Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності (далі — «Політика») описує, які персональні дані обробляє система STACK (далі — «Система», «Платформа»), з якою метою, на якій правовій підставі, протягом якого строку вони зберігаються та які права мають особи, яких ці дані стосуються.

1.1 Хто керує Системою

• Власник Системи — Боєру Володимир Сергійович, фізична особа, якій належать майнові права інтелектуальної власності на програмне забезпечення STACK.
• Оператор Системи — Громадська організація «Агенція з питань виконання рішень», ЄДРПОУ 40682954. Оператор здійснює операційне управління Системою: технічне обслуговування, модерацію, підтримку користувачів та обробку персональних даних у межах, визначених цією Політикою.

Власник має право змінити Оператора або залучити додаткових осіб для технічного обслуговування Системи. Актуальні відомості про Оператора публікуються у цьому розділі.

1.2 До кого застосовується Політика

Політика застосовується до всіх категорій осіб, дані яких обробляються в Системі:

• стягувачі та їхні представники — адвокати, юридичні компанії, працівники стягувача; як зареєстровані користувачі, так і особи, які подають документ через публічну форму без реєстрації;
• приватні виконавці та їхні помічники;
• відділи державної виконавчої служби та їхні працівники;
• сторони виконавчого провадження — боржники, стягувачі, їхні представники, відомості про яких містяться у виконавчих документах, навіть якщо ці особи не є користувачами Системи.

Далі за текстом «Користувач» означає будь-яку з наведених категорій, якщо прямо не зазначено конкретну.

Реєстрація в Системі, використання будь-якої її функції або завантаження файлу через публічну форму означає ознайомлення з цією Політикою.

1.3 Хто за що відповідає

Система обробляє дані у двох різних якостях: як володілець (визначає мету і засоби обробки) і як розпорядник (обробляє дані за дорученням іншої особи).

Практичний наслідок: запит щодо даних конкретного виконавчого провадження слід адресувати виконавцю, який його веде. Якщо такий запит надійде Операторові, він буде переадресований відповідному виконавцю, а заявник — повідомлений.

2. Які дані обробляються

2.1 Облікові дані користувача

• прізвище, ім'я, по батькові; адреса електронної пошти; номер телефону;
• логін та пароль у вигляді bcrypt-хешу (відкритий пароль не зберігається);
• для приватних виконавців і відділів ДВС — відомості, що є публічними за законом: номер і дата посвідчення, виконавчий округ, офіційна адреса, службові контакти, банківські реквізити, код ЄДРПОУ;
• для представників — тип представника, найменування, код ЄДРПОУ, склад команди (оператори кабінету).

2.2 Дані виконавчого документа та сторін провадження

• реквізити документа: номер справи, дата видачі, найменування та реквізити органу, що видав документ, зміст і сума стягнення;
• дані боржника та стягувача: прізвище, ім'я, по батькові або найменування; ідентифікаційний код (РНОКПП або ЄДРПОУ); адреса; засоби зв'язку; банківські реквізити стягувача;
• дані представників і підписантів заяви;
• відомості про хід виконавчого провадження: номер, дати, суми стягнень, витрати, результати перевірок майнового стану боржника.

2.3 Зображення виконавчих документів і постанов

Система зберігає завантажені зображення (скани, фотографії) виконавчих документів і постанов про відкриття виконавчого провадження, а також обчислює і зберігає їхній криптографічний відбиток (SHA-256) для виявлення повторного завантаження того самого файлу.

2.4 Дані, що збираються автоматично

• IP-адреса — для обмеження частоти публічних запитів та захисту від зловживань;
• технічні дані браузера (User-Agent, версія) — додаються до звернень у технічну підтримку;
• службові журнали — час і факт входу, зміни пароля, надання доступу до провадження.

2.5 Дані з відкритих державних джерел

Система обробляє відомості з наборів відкритих даних, що оприлюднюються державними органами:

• Єдиний державний реєстр судових рішень та набір «Список справ, призначених до розгляду» (Державна судова адміністрація України) — номери справ, найменування судів, сторони, суть вимоги, суми стягнення, відомості про представників сторін. Ці відомості оприлюднюються державою у порядку, встановленому Законом України «Про доступ до судових рішень», і використовуються Системою у тому обсязі, в якому вони оприлюднені;
• Реєстр приватних виконавців України (Міністерство юстиції України) — для формування довідника виконавців, з якого користувач обирає адресата пред'явлення документа;
• довідники органів державної виконавчої служби та Кодифікатор адміністративно-територіальних одиниць — для визначення підвідомчості.

Мета обробки — інформування приватних виконавців про наявність судових рішень, за якими може бути видано виконавчий документ, та формування довідників Системи. Правова підстава — законний інтерес (ст. 6(1)(f) GDPR; ст. 11 Закону України «Про захист персональних даних») щодо відомостей, правомірно оприлюднених у публічних державних реєстрах. Строк зберігання — 6 місяців з дати ухвалення відповідного судового рішення, після чого відомості видаляються автоматично.

Особа, відомості про яку оброблено з відкритих джерел, має право заперечити проти такої обробки в порядку розділу 8 цієї Політики.

2.6 Комунікації

• зміст звернень до технічної підтримки та відповідей на них;
• ідентифікатор чату Telegram — якщо виконавець самостійно вказав його для отримання службових сповіщень.

3. Мета та правові підстави обробки

Мета обробки	Правова підстава
Надання доступу до Системи, автентифікація, підтримка	Виконання договору (Публічної оферти), ст. 6(1)(b) GDPR
Автоматичне розпізнавання реквізитів документа	Виконання договору
Формування заяви про примусове виконання та пред'явлення документа виконавцю	Виконання договору; законний інтерес стягувача на примусове виконання рішення
Ведення виконавчого провадження, обробка даних сторін	Виконання обов'язку, покладеного законом (Закон України «Про виконавче провадження»)
Визначення виконавця або відділу ДВС за виконавчим округом чи адресою боржника	Виконання договору; ст. 24 Закону України «Про виконавче провадження»
Обробка відомостей із відкритих державних реєстрів	Законний інтерес (розділ 2.5)
Надсилання службових повідомлень і згенерованих документів	Виконання договору
Обмеження частоти запитів, виявлення зловживань, ведення журналів безпеки	Законний інтерес Оператора (захист Системи та її користувачів)
Прив'язка раніше поданих документів до акаунту при реєстрації	Законний інтерес; згода суб'єкта даних
Резервне копіювання	Законний інтерес; вимоги до збереження даних

4. Строки зберігання даних

• Дані виконавчого документа, сторін провадження та зображення документів — протягом строку виконавчого провадження та 3 роки після його завершення.
• Облікові дані — до видалення акаунту та 1 рік після нього (для можливості відновлення та захисту від спорів).
• Відомості з відкритих державних джерел — 6 місяців (розділ 2.5); довідники виконавців, органів ДВС і адміністративно-територіальних одиниць — до їх оновлення або виключення з відповідного державного реєстру.
• IP-адреса — до 24 годин для обмеження частоти запитів. У разі виявлення зловживання запис про застосоване обмеження зберігається у журналі безпеки протягом 12 місяців як підтвердження обґрунтованості такого обмеження.
• Звернення до технічної підтримки — 3 роки.
• Резервні копії — за схемою 14 щоденних, 8 щотижневих, 12 щомісячних копій. Видалення даних із робочої бази означає, що з резервних копій вони зникнуть у межах зазначеного циклу.

5. Обробка даних за допомогою штучного інтелекту

5.1 Що передається

До сервісу передається лише зображення завантаженого документа. Облікові дані, адреса електронної пошти, номер телефону та IP-адреса не передаються.

5.2 Як постачальник обробляє дані

• Anthropic не використовує дані API-запитів для навчання моделей (комерційні умови Anthropic).
• Дані зберігаються постачальником протягом обмеженого строку виключно для цілей безпеки відповідно до його власної політики. Оператор не має контролю над цим строком і не гарантує його.
• Обробка здійснюється на серверах у США; передача відбувається на підставі стандартних договірних положень (Standard Contractual Clauses).

5.3 Що отримує і що зберігає Система

У відповідь Система отримує структуровані текстові дані — реквізити документа. Саме зображення документа зберігається в Системі: воно є підтвердженням змісту виконавчого документа і потрібне виконавцю для перевірки правильності розпізнаних даних, а також для виявлення повторного пред'явлення того самого документа.

