Політика конфіденційності
Ця Політика пояснює, які дані збирає платформа OnlyBuilds (only-builds.com), навіщо ми це робимо, кому передаємо дані та які права ви маєте. Ми написали її простою мовою, без зайвої юридичної складності.
Платформа зараз працює в пілотному режимі в Черкасах. Усі функції безкоштовні, платіжних даних ми не збираємо, а аналітики, рекламних трекерів і пікселів на сайті немає.
1. Хто обробляє ваші дані
Володільцем ваших персональних даних є Адміністрація платформи OnlyBuilds — команда, яка розробляє та підтримує сайт only-builds.com. Реквізити будуть опубліковані на цій сторінці.
З усіх питань щодо персональних даних пишіть на hello@only-builds.com. Інші способи зв’язку — на сторінці Контакти.
2. Які дані ми збираємо і звідки
Під час входу через Google. Ми отримуємо з вашого облікового запису Google адресу електронної пошти, ім’я (як воно вказане в Google, зокрема окремо ім’я та прізвище), посилання на фото профілю, ідентифікатор облікового запису Google та позначку, що адресу підтверджено. Це лише базовий профіль: доступу до Gmail, Google Диска чи контактів ми не запитуємо.
Під час входу через електронну пошту. Ми зберігаємо лише адресу електронної пошти. Лист з одноразовим посиланням для входу надсилає сервіс автентифікації Supabase (див. розділ 6). Паролів на платформі немає, тож ми їх не зберігаємо.
Дані, які ви вводите в профіль. Тип профілю (майстер, бригада, компанія, проєктант, девелопер, виробник, постачальник, оренда техніки або замовник), ім’я або назва, опис («про себе»), спеціальності, райони роботи, місто (зараз — Черкаси). Якщо ви ввійшли через Google, аватаром профілю стає посилання на ваше фото з Google. Один акаунт може мати кілька профілів — наприклад, особистий профіль майстра і профіль компанії.
Роботи, відгуки й рейтинги (у майбутньому). Коли ці функції запрацюють, виконавці зможуть додавати роботи (фото об’єктів, види робіт, бюджет, рік), а замовники — залишати відгуки й рейтинги робіт. Перед запуском ми оновимо цю Політику.
Службові дані входу. Сервіс автентифікації зберігає час ваших входів, токени сесії та журнал подій входу, зокрема IP-адресу, з якої ви входили.
Технічні дані. Стандартні журнали сервера хостингу фіксують IP-адресу, дані про браузер і пристрій (user agent), час запиту та адресу сторінки, яку ви відкрили.
Ось і все, що ми збираємо. Аналітичних сервісів на сайті немає, і вашу поведінку на ньому ми не відстежуємо.
3. Навіщо ми обробляємо дані і на якій підставі
| Мета | Які дані | Підстава |
|---|---|---|
| Створення акаунта і вхід | адреса електронної пошти, дані з Google, службові дані входу, cookie авторизації | надання сервісу (договір з вами) |
| Відображення профілів у публічному каталозі | дані профілю | надання сервісу — публічний профіль виконавця і є суттю платформи |
| Публікація робіт, відгуків і рейтингів (у майбутньому) | роботи, відгуки й рейтинги | ваша згода — ви самі вирішуєте, чи публікувати їх |
| Зв’язок з вами щодо акаунта | адреса електронної пошти | надання сервісу |
| Безпека і запобігання зловживанням | журнали сервера, службові дані входу, дані акаунта | наш законний інтерес у стабільній і безпечній роботі платформи |
| Виконання вимог закону | дані, яких вимагає закон | юридичний обов’язок |
Договір між нами — це Умови користування. Саме там визначено, що платформа не є стороною договору між замовником і виконавцем, на яких умовах ви даєте ліцензію на свій контент, що заборонено публікувати, як обмежена наша відповідальність, коли ми можемо приховати профіль і яке право застосовується.
Ми не використовуємо ваші дані для реклами, не продаємо їх і не передаємо третім особам для їхніх власних цілей. Ми не ухвалюємо щодо вас автоматизованих рішень і не профілюємо вас.
Ми керуємося Законом України «Про захист персональних даних» № 2297-VI. Якщо ви користуєтеся платформою з Європейського Союзу, ми дотримуємося також вимог Загального регламенту захисту даних (GDPR).
