Політика конфіденційності Plynno
Чинна з 27 вересня 2026 року. Оновлено 29 вересня 2026 року.
Ця Політика пояснює обробку персональних даних під час відвідування https://plynno.app, користування вебзастосунком Plynno та звернення до підтримки.
Правила користування наведені в Публічній угоді. Якщо для певної обробки потрібна ваша згода, ми запитаємо її окремо.
1. Сфера дії
За обробку даних у Plynno відповідає ФОП Притюпа Василь Ігорович. Контакти наведено в розділі 10. Ця Політика охоплює обліковий запис, ваші завдання й нотатки, спільну роботу у просторах та звернення до підтримки.
Ми дотримуємося Закону України «Про захист персональних даних» і GDPR у випадках, коли він застосовується.
Для використання Plynno організацією може знадобитися окремий договір про обробку даних. Щоб погодити його, зверніться на support@plynno.app.
2. Дані, джерела та мета обробки
Ми отримуємо дані від вас, від обраного вами постачальника входу та автоматично під час технічної взаємодії із Сервісом.
| Дані | Мета | Правова підстава |
|---|---|---|
| Електронна адреса, ідентифікатор користувача, ім’я профілю, дати реєстрації та технічні відомості про стан облікового запису; хеш пароля за входу з паролем | Реєстрація, вхід, керування обліковим записом і відновлення доступу | Укладення та виконання договору |
| Дані входу від Google або Microsoft: електронна адреса, ім’я, ідентифікатор і доступні базові метадані профілю в межах фактично наданих дозволів | Вхід через обраного постачальника | Виконання договору |
| Задачі та їх атрибути, коментарі, нотатки дня, записник, порядок відображення, мова, часовий пояс, тема та інші налаштування | Зберігання й відображення створених вами матеріалів та налаштувань | Виконання договору |
| IP-адреса, відомості про браузер, час і технічні параметри запитів, помилки та події автентифікації в обсязі, який обробляє інфраструктура | Доставка сторінок, підтримання роботи, безпека й діагностика | Виконання договору для необхідної доставки Сервісу; законний інтерес у захисті та діагностиці для відповідних журналів |
| Адреса одержувача, зміст службового листа, час і результат доставки | Підтвердження адреси, відновлення доступу, повідомлення щодо Сервісу | Виконання договору; виконання обов’язку за законом для обов’язкових повідомлень |
| Контактні дані й зміст звернення до підтримки | Відповідь і вирішення питання | Виконання договору або дії на ваш запит до його укладення; законний інтерес у відповіді на інші звернення |
| Відомості, необхідні для виконання законної вимоги або захисту конкретної правової вимоги | Виконання законних обов’язків, розгляд претензій і спорів | Обов’язок за законом або законний інтерес у захисті прав |
| Запис прийняття угоди: ідентифікатор користувача, версії угоди й політики, серверні дата та час, мова і спосіб підтвердження | Зафіксувати прийняття умов та версію повідомлення про обробку даних | Укладення та виконання договору; законний інтерес у підтвердженні його умов |
Для безпеки та розгляду звернень ми можемо обробляти дані на підставі законного інтересу, враховуючи ваші права. Ви можете заперечити проти такої обробки.
Електронна адреса та необхідні дані автентифікації потрібні для облікового запису. Контент ви додаєте самостійно. Якщо необхідних для конкретної функції даних немає, ми не зможемо надати цю функцію.
Вхід через Google або Microsoft. Пароль від відповідного стороннього облікового запису нам не передається. Функція входу не призначена для читання вашої пошти, файлів або календаря. Перед підтвердженням входу ви бачите дозволи, які запитує постачальник. Відкликати доступ можна в його налаштуваннях; це саме по собі не видаляє обліковий запис Plynno.
Чутливі дані. Не додавайте відомості про здоров’я, політичні чи релігійні переконання та інші спеціальні категорії персональних даних. Якщо ви вже додали їх і потребуєте допомоги з видаленням, напишіть нам.
Спільні простори. Учасники простору бачать його завдання, виконавців, повідомлення та імена учасників. Особисті нотатки, записник і ваші квадранти не стають спільними. Переносячи завдання до простору або надсилаючи повідомлення, ви робите його доступним учасникам цього простору.
Аналітика та реклама. Ми не використовуємо систем поведінкової вебаналітики або рекламного профілювання. Технічні журнали для роботи та безпеки Сервісу при цьому можуть оброблятися. Ми не продаємо персональні дані й не використовуємо Контент для навчання моделей штучного інтелекту.
