Політика, умови та повернення

1Загальні положення

Ця Політика конфіденційності описує, як MealSync збирає, використовує, зберігає та захищає персональні дані користувачів мобільного додатку MealSync та веб-сайту mealsync.online.

Використовуючи наш застосунок або вебсайт, ви погоджуєтеся з умовами цієї Політики. Якщо ви не погоджуєтеся, будь ласка, припиніть використання наших сервісів.

2Хто ми

MealSync — це платформа для управління шкільним харчуванням, яка поєднує адміністраторів навчальних закладів, кухонний персонал та батьків в єдиному цифровому процесі.

Оператором персональних даних є розробники платформи MealSync. З питань захисту даних звертайтеся за адресою: oleksandr@mealsync.online.

3Які дані ми збираємо

Ми збираємо такі категорії персональних даних:

Облікові дані

• Ім'я та прізвище
• Адреса електронної пошти
• Дані автентифікації, що обробляються захищеним сервісом авторизації
• Фотографія профілю (якщо надається)

Організаційні дані

• Назва організації / навчального закладу
• Роль у системі (адміністратор, батько, персонал кухні тощо)
• Прив'язані заклади та класи

Дані про замовлення та харчування

• Вибір страв та щотижневі замовлення
• Харчові преференції та алергени (якщо вказані)
• Історія записів замовлень

Технічні дані

• IP-адреса та тип пристрою
• Версія операційної системи та застосунку
• Токени push-сповіщень Firebase Cloud Messaging
• Журнали помилок та аналітику використання (агреговано, анонімізовано)

4Як ми використовуємо дані

Зібрані дані використовуються виключно для таких цілей:

• Реєстрація та автентифікація облікових записів
• Надання основних функцій платформи: управління меню, замовленнями та звітами
• Роль-орієнтований доступ до різних розділів системи
• Надсилання push-сповіщень щодо замовлень і оновлень меню
• Технічна підтримка та виправлення помилок
• Покращення якості сервісу на основі агрегованої статистики
• Виконання вимог законодавства

Ми не використовуємо ваші дані для реклами третіх сторін і не продаємо їх.

5Правова підстава обробки

Обробка персональних даних здійснюється на підставі:

• Виконання договору — обробка необхідна для надання послуг, замовлених користувачем.
• Законний інтерес — для забезпечення безпеки системи та покращення якості сервісу.
• Згода — для надсилання необов'язкових сповіщень (ви можете відкликати згоду в будь-який час у налаштуваннях).
• Юридичне зобов'язання — для виконання вимог чинного законодавства.

6Передача даних третім особам

Ми використовуємо надійних постачальників інфраструктури та сервісів. Ваші дані можуть передаватися лише таким категоріям одержувачів:

• Amazon Web Services (AWS) (зокрема Amazon S3 та Amazon SES) — хмарна інфраструктура для зберігання файлів і службових комунікацій.
• Адміністратори організації — уповноважені особи вашого навчального закладу мають доступ до даних, пов'язаних із харчуванням учнів у межах своєї організації.
• Технічна підтримка — наші фахівці можуть мати обмежений доступ до даних виключно для вирішення технічних проблем.

Передача даних за межі вашої країни здійснюється з дотриманням відповідних гарантій (Стандартні договірні умови ЄС або еквівалентні механізми захисту).

7Зберігання та безпека

Персональні дані зберігаються протягом усього часу активності облікового запису та до 24 місяців після його видалення або остаточного припинення використання сервісу, якщо законодавство не вимагає іншого.

Ми вживаємо таких заходів безпеки:

• Шифрування трафіку під час передачі через HTTPS/TLS
• Аутентифікація користувачів через захищений сервіс автентифікації
• Контроль доступу на основі ролей у застосунку та бекенді
• Політики безпеки бекенду та інфраструктури для обмеження доступу до даних
• Технічне логування та моніторинг стабільності сервісу

8Ваші права

Відповідно до чинного законодавства про захист даних ви маєте право:

• Доступ — отримати копію своїх персональних даних
• Виправлення — виправити неточні або застарілі дані
• Видалення — запросити видалення ваших даних («право бути забутим»)
• Обмеження — обмежити обробку ваших даних у певних випадках
• Заперечення — заперечити проти обробки на підставі законного інтересу
• Перенесення — отримати дані у структурованому форматі
• Відкликання згоди — відкликати будь-яку раніше надану згоду

Для реалізації будь-якого з цих прав надішліть запит на oleksandr@mealsync.online. Ми відповімо протягом 30 днів.