Зображення зберігається у службовому сховищі, недоступному за прямим посиланням, і надається лише авторизованим особам, які мають законне право бути обізнаними зі змістом цього виконавчого документа (розділ 6). Строк зберігання — розділ 4.

5.4 Альтернатива автоматичному розпізнаванню

Подання документа через публічну форму без реєстрації передбачає завантаження зображення і, відповідно, його автоматичне розпізнавання. Зареєстрований користувач може ввести реквізити документа вручну в особистому кабінеті, не використовуючи автоматичне розпізнавання.

Автоматичне розпізнавання є допоміжним інструментом. Користувач зобов'язаний самостійно перевірити правильність усіх розпізнаних даних перед відправленням форми.

6. Кому передаються дані

Персональні дані не продаються і не передаються третім особам для маркетингових цілей. Передача відбувається лише у таких випадках:

6.1 Учасники виконавчого провадження

• Приватний виконавець або відділ державної виконавчої служби, якому пред'явлено виконавчий документ, — отримує реквізити документа, дані сторін і контактні дані особи, яка його пред'явила. Адресат може бути визначений безпосереднім вибором особи, яка пред'являє документ, або Системою за виконавчим округом боржника.
• Інший приватний виконавець того самого виконавчого округу або відповідний відділ ДВС — якщо перший адресат не прийняв документ у визначений строк або відмовився його прийняти. У такому разі дані отримує новий адресат, а особа, яка пред'явила документ, повідомляється про це.
• Помічники виконавця та оператори кабінету представника — у межах повноважень, наданих їм керівником відповідного кабінету.
• Сторони провадження — у частині відомостей, право на обізнаність з якими вони мають за законом.

До моменту прийняття документа виконавці округу отримують лише знеособлене повідомлення про наявність нових документів — без ідентифікаційних кодів, сум і персональних даних сторін.

Кожен виконавець і відділ ДВС є самостійним володільцем персональних даних у межах своєї виконавчої практики та несе самостійну відповідальність за їх обробку.

6.2 Постачальники технічних послуг (розпорядники)

• Anthropic, Inc. (США) — автоматичне розпізнавання зображень документів (розділ 5).
• Постачальник послуг хостингу — розміщення Системи та бази даних.
• Постачальник послуг електронної пошти — доставка службових листів і згенерованих документів.
• Telegram Messenger — доставка службових сповіщень виконавцям, які самостійно підключили цей канал.
• Постачальник сховища резервних копій — зберігання зашифрованих резервних копій за межами основного сервера.
• Особи, залучені Власником або Оператором для технічного обслуговування, модерації та підтримки Системи.

Кожен розпорядник обробляє дані виключно за дорученням і в обсязі, потрібному для надання відповідної послуги.

6.3 Органи державної влади

Дані передаються у випадках, прямо передбачених законодавством України, на підставі належно оформленого запиту.

6.4 Правонаступництво

У разі відчуження Системи, зміни Оператора або реорганізації бази даних передаються правонаступнику з обов'язком дотримання умов цієї Політики. Користувачі повідомляються не пізніше ніж за 10 днів.

7. Захист даних

• Усі з'єднання захищено протоколом HTTPS/TLS.
• Паролі зберігаються у вигляді bcrypt-хешів; відкритий пароль не зберігається і не може бути відновлений.
• Токен сесії передається у cookie з ознакою HttpOnly, має обмежений строк дії та механізм примусового припинення всіх сесій.
• Зображення документів зберігаються поза каталогом публічних файлів і віддаються лише через авторизований запит.
• Доступ до даних розмежовано за ролями: користувач бачить лише ті провадження, доступ до яких отримав одним із передбачених Системою способів.
• Ведеться резервне копіювання з перевіркою цілісності копій.

8. Права осіб, яких стосуються дані

Відповідно до Закону України «Про захист персональних даних» та GDPR особа має право:

• на доступ — отримати підтвердження факту обробки та копію своїх даних;
• на виправлення неточних даних;
• на видалення — з урахуванням обмежень, наведених у п. 8.1;
• на обмеження обробки у передбачених законом випадках;
• на заперечення проти обробки, що ґрунтується на законному інтересі;
• на переносимість — отримати свої дані у машиночитаному форматі;
• відкликати згоду, якщо обробка ґрунтується на згоді.

