Політика приватності і cookie

Хто обробляє дані

Оператор сервісу: власник сайту svitlo-lux.com.ua; повні реквізити надаються за запитом на support@solars.com.ua. Запити щодо персональних даних: support@solars.com.ua.

Які дані ми зберігаємо

Дані облікового запису: email, імʼя для відображення, захищений хеш пароля, налаштування приватності та сповіщень, за бажанням телефон і приватна адреса у профілі.

Технічні дані сесії: скорочений рядок браузера (до 200 символів) та необоротний ключований хеш IP-адреси; самі IP-адреси не зберігаються у таблиці сесій.

Дані організацій: юридична назва, код ЄДРПОУ, юридична адреса, документи про реєстрацію і повноваження, банківські реквізити організації. Документи зберігаються у закритому сховищі, а доступ до них журналюється.

Дані заявлень про перекази: сума, дата, маскований довідковий текст і, за бажанням, квитанція. Повне імʼя платника з виписок не зберігається: у журналі зберігається лише маска.

Звернення і скарги: текст, який ви вводите у формі, вибрана причина та, для скарг без облікового запису, необоротний ключований хеш клієнтських ознак, потрібний для обмеження частоти.

Що ніколи не публікується

Ми не публікуємо адреси квартир, імена, контакти, квитанції та банківські документи. Публічна сторінка показує лише підсумки і анонімні світлові точки.

Привʼязка внеску до вікна на фасаді можлива тільки з вашої окремої згоди. Згоду можна відкликати в будь-який момент: привʼязка зникає одразу, а підтверджена сума не змінюється.

Cookie і лічильники

Сайт встановлює один технічно необхідний cookie сесії (назва sl_sid, на захищеному з’єднанні __Host-sl_sid). Він з’являється лише після входу, реєстрації чи відновлення пароля, позначений HttpOnly і SameSite=Lax та діє не довше строку сесії.

Максимальний строк сесії — 14 днів. Cookie для реклами, профілювання чи стороннього аналізу сайт не встановлює, сторонні скрипти аналітики не підключені. У localStorage браузера записується лише вибір теми оформлення (ключ svitlolux-theme зі значенням light або dark); він не містить персональних даних, не надсилається на сервер, а в режимі системної теми не записується взагалі. sessionStorage сайт не використовує.

Для розуміння, які сторінки корисні, сайт веде агреговані лічильники без cookie, без ідентифікаторів відвідувача і без IP-адрес: окремо рахуються типи подій, група сторінок і група джерела переходу. Запити з сигналами DNT і GPC та ботів до лічильників не потрапляють.

Якщо в майбутньому буде додано cookie, що потребують згоди, цей розділ буде оновлено до їх увімкнення.

Заявки з калькуляторів

Калькулятори працюють без реєстрації і без збереження введених чисел. Якщо ви залишаєте контакт у формі, ми зберігаємо його разом із позначкою згоди (версія й хеш тексту) і необоротними хешами контакту та IP-адреси для захисту від зловживань.

Заявки видаляються автоматично через 180 днів. Одразу після подання ви отримуєте одноразовий код відкликання: за ним запис видаляється негайно. Контакт не передається постачальникам обладнання, зокрема SunEco, автоматично.

Строки зберігання

Документи організацій зберігаються 1825 днів, квитанції — 730 днів, рахуючи від завантаження; заявки з калькуляторів — 180 днів; агреговані лічильники — 400 днів; технічні журнали сервера — 30 днів. Після завершення строку файли видаляються, а факт видалення залишається в журналі.

Ці строки задані налаштуваннями платформи на дату проєкту та є тимчасовими до висновку юриста. Строк зберігання звернень і скарг налаштуваннями ще не визначено: це відкрите питання для оператора.

Кому передаються дані

Платформа не продає дані і не передає контакти постачальникам обладнання автоматично. Для роботи сайту й надсилання листів використовуються сторонні виконавці (хостинг і поштовий сервіс); їхній перелік оператор вкаже після вибору. Дані можуть бути надані державним органам лише у випадках і порядку, передбачених законом.

Ваші права

У кабінеті можна завантажити свої дані у машинозчитуваному форматі, виправити профіль, змінити налаштування приватності та сповіщень і подати запит на видалення облікового запису.

Видалення виконується після пільгового строку (14 днів) шляхом знеособлення; порядок описано на сторінці «Експорт і видалення даних». Для запитів поза кабінетом: support@solars.com.ua.

Безпека

Банківські реквізити шифруються, критичні операції потребують повторного підтвердження пароля (дійсне 10 хвилин), доступ до документів видається короткими посиланнями (300 секунд), а журнал дій захищено ланцюжком контрольних сум, який перевіряється періодично.

Швидкі заявки, банка і чат у Telegram

Для швидкої заявки зберігаються назва, місто, примітка про будинок, мета, бажана сума, опис, посилання на банку, відмітки організатора про надходження (сума, дата, за бажанням коротка примітка, яка не публікується) та записи модерації. Публічна сторінка показує назву, місто, мету, суми, підсумки й дати надходжень. Контактні дані в тексті заявки відхиляються або приховуються.

Посилання на банку зберігається як текст. Платформа може відкрити публічну сторінку банки, щоб знайти на ній одноразовий код власника: запит іде лише на send.monobank.ua, вміст сторінки не зберігається, лишаються тільки результат перевірки, час і контрольна сума. Решту перевіряє модератор вручну.

Якщо ввімкнено перевірку чату в Telegram, бот зберігає лише ідентифікатор чату, його тип, кількість учасників і час перевірки. Тексти повідомлень, імена та ідентифікатори учасників не зберігаються; бот реагує лише на команду підтвердження коду.

Строк зберігання швидких заявок і записів модерації ще не визначено: це відкрите питання для оператора та юриста.