Політика конфіденційності

Діє з 3 жовтня 2026 р. Версія 1.0.

PitUp (сайт pitup.app, iOS-застосунок PitUp і Telegram-бот @PitUp_app_bot) — сервісна історія для будь-якої техніки: авто, мото, генераторів, велосипедів тощо. Ця політика пояснює, які дані ми збираємо, навіщо, кому передаємо, скільки зберігаємо і які у вас права.

1. Хто ми

Володілець персональних даних: ФОП Рябченко Андрій Петрович, РНОКПП 2974921414, 08200, Київська обл., м. Ірпінь, вул. Ніжинська, 6. Питання щодо даних: [email protected].

2. Які дані ми збираємо

  • Акаунт: email, імʼя (необовʼязково), пароль (зберігається лише як хеш), спосіб входу (email, Google, Apple), мова, валюта, тема.
  • Профіль (за бажанням): телефон; РНОКПП і дата народження — лише якщо ви вводите їх для розрахунку страховки.
  • Техніка та історія: тип, марка, модель, рік, номерний знак, VIN, пробіг/напрацювання, записи про обслуговування й ремонти, деталі, витрати, регламент, поліси й документи, фото, відео й PDF, які ви завантажуєте.
  • Склад: деталі й витратні матеріали, штрихкоди, фото.
  • Спільний доступ і майстерня: з ким ви поділились технікою, групи; для майстрів — профіль майстерні (alias, адреса, телефон), клієнти й записи.
  • Сповіщення та пристрої: Telegram chat ID (якщо підключили бота), push-підписки браузера, push-токени iPhone.
  • Інтеграції (якщо підключили): Strava (список велосипедів та їхній пробіг), Google Sheets (ідентифікатор таблиці), API-токен для Home Assistant.
  • Технічні дані: IP-адреса й журнали запитів (безпека, захист від зловживань), дата останньої активності (див. розділ 6), cookies (розділ 8).

Ми не продаємо ваші дані й не використовуємо їх для реклами.

3. Навіщо ми їх обробляємо (мета й підстави)

  • Надання сервісу, на який ви зареєструвались: зберігання історії, нагадування, звіти, спільний доступ — виконання договору.
  • Нагадування про ТО і важливі повідомлення щодо акаунта (зокрема попередження про неактивність) — виконання договору.
  • Безпека, захист від зловживань і ботів, резервні копії — наш законний інтерес.
  • Необовʼязкові функції (розрахунок страховки, розпізнавання, інтеграції) — ваша згода, яку ви даєте, користуючись ними; можна припинити будь-коли.
  • Облік оплат і податків (коли запрацюють платні тарифи) — вимога закону.

4. Кому ми передаємо дані

Лише те, що потрібно для конкретної функції, і лише коли ви нею користуєтесь:

СервісЩо передаєтьсяКоли
Cloudflare (США/ЄС)Трафік сайту, IP-адресаКожен візит (захист і доставка мережею, анонімна статистика відвідувань)
OpenAI (США)Фото товару/штрихкоду або чекаКоли ви користуєтесь AI-розпізнаванням
polis.ua (Україна)Номерний знак; для розрахунку страховки — РНОКПП, дата народженняПеревірка за номером, розрахунок ОСЦПВ
NHTSA vPIC (США)VINРозшифровка VIN
Brevo (ЄС)Email-адреса, текст листаЛисти: підтвердження, нагадування, повідомлення
TelegramТекст сповіщенняЯкщо ви підключили бота
Apple (APNs), push-сервіси браузерівТекст сповіщення, токен пристроюЯкщо ввімкнено push-сповіщення
GoogleВхід; історія обслуговування у вашу таблицю; автодоповнення адреси майстерніВхід через Google, синк із Sheets, налаштування майстерні
AppleВхідВхід через Apple
StravaАвторизація; ми отримуємо ваші велосипеди та їхній пробігЯкщо ви підключили Strava
Інші користувачі PitUpТехніка та її історіяЛише тим, з ким ви поділились (людина, група, майстер)

Частина постачальників розташована за межами України (зокрема в США). Ми користуємось ними лише для перелічених функцій, з їхніми власними зобовʼязаннями щодо захисту даних.

5. Де зберігаються дані

Дані зберігаються на нашому сервері в Україні. Сервер регулярно резервно копіюється; копії зберігаються обмежений час і перезаписуються в міру оновлення.

6. Скільки ми зберігаємо дані

  • Поки акаунт активний — стільки, скільки ви користуєтесь PitUp.
  • Якщо ви видаляєте акаунт (сайт: Кабінет → «Видалити акаунт»; застосунок: Профіль) — дані видаляються одразу; з резервних копій вони зникають у міру їх оновлення. Записи, які майстер зробив у чужій техніці, лишаються у власника цієї техніки.
  • Неактивні акаунти Free: без техніки й без активності 6 місяців — акаунт видаляється; з технікою й без активності 1 рік — акаунт архівується (дані зберігаються, доступ відновлюється оформленням підписки); архів видаляється через 2 роки. Ми попереджаємо листом щонайменше за 30 днів; щоб усе зберегти, достатньо увійти. Активність — це користування сайтом, застосунком, ботом чи інтеграціями або нові записи майстра у вашій техніці. Акаунти з непідтвердженим email, без техніки й без активності 30 днів видаляються без попередження.
  • Журнали вебсервера — до 14 днів.

7. Ваші права

Ви можете отримати доступ до своїх даних, виправити й видалити їх, експортувати історію (PDF, Google Sheets), відкликати згоду на необовʼязкові функції та заперечити проти обробки. Більшість із цього доступно в Кабінеті; з рештою — пишіть на [email protected], ми відповідаємо протягом 30 днів. Також ви можете звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини.

8. Cookies і локальне сховище

Лише те, що потрібно для роботи сайту: сесія (вхід), захист CSRF, мова. Браузер також запамʼятовує налаштування інтерфейсу (напр. вибрану вкладку). Рекламних і сторонніх відстежувальних cookies ми не використовуємо.

9. Безпека

HTTPS усюди, паролі — лише як хеші, скани полісів — за невгадуваними адресами, доступ до техніки — лише власнику й тим, з ким нею поділились, ліміти на реєстрацію й захист від ботів.

10. Діти

PitUp не призначений для дітей до 16 років.

11. Зміни

Про суттєві зміни ми повідомимо листом або в сервісі до того, як вони наберуть чинності. Чинна версія завжди за адресою pitup.app/privacy/.