Політика конфіденційності
Сервіс RMPD · редакція від 20 серпня 2026
1. Хто обробляє дані
1.1. Володільцем персональних даних, що обробляються в Сервісі RMPD, є ФОП Артібякіна Тетяна Аркадіївна (далі — «Виконавець»).
1.2. Контакт з питань обробки персональних даних: mail@rmpd.app
1.3. Обробка здійснюється відповідно до Закону України «Про захист персональних даних».
1.4. Ця Політика є невід'ємною частиною Договору публічної оферти.
2. Які дані обробляються
2.1. Дані облікового запису
- адреса електронної пошти;
- дата реєстрації та дані про підтвердження пошти;
- ідентифікатор користувача.
2.2. Дані профілю перевізника
- найменування перевізника, реєстраційні дані, контактна інформація, які Замовник вносить самостійно;
- дані транспортних засобів (реєстраційні номери).
2.3. Дані про використання Сервісу
- кількість виконаних сканувань, дата й час операції;
- технічні параметри обробки (найменування моделі розпізнавання, обсяг обробленого тексту, статус операції);
- технічні повідомлення про помилки.
2.4. Платіжні дані
Факт, сума, дата платежу, ідентифікатор замовлення, обраний тариф.
Виконавець не отримує і не зберігає номери платіжних карток, термін їх дії, CVV-коди чи інші реквізити платіжних засобів. Ці дані обробляються виключно платіжною системою.
3. Дані з документів CMR
Цей розділ описує ключову особливість Сервісу і має бути прочитаний окремо.
3.1. Для розпізнавання Замовник завантажує зображення міжнародної товарно-транспортної накладної (CMR). Такий документ може містити персональні дані третіх осіб — найменування та адреси відправника й одержувача, найменування перевізника, дані транспортного засобу.
3.2. Зображення документів не зберігаються. Завантажене зображення передається на обробку і не записується у сховище Виконавця ані під час обробки, ані після неї.
3.3. Розпізнані дані не зберігаються на сервері Виконавця. Вони повертаються у браузер Замовника і надалі перебувають під його контролем (див. розділ 5).
3.4. Дані з документів не використовуються для маркетингових цілей, не аналізуються для формування спільних довідників контрагентів і не передаються іншим користувачам Сервісу.
3.5. Довідкова інформація про контрагентів, яку Замовник накопичує під час роботи, залишається приватною в межах його облікового запису.
3.6. Щодо персональних даних третіх осіб, які містяться у завантажених документах, володільцем виступає Замовник. Виконавець діє як розпорядник і обробляє такі дані виключно з метою виконання конкретної операції розпізнавання, за дорученням Замовника.
4. Кому передаються дані
4.1. Для роботи Сервісу залучені такі постачальники послуг (розпорядники):
| Постачальник | Призначення | Що передається |
|---|---|---|
| Supabase | база даних, автентифікація, серверні функції (регіон ЄС) | дані облікового запису, профілю, телеметрія використання |
| Anthropic | розпізнавання зображень документів | зображення документа на час обробки |
| Cloudflare | хостинг сайту, доменна інфраструктура, захист від атак | технічні дані з'єднання (IP-адреса, дані запиту) |
| Resend | надсилання службових листів | адреса електронної пошти |
| LiqPay (АТ КБ «ПриватБанк») | приймання платежів | ідентифікатор замовлення, сума, дані для проведення платежу |
4.2. Обробка на боці Anthropic здійснюється на підставі Commercial Terms of Service, до складу яких входить Data Processing Addendum зі стандартними договірними положеннями. Вміст запитів не використовується для навчання моделей. Строк технічного зберігання — до 30 днів.
4.3. Виконавець не продає, не передає в оренду і не розкриває персональні дані третім особам, крім зазначених вище постачальників і випадків, прямо передбачених законом (вимога суду, правоохоронних чи інших уповноважених органів).
4.4. Частина постачальників розташована за межами України. Передача даних здійснюється на підставі договорів, що передбачають відповідні гарантії захисту.
5. Дані, що зберігаються на пристрої Замовника
5.1. У локальному сховищі браузера (localStorage) зберігаються:
- сесія автентифікації;
- кеш профілю перевізника;
- історія оформлених зголошень — ідентифікатор транспортного засобу, номер RMPD, дата, точки в'їзду та виїзду, номер документа. Ці дані потрібні для розрахунку наступного порожнього пробігу.
5.2. Ці дані не передаються на сервер Виконавця, зберігаються виключно на пристрої Замовника і видаляються при очищенні даних браузера.
5.3. Замовник самостійно відповідає за захист доступу до свого пристрою.
6. Файли cookie та аналітика
6.1. Сервіс не використовує сторонні системи вебаналітики та не встановлює рекламних або трекінгових файлів cookie.
6.2. Використовуються виключно технічні механізми зберігання, необхідні для роботи автентифікації.
7. Строки зберігання
7.1. Дані облікового запису та профілю зберігаються протягом дії облікового запису.
7.2. Записи про платежі зберігаються протягом строку, встановленого законодавством для документів бухгалтерського обліку.
7.3. Технічна телеметрія використання зберігається для цілей обліку послуг і вирішення спірних ситуацій.
7.4. Зображення документів не зберігаються (див. п. 3.2).
8. Права Замовника
8.1. Замовник має право:
- знати про джерела збирання та місцезнаходження своїх персональних даних;
- отримувати інформацію про умови надання доступу до даних;
- отримати доступ до своїх персональних даних;
- вимагати виправлення неточних або неповних даних;
- вимагати видалення своїх даних, крім випадків, коли їх зберігання вимагає закон;
- відкликати згоду на обробку;
- звертатися зі скаргами до уповноваженого органу з питань захисту персональних даних.
8.2. Для реалізації цих прав слід звернутися на mail@rmpd.app. Відповідь надається в строк, встановлений законодавством.
8.3. Видалення облікового запису тягне видалення пов'язаних з ним даних профілю, крім записів, необхідних для виконання податкових і бухгалтерських обов'язків Виконавця.
9. Безпека
9.1. Доступ до даних захищено автентифікацією за адресою електронної пошти з обов'язковим підтвердженням.
9.2. Обмін даними між браузером Замовника та серверами здійснюється захищеним з'єднанням (HTTPS).
9.3. На рівні бази даних застосовано розмежування доступу, за якого користувач має доступ виключно до власних записів.
9.4. Виконавець вживає розумних технічних і організаційних заходів захисту, водночас не може гарантувати абсолютну безпеку передачі даних через мережу Інтернет.
10. Неповнолітні
10.1. Сервіс призначений для використання у підприємницькій діяльності і не орієнтований на осіб віком до 18 років.
11. Зміни до Політики
11.1. Виконавець має право вносити зміни до цієї Політики, публікуючи нову редакцію на сайті rmpd.app із зазначенням дати.
11.2. Продовження використання Сервісу після набрання чинності змінами вважається згодою з новою редакцією.