ShiftPay
← ShiftPay

Політика конфіденційності ShiftPay

Останнє оновлення: 6 червня 2026 року

Ця Політика конфіденційності пояснює, як ShiftPay ("ShiftPay", "ми", "нас") збирає, використовує, зберігає та захищає персональні дані користувачів мобільного застосунку ShiftPay і пов'язаних сервісів.

1. Що таке ShiftPay

ShiftPay допомагає працівникам із погодинною оплатою вести облік робочих змін, роботодавців, ставок, авансів, очікуваної зарплати, звітів і нагадувань. ShiftPay не є банком, роботодавцем, бухгалтером або юридичним радником. Розрахунки в застосунку є інформаційними та залежать від даних, які вводить користувач.

2. Які дані ми збираємо

Ми збираємо лише дані, потрібні для роботи застосунку, облікового запису, синхронізації та підтримки сервісу.

Дані облікового запису

  • email;
  • ім'я або відображуване ім'я, якщо ви його додаєте;
  • ідентифікатор облікового запису;
  • дані входу через email/пароль або Google OAuth;
  • аватар профілю, якщо ви його додаєте.

Ми не зберігаємо ваш пароль у відкритому вигляді. Автентифікація обробляється через Supabase Auth.

Дані, які ви вводите в ShiftPay

  • роботодавці або місця роботи, які ви створюєте в застосунку;
  • погодинні ставки, валюта, перерви, множники для нічних, вихідних, святкових або понаднормових змін;
  • дати, час початку та завершення змін;
  • нотатки до змін, якщо ви їх додаєте;
  • аванси, суми, дати та нотатки до авансів;
  • шаблони змін;
  • налаштування мови, валюти, нагадувань і застосунку;
  • дані, потрібні для створення зарплатних PDF-звітів.

Дані підписок і покупок

Якщо ви купуєте або відновлюєте Premium-підписку, ми можемо отримувати від RevenueCat, Apple App Store або Google Play дані про статус підписки, продукт, дату завершення, скасування або пільговий період. Ми не отримуємо повні дані вашої платіжної картки.

Технічні дані

Ми можемо обробляти:

  • тип пристрою, операційну систему, версію застосунку та середовище роботи;
  • технічні журнали API-запитів;
  • мінімальні дані, потрібні для оновлень застосунку через Expo.

Поточна версія мобільного застосунку не використовує сторонній SDK продуктової аналітики або сторонній SDK звітування про збої. Apple, Google, хостинг-провайдери та магазини застосунків можуть самостійно обробляти технічну інформацію відповідно до власних політик.

Дані з камери, фото та сповіщень

ShiftPay просить доступ до камери або фото лише якщо ви вирішите додати або змінити аватар профілю. ShiftPay просить дозвіл на сповіщення, якщо ви вмикаєте нагадування про зміни або день виплати. Поточні нагадування створюються на вашому пристрої.

Ми не збираємо точну геолокацію, контакти, історію браузера, мікрофон, SMS або дані здоров'я.

3. Як ми використовуємо дані

Ми використовуємо дані, щоб:

  • створювати та захищати ваш обліковий запис;
  • синхронізувати ваші зміни, роботодавців, аванси, ставки та налаштування;
  • розраховувати очікувану зарплату, години, бонуси та звіти;
  • показувати нагадування про майбутні зміни або день виплати;
  • надавати зарплатні PDF-звіти;
  • перевіряти статус Premium-підписки;
  • відповідати на запити підтримки;
  • знаходити й виправляти помилки;
  • захищати сервіс від зловживань і несанкціонованого доступу;
  • виконувати юридичні обов'язки, якщо вони застосовуються.

Ми не продаємо персональні дані. Ми не використовуємо дані ShiftPay для сторонньої поведінкової реклами.

4. Правові підстави обробки

Якщо до вас застосовується GDPR або подібне законодавство про захист даних, ми обробляємо дані на таких підставах:

  • виконання договору: щоб надати основні функції ShiftPay;
  • згода: для опційних дозволів, таких як камера, фото та сповіщення;
  • законний інтерес: для безпеки, запобігання зловживанням, технічної підтримки та покращення стабільності;
  • юридичний обов'язок: якщо ми повинні зберігати або розкривати певні дані відповідно до закону.

5. З ким ми ділимося даними

Ми передаємо дані лише постачальникам, які потрібні для роботи ShiftPay, або якщо цього вимагає закон.

Постачальники сервісів

  • Supabase: автентифікація, база даних, зберігання аватарів і сесії.
  • Render або інший хостинг API: робота серверної частини ShiftPay.
  • RevenueCat: керування статусом підписок і покупок.
  • Apple App Store та Google Play: обробка покупок і підписок.
  • Expo / EAS: оновлення та технічна інфраструктура мобільного застосунку.
  • Google OAuth: вхід через Google, якщо ви обираєте цей спосіб.