4. Публічність профілів і ваш контроль
Профілі виконавців — компаній, бригад, майстрів та інших типів, крім замовника — публічні. Сторінка профілю (only-builds.com/p/…) і картка в каталозі видимі всім відвідувачам сайту, включно з пошуковими системами. У цьому суть платформи: замовники знаходять виконавців за реальними роботами.
Профіль виконавця стає публічним одразу після створення — чернеток чи прихованого режиму поки що немає. Тож вносьте в профіль лише те, що готові показати всім.
Профіль типу «замовник» у каталозі не показується.
Що ви контролюєте самі. Ім’я або назву, опис, спеціальності й райони роботи можна будь-коли змінити в кабінеті.
Що змінюється за запитом. Тип профілю після створення в кабінеті не змінюється. Фото з Google стає аватаром профілю автоматично під час входу через Google — прибрати або замінити його в кабінеті поки що не можна. Змінити тип профілю, прибрати фото, приховати чи видалити окремий профіль можна за запитом на hello@only-builds.com.
Публікуючи інформацію про себе, свою компанію чи свої роботи, майте на увазі: її може побачити й зберегти будь-хто, зокрема пошукові системи, тож копії можуть якийсь час залишатися в їхньому кеші навіть після видалення з платформи.
Частина карток у каталозі — демонстраційні. Вони позначені штампом «ДЕМО»; профілі й роботи на них вигадані та не стосуються реальних людей.
5. Cookie
Ми використовуємо лише cookie, без яких сайт не працюватиме. Рекламних чи аналітичних cookie немає — тому банера згоди на cookie ми не показуємо.
| Cookie | Навіщо | Строк |
|---|---|---|
sb-… (кілька cookie з префіксом sb-) |
сесія авторизації Supabase — без них не можна увійти в акаунт | до виходу з акаунта; технічно cookie розраховані на строк до 400 днів і оновлюються, поки ви користуєтеся сайтом |
sb-…-code-verifier |
службова cookie на час самого входу | видаляється одразу після завершення входу |
ob_profile |
запам’ятовує, який із ваших профілів зараз активний | 1 рік |
ob_docs |
доступ до партнерської зони документів /docs |
30 днів |
Ви можете видалити cookie в налаштуваннях браузера або вийти з акаунта — після цього доведеться увійти знову.
6. Кому ми передаємо дані і де вони зберігаються
Обробляти дані нам допомагають два технічні постачальники. Вони працюють за договором з нами, обробляють дані лише за нашими вказівками й зобов’язані їх захищати:
| Постачальник | Що робить | Де |
|---|---|---|
| Supabase | база даних, автентифікація, надсилання листів для входу | сервери у Франкфурті (ЄС) |
| Vercel | хостинг сайту, обробка запитів, журнали сервера | інфраструктура в ЄС і США |
Де саме перебувають дані. База даних з акаунтами і профілями зберігається у Франкфурті — тобто в ЄС, за межами України. Запити до сайту (відкриття сторінок, вхід, збереження профілю) обробляє інфраструктура Vercel у ЄС і США, тому під час обробки запиту дані акаунта і профілю можуть короткочасно проходити через сервери у США; там само можуть зберігатися журнали сервера.
Підстава передачі за кордон. Без бази даних і хостингу платформа не працює, тож ця передача потрібна для надання вам сервісу; постачальники за договором зобов’язані захищати дані. Ми не передаємо дані за кордон для жодних інших цілей.
Google — не наш постачальник, а самостійний володілець даних. Під час входу через Google ви взаємодієте з Google безпосередньо, і Google дізнається, що ви ввійшли на OnlyBuilds. Google обробляє ці дані за власною політикою конфіденційності.
Ще одна деталь щодо Google: аватар профілю — це посилання на ваше фото на серверах Google. Коли хтось відкриває сторінку профілю з таким фото, його браузер завантажує зображення з Google, і Google отримує стандартні технічні дані цього відвідувача (IP-адресу, дані про браузер, адресу сторінки). Якщо не хочете, щоб ваше фото з Google показувалося на платформі, напишіть на hello@only-builds.com (див. розділ 4).
Шрифти сайту завантажуються з нашого сервера, тож запити до Google Fonts не надсилаються.
7. Скільки ми зберігаємо дані
Дані акаунта і профілів зберігаються, поки існує ваш акаунт. Після видалення акаунта дані можуть залишатися в резервних копіях до 30 днів, а потім видаляються остаточно.
