Політика конфіденційності нашого веб-сайту RabbitCloud.com та веб-додатку RabbitCloud
1 Преамбула
Захист персональних даних є для нас важливим питанням, а ваша довіра — нашим найвищим пріоритетом. Тому ми завжди обробляємо ваші персональні дані конфіденційно та, безумовно, дотримуємося всіх відповідних законодавчих вимог щодо захисту даних. Ми обробляємо ваші персональні дані лише тією мірою, якою це дозволено законом або на яку ви надали нам свою згоду. У цій Політиці конфіденційності ви дізнаєтеся:
- Як ми поводимося з персональними даними в мережі Інтернет.
- Яку інформацію про відвідувачів нашого вебсайту та користувачів нашого застосунку ми збираємо й аналізуємо.
- Чи використовується, передається або іншим чином обробляється ця інформація та як саме.
Ця Політика стосується всієї інформації, яка збирається під час використання нашого вебсайту RabbitCloud.com і вебзастосунку нашого застосунку RabbitCloud (далі — «Застосунок») або надається користувачем.
Відповідальний за обробку даних
CodeWorkers GmbH Paracelsuspark 7 59063, Hamm Deutschland
info@rabbitcloud.com +49 160 5218765
2 SSL- або TLS-шифрування
З міркувань безпеки та для захисту передавання конфіденційної інформації, наприклад замовлень або запитів, які ви надсилаєте нам як оператору сайту, цей сайт використовує шифрування SSL або TLS. Зашифроване з’єднання можна розпізнати за тим, що адреса в рядку браузера змінюється з «http://» на «https://», а також за значком замка в рядку браузера. Якщо шифрування SSL або TLS активоване, треті особи не можуть прочитати дані, які ви нам передаєте.
3 Обробка даних через веб-сайт
3.1 Під час відвідування нашого вебсайту
Під час відвідування нашого вебсайту, тобто якщо ви не реєструєтеся та не передаєте нам інформацію в інший спосіб, ми збираємо лише ті персональні дані, які ваш браузер передає нашому серверу. Якщо ви бажаєте переглянути наш вебсайт, ми збираємо наведені нижче дані, які є технічно необхідними для відображення нашого вебсайту. Правовою підставою для такої обробки є ст. 6, п. 1, речення 1, літ. f GDPR:
- IP-адреса
- дата й час запиту
- різниця часового поясу відносно середнього часу за Гринвічем (GMT)
- зміст запиту (конкретна сторінка)
- статус доступу/код стану HTTP
- обсяг даних, переданих у кожному окремому випадку
- вебсайт, з якого надійшов запит
- браузер
- операційна система та її інтерфейс
- мова й версія програмного забезпечення браузера
Хостинг Для нашого вебсайту ми використовуємо послуги різних постачальників хостингових/хмарних послуг.
DigitalOcean, 251 Little Falls Drive, Wilmington, 19808, USA. Додаткову інформацію про обробку даних можна знайти тут: https://www.digitalocean.com/legal/data-processing-agreement
Vultr, 319 Clematis Street - Suite 900, West Palm Beach, FL 33401. Додаткову інформацію можна знайти тут: https://www.vultr.com/legal/international-privacy/
Raidboxes GmbH, Hafenstraße 32, 48153 Münster. Додаткову інформацію про обробку даних можна знайти тут: https://raidboxes.io/legal/privacy/
Scaleway, 8 rue de la Ville l’Evêque, 75008 Paris, France. Додаткову інформацію про обробку даних можна знайти тут: https://www.scaleway.com/en/privacy-policy/
Exoscale, Boulevard de Grancy 19A, 1006 – Lausanne, Switzerland. Додаткову інформацію про обробку даних можна знайти тут: https://www.exoscale.com/privacy/
Ці постачальники послуг діють як наші обробники даних. Обробка відповідає нашому законному інтересу згідно зі ст. 6, п. 1, літ. f GDPR, який полягає в тому, щоб не утримувати власні сервери. Сервери розташовані в Німеччині, Франції та Швейцарії.
Також можлива передача даних до США. На думку Суду Європейського Союзу, наразі передача даних до США не забезпечує належного рівня захисту. Тому передача даних до США здійснюється на підставі стандартних договірних положень згідно зі ст. 46, п. 2, літ. c GDPR. Стандартні договірні положення доступні за посиланням https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Крім того, ви можете запитати ці документи в нас, скориставшись контактними даними, зазначеними в розділі 1.
3.2 Google Fonts
Крім того, на нашому веб-сайті ми використовуємо шрифти Google Fonts. Ми встановили Google Web Fonts локально. Таким чином, не відбувається жодного з'єднання або передачі даних на сервери Google чи у США.
3.3 Файли cookie
Цей вебсайт частково використовує файли cookie. Файли cookie не завдають шкоди вашому комп’ютеру та не містять вірусів. Вони допомагають зробити нашу пропозицію зручнішою для користувачів, ефективнішою та безпечнішою. Файли cookie — це невеликі текстові файли, які розміщуються на вашому комп’ютері та зберігаються вашим браузером. Слід розрізняти сеансові файли cookie, які видаляються одразу після закриття браузера, і постійні файли cookie, які видаляються лише через певний час. Окрім файлів cookie, ми також можемо використовувати подібні технології (пікселі відстеження, вебмаяки тощо). У зв’язку з використанням файлів cookie та подібних технологій також здійснюється інша обробка даних, зокрема для маркетингу, аналізу/відстеження тощо. Відповідно, положення щодо файлів cookie також застосовуються до подібних технологій і пов’язаної з ними подальшої обробки. За допомогою файлів cookie ми можемо, наприклад, вимірювати охоплення наших пропозицій і адаптувати їх до інтересів користувачів, оптимізуючи таким чином нашу пропозицію та маркетингові заходи. Для керування файлами cookie, які ми використовуємо, і відповідними згодами ми застосовуємо інструмент керування згодою. Докладну інформацію про файли cookie, які ми використовуємо (мета, строк зберігання, за потреби — зовнішній сервіс тощо), а також про інструмент керування згодою наведено в цьому інструменті.
