Політика приватності
Ми просимо у вас небагато даних і не продаємо їх нікому. Тут написано, що саме ми збираємо, навіщо, скільки зберігаємо і як ви можете це змінити або видалити. Окрема увага — відповідям про вашу традицію: це особливо чутливі дані, і поводимося ми з ними суворіше.
1. Хто відповідає за ваші дані
Контролером даних (тим, хто вирішує, навіщо і як їх обробляти) є Rontmon OÜ, реєстраційний код 17359455, Tartu mnt 67/1-13b, Kesklinna linnaosa, Таллінн 10115, Естонія.
Питання про дані: welcome@svichka.app. Ми відповідаємо протягом 30 днів, зазвичай швидше.
2. Які дані ми обробляємо
| Дані | Навіщо | Підстава |
|---|---|---|
| Електронна пошта | Надіслати доступ до Застосунку, чеки, повідомлення про списання й зміни умов | Виконання договору |
| Ім'я, яке ви вказали в опитувальнику | Персональний план молитов і звертання в Застосунку | Виконання договору |
| Стать і вікова група | Правильні форми звертання й добір молитов | Ваша згода |
| Відповіді про життєву ситуацію та про традицію (конфесію) | Скласти персональний план молитов | Явна згода (ст. 9 GDPR) |
| Дані про оплату: сума, дата, тариф, останні цифри картки | Бухгалтерія, повернення коштів, вирішення спорів | Юридичний обов'язок |
| Технічні дані: тип пристрою, браузер, приблизний регіон, дії на сайті — на дату цієї редакції не збираємо, див. пункт 4 | Статистика й реклама | Ваша згода в банері cookie |
| Проходження опитувальника: номер кроку, на якому ви зупинилися, стадія (побачили план, побачили екран оплати, натиснули «Оплатити»), обраний тариф, час і країна — без змісту відповідей | Побачити, де опитувальник незрозумілий, і виправити його | Наш законний інтерес |
Повних даних картки ми не бачимо ніколи. Номер, строк дії та код вводяться на стороні платіжного сервісу Stripe і до нас не потрапляють.
Останній рядок пояснимо окремо, бо він єдиний працює без вашої згоди. Ми рахуємо, скільки людей дійшло до кожного кроку опитувальника, — інакше ми не побачимо, де питання сформульоване невдало. Для цього сайт створює випадковий номер, який живе тільки до перезавантаження сторінки: ми не записуємо його ні у файли cookie, ні в пам'ять браузера, тому впізнати вас під час наступного візиту неможливо. IP-адресу й дані про браузер ми в цьому записі не зберігаємо взагалі — лише країну. Зміст ваших відповідей у цей запис не потрапляє. Він зберігається окремо і тільки після того, як ви поставили позначку згоди на кроці про традицію.
3. Дані про релігійні переконання — окремо
Відповідь про вашу традицію (православна, греко-католицька, протестантська та інші) — це дані про релігійні переконання. Регламент ЄС про захист даних відносить їх до особливої категорії й вимагає суворішого поводження. Тому:
- ми обробляємо їх тільки за вашою явною згодою, яку ви даєте окремою позначкою, а не мовчазно;
- ми використовуємо їх для трьох речей: добір молитов у вашому плані; внутрішня статистика (скільки людей якої традиції користується сервісом); вдосконалення сервісу — щоб бачити, яких молитов бракує. Ні для чого іншого ми ці відповіді не використовуємо;
- ми не передаємо їх рекламним системам, не використовуємо для таргетування реклами й не передаємо в платіжну систему;
- ви можете відкликати згоду будь-коли: ми припинимо обробляти ці дані далі, а доступ до підписки залишиться. Уже збережені відповіді ми видалити не можемо — вони не пов'язані ні з вашою поштою, ні з оплатою, тому знайти серед них саме ваші неможливо; докладніше в пункті 6.
