HeyVetto

Політика конфіденційності

Чинна з 9 вересня 2026 року. Ця політика визначає, які дані HeyVetto збирає, з якою метою, куди вони передаються, протягом якого строку зберігаються та в який спосіб можуть бути видалені. Її складено відповідно до Закону України «Про захист персональних даних», а щодо осіб у Європейському Союзі та Сполученому Королівстві — відповідно до GDPR та UK GDPR.

Умови користування викладено на окремій сторінці: Умови користування.

Коротко

  • Документи вашого улюбленця залишаються вашими. Ми їх не продаємо, не передаємо рекламодавцям і не використовуємо для навчання штучного інтелекту.
  • Якщо акаунт не створено, усі дані залишаються на вашому пристрої.
  • Якщо акаунт створено, записи зберігаються в Європейському Союзі. Читати їх можете лише ви та запрошений вами партнер.
  • Для перетворення документа на текст його сторінки передаються до сервісу читання OpenAI у Сполучених Штатах. Це єдина передача за межі Європейського Союзу.
  • Ми не використовуємо cookie для відстеження, а тому ніколи не запитуємо вашої згоди на них.
  • Ви можете самостійно вивантажити всі свої дані або видалити акаунт на екрані «Акаунт».

Ми не продаємо даних, не показуємо реклами, не збираємо даних про місцеперебування чи платіжних карток, не надсилаємо маркетингової кореспонденції і не обробляємо спеціальних категорій ваших персональних даних. Здоров'я тварини не належить до спеціальних категорій.

Хто відповідає

Володільцем даних, описаних у цій політиці, є HeyVetto. Повні реєстраційні відомості надаються на запит.

Запити щодо ваших даних просимо надсилати на адресу vettovettoapp@gmail.com. Ми надаємо відповідь протягом 30 днів, як правило — раніше. Уповноважену особу з питань захисту персональних даних (DPO) не призначено, оскільки для сервісу такого масштабу закон цього не вимагає.

HeyVetto перебуває на ранньому відкритому тестуванні та надається безкоштовно.

Що ми збираємо і скільки тримаємо

  • Документи улюбленця (фото або PDF і зчитаний текст: дати, висновки, дози, аналізи, клініка, лікар) — мета: надання сервісу. Строк: доки не видалите.
  • Профіль улюбленця (ім'я, вид, деталі, портрет) — мета: відображення записів. Строк: доки не видалите.
  • Акаунт (пошта та ідентифікатор Google) — мета: ідентифікація користувача. Строк: доки не видалите акаунт.
  • Спільний доступ (зв'язок акаунтів, адреса партнера) — мета: визначення, хто має доступ. Строк: доки триває доступ.
  • Коди запрошення — мета: передання доступу. Строк: 48 годин, одноразові.
  • Невдалі спроби коду (акаунт, IP, час) — мета: захист від перебору. Строк: 1 година, після чого більше не використовуються; видаляються за наступної дії з кодами.
  • Нагадування (push-адреса пристрою, часовий пояс) — мета: доставлення у визначений час. Строк: доки не вимкнете.
  • Статистика користування — мета: оцінювання роботи сервісу. Строк: 24 місяці.
  • Журнали хостингу (IP, тип браузера) — мета: безпека сайту. Строк: до 30 днів.

Якщо акаунт не створено, застосунок працює локально. Акаунт потрібен виключно для резервної копії та спільного доступу.

Статистика користування

Події на кшталт фотографування аркуша чи натискання кнопки — у застосунку та на сайті. Ім'я, адреса пошти, вміст записів, текст пошуку та фотографії не фіксуються. Разом із подією фіксуються браузер, операційна система, мова, версія застосунку та країна (її визначає аналітичний сервіс за IP-адресою; сама адреса не зберігається).

Заради підрахунку на вашому пристрої нічого не зберігається — ідентифікатор існує лише доти, доки ви на сайті. Він супроводжує вас із головної сторінки в застосунок і назад від Google під час входу, але ніколи не зберігається: закрийте вкладку — і його немає. Саме з цієї причини ми ніколи не запитуємо вас про cookie.