Ми використовуємо Cookieyes, CookieYes Limited 3 Warren Yard Warren Park, Wolverton Mill, Milton Keynes, United Kingdom, MK12 5NW. Інформацію про обробку даних компанією Cookieyes наведено тут: https://www.cookieyes.com/privacy-policy/
Згідно з § 25 абз. 1 TDDDG зберігання інформації на вашому кінцевому пристрої та отримання збереженої на ньому інформації за допомогою файлів cookie за загальним правилом дозволяється лише за вашою попередньою згодою. Виняток відповідно до § 25 абз. 2 п. 2 TDDDG застосовується, якщо зберігання та отримання інформації є вкрай необхідними для надання послуги, яку ви прямо запитали. До цього належать, наприклад, підтримання вашого сеансу входу в систему або забезпечення безпеки системи. Для файлів cookie, необхідних для роботи вебсайту, згода не потрібна. Щодо такої обробки даних також не передбачено права на відкликання згоди. Якщо окремі файли cookie, які ми використовуємо, також передбачають обробку персональних даних, така обробка здійснюється відповідно до ст. 6 абз. 1 літ. b GDPR для виконання договору, або відповідно до ст. 6 абз. 1 літ. a GDPR у разі надання згоди, або відповідно до ст. 6 абз. 1 літ. f GDPR для забезпечення наших законних інтересів у якнайкращій функціональності вебсайту, а також у зручній для користувачів та ефективній організації відвідування сторінок. Надана згода на використання файлів cookie також поширюється на використання подібних технологій і пов’язану з ними подальшу обробку. Якщо ви відмовитеся надати згоду на використання файлів cookie або іншим чином перешкоджатимете їх зберіганню, це може негативно вплинути на належне функціонування нашої онлайн-пропозиції. Ви можете заборонити зберігання файлів cookie, змінивши відповідні налаштування свого браузера. Залежно від браузера, додаткову інформацію можна знайти тут:
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen Chrome: https://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647 Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
Крім того, інші способи відмови доступні тут: https://www.youronlinechoices.eu/, https://youradchoices.ca/en/tools, https://optout.aboutads.info/, https://optout.networkadvertising.org/?c=1
Ви також можете активувати функцію «Do Not Track» у своєму браузері. Інформацію про налаштування «Do Not Track» наведено тут: Firefox: https://support.mozilla.org/de/kb/wie-verhindere-ich-dass-websites-mich-verfolgen Chrome: https://support.google.com/chrome/answer/2790761?co=GENIE.Platform%3DDesktop&hl=de У Safari можна заборонити міжсайтове відстеження за таким посиланням: https://support.apple.com/de-de/guide/safari/sfri40732/12.0/mac
Якщо ви надали згоду на використання файлів cookie, ви можете керувати своїми налаштуваннями в нашому інструменті керування згодою. ( Налаштування файлів cookie)
3.4 Інструменти аналізу та відстеження/Ремаркетингові інструменти
Google Tag Manager, Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Ireland. Tag Manager — це інструмент керування, який сам не встановлює та не зберігає файли cookie. Tag Manager керує тегами, які встановлюють інші інструменти відстеження. Через Tag Manager ці теги в анонімізованій формі передаються відповідному інструменту. Таким чином, постачальники використовуваних інструментів мають доступ лише до цих анонімізованих тегів із Tag Manager. Правова підстава: ваша згода відповідно до ст. 6, п. 1, літ. a GDPR та ст. 6, п. 1, літ. f GDPR. Передавання даних до США здійснюється на підставі стандартних договірних положень відповідно до ст. 46, п. 2, літ. c GDPR. Стандартні договірні положення доступні за посиланням https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Крім того, ви можете запитати ці документи в нас, скориставшись контактними даними, зазначеними в пункті 1. Докладну інформацію про використання файлів cookie можна знайти в нашому інструменті керування згодою.
Facebook-Pixel & Facebook Conversion API; Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA, або, якщо ви проживаєте в ЄС, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ("Meta"). Вебсайт: https://www.facebook.com/business/help/744354708981227?id=2469097953376494 Докладна інформація про обробку даних компанією Meta: https://www.facebook.com/business/help/1474662202748341?id=2469097953376494&locale=de_DE, https://de-de.facebook.com/privacy/explanation, https://de-de.facebook.com/policies/cookies/ Правова підстава: ваша згода відповідно до ст. 6, п. 1, літ. a GDPR та ст. 6, п. 1, літ. f GDPR. Дані передаються до США. Передавання даних до США здійснюється на підставі стандартних договірних положень відповідно до ст. 46, п. 2, літ. c GDPR. Стандартні договірні положення доступні за посиланням https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Крім того, ви можете запитати ці документи в нас, скориставшись контактними даними, зазначеними в пункті 1.
ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602. Докладна інформація про обробку даних компанією ActiveCampaign: https://www.activecampaign.com/legal/privacy-policy Правова підстава: ваша згода відповідно до ст. 6, п. 1, літ. a GDPR та ст. 6, п. 1, літ. f GDPR. Передавання даних до США здійснюється на підставі стандартних договірних положень відповідно до ст. 46, п. 2, літ. c GDPR. Стандартні договірні положення доступні за посиланням https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Крім того, ви можете запитати ці документи в нас, скориставшись контактними даними, зазначеними в пункті 1.
Google Analytics & Google Ads, Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Ireland. Докладна інформація про обробку даних за допомогою Google Analytics/Google Ads: https://support.google.com/analytics/answer/6004245?hl=de Правова підстава: ваша згода відповідно до ст. 6, п. 1, літ. a GDPR та ст. 6, п. 1, літ. f GDPR. Передавання даних до США здійснюється на підставі стандартних договірних положень відповідно до ст. 46, п. 2, літ. c GDPR. Стандартні договірні положення доступні за посиланням https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Крім того, ви можете запитати ці документи в нас, скориставшись контактними даними, зазначеними в пункті 1.
3.5 Заперечення проти ремаркетингу/таргетингу
Ви можете назавжди відмовитись від крос-пристроєвого ремаркетингу/таргетингу, вимкнувши персоналізовану рекламу у своєму акаунті Google; для цього перейдіть за цим посиланням: https://www.google.com/settings/ads/onweb/
3.6 Анонімізація IP
Ми активували функцію «Анонімізація IP-адреси». Завдяки цьому ваша IP-адреса буде скорочена Google у межах країн-членів Європейського Союзу або інших договірних держав Європейського економічного простору перед передачею до США. Лише у виняткових випадках повна IP-адреса передаватиметься на сервер Google у США і там скорочуватиметься. За дорученням оператора цього веб-сайту та цього застосунку Google оброблятиме інформацію для оцінки вашого використання сайту, складання звітів про активність на сайті та надання інших послуг, пов’язаних із використанням веб-сайту та Інтернету, оператору сайту. IP-адреса, передана вашим браузером у рамках Google Analytics, не об’єднуватиметься з іншими даними Google.
3.7 Зв'язок через вебсайт або соціальні мережі
Якщо ви зв’язуєтеся з нами (телефоном, через контактну форму, електронною поштою, за допомогою месенджерів або соціальних мереж), нам потрібні ваші персональні дані (ім’я, контактні дані, як-от номер телефону або адреса електронної пошти), щоб опрацювати ваш запит або звернення. Обробка ваших персональних даних здійснюється на підставі ст. 6, п. 1, літ. b GDPR. Ці персональні дані можуть зберігатися в CRM-системі («системі управління взаємовідносинами з клієнтами») або аналогічних системах для організації роботи із запитами. Це дає нам змогу ефективно організовувати опрацювання вхідних звернень. Така обробка ваших персональних даних здійснюється на підставі ст. 6, п. 1, літ. f GDPR. Ми видаляємо дані, якщо вони більше не потрібні, або — у разі передбачених законом строків зберігання — обмежуємо їх обробку. Необхідність зберігання даних ми перевіряємо кожні шість місяців.
WhatsApp Business Для спілкування з клієнтами та третіми особами ми використовуємо сервіс миттєвих повідомлень WhatsApp. Постачальником є WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Ми використовуємо версію WhatsApp Business. Комунікація здійснюється з наскрізним шифруванням (Peer-to-Peer). Це унеможливлює доступ третіх осіб або самого WhatsApp до змісту відповідного листування. Однак WhatsApp отримує доступ до таких даних:
- відправник;
- одержувач;
- час.
За інформацією WhatsApp, компанія передає персональні дані своїх користувачів своїй материнській компанії Meta Platforms, Inc., розташованій у США. Тому передавання даних до США здійснюється на підставі стандартних договірних положень Європейської комісії, визнаних WhatsApp: https://www.whatsapp.com/legal/business-data-transfer-addendum. Додаткова інформація про обробку даних WhatsApp доступна за посиланням: https://www.whatsapp.com/legal/#privacy-policy. Використання WhatsApp здійснюється на підставі нашого законного інтересу в забезпеченні простого та ефективного спілкування з клієнтами й третіми особами відповідно до ст. 6, п. 1, літ. f GDPR, а також на підставі вашої явно вираженої згоди відповідно до ст. 6, п. 1, літ. a GDPR. Якщо було запитано відповідну згоду, обробка даних здійснюється виключно на її підставі. Цю згоду можна відкликати в будь-який час із дією на майбутнє. Ми налаштували наші облікові записи WhatsApp таким чином, щоб автоматична синхронізація даних з адресними книгами на використовуваних смартфонах не здійснювалася.