9Дані дітей

MealSync є платформою для організацій. Персональні дані учнів (як правило, неповнолітніх) обробляються виключно в контексті шкільного харчування й лише за умови, що відповідна організація (навчальний заклад) має на це відповідні правові підстави та згоду батьків або опікунів, отриману відповідно до чинного законодавства.

Ми не збираємо дані дітей безпосередньо — всі дані вводяться уповноваженими дорослими (батьками або адміністраторами).

10Файли cookie та локальне зберігання

Наш веб-сайт використовує мінімальну кількість файлів cookie та технологій локального зберігання виключно для:

• Запам'ятовування мовних налаштувань (mealsync-language)
• Забезпечення базового функціонування форм

Ми не використовуємо аналітичні або рекламні файли cookie третіх сторін. Мобільний застосунок не використовує файли cookie; для зберігання налаштувань застосовується захищене локальне сховище пристрою.

11Зміни до цієї Політики

Ми залишаємо за собою право оновлювати цю Політику конфіденційності. У разі суттєвих змін ми повідомимо вас через push-сповіщення у застосунку або електронний лист не менш ніж за 14 днів до набрання чинності змін.

Актуальна версія Політики завжди доступна на цій сторінці. Дата останнього оновлення вказана у верхній частині документа.

12Контактна інформація

З будь-яких питань щодо цієї Політики або обробки ваших персональних даних звертайтеся до нас:

13Правила і умови (Terms and Conditions)

Ці Правила і умови визначають порядок оплати та користування підпискою на систему MealSync через веб-сайт і мобільний застосунок.

• Предмет послуги. MealSync надає цифровий доступ до функцій системи MealSync за моделлю підписки (SaaS).
• Активація підписки. Доступ до платних функцій надається після успішної оплати та активації облікового запису. Термін доступу визначається обраним тарифом і періодом підписки.
• Способи оплати. Оплата може здійснюватися банківськими картками Visa/Mastercard через сертифіковані платіжні сервіси та/або безготівковим переказом за рахунком (для B2B-клієнтів, якщо застосовно).
• Подовження та скасування. Подовження підписки відбувається відповідно до обраного періоду (щомісяця/щороку або інший період за комерційною пропозицією). Користувач може скасувати подальше подовження, і тоді доступ припиняється після завершення вже оплаченого періоду.
• Умови надання послуги. MealSync надає виключно цифрову послугу доступу до програмної системи. Оплата за харчування, доставка страв або інші офлайн-послуги не є предметом цієї підписки.
• Відповідальність сторін. Користувач відповідає за достовірність наданих даних, а сервіс — за технічну доступність у межах регламенту підтримки.

14Правила повернення коштів (Refund Policy)

Ми забезпечуємо прозорий порядок повернення коштів за оплату підписки на систему MealSync відповідно до умов сервісу та чинного законодавства.

• Підстави для повернення. Повернення може бути виконане у разі технічної помилки списання, дублювання платежу або ненадання оплаченого доступу до підписки.
• Скасування підписки. Скасування подальшого подовження зупиняє наступні списання, але вже оплачений період доступу зазвичай діє до завершення строку.
• Як подати запит. Для ініціювання повернення надішліть звернення на oleksandr@mealsync.onlineіз зазначенням ID платежу/рахунку, дати, суми, email облікового запису та причини повернення.
• Строк обробки. Запит на повернення розглядається протягом до 3 робочих днів.
• Строк зарахування коштів. Після підтвердження повернення кошти зазвичай надходять протягом 3-10 банківських днів (залежно від банку та платіжного провайдера).
• Якщо повернення не передбачене. У випадках, коли повернення за конкретним тарифом або вже наданим періодом доступу не застосовується, користувач інформується про це до моменту оплати.

15Контактні дані продавця

Реєстраційні та контактні дані продавця: