Політика приватності

1. Хто відповідає за сайт

DryRights управляється фізичною особою-підприємцем Маліборський Віталій (Ukrainian: фізична особа — підприємець), зареєстрованою відповідно до законодавства України, РНОКПП 2648903317, торговельна марка DryRights.

Контакт із питань приватності:

partnerships@dryrights.com

Адреса для юридичних повідомлень:

бульвар Незалежності, б. 6, кв. 317, м. Калуш, Івано-Франківська обл., Україна, 77304

2. Які дані ми обробляємо

Використання публічних сторінок

Базове переглядання публічних сторінок і проходження відкритих маршрутів не потребує облікового запису.

Сервери можуть технічно обробляти стандартні дані запиту: IP-адресу, час, адресу сторінки, тип браузера, операційну систему, код відповіді та технічні журнали безпеки.

Аналітика

Для розуміння загального використання сервісу застосовується аналітика через stats.dryrights.com — це самостійно розміщений (self-hosted) інстанс Umami на власній інфраструктурі DryRights, не хмарний сторонній сервіс.

Аналітика не встановлює cookies (підтверджено технічно — сервер не надсилає Set-Cookie). За задокументованою поведінкою використовуваної версії Umami сирі IP-адреси не зберігаються — застосовується хешований ідентифікатор відвідувача (IP + User-Agent + щоденна сіль), який ротується щодня; аналітичний скрипт може використовувати технічне локальне сховище браузера (localStorage) виключно для цього нестійкого ідентифікатора, не для персональних даних. Точний перелік подій: перегляд сторінки, приблизна країна, тип пристрою, джерело переходу, агреговані події взаємодії з маршрутами.

Контактні повідомлення

Контактна сторінка /contact не містить форми — контакт здійснюється напряму через електронну пошту за темами (партнерство, Horizon Europe, помилка, доступність). Такі листи зберігаються у вашій та нашій поштовій скриньці згідно зі стандартною політикою поштового сервісу, не в окремій базі даних DryRights.

Повідомлення про помилку

Форма /report-error обробляє: мову, адресу сторінки, категорію помилки, опис (20–4000 символів) і необов'язковий email для відповіді. Форма анонімна — не прив'язана до облікового запису чи сесії. Для захисту від зловживань окремо зберігається лише хешована IP-адреса (SHA-256 з IP і щоденною сіллю) для обмеження частоти запитів — сама IP-адреса в незашифрованому вигляді не зберігається і не пов'язана з текстом повідомлення.

3. Для чого використовуються дані

  • забезпечення роботи сайту;
  • інформаційна безпека;
  • виявлення помилок;
  • агрегована аналітика;
  • відповідь на звернення;
  • перевірка повідомлень про помилки;
  • розвиток і тестування продукту;
  • виконання юридичних обов'язків.

4. Правові підстави

Залежно від ситуації дані можуть оброблятися для надання запитаного сервісу, відповіді на звернення, виконання юридичного обов'язку або на підставі законного інтересу в безпечній роботі й розвитку сервісу. Якщо для окремої функції потрібна згода, вона запитується окремо.

5. Cookies і локальне сховище

На дату цієї редакції публічний сайт не встановлює cookies і не зберігає ваші відповіді на запитання інтерактивних маршрутів (наприклад, медичного тесту) у localStorage або sessionStorage — вони існують лише в пам'яті сторінки під час сесії перегляду й зникають після оновлення чи закриття сторінки.

Мова визначається адресою: українська версія без /en/, англійська — з /en/.

Якщо поведінка зміниться, ця політика буде оновлена, а згода буде запитана там, де вона юридично потрібна.

6. Кому передаються дані

Дані можуть обробляти:

  • хостинг-провайдер — OVHcloud SAS (Франція);
  • email-провайдер — Porkbun (форвардинг-сервіс реєстратора домену, пересилає на особисту поштову скриньку власника);
  • технічний провайдер аналітики — self-hosted (власна інфраструктура DryRights, той самий сервер, що й сайт);
  • підрядники з підтримки, якщо вони залучені на договірних умовах;
  • компетентні органи, якщо цього вимагає закон.

DryRights не продає персональні дані.

7. Міжнародне передавання

Хостинг сайту фізично розташований у Франції (ЄС). Якщо інший постачальник обробляє дані за межами країни користувача, застосовуються відповідні договірні й правові заходи захисту. Точний перелік провайдерів наведено вище.

8. Строки зберігання

  • технічні журнали безпеки: наразі не ротуються автоматично (окреме технічне завдання на впровадження ротації заплановане);
  • агрегована аналітика: наразі зберігається без встановленого автоматичного строку видалення — окрема технічна задача на впровадження ротації запланована;
  • контактні повідомлення: не зберігаються DryRights окремо (див. п. 2 — прямий email, не форма);
  • повідомлення про помилки: email для відповіді видаляється автоматично через 90 днів; опис проблеми й адреса сторінки можуть зберігатися довше для якості контенту, без ідентифікувального email; хеш IP-адреси для захисту від зловживань видаляється через 48 годин.

9. Ваші права

Залежно від застосовного законодавства ви можете мати право на доступ, виправлення, видалення, обмеження, заперечення, перенесення даних і скаргу до наглядового органу.

Для звернення: partnerships@dryrights.com

Перед виконанням запиту може знадобитися пропорційне підтвердження особи. Не надсилайте копію паспорта без окремої інструкції.

10. Безпека

Ми використовуємо пропорційні технічні й організаційні заходи. Водночас жодна передача через інтернет не може бути гарантовано абсолютно безпечною.

11. Дані дітей

DryRights не призначений для самостійного створення облікового запису малолітніми дітьми. Якщо маршрут стосується дитини, ним має користуватися батько, мати, опікун або інша уповноважена особа.

12. Зміни політики

Суттєві зміни публікуються на цій сторінці. Попередні версії можуть зберігатися в архіві.

Останнє оновлення: 7 вересня 2026 року