Політика конфіденційності

Редакція від 14 липня 2026 року

1. Хто ми

Ця Політика конфіденційності описує, які персональні дані збирає сервіс Skilku (https://skilku.com), як ми їх використовуємо та які права ви маєте. Володільцем (контролером) персональних даних є фізична особа-підприємець, який адмініструє Сервіс (повні реквізити — у розділі «Контакти»), електронна пошта: support@skilku.com.

Ми обробляємо дані відповідно до Закону України «Про захист персональних даних» та, де застосовно, Регламенту (ЄС) 2016/679 (GDPR).

2. Які дані ми збираємо

Дані акаунта. Під час входу через Google ми отримуємо ваше ім’я, адресу електронної пошти та зображення профілю. Паролів ми не зберігаємо — автентифікацію виконує Google.

Контент. Кошториси, каталоги, документи, фінансові записи та інші дані, які ви створюєте в Сервісі. Вони можуть містити персональні дані третіх осіб (наприклад, контакти клієнтів чи підрядників) — за правомірність їх внесення відповідаєте ви.

Технічні дані. IP-адреса, тип пристрою та браузера, журнал входів і подій безпеки, звіти про технічні помилки. Ці дані потрібні для захисту акаунтів і стабільної роботи Сервісу.

Платіжні дані. Якщо ви оплачуєте платні послуги, платіж обробляє платіжний провайдер. Ми не збираємо та не зберігаємо повних реквізитів ваших платіжних карток.

3. Для чого ми використовуємо дані

• надання функціоналу Сервісу — виконання договору з вами;
• безпека: виявлення підозрілих входів, захист від зловживань — законний інтерес;
• сервісні повідомлення (запрошення до робочих просторів, важливі зміни) — виконання договору;
• виконання вимог законодавства (облік, оподаткування).

Ми не продаємо персональні дані та не використовуємо їх для сторонньої реклами.

4. Cookies

Сервіс використовує лише технічно необхідні cookies: сесію автентифікації, захист від CSRF та вибір активного робочого простору. Рекламних чи маркетингових трекерів немає, тому окремої згоди на cookies не запитуємо.

5. Кому ми передаємо дані

Для роботи Сервісу ми залучаємо перевірених постачальників інфраструктури (розпорядників даних), які обробляють дані за нашими інструкціями:

• Vercel — хостинг застосунку;
• Neon — база даних (регіон ЄС, Франкфурт);
• Google — автентифікація (OAuth);
• Sentry — моніторинг технічних помилок;
• Resend — надсилання сервісних листів;
• Ably — синхронізація змін у реальному часі.

Частина постачальників розташована за межами України та ЄС; передача даних їм відбувається із застосуванням належних гарантій захисту (зокрема стандартних договірних положень). Також ми можемо розкрити дані, якщо цього вимагає закон або правомірний запит державного органу.

Ваш Контент бачать учасники ваших робочих просторів відповідно до наданих їм ролей, а також будь-хто, кому ви передали публічне посилання на кошторис чи документ.

6. Строки зберігання

• дані акаунта та Контент — поки акаунт активний;
• після запиту на видалення акаунта — 30 днів у замороженому стані (можливість відновлення), далі дані видаляються;
• резервні копії — видаляються в межах регулярного циклу ротації після видалення основних даних;
• журнали безпеки — до 12 місяців;
• дані, потрібні для бухгалтерського чи податкового обліку, — протягом строків, встановлених законодавством.

7. Ваші права

Ви маєте право:

• знати, які ваші дані ми обробляємо, та отримати їх копію;
• вимагати виправлення неточних даних;
• вимагати видалення даних;
• заперечувати проти обробки або вимагати її обмеження;
• відкликати згоду, якщо обробка ґрунтується на згоді;
• подати скаргу Уповноваженому Верховної Ради України з прав людини або до суду.

Для реалізації прав напишіть на support@skilku.com. Ми відповімо протягом 30 днів.

8. Видалення акаунта

Видалити акаунт можна самостійно в застосунку:

1. відкрийте Профіль → «Видалити акаунт» (у веб- або мобільній версії);
2. підтвердьте дію, ввівши адресу своєї електронної пошти;
3. акаунт буде заморожено на 30 днів — протягом цього часу його можна відновити, просто увійшовши знову;
4. після 30 днів акаунт і пов’язані з ним дані видаляються остаточно.

Також можна надіслати запит на видалення на support@skilku.com з адреси, на яку зареєстровано акаунт.

Зверніть увагу: Контент, створений у спільних робочих просторах інших власників, належить до цих робочих просторів і може зберігатися після видалення вашого акаунта.

9. Безпека

Дані передаються захищеними каналами (TLS) і зберігаються в зашифрованому сховищі. Доступ до інфраструктури обмежено, події безпеки журналюються та моніторяться. Водночас жоден сервіс не може гарантувати абсолютну безпеку — бережіть доступ до свого облікового запису Google.

10. Діти

Сервіс не призначений для осіб віком до 16 років, і ми свідомо не збираємо їхні дані.

11. Зміни цієї Політики

Ми можемо оновлювати цю Політику. Нова редакція публікується на цій сторінці із зазначенням дати. Про суттєві зміни повідомимо через Сервіс або електронною поштою.

12. Контакти

Див. також Умови використання та Публічну оферту.