Конфіденційність у поточному застосунку Osake
Оновлено: 28.10.2026. Контролер даних — Osake GmbH, Tübinger Straße 46, 70178 Stuttgart, Німеччина. З питань конфіденційності та реалізації ваших прав: info@osakeapp.com, +49 1573 4600615. Нижче уточнено обробку в застосунку; дані бронювання й оплати та окремо дозволене відтворення сеансів додатково описані далі.
Необов’язкові цілі та необхідні функції
Обробка, необхідна для входу, облікового запису, запитаних функцій, безпеки, бронювання й оплати, відокремлена від необов’язкових аналітичних і рекламних цілей. Необов’язкові цілі не вибрані наперед. Ви можете відхилити їх і надалі користуватися основними функціями. Зберігаються вибір, час і версія згоди. Вибір можна змінити в розділі Конфіденційність і аналітика; відкликання зупиняє подальшу обробку на підставі згоди, не впливаючи на законність попередньої обробки.
У цій версії застосунку Firebase Analytics вимкнено на iOS і Android; Firebase Crashlytics та Performance Monitoring там не використовуються. Необов’язкові ідентифікатори продуктової аналітики не створюються лише через запуск застосунку. Окремо дозволена діагностика платежів передає Osake посилання на бронювання та визначені технічні категорії етапів і помилок, без реквізитів картки, зображень чеків чи вмісту повідомлень.
Вимірювання реклами за допомогою Meta і TikTok та рекламні push-сповіщення — різні необов’язкові налаштування. Після відповідної згоди Meta і TikTok отримують вибрані події взаємодії та підтверджених покупок і можуть обробляти технічні дані з’єднання, пристрою й рекламні ідентифікатори; наші власні параметри подій не містять контактів, повідомлень, вмісту чеків чи довільного тексту. На iOS додатково потрібен відповідний дозвіл ATT. Рекламні push-сповіщення потребують власної згоди; системний дозвіл на сповіщення чи згода на вимірювання реклами її не замінюють. Запитані сервісні сповіщення й повідомлення про зустрічі обробляються окремо. Правова підстава необов’язкових цілей — згода; для необов’язкового доступу до інформації пристрою додатково потрібна відповідна згода за TDDDG.
Профіль, вік і Osake Connect
Завершений профіль потребує дати народження; загальний доступ передбачено з 16, а Connect — з 18 років. Перевірка віку використовує збережену вами дату народження та не є перевіркою посвідчення особи. Connect обробляє обліковий запис, ім’я для показу, фото профілю, обрану дату, участь і зв’язки запрошень. Залежно від вашого вибору приватна анкета підбору містить мови, інтереси, наміри, життєву ситуацію, вікові вподобання, бюджет, ставлення до алкоголю, стать, статус стосунків, потреби щодо харчування й доступності. Ми використовуємо ці відомості для організації та підбору груп; доступ уповноважених працівників обмежено їхніми обов’язками.
Учасники можуть читати попередній чат своєї розблокованої групи. Особи можуть залишатися прихованими до запланованого розкриття. Уповноважені працівники можуть переглядати чати для підтримки, безпеки й модерації. Вихід припиняє доступ, але не видаляє попередні повідомлення негайно. Видалення облікового запису видаляє або анонімізує персональні дані профілю, чату й запрошень; необхідні платіжні й доказові записи обробляються окремо з урахуванням обов’язків зберігання. У Connect немає передавання геолокації в реальному часі.
Перевірка чеків і зберігання
Для запитаної перевірки чека ми обробляємо його зображення, наявний OCR-текст і структуровані результати перевірки. Застосовуються Gemini через глобальну кінцеву точку Google Vertex AI, а як резерв — Google Cloud Vision і наявне розпізнавання тексту на пристрої. Неоднозначні або негативні змістові оцінки спрямовуються на ручну перевірку. Перевірки безпеки, умови акцій і ліміти можуть автоматично заблокувати запит. З питань рішення або перевірки людиною звертайтеся до нас через зазначені канали.
Технічний строк видалення зображень чеків, хешів зображень і сирого OCR-тексту становить 90 днів. Структуровані докази перевірки, використання винагород, виграшів, оплати й безпеки зберігаються окремо стільки, скільки потрібно для виконання, запобігання зловживанням і законних обов’язків доказування. Видалення облікового запису також запускає очищення пов’язаних персональних даних. Це не означає видалення всіх записів через 90 днів.
Інфраструктура, карти й передавання
Google/Firebase надає, зокрема, автентифікацію, Cloud Firestore, Cloud Functions, сховище, push і хостинг. Глобальні мережі й окремі сервіси, особливо Vertex AI, можуть передбачати обробку поза ЄС; обробка виключно в Європі не обіцяється. Карти й пошук місць використовують Google Maps/Places; точне місцезнаходження пристрою використовується лише після відповідного системного дозволу. Дозвіл на геолокацію не є згодою на вимірювання реклами. Подальші розділи про одержувачів, передавання й ваші права залишаються чинними; через зазначені контакти можна вимагати доступу, виправлення, видалення, обмеження, перенесення даних і заперечувати. Ви можете подати скаргу до органу нагляду за захистом даних.
