Політика конфіденційності — Portal Lviv

Останнє оновлення: 15 липня 2026 р.

Portal Lviv («Застосунок») — це внутрішній робочий інструмент для працівників мережі піцерій у Львові. Застосунок призначений виключно для авторизованих співробітників; доступ надається за корпоративним обліковим записом, який створює адміністратор компанії. Самостійна реєстрація зовнішніх користувачів недоступна.

Які дані ми обробляємо

Обліковий запис: електронна пошта, ім'я/ПІБ, посада (роль), підрозділ, фото профілю (за наявності).
Контент, який ви створюєте: повідомлення в чатах, новини/оголошення, відгуки, прикріплені фото та файли (з камери або медіатеки пристрою — доступ запитується лише в момент вкладення).
Геолокація: (а) під час користування картою чи навігацією координати пристрою обробляються для побудови маршруту й показу позиції (передаються постачальникам картографічних сервісів, див. «Обробники»); (б) для кур'єрів під час активної робочої зміни застосунок передає координати пристрою (у т.ч. у фоновому режимі) на сервери компанії, щоб координатори бачили кур'єрів на внутрішній карті доставки. Трансляція прив'язана до вашого робочого профілю, вмикається лише після приходу на зміну і автоматично припиняється при завершенні зміни. Для інших ролей фонова геолокація не використовується.
Passkey (за бажанням): для швидкого входу можна створити системний passkey і підтверджувати його через Face ID, Touch ID, біометрію Android або код пристрою. Застосунок не отримує біометричні дані чи приватний ключ passkey; сервер зберігає лише публічний credential, потрібний для перевірки підписаного запиту входу.
Кадрові дані: телефон, дата народження, дата прийняття — в обсязі, потрібному для кадрового обліку роботодавця.
Облік робочого часу та дій: час приходу/виходу зі зміни (зокрема через сканування QR-коду; зображення з камери обробляються лише на пристрої та нікуди не передаються), а також персональний журнал ваших робочих подій (приходи/виходи, перерви, отримані сповіщення).
Сповіщення: токен пристрою для push-сповіщень (Firebase Cloud Messaging) — використовується для робочих повідомлень: нагадувань про зміну, оновлень графіка, запитів і подій за вашою роллю.
Операційні дані компанії: робочі показники, планування та графіки змін (у т.ч. для піцерій), замовлення й доставки — відображаються відповідно до вашої ролі.
Технічні дані: базові журнали роботи для стабільності та безпеки.

Застосунок не призначений для дітей і не збирає дані осіб, які не є працівниками компанії.

Для чого ми використовуємо дані

Автентифікація та надання доступу відповідно до посади (за бажанням — системний passkey із підтвердженням біометрією або кодом пристрою).
Внутрішня операційна робота: новини, планування та графіки змін, чати, навігація й контроль доставки, звіти й аналітика.
Надсилання робочих push-сповіщень (нагадування про зміни, оновлення графіка, службові події).
Підтримка безпеки та стабільності сервісу.

Зберігання та обробники

Дані зберігаються в інфраструктурі Google Firebase (Authentication, Firestore, Storage, Cloud Messaging) та на серверах компанії. Для карт і навігації використовується Mapbox (координати маршруту; SDK також збирає знеособлені технічні дані пристрою — див. Mapbox Privacy Policy); для дорожньої обстановки — TomTom Traffic (координати ділянки карти, без ідентифікації особи); дані про перекриття доріг — OpenStreetMap/Overpass. Ці постачальники обробляють дані виключно для надання відповідних функцій.

Передавання даних

Ми не продаємо ваші дані та не передаємо їх третім сторонам для реклами. Доступ до даних мають лише вповноважені працівники компанії та зазначені технічні обробники.

Зберігання та видалення

Обліковий запис є службовим: його створює, деактивує та видаляє роботодавець. При звільненні доступ до застосунку блокується, а обліковий запис деактивується. Дані зберігаються протягом трудових відносин та строків, передбачених трудовим і податковим законодавством. Щоб запитати видалення облікового запису чи даних, зверніться до адміністратора компанії або на пошту нижче — запит буде виконано в межах законодавчих вимог щодо кадрового обліку.

Безпека

Доступ захищено автентифікацією та рольовою моделлю прав (за бажанням — Face ID / Touch ID). Передавання даних відбувається через захищене з'єднання (HTTPS).

Ваші права

Ви можете запитати доступ, виправлення або видалення своїх даних, звернувшись до адміністратора компанії або за контактом нижче.

Контакти

📧 kosmov.official@gmail.com

Privacy Policy — Portal Lviv (EN)

Last updated: 15 July 2026

Portal Lviv is an internal business app for employees of a pizza-delivery network in Lviv, Ukraine. Access requires a corporate account created by the company administrator; there is no public sign-up.

Data we process: account info (email, name, role, subdivision, profile photo); HR record details (phone, birth date, hire date); content you create (chat messages, news, feedback, attached photos/files taken with the camera or chosen from the device library); shift check-in/check-out times and a personal activity log (check-ins/outs, breaks, notifications received); QR scanning is processed on-device only; a device push token (Firebase Cloud Messaging) used for work notifications (shift reminders, schedule updates, role-based events); company operational data — including shift planning and schedules — shown according to your role; basic technical logs.

Passkeys (optional): you may create a system passkey and approve sign-in with Face ID, Touch ID, Android biometrics, or the device PIN. The app never receives biometric data or the passkey private key; the server stores only the public credential needed to verify signed login challenges.

Location: (a) while you use the map or navigation, device coordinates are processed to build routes and show your position (shared with the map providers listed below); (b) for couriers during an active work shift the app transmits device coordinates (including in the background) to the company's servers so dispatchers can see couriers on the internal delivery map. This stream is linked to your work profile, starts only after you check in, and stops automatically at check-out. Background location is never used for non-courier roles.

Use: authentication and role-based access (optional system passkey), internal operations (news, shift planning & schedules, chats, navigation and delivery monitoring, reports), push notifications, and service security/stability.

Storage & processors: Google Firebase (Authentication, Firestore, Storage, Cloud Messaging) and the company's servers; Mapbox for maps and turn-by-turn navigation (route coordinates; the SDK also collects de-identified device telemetry — see the Mapbox Privacy Policy); TomTom Traffic for road conditions (map viewport coordinates, not linked to identity); OpenStreetMap/Overpass for road closure data. We do not sell your data or share it for advertising.

Accounts, retention & rights: accounts are employer-provisioned work accounts — they are created, deactivated and deleted by the employer; upon employment termination access is blocked and the account is deactivated. Data is retained for the duration of employment and statutory HR/tax retention periods. To request access, correction or deletion of your data, contact the company administrator or email kosmov.official@gmail.com.