Договір про обробку персональних даних (DPA)
Стаття 28 GDPR. Чинний із моменту, коли ти починаєш користуватись Logistonomics. Редакція: 13.07.2026.
1. Хто є хто
Ти (перевізник) — контролер. Ти вирішуєш, чиї дані вносити в сервіс і навіщо. Ми (Logistonomics) — процесор. Ми обробляємо ці дані виключно за твоєю інструкцією — тобто рівно для того, щоб сервіс працював.
Ми не продаємо твої дані, не передаємо їх рекламодавцям і не використовуємо для власних цілей.
2. Які саме дані ми обробляємо
Дані твоєї компанії (назва, VAT/NIP, адреса, IBAN), дані твоїх людей (імʼя, роль, ставка оплати, нарахування й виплати), дані рейсів (маршрути, вантажі, замовники), документи й фотографії чеків.
Це персональні дані в розумінні GDPR — саме тому все нижче має значення.
3. Скільки ми їх тримаємо
Стільки, скільки ти користуєшся сервісом. Коли ти видаляєш акаунт — ми видаляємо твої дані протягом 30 днів, окрім того, що зобовʼязані зберігати за законом (наприклад, платіжні записи).
Фотографії чеків зберігаються, поки ти цього хочеш — це доказ для податкової, і видаляти їх автоматично було б шкідливо. Ти можеш видалити їх сам будь-коли.
4. Хто ще торкається даних (субпроцесори)
Ми не тримаємо власних серверів. Дані живуть у:
- Supabase (база даних і файли) — сервери в ЄС (Ірландія, eu-west-1).
- Vercel (сам сайт) — обробка запитів.
- Groq (ШІ) — читання фото заявок і чеків. Зображення передається для розпізнавання.
- PTV / OpenRouteService — побудова маршруту (адреси точок).
- Paddle — оплата підписки (він же продавець запису, він тримає платіжні дані, ми — ні).
Ми повідомимо тебе заздалегідь, якщо додамо нового субпроцесора, і ти зможеш заперечити.
5. Що ми робимо для безпеки (ст. 32)
- Ролі з мінімальним доступом: диспетчер не бачить зарплат, механік не бачить грошей.
- Журнал дій, який не можна ані змінити, ані видалити — навіть власнику.
- Двофакторний вхід (2FA) для акаунтів.
- Шифрування даних у спокої та при передачі; ключі — ніколи в коді.
- Автоматичні сповіщення власнику про підозрілі дії (зміна ролей, видалення даних).
6. Якщо стався витік
Ми повідомимо тобі без зволікання і не пізніше 72 годин з моменту, коли самі дізналися (ст. 33 GDPR), і дамо все, що потрібно для твого повідомлення регулятору: що сталося, яких даних стосується, що ми вже зробили.
7. Права твоїх працівників
Твій водій має право знати, які його дані ти зберігаєш, виправити їх і вимагати видалення. Ми зобовʼязані допомогти тобі ці права виконати — напиши нам, і ми зробимо вивантаження або видалення.
8. Чого ми НЕ обіцяємо (чесно)
Ми не даємо гарантії безперервної роботи (SLA) на базових тарифах. Розрахунки в сервісі (собівартість, ПДВ, толи, строки виплат) — це оцінки й довідка, а не юридична чи податкова консультація. Де ми чогось не перевірили — сервіс каже про це прямо.