Ми не приймаємо щодо вас рішень, які ґрунтуються виключно на автоматизованій обробці та мають юридичні або подібні істотні наслідки.
3. Сховища браузера та зовнішні ресурси
Сервіс використовує локальне й сесійне сховища браузера для автентифікації та збереження вибраних налаштувань, зокрема теми й розміру робочих областей. Строк залежить від призначення: сесійні записи зазвичай зникають після завершення сесії вкладки, локальні можуть залишатися до виходу, перезапису або очищення браузера. Строк дії токенів входу визначається налаштуваннями автентифікації.
Ці сховища потрібні для входу та вибраних вами функцій. Якщо ми додамо необов’язкові технології, які потребують згоди, запитаємо її перед використанням.
Ви можете очистити чи обмежити сховища браузера. Це може завершити сеанс входу або скинути налаштування.
4. Одержувачі та міжнародні передачі
Для роботи Plynno ми використовуємо наведені нижче сервіси. Вони отримують дані, необхідні для своєї функції, та обробляють їх за відповідними договорами. Google і Microsoft також діють за власними політиками конфіденційності.
| Одержувач | Дані та призначення | Місце обробки |
|---|---|---|
| Supabase | Облікові записи, автентифікація, Контент, технічні дані; база даних і серверна інфраструктура | Основна база – Стокгольм, Швеція. Допоміжна обробка й підтримка можуть здійснюватися в інших країнах роботи Supabase та його субпідрядників |
| Resend (Plus Five Five, Inc.) | Електронна адреса, службові листи та відомості про доставку | США; регіон надсилання листів не змінює місця зберігання даних |
| Google та Microsoft | Обмін даними автентифікації, якщо ви обрали відповідний спосіб входу; самостійна обробка за політиками постачальників | Країни, зазначені в політиках відповідного постачальника |
| Vercel Inc. | Хостинг і доставка сторінок, IP-адреси, технічні запити та журнали інфраструктури | США та інші країни роботи глобальної інфраструктури Vercel і його субпідрядників; обробка не обмежена ЄС |
Основна база розміщена у Швеції. Підтримка, доставка сторінок і листів та інші операції постачальників можуть виконуватися в інших країнах.
Для міжнародних передач застосовуються передбачені законом гарантії. Договори Supabase, Vercel і Resend передбачають стандартні договірні положення ЄС, коли вони потрібні. Інформацію про гарантії та їх копії можна запитати на support@plynno.app.
Ми можемо передати необхідні дані державним органам на законній підставі або для розгляду й захисту правових вимог.
Якщо зміниться надавач Сервісу, передача даних здійснюватиметься лише на законній підставі, з повідомленням про нового володільця та без довільної зміни мети обробки.
5. Строки зберігання та видалення
Обліковий запис можна видалити в налаштуваннях або через support@plynno.app. Перед цим збережіть потрібні дані. Власник простору має спершу передати його іншому учаснику або видалити.
| Дані | Строк зберігання |
|---|---|
| Обліковий запис, особисті завдання, нотатки й налаштування | До їх видалення або видалення облікового запису |
| Завдання та повідомлення у просторах | До видалення відповідного матеріалу або простору. Видалення вашого облікового запису саме по собі не видаляє спільні матеріали; з питань персональних даних у них зверніться до підтримки |
| Записи прийняття угоди | До видалення облікового запису |
| Резервні копії бази | Щоденні копії в Supabase Pro зберігаються 7 днів |
| Журнали API, бази даних і входу Supabase | Доступні нам за останні 7 днів за стандартними умовами Pro. Окремі записи аудиту в базі, якщо увімкнені, мають власний строк зберігання |
| Журнали виконання Vercel | Доступні нам протягом 1 години |
| Службові листи й журнали доставки Resend | 30 днів; резервні копії Resend – 7 днів |
| Листування з підтримкою | До 12 місяців після закриття звернення |
| Дані, потрібні за законом або для конкретного спору | У необхідному обсязі до завершення відповідного строку або розгляду вимоги |
Після видалення дані можуть тимчасово залишатися в резервних копіях до їх планового оновлення. Вони не використовуються для звичайної роботи. Якщо копію відновлено, виконані запити на видалення застосовуються повторно.
Строк доступності журналів у кабінеті не охоплює всі внутрішні записи постачальника. Технічні записи для безпеки та виконання закону зберігаються за його договорами й процедурами. За потреби ми передаємо постачальникам запити на видалення.
