Політика конфіденційності
Ця сторінка пояснює, які персональні дані Dwelvia збирає, з якою метою, на якій правовій підставі, скільки їх зберігає та яким стороннім постачальникам (субпроцесорам) вони передаються для надання сервісу — зокрема хостингу, базі даних, сервісу листів і AI-функціям. Ми обробляємо мінімум даних, потрібних для роботи застосунку, і не продаємо їх.
Чинна з 24 жовтня 2026 р.
Хто відповідальний за дані
Володілець (контролер) персональних даних — ФОП Ощипок О.В., Україна, оператор сервісу Dwelvia (dwelvia.app).
Питання щодо приватності та запити щодо ваших прав — на [email protected] або через форму зворотного звʼязку в застосунку.
Які дані ми збираємо
| Категорія | Що саме | Навіщо |
|---|---|---|
| Акаунт | Email; імʼя та фото профілю — необовʼязково, на ваш розсуд (вказуєте самі або вони приходять із Google-акаунта); хеш пароля (scrypt — сам пароль не зберігається); тариф або промо-доступ і використаний ліміт AI | Вхід, ідентифікація, звʼязок, ліміти доступу; імʼя й фото — лише щоб показати їх у застосунку |
| Проєкти | Плани приміщень, кошториси, налаштування, дані ділянки (зокрема адреса, якщо ви її вводите), завантажені ескізи й фото планів, спільний доступ і ролі | Основна функція сервісу — зберігання й редагування ваших проєктів |
| Повідомлення | Листування в застосунку, звернення через форму фідбеку (текст і e-mail, якщо ви його вказали), листи, які ви надсилаєте на наші адреси | Підтримка, покращення сервісу |
| AI-запити | Текст команди помічнику + компактний фрагмент активного плану; ескіз чи фото плану, яке ви даєте розпізнати | Виконати вашу команду (лише коли ви користуєтесь цими функціями) |
| Журнал помічника | Ваше повідомлення помічнику і його відповідь (до 500 символів кожне) та виконані дії — у власному журналі сервісу, привʼязано до вашого акаунта | Покращення помічника й виправлення помилок |
| Облік витрат AI | Постачальник і модель, кількість токенів, вартість, функція, акаунт і назва плану — без тексту запиту | Ліміти промо-доступу, облік витрат |
| Заявки калькуляторів води | E-mail; позначка згоди (час і мова); показники аналізу й параметри форми; файл протоколу (фото або PDF), якщо ви його завантажили; сторінка калькулятора; одноденний хеш IP-адреси (саму адресу не зберігаємо) | Надіслати посилання на розрахунок; захист від зловживань |
| Технічні | IP-адреса, дані сеансу, журнали безпеки/помилок | Безпека, стабільність, захист від зловживань |
| Джерело переходу | UTM-мітки, реферер, ключове слово кампанії, перша сторінка, мова браузера й тип пристрою (first-touch, локально в браузері); раз за сеанс браузера разом із країною (за IP-адресою, без самої адреси) іде анонімна подія відвідування; прив'язується до акаунта при реєстрації | Зрозуміти, звідки приходять відвідувачі (власна аналітика, БЕЗ сторонніх трекерів) |
| Використання калькуляторів | Який калькулятор і на якій сторінці відкрито, тип пристрою, країна — під одноденним хешем відвідувача (IP-адреса + браузер), без введених значень; якщо ви увійшли — і ваш акаунт | Знати, якими калькуляторами користуються |
| Дії в застосунку | Які кнопки й інструменти ви використовуєте, відповіді майстра плану, правки плану (що пересунуто чи змінено і на скільки), результат кошторису — у власному журналі сервісу, лише для користувачів, що увійшли, привʼязано до акаунта | Лише оптимізація сервісу й виправлення помилок; БЕЗ сторонніх трекерів, без реклами, нікому не передається |
Навіщо й на якій підставі
Підстави — за GDPR / UK GDPR (ст. 6) і статтею 11 Закону України «Про захист персональних даних».
| Мета | Підстава |
|---|---|
| Надати сервіс: акаунт, зберігання й обробка проєктів, спільний доступ, AI-функції за вашою командою, службові листи | Виконання договору (ст. 6(1)(b) GDPR; укладення й виконання правочину за Законом) |
| Розрахунок калькулятора води на e-mail для гостя без акаунта | Згода — галочка у формі (ст. 6(1)(a) GDPR); відкликати — кнопкою «Видалити мої дані». Для того, хто увійшов, — виконання договору |
| Безпека, запобігання зловживанням, базова діагностика | Законний інтерес (ст. 6(1)(f) GDPR) |
| Покращення сервісу: журнал дій, журнал помічника, джерело переходу, використання калькуляторів, облік витрат AI | Законний інтерес — розуміти, що працює, і виправляти помилки; ви можете заперечити (див. «Ваші права») |
Кому передаються дані — субпроцесори
Ми залучаємо постачальників лише в обсязі, потрібному для роботи сервісу. Кожен обробляє дані за нашими інструкціями та за своїми умовами обробки даних. Ми не продаємо персональні дані.
| Постачальник | Роль | Що отримує |
|---|---|---|
| Fly.io | Хостинг/обчислення (ЄС — Франкфурт, Німеччина), диск застосунку (зокрема заявки калькуляторів води з файлами протоколів) | Усі дані застосунку під час роботи |
| Supabase | Керована база даних Postgres | Дані акаунтів, проєктів і журналів сервісу |
| Cloudflare | DNS, CDN, проксі, TLS, захист (WAF; перевірка на ботів у формі зворотного звʼязку, якщо увімкнено); пересилання листів на наші адреси; опційно Workers AI | Мережевий трафік; листи, які ви нам надсилаєте; для Workers AI — текст запиту чи зображення |
| Anthropic (Claude API) | AI-помічник (за замовчуванням), перевірка розстановки, розпізнавання ескізів і протоколів аналізу води (запасний варіант) | Текст команди + фрагмент плану; зображення чи текст, які ви даєте розпізнати — лише при використанні цих функцій |
| Google (Gemini API) | AI-помічник (альтернатива/опційно), розпізнавання ескізів і протоколів аналізу води (перша спроба) | Текст команди + фрагмент плану; зображення чи текст, які ви даєте розпізнати — лише при використанні цих функцій |
| Google (OAuth) | Вхід через Google (опційно) | На головній сторінці браузер завантажує кнопку входу з серверів Google (Google бачить IP-адресу й дані браузера); від Google ми отримуємо email, імʼя та посилання на фото профілю (див. розділ нижче) |
| Resend | Надсилання службових листів (підтвердження, запрошення, посилання на розрахунок) | Email і вміст листа |
Коли ви самі ділитеся проєктом (посилання, запрошення, тендер для будівельників), людина, якій ви дали доступ, бачить те, що ви їй відкрили. Ми можемо розкрити дані, якщо цього вимагає закон.
Передавання даних за кордон
Сервіс працює з України; хостинг — у ЄС (Німеччина). Частина постачальників (зокрема Anthropic, Google, Cloudflare) може обробляти дані в США чи інших країнах — у такому разі передавання відбувається на підставі стандартних договірних положень (SCC) відповідних постачальників або їхньої участі в EU-U.S. Data Privacy Framework, де вона є.
Якщо ви перебуваєте в ЄС чи Великій Британії: володілець даних працює в Україні, щодо якої немає рішення ЄС про адекватний рівень захисту. Ваші дані передаються в Україну в обсязі, потрібному, щоб надати сервіс, про який ви просите (ст. 49(1)(b) GDPR / UK GDPR).
AI-функції — важливі деталі
- Опційність: AI-обробка запускається лише коли ви звертаєтесь до помічника, даєте розпізнати ескіз чи протокол аналізу або запускаєте перевірку розстановки.
- Мінімізація: помічнику надсилається ваш текст і компактний фрагмент активного плану (потрібні обʼєкти), а не весь акаунт чи інші проєкти.
- Без AI, коли можливо: синоніми, пошук предмета й пересування меблів обчислюються на нашому сервері без передавання жодному AI-постачальнику.
- Журнал: ваше повідомлення й відповідь помічника (до 500 символів) зберігаються в журналі сервісу, щоб ми могли покращувати помічника; облік витрат AI тексту запиту не містить.
