Редакція від «03» липня 2026 року. Набирає чинності з датипублікації.
1. Загальніположення
1.1. Ця Політикаконфіденційності (далі — «Політика») пояснює, які персональні дані збираютьсяпід час користування мобільним застосунком WordCraft (iOS та Android),вебсайтом https://www.surdo.org.ua та повʼязаними вебсторінками (далі разом —«Сервіс»), з якою метою, на яких підставах вони обробляються, кому передаютьсята які права має користувач.
1.2. Володільцемперсональних даних та оператором Сервісу є ТОВ «ВОРДКРАФТ», код ЄДРПОУ43677030, місцезнаходження: Україна, 65017, Одеська обл., м. Одеса, вул.Квітнева, буд. 22 (далі — «Компанія», «ми»). Контакти з питань персональнихданих: e-mail wordcraft@surdo.org.ua, тел. +380505405411. Компанія офіційнозареєстрована як надавач соціальної послуги перекладу жестовою мовою;діяльність Сервісу відповідає Державному стандарту соціальної послуги перекладужестовою мовою (наказ Мінсоцполітики України №220 від 06.05.2025).
1.3. Політика поширюєтьсяна всіх користувачів Сервісу: зареєстрованих користувачів (зокрема працівниківорганізацій-партнерів), перекладачів жестової мови та відвідувачів, якікористуються гостьовим доступом без реєстрації, а також на відвідувачіввебсайту.
1.4. Обробка персональнихданих здійснюється відповідно до Закону України «Про захист персональних даних»№2297-VI, а щодо користувачів, які перебувають у Європейській економічній зоні,— з урахуванням принципів Регламенту (ЄС) 2016/679 (GDPR).
1.5. КористуючисьСервісом, ви підтверджуєте ознайомлення з цією Політикою. Згода на обробкуперсональних даних надається окремо: під час реєстрації (позначення відповіднихзгод) або, для гостьового доступу, шляхом початку користування ним. Якщо ви незгодні з Політикою — будь ласка, не користуйтеся Сервісом.
1.6. Ми можемо оновлюватиПолітику. Нова редакція публікується на цій сторінці із зазначенням дати; просуттєві зміни ми додатково повідомляємо у застосунку або електронною поштою.Продовження користування Сервісом після набрання чинності новою редакцією означаєознайомлення з нею.
2. Терміни
• Персональні дані — відомості чисукупність відомостей про фізичну особу, яка ідентифікована або може бутиконкретно ідентифікована.
• Обробка — будь-яка дія або сукупністьдій з персональними даними: збирання, реєстрація, накопичення, зберігання,адаптування, зміна, поновлення, використання, поширення, знеособлення,знищення.
• Володілець — Компанія, яка визначаємету і засоби обробки персональних даних.
• Розпорядник (процесор) — особа, якійВолоділець доручив обробку персональних даних від його імені (перелік — урозділі 8).
• Користувач — фізична особа, щокористується Сервісом: зареєстрований користувач, перекладач або гість.
• Гість — особа, яка користуєтьсягостьовим доступом без створення облікового запису.
• Організація — юридична особа, що уклалаз Компанією договір про надання послуг перекладу жестовою мовою для своїхпрацівників і відвідувачів.
3. Які даніми збираємо
3.1. Дані реєстрації. Приреєстрації облікового запису: імʼя та прізвище, адреса електронної пошти(підтверджується одноразовим кодом), номер телефону, пароль (зберігаєтьсявиключно в захищеному (хешованому) вигляді; ми не маємо доступу до вашогопароля у відкритому вигляді).
3.2. Дані профілю. Завашим бажанням: фотографія профілю (аватар). Її можна будь-коли змінити абовидалити в профілі.
3.3. Дані про організацію. Для працівників організацій: належність до організації, роль уСервісі (користувач, перекладач), ознака відповідальної особи організації. Цідані зʼявляються після доєднання до організації (сканування наданогоорганізацією QR-коду) і потрібні для надання послуг за договором зорганізацією.
3.4. Дані про користування. Службова інформація про користування Сервісом: метадані дзвінків(час початку, прийняття та завершення, учасники, статус дзвінка), заявки напланування перекладу (дата, час, коментар до заявки, статуси), добровільніоцінки якості дзвінка (оцінка 1–5, причина у разі низької оцінки, коментар),стрічка сповіщень.
3.5. Гостьовий доступ. Пригостьовому доступі (без реєстрації): імʼя, яке гість вказує самостійно, татехнічний ідентифікатор пристрою — виключно для обліку безкоштовної добовоїквоти перекладу (25 хвилин на добу на пристрій): ідентифікатор, використанісекунди і дата. Імʼя гостя відображається перекладачу під час дзвінка ізберігається у службовому записі про дзвінок. Обліковий запис для гостя нестворюється, електронна пошта і телефон не запитуються.
