Політика конфіденційності

Оновлено: 26 липня 2026 року

Workday.Money - застосунок для обліку робочого часу та заробітку фахівців, які працюють із погодинною оплатою.

У цій політиці ми простими словами пояснюємо:

• які дані отримує та зберігає Workday.Money;
• для чого вони потрібні;
• як застосунок використовує Google Drive і Google Таблиці;
• кому можуть передаватися дані;
• як довго вони зберігаються;
• як отримати, виправити або видалити свої дані.

Політика поширюється на сайт, вебзастосунок і встановлювану PWA-версію Workday.Money.

1. Хто відповідає за Workday.Money

Workday.Money управляється Dmytro Dieulin, фізичною особою - підприємцем, зареєстрованою відповідно до законодавства України та такою, що працює під брендом APIgency.

Workday.Money є назвою програмного продукту, а APIgency - комерційним брендом оператора. Workday.Money і APIgency не є окремими юридичними особами.

Контролер персональних даних:

Dmytro DieulinФізична особа - підприємецьКраїна реєстрації: УкраїнаEmail: [email protected]

З питань конфіденційності, доступу до даних, їх виправлення або видалення пишіть на [email protected].

2. Які дані ми обробляємо

Дані облікового запису

Ми можемо зберігати:

• адресу електронної пошти;
• внутрішній ідентифікатор облікового запису;
• дату створення облікового запису;
• дату останнього входу;
• обраний спосіб входу;
• інформацію про підтвердження адреси електронної пошти.

Якщо ви входите за допомогою пароля, Workday.Money зберігає криптографічний хеш пароля, а не сам пароль.

Якщо ви входите через Google, пароль від облікового запису Google не передається Workday.Money.

Дані про проєкти та роботу

Для роботи застосунку ми зберігаємо:

• назви проєктів;
• погодинні ставки;
• валюту;
• обраний період звітності;
• назви завдань;
• дату і час початку роботи;
• дату і час завершення роботи;
• тривалість роботи;
• ставку, застосовану до запису;
• розраховану суму заробітку;
• статус завдання або таймера.

Ці дані зберігаються в базі Workday.Money і синхронізуються з Google Таблицею відповідного проєкту.

Незавершені завдання та активні таймери

Ми зберігаємо інформацію про розпочаті, але ще не завершені завдання, щоб таймер:

• не скидався після перезавантаження сторінки;
• продовжував працювати після закриття застосунку;
• відновлювався після тимчасової втрати з’єднання;
• був доступний на іншому пристрої.

Налаштування застосунку

Ми можемо зберігати:

• мову інтерфейсу;
• обрану валюту;
• дозвіл на одночасний запуск кількох таймерів;
• інші налаштування інтерфейсу та роботи застосунку.

Технічні дані

Під час використання Workday.Money сервер, браузер і постачальники технічної інфраструктури можуть автоматично передавати:

• IP-адресу;
• дату і час запиту;
• адресу відкритої сторінки;
• тип браузера;
• тип пристрою;
• операційну систему;
• технічний ідентифікатор сеансу;
• відомості про помилки;
• дані, необхідні для діагностики, безпеки та запобігання зловживанням.

Ми не використовуємо технічні дані для створення рекламних профілів.

Звернення до підтримки

Якщо ви звертаєтеся до підтримки, ми отримуємо:

• вашу адресу електронної пошти;
• текст звернення;
• файли, які ви вирішили додати;
• технічну інформацію, яку ви вирішили надати для розв’язання проблеми.

Не надсилайте до підтримки паролі, платіжні дані або іншу інформацію, яка не потрібна для розв’язання питання.

3. Звідки ми отримуємо дані

Більшість даних ви надаєте самостійно, коли:

• створюєте обліковий запис;
• входите до застосунку;
• створюєте проєкт;
• вказуєте ставку та валюту;
• запускаєте або завершуєте таймер;
• вводите назву завдання;
• змінюєте налаштування;
• звертаєтеся до підтримки.

Частина технічних даних автоматично передається вашим браузером, пристроєм або постачальниками інфраструктури.

Під час входу через Google і підключення Google Drive ми отримуємо лише ті дані та дозволи, які показані на екрані згоди Google.

4. Вхід через Google

Якщо ви входите через Google, Google може передати Workday.Money:

• адресу електронної пошти;
• інформацію про те, чи підтверджена ця адреса;
• технічний ідентифікатор облікового запису Google;
• основні відомості профілю, якщо вони входять до стандартної відповіді Google Sign-In.

Workday.Money зберігає лише дані, необхідні для створення, ідентифікації та захисту вашого облікового запису.

Ми не отримуємо і не зберігаємо пароль від вашого облікового запису Google.

5. Доступ до Google Drive

Щоб створювати й синхронізувати таблиці проєктів, Workday.Money запитує дозвіл:

https://www.googleapis.com/auth/drive.file

Це обмежений дозвіл на доступ до окремих файлів Google Drive. Він дозволяє застосунку:

• створювати нові файли;
• переглядати та змінювати файли, створені застосунком;
• працювати з файлами, які користувач явно відкрив або надав застосунку.

У поточній версії Workday.Money використовує цей дозвіл лише для Google Таблиць проєктів, створених самим Workday.Money.

Ми не запитуємо загальний доступ до всього вмісту вашого Google Drive.

Workday.Money не може довільно переглядати список усіх ваших файлів або читати фотографії, документи чи таблиці, не пов’язані із застосунком.

6. Що Workday.Money робить із Google Таблицями

Для кожного проєкту застосунок може:

• створити нову Google Таблицю;
• записувати до неї дані про завершені завдання;
• читати дані зі створеної таблиці для синхронізації;
• змінювати структуру та вміст таблиці проєкту;
• оновлювати рядки з робочими записами;
• видалити таблицю під час видалення пов’язаного проєкту через Workday.Money.

Таблиця зберігається у вашому Google Drive і належить вам.

Ви можете самостійно:

• відкрити її;
• змінити її;
• завантажити її;
• перемістити її;
• надати до неї доступ;
• видалити її засобами Google Drive.

Якщо ви видалите таблицю безпосередньо в Google Drive, копія робочих записів у базі Workday.Money не видалиться автоматично.

Щоб видалити копію з Workday.Money, видаліть відповідний проєкт, видаліть обліковий запис або зверніться за адресою [email protected].

7. OAuth-токени Google

Щоб не запитувати дозвіл Google перед кожною синхронізацією, Workday.Money може зберігати технічні OAuth-токени, зокрема токен оновлення, якщо Google його надає.

OAuth-токен:

• не є вашим паролем;
• діє лише в межах наданих вами дозволів;
• використовується лише для входу та роботи з таблицями проєктів;
• не надає доступу за межами виданих дозволів.

OAuth-токени зберігаються в закритій серверній інфраструктурі Workday.Money. Доступ до них обмежений технічними компонентами, яким вони необхідні для роботи інтеграції.

Токени не використовуються для:

• реклами;
• ретаргетингу;
• кредитного скорингу;
• продажу даних;
• аналізу інших файлів користувача;
• цілей, не пов’язаних із функціями Workday.Money.

OAuth-токен видаляється або стає недійсним у разі:

• відключення інтеграції з Google;
• видалення облікового запису Workday.Money;
• відкликання дозволу в налаштуваннях облікового запису Google;
• закінчення строку дії або анулювання токена з боку Google.

Після відкликання дозволу в обліковому записі Google Workday.Money більше не зможе створювати або оновлювати таблиці через Google API.

8. Як ми використовуємо дані Google

Дані, отримані через Google API, використовуються лише для:

• входу до Workday.Money;
• ідентифікації облікового запису;
• створення Google Таблиць проєктів;
• запису робочих даних до таблиць;
• читання даних для синхронізації;
• виконання дій, які ви явно запускаєте у застосунку;
• забезпечення безпеки;
• діагностики та виправлення помилок інтеграції.

Дані Google не використовуються для:

• показу реклами;
• персоналізованої реклами;
• ретаргетингу;
• створення рекламних профілів;
• визначення кредитоспроможності;
• ухвалення рішень про кредитування;
• продажу третім особам;
• передання брокерам даних;
• навчання загальнодоступних моделей штучного інтелекту;
• цілей, не пов’язаних із функціями Workday.Money.

