1. Хто ми

Сервіс надає Denys Bielikov (фізична особа, Україна). Контакт з усіх питань даних: support@dentbridge.app.

Для даних вашого акаунта (email, ім'я, телефон тощо) ми — володілець (контролер) даних.

Для робочих записів лабораторії — пацієнти в нарядах, лікарі, співробітники — володільцем є лабораторія (власник акаунта лабораторії), а ми — розпорядник (процесор): обробляємо ці дані лише за її дорученням і лише для роботи сервісу. Деталі — в Умовах використання, розділ «Обробка даних».

2. Які дані ми обробляємо

Дані акаунта:

• email (для входу кодом або через Apple; при «Приховати мою пошту» — адреса-пересилач Apple);
• ім'я, телефон, роль (власник або технік), фото профілю — за бажанням;
• для власника: назва, адреса, телефон і логотип лабораторії;
• статус підписки.

Робочі записи, які вносите ви або ваша команда:

• наряди: ім'я та вік пацієнта, зубна формула, вид роботи, колір, нотатки, дати примірки й здачі, ціни й оплати;
• фото робіт, прикріплені до нарядів;
• лікарі-клієнти: ім'я, клініка, телефон, email, нотатки;
• співробітники: ім'я, телефон, посада, тип і розмір оплати, виплати, призначені етапи;
• сповіщення в застосунку.

Дані про пацієнтів можуть стосуватися здоров'я. Лабораторія відповідає за законну підставу їх внесення; ми рекомендуємо вносити мінімум, потрібний для роботи (наприклад, прізвище й ініціали або номер картки).

Технічні дані:

• токен push-сповіщень пристрою;
• аналітика використання (PostHog): псевдонімний ідентифікатор користувача, дії в застосунку (наприклад, «створено наряд» — без вмісту наряду), модель пристрою, версія ОС і застосунку, приблизне місцезнаходження (країна/місто), визначене за IP-адресою;
• звіти про збої (Sentry): модель пристрою, версія ОС, технічний опис помилки, ідентифікатор користувача — без записів лабораторії;
• метрики швидкодії застосунку (Expo).

Face ID / Touch ID обробляються лише на вашому пристрої — ми отримуємо тільки результат «так/ні». Камера й фото використовуються лише тоді, коли ви самі робите або обираєте знімок. Ми не отримуємо доступ до ваших контактів, мікрофона чи точної геолокації.

Платежі обробляє Apple. Ми не отримуємо даних вашої картки.

3. Навіщо

• надавати сервіс: вхід, робота лабораторії й команди, синхронізація між пристроями, сповіщення, PDF-документи (виконання договору);
• керувати підпискою (виконання договору);
• виправляти збої та покращувати застосунок — аналітика й звіти про збої (законний інтерес);
• безпека і запобігання зловживанням (законний інтерес);
• відповідати на звернення в підтримку.

Ми не продаємо дані, не показуємо рекламу, не використовуємо дані для реклами і не відстежуємо вас в інших застосунках чи на сайтах. Робочі записи лабораторії (зокрема дані пацієнтів) не використовуються для аналітики.

4. Кому передаються дані (постачальники)

• Supabase — база даних, автентифікація, зберігання фото. Регіон: ЄС (Ірландія).
• Sentry — звіти про збої. Регіон: ЄС (Німеччина).
• PostHog — аналітика використання. Регіон: ЄС.
• Expo (650 Industries) — доставка push-сповіщень, оновлення застосунку, метрики швидкодії. Регіон: США. Текст сповіщення може містити номер наряду та ім'я пацієнта і проходить через сервери Expo, щоб бути доставленим.
• RevenueCat — облік підписок (ідентифікатор користувача, статус підписки). Регіон: США.
• Apple — оплата підписки, вхід через Apple, доставка push-сповіщень.
• Resend — надсилання листів із кодом входу. Регіон: ЄС (Ірландія).
• Поштові сервіси (ImprovMX, Google) — коли ви пишете на support@dentbridge.app.

Передача до США здійснюється на умовах захисту даних цих постачальників. Інші особи отримують дані лише якщо цього вимагає закон.

Усередині лабораторії: власник бачить усі дані лабораторії; технік бачить лише доступні йому наряди й етапи, а ціни — лише якщо власник це дозволив.

Якщо ви створюєте посилання для лікаря на наряд чи список нарядів, дані з нього (зокрема ім'я пацієнта) бачить кожен, хто має посилання, протягом 7 днів.