Журнали сервера хостинг-провайдер (Vercel) зберігає обмежений строк за власною політикою — це лічені дні, а не місяці.
8. Ваші права і як ними скористатися
Ви маєте право:
- знати, чи обробляємо ми ваші дані, отримати доступ до них і дізнатися, як ми їх обробляємо;
- виправити неточні дані (за законом — вимагати зміни своїх персональних даних);
- видалити свої дані та акаунт (вимагати знищення персональних даних);
- обмежити обробку;
- заперечити проти обробки (пред’явити вмотивовану вимогу із запереченням проти обробки);
- відкликати згоду там, де обробка ґрунтується на ній, — це не впливає на законність обробки до моменту відкликання;
- подати скаргу до Уповноваженого Верховної Ради України з прав людини або звернутися до суду, а якщо ви в ЄС — також до наглядового органу із захисту даних у своїй країні;
- якщо до вас застосовується GDPR — отримати свої дані в машиночитаному форматі (право на перенесення даних).
Редагування профілю — ім’я або назва, опис, спеціальності й райони — самостійно в кабінеті.
Видалення акаунта — поки що лише за запитом на hello@only-builds.com; самостійного видалення в кабінеті ще немає. Так само за запитом можна приховати чи видалити окремий профіль. Найпростіше написати з адреси, до якої прив’язаний акаунт, — так ми одразу побачимо, що запит ваш; інакше ми попросимо підтвердити, що акаунт належить вам.
Усі інші запити — також на hello@only-builds.com. Ми відповімо протягом 30 днів.
9. Безпека
З’єднання з сайтом шифрується (HTTPS). Доступ до бази даних і журналів мають лише ті члени команди, яким це потрібно для роботи платформи. Паролів ми не зберігаємо — вхід відбувається через Google або одноразове посилання на електронну пошту, тож паролю, який міг би витекти з нашої бази, у нас просто немає.
Водночас безпека вашого акаунта залежить від безпеки вашого облікового запису Google або поштової скриньки: той, хто має до них доступ, зможе скористатися посиланням для входу. Захищайте їх і не пересилайте посилання для входу іншим. Жоден спосіб передачі та зберігання даних в інтернеті не є абсолютно безпечним; якщо ви помітили щось підозріле у своєму акаунті, напишіть на hello@only-builds.com.
10. Вік користувачів
Платформа призначена для повнолітніх користувачів (18+) та бізнесу. Ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що дитина створила акаунт, повідомте нас на hello@only-builds.com — ми видалимо такі дані.
11. Дані з Google
Використання платформою OnlyBuilds інформації, отриманої через Google API, та її передача будь-якому іншому застосунку відповідають Google API Services User Data Policy, включно з вимогами Limited Use (OnlyBuilds’ use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements).
На практиці це означає:
- ми запитуємо лише базовий профіль (адресу електронної пошти, ім’я, фото та ідентифікатор облікового запису) і використовуємо його тільки для створення акаунта, входу та відображення вашого профілю;
- ім’я та фото з Google стають частиною вашого публічного профілю виконавця — його бачать усі відвідувачі сайту й пошукові системи (див. розділ 4); адресу електронної пошти та ідентифікатор ми не публікуємо;
- ми не передаємо ці дані іншим застосункам чи сервісам, крім наших технічних постачальників (розділ 6) та випадків, передбачених законом;
- ми не використовуємо їх для реклами й не продаємо;
- члени команди не переглядають ці дані, крім випадків, коли ви на це погодилися, коли це потрібно для безпеки або коли цього вимагає закон.
Ви можете будь-коли відкликати доступ OnlyBuilds до свого облікового запису в налаштуваннях безпеки Google. Акаунт на платформі при цьому залишиться — щоб видалити його, напишіть на hello@only-builds.com.
12. Зміни політики
Ми можемо оновлювати цю Політику, коли змінюється платформа або законодавство. Нова редакція публікується на цій сторінці з новою датою набуття чинності. Про суттєві зміни ми повідомимо на електронну пошту, прив’язану до вашого акаунта.
13. Дата набуття чинності та контакт
Ця редакція Політики конфіденційності набуває чинності 2 вересня 2026.
Контакт з питань персональних даних: hello@only-builds.com.