Політика конфіденційності

Платформу coworking.lviv.ua надає та адмініструє громадська організація «ОК Фабрика» (OK Factory NGO) — неприбуткова організація, зареєстрована в Україні (ЄДРПОУ: 39886969; юридична адреса: м. Львів, Україна).

Для цілей законодавства про захист персональних даних ми виступаємо контролером (володільцем) ваших персональних даних. Питання щодо конфіденційності: booking@coworking.lviv.ua (відповідальна особа / DPO: booking@coworking.lviv.ua).

• Обліковий запис: ім’я, email, телефон, пароль (у зашифрованому вигляді), мова інтерфейсу.
• Бронювання та членство: дати й час бронювань, обраний простір, кредити, історія відвідувань, QR/PIN-доступ.
• Платежі: суми, статус і час транзакцій через Monobank. Повні реквізити картки ми не зберігаємо — їх обробляє платіжний провайдер.
• Файли cookie та аналітика: ідентифікатори пристрою, IP-адреса, дані про використання сайту (детальніше — у Політиці щодо cookie).
• Контактні форми та листування: зміст звернень, email та повідомлення в Telegram.

Ми обробляємо персональні дані на таких підставах (ст. 6 GDPR та Закон України «Про захист персональних даних»):

• Виконання договору — щоб надати вам бронювання, членство та доступ до простору.
• Згода — для необов’язкових cookie, аналітики й маркетингу (ви можете відкликати її будь-коли).
• Законний інтерес — безпека платформи, запобігання зловживанням, покращення сервісу.
• Юридичний обов’язок — бухгалтерський, податковий облік та звітність неприбуткової організації.

• надання, обробка та підтвердження бронювань і членства;
• приймання платежів і повернень коштів;
• сервісні повідомлення (підтвердження, нагадування, зміни);
• підтримка користувачів і відповіді на звернення;
• аналітика та покращення платформи (за наявності згоди);
• маркетингові розсилки (лише за наявності згоди);
• дотримання правових вимог і захист прав організації.

Ми залучаємо надійних постачальників послуг, які обробляють дані за нашими інструкціями:

• Supabase — хостинг бази даних та автентифікація.
• Monobank — обробка платежів і повернень.
• Google Analytics 4 / Google Ads — веб-аналітика та реклама.
• Meta (Facebook) Pixel — вимірювання ефективності реклами.
• Email-провайдер (Amazon SES або аналог) — транзакційні та сервісні листи.
• Telegram — сповіщення та комунікація зі спільнотою.

Умови обробки даних для партнерів і операторів простору описано в Договорі про обробку даних (DPA).

Ми зберігаємо персональні дані лише стільки, скільки необхідно для зазначених цілей: дані облікового запису — протягом його існування; дані бронювань і платежів — упродовж строку, встановленого податковим і бухгалтерським законодавством (як правило, 3 роки); маркетингові згоди — до їх відкликання. Після завершення строку дані видаляються або знеособлюються.

Відповідно до GDPR та законодавства України ви маєте право:

• отримати доступ до своїх даних;
• виправити неточні дані;
• вимагати видалення («право бути забутим»);
• обмежити або заперечити проти обробки;
• на перенесення даних (portability);
• відкликати згоду в будь-який момент;
• подати скаргу до наглядового органу (в Україні — Уповноважений Верховної Ради з прав людини).

Щоб скористатися правами, напишіть на booking@coworking.lviv.ua.

Деякі наші обробники (Google, Meta, Supabase, email-провайдер) можуть зберігати дані за межами України та ЄС. У таких випадках передача забезпечується належними гарантіями — стандартними договірними положеннями (SCC) або рішеннями про адекватність рівня захисту.

Ми застосовуємо технічні та організаційні заходи для захисту даних: шифрування під час передавання (TLS), хешування паролів, обмеження доступу за принципом мінімальних привілеїв, резервне копіювання та журналювання. Проте жоден метод передавання даних в інтернеті не є абсолютно безпечним.

Платформа не призначена для осіб віком до 16 років. Ми свідомо не збираємо дані дітей. Якщо вам стало відомо, що дитина надала нам персональні дані, зверніться на booking@coworking.lviv.ua, і ми їх видалимо.

Ми можемо періодично оновлювати цю Політику. Про суттєві зміни повідомимо на сайті або електронною поштою. Дата останньої редакції зазначена нижче.

Платформу coworking.lviv.ua володіє й керує ГО «ОКФЕКТОРІ» (Community Organization OKFACTORY) — неприбуткова громадська організація, зареєстрована в Україні 09.07.2015 (ЄДРПОУ 39886969). Сайт є власністю організації та слугує її статутній місії — підтримці й розвитку коворкінг-спільноти Львова.

• Ми не розміщуємо стороннього рекламного контенту (банерів, партнерських оголошень) на сайті.
• Ми не продаємо персональні дані користувачів.
• Усі надходження — бронювання, членство, продаж мерчу, пожертви та часткове покриття витрат від партнерських просторів — спрямовуються на статутну (некомерційну) діяльність організації.
• Сайт працює виключно через захищене з’єднання (HTTPS) і має чинну політику конфіденційності.

Рекламні кампанії Google Ads провадяться в межах програми Google Ad Grants для неприбуткових організаційі відповідають її вимогам.

ГО «ОКФЕКТОРІ» (OK Factory NGO) · ЄДРПОУ: 39886969 · м. Львів, Україна · email: booking@coworking.lviv.ua · DPO: booking@coworking.lviv.ua

Пов’язані документи: Політика щодо cookie, DPA, Умови використання.