Політика конфіденційності

Версія 2026-11-07 · чинна з 7 листопада 2026

DISPATCH CHEF — розширення Chrome для диспетчерів автовозів. Ця політика пояснює, які дані розширення обробляє на вашому комп’ютері, що (і лише за якої умови) надсилається на наш сервер, і як цим керувати.

1. Хто ми

Оператор сервісу й контролер персональних даних: Roman Ozymok (торгова назва DISPATCH CHEF), Львів, Україна. Питання щодо даних: support@dispatchchef.online.

2. Що не надсилається нам

• Коли ви натискаєте кнопку переносу, розширення вносить лоуд (зокрема контакти, телефони, VIN і документи) у ваш власний акаунт SuperDispatch, а документи бере із сайту, де ви відкрили лоуд (наприклад, Haully, Ship.Cars, Carpool, Central Dispatch), використовуючи вашу поточну сесію на цьому сайті. Ці дані йдуть лише у ваш SuperDispatch — ми їх не отримуємо.
• Налаштування, нотатки, тимчасові «перенесення» лоудів і документи, які ви кидаєте шефу, зберігаються в сховищі Chrome на вашому комп’ютері. Перенесення автоматично видаляються через 14 днів.
• На Central Dispatch розширення читає дані компанії-брокера (функція «Ризик скаму»), використовуючи вашу поточну сесію. Токен доступу живе лише в пам’яті вкладки й нікуди не передається. Результат перевірки кешується локально на 12 годин.
• SMS клієнту й переписка з брокером через Quo (лише якщо ви підключили свій акаунт Quo в налаштуваннях): телефон клієнта чи брокера, текст SMS і відповіді йдуть напряму між вашим Chrome і Quo (api.quo.com) з вашим ключем API, який зберігається лише у вашому профілі Chrome. Назва вашої компанії, MC / DOT і адреса для тексту брокеру теж зберігаються лише у вашому профілі Chrome. На сервери DISPATCH CHEF це не надсилається.
• Години роботи з Google (лише якщо ви підключили свій ключ Google Places API в налаштуваннях): назва й адреса бізнесу з лоуду йдуть напряму з вашого Chrome у Google (places.googleapis.com) з вашим ключем. Результат кешується локально на 30 днів. На сервери DISPATCH CHEF це не надсилається.
• Автозаповнення Google-таблиць (лише якщо ви підключили свою таблицю в налаштуваннях): рядок лоуду (номер ордера, водій, брокер, міста й штати, дати, машина, ціна, спосіб оплати) йде напряму з вашого Chrome у ваш власний скрипт Google Apps Script (script.google.com), який пише у вашу таблицю. На сервері DISPATCH CHEF зберігається лише ID таблиці й назва, яку ви їй дали (щоб перевірити, що таблиця активована на вашому акаунті). Вміст таблиці ми не бачимо.
• Карта лоудів надсилає місто / ZIP безкоштовним сервісам геокодування (Zippopotam.us, OpenStreetMap Nominatim) і завантажує плитки карти (Esri, OpenStreetMap). Ці сервіси бачать лише запит адреси й вашу IP-адресу.

3. Дані акаунта (якщо ви створили акаунт)

• Email і пароль. Пароль зберігається у вигляді хешу в Supabase, ми його не бачимо.
• Технічні ідентифікатори: ID акаунта, випадковий ID інсталяції розширення, назва пристрою на кшталт «Chrome · mac» (для ліміту профілів).
• Статус плану й пакетів, кількість заповнених лоудів (час, сайт-джерело, внутрішній ключ лоуду — без його вмісту) і ваш часовий пояс (щоб денний ліміт FREE оновлювався о вашій півночі).
• Дата прийняття цих умов і дата ввімкнення / вимкнення обміну даними.
• PRO-тріал: дати початку й кінця, ID інсталяції, на якій його отримано (щоб тріал давався один раз на пристрій), події тріалу (показано нагадування, тріал закінчився, обрано план або FREE, версія розширення) і — якщо ви відповіли — звідки ви дізналися про DISPATCH CHEF. Дані про лоуди, контакти й VIN сюди не потрапляють.
• Запрошення колег: ваш код запрошення; якщо ви ввели код колеги — хто вас запросив і чи нараховано йому бонус (+14 днів PRO).

