Юридичні документи

Політика конфіденційності

Проєкт документа — на юридичній перевірці. Не є чинною редакцією.

Версія: draft, 27 жовтня 2026

1. Хто ми і як з нами зв’язатися

Володілець персональних даних — [ФОП/ТОВ — визначається] (далі — ми, Domivka), сервіс domivka.in.ua. З питань персональних даних пишіть на domivka.dev@gmail.com. Ця Політика пояснює, які дані ми обробляємо, навіщо, хто їх бачить, кому ми їх передаємо, скільки зберігаємо та які права ви маєте відповідно до Закону України «Про захист персональних даних» (далі — Закон).

2. Які дані ми обробляємо

Нижче — дані, які обробляє Сервіс, за групами. Більшість із них з’являється, лише коли ви користуєтеся відповідною можливістю: наприклад, дані оренди — коли ви здаєте чи шукаєте нерухомість.

Дані акаунта

Ім’я та адресу електронної пошти, які ви вказуєте під час реєстрації, підтвердження, що вам виповнилося 18 років (розділ 12), і пароль. Сам пароль ми не зберігаємо: у базі даних лишається тільки його хеш — результат одностороннього перетворення, за яким можна перевірити пароль під час входу, але не прочитати його. Після реєстрації ви можете вказати номер телефону і те, що плануєте робити в Сервісі: доглядати за нерухомістю, здавати її, винайняти нерухомість чи пропонувати послуги. Ваш номер приховано: інші користувачі його не бачать, доки ви самі ним не поділитеся (розділ 4).

Якщо ви входите через Google чи Apple (розділ 10), ми отримуємо від них і зберігаємо ідентифікатор вашого акаунта в цьому сервісі, адресу електронної пошти й ім’я, а від Google — ще й посилання на фото профілю. Apple може передати замість вашої адреси приховану адресу на домені privaterelay.appleid.com, листи на яку Apple пересилає вам. Паролів від Google чи Apple і їхніх токенів доступу ми не отримуємо й не зберігаємо.

Нерухомість, речі й документи

Нерухомість (назва, тип, місто, адреса, район, кімнати, площа, поверх, фото), речі (тип, марка й модель, серійний номер, кімната, дата купівлі, гарантія, стан, нотатки, фото), документи, фото й відео, які ви завантажуєте, постачальники послуг (назва, особовий рахунок, контакти, день оплати), план обслуговування й історія робіт, показання лічильників із фото шкали, рахунки за послуги та квитанції до них. Якщо ви просите перевірити право власності, ми зберігаємо, який документ ви надіслали на перевірку, коли, рішення адміністратора з причиною повернення та адресу нерухомості, з якою документ звірено.

Звернення та акти

Звернення щодо несправностей і планових робіт: опис, терміновість, фото й відео, коментарі та історія змін. Акт виконаних робіт: роботи, матеріали, сума, гарантія на роботи, дата, адреса нерухомості, сторони — ім’я власника, ім’я й телефон того, хто виконав роботу, хто кожна сторона (фізична особа, ФОП чи юридична особа), а для ФОП і юридичної особи — назва й код (РНОКПП ФОП або код ЄДРПОУ юридичної особи), які вказала сторона, що склала акт, — а також як і коли кожна сторона підтвердила акт: кодом із SMS (номер, на який його надіслано, ми зберігаємо разом із записом про код) чи підписом у Дія.Підпис, а якщо власник не погодився з актом, — причина, яку він вказав. Телефону в PDF акта немає (розділ 4). Якщо звернення збережено після видалення нерухомості (розділ 7), воно зберігає назву й місто нерухомості, ім’я власника й назву речі.

Дані інших людей, які ви вносите

Іноді ви вносите дані людей, які не мають акаунта в Domivka: ім’я й телефон знайомого чи майстра, якому ви доручили роботу (у зверненні й акті їх бачите лише ви, на цей телефон ми надсилаємо код для підтвердження акта, а в PDF акта є лише ім’я — розділ 4), або телефон чи адресу пошти людини, яку ви запрошуєте стати орендарем (на них ми надсилаємо лише запрошення). Вносьте такі дані, лише якщо маєте на це право, наприклад якщо людина погодилася. Якщо ваші дані вніс інший користувач, ви маєте права, описані в розділі 8.

Майстри

Профіль майстра, якщо ви його створюєте: вид (приватний майстер, ФОП чи компанія), ім’я або назва, види робіт, міста й райони, ціни, години роботи, опис, фото робіт, телефон і пошта. Для перевірки профілю ви завантажуєте документи: ФОП — виписку з реєстру, компанія — виписку й документ про повноваження представника, приватний майстер — документ, що посвідчує особу, а для робіт із газовим обладнанням — ліцензію чи сертифікат; за потреби — інший документ. Також ми обробляємо ваші пропозиції до звернень, спеціалізації, які ви обрали й оплатили, та розміщення.

Відгуки й оцінки: відгук, який власник залишає майстру після підтвердженого акта (оцінка від 1 до 5 і текст), відповідь майстра на нього та оцінка, яку майстер ставить власнику (від 1 до 5 і коментар до 300 символів).

