Політика конфіденційності

Сервіс Main Space (mainspace.page) надає фізична особа Nataliia Makarenko, адреса: Cascina Guastalla 1, 20082 Noviglio (MI), Italia. Вона є контролером ваших персональних даних.

З усіх питань про персональні дані пишіть на hello@mainspace.page.

Фахівці (обліковий запис):

• ім'я, прізвище, ім'я користувача, email, пароль (зберігається лише у зашифрованому вигляді) і фото профілю;
• робочий профіль: спеціалізації, послуги й ціни, графік, адреса роботи, телефон, Telegram, опис;
• дані про підписку й оплати, які надсилає Paddle: ім'я, email, країна, статус підписки й платежів (дані картки ми не отримуємо).

Клієнти (запис без реєстрації):

• ім'я, телефон і коментар до запису, обрана послуга й час.

Усі відвідувачі:

• технічні дані: IP-адреса, тип браузера й пристрою, час запитів (журнали сервера), а також звіти про помилки сайту;
• вибрана мова та службові файли cookie (див. нижче);
• якщо ви ввімкнули сповіщення — адреса підписки на push-сповіщення вашого браузера.

• Надання сервісу: обліковий запис, публікація сторінки, онлайн-записи, сповіщення про них — виконання договору (ст. 6(1)(b) GDPR).
• Оплата підписки та облік платежів — виконання договору і юридичні обов'язки щодо податків і бухгалтерії (ст. 6(1)(b) і (c)).
• Безпека, запобігання шахрайству й зловживанням, технічні журнали — законний інтерес (ст. 6(1)(f)).
• Push-сповіщення на пристрій — ваша згода (ст. 6(1)(a)), яку можна відкликати в налаштуваннях браузера або профілю.
• Службові листи (підтвердження email, нагадування про пробний період і записи) — виконання договору.

Ми не продаємо персональні дані, не показуємо рекламу і не використовуємо аналітику чи відстеження сторонніх сервісів.

• Ім'я, послуги, ціни, графік, адресу й контакти, які фахівець публікує, бачать усі відвідувачі.
• Дані запису (ім'я, телефон, коментар) бачить лише фахівець, до якого ви записалися, а клієнт бачить свій запис за таємним посиланням.
• Paddle.com — наш реселер і продавець (Merchant of Record) підписок: обробляє оплати, податки й повернення.
• Постачальники, які обробляють дані за нашим дорученням: DigitalOcean (сервери й база даних у дата-центрі в ЄС), Sentry (звіти про помилки), Cloudflare (зберігання файлів), Resend (надсилання листів), служби push-сповіщень браузерів (Google, Apple, Mozilla, Microsoft).
• Професійні консультанти (бухгалтер, юрист) і державні органи — лише коли цього вимагає закон.

Деякі постачальники (DigitalOcean, Sentry, Cloudflare, Resend, Paddle, служби push-сповіщень) можуть обробляти дані за межами ЄС/ЄЕЗ. У таких випадках передача відбувається на підставі рішення Європейської комісії про адекватність (EU-US Data Privacy Framework) або стандартних договірних положень Єврокомісії.

• Обліковий запис і профіль фахівця — поки існує обліковий запис; після його видалення вони видаляються разом із записами.
• Ім'я, телефон і коментар клієнта в записі — 30 днів після візиту, потім знеособлюються: лишаються лише дата, час і послуга.
• Дані про оплати — стільки, скільки вимагає податкове законодавство (в Італії — до 10 років).
• Технічні журнали — недовго, зазвичай до 30 днів.

Ви маєте право доступу до своїх даних, їх виправлення, видалення, обмеження обробки, перенесення, право заперечити проти обробки й відкликати згоду. Більшість даних можна змінити або видалити самостійно в налаштуваннях облікового запису; з іншими запитами пишіть на hello@mainspace.page. Ми відповімо протягом місяця.

Ви також можете подати скаргу до органу захисту даних — в Італії це Garante per la protezione dei dati personali (garanteprivacy.it) — або до органу країни, де ви живете.

Ми використовуємо лише необхідні файли cookie:

• сесія входу й захист форм;
• вибрана мова;
• записи, зроблені на цьому пристрої (щоб ви могли їх знову відкрити);
• позначка ввімкнених на пристрої сповіщень.

Рекламних і аналітичних cookie немає, тому окрема згода не потрібна.

Ми передаємо дані лише через захищене з'єднання HTTPS, зберігаємо паролі тільки у зашифрованому вигляді, а файли — у закритому сховищі. Доступ до даних мають лише ті, кому він потрібен для роботи сервісу.

Сервіс не призначений для дітей до 14 років. Обліковий запис фахівця можуть створювати лише особи, яким виповнилося 18 років.

Ми можемо оновлювати цю політику. Про суттєві зміни повідомимо фахівців листом заздалегідь. Дата останнього оновлення вказана вгорі сторінки.