3.6. Технічні дані. Автоматично:push-токени пристрою (для доставки сповіщень), модель пристрою та версіяопераційної системи, версія застосунку, службові журнали серверів (IP-адреса,час запиту, технічні коди відповідей) — для безпеки та діагностики. Припереході за смарт-посиланням організації фіксується знеособлена подія переходу(час, організація, тип події) для статистики використання посилань.
3.7. Вебсайт. На вебсайтіhttps://www.surdo.org.ua: дані, які ви добровільно вказуєте у формі заявки надоговір (назва організації, контактна особа, контактні дані). Сайт використовуєлише мінімально необхідні технічні cookie для коректної роботи сторінок;рекламних cookie немає.
Чого ми НЕ збираємо: датународження; геолокацію; контакти з телефонної книги; платіжні дані (розрахункиз організаціями здійснюються за договором поза застосунком). У застосунку немаєреклами та рекламних чи аналітичних трекерів третіх сторін.
4. Змістдзвінків не записується
4.1. Відео- та аудіозмістдзвінків з перекладачем НЕ записується і НЕ зберігається Компанією. Медіапотокипередаються в реальному часі в зашифрованому вигляді (шифрування в транспорті)через спеціалізовану інфраструктуру відеозвʼязку і не зберігаються після завершеннядзвінка.
4.2. Ми зберігаємо лишеметадані дзвінка (пункт 3.4): хто, коли і як довго спілкувався та добровільнуоцінку якості. Зміст розмови залишається між її учасниками.
4.3. Субтитри(перетворення мовлення на текст), якщо ви їх увімкнете, генеруються локально навашому пристрої; аудіо для розпізнавання не передається ані Компанії, аністороннім сервісам, а текст субтитрів не зберігається.
4.4. QR-коди та NFC-міткизчитуються локально на пристрої; факт зчитування Компанії не передається(передається лише запит на дзвінок, якщо ви його ініціюєте).
5. Чутливідані
5.1. Ми усвідомлюємо, щосам факт користування сервісом перекладу жестовою мовою може опосередкованосвідчити про порушення слуху користувача, тобто про стан здоровʼя — особливукатегорію персональних даних (стаття 7 Закону України «Про захист персональнихданих»).
5.2. Підставою такоїобробки є ваша окрема згода, надана при реєстрації чи початку користуваннягостьовим доступом, а також необхідність надання соціальної послуги перекладужестовою мовою відповідно до законодавства про соціальні послуги.
5.3. Ми не використовуємоці відомості для маркетингу чи профілювання, не передаємо їх третім особам,окрім технічних процесорів з розділу 8 (виключно в обсязі, необхідному дляроботи Сервісу), і застосовуємо до них підвищені заходи захисту.
6. Мета таправові підстави обробки
• Надання послуг: надання послуг Сервісу(виклики перекладача, планування, гостьовий доступ) — виконання договору зорганізацією та надання послуги, ініційованої користувачем;
• Обліковий запис: створення таобслуговування облікового запису, підтвердження пошти, відновлення пароля —згода користувача та надання послуги;
• Сповіщення: доставка сповіщень продзвінки, заявки та службові події — надання послуги; сповіщення можна вимкнутив налаштуваннях пристрою;
• Безпека та квоти: облік безкоштовноїгостьової квоти (25 хв/добу), запобігання зловживанням, захист від шахрайства,безпека та діагностика — законний інтерес Компанії у стабільній та безпечнійроботі Сервісу;
• Якість: контроль якості перекладу(оцінки після дзвінка) та статистика користування за договорами з організаціями— законний інтерес і виконання договору;
• Законодавство: виконання вимогзаконодавства України (зокрема щодо соціальних послуг, бухгалтерського обліку)— юридичний обовʼязок.
7. Дозволизастосунку
7.1. Застосунок запитуєлише ті системні дозволи, що необхідні для конкретних функцій, і лише в моментпершого використання функції:
• Камера — відеодзвінок з перекладачем тасканування QR-кодів. Без камери відеопереклад неможливий.
• Мікрофон — передача вашого голосуспіврозмовнику під час дзвінка.
• NFC — зчитування NFC-мітки організаціїдля гостьового виклику (лише при відкритому екрані сканування).
• Сповіщення — вхідні дзвінки,нагадування про заплановані переклади, службові повідомлення.
• Bluetooth (Android) — підключеннябездротових гарнітур під час дзвінка.
• Фото/галерея — виключно вибірзображення для аватара; на сучасних версіях Android використовується системнийвибір фото без доступу до всієї галереї.
7.2. Кожен дозвіл можнавідкликати в налаштуваннях операційної системи; це обмежить лише відповіднуфункцію, а не Сервіс загалом.
8. Комупередаються дані (вичерпний перелік)
8.1. Ми залучаємо обмеженеколо технічних підрядників (розпорядників/процесорів), які обробляють дані віднашого імені та за нашими інструкціями:
• Amazon Web Services EMEA SARL — хмарнийхостинг серверної частини та бази даних (регіон Франкфурт, Європейський Союз) іобʼєктне сховище S3 (зберігання аватарів).