Оренда

оголошення: ціна, що в неї входить, строк, застава, дата заселення, умови (тварини, діти, куріння, кількість мешканців), опис і вибрані фото нерухомості;
оголошення, які ви зберегли;
заявка орендаря: коротке представлення, склад родини (кількість людей, діти, тварини), бажані дата заселення й строк;
запит на нерухомість в «Тихій здачі»: місто й райони, бюджет, кімнати, строк, дата заселення, склад родини й представлення;
запрошення власника до його оголошення у відповідь на ваш запит у «Тихій здачі» й ваша відповідь;
запрошення на перегляд: дата й час;
запрошення стати орендарем: телефон або адреса пошти, на які його надіслано. Код із посилання запрошення ми зберігаємо лише як хеш;
оренда: сторони, строк, орендна плата, застава, день оплати, що входить у плату, хто за що відповідає, доступ орендаря до нерухомості, а якщо оренду завершили достроково — дата й причина.

Договори й підписи

Договір оренди житла з усіма версіями, пропозиціями змін і погодженнями сторін, а також опис майна й показання лічильників на день заселення. Під час підписання в Дія.Підпис ми отримуємо з кваліфікованого сертифіката підписувача його повне ім’я та РНОКПП (або дані паспорта, якщо їх містить сертифікат), серійний номер і видавця сертифіката та час підпису, а також підписаний файл (контейнер із підписами) і PDF із відмітками про підписання. Так само — для актів, підписаних у Дія.Підпис. Якщо ім’я в сертифікаті збігається з ім’ям в акаунті, ми зберігаємо позначку «Особу підтверджено» (лише позначку й дату, без даних сертифіката).

Відео стану нерухомості й акт повернення

Відео стану нерухомості й речей, які орендар додає до оренди перед заселенням, і відео, які власник додає під час повернення нерухомості, якщо має зауваження. На відео може потрапити все, що є в нерухомості, зокрема люди, тож знімайте лише нерухомість і речі. Акт повернення житла: опис майна й показання лічильників на день виїзду поруч із днем заселення, зауваження власника або їх відсутність, незгода орендаря з причиною, підтвердження чи підписи сторін і час кожного з них. Опис майна й показання на перший день оренди ми фіксуємо й тоді, коли договір підписано поза Domivka.

Листування

Повідомлення й файли в чаті Domivka щодо звернення, оголошення, запиту на нерухомість чи оренди, а також у чаті з майстром, якому ви написали з каталогу; номер телефону, яким ви самі поділилися в чаті; скарги разом із повідомленнями, на які ви скаржитеся.

Платежі

Рахунки до сплати й платежі: призначення, сума, стан, дата, ідентифікатори платежу в платіжного провайдера, тип картки й останні чотири цифри її номера. Якщо ви погодилися зберегти спосіб оплати для продовження підписки, — ще й токен картки, який видає провайдер, і місяць та рік, до яких діє картка. Коли ви видаляєте спосіб оплати, токен стирається, а тип картки, останні чотири цифри й строк дії лишаються ще 3 роки (розділ 7). Стан підписки: пробний місяць, оплачені й надані періоди кожного модуля та спеціалізації, термін і автоматичне продовження. Реквізити платника для рахунків (назва, код ЄДРПОУ або РНОКПП, адреса), квитанції й рахунки на оплату. Повного номера картки й коду CVV Сервіс не отримує: картку вводять на сторінці платіжного провайдера.

Коди підтвердження

Коли ви підтверджуєте телефон або акт, ми надсилаємо код у SMS. Сам код ми не зберігаємо: лишається тільки його хеш. Разом із хешем зберігаємо номер телефону, на який надіслано код, строк його дії, кількість спроб і час, коли код використали. Після підтвердження зберігаємо позначку, що телефон підтверджено.

Сповіщення й пропозиції

Сповіщення в кабінеті, ваші налаштування сповіщень, результати доставлення листів і позначка, якщо листи на вашу адресу не доходять (після відмови поштового сервера чи скарги на спам). Якщо ви ввімкнули сповіщення на пристрої, — адресу цього пристрою в службі сповіщень його браузера та ключі, якими ми шифруємо сповіщення для нього, і час останнього надісланого сповіщення. Пропозиції, які ви надсилаєте адміністраторам: доповнення до бази знань (текст і фото), запит на план обслуговування для моделі, сервісний центр.

Технічні дані

сеанс входу: його ідентифікатор і строк дії. Сеанс не зберігає вашу IP-адресу та дані браузера;
журнал безпеки: подія (реєстрація, вхід, вихід, невдала спроба входу, зміна пароля), час та IP-адреса, з якої її виконано;
журнал подій Сервісу: що сталося (наприклад, додано нерухомість, надіслано пропозицію, підписано договір) і коли — лише з ідентифікаторами записів, без імен, адрес, пошти, телефонів, кодів і текстів;
кількість невдалих спроб входу з вашою адресою пошти за останні 15 хвилин — щоб захистити акаунт від підбору пароля;
IP-адреса, з якої надходить запит: щоб обмежити кількість запитів до входу, реєстрації та інших відкритих адрес Сервісу, ми рахуємо запити з однієї IP-адреси за хвилину. Ці лічильники зберігаються лише в пам’яті сервера кілька хвилин і не записуються в базу даних;
записи про згоду з Умовами користування та цією Політикою: версія документа, час і спосіб згоди.

