ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
Вступ
У цьому та наступному розділі документу ми помістили юридичну інформацію у більш доступній та скороченій формі. прочитайте текст праворуч.
Політика призначена, щоб допомогти вам:
- чому ми збираємо ваші особисті дані;
- як ми збираємо, використовуємо та зберігаємо твої особисті дані;
- які права , що стосуються ваших особистих даних
- як ви можете використовувати права, що стосуються твоїх особистих даних;
- як ми використовуємо кукі та інші відстежуючі файли
- як ми ділимося та розкриваємо твої особисті дані;
Activesecon SL знаходиться в Іспанії.
Ця Політика конфіденційності («Політика») описує різні способи, якими Activesecon SL (“we”, “Нас”, “Наш”, “Компанія”, “Давайте потиснемо один одному руки”, “LSH“) може збирати, використовувати та ділитися інформацією, отриманої під час використання Let’s Shake Hands мобільний додаток ( «Додаток»), на нашому Веб-сайті https://letshakehands.com/ ( “веб-сайт”), взаємодійте з нами через наші соціальні мережі, такі як Facebook, Instagram, Twitter («соціальні мережі ») та месенджери, такі як Telegram (у тому числі через чат-ботів) або WhatsApp («месенджери»), або надавати нам інформацію про себе будь-яким іншим способом. пошук може включати, але не обмежує наступне:
- колекція;
- запис;
- організації;
- зберігання;
- структурування;
- налаштування;
- зміна;
- пошук;
- консультація;
- використання;
- розкриття шляхом передачі;
- поширення або інше надання доступу;
- вирівнювання або поєднання;
- обмеження;
- стирання або знищення.
Ви можете бути нашим відвідувачем або користувачем (ментором або учнем):
- Ви є відвідувачем, коли просто переглядаєте наш Веб-сайт та/або відправляєте свої особисті дані через онлайн-чат на Веб-сайті, інакше не маючи облікового запису в Додатку ;
- Ви є користувачем (наставником або учнем), коли ви зареєстрували обліковий запис у додатку і ділитесь з нами своїми особистими даними, коли використовуєте наш веб-сайт, додаток або надсилаєте свої особисті дані через наші облікові записи в соціальних мережах, електронну пошту, зв’яжіться з нами для отримання допомоги, залиште нам відгук про нашу програму або веб-сайт, маючи обліковий запис у програмі.
Коли ви надаєте свої особисті дані, вас можуть попросити дати згоду на обробку нами особистих даних, які ви надаєте, як описано в цій Політиці, щоб ми могли надати вам запитану інформацію, якщо жодна інша юридична підстава не може бути використана.
Визначення
Щоб допомогти вам зрозуміти цю Політику, ми пояснюємо використання перелічених тут визначень відповідно до GDPR.
У цій Політиці ми використовуємо такі визначення:
«контролер даних» означає фізичну чи юридичну особу, яка (самостійно чи спільно з іншими особами) визначає цілі та спосіб обробки будь-яких персональних даних.
«процесор даних» означає фізичну чи юридичну особу, яка обробляє персональні дані від імені контролера даних.
«суб’єкт даних» – будь-яка жива особа, яка використовує наш веб-сайт та/або програму.
«персональні дані» означають будь-яку інформацію, що стосується вас і допомагає ідентифікувати вас (прямо чи опосередковано), такі як ваше ім’я, прізвище, адресу електронної пошти, дані про місцезнаходження тощо.
«обробка» означає будь-яку операцію чи набір операцій, що виконуються з персональними даними або наборами персональних даних, будь то за допомогою або без використання автоматизованих засобів, таких як збирання, запис, організація, структурування, зберігання, адаптація або зміна, пошук, консультація, використання, розкриття шляхом передачі, розповсюдження або надання доступу іншим чином, узгодження чи комбінування, обмеження, стирання чи знищення.
«спільні контролери» означають два або більше контролерів, які спільно визначають цілі та засоби обробки.
Визначення термінів, що використовуються у цій Політиці, взяті з GDPR.
Збір даних
Ми збираємо та обробляємо інформацію про вас або отриману від вас відповідно до цієї Політики. У цьому розділі ви можете дізнатися більше про те, які особисті дані можуть бути зібрані, коли ви відвідуєте веб-сайт, використовуєте нашу програму або взаємодієте з нами іншими способами.
