Політика конфіденційності
Редакція від 19 жовтня 2026 року
Luna Shoots — застосунок, у якому фотограф веде записи про зйомки й ділиться ними за посиланням із командою та клієнтами. Цей документ пояснює, які персональні дані обробляються, навіщо, хто має до них доступ і як їх видалити.
1. Хто обробляє дані
Володілець і розпорядник персональних даних — ФОП Козер Віталій Віталійович, РНОКПП 3530905692, Україна.
Контакт з усіх питань про дані: [email protected].
Обробка відбувається згідно із Законом України «Про захист персональних даних». Оскільки дані фізично зберігаються на серверах у Європейському Союзі, а користувачі можуть перебувати в ЄС, вам також надаються права, передбачені Загальним регламентом ЄС про захист даних (GDPR) — розділ 8.
2. Дві різні категорії даних
Це головне, що варто зрозуміти про Luna Shoots: у сервісі є дані про вас і дані, які ви вносите про інших людей. Правила для них різні.
2.1. Дані зареєстрованого користувача
- адреса електронної пошти — вона ж логін;
- пароль — зберігається лише у вигляді криптографічного хешу, ми його не бачимо;
- ім'я та професійна роль;
- номер телефону — необов'язково;
- нік в Instagram і Telegram — необов'язково;
- аватар: завантажене фото або емодзі з кольором;
- мова інтерфейсу й валюта — спершу обираються за мовою та регіоном у налаштуваннях телефону, далі ви можете їх змінити;
- стан підписки — розділ 2.6.
2.2. Дані інших людей, які вносить користувач
Створюючи зйомку, користувач вносить відомості про членів знімальної групи та клієнтів: ім'я, роль, телефон, електронну пошту, нік в Instagram або Telegram, нотатки про людину й зображення до нотатки, а також відповідь про участь і причину відмови, якщо людина її вказала.
Ці люди не реєструються в застосунку і можуть не знати, що їхні дані внесені. Щодо таких даних володільцем є користувач, який їх вніс, а Luna Shoots виступає обробником і діє за його дорученням. Користувач відповідає за те, що має правові підстави вносити чужі контакти, і зобов'язується повідомити цих людей на їх запит.
Якщо ви отримали посилання від фотографа й хочете дізнатися або видалити свої дані — зверніться насамперед до нього. Ми допоможемо передати звернення, якщо ви напишете на [email protected].
2.3. Зіставлення контакту з акаунтом
Якщо email або телефон члена команди, внесений фотографом, збігається рівно з одним зареєстрованим акаунтом із підтвердженою поштою, сервіс пов'язує їх: зйомка з'являється в акаунті цієї людини. Фотограф не дізнається, чи є в контакту акаунт. Зіставлення відбувається всередині бази — коли додають члена команди і коли створюють акаунт або змінюють у ньому email чи телефон.
2.4. Зміст зйомки
- дата, час початку й завершення, статус;
- назва та адреса локації, нотатка про неї, одне зображення або відео локації;
- референсні зображення та посилання;
- ім'я й контакт клієнта, окремі нотатки для клієнта;
- сума передоплати;
- термін передачі готових матеріалів і дата, коли їх передано;
- посилання на вихідні та готові фотографії, якщо користувач їх додав.
2.5. Технічні дані
- токени посилань доступу;
- сповіщення про відповіді членів команди;
- службові журнали хостинг-провайдерів — адреси запитів і час звернення;
- позначка, що пропозицію підписки вам уже показано, щоб не показувати її знову.
2.6. Підписка й покупки
Оплату підписки приймає та обробляє Apple. Ми не отримуємо ваших платіжних даних — номера картки, адреси для рахунку — і не бачимо вашого Apple ID.
Щоб знати, чи є у вас доступ, ми зберігаємо про ваш акаунт:
- який план оформлено, чи це пробний період, і до якої дати діє доступ;
- чи продовжиться підписка автоматично;
- магазин, через який її оформлено, і чи це тестова покупка;
- якщо ми надали вам безкоштовний доступ на визначений строк — відмітку про це.
Покупки перевіряє сервіс RevenueCat (розділ 6). Він отримує ідентифікатор вашого акаунта Luna Shoots (без імені й email), відомості про покупки, які передає Apple (продукт, дати, ціну, валюту, країну магазину), і технічні дані, потрібні для роботи: версію операційної системи, версію застосунку, мову, IP-адресу.
За два дні до кінця пробного періоду телефон показує нагадування — так само локально, як нагадування про зйомки.
3. Чого ми не збираємо
- жодної аналітики й лічильників відвідувань;
- жодної реклами та відстеження між застосунками чи сайтами;
- жодних cookie для стеження — у браузері зберігається лише ваша сесія входу, а на сторінці зйомки за посиланням — обрана мова;
- жодних даних про місцеперебування з пристрою: локація зйомки — це текст, який ви вводите. Поки ви вводите адресу, цей текст надсилається Apple (Apple Maps), щоб запропонувати адреси й місця;
- жодного доступу до вашої адресної книги: коли ви обираєте людину з контактів телефону, застосунок отримує лише ім'я й номери цього одного контакту;
- жодного доступу до вашої фотогалереї понад ті файли, які ви самі обрали;
- жодних платіжних даних — оплату обробляє Apple (2.6);
- ми не продаємо й не передаємо дані третім особам для маркетингу.
Нагадування про зйомки планує сам телефон як локальні сповіщення; їхні налаштування зберігаються лише на цьому телефоні й нам не надсилаються. Регіон телефону зчитується на пристрої, щоб запропонувати валюту і приклад номера телефону; сам регіон не зберігається. Кнопка «Маршрут» відкриває адресу зйомки в Google Maps — це звичайний перехід за посиланням, і далі діє політика Google.
4. Посилання — найважливіший розділ
Зйомка передається за посиланням, яке містить унікальний непідбираний код. Будь-хто, хто має посилання, бачить зйомку без реєстрації та без пароля.
Посилання не мають терміну дії. Вони не «протухають» самі. Доступ припиняється лише тоді, коли фотограф видаляє члена команди або саму зйомку — після цього посилання перестає працювати негайно.
Член команди бачить нотатки про себе; клієнт не отримує нотаток про команду за жодних обставин. Не публікуйте посилання у відкритих джерелах.
5. Навіщо ми обробляємо дані й на якій підставі
| Мета | Підстава (GDPR, ст. 6(1)) |
|---|---|
| Створення й робота акаунта, зберігання зйомок, показ їх за посиланням | Виконання договору з вами — (b) |
| Службові листи: підтвердження реєстрації, зміна email, відновлення пароля | Виконання договору — (b) |
| Підписка: перевірка покупок, надання доступу, нагадування про кінець пробного періоду (2.6) | Виконання договору — (b) |
| Дані членів команди й клієнтів, внесені фотографом | Обробка за дорученням фотографа; підстава — його (див. 2.2) |
| Зіставлення контакту члена команди з акаунтом (2.3) | Законний інтерес — показати зареєстрованій людині зйомки, у яких вона бере участь — (f) |
| Службові журнали, безпека, запобігання зловживанням | Законний інтерес — безпечна й справна робота сервісу — (f) |
| Відповіді на запити державних органів | Юридичний обов'язок — (c) |
6. Кому передаються дані
Ми користуємося послугами таких постачальників, і кожен обробляє лише те, що потрібно для його функції:
| Постачальник | Для чого | Де |
|---|---|---|
| Supabase | База даних, автентифікація, зберігання завантажених файлів | ЄС (Франкфурт, Німеччина) |
| Cloudflare | Розміщення вебсторінок, DNS, пересилання пошти | Глобальна мережа |
| Resend | Надсилання службових листів — підтвердження реєстрації, зміна email, відновлення пароля | США |
| RevenueCat | Перевірка покупок і облік підписок (2.6) | США |
| Apple | Розповсюдження застосунку через App Store і TestFlight, прийом і обробка оплати підписки, підказки адрес під час введення (Apple Maps) | Згідно з політикою Apple |
Частина цих постачальників — компанії зі США або обробляють дані за межами ЄС. Така передача захищена стандартними договірними умовами Європейської комісії або рамковою угодою ЄС — США про захист даних (EU–US Data Privacy Framework), як зазначено в угоді про обробку даних кожного постачальника.
Дані також можуть бути надані державним органам, якщо цього вимагає закон.
7. Захист і зберігання
- усе з'єднання відбувається через HTTPS;
- паролі зберігаються лише у вигляді хешу;
- доступ до рядків бази обмежений на рівні самої бази: користувач може прочитати тільки власні записи;
- завантажені файли лежать у закритому сховищі й видаються за тимчасовими підписаними посиланнями з обмеженим строком дії;
- на пристрої сесія зберігається в захищеному сховищі системи (Keychain), у браузері — у локальному сховищі.
Строки зберігання
- дані акаунта зберігаються, доки акаунт існує;
- видалення акаунта в застосунку («Профіль» → «Видалити акаунт») видаляє зйомки, клієнтів, контакти, членів команди, посилання, завантажені файли й наші записи про підписку;
- записи про покупки в Apple і RevenueCat зберігаються згідно з їхніми політиками та вимогами фінансового обліку; щоб видалити дані в RevenueCat, напишіть нам;
- видалені зйомки та вилучені члени команди одразу стають недоступними за посиланнями, але їхні записи залишаються в базі до видалення акаунта;
- резервні копії зберігаються хостинг-провайдером обмежений час і перезаписуються автоматично.
8. Ваші права
Ви маєте право:
- дізнатися, які ваші дані обробляються, і отримати їх копію;
- виправити неточні дані;
- видалити дані — самостійно в застосунку або на запит;
- обмежити обробку або заперечити проти неї, зокрема проти обробки на підставі законного інтересу;
- отримати дані у придатному для перенесення форматі;
- відкликати згоду, якщо обробка ґрунтується на згоді;
- подати скаргу Уповноваженому Верховної Ради України з прав людини, а якщо ви перебуваєте в ЄС — до наглядового органу своєї країни.
Звернення надсилайте на [email protected]. Відповідь надається протягом 30 днів.
9. Вік
Сервіс призначений для людей віком від 16 років. Ми свідомо не збираємо дані дітей молодшого віку.
10. Зміни
Ми можемо оновлювати цю політику. Дата редакції вгорі сторінки завжди актуальна; про суттєві зміни ми повідомимо на адресу вашої електронної пошти.