Політика приватності
Ми просимо у вас небагато даних і не продаємо їх нікому. Тут написано, що саме ми збираємо, навіщо, скільки зберігаємо і як ви можете це змінити або видалити. Окрема увага — відповідям про вашу традицію: це особливо чутливі дані, і поводимося ми з ними суворіше.
1. Хто відповідає за ваші дані
Контролером даних (тим, хто вирішує, навіщо і як їх обробляти) є Rontmon OÜ, реєстраційний код 17359455, Tartu mnt 67/1-13b, Kesklinna linnaosa, Таллінн 10115, Естонія.
Питання про дані: welcome@svichka.app. Ми відповідаємо протягом 30 днів, зазвичай швидше.
2. Які дані ми обробляємо
| Дані | Навіщо | Підстава |
|---|---|---|
| Електронна пошта | Надіслати доступ до Застосунку, чеки, повідомлення про списання й зміни умов | Виконання договору |
| Електронна пошта, залишена на екрані плану (до оплати) | Надіслати ваш персональний план листом і нагадати про нього та про можливість підписки | Ваша згода — окрема позначка біля поля пошти; відписатися можна одним кліком у будь-якому листі |
| Ім'я, яке ви вказали в опитувальнику | Персональний план молитов і звертання в Застосунку | Виконання договору |
| Стать і вікова група | Правильні форми звертання й добір молитов | Ваша згода |
| Відповіді про життєву ситуацію та про традицію (конфесію) | Скласти персональний план молитов | Явна згода (ст. 9 GDPR) |
| Дані про оплату: сума, дата, тариф, останні цифри картки | Бухгалтерія, повернення коштів, вирішення спорів | Юридичний обов'язок |
| Технічні дані: тип пристрою, браузер, приблизний регіон, дії на сайті. Google Analytics і Microsoft Clarity — з першої секунди, без згоди; Meta Pixel і рекламні сигнали Google — лише після вашої згоди. Обидва випадки описані в пункті 4 | Статистика й реклама | Наш законний інтерес (статистика) / згода в банері (реклама) |
| Проходження опитувальника: номер кроку, на якому ви зупинилися, стадія (побачили план, побачили екран оплати, натиснули «Оплатити»), обраний тариф, час, країна, мітка джерела переходу (з якого посилання ви до нас потрапили) і дві технічні позначки: чи схожий запит на автоматичний (визначаємо за підписом браузера, сам підпис не зберігаємо) і чи була взаємодія зі сторінкою — без змісту відповідей | Побачити, де опитувальник незрозумілий, і виправити його | Наш законний інтерес |
Повних даних картки ми не бачимо ніколи. Номер, строк дії та код вводяться на стороні платіжного сервісу Stripe і до нас не потрапляють.
Рядок про проходження опитувальника пояснимо окремо. Ми рахуємо, скільки людей дійшло до кожного кроку опитувальника, — інакше ми не побачимо, де питання сформульоване невдало. Для цього сайт створює випадковий номер, який живе тільки до перезавантаження сторінки: ми не записуємо його ні у файли cookie, ні в пам'ять браузера, тому впізнати вас під час наступного візиту неможливо. IP-адресу й дані про браузер ми в цьому записі не зберігаємо взагалі — лише країну. Зміст ваших відповідей у цей запис не потрапляє. Він зберігається окремо і тільки після того, як ви поставили позначку згоди на кроці про традицію. Якщо після плану ви залишили пошту, вона теж зберігається окремим записом поруч із цим випадковим номером — саме це дає нам змогу надіслати вам план і, на ваш запит, знайти й видалити ваші дані (пункт 6).