Ми виступаємо як контролер щодо різних категорій персональних даних.
Ми збираємо інформацію через нашу програму, веб-сайт, наші облікові записи в соціальних мережах, месенджери, електронну пошту та обробляємо її як контролер даних. Зокрема, ми збираємо:
(a) Інформація про відвідувачів. Ми можемо збирати деякі особисті дані, коли ви надсилаєте свої особисті дані через форми веб-сайту, соціальні мережі, месенджери, чат-боти, електронну пошту для зв’язку та/або надаєте зворотний зв’язок на нашому веб-сайті. Такі дані можуть містити ім’я, адресу електронної пошти та іншу інформацію, яку ви можете надати нам за допомогою доступних способів зв’язку.
(b) Інформація про файли кукі. На нашому веб-сайті ми можемо використовувати файли кукі та інші технології відстеження для різних цілей: для аналітики маркетингової діяльності, запам’ятовування ваших уподобань та інших цілей. Це може містити передачу інформації від нас до вас і від вас на сторонній веб-сайт або до нас. Докладніше про використання файлів кукі див. у розділі «Використання файлів кукі» цієї Політики.
(c) Інформація про токен аутентифікації. Коли ви створюєте обліковий запис у програмі за допомогою кнопок “Увійти за допомогою Google”, “Увійти з Facebook”, “Увійти з Apple” або “Увійти з Twitter”, ми збираємо зашифрований токен аутентифікації Gmail або Facebook, отриманий від Google LLC, MetaPlatforms, Inc., Apple Inc. або Twitter Inc. відповідно. За допомогою такого токена ми можемо отримати таку інформацію про вас: електронну адресу.
(d) Контактна інформація. Коли ви створюєте обліковий запис, ми збираємо певну інформацію про вас, яка дозволяє нам надавати вам запитані послуги: ім’я, прізвище, вік, країну, клас, мову навчання, контакти для зв’язку (WhatsApp, Viber, Telegram, Facebook або Instagram).
(e) Інформація, що автоматично збирається. Коли ви використовуєте наш Додаток, ми автоматично збираємо певну інформацію про вас і ваш пристрій, включаючи ідентифікатор пристрою, поточний час, місцезнаходження та часовий пояс. Додаток завантажує інформацію про зображення користувачів, список контактів користувачів та здійснює збір їх зображень для використання в роботі додатку.
(f) Інформація про оцінку у додатку. Після кожного заняття учні можуть оцінювати наставника за шкалою від 1 до 5. Середня оцінка пов’язана з обліковим записом наставника і може відображатись для інших користувачів. Наставникам також можна призначати різні рівні у додатку залежно від кількості проведених ними уроків.
Ми використовуємо зібрані нами особисті дані, які ви збираєте нам або запитуєте у нас, лише для цілей використання цієї Політики. Ми використовуємо особисті дані закономірно, у співвідношенні ресурсів лише тут.
У випадку, якщо ви надіслали нам запит на виконання прав,
наданих GDPR, ми можемо запросити у вас деякі персональні дані, які вже необхідні для вашої ідентифікації та забезпечення дотримання законодавства.
Підстави для обробки
Нашими підставами для обробки персональних даних є:
- ваша згода;
- наші законні інтереси;
- виконання договору;
- наші юридичні зобов’язання.
Ми НЕ збираємо та не обробляємо конфіденційну особисту інформацію навмисно. інформацію через веб-сайт, програму або наші облікові записи в соціальних мережах.
Ми збираємо та обробляємо ваші персональні дані відповідно до положень GDPR.
GDPR надає винятковий перелік правомірних організацій, що дозволяє нам обробляти ваші персональні дані. При обробці даних були лише чотири з них, а саме:
Стаття 6.1(а): згода
Ми збираємо інформацію, яку ви вирішуєте надати нам, та обробляємо її за вашою згодою. Ви можете відкликати свою згоду на обробку ваших персональних даних у будь-який час.
Пам’ятайте, що відкликання згоди НЕ означає автоматично, що обробка до відкликання вважається незаконною. Ви можете відкликати згоду на обробку ваших персональних даних, надіславши нам лист за адресою [email protected] або зв’язавшись з нами будь-яким іншим зручним для вас способом.