3.8 Онлайн-маркетинг
Ми обробляємо ваші клієнтські та контактні дані, а також історію ваших договорів, щоб надавати вам інформацію про нашу компанію, наші послуги та продукти. Це здійснюється з метою вдосконалення й розвитку наших послуг і продуктів, а також для забезпечення індивідуальної комунікації з вами та надання персоналізованих пропозицій і продуктів. Правовою підставою для такої обробки є ст. 6, п. 1, літ. f GDPR.
Це інтегроване програмне рішення, за допомогою якого ми забезпечуємо різні аспекти нашого онлайн-маркетингу. До них, зокрема, належать:
- маркетинг електронною поштою;
- функція чату, служби обміну повідомленнями;
- звітність (наприклад, джерела трафіку, відвідування тощо);
- керування контактами (наприклад, сегментація користувачів і CRM);
- контактні форми;
- push-сповіщення.
Вміст нашого вебсайту зберігається на серверах нашого постачальника послуг. Ми можемо використовувати його, щоб зв’язуватися з відвідувачами нашого вебсайту та визначати, які послуги нашої компанії можуть бути для вас цікавими. Усю зібрану інформацію ми використовуємо виключно для оптимізації наших маркетингових заходів.
Для онлайн-маркетингу ми користуємося послугами різних постачальників з огляду на нашу зацікавленість в оптимізації маркетингових заходів і підвищенні якості обслуговування на вебсайті. Тому правовою підставою для використання цих послуг є ст. 6, п. 1, літ. f GDPR.
Postmark — це сервіс, що надається ActiveCampaign; ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602.
Дані передаються до США. На думку Суду Європейського Союзу, наразі в США не забезпечується належний рівень захисту під час передавання даних. Тому передавання даних до США здійснюється на підставі стандартних договірних положень відповідно до ст. 46, п. 2, літ. c GDPR. Стандартні договірні положення доступні за посиланням https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Крім того, ви можете запросити ці документи в нас, скориставшись контактними даними, зазначеними в пункті 1. Докладніша інформація про обробку даних компанією ActiveCampaign: https://www.activecampaign.com/legal/privacy-policy
Докладніша інформація про обробку даних сервісом Postmark: https://postmarkapp.com/eu-privacy#gdpr
Crisp IM, 2 boulevard de Launay in Nantes, 44100 Франція. Докладніша інформація про обробку даних: https://crisp.chat/de/privacy/
3.9 Розсилка новин
На нашому вебсайті ви можете безкоштовно підписатися на нашу розсилку. Під час реєстрації ми зберігаємо вашу адресу електронної пошти та ім’я.
Для активації розсилки ми використовуємо так звану процедуру подвійного підтвердження (Double Opt-in). Це означає, що після реєстрації ми надсилаємо на вказану вами адресу електронної пошти лист із проханням підтвердити, що ви бажаєте отримувати повідомлення. Крім того, ми зберігаємо використані вами IP-адреси, а також дату й час реєстрації та підтвердження. Метою цієї процедури є підтвердження факту вашої реєстрації та, за потреби, розслідування можливого неправомірного використання ваших персональних даних.
Розсилка здійснюється на підставі згоди одержувачів відповідно до пп. «a» п. 1 ст. 6 GDPR або, якщо згода не потрібна, на підставі наших законних інтересів у прямому маркетингу відповідно до пп. «f» п. 1 ст. 6 GDPR, якщо й тією мірою, якою це дозволено законом, наприклад у разі реклами для наявних клієнтів.
Для надсилання наших розсилок ми використовуємо ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602. При цьому дані передаються до США. На думку Суду Європейського Союзу, наразі у США не забезпечується належний рівень захисту даних. Тому передавання даних до США здійснюється на підставі стандартних договірних положень відповідно до пп. «c» п. 2 ст. 46 GDPR. Стандартні договірні положення доступні за посиланням https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Крім того, ви можете запитати ці документи у нас, скориставшись контактними даними, зазначеними в пункті 1. Додаткова інформація про обробку даних компанією ActiveCampaign: https://www.activecampaign.com/legal/privacy-policy
Використання постачальника послуг розсилки, проведення статистичних досліджень та аналізу, а також документування процедури реєстрації здійснюються на підставі наших законних інтересів відповідно до пп. «f» п. 1 ст. 6 GDPR. Як правило, персональні дані, зібрані в межах відповідної служби розсилки, не передаються третім особам.
У цьому контексті ми обробляємо ваші дані доти, доки ви є нашим користувачем або доки ви не заперечите проти такої обробки даних.
Відкликання згоди
Ви можете будь-коли відкликати свою згоду на отримання розсилки та відписатися від неї. Для цього натисніть посилання, наведене в кожному електронному листі розсилки, надішліть електронного листа на адресу info@rabbitcloud.com або повідомлення за контактними даними, зазначеними в пункті 1.
3.10 Соціальні мережі
Окрім нашого вебсайту, ми також активно представлені на різних платформах соціальних мереж. Коли ви відвідуєте наші сторінки в соціальних мережах, обробляється певна інформація про вас. Якщо під час відвідування нашої сторінки в цій соціальній мережі ви ввійшли до власного облікового запису, зібрані при цьому дані безпосередньо пов’язуються з вашим наявним обліковим записом.
Ваші персональні дані можуть збиратися, навіть якщо ви не ввійшли в систему або не маєте облікового запису на відповідному порталі соціальної мережі. У такому разі дані збираються, наприклад, за допомогою файлів cookie, що зберігаються на вашому кінцевому пристрої, або шляхом реєстрації вашої IP-адреси.
Соціальні мережі зберігають зібрані про вас дані у вигляді профілів користувачів і можуть використовувати їх для аналітики, реклами та маркетингових досліджень.
Коли ви відвідуєте нашу сторінку в соціальній мережі, ми обробляємо дані про ваші дії та взаємодію з нашою сторінкою, а також загальнодоступні дані вашого профілю (наприклад, ваше ім’я та фотографію профілю). Перелік персональних даних із вашого профілю, які є загальнодоступними, залежить від налаштувань вашого облікового запису в соціальній мережі.
Метою обробки даних на наших сторінках у соціальних мережах є інформування клієнтів про пропозиції, продукти та новини компанії, а також взаємодія з відвідувачами наших сторінок у соціальних мережах, надання відповідей на запитання тощо. Правовою підставою є ст. 6, п. 1, речення 1, літ. f GDPR. Обробка даних здійснюється в інтересах нашої роботи зі зв’язків із громадськістю та комунікації.
Коли ви відвідуєте одну з наших сторінок у соціальних мережах (наприклад, Facebook), ми разом з оператором платформи соціальної мережі несемо спільну відповідальність за операції з обробки даних, ініційовані внаслідок такого відвідування. Це означає, що ви можете реалізувати свої права (право на доступ, виправлення, видалення, обмеження обробки, перенесення даних і подання скарги) як щодо нас, так і щодо оператора відповідної платформи соціальної мережі.
Звертаємо вашу увагу, що, попри спільну відповідальність з операторами платформ соціальних мереж, ми не маємо повного впливу на операції з обробки даних, які там здійснюються. Наші можливості значною мірою визначаються корпоративною політикою відповідного постачальника.
