Політика конфіденційності

Ця Політика конфіденційності (далі — «Політика») визначає порядок збору, використання, зберігання та захисту персональних даних Користувачів мобільного застосунку PLYN, вебсайту https://plyn.care, а також пов’язаних цифрових сервісів (далі разом — «Сервіс»).

Контролер персональних даних. Контролером персональних даних є Товариство з обмеженою відповідальністю «ЛІНКЛЕНД» (код ЄДРПОУ 45071805), адреса: 02002, Україна, м. Київ, вул. Євгена Сверстюка, буд. 11ж, офіс 102 (далі — «Компанія», «ми»). З питань захисту персональних даних звертайтеся: privacy@plyn.care.

Ця Політика застосовується до всіх Користувачів Сервісу незалежно від їхнього місця перебування та регулює обробку персональних даних у межах, передбачених застосовним законодавством, зокрема законодавством України, Регламентом (ЄС) 2016/679 (GDPR), а також іншими обов’язковими нормами щодо захисту персональних даних.

Ця Політика є невід’ємною частиною Угоди користувача.

Користуючись Сервісом, створюючи обліковий запис або іншим чином взаємодіючи із Сервісом, ви підтверджуєте, що ознайомилися з цією Політикою та погоджуєтеся з умовами обробки ваших персональних даних відповідно до неї.

Якщо ви не погоджуєтеся з умовами цієї Політики, будь ласка, припиніть використання Сервісу.

1. КАТЕГОРІЇ ПЕРСОНАЛЬНИХ ДАНИХ, ЯКІ МИ ЗБИРАЄМО

Ми можемо збирати та обробляти персональні дані Користувачів у межах, необхідних для надання та покращення роботи Сервісу, забезпечення його безпеки, виконання юридичних зобов’язань та комунікації з Користувачами.

Залежно від способу використання Сервісу, ми можемо обробляти такі категорії персональних даних:

1.1. Дані, надані Користувачем безпосередньо

1.1.1. Ідентифікаційні та контактні дані

Включаючи, але не обмежуючись:

ім’я або псевдонім;
адреса електронної пошти;
інші контактні дані, які Користувач добровільно надає під час користування Сервісом або звернення до служби підтримки.

1.1.2. Реєстраційні дані облікового запису

Дані, необхідні для створення та підтримки облікового запису в Сервісі, включаючи ідентифікатори користувача та технічні атрибути облікового запису.

1.1.3. Комерційна інформація

Інформація, пов’язана з оформленням підписки та користуванням платними функціями Сервісу, зокрема тип підписки, строк її дії та статус. Компанія заявляє, що не отримує, не обробляє та не зберігає повні реквізити ваших платіжних засобів (номер картки, термін дії, CVV/CVC-код). Всі платежі здійснюються через захищені шлюзи сторонніх провайдерів (магазинами застосунків App Store, Google Play тощо). Компанія зберігає лише ідентифікатор транзакції, дату, суму та статус платежу виключно для цілей виконання податкових зобов'язань та вирішення фінансових спорів протягом строків, визначених законодавством України.

1.1.4. Дані, створені Користувачем

Інформація, яку Користувач добровільно створює або зберігає в Сервісі, включаючи, але не обмежуючись: нотатки, записи для саморефлексії, коментарі або інші матеріали, якщо така функціональність передбачена Сервісом.

Дані про самопочуття. Деякі дані, які ви добровільно вводите або формуєте під час використання Сервісу (наприклад, записи щоденника, оцінки настрою, рівень стресу, цілі, відповіді на тести/опитування), у певних юрисдикціях можуть вважатися даними про здоров’я або іншими “особливими категоріями” персональних даних. Ми обробляємо такі дані лише за вашою явною згодою (там, де це вимагається законом) і ви можете відкликати згоду у будь-який час (див. розділ 4).

Надаючи дані про свій настрій, емоційний стан або рівень стресу в межах Сервісу, ви надаєте свою явну та добровільну згоду на обробку таких даних про стан здоров'я з метою надання вам функціоналу Сервісу. Ви маєте право відкликати цю згоду в будь-який момент шляхом видалення відповідних даних або свого облікового запису.

1.1.5. Комунікації

Зміст звернень, повідомлень або запитів, які Користувач надсилає Компанії через електронну пошту, форми зворотного зв’язку або інші канали комунікації.