Стаття 6.1(f): законні інтереси
Як Контролер даних, ми обробляємо ваші особисті дані, щоб запобігти будь-яким шахрайським діям і надати вам бажані послуги. Крім того, нам потрібні деякі дані, щоб забезпечити безперебійну роботу нашого веб-сайту і надати вам приємний користувальницький досвід. Ми використовуємо лише строго необхідні дані відповідно до цієї юридичної основи.
Стаття 6.1(b): виконання договору
Коли ви надаєте нам особисті дані під час реєстрації облікового запису на Платформі, це може розглядатися як ваше прохання про укладання контракту або укладання договору між вами та нами. Однак, ми можемо попросити вас дати нам явну згоду у разі сумнівів.
Стаття 6.1(c): юридичне зобов’язання
Ми обробляємо ваші персональні дані для виконання застосовних юридичних зобов’язань, які випливають з GDPR.
У випадку, якщо ви надіслали нам запит на виконання прав,
наданих GDPR, ми можемо запросити у вас деякі персональні дані, які вже необхідні для вашої ідентифікації та забезпечення дотримання законодавства.
Використання ваших особистих даних
Як контролер даних, ми використовуємо ваші персональні дані для цілей, перелічених у таблиці нижче, де ми докладно описуємо тип оброблюваних персональних даних, юридичні підстави були тільки для цього, треті особи, яким ми можемо передавати ваші персональні дані:
| Purposes | Type of personal data | Legal grounds | Third Parties recipients |
|---|---|---|---|
| Creating an account in the App | (c) Authentication Token Information (d) Contact Information | Performance of a contract (Article 6(1)(b)) | Contractors, Google Cloud |
| Maintenance of the account in the App | (c) Authentication Token Information (d) Contact Information (f) In-App Rating Information (for mentors only) | Performance of a contract (Article 6(1)(b)) | Contractors, Google Cloud |
| Providing access to App features | (c) Authentication Token Information (d) Contact Information (f) In-App Rating Information (for mentors only) | Performance of a contract (Article 6(1)(b)) | Contractors, Google Cloud |
| Communication with visitors and customers | (a) Visitor Information (c) Authentication Token Information (d) Contact Information | Your consent (Article 6(1)(a)) | Contractors, Google Cloud |
| Marketing (to suggest and notify you about news of our platform (Website and App) and conduct other marketing activities, such as personalised advertising | (b) Cookies Information (c) Authentication Token Information (d) Contact Information | Your consent (Article 6(1)(a)) | Meta Platforms, Inc., Google Ads, Google Cloud, Contractors |
| Analytics and developing (for optimising and improving our Website) | (b) Cookies Information (d) Contact Information (e) Automatically Collected Information | Your consent (Article 6(1)(a)) Our legitimate interest (Article 6(1)(f)) | Microsoft Corporation, Google Analytics, Google Cloud, Contractors |
| Complying with the law or legal process | (a) Visitor Information (b) Cookies Information (c) Authentication Token Information (d) Contact Information (e) Automatically Collected Information (f) In-App Rating Information (for mentors only) | Legal obligation (Article 6(1)(c)) Our legitimate interest (Article 6(1)(f)) | Meta Platforms, Inc., Google LLC (Google Analytics, Google Ads, Google Cloud), Microsoft Corporation, Contractors |
Використання файлів кукі
Файли кукі — це невеликі текстові файли, які містять інформацію, яку веб-сайти надсилають у ваш браузер. Вони зберігаються на вашому пристрої, яким може бути персональний комп’ютер, мобільний телефон, планшет або будь-який інший пристрій.
Ми використовуємо їх для різних цілей, про що ви можете прочитати у цьому розділі.
Ми використовуємо файли кукі та інші технології відстеження на нашому веб-сайті для низки цілей, у тому числі для забезпечення функціональності веб-сайту, покращення взаємодії з користувачем, розуміння онлайн-поведінки людей, які взаємодіють з нашим веб-сайтом, та надання вам реклами з урахуванням інтересів на сторонніх веб-сайтах.
Ми не використовуємо файли кукі для прямої ідентифікації вас. Ми використовуємо файли кукі тільки для таких цілей:
Необхідно: файли кукі та інші технології відстеження необхідні для використання веб-сайту та дотримання законів про захист даних. Ми можемо їх використовувати для забезпечення основних функцій веб-сайту.