Коли ви увійшли, подія несе перетворений ідентифікатор вашого акаунта. Відновити з нього вашу адресу чи ім'я неможливо, проте він є сталим; тому формально це персональні дані, і ми не називаємо їх анонімними. Це також дає нам змогу знайти та видалити саме ваші події.

Якщо ви перейшли з реклами або зі спільного посилання, ми фіксуємо мітки кампанії (utm_, а також ідентифікатори кліку, які додають Google і Facebook) і домен, з якого ви перейшли, проте ніколи — повну адресу сторінки, на якій ви перебували.

Статистику користування можна вимкнути на екрані «Акаунт», після чого застосунок припиняє надсилати події.

Кому ми передаємо дані

Наведений перелік є вичерпним. Нові сервіси не додаються без попередження: про будь-яку зміну повідомляється в застосунку заздалегідь.

  • Supabase — база, сховище фотографій, автентифікація. Розташування: ЄС.
  • Netlify — хостинг сайту. Розташування: США / CDN, стандартні договірні положення ЄК.
  • Google — автентифікація через Google. Розташування: США, стандартні договірні положення ЄК.
  • OpenAI — читання документів. Розташування: США, умови обробки OpenAI та положення ЄК.
  • Amplitude — статистика. Розташування: ЄС.
  • Служби push (Google, Apple, Mozilla) — доставлення нагадувань. Розташування залежить від вашого браузера.

Служби push отримують адресу пристрою та зашифроване повідомлення, зміст якого вони прочитати не можуть. Копію стандартних договірних положень буде надано на запит. Ми можемо розкрити дані, якщо цього вимагає закон, і повідомимо вас про такий запит, якщо це нам дозволено.

Де зберігаються дані і хто їх бачить

Якщо акаунт не створено — виключно на вашому пристрої. Якщо акаунт створено — у базі даних і сховищі Supabase у Європейському Союзі. Правила доступу всередині бази забезпечують, що жоден інший користувач і жодна особа, яка має посилання, прочитати їх не може. Фотографії зберігаються у приватному сховищі: прямого посилання, яке діяло б у руках сторонньої особи, не існує.

Як AI читає документи

Ви взаємодієте зі системою штучного інтелекту — ми зазначаємо це прямо, як вимагає ст. 50 Регламенту ЄС про ШІ.

Сторінки документа передаються до сервісу читання OpenAI; разом із ними передаються лише дата візиту та мова застосунку. Вашого імені, адреси пошти чи ідентифікатора акаунта ми не передаємо. OpenAI використовує сторінки виключно для отримання результату читання, не навчає на них своїх моделей і видаляє їх протягом 30 днів після контролю зловживань.

Модель переписує аркуш; вона не оцінює його, не встановлює діагнозу і не ухвалює рішень. Вона може помилятися: пропустити рядок або неправильно розпізнати цифру. Саме тому оригінал завжди залишається поруч, а будь-яке зчитане поле може бути виправлене або видалене вручну. Текст із документа передається моделі як дані, а не як інструкція; якщо документ намагається змінити її поведінку, у читанні буде відмовлено.

Спільний доступ

Запрошений вами партнер може переглядати та змінювати всі відомості про цю тварину. Запрошуйте лише тих осіб, яким ви довіряєте ці документи. Партнер бачить вашу адресу пошти, оскільки саме вона визначає, хто має доступ; ми не листуємося з ним і не використовуємо цю адресу для жодної іншої мети.

Будь-хто з вас може припинити спільний доступ у будь-який час, після чого партнер не має доступу до жодних відомостей про цю тварину. Записи, додані партнером, залишаються у вас: усе, що внесено щодо вашого улюбленця, зберігається під вашим акаунтом з моменту внесення, незалежно від того, хто його вніс. Припинення спільного доступу позбавляє партнера доступу, а його власний пристрій очищується.

Ветеринарний документ зазвичай містить назву клініки та ім'я лікаря. Додавайте лише документи щодо власних улюбленців. Якщо до документа чи фотографії потрапила стороння особа і її потрібно вилучити, просимо написати нам.