1.2. Дані, отримані від третіх осіб

1.2.1. Дані облікового запису Apple ID або Google

У разі використання Сервісу через Apple App Store або Google Play Компанія може отримувати обмежений обсяг інформації від відповідних Магазинів застосунків, зокрема унікальний ідентифікатор облікового запису, країну або регіон, а також технічні дані, необхідні для надання доступу до Сервісу та підтвердження статусу підписки. Компанія не отримує доступу до паролів або повних платіжних даних Користувачів.

1.3. Дані, що збираються автоматично під час використання Сервісу

1.3.1. Дані про використання Сервісу

Інформація про дії Користувача в Сервісі, включаючи, але не обмежуючись, взаємодією з функціями, переглядом Контенту, часом і тривалістю сесій, а також загальні події використання.

1.3.2. Технічні дані пристрою

Включаючи, але не обмежуючись:

тип пристрою;
операційна система та її версія;
мова інтерфейсу;
IP-адреса або інші мережеві ідентифікатори;
ідентифікатори пристрою.

1.3.3. Рекламні ідентифікатори

Рекламні ідентифікатори мобільних пристроїв (зокрема IDFA або AAID), які можуть використовуватися для аналітики та маркетингових цілей лише за наявності згоди Користувача, якщо така згода вимагається законодавством або налаштуваннями операційної системи.

1.3.4. Файли cookie та аналогічні технології

Ми можемо використовувати файли cookie, SDK та інші подібні технології для забезпечення роботи Сервісу, аналітики, покращення функціональності та, за наявності відповідних налаштувань і згод, для маркетингових цілей. Детальніше про використання таких технологій зазначено в цій Політиці. Користувач може керувати використанням таких технологій через налаштування пристрою або браузера, а також через відповідні налаштування Сервісу (за наявності).

2. ЦІЛІ ТА ПРАВОВІ ПІДСТАВИ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

Компанія обробляє персональні дані Користувачів виключно з визначених, законних та прозорих цілей і лише в обсязі, необхідному для досягнення таких цілей. Обробка здійснюється відповідно до вимог застосовного законодавства, зокрема Регламенту (ЄС) 2016/679 (GDPR).

2.1. Надання та забезпечення роботи Сервісу

Ми обробляємо персональні дані для:

створення та адміністрування облікового запису;
надання доступу до функціоналу та Контенту Сервісу;
персоналізації взаємодії з Сервісом у межах його функціонального призначення;
забезпечення стабільної та безпечної роботи Сервісу.

Правова підстава: виконання договору з Користувачем (стаття 6(1)(b) GDPR).

2.2. Комунікація з Користувачами

Ми можемо використовувати персональні дані для:

відповіді на звернення до служби підтримки;
надсилання сервісних повідомлень (зокрема щодо безпеки, змін у роботі Сервісу, оновлень Умов використання або цієї Політики);
відновлення доступу до облікового запису.

Правова підстава: виконання договору або наш законний інтерес у належному функціонуванні Сервісу (стаття 6(1)(b), 6(1)(f) GDPR).

2.3. Аналітика та покращення Сервісу

Ми аналізуємо використання Сервісу для:

розуміння того, як Користувачі взаємодіють із Сервісом;
покращення функціональності, зручності та якості Сервісу;
розробки нових функцій та можливостей.

Правова підстава: законний інтерес Компанії в розвитку та оптимізації Сервісу (стаття 6(1)(f) GDPR), або згода Користувача — у випадках, коли така згода є обов’язковою.

2.4. Маркетингові комунікації

Ми можемо надсилати Користувачам інформаційні та маркетингові повідомлення (наприклад, електронні листи) лише за наявності відповідної правової підстави. Користувач має право в будь-який момент відмовитися від таких повідомлень.

Правова підстава: згода Користувача або законний інтерес Компанії — у випадках, прямо дозволених законодавством (стаття 6(1)(a), 6(1)(f) GDPR).

2.5. Реклама та оцінка її ефективності

За наявності згоди Користувача ми можемо використовувати обмежені технічні та рекламні дані для:

показу релевантної реклами;
оцінки ефективності рекламних кампаній.

Правова підстава: згода Користувача, або законний інтерес Компанії — виключно в межах, дозволених нормами застосовного законодавства про електронну конфіденційність.

2.6. Виконання юридичних зобов’язань

Ми обробляємо персональні дані для:

дотримання вимог податкового, бухгалтерського та іншого обов’язкового законодавства;
виконання законних запитів державних органів.

Правова підстава: виконання юридичних зобов’язань (стаття 6(1)(c) GDPR).