Mapbox для карт і маршрутів
Mapbox використовується для статичних зображень карт і розрахунку маршрутів, зокрема як резервний сервіс навігації на iOS та Android. Під час прямих запитів Mapbox може отримувати вашу IP-адресу, технічні дані запиту, координати вибраних місць і налаштування карти. Запити маршрутів передають початкову й кінцеву точки, спосіб пересування та мову. За наявності дозволу на місцезнаходження початковою точкою може бути позиція пристрою; також можуть оброблятися координати, які ви вводите самостійно. Можлива обробка за межами ЄС. Докладніше: Інформація Mapbox про конфіденційність.
Коли ви відкриваєте зовнішній картографічний застосунок для навігації, координати призначення й назва місця передаються вибраному або доступному застосунку. Подальшу обробку визначає його інформація про конфіденційність.
RevenueCat для покупок Premium
Коли ви відкриваєте розділ Premium або запитуєте покупку чи відновлення, ми використовуємо RevenueCat, Inc. для пропозицій, статусу покупок і підписок та прав доступу. Сервіс не активується лише через запуск застосунку. Обробляються ідентифікатор облікового запису Osake або створений SDK ідентифікатор, відомості про покупки й підписки, IP-адреса та технічні дані пристрою, застосунку, мови й магазину; на iOS це може включати ідентифікатор постачальника IDFV. До обробки покупки можуть залучатися Apple App Store або Google Play. Ця обробка забезпечує запитану послугу покупки й відокремлена від необов’язкової аналітики та реклами. Можлива обробка за межами ЄС. Докладніше: Інформація RevenueCat про конфіденційність.
Algolia для пошуку закладів
Коли ви запускаєте пошук закладу під час вибору місця для події, введений пошуковий текст надсилається безпосередньо Algolia для пошуку відповідних закладів. Також можуть оброблятися IP-адреса й технічні дані запиту. До поточного пошукового запиту ми не додаємо ідентифікатор облікового запису Osake або місцезнаходження пристрою. Можлива обробка за межами ЄС. Докладніше: Інформація Algolia про конфіденційність.
Добровільне відтворення сеансів за допомогою Microsoft Clarity
Microsoft Clarity є добровільною функцією цієї версії застосунку. Вона запускається лише після твоєї актуальної явної згоди для поточного акаунта та за збереженою датою народження, що підтверджує вік від 18 років; на iOS також потрібен відповідний системний дозвіл. Попередні згоди не переносяться автоматично. Запис можна будь-коли вимкнути в розділі «Конфіденційність & аналітика».
Мета, повноліття та вільний вибір
Відтворення сеансів допомагає нам виявляти проблеми із завантаженням, незрозумілі елементи керування та складні процеси в застосунку Osake. Osake призначений для дорослих від 18 років; загальний доступ від 16 років і участь в Osake Connect від 18 років залишаються окремими питаннями. Перед початком запису ми перевіряємо дату народження, збережену у відповідному обліковому записі, у який виконано вхід. Це не перевірка особи чи документа, що посвідчує особу. Якщо вік невідомий, становить менше 18 років або обліковий запис змінюється, запис не дозволяється. До перевірки віку сеанси не буферизуються для подальшого передавання. Ти можеш користуватися Osake без цієї згоди.
Обсяг і дані
Записуються лише замасковані екрани та взаємодії в дозволених публічних розділах Головна, Відкривай і Awards нативного застосунку. Приватні чати, розділи профілю та введення даних, а також процеси бронювання й оплати виключені. Запис призупиняється під час чутливих операцій, введення даних і роботи у фоновому режимі. Технічні дані можуть містити інформацію про пристрій і застосунок, часові позначки, взаємодії та псевдонімні ідентифікатори сеансів, створені SDK; під час звернення до сервісу також виникають дані з’єднання, зокрема IP-адреса. Маскування не означає повної анонімності. Ми не передаємо власні ідентифікатори облікових записів як ідентифікатори користувача Clarity і не дозволяємо рекламні ідентифікатори.
Microsoft як незалежний контролер даних
Одержувачем є Microsoft. Для клієнтів Європейської економічної зони Microsoft указує стороною договору Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ірландія. Згідно з умовами Clarity, розділ 4.4, Osake та Microsoft є незалежними контролерами даних. Умови також передбачають Microsoft Advertising і можливі рекламні профілі; неперсональні дані можуть використовуватися для досліджень, навчання та оцінювання ШІ. Ці можливі цілі Microsoft слід відрізняти від нашого аналізу зручності користування. Докладнішу інформацію містить Декларація корпорації Microsoft про конфіденційність.
Згода, зупинення запису та відкликання
Правовою підставою добровільного запису є твоя згода за статтею 6, пунктом 1, підпунктом a GDPR, а в разі доступу до інформації на твоєму пристрої або її зберігання там — також § 25, пунктом 1 TDDDG. Відтворення сеансів є окремим вибором поряд з іншими рішеннями щодо аналітики чи реклами й не вибране заздалегідь. Ти можеш відкликати згоду в розділі «Конфіденційність & аналітика». Відкликання припиняє подальші записи; законність попередньої обробки залишається незмінною. Попередня загальна згода на аналітику не дозволяє відтворення сеансів. Після виходу або для іншого облікового запису попередній дозвіл більше не діє.
