Політика конфіденційності

Останнє оновлення: 5 жовтня 2026 року.

Ця Політика пояснює, як nozzlo обробляє персональні дані користувачів. Ми прагнемо збирати лише те, що потрібно для роботи Сервісу, і не продаємо ваші дані.

Контролер даних: Serhii Kostrov (далі — «ми»). Контакт з питань даних: support@nozzlo.com.

Ми діємо відповідно до Закону України «Про захист персональних даних», а для користувачів з ЄС, ЄЕЗ і Великої Британії — відповідно до Загального регламенту ЄС про захист даних (GDPR).

1. Які дані ми збираємо

Ви надаєте самі:

• електронна пошта, пароль (зберігається лише у вигляді захищеного хешу), ім'я, нік, мова, країна;
• за бажанням — телефон і нік у Telegram;
• профіль майстра: назва, опис, послуги, принтери й матеріали, місто, місце на карті, адреса (видима лише вам), фото;
• запити, відгуки, повідомлення в чатах, завантажені файли (моделі, фото, вкладення), відгуки й скарги;
• звернення до підтримки та листування з нею;
• налаштування сповіщень, згода на розсилку.

Збираються автоматично:

• технічні дані: IP-адреса, тип пристрою й браузера, мова, дати та час запитів, журнали помилок;
• дані сесій та безпеки: ідентифікатори сесій (у базі — лише їх хеші), відомості про вхід, налаштування двофакторного захисту (секрети зберігаються зашифрованими);
• токен push-сповіщень пристрою, якщо ви користуєтесь застосунком і дозволили сповіщення;
• наближена геолокація пристрою — лише якщо ви дозволили й натиснули «Визначити моє місце».

Від сторонніх сервісів входу: якщо ви входите через Google чи Apple, ми отримуємо ідентифікатор акаунта, пошту та ім'я, які надає цей сервіс. Apple може надати анонімізовану адресу.

Ми не збираємо платіжних даних і даних про чутливі категорії навмисно; будь ласка, не вносьте їх у запити й повідомлення.

2. Навіщо ми це робимо й на якій підставі

Ми не використовуємо ваші дані для реклами за профілем і не передаємо їх рекламним мережам.

3. Хто отримує ваші дані

• Інші користувачі. Профіль майстра (назва, послуги, приблизний район, рейтинг) публічний. Запит бачать майстри у вашому радіусі. Пошта показується другій стороні замовлення лише після вибору майстра. Телефон за замовчуванням прихований: друга сторона бачить його лише якщо ви дозволили це в налаштуваннях акаунту — і лише після того, як майстер прийняв замовлення в роботу; дозвіл можна відкликати будь-коли, після чого номер більше не показується. Адміністратори можуть бачити номер з міркувань безпеки, підтримки та розгляду скарг.
• Працівники підтримки й модерації. Листування в замовленні приватне для його сторін. Якщо одна зі сторін подала скаргу на замовлення, уповноважені працівники можуть прочитати листування цього замовлення — лише в обсязі, потрібному, щоб розглянути скаргу й вжити заходів (наприклад, попередження чи блокування акаунту). Кожен такий перегляд фіксується в журналі дій адміністраторів. Інше листування ми не читаємо, окрім випадків, коли цього вимагає закон.
• Постачальники послуг (обробники), що працюють за нашими інструкціями: хостинг і інфраструктура, поштова доставка, Telegram (якщо ви підключили бота), Apple Push Notification service (для push на iOS), Google та Apple (вхід).
• Картографічні плитки. Карти за межами України завантажуються з openfreemap.org: сервіс бачить вашу IP-адресу й запитувану область, але не отримує вашого акаунта.
• Органи влади — лише коли це вимагає закон.

Ми не продаємо персональні дані. Якщо дані передаються до країни, що не забезпечує однакового рівня захисту, ми застосовуємо передбачені законом гарантії (зокрема стандартні договірні положення).

4. Скільки ми зберігаємо дані

• Акаунт і профіль — доки він існує. Після запиту на видалення діє пільговий період 14 днів, протягом якого видалення можна скасувати; потім дані видаляються або необоротно знеособлюються.
• Сесії — до 30 днів або до виходу.
• Файли закритих запитів — видаляються через 90 днів, якщо модель не збережена вами в бібліотеці. Незавершені завантаження — через 24 години.
• Листування з підтримкою та записи про скарги й модерацію — стільки, скільки потрібно для розгляду й захисту від претензій, але не довше, ніж дозволяє закон.
• Резервні копії — обмежений час, після чого перезаписуються.

5. Ваші права

Ви маєте право: отримати доступ до своїх даних і копію; виправити їх; видалити («право бути забутим»); обмежити обробку; заперечити проти обробки на підставі законного інтересу; отримати дані у придатному для перенесення форматі; відкликати згоду, не впливаючи на законність попередньої обробки; не підлягати рішенню, ухваленому виключно автоматично, якщо воно має для вас правові наслідки (ми таких рішень не ухвалюємо).