Переважні Файли кукі дозволяють нашому веб-сайту запам’ятовувати зроблені вами вибори, тобто оптимізувати функціональність чат-бота або вибір мови.
Аналітика: файли кукі допомагають нам зрозуміти, як користувачі взаємодіють з нашим веб-сайтом (наприклад, відвідуваність сторінок та швидкість завантаження сторінок), збираючи анонімну інформацію, щоб уникнути вашої ідентифікації. Їх єдина мета – покращити функції веб-сайту.
Маркетинг: файли cookie та інші технології відстеження використовуються для надання актуальної онлайн-реклами на інших веб-сайтах.
Безпека даних, цілісність та зберігання
Ми зберігатимемо та оброблятимемо ваші особисті дані до тих пір, поки це необхідно для надання послуг вам або іншим клієнтам.
Крім того, ви можете запросити видалення ваших особистих даних, зв’язавшись з нами будь-яким зручним для вас способом.
Як контролери даних, ми зберігаємо та обробляємо ваші особисті дані доти, доки нам не знадобиться змінювати їх для будь-якої з цілей, визначених у цій Політиці, за винятком випадків, коли потрібне більш тривале зберігання або прямо дозволене законом. Зазвичай ваші дані зберігаються, поки ваш обліковий запис активно використовується, але ми видалимо ваші особисті дані, якщо помітимо, що ви не використовували свій обліковий запис протягом тривалого часу, або якщо ви попросите видалити особисті дані. Деякі категорії даних можуть зберігатися протягом більш короткого часу: наприклад, термін дії файлів кукі закінчується за кілька днів, тижнів або місяців, оскільки вони запрограмовані (або раніше, якщо ви очищуєте кеш браузера).
Ми не можемо видалити або анонімізувати ваші дані, якщо нас змушують зберігати їх відповідно до закону або судового процесу.
Незважаючи на будь-який із вищезгаданих періодів зберігання даних, ви можете запросити видалення ваших особистих даних, відправивши нам лист на [email protected] або зв’язавшись з нами іншим зручним для вас способом.
Ми впровадили відповідні організаційні, технічні, адміністративні та фізичні заходи безпеки, призначені для захисту ваших особистих даних від несанкціонованого доступу, розкриття, використання та ми регулярно переглядаємо наші процедури та політики безпеки, щоб враховувати відповідні нові технології та методи.
Спільне використання та розкриття даних
Ми передаємо ваші персональні дані третім сторонам лише відповідно до вимог GDPR.
Where possible and necessary, we always enter into data processing agreements (DPAs)
and Non-Disclosure Agreements (NDAs) with our third parties.
Ми можемо передавати ваші особисті дані як контролер даних спільним контролерам та обробникам даних відповідно до положень, вказаних нижче.
Обмін даними із спільними контролерами (іншими контролерами)
У деяких випадках ми можемо діяти як спільний контролер разом з іншими контролерами, наприклад, під час використання Facebook. Що стосується цього випадку обробки персональних даних, ви повинні бути на стороні Програми для спільного контролера Facebook. У такому разі суб’єкт даних може здійснювати свої права відповідно до GDPR щодо нас та інших спільних контролерів.
Google LLC і ми виступаємо як незалежні контролери персональних даних у службах цифрового маркетингу Google LLC, таких як Google Ads.
Обмін даними з обробниками даних
Існує безліч функцій, необхідних для надання вам доступу до нашого веб-сайту та програми, які ми не можемо реалізувати самостійно, тому ми звертаємося за допомогою до третіх сторін. Ми можемо надати деяким постачальникам послуг доступ до ваших особистих даних повністю або частково для надання необхідних послуг.
Тому ми можемо передавати та розкривати ваші особисті дані іншим обробникам даних:
- Microsoft Clarity (Microsoft Corporation, США) для збору даних про навігацію та поведінку користувача на веб-сайті. Ви можете ознайомитися з його політикою конфіденційності;
- Google Analytics (Google LLC, США): для аналізу статистичних даних про те, як відвідувачі використовують веб-сайт, щоб покращити функціональність нашого веб-сайту, покращити рекламні кампанії. Ви можете ознайомитися з Політикою конфіденційності Google LLC .