Передавання, зберігання та видалення
Microsoft також описує обробку в США та інших країнах. Серед заявлених гарантій — стандартні договірні положення між ірландською та американською компаніями й участь у Рамковій угоді про захист даних ЄС–США. Зберігання виключно в Європі не обіцяється. Згідно з опублікованими правилами зберігання Clarity дані відтворення зазвичай зберігаються 30 днів, а окремі аналітичні дані та вибрані чи позначені сеанси — до 9 місяців. Тому максимальний строк 30 днів для всіх даних не обіцяється. Ці відомості описують строки, опубліковані Microsoft; Osake не подовжує зберігання записів у звичайному порядку шляхом додавання до обраного або позначення.
Відкликання згоди чи зупинення запису не видаляє автоматично вже передані дані. Застосунок не пропонує автоматичного видалення окремих записів Clarity. Законні права на доступ, видалення та інші права щодо захисту даних зберігаються; їх реалізація відбувається окремо від зупинення запису через контактні канали, зазначені в цій політиці конфіденційності. Microsoft документує повне видалення проєкту його адміністраторами, але не окремий виклик видалення у Flutter SDK. Необхідні видалення ми розглядаємо окремо й не обіцяємо подальше автоматичне видалення окремих записів як заміну попередній перевірці віку та згоди.
Osake Connect: дані бронювання та оплати
У разі електронної заяви про відмову від договору ми також зберігаємо зазначене ім’я, відповідне замовлення, заяву та зафіксований сервером час її отримання, щоб опрацювати заяву й підтвердити її надходження. Ти можеш зберегти або поширити незмінне підтвердження отримання.
Стан цього доповнення: 18. жовтня 2026. Відповідальна особа: Osake GmbH, Tübinger Straße 46, 70178 Stuttgart, Німеччина; керівник: Nahom Jonas Tesfay; Amtsgericht Stuttgart, HRB 798112; info@osakeapp.com.
Для пропозиції, бронювання, призначення групи, перевірки оплати, скасування, повернення коштів і підтвердження оплати ми обробляємо прив’язку до твого облікового запису, обрану зустріч, дату й час та місто, опис послуги, суму й валюту, версії пропозиції та умов, а також статуси замовлення, оплати, бронювання й повернення коштів. Це слугує підготовці та виконанню договору бронювання (ст. 6 абз. 1 літ. b DSGVO), а також виконанню встановлених законом обов’язків зберігання (ст. 6 абз. 1 літ. c DSGVO), якщо вони існують.
Оплата здійснюється через Stripe у нативному платіжному інтерфейсі застосунку. Наш сервер передає відомості, необхідні для платежу, як-от суму, валюту, опис послуги, дату й час та місто, а також непрозорий ідентифікатор замовлення й відомості про версії. Номер картки та код перевірки картки обробляються платіжним провайдером і не передаються до власного API Osake. Osake отримує платіжні ідентифікатори та повідомлення про статус для підтвердження бронювання й обробки повернень коштів.
Stripe додатково обробляє платіжні дані, зазначені в платіжній формі, та технічні дані, необхідні для здійснення платежів. Інформацію про Stripe, його операції з обробки, одержувачів і міжнародні передавання даних ти знайдеш у політиці конфіденційності Stripe. Інші послуги й права, описані в цій політиці, залишаються незмінними.
Дані бронювання та оплати зберігаються лише стільки, скільки потрібно для зазначених цілей і виконання чинних законодавчих обов’язків. У разі видалення облікового запису документи, які слід зберігати за законом, можуть залишатися збереженими. Експортоване підтвердження оплати надається через обрану тобою функцію завантаження або поширення; одержувача для передавання ти визначаєш самостійно. Правами на доступ, виправлення, видалення та іншими правами щодо захисту даних можна скористатися через info@osakeapp.com.
Цей Застосунок збирає персональні дані своїх Користувачів.
Цей документ містить розділ, присвячений Користувачам у Сполучених Штатах і їхнім правам щодо захисту даних.
Цей документ містить розділ, присвячений Користувачам у Швейцарії і їхнім правам щодо захисту даних.
Цей документ містить розділ про права щодо захисту даних для Користувачів у Бразилії.
Цей документ можна роздрукувати для зберігання за допомогою команди «Друк» у браузері.
Постачальник і контролер даних
Osake GmbH
Tübinger Straße 46
70178 Stuttgart
Німеччина
Адреса електронної пошти Постачальника: info@osakeapp.com
Види зібраних даних
До персональних даних, які цей Застосунок обробляє самостійно або через третіх сторін, належать: електронна пошта; ім’я користувача; пароль; зображення профілю; Трекери; Дані використання.
Повні відомості про кожен вид оброблюваних персональних даних наведено у відповідних розділах цієї політики конфіденційності або в окремих поясненнях, які відображаються перед збиранням даних.
Користувач може надавати персональні дані добровільно, а Дані використання можуть збиратися автоматично під час користування цим Застосунком.