Дані, які ми збираємо безпосередньо через наші сторінки в соціальних мережах, видаляються нами, щойно зникає мета їх зберігання, ви звертаєтеся до нас із вимогою про видалення, відкликаєте свою згоду на зберігання або зникає мета зберігання даних, якщо інше не передбачено законодавчо встановленими строками зберігання.
Інформацію про строки зберігання ваших даних на платформах соціальних мереж можна знайти в політиках конфіденційності операторів відповідних платформ.
Ми маємо профіль у Facebook. Постачальником є Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ірландія («Meta»), дочірня компанія Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, США.
Ми уклали з Meta угоду про спільну обробку даних (Controller Addendum) відповідно до ст. 26 GDPR. Ця угода визначає, за які операції з обробки даних відповідаємо ми, а за які — Meta, коли ви відвідуєте наш профіль у Facebook.
З угодою можна ознайомитися за таким посиланням: https://www.facebook.com/legal/terms/page_controller_addendum.
Ви можете самостійно налаштувати параметри реклами у своєму обліковому записі користувача. Для цього перейдіть за таким посиланням і ввійдіть у систему: https://www.facebook.com/settings.
Дані передаються до США. На думку Суду Європейського Союзу, наразі належний рівень захисту даних, що передаються до США, не забезпечений. Тому передавання даних до США здійснюється на підставі стандартних договірних положень відповідно до ст. 46, п. 2, літ. c GDPR. Стандартні договірні положення доступні за посиланням https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Крім того, ви можете запитати ці документи в нас, скориставшись контактними даними, зазначеними в пункті 1. Докладнішу інформацію про обробку даних наведено в політиці конфіденційності Facebook: https://www.facebook.com/about/privacy/
YouTube
Ми використовуємо відеоплатформу YouTube, оператором якої є YouTube, LLC, 901 Cherry Ave. San Bruno, CA 94066, США («YouTube»), дочірня компанія Google. YouTube — це платформа, яка дає змогу відтворювати аудіо- та відеофайли.
Ми вбудували відео з YouTube у наші сторінки.
Коли ви відкриваєте таку нашу сторінку, вбудований програвач YouTube установлює з’єднання з YouTube, щоб забезпечити передавання та відтворення відео- або аудіофайлу. При цьому персональні дані також передаються YouTube як контролеру даних. Ми не маємо впливу на обробку цих даних компанією YouTube.
Обробка даних здійснюється на підставі вашої явної згоди відповідно до ст. 6, п. 1, літ. a GDPR. Якщо ви не надасте згоду, вміст наших сторінок не зможе відображатися повністю.
Оскільки YouTube є дочірньою компанією Google, застосовується політика конфіденційності Google: https://policies.google.com/privacy?hl=de.
Дані передаються до США. Тому передавання даних до США здійснюється на підставі стандартних договірних положень відповідно до ст. 46, п. 2, літ. c GDPR: https://policies.google.com/privacy/frameworks?hl=de.
Стандартні договірні положення доступні за посиланням https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Крім того, ви можете запитати ці документи в нас, скориставшись контактними даними, зазначеними в пункті 1.
4 Обробка ваших даних при використанні нашого додатку
Якщо ви користуєтеся нашим додатком, ми обробляємо додаткові персональні дані. Детальний опис відповідних даних і пояснення щодо того, як ми їх обробляємо, наведено нижче. Персональні дані збираються на підставі існуючого договору про надання послуг відповідно до ст. 6 абз. 1 с. 1 літ. b) GDPR. Використання пропозицій додатку неможливе без збору вищезазначених реєстраційних даних. Інші персональні дані збираються та обробляються на підставі нашого законного інтересу відповідно до ст. 6 абз. 1 с. 1 літ. f GDPR або на підставі вашої явної згоди відповідно до ст. 6 (1) 1 літ. a GDPR. Ви можете будь-коли заперечити проти збору цих даних без негативних наслідків для вас. Якщо ви вирішите користуватися застосунком, вам потрібно буде створити обліковий запис.
4.1 Під час завантаження додатку відповідний постачальник App Store збирає персональні дані, зокрема:
- Ім'я користувача
- Адреса електронної пошти
- Номер клієнта
- Час завантаження
- за потреби платіжна інформація
- індивідуальний ідентифікаційний номер пристрою
Щодо цілей і обсягу обробки даних зверніться до політики конфіденційності відповідного постачальника: Google Play Store (Android): Google LLC., 1600 Amphitheatre Parkway, Mountain View, California 94043, USA: https://policies.google.com/privacy?hl=uk&gl=de
AppStore (iOS): Apple Inc., One Apple Park Way, Cupertino, California, USA, 95014: https://www.apple.com/legal/privacy/
AppGallery (Huawei): AppGallery є сервісом Aspiegel SE, дочірньої компанії Huawei, що знаходиться в Ірландії; 40 Mespil Rd, Ballsbridge, Dublin, D04 C2N4, Ірландія https://consumer.huawei.com/minisite/cloudservice/AppGallery-web/common/b0/latest/privacy-statement-de-de.htm
4.2 Реєстрація в додатку через вебсайт та в мобільному додатку
Ви можете зареєструватися безпосередньо в застосунку або на нашому вебсайті. В обох випадках реєстрації ми зберігаємо такі дані:
- Ім’я/прізвище
- Адреса електронної пошти
- Пароль
- Клуб/об’єднання
- Мова
- Поштовий індекс/місто/адреса
- Номер телефону
- Підпис
Зазначені тут персональні дані є обов’язковими. Без них ми не можемо надати вам можливість користуватися застосунком. Правовою підставою для цього є пункт b першого речення частини 1 статті 6 Загального регламенту про захист даних (GDPR).
За бажанням ви можете додати до свого профілю фотографію. Загалом це не є обов’язковою умовою для користування застосунком. Оскільки надання цих даних є добровільним, правовою підставою є пункт a першого речення частини 1 статті 6 GDPR. Ви можете будь-коли видалити фотографію зі свого профілю.
Хостинг
Зібрані тут дані зберігаються на серверах різних постачальників послуг хостингу.
DigitalOcean, 251 Little Falls Drive, Wilmington, 19808, USA. Докладнішу інформацію про обробку даних можна знайти тут: https://www.digitalocean.com/legal/data-processing-agreement
Vultr, 319 Clematis Street - Suite 900, West Palm Beach, FL 33401. Докладнішу інформацію можна знайти тут: https://www.vultr.com/legal/international-privacy/
Raidboxes GmbH, Hafenstraße 32, 48153 Münster. Докладнішу інформацію про обробку даних можна знайти тут: https://raidboxes.io/legal/privacy/
Scaleway, 8 rue de la Ville l’Evêque, 75008 Paris, France. Докладнішу інформацію про обробку даних можна знайти тут: https://www.scaleway.com/en/privacy-policy/
Exoscale, Boulevard de Grancy 19A, 1006 – Lausanne, Switzerland. Докладнішу інформацію про обробку даних можна знайти тут: https://www.exoscale.com/privacy/
Ці постачальники послуг обробляють дані за нашим дорученням. Обробка відповідає нашому законному інтересу згідно з пунктом f частини 1 статті 6 GDPR, оскільки дає нам змогу не утримувати власні сервери. Сервери розташовані в Німеччині, Франції та Швейцарії.
Також можлива передача даних до США. На думку Суду Європейського Союзу, наразі належний рівень захисту даних, що передаються до США, не забезпечується. Тому передача даних до США здійснюється на підставі стандартних договірних положень згідно з пунктом c частини 2 статті 46 GDPR. Стандартні договірні положення доступні за посиланням: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Крім того, ви можете запросити ці документи в нас, скориставшись контактними даними, зазначеними в пункті 1.
