Політика конфіденційності застосунків Vatra

Хто ми і хто відповідає за дані

Vatra — робоча система для закладів гостинності: ресторанів і готелів. Її розробляє й підтримує IMtech. Ця політика стосується мобільних застосунків Vatra (для співробітників закладу) і Vatra HD (для технічної служби), а також бек-офіса Vatra у браузері. Кожна компанія-клієнт працює на власному сервері Vatra. Дані співробітників належать цій компанії, вашому роботодавцю: саме вона вирішує, хто має доступ і скільки дані зберігаються. IMtech обробляє їх за дорученням компанії, щоб система працювала.

Які дані ми обробляємо

• Імʼя, прізвище та номер телефону — для входу і щоб колеги й менеджер бачили, хто подав або виконує заявку. Обовʼязково.
• Пароль — для входу; на сервері зберігається лише у вигляді хеша. Обовʼязково.
• Посада, заклад, служба й роль — щоб показувати потрібні заявки й дії. Обовʼязково.
• Фото профілю — щоб колеги вас упізнавали. За бажанням.
• Заявки: текст, коментарі, фото несправності та виконаної роботи, витрати за заявкою — основна робота застосунку.
• Ідентифікатор пристрою для сповіщень (токен Firebase Cloud Messaging або Apple Push Notification service) і тип телефона — щоб надсилати сповіщення про заявки. Лише якщо ви дозволили сповіщення.
• Звернення з бета-тестування: ваш опис ідеї чи помилки і знімки екрана, які ви самі додали, — щоб виправляти й покращувати застосунок. За бажанням.
• Службові записи сервера: час входу, перелік активних сесій, журнал дій із заявкою — для безпеки й історії заявки.

Чого ми не збираємо

Ми не збираємо геолокацію, контакти, рекламні ідентифікатори, дані про здоровʼя чи платежі. У застосунках немає реклами й сторонньої аналітики. PIN-код, Face ID і відбиток пальця перевіряються лише на вашому телефоні: біометричні дані застосунок не отримує й нікуди не передає.

Дозволи на телефоні

• Камера — щоб сфотографувати несправність або виконану роботу.
• Фото — щоб додати до заявки чи профілю знімок із галереї; застосунок бере лише ті фото, які ви обрали.
• Сповіщення — щоб повідомляти про зміни в заявках.
• Face ID або відбиток пальця — щоб швидко відкривати застосунок замість пароля.

Кожен дозвіл можна забрати в налаштуваннях телефона.

Кому ми передаємо дані

• Вашому роботодавцю — дані зберігаються на його сервері Vatra; їх бачать менеджери й колеги відповідно до своїх ролей.
• Google (Firebase Cloud Messaging) та Apple (Apple Push Notification service) — лише щоб доставити сповіщення на ваш телефон: ідентифікатор пристрою й короткий текст сповіщення.
• IMtech — звернення з бета-тестування і технічна підтримка серверів.

Ми не продаємо дані й не передаємо їх для реклами.

Як ми захищаємо дані

Застосунок спілкується із сервером через захищене зʼєднання (HTTPS). Ключі входу зберігаються в захищеному сховищі телефона. Доступ до даних на сервері обмежений ролями.

Скільки зберігаються дані

Дані зберігаються, доки ваш обліковий запис активний у робочому просторі компанії, і далі — стільки, скільки вимагає роботодавець чи закон. Після видалення облікового запису особисті дані стираються або знеособлюються протягом 30 днів; записи про заявки можуть лишитись в історії закладу без привʼязки до вас, якщо це потрібно роботодавцю для обліку.

Ваші права та видалення облікового запису

Ви можете переглянути й виправити свої дані в розділі «Профіль» застосунку, прибрати фото профілю, вимкнути сповіщення, завершити сесії на інших пристроях. Щоб видалити обліковий запис і повʼязані з ним дані, скористайтеся формою видалення за посиланням нижче й вкажіть назву застосунку (Vatra або Vatra HD) і номер телефону облікового запису, або зверніться до менеджера свого закладу — він закриває доступ і подає запит. Ми відповідаємо протягом 30 днів. Якщо видалення залежить від роботодавця, наприклад він зобовʼязаний зберігати записи, ми повідомимо про це й передамо запит йому.

Діти

Застосунки призначені для працівників закладів — осіб віком від 18 років. Ми свідомо не збираємо дані дітей.

Зміни до політики

Якщо політика зміниться, ми оновимо дату на початку сторінки, а про суттєві зміни повідомимо в застосунку.