Якщо не зазначено інше, надання всіх даних, які запитує цей Застосунок, є обов’язковим. Якщо Користувач відмовляється їх надати, цей Застосунок може не мати змоги надавати йому свої послуги. Якщо цей Застосунок прямо вказує, що надання персональних даних є добровільним, Користувачі можуть не надавати їх без жодних наслідків для доступності або працездатності Сервісу.
Користувачі, які не впевнені, які персональні дані є обов’язковими, можуть звернутися до Постачальника.
Будь-яке використання файлів Cookie або інших засобів відстеження цим Застосунком чи постачальниками сторонніх сервісів, залучених цим Застосунком, слугує наданню запитаного Користувачем Сервісу та всім іншим цілям, описаним у цьому документі й Політиці Cookie.
Користувачі відповідають за всі персональні дані третіх сторін, отримані, опубліковані або передані через цей Застосунок.
Спосіб і місце обробки даних
Методи обробки
Постачальник належним чином обробляє дані Користувачів і вживає відповідних заходів безпеки для запобігання несанкціонованому доступу, передаванню, зміні або знищенню даних.
Обробка даних здійснюється за допомогою комп’ютерів або ІТ-систем із застосуванням організаційних процедур і методів, спрямованих на зазначені цілі. Крім контролера, цей Застосунок можуть обслуговувати й, відповідно, мати доступ до даних інші внутрішні працівники (кадрова служба, продажі, маркетинг, юридичний відділ, системні адміністратори) або зовнішні особи, за потреби призначені контролером обробниками даних (наприклад надавачі технічних послуг, служби доставки, хостинг-провайдери, ІТ-компанії чи комунікаційні агентства). Актуальний перелік таких осіб можна будь-коли запросити в Постачальника.
Місце
Дані обробляються в місці діяльності Постачальника та в усіх інших місцях, де перебувають сторони, залучені до обробки даних.
Залежно від місцеперебування Користувачів передавання даних може включати передавання їхніх даних до іншої країни. Щоб дізнатися більше про місце обробки переданих даних, Користувачі можуть звернутися до розділу з докладними відомостями про обробку персональних даних.
Строк зберігання
Якщо в цьому документі не встановлено інше, персональні дані обробляються та зберігаються стільки, скільки потрібно для мети їх збирання, і за потреби можуть зберігатися довше для виконання законного обов’язку або на підставі згоди Користувача.
Цілі обробки
Персональні дані Користувача збираються, щоб Постачальник міг надавати Сервіс, виконувати свої законні обов’язки, реагувати на вимоги правозастосування, захищати свої права й інтереси або права й інтереси Користувачів чи третіх сторін, виявляти зловмисні або шахрайські дії. Крім того, дані збираються з такими цілями: реєстрація та вхід і аналітика.
У розділі «Докладні відомості про обробку персональних даних» цього документа Користувачі можуть знайти докладнішу інформацію про ці цілі обробки та персональні дані, які використовуються для кожної мети.
Докладні відомості про обробку персональних даних
Персональні дані збираються з такими цілями та за допомогою таких сервісів:
Необов’язковий доступ до пристрою
Необов’язкові аналітичні й рекламні сервіси та відтворення сеансів потребують описаних вище окремих згод. Налаштування застосунку пояснюють доступні цілі й дають змогу відкликати згоду. Технічно необхідні сховище та функції безпеки залишаються окремими.
Додаткова інформація для Користувачів
Правові підстави обробки
Постачальник може обробляти персональні дані Користувачів лише за наявності однієї з таких підстав:
- Користувачі надали згоду на одну або кілька конкретних цілей.
- збирання даних необхідне для виконання договору з Користувачем та/або пов’язаних із ним переддоговірних заходів;
- обробка необхідна для виконання юридичного обов’язку Постачальника;
- обробка пов’язана із завданням, яке виконується в суспільних інтересах або в межах здійснення владних повноважень, наданих Постачальнику;
- обробка необхідна для захисту законних інтересів Постачальника або третьої сторони.
У будь-якому разі Постачальник охоче надасть інформацію про конкретну правову підставу обробки, зокрема чи є надання персональних даних законодавчим або договірним обов’язком чи передумовою укладення договору.
Додаткова інформація про строк зберігання
Якщо в цьому документі не встановлено інше, персональні дані обробляються та зберігаються стільки, скільки потрібно для мети їх збирання, і за потреби можуть зберігатися довше для виконання законного обов’язку або на підставі згоди Користувача.
Тому:
- Персональні дані, зібрані для виконання договору між Постачальником і Користувачем, зберігаються до повного виконання цього договору.
- Персональні дані, зібрані для захисту законних інтересів Постачальника, зберігаються стільки, скільки потрібно для досягнення цих цілей. Докладнішу інформацію про законні інтереси Постачальника Користувачі можуть отримати у відповідних розділах цього документа або звернувшись до Постачальника.
Крім того, Постачальник може зберігати персональні дані довше, якщо Користувач погодився на таку обробку, доки згоду не відкликано. Постачальник також може бути зобов’язаний зберігати персональні дані довше, якщо це потрібно для виконання законодавчого обов’язку або припису органу влади.
