← Назад

Політика конфіденційності

Дата останнього оновлення: 6 жовтня 2026 р.

Ця Політика конфіденційності пояснює, які дані збирає застосунок і вебсайт Mastero (маркетплейс, що з'єднує клієнтів із майстрами побутових і будівельних послуг, далі — «Сервіс»), навіщо вони потрібні, кому можуть бути доступні та які права ви маєте. Mastero — рання версія застосунку, тому Політика може оновлюватись у міру розвитку функціоналу.

1. Хто відповідає за ваші дані

Володілець персональних даних — Товариство з обмеженою відповідальністю «МАСТЕРО» (код ЄДРПОУ 46499493), місцезнаходження: 04202, м. Київ, вул. Калнишевського Петра, буд. 6, приміщення 65 (далі — «Mastero», «ми»).

З усіх питань щодо персональних даних звертайтесь на info@mastero.com.ua.

2. Які дані ми збираємо

Дані профілю, які ви вказуєте самі:

• ім'я та прізвище, номер телефону, адреса електронної пошти (залежно від способу входу — пошта й пароль або Google);
• роль у застосунку — клієнт та/або майстер (одним акаунтом можна користуватись в обох ролях);
• фото профілю (за бажанням);
• для майстрів — категорії послуг, області й міста роботи, досвід (роки) та фото портфоліо виконаних робіт;
• налаштування сповіщень.

Контент, який ви створюєте всередині Сервісу:

• замовлення: назва, опис, категорія, бюджет, область і місто, бажана дата, фото, а також точна адреса виконання робіт;
• пропозиції майстрів до замовлень;
• повідомлення та фото у вбудованому чаті;
• відгуки й оцінки після завершення замовлення;
• скарги на інших користувачів і список профілів, які ви заблокували.

Технічні дані:

• токен пристрою для push-сповіщень (Firebase Cloud Messaging) — лише для доставки сповіщень про повідомлення, замовлення й пропозиції;
• дані автентифікації обробляються Firebase Authentication (і Google Sign-In, якщо ви обираєте вхід через Google) — пароль ми не бачимо й не зберігаємо у відкритому вигляді;
• відмітка часу вашої останньої активності в застосунку — використовується для службової статистики «хто зараз онлайн» в панелі адміністратора;
• запис про прийняття Умов використання (версія та час) — щоб підтвердити вашу згоду;
• звіти про збої застосунку (Firebase Crashlytics, лише в мобільних застосунках): модель пристрою, версія системи й технічна інформація про збій. Вони не призначені для збору вашого особистого контенту.

Mastero не збирає геолокацію (GPS) пристрою, не використовує сервіси аналітики поведінки чи рекламний трекінг і не обробляє платежі всередині застосунку.

3. Навіщо ми обробляємо дані і на якій підставі

• Надання Сервісу (виконання угоди з вами): реєстрація й вхід, пошук майстрів, публікація й отримання замовлень, пропозиції, чат, відгуки та рейтинг;
• Сповіщення: push-повідомлення про події, що стосуються саме вас, — на підставі вашої згоди (її можна вимкнути в налаштуваннях у будь-який момент);
• Безпека, модерація й запобігання шахрайству (наш законний інтерес): розгляд скарг, блокування порушників, видалення неправдивих відгуків і накрутки рейтингу;
• Діагностика збоїв (наш законний інтерес): виправлення помилок у застосунку;
• Підтримка: відповіді на ваші звернення;
• Виконання вимог закону, якщо цього вимагають компетентні органи.

4. Хто бачить ваші дані

Mastero — маркетплейс, тому частина даних за своєю природою видима іншим користувачам:

• Замовлення: категорія, опис, область і місто, бюджет, дата, фото, а також ім'я й фото клієнта видимі майстрам. Точна адреса й телефон клієнта зберігаються окремо й доступні лише клієнту, обраному ним майстру та адміністраторам Mastero. Аналогічно телефон майстра стає доступний клієнту, який обрав його пропозицію;
• Профіль майстра: ім'я, фото, категорії, регіони, досвід, портфоліо, рейтинг і відгуки видимі іншим користувачам;
• Чат: повідомлення бачать лише учасники розмови;
• Адміністратори Mastero мають доступ до профілів і контенту для модерації, розгляду скарг і підтримки.

