Політика конфіденційності SewLine
1. Хто обробляє ваші дані
Володільцем і розпорядником персональних даних у застосунку SewLine є фізична особа-підприємець Бабій Олег Сергійович, запис в Єдиному державному реєстрі юридичних осіб, фізичних осіб-підприємців та громадських формувань № 26760000000018701 від 21 квітня 2015 року, адреса: 32300, Україна, Хмельницька обл., м. Кам'янець-Подільський, вул. Шевченка, буд. 25, кв. 1 (далі — «ми»).
Питання щодо цієї політики та запити щодо ваших даних надсилайте на app.lynkit@gmail.com. Ми відповідаємо протягом 30 календарних днів.
2. Що таке SewLine і хто ним користується
SewLine — це закритий робочий інструмент для швейних виробництв та ательє. Доступ до застосунку отримують лише працівники підприємства, якому адміністратор створив облікові записи. Самостійна реєстрація сторонніх користувачів у застосунку відсутня.
Застосунок призначений виключно для осіб віком від 18 років і не орієнтований на дітей.
Частину даних (зокрема відомості про замовників) у застосунок вносить працівник підприємства. Щодо таких даних підприємство-користувач виступає володільцем персональних даних, а ми — розпорядником, який обробляє їх за його дорученням.
3. Які дані ми обробляємо
| Категорія | Конкретні дані | Навіщо |
|---|---|---|
| Обліковий запис | логін у форматі адреси електронної пошти (його вигадує адміністратор підприємства, і він може не бути справжньою поштовою скринькою), відображуване ім'я, внутрішній ідентифікатор користувача, призначені ролі | автентифікація, розмежування прав доступу |
| Дані замовників | ім'я або назва, номер телефону, контактні дані, адреса, місто, країна | ведення замовлень і зв'язок із замовником |
| Виробничі дані | замовлення, вироби, моделі, статуси, історія операцій, складські залишки | основна функціональність обліку виробництва |
| Фото | знімки виробів, зроблені камерою або обрані з галереї | візуальний супровід виробу в картці замовлення |
| Оплата праці | нарахування за виконані операції, звіти за період по працівниках | розрахунок відрядної оплати праці |
| Пристрій | токен push-сповіщень, виданий Apple або Google через сервіс Expo, і тип платформи (iOS чи Android) | доставка сповіщень про вашу роботу на ваші пристрої |
Дозволи, які запитує застосунок
- Камера — для сканування штрих-кодів виробів. Зображення з видошукача обробляються на пристрої й нікуди не надсилаються.
- Фотогалерея — щоб обрати титульне фото моделі. Застосунок отримує лише той знімок, який ви самі обрали; перед надсиланням він зменшується на пристрої.
- Сповіщення — щоб надсилати повідомлення про зміни у вашій роботі. Дозвіл питається на екрані «Профіль → Повідомлення», а не під час входу.
- Face ID / Touch ID (iOS) і біометрія (Android) — лише щоб зняти локальний замок застосунку. Перевірку робить операційна система; сам відбиток чи модель обличчя застосунку не передаються і нами не обробляються.
Будь-який із цих дозволів можна відкликати в налаштуваннях телефона. Відповідна функція після цього стане недоступною, решта працюватиме.
Чого ми не збираємо
- геолокацію пристрою;
- контакти, календар, SMS, дзвінки, файли поза застосунком;
- рекламний ідентифікатор та дані для таргетованої реклами;
- платіжні реквізити, номери карток, банківські рахунки;
- біометричні дані — розблокування за Face ID, Touch ID чи відбитком виконує операційна система, а застосунок дістає лише відповідь «так» або «ні»;
- дані про поведінку користувача для аналітики чи профілювання.
У застосунку немає реклами, вбудованих покупок і сторонніх аналітичних чи рекламних SDK.
4. Правові підстави обробки
- Виконання договору — надання вам доступу до застосунку та його функцій.
- Законний інтерес — забезпечення безпеки облікових записів і цілісності даних підприємства.
