Конфіденційність

Як Kvatr обробляє персональні дані – у застосунку, на екранах в об’єкті й на цьому сайті.

Оновлено 15-ЖОВ-2026.

Хто ми

Kvatr створює Kvatr ApS (у стадії заснування), Agern Allé 5 A, 2., DK-2970 Hørsholm. З будь-якого питання щодо цієї сторінки пиши на hi@kvatr.com.

Хто вирішує щодо даних

Об’єкт, що користується Kvatr, – науковий парк, офісний готель, коворкінг – вирішує щодо персональних даних людей, які в ньому перебувають: він є контролером даних. Ми обробляємо дані для об’єкта згідно з договором про обробку даних, укладеним із ним, який опубліковано на app.kvatr.com/dpa. Щодо цього сайту та безпеки входу контролером є ми самі – а також щодо створення об’єкта, доки об’єкта ще немає (введені ім’я та номер і надісланий код), і щодо запису про те, що об’єкт прийняв: які версії умов і договору, коли, ким і якою мовою; цей запис зберігається п’ять років після видалення об’єкта. Щодо спільноти – спільного простору, де користувачі Kvatr допомагають одне одному, – контролером є ми самі: це власний сервіс Kvatr, поза договором твого об’єкта.

Для нашого власного виставлення рахунків об’єктам ми також самі є контролером даних: дані об’єкта як покупця та посилання на платіж.

Цей сайт

kvatr.dk і kvatr.com не використовують ні файлів cookie, ні відстеження й нічого не завантажують з інших компаній. Як і будь-який вебсервер, наш записує IP-адресу кожного відвідування в журнал, щоб сайт працював і був захищений. Журнал видаляється через 30 днів.

Що застосунок зберігає про тебе

Твій номер мобільного – за ним ти входиш, – твоє ім’я, твоя адреса електронної пошти, якщо ти її вказуєш, і мова, яку ти обираєш. Якщо об’єкт створено тобою: його назва, країна й часовий пояс, а також запис про прийняття тобою умов і договору для нього.
Фото профілю, якщо ти його додаси. Ти можеш його приховати або видалити.
Що ти робиш в об’єкті: несправності, про які ти повідомляєш, що купуєш у кіоску, ключі й картки доступу, за які розписуєшся, і договори, які підписуєш, – з твоїм підписом у тому вигляді, як його намальовано, і підписаним PDF, – а також рахунки-фактури твоєї компанії.
Кожен вхід, вихід і невдала спроба, а також кожне оновлення входу застосунком: коли, з якого номера, система телефону й версія застосунку. Код для входу діє 10 хвилин, а сеанс триває, доки ти не вийдеш або 90 днів не користуватимешся Kvatr.
Якщо ти надішлеш журнал застосунку до підтримки з налаштувань, його рядки потраплять до нашого серверного журналу.
Повідомлення, які ти пишеш у застосунку, – у гілці завдання та іншим людям в об’єкті, – а також фото й PDF, які ти надсилаєш, і те, що ти пишеш у спільноті (див. нижче). Гілка завдання лишається при завданні; розмову двох людей видаляють через 30 днів після того, як вони більше не належать до спільного об’єкта. Якщо ти поскаржишся на повідомлення в розмові в об’єкті, адміністрація об’єкта дізнається, хто його написав і що скаргу подано тобою, – але ніколи не самі слова.
Те, чим ти користуєшся і за що платить об’єкт: кожне повідомлення, яке ти надсилаєш асистентові, і кожне SMS, надіслане тобі, – для кого воно було, об’єкт, місце, якого воно стосується, коли, якого виду і скільки коштувало, – ніколи не слова. Це бачать адміністрація об’єкта та адміністратори твоєї компанії.

Твоя позиція

Застосунок зчитує позицію твого телефону лише для того, про що ти просиш: «Допомога тут», найближче місце й завдання «Поблизу» – список зчитує її знову щоразу, коли ти його відкриваєш. Несправність, про яку ти повідомляєш через «Допомога тут», зберігає позицію, щоб технічна служба могла її знайти; списки поблизу нічого не зберігають. Персонал задає позицію місця, стоячи в ньому й натискаючи кнопку, і місце її зберігає. Застосунок ніколи не стежить, куди ти йдеш.

Камера й фото

Камера зчитує QR-коди й фотографує несправності. Перед збереженням фото перемальовується, тож приховані у файлі відомості – де його зроблено і яким телефоном – зникають.

Повідомлення про несправність без входу

Будь-хто може повідомити про несправність через QR-код без входу. Якщо ти залишаєш свій номер, його використовують лише для того, щоб надсилати тобі SMS про цю несправність тією мовою, якою була сторінка, і ніхто в об’єкті його не бачить. Його видаляють через 30 днів після усунення несправності або через рік після повідомлення, якщо її так і не усунуть.

Асистент

Те, що ти пишеш асистентові, надходить до постачальника ШІ – Anthropic, а в резерві OpenAI, – разом із тим, що йому потрібно для відповіді: об’єкт, твоє ім’я та компанія, твої власні бронювання, а також ім’я, компанія й адреса електронної пошти кожного в об’єкті, кого асистент шукає для тебе. Номер телефону – ніколи. Постачальники ШІ можуть обробляти це за межами ЄС, у США. Об’єкт може обрати ШІ в ЄС за додаткову плату.

