tanqo

Політика конфіденційності

Version: 2026-09-24

1. Володілець персональних даних

Володільцем твоїх персональних даних є Oleksii Kuznietsov, фізична особа ("ми"), з якою можна зв'язатися за адресою [email protected].

Ми не продаємо твої персональні дані, не показуємо рекламу і не використовуємо твої дані для автоматизованого ухвалення рішень чи профілювання.

2. Які дані ми збираємо

Аналітика (без файлів cookie): Ми використовуємо власний сервіс аналітики, що поважає приватність. Він фіксує сторінку, яку ти відвідуєш, сайт, з якого ти прийшов, твій браузер, операційну систему, тип пристрою та країну, а також кілька дій: натискання кнопки, що відкриває карту (разом із параметрами кампанії utm_ у посиланні, якщо вони є), вибір типового пального, переходи за посиланнями на інші сайти та надсилання форм (лише факт надсилання — ніколи не те, що ти ввів). Він не встановлює файлів cookie і нічого не зберігає у твоєму браузері. Щоб рахувати унікальних відвідувачів, він об'єднує твою IP-адресу та User-Agent браузера в односторонній хеш із "сіллю", яка змінюється кожні 24 години; сама IP-адреса ніколи не зберігається, а вчорашній хеш неможливо зіставити із сьогоднішнім, тож тебе неможливо впізнати в різні дні. Дані залишаються на наших серверах і нікому не передаються.

Місцезнаходження ("поруч зі мною"): Коли ти користуєшся пошуком "поруч зі мною", браузер спершу запитує твій дозвіл. Твої координати надсилаються нашому API лише як параметри пошукового запиту і ніколи не зберігаються на наших серверах. У браузері вони зберігаються в sessionStorage (див. розділ 3), який очищується після закриття вкладки. Ти можеш будь-коли відкликати дозвіл у налаштуваннях сайту в браузері.

Дані облікового запису: Якщо ти створюєш обліковий запис у tanqo, ми зберігаємо твою електронну адресу (яка водночас є іменем для входу), односторонній криптографічний хеш пароля — ніколи сам пароль, — дату створення облікового запису та збережені тобою заправки. Ми використовуємо ці дані для автентифікації, надсилання листів щодо облікового запису (підтвердження електронної адреси, скидання пароля та повідомлення на попередню адресу щоразу, коли запитується зміна адреси) і для зберігання твоїх заправок. Ти можеш будь-коли змінити електронну адресу чи пароль, а також повністю видалити обліковий запис у розділі Налаштування облікового запису — див. розділ 7.

Вхід через Google: Якщо ти обираєш вхід через Google, після твого підтвердження на сторінці Google він надсилає нам підписаний токен. Ми запитуємо лише доступ openid email і з цього токена зберігаємо лише ідентифікатор твого облікового запису Google та твою електронну адресу, пов'язані з твоїм обліковим записом tanqo. Ми не отримуємо твого імені, фото, контактів чи будь-яких інших даних Google. Google обробляє твій вхід як самостійний володілець даних відповідно до Політики конфіденційності Google.

Ключі доступу (passkeys): Ти можеш додати до облікового запису один або кілька ключів доступу або створити обліковий запис із ключем доступу без пароля. Ключ доступу дозволяє увійти за допомогою блокування екрана твого пристрою — відбитка пальця, сканування обличчя або PIN-коду. Твій відбиток пальця, скан обличчя чи PIN-код ніколи не залишають твій пристрій і ніколи не передаються нам. Для кожного ключа доступу ми зберігаємо лише публічний ключ, ідентифікатор облікових даних, лічильник підписів та обрану тобою назву (наприклад, "робочий ноутбук") — жодне з цього не дозволяє автентифікуватися як ти без твого пристрою. Ключ доступу можна перейменувати або видалити будь-коли в розділі Налаштування облікового запису; видалення облікового запису видаляє всі ключі доступу. Якщо ти створюєш обліковий запис лише з ключем доступу, ми все одно просимо електронну адресу, щоб ти міг відновити доступ у разі втрати всіх пристроїв.

Збережені заправки на цьому пристрої (без облікового запису): Ти можеш позначити заправку зіркою без створення облікового запису. У такому разі ми зберігаємо лише числовий ідентифікатор цієї заправки в localStorage твого браузера під ключем tanqoFavourites. Ми не зберігаємо нічого більше: жодних координат, жодної адреси, жодного запису про те, де і коли ти був — ідентифікатор є посиланням на наш публічний список заправок, а не історією місцезнаходжень. Ці дані не залишають твій браузер до моменту входу в систему; тоді збережені заправки копіюються до твого облікового запису, а локальна копія видаляється.

Запис рішення щодо cookie: Під час першого візиту ми показуємо повідомлення про файли cookie та цю політику. Наразі ми використовуємо лише строго необхідні файли cookie та сховище браузера, перелічені в розділі 3, тож твій вибір не вмикає і не вимикає жодних необов'язкових файлів cookie. Ми все одно його записуємо, щоб мати змогу підтвердити, що тебе поінформовано, і запитати знову, якщо колись додамо необов'язкові файли cookie. Запис містить: випадковий ідентифікатор, створений у твоєму браузері, твій вибір ("Прийняти" чи "Відхилити"), версію та мову цієї політики, країну порталу, дату й час, а також односторонній хеш SHA-256 рядка User-Agent твого браузера. Він не містить імені, електронної адреси чи IP-адреси.

Безпека та захист від зловживань: Щоб обмежити повторні спроби таких дій, як вхід, реєстрація чи запит на скидання пароля, наш API перетворює твою IP-адресу на односторонній хеш і тримає його лише в пам'яті сервера протягом 15-хвилинного вікна обмеження. Він ніколи не записується до бази даних чи журналу. Ми не ведемо журналів доступу з IP-адресами.

3. Файли cookie та сховище браузера

Ми використовуємо лише строго необхідні файли cookie та сховище, а також налаштування, які ти задаєш сам. Жодне з них не використовується для реклами чи для відстеження тебе на інших сайтах.

Файли cookie:

localStorage браузера (зберігається, доки ти його не видалиш або не очистиш дані сайту в браузері):

sessionStorage браузера (очищується після закриття вкладки):

Ти можеш будь-коли видалити все це, очистивши файли cookie та дані сайту в браузері. Видалення tanqo_refresh_token виводить тебе з облікового запису.

4. Правова підстава

Ця політика ґрунтується на Законі України № 2297-VI "Про захист персональних даних" ("Закон"). Нижче наведено підстави з частини першої ст. 11 Закону.

Місцезнаходження: пункт 1 — твоя згода, надана через запит дозволу в браузері в момент використання пошуку "поруч зі мною".

Дані облікового запису, вхід через Google, ключі доступу та листи щодо облікового запису: пункт 3 — обробка, необхідна для надання послуги облікового запису, яку ти попросив створити. Листи щодо безпеки облікового запису також ґрунтуються на пункті 6 — нашому законному інтересі в захисті облікових записів від несанкціонованого доступу.

Аналітика: пункт 6 — наш законний інтерес у тому, щоб в узагальненому вигляді розуміти, як використовується сайт, і покращувати його. Аналітика не збирає даних, які тебе ідентифікують, і не встановлює файлів cookie.

Запис рішення щодо cookie: пункт 6 — наш законний інтерес у тому, щоб мати змогу підтвердити, що тебе поінформовано про файли cookie та цю політику.

Безпека та захист від зловживань (хешування IP-адреси та файли cookie Cloudflare __cf_bm і cf_clearance): пункт 6 — наш законний інтерес у захисті сервісу та твого облікового запису.

Строго необхідні файли cookie та сховище (tanqo_country, tanqo_refresh_token і сховище браузера, перелічене в розділі 3): пункт 3 — необхідні для надання послуги, яку ти запросив. Строго необхідні файли cookie не потребують згоди.

Мовне налаштування та збережені заправки на цьому пристрої: пункт 3 — зберігаються, бо ти попросив їх запам'ятати.

5. Одержувачі та транскордонна передача

Наші сервери: tanqo, зокрема аналітика, працює на серверах, розташованих у Європейському Союзі.

Cloudflare, Inc. (США): Кожен запит до tanqo проходить через мережу Cloudflare, яка захищає сайт і з'єднує його з нашими серверами. Тож Cloudflare обробляє твою IP-адресу та дані запиту від нашого імені, забезпечує автоматичний захист від ботів, описаний у розділі 3, і доставляє листи, які ми тобі надсилаємо. Див. Політику конфіденційності Cloudflare.

Google: лише якщо ти обираєш вхід через Google — див. розділ 2.