3. Дані про релігійні переконання — окремо
Відповідь про вашу традицію (православна, греко-католицька, протестантська та інші) — це дані про релігійні переконання. Регламент ЄС про захист даних відносить їх до особливої категорії й вимагає суворішого поводження. Тому:
- ми обробляємо їх тільки за вашою явною згодою, яку ви даєте окремою позначкою, а не мовчазно;
- ми використовуємо їх для трьох речей: добір молитов у вашому плані; внутрішня статистика (скільки людей якої традиції користується сервісом); вдосконалення сервісу — щоб бачити, яких молитов бракує. Ні для чого іншого ми ці відповіді не використовуємо;
- ваші відповіді стають пов'язаними з вашою поштою у двох випадках: якщо ви оформили підписку (інакше ми не побачимо, чи справді план відповідає тому, про що ви просили) або якщо ви самі залишили пошту на екрані плану за окремою згодою (інакше ми не змогли б надіслати вам саме ваш план). В обох випадках поруч із відповідями лежить пошта — і тільки вона, без вмісту оплати;
- ми не передаємо їх рекламним системам, не використовуємо для таргетування реклами й не передаємо в платіжну систему;
- ви можете відкликати згоду будь-коли: ми припинимо обробляти ці дані далі, а доступ до підписки залишиться. Якщо у нас є ваша пошта — з підписки або з екрана плану, — ми на запит знайдемо ваші збережені відповіді за нею й видалимо їх. Якщо ані підписки, ані залишеної пошти не було, видалити відповіді ми не можемо — вони не пов'язані ні з поштою, ні з оплатою, і знайти серед них саме ваші неможливо; докладніше в пункті 6.
4. Кому ми передаємо дані
Ми не продаємо дані й не передаємо їх для чужої реклами. Ми користуємося послугами компаній, без яких сервіс не працює:
| Кому | Що передаємо | Де |
|---|---|---|
| Stripe Payments Europe, Ltd. | Пошта, сума й тариф — для проведення оплати | Ірландія, зі спільними стандартами ЄС |
| Google (Google Analytics) | Знеособлена статистика відвідувань | ЄС / США |
| Meta Platforms (Meta Pixel) | Знеособлені події на сайті для оцінки реклами | ЄС / США |
| Resend (поштова розсилка) | Пошта й ім'я — щоб надіслати доступ, ваш план молитов і повідомлення | ЄС / США |
| Cloudflare, Inc. | Хостинг сайту й база, у якій зберігаються відповіді опитувальника | ЄС / США |
| Crisp IM SARL | Чат підтримки: текст ваших повідомлень і пошта, якщо ви її залишите | Франція |
| Microsoft Corporation (Clarity) | Знеособлений запис ваших дій на сторінці: прокрутки, натискання, рухи миші — без тексту, який ви бачите чи вводите | ЄС / США |
Google, Meta, Resend і Cloudflare можуть обробляти дані за межами ЄС. Такі передачі відбуваються на підставі стандартних договірних положень Європейської Комісії. Те саме стосується Microsoft. Crisp — французька компанія, і дані чату не залишають Європейського Союзу.
Чат підтримки у правому нижньому кутку вмикається одразу, без банера згоди: це не аналітика й не реклама, а спосіб вас вислухати, і ховати його за банером було б безглуздо. Ми бачимо тільки те, що ви самі напишете в чат. Якщо не писати нічого — ми не дізнаємось нічого.
Microsoft Clarity — другий інструмент, який працює без вашої згоди, з першої секунди візиту. Він записує, як ви рухаєтесь сторінкою: куди натискаєте, де зупиняєтесь, як гортаєте. Запис іде в режимі суворого маскування — замість тексту зберігаються прямокутники, а введене в поля не записується взагалі. Тому ані ваше ім'я, ані відповідь про традицію у ці записи не потрапляють. Відмовитись можна на сторінці Microsoft. Докладніше — у Політиці cookie.
Meta Pixel вмикається лише після вашої згоди в банері — до згоди він не завантажується.
Google Analytics рахує статистику з першої секунди візиту, не чекаючи банера, і ставить у вашому браузері свої cookie. Ми бачимо знеособлені цифри — скільки людей зайшло, які сторінки читають, де залишають сайт, — а не конкретних людей. Рекламні сигнали Google, ті що живлять ремаркетинг, лишаються вимкненими до вашої згоди. Відмовитись від Google Analytics можна офіційним доповненням Google: tools.google.com/dlpage/gaoptout. Докладніше — у Політиці cookie.
