Політика конфіденційності

Володільцем персональних даних є проєкт Solar Catalog (далі: «ми», «нас»), доступний за адресою solar-catalog.com.ua.

Пошта з питань захисту даних: info@solar-catalog.com.ua.

• Закон України № 2297-VI «Про захист персональних даних» від 01.06.2010.
• Регламент (ЄС) 2016/679 (GDPR) у частині відвідувачів з країн ЄС.
• Згода користувача, надана під час реєстрації або позначкою при оформленні замовлення.
• Виконання договору між нами та користувачем (надання сервісу).

• Реєстраційні: імʼя, електронна пошта, номер телефону, пароль (зберігається лише у необоротно зашифрованому вигляді, відновити його неможливо навіть нам).
• Профільні (для продавців і монтажників): назва компанії, регіони обслуговування, реквізити для виплат, документи модерації.
• Контент: проєкти станцій, повідомлення в листуванні, відгуки, запити на прорахунок, файли, які ви додаєте до звернень у підтримку.
• Платіжні: реквізити для переказу (рахунок IBAN або адреса USDT) для підтвердження оплати; номери банківських карток не зберігаються.
• Технічні: адреса підключення, тип браузера, мова, час візиту і службові cookies виключно для коректної роботи сайту й захисту від ботів. Для захисту акаунту й допомоги в підтримці ведемо історію дій в акаунті: входи, переглянуті сторінки й виконані дії (без вмісту форм і паролів).
• Пошук на сайті: текст запиту, кількість знайдених товарів і вибраний з підказок товар. Так ми бачимо, чого бракує в каталозі. Адресу підключення при цьому не зберігаємо, лише її необоротний хеш.

• Надання сервісу: підбір обладнання, спілкування з продавцями й монтажниками, обробка замовлень, доставка.
• Інформування про статус замовлень, звернення в підтримку і програму запрошень за вашою згодою.
• Захист платформи від шахрайства, спаму, зловживань.
• Анонімна агрегована аналітика для покращення сервісу (без ідентифікації окремих користувачів).

Дані передаються лише в обсязі, потрібному для виконання сервісу:

• Продавцю чи монтажнику: ваше імʼя, контакти й текст повідомлення, коли ви залишили йому запит на прорахунок або написали в листуванні.
• Сервіс розсилки листів Resend, Inc. (Ірландія): адреса пошти і текст листа (політика приватності).
• Сервіс доставки АТ «Нова пошта»: імʼя, телефон, місто і номер відділення, для оформлення накладної.
• Хостинг Hetzner Online GmbH (Falkenstein, Німеччина): увесь трафік і файли проєкту (політика приватності).
• Вхід через Google, Google Ireland Limited (Ірландія): якщо ви входите кнопкою «Продовжити з Google» або у віконці Google, ми отримуємо від Google ваше імʼя, пошту й фото профілю. Віконко показується на сторінках кошика, входу, запиту на прорахунок і для партнерів лише гостям, які вже увійшли в Google у цьому браузері; дані ми отримуємо тільки після вашого натискання (політика приватності).
• Платіжний провайдер: суму, валюту, призначення платежу.
• Telegram: лише сповіщення нашим адміністраторам про нові заявки (без даних кінцевих користувачів).

Третім особам у комерційних цілях ми ваші дані не продаємо.

• Активні акаунти: увесь час користування платформою.
• Після видалення акаунту 30 днів зберігаємо на випадок, якщо ви передумаєте, потім видаляємо остаточно.
• Електронні платіжні документи: 3 роки, відповідно до вимог податкового обліку.
• Службові записи про роботу сайту: до 90 днів.
• Пошукові запити: повний запис зберігаємо до 90 днів, після цього лишається тільки знеособлена статистика за днями (запит і кількість пошуків, без звʼязку з людиною), її видаляємо через рік.

Ми використовуємо три категорії cookies, керовані банером «Налаштування cookies»:

• Необхідні (завжди увімкнено): вхід у власний акаунт, захист форм, налаштування теми й мови. Без них сайт не працює.
• Аналітичні: знеособлена статистика відвідувань. Вмикаються лише після вашої згоди в банері.
• Маркетингові: для персоналізації реклами. Ми їх не використовуємо.

• Доступ: отримати копію збережених про вас даних (запит на пошту з розділу 12, відповідь протягом 30 днів).
• Виправлення: оновити дані у налаштуваннях профілю самостійно або через підтримку.
• Видалення («право бути забутим»): самостійне видалення акаунту або запит через підтримку.
• Обмеження обробки: повідомте, і ми обмежимо обробку до конкретних цілей.
• Перенесення даних: вивантаження у форматі, придатному для перенесення в інший сервіс.
• Відкликання згоди: у будь-який час, без впливу на законність раніше обробленого.
• Скарга: Уповноваженому Верховної Ради з прав людини, ombudsman.gov.ua.

• Паролі зберігаються необоротно зашифрованими, прочитати їх неможливо.
• Усі зʼєднання із сайтом захищені шифруванням.
• Двофакторний вхід доступний у налаштуваннях акаунту.
• Бази даних зберігаються на захищеному сервері у дата-центрі Hetzner (Німеччина), щоденні бекапи з 30-денним терміном зберігання.
• Про інциденти безпеки повідомляємо відповідні органи протягом 72 годин, а користувачів без зайвої затримки.

Сервіс не призначений для осіб молодше 16 років. Якщо ви виявили, що ваш неповнолітній родич зареєструвався без вашої згоди, напишіть нам, і ми видалимо акаунт.

Ми можемо оновлювати цю Політику. Версію зазначено вгорі. Про критичні зміни повідомимо листом на пошту або сповіщенням в особистому кабінеті щонайменше за 14 днів. Продовження користування сервісом після оновлення означає згоду з новою версією.

Отримати копію даних, виправити чи видалити їх, відкликати згоду: