Політика конфіденційності

Редакція від 26 April 2026 р.

Ця Політика описує, які персональні дані ми збираємо на платформі Самвидав (samvydav.com.ua), як їх використовуємо, зберігаємо та передаємо третім особам.

Володілець персональних даних — ФОП Романюк Денис Васильович, РНОКПП 3379410238. Контакт: support@samvydav.com.ua.

1. Які дані ми збираємо

1.1. Реєстраційні дані:

email-адреса (обов'язково — для авторизації та зв'язку);
ім'я та опціональне «display name» (для відображення у каталозі);
хеш пароля (зберігається у форматі bcrypt, оригінал паролю нам недоступний);
аватар — URL зображення (опціонально);
біо — текст про себе (опціонально).

1.2. Дані Google-авторизації (якщо реєстрація через Google):

email, ім'я та URL аватара з профілю Google;
OAuth-токен зберігається лише у момент авторизації, не зберігається довгостроково.

1.3. Дані для виплат (тільки для платних авторів):

Повне юридичне ПІБ (як у документах);
РНОКПП (ІПН) — для подачі звіту 4ДФ у ДПС і формування платіжного доручення;
Банківський IBAN (29 символів) — для перерахування виплат;
Телефон — для зв'язку щодо виплат і актів.

Дані банківських карток покупців (повний номер, CVV, термін дії) не зберігаються на наших серверах. Платежі обробляються виключно платіжним провайдером LiqPay, який має сертифікацію PCI DSS.

1.4. Контент Користувача:

тексти книг і розділів, які публікує Автор;
обкладинки, банери, ілюстрації;
аудіо-озвучки розділів;
метадані (палітра, шрифт, теги, мова, статус, ціна).

1.5. Метадані використання:

IP-адреса (для безпеки і аналітики);
user-agent браузера;
cookies сесії (тимчасові, тривалість 2 години бездіяльності);
прогрес читання (на якому розділі зупинився Читач);
закладки;
записи у журналі дій (audit log) — для розслідування інцидентів.

1.6. Дані платежів:

номер замовлення (orderReference), згенерований нами;
сума, валюта, дата;
статус транзакції (pending / paid / failed / refunded);
маскований PAN (наприклад, "4111****1111") — повертається LiqPay у callback;
код авторизації банку.

2. Цілі обробки

2.1. Надання Користувачу функцій Платформи відповідно до Публічної оферти.

2.2. Авторизація та захист облікового запису від несанкціонованого доступу.

2.3. Прийом платежів від Читачів через платіжну систему LiqPay; виплати Авторам — банківськими переказами з ФОП-рахунку Платформи на банківський IBAN Автора.

2.4. Технічна підтримка, розслідування інцидентів безпеки.

2.5. Виконання зобов'язань перед податковою службою (звітність про комісійну винагороду ФОПа).

2.6. Інформаційні розсилки про стан сервісу (плановані технічні роботи, важливі зміни умов). Без маркетингових розсилок без окремої згоди.

3. Передача третім особам

Ми передаємо персональні дані лише наступним сторонам і тільки в обсязі, необхідному для виконання їхніх функцій:

Сторона	Що передається	Мета
LiqPay (АТ КБ «ПриватБанк»)	сума, orderReference, email Читача, дані картки	обробка платежу читача
Банк-партнер ФОПа Платформи (Privat / Mono Business)	ПІБ, РНОКПП, IBAN Автора, сума виплати	щомісячні виплати авторам банківським переказом
Google LLC	тільки якщо ви входите через Google	авторизація
Хостинг ukraine.com.ua	всі дані фізично знаходяться на серверах хостингу	зберігання та обчислення
Державна податкова служба України	РНОКПП (ІПН) Автора, повне ПІБ та точна сума нарахованого/виплаченого доходу за квартал — для подання обов'язкового податкового розрахунку за формою 4ДФ; для виплат фіз. особам — також суми утриманих ПДФО та ВЗ	виконання податкового законодавства

Ми не передаємо персональні дані рекламним мережам, аналітичним брокерам чи будь-яким третім особам поза цим переліком.

4. Cookies та локальне сховище

Ми використовуємо мінімальний набір cookies:

samvydav-session — токен сесії після входу (httpOnly, samesite=lax, secure);
XSRF-TOKEN — захист від CSRF-атак;
remember_web — якщо при вході обрано «Запам'ятати мене» (термін 1 рік).

У localStorage браузера зберігаються лише налаштування читалки: розмір шрифту, обрана тема (світла/темна). Жодних персональних даних у localStorage не зберігається.

5. Термін зберігання

5.1. Реєстраційні дані — поки існує обліковий запис.

5.2. Контент Автора — поки існує книга; після видалення — 30 днів у архіві (для випадків відновлення), потім назавжди стирається.

5.3. Дані платежів — 7 років (вимога податкового законодавства України).

5.4. Логи доступу і audit log — 1 рік.

5.5. Реквізити для виплат (ПІБ, ІПН, IBAN, телефон) — поки існує обліковий запис; видаляються разом з обліковим записом за запитом Користувача (з урахуванням п. 5.3 — 7 років для бухгалтерських документів про фактичні виплати).

6. Ваші права

Згідно зі ст. 8 Закону України «Про захист персональних даних», ви маєте право:

отримати копію всіх ваших персональних даних, що ми обробляємо;
вимагати виправлення неточних даних;
вимагати видалення своїх даних (видалити обліковий запис);
відкликати згоду на обробку — але це може унеможливити подальше використання Платформи;
знати про перенесення ваших даних третім особам;
оскаржити дії з обробки до Уповноваженого Верховної Ради з прав людини.

Запит надсилається на support@samvydav.com.ua. Відповідь — протягом 30 днів.

7. Безпека

7.1. Усі з'єднання з Платформою захищені протоколом HTTPS (TLS 1.2+).

7.2. Паролі зберігаються лише як bcrypt-хеші.

7.3. Доступ до сервера обмежений ключами SSH, без парольної авторизації.

7.4. Платіжні дані не зберігаються на наших серверах — тільки токени.

7.5. У разі витоку даних, що зачіпає ваші персональні дані, ми повідомимо вас протягом 72 годин з моменту виявлення.

8. Зміни до Політики

Ми залишаємо за собою право вносити зміни до цієї Політики. Нова редакція набирає чинності з моменту публікації на цій сторінці. Якщо зміни суттєві (новий тип даних, нова третя сторона), ми повідомимо зареєстрованих користувачів електронним листом.

Питання щодо обробки ваших персональних даних — на support@samvydav.com.ua. Володілець персональних даних — ФОП Романюк Денис Васильович, РНОКПП 3379410238, м. Чернівці, вул. Головна, 126А, кв. 2.