Політика конфіденційності

Останнє оновлення: 25 вересня 2026

Ця політика пояснює, які персональні дані збирає Talkra, коли ви користуєтесь сайтом, вебзастосунком, посиланнями на дзвінки й постійними кімнатами або пишете нам; навіщо вони потрібні; як довго ми їх зберігаємо; і що ви можете зробити. Talkra побудовано так, щоб збирати якнайменше: дзвінки йдуть безпосередньо між браузерами і ніколи не записуються.

Хто ми

Talkra веде Denis Alimov, Болгарія, 9000, Варна, Хан Крум 8, офіс №2 («Talkra», «ми»).

З будь-яким питанням про конфіденційність пишіть на contact@talkra.eu.

Наша роль

Ми є контролерами вашого акаунта, даних входу й безпеки, службових листів і розмов зі службою підтримки. Ми вирішуємо, навіщо і як ці дані обробляються.

Якщо ви користуєтесь платними функціями Talkra, щоб вести власних клієнтів, ви вирішуєте, які записи клієнтів і розклади дзвінків зберігати. Для цих даних ви є контролером, а ми обробляємо їх лише за вашими вказівками, щоб надавати вам сервіс. Якщо ви клієнт користувача Talkra, дивіться сторінку Права щодо даних.

Дані, які ми обробляємо

Для кожної категорії нижче ми вказуємо, що збираємо, навіщо, правову підставу за статтею 6 GDPR і як довго це зберігаємо.

Акаунт

Що: Адреса ел. пошти, хеш пароля (немає, якщо ви входите лише через Google), мова, часовий пояс, план, статус підтвердження та дати створення акаунта й останнього використання.
Навіщо: Щоб створити й вести ваш акаунт та для входу в нього.
Правова підстава: Виконання нашого договору з вами (ст. 6(1)(b)).
Зберігання: Доки ви не видалите акаунт. Видалення набирає чинності через 14 днів після запиту, і протягом цього часу його можна скасувати.

Вхід через Google

Що: Якщо ви це обираєте: ідентифікатор вашого акаунта Google і адреса ел. пошти, якою Google з нами ділиться. Ми не отримуємо ваш пароль Google, контакти чи фото.
Навіщо: Щоб зв'язати ваш акаунт Google та для входу в нього.
Правова підстава: Виконання нашого договору з вами (ст. 6(1)(b)).
Зберігання: Доки ви не видалите акаунт.

Планування (платні функції)

Що: Дзвінки, які ви створюєте (початок і кінець, посилання на дзвінок), типи дзвінків (назва й колір), записи клієнтів (ім'я чи псевдонім, які ви обираєте, і часовий пояс клієнта) та посилання на вашу приватну календарну стрічку.
Навіщо: Щоб планувати дзвінки, створювати посилання, наповнювати календарну стрічку і складати місячні звіти.
Правова підстава: Виконання нашого договору з вами (ст. 6(1)(b)). Про записи клієнтів дивіться Наша роль вище.
Зберігання: Доки ви не видалите запис або акаунт.

Сесії й безпека

Що: Для кожної сесії входу: IP-адреса, user agent браузера і дати. Усі їх можна завершити одразу в Налаштуваннях. Лічильники невдалих входів за ел. поштою та IP-адресою. Журнали подій безпеки з хешем адреси ел. пошти та IP-адресою. IP-адреса, записана із запитом на видалення акаунта.
Навіщо: Щоб захищати акаунти, виявляти викрадені сесії, сповільнювати підбір паролів і розслідувати зловживання.
Правова підстава: Наш законний інтерес у захисті сервісу (ст. 6(1)(f)) і наш обов'язок захищати персональні дані (ст. 6(1)(c) разом зі ст. 32 GDPR).
Зберігання: Записи сесій видаляються через 30 днів після закінчення. Журнали подій безпеки зберігаються до 90 днів. Запис запиту на видалення стирається разом з акаунтом.

Коди підтвердження й посилання для скидання

Що: Одноразові коди для реєстрації й зміни ел. пошти та посилання для скидання пароля.
Навіщо: Щоб підтвердити, що ви володієте адресою ел. пошти.
Правова підстава: Виконання нашого договору з вами (ст. 6(1)(b)).
Зберігання: Коди втрачають чинність через 10 хвилин, а посилання для скидання через 1 годину. Прострочені записи видаляються через 30 днів.

Службові листи

Що: Листи, які ми вам надсилаємо: коди підтвердження, посилання для скидання пароля, підтвердження зміни ел. пошти й повідомлення про видалення акаунта. Ми не надсилаємо розсилок і маркетингових листів.
Навіщо: Щоб вести ваш акаунт. Ці листи не можна вимкнути, поки акаунт існує.
Правова підстава: Виконання нашого договору з вами (ст. 6(1)(b)).
Зберігання: Ми не зберігаємо копій надісланих листів. Наш поштовий постачальник тримає журнали доставки обмежений час за власними правилами зберігання.