- Виконання юридичного обов'язку — зберігання документів обліку у випадках, передбачених законодавством.
- Згода — доступ до камери; надається окремо і може бути відкликана в будь-який момент.
5. Кому передаються дані
Ми не продаємо ваші дані та не передаємо їх третім особам у рекламних або маркетингових цілях.
Дані обробляються на інфраструктурі постачальників послуг:
- Render (Render Services, Inc.) — хостинг серверної частини та веб-версії застосунку.
- Supabase (Supabase, Inc.) — керована база даних PostgreSQL, у якій зберігаються облікові записи, замовлення, виробничі та складські дані.
- Google Cloud Storage (Google Ireland Limited / Google LLC) — файлове сховище для фото виробів і вкладених файлів моделей. Політика Google Cloud.
- Expo (650 Industries, Inc.) — сервіс доставки push-сповіщень. Передає наш текст сповіщення до Apple Push Notification service (iOS) або Firebase Cloud Messaging (Android), які доставляють його на ваш пристрій.
- NetHunt (NetHunt LLC) — CRM, з якою застосунок звіряє картки замовників, якщо ваше підприємство під'єднало цю інтеграцію. Без неї дані до NetHunt не надсилаються.
- Anthropic (Anthropic PBC) — обробка текстових запитів у функціях помічника, якщо ваше підприємство їх увімкнуло.
Кожен із перелічених постачальників діє як наш процесор і обробляє дані виключно за нашими вказівками.
Ми також можемо розкрити дані на вимогу уповноважених державних органів, якщо цього вимагає чинне законодавство.
Міжнародна передача даних
Сервери перелічених постачальників можуть бути розташовані за межами України та Європейського економічного простору. Передача здійснюється на підставі стандартних договірних положень Європейської Комісії, які використовують зазначені постачальники.
6. Як довго зберігаються дані
- дані облікового запису — доки запис активний у вашому підприємстві;
- виробничі дані, замовлення, фото — доки підприємство-користувач не видалить їх або не припинить користуватися сервісом;
- після припинення користування дані видаляються протягом 90 днів, окрім випадків, коли довше зберігання вимагає закон.
7. Безпека
- весь обмін даними між застосунком і серверами відбувається лише через зашифроване з'єднання TLS (HTTPS);
- дані зберігаються в зашифрованому вигляді на інфраструктурі Supabase та Google Cloud Storage;
- доступ до даних розмежовано ролями: працівник бачить лише те, що дозволив адміністратор його підприємства;
- паролі зберігаються у вигляді bcrypt-хешів і недоступні нам у відкритому тексті;
- ключі сесії на телефоні лежать у захищеному сховищі операційної системи (Keychain на iOS, EncryptedSharedPreferences на Android) і не потрапляють у резервні копії пристрою.
Жоден спосіб передавання даних через інтернет не є абсолютно безпечним, тому ми не можемо гарантувати абсолютну захищеність, але вживаємо обґрунтованих технічних і організаційних заходів.
8. Ваші права
Ви маєте право:
- отримати доступ до своїх персональних даних і їх копію;
- вимагати виправлення неточних або неповних даних;
- вимагати видалення даних;
- обмежити обробку або заперечити проти неї;
- відкликати надану згоду;
- подати скаргу до Уповноваженого Верховної Ради України з прав людини або до наглядового органу вашої країни.
Щоб скористатися будь-яким із цих прав, напишіть на app.lynkit@gmail.com.
Видалення облікового запису та даних
Детальний порядок описано на окремій сторінці: Видалення облікового запису та даних.
Коротко: адміністратор вашого підприємства може видалити ваш профіль у застосунку, а для повного видалення облікового запису для входу надішліть запит нам на app.lynkit@gmail.com із темою «Видалення даних SewLine», вказавши свій логін і назву підприємства. Ми обробимо запит протягом 30 днів і видалимо обліковий запис разом із пов'язаними з ним персональними даними.
