ShiftQ
Политика конфиденциальности ShiftQ
1. Кто мы и сфера действия настоящей Политики
Настоящую Политику конфиденциальности («Политика») применяет оператор ShiftQ — частное лицо в Украине (полные регистрационные данные ФЛП будут опубликованы до запуска платных тарифов) — в отношении сервиса планирования смен ShiftQ (app.shiftq.app, «Сервис»).
Настоящая Политика описывает, какие данные мы обрабатываем, зачем, где они хранятся и какие права у вас есть — независимо от того, владелец вы аккаунта организации или сотрудник, добавленный в чужой аккаунт.
2. Контролёр и обработчик данных — важное разграничение
Данные в ShiftQ обрабатываются в двух разных ролях, и это влияет на то, к кому именно обращаться с запросом:
- В отношении данных владельца аккаунта (email, название организации, данные об оплате) — контролёром данных является ShiftQ. Если у вас есть вопросы об этих данных — обращайтесь напрямую к нам (раздел 9).
- В отношении данных сотрудников, добавленных владельцем аккаунта (имя, email, телефон, фото, график) — контролёром является организация-работодатель, которая вас добавила, а ShiftQ выступает лишь обработчиком, действующим по её инструкциям. Если вы сотрудник и у вас есть вопросы о собственных данных в Сервисе — обращайтесь сначала к вашему работодателю; мы выполняем запросы на доступ/удаление данных по их поручению.
3. Какие данные мы обрабатываем
| Категория | Данные | Источник |
|---|---|---|
| Учётная запись организации | Название организации, email владельца, локации | Вносит владелец при регистрации |
| Данные сотрудника | Имя, email, телефон, роль/должность, фото (необязательно) | Вносит менеджер организации |
| Данные о графике | Смены, запросы на замену, запросы на отпуск/отгул, открытые смены | Вносят менеджер и сотрудники в рамках работы Сервиса |
| Уведомления | Текст уведомлений об изменениях в графике (автоматически удаляются через 90–180 дней) | Генерируются Сервисом |
| Push-подписка | Технический идентификатор подписки браузера на уведомления (через OneSignal) | Создаётся при включении push-уведомлений |
| Технические данные | Данные об ошибках и производительности (через Sentry), обезличенная статистика использования (через PostHog, с включённым маскированием текста интерфейса) | Автоматически во время пользования Сервисом |
Мы не собираем и не храним данные вашей банковской карты — оплата (когда будет подключена) обрабатывается непосредственно платёжным провайдером.
4. Правовые основания обработки
- Исполнение договора — обработка данных, необходимых для предоставления функционала Сервиса (график, уведомления), в соответствии с заключённым договором пользования.
- Законный интерес — обеспечение безопасности Сервиса, предотвращение злоупотреблений (ограничение частоты запросов, мониторинг ошибок).
- Согласие — там, где это требуется законодательством (например, для необязательных аналитических cookie для посетителей из ЕС) — см. раздел 7.
5. Кому передаются данные — субпроцессоры
Для работы Сервиса мы пользуемся услугами следующих компаний (субпроцессоров), каждая из которых обрабатывает данные исключительно в пределах, необходимых для предоставления своей услуги:
| Поставщик | Назначение | Расположение данных |
|---|---|---|
| Supabase | База данных, аутентификация, файловое хранилище (фото) | Европейский Союз (Ирландия) |
| Vercel | Хостинг приложения | Глобальная сеть (edge) |
| Sentry | Мониторинг ошибок приложения | Европейский Союз (Германия) |
| PostHog | Обезличенная аналитика использования (маскирование текста интерфейса включено) | Европейский Союз |
| OneSignal | Доставка push-уведомлений | Соединённые Штаты Америки |
| Resend | Отправка служебных писем (приглашения, сброс пароля) | Соединённые Штаты Америки |
| — | Обработка оплаты подписки (не используется во время бесплатной беты) | — |
Мы не продаём ваши данные третьим лицам и не используем их для рекламного таргетинга.
