Політика конфіденційності

Володілець (контролер) ваших персональних даних — ФОП Ковалько Ігор Олександрович, Україна. З будь-яких питань щодо цієї політики пишіть нам на support@solarplan.app.

Ця політика стосується вебсайту SolarPlan для власників будинків і бізнесу, платформи для інсталяторів та адміністративних інструментів, якими ми керуємо сервісом.

Ми просимо лише те, що потрібно на поточному кроці. Щоб зберегти ваш план, перед його показом ми просимо вас увійти — через Google, через Apple або за одноразовим кодом, надісланим на ваш email. Номер телефону підтверджується одноразовим кодом з SMS лише тоді, коли ви просите пропозиції в інсталяторів.

• Ваша адреса та об’єкт. Адреса, яку ви обираєте (або лише населений пункт, якщо ви вказали тільки його), її розташування на карті та ідентифікатор місця, будівля, яку ви підтверджуєте на карті (її кадастровий номер або точка, яку ви ставите), те, що ви розповідаєте про дах, і тип об’єкта. Ми використовуємо це, щоб знайти ваш дах і програми підтримки, що діють там, де ви живете.
• Ваш енергетичний профіль. Що вам потрібно (сонячні панелі, накопичувач чи обидва), ваш рахунок за електроенергію або річне споживання, ваші цілі, ставлення до накопичувача, заплановані зміни, як-от електромобіль чи тепловий насос, ваші строки та будь-які нотатки, які ви додаєте.
• Ваш акаунт — щоб зберегти план. Коли ви входите через Google або Apple, ми отримуємо від них ваше ім’я (Apple надсилає його лише першого разу і лише якщо ви ним поділитеся), вашу email-адресу, позначку, чи підтвердив її провайдер, та ідентифікатор користувача, який провайдер надає для SolarPlan. В Apple можна приховати email: тоді ми отримуємо приватну адресу-ретранслятор, що пересилає листи вам. Коли ви входите через email, ми отримуємо адресу, яку ви вводите, і підтверджуємо її одноразовим кодом. Ми використовуємо це лише для того, щоб зберігати ваші плани, давати змогу відкривати їх на будь-якому пристрої, впізнавати вас під час наступного входу (ми зберігаємо односторонній відбиток ідентифікатора провайдера, а не сам ідентифікатор) і надсилати вам посилання на ваш план. Ми ніколи не отримуємо ваш пароль Google чи Apple, контакти чи інші дані й нічого не публікуємо від вашого імені.
• Ваш номер телефону — коли ви просите пропозиції. Номер, який ви підтверджуєте одноразовим кодом з SMS, коли надсилаєте запит інсталяторам (або, якщо ви створили акаунт саме так, коли входите з ним). Він зберігається у вашому акаунті, тож для наступного запиту новий код не потрібен. Ми вам не телефонуємо і передаємо номер лише тим інсталяторам, які відкриють ваш проєкт після вашої згоди. Коди та їхні ліміти ми зберігаємо лише як односторонні відбитки, ніколи у відкритому вигляді. Новини про субсидії та дедлайни у вашому регіоні надсилаються лише якщо ви поставите окрему позначку, і вимкнути їх можна будь-коли.
• Ваші контактні дані — лише коли ви просите пропозиції. Ваше ім’я, email-адреса, номер телефону та спосіб зв’язку, якому ви надаєте перевагу, разом із записом про вашу згоду.
• Дані компаній-інсталяторів. Для компаній на нашій платформі для інсталяторів: дані про компанію та її реєстрацію, території обслуговування, сертифікати, контактні особи, яких вони нам вказують, і їхні покупки кредитів.
• Дані про використання. Анонімні події, як-от «план створено» чи «запит надіслано», пов’язані з випадковим ідентифікатором сесії. Ці події ніколи не містять вашого імені, контактних даних чи адреси. Google Analytics працює лише якщо ви на це погодитеся (див. «Cookie»).

Геометрія даху від Google — це вміст третьої сторони: ми зберігаємо її лише обмежений час, як дозволяють умови провайдера (наразі до 30 днів), і за потреби отримуємо заново. Супутникові знімки передаються одразу на ваш екран і ніколи не зберігаються. Контури будівель та адресні дані з публічних джерел — це відкриті дані про будівлі, а не про вас; ми зберігаємо їхню копію обмежений час, щоб не запитувати в публічних сервісів те саме двічі.