- Безкоштовні тіри: деякі безкоштовні AI-плани постачальників можуть використовувати введені дані для покращення своїх моделей — зокрема безкоштовний рівень Google Gemini, який ми пробуємо першим для розпізнавання. Тому не вводьте конфіденційні дані в помічник; для чутливих проєктів використовуйте платні тіри/провайдера без такого використання.
Калькулятори води: що відбувається з вашим аналізом
- Ви вводите показники аналізу або завантажуєте фото протоколу (PDF — після входу) і лишаєте e-mail; без акаунта — лише після галочки згоди.
- Введені показники — посилання на розрахунок одразу приходить листом. Фото протоколу на сервері розпізнає модель (Google Gemini, далі Anthropic Claude, в останню чергу Cloudflare Workers AI); вставлений текст протоколу так само читає модель, і цей текст ми не зберігаємо. PDF або фото, яке не вдалося прочитати, власник сервісу переглядає вручну й вводить показники.
- Протокол може містити ваше імʼя чи адресу — за бажання закрийте їх перед тим, як фотографувати.
- За посиланням з листа видно аналіз і розрахунок, але не ваш e-mail.
- Заявку разом із файлом зберігаємо 12 місяців, потім вона видаляється автоматично. Раніше — кнопкою «Видалити мої дані» на сторінці, яку відкриває посилання з листа, або листом на [email protected].
- Інші публічні калькулятори (дах, септик, дощова вода, тепловтрати) рахують на сервері й не зберігають введених значень — лише факт використання (див. таблицю вище).
Дані з сервісів Google (Limited Use)
Вхід через Google — необовʼязковий: можна зареєструватися і з email та паролем. Коли ви входите через
Google, ми запитуємо лише базові дані профілю (області доступу openid, email,
profile) і з них зберігаємо та використовуємо тільки:
- email (і позначку, що Google його підтвердив) — щоб створити акаунт і впізнавати вас під час входу;
- імʼя та прізвище (given name / family name) — щоб підставити їх у ваш профіль;
- посилання на фото профілю (picture URL) — щоб показати ваш аватар у застосунку;
- ідентифікатор Google-акаунта (
sub) — щоб повʼязати вхід через Google з вашим акаунтом Dwelvia.
Фото ми не вимагаємо. Як і імʼя, воно — на ваш розсуд: це те зображення, яке ви самі задали у своєму Google-акаунті (фото, логотип чи будь-яка інша картинка), або його немає зовсім. Ми використовуємо його лише для показу аватара в застосунку й не аналізуємо. Імʼя та фото підставляються в профіль один раз, під час першого входу через Google, і лише в порожні поля; далі вони ваші — змінити, замінити своїм зображенням або видалити їх можна в кабінеті, і наступний вхід через Google їх не поверне.
Жодних інших даних Google (контакти, Gmail, Диск, календар тощо) ми не запитуємо й не отримуємо.
Використання та передавання Dwelvia інформації, отриманої від Google API, відповідає Google API Services User Data Policy, включно з вимогами Limited Use. Зокрема, ми:
- використовуємо ці дані лише для надання й покращення функції входу/акаунта, яку ви очікуєте;
- не передаємо їх третім сторонам, крім випадків, необхідних для надання сервісу, з вимоги закону або з вашої згоди;
- не використовуємо їх для реклами;
- не дозволяємо людям читати ці дані, окрім випадків вашої згоди, потреб безпеки (напр. розслідування зловживань) чи вимог закону.
Ви можете відкликати доступ Dwelvia у налаштуваннях свого Google-акаунта (Сторонні застосунки з доступом).
Cookies і дані в браузері
Ми ставимо лише cookies, потрібні для роботи: ha_session (вхід), ha_csrf (захист дій)
і ha_lang (мова — лише коли ви самі її обираєте). У браузері (localStorage) зберігаються налаштування
інтерфейсу, вибрані мова й країна та джерело першого переходу (див. таблицю вище). Сторонньої аналітики, реклами й
пікселів-трекерів немає, тому банера згоди немає: строго необхідні cookies і налаштування, які ви обрали самі, згоди
не потребують — ми лише один раз показуємо коротке повідомлення про cookies. Якщо колись додамо необовʼязкові cookies
(наприклад, аналітику), спершу запитаємо згоду. Докладно — у Політиці cookie.