Після завершення строку зберігання персональні дані видаляються. Тому після завершення цього строку неможливо скористатися правами на доступ, видалення, виправлення та перенесення даних.
Права Користувачів за Загальним регламентом захисту даних (DSGVO)
Користувачі можуть здійснювати певні права щодо своїх даних, які обробляє Постачальник.
У дозволених законом межах Користувачі, зокрема, мають право:
- Будь-коли відкликати згоду. Якщо Користувач раніше погодився на обробку персональних даних, він може будь-коли відкликати свою згоду.
- Заперечувати проти обробки своїх даних. Користувач має право заперечувати проти обробки даних, якщо вона здійснюється на іншій правовій підставі, ніж згода.
- Отримувати інформацію про свої дані. Користувач має право дізнатися, чи обробляє Постачальник його дані, отримати інформацію про окремі аспекти обробки та копію даних.
- Перевіряти дані та вимагати виправлення. Користувач має право перевірити точність своїх даних і вимагати їх оновлення або виправлення.
- Вимагати обмеження обробки своїх даних. Користувачі мають право обмежити обробку своїх даних. У такому разі Постачальник не оброблятиме їх із жодною іншою метою, крім зберігання.
- Вимагати видалення або іншого усунення персональних даних. Користувачі мають право вимагати від Постачальника видалення своїх даних.
- Отримувати свої дані та передавати їх іншому контролеру. Користувач має право отримати свої дані в структурованому, загальновживаному й машиночитаному форматі та, якщо це технічно можливо, безперешкодно передати їх іншому контролеру.
- Подавати скаргу. Користувачі мають право подати скаргу до компетентного наглядового органу.
Користувачі також мають право отримати роз’яснення щодо правової підстави передавання даних за кордон або міжнародній організації, яка підпорядковується міжнародному публічному праву чи створена двома або більше країнами, наприклад ООН, а також щодо заходів безпеки, яких Постачальник ужив для захисту їхніх даних.
Докладніше про право заперечувати проти обробки
Якщо персональні дані обробляються в суспільних інтересах, у межах владних повноважень, наданих Постачальнику, або для захисту його законних інтересів, Користувач може заперечити проти такої обробки, навівши обґрунтування, пов’язане з його особливою ситуацією.
Користувачів повідомляють, що вони можуть будь-коли безкоштовно й без пояснення причин заперечити проти обробки персональних даних для прямого маркетингу. Якщо Користувач заперечує проти обробки для прямого маркетингу, персональні дані більше не оброблятимуться з цією метою. Чи обробляє Постачальник персональні дані для прямого маркетингу, можна дізнатися у відповідних розділах цього документа.
Як здійснювати права
Усі запити щодо здійснення прав Користувачів можна надсилати Постачальнику за контактними даними, наведеними в цьому документі. Такі запити є безкоштовними; Постачальник відповідає на них якомога швидше, але не пізніше ніж протягом одного місяця, і надає Користувачам інформацію, передбачену законом. Постачальник повідомляє про кожне виправлення чи видалення персональних даних або обмеження обробки всіх одержувачів, яким їх було розкрито, якщо такі є, крім випадків, коли це неможливо або потребує непропорційних зусиль. На вимогу Користувача Постачальник повідомляє йому про цих одержувачів.
Додаткова інформація для Користувачів у Швейцарії
Цей розділ застосовується до Користувачів у Швейцарії та замінює для них усю іншу інформацію в політиці конфіденційності, яка може відрізнятися або суперечити йому.
Докладнішу інформацію про категорії оброблюваних даних, цілі обробки, категорії одержувачів персональних даних, якщо такі є, строк зберігання та інші відомості про персональні дані наведено в розділі «Докладні відомості про обробку персональних даних» цього документа.
Права Користувачів за Федеральним законом Швейцарії про захист даних
У межах законодавства Користувачі можуть здійснювати певні права щодо своїх даних, зокрема:
- право доступу до персональних даних;
- право заперечувати проти обробки своїх персональних даних, що також дозволяє Користувачам вимагати обмеження обробки, видалення або знищення персональних даних і заборони передавання певних персональних даних третім сторонам;
- право отримувати свої персональні дані та передавати їх іншому контролеру (перенесення даних);
- право вимагати виправлення неточних персональних даних.
Як здійснювати ці права
Усі запити щодо здійснення прав Користувачів можна надсилати Власнику за контактними даними, зазначеними в цьому документі. Такі запити є безкоштовними; Власник відповідає якомога швидше й надає Користувачам інформацію, передбачену законом.
Додаткова інформація для Користувачів у Бразилії
Цей розділ доповнює інформацію інших розділів політики конфіденційності й надається цим Застосунком або, за потреби, відповідною материнською чи дочірньою компанією та/або пов’язаними компаніями, які для цілей цього розділу разом називаються «ми», «нас» і «наш».
Цей розділ застосовується до всіх Користувачів, які проживають у Бразилії (далі — «Ви» та «Ваш»), відповідно до бразильського закону про захист даних «Lei Geral de Proteção de Dados» («LGPD») і замінює для них усі інші положення політики конфіденційності, які можуть відрізнятися або суперечити йому.