• Створення вашого плану (сонячні панелі, накопичувач чи обидва) і показ відповідних програм підтримки та фінансування

  Правова підстава (GDPR)Дії, про які ви нас просите, — ст. 6(1)(b)

• Збереження ваших планів в акаунті та вхід (Google, Apple, одноразовий код на email або в SMS)

  Правова підстава (GDPR)Дії, про які ви нас просите, — ст. 6(1)(b)

• Підтвердження вашого номера телефону, перш ніж проєкт потрапить до інсталяторів

  Правова підстава (GDPR)Дії, про які ви нас просите, — ст. 6(1)(b)

• Новини про субсидії та дедлайни у вашому регіоні (лише якщо ви поставите позначку)

  Правова підстава (GDPR)Ваша згода — ст. 6(1)(a). Ми записуємо текст, який ви бачили, його версію і час, коли ви надали згоду; відкликати її можна будь-коли на сторінці «Мої плани».

• Передача вашого проєкту інсталяторам

  Правова підстава (GDPR)Ваша явна згода — ст. 6(1)(a). Ми записуємо текст, який ви бачили, час надання згоди, яких компаній чи скількох вона стосувалася, і версію цієї політики.

• Читання ваших необов’язкових нотаток або пропозиції інсталятора за допомогою ШІ, щоб заповнити поля

  Правова підстава (GDPR)Дії, про які ви нас просите, — ст. 6(1)(b)

• Акаунти інсталяторів, їх перевірка, розрахунки й оплата карткою

  Правова підстава (GDPR)Договір — ст. 6(1)(b); юридичні обов’язки — ст. 6(1)(c)

• Безпека сервісу, запобігання зловживанням і контроль витрат

  Правова підстава (GDPR)Законні інтереси — ст. 6(1)(f)

• Розуміння того, як використовується продукт, за анонімними подіями

  Правова підстава (GDPR)Законні інтереси — ст. 6(1)(f). Ви можете будь-коли заперечити, написавши нам (див. «Ваші права»).

• Статистика Google Analytics (лише після того, як ви натиснете «Прийняти»)

  Правова підстава (GDPR)Ваша згода — ст. 6(1)(a)

Інсталятори — лише після вашої згоди. Коли ви надсилаєте запит, ваш проєкт можуть відкрити до 3 верифікованих інсталяторів для будинку чи багатоквартирного будинку і до 5 для бізнесу — або лише компанії, які ви обрали самі. Доки компанія не відкрила проєкт, вона бачить його без вашого імені, контактних даних і адреси. Кожна компанія, яка його відкриє, отримує ваше ім’я, контактні дані, адресу та план; ми повідомляємо вас, які компанії його відкрили. Якщо ви обрали компанію, якої ще немає на SolarPlan, ми запрошуємо її, і вона отримує ваші дані лише після того, як приєднається до SolarPlan і відкриє проєкт. Далі кожен інсталятор обробляє ваші дані як незалежна компанія і може зв’язатися з вами напряму щодо вашого проєкту.

Постачальники послуг (обробники), які обробляють дані за нашими інструкціями:

• Vercel — хостинг вебсайту та його серверів. Supabase — база даних, сховище файлів і вхід для інсталяторів та адміністраторів.
• Google Maps Platform — вимірюваний аналіз даху (Solar API), коли ви надсилаєте запит інсталяторам, а також, лише там, де це ввімкнено, підказки адрес і супутникові знімки. Google отримує місце на карті, яке шукають, але ніколи — ваше ім’я чи контактні дані.
• Google (вхід через Google) і Apple (вхід через Apple) — лише якщо ви їх обираєте. Вони підтверджують, хто ви, і надсилають нам дані, перелічені в пункті «Ваш акаунт»; на ваше користування їхнім входом поширюються також їхні власні політики конфіденційності.
• SMS-провайдери — доставляють одноразові коди: TurboSMS (там, де це ввімкнено, спершу як повідомлення у Viber, потім SMS) і, для деяких номерів за межами України, Twilio. Вони отримують ваш номер телефону та текст із кодом.
• Resend — доставляє наші листи (одноразові коди для входу, посилання на ваш план і новини щодо вашого запиту) та приймає листи, які ви надсилаєте на наші адреси. Він отримує вашу email-адресу та лист.
• Cloudflare Turnstile, там, де це ввімкнено, — перевірка від автоматизованих зловживань одноразовими кодами. Працює у вашому браузері й отримує технічні дані про браузер, а не ваш номер телефону чи email.
• Об’єднаний дослідницький центр Європейської комісії, PVGIS, — оцінка виробітку сонячної енергії. Отримує лише приблизне розташування та орієнтацію панелей, ніколи не персональні дані.
• Іспанські публічні картографічні сервіси — Instituto Geográfico Nacional (пошук адрес CartoCiudad та аерофотознімки PNOA) і Dirección General del Catastro (контури будівель). Наші сервери надсилають їм текст адреси чи місце на карті, яке шукають, але ніколи — ваше ім’я чи контактні дані. Фрагменти аерофотознімків ваш браузер завантажує напряму з IGN, тому IGN бачить вашу IP-адресу та ділянку карти на екрані.
• Сервіси на основі OpenStreetMap — Photon (пошук адрес за межами Іспанії) та Overpass API (контури будівель). Вони отримують текст адреси чи ділянку карти, яку шукають, але ніколи — ваше ім’я чи контактні дані; частину запитів контурів будівель ваш браузер робить напряму, тож сервіс бачить вашу IP-адресу. Супутникові знімки Esri ваш браузер також завантажує напряму.
• Anthropic — читає текст, який ви пишете, або документ із пропозицією інсталятора, лише коли їх надано, щоб перетворити їх на структуровані поля. Також перефразовує пояснення вашого плану на основі його цифр, без ваших контактних даних.
• Google Analytics — лише з вашої згоди; див. «Cookie» нижче.

Оплати від інсталяторів. Компанії оплачують пакети кредитів карткою на платіжній сторінці monobank; ми отримуємо статус оплати, але ніколи — дані картки.

Ми не продаємо ваші дані й не використовуємо їх для реклами.

SolarPlan поєднує відкриті та ліцензовані дані постачальників, наведених нижче. Дані кожного з них використовуються на умовах його ліцензії чи правил, а авторство зазначається так, як показано в таблиці.

• Instituto Geográfico Nacional (IGN) / CNIG

  Для чогоПошук адрес (CartoCiudad) і аерофотознімки (PNOA)
  Ліцензія або умовиCC BY 4.0 (scne.es)
  Зазначення авторства© Instituto Geográfico Nacional (IGN) – CartoCiudad / PNOA, CC BY 4.0, scne.es

• Dirección General del Catastro

  Для чогоКадастрова картографія (контури будівель і кадастрові номери)
  Ліцензія або умовиУмови використання кадастрових даних Catastro (catastro.hacienda.gob.es)
  Зазначення авторства© Dirección General del Catastro

• OpenStreetMap

  Для чогоКартографічні дані, пошук адрес за межами Іспанії та контури будівель
  Ліцензія або умовиOpen Database License (ODbL) (openstreetmap.org/copyright)
  Зазначення авторства© OpenStreetMap contributors

• Overture Maps Foundation

  Для чогоКонтури будівель
  Ліцензія або умовиДані про будівлі — за ODbL, а також CC BY 4.0 для інших джерел, які зазначає Overture (docs.overturemaps.org/attribution)
  Зазначення авторства© Overture Maps Foundation, © OpenStreetMap contributors and the other sources credited by Overture

• Esri World Imagery

  Для чогоСупутникові знімки
  Ліцензія або умовиУмови використання Esri (esri.com/legal)
  Зазначення авторстваSource: Esri, Maxar, Earthstar Geographics, and the GIS User Community

• Google Maps Platform

  Для чогоПідказки адрес, геокодування, аналіз даху (Solar API) і супутникові знімки
  Ліцензія або умовиУмови надання послуг Google Maps Platform і вимоги Google щодо зазначення авторства (cloud.google.com/maps-platform/terms)
  Зазначення авторстваЛоготип Google і зазначення авторства даних, як показано на карті

