Політика конфіденційності

1. Контролер даних

Контролер — Nazar Kashuba, фізична особа-підприємець, IČO 23562765, Dandova 2619/13, 193 00 Praha, Чеська Республіка. Контакт з усіх питань щодо персональних даних: nazarkashuba@anynaz.com, тел. +420 720 326 352 (Пн–Пт, 08:00–12:00 і 13:00–17:00 (Europe/Prague)).

Ми не призначали інспектора із захисту даних, оскільки для нашого обсягу обробки закон цього не вимагає.

2. Які дані ми обробляємо

Дані облікового запису: електронна адреса, ім’я, ім’я користувача, фото профілю, дата народження, країна й валюта, мова застосунку, спосіб входу та — якщо ви входите через Apple або Google — ідентифікатор вашого облікового запису в цього постачальника.

Вміст, який ви створюєте: бажання (назва, опис, фото, ціна, посилання на магазин), події (назва, дата, обкладинка, запрошені), заплановані подарунки, друзі та запити на дружбу, налаштування приватності й сповіщень.

Номер телефону: якщо ви його додаєте, ми зберігаємо лише його односторонній відбиток (хеш), а для показу — код країни й останні три цифри, ніколи сам номер.

Пошук друзів у контактах: якщо ви його вмикаєте, адреси й номери з ваших контактів перетворюються на односторонні відбитки ще на телефоні; ми надсилаємо й зберігаємо лише ці відбитки, і ви можете будь-коли видалити їх у застосунку.

Технічні дані: токен push-сповіщень, мова та часовий пояс пристрою, версія застосунку, IP-адреса (для безпеки й обмеження кількості спроб) і журнали сервера.

Запит на видалення облікового запису: дата, обрана причина та необов’язковий коментар.

3. Цілі та правові підстави

Надання сервісу — обліковий запис, список бажань, календар, друзі, планування подарунків, нагадування (ст. 6(1)(b) GDPR, виконання договору).

Push-сповіщення та пошук друзів у контактах (ст. 6(1)(a) GDPR, згода, яку ви надаєте в iOS або в застосунку й можете будь-коли відкликати).

Безпека, запобігання зловживанням, обмеження спроб і журнали сервера (ст. 6(1)(f) GDPR, законний інтерес).

Пропозиції товарів: для бажань, які ви зробили публічними й до яких додали посилання на магазин, назва, ціна, валюта, посилання та фото товару можуть пропонуватися іншим користувачам у тій самій країні під час введення бажання — без вашого імені чи інших даних про вас (законний інтерес). Досить зробити бажання особистим або прибрати посилання, і пропозиція зникне.

Службові листи — коди входу, підтвердження видалення облікового запису (виконання договору). Маркетингових листів ми не надсилаємо.

Виконання юридичних обов’язків (ст. 6(1)(c) GDPR).

4. Хто бачить ваші дані

Інші користувачі бачать ваш профіль, список бажань, день народження й події відповідно до ваших налаштувань приватності (друзі, обрані люди або лише ви). Публічне посилання показує лише публічні бажання, і його можна будь-коли скасувати.

Заплановані подарунки приховані від того, кому вони призначені.

Ми не продаємо дані, не показуємо рекламу й не використовуємо сторонні інструменти аналітики чи відстеження.

5. Обробники та одержувачі

Websupport s.r.o. — хостинг, база даних і надсилання листів на серверах у Європейському Союзі.

Apple Inc. — доставка push-сповіщень (Apple Push Notification service) і вхід через Apple.

Google LLC — лише якщо ви вирішите увійти через Google.

Органи влади, якщо цього вимагає закон.

6. Передавання за межі ЄС

Apple і Google можуть обробляти дані у Сполучених Штатах. Передавання захищене Рамковою угодою ЄС–США про захист даних (Data Privacy Framework) або стандартними договірними положеннями Європейської комісії.

7. Скільки ми зберігаємо дані

Дані облікового запису й вміст — поки існує обліковий запис. Після запиту на видалення обліковий запис одразу блокується й остаточно видаляється протягом 7 робочих днів; резервні копії зникають у звичайному циклі хостинг-провайдера.

Коди входу — щонайбільше 1 день, сеанси — щонайбільше 90 днів від останнього використання, записи про обмеження спроб — кілька годин, журнали сервера — стільки, скільки їх зберігає хостинг-провайдер.

Запис про запит на видалення (дата й причина) — 3 роки як підтвердження виконання вашого запиту.

8. Безпека

З’єднання шифрується (TLS). Коди входу й сеанси зберігаються лише як хеші, номери телефонів і контакти — лише як односторонні відбитки. Доступ до сервера захищено ключами.

9. Ваші права

Ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення даних, заперечення та відкликання згоди. Подробиці й порядок — на сторінці «Ваші права за GDPR» (anynaz.com/kinship/gdpr).

Ви маєте право подати скаргу до наглядового органу: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

10. Вікове обмеження

Kinship призначений для осіб від 15 років. Ми не створюємо облікові записи для молодших осіб; якщо з’ясується, що обліковий запис належить молодшій особі, ми його видалимо.

11. Зміни політики

Ми можемо оновлювати цю політику. Про суттєві зміни повідомимо заздалегідь у застосунку або листом. Дата останнього оновлення вказана вгорі.