Політика конфіденційності

Сервіс «Земліра» (zemlira.com, кабінети farm.zemlira.com, seller.zemlira.com, admin.zemlira.com і застосунок для iPhone). Власник сервісу і володілець персональних даних, про які йдеться нижче, – Максим Мельничук, фізична особа (Україна). З будь-яких питань щодо ваших даних пишіть на [email protected].

Дані, які господарство вносить про інших людей – пайовиків, працівників, контрагентів, – належать господарству: воно визначає, навіщо їх обробляти, і відповідає за підстави. Щодо цих даних Земліра є розпорядником і обробляє їх лише для того, щоб господарство могло вести облік у сервісі.

• Акаунт: ім’я, електронна пошта й номер телефону – ті, якими ви входите; ідентифікатор Telegram – якщо входите через Telegram і погодилися ним поділитися; ідентифікатор і пошта облікового запису Google чи Apple – якщо входите через них; фото профілю, якщо ви його додали.
• Вхід і безпека: одноразові коди входу (лише в зашифрованому вигляді), відкриті ключі ваших ключів доступу (passkeys), сесії – дата, IP-адреса, браузер або пристрій, токен для сповіщень на iPhone.
• Дані господарства: те, що ви вносите в кабінет, – земельні ділянки, договори, пайовики та виплати їм, поля, склад, техніка, фінанси, працівники, записи стрічки з фото й голосовими повідомленнями, документи. РНОКПП, паспортні дані та IBAN пайовиків зберігаються зашифрованими.
• Технічні дані: журнали сервера з IP-адресою та часом запиту – для захисту від зловживань і пошуку помилок.

Ми не продаємо дані, не показуємо реклами й не передаємо дані рекламним мережам.

• Надати сервіс, яким ви користуєтеся: вхід, кабінет, застосунок, сповіщення.
• Захистити акаунти й сервіс від зламу та зловживань.
• Відповідати на ваші звернення.
• Виконувати вимоги законодавства, коли вони застосовні.

Підстави – ваша згода, яку ви даєте, коли реєструєтеся й користуєтеся сервісом, і необхідність виконати домовленість із вами згідно з Законом України «Про захист персональних даних». Листи ми надсилаємо лише службові: коди входу й повідомлення про дії у вашому акаунті. Розсилок немає.

Лише постачальникам, без яких сервіс не працює, і лише в потрібному їм обсязі:

• OVHcloud – сервер у Німеччині, на якому працює сервіс і база даних.
• Cloudflare – доставка сайту й захист від атак; зберігання файлів (фото, документів) і резервних копій у сховищі з розміщенням у ЄС. Також Cloudflare збирає знеособлену статистику швидкодії сторінок без cookies.
• Amazon Web Services – надсилання листів (дата-центр у Франкфурті).
• Telegram – якщо ви входите через Telegram, отримуєте код входу на номер телефону в Telegram (Telegram Gateway) або дозволили боту Земліри писати вам.
• TurboSMS – SMS із кодом входу, якщо на вашому номері немає Telegram або ви попросили SMS.
• Google – вхід через Google, якщо ви ним користуєтеся.
• Apple – вхід через Apple і сповіщення на iPhone.

Іншим особам дані передаються лише на законну вимогу державних органів. Перед відкриттям магазину (оплата, доставка) ми доповнимо цей перелік.

Дані зберігаються в Європейському Союзі. Дані акаунта й господарства – доки існує акаунт. Коди входу видаляються протягом доби. Резервні копії бази даних зберігаються 30 днів, копія документів – до 120 днів, після чого видаляються автоматично.

• Усі з’єднання – лише через HTTPS; сервер не приймає прямих вхідних з’єднань із мережі.
• Паролів немає: вхід – одноразовим кодом на пошту чи телефон, через Telegram, Google, Apple або ключем доступу.
• Секрети зберігаються лише як криптографічні хеші; найчутливіші поля – зашифровані.
• Резервні копії шифруються до того, як залишають сервер.
• Доступ до даних господарства мають лише його учасники згідно з їхніми ролями.

Ми використовуємо лише необхідні cookies і сховище браузера: cookie сесії, недоступний для скриптів сторінки, і позначку входу – щоб тримати вас у системі на сайті та в кабінетах (farm., seller.) – і налаштування (наприклад, місто доставки). Рекламних і аналітичних cookies сторонніх сервісів немає.

Ви можете дізнатися, які дані про вас ми маємо, виправити їх, вимагати видалення, відкликати згоду або заперечити проти обробки. Ім’я та телефон змінюються в «Мій акаунт → Вхід і безпека» (новий номер підтверджується кодом); видалити акаунт можна там же, у застосунку (Налаштування → Видалити акаунт) або листом на [email protected]. Ми відповідаємо протягом 30 днів.

Якщо ви вважаєте, що ваші права порушено, ви можете звернутися до Уповноваженого Верховної Ради України з прав людини або до суду.

Сервіс призначений для дорослих і господарств; ми свідомо не збираємо дані дітей.

Про суттєві зміни цієї політики ми повідомимо на сайті або листом. Дата чинної редакції вказана вгорі сторінки.