Політика конфіденційності

TODO: остаточний текст готує юрист. Нижче — каркас з ключовими розділами.

1. Хто ми

Назва юридичної особи, контакти, DPO.

2. Які дані ми збираємо

• Email і пароль (для зареєстрованих)
• Профільні дані фахівця
• Запити на консультацію (ім'я, контакт, повідомлення)
• Технічні: cookies, hash IP — для anti-spam і функціональності

3. Правові підстави

Згода (art. 6.1.a GDPR), виконання договору (b), законний інтерес (f). Для даних спеціальної категорії (art. 9) — окрема явна згода.

4. Ваші права

• Доступ до даних і їх копія
• Виправлення та видалення
• Обмеження обробки
• Перенесення
• Скарга до Уповноваженого Верховної Ради з прав людини

5. Процесори

Vercel, Neon, Resend, UploadThing, Sentry — усі обрані в EU-регіоні.

6. Контакти

Email для звернень за GDPR-правами.