Ми також передамо дані, якщо цього вимагатиме закон або рішення суду.
5. Скільки ми зберігаємо
- Поки діє підписка — усі дані, потрібні для доступу.
- Відповіді опитувальника — безстроково, поки працює сервіс. Ми не видаляємо їх ані після завершення підписки, ані через якийсь визначений строк.
- Дані про оплати — 7 років. Це вимога бухгалтерського законодавства Естонії, скоротити її ми не можемо.
- Пошта, залишена на екрані плану без оплати — до відкликання згоди, щонайбільше 12 місяців. Відписка в листі видаляє адресу з бази одразу.
- Листування з підтримкою — 3 роки.
- Дані аналітики — до 14 місяців.
6. Ваші права
За Регламентом ЄС 2016/679 (GDPR) ви маєте право:
- дізнатися, які саме дані про вас у нас є, і отримати їх копію;
- виправити неточні дані;
- видалити дані («право бути забутим») — крім тих, які ми зобов'язані зберігати за законом;
- обмежити обробку або заперечити проти неї;
- отримати свої дані у зручному форматі й передати іншому сервісу;
- відкликати згоду будь-коли — це не робить незаконною обробку до відкликання.
Щоб скористатися будь-яким із цих прав, напишіть на welcome@svichka.app. Ми не беремо за це плату й не вимагаємо пояснень.
Про відповіді опитувальника скажемо окремо, бо тут усе залежить від того, чи є в базі ваша пошта.
Якщо ви оформили підписку — ваші відповіді пов'язані з вашим замовленням, а отже і з вашою поштою. Ми зробили це навмисно: інакше неможливо перевірити, чи справді план молитов відповідає тому, про що людина просила. Це означає, що всі права з переліку вище працюють у повному обсязі: ми можемо знайти ваші відповіді за поштою, показати їх вам, виправити або видалити на запит.
Якщо ви залишили пошту на екрані плану, але не платили — усі права теж працюють у повному обсязі: ми знайдемо ваші відповіді за цією поштою, покажемо, виправимо або видалимо на запит. Найшвидший спосіб видалити адресу — кнопка відписки в листі: вона стирає пошту з бази одразу.
Якщо ви пройшли опитувальник, але не платили й пошти не залишали — зв'язку немає. Поруч із такими відповідями лежить лише випадковий номер, який живе до перезавантаження сторінки, і жодної пошти в базі поряд немає. Тому знайти саме ваші відповіді ми не можемо — ані показати, ані видалити на запит. Зворотний бік того самого: зіставити їх із вами теж неможливо нікому.
7. Автоматичні рішення
План молитов складається автоматично на основі ваших відповідей. Це не рішення, яке породжує для вас юридичні наслідки: воно лише визначає, які молитви ви побачите першими. Ви можете слухати будь-які інші молитви з бібліотеки.
8. Безпека
Дані передаються захищеним з'єднанням (HTTPS). Наші постачальники — компанії з Європейського Союзу та США; передачі за межі ЄС відбуваються на підставі стандартних договірних положень Європейської Комісії, перелік — у пункті 4. Доступ до даних усередині компанії мають лише ті, кому він потрібен для роботи. Якщо станеться витік, який загрожує вашим правам, ми повідомимо наглядовий орган протягом 72 годин, а вас — без невиправданої затримки.
9. Діти
Сервіс призначений для осіб від 18 років. Ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що дитина надала нам свої дані, напишіть — ми їх видалимо.
10. Скарга
Якщо ви вважаєте, що ми порушили ваші права, спершу напишіть нам. Ви також маєте право поскаржитися до наглядового органу Естонії — Andmekaitse Inspektsioon: Tatari 39, 10134 Таллінн, info@aki.ee, aki.ee. Або до органу захисту даних країни, де ви проживаєте.
11. Зміни політики
Ми оновлюємо цей документ, коли змінюється сервіс. Дата редакції вказана вгорі. Про суттєві зміни повідомимо на пошту.