5. Скільки зберігаємо

• Дані акаунта й лабораторії — поки існує акаунт. Якщо підписка закінчилась, дані зберігаються, щоб ви могли продовжити роботу після поновлення, — до видалення акаунта.
• Видалення акаунта власника в застосунку одразу видаляє акаунт, профіль і всі дані лабораторії (наряди, фото, лікарів, послуги, записи співробітників) з робочої бази. Залишкові копії можуть зберігатися в резервних копіях постачальника обмежений час.
• Видалення акаунта техніка видаляє його акаунт; записи про його роботу в лабораторії (етапи, виплати) залишаються в лабораторії як її робочі дані.
• Звіти про збої та аналітика псевдонімні й зберігаються відповідно до налаштувань постачальників; за запитом видалимо дані, пов'язані з вашим ідентифікатором.

6. Ваші права

Ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення даних, заперечення проти обробки на підставі законного інтересу та відкликання згоди. Частину прав можна реалізувати прямо в застосунку: редагування профілю, експорт даних (Профіль → Налаштування → Експорт даних), видалення акаунта (Профіль → Налаштування → Безпека → Видалити акаунт). Для решти напишіть на support@dentbridge.app — відповімо протягом 30 днів.

Якщо ви пацієнт, лікар або співробітник, чиї дані внесла лабораторія, — звертайтеся спершу до цієї лабораторії: вона є володільцем даних. Ми допоможемо їй виконати ваш запит.

Ви можете поскаржитися до Уповноваженого Верховної Ради України з прав людини або до наглядового органу з захисту даних у вашій країні.

7. Безпека

Дані передаються зашифрованим з'єднанням (TLS). Доступ у базі розмежовано на рівні рядків: кожна лабораторія бачить лише свої дані. Фото робіт у нарядах зберігаються в закритому сховищі й віддаються за тимчасовими посиланнями; фото профілю й логотип лабораторії доступні за прямим посиланням (щоб показуватися в застосунку й PDF). Застосунок можна заблокувати Face ID. Жоден захід не дає абсолютної гарантії, але про інцидент, що зачіпає ваші дані, ми повідомимо без зайвої затримки.

8. Cookies і локальне сховище (веб-версія)

Веб-версія використовує лише строго необхідні cookies та локальне сховище браузера:

• cookies сесії входу (Supabase) — щоб ви залишалися авторизованими; видаляються при виході або спливають автоматично;
• sidebar_state — запам'ятовує, згорнуте чи розгорнуте бічне меню (7 днів);
• локальне сховище — id останнього переглянутого повідомлення «Що нового».

Ми не використовуємо рекламні чи відстежувальні cookies, не передаємо їх третім сторонам і не відстежуємо вас на інших сайтах. Звіти про збої (Sentry) не використовують cookies, не записують екран і не збирають IP-адресу. Публічні сторінки сайту (головна, ціни, блог тощо) рахують перегляди сторінок і збирають агреговані дані про кліки та прокрутку (теплові карти) через PostHog (ЄС) у режимі без cookies: нічого не зберігається у вашому браузері, дані не пов'язуються з акаунтом, екран не записується. Оскільки застосовуються лише необхідні cookies, окрема згода не потрібна. Ви можете видалити їх у налаштуваннях браузера, але тоді доведеться входити знову.

9. Діти

DentBridge — професійний інструмент для дорослих і не призначений для осіб молодше 18 років.

10. Зміни

Ми можемо оновлювати цю політику. Дата оновлення вказана вгорі; про суттєві зміни повідомимо в застосунку.

11. Контакти

Denys Bielikov, Україна · support@dentbridge.app

1. Who we are

The service is provided by Denys Bielikov (individual, Ukraine). Contact for any data question: support@dentbridge.app.

For your account data (email, name, phone, etc.) we are the controller.

For the lab's business records — patients in orders, doctors, staff — the controller is the lab (the owner of the lab account), and we act as a processor: we process this data only on the lab's behalf and only to provide the service. See the Terms of Use, section "Data processing".

2. Data we process

Account data:

• email (for sign-in with a code or with Apple; with "Hide My Email" — Apple's relay address);
• name, phone, role (owner or technician), optional profile photo;
• for owners: lab name, address, phone and logo;
• subscription status.

Business records entered by you or your team:

• work orders: patient name and age, tooth chart, work type, shade, notes, try-in and delivery dates, prices and payments;
• photos of dental work attached to orders;
• client doctors: name, clinic, phone, email, notes;
• staff: name, phone, position, pay type and amount, payments, assigned work stages;
• in-app notifications.

Patient data may relate to health. The lab is responsible for having a lawful basis to enter it; we recommend entering only what is needed (for example, surname and initials or a card number).