2.7. Захист законних прав та інтересів

Персональні дані можуть оброблятися для:

запобігання шахрайству;
забезпечення дотримання Умов використання;
захисту прав, інтересів та безпеки Компанії і Користувачів.

Правова підстава: законний інтерес Компанії (стаття 6(1)(f) GDPR).

3. ОСОБИ, ЯКИМ МИ МОЖЕМО ПЕРЕДАВАТИ ПЕРСОНАЛЬНІ ДАНІ

Ми можемо передавати персональні дані Користувачів третім особам виключно в обсязі, необхідному для досягнення цілей, зазначених у цій Політиці, та за умови дотримання вимог застосовного законодавства про захист персональних даних.

3.1. Постачальники послуг (обробники даних)

Ми залучаємо сторонніх постачальників послуг, які обробляють персональні дані за нашим дорученням і відповідно до наших інструкцій. Такі постачальники допомагають нам, зокрема, з:

розміщенням та підтримкою інфраструктури;
аналітикою та моніторингом роботи Сервісу;
обробкою технічних подій і помилок;
надсиланням повідомлень та сповіщень;
маркетинговими та аналітичними інструментами.

До таких постачальників можуть належати, зокрема, але не обмежуючись, постачальники хмарних сервісів, аналітичних платформ, сервісів моніторингу та рекламних технологій (наприклад, сервіси Google, Apple, Meta та інші).

Ми укладаємо з такими особами договори про обробку даних або інші правові угоди, що передбачають належні заходи захисту персональних даних.

3.2. Державні органи та правоохоронні установи

Ми можемо розкривати персональні дані, якщо це необхідно:

для виконання юридичних зобов’язань;
у відповідь на законні запити судів, правоохоронних або регуляторних органів;
для захисту наших прав, безпеки, власності або законних інтересів, а також прав інших осіб.

3.3. Корпоративні транзакції

У разі реорганізації, злиття, продажу активів або іншої корпоративної транзакції персональні дані Користувачів можуть бути передані відповідним третім особам як частина таких операцій за умови дотримання вимог законодавства про захист персональних даних.

3.4. Афілійовані особи

Ми можемо передавати персональні дані нашим афілійованим компаніям у межах корпоративної групи для цілей, визначених цією Політикою, за умови застосування відповідних заходів захисту персональних даних.

3.5. Передача даних відповідно до законодавства США (CCPA/CPRA)

Для Користувачів, на яких поширюється законодавство штату Каліфорнія, передача персональних даних постачальникам послуг здійснюється відповідно до вимог CCPA/CPRA та не вважається «продажем» персональних даних у розумінні такого законодавства

3.6. Компанія не передає персональні дані третім особам для їхніх власних цілей, окрім випадків, прямо передбачених цією Політикою конфіденційності або вимогами застосовного законодавства.

4. РЕАЛІЗАЦІЯ ПРАВ КОРИСТУВАЧІВ

4.1. Загальні права на захист персональних даних

Ви маєте такі права щодо своїх персональних даних відповідно до застосовного законодавства про захист даних:

Право на доступ, виправлення та оновлення Ви маєте право отримати підтвердження того, чи обробляємо ми ваші персональні дані, а також доступ до таких даних і право вимагати їх виправлення або оновлення, якщо вони є неточними чи застарілими.

Право на видалення (право на забуття) Ви маєте право вимагати видалення ваших персональних даних у випадках, передбачених законодавством. У деяких ситуаціях ми можемо бути зобов’язані зберігати частину даних протягом визначеного законом строку (наприклад, з фінансових або податкових причин).

Право на обмеження обробки Ви маєте право вимагати обмеження обробки ваших персональних даних у випадках, визначених законодавством.

Право на заперечення Ви маєте право заперечити проти обробки ваших персональних даних, зокрема з метою прямого маркетингу.

Право на перенесення даних Ви маєте право отримати персональні дані, які ви надали нам, у структурованому, загальновживаному та машинозчитуваному форматі, а також передати ці дані іншому контролеру, якщо це технічно можливо.

Право відкликати згоду Якщо обробка персональних даних здійснюється на підставі вашої згоди, ви маєте право відкликати таку згоду в будь-який час без впливу на законність обробки до моменту відкликання.

Право подати скаргу Ви маєте право подати скаргу до компетентного наглядового органу з питань захисту персональних даних.

