На головну

Договір про обробку персональних даних (DPA)

Стаття 28 GDPR. Чинний із моменту, коли ти починаєш користуватись Logistonomics. Редакція: 13.07.2026.

1. Хто є хто

Ти (перевізник) — контролер. Ти вирішуєш, чиї дані вносити в сервіс і навіщо. Ми (Logistonomics) — процесор. Ми обробляємо ці дані виключно за твоєю інструкцією — тобто рівно для того, щоб сервіс працював.

Ми не продаємо твої дані, не передаємо їх рекламодавцям і не використовуємо для власних цілей.

2. Які саме дані ми обробляємо

Дані твоєї компанії (назва, VAT/NIP, адреса, IBAN), дані твоїх людей (імʼя, роль, ставка оплати, нарахування й виплати), дані рейсів (маршрути, вантажі, замовники), документи й фотографії чеків.

Це персональні дані в розумінні GDPR — саме тому все нижче має значення.

3. Скільки ми їх тримаємо

Стільки, скільки ти користуєшся сервісом. Коли ти видаляєш акаунт — ми видаляємо твої дані протягом 30 днів, окрім того, що зобовʼязані зберігати за законом (наприклад, платіжні записи).

Фотографії чеків зберігаються, поки ти цього хочеш — це доказ для податкової, і видаляти їх автоматично було б шкідливо. Ти можеш видалити їх сам будь-коли.

4. Хто ще торкається даних (субпроцесори)

Ми не тримаємо власних серверів. Дані живуть у:

  • Supabase (база даних і файли) — сервери в ЄС (Ірландія, eu-west-1).
  • Vercel (сам сайт) — обробка запитів.
  • Groq (ШІ) — читання фото заявок і чеків. Зображення передається для розпізнавання.
  • PTV / OpenRouteService — побудова маршруту (адреси точок).
  • Paddle — оплата підписки (він же продавець запису, він тримає платіжні дані, ми — ні).

Ми повідомимо тебе заздалегідь, якщо додамо нового субпроцесора, і ти зможеш заперечити.

5. Що ми робимо для безпеки (ст. 32)

  • Ролі з мінімальним доступом: диспетчер не бачить зарплат, механік не бачить грошей.
  • Журнал дій, який не можна ані змінити, ані видалити — навіть власнику.
  • Двофакторний вхід (2FA) для акаунтів.
  • Шифрування даних у спокої та при передачі; ключі — ніколи в коді.
  • Автоматичні сповіщення власнику про підозрілі дії (зміна ролей, видалення даних).

6. Якщо стався витік

Ми повідомимо тобі без зволікання і не пізніше 72 годин з моменту, коли самі дізналися (ст. 33 GDPR), і дамо все, що потрібно для твого повідомлення регулятору: що сталося, яких даних стосується, що ми вже зробили.

7. Права твоїх працівників

Твій водій має право знати, які його дані ти зберігаєш, виправити їх і вимагати видалення. Ми зобовʼязані допомогти тобі ці права виконати — напиши нам, і ми зробимо вивантаження або видалення.

8. Чого ми НЕ обіцяємо (чесно)

Ми не даємо гарантії безперервної роботи (SLA) на базових тарифах. Розрахунки в сервісі (собівартість, ПДВ, толи, строки виплат) — це оцінки й довідка, а не юридична чи податкова консультація. Де ми чогось не перевірили — сервіс каже про це прямо.

Питання, вивантаження даних, видалення акаунта: support@logistonomics.com