• Stream.io, Inc. (GetStream), США —спеціалізована інфраструктура відеодзвінків реального часу та каналу доставкивхідних дзвінків. Обробляє ідентифікатори користувачів і медіапотоки вреальному часі; медіа не зберігається. Передача даних до США здійснюється напідставі договірних гарантій захисту (стандартні договірні положення).
• Google LLC (Firebase Cloud Messaging) таApple Inc. (APNs) — доставка push-сповіщень на пристрої Android та iOSвідповідно (обробляють push-токен пристрою і службовий текст сповіщення).
• SendPulse — надсилання службовихелектронних листів (коди підтвердження пошти, відновлення пароля).
8.2. Цей перелік євичерпним. У разі залучення нового процесора ми оновимо Політику до початкупередачі даних.
8.3. Державним органамдані надаються виключно на законній підставі — за належно оформленим запитом чирішенням суду, в межах, визначених законодавством України.
8.4. Ми НЕ продаємоперсональні дані, не передаємо їх рекламним мережам, брокерам даних чи«партнерам для маркетингових кампаній».
8.5. Транскордоннапередача (стаття 29 Закону №2297-VI) відбувається лише до процесорів,зазначених у пункті 8.1 (США — Stream.io; інші дані зберігаються в ЄС), іззастосуванням договірних гарантій належного захисту.
9. Строкизберігання
• Обліковий запис і профіль — довидалення облікового запису користувачем (розділ 10) або за його запитом.
• Метадані дзвінків та заявок — протягомстроку дії договору з відповідною організацією та до 3 років після йогозавершення (звітність і вирішення спорів).
• Записи обліку гостьової квоти — до 1року (знеособлена статистика може зберігатися довше).
• Службові журнали серверів — до 90 днів.
• Одноразові коди підтвердження — довикористання, але не довше 24 годин.
• Дані, збереження яких вимагає закон —протягом строків, встановлених законодавством України.
10. Вашіправа та як ними скористатися
10.1. Відповідно до статті8 Закону України «Про захист персональних даних» ви маєте право: знати прообробку своїх даних; отримувати доступ до них; вимагати виправлення неточнихданих; вимагати видалення чи знищення даних; заперечувати проти обробки;відкликати згоду в будь-який момент (без впливу на законність обробки довідкликання); на захист від автоматизованого рішення, що має для вас правовінаслідки.
10.2. Видалення акаунта. Видаленняоблікового запису доступне безпосередньо в застосунку: Профіль → «Видалитиобліковий запис». Після підтвердження ми обробляємо запит і видаляємо обліковийзапис та повʼязані дані у строк до 30 днів, за винятком відомостей, збереженняяких вимагається законодавством (пункт 9.6) — вони зберігаються знеособлено абов обмеженому складі протягом установлених законом строків.
10.3. Для реалізаціїбудь-якого права напишіть нам на wordcraft@surdo.org.ua з адреси, вказаної увашому обліковому записі (для підтвердження особи). Ми відповідаємо у строк до30 календарних днів.
10.4. Якщо ви вважаєте, щоваші права порушено, ви маєте право звернутися зі скаргою до УповноваженогоВерховної Ради України з прав людини або до суду.
11. Безпекаданих
11.1. Ми застосовуємотехнічні та організаційні заходи захисту: шифрування зʼєднань (TLS) імедіапотоків у транспорті; зберігання даних у захищених дата-центрах натериторії ЄС; розмежування доступу персоналу за принципом мінімальноїнеобхідності; хешування паролів; цілодобовий моніторинг інфраструктури.
11.2. У разі інцидентубезпеки, що створює ризик для ваших прав, ми повідомимо вас та компетентніоргани відповідно до законодавства.
12. Діти
12.1. Самостійнекористування Сервісом дозволене особам, які досягли 16 років. Особи молодшоговіку можуть користуватися Сервісом за згодою та під наглядом батьків абозаконних представників. Сервіс не призначений для цілеспрямованого збору данихдітей; якщо нам стане відомо про створення облікового запису дитиною без згодипредставників — ми його видалимо.
13.Користувачі в Європейській економічній зоні
13.1. Якщо ви перебуваєтев ЄЕЗ, обробка ваших даних ґрунтується на: виконанні договору (ст. 6(1)(b)GDPR), вашій згоді (ст. 6(1)(a); для даних, що можуть свідчити про станздоровʼя, — ст. 9(2)(a)), законних інтересах (ст. 6(1)(f) — безпека,запобігання зловживанням). Вам належать права, передбачені главою III GDPR,включно з правом на перенесення даних; реалізуються вони в порядку розділу 10.
14.Прикінцеві положення
14.1. Ця Політика єневідʼємною частиною Правил та умов користування Сервісом. У разі розбіжностейщодо обробки персональних даних пріоритет має Політика.
14.2. Питання щодоПолітики: wordcraft@surdo.org.ua, тел. +380505405411. Поштова адреса: Україна,65017, Одеська обл., м. Одеса, вул. Квітнева, буд. 22.