Політика конфіденційності
Останнє оновлення: 11 травня 2023 р.
Вступ
У цьому та наступному розділах ми розмістили правову інформацію у більш доступній та скороченій формі. Щоб отримати повну інформацію, ознайомтеся із текстом у розділі праворуч.
Ця Політика призначена допомогти вам зрозуміти:
- чому ми збираємо ваші персональні дані;
- як ми збираємо, використовуємо та зберігаємо ваші персональні дані
- які права щодо ваших персональних даних ви маєте;
- як ви можете скористатись правами, що стосуються ваших персональних даних;
- як ми використовуємо реп’яшки (файли cookie) та інші технології відстеження;
- як ми поширюємо та розкриваємо ваші персональні дані.
ТОВ «ЮСПЕЙСІ» знаходиться в Україні.
- збиранням;
- записом;
- систематизацією;
- зберіганням;
- структуруванням;
- адаптацією;
- зміною;
- виправленням;
- консультацією;
- використанням;
- розголошенням шляхом передачі;
- поширенням або наданням доступу іншим чином;
- групуванням або комбінуванням;
- обмеженням;
- і видаленням або знищенням.
Ви можете бути нашим відвідувачем або клієнтом:
- Ви є Відвідувачем, коли тільки переглядаєте наш Вебсайт та/або надсилаєте свої персональні дані через форми Вебсайту, онлайн-чат або іншим чином, не маючи облікового запису на Платформі;
- Ви є клієнтом або уповноваженою особою клієнта («Клієнт»), коли ви зареєстрували обліковий запис на Платформі та надаєте нам свої персональні дані та/або дані третіх осіб, коли ви використовуєте нашу Платформу або надаєте свої персональні дані через наші облікові записи в соціальних мережах, електронною поштою, звертаєтесь до нас за допомогою, залишаєте відгук про нашу Платформу, маючи обліковий запис на Платформі.
Коли ви надаєте нам свої персональні дані, вас можуть попросити надати згоду на обробку наданих вами персональних даних згідно цієї Політики, щоб ми могли надати вам необхідну інформацію, якщо немає іншої законної підстави.
Визначення понять
Щоб ця Політика була більш зрозумілою, ми пояснюємо використання наведених тут понять відповідно до GDPR.
У цій Політиці конфіденційності ми використовуємо такі терміни:
- «володілець персональних даних» («контролер») — фізична або юридична особа, яка (одноосібно чи спільно з іншими особами) визначає цілі та засоби обробки будь-яких персональних даних;
- «розпорядник персональних даних» («оператор») — фізична або юридична особа, яка обробляє персональні дані від імені володільця персональних даних (контролера);
- «суб’єкт персональних даних» — будь-яка фізична особа, яка надає свої персональні дані Uspacy під час використання Платформи, шляхом взаємодії з соціальними мережами Компанії, месенджерами або надає свої персональні дані Uspacy будь-яким іншим способом;
- «персональні дані» — будь-яка інформація, що стосується вас і допомагає ідентифікувати вас (прямо чи опосередковано), включає ваше ім’я, прізвище, електронну адресу, дані про місцезнаходження тощо;
- «обробка» — будь-який процес або сукупність процесів, які виконуються з персональними даними або сукупністю персональних даних, автоматизованими чи неавтоматизованими засобами, такими як збір, запис, систематизація, структурування, зберігання, адаптація або зміна, виправлення, консультація, використання, розголошення шляхом передачі, розповсюдження або надання доступу іншим чином, групування або комбінування, обмеження, видалення або знищення;
- «спільні володільці персональних даних» («спільні контролери») — двоє або декілька володільців персональних даних (контролерів), які спільно визначають цілі та засоби обробки.
Визначення понять, які використовуються в цій Політиці, наведені згідно GDPR.
Збір персональних даних
Ми збираємо та обробляємо інформацію про вас або інформацію, яку ми отримуємо від вас, відповідно до умов цієї Політики. У цьому розділі ви можете дізнатися більше про те, які персональні дані можуть збиратися, коли ви відвідуєте Вебсайт, використовуєте наш застосунок або взаємодієте з нами іншими способами.