У цьому розділі документа термін «персональна інформація» використовується відповідно до визначення в (LGPD).
Правові підстави обробки Вашої персональної інформації
Ми можемо обробляти Вашу персональну інформацію лише за наявності правової підстави. Такими підставами є:
- Ваша згода на відповідні операції з обробки
- виконання юридичного або регуляторного обов’язку, що поширюється на нас
- виконання публічно-правових завдань, які випливають із закону, нормативного акта, договору, угоди або подібного правового документа
- дослідження наукових установ, бажано на основі анонімізованої персональної інформації
- виконання договору та переддоговірних заходів, якщо Ви є стороною зазначеного договору
- реалізація наших прав у судових, адміністративних та арбітражних провадженнях
- захист Вашої фізичної безпеки або фізичної безпеки третьої сторони
- охорона здоров’я в процедурах, які здійснюються медичними працівниками або закладами
- наші законні інтереси, якщо Ваші основоположні права й свободи не переважають, і
- захист вимог.
Щоб дізнатися більше про правові підстави, Ви можете будь-коли звернутися до нас за контактними даними в цьому документі.
Категорії оброблюваної персональної інформації
Про категорії оброблюваних персональних даних можна дізнатися в розділі «Докладні відомості про обробку персональних даних» цього документа.
Чому ми обробляємо персональну інформацію
Причини обробки персональної інформації наведено в розділах «Докладні відомості про обробку персональних даних» і «Цілі обробки» цього документа.
Ваші права щодо захисту даних за бразильським правом, як подати запит і як ми на нього відповідаємо
Ваші права щодо захисту даних за бразильським правом
Ви маєте право:
- отримати інформацію про те, чи обробляється Ваша персональна інформація;
- отримати доступ до Вашої персональної інформації;
- вимагати виправлення неповної, неточної або неактуальної персональної інформації;
- вимагати анонімізації, блокування чи видалення непотрібної або надмірної персональної інформації, а також персональної інформації, яка обробляється з порушенням LGPD;
- отримати відомості про третіх сторін, із якими ми ділимося Вашою персональною інформацією;
- за Вашим прямим запитом і зі збереженням нашої корпоративної та комерційної таємниці домогтися перенесення персональної інформації, крім анонімізованої, до іншого постачальника послуг або Продуктів;
- вимагати видалення Вашої персональної інформації, якщо обробка ґрунтувалася на Вашій згоді, крім випадків застосування щонайменше одного з винятків за ст. 16 LGPD;
- будь-коли відкликати згоду;
- подати скаргу щодо Вашої персональної інформації до ANPD, федерального органу захисту даних, або органу захисту споживачів;
- заперечувати проти обробки персональної інформації, якщо вона здійснюється незаконно;
- отримати зрозумілу й належну інформацію про критерії та процедури автоматизованого ухвалення рішень; і
- вимагати перегляду рішення, ухваленого виключно на основі автоматизованої обробки Вашої персональної інформації, яке впливає на Ваші законні інтереси. Це охоплює рішення щодо Вашого особистого чи професійного профілю, споживчого профілю або кредитоспроможності, а також рис Вашої особистості.
Здійснення Ваших прав не призведе до дискримінації або інших несприятливих наслідків для Вас.
Як подати запит
Ви можете будь-коли безкоштовно подати прямий запит щодо здійснення Ваших прав за контактними даними в цьому документі або через нашого законного представника.
Як ми відповідаємо на Ваш запит
Ми намагаємося опрацьовувати Ваш запит негайно.
Якщо це неможливо, ми повідомимо фактичні або юридичні причини, через які не можемо відповісти на запит або відповісти одразу. Якщо ми не обробляємо Вашу персональну інформацію, за можливості вкажемо фізичну чи юридичну особу, до якої слід подати запит.
Якщо Ви подаєте запит на доступ до персональної інформації або на підтвердження обробки персональної інформації, зазначте, будь ласка, чи бажаєте отримати її в електронному або паперовому вигляді.
Ви також повинні повідомити, чи маємо ми відповісти негайно — у такому разі відповідь буде спрощеною — або Вам потрібна повна інформація.
В останньому випадку ми відповімо протягом 15 днів після запиту та, зі збереженням нашої корпоративної й комерційної таємниці, надамо повні відомості про походження Вашої персональної інформації, підтвердження наявності записів, а також критерії та цілі обробки.
Якщо Ви подаєте запит на виправлення, видалення, анонімізацію або блокування персональної інформації , ми подбаємо про негайне передавання Вашого запиту сторонам, із якими поділилися Вашою персональною інформацією, щоб вони могли його виконати, крім випадків, коли таке передавання неможливе або потребує від нас неприйнятних зусиль.
Законне передавання персональної інформації за межі Бразилії
Ми можемо передавати Вашу персональну інформацію за межі Бразилії в таких випадках:
- Передавання необхідне для міжнародної співпраці між органами громадської безпеки, слідства чи правоохоронними органами відповідно до законних процедур міжнародного права.
- Передавання необхідне для захисту Вашого життя, фізичної безпеки або життя чи фізичної безпеки третіх сторін.