4. Дані про лоуди — поки ввімкнено «Ділитися даними про лоуди»

Перемикач увімкнений за замовчуванням. Ви можете вимкнути його під час реєстрації (галочка) або будь-коли на сторінці Акаунт. Поки він увімкнений, після того як шеф заповнить лоуд у SuperDispatch, на сервер надсилається:

• повні адреси пікапу й доставки (вулиця, місто, штат, ZIP) і дати;
• назва місця, лише якщо це компанія (аукціон, дилер, термінал). Імена приватних осіб відкидаються;
• ціна, спосіб і строки оплати;
• брокер (назва компанії), номер ордера, сайт-джерело;
• рік, марка, модель і тип кожної машини, operable / INOP, відкритий чи закритий трейлер.

Ніколи не надсилаються: імена контактних осіб, телефони, email, VIN, lot / stock номери, нотатки, інструкції, файли й документи, ваша історія браузера.

Адреса доставки може бути приватною адресою отримувача. Ці записи пов’язані з вашим акаунтом, поки він існує. Ми використовуємо адреси лише для статистики маршрутів (напрямки, відстані, ставки) і не використовуємо їх, щоб ідентифікувати людей.

5. Оплата

Платежі приймає Paddle.com як продавець (Merchant of Record). Дані картки ви вводите на сторінці оплати Paddle; ми їх не отримуємо. Для покупки Paddle обробляє ваш email, країну, платіжні дані й податкову інформацію відповідно до власної політики конфіденційності. Від Paddle ми отримуємо статус підписки, план, дату продовження, ID клієнта й посилання на керування підпискою.

6. Навіщо ми це використовуємо

• Щоб працювали вхід, підписки, пакети й ліміт профілів (виконання договору).
• Платіжні записи — щоб виконувати податкові й облікові вимоги (юридичний обов’язок).
• Дані про лоуди — для внутрішньої статистики сервісу (напрямки, ставки, типи машин) і покращення розпізнавання документів (законний інтерес — покращення сервісу; ви можете заперечити будь-коли, вимкнувши перемикач).
• Безпека й запобігання зловживанням, наприклад одного акаунта на багатьох комп’ютерах (законний інтерес).

Ми не продаємо і не передаємо ці дані третім особам і не використовуємо їх для реклами.

7. Хто обробляє дані

• Supabase — база даних і вхід (сервери Amazon Web Services).
• Paddle.com — оплата, податки й рахунки як продавець (Merchant of Record). Дані картки отримує лише Paddle; нам Paddle передає email, країну й стан підписки.
• Сервіси карти (Zippopotam.us, OpenStreetMap, Esri) — лише запит міста / ZIP і ваша IP-адреса, коли ви відкриваєте карту лоудів.
• Професійні радники (бухгалтер, юрист) — у межах, потрібних для їхньої роботи, і з обов’язком конфіденційності.
• Державні органи — лише коли цього вимагає закон.

8. Скільки зберігаємо

• Дані акаунта — доки ви не видалите акаунт.
• Лічильники використання — до 24 місяців.
• ID інсталяції, що вже отримала PRO-тріал, — без строку й без прив’язки до вас після видалення акаунта (щоб тріал не давався повторно).
• Дані про лоуди — без строку для статистики. Якщо ви видаляєте акаунт, прив’язка до вас знищується, а самі записи лишаються знеособленими.
• Платіжні записи — стільки, скільки вимагає закон.

9. Ваші права і керування

• Вимкнути обмін даними: Акаунт → «Ділитися даними про лоуди». Нові лоуди перестають надсилатися одразу, а черга ще не надісланих видаляється.
• Видалити акаунт: Акаунт → «Видалити акаунт».
• Ви маєте право: отримати доступ до своїх даних і їхню копію; виправити їх; видалити їх; обмежити обробку; отримати дані в машиночитному вигляді (перенесення); заперечити проти обробки на підставі законного інтересу; будь-коли відкликати згоду без впливу на попередню обробку.
• Щоб скористатися будь-яким правом, напишіть на support@dispatchchef.online. Відповідь — протягом одного місяця.
• Ви також можете поскаржитися до наглядового органу з захисту даних у своїй країні (в Україні — Уповноважений Верховної Ради з прав людини; у ЄС / Великій Британії — місцевий орган). Мешканці Каліфорнії мають права за CCPA; ми не продаємо персональні дані.