5. Кому ми передаємо дані

Для роботи Сервісу ми використовуємо інфраструктуру Google Firebase (Google LLC / Google Ireland Limited): автентифікацію, базу даних Firestore, сховище файлів Storage, серверні функції, push-сповіщення та Crashlytics. Google виступає технічним обробником і може зберігати дані в дата-центрах у різних країнах, застосовуючи власні механізми захисту (зокрема стандартні договірні положення для міжнародних передач).

Якщо ви входите через Google, Google отримує інформацію про сам факт входу відповідно до власної політики конфіденційності.

Ми не продаємо персональні дані третім особам і не використовуємо їх для таргетованої реклами. Окрім наведеного вище, дані можуть бути передані лише на законну вимогу державних органів.

6. Терміни зберігання й видалення

Дані зберігаються, поки ваш акаунт активний. Видалити акаунт можна самостійно й миттєво прямо в застосунку: Профіль → Налаштування → «Видалити профіль». Ця дія видаляє ваш обліковий запис (вхід) і документ профілю з бази даних.

Зверніть увагу: повідомлення в чатах з іншими користувачами, а також замовлення й відгуки, в яких ви брали участь, можуть лишитись видимими для другої сторони — щоб не порушувати цілісність її історії. Якщо потрібно видалити саме цей пов'язаний контент — напишіть нам, і ми розглянемо запит вручну.

Звіти про збої Crashlytics зберігаються обмежений строк за налаштуваннями Firebase (зазвичай до 90 днів).

7. Ваші права

Ви маєте право:

• дізнатись, які дані про вас зберігаються, і отримати їх копію в машинозчитуваному форматі;
• виправити неточні дані (прямо в застосунку, розділ «Профіль»/«Налаштування»);
• видалити свій акаунт і дані — самостійно кнопкою «Видалити профіль» або звернувшись до нас, якщо потрібна допомога чи видалення додаткового пов'язаного контенту;
• обмежити обробку або заперечити проти неї;
• відкликати надану згоду (наприклад, на push-сповіщення — в налаштуваннях застосунку).

Щоб скористатись правами, напишіть на info@mastero.com.ua — ми відповімо протягом 30 днів. Ви також маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини, а якщо перебуваєте в ЄС — до наглядового органу з захисту даних у своїй країні. Політика відповідає вимогам Закону України «Про захист персональних даних» і, для користувачів з ЄС, Загального регламенту про захист даних (GDPR).

8. Безпека даних

Доступ до бази даних і файлового сховища обмежений правилами безпеки Firebase (Firestore/Storage Security Rules): наприклад, чужий чат чи приватні контакти замовлення не можна прочитати без відповідних прав. Весь трафік між застосунком і серверами Firebase шифрується (TLS). Жодна система не є абсолютно безпечною, тому ми не можемо гарантувати захист від усіх загроз.

9. Вік користувачів

Сервіс призначений для осіб віком від 18 років. Ми свідомо не збираємо дані осіб, які не досягли цього віку.

10. Локальне сховище, cookie та веб-версія

У мобільному застосунку частина налаштувань (наприклад, сповіщення, остання відкрита вкладка, позначка про перегляд вступних екранів) зберігається локально на пристрої. У веб-версії Сервіс використовує технічні cookie та локальне сховище браузера, необхідні виключно для автентифікації, збереження сесії та цих налаштувань — не для реклами чи трекінгу. Тому окремого банера згоди на cookie ми не показуємо; якщо ми додамо аналітичні чи рекламні інструменти, ми попередньо запитаємо вашу згоду.

11. Зміни до цієї Політики

Ми можемо оновлювати цю Політику в міру розвитку застосунку. Дата останнього оновлення завжди вказана на початку сторінки. Про суттєві зміни ми повідомимо через застосунок, а за потреби попросимо повторно прийняти оновлені документи.