Скільки зберігаємо
| Дані | Строк | Як видалити раніше |
|---|---|---|
| Акаунт | Доки існує акаунт | Видалення акаунта — на запит листом на [email protected] (окремої кнопки в застосунку поки немає) |
| Проєкти | Доки ви їх не видалите або доки існує акаунт | Видалити план у застосунку |
| Сеанс входу | З «Запамʼятати мене» — 30 днів; без — до закриття браузера | Вийти з акаунта (зокрема «на всіх пристроях») |
| Одноразові коди й посилання | Підтвердження пошти, скидання пароля — типово 1 година; запрошення — 7 днів | Спливають самі |
| Заявки калькуляторів води (з файлом протоколу) | 12 місяців від надсилання, потім — автоматичне видалення | «Видалити мої дані» за посиланням з листа або на запит |
| Повідомлення, журнал дій, журнал помічника, облік витрат AI | Доки існує акаунт | Разом з акаунтом або на запит |
| Анонімні події відвідувань і використання калькуляторів | Без окремого строку: не містять IP-адреси чи e-mail (лише одноденний хеш); якщо ви увійшли — до видалення акаунта | — |
| Технічні журнали сервера | Обмежений час, потрібний для безпеки й діагностики | — |
| Резервні копії бази | Доки копію не буде перезаписано за розкладом постачальника бази | — |
| Дані у вашому браузері | Доки ви їх не очистите (cookie ha_lang — 1 рік) | Налаштування браузера |
Після видалення акаунта ми видаляємо або знеособлюємо повʼязані дані, крім випадків, коли закон вимагає зберігати їх довше.
Ваші права
Відповідно до GDPR / UK GDPR та Закону України «Про захист персональних даних» ви маєте право: знати, які ваші дані обробляються, навіщо, де і кому передаються; на доступ до своїх даних і їх копію; на виправлення; на видалення; на обмеження чи заперечення проти обробки (зокрема на підставі законного інтересу); на перенесення; відкликати згоду будь-коли (це не впливає на обробку до відкликання); подати скаргу.
- Проєкти: експорт файлом
.dwelviaі видалення плану — у застосунку. - Профіль: імʼя, фото й e-mail змінюються в кабінеті.
- Заявка калькулятора води: кнопка «Видалити мої дані» на сторінці, яку відкриває посилання з листа.
- Усе інше (копія всіх даних, видалення акаунта, заперечення) — лист на [email protected] або форма фідбеку. Відповідаємо протягом місяця; можемо попросити підтвердити, що акаунт ваш.
- Скарга: в Україні — Уповноважений Верховної Ради України з прав людини (ombudsman.gov.ua); у ЄС — наглядовий орган вашої країни (перелік); у Великій Британії — ICO (ico.org.uk). Будемо вдячні, якщо спершу напишете нам.
Безпека
Зʼєднання лише через HTTPS; паролі зберігаються у вигляді хешу (scrypt); сеансові cookies позначені
HttpOnly; дії захищені токеном CSRF; доступ до чужих проєктів перевіряє сервер. Ми вживаємо розумних
заходів захисту, але жоден спосіб передавання чи зберігання даних не є абсолютно безпечним.
Діти
Сервіс не призначений для осіб молодше 16 років; ми свідомо не збираємо їхні дані. Якщо ви дізналися, що дитина передала нам дані, напишіть на [email protected] — ми їх видалимо.
Для жителів Каліфорнії (CalOPPA)
- Категорії даних, які ми збираємо, і треті сторони, яким вони передаються, — у таблицях вище.
- Переглянути й змінити свої дані можна в кабінеті застосунку або листом на [email protected].
- Do Not Track: ми не відстежуємо вашу активність на інших сайтах, не показуємо рекламу й не підключаємо сторонніх лічильників, тому окремо на сигнал «Do Not Track» браузера не реагуємо. Сторонні сервіси на наших сторінках — лише ті, що в таблиці субпроцесорів.
- Ми не продаємо персональні дані.
Зміни
Ми можемо оновлювати цю політику, коли змінюється сервіс. Чинна редакція — завжди на цій сторінці з датою набуття чинності вгорі; про істотні зміни повідомимо на цій сторінці або в застосунку.
Контакти
ФОП Ощипок О.В., Україна · [email protected] · форма зворотного звʼязку в застосунку. Оновлено: жовтень 2026.