Чернетка — потребує перевірки юристом

Політика конфіденційності WishTech

Редакція від 13 листопада 2026 року

Ця Політика пояснює, які персональні дані обробляє сервіс WishTech, навіщо, хто їх бачить, скільки вони зберігаються і як ви можете ними керувати. Вона стосується сайту https://wishtech.vercel.app та всіх його сторінок (далі — Сервіс) і всіх, хто ним користується, зокрема відвідувачів без акаунта.

WishTech — «зворотний маркетплейс» техніки. Покупець публікує запит, продавці надсилають пропозиції, покупець обирає одну з них, після чого обом сторонам відкриваються контакти одна одної, і далі вони домовляються напряму. Сервіс не продає товари, не приймає оплату, не організовує доставку і не є стороною угоди між покупцем і продавцем. Сервіс безкоштовний, реклами в ньому немає.

Якщо щось у цій Політиці незрозуміло, напишіть на wishtechsupport@gmail.com і ми пояснимо.

1. Хто відповідає за ваші дані

Володільцем ваших персональних даних є особа, якій належить Сервіс (далі — Власник або «ми»):

• Власник сервісу WishTech
• електронна пошта для всіх питань щодо персональних даних: wishtechsupport@gmail.com

Слова «Користувач», «Покупець», «Продавець», «Запит», «Пропозиція», «Контакти», «Чат» і «Вітрина» в цій Політиці мають те саме значення, що й у Правилах користування WishTech. Правила розміщено тут: https://wishtech.vercel.app/pravyla

Ми обробляємо персональні дані відповідно до Закону України «Про захист персональних даних» (далі — Закон). Якщо до обробки ваших даних застосовується Загальний регламент ЄС про захист даних (GDPR), ми дотримуємося і його.

2. Які дані ми обробляємо

Дані акаунта

• адреса електронної пошти;
• пароль, якщо ви реєструєтеся через пошту. Зберігається лише його захищений відбиток (хеш), тож самого пароля не бачить ніхто, зокрема ми;
• якщо ви входите через Google, Google передає нам вашу пошту, ім'я та прізвище і посилання на фото профілю. Ці дані зберігаються в технічному записі акаунта, але Сервіс використовує й показує лише ваше ім'я (без прізвища) і пошту. Фото профілю Сервіс не використовує.

Дані профілю

• ім'я (його можна змінити в профілі), місто, дата реєстрації;
• Контакти, якщо ви їх додали: телефон, Telegram, Viber, Instagram. Вони необов'язкові;
• дані режиму продавця: тип продавця (приватний продавець або магазин), назва магазину, позначка «відправляю по Україні», підписки на категорії й міста.

Вміст, який ви створюєте

• Запити: категорія, модель, опис, бюджет, місто, стан, спосіб доставки;
• Пропозиції: ціна, опис, стан, до 8 фото;
• повідомлення й фото в Чаті;
• Вітрина: пристрої, їхні фото й ціни;
• сповіщення на сайті й налаштування email-зведень.

Технічні дані

• записи про невдалі спроби входу. Для захисту від підбору пароля ми зберігаємо не саму пошту й IP-адресу, а лише їхні захищені відбитки (хеші);
• IP-адреси та технічні журнали запитів, які автоматично ведуть наші постачальники: хостинг (Vercel), база даних (Supabase) і поштовий сервіс (Resend). Іншим людям ці дані не показуються;
• cookie та записи в браузері, описані в розділі 7.

Ми не просимо паспортних, платіжних, медичних чи інших особливо чутливих даних. Будь ласка, не пишіть таких даних, а також чужих персональних даних, у Запитах, Пропозиціях і Чатах.

3. Навіщо ми обробляємо дані і на якій підставі

Ми обробляємо дані лише для цілей, наведених нижче, і лише в потрібному для них обсязі.

1) Надання Сервісу. Реєстрація і вхід, профіль, публікація Запитів і Пропозицій, Чат, Вітрина й підбір збігів із Запитами, відкриття Контактів після вибору Пропозиції, сповіщення на сайті, службові листи (підтвердження пошти, відновлення пароля) та email-зведення. Контакти вказувати необов'язково. Але якщо ви їх додали, то після вибору Пропозиції їх показують другій стороні: це частина послуги. Підстава: укладення й виконання договору з вами, тобто Правил користування (пункт 3 частини першої статті 11 Закону; стаття 6(1)(b) GDPR).