Ми не збираємо дані про здоров’я, релігійні чи політичні погляди та інші особливі категорії даних і просимо не додавати їх у Сервіс.

3. Навіщо ми обробляємо дані

створити ваш акаунт і впізнавати вас під час входу;
надавати функції Сервісу: облік нерухомості й речей, план обслуговування, нагадування, показання лічильників і рахунки, звернення та акти;
з’єднувати власників нерухомості з майстрами: перевіряти профілі майстрів, передавати їм звернення, показувати пропозиції, відгуки й рейтинги;
допомагати здавати й винаймати нерухомість: показувати оголошення, передавати заявки й запрошення, вести облік оренди та відкривати орендарю той доступ до нерухомості, який дозволив власник;
готувати договори оренди й акти та організовувати їх підписання;
приймати оплату, видавати квитанції й рахунки, повертати кошти;
надсилати нагадування й повідомлення про акаунт, оренду, звернення та оплату — не рекламу;
рахувати для адміністраторів Domivka статистику попиту: скільки нерухомості в місті має заплановану роботу певного виду на певний місяць. Статистика містить лише числа, без ідентифікаторів, а число, менше за 10, ми не показуємо; майстри її поки не бачать;
розглядати скарги й модерувати профілі майстрів і відгуки;
захищати Сервіс від зловживань і розслідувати інциденти безпеки;
виконувати вимоги законодавства та відповідати на ваші звернення.

Підстави обробки за статтею 11 Закону: ваша згода, яку ви даєте під час створення акаунта; укладення та виконання правочину — Умов користування; виконання обов’язків, які встановлює закон (наприклад, облік платежів); наш законний інтерес у безпеці Сервісу.

4. Що бачать інші користувачі

Інші користувачі бачать ваші дані лише там, де це потрібно для спільної справи, і лише в обсязі, описаному тут. Ваш номер телефону й пошту інші користувачі не бачать, доки ви самі ними не поділитеся, — зокрема в акті виконаних робіт і в його PDF (нижче).

Власник і майстер

Каталог майстрів бачать користувачі, які ввійшли в Сервіс: ім’я чи назву майстра, види робіт, міста й райони, ціни, години роботи, опис, фото робіт, рейтинг, кількість актів і відгуки. У каталозі телефон майстра видно, лише якщо він увімкнув «Показувати телефон»; пошту майстра не показуємо. Якщо ви пишете майстру з каталогу, він бачить ваше ім’я з акаунта й ваші повідомлення.
Поки власник не прийняв пропозицію, майстер бачить у зверненні опис, фото, тип, марку й модель речі, роботи, терміновість, район і оцінку власника від інших майстрів — без адреси, імені й телефону власника. Після прийняття пропозиції майстер отримує адресу нерухомості, бачить звернення, ім’я власника й чат із ним; інших даних нерухомості він не бачить.
Якщо звернення створив орендар, майстер, який його виконує, бачить ім’я орендаря з акаунта, а орендар разом із власником листується з майстром у чаті звернення. Після завершення оренди орендар виходить із цього чату.
У профілі майстра відгук підписано скорочено: ім’я автора й перша літера прізвища, як їх вказано в акаунті, — наприклад, «Олена В.». Оцінку власника від майстрів бачать лише майстри, які отримують його звернення, і сам власник.
Ім’я й телефон знайомого чи майстра, якого ви вписали у звернення самі, у зверненні й акті бачите лише ви.
PDF акта виконаних робіт містить номер акта, адресу нерухомості, ім’я власника (або назву ФОП чи юридичної особи), ім’я чи назву того, хто виконав роботу, хто кожна сторона й код ФОП чи юридичної особи (РНОКПП або код ЄДРПОУ), роботи, матеріали, суму, гарантію, а також як і коли кожна сторона підтвердила акт. Ці дані бачать усі, хто бачить акт: обидві сторони, а також орендар, якому власник відкрив документи нерухомості. Після видалення акаунта акт зберігає їх, як і імена сторін: це запис, який обидві сторони підтвердили. Номерів телефону в PDF немає — ні повних, ні прихованих. У самому акті власник бачить свій номер у прихованому вигляді, наприклад +380 67 ••• •• 45, і номер знайомого чи майстра, якого вписав сам; майстер з Domivka бачить лише свій номер у прихованому вигляді — як підказку, куди надійшов код, — а номера власника не бачить; власник не бачить номера майстра з Domivka; орендар не бачить в акті жодного номера. PDF акта зберігається в документах нерухомості: його бачить і орендар, якому власник відкрив «Документи власника», зокрема акти з часу попередніх оренд. Орендар також отримує копії актів у розділі «Договори оренди», якщо звернення створено під час його оренди або ним самим. Майстер з Domivka, який виконав роботу, може завантажити PDF свого акта.
Якщо власник назавжди видаляє нерухомість, звернення, у яких брала участь інша сторона, — майстер з Domivka чи той, з ким власник підтвердив акт, — зберігаються для неї (розділ 7). Майстер бачить таке звернення в «Мої роботи» з містом, але без адреси, з ім’ям власника, актом, його PDF і листуванням, яке лишається лише для читання, і може оцінити власника. Власник такого звернення в кабінеті вже не бачить, але лишається учасником листування з майстром — лише для читання.

