Політика конфіденційності

1. Хто ми і про що ця політика

Сервіс FiBace (fibace.com), оператор — фізична особа-підприємець, реквізити якої надаються на запит за адресою support@fibace.com. FiBace — кабінет для власників орендної нерухомості в Україні. Сервісом користуються лише власники; орендарі не мають акаунтів і не входять у FiBace.

Ця політика пояснює, які дані ми обробляємо на сайті fibace.com і в кабінеті fibace.com/cabinet. Ми керуємося Законом України «Про захист персональних даних» та, у застосовних випадках, Регламентом (ЄС) 2016/679 (GDPR).

• Ваші дані як власника акаунта: їхнім володільцем (controller) є FiBace.
• Дані орендарів, які ви вносите в кабінет: їхнім володільцем є ви, а FiBace обробляє їх за вашим дорученням як розпорядник (processor). Детальніше — у розділі 5.

2. Які дані ми обробляємо

• Дані акаунта: ім'я, прізвище, електронна пошта, номер телефону та фото профілю (за бажанням). Пароль зберігається лише у вигляді незворотного хешу.
• Дані кабінету: об'єкти нерухомості (адреса, параметри, фото), договори та документи, платежі, витрати, комунальні показники, інвентар, нагадування.
• Дані орендарів, які вносите ви: ПІБ, дата народження, телефон, email, контакт для екстреного зв'язку, паспортні дані, РНОКПП (ІПН), адреса реєстрації, умови оренди, документи.
• Дані про оплату підписки: тариф, сума, статус і дата платежу. Дані картки ви вводите на сторінці LiqPay — ми їх не отримуємо і не зберігаємо.
• Технічні дані: IP-адреса (захист від підбору пароля, обмеження частоти запитів, журнал доступу до файлів), тип браузера та інші дані з технічних журналів сервера.

3. Навіщо ми їх використовуємо

• Надання сервісу: ведення кабінету, зберігання ваших записів і файлів.
• Вхід і безпека: підтвердження email, відновлення пароля, захист від зламу та зловживань.
• Оформлення та облік платних підписок.
• Відповіді на ваші звернення до підтримки.
• Пошук та виправлення помилок, знеособлена статистика відвідувань сайту.
• Виконання вимог законодавства.

Ми не продаємо ваші дані, не передаємо їх для реклами чи маркетингу і не використовуємо їх для показу реклами.

4. Правові підстави обробки

• Виконання договору: обробка, без якої неможливо надати вам сервіс згідно з Умовами використання.
• Законний інтерес: безпека сервісу, запобігання шахрайству, моніторинг помилок, знеособлена статистика.
• Юридичні зобов'язання: зберігання записів про оплату та відповіді на законні запити органів влади.

5. Дані орендарів

Дані орендарів у кабінет вносите ви. Щодо цих даних:

• Ви є володільцем персональних даних і самостійно визначаєте, які дані вносити та навіщо.
• Ви зобов'язані мати законну підставу для обробки (наприклад, договір оренди або згоду орендаря) і повідомити орендаря про обробку його даних, як цього вимагає закон.
• FiBace обробляє ці дані лише для того, щоб зберігати й показувати їх вам у кабінеті. Ми не зв'язуємося з орендарями і не використовуємо їхні дані для власних цілей.
• Ви можете будь-коли виправити або видалити запис орендаря в кабінеті.
• Якщо орендар звернеться до нас щодо своїх даних, ми перенаправимо запит вам як володільцю і допоможемо його виконати.

6. Кому ми передаємо дані

Для роботи сервісу ми залучаємо постачальників, які обробляють дані за нашим дорученням і лише для вказаної мети. Частина з них працює тільки тоді, коли відповідну функцію увімкнено.

• Vercel — хостинг сайту, кабінету та API (сервер у Франкфурті, ЄС). Усі дані, що проходять через сервіс, технічні журнали.
• Neon — база даних PostgreSQL (Франкфурт, ЄС). Дані акаунта, кабінету та орендарів.
• Upstash — Redis (Франкфурт, ЄС). Лічильники запитів і спроб входу, IP-адреси, тимчасові службові дані.
• Cloudflare R2 — сховище файлів. Фото, документи та інші файли, які ви завантажуєте.
• Resend — службові листи (підтвердження email, відновлення пароля). Email та ім'я.
• LiqPay — платіжний провайдер для оплати підписок. Сума, опис та ідентифікатор платежу; дані картки обробляє LiqPay.
• Sentry — моніторинг помилок. Технічні дані про помилку: опис, сторінка, браузер.
• Plausible — знеособлена статистика відвідувань без cookies.
• OpenStreetMap (Nominatim) — пошук адреси під час додавання об'єкта. Текст адреси, яку ви вводите, та IP-адреса.
• Google Fonts — шрифти на головній сторінці fibace.com. IP-адреса та дані браузера.
• GitHub — зберігання резервних копій бази даних. Копії шифруються до передачі, тож GitHub не має доступу до їхнього вмісту.

Основні дані зберігаються в ЄС. Деякі постачальники можуть обробляти дані за межами України та ЄС, зокрема у США. Також ми можемо передати дані органам влади, якщо цього вимагає закон.

7. Зберігання та захист даних

• Усі з'єднання із сервісом шифруються (HTTPS/TLS).
• Паролі зберігаються лише як хеш; доступ до файлів надається через тимчасові посилання.
• Щоденні резервні копії бази даних шифруються і зберігаються до 90 днів.

Ми зберігаємо дані, поки існує ваш акаунт. Якщо видалити акаунт у профілі, одразу й назавжди видаляються акаунт і всі його дані: об'єкти, дані орендарів, платежі, витрати, документи, нагадування, комунальні записи та завантажені файли. Акаунт з активною платною підпискою можна видалити після її скасування. Якщо не можете увійти, напишіть на support@fibace.com — ми видалимо дані протягом 30 днів. Із резервних копій дані зникають після закінчення строку їх зберігання (до 90 днів).

8. Cookies та локальне сховище

• Cookie входу (refresh_token): захищений httpOnly-cookie, що зберігає вхід до 7 днів. Без нього кабінет не працює.
• Локальне сховище браузера: тема оформлення, мова, режим приховування сум і мінімальні дані сесії (ознака входу, ім'я, email).

Ми не використовуємо рекламних чи аналітичних cookies. Статистика Plausible працює без cookies. Ви можете очистити cookies і локальне сховище в налаштуваннях браузера, після чого потрібно буде увійти знову.

9. Ваші права

Відповідно до законодавства України та GDPR ви маєте право:

• На доступ: дізнатися, які ваші дані ми обробляємо.
• На виправлення: змінити неточні дані (більшість — самостійно в профілі).
• На видалення: видалити акаунт і дані, як описано в розділі 7.
• На перенесення: завантажити CSV з об'єктами, платежами та витратами в профілі; повну копію даних надамо на запит.
• На обмеження обробки та заперечення: проти обробки на підставі законного інтересу.
• На скаргу: до Уповноваженого Верховної Ради України з прав людини.

Щоб скористатися правом, напишіть на support@fibace.com. Ми відповімо протягом 30 днів.

10. Зміни до політики

Ми можемо оновлювати цю Політику конфіденційності. Про суттєві зміни ми повідомимо електронною поштою або на сайті не менше ніж за 14 днів до набуття ними чинності.

11. Контакти

З питань конфіденційності та захисту персональних даних: support@fibace.com