Гості дзвінків

Що: Гості приєднуються за посиланням без акаунта. Поки дзвінок встановлюється і триває, наш сервер сигналізації тримає в пам'яті тимчасовий ідентифікатор з'єднання.
Навіщо: Щоб з'єднати дзвінок, до якого гість вирішив приєднатися.
Правова підстава: Наш законний інтерес у здійсненні дзвінка (ст. 6(1)(f)).
Зберігання: Ідентифікатор з'єднання зникає, коли дзвінок закінчується. Ми не складаємо профілів гостей.

Технічні журнали

Що: Звичайні дані запитів, які записують наші вебсервери, зокрема IP-адреса, запитана адреса, час і тип браузера. Якщо на сторінці дзвінка не вдається ввімкнути камеру чи мікрофон, сторінка також повідомляє тип помилки й стан дозволу, але ніколи не передає зображення чи звук.
Навіщо: Щоб вести сервіс, усувати несправності й захищати його.
Правова підстава: Наш законний інтерес у веденні надійного й безпечного сервісу (ст. 6(1)(f)).
Зберігання: 90 днів.

Запити до підтримки й щодо конфіденційності

Що: Повідомлення, які ви надсилаєте на нашу адресу підтримки чи конфіденційності, і наші відповіді.
Навіщо: Щоб вам відповісти і зберегти запис про те, про що домовились.
Правова підстава: Виконання нашого договору, коли це стосується вашого акаунта (ст. 6(1)(b)), наш юридичний обов'язок щодо запитів про права на дані (ст. 6(1)(c)), інакше наш законний інтерес відповісти (ст. 6(1)(f)).
Зберігання: 2 роки.

Дзвінки й медіа

Кожен дзвінок з'єднує двох учасників. Звук і відео йдуть безпосередньо між двома браузерами (peer-to-peer) і шифруються DTLS-SRTP ключами, які створюють браузери.
Якщо мережа блокує пряме з'єднання, зашифровані медіа йдуть через наш власний сервер TURN. Реле передає дані, але не може їх розшифрувати.
Talkra не записує дзвінки. Текстовий чат, якщо його увімкнути, не зберігається. Ми не зберігаємо звук, відео, повідомлення чату чи те, що видно на екрані.
Щоб установити пряме з'єднання, обидва браузери обмінюються мережевими адресами, тож браузер іншої людини може бачити вашу IP-адресу.

Ми обробляємо медіа лише для того, щоб здійснити дзвінок, на підставі нашого договору з власником акаунта (ст. 6(1)(b)).

Як захищені дзвінки й акаунти

Чого ми не робимо

Ми не використовуємо аналітичних і рекламних трекерів.
Ми не продаємо і не здаємо в оренду персональні дані.
Ми не складаємо ваш профіль і не ухвалюємо автоматизованих рішень, які мають для вас правові наслідки.
Ми не використовуємо зміст дзвінків з жодною метою.

Хто отримує дані

Ми передаємо персональні дані лише постачальникам, які допомагають нам вести Talkra, на підставі договорів про обробку, або якщо цього вимагає закон.

DigitalOcean розміщує наші сервери й базу даних у регіоні Європа, Франція.
Brevo (Sendinblue SAS, Франція) доставляє наші службові листи.
Google виконує вхід через Google, якщо ви його обираєте, і веде публічний сервер STUN, до якого браузери звертаються на початку дзвінка, щоб дізнатися свою публічну мережеву адресу. Сервер STUN бачить вашу IP-адресу, але не зміст дзвінка.
Органи й суди, коли закон зобов'язує нас розкрити дані або нам потрібно захистити наші права чи безпеку користувачів.
Компанія, яка переймає Talkra під час злиття або продажу. Ми повідомимо заздалегідь, щоб ви могли видалити акаунт до передачі.

Міжнародні передавання

Наші сервери розташовані в регіоні Європа, Франція. Google може обробляти дані входу й STUN за межами Європейської економічної зони. Такі передавання спираються на EU-US Data Privacy Framework або на стандартні договірні положення, затверджені Європейською комісією.

Ваші права

Доступ до персональних даних, які ми про вас маємо, і отримання копії.
Виправлення неточних даних.
Видалення ваших даних.
Обмеження обробки або заперечення проти обробки на підставі наших законних інтересів.
Отримання ваших даних у портативному форматі, придатному для машинного читання.

Багато з цього ви можете зробити самі в Налаштуваннях: експортувати дані, змінити ел. пошту, вийти на всіх пристроях і видалити акаунт.

Як реалізувати свої права

Вікова межа

Акаунти Talkra призначені для людей від 18 років. Якщо ми дізнаємося, що акаунт належить молодшій людині, ми його видалимо. Батьки або опікуни, яких це турбує, можуть написати на contact@talkra.eu.

Зміни цієї політики

Ми оновлюємо цю політику, коли змінюється наша обробка; дата вгорі показує поточну версію. Якщо зміна суттєва, ми напишемо власникам акаунтів до набрання чинності.

Скарги

Ви можете поскаржитися до органу захисту даних у країні, де живете або працюєте. Наш провідний наглядовий орган — Комісія із захисту персональних даних (kzld@cpdp.bg). Ми будемо раді спершу розібрати ваше питання за адресою contact@talkra.eu.