Власник і орендар

Оголошення бачать користувачі, які ввійшли в Сервіс і шукають нерухомість: умови, опис, фото, кімнати, площу, поверх, місто й район, а також ім’я власника без прізвища. Адреси нерухомості в оголошенні немає. Оголошення в «Тихій здачі» бачать лише ті, кого власник запросив. Якщо право власності перевірено, оголошення має позначку «Власність підтверджено», а якщо власник підписував у Дія.Підпис, — позначку «Особу підтверджено» біля його імені; сам документ про право власності, прізвище чи дані сертифіката при цьому не показуються.
Заявку бачить лише власник оголошення: ім’я без прізвища, представлення, склад родини, бажані дату заселення й строк і позначки «Телефон підтверджено» та «Особу підтверджено», якщо їх отримано. Телефону й пошти орендаря власник не бачить.
Запит на нерухомість в «Тихій здачі» бачать власники, які мають опубліковане оголошення в тому самому місті, — з ім’ям без прізвища й без контактів.
У чаті оголошення сторони бачать лише імена одна одної, без прізвищ.
Запрошення стати орендарем містить ім’я власника з першою літерою прізвища, назву нерухомості й місто.
Коли готується договір оренди, сторони бачать імена одна одної з акаунтів, а орендар — повну адресу нерухомості. Підписаний договір містить імена й РНОКПП сторін із сертифікатів. Його бачать лише власник і орендар цієї оренди — інші орендарі тієї самої нерухомості ніколи.
Відео стану нерухомості й акт повернення бачать лише власник і орендар цієї оренди: не інші орендарі, не члени родини, не майстри й не адміністратори Domivka. Кожна сторона зберігає свій примірник акта: власник — на сторінці оренди, орендар — там само й у розділі «Договори оренди».
Під час оренди орендар бачить нерухомість, звернення щодо неї від початку оренди й те, що власник відкрив у «Доступ орендаря»: речі та правила догляду з інструкціями й фото, лічильники й постачальників послуг, роботи, які виконує орендар, документи власника (їх за замовчуванням закрито). Рахунки орендар бачить лише ті, що припадають на його оренду. Власник бачить те, що вносить орендар: показання, позначки про оплату й виконані роботи, звернення, коментарі та файли до них. Після завершення оренди доступ закривається автоматично.

Посилання на опис майна

Якщо ви ділитеся описом майна за посиланням, кожен, хто його має, бачить назву й тип нерухомості, місто, речі з їхнім станом і фото — без адреси, документів, серійних номерів і нотаток. Посилання діє 7, 30 або 90 днів, і ви можете відкликати його будь-коли.

5. Кому ми передаємо дані

хостинг-провайдер сервера API — на його обладнанні працює база даних Сервісу й зберігаються файли, які ви додаєте (документи, фото, відео, квитанції, договори й акти). Файли лежать на сервері Сервісу, а не в сторонньому сховищі. Назву провайдера й країну, де розташовано сервер, буде названо до запуску;
Cloudflare, Inc. — мережа, що захищає сайт і API, передає запити до сервера й розміщує сторінки сайту, входу й кабінетів. Cloudflare також рахує відвідування сторінок (Cloudflare Web Analytics) без файлів cookie;
Resend, Inc. — надсилає листи Сервісу: нагадування, сповіщення й запрошення орендарям. Отримує адресу пошти, ім’я й зміст листа (для чату — початок нового повідомлення). У нагадуваннях немає адреси нерухомості, документів і телефону. Надсилання листів ми вмикаємо окремо; доки його не ввімкнено, сповіщення є лише в кабінеті;
служби push-сповіщень браузерів — Google (Chrome та інші браузери на Chromium), Mozilla (Firefox), Apple (Safari) і Microsoft (Edge на Windows) — доставляють сповіщення на пристрої, де ви їх увімкнули. Служба вашого браузера отримує адресу пристрою і зашифроване сповіщення, яке прочитати не може: у ньому те саме, що в кабінеті, — назва, короткий текст і посилання;
Google LLC і Apple Inc. — служби входу «Увійти через Google» та «Увійти з Apple», якщо ви ними користуєтеся (розділ 10). Вони підтверджують нам, хто ви в їхньому сервісі; самі вони дізнаються, що ви входите в Domivka. Ми не передаємо їм нічого іншого з Сервісу;
Google LLC — поштовий сервіс Gmail, на якому працює наша скринька domivka.dev@gmail.com. Google отримує й зберігає листи, які ви нам надсилаєте, і наші відповіді: адресу пошти, ім’я та зміст листа — наприклад, запит на скидання пароля, на видалення акаунта чи щодо ваших даних;
провайдер SMS — надсилає коди підтвердження й запрошення орендарям. Отримує номер телефону й текст повідомлення. Провайдера ще не обрано, його буде названо до запуску; до того Сервіс SMS не надсилає;
платіжний провайдер — приймає оплату карткою на своїй сторінці. Отримує суму, номер замовлення, призначення платежу й вашу адресу пошти та повідомляє нам результат оплати. Провайдера ще не обрано, його буде названо до запуску онлайн-оплати;
фіскалізація платежів — фіскальний чек на кожну оплату видає платіжний провайдер або програмний реєстратор розрахункових операцій (ПРРО), і дані чека (сума, призначення, спосіб оплати) надходять до Державної податкової служби України, як вимагає закон. Хто фіскалізуватиме платежі, буде названо до запуску онлайн-оплати;
банк, у якому відкрито рахунок Domivka, — отримує оплату за рахунком банківським переказом разом із реквізитами платника й призначенням платежу. Банк буде названо до запуску оплати за рахунком;
провайдер Дія.Підпис — державна інтеграція Дія.Підпис або кваліфікований надавач електронних довірчих послуг. Отримує документ, який підписують (договір оренди, додаток до нього чи акт), і повертає підписи з даними сертифіката підписувача. Провайдера ще не обрано, його буде названо до запуску підписання;
постачальники комунальних послуг — показання лічильників Сервіс їм поки не передає. Якщо така можливість з’явиться, ми назвемо цих постачальників до її запуску.

