Політика конфіденційності
Остання редакція: 5 травня 2026 · Набирає чинності: 5 травня 2026
Стисло (TL;DR):
Контролер даних —
SWAPWARE GmbH (Відень, Австрія, FN 637270 m). Ми збираємо мінімум даних для роботи CRM, маркетплейсу та AI-помічника Solomia. Дані обробляються в Україні (Mirohost) та Німеччині (Hetzner). Голосовий помічник Solomia передає текст ваших повідомлень у Google Gemini API (США). Голосові дзвінки (через Twilio, коли активуються) можуть записуватись лише з вашої згоди. Ви маєте повний набір прав GDPR — для видалення/доступу пишіть на
privacy@swapware.com.ua.
1. Хто обробляє ваші дані
Контролером персональних даних у розумінні GDPR (ст. 4(7)) та Закону України «Про захист персональних даних» є:
2. Які дані ми збираємо
2.1. Дані, які ви надаєте
- Номер телефону — для авторизації через SMS-код (TurboSMS)
- Email — для адмін-доступу, зворотного зв'язку, дайджесту
- Ім'я / назва компанії, ЄДРПОУ, регіон, адреса — для CRM-обліку
- Сегмент діяльності, площа угідь, культури, тип господарства — для аграрної аналітики (опційно)
- Історія замовлень, угод, повідомлень — для CRM-обліку та B2B-комунікації
- Контент, який ви свідомо публікуєте — лістинги маркетплейсу, відгуки, повідомлення в чаті
- Текст ваших повідомлень до Solomia AI — обробляється Google Gemini API (див. розділ 4)
2.2. Дані, які збираються автоматично
- IP-адреса — для безпеки та обмеження частоти запитів (зберігається у вигляді SHA-256-хеша 90 днів, далі видаляється)
- Версія додатка та модель пристрою — для діагностики помилок
- Логи активності — час входу, виконані операції (для аудиту)
- Cookies технічного характеру — для сесій, без рекламних трекерів
- Crash logs (iOS) — анонімні звіти про збої через Apple App Store
2.3. Що ми НЕ збираємо
- Геолокацію в реальному часі
- Контакти з телефонної книги
- Фотографії з галереї (крім тих, які ви свідомо завантажуєте)
- Дані банківських карт (платежі обробляються виключно сертифікованими платіжними провайдерами)
- Біометричні дані (Face ID/Touch ID використовуються лише локально на вашому пристрої — Apple, не SWAPWARE, обробляє цю інформацію)
- Дані для рекламних трекерів — ми не використовуємо рекламу і не передаємо ваші дані рекламним мережам
3. Правові підстави обробки (GDPR ст. 6)
| Категорія обробки | Правова підстава |
|---|
| Авторизація та надання сервісу | Виконання договору (ст. 6(1)(b)) |
| SMS, email-сповіщення про статус | Виконання договору (ст. 6(1)(b)) |
| Дайджест новин (опційний) | Згода (ст. 6(1)(a)), яку можна відкликати |
| CRM-облік B2B-партнерів | Законний інтерес (ст. 6(1)(f)) — ведення бізнес-комунікації в агропромисловому секторі |
| Безпека, виявлення шахрайства, логи | Законний інтерес (ст. 6(1)(f)) |
| Аналітика користування додатком | Законний інтерес (ст. 6(1)(f)), агрегований/анонімний рівень |
| Виконання юридичних обов'язків (бухгалтерія, AML) | Юридичне зобов'язання (ст. 6(1)(c)) |
3.1. CRM-база агропромислових контактів
SWAPWARE веде CRM-базу B2B-контактів агропромислового сектору України, яка частково сформована з професійних контактів директора компанії за понад 20 років роботи в галузі. Правова підстава — законний інтерес (GDPR ст. 6(1)(f)) ведення бізнес-комунікації між юридичними особами та представниками агропідприємств.
Якщо ви знаходитесь у нашій CRM і не бажаєте, щоб ваші контактні дані оброблялися:
- Напишіть на privacy@swapware.com.ua з темою «Видалення даних»
- Ми видалимо ваші дані протягом 30 днів та надішлемо підтвердження
- Якщо у нас є договір з вами як юр. особою, дані можуть зберігатися протягом строку, передбаченого українським законодавством для бухгалтерського обліку (як правило, 3 роки)
4. Solomia AI та обробка тексту в Google Gemini
Важливо: Коли ви спілкуєтесь зі Solomia AI, текст ваших повідомлень передається до Google LLC (США) через Gemini API для генерації відповіді. Це необхідно для функціонування продукту.
Solomia — це AI-помічник, побудований на Google Gemini API. Технічна архітектура:
- Ваше повідомлення відправляється з вашого пристрою на сервер SWAPWARE (Hetzner, Німеччина)
- Звідти текст пересилається до Google LLC (США) через Gemini API
- Google генерує відповідь і повертає її через нашу інфраструктуру
- Ми зберігаємо повідомлення в SQLite-базі (Hetzner, Німеччина) для історії розмов та для покращення якості відповідей AI
Не вводьте у Solomia конфіденційну інформацію (паролі, банківські реквізити, особисті медичні дані третіх осіб тощо). Передача даних до США відбувається на основі стандартних договірних положень ЄС (Standard Contractual Clauses).