- Google Cloud(Google LLC,США): для забезпечення безпечної передачі та зберігання персональних даних на серверах. Ви можете ознайомитися з Політикою конфіденційності Google LLC тут.
Під час нашої ділової діяльності ми можемо залучати різних фахівців, які можуть отримувати ваші особисті дані, у тому числі технічних фахівців, спеціалістів з продажу та маркетингу, щоб забезпечити вам найкраще обслуговування клієнтів. Крім того, ми можемо розкривати деякі ваші особисті дані нашим зовнішнім юридичним та бухгалтерським фахівцям, щоб зробити наш бізнес точним та прозорим. Вищезгадані фахівці разом іменуються підрядниками.
Ми можемо передавати ваші персональні дані до країн за межами ЄС та ЄЕП (наприклад, США), які не мають наміру пропонувати адекватний рівень захисту даних на підставі статті 45 GDPR (адекватне рішення) з відповідними заходами безпеки, як визначено в GDPR.
Ми надаємо ваші персональні дані третім сторонам лише відповідно до вимог GDPR. Там, де це можливо і необхідно, ми завжди укладаємо з ними угоди про обробку даних (DPA) та угоди про нерозголошення інформації (NDA) та серйозно ставимося до передачі персональних даних.
Передача ваших персональних даних за межі Європейської економічної зони
Ми можемо передавати ваші персональні дані до третіх країн за межами ЄС та ЄЕП відповідно до статті 46 GDPR з відповідними гарантіями, включаючи стандартні договірні положення (SCC).
Для передачі до країн, які не підпадають під вимоги статті 45 GDPR щодо відповідності рівня захисту, ми можемо передавати ваші персональні дані до третіх країн за межами ЄС та ЄЕП, включаючи подальшу передачу персональних даних з третіх країн до інших третіх країн відповідно до статті 46 GDPR із відповідними гарантіями, включаючи SCC.
Ми розкриваємо ваші особисті дані в країни за межами ЄС та ЄЕП відповідно до наших внутрішніх процедур щодо міжнародних перекладів, щоб забезпечити належні гарантії щодо захисту конфіденційності та основних прав і свобод фізичних та юридичних осіб.
Ми вживаємо додаткових технічних та організаційних заходів при передачі даних за межі ЄС та ЄЕП, наприклад, попередня оцінка надійності постачальника послуг та методів захисту персональних даних, шифрування переданих персональних даних, оперативне реагування на будь-які загрози конфіденційності, цілісності та доступності персональних даних, проведення оцінки впливу передачі (TIA) за потреби і т.д.
Ваші права відповідно до GDPR
Ви можете здійснювати такі права відповідно до Загального закону про захист даних (GDPR):
- право на доступ;
- право на виправлення;
- право на видалення;
- право на обмеження обробки;
- право заперечувати проти обробки;
- право на перенесення даних;
- право на подання скарги;
- право на згоду на відкликання.
Ви можете скористатись такими правами, надіславши запит на адресу [email protected]
Коли ми виступаємо як спільний контролер щодо конкретної обробки персональних даних, ви можете здійснювати свої права відповідно до GDPR як іншого спільного контролера, так і нас.
Права відповідно до GDPR
- право на доступ означає, що ви можете надіслати вам копію ваших особистих даних, зібраних разом з інформацією про характер, обробку та розкриття цих особистих даних;
- право на виправлення означає, що ви можете оновлювати та виправляти помилкові дані, відсутні або неповні особисті дані.
- право на видалення («бути «забутим») означає, що ви можете вимагати видалення зібраних нами персональних даних, за винятком випадків, заборонених відповідними законами.
- право на обмеження обробки означає, що ви можете вимагати суворої обробки, якщо:
- ваші особисті дані неправильні або застаріли;
- обробка є незаконною.
- право заперечувати проти обробки означає, що ви можете ставити заперечення на підставах, пов’язаних з вашою конкретною ситуацією;
- право на перенесення даних означає, що ви можете попросити передати копію ваших особистих даних іншої організації або вам;
- право відкликати згоду, коли ваші особисті дані обробляються на підставі вашої згоди;
- право подати скаргу до наглядового органу захисту даних щодо обробки ваших персональних даних.
