Політика конфіденційності

Ми публікуємо професійні, а не приватні дані: те, що нотаріус сам зробив публічним у відкритому державному реєстрі. Нижче — хто що обробляє, навіщо й на якій підставі.

1. Адміністратор даних

DMYTRO BOHUTSKYI (JDG), бренд WebbyLynx
ul. Klimczaka 13, 02-797 Warszawa, Polska
NIP 9512610858, REGON 540344780
E-mail: hello@webbylynx.com

Застосовне право: Регламент ЄС 2016/679 (GDPR) і Закон України «Про захист персональних даних».

2. Які дані й звідки

Професійні дані нотаріусів

Прізвище, ім’я, по батькові, номер свідоцтва, адреса й контакти робочого місця (телефони, e-mail). Джерела:

• Єдиний реєстр нотаріусів, Міністерство юстиції України, відкриті дані data.gov.ua (CC BY 4.0).
• Дані, які нотаріус додає сам після підтвердження профілю (з’являться пізніше).
• Перевірка каталогом за відкритими джерелами, наприклад власним сайтом нотаріуса.

Адреси перетворюємо на координати для мапи за допомогою сервісів на основі OpenStreetMap (ліцензія ODbL). Мапу й межі районів будуємо на даних OpenStreetMap.

Дані з форм

Ім’я, телефон, e-mail (необов’язково), текст повідомлення, вибраний профіль. Крім того, зберігаємо технічний відбиток IP-адреси (хеш із секретним ключем, з якого IP не відновити), щоб обмежувати спам.

Статистика переглядів

Лічильники переглядів профілів, кліків на телефон, e-mail і маршрут. Ми не використовуємо cookies для аналітики, не зберігаємо сирі IP-адреси; повторні перегляди одного дня відсікаємо за одноразовим хешем, який змінюється щодоби. Лічильники зберігаються лише агрегованими. Google Analytics, рекламних мереж і трекерів немає.

3. Правові підстави

• Публікація професійних даних нотаріусів, які вже є відкритими: законний інтерес (ст. 6(1)(f) GDPR), а саме допомогти людям знайти нотаріуса. Нотаріус може заперечити проти цього, і ми приховаємо профіль без пояснення причин.
• Обробка даних із форм: ваша згода (ст. 6(1)(a) GDPR), яку ви даєте, ставлячи позначку у формі. Її можна відкликати.
• Захист від спаму й безпека сайту: законний інтерес (ст. 6(1)(f) GDPR).

4. Кому дані доступні

Обробники, які працюють з даними за нашим дорученням (на підставі договору про обробку даних):

• Supabase (Supabase Inc.) — база даних і вхід адміністраторів. Дані зберігаються в регіоні ЄС (Франкфурт, Німеччина).
• Хостинг застосунку (сервер, який віддає сторінки й приймає форми): Vercel Inc., США — обчислення в регіоні ЄС (Франкфурт), передача даних на підставі стандартних договірних умов (SCC).
• GitHub (GitHub Inc., США) — розробка, автоматичні перевірки й регламентні задачі (синхронізація з реєстром, обслуговування бази). Зашифровані резервні копії бази зберігаються як артефакти GitHub Actions. Передача до США — на підставі стандартних договірних умов (SCC) Європейської комісії.

Сторонні сервіси, з якими взаємодіє сайт або ваш браузер:

• OpenStreetMap Nominatim — наш сервер перетворює адреси робочих місць нотаріусів на координати. Туди передаються лише адреси офісів, жодних даних відвідувачів.
• OpenFreeMap — картографічні плитки. Під час перегляду мапи ваш браузер завантажує їх напряму, тож сервіс бачить вашу IP-адресу й дані браузера, як і будь-який сервер, до якого звертається браузер.
• Google Maps — лише посилання «Прокласти маршрут у Google Maps» і «Відгуки в Google Maps» на сторінці профілю. Карт Google на сторінках немає; Google отримує дані, тільки якщо ви самі перейдете за посиланням.

Адміністратори Notario бачать звернення з форм. Ми не продаємо дані й не передаємо їх рекламодавцям.

5. Строки зберігання

• Звернення з форм: 12 місяців, потім знеособлюємо (видаляємо ім’я, телефон, e-mail, текст і відбиток IP). На ваш запит видаляємо звернення раніше, повністю.
• Лічильники обмеження частоти запитів (відбиток IP і кількість спроб): потрібні лише протягом вікна ліміту (від хвилини до доби), щоденна задача їх видаляє — не довше 2 діб.
• Статистика: агреговано, без IP.
• Профіль нотаріуса: поки запис є в реєстрі. Якщо нотаріус зникає з реєстру, профіль позначається неактивним і перестає показуватися (сторінка відповідає 410), а запис лишається як частина історії реєстру. Підстава: законний інтерес у точності й історії публічних даних реєстру. На ваш запит через форму профіль приховуємо назавжди: він зникає з усіх сторінок, пошуку, мапи й sitemap. Сам запис не видаляємо, бо щотижнева синхронізація з відкритим реєстром створила б його знову; натомість зберігаємо ознаку приховання, яку синхронізація не скидає, тож профіль не повернеться.

6. Ваші права

Ви маєте право:

• отримати доступ до своїх даних і копію;
• виправити неточні дані;
• видалити дані («право бути забутим») і обмежити обробку: звернення з форм видаляємо, профіль з відкритого реєстру приховуємо назавжди (розділ 5);
• заперечити проти обробки на підставі законного інтересу;
• відкликати згоду в будь-який час.

Щоб скористатися правами, заповніть форму виправлення або приховання або напишіть на hello@webbylynx.com. Відповімо протягом 30 днів, а запит на приховання виконуємо одразу.

Скаргу можна подати до наглядового органу: Prezes Urzędu Ochrony Danych Osobowych (UODO, Польща), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, або до Уповноваженого Верховної Ради України з прав людини, ombudsman.gov.ua.

7. Cookies

Публічні сторінки не встановлюють cookies для аналітики чи реклами.

8. Зміни

Редакція політики вказана вгорі сторінки. Про суттєві зміни повідомимо тут.