• Об’єднаний дослідницький центр Європейської комісії — PVGIS

  Для чогоМоделювання виробітку сонячної енергії
  Ліцензія або умови© Європейський Союз, повторне використання згідно з політикою Комісії (CC BY 4.0) (PVGIS)
  Зазначення авторства© European Union, PVGIS (EU JRC), CC BY 4.0

Деякі з наведених вище постачальників можуть обробляти дані за межами Європейської економічної зони, наприклад у США. У таких випадках передача ґрунтується на Рамковій угоді ЄС–США про захист даних (EU–US Data Privacy Framework) для сертифікованих компаній або на стандартних договірних умовах Європейської комісії.

• Ваш план і енергетичний профіль

  Строк зберіганняДоки ви не видалите план або 24 місяці після вашого останнього візиту

• Контактні дані, передані для отримання пропозицій

  Строк зберіганняВидаляються разом із планом

• Ваш акаунт: ім’я, email, підтверджений номер телефону і спосіб входу (Google, Apple, email, телефон — з відбитком ідентифікатора провайдера та датами)

  Строк зберіганняДоки ви зберігаєте в нас плани; видаляється через 36 місяців після вашого останнього входу або на ваш запит

• Записи про одноразові коди (лише відбитки номера чи email, коду та з’єднання)

  Строк зберігання30 днів від надсилання коду — для лімітів і запобігання зловживанням; потім видаляються. Ми зберігаємо лише місячні підсумки (скільки кодів надіслано й підтверджено), за якими вас неможливо ідентифікувати

• Записи про згоду на розсилку

  Строк зберіганняДоки згода діє, потім 3 роки як доказ

• Записи про згоду

  Строк зберіганняЗберігаються як доказ згоди 5 років, без подробиць проєкту

• Дані про дах від Google

  Строк зберіганняДо 30 днів, потім оновлюються або видаляються

• Супутникові знімки від Google

  Строк зберіганняНе зберігаються — лише показуються на екрані

• Публічні адресні дані та дані про будівлі (CartoCiudad, Кадастр, OpenStreetMap)

  Строк зберіганняРезультати пошуку адрес — до 30 днів, контури будівель — до 90 днів, потім оновлюються або видаляються

• Аерофотознімки від IGN

  Строк зберіганняМи їх не зберігаємо — ваш браузер завантажує їх з IGN

• Анонімні події використання

  Строк зберігання400 днів, потім видаляються

• Журнал обробки ШІ (відбиток вхідних даних і структурований результат — ніколи не сам текст чи файл)

  Строк зберігання90 днів, потім видаляється

• Акаунти інсталяторів

  Строк зберіганняДоки акаунт активний, потім 3 роки для виконання юридичних і податкових обов’язків

Ви можете попросити доступ до своїх даних, їх виправлення чи видалення, обмеження обробки або заперечити проти того, як ми їх використовуємо, а також отримати їх у переносному форматі. Там, де ми спираємося на згоду, ви можете будь-коли її відкликати; це зупиняє подальшу передачу, але не скасовує того, що відбулося раніше.

• Видаліть план самостійно. Скористайтеся кнопкою «Видалити цей план» на сторінці плану. Це видаляє план, ваш енергетичний профіль і зроблені з нього запити разом із доданими до них контактними даними.
• Відкличте згоду, скасувавши запит. Натисніть «Скасувати запит» на сторінці пропозицій. Згоду буде відкликано для всіх компаній: жодна з них більше не бачить ваших персональних даних щодо цього запиту.
• Вимкніть новини про субсидії на сторінці «Мої плани», будь-коли.
• Напишіть нам на support@solarplan.app. Ми відповідаємо протягом одного місяця.
• Інсталятори, які вже отримали ваші дані, зберігають власну копію. Ви можете попросити їх напряму видалити її, а ми можемо передати їм ваш запит.

Якщо вас не влаштовує, як ми обробляємо ваші дані, ви можете поскаржитися до органу із захисту даних, зокрема в країні, де ви живете: в Україні — до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua); в Іспанії — до Agencia Española de Protección de Datos (aepd.es).