- Передавання схвалене ANPD.
- Передавання випливає із зобов’язання за угодою про міжнародну співпрацю.
- Передавання необхідне для виконання публічно-правового завдання або суспільного завдання, покладеного законом.
- Передавання необхідне для виконання юридичного чи регуляторного обов’язку, виконання договору або переддоговірних заходів, пов’язаних із договором, чи для звичайного здійснення прав у судових, адміністративних або арбітражних провадженнях.
Додаткова інформація для Користувачів у Сполучених Штатах
Ця частина документа доповнює інформацію решти політики конфіденційності та надається підприємством, що керує цим Застосунком, і, за потреби, його материнською, дочірніми та пов’язаними компаніями, які для цілей цього розділу разом називаються «ми», «нас», «наш».
Інформація цього розділу застосовується до всіх Користувачів, далі — «Ви» та «Ваш», які проживають у таких штатах: Каліфорнія, Вірджинія, Колорадо, Коннектикут, Юта, Техас, Орегон і Монтана.
Для таких Користувачів ця інформація замінює будь-які інші положення політики конфіденційності, які можуть відрізнятися або суперечити їй.
У цій частині документа використовується термін «Персональна інформація» (і «Чутлива персональна інформація»).
Повідомлення під час збирання
Наведене нижче повідомлення під час збирання своєчасно інформує Вас про категорії Персональної інформації, зібраної або розкритої за останні 12 місяців , щоб Ви могли ефективно контролювати використання нами цієї інформації.
Хоча така класифікація Персональної інформації переважно ґрунтується на законодавстві Каліфорнії про конфіденційність, вона також може допомогти тим, хто не проживає в Каліфорнії, отримати загальне уявлення про види зібраної Персональної інформації.
ℹ️ Визначення цих понять можна прочитати в розділі «Визначення та правові посилання» політики конфіденційності.
Щоб дізнатися більше про Ваші права, зокрема на відмову від певних операцій обробки та обмеження використання Вашої чутливої персональної інформації («Обмежити використання моєї Чутливої персональної інформації»), зверніться до розділу «Ваші права щодо конфіденційності за законами штатів США» нашої політики конфіденційності.
Докладніше про збирання Персональної інформації дивіться в розділі «Докладні відомості про обробку Персональних даних» нашої політики конфіденційності.
Без Вашої згоди ми не оброблятимемо Вашу інформацію з неочікуваними цілями або цілями, які не є обґрунтовано необхідними для первісно повідомлених цілей та сумісними з ними.
Які джерела Персональної інформації, яку ми збираємо?
Ми збираємо зазначені вище категорії Персональної інформації прямо або опосередковано від Вас, коли Ви користуєтеся цим Застосунком.
Наприклад, Ви безпосередньо надаєте Персональну інформацію, коли надсилаєте запити через будь-які форми цього Застосунку. Ви також надаєте Персональну інформацію опосередковано під час навігації цим Застосунком, оскільки вона автоматично відстежується та збирається.
Нарешті, ми можемо збирати Вашу Персональну інформацію від третіх сторін, які працюють із нами у зв’язку із Сервісом або роботою цього Застосунку та його функцій.
Ваші права щодо конфіденційності за законами штатів США
Ви можете здійснювати певні права щодо Вашої Персональної інформації. Зокрема, наскільки це дозволяє застосовне право, Ви маєте:
- право доступу до Персональної інформації: право знати. Ви маєте право вимагати підтвердження того, чи обробляємо ми Вашу Персональну інформацію. Ви також маєте право на доступ до неї;
- право на виправлення неточної Персональної інформації. Ви маєте право вимагати виправлення будь-якої неточної Персональної інформації про Вас, яку ми зберігаємо;
- право вимагати видалення Вашої Персональної інформації. Ви маєте право вимагати видалення будь-якої Вашої Персональної інформації;
- право отримати копію Вашої Персональної інформації. Ми надамо Вашу Персональну інформацію в придатному для перенесення та використання форматі, який дозволяє легко передати дані іншій організації, якщо це технічно можливо;
- право відмовитися від Продажу Вашої Персональної інформації; Ми не дискримінуватимемо Вас за здійснення Ваших прав щодо конфіденційності.
- право на недискримінацію.
Додаткові права Користувачів, які проживають у Каліфорнії
Крім наведених вище прав, спільних для всіх Користувачів у Сполучених Штатах, як Користувач, що проживає в Каліфорнії, Ви маєте
- Право відмовитися від Поширення Вашої Персональної інформації для міжконтекстної поведінкової реклами;
- Право вимагати обмеження використання або розкриття нами Вашої Чутливої персональної інформації лише тим, що необхідно для надання послуг або товарів і чого обґрунтовано очікує пересічний споживач. Зверніть увагу: можуть застосовуватися певні передбачені законом винятки, наприклад коли збирання та обробка Чутливої персональної інформації необхідні для перевірки або підтримання якості чи безпеки нашого Сервісу.