Звернення розглядається протягом 30 календарних днів. Якщо запит стосується даних конкретного виконавчого провадження, він переадресовується виконавцю, який веде це провадження (п. 1.3).

8.1 Обмеження права на видалення

Персональні дані сторін виконавчого провадження обробляються не за згодою цих осіб, а тому що вони є обов'язковими реквізитами виконавчого документа — без них виконавчий документ не може бути виконаний.

Відповідно, право на видалення таких даних обмежене:

• ч. 2 ст. 15 Закону України «Про захист персональних даних» — видалення не здійснюється, якщо обробка необхідна для виконання обов'язку, покладеного на володільця законом;
• ст. 17(3)(b), (e) GDPR — обробка необхідна для виконання юридичного обов'язку та для встановлення, здійснення чи захисту правових вимог.

Такі дані стають відомими особам, які мають законне право бути обізнаними зі змістом виконавчого документа: сторонам провадження, виконавцю, суду та органам державної влади у передбачених законом випадках.

Запит на видалення даних, що є складовими виконавчого документа, який опрацьовується відповідно до Закону України «Про виконавче провадження», буде задоволено після закінчення строку зберігання за розділом 4. До того моменту особа зберігає право на доступ, виправлення неточностей та обмеження обробки у частині, не пов'язаній із виконанням.

9. Автоматизоване визначення адресата

Якщо особа, яка пред'являє виконавчий документ, не обрала виконавця самостійно, Система визначає адресата автоматично — за виконавчим округом реєстрації боржника, а для документів, що виконуються виключно органами державної виконавчої служби, — за адміністративно-територіальною підвідомчістю та сумою стягнення.

Логіка визначення відкрита: округ і підстава показуються у формі до відправлення. Особа, яка пред'являє документ, у будь-який момент може відмовитися від запропонованого адресата і вимагати визначення іншого виконавця — тобто рішення Системи не є остаточним і завжди може бути замінене вибором людини.

10. Файли cookie та локальне сховище

Система використовує лише технічно необхідні механізми:

• cookie stack_token — токен автентифікації з ознаками HttpOnly і SameSite; існує лише для авторизованих користувачів і видаляється при виході;
• локальне сховище браузера (localStorage) — ім'я та роль користувача для відображення інтерфейсу, а також стан елементів інтерфейсу (наприклад, згорнуте меню).

Аналітичні, рекламні та інші маркетингові файли cookie не використовуються. Системи стороннього веб-аналізу не підключені.

11. Інциденти безпеки

У разі виявлення несанкціонованого доступу до персональних даних Оператор невідкладно вживає заходів для його припинення, повідомляє про інцидент осіб, яких він стосується, та наглядовий орган — у строки і в порядку, передбачених законодавством (для випадків, на які поширюється GDPR, — не пізніше 72 годин з моменту виявлення).

12. Обмеження за віком

Система не призначена для самостійного використання особами віком до 18 років і не збирає свідомо дані таких осіб як користувачів. Ця обставина не стосується відомостей про сторін виконавчого провадження, які містяться у виконавчих документах.

13. Зміни до Політики

Оператор має право вносити зміни до цієї Політики. У разі суттєвих змін зареєстровані користувачі повідомляються електронною поштою не пізніше ніж за 10 днів до набрання чинності нової редакції. Продовження використання Системи після набрання чинності змінами означає прийняття нової редакції.

Кожна редакція має номер і дату, зазначені на початку документа. Відомості про те, з якою редакцією погодився конкретний користувач, зберігаються у службових журналах Системи.

14. Контактна інформація

З питань обробки персональних даних, реалізації прав або скарг:

• Email: privacy@stack.com.ua
• Через форму підтримки — у меню «Підтримка» після авторизації в Системі.
• Оператор: Громадська організація «Агенція з питань виконання рішень», ЄДРПОУ 40682954.

Особа також має право звернутися до Уповноваженого Верховної Ради України з прав людини як наглядового органу у сфері захисту персональних даних.