Політика конфіденційності

1. Хто ми

Speedy Socials.eu — це платформа соціальної мережі, що працює в Європейському Союзі. Ми зобовʼязуємося захищати конфіденційність і безпеку ваших персональних даних відповідно до Загального регламенту захисту даних (GDPR) (ЄС) 2016/679 та Директиви ePrivacy 2002/58/ЄС.

Для цілей GDPR контролером даних є організація, що керує Speedy Socials. З нашим уповноваженим із захисту даних можна звʼязатися за адресою dpo@eubook.eu.

2. Які дані ми збираємо і навіщо

Ми збираємо лише ті персональні дані, які необхідні для конкретної мети, заради якої вони збираються. Ми не збираємо дані «про запас» або для цілей, які не задокументовані. Нижче наведено зведення даних, які ми обробляємо, причин обробки та правових підстав.

Категорія даних	Мета	Правова підстава
Адреса електронної пошти	Створення облікового запису, автентифікація, підтвердження пошти, скидання пароля та обовʼязкові службові сповіщення.	Виконання договору (стаття 6(1)(b))
Пароль (у вигляді хешу, ніколи не зберігається у відкритому вигляді)	Автентифікація. Паролі хешуються алгоритмом Argon2id до збереження. Ми ніколи не бачимо і не зберігаємо ваш пароль у відкритому вигляді.	Виконання договору (стаття 6(1)(b))
Імʼя користувача та відображуване імʼя	Публічна ідентичність на платформі. Ваше відображуване імʼя видно іншим користувачам.	Виконання договору (стаття 6(1)(b))
Інформація профілю (опис, аватар)	Необовʼязковий публічний профіль. Ви самі вирішуєте, чим ділитися, і можете видалити це будь-коли.	Згода (стаття 6(1)(a))
Уподобання мови	Відображення платформи бажаною для вас мовою.	Законний інтерес (стаття 6(1)(f)) — забезпечення зручного інтерфейсу.
IP-адреса та дані браузера	Безпека: обмеження частоти запитів, запобігання шахрайству, журнали аудиту та керування сесіями. Зберігається лише там, де цього вимагає закон, і ніколи — для безпечних операцій читання.	Законний інтерес (стаття 6(1)(f)) — безпека та цілісність платформи.
Журнали аудиту та безпеки	Підзвітність: фіксація того, хто, що і коли зробив, для криміналістичних і регуляторних цілей. Лише додавання; код застосунку не змінює і не видаляє записи.	Правове зобовʼязання (стаття 6(1)(c)) та законний інтерес (стаття 6(1)(f))

3. Як ми збираємо ваші дані

Ми збираємо ваші дані такими способами:

Дані, які ви передаєте нам безпосередньо: при створенні облікового запису, заповненні профілю або спілкуванні з нами.
Дані, що породжуються використанням платформи: дані сесій, журнали безпеки та записи аудиту.
Технічні дані автоматично: ваша IP-адреса та дані браузера, що збираються виключно з метою безпеки.
Ми не використовуємо відстежувальні пікселі, рекламні cookie чи будь-які форми поведінкового профілювання. Необовʼязкова статистика сайту працює лише за вашою явною згодою, вимірює використання в агрегованому вигляді та ніколи не створює ваш профіль.

4. Кому ми передаємо ваші дані

Ми не продаємо, не здаємо в оренду і не обмінюємо ваші персональні дані з будь-якими третіми сторонами. Ваші дані залишаються на нашій інфраструктурі в Європейському Союзі. Ми можемо передавати дані лише в таких обмежених випадках:

Провайдерам хостингу та інфраструктури: наші сервери розміщено в ЄС, і вони повʼязані договорами про обробку даних, що відповідають статті 28 GDPR.
За правовими зобовʼязаннями: коли цього вимагає право ЄС або держави-члена, рішення суду чи компетентний державний орган, і лише в суворо необхідному обсязі.
Для захисту прав: для захисту безпеки наших користувачів, забезпечення дотримання Умов користування або захисту наших законних прав — завжди пропорційно та із записом до журналів аудиту.

5. Скільки часу ми зберігаємо ваші дані

Ми зберігаємо персональні дані лише стільки, скільки необхідно для досягнення описаних вище цілей або для дотримання правових зобовʼязань. Коли дані більше не потрібні, вони безпечно видаляються або знеособлюються.