OpenStreetMap (OpenStreetMap Foundation, Велика Британія): Карта показує тайли, що завантажуються з *.tile.openstreetmap.org. Під час завантаження карти твій браузер передає твою IP-адресу на сервери OpenStreetMap як частину стандартного HTTP-запиту. Ми не отримуємо і не зберігаємо ці дані. Див. Політику конфіденційності OpenStreetMap.

Транскордонна передача (ст. 29 Закону): Наші сервери розташовані в Європейському Союзі, який забезпечує належний рівень захисту персональних даних відповідно до ст. 29 Закону. Мережа Cloudflare глобальна, тож дані запитів і листи можуть також оброблятися в інших країнах, зокрема в США. Cloudflare захищає ці дані відповідно до своїх умов обробки даних, які включають Стандартні договірні положення Європейської Комісії; передача необхідна для надання послуги, яку ти запросив. OpenStreetMap розташований у Великій Британії — учасниці Конвенції Ради Європи № 108 про захист персональних даних.

Ми не передаємо твої дані нікому іншому, крім випадків, коли цього вимагає закон.

6. Строк зберігання даних

Аналітика: Узагальнена статистика зберігається 365 днів. Щоденний хеш відвідувача видаляється через 24 години.

Місцезнаходження: Не зберігається на наших серверах. У твоєму браузері — до закриття вкладки.

Дані облікового запису: Зберігаються, доки існує твій обліковий запис. Коли ти видаляєш обліковий запис, твоя електронна адреса, ім'я для входу і хеш пароля негайно видаляються разом із кожною активною сесією, кожним зв'язком для входу через Google і кожним зареєстрованим ключем доступу. Ми зберігаємо залишковий запис без контактних даних — позначений лише випадково згенерованим двослівним псевдонімом (наприклад, "wise-otter"), — щоб твій можливий внесок у спільні дані про заправки залишався прив'язаним до сталого псевдоніма, а не був тихо перезаписаний. Цей запис неможливо пов'язати з тобою. Видалена електронна адреса одразу стає доступною для створення нового, непов'язаного облікового запису.

Сесійний файл cookie: До 30 днів з моменту останнього використання. Видаляється негайно після виходу або видалення облікового запису. Зміна пароля замінює його новим на пристрої, де пароль було змінено, і водночас завершує всі сесії на твоїх інших пристроях — файл cookie в кожному з цих браузерів неможливо видалити віддалено, але сервер негайно перестає його визнавати, тож він більше не може підтримувати вхід.

Запис рішення щодо cookie: Зберігається 5 років від дати твого вибору як підтвердження того, що тебе поінформовано, після чого видаляється. Не містить імені, електронної адреси чи IP-адреси.

Хешовані IP-адреси (безпека): Зберігаються лише в пам'яті сервера протягом 15-хвилинного вікна обмеження, після чого видаляються.

Інші файли cookie та сховище браузера: Протягом строків, зазначених у розділі 3.

7. Твої права

Відповідно до ст. 8 Закону ти маєш право:

Видалення облікового запису. Якщо в тебе є обліковий запис, ти можеш видалити його самостійно будь-коли: відкрий Налаштування облікового запису, обери Видалити обліковий запис і підтверди. Видалення є негайним і незворотним і відбувається без потреби в нашій дії. Як описано в розділі 6, це видаляє твою електронну адресу, ім'я для входу, пароль і сесії; зберігається лише знеособлений запис, за яким тебе неможливо ідентифікувати.

Якщо ти не можеш увійти — наприклад, втратив доступ до своєї поштової скриньки, — ти все одно можеш попросити нас видалити обліковий запис, написавши на [email protected] з адреси, на яку його зареєстровано, або надавши інші дані, достатні для його ідентифікації. Ми виконаємо запит без невиправданої затримки, протягом одного місяця.

Щоб скористатися іншими правами, переліченими вище, звертайся до нас: [email protected].

8. Зміни в політиці

Ми можемо час від часу оновлювати цю політику. Дата "Останнього оновлення" вгорі сторінки відображатиме будь-які зміни. Якщо ми колись додамо файли cookie, які не є строго необхідними, ми попросимо твою згоду, перш ніж їх встановлювати.

9. Контакти

Oleksii Kuznietsov — [email protected]

Data controller: Oleksii Kuznietsov, [email protected]