Ми збираємо два основних типи інформації про вас у звʼязку із наданням нами послуг: дані клієнтів, дані відвідувачів, які відповідно розглядаються як Клієнти і Відвідувачі. Зокрема, ми збираємо:
(a) Контактну інформацію. Ми можемо збирати деякі персональні дані, коли ви надаєте свої персональні дані через форми вебсайту, соціальні мережі, месенджери, електронну пошту для зв’язку та/або залишаєте відгук на нашій Платформі. Такі дані можуть включати ім’я, електронну адресу та іншу інформацію, яку ви можете надати нам за допомогою доступних засобів зв’язку.
(б) Інформацію про реп’яшки (файли cookie). На нашому вебсайті ми можемо використовувати реп’яшки (файли cookie) та інші технології відстеження для різних цілей: для аналітики, маркетингової діяльності, запам’ятовування ваших уподобань та інших цілей. Таке використання може передбачати передачу інформації від нас вам і від вас до вебсайту третіх осіб або до нас. Щоб дізнатися більше про використання нами цих технологій, перегляньте нашу Політику реп’яшків.
(в) Реєстраційну інформацію. Коли ви створюєте обліковий запис на Платформі, ми збираємо наступну необхідну інформацію про вас — адресу електронної пошти. Ви повинні самостійно ввести наведену вище інформацію, щоб створити обліковий запис, крім випадків отримання нами такої інформації про вас через сторонній токен авторизації, коли ви вирішите зареєструватися за допомогою відповідної кнопки.
(г) Інформацію про токен авторизації. Коли ви створюєте обліковий запис на Платформі за допомогою відповідної кнопки «Увійти за допомогою…», ми збираємо зашифрований токен авторизації, отриманий від обраного провайдера послуг. Ми можемо отримати інформацію про вас за допомогою цього токена: https://ua.uspacy.support/.
(ґ) Інформацію API інтеграції: токени API клієнтів, які необхідні для інтеграції вашого облікового запису (надання нашій Платформі доступу до API сторонніх платформ) з іншими сторонніми сервісами, такими як соціальні мережі, рекламна розсилка електронною поштою, платіжні системи, телефонія, банки та ін.
(д) Автоматично зібрану інформацію. Коли ви використовуєте нашу Платформу, ми автоматично збираємо певну інформацію про вас і ваш пристрій, включаючи поведінку користувачів і переходи.
(е) Платіжну інформацію. Якщо ви замовляєте у нас послуги, вам потрібно буде надати певні персональні дані, зокрема ім’я, електронну адресу та номер телефону, щоб замовлення можна було виконати. Якщо оплата здійснюється від імені юридичної особи, ми також можемо збирати певну інформацію про таку юридичну особу. Щоб отримати від вас оплату, ми скористаємося або спрямуємо вас до окремого платіжного провайдера, який збере у вас фінансову інформацію та обробить ваш платіж. Будь ласка, ознайомтеся з політикою конфіденційності відповідного платіжного провайдера, перш ніж здійснювати платіж, оскільки такий платіжний провайдер збирає, обробляє та зберігає вашу фінансову інформацію, а ми не маємо прямого доступу до інформації вашої платіжної картки чи банківських реквізитів.
(є) Інформацію про клієнта. У рамках наших послуг ми можемо обробляти персональні дані третіх осіб, надані нам нашими Клієнтами. У цьому випадку ми обробляємо такі персональні дані (які можуть стосуватися клієнтів, потенційних клієнтів, співробітників, підрядників Клієнтів) відповідно до інструкцій, наданих певним Клієнтом.
Ми використовуємо зібрані персональні дані та персональні дані, які ви надали нам або просили зібрати, лише для цілей, зазначених у цій Політиці. Ми можемо надавати ваші персональні дані третім особам виключно для цілей, зазначених тут.
Ми НЕ продаємо ваші персональні дані. Ми НЕ використовуємо автоматизовані засоби прийняття рішень і профілювання
Підстави для обробки
Підставами для обробки ваших персональних даних є:
- ваша згода;
- наші законні інтереси;
- виконання контракту;
- наші юридичні обов’язки.
Ми цілеспрямовано НЕ збираємо та не обробляємо конфіденційні (вразливі) персональні дані. Будь ласка, утримайтеся від надання конфіденційних (вразливих) персональних даних через Платформу або наші облікові записи в соціальних мережах.