4.3 Відкриття додатку
Під час відкриття та використання додатку ми також зберігаємо такі персональні дані:
- Тип пристрою
- Операційна система
- IP-адреса
- мовні налаштування
- ідентифікатор пристрою
- дані cookie
- ідентифікатор мобільного застосунку
- дані про місцезнаходження
5 Дозволи
Для повноцінного використання нашого застосунку певні функції потребують дозволу на доступ до окремих функцій і служб вашого пристрою.
5.1 Камера
Додатку необхідний доступ до камери. Зйомки здійснюються виключно, коли ви активуєте функцію камери в додатку. Обробка даних у цьому зв’язку відбувається за вашою згодою і, таким чином, на підставі ст. 6 п. 1 підп. а Загального регламенту захисту даних (GDPR).
5.2 Push-сповіщення
Ми надсилаємо нашим користувачам push-сповіщення. Зокрема, щоб повідомляти про очікувані пологи та інші події, пов’язані з розведенням тварин. Крім того, ми використовуємо їх для інформування про новини, оновлення, функції та спеціальні пропозиції.
При цьому зберігаються такі дані про ваш пристрій:
- тип пристрою
- операційна система
- IP-адреса
- мовні налаштування
- дані про використання
- мова
- країна
Для надсилання push-сповіщень ми користуємося послугами постачальника OneSignal, 2850 S Delaware St # 201, San Mateo, CA 94403. При цьому дані передаються до США. Передавання даних до США здійснюється на підставі стандартних договірних положень відповідно до ст. 46, п. 2, літ. c GDPR. Стандартні договірні положення доступні за посиланням https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Крім того, ви можете запитати ці документи в нас, скориставшись контактними даними, зазначеними в пункті 1.
Додаткова інформація про обробку даних компанією OneSignal: https://onesignal.com/privacy
Push-сповіщення надсилаються вам лише за вашою згодою; правовою підставою є ст. 6, п. 1, літ. a GDPR. Правовою підставою для збору таких даних, як, наприклад, позначка часу, push-токен та ідентифікатор пристрою, є ст. 6, п. 1, літ. b GDPR.
5.3 Відкликання вашої згоди / Зміна дозволів
Для Android (версія 5.1 та нижче): https://support.google.com/googleplay/answer/6014972?p=app_permissions&rd=1&hl=en
Для Android (версія 6.0 та вище): https://support.google.com/googleplay/answer/6270602?hl=en
Для iOS: https://www.apple.com/privacy/manage-your-privacy/
Для Huawei: https://consumer.huawei.com/de/support/content/de-de15769098/
6 Створення профілю
Ви можете вказати у своєму профілі різну інформацію під час використання додатку, зокрема:
- Ім’я
- Мова
Ці дані видимі для інших користувачів додатку, щоб ми могли надати вам всі переваги використання додатку. Правова підстава для цього — ст. 6 (1) 1 літ. b GDPR. Всі інші персональні дані, які ви надаєте у своєму профілі як користувач, є добровільними. Вони не видимі для інших користувачів додатку (концепція privacy by default), якщо ви самі не вирішите їх відкрити. Це можуть бути, зокрема:
- Номер телефону
- Підпис
- Членство у ZDRK
- Поштовий індекс/місто/адреса
- Ім’я, адреса, електронна пошта, номер телефону заводчиків, у яких були придбані тварини
6.1 Поділитися профілем кролика
Ви маєте можливість через свій профіль у додатку ділитися профілем кролика з інформацією про породи/кольори кроликів, вагу тощо з іншими користувачами додатка на маркетплейсі або через наші сторінки в соціальних мережах. Обробка здійснюється на підставі вашої явної згоди, відповідно до ст. 6, п. 1, літ. a GDPR.
6.2 Завантаження фотографій
Ви можете завантажувати власні фотографії. Для доступу до вже створених вами зображень застосунку потрібен відповідний дозвіл. Така обробка здійснюється на підставі вашої однозначної згоди відповідно до ст. 6, п. 1, літ. a GDPR.
Персональні дані, які збираються в цьому випадку, включають інформацію, зображену на фотографіях, а також метадані цих фотографій. Ви можете будь-коли самостійно видалити зібрані таким чином дані. Це не впливає на законність обробки даних, здійсненої до моменту їх видалення. Зверніть увагу: хоча інші користувачі, з якими ви ділитеся своїми фотографіями, не можуть створювати їхні копії, а ми технічно не надаємо можливості передавати ці фотографії, неможливо повністю виключити їхнє відтворення в інший спосіб, наприклад за допомогою знімків екрана.
6.3 Автоматичне зчитування оціночних карток та інших племінних документів (імпорт даних)
У застосунку ви можете скористатися автоматичним розпізнаванням фотографій оціночних карток та інших племінних документів (наприклад, родоводів, племінних книг або списків поголів’я), щоб перенести дані, які вони містять, без ручного введення. Така обробка здійснюється виключно тоді, коли ви самостійно запускаєте її для конкретної фотографії або документа; автоматична фонова обробка не виконується. Залежно від функції розпізнані значення або відображаються вам як пропозиція та зберігаються лише після того, як ви самостійно підтвердите їх перенесення, або під час імпорту даних безпосередньо додаються до вашої бази даних. Ви можете будь-коли переглядати, редагувати та видаляти імпортовані дані.
Для обробки ми використовуємо технології машинного навчання (великі мовні моделі, або «LLM») сторонніх постачальників. Обробляється інформація, зображена на сфотографованих або завантажених документах; окрім даних про тварин і результатів оцінювання, вона може містити персональні дані третіх осіб, наприклад імена та підписи суддів або імена й контактні дані інших заводчиків. Правовою підставою для обробки є ст. 6, абз. 1, реч. 1, літ. b GDPR.
Для підключення моделей ми залучаємо OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, USA, як обробника даних. Докладнішу інформацію про обробку даних наведено тут: https://openrouter.ai/privacy
OpenRouter передає запит на обробку одному з таких постачальників інфраструктури:
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Amazon Bedrock). Докладнішу інформацію про обробку даних наведено тут: https://docs.aws.amazon.com/bedrock/latest/userguide/data-protection.html
Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (Vertex AI). Докладнішу інформацію про обробку даних наведено тут: https://cloud.google.com/terms/data-processing-addendum
Microsoft Ireland Operations Limited, 70 Sir John Rogerson’s Quay, Dublin, D02 R296, Irland (Microsoft Azure). Докладнішу інформацію про обробку даних наведено тут: https://aka.ms/DPA
При цьому ми використовуємо виключно кінцеві точки без зберігання даних («Zero Data Retention»): зазначені постачальники не зберігають передані вами фотографії та результати обробки після її завершення й не використовують їх для навчання своїх моделей. OpenRouter також не зберігає вміст запитів; там збираються лише технічні метадані запиту (наприклад, час, обсяг даних і використана модель).
Дані передаються до США. Передавання даних до США здійснюється на підставі стандартних договірних положень відповідно до ст. 46, абз. 2, літ. c GDPR. Стандартні договірні положення доступні за посиланням https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Крім того, ви можете запросити ці документи в нас, скориставшись контактними даними, зазначеними в пункті 1.
6.4 Криві росту для конкретних порід (анонімізована статистика)
Ми аналізуємо дані про вагу тварин, введені користувачами в застосунку, щоб на їх основі розраховувати середні криві росту для кожної породи та відображати їх усім користувачам у застосунку. Для розрахунку використовуються виключно вага, порода та вік тварин; ім’я, контактні чи інші дані профілю користувачів не використовуються. У результаті формуються виключно анонімні середні значення, які не дають змоги зробити висновки щодо окремих користувачів, поголів’я чи тварин. Крива росту розраховується лише за умови надходження даних від достатньої кількості різних користувачів.
