Ця Політика пояснює, які дані обробляє сервіс mementomori.digital, навіщо, як довго їх зберігає і які права ви маєте. Ми збираємо лише те, без чого сервіс не може працювати.
1. Хто відповідає за ваші дані
Оператор сервісу і контролер персональних даних — ФОП Рештак Олег Сергійович, Україна, м. Київ. З будь-яких питань щодо даних пишіть на reolegsup@gmail.com.
2. Які дані ми обробляємо
- Ваші дані: ім'я, email, телефон, обрана мова листів.
- Дані отримувачів, яких ви вказуєте: ім'я та контакт (email або телефон).
- Дані довіреної особи, якщо ви її вказали: ім'я, email, телефон і ким вона вам доводиться.
- Для послуги «Дерево пам'яті»: координати обраного місця, його назва, обраний сорт дерева й ваші побажання.
- Повідомлення шифруються у вашому браузері ще до відправки (AES-256-GCM). Сервер зберігає лише шифротекст і «запечатаний» ключ, який неможливо відкрити без приватного ключа сервісу. Приватний ключ зберігається офлайн, поза серверами.
- Дані оплати обробляє Stripe. Ми не бачимо і не зберігаємо номер вашої картки. Ми зберігаємо лише ідентифікатори клієнта й підписки в Stripe, статус і дату оплати.
- Технічні дані: IP-адреса в журналах вебсервера (для захисту від зловживань); технічні cookie сесії особистого кабінету; вибір мови в локальному сховищі браузера. Ми не використовуємо рекламних чи аналітичних трекерів.
3. Навіщо ми обробляємо дані і на якій підставі
- Надання сервісу (зберігання повідомлень, перевірки зв'язку, листи, передача отримувачам) — виконання договору з вами.
- Оплата підписки — виконання договору.
- Безпека (захист від зловживань і несанкціонованого доступу) — наш законний інтерес.
- Дані отримувачів обробляються, щоб виконати ваше доручення передати їм повідомлення, — законний інтерес ваш і отримувачів.
- Дані довіреної особи обробляються, щоб у разі відсутності зв'язку з вами дізнатися, чи все гаразд, і уникнути помилкової передачі, — законний інтерес ваш і довіреної особи. Після оплати ми надсилаємо їй один лист: що ви її вказали, звідки маємо її контакти, і постійне посилання, щоб повідомити нам, якщо з вами щось станеться; вона може відмовитися, і тоді ми видалимо її дані. Далі ми звертаємося до неї лише з 25-го дня без зв'язку або коли вона сама повідомила нам щось.
- Виконання вимог закону (бухгалтерський облік тощо) — юридичний обов'язок.
4. Як відбувається передача повідомлень
Якщо оплата перестала проходити, ми пишемо вам на 3-й, 7-й і 25-й день, а з 25-го дня — і вашій довіреній особі (якщо вказана); за потреби оператор телефонує їй. Довірена особа не бачить ваших повідомлень; вона може підтвердити, що з вами все гаразд, — тоді протокол заморожується, або будь-коли повідомити, що з вами щось сталося чи вас не стало. Таке повідомлення нічого не запускає автоматично: оператор особисто перевіряє його, зокрема телефонує вам. Якщо оператор підтвердив смерть, підписка скасовується, а протокол одразу переходить до передачі. Якщо ніхто не відповів щонайменше 30 днів, оператор вручну перевіряє протокол. Лише після цього він розшифровує повідомлення у своєму браузері, повторно шифрує кожне одноразовим ключем і надсилає отримувачу персональне посилання. Ключ від посилання на сервері не зберігається. У момент передачі оператор технічно має доступ до тексту повідомлення — це неминуче, бо інакше передати його неможливо. Якщо ви самі скасуєте підписку або натиснете «Я на зв'язку» без оплати, протокол заморожується і нічого не передається.
5. Кому ми передаємо дані
Ми не продаємо дані і не передаємо їх для реклами. Дані обробляють лише постачальники, без яких сервіс не працює:
- Stripe — прийом платежів і керування підпискою;
- Resend — надсилання службових листів (підтвердження email, перевірки зв'язку, вхід у кабінет);
- Hostinger — хостинг сервера, на якому зберігаються дані;
- Google Fonts — шрифти сайту; під час їх завантаження Google отримує вашу IP-адресу.
Деякі з цих постачальників можуть обробляти дані за межами вашої країни, зокрема в США. Вони застосовують стандартні договірні механізми захисту даних.
6. Як довго ми зберігаємо дані
- Протокол, який так і не оплатили, — 2 місяці з дати створення.
- Заморожений протокол — 2 роки; за 30 днів до видалення ми попередимо вас листом.
- Протокол після передачі — 1 рік, потім видаляється повністю.
- Якщо ви видаляєте протокол у кабінеті, він видаляється одразу, а підписка в Stripe скасовується.
- Журнали вебсервера — до 14 днів. Видалені дані можуть зберігатися в резервних копіях бази до 30 днів.
- Платіжні записи Stripe зберігає відповідно до власних правил і вимог законодавства.
7. Ваші права
Ви можете в будь-який момент: отримати інформацію про свої дані; виправити їх (ім'я, отримувачів, повідомлення, мову — в особистому кабінеті); видалити протокол разом з усіма даними; заперечити проти обробки або обмежити її; отримати свої дані у структурованому вигляді. Напишіть на reolegsup@gmail.com — ми відповімо протягом 30 днів. Ви також маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини або до органу із захисту даних у вашій країні.
8. Як ми захищаємо дані
Повідомлення шифруються на вашому пристрої; з'єднання — лише через HTTPS; посилання для входу, перевірок і сесій зберігаються тільки у вигляді хешів; доступ до сервера обмежений. Жоден захід не дає абсолютної гарантії, але ми проєктуємо систему так, щоб навіть витік бази не розкривав зміст повідомлень.
9. Cookie
Ми використовуємо лише технічно необхідні cookie: для сесії особистого кабінету (діє до 24 годин) і для адмін-панелі оператора. Вибір мови зберігається в локальному сховищі вашого браузера. Рекламних та аналітичних cookie немає.
10. Вік
Сервіс призначений для осіб, яким виповнилося 18 років.
11. Зміни Політики
Ми можемо оновлювати цю Політику. Про суттєві зміни повідомимо листом на ваш email щонайменше за 30 днів. Актуальна редакція завжди доступна на цій сторінці.