Неактивність сама по собі не призводить до видалення облікового запису. Якщо це зміниться, ми повідомимо заздалегідь.
6. Захист та доступ
Ми застосовуємо захищене з’єднання, обмеження доступу та механізми розмежування даних між обліковими записами. За входу з паролем система автентифікації зберігає його хеш, а не відкритий пароль. Адміністративний доступ надається лише уповноваженим особам у необхідному обсязі.
Звичайна робота Сервісу не передбачає ручного перегляду ваших задач і нотаток. Необхідний доступ можливий для допомоги за вашим зверненням, розслідування інциденту чи обґрунтованої скарги або виконання законної вимоги.
Ми вживаємо заходів для захисту даних, але повністю виключити ризик збою чи стороннього доступу неможливо.
У разі порушення захисту ми оцінюємо ризик і вживаємо заходів для обмеження наслідків. Коли застосовується GDPR, повідомляємо компетентний наглядовий орган без невиправданої затримки та, якщо можливо, протягом 72 годин після виявлення, крім випадків, коли ризик для прав і свобод малоймовірний. За високого ризику повідомляємо також постраждалих осіб без невиправданої затримки, з урахуванням установлених законом винятків. Інші обов’язкові повідомлення здійснюються відповідно до застосовного права.
7. Ваші права та звернення
Ви маєте право знати про джерела, мету й одержувачів даних, отримувати доступ до своїх даних, вимагати виправлення неточностей і видалення за встановлених законом підстав, заперечувати проти обробки, відкликати згоду для обробки, яка на ній ґрунтується, та оскаржувати неправомірну обробку.
Коли застосовується GDPR, ви також маєте права на обмеження обробки й перенесення даних за умов, установлених цим Регламентом. Відкликання згоди не впливає на законність попередньої обробки.
Експорт задач у CSV та видалення облікового запису доступні в налаштуваннях. Для інших даних або реалізації прав напишіть на support@plynno.app. Експорт задач не є повною відповіддю на запит щодо всіх ваших персональних даних.
За українським законом про результат розгляду запиту на доступ повідомляємо протягом 10 робочих днів, а задовольняємо його протягом 30 календарних днів, якщо інше не передбачено законом. Відстрочення доступу до власних персональних даних не допускається.
Для запитів за GDPR діє строк один місяць. Передбачене ним продовження до двох додаткових місяців можливе за наявності законних підстав із повідомленням протягом першого місяця. Воно не скасовує коротших обов’язкових строків іншого застосовного закону.
Ми можемо попросити лише ті додаткові відомості, які необхідні для належного підтвердження особи. Якщо відмовляємо у вимозі, пояснюємо підставу та порядок оскарження.
Ви можете звернутися до Уповноваженого Верховної Ради України з прав людини або суду. Коли застосовується GDPR, ви можете подати скаргу компетентному наглядовому органу, зокрема за місцем звичайного проживання, роботи або ймовірного порушення у відповідній державі.
8. Вік користувачів
Сервіс призначений для осіб від 16 років. Особам до 16 років не дозволено створювати обліковий запис. Якщо нам стане відомо про такий обліковий запис, ми обмежимо доступ і вживемо заходів для видалення даних у законному порядку. Для осіб 16–17 років діють також вимоги до дієздатності та згоди законного представника, зазначені в Умовах користування.
9. Оновлення Політики
Актуальна редакція розміщується на https://plynno.app/privacy. Про істотні заплановані зміни ми повідомляємо електронною поштою або в Сервісі щонайменше за 14 календарних днів. Якщо закон вимагає негайної зміни або повідомлення раніше, діємо в установлені ним строки.
До початку обробки з новою метою повідомляємо про неї та визначаємо належну правову підставу. Коли потрібна згода, отримуємо її окремо до початку такої обробки. Саме продовження користування не є згодою на всі нові способи використання даних.
Звернення надсилайте на support@plynno.app.
10. Володілець персональних даних і контакти
Володілець персональних даних: ФОП Притюпа Василь Ігорович.
РНОКПП: 3028720674.
Запис у ЄДР: № 2010350000000194646 від 29.08.2022.
Місцезнаходження ФОП за ЄДР: Україна, 08205, Київська область, Бучанський район, місто Ірпінь, вулиця Заріфи Алієвої, будинок 61, квартира 99.
З усіх питань щодо персональних даних: support@plynno.app.