Політика конфіденційності Google AI Studio / Gemini API: ai.google.dev/gemini-api/terms
5. Голосові дзвінки через Twilio (коли активовано)
Запис розмов: Якщо ви телефонуєте Solomia через голосовий канал (Twilio Voice), ми можемо записувати розмову для покращення якості сервісу. Перед записом вам буде відтворено голосове повідомлення з можливістю відмовитись від запису.
Telefonia-функція побудована на Twilio (США). Записи зберігаються до 90 днів, шифруються та використовуються виключно для quality assurance Solomia AI. Ви можете будь-коли запросити видалення своїх записів через privacy@swapware.com.ua.
6. Кому ми передаємо дані (Processors)
Ми передаємо дані сторонам нижче на основі договорів про обробку даних (DPA), які зобов'язують їх дотримуватись стандартів GDPR:
| Processor | Юрисдикція | Призначення |
|---|
| TurboSMS | Україна | SMS з кодами авторизації |
| Mirohost | Україна | Веб-хостинг, MySQL база даних |
| Hetzner Online GmbH | Німеччина (ЄС) | Інфраструктура для Solomia AI, SQLite база, голосовий сервер |
| Google LLC | США (Gemini API) | AI-обробка тексту в Solomia. Передача даних — на основі SCC (ст. 46 GDPR) |
| Twilio Inc. | США | Голосові дзвінки (планується). Передача даних — на основі SCC |
| Apple Inc. | США | App Store, TestFlight, crash reporting (анонімні дані). Передача — на основі Apple DPA |
| Plausible Analytics | Німеччина (ЄС) | Privacy-friendly веб-аналітика (без cookies, без PII) |
Ми НЕ продаємо ваші дані третім сторонам для маркетингових чи рекламних цілей.
7. Зберігання та видалення даних
- Дані активного акаунта — поки ви користуєтесь сервісом
- Дані видаленого акаунта — повністю стираються протягом 30 днів
- Резервні копії — щоденні, термін зберігання 30 днів
- Логи безпеки (хеш IP, часові мітки) — 90 днів, далі видаляються
- Записи голосових дзвінків — до 90 днів
- Бухгалтерські документи (інвойси, контракти) — згідно з законодавством Австрії та України (як правило, 7 років)
8. Ваші права
Згідно з GDPR (ст. 15-22) та Законом України «Про захист персональних даних» ви маєте право:
- Доступу — отримати копію всіх даних, які ми про вас зберігаємо
- Виправлення — оновити неточні чи неповні дані
- Видалення («право бути забутим») — повне видалення акаунта та CRM-запису
- Обмеження обробки — попросити нас тимчасово припинити обробку
- Перенесення — отримати дані в машиночитаному форматі (JSON)
- Заперечення — відмовитись від обробки на основі законного інтересу (ст. 21 GDPR)
- Відкликання згоди — там, де обробка базується на згоді (наприклад, дайджест)
- Скарги до наглядового органу: Datenschutzbehörde (Австрія, dsb.gv.at) або Уповноважений Верховної Ради України з прав людини (ombudsman.gov.ua)
Для реалізації будь-якого права напишіть на privacy@swapware.com.ua. Ми відповімо протягом 30 днів (одноразове продовження до 2 місяців можливе для складних запитів).
9. Безпека даних
- HTTPS/TLS-шифрування для всіх з'єднань між клієнтом та сервером
- Паролі та токени зберігаються лише у вигляді криптографічних хешів (bcrypt, SHA-256)
- Доступ до баз даних обмежений за принципом найменших привілеїв
- Регулярний аудит безпеки інфраструктури
- SMS-коди та сесійні токени мають обмежений час життя
- Шифрування резервних копій
У разі виявлення витоку даних, що загрожує вашим правам, ми повідомимо наглядовий орган протягом 72 годин і вас особисто (якщо це матиме високий ризик), згідно з GDPR ст. 33-34.
10. Cross-border data transfers
Ваші дані обробляються в трьох юрисдикціях:
- Україна (Mirohost) — основний веб і MySQL
- Німеччина / ЄС (Hetzner) — інфраструктура AI, голосовий сервер
- США (Google для Gemini API, Twilio для voice, Apple для App Store) — на основі стандартних договірних положень ЄС (Standard Contractual Clauses)
Передача даних з ЄС/України до США регулюється договорами SCC та Data Processing Addendums (DPA) з відповідними processors.
11. Діти
Сервіс SWAPWARE призначений виключно для бізнес-користувачів старше 18 років. Ми свідомо не збираємо дані осіб молодше 18 років. Якщо ви виявили, що дитина надала нам персональні дані, негайно зв'яжіться з нами для видалення.
12. Зміни до цієї політики
Ми можемо оновлювати цю Політику. Про суттєві зміни ми повідомимо через додаток та email (для зареєстрованих користувачів) щонайменше за 30 днів. Дата останньої редакції вказана зверху сторінки.
13. Контакти