4.2. Здійснення ваших прав

Для реалізації будь-якого з наведених вище прав ви можете звернутися до нас за електронною адресою: privacy@plyn.care

Ми можемо запитати додаткову інформацію для підтвердження вашої особи з метою захисту ваших персональних даних від несанкціонованого доступу.

4.3. Уповноважений представник

Ви можете реалізувати свої права через уповноваженого представника за умови надання належного підтвердження його повноважень відповідно до законодавства.

4.4. Додаткові права жителів штату Каліфорнія (CCPA / CPRA)

Якщо ви є резидентом штату Каліфорнія, вам можуть надаватися додаткові права відповідно до CCPA / CPRA, зокрема:

право знати, які категорії персональних даних ми збираємо, використовуємо та розкриваємо;
право заборонити продаж або передання персональних даних (у випадках, передбачених законом);
право не зазнавати дискримінації за реалізацію своїх прав.

Ми не продаємо персональні дані Користувачів у розумінні CCPA. Запити щодо реалізації прав відповідно до CCPA можна надіслати за контактами, зазначеними вище.

5. ВІКОВІ ОБМЕЖЕННЯ

Сервіс не призначений для використання особами, які не досягли 18-річного віку або іншого мінімального віку, встановленого застосовним законодавством країни перебування Користувача, за виключенням випадків, коли таким особами надана відповідна згода батьків, усиновителів, опікунів або інших законних представників та використання Сервісу відбувається під контролем вказаних законних представників особи.

Якщо вам стало відомо, що особа, яка не досягла 18 років, надала нам свої персональні дані без належної згоди законного представника, будь ласка, повідомте нас про це за електронною адресою: privacy@plyn.care

Після отримання такого повідомлення ми вживемо розумних заходів для видалення відповідних персональних даних у найкоротший можливий строк.

6. Міжнародна передача персональних даних

Ми можемо передавати персональні дані Користувачів до інших країн, ніж країна їхнього проживання, з метою надання Сервісу, його підтримки та виконання цілей, визначених у цій Політиці конфіденційності.

У випадках, коли персональні дані передаються до країн, рівень захисту персональних даних у яких може відрізнятися від рівня захисту, передбаченого законодавством Європейського Союзу або іншого застосовного законодавства, ми забезпечуємо належні гарантії захисту таких даних. Зокрема, ми застосовуємо або можемо застосовувати стандартні договірні положення, або інші законні механізми захисту відповідно до вимог застосовного законодавства про захист персональних даних.

7. ЗМІНИ ЦІЄЇ ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ

Ми можемо час від часу оновлювати цю Політику конфіденційності. Актуальна редакція Політики конфіденційності завжди доступна в Сервісі.

У разі внесення змін ми повідомимо вас про це шляхом розміщення оновленої Політики конфіденційності в Сервісі або іншими доступними способами. За можливості ми також можемо додатково повідомити вас про такі зміни через інтерфейс Сервісу.

Подальше використання вами Сервісу після набуття чинності оновленої редакції Політики конфіденційності означає вашу згоду з такими змінами.

8. ЗБЕРЕЖЕННЯ ДАНИХ

Ми зберігаємо ваші персональні дані протягом строку, необхідного для досягнення цілей, для яких вони були зібрані та обробляються відповідно до цієї Політики конфіденційності та наших Умов використання (зокрема для надання вам Сервісу), у тому числі протягом періоду існування вашого облікового запису в Сервісі.

Після досягнення відповідних цілей обробки або у разі припинення використання Сервісу ваші персональні дані підлягають видаленню або знеособленню, якщо інше не вимагається чинним законодавством.

Ми також можемо зберігати та використовувати ваші персональні дані в обсязі та протягом строку, необхідного для виконання наших юридичних зобов’язань, вирішення спорів, забезпечення дотримання наших угод та законних інтересів. Наприклад, відповідно до вимог законодавства у сфері бухгалтерського обліку та оподаткування, ми зобов’язані зберігати окремі категорії даних (зокрема комерційну або платіжну інформацію) протягом визначених законом строків. У таких випадках відповідна частина даних може зберігатися навіть після виконання вашого запиту на їх видалення — виключно в межах і на строк, передбачені законодавством.

9. ЗВ’ЯЗОК ІЗ НАМИ

Ви можете звернутися до нас у будь-який час із запитаннями щодо цієї Політики конфіденційності, її попередніх версій, а також наших підходів і процедур обробки персональних даних.

Усі запити, що стосуються вашого облікового запису або персональних даних, просимо надсилати на адресу електронної пошти: privacy@plyn.care