Ми збираємо та обробляємо ваші персональні дані відповідно до положень GDPR.
GDPR надає вичерпний перелік законних підстав, які дозволяють нам обробляти ваші персональні дані. Під час обробки персональних даних ми покладаємося лише на чотири з них, а саме:
Стаття 6.1(a): згода
Ми збираємо інформацію, яку ви вирішите надати нам, і обробляємо її за вашою згодою. Ви можете в будь-який момент відкликати згоду на обробку ваших персональних даних.
Зверніть увагу, що відкликання згоди НЕ означає, що обробка до відкликання вважається незаконною. Ви можете відкликати згоду на обробку ваших персональних даних, надіславши нам електронний лист на privacy@uspacy.com, або зв’язавшись з нами будь-яким іншим зручним для вас способом.
Стаття 6.1(f): законні інтереси
Як володілець персональних даних (контролер) ми обробляємо ваші персональні дані, щоб запобігти будь-яким шахрайським діям і надати вам бажані послуги. Крім того, нам потрібні певні дані, щоб забезпечити безперебійну роботу нашого Вебсайту та забезпечити вам приємний користувацький досвід. Ми використовуємо лише вкрай необхідні дані відповідно до цієї законної підстави.
Стаття 6.1(b): виконання контракту
Коли ви надаєте нам персональні дані під час реєстрації облікового запису на Платформі; це може розглядатися як ваш запит на укладання контракту або виконання контракту між вами та нами. Однак ми можемо попросити вас надати нам чітку згоду в разі сумніву.
Стаття 6.1(c): юридичний обов'язок
Ми обробляємо ваші персональні дані для виконання відповідних юридичних обов’язків, що випливають переважно з GDPR. Якщо ви надсилаєте нам запит щодо здійснення прав, наданих GDPR, ми можемо попросити вас надати деякі персональні дані, які ми вже маємо, щоб ідентифікувати вашу особу і забезпечити відповідність чинному законодавству.
Використання ваших персональних даних
Як володілець персональних даних (контролер), ми використовуємо ваші персональні дані для цілей, зазначених у таблиці нижче, де ми також деталізуємо тип персональних даних, що обробляються, законні підстави, на які ми покладаємося, третіх осіб, серед яких ми можемо поширювати ваші персональні дані:
Цілі
Ми також обробляємо певні персональні дані як розпорядник персональних даних (оператор) на запит і відповідно до інструкцій, наданих відповідним користувачем нашої Платформи (у цьому випадку володільцем персональних даних (контролером). Ми описуємо кілька можливих ситуацій, у яких ми можемо діяти як розпорядник персональних даних (оператор), у таблиці нижче:
Цілі
Безпека, цілісність і зберігання персональних даних
Ми зберігатимемо та оброблятимемо ваші персональні дані стільки часу, скільки необхідно для надання послуг вам або іншим клієнтам.
Також ви можете надіслати запит щодо видалення ваших персональних даних, зв'язавшись з нами будь-яким зручним для вас способом.
Як володілець персональних даних (контролер) ми зберігаємо та обробляємо ваші персональні дані, доки вони будуть потрібні нам для будь-якої з цілей, зазначеній у цій Політиці, за винятком випадків, коли більш тривале зберігання вимагається або прямо дозволено законом.
Зазвичай ми зберігаємо ваші дані протягом активного періоду використання вашого облікового запису, але ми видалимо ваші персональні дані, якщо помітимо, що ви не використовували свій обліковий запис протягом тривалого часу, або якщо ви попросите нас видалити ваші персональні дані.
Деякі категорії даних можуть зберігатися протягом коротшого часу: наприклад, термін дії реп’яшків (файлів cookie) закінчується через кілька днів, тижнів або місяців, відповідно до того, як їх запрограмовано (або раніше, якщо ви очистите кеш браузера).
Ми не можемо видаляти або знеособлювати ваші дані, якщо ми змушені зберігати їх відповідно до закону чи потреб судового процесу.
Незважаючи на будь-який із зазначених вище термінів зберігання даних, ви можете подати запит на видалення ваших персональних даних, надіславши нам електронний лист на privacy@uspacy.com або зв’язавшись з нами іншим зручним для вас способом.