Використання Workday.Money інформації, отриманої через Google API, відповідає Google API Services User Data Policy, включно з вимогами Limited Use.

9. Доступ людей до даних Google

Dmytro Dieulin, працівники та технічні підрядники Workday.Money не переглядають дані Google вручну, крім випадків, коли:

• ви явно попросили перевірити конкретний файл або розв’язати пов’язану з ним проблему;
• доступ необхідний для розслідування помилки, зловживання або загрози безпеці;
• доступ необхідний для виконання вимог закону;
• дані подані в агрегованому вигляді та не дають змоги ідентифікувати окремого користувача.

Особи, які отримують такий доступ, зобов’язані дотримуватися конфіденційності та правил безпечної обробки даних.

10. Передання даних Google

Ми не продаємо дані, отримані через Google API.

Такі дані можуть передаватися лише:

• постачальникам інфраструктури, необхідним для роботи користувацьких функцій Workday.Money;
• для забезпечення безпеки та розслідування зловживань;
• якщо цього вимагає застосовне законодавство;
• у межах злиття, придбання або продажу активів - лише після отримання явної попередньої згоди користувача.

Постачальники, які обробляють дані Google від нашого імені, зобов’язані дотримуватися вимог конфіденційності, безпеки та Google API Services User Data Policy.

11. Для чого ми використовуємо персональні дані

Ми використовуємо персональні дані для:

• створення та обслуговування облікових записів;
• автентифікації користувачів;
• роботи проєктів і таймерів;
• розрахунку заробітку;
• синхронізації між пристроями;
• створення та оновлення Google Таблиць;
• відновлення доступу;
• обробки звернень до підтримки;
• захисту сервісу та облікових записів;
• запобігання зловживанням;
• діагностики помилок;
• аналізу загальної роботи та зручності сервісу;
• виконання вимог закону;
• захисту законних прав оператора та користувачів.

Ми не використовуємо персональні дані для цілей, несумісних із описаними в цій політиці.

12. Правові підстави обробки

Якщо до обробки застосовується Загальний регламент Європейського Союзу про захист даних (GDPR), ми використовуємо такі правові підстави.

Виконання договору

Ми обробляємо дані, необхідні для надання Workday.Money та виконання Умов використання. Це стосується даних облікового запису, авторизації, проєктів, ставок, завдань, таймерів, розрахунку заробітку, синхронізації, Google Таблиць, відновлення доступу та технічної підтримки.

Без цих даних основні функції Workday.Money не зможуть працювати.

Законний інтерес

Ми можемо обробляти технічні дані на підставі законного інтересу в:

• забезпеченні безпеки;
• запобіганні шахрайству;
• захисті облікових записів;
• діагностиці помилок;
• підтриманні стабільної роботи сервісу;
• захисті юридичних прав;
• поліпшенні інтерфейсу.

Ми враховуємо вплив такої обробки на права користувачів і не посилаємося на законний інтерес, якщо права та інтереси користувача мають перевагу.

Ви можете заперечити проти такої обробки, написавши на [email protected].

Згода

Ми використовуємо згоду там, де цього вимагає закон, зокрема для:

• необов’язкових аналітичних cookie;
• окремих способів аналітики;
• нових способів використання даних Google;
• передання даних Google у межах злиття, придбання або продажу активів.

Ви можете відкликати згоду в будь-який момент. Відкликання не впливає на законність обробки, здійсненої до відкликання.

Юридичний обов’язок

Ми можемо обробляти, зберігати або передавати дані, якщо це необхідно для виконання застосовного закону, обов’язкової вимоги суду чи державного органу, податкової або бухгалтерської звітності, а також для пред’явлення, здійснення чи захисту юридичних вимог.

13. Google Analytics та аналітика

Workday.Money може використовувати Google Analytics 4 через Google Tag Manager, щоб розуміти:

• скільки людей користується сервісом;
• які сторінки та функції використовуються найчастіше;
• чи виникають технічні помилки;
• наскільки зручно користуватися інтерфейсом.

Google Analytics може отримувати:

• дані про сеанс;
• приблизне місцезнаходження на рівні країни або регіону;
• тип пристрою;
• операційну систему;
• браузер;
• відкриті сторінки;
• події в інтерфейсі;
• випадковий ідентифікатор браузера.