Ми використовуємо лише те, що потрібно для роботи сервісу, плюс власний аналітичний ідентифікатор, який не є cookie. Cookie Google Analytics встановлюються лише якщо ви їх приймете (нижче). Рекламних cookie немає.

• sp_owner, sp_owner_linked

  ПризначенняПідтверджує, що саме цей браузер створив ваші плани (або отримав їх за вашим приватним посиланням), тож лише ви бачите їхні приватні дані й можете їх видалити
  Тип і строкСтрого необхідні cookie · до 400 днів

• sp_has_plans

  ПризначенняПоказує «Мої плани» в меню; містить лише «1», без ідентифікатора
  Тип і строкСтрого необхідний cookie · до 400 днів

• sp_home

  ПризначенняТримає вас у вашому акаунті, щоб ваші плани відкривалися на цьому пристрої
  Тип і строкСтрого необхідний cookie · 180 днів або до виходу

• sp_oauth_google / sp_oauth_apple

  ПризначенняЗахищає вхід через Google / Apple від підробки: пов’язує відповідь провайдера з цим браузером (зашифровано, одноразово)
  Тип і строкСтрого необхідний cookie · 10 хвилин, видаляється після завершення входу

• sp_locale

  ПризначенняЗапам’ятовує обрану мову
  Тип і строкСтрого необхідний cookie · 1 рік

• sp_market

  ПризначенняЗапам’ятовує країну, яку ви обрали для цін і програм на головній сторінці; містить лише «UA», «ES» або «EU» і зберігається лише після вашого вибору
  Тип і строкФункціональний cookie (налаштування) · 1 рік

• sp_pro

  ПризначенняТримає інсталятора в системі (демо-режим)
  Тип і строкСтрого необхідний cookie · 7 днів

• sp_admin

  ПризначенняТримає адміністратора SolarPlan у системі (демо-режим)
  Тип і строкСтрого необхідний cookie · 12 годин

• sb-… (Supabase)

  ПризначенняТримає інсталяторів і адміністраторів у системі, коли акаунти ввімкнено
  Тип і строкСтрого необхідні cookie · до виходу

• sp_consent

  ПризначенняЗапам’ятовує, чи ви прийняли або відхилили аналітичні cookie
  Тип і строкСтрого необхідний cookie · 6 місяців

• sp_sid

  ПризначенняВипадковий ідентифікатор аналітичної сесії, щоб події одного візиту рахувалися один раз
  Тип і строкВласне сховище сесії · видаляється, коли ви закриваєте вкладку

• sp_onboarding, sp_entry, sp_address

  ПризначенняЗберігають ваші відповіді та обрану адресу, поки ви створюєте план, не додаючи їх до адреси сторінки
  Тип і строкСховище сесії · видаляється, коли ви закриваєте вкладку

• sp_quote_compared, sp_ai_ref

  ПризначенняСтежать, щоб крок рахувався лише раз за візит
  Тип і строкСховище сесії · видаляється, коли ви закриваєте вкладку

• solarplan:plan-map-view, sp_pro_calculator

  ПризначенняЗапам’ятовують вигляд плану 2D / 3D і дані, введені в калькулятор витрат для інсталяторів
  Тип і строкЛокальне сховище на вашому пристрої · доки ви його не очистите

• _ga, _ga_<id> (Google Analytics)

  ПризначенняАнонімно рахує візити та сторінки — лише після того, як ви натиснете «Прийняти» в банері cookie
  Тип і строкАналітичні cookie, лише з вашої згоди · до 13 місяців, видаляються, якщо ви відмовитеся

Дані шифруються під час передачі. Доступ до персональних даних мають лише ті люди й системи, яким він потрібен; інсталятори бачать контактні дані проєкту лише після вашої згоди і лише коли відкриють його; кожна зміна в наших адміністративних інструментах записується в журнал. Ключі провайдерів ніколи не потрапляють у ваш браузер.

Кожна версія цієї політики має номер, показаний угорі сторінки. Коли ви погоджуєтеся передати свій проєкт, ми записуємо версію, яку ви бачили. Про суттєві зміни ми повідомимо вас до того, як вони почнуть діяти. Як працює сам сервіс, описано в Умовах використання.