Політика конфіденційності

Загальні положення

1. У цій Політиці наведені нижче терміни вживаються в такому значенні:

• Персональні дані — будь-яка інформація, що прямо або опосередковано стосується визначеної фізичної особи.
• Застосунок — мобільний застосунок GRIZZLY Core для iOS та Android, призначений для працівників і клієнтів фізичної охорони.
• Сайт — вебсервіс, доступний за адресою https://core.grizzly.agency.
• Правовласник — ТОВ «ГРІЗЛІ-ОХОРОННИЙ АЛЬЯНС» (HRIZLI-OKHORONNYI ALIANS LLC), яке забезпечує роботу Застосунку та обробку даних.
• Замовник — юридична або фізична особа, якій надаються послуги фізичної охорони та доступ до охоронюваних об'єктів у Застосунку.
• Користувач — повнолітня особа, якій Замовник або Правовласник надав доступ до Застосунку.
• Обробка даних — збирання, запис, систематизація, зберігання, уточнення, використання, передача, блокування, видалення або знищення даних.
• Ідентифікатор пристрою — технічні дані, які дають змогу розпізнати пристрій і доставляти на нього службові та тривожні сповіщення.

2. Правовласник обробляє дані відповідно до законодавства України, зокрема Закону України «Про захист персональних даних», а коли це застосовно — з урахуванням принципів GDPR. Підставою обробки є надання сервісу, виконання договору із Замовником, законний інтерес у забезпеченні безпеки та згода Користувача.

Права Користувача

3. Користувач має право:

• отримати інформацію про факт, мету, правові підстави та строки обробки своїх даних;
• вимагати уточнення, виправлення, блокування або видалення неточних чи незаконно отриманих даних;
• відкликати згоду, якщо обробка ґрунтується на згоді;
• оскаржити обробку до Уповноваженого Верховної Ради України з прав людини або до суду;
• захищати свої права та законні інтереси у передбаченому законом порядку.

4. Для реалізації цих прав Користувач може звернутися до Правовласника електронною поштою. Запит має містити достатні дані для ідентифікації заявника та опис вимоги. Правовласник може запросити додаткове підтвердження особи, щоб не розкрити дані сторонній особі.

Мета обробки даних

5. Дані обробляються для:

• автентифікації за одноразовим кодом та керування обліковим записом;
• надання доступу до охоронюваних об'єктів відповідно до ролі та повноважень;
• відображення статусів фізичної безпеки, повітряних тривог і подій охоронних датчиків;
• доставки критичних push-сповіщень про загрозу та відбій;
• синхронізації стану в реальному часі через захищене WebSocket-з'єднання;
• ведення історії охоронних подій, контролю доступу та розслідування інцидентів;
• технічної підтримки, запобігання зловживанням і вдосконалення роботи Застосунку.

Персональні дані не продаються та не використовуються для рекламного профілювання.

Дані, які обробляються

6. Залежно від наданих функцій Правовласник може обробляти:

• ім'я, прізвище, адресу електронної пошти та номер телефону;
• роль Користувача, належність до Замовника, перелік доступних охоронюваних об'єктів, модулів і дозволів;
• назву й адресу охоронюваного об'єкта, регіон повітряних тривог та службові ідентифікатори підключених датчиків;
• статуси тривоги, тип і джерело загрози, час отримання, повідомлення та історію зміни станів;
• одноразові коди входу, спроби їх перевірки та технічний токен авторизованої сесії;
• push-токен, платформу, ідентифікатор пристрою, версію Застосунку та час останньої активності;
• IP-адресу, дату й час запиту, журнали доступу, помилок і безпеки.

7. Застосунок не збирає геолокацію пристрою, контакти, фотографії, аудіозаписи або платіжні дані, якщо відповідна функція прямо не буде додана та окремо описана в оновленій Політиці.

Дані про пристрій і файли cookie

8. Технічні дані про пристрій потрібні для автентифікації, доставки push-сповіщень, діагностики помилок і захисту від несанкціонованого доступу.

9. Публічна сторінка Політики не використовує рекламні cookie. Адміністративна частина Сайту може використовувати необхідні сесійні та захисні cookie, без яких неможливі вхід і безпечна робота панелі керування.

Доступ і передача третім сторонам

10. Доступ до даних мають лише уповноважені працівники Правовласника й Замовника в межах їхніх ролей та службової необхідності.

11. Мінімально необхідні дані можуть передаватися:

• Firebase Cloud Messaging — для доставки push-сповіщень;
• Resend — для надсилання одноразових кодів входу електронною поштою;
• постачальникам серверної, мережевої та резервної інфраструктури;
• державним і правоохоронним органам — лише на законну та належно оформлену вимогу;
• іншим особам — за згодою Користувача або в інших випадках, передбачених законом.

12. Окремі постачальники можуть обробляти дані за межами України. У такому разі застосовуються доступні договірні, організаційні та технічні гарантії захисту. Узагальнена статистика, яка не ідентифікує особу, може використовуватися для аналізу та поліпшення сервісу.

Строк зберігання

13. Дані зберігаються протягом строку активного доступу та часу, обґрунтовано необхідного для надання послуг, виконання договорів, охоронної звітності, захисту прав і виконання законодавчих вимог.

14. Коли законна потреба в обробці зникає, дані видаляються, знеособлюються або блокуються до моменту безпечного видалення з резервних копій. Недійсні push-токени деактивуються. Окремі записи про охоронні інциденти можуть зберігатися довше, якщо це необхідно для розслідування або встановлено законом чи договором.

Заходи захисту

15. Правовласник застосовує HTTPS-шифрування, токени автентифікації, розмежування ролей, обмеження доступу до об'єктів, захист вебхуків, контроль активних пристроїв, резервне копіювання та обмежене журналювання.

16. Попри вжиті заходи, жодна електронна система не може гарантувати абсолютну безпеку. У разі підтвердженого порушення захисту даних Правовласник вживатиме заходів для обмеження наслідків і повідомлятиме Користувачів та компетентні органи, коли цього вимагає закон.

Зміни Політики

17. Правовласник може змінювати цю Політику у зв'язку зі змінами функціональності, постачальників або законодавства. Нова редакція набирає чинності з моменту публікації на Сайті, якщо в ній не зазначено інше.

Контакти Правовласника

ТОВ «ГРІЗЛІ-ОХОРОННИЙ АЛЬЯНС»
HRIZLI-OKHORONNYI ALIANS LLC

02002, Україна, м. Київ, вул. Микільсько-Слобідська, 2Б

Email: d.remishevskyi@grizzly.agency