Адміністратори Domivka бачать у Сервісі дані інших людей лише для того, щоб перевірити профіль майстра, розглянути скаргу (разом із повідомленнями, на які скаржаться), розглянути пропозицію до бази знань чи сервісних центрів або запит на план обслуговування для моделі (разом з інструкцією, яку ви додали), знайти акаунт за адресою пошти, щоб надати модуль без оплати чи видалити акаунт на ваш запит, вести облік платежів, перевірити право власності, яке ви надіслали на перевірку (адміністратор бачить документ лише доки перевірка триває, а також адресу нерухомості, ваше ім’я й адресу пошти), і відповісти на ваше звернення. Кожну зміну, яку адміністратор вносить у кабінеті адміністратора, записано в журналі дій адміністраторів. Видалення акаунта теж записано в ньому — з посиланням на ваш запит і кількістю видалених записів, але без ваших персональних даних. Блокування акаунта, скидання пароля на ваш запит, надання й скасування прав адміністратора поки виконуються вручну в базі даних і в цьому журналі не записуються.

Ми не продаємо персональні дані й не передаємо їх рекламним мережам. Іншим особам дані передаються лише за вашою дією (наприклад, коли ви відкриваєте доступ орендарю чи приймаєте пропозицію майстра) або коли цього вимагає закон.

6. Транскордонна передача

Сервери Cloudflare можуть розташовуватися за межами України, зокрема в державах ЄС і США. Resend надсилає листи з Ірландії (ЄС), а дані облікового запису й журнали листів зберігає в США. Google LLC може зберігати листування з нашою скринькою domivka.dev@gmail.com на серверах за межами України, зокрема в США. Служби push-сповіщень браузерів передають зашифровані сповіщення через свої сервери, зокрема в США. Служби входу Google і Apple обробляють вхід на своїх серверах, зокрема в США. Країну сервера API, а також країни провайдерів SMS, оплати й Дія.Підпис буде названо до запуску. Така передача відбувається відповідно до статті 29 Закону: за вашою згодою на обробку даних та на умовах, що забезпечують належний захист даних (зокрема стандартні договірні умови Cloudflare).