10. Безпека

З’єднання лише через HTTPS. Доступ до записів у базі обмежений правилами Row Level Security: кожен акаунт бачить лише свої дані. Сервісний ключ є тільки на сервері.

11. Передача даних за кордон

Дані акаунта зберігаються в Supabase на серверах Amazon Web Services, а платежі обробляє Paddle, тож дані можуть оброблятися за межами вашої країни. Такі передачі захищені договорами з цими постачальниками, зокрема стандартними договірними умовами (SCC), затвердженими Європейською комісією.

12. Cookie

Сайт dispatchchef.online не використовує рекламних чи аналітичних cookie; вибрана мова запам’ятовується лише у вашому браузері. Сторінка оплати Paddle може встановлювати cookie, потрібні для безпечного платежу, — див. політику Paddle. Розширення не використовує cookie для відстеження.

13. Діти

Сервіс для професійних користувачів від 18 років.

14. Chrome Web Store

Використання даних, отриманих розширенням, відповідає Chrome Web Store User Data Policy, включно з вимогами Limited Use.

15. Зміни

Про суттєві зміни ми повідомимо на сторінці акаунта й попросимо прийняти нову версію.

Privacy Policy

Version 2026-11-07 · effective November 7, 2026

DISPATCH CHEF is a Chrome extension for car-hauling dispatchers. This policy explains what the extension processes on your computer, what is sent to our server (and only when), and how you control it.

1. Who we are

Operator and data controller: Roman Ozymok (trading as DISPATCH CHEF), Lviv, Ukraine. Privacy questions: support@dispatchchef.online.

2. What is not sent to us

• When you press the import button, the extension enters the load (including contacts, phone numbers, VINs and documents) into your own SuperDispatch account, and takes the documents from the site where you opened the load (for example Haully, Ship.Cars, Carpool, Central Dispatch) using your current session on that site. This data goes only to your SuperDispatch — we never receive it.
• Settings, notes, temporary load “transfers” and documents you drop on the Chef are kept in Chrome storage on your computer. Transfers are deleted automatically after 14 days.
• On Central Dispatch, the extension reads broker company details (the “Scam risk” feature) using your current session. The access token lives only in the tab’s memory and is never sent anywhere. Results are cached locally for 12 hours.
• Texting customers and brokers via Quo (only if you connect your own Quo account in Settings): the customer’s or broker’s phone number, your text and the replies go directly between your Chrome and Quo (api.quo.com) using your API key, which stays in your Chrome profile. Your company name, MC / DOT and address for the broker text also stay in your Chrome profile only. None of it is sent to DISPATCH CHEF servers.
• Working hours from Google (only if you connect your own Google Places API key in Settings): the business name and address from the load go directly from your Chrome to Google (places.googleapis.com) using your key. Results are cached locally for 30 days. None of it is sent to DISPATCH CHEF servers.
• Google Sheets autofill (only if you connect your own sheet in Settings): the load row (order number, driver, broker, cities and states, dates, vehicle, price, payment method) goes directly from your Chrome to your own Google Apps Script (script.google.com), which writes it into your sheet. DISPATCH CHEF servers store only the sheet ID and the name you gave it (to check that the sheet is activated on your account). We never see the sheet’s contents.
• The load map sends a city / ZIP to free geocoding services (Zippopotam.us, OpenStreetMap Nominatim) and loads map tiles (Esri, OpenStreetMap). They only see the address lookup and your IP address.

3. Account data (if you create an account)

• Email and password. The password is stored hashed by Supabase; we never see it.
• Technical identifiers: account ID, a random install ID, a device label like “Chrome · mac” (for the profile limit).
• Plan and pack status; number of loads filled (time, source site, an internal load key — not its contents) and your time zone (so the FREE daily limit resets at your midnight).
• When you accepted these terms and when you turned data sharing on or off.
• PRO trial: start and end dates, the install ID that received it (so the trial is given once per device), trial events (reminder shown, trial ended, plan or FREE chosen, extension version) and — if you answered — where you heard about DISPATCH CHEF. No load data, contacts or VINs.
• Colleague invites: your invite code; if you entered a colleague’s code — who invited you and whether they received the bonus (+14 days of PRO).