Ми не передаємо до Google Analytics:

• адресу електронної пошти;
• ім’я користувача;
• назву проєкту;
• назву завдання;
• погодинну ставку;
• суму заробітку;
• вміст Google Таблиць;
• OAuth-токени;
• паролі.

Workday.Money не використовує рекламні функції Google Analytics і не застосовує аналітичні дані для персоналізованої або міжконтекстної поведінкової реклами.

У країнах, де закон вимагає попередньої згоди, необов’язкові аналітичні cookie активуються лише після її отримання.

Користувач може погодитися на аналітику, відмовитися від неї або пізніше змінити свій вибір. Відмова від аналітики не обмежує основні функції Workday.Money.

Дані на рівні користувача та подій у Google Analytics зберігаються не довше 14 місяців.

14. Cookie та локальне сховище

Workday.Money може використовувати:

• суворо необхідні cookie;
• localStorage;
• IndexedDB;
• кеш PWA;
• інші технології локального зберігання браузера.

Вони використовуються для:

• авторизації;
• захисту сеансу;
• збереження стану таймера;
• тимчасового зберігання незавершених дій;
• роботи черги синхронізації;
• збереження налаштувань;
• відновлення застосунку після перезавантаження;
• роботи PWA.

Необхідні технології зберігання використовуються для роботи застосунку та не призначені для реклами.

Ви можете видалити локальні дані через налаштування браузера. Після цього можуть бути втрачені налаштування, дані авторизації або незавершені дії.

15. Хто отримує персональні дані

Ми не продаємо і не здаємо персональні дані в оренду.

Дані можуть оброблятися постачальниками, необхідними для роботи сервісу, зокрема:

• Google Cloud - серверна інфраструктура, Cloud Run, Firestore, журнали та резервне зберігання;
• Google Drive і Google Sheets - створення, зберігання та синхронізація таблиць проєктів;
• Google Analytics - аналітика після отримання необхідної згоди;
• постачальник поштової інфраструктури - відновлення доступу та службові повідомлення;
• постачальники доменної, мережевої та захисної інфраструктури - робота сайту та захист від атак;
• технічні підрядники - лише в обсязі, необхідному для підтримки, безпеки та розробки.

Постачальники обробляють дані за нашими інструкціями або відповідно до власних юридичних обов’язків.

Дані також можуть бути розкриті:

• за вашою прямою вказівкою;
• для захисту безпеки користувачів;
• для запобігання шахрайству;
• для розслідування зловживань;
• на виконання обов’язкової законної вимоги;
• для пред’явлення, здійснення або захисту юридичних вимог.

16. Міжнародна обробка даних

Workday.Money управляється підприємцем, зареєстрованим в Україні.

Основна серверна інфраструктура Workday.Money розміщується в Google Cloud. Основна база даних налаштована на використання європейського регіону Google.

Окремі постачальники можуть обробляти технічні дані або надавати підтримку з інших країн.

Якщо до міжнародного передання застосовується GDPR, ми використовуємо передбачені законом гарантії, зокрема:

• рішення Європейської комісії про належний рівень захисту, якщо воно застосовується;
• стандартні договірні положення Європейської комісії;
• договірні та технічні заходи захисту;
• інші законні механізми передання.

Інформацію про застосовані гарантії можна запросити за адресою [email protected].

17. Як довго ми зберігаємо дані

Ми зберігаємо дані не довше, ніж це необхідно для цілей, описаних у цій політиці.

Дані облікового запису

Дані облікового запису зберігаються, доки існує ваш обліковий запис Workday.Money.

Після видалення облікового запису дані видаляються з активних систем протягом 30 днів, якщо довший строк не потрібен за законом, для безпеки або розв’язання спору.

Проєкти та робочі записи

Дані проєкту зберігаються до видалення проєкту або облікового запису.

Під час видалення проєкту через Workday.Money пов’язана копія робочих даних видаляється з бази Workday.Money, а створена застосунком Google Таблиця видаляється з Google Drive.

Незавершені завдання

Дані незавершених завдань зберігаються до завершення завдання, скасування таймера, видалення проєкту або видалення облікового запису.