9. Зміни до цієї політики
Ми можемо оновлювати цю політику. Актуальна редакція завжди доступна за цією адресою, а дата останнього оновлення зазначена вгорі сторінки. Про суттєві зміни ми повідомимо в застосунку або електронною поштою.
10. Контакти
ФОП Бабій Олег Сергійович
Запис в ЄДР № 26760000000018701 від 21.04.2015
Адреса: 32300, Україна, Хмельницька обл., м. Кам'янець-Подільський, вул.
Шевченка, буд. 25, кв. 1
Електронна пошта:
app.lynkit@gmail.com
Privacy Policy (English)
Who we are
SewLine (com.lynkit.sewlineapp on iOS,
com.lynkit.sewline on Android) is a closed business tool
for garment workshops, operated by
Oleh Babii, a sole proprietor registered in Ukraine
(state register entry no. 26760000000018701 of 21 April 2015), address:
25 Shevchenka St., apt. 1, Kamianets-Podilskyi, Khmelnytskyi region,
32300, Ukraine. Contact:
app.lynkit@gmail.com.
Who can use it
Only employees of a workshop whose administrator created an account for them. There is no public self-registration. The app is intended for users aged 18 and over and is not directed at children.
Data we process
- Account: email address, display name, internal user ID, assigned roles — for authentication and access control.
- Customer records entered by workshop staff: name, phone number, contact details, address, city, country — for order management.
- Production data: orders, items, models, statuses, operation history, stock levels — core app functionality.
- Photos of garments taken with the camera or picked from the gallery — attached to order records.
- Piece-rate payroll figures for completed operations — for wage calculation.
- Device data: the push notification token issued by Apple or Google through the Expo service, and the platform type — to deliver notifications about your work to your devices.
The camera permission is used for barcode scanning only; the photo library permission is used to attach a cover image you pick yourself. Notification permission is requested on the Profile → Notifications screen, not at sign-in. Face ID, Touch ID and fingerprint unlock are used only to release the app's local lock — the check is performed by the operating system and no biometric data reaches the app. Any of these permissions can be revoked in the device settings.
What we do not collect
Device location, contacts, calendar, SMS, call logs, advertising identifiers, payment card or bank details, and behavioural analytics. We do not collect biometric data: Face ID, Touch ID and fingerprint unlock are handled entirely by the operating system, which returns only a yes or no. The app contains no ads, no in-app purchases and no third-party analytics or advertising SDKs.
Sharing
We do not sell your data and do not share it with third parties for advertising or marketing. Data is processed on infrastructure provided by Render (application and web hosting), Supabase (managed PostgreSQL database), Google Cloud Storage (photo and file storage), Expo (push notification delivery via Apple Push Notification service and Firebase Cloud Messaging), NetHunt (CRM, only where a workshop has connected it) and Anthropic (assistant features, only where a workshop has enabled them). Each acts as our processor under our instructions. Data may be disclosed to public authorities where required by law. Servers may be located outside Ukraine and the EEA; transfers rely on the Standard Contractual Clauses used by these providers.
Retention
Account data is kept while the account is active. Production data is kept until the workshop deletes it or stops using the service, after which it is erased within 90 days unless the law requires longer retention.
Security
All traffic between the app and our servers is encrypted in transit using TLS. Data is stored encrypted at rest on Supabase and Google Cloud Storage infrastructure. Access is restricted by role. Passwords are stored as bcrypt hashes and are never visible to us in plain text. Session keys on the device are held in the operating system's secure store (Keychain on iOS, EncryptedSharedPreferences on Android) and are excluded from device backups.
Your rights and data deletion
You may request access, correction, deletion, restriction of processing, or object to processing, and you may withdraw consent at any time. To delete your account and associated personal data, contact your workshop administrator or email app.lynkit@gmail.com with the subject "SewLine data deletion" and the account email address. Requests are handled within 30 days. You may also lodge a complaint with the Ukrainian Parliament Commissioner for Human Rights or your local supervisory authority.
Changes
We may update this policy. The current version is always available at this URL, with the last-updated date shown at the top. Material changes will be announced in the app or by email.