4. Кому ми передаємо дані
Ми не продаємо дані й не передаємо їх для чужої реклами. Ми користуємося послугами компаній, без яких сервіс не працює:
| Кому | Що передаємо | Де |
|---|---|---|
| Stripe Payments Europe, Ltd. | Пошта, сума й тариф — для проведення оплати | Ірландія, зі спільними стандартами ЄС |
| Google (Google Analytics) | Знеособлена статистика відвідувань | ЄС / США |
| Meta Platforms (Meta Pixel) | Знеособлені події на сайті для оцінки реклами | ЄС / США |
| Resend (поштова розсилка) | Пошта й ім'я — щоб надіслати доступ і повідомлення | ЄС / США |
| Cloudflare, Inc. | Хостинг сайту й база, у якій зберігаються відповіді опитувальника | ЄС / США |
Google, Meta, Resend і Cloudflare можуть обробляти дані за межами ЄС. Такі передачі відбуваються на підставі стандартних договірних положень Європейської Комісії. Google і Meta вмикаються лише після вашої згоди в банері — до згоди вони не завантажуються.
На дату цієї редакції Google Analytics і Meta Pixel на сайті не ввімкнені. Ідентифікатори лічильників порожні, тому їхні скрипти не завантажуються навіть після згоди, і жодних технічних даних про ваш пристрій і дії на сайті ми зараз не отримуємо. Рядки в таблиці лишаємо, бо ці інструменти ми плануємо ввімкнути; коли це станеться, зміниться дата редакції вгорі сторінки.
Ми також передамо дані, якщо цього вимагатиме закон або рішення суду.
5. Скільки ми зберігаємо
- Поки діє підписка — усі дані, потрібні для доступу.
- Відповіді опитувальника — безстроково, поки працює сервіс. Ми не видаляємо їх ані після завершення підписки, ані через якийсь визначений строк. Причина технічна й описана в пункті 6: ці відповіді не пов'язані з поштою чи оплатою, тому ми не можемо ані знайти відповіді конкретної людини, ані видалити їх на запит.
- Дані про оплати — 7 років. Це вимога бухгалтерського законодавства Естонії, скоротити її ми не можемо.
- Листування з підтримкою — 3 роки.
- Дані аналітики — до 14 місяців.
6. Ваші права
За Регламентом ЄС 2016/679 (GDPR) ви маєте право:
- дізнатися, які саме дані про вас у нас є, і отримати їх копію;
- виправити неточні дані;
- видалити дані («право бути забутим») — крім тих, які ми зобов'язані зберігати за законом;
- обмежити обробку або заперечити проти неї;
- отримати свої дані у зручному форматі й передати іншому сервісу;
- відкликати згоду будь-коли — це не робить незаконною обробку до відкликання.
Щоб скористатися будь-яким із цих прав, напишіть на welcome@svichka.app. Ми не беремо за це плату й не вимагаємо пояснень.
Ці права ми виконуємо щодо даних, за якими вас можна впізнати: пошта, дані про оплату, листування з підтримкою. З відповідями опитувальника інакше, і ми кажемо про це прямо. Вони зберігаються окремо від пошти й даних оплати і ніяк із ними не пов'язані: у базі поруч із відповідями лежить тільки випадковий номер, який живе до перезавантаження сторінки. Тому ми не можемо знайти відповіді конкретної людини — ані показати їх вам, ані виправити, ані видалити на ваш запит. Зворотний бік того самого: ці відповіді неможливо зіставити з вами й нікому неможливо дізнатися з них, хто ви.
7. Автоматичні рішення
План молитов складається автоматично на основі ваших відповідей. Це не рішення, яке породжує для вас юридичні наслідки: воно лише визначає, які молитви ви побачите першими. Ви можете слухати будь-які інші молитви з бібліотеки.
8. Безпека
Дані передаються захищеним з'єднанням (HTTPS). Наші постачальники — компанії з Європейського Союзу та США; передачі за межі ЄС відбуваються на підставі стандартних договірних положень Європейської Комісії, перелік — у пункті 4. Доступ до даних усередині компанії мають лише ті, кому він потрібен для роботи. Якщо станеться витік, який загрожує вашим правам, ми повідомимо наглядовий орган протягом 72 годин, а вас — без невиправданої затримки.
9. Діти
Сервіс призначений для осіб від 18 років. Ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що дитина надала нам свої дані, напишіть — ми їх видалимо.
10. Скарга
Якщо ви вважаєте, що ми порушили ваші права, спершу напишіть нам. Ви також маєте право поскаржитися до наглядового органу Естонії — Andmekaitse Inspektsioon: Tatari 39, 10134 Таллінн, info@aki.ee, aki.ee. Або до органу захисту даних країни, де ви проживаєте.
11. Зміни політики
Ми оновлюємо цей документ, коли змінюється сервіс. Дата редакції вказана вгорі. Про суттєві зміни повідомимо на пошту.