Щоб скористатися правами, напишіть на support@nozzlo.com із пошти акаунта. Ми відповімо протягом 30 днів. Експорт даних готується у форматі JSON разом із файлами.

Ви також можете подати скаргу до наглядового органу: в Україні — Уповноважений Верховної Ради України з прав людини, у країнах ЄС — орган із захисту даних за місцем вашого проживання.

6. Безпека

Ми застосовуємо шифрування з'єднань (HTTPS), хешування паролів, шифрування секретів, двофакторний захист і ключі входу (passkeys), перевірку файлів антивірусом, обмеження доступу й журнали дій адміністраторів. Жодна система не є абсолютно безпечною: використовуйте унікальний пароль і вмикайте двофакторний захист.

7. Діти

Сервіс не призначений для осіб молодше 16 років. Якщо ми дізнаємося, що отримали дані дитини без належного дозволу, ми їх видалимо.

8. Cookie

Ми використовуємо лише необхідні cookie та cookie налаштувань; реклама й аналітика на cookie не побудовані. Докладніше — Політика cookie.

9. Зміни

Ми можемо оновлювати Політику. Про суттєві зміни повідомимо на сайті чи поштою. Актуальна редакція завжди тут, із датою оновлення.

10. Контакти

support@nozzlo.com. Також див. Умови використання і Контакти.

11. Добровільне підтвердження особи та адреси

Підтвердження особи та адреси є цілком добровільним. Воно не потрібне, щоб зареєструватися, користуватися nozzlo, опублікувати профіль майстра, надсилати відгуки на запити чи отримувати замовлення, і ми не ставимо жодну функцію, умову чи пріоритет у залежність від нього. Якщо ви відмовитесь, єдина різниця — на вашому профілі не буде позначок «Особу підтверджено» та «Адресу підтверджено». Жодних інших наслідків немає.

Що ми обробляємо, якщо ви вирішили подати заявку. Фото чи скан документа, що посвідчує особу (паспорт, ID-картка, посвідчення водія), та/або документа про адресу (довідка про реєстрацію, свіжий рахунок за комунальні послуги, квартплату чи інтернет); запис вашої згоди (версія тексту, мова, дата й IP-адреса); результат перевірки (рішення, код причини, дата та співробітник, який ухвалив рішення).

Мета й підстава. Лише перевірити, що ім'я та адреса у профілі відповідають документу, і показати відповідну позначку. Підстава — ваша згода (наприклад, ст. 6(1)(a) GDPR або відповідна норма законодавства вашої країни). Ми не використовуємо ці документи для реклами, профілювання, оцінювання, ранжування, автоматизованих рішень чи будь-яких інших цілей і не обертаємо їх проти вас. Біометричної обробки немає: співробітник порівнює документ із профілем візуально.

Хто бачить документи. Лише уповноважені співробітники nozzlo після додаткової автентифікації; кожне відкриття фіксується в журналі аудиту. Замовники, інші майстри, рекламодавці та інші користувачі їх ніколи не бачать. Ми не продаємо їх і не передаємо третім особам. Постачальники сховища й інфраструктури обробляють їх лише від нашого імені та за нашими інструкціями. Розкриття понад це можливе лише там, де обов'язкова для нас вимога закону не залишає вибору, і лише в обсязі, який вона вимагає.

Строки зберігання. Скани видаляються зі сховища невдовзі після рішення чи після того, як ви відкличете заявку; файли, завантажені, але не надіслані в заявці, видаляються протягом 24 годин. Технічні резервні копії (за наявності) перезаписуються в межах звичайного циклу. Ми зберігаємо лише результат: чи надано позначку, коли, ким, код причини відмови та запис згоди — доки існує позначка чи акаунт, і далі стільки, скільки потрібно для підтвердження згоди та захисту від правових вимог (не довше 1 року).

Ваш вибір. Ви можете забрати заявку до розгляду, відкликати згоду в будь-який момент, написавши на support@nozzlo.com, і попросити зняти позначку чи видалити пов'язані дані. Відкликання не впливає на законність обробки до нього. Ви також маєте права, описані в розділі 5, зокрема право звернутися зі скаргою до наглядового органу.

Ваша відповідальність. Надсилайте лише власні документи й лише якщо закон вашої країни дозволяє їх копіювати та надсилати. Закрийте те, що не потрібне для перевірки (номер документа, особисті ідентифікаційні та податкові номери, підпис). Якщо закон цього вимагає (наприклад, у Німеччині), позначте копію як копію, наприклад: «Копія — лише для перевірки на nozzlo» і дата. Не надсилайте документи листом чи в чаті. Ми можемо відхилити документ, що містить більше, ніж потрібно, і попросити надіслати його повторно.

Безпека. Документи лежать у приватному сховищі, перевіряються на шкідливий код, відкриваються лише за короткочасними підписаними посиланнями й недоступні без відповідних повноважень.