2) Безпека й захист від зловживань. Обмеження невдалих входів, технічні журнали, резервні копії, розгляд скарг про порушення, запобігання шахрайству, зберігання листування щодо ваших звернень, захист наших прав у разі спору. Підстава: законний інтерес Власника і Користувачів у безпечній роботі Сервісу (пункт 6 частини першої статті 11 Закону; стаття 6(1)(f) GDPR). Ми вважаємо, що цей інтерес не переважає ваших прав, бо даних мінімум і іншим людям вони не показуються. Ви можете заперечити проти такої обробки (розділ 10).

3) Виконання вимог закону. Розгляд ваших звернень щодо персональних даних і відповіді на законні запити державних органів. Підстава: обов'язок Власника за законом (пункт 5 частини першої статті 11 Закону; стаття 6(1)(c) GDPR).

4) Передача Сервісу новому власнику — у випадку, описаному в розділі 6. Підстава: законний інтерес у тому, щоб Сервіс продовжував працювати для своїх Користувачів (пункт 6 частини першої статті 11 Закону; стаття 6(1)(f) GDPR).

Ми не використовуємо ваші дані для реклами, не продаємо їх і не передаємо рекламодавцям.

4. Хто бачить ваші дані

Видно всім, зокрема відвідувачам без акаунта

• активні Запити в публічній стрічці: модель, опис, бюджет, місто, стан, доставка;
• на сторінці Запиту — ім'я, місто й дата реєстрації Покупця;
• на публічній сторінці Продавця — ім'я, місто, дата реєстрації, тип продавця й назва магазину.

Ці сторінки не закриті від пошукових систем, тому Google та інші пошуковики можуть їх індексувати й зберігати їхні копії. Такими копіями ми не керуємо. Завершені Запити (знайдено, закрито, строк минув) у публічній стрічці не показуються.

Видно іншим Користувачам

• ваше ім'я, місто й дата реєстрації — якщо ви створили Запит, надіслали Пропозицію або увімкнули режим продавця;
• тип продавця й назва магазину.

Видно лише певним людям

• Пропозицію бачать лише Покупець, якому її надіслано, і сам Продавець;
• Контакти бачить лише друга сторона і лише після того, як Покупець обрав Пропозицію. Якщо після цього Покупець позначить «Угода не відбулася», уже відкриті Контакти залишаються видимими обом сторонам цієї пари;
• повідомлення й фото в Чаті бачать лише двоє його учасників;
• Вітрину бачить лише сам Продавець.

Не бачить ніхто з інших Користувачів

Вашу пошту, пароль, сповіщення, налаштування листів і технічні дані інші Користувачі не бачать. Відвідувачі без акаунта не бачать профілів Користувачів, крім відомостей, перелічених вище.

Доступ Власника

Власник технічно має доступ до бази даних, а отже й до всіх даних Сервісу, зокрема до повідомлень Чату. Переглядати Чати та інший непублічний вміст Власник може лише для розгляду скарги про порушення, виконання запиту уповноваженого державного органу або усунення технічної проблеми.

Що варто пам'ятати

Друга сторона, побачивши ваші Контакти, може зберегти їх у себе, наприклад у телефоні чи месенджері. Такі копії поза Сервісом ми не контролюємо і видалити не можемо. Ми не перевіряємо особу Користувачів, тож обережно ставтеся до того, кому і які дані ви повідомляєте.

5. Постачальники послуг і передача даних за кордон

Для роботи Сервісу ми користуємося послугами компаній, які обробляють дані за нашим дорученням (розпорядників). Вони можуть використовувати дані лише для того, щоб надавати нам свої послуги.

• Supabase Inc. (США): база даних, вхід в акаунт, зберігання фото, оновлення сторінок у реальному часі. Сервери розташовані у Франкфурті (ЄС).
• Vercel Inc. (США): хостинг сайту. Основний регіон — Франкфурт (ЄС). Щоб сторінки швидко завантажувалися, використовується мережа серверів по всьому світу (CDN).
• Resend, Inc. (США): надсилання листів (підтвердження пошти, відновлення пароля, email-зведення). Обробка відбувається в США.
• GitHub, Inc. (США): зберігання щоденної зашифрованої резервної копії бази даних.

Google (Google LLC / Google Ireland Limited) бере участь лише тоді, коли ви самі обираєте вхід через Google. Google не є нашим розпорядником: він обробляє ваші дані як самостійний володілець за власною політикою конфіденційності.

Отже, ваші дані можуть передаватися за межі України: до держав ЄС і до США, а через мережу CDN — і до інших країн. Держави ЄС забезпечують належний рівень захисту персональних даних. Передача до інших держав, зокрема до США, потрібна для виконання договору з вами, тобто для надання Сервісу (стаття 29 Закону). Для Користувачів, на яких поширюється GDPR, передача до США відбувається з гарантіями, передбаченими главою V GDPR. Залежно від постачальника це стандартні договірні умови, затверджені Європейською Комісією, або участь постачальника в EU-U.S. Data Privacy Framework. Докладніше про ці гарантії можна дізнатися, написавши нам.