7. Скільки ми зберігаємо дані

дані акаунта та ваш вміст — доки існує акаунт або доки ви їх не видалите, окрім записів, для яких нижче названо інший строк; що лишається після видалення акаунта, описано в розділі 8;
коли власник назавжди видаляє нерухомість (нерухомість з орендою, яка готується чи триває, видалити не можна), разом із нею видаляються її речі, документи, показання й рахунки, звернення з актами й листуванням щодо них, оголошення із заявками та запрошення стати орендарем; коли назавжди видаляє річ — її документи, показання, звернення з актами й листуванням щодо них. Записи про оренду, договори й підписи, копії актів у розділі «Договори оренди» орендаря, а також звернення, у яких брала участь інша сторона, при цьому лишаються (нижче);
звернення, у яких брала участь інша сторона, — на звернення було призначено майстра з Domivka (навіть якщо призначення потім скасували) або акт звернення підтвердили обидві сторони (наприклад, власник і сервісний центр), — не видаляються разом із нерухомістю: відкриті закриваються з позначкою «нерухомість видалено»; акт, що чекає на підтвердження, відхиляється, а якщо власник його вже підтвердив, — отримує стан «Не завершено» й зберігає це підтвердження; звернення лишається без нерухомості й речі — з назвою й містом нерухомості, ім’ям власника й назвою речі, разом з актами, їх PDF, файлами, коментарями й листуванням. Таке звернення з усім, що до нього належить, видаляється через 3 роки після його закриття; відгуки, оцінки власника й записи в історії робіт лишаються без нього. Коли власник видаляє річ, такі звернення, а також звернення, які створив орендар, лишаються в нерухомості без речі, а PDF їхніх актів — у документах нерухомості;
звернення нерухомості, яка існує, разом з актами та їх PDF лишаються в історії нерухомості, доки існує нерухомість: підтверджений акт — доказ для обох сторін, поки діє гарантія на роботи. Листування щодо звернення видаляється через 3 роки після закриття звернення;
закрите листування щодо оголошення, оренди чи з майстром, якому ви написали з каталогу, — 3 роки після закриття чату; чат оренди — лише коли жодна оренда, до якої він належить, не готується й не триває;
видалений файл (документ, фото, відео) стирається з сервера приблизно через добу після видалення. Файл, який ви надіслали в чаті, PDF акта, а також файл у розділі «Договори оренди» орендаря чи в підписаному документі лишаються, доки існує цей запис. Копія файлу лишається лише в резервних копіях, доки їх не замінять нові; строк зберігання резервних копій буде названо до запуску;
сеанси входу — 30 днів після завершення або скасування;
журнал безпеки та журнал подій — це журнали сервера API, а не записи в базі даних. Сервер автоматично ротує їх: найстаріші записи регулярно видаляються. Поки ніхто не має до цих журналів регулярного доступу;
сповіщення — 12 місяців після прочитання, але не довше 18 місяців від створення; позначка, що листи на адресу не доходять, — доки ця адреса належить акаунту;
пристрій для сповіщень — доки ви не вимкнете на ньому сповіщення чи не вийдете з кабінету або доки служба браузера не повідомить, що підписка більше не діє; з акаунтом він видаляється одразу;
запит на нерухомість — 90 днів після того, як його закрито або минув його строк;
документи для перевірки майстра — доки існує профіль; після відмови в перевірці чи видалення профілю — 1 рік;
запис про оренду разом із договором оренди з усіма версіями й пропозиціями змін, додатком зі станом нерухомості, описом майна й показаннями першого дня оренди, актом повернення житла, підписами з даними сертифікатів (ім’я та РНОКПП), підписаними файлами й PDF із відмітками, примірниками сторін у документах нерухомості власника й у розділі «Договори оренди» орендаря (разом із копіями актів), доступом орендаря до нерухомості, а також запрошенням стати орендарем чи заявкою, з яких почалася оренда, — 3 роки після того, як оренда завершилася (зокрема достроково) або її скасували, також після видалення нерухомості. Потім ці записи й файли видаляються. Попередня оренда не видаляється, доки готується її продовження. Увесь цей час кожна сторона може завантажити свої примірники, а власник не може видалити підписаний договір. Навіщо так довго: договір і акти — докази умов оренди й стану нерухомості, якщо між сторонами виникне спір, а загальна позовна давність в Україні — 3 роки (стаття 257 Цивільного кодексу України);
платежі разом із поверненнями коштів, квитанціями й рахунками на оплату — 3 роки після того, як платіж сплачено, скасовано чи востаннє повернуто за ним кошти, а платіж за модулі чи спеціалізації — ще й доки триває оплачений ним період. Потім вони видаляються. Рахунок, який уже ніхто не сплатить (ви не завершили покупку або не вдалося автоматичне продовження), видаляється через 3 роки після останньої зміни. Не видаляються рахунки за розміщення й оформлення договору, доки вони чекають на оплату, а також платежі, результату яких ще чекаємо від платіжного провайдера, і платежі, кошти за якими саме повертаються. Тип картки, останні чотири цифри й строк дії видаленого способу оплати — 3 роки після його видалення;
відео стану нерухомості — до завершення оренди та врегулювання спору щодо стану нерухомості: 30 днів після того, як обидві сторони підтвердили чи підписали акт повернення; якщо акта не складали, — 60 днів після завершення оренди; якщо оформлення оренди скасували до її початку, — одразу. Доки акт чекає на відповідь орендаря або орендар із ним не погоджується, відео зберігаються разом із записом про оренду. Відео займають місце в сховищі того, хто їх додав. Акт повернення й опис майна обох днів зберігаються разом із записом про оренду (нижче);
запити на перевірку права власності з рішеннями — доки існує нерухомість; перевірка діє, доки не змінено адресу нерухомості чи документ;
журнал дій адміністраторів — щонайменше 3 роки;
архів ваших даних, який ви підготували в «Мої дані» (розділ 8), — 7 днів після того, як він готовий; потім ми його стираємо;
записи про згоду — доки існує акаунт і після його видалення: вони лишаються без змін як доказ того, з якою редакцією документів і коли ви погодилися (розділ 8);
заявки й запрошення на перегляд, запрошення стати орендарем (разом із телефоном чи адресою пошти запрошеної людини), пропозиції майстрів, відгуки й оцінки, скарги, записи про коди підтвердження (разом із номером телефону) — строк зберігання буде названо до запуску. До того ці записи автоматично не видаляються, окрім випадків, описаних вище.

Де вище сказано «щонайменше», найдовший строк зберігання буде названо до запуску.