Додаткові права Користувачів, які проживають у Вірджинії, Колорадо, Коннектикуті, Техасі, Орегоні та Монтані
Крім наведених вище прав, спільних для всіх Користувачів у Сполучених Штатах, як Користувач, що проживає у Вірджинії, Колорадо, Коннектикуті, Техасі та Орегоні, Ви маєте
- Право відмовитися від обробки Вашої персональної інформації для Цільової реклами або профілювання з метою ухвалення рішень, що мають для Вас юридичні або подібні істотні наслідки;
- Право вільно надавати, відмовляти в наданні або відкликати згоду на обробку Вашої Чутливої персональної інформації. Зверніть увагу: можуть застосовуватися певні передбачені законом винятки, зокрема, але не виключно, коли збирання та обробка Чутливої персональної інформації необхідні для надання Продукту чи послуги, прямо запитаних Споживачем.
Додаткові права Користувачів, які проживають у Юті
Крім наведених вище прав, спільних для всіх Користувачів у Сполучених Штатах, як Користувач, що проживає в Юті, Ви маєте
- Право відмовитися від обробки Вашої Персональної інформації для Цільової реклами;
- Право відмовитися від обробки Вашої Чутливої персональної інформації. Зверніть увагу: можуть застосовуватися певні передбачені законом винятки, зокрема, але не виключно, коли збирання та обробка Чутливої персональної інформації необхідні для надання Продукту чи послуги, прямо запитаних Споживачем.
Як здійснювати Ваші права щодо конфіденційності за законами штатів США
Щоб здійснити описані вище права, потрібно надіслати нам запит, звернувшись за контактними даними в цьому документі.
Для відповіді на Ваш запит ми повинні знати, хто Ви. Ми не відповімо на запит, якщо не зможемо перевірити Вашу особу й, відповідно, підтвердити, що наявна в нас Персональна інформація стосується Вас. Для подання запиту не потрібно створювати в нас обліковий запис. Будь-яку Персональну інформацію, зібрану від Вас у зв’язку з перевіркою запиту, ми використовуватимемо виключно для перевірки та не розкриватимемо її далі, не зберігатимемо довше, ніж потрібно для перевірки, і не використовуватимемо з іншою метою.
Якщо Ви повнолітні, Ви можете подати запит від імені дитини, щодо якої маєте батьківські повноваження.
Як здійснювати право на відмову
Крім зазначеного вище, для здійснення права на відмову від Продажу чи Поширення та Цільової реклами Ви також можете скористатися посиланням на налаштування конфіденційності в цьому Застосунку.
Якщо Ви хочете надіслати запит на відмову від Продажу чи Поширення та Цільової реклами за допомогою ввімкненого Користувачем глобального засобу контролю конфіденційності, наприклад Global Privacy Control («GPC»), Ви можете це зробити, і ми безперешкодно виконаємо такий запит.
Як і коли ми маємо опрацювати Ваш запит
Ми відповімо на запит без невиправданої затримки, але в будь-якому разі в межах строку, встановленого застосовним правом. Якщо нам потрібно більше часу, ми пояснимо причини та повідомимо, скільки додаткового часу потрібно.
Якщо ми відхилимо запит, ми пояснимо причини відмови; якщо це передбачено застосовним правом, Ви зможете звернутися зі скаргою до відповідного органу.
Ми не стягуємо плату за опрацювання запиту або відповідь, крім випадків, коли запит є явно необґрунтованим чи надмірним, та інших випадків, дозволених застосовним правом. У таких випадках ми можемо стягнути обґрунтовану плату або відмовитися виконувати запит. У будь-якому разі ми повідомимо про своє рішення та пояснимо його причини.
Додаткова інформація про збирання й обробку даних
Правові заходи
Постачальник може обробляти персональні дані Користувача для правозастосування в межах або під час підготовки судових проваджень, що виникають через неналежне використання цього Застосунку або пов’язаних сервісів.
Користувач заявляє, що усвідомлює: органи влади можуть зобов’язати Постачальника розкрити персональні дані.
Додаткова інформація про персональні дані Користувача
На додаток до інформації в цій політиці конфіденційності цей Застосунок може на запит надати Користувачеві іншу контекстну інформацію щодо певних сервісів або збирання й обробки персональних даних.
Системні журнали та обслуговування
Для експлуатації й обслуговування цей Застосунок і сторонні сервіси можуть збирати файли, які фіксують взаємодію в цьому Застосунку (системні журнали), або використовувати для цього інші персональні дані, наприклад IP-адресу.
Інформація, не включена до цієї політики конфіденційності
Додаткові відомості про збирання або обробку персональних даних можна будь-коли запросити в Постачальника за наведеними контактними даними.
Зміни цієї політики конфіденційності
Постачальник залишає за собою право будь-коли змінювати цю політику конфіденційності, повідомляючи Користувачів на цій сторінці та, за потреби, через цей Застосунок та/або, наскільки це технічно й юридично можливо, шляхом надсилання повідомлення за наявними в нього контактними даними Користувачів. Тому Користувачам рекомендується регулярно відвідувати цю сторінку й особливо перевіряти дату останньої зміни внизу сторінки.
Якщо зміни стосуються використання даних на підставі згоди Користувача, Постачальник за потреби отримає нову згоду.