Правовою підставою для такого статистичного аналізу є наш законний інтерес відповідно до пункту f частини 1 статті 6 GDPR у наданні та вдосконаленні функцій нашого застосунку; подальша обробка для статистичних цілей відповідно до пункту b частини 1 статті 5 GDPR є сумісною з початковою метою збору даних. Розрахунок виконується на наших серверах; дані не передаються третім особам. Ви можете в будь-який момент заперечити проти такої обробки (див. розділ «Права на відкликання згоди та заперечення»).
7 Обробка ваших даних для виконання договору
Якщо ви є нашим клієнтом або станете ним, ми обробляємо ваші дані, які можуть містити персональні відомості, у рамках обробки вашого замовлення. До оброблюваних даних належать основні дані (наприклад, імена та адреси), контактні дані (наприклад, адреси електронної пошти та номери телефонів), дані договору (наприклад, отримані послуги, зміст договору, контрактна комунікація, імена контактних осіб, а також інформація про товари, замовлені та доставлені через платформу), а також платіжні дані (наприклад, ваші банківські реквізити, історія платежів). Ці дані необхідні нам для виконання договору. Якщо серед них є персональні дані, їх обробка здійснюється на підставі статті 6 абз. 1 літ. b GDPR. У принципі, видалення даних відбувається, щойно вони більше не потрібні для досягнення зазначеної мети; стаття 17 абз. 1 літ. a GDPR. Усі дані, оброблені з договірними цілями, необхідні для виконання можливих гарантійних або подібних зобов'язань принаймні протягом усього гарантійного терміну. Необхідність зберігання даних перевіряється кожні три роки. З метою управління контактами та виконання договорів ми залучаємо обробників даних, яких ретельно обираємо, з якими уклали угоду відповідно до статті 28 GDPR та надійність яких регулярно перевіряємо.
8 Обробка платежів за користування додатком
Ви маєте можливість обрати різні способи оплати. Для обробки платежів ми використовуємо різних постачальників послуг. Правовою підставою для передачі ваших даних є ваша згода згідно з Art 6 (1) lit a GDPR та обробка для виконання договору згідно з Art 6 (1) lit. b GDPR.
8.1 Переказ/Пряме дебетування
Вибравши оплату переказом або прямим дебетом, ми зберігаємо ваше ім’я та банківські реквізити.
8.2 Stripe
Здійснення електронних платежів, а отже, збирання, обробка та зберігання відповідних даних, забезпечується нашим постачальником платіжних послуг Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ірландія («Stripe»). За допомогою Stripe можна пропонувати різні способи оплати, наприклад оплату кредитною карткою або пряме дебетування.
Під час кожної платіжної операції Stripe отримує дані, необхідні для здійснення електронного платежу, зокрема надану вами під час оформлення замовлення інформацію разом із відомостями про ваше замовлення (ім’я, адреса, номер рахунку, банківський код, за потреби номер кредитної картки, сума рахунку, валюта та номер транзакції). Обробка ваших даних компанією Stripe необхідна для здійснення платежу, а отже, для виконання договору. Правовою підставою для цього є ст. 6, п. 1, речення 1, літ. b GDPR. Ці дані видаляються після закінчення встановлених законом строків зберігання. Stripe обробляє ваші персональні дані за нашим дорученням і відповідно до наших вказівок як так званий обробник даних згідно зі ст. 28 GDPR.
Постачальник послуг Stripe, якого ми залучаємо в цьому контексті та який за нашим дорученням і відповідно до наших вказівок обробляє для нас персональні дані як так званий обробник даних згідно зі ст. 28 GDPR, передає дані компаніям групи у США. Європейська комісія вважає рівень захисту даних у США неналежним. Тому передавання даних до США здійснюється на підставі стандартних договірних положень відповідно до ст. 46, п. 2, літ. c GDPR. Стандартні договірні положення доступні за посиланням https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32021D0914. Крім того, ви можете запитати ці документи в нас, скориставшись контактними даними, зазначеними в пункті 1.
Додаткову інформацію про обробку даних компанією Stripe можна знайти тут: https://stripe.com/at/privacy?tid=311853917
8.3 PayPal
У разі оплати через PayPal збір, обробка та зберігання даних електронних платежів здійснюються нашим партнером PayPal (PayPal (Europe) S.à r. l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449, Luxemburg).
Щоб здійснити оплату через PayPal, ви повинні мати обліковий запис PayPal або спочатку зареєструватися та пройти автентифікацію за допомогою своїх даних доступу. Платіжна операція автоматично здійснюється PayPal одразу після підтвердження платіжного доручення. Додаткову інформацію ви отримаєте під час оформлення замовлення.
Під час кожної платіжної операції PayPal отримує дані, необхідні для здійснення електронного платежу, зокрема звертання, стать, ім’я, прізвище, назву компанії, адресу, поштовий індекс, місто, країну, номер клієнта, адресу електронної пошти або спосіб оплати. PayPal збирає ці дані безпосередньо у вас і обробляє їх у межах здійснення платежу. Передача ваших даних PayPal у кожному випадку здійснюється відповідно до ст. 6, п. 1, літ. b GDPR. Докладнішу інформацію про захист даних наведено в політиці конфіденційності PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full.
Ви можете будь-коли заперечити проти такої обробки ваших даних, надіславши відповідне повідомлення PayPal. Однак PayPal може й надалі мати право обробляти ваші персональні дані, якщо це необхідно для здійснення платежу відповідно до умов договору або якщо існують законодавчо встановлені обов’язки щодо зберігання даних.
8.4 GoCardless
Ми користуємося послугами платіжного провайдера GoCardless Ltd, Sutton Yard, 65 Goswell Road, London, EC1V 7EN, Велика Британія. На підставі ст. 45 GDPR Європейська комісія постановила, що Велика Британія забезпечує належний рівень захисту даних; у грудні 2025 року строк дії цього рішення про адекватність було продовжено до 27 грудня 2031 року. Передавання даних здійснюється на підставі рішення про адекватність: https://ec.europa.eu/commission/presscorner/detail/de/ip_25_3059
9 Інструменти відстеження та аналізу
9.1 Firebase Analytics
Збір даних здійснюється за допомогою інтегрованого в застосунок сервісу Google Firebase. Для цього ми використовуємо Google Firebase Analytics. Firebase надається компанією Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія, на підставі договору про обробку даних. Зібрані таким чином дані зберігаються в Google Cloud (BigQuery) на сервері, розташованому у Франкфурті.
Ми використовуємо Google Analytics for Firebase для збору загальних даних про використання застосунку, аналізу його використання та оптимізації взаємодії з користувачем. Ми збираємо та зберігаємо такі дані: частота перегляду сторінок, пошукові запити, використання функцій вебсайту, тривалість відвідування.
Докладний опис інформації, що збирається та обробляється, наведено тут: https://firebase.google.com/support/privacy#data_processing_information
Правовою підставою для використання сервісу Google Analytics for Firebase є ваша згода відповідно до ст. 6, п. 1, літ. a GDPR, а також наш законний інтерес відповідно до ст. 6, п. 1, літ. f GDPR.
Не можна виключити можливість передавання даних до США. Тому передавання даних до США здійснюється на підставі стандартних договірних положень відповідно до ст. 46, п. 2, літ. c GDPR. Стандартні договірні положення доступні за посиланням https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Крім того, ви можете запросити ці документи в нас, скориставшись контактними даними, зазначеними в пункті 1.