8. Ваші права

Відповідно до статті 8 Закону ви маєте право:

знати, які ваші дані ми обробляємо, з якою метою та звідки їх отримали;
отримати доступ до своїх даних;
вимагати виправлення неточних даних;
вимагати видалення даних або обмеження їх обробки;
заперечувати проти обробки;
відкликати згоду. Це не впливає на законність обробки до відкликання. Без згоди Сервісом користуватися не можна, тому після відкликання ми видаляємо акаунт так, як описано нижче;
звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Доступ до своїх даних і їх видалення ви виконуєте самі в розділі «Налаштування» (нижче). Щоб скористатися іншим правом або якщо увійти в акаунт не вдається, напишіть на domivka.dev@gmail.com з адреси, прив’язаної до акаунта. Ми відповімо протягом 30 днів.

Завантаження ваших даних

У «Налаштування» → «Мої дані» кнопка «Підготувати архів» збирає архів ZIP з усім, що Сервіс зберігає про ваш акаунт і ваше: дані акаунта й згоди, нерухомість із речами, документами, планами, історією робіт, показаннями й рахунками, звернення й акти, профіль майстра з пропозиціями й відгуками, листування ваших розмов, оголошення, заявки, оренду й договори, підписку й платежі, сповіщення та налаштування — у форматі JSON, а також ваші файли: документи, фото й відео, які ви завантажили, та документи, які Сервіс склав для вас (акти, квитанції, договори). В архіві немає хешів паролів і кодів, токенів сеансів і платіжних карток, посилань на підписання, журналу дій адміністраторів і записів модерації. Архів готується у фоні кілька хвилин, після чого в сповіщеннях з’являється «Архів ваших даних готовий». Завантажити його можна протягом 7 днів, новий архів можна підготувати раз на добу. Архів не зараховується до місця для ваших файлів.

Видалення акаунта

Видалити акаунт можна самостійно: «Налаштування» → «Видалити акаунт», з підтвердженням паролем. Перед видаленням Сервіс показує, що буде видалено, а що залишиться і як довго. Якщо увійти в акаунт не вдається, напишіть нам з адреси, прив’язаної до акаунта (вище): ми видалимо його протягом 30 днів. Якщо акаунт ще використовується — оренда, у якій ви власник чи орендар, готується чи триває, документ за вашою участю підписується, ви як майстер виконуєте відкрите звернення, у вас є платіж, про який платіжний провайдер ще не повідомив результат, — Сервіс (або ми у відповіді) назве, що саме треба спершу завершити. Видалений акаунт не відновлюється: увійти в нього неможливо, а з тією самою адресою пошти можна зареєструвати новий акаунт.

Ми видаляємо:

сеанси входу (ви одразу виходите з Сервісу на всіх пристроях), хеш пароля, дані входу через Google чи Apple, номер телефону й коди його підтвердження, двоетапну перевірку з резервними кодами, якщо ви її ввімкнули, архіви ваших даних;
усю вашу нерухомість так, як описано в розділі 7: з речами, документами, планом обслуговування, показаннями, рахунками, зверненнями й оголошеннями. Звернення, у яких брала участь інша сторона, лишаються для неї (розділ 7);
збережені оголошення, усі ваші заявки (також розглянуті), запити на нерухомість в «Тихій здачі» разом із запрошеннями до них, запрошення, які ви надіслали на такі запити, і копії документів у розділі «Договори оренди»;
сповіщення, налаштування сповіщень, вимкнені нагадування, записи про коди підтвердження ваших актів (разом із номерами телефону), реквізити платника;
документи для перевірки профілю майстра.

Із записів, які лишаються, ми прибираємо ваші дані:

токен збереженої картки (тип картки, останні чотири цифри й строк дії лишаються ще 3 роки — розділ 7). Автоматичне продовження вимикається, а неоплачені рахунки за модулі, спеціалізації чи розміщення й за оформлення договору, який уже не оформлюється, скасовуються;
профіль майстра знімається з каталогу: зникають ім’я чи назва, контакти, фото, опис, види робіт і міста, незавершені пропозиції відкликаються, розміщення завершуються; рейтинг і відгуки лишаються;
ваші ім’я й телефон як майстра у зверненнях, які ви виконували;
номери телефону, якими ви поділилися в чатах: замість них видно «Номер приховано: акаунт видалено». Так само прибираємо ваше ім’я й номери з копій повідомлень, доданих до скарг;
телефон чи адресу пошти в запрошеннях стати орендарем, які ви прийняли.

Сам акаунт лишається лише як знеособлений запис «Видалений акаунт» — без імені, пошти, пароля, телефону й фото. На нього посилаються записи, на які спирається інша сторона або які ми зобов’язані зберігати: повідомлення в чатах; відгуки, оцінки й скарги; звернення (зокрема ті, що ви створили як орендар), коментарі й файли до них; підтверджені акти; показання, позначки про оплату й записи історії робіт, які ви вносили в чужій нерухомості; платежі з квитанціями й рахунками на оплату та записи про підписку; договори оренди з версіями, підписами й підписаними файлами; відео стану нерухомості (до строку з розділу 7) й акти повернення нерухомості; записи про оренду й доступ орендаря; журнал дій адміністраторів. Там, де ці записи показують ваш акаунт, інші користувачі бачать «Видалений акаунт» без контактів. Документи, які є доказами, ми не змінюємо: підтверджений акт зберігає дані сторін, внесені в нього, договір і підписи — ім’я й РНОКПП із сертифіката, квитанції й рахунки на оплату — реквізити платника. Ваші відкриті чати закриваються, а ваші файли, які більше ніде не потрібні, стираються (розділ 7). Журнал безпеки й журнал подій під час видалення акаунта не змінюються. Усі ці записи зберігаються протягом строків розділу 7.