OAuth-токени

OAuth-токени зберігаються до відключення інтеграції з Google, відкликання дозволу, видалення облікового запису, закінчення строку дії або анулювання токена.

Серверні журнали

Звичайні серверні журнали зберігаються не довше 30 днів. Окремі записи можуть зберігатися довше, якщо це необхідно для розслідування інциденту безпеки, шахрайства або порушення закону.

Аналітика

Дані на рівні користувача та подій у Google Analytics зберігаються не довше 14 місяців.

Резервні копії

Видалені дані можуть залишатися в захищених резервних копіях не довше 90 днів. Резервні копії використовуються лише для аварійного відновлення, а не для звичайної роботи сервісу.

Вимоги закону

Деякі дані можуть зберігатися довше, якщо це необхідно для виконання закону, податкової або бухгалтерської звітності, розв’язання спору, запобігання шахрайству або захисту юридичних вимог.

18. Як ми захищаємо дані

Ми застосовуємо розумні технічні та організаційні заходи, зокрема:

• передання даних через HTTPS;
• обмеження доступу до серверної інфраструктури;
• розмежування прав доступу;
• захист ключів і OAuth-облікових даних;
• криптографічне хешування паролів;
• засоби безпеки Google Cloud;
• журналювання технічних помилок;
• резервне копіювання;
• регулярне оновлення програмного забезпечення;
• обмеження доступу підрядників.

Доступ до персональних даних отримують лише особи та технічні компоненти, яким він необхідний для роботи сервісу.

Жоден спосіб передання або зберігання даних не може гарантувати абсолютної безпеки.

19. Ваші права

Залежно від країни проживання та застосовного законодавства ви можете мати право:

• дізнатися, чи обробляємо ми ваші дані;
• отримати доступ до своїх даних;
• отримати копію даних;
• виправити неточні або неповні дані;
• видалити дані;
• обмежити обробку;
• заперечити проти обробки;
• отримати дані у переносному машинозчитуваному форматі;
• відкликати згоду;
• подати скаргу до органу із захисту даних.

Щоб скористатися своїми правами, напишіть на [email protected].

Ми можемо попросити підтвердити особу, щоб дані не були передані або видалені за запитом сторонньої людини.

Якщо застосовується GDPR, ми зазвичай відповідаємо протягом одного місяця. Для складних запитів строк може бути продовжений ще на два місяці. У такому разі ми повідомимо про продовження та його причини.

Зазвичай запити обробляються безоплатно. Плата може стягуватися або запит може бути відхилений лише у випадках, дозволених законом, зокрема якщо запит є явно необґрунтованим або надмірним.

20. Права користувачів з Європейської економічної зони

Якщо застосовується GDPR, ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення даних, заперечення проти обробки на підставі законного інтересу, відкликання згоди та подання скарги до наглядового органу.

Скаргу можна подати до органу із захисту даних у країні вашого проживання, роботи або ймовірного порушення.

21. Права жителів США

Закони окремих штатів США можуть надавати додаткові права. Якщо відповідний закон застосовується до Workday.Money, ви можете мати право:

• дізнатися, які категорії персональних даних ми збираємо;
• дізнатися джерела даних;
• дізнатися цілі їх використання;
• дізнатися категорії одержувачів;
• отримати копію конкретних даних;
• виправити неточні дані;
• видалити дані;
• отримати дані в переносному форматі;
• відмовитися від продажу або передання даних для міжконтекстної поведінкової реклами;
• обмежити окремі способи використання чутливих персональних даних;
• не зазнавати дискримінації через використання прав на приватність;
• оскаржити відмову, якщо таке право передбачене законом штату.

Workday.Money не продає персональні дані, не передає їх для міжконтекстної поведінкової реклами, не надає фінансових заохочень в обмін на персональні дані та не дискримінує користувачів за використання їхніх прав.

Протягом попередніх 12 місяців Workday.Money не продавав персональні дані та не передавав їх для міжконтекстної поведінкової реклами.

Щоб подати запит, напишіть на [email protected]. У темі листа можна зазначити “Privacy Request”. Ми можемо запросити дані, необхідні для підтвердження вашої особи та зв’язку з відповідним обліковим записом.

