Політика конфіденційності

Тлумачення та визначення

Тлумачення

Слова, написані з великої літери, мають значення, визначені нижче. Визначення застосовуються незалежно від того, ужито термін в однині чи множині.

Визначення

Для цілей цієї Політики конфіденційності:

• Обліковий запис означає унікальний обліковий запис, створений для вашого доступу до Сервісу.
• Застосунок означає програмний застосунок GoalChunks для веб, iOS або Android.
• Компанія означає постачальника та володільця персональних даних, зазначеного в розділі «Контакти», який надає Сервіс під назвою GoalChunks.
• Файли cookie означають невеликі файли або подібні технології, які вебсайт зберігає у браузері чи на пристрої. Вебверсія використовує необхідні cookie або локальне сховище для автентифікації, безпеки, підтримання сеансу, мови й часового поясу.
• Країна означає Україну.
• Пристрій означає комп’ютер, телефон, планшет або інший пристрій, з якого можна отримати доступ до Сервісу.
• Персональні дані або Персональна інформація означають інформацію про фізичну особу, яку ідентифіковано або можна обґрунтовано ідентифікувати.
• Сервіс означає вебсайт, вебзастосунок, мобільні застосунки, облікові записи, підтримку й пов’язані послуги GoalChunks.
• Постачальник послуг означає особу або організацію, яка обробляє дані від імені Компанії, наприклад постачальника хостингу, бази даних, безпеки, резервного копіювання, доставки електронної пошти, підтримки або платежів.
• Дані використання означають технічні й операційні дані, які автоматично збираються під час користування Сервісом або його інфраструктурою.
• Користувацький вміст означає приватну інформацію, яку ви вводите до Сервісу, зокрема назви цілей, одиниці виміру, цільові значення, дати, повторювані періоди, записи прогресу та пов’язані відомості.
• Вебсайт означає GoalChunks, доступний за адресою https://goalchunks.com/uk.
• Ви означає фізичну особу, яка користується Сервісом, або, де це доречно, організацію, від імені якої така особа уповноважена діяти.

Збирання та використання вашої персональної інформації

Види даних, які ми збираємо

Персональні дані

Залежно від способу користування Сервісом ми можемо збирати такі категорії:

• Дані облікового запису та профілю: адреса електронної пошти, відображуване ім’я, хеш пароля, статус підтвердження електронної пошти, тариф облікового запису, мова, часовий пояс і дати створення чи оновлення облікового запису. Відображуване ім’я може бути псевдонімом і не обов’язково має бути вашим офіційним ім’ям.
• Дані автентифікації та сеансів пристроїв: токени доступу й оновлення або їх захищені хеші, ідентифікатори сеансів, назва пристрою, платформа, дати входу й останнього використання, строки дії токенів, IP-адреса та інформація про браузер або user agent.
• Користувацький вміст: назви й піктограми цілей, одиниці виміру, цільові значення, налаштування повторення, дати початку й завершення, статус, записи прогресу та історія. Цілі є приватними за замовчуванням і не публікуються для інших користувачів.
• Дані підтримки та листування: зміст повідомлень, які ви надсилаєте до підтримки, ваша адреса електронної пошти й відомості, потрібні для відповіді або розслідування проблеми.
• Дані доставки електронної пошти: ідентифікатори та події доставки облікових листів, зокрема статус доставки, відхилення чи скарги; де це доречно, інформація про одержувача може зберігатися у вигляді захищеного відбитка, а не відкритої адреси.
• Дані покупок і підписок: якщо буде запроваджено платні функції, ми можемо отримувати ідентифікатори продуктів і транзакцій, статус підписки, дати надання прав і поновлення, інформацію про скасування чи повернення коштів та регіон облікового запису магазину. Apple, Google або уповноважений постачальник платежів на вебсайті обробляє платіжні реквізити відповідно до власного повідомлення про конфіденційність. GoalChunks зазвичай не отримує повних номерів платіжних карток.

Не вводьте до полів цілей або інших полів вільного тексту медичні записи чи діагнози, державні ідентифікатори, реквізити платіжних карток або фінансових рахунків, паролі, біометричні дані, конфіденційну корпоративну інформацію чи відомості про іншу особу без відповідних повноважень.

Дані використання

Дані використання можуть містити IP-адресу, версію браузера або застосунку, тип і платформу пристрою, запитані сторінки чи API-адреси, дату й час доступу, інформацію про сеанс і діагностику, ідентифікатори запитів, події безпеки, помилки й показники роботи.