Як розпорядник персональних даних (оператор) ми зберігаємо інформацію, яку ви надали нам через свій обліковий запис, протягом періоду часу, зазначеного в Умовах використання Компанії. Якщо ваш обліковий запис на Платформі неактивний (ви не заходите на Платформу та/або не користуєтеся нашими послугами) протягом зазначеного періоду, персональні дані мають бути видалені відповідно до Додатку Компанії щодо обробки даних.
Ми запровадили відповідні організаційні, технічні, адміністративні та фізичні заходи безпеки, які розроблені для захисту ваших персональних даних від несанкціонованого доступу, розголошення, використання та зміни. Ми регулярно переглядаємо наші процедури та політику безпеки, щоб виявити відповідні нові технології та методи.
Поширення та розголошення персональних даних
Ми передаємо ваші персональні дані третім особам відповідно до вимог GDPR.
За можливості та необхідності ми завжди укладаємо угоди про обробку даних (DPAs) і угоди про нерозголошення (NDAs) з нашими третіми особами.
Ми можемо розголошувати персональні дані третім особам, у тому числі тим, хто знаходиться за межами ЄС та ЄЕЗ, за умови, що вжито належних заходів безпеки та відповідне місцеве законодавство не загрожує вашим правам.
Ми можемо передавати ваші персональні дані як володілець персональних даних (контролер) спільним володільцям (спільним контролерам) і розпорядникам персональних даних (операторам) відповідно до положень, зазначених нижче.
Поширення персональних даних серед спільних володільців (спільних контролерів)
У деяких випадках ми можемо діяти як спільний володілець (спільний контролер) разом з іншими спільними володільцями (спільними контролерами), наприклад, використовуючи Meta pixel. Що стосується цього випадку обробки персональних даних, ми є стороною Додатку про спільний контроль Facebook. У такому випадку суб’єкт даних може здійснювати свої права відповідно до GDPR щодо та проти інших спільних володільців (спільних контролерів) та нас.
Поширення персональних даних серед розпорядників персональних даних (операторів)
Існує багато функцій, необхідних для надання вам доступу до нашої Платформи, які ми не можемо виконати самі, тому ми звертаємося за допомогою до третіх осіб. Ми можемо надати деяким постачальникам послуг доступ до ваших персональних даних, повністю або частково, для надання необхідних послуг.
Тому ми можемо поширювати та розголошувати ваші персональні дані іншим розпорядникам персональних даних (операторам):
- Google Workspace (Google LLC, США): використовувати служби Google, такі як Gmail, Chat, Meet, Calendar, Drive, Docs, Sheets, Slides, Forms для збору, зберігання, структурування та використання ваших персональних даних. Ви можете ознайомитись з його політикою конфіденційності за цим посиланням.
- Google Analytics (Google LLC, США): для аналізу статистичних даних про те, як відвідувач використовує Вебсайт, щоб покращити функціональність нашого Вебсайту, рекламні кампанії. Ви можете ознайомитись з Політикою конфіденційності Google LLC за цим посиланням.
- AWS (Amazon.com, Inc., США): для забезпечення безпечної передачі та зберігання персональних даних на серверах. Ви можете ознайомитись з його політикою конфіденційності за цим посиланням.
- PowerBI (Microsoft Corporation, США): для аналізу поведінки користувачів і переходів. Ви можете ознайомитись із Положеннями про конфіденційність за цим посиланням.
- ChargeBee (CHARGEBEE INC., США): для управління підпискою. Ви можете ознайомитись із його політикою конфіденційності за цим посиланням.
- eSputnik (ФОП Тимченко Вікторія Володимирівна, Україна): для надсилання повідомлень для маркетингових комунікацій. Ви можете ознайомитися з його Політикою конфіденційності за цим посиланням.
- TalkJS (Klets B.V., Нідерланди): для надання послуг внутрішнього чату спілкування для наших клієнтів. Ви можете ознайомитись з його політикою конфіденційності за цим посиланням.
- Intercom (Intercom, Inc., США): для забезпечення належного спілкування в чаті підтримки, якщо нашим клієнтам і відвідувачам потрібна допомога чи пояснення. Ви можете ознайомитись з його політикою конфіденційності за цим посиланням.