Ви можете будь-коли відкликати свою згоду в налаштуваннях застосунку в розділі «Налаштування → Конфіденційність».
9.2 Сторожа
Наша програма також використовує для аналізу збоїв технологію Sentry, Functional Software Inc., 132 Hawthorne Street, San Francisco, California 94107. При цьому збирається інформація про пристрій, що використовується, та про використання нашої програми (наприклад, часові мітки запуску програми та виникнення збою), яка дає нам змогу діагностувати й усувати проблеми. Ці персональні дані не об’єднуються з іншою інформацією вашого профілю. Повідомлення чату не входять до цих даних і не надсилаються у звітах про збої. Ми збираємо ці дані та передаємо їх компанії Sentry у США з метою аналізу. За нашим дорученням Sentry аналізує дані, пов’язані зі збоями нашої програми. Обробка цих даних необхідна нам для подальшого підвищення стабільності та безпеки програми й здійснюється на підставі ст. 6, п. 1, реч. 1, літ. f GDPR.
Європейська комісія не вважає рівень захисту даних у США належним. Тому передавання даних до США здійснюється на підставі стандартних договірних положень відповідно до ст. 46, п. 2, літ. c GDPR. Стандартні договірні положення доступні за посиланням https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Крім того, ви можете запросити ці документи в нас, скориставшись контактними даними, зазначеними в пункті 1. Ми уклали із Sentry договір про обробку даних за дорученням. Додаткову інформацію можна знайти тут: https://sentry.io/legal/dpa/.
9.3 SDK додатка Facebook
Наш застосунок використовує комплект засобів розробки програмного забезпечення Facebook (SDK). Постачальником є Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA, а для користувачів у ЄС — Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland («Meta»). При цьому використовуються такі дані:
- ідентифікатор застосунку;
- версія застосунку;
- час запуску застосунку.
Facebook SDK дає нам змогу підвищувати ефективність рекламних кампаній для мобільних застосунків, що проводяться через Facebook, і налаштовувати їх з урахуванням потреб користувачів. Зокрема, ми можемо оцінювати ефективність рекламних кампаній або аналізувати поведінку користувачів нашого застосунку. Meta передається лише рекламний ідентифікатор (Advertising ID), наданий операційною системою кінцевого пристрою, у псевдонімізованому вигляді. Правовою підставою є п. f ч. 1 ст. 6 GDPR (наш законний інтерес в аналізі поведінки користувачів для проведення персоналізованих рекламних кампаній) або п. a ч. 1 ст. 6 GDPR (надана вами згода). Дані передаються до США. Тому передавання даних до США здійснюється на підставі стандартних договірних положень відповідно до п. c ч. 2 ст. 46 GDPR. Стандартні договірні положення доступні за посиланням https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Крім того, ви можете запитати ці документи в нас, скориставшись контактними даними, зазначеними в пункті 1.
9.4 RevenueCat
Ми використовуємо RevenueCat, 633 Tavara St. Suite 101, San Francisco, CA 94116, USA, для аналізу покупок у застосунку. RevenueCat повідомляє нас про здійснення покупки. Завдяки цьому ми знаємо, коли та для якого користувача можемо активувати застосунок. Правовою підставою є наш законний інтерес у забезпеченні безперебійної роботи застосунку відповідно до ст. 6, п. 1, літ. f GDPR. Дані передаються до США. Передавання даних до США здійснюється на підставі стандартних договірних положень відповідно до ст. 46, п. 2, літ. c GDPR. Стандартні договірні положення доступні за посиланням https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Крім того, ви можете запросити ці документи в нас, скориставшись контактними даними, зазначеними в розділі 1.
Докладніше про обробку даних можна дізнатися тут: https://www.revenuecat.com/privacy/
10 Обробка з метою бухгалтерського обліку
Крім того, ми обробляємо ваші дані для бухгалтерських цілей. Таке опрацювання здійснюється, з одного боку, на підставі законних зобов'язань згідно зі ст. 6 (1) літ. c GDPR, а з іншого боку — на підставі нашого інтересу до ефективної організації бухгалтерських процесів, згідно зі ст. 6 (1) літ. f GDPR. Для цього ми залучаємо субпроцесорів, яких ретельно відбираємо, з якими укладаємо договір відповідно до ст. 28 GDPR та регулярно перевіряємо їхню надійність.
Відповідно до законодавчих вимог у Німеччині ми також зобов’язані зберігати певні дані, а отже, навіть після досягнення мети ми не маємо права їх видаляти або знищувати; ст. 17 (3) літ. b GDPR. Це стосується основних даних (наприклад, імена та адреси), контактних даних (наприклад, адреси електронної пошти та номери телефонів), договірних даних (наприклад, отримані послуги, зміст договорів, договірна комунікація, імена контактних осіб) та платіжних даних (наприклад, банківські реквізити, історія платежів).
Зокрема, зберігання або архівування книг, облікових записів, інвентаризацій, річних балансів, звітів про стан справ, вступного балансу, а також необхідних для їх розуміння робочих інструкцій та інших організаційних документів, отриманих і відправлених комерційних або ділових листів, бухгалтерських документів, а також інших документів, які мають значення для оподаткування, передбачено § 147 (1) AO строком на десять років. Це також стосується персональних даних суб’єктів даних, що можуть міститися у вищезгаданих документах. Правовою підставою для такого зберігання або архівування є ст. 6 (1) літ. c GDPR.
Для нашої бухгалтерії ми використовуємо бухгалтерські інструменти. Ми уклали з провайдерами договір про обробку замовлень відповідно до ст. 28 GDPR.
11 Передача ваших даних у разі корпоративної транзакції або продажу нашої компанії чи її частини
Може статися, що наша компанія стане об’єктом корпоративної угоди, тобто якщо нашу компанію або її частину буде продано чи інвестор придбає частку в ній. У такому разі покупцеві або інвестору необхідно заздалегідь отримати інформацію про наші поточні ділові відносини, щоб оцінити вартість нашої компанії або продовжити поточні ділові відносини.
У разі корпоративної угоди ми передаємо ваші анонімізовані або псевдонімізовані дані інвестору чи залученому постачальнику послуг, щоб він міг визначити вартість нашої компанії. До переданих даних належать договірні дані (наприклад, використані послуги, зміст договорів (в анонімізованій або псевдонімізованій формі), комунікація в межах договірних відносин), а також платіжні дані (наприклад, історія платежів). Правовою підставою для такої передачі є пункт f частини 1 статті 6 GDPR. Перед кожною передачею ваших даних третім особам ми ретельно зважуємо відповідні інтереси. При цьому законний інтерес нашої компанії в укладенні вигідної корпоративної угоди та інтерес інвестора в правильному й справедливому визначенні ціни зіставляються з вашими інтересами щодо відповідального поводження з вашими клієнтськими даними.
У разі продажу нашої компанії або її частини, клієнтом якої ви є, ми передаємо ваші персональні дані покупцеві, щоб він міг продовжити вже наявні з вами ділові відносини. У такому разі до переданих даних належать ваші основні дані (наприклад, імена та адреси), контактні дані (наприклад, адреси електронної пошти й номери телефонів), договірні дані (наприклад, використані послуги, зміст договорів, комунікація в межах договірних відносин, імена контактних осіб), а також платіжні дані (наприклад, банківські реквізити та історія платежів). Правовою підставою для такої передачі є пункт f частини 1 статті 6 GDPR. Перед кожною передачею ваших даних третім особам ми ретельно зважуємо відповідні інтереси. При цьому законний інтерес покупця в продовженні ділових відносин із вами зіставляється з вашими інтересами щодо відповідального поводження з вашими клієнтськими даними. Крім того, перед запланованою передачею ми поінформуємо вас і надамо вам можливість заперечити проти передачі ваших даних покупцеві відповідної частини компанії.
