SHIFTLY · Допомога та інформація

Політика конфіденційності

Як Shiftly обробляє інформацію акаунта, робочі записи й технічні дані.

Хто відповідає за дані

Оператор Shiftly — Artem Yablochnyi, фізична особа в Польщі. Контакти й поштова адреса наведені на цій сторінці. Оператор відповідає за дані облікових записів, підписок, підтримки та безпеки. Ваша організація визначає використання графіків, призначень і робочих записів; ми обробляємо їх за її вказівками. Про обробку даних працівників запитуйте свою організацію.

Які дані ми отримуємо

Ви або організація надаєте імена, електронні адреси, необов’язкові телефони й аватари, дані закладів і ролей, зміни, відповіді в чек-листах, фото, вимірювання, інциденти, коментарі та звернення до підтримки. Також отримуємо ідентифікатори й статус підписок від Apple або Google, мову пристрою, платформу й версію застосунку, ідентифікатори встановлення, токени сповіщень і технічні журнали доступу, зокрема IP-адреси. Повних даних платіжних карток ми не отримуємо.

Мета та правові підстави

Дані потрібні для облікових записів, планування роботи, фіксації виконання, нагадувань, перевірки доступу, підтримки й захисту сервісу. Підстави — виконання договору, законні обов’язки та законні інтереси щодо безпеки, надійності й вирішення спорів. Якщо потрібна згода, її можна відкликати. Обов’язкові дані облікового запису потрібні для доступу. Ми не використовуємо рекламні ідентифікатори, постійне відстеження місцезнаходження чи автоматизовані рішення з юридичними або подібними істотними наслідками.

Хто має доступ

Доступ в організації залежить від ролі та дозволів до закладів. Уповноважені адміністратори платформи мають доступ для підтримки й обслуговування. Хостинг і об’єктне сховище Contabo забезпечують роботу та резервні копії; Google Firebase і Apple доставляють сповіщення; Apple і Google самостійно обробляють покупки за своїми політиками. Поштовий провайдер обробляє листування щодо облікових записів, коли використовується електронна пошта. Telegram отримує назву компанії, ім’я автора, тему, текст або уривок повідомлення та посилання в адмінпанель для сповіщення оператора про звернення. Не надсилайте чутливі дані до підтримки. Ми не продаємо персональні дані.

Міжнародні сервіси та дозволи

Деякі провайдери працюють міжнародно й можуть обробляти дані поза ЄЕЗ. Інформацію про провайдерів і відповідні умови передачі можна отримати за вказаними контактами; передача має відповідати законодавству про захист даних. Камера, фото й сповіщення потрібні лише для відповідних функцій; дозволами можна керувати в налаштуваннях пристрою. Сайт використовує необхідні сесійні та захисні cookie для захищених форм і адміністрування, без рекламного відстеження.

Зберігання та видалення

Дані зберігаються протягом користування організацією, зокрема під час перерв у підписці, до запиту на видалення. Видалення власника видаляє всю компанію та дані команди. Видалення працівника прибирає обліковий запис, зміни, підтримку й особисті підтвердження; записи виконання без ідентифікації автора та числові вимірювання можуть залишатися в історії. Доступ до видалених приватних файлів припиняється одразу, а фізичне видалення повторюється після збоїв. Групи діагностичних помилок видаляються через 30 днів без повторення, зашифровані резервні копії — через 14 днів. Копії в Telegram окремі від бази: зверніться для видалення сповіщення там. Обмежені записи можуть зберігатися на строк, необхідний за законом або для конкретного спору.

Ваші права

У відповідних випадках можна запитати доступ, виправлення, видалення, обмеження або перенесення даних, заперечити проти обробки на підставі законного інтересу та відкликати згоду. Пишіть на вказану пошту або в підтримку; може знадобитися перевірка особи. Зазвичай відповідаємо протягом місяця й пояснюємо законне продовження строку. Можна звернутися до наглядового органу, зокрема польського UODO. Робочі запити можуть потребувати участі організації. Про істотні зміни політики повідомляємо в сервісі або через доступні контакти.

Cookies і сховище браузера

Публічні інформаційні сторінки не створюють cookies сеансу. Захищені форми та панель адміністратора використовують власні cookies сеансу (shiftly-session) і XSRF-TOKEN для підтримки сеансу та захисту від підроблених запитів. Строк їх дії — 120 хвилин, який поновлюється під час використання захищеного сервісу. Блокування може завадити роботі форм або входу.

Якщо адміністратор обирає «Запам’ятати мене» під час входу, додатковий власний cookie з назвою, що починається на remember_, зберігає вхід до 400 днів. Вихід з облікового запису видаляє його.

Після закриття повідомлення зберігаємо його версію та дату закінчення дії під ключем shiftly_cookie_notice у локальному сховищі цього браузера. Налаштування діє 180 днів; прострочений запис видаляється під час наступного відвідування. Він не містить ідентифікатора користувача і не надсилається на наш сервер. Повідомлення можна відкрити знову кнопкою «Cookies» внизу сторінки або видалити запис у налаштуваннях браузера. Ми не використовуємо рекламні чи аналітичні cookies. Закриття повідомлення не є згодою на відстеження.

Оновлено: 2026-10-18