Technical data:

• device push notification token;
• usage analytics (PostHog): a pseudonymous user ID, in-app actions (e.g. "order created" — without the order's content), device model, OS and app version, approximate location (country/city) derived from the IP address;
• crash reports (Sentry): device model, OS version, technical error details, user ID — without lab records;
• app performance metrics (Expo).

Face ID / Touch ID is processed only on your device — we only receive a yes/no result. The camera and photos are used only when you take or pick a picture. We do not access your contacts, microphone or precise location.

Payments are processed by Apple. We never receive your card details.

3. Why

• to provide the service: sign-in, lab and team features, sync across devices, notifications, PDF documents (performance of a contract);
• to manage your subscription (performance of a contract);
• to fix crashes and improve the app — analytics and crash reports (legitimate interest);
• security and abuse prevention (legitimate interest);
• to answer support requests.

We do not sell data, show ads, use data for advertising, or track you across other apps or websites. The lab's business records (including patient data) are not used for analytics.

4. Who receives data (service providers)

• Supabase — database, authentication, photo storage. Region: EU (Ireland).
• Sentry — crash reports. Region: EU (Germany).
• PostHog — usage analytics. Region: EU.
• Expo (650 Industries) — push notification delivery, app updates, performance metrics. Region: USA. Notification text may include the order number and patient name and passes through Expo's servers in order to be delivered.
• RevenueCat — subscription management (user ID, subscription status). Region: USA.
• Apple — subscription payments, Sign in with Apple, push delivery.
• Resend — sending sign-in code emails. Region: EU (Ireland).
• Email providers (ImprovMX, Google) — when you write to support@dentbridge.app.

Transfers to the USA rely on these providers' data protection terms. Other parties receive data only where required by law.

Within a lab: the owner sees all lab data; a technician sees only the orders and stages available to them, and prices only if the owner allows it.

If you create a link for a doctor to an order or a list of orders, its data (including the patient name) is visible to anyone who has the link for 7 days.

5. Retention

• Account and lab data are kept while the account exists. If the subscription ends, data is kept so you can continue after renewing — until the account is deleted.
• Deleting an owner account in the app immediately deletes the account, profile and all lab data (orders, photos, doctors, services, staff records) from the production database. Residual copies may remain in the provider's backups for a limited time.
• Deleting a technician account deletes that account; records of their work in the lab (stages, payments) remain with the lab as its business records.
• Crash reports and analytics are pseudonymous and kept according to the providers' settings; on request we will delete data linked to your ID.

6. Your rights

You have the right to access, rectify, erase, restrict, port your data, object to processing based on legitimate interest, and withdraw consent. Some rights are available directly in the app: profile editing, data export (Profile → Settings → Export data), account deletion (Profile → Settings → Security → Delete account). For anything else, email support@dentbridge.app — we reply within 30 days.

If you are a patient, doctor or employee whose data was entered by a lab, please contact that lab first: it is the controller of that data. We will help the lab handle your request.

You may lodge a complaint with the Ukrainian Parliament Commissioner for Human Rights or with the data protection authority in your country.

7. Security

Data is transmitted over encrypted connections (TLS). Database access is separated at row level: each lab sees only its own data. Photos of work in orders are kept in private storage and served via temporary links; profile photos and lab logos are available via a direct link (so they can be shown in the app and in PDFs). The app can be locked with Face ID. No measure is absolute, but we will notify you without undue delay about an incident affecting your data.

8. Cookies and local storage (web version)

The web version uses only strictly necessary cookies and browser local storage:

• sign-in session cookies (Supabase) — to keep you signed in; removed on sign-out or expire automatically;
• sidebar_state — remembers whether the sidebar is collapsed or expanded (7 days);
• local storage — the ID of the last "What's new" notice you have seen.

We do not use advertising or tracking cookies, do not share them with third parties and do not track you across other websites. Crash reports (Sentry) use no cookies, do not record your screen and do not collect your IP address. The public pages of the website (home, pricing, blog, etc.) count page views and collect aggregated click and scroll data (heatmaps) with PostHog (EU) in cookieless mode: nothing is stored in your browser, data is not linked to an account, and your screen is not recorded. Because only necessary cookies are used, separate consent is not required. You can delete them in your browser settings, but you will need to sign in again.

9. Children

DentBridge is a professional tool for adults and is not intended for anyone under 18.

10. Changes

We may update this policy. The date at the top shows the latest version; we will notify you in the app about material changes.

11. Contact

Denys Bielikov, Ukraine · support@dentbridge.app