Спільнота

Приєднуватися чи ні – твій вибір. Інші в спільноті бачать твоє ім’я та об’єкт, який ти вирішиш показати, і нічого більше – ніколи твій номер, компанію чи роль.

Питання та відповіді на нього зберігаються рік після останньої відповіді, а потім видаляються, фото також. Якщо ти вийдеш зі спільноти або більше не належатимеш до жодного об’єкта, написане тобою до того часу лишається без твого імені, як «колишній учасник». Напиши на hi@kvatr.com, щоб твої повідомлення видалили раніше або щоб отримати їх як файл.

Поскаржитися на повідомлення може будь-хто. Скарга повідомляє нам, хто його написав і хто поскаржився; ми бачимо повідомлення 90 днів, потім скаргу видаляють. Ми можемо видалити повідомлення й заблокувати доступ до спільноти тому, хто нею зловживає.

У спільноті та в розмовах в об’єкті ти можеш приховати людину; їй про це не повідомляють, і для неї нічого не змінюється.

Хто ще обробляє дані

Hetzner у Німеччині – сервери й база даних.
Twilio – SMS: номер і текст.
smtp2go – електронні листи з вкладеннями, як-от підписана розписка.
Google Workspace – пошта на hi@kvatr.com і копії, які туди надсилає застосунок, як-от твій запит на видалення облікового запису, з твоїм ім’ям, твоїми об’єктами й компаніями (і твоїм номером, якщо ти не належиш до жодного об’єкта).
Anthropic і OpenAI – асистент, як описано вище.
Google (Firebase Cloud Messaging) – сповіщення: токен телефона, ім’я чи назва та вид сповіщення, ніколи не слова повідомлення; сповіщення чекає в Google щонайбільше добу на вимкнений телефон.
Apple – передає сповіщення на iPhone згідно зі своїми умовами для розробників, не читаючи його; Apple не є нашим обробником.
Stripe (Stripe Payments Europe, Ltd., Ірландія) – оплати карткою, коли об’єкт поповнює баланс: картка й платіж, які ніколи не проходять через Kvatr. Stripe приймає платіж для Kvatr як наш обробник за угодою Stripe про обробку даних і є контролером для власних цілей на власних умовах. Stripe може обробляти дані за межами ЄС на підставі стандартних договірних положень. Ми передаємо Stripe юридичну назву об’єкта та адресу електронної пошти для рахунків для його платежів.

Кожного з них зазначено в договорі про обробку даних, який опубліковано на app.kvatr.com/dpa. Twilio обробляє номер і текст у США на підставі EU-U.S. Data Privacy Framework і своїх обов’язкових корпоративних правил, а там, де жодне з них не застосовується, – на підставі стандартних договірних положень ЄС; smtp2go обробляє електронні листи в ЄС і Великій Британії, щодо якої діє рішення ЄС про адекватність; Google може обробляти нашу пошту та сповіщення за межами ЄС: у США на підставі EU-U.S. Data Privacy Framework, деінде – на підставі своїх стандартних договірних положень.

Файли cookie у вебзастосунку, дані на телефоні

app.kvatr.com встановлює файл cookie, завдяки якому ти залишаєшся в системі, ще один, що захищає його форми, і – лише якщо ти вибираєш мову до входу – ще один, що її запам’ятовує. Його вебсервер записує IP-адресу кожного запиту в журнал на 30 днів, а застосунок тримає в пам’яті – ніколи не зберігаючи – номери, з якими з кожної адреси хотіли увійти чи створити об’єкт, щоб рахувати їх протягом години; він забуває їх через деякий час після цієї години, найпізніше під час перезапуску. Застосунок на телефоні зберігає твій вхід і копію того, що він показує, на самому телефоні; коли ти виходиш, копія видаляється.

Як довго

Персональні дані зберігаються, доки об’єкт користується Kvatr, якщо об’єкт не видалить їх раніше. Коли об’єкт перестає користуватися Kvatr, його дані можна експортувати, а через 30 днів їх буде видалено. Хто більше не належить до жодного об’єкта, через 30 днів втрачає номер, ім’я, адресу електронної пошти й фото (пізніше лише тоді, коли документ чекає на підпис цієї особи); дії в об’єкті лишаються в записах об’єкта без імені, а ім’я та підпис лишаються на підписаних документах і виставлених рахунках. Номер, залишений у повідомленні про несправність, видаляють через 30 днів після усунення несправності або через рік після повідомлення, якщо її так і не усунуть. Пошту на нашу адресу видаляють вручну: запит – коли ми передамо його далі або коли щодо нього буде ухвалено рішення, пошту об’єкта – також від людей, які відтоді з нього пішли, – коли дані об’єкта видаляють, а іншу пошту – коли на неї відповімо. Журнал входів зберігається рік, серверні журнали застосунку – 30 днів, а журнали помилок – 90.

Запис того, за що платить об’єкт, зберігається разом із даними об’єкта. Те, що об’єкт сплатив і за що отримав рахунки-фактури, залишається в нашій бухгалтерії п’ять років після фінансового року – без твого імені.

Твої права

Ти можеш дізнатися, що про тебе зберігається, вимагати виправити чи видалити ці дані, заперечити проти їх обробки й отримати їх у вигляді файлу. Звернися до адміністрації свого об’єкта або напиши на hi@kvatr.com, і ми допоможемо. Ти можеш подати скаргу до органу із захисту даних своєї країни – у Данії це Datatilsynet.

Коли ця сторінка змінюється, дата вгорі теж змінюється.