Під час нашої підприємницької діяльності ми можемо залучати різних спеціалістів, які можуть отримувати ваші персональні дані, включаючи технічних спеціалістів, спеціалістів із продажу та маркетингу, щоб забезпечити вам краще клієнтське обслуговування. Крім того, ми можемо розголошувати деякі ваші персональні дані нашим незалежним юридичним і бухгалтерським фахівцям, щоб зробити наш бізнес точним і прозорим. Вищезазначені фахівці разом іменуються Підрядниками.
Ми можемо передавати ваші персональні дані до країн, що знаходяться за межами ЄС та ЄЕЗ (наприклад, США), які не визнано такими, що забезпечують належний захист даних згідно статті 45 GDPR (рішення про належність заходів), з відповідними гарантіями, як зазначено в GDPR.
Ми передаємо ваші персональні дані третім особам лише в межах вимог GDPR. За можливості та необхідності ми завжди укладаємо з ними угоди про обробку даних (DPAs) і угоди про нерозголошення (NDAs) і серйозно ставимося до передачі персональних даних. Якщо Підрядник має відповідну угоду про обробку даних, Компанія може приєднатися до такої угоди про обробку даних. Таким чином Компанія та Підрядник можуть регулювати передачу персональних даних такому Підряднику за допомогою такої угоди про обробку даних.
Передача ваших персональних даних за межі Європейської економічної зони
Ми можемо передавати ваші персональні дані до третіх країн за межами ЄС та ЄЕЗ згідно зі статтею 46 GDPR за умови забезпечення відповідних заходів безпеки, включаючи стандартні договірні положення (SCC).
Для передачі в країни, на які не поширюються вимоги статті 45 GDPR щодо належного рівня захисту, ми можемо передавати ваші персональні дані в треті країни за межами ЄС та ЄЕЗ, включаючи подальшу передачу персональних даних із третіх країн до інших третіх країн згідно зі статтею 46 GDPR із відповідними гарантіями, включаючи SCC.
Ми розголошуємо ваші персональні дані країнам за межами ЄС та ЄЕЗ відповідно до наших внутрішніх процедур щодо міжнародних передач, щоб забезпечити належні гарантії захисту конфіденційності та основоположних прав і свобод фізичних і юридичних осіб.
Ми вживаємо додаткових технічних та організаційних заходів під час передачі даних за межі ЄС та ЄЕЗ, наприклад, здійснюємо попередню оцінку надійності постачальника послуг і методів захисту персональних даних, шифрування переданих персональних даних, оперативне реагування на будь-які загрози конфіденційності, цілісності та доступності персональних даних, проведення оцінки впливу передачі (TIA) за необхідності тощо.
Ваші Права відповідно до GDPR
Відповідно до Загального регламенту про захист даних (GDPR) ви можете скористатися такими правами:
- право доступу;
- право на виправлення;
- право на видалення;
- право на обмеження обробки;
- право на заперечення проти обробки;
- право на перенесення даних;
- право подати скаргу;
- право на відкликання згоди.
Ви можете скористатися вищезазначеними правами, надіславши запит на privacy@uspacy.com.
Коли ми діємо як спільний володілець (спільний контролер) щодо конкретної обробки персональних даних, ви можете скористатися своїми правами відповідно до GDPR щодо та проти інших спільних володільців (спільних контролерів) та нас.
Права відповідно до GDPR
- право доступу означає, що ви можете попросити нас надіслати вам копію ваших персональних даних, зібраних разом з інформацією про характер, обробку та розголошення цих персональних даних;
- право на виправлення означає, що ви можете попросити нас оновити та виправити неправдиві, відсутні або неповні персональні дані;
- право на видалення («бути забутим») означає, що ви можете попросити нас видалити ваші зібрані персональні дані, за винятком випадків, коли це заборонено відповідними законами;
- право на обмеження обробки означає, що ви можете попросити нас обмежити обробку, якщо:
- ваші персональні дані невірні або застарілі;
- обробка є незаконною.
- право заперечувати проти обробки означає, що ви можете висунути заперечення на підставах, що стосуються вашої конкретної ситуації;
- право на перенесення даних означає, що ви можете попросити нас передати копію ваших персональних даних іншій організації або вам, при необхідності та якщо це технічно можливо;
- право відкликати згоду, коли ваші персональні дані обробляються на підставі вашої згоди;
- право подати скаргу до контролюючого органу із захисту персональних даних щодо обробки ваших персональних даних.