Записи про вашу згоду з Умовами користування та цією Політикою, а також підтвердження, що вам виповнилося 18 років, після видалення акаунта лишаються без змін: версія документа, час і спосіб згоди підтверджують, з якою редакцією ви погодилися.

9. Файли cookie та локальне сховище

__Host-sid — файл cookie сеансу на api.domivka.in.ua: підтверджує, що ви ввійшли. Діє до 30 днів від входу, але сеанс завершується раніше — після 7 днів без активності або коли ви виходите;
__Host-auth — тимчасовий файл cookie входу на api.domivka.in.ua: зберігається, доки ви входите через Google чи Apple, реєструєтеся або вводите код двоетапної перевірки, і не довше 15 хвилин;
вибрана тема оформлення (світла чи темна) зберігається в локальному сховищі браузера на сайтах Domivka. У кабінеті там також зберігаються вибраний режим (власник, орендар чи майстер) і останнє місто пошуку нерухомості разом з ідентифікатором акаунта. Ці дані лишаються у вашому браузері й нам не передаються.

Рекламних та аналітичних файлів cookie ми не використовуємо.

10. Вхід через Google і Apple

До Сервісу можна входити адресою електронної пошти й паролем, а також через акаунт Google («Увійти через Google») чи Apple («Увійти з Apple»), коли ці способи ввімкнено. Під час першого входу Google чи Apple передає нам дані, названі в розділі 2: Google — ідентифікатор акаунта, ім’я, адресу пошти й фото профілю, Apple — ідентифікатор, адресу пошти (справжню чи приховану) та ім’я, яке ви вирішите передати. Новий акаунт ми створюємо лише після вашої згоди з Умовами користування та цією Політикою; до того ці дані лише тимчасово тримаємо в пам’яті сервера не довше 15 хвилин.

Ці дані ми використовуємо лише для того, щоб створити ваш акаунт, впізнавати вас під час входу, показувати ваше ім’я й фото в Сервісі та писати вам на цю адресу. Ми не використовуємо їх для реклами й нікому не передаємо. Використання даних, отриманих від Google, відповідає Політиці щодо даних користувачів служб Google API (Google API Services User Data Policy), зокрема вимогам обмеженого використання.

Якщо адреса пошти з Google чи Apple уже належить акаунту Domivka, ми не об’єднуємо їх самі: вхід через Google чи Apple з’єднується з цим акаунтом лише після того, як ви введете його пароль, або коли ви самі під’єднаєте Google чи Apple у розділі «Налаштування» → «Способи входу». Там само ви можете від’єднати їх, якщо в акаунта лишається інший спосіб входу; після від’єднання ми видаляємо отримані від цього сервісу дані. Доступ Domivka до свого акаунта Apple можна скасувати також у налаштуваннях Apple ID («Вхід з Apple»), а Google — на сторінці керування акаунтом Google; після цього вхід цим способом перестане працювати, тож перед цим встановіть пароль у «Способи входу».

11. Безпека

Дані передаються лише через HTTPS. Файли cookie сеансу недоступні скриптам сторінок. Паролі зберігаються лише як хеш (алгоритм bcrypt), а після серії невдалих спроб входу вхід із цією адресою пошти тимчасово блокується. Для будь-якого акаунта можна ввімкнути двоетапну перевірку в розділі «Налаштування»: тоді після пароля Сервіс попросить код із застосунку-автентифікатора. Вона не обов’язкова й вимикається там само; її ключ ми зберігаємо зашифрованим, а резервні коди — лише як хеш. Коди з SMS, коди запрошень і посилань на опис майна ми зберігаємо лише як хеш. Файли не публічні: їх можна відкрити лише за короткочасним підписаним посиланням, яке Сервіс видає тим, кому їх дозволено бачити. Повного номера картки, коду CVV і ключів електронного підпису Сервіс не отримує. Доступ до бази даних і файлів мають лише особи, яким він потрібен для роботи Сервісу. Про порушення безпеки, що зачепило ваші дані, ми повідомимо вас без невиправданої затримки.

12. Діти

Сервіс призначений для осіб від 18 років: під час реєстрації людина підтверджує «Мені виповнилося 18 років». Документів, що підтверджують вік, ми не просимо. Ми свідомо не збираємо дані дітей.

13. Зміни Політики

Кожна редакція Політики має власну незмінну адресу (domivka.in.ua/privacy/<версія>) і дату; опубліковані редакції не редагуються. Про суттєві зміни ми повідомимо в Сервісі або електронною поштою до набрання ними чинності.

14. Контакти

Domivka, [ФОП/ТОВ — визначається]. Електронна пошта: domivka.dev@gmail.com. Сайт: domivka.in.ua.