Ви можете подати скаргу до наглядового органу за місцем вашого проживання в ЄС або до органу захисту даних, зазначеного в цій Політиці.
Зверніть увагу, що нам може знадобитися підтвердити вашу особу для обробки ваших запитів та реалізації ваших прав відповідно до GDPR. Таким чином, ми не можемо задовольнити ваш запит, якщо ви не надасте нам достатньо відомостей, щоб ми могли підтвердити вашу особу та відповісти на ваш запит.
Орган захисту даних відповідно до GDPR
Ми рекомендуємо зв’язатися з нами безпосередньо, щоб ми могли швидко відповісти на ваше запитання.
Ми запрошуємо вас насамперед поділитися з нами своїми проблемами, пов’язаними з обробкою ваших особистих даних. Ви можете зв’язатися з нами, щоб відповісти на ваші запитання: [email protected]
Органи нагляду відповідно до GDPR:
У разі виникнення будь-яких питань, що стосуються захисту даних, ви можете звернутися до наглядового органу за місцем проживання чи проживання.
Конфіденційність дітей
Якщо ви досягли дитини у віці до 16 років у ЄС, нам потрібна згода вашого батька (або іншої особи, яка несе батьківську відповідальність, законного опікуна), щоб дозволити вам використовувати наш Додаток.
Ми докладаємо всіх зусиль для забезпечення обробки персональних даних, що належать неповнолітнім.
Діти можуть використовувати наш додаток, і ми можемо попросити їх батьків або інших відповідальних дорослих, які несуть відповідальність за їх благополуччя та найкращі інтереси відповідно до закону (законні опікуни), для отримання згоди на обробку персональних даних неповнолітнього (вік, ім’я, клас, мову навчання) у додатку.
Зверніть увагу, що якщо ви реєструєте обліковий запис у Додатку для дитини, обов’язково зареєструйте обліковий запис, використовуючи власні облікові записи (для реєстрації) та свої контактні дані для зв’язку.
Відповідно, ми настійно рекомендуємо вам, якщо ви не досягли повноліття дитини відповідно до законодавства ЄС, ніколи не надавати жодних особистих даних без згоди вашого законного опікуна.
У той же час ми просимо вас надати дійсний обліковий запис та контактні дані при реєстрації, оскільки ми можемо у будь-який час запитати підтвердження вашого віку або запитати нову батьківську згоду у разі сумнівів.
У разі виникнення сумнівів щодо дійсності цієї згоди наша служба підтримки може призупинити дію відповідного облікового запису користувача до з’ясування обставин.
Якщо ви вважаєте, що ваша дитина бере участь у будь-якій діяльності зі збору персональних даних без вашої згоди, зв’яжіться з нами на адресу [email protected] або скористайтеся іншими доступними способами зв’язку.
У будь-який час ви або ваші батьки можете відмовити у дозволі на збір додаткових особистих даних від дитини та можете запросити видалення з наших записів особистих даних, які ми зібрали у зв’язку з дитячими обліковими записами у Додатку.
Зміни в політиці конфіденційності
Ми можемо час від часу змінювати цю політику через різні обставини..
Ми будемо повідомляти вас про суттєві зміни за допомогою доступних нам засобів.
Ця Політика може час від часу змінюватись у зв’язку з впровадженням нових оновлень, технологій, вимог законодавства або з інших причин. Ми надішлемо вам повідомлення, якщо ці зміни виявляться суттєвими і, якщо цього вимагає чинне законодавство, ми отримаємо вашу згоду на подальшу обробку. У будь-якому випадку ми рекомендуємо регулярно переглядати цю Політику для перевірки будь-яких змін.
Таке повідомлення може бути надіслано електронною поштою, через оголошення, опубліковане на нашому веб-сайті, та іншими способами, що не суперечать чинному законодавству.
Як з нами зв'язатися
Будь ласка, зв’яжіться з нами, якщо у вас є будь-які питання щодо нашої діяльності з обробки даних, цієї Політики конфіденційності або ваших прав.
Якщо у вас є питання, пов’язані з цією Політикою конфіденційності, нашою діяльністю з обробки або вашими правами суб’єкта даних відповідно до GDPR та інших застосованих законів, ви можете зв’язатися з нами безпосередньо, використовуючи такі дані:
- Наша електронна пошта: [email protected].