22. Сигнали Do Not Track і Global Privacy Control

Деякі браузери передають сигнал Do Not Track. Єдиного загальноприйнятого стандарту реагування на цей сигнал немає. Workday.Money не використовує персональні дані для міжконтекстної поведінкової реклами незалежно від наявності такого сигналу.

Якщо застосовне законодавство вимагає враховувати Global Privacy Control або інший універсальний сигнал відмови, Workday.Money оброблятиме його відповідно до закону.

Оскільки Workday.Money не продає персональні дані та не передає їх для міжконтекстної реклами, такий сигнал не змінює ці практики.

23. Як видалити дані

Ви можете видалити окремий проєкт через інтерфейс Workday.Money.

Щоб видалити обліковий запис і пов’язані з ним дані, скористайтеся функцією видалення облікового запису в застосунку, якщо вона доступна, або напишіть на [email protected]. Укажіть адресу електронної пошти, пов’язану з обліковим записом.

Щоб відкликати доступ до Google Drive, відключіть інтеграцію з Google у Workday.Money або видаліть дозвіл Workday.Money на сторінці дозволів вашого облікового запису Google.

Після відкликання дозволу Workday.Money не зможе створювати або оновлювати таблиці у вашому Google Drive.

Таблиці, які вже зберігаються у вашому Google Drive, належать вам і залишаться там, якщо ви не видалите їх самостійно або не виберете дію Workday.Money, яка прямо передбачає їх видалення.

24. Дані, необхідні для надання сервісу

Адреса електронної пошти необхідна для створення та використання облікового запису.

Дані про проєкти, завдання, ставки та час необхідні для роботи таймерів і розрахунку заробітку.

Дозвіл Google Drive необхідний для створення та синхронізації таблиць проєктів. Без цього дозволу функції, пов’язані з Google Таблицями, не працюватимуть.

Google Analytics не є обов’язковим. Відмова від аналітики не обмежує основні можливості застосунку.

25. Автоматизовані рішення

Workday.Money не використовує автоматизоване ухвалення рішень або профілювання, яке створює для користувача юридичні чи інші подібні істотні наслідки.

Розрахунок заробітку на підставі тривалості роботи та погодинної ставки є звичайною функцією застосунку і не вважається таким автоматизованим рішенням.

26. Дані інших людей

Ви можете самостійно вводити назви клієнтів, компаній, проєктів і завдань.

Не додавайте персональні дані інших людей, якщо у вас немає законної підстави для їх обробки.

Не рекомендується вводити в назви проєктів і завдань:

• медичні дані або відомості про здоров’я;
• політичні погляди;
• релігійні переконання;
• відомості про сексуальне життя;
• біометричні дані;
• номери документів;
• платіжні реквізити;
• іншу чутливу інформацію.

Якщо ви використовуєте Workday.Money від імені компанії та вводите персональні дані клієнтів, працівників або підрядників, ваша компанія може бути контролером цих даних, а Workday.Money - їх обробником.

З питань укладення угоди про обробку даних пишіть на [email protected].

27. Діти

Workday.Money не призначений для осіб молодше 16 років.

Ми свідомо не збираємо персональні дані дітей.

Якщо ви вважаєте, що дитина передала нам свої дані, напишіть на [email protected]. Ми перевіримо звернення та видалимо дані, якщо немає законної підстави для їх зберігання.

28. Зміни політики

Ми можемо оновлювати цю політику, якщо змінюються функції Workday.Money, способи обробки даних, постачальники інфраструктури, законодавство або вимоги Google API.

Дата останнього оновлення завжди вказується на початку політики.

Якщо зміни істотно впливають на права користувачів або способи використання даних, ми заздалегідь повідомимо про це у застосунку або електронною поштою.

Якщо зміниться склад даних Google, до яких отримує доступ Workday.Money, або цілі їх використання, ми оновимо політику, повідомимо користувачів і отримаємо згоду до початку використання даних у новий спосіб.

29. Контакти

З питань конфіденційності, доступу, виправлення або видалення даних пишіть:

[email protected]Оператор сервісу:Dmytro DieulinФізична особа - підприємець, зареєстрована в УкраїніПрацює під брендом APIgencyПродукт: Workday.Money