6. Международная передача данных
Основные данные вашего бизнеса (база данных, файлы, аналитика, мониторинг ошибок) обрабатываются в пределах Европейского Союза. Часть технических субпроцессоров (доставка push-уведомлений, служебные письма) расположена в США — передача данных к ним происходит на основании соответствующих договорных гарантий (типовые договорные условия ЕК или эквивалентный механизм), детали которых предоставляются по запросу.
7. Файлы cookie и подобные технологии
Сервис использует localStorage браузера для сохранения настроек (тема оформления, язык интерфейса, кешированная копия данных для офлайн-режима) — это технически необходимо для работы приложения и не требует отдельного согласия.
Для аналитики использования Сервиса подключён PostHog с включённым маскированием текста интерфейса (имена сотрудников и другой видимый текст не попадают в события аналитики), без построения профиля посетителя до момента входа в аккаунт. В настоящее время рекламные cookie или пиксели (Google Ads, Meta Pixel и т. п.) не используются.
Аналитика включается только с вашего согласия. При первом посещении Сервис показывает баннер с выбором. Пока вы не нажмёте «Принять», PostHog вообще не запускается: не создаёт никакого идентификатора, ничего не записывает в хранилище браузера и не отправляет ни одного запроса. Отказ не требует отмены — включать попросту нечего. Ваш выбор сохраняется локально, чтобы баннер не появлялся каждый раз, и его можно изменить, очистив данные сайта в браузере.
8. Срок хранения и удаления данных
Данные вашей организации хранятся, пока аккаунт активен. Вы можете в любой момент:
- удалить отдельного сотрудника — его смены, уведомления, заявки на замену, учётная запись и фото удаляются из базы безвозвратно;
- удалить всю организацию (Настройки → Организация) — после подтверждения по электронной почте и ввода точного названия организации удаляются все данные организации: локации, сотрудники, графики, заявки, уведомления, фото и учётные записи для входа всех сотрудников.
Уведомления также автоматически удаляются через 90 дней (прочитанные) или 6 месяцев (независимо от статуса) даже без ручного удаления аккаунта.
Удаление данных у наших субпроцессоров (например, исторических событий аналитики в PostHog) происходит в соответствии с их собственными сроками хранения и может занять дополнительное время после удаления аккаунта в Сервисе.
9. Ваши права
Независимо от того, применяется ли к вам GDPR (для жителей ЕС) или законодательство Украины о защите персональных данных, вы имеете право:
- получить подтверждение того, обрабатываются ли ваши данные, и копию этих данных;
- требовать исправления неточных данных;
- требовать удаления данных («право на забвение»);
- получить свои данные в машиночитаемом формате (право на переносимость);
- возразить против обработки в определённых случаях или отозвать данное согласие.
Если вы сотрудник, добавленный в аккаунт организации, — обратитесь сначала к вашему работодателю (владельцу аккаунта), поскольку именно он является контролёром ваших данных. Если вы владелец аккаунта организации или по любому другому вопросу относительно настоящей Политики — обращайтесь напрямую к нам: shiftqsupport@gmail.com.
10. Безопасность данных
Доступ к данным каждой организации технически изолирован на уровне базы данных (Row Level Security) — ни один пользователь не может получить доступ к данным другой организации через обычный интерфейс Сервиса. Чувствительные действия (приглашения, удаление, отправка уведомлений) ограничены по частоте запросов для предотвращения злоупотреблений.
11. Дети
Сервис предназначен для использования взрослыми лицами в рамках трудовых отношений и не предназначен для самостоятельной регистрации детьми.
12. Изменения настоящей Политики
Мы можем обновлять настоящую Политику. О существенных изменениях мы уведомим по электронной почте или через уведомление в Сервисе не позднее чем за 14 дней до вступления их в силу.
13. Контакты
По вопросам настоящей Политики и для реализации ваших прав обращайтесь: shiftqsupport@gmail.com.