4. Load data — while “Share load data” is on

The switch is on by default. You can turn it off when you sign up (checkbox) or any time on the Account page. While it is on, after the Chef fills a load in SuperDispatch we receive:

• full pickup and delivery addresses (street, city, state, ZIP) and dates;
• the place name, only when it is a business (auction, dealer, terminal). Private names are dropped;
• price, payment method and terms;
• broker (company name), order number, source site;
• year, make, model and type of each vehicle, operable / INOP, open or enclosed trailer.

Never sent: contact names, phone numbers, emails, VINs, lot / stock numbers, notes, instructions, files and documents, your browsing history.

A delivery address may be a private recipient’s address. These records are linked to your account while it exists. We use addresses only for lane statistics (routes, distances, rates) and never use them to identify people.

5. Payments

Payments are handled by Paddle.com as Merchant of Record. You enter card details on Paddle’s checkout; we never receive them. To process your purchase, Paddle handles your email, country, payment and tax details under its own privacy policy. From Paddle we receive subscription status, plan, renewal date, customer ID and a subscription-management link.

6. Why we use it

• To run sign-in, subscriptions, packs and the profile limit (performance of contract).
• Payment records — to meet tax and accounting rules (legal obligation).
• Load data — for the service's internal statistics (lanes, rates, vehicle types) and better document recognition (legitimate interest — improving the service; you can object at any time by turning the switch off).
• Security and abuse prevention, e.g. one account shared across many computers (legitimate interest).

We do not sell or share this data with third parties and do not use it for advertising.

7. Processors

• Supabase — database and sign-in (hosted on Amazon Web Services).
• Paddle.com — payments, taxes and invoices as Merchant of Record. Only Paddle receives your card details; Paddle shares your email, country and subscription status with us.
• Map services (Zippopotam.us, OpenStreetMap, Esri) — only the city / ZIP lookup and your IP address, when you open the load map.
• Professional advisers (accountant, lawyer) — as needed for their work and under a duty of confidentiality.
• Public authorities — only where the law requires it.

8. Retention

• Account data — until you delete your account.
• Usage counters — up to 24 months.
• The install ID that already received a PRO trial — kept, unlinked from you once you delete your account (so the trial isn’t given twice).
• Load data — kept for statistics. When you delete your account, the link to you is removed and the records stay de-identified.
• Payment records — as long as the law requires.

9. Your rights and controls

• Stop sharing: Account → “Share load data”. New loads stop immediately and the unsent queue is cleared.
• Delete your account: Account → “Delete account”.
• You have the right to access your data and get a copy; to have it corrected; to have it erased; to restrict processing; to receive it in a machine-readable format (portability); to object to processing based on legitimate interest; and to withdraw consent at any time without affecting earlier processing.
• To use any of these rights, email support@dispatchchef.online. We reply within one month.
• You can also complain to the data protection authority in your country (in Ukraine — the Ukrainian Parliament Commissioner for Human Rights; in the EU / UK — your local supervisory authority). California residents have rights under the CCPA; we do not sell personal information.

10. Security

HTTPS only. Row Level Security rules limit every account to its own records. The service key exists only on the server.

11. International transfers

Account data is stored with Supabase on Amazon Web Services servers, and payments are processed by Paddle, so your data may be processed outside your country. These transfers are protected by our providers’ data processing agreements, including the Standard Contractual Clauses approved by the European Commission.

12. Cookies

dispatchchef.online uses no advertising or analytics cookies; your chosen language is remembered only in your browser. Paddle’s checkout may set cookies that are needed for a secure payment — see Paddle’s policy. The extension does not use cookies for tracking.

13. Children

The service is for professional users aged 18 and over.

14. Chrome Web Store

The use of information received by the extension adheres to the Chrome Web Store User Data Policy, including the Limited Use requirements.

15. Changes

We will announce material changes on the Account page and ask you to accept the new version.