Категорія даних	Строк зберігання
Дані облікового запису (пошта, хеш пароля, імʼя користувача)	Протягом життя вашого облікового запису плюс 30 днів після запиту на видалення — на випадок відновлення при помилковому видаленні.
Дані сесії	До завершення сесії (тайм-аут бездіяльності або абсолютний тайм-аут, залежно від того, що настане раніше). Серверні файли сесій знищуються, а не лише cookie.
Журнали аудиту	Налаштовується для кожного розгортання. Зберігаються протягом строку, що вимагається чинним правом, потім безпечно видаляються.
Журнали подій безпеки	Той самий строк зберігання, що й у журналів аудиту. Налаштовується для кожного розгортання.
Токени підтвердження та скидання пароля	Одноразові та з обмеженим строком дії (підтвердження: 24 години, скидання пароля: 1 година). Позначаються як використані, а не видаляються, щоб зберегти слід для аудиту.

6. Міжнародна передача даних

Speedy Socials.eu повністю розміщена в Європейському Союзі. Ми не передаємо ваші персональні дані до жодної країни за межами ЄС/ЄЕЗ. Жоден сторонній сервіс, який ми використовуємо, не має доступу до ваших даних з-за меж ЄС.

Якщо це колись зміниться (наприклад, якщо ми залучимо провайдера з-за меж ЄС), ми забезпечимо належні гарантії відповідно до глави V GDPR і відповідним чином оновимо цю політику.

7. Ваші права за GDPR

Як субʼєкт даних за GDPR, ви маєте такі права щодо своїх персональних даних:

Право на доступ (стаття 15): ви можете запросити копію всіх персональних даних, які ми зберігаємо про вас.
Право на виправлення (стаття 16): ви можете виправити неточні або неповні персональні дані.
Право на видалення (стаття 17): ви можете запросити видалення своїх персональних даних («право бути забутим»).
Право на обмеження обробки (стаття 18): ви можете попросити нас обмежити способи використання ваших даних.
Право на переносність даних (стаття 20): ви можете отримати свої дані у структурованому, машиночитаному форматі.
Право на заперечення (стаття 21): ви можете заперечити проти обробки, заснованої на законному інтересі.
Право відкликати згоду (стаття 7(3)): якщо обробка заснована на згоді, ви можете відкликати її будь-коли. Відкликати згоду так само просто, як було її надати.

Щоб скористатися будь-яким із цих прав, звʼяжіться з нами за адресою dpo@eubook.eu. Ми відповімо протягом 30 днів. Якщо ваш запит складний або їх багато, ми можемо продовжити строк ще на 60 днів, про що повідомимо вас.

8. Автоматизоване ухвалення рішень

Speedy Socials.eu не використовує автоматизоване ухвалення рішень або профілювання, що породжує правові наслідки чи порівнянно суттєво зачіпає вас. У нас немає алгоритмічних стрічок, немає автоматичного ранжування вмісту і немає автоматичних рішень про статус вашого облікового запису. Усі модераторські рішення ухвалюють люди.

9. Діти та неповнолітні

Безпека дітей закладена в Speedy Socials.eu як структурна вимога. Користувачі молодше 16 років (або нижчого віку, дозволеного їхньою державою-членом) повинні мати згоду батька або опікуна. Для облікових записів неповнолітніх ми передбачаємо відповідні віку типові налаштування приватності, обмежену виявність і посилений контроль контактів. Ми не збираємо точних дат народження — ми зберігаємо лише стан підтвердження віку (деталі див. в нашій документації з архітектури).

10. Зміни цієї політики

Час від часу ми можемо оновлювати цю Політику конфіденційності, щоб відобразити зміни в наших практиках, технологіях, правових вимогах чи інших чинниках. При суттєвих змінах ми сповістимо вас через платформу (наприклад, помітним повідомленням при наступному вході) та оновимо дату «Останнє оновлення» угорі цієї сторінки. Рекомендуємо періодично переглядати цю політику.

11. Ваше право подати скаргу

Якщо ви вважаєте, що наша обробка ваших персональних даних порушує GDPR, ви маєте право подати скаргу до наглядового органу. Здебільшого це орган захисту даних вашої держави-члена ЄС.

Водночас ми були б вдячні за можливість спершу розібратися з вашими питаннями. Будь ласка, звʼяжіться з нашим уповноваженим із захисту даних за адресою dpo@eubook.eu до подання офіційної скарги.

12. Звʼязатися з нами

Якщо у вас є запитання щодо цієї Політики конфіденційності, про те, як ми поводимося з вашими персональними даними, або про здійснення ваших прав на захист даних, звʼяжіться з нами:

Speedy Socials
Уповноважений із захисту даних: dpo@eubook.eu