12 Інформація для вебсайту та додатку (вебзастосунку)
12.1 Використання обробників даних за дорученням
Для виконання наших договірних зобов’язань ми покладаємося на послуги ретельно відібраних третіх осіб, які обробляють дані від нашого імені. Це завжди є обробники даних, з якими ми уклали угоду відповідно до ст. 28 GDPR. Крім того, ми завчасно переконуємося у дотриманні всіма нашими обробниками даних всіх вимог законодавства про захист даних, щоб ваші дані завжди залишалися в безпеці.
12.2 Передача до третіх країн
Ми обробляємо ваші персональні дані в третій країні (тобто за межами Європейського Союзу (ЄС) або Європейської економічної зони (ЄЕЗ)) лише тоді, коли це необхідно для виконання наших (перед)договірних зобов’язань (відповідно до п. «b» ч. 1 ст. 6 GDPR), на підставі вашої згоди (відповідно до п. «a» ч. 1 ст. 6 GDPR), у зв’язку з юридичним зобов’язанням (відповідно до п. «c» ч. 1 ст. 6 GDPR) або на підставі наших законних інтересів (відповідно до п. «f» ч. 1 ст. 6 GDPR). Те саме стосується обробки третіми особами за нашим дорученням, розкриття ваших персональних даних третім особам, а також їх передачі третім особам. З урахуванням передбачених законом або договором дозволів ми обробляємо дані в третій країні або доручаємо їх обробку там лише за наявності особливих умов, передбачених ст. 44 і наступними статтями GDPR. Тобто обробка здійснюється, наприклад, на підставі спеціальних гарантій, таких як офіційно визнане рішення про забезпечення рівня захисту даних, що відповідає рівню ЄС, або дотримання офіційно визнаних спеціальних договірних зобов’язань (так званих «стандартних договірних положень»).
12.3 Видалення персональних даних
Окрім описаного вище системного видалення ваших даних, видалення може бути здійснено, якщо ви самостійно активуєте видалення свого облікового запису. Крім того, ваш обліковий запис може бути деактивований і згодом видалений, якщо ви не користуєтесь ним протягом тривалого часу і ми, виходячи з досвіду, можемо припустити, що ви не будете ним користуватись у майбутньому.
12.4 Автоматизоване прийняття рішень, включаючи профілювання
Зібрані нами дані використовуються для формування персоналізованої та адаптованої для вас пропозиції. Однак це не є автоматизованим ухваленням рішень відповідно до ст. 22 GDPR, оскільки такі дії не спричиняють для вас жодних правових наслідків. Утім, ми прагнемо повідомляти про це якомога прозоріше.
Автоматичне зчитування карток оцінювання та інших племінних документів також не передбачає автоматизованого ухвалення рішень: розпізнані значення не спричиняють для вас жодних правових наслідків; перед збереженням ви можете перевірити, змінити або відхилити їх, а імпортовані дані — відредагувати чи видалити в будь-який час.
12.5 Права суб'єктів даних
Ви маєте право:
- відповідно до ст. 15 GDPR вимагати доступу до Ваших персональних даних, які ми обробляємо. Зокрема, Ви можете вимагати інформацію про цілі обробки, категорії персональних даних, категорії одержувачів, яким Ваші дані були або будуть розкриті, запланований строк зберігання, наявність права на виправлення, видалення, обмеження обробки або заперечення проти неї, наявність права на подання скарги, джерело походження Ваших даних, якщо вони були отримані не від Вас, а також про наявність автоматизованого прийняття рішень, зокрема профілювання, і, за потреби, змістовну інформацію про його особливості;
- відповідно до ст. 16 GDPR вимагати негайного виправлення неточних або доповнення неповних персональних даних, які ми зберігаємо;
- відповідно до ст. 17 GDPR вимагати видалення Ваших персональних даних, які ми зберігаємо, якщо їх обробка не є необхідною для реалізації права на свободу вираження поглядів та інформації, виконання юридичного обов’язку, з міркувань суспільного інтересу або для пред’явлення, здійснення чи захисту правових вимог;
- відповідно до ст. 18 GDPR вимагати обмеження обробки Ваших персональних даних, якщо Ви оскаржуєте їх точність, обробка є неправомірною, але Ви заперечуєте проти їх видалення, ми більше не потребуємо цих даних, однак вони потрібні Вам для пред’явлення, здійснення чи захисту правових вимог, або якщо Ви заперечили проти обробки відповідно до ст. 21 GDPR;
- відповідно до ст. 20 GDPR отримати надані Вами персональні дані у структурованому, загальновживаному та машинозчитуваному форматі або вимагати їх передання іншому контролеру;
- відповідно до ст. 77 GDPR подати скаргу до наглядового органу. Як правило, для цього Ви можете звернутися до наглядового органу за місцем Вашого звичайного проживання, місцем роботи або місцезнаходженням нашої компанії.
12.6 Права на відкликання та заперечення
Відкликання наданих згод
Якщо ми обробляємо Ваші персональні дані на підставі наданої Вами згоди відповідно до ст. 6 п. 1 літ. a. GDPR, Ви маєте право відкликати будь-яку надану згоду відповідно до ст. 7 п. 3 GDPR із дією на майбутнє. Якщо Ви бажаєте скористатися своїм правом на відкликання, Ви можете повідомити нас про це електронною поштою на адресу info@rabbitcloud.com. Альтернативно ви також можете скористатися контактними даними, зазначеними вище у пункті 1.
Заперечення при обробці на підставі законного інтересу
Якщо ми обробляємо Ваші персональні дані на підставі наших законних інтересів відповідно до ст. 6 п. 1 літ. f GDPR, Ви маєте право згідно зі ст. 21 GDPR заперечити проти обробки Ваших персональних даних, якщо для цього є причини, що випливають із Вашої особливої ситуації, або якщо заперечення стосується прямого маркетингу. У останньому випадку у Вас є загальне право на заперечення, яке ми виконаємо без необхідності зазначення особливої ситуації. Якщо Ви бажаєте скористатися своїм правом на заперечення, Ви можете повідомити нас про це електронною поштою на адресу info@rabbitcloud.com. Альтернативно ви також можете скористатися контактними даними, зазначеними вище у пункті 1.
12.7 Заходи безпеки
Ми впроваджуємо організаційні, договірні та технічні заходи безпеки відповідно до сучасного рівня техніки, щоб забезпечити дотримання вимог законів про захист даних і, таким чином, захистити оброблювані нами дані від випадкових або навмисних маніпуляцій, втрати, знищення чи доступу несанкціонованих осіб. Заходи безпеки включають, зокрема, шифровану передачу даних між вашим браузером і нашим сервером.
12.8 Зміни цієї Політики конфіденційності
Ми залишаємо за собою право змінювати нашу політику конфіденційності, якщо це стане необхідним у зв’язку з новими технологіями або змінами наших процесів обробки даних, або щоб адаптувати її до змін у чинному для нас законодавстві. Це стосується виключно цієї політики конфіденційності. Якщо ми обробляємо ваші персональні дані на підставі вашої згоди або якщо положення політики конфіденційності є частиною договірних відносин з вами, будь-які зміни можливі лише за вашої згоди.
Актуальну версію нашої політики конфіденційності ви можете переглянути за посиланням https://rabbitcloud.com/privacy.