Ви можете подати скаргу до контролюючого органу за місцем вашого проживання в ЄС або до органу із захисту даних, зазначеного в цій Політиці.
Будь ласка, зверніть увагу, що нам може знадобитися підтвердження вашої особи, щоб обробити ваші запити на здійснення ваших прав відповідно до GDPR. Таким чином, ми не зможемо задовольнити ваш запит, якщо ви не надасте нам достатньо інформації, щоб ми могли підтвердити вашу особу та відповісти на ваш запит.
Орган із захисту даних відповідно до GDPR
Ми люб’язно просимо вас зв’язатися з нами напряму, щоб ми могли швидко відповісти на ваше запитання.
Ми люб’язно пропонуємо вам в першу чергу поділитися з нами своєю стурбованістю щодо будь-якого питання, пов’язаного з обробкою ваших персональних даних. Ви можете зв’язатися з нами для отримання відповіді на ваші запити за цією електронною адресою: privacy@uspacy.com.
Контролюючі органи відповідно до GDPR
У разі виникнення будь-яких питань щодо захисту даних ви можете звернутися до контролюючого органу за місцем перебування або проживання. Ми співпрацюватимемо з відповідними державними органами, щоб вирішити будь-які питання, пов’язані з конфіденційністю, які неможливо вирішити мирним шляхом між вами та нами. Ви можете знайти повний список контролюючих органів ЄС за цим посиланням.
Конфіденційність дітей
Якщо ви є дитиною віком до 16 років у ЄС, нам потрібна згода ваших батьків (або іншого носія батьківської відповідальності, законного опікуна), щоб дозволити вам використовувати нашу Платформу.
Наша платформа призначена для загальної аудиторії та не призначена для дітей віком до 16 років згідно чинного законодавства про захист дітей. Ми докладаємо всіх можливих зусиль для захисту обробки персональних даних, що належать неповнолітнім. Таким чином, Платформа цілеспрямовано не збирає персональні дані осіб віком до 16 років.
Якщо вам менше 16 років, будь ласка, не надавайте жодної персональної інформації на нашій Платформі, через наші функції чи будь-яким іншим способом, включаючи, але не обмежуючись, вашим ім’ям, електронною адресою, номером телефону чи іншою персональною інформацією. Реєструючись на Платформі та укладаючи угоду з Компанією, ви підтверджуєте, що ви досягли 16 років і згідно із законодавством країни проживання ви маєте всі права для надання нам своїх персональних даних для обробки.
Якщо у вас є підстави вважати, що дитина віком до 16 років надала нам свої персональні дані, зв’яжіться з нами за адресою privacy@uspacy.com. Будь ласка, враховуйте чинні закони та нормативні акти щодо захисту дітей, якщо ви передаєте нам персональну інформацію дітей через Платформу.
Зміни до Політики конфіденційності
Ми можемо час від часу змінювати цю політику для досягнення різних цілей.
Ми повідомимо вас про такі суттєві зміни доступними нам способами.
Зв’яжіться з нами, якщо у вас виникнуть запитання щодо нашої діяльності з обробки, цієї Політики конфіденційності або ваших прав.
Ця Політика може час від часу змінюватися у зв’язку з впровадженням нових оновлень, технологій, вимог законодавства або для інших цілей. Ми надішлемо вам сповіщення, якщо ці зміни будуть суттєвими, і, якщо цього вимагає чинне законодавство, ми отримаємо вашу згоду на подальшу обробку. У будь-якому випадку ми рекомендуємо вам регулярно переглядати цю Політику щодо наявності змін.
Таке сповіщення може бути надіслано електронною поштою, публікацією оголошення на нашому Вебсайті, та іншими способами відповідно до чинного законодавства.
Якщо у вас є питання, пов’язані з цією Політикою конфіденційності, нашою обробкою даних або вашими правами суб’єкта даних відповідно до GDPR та інших чинних законів, ви можете зв’язатися з нами напряму, скориставшись наступними даними:
- Наша електронна адреса: privacy@uspacy.com.
- Наша адреса: Україна, м. Київ, 01001, вул. Велика Житомирська, б. 21, офіс 3