Ми використовуємо ці відомості для автентифікації користувачів, підтримання сеансів, синхронізації даних, захисту Сервісу, запобігання зловживанням, усунення помилок і перевірки належної роботи основних функцій. Наразі ми не використовуємо сторонні SDK поведінкової аналітики в мобільних застосунках.

Дані, доступ до яких ми наразі не запитуємо

Сервіс наразі не запитує доступ до точного місцезнаходження, контактів, фотографій, камери, мікрофона, даних медичних платформ або рекламних ідентифікаторів. Мобільні застосунки наразі не містять рекламних мереж, соціального входу, поведінкової реклами або активних дозволів на push-сповіщення.

У майбутньому Сервіс може додати необов’язкові push-сповіщення, налаштування електронної пошти, аналітику або рекламу. До початку нової обробки ми надамо повідомлення, запитаємо згоду або запропонуємо вибір, якщо цього вимагає закон чи правила магазинів застосунків. Якщо категорії даних, цілі або треті особи істотно зміняться, ми оновимо цю Політику. Згадка про майбутню функцію не замінює обов’язкового оновлення, коли фактична практика обробки змінюється.

Технології відстеження та файли cookie

Вебверсія може використовувати необхідні cookie сеансу, захист від підроблення міжсайтових запитів, cookie чи токени автентифікації та cookie налаштувань мови або часового поясу. Ці технології потрібні для запитуваних функцій, безпеки та запам’ятовування налаштувань.

Мобільні застосунки можуть безпечно зберігати облікові дані автентифікації на вашому Пристрої, щоб ви залишалися в системі. Коли це потрібно для автентифікації запитів, такі дані передаються до Сервісу.

Ми наразі не використовуємо рекламні cookie, міжконтекстне поведінкове відстеження, рекламні вебмаяки або сторонні cookie поведінкової аналітики. Якщо ми запровадимо необов’язкові аналітичні чи рекламні технології, то надамо відповідне повідомлення й засоби згоди або відмови, якщо цього вимагає закон.

Ви можете керувати файлами cookie в налаштуваннях браузера чи пристрою. Блокування необхідних cookie може завадити автентифікації або роботі окремих функцій вебверсії.

Використання ваших Персональних даних

Компанія може використовувати Персональні дані для таких цілей:

• Надання та підтримання Сервісу: створення й автентифікація облікових записів, синхронізація приватних цілей, обчислення періодів, відображення історії, робота функцій видалення й відновлення та надання запитуваної функціональності.
• Керування вашим Обліковим записом: підтримання налаштувань профілю, мови, часового поясу, тарифу, пристроїв і сеансів безпеки.
• Зв’язок із вами: надсилання підтвердження електронної пошти, скидання пароля, повідомлень про безпеку, покупки, підтримку та істотні зміни Сервісу. Якщо буде запроваджено необов’язковий маркетинг електронною поштою, ми використаємо необхідні механізми згоди та відписки.
• Надання необов’язкових сповіщень: якщо буде запроваджено нагадування чи push-сповіщення і ви надасте дозвіл пристрою, надсилання налаштованих вами нагадувань. Дозвіл можна відкликати в застосунку або системних налаштуваннях.
• Обробка покупок: перевірка й підтримання прав Premium, запобігання дублюванню або шахрайству та надання підтримки щодо покупок після запровадження платних функцій.
• Захист Сервісу: виявлення, запобігання й розслідування зловживань, шахрайства, інцидентів безпеки та порушень; застосування лімітів; ведення журналів; захист законних прав.
• Підтримка й удосконалення Сервісу: відповіді на звернення, усунення технічних проблем, оцінювання надійності й удосконалення функцій із використанням агрегованої або належно мінімізованої інформації, де це можливо.
• Юридичні та господарські цілі: дотримання обов’язків, вирішення спорів, забезпечення виконання угод, установлення, здійснення чи захист юридичних вимог та оцінювання злиття, фінансування, реструктуризації чи передачі Сервісу.

Правові підстави обробки

Якщо застосовується Загальний регламент ЄС про захист даних, законодавство Великої Британії або інше законодавство, що вимагає правової підстави, ми спираємося на одну чи кілька таких підстав:

• Договір: обробка, потрібна для створення й роботи облікового запису, синхронізації цілей, підтримки та надання придбаних функцій.
• Законні інтереси: захист і вдосконалення Сервісу, запобігання зловживанням, ведення необхідних операційних записів і повідомлення про істотні сервісні питання з урахуванням ваших прав.
• Згода: необов’язковий маркетинг, неістотні cookie, персоналізація реклами, push-сповіщення або