Ці постачальники можуть обробляти дані в інших країнах. Ми використовуємо їх для обмежених цілей, пов'язаних із роботою застосунку, безпекою, підписками та підтримкою.

Юридичні вимоги

Ми можемо розкрити дані, якщо це необхідно для виконання закону, судового рішення, запиту державного органу, захисту прав користувачів, безпеки сервісу або розслідування шахрайства.

6. Зберігання даних

Ми зберігаємо дані облікового запису та дані, які ви вводите в ShiftPay, поки ваш обліковий запис активний або поки вони потрібні для надання сервісу. Якщо ви видаляєте записи в застосунку, вони видаляються або архівуються відповідно до функцій застосунку.

Після запиту на видалення облікового запису ми видалимо або анонімізуємо персональні дані, якщо їх не потрібно зберігати для безпеки, юридичних або бухгалтерських обов'язків. Резервні копії можуть зберігатися обмежений час до їх автоматичного перезапису.

Локальні дані на пристрої, зокрема кеш, налаштування застосунку, налаштування сповіщень і локальні нагадування, можуть залишатися на пристрої до виходу з облікового запису, очищення даних застосунку або видалення застосунку.

7. Ваші права та вибір

Залежно від вашого місця проживання, ви можете мати право:

  • отримати доступ до своїх персональних даних;
  • виправити неточні дані;
  • експортувати частину даних із застосунку;
  • попросити видалити обліковий запис і персональні дані;
  • обмежити або заперечити проти певної обробки;
  • відкликати згоду, якщо обробка базується на згоді;
  • подати скаргу до органу захисту даних.

Щоб скористатися правами, напишіть на support@shiftpay.app. Ми можемо попросити вас підтвердити особу, щоб захистити ваш обліковий запис.

Якщо ви перебуваєте в Європейській економічній зоні, ви також можете подати скаргу до місцевого наглядового органу. У Чехії таким органом є Управління із захисту персональних даних (Úřad pro ochranu osobních údajů).

8. Експорт і видалення даних

ShiftPay надає зарплатний PDF-звіт за вибраний місяць. Цей звіт не є повним експортом усіх персональних даних. Щоб запросити повну копію даних або видалення облікового запису та пов'язаних даних, напишіть на support@shiftpay.app з email, прив'язаного до облікового запису ShiftPay. Ми можемо попросити підтвердити особу перед виконанням запиту.

Запити на видалення облікового запису зазвичай виконуються протягом 30 днів. Дані, які потрібно зберігати для виконання закону, безпеки, запобігання шахрайству або бухгалтерського обліку, можуть зберігатися лише протягом необхідного строку. Видалення облікового запису ShiftPay не скасовує автоматично підписку Apple App Store або Google Play.

Видалення облікового запису може призвести до втрати доступу до історії змін, роботодавців, авансів, звітів і налаштувань.

9. Безпека

Ми застосовуємо технічні та організаційні заходи для захисту даних, зокрема:

  • автентифікацію через захищеного постачальника;
  • передачу даних через HTTPS;
  • обмеження доступу до серверних систем;
  • обмеження чутливих даних у технічних журналах;
  • розмежування даних користувачів на рівні API та бази даних;
  • регулярне оновлення залежностей і виправлення вразливостей.

Жоден спосіб передачі або зберігання даних не є абсолютно безпечним, тому ми не можемо гарантувати повну безпеку.

10. Міжнародна передача даних

Ваші дані можуть оброблятися в країнах, відмінних від країни вашого проживання, зокрема постачальниками інфраструктури, автентифікації та підписок. Якщо застосовуються вимоги GDPR або аналогічні правила, ми покладаємося на відповідні правові механізми для міжнародної передачі даних.

11. Діти

ShiftPay не призначений для дітей молодше 15 років. Користувачі молодше 15 років можуть користуватися ShiftPay лише з дозволу одного з батьків або законного представника, якщо цього вимагає застосовне законодавство. Ми свідомо не збираємо персональні дані дітей. Якщо ви вважаєте, що дитина надала нам персональні дані, зв'яжіться з нами, і ми вживемо відповідних заходів.

12. Сторонні посилання

ShiftPay може містити посилання на сторонні сервіси, магазини застосунків або сторінки постачальників. Ми не контролюємо їхні політики конфіденційності. Рекомендуємо ознайомитися з політиками відповідних сервісів.

13. Зміни до цієї Політики

Ми можемо оновлювати цю Політику конфіденційності, якщо змінюються функції ShiftPay, постачальники сервісів, юридичні вимоги або наші практики обробки даних. Нова версія буде опублікована з оновленою датою. Якщо зміни суттєві, ми можемо повідомити вас у застосунку або іншим доступним способом.

14. Контакти

Якщо у вас є питання щодо цієї Політики конфіденційності або обробки персональних даних, зв'яжіться з нами:

Контролер даних: Vitalij Beca

Країна: Чехія

Email: support@shiftpay.app