6. Інші випадки передачі даних

• Державним органам — лише коли цього вимагає закон, на підставі належно оформленого запиту і лише в необхідному обсязі.
• Новому власнику Сервісу. Сервіс може бути проданий або переданий іншій особі. Тоді база даних Сервісу разом із вашими даними перейде до нового власника. Він стане володільцем ваших персональних даних і продовжить надавати Сервіс. Новий власник зобов'язаний обробляти дані для тих самих цілей і за цією Політикою, доки не змінить її в порядку, описаному в розділі 15. Про передачу ми повідомимо на сайті та, за можливості, листом не пізніше ніж через 10 робочих днів після неї. Якщо ви не згодні, можете вимагати видалити акаунт (розділ 9).
• Більше ми нікому не передаємо ваших даних, крім постачальників, перелічених у розділі 5.

7. Cookie і локальне сховище

Ми використовуємо лише ті cookie й записи в браузері, без яких сайт не працює так, як ви очікуєте:

• cookie сесії входу (назва починається з «sb-»): тримає вас у системі після входу. Строк дії — 30 днів, передається лише захищеним з'єднанням;
• cookie «wt-language»: запам'ятовує обрану мову (українська або англійська). Строк дії — 1 рік;
• запис «wt-theme» у локальному сховищі браузера: запам'ятовує світлу чи темну тему.

Ми не використовуємо аналітики, реклами, трекерів, пікселів і cookie третіх сторін. Виняток — сторінка входу Google: її cookie встановлює сам Google і лише тоді, коли ви натиснули «Продовжити з Google».

Ці cookie й записи потрібні для роботи сайту або для збереження вибраних вами налаштувань, тому ми не показуємо банера зі згодою. Ви можете видалити або заблокувати їх у налаштуваннях браузера, але без cookie сесії ви не зможете залишатися в акаунті.

8. Скільки ми зберігаємо дані

• Акаунт, профіль і створений вами вміст зберігаються, поки існує акаунт. Тексти завершених Запитів залишаються у вашому акаунті, але в публічній стрічці не показуються.
• Фото в Пропозиціях і Чатах автоматично видаляються через 90 днів після завершення Запиту (знайдено, закрито або строк минув). Замість фото в Чаті з'являється напис «Фото видалено через 90 днів».
• Записи про невдалі спроби входу видаляються через 1 добу.
• Зашифровані резервні копії бази зберігаються 7 днів, а потім автоматично видаляються. Сесій входу в них немає.
• Технічні журнали хостингу, бази даних і поштового сервісу зберігаються в наших постачальників протягом строку, встановленого постачальником, як правило не довше 30 днів.
• Листування з вами щодо ваших прав і видалення акаунта зберігається 1 рік, щоб ми могли підтвердити, що виконали ваше звернення.

9. Видалення акаунта

Видалити акаунт можна двома способами:

1. Самостійно: увійдіть, відкрийте профіль (Кабінет → Профіль), натисніть «Видалити акаунт» і підтвердіть. Акаунт видаляється одразу.
2. Листом: напишіть на wishtechsupport@gmail.com з тієї адреси пошти, на яку зареєстровано ваш акаунт (так ми переконаємося, що запит надіслав саме власник акаунта). Ми опрацюємо звернення протягом 30 днів і листом повідомимо вас, коли акаунт буде видалено.

Під час видалення одразу видаляються акаунт і всі пов'язані з ним дані: профіль, Контакти, Запити, Пропозиції, повідомлення, сповіщення. Фото видаляються наступної ночі. У зашифрованих резервних копіях дані можуть залишатися ще до 7 днів, доки ці копії автоматично не видаляться. Якщо ви писали нам щодо видалення, це листування ми зберігаємо 1 рік (розділ 8). Відновити видалений акаунт неможливо.

Що це означає для інших Користувачів:

• ваші повідомлення зникнуть і з Чатів ваших співрозмовників;
• якщо ви Продавець і Покупець обрав вашу Пропозицію не більше ніж 7 днів тому, його Запит повернеться в публічну стрічку, щоб він міг знайти іншого Продавця;
• Контакти, які друга сторона вже зберегла в себе поза Сервісом, ми видалити не можемо.

10. Ваші права

Відповідно до статті 8 Закону ви маєте право:

• знати, звідки зібрано ваші дані, де вони зберігаються, навіщо обробляються, хто їх володілець і розпорядник і кому вони передаються;
• отримати доступ до своїх даних, зокрема дізнатися, які саме дані про вас ми зберігаємо;
• вимагати виправлення неточних даних або видалення даних;
• заявити вмотивовану вимогу про заборону обробки ваших даних (заперечення);
• відкликати згоду на обробку, якщо обробка ґрунтується на згоді;
• знати механізм автоматичної обробки даних і бути захищеними від автоматизованого рішення, яке має для вас правові наслідки;
• на захист від незаконної обробки, а також від випадкової втрати, знищення чи пошкодження даних;
• звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.

Якщо на вас поширюється GDPR, ви також маєте права за статтями 15–22 GDPR: на доступ, виправлення, видалення, обмеження обробки, перенесення даних (отримання їх у структурованому машиночитному форматі), заперечення проти обробки на підставі законного інтересу. Ви також маєте право не підлягати рішенню, ухваленому виключно автоматизовано.

Як скористатися правами:

• ім'я, місто, Контакти, налаштування продавця і листів ви можете змінити самостійно в профілі;
• з усіх інших питань пишіть на wishtechsupport@gmail.com з пошти вашого акаунта. Якщо ви пишете з іншої адреси, нам, можливо, доведеться переконатися, що акаунт ваш;
• копію своїх даних ви можете отримати у файлі формату JSON. Кнопки експорту на сайті немає, тому ми підготуємо такий файл вручну на ваш запит;
• ми розглядаємо звернення безкоштовно і відповідаємо на них протягом 30 календарних днів від отримання. Для Користувачів, на яких поширюється GDPR, у складних випадках цей строк може бути продовжено ще на два місяці. Про таке продовження ми повідомимо вас протягом першого місяця й пояснимо причину.

11. Автоматизовані рішення

Ми не ухвалюємо щодо вас виключно автоматизованих рішень, які мають правові наслідки, і не складаємо профілів для реклами. Сервіс автоматично лише показує Продавцю збіги між його Вітриною та Запитами, завершує Запит після спливу строку і тимчасово обмежує вхід після кількох невдалих спроб. Ці дії потрібні для роботи й безпеки Сервісу і правових наслідків для вас не мають.

12. Як ми захищаємо дані

Ми вживаємо розумних технічних і організаційних заходів, щоб захистити дані від несанкціонованого доступу, зміни, втрати чи знищення. Зокрема:

• з'єднання з сайтом шифрується (HTTPS);
• правила доступу на рівні бази даних дозволяють кожному Користувачеві бачити лише те, що йому належить бачити;
• паролі зберігаються лише у вигляді хешу;
• кількість невдалих спроб входу обмежена;
• резервні копії шифруються;
• сайт захищений від запуску сторонніх скриптів.

Жоден спосіб передачі чи зберігання даних в інтернеті не дає абсолютного захисту. Тому використовуйте надійний пароль і нікому його не повідомляйте. Якщо станеться витік, який може створити високий ризик для ваших прав, ми повідомимо вас, а коли цього вимагає закон — і компетентний орган.

13. Вік користувачів

Сервіс призначений лише для осіб, яким виповнилося 18 років. Реєструючись, ви підтверджуєте, що вам є 18. Ми не перевіряємо вік і свідомо не збираємо даних неповнолітніх. Якщо ви дізналися, що акаунт створила особа, молодша за 18 років, напишіть нам, і ми видалимо цей акаунт.

14. Скарги

Якщо ви вважаєте, що ми порушуємо ваші права, спершу напишіть нам на wishtechsupport@gmail.com і ми спробуємо швидко все виправити.

Ви також будь-коли можете звернутися:

• до Уповноваженого Верховної Ради України з прав людини, офіційний сайт: https://ombudsman.gov.ua
• до суду;
• якщо на вас поширюється GDPR, — до наглядового органу із захисту даних у державі ЄС або ЄЕЗ, де ви проживаєте, працюєте або де сталося порушення.

15. Зміни Політики

Ми можемо оновлювати цю Політику, наприклад коли змінюється робота Сервісу чи вимоги закону. Чинна редакція з датою завжди доступна на сторінці https://wishtech.vercel.app/konfidentsiinist

Про суттєві зміни (нові цілі обробки, нові категорії даних, нові постачальники) ми повідомимо на сайті та, за можливості, електронною поштою не пізніше ніж за 14 днів до того, як вони почнуть діяти. Зміни, яких вимагає закон, можуть почати діяти раніше. Якщо для змін потрібна ваша згода, ми попросимо її окремо.

16. Мовні версії

Ця Політика викладена українською та англійською мовами. У разі розбіжностей між ними переважає українська версія.

Поточна редакція діє з 13 листопада 2026 року