Видалення даних і акаунта

У вашому розпорядженні три рівні:

  • Окремий запис або фотографія — за допомогою кнопки видалення на самому записі. Вилучається разом зі зчитаним текстом.
  • Улюбленець цілком — вилучає профіль разом з усіма його записами та фотографіями.
  • Акаунт — «Видалити акаунт» на екрані «Акаунт». Вилучає все: записи, фотографії, профілі улюбленців, зв'язки спільного доступу, адреси нагадувань і події статистики, пов'язані з вашим акаунтом. Події, зафіксовані поза акаунтом, залишаються і не містять нічого, за чим вас можна було б встановити. Партнери, яких ви запросили, втрачають доступ.

Видалення акаунта є незворотним: кошика не передбачено, і відновлення неможливе. Просимо попередньо скористатися функцією Завантажити мої дані — ZIP-архів залишається у вас і після видалення акаунта.

Наведене нижче не зникає тієї самої миті: у робочій базі видалення відбувається негайно, і власних резервних копій, з яких ваші дані можна було б відновити, HeyVetto не зберігає — власні системні копії може зберігати наш хостинг-провайдер, і жодна особа тут не має змоги ні дістатися до них, ні прочитати їх; сторінки, вже передані на читання, OpenAI видаляє протягом 30 днів; узагальнені підсумки статистики залишаються, оскільки ніщо в них не вказує на вас.

Якщо ви не можете відкрити застосунок, просимо написати на vettovettoapp@gmail.com з тієї адреси, з якої ви входили. Ми видалимо акаунт вручну і підтвердимо це листом.

Ми не видаляємо акаунтів за неактивність і не встановлюємо строку, зі спливом якого дані вилучаються автоматично.

Ваші права

Найшвидший спосіб — у застосунку: Завантажити мої дані зберігає все одним ZIP-архівом, будь-який запис може бути змінено або видалено, а Видалити акаунт вилучає все. Архів містить профіль, записи та фотографії з цього пристрою, а також адресу пошти вашого акаунта, зв'язки спільного доступу та налаштування нагадувань.

Ви маєте право знати про свої дані та отримати до них доступ (ст. 15), виправити неточні дані (16), вимагати їх видалення (17), обмежити обробку (18), перенести дані (20), заперечити проти обробки, що ґрунтується на законному інтересі (21), а також відкликати згоду на нагадування так само просто, як її було надано.

Ці права реалізуються безоплатно і без обов'язку пояснювати причини. Кореспонденцію просимо надсилати з тієї адреси, з якої ви входили. Скаргу можна подати: в Україні — Уповноваженому Верховної Ради України з прав людини, у Європейському Союзі — національному наглядовому органу за місцем проживання, у Сполученому Королівстві — до ICO.

Діти

HeyVetto призначено для повнолітніх осіб, від 18 років. Ми свідомо не збираємо даних осіб молодшого віку; якщо це сталося, просимо написати нам, і такі дані буде вилучено.

Безпека

Усі дані передаються через HTTPS. Записи захищено правилами доступу в базі даних, фотографії — приватним сховищем, а секрети зберігаються на сервері й ніколи не потрапляють до коду застосунку. Ми регулярно переглядаємо права доступу та усуваємо виявлені недоліки.

Жодна система не є абсолютно захищеною. Якщо порушення захисту створить загрозу вашим правам, ми повідомимо вас і, де цього вимагає закон, наглядовий орган — протягом 72 годин.

Наостанок

У разі припинення роботи сервісу ми попередимо про це щонайменше за 30 днів і збережемо функцію експорту чинною до останнього дня. Якщо HeyVetto перейде до іншої компанії, ми повідомимо про це заздалегідь, а ця політика діятиме доти, доки ви не погодитеся з новою.

Ця сторінка існує українською та англійською мовами; у разі розбіжностей переважну силу має українська версія. У разі внесення змін відповідно змінюється дата вгорі сторінки. Про зміну того, які дані ми збираємо або з якою метою, повідомляється в застосунку до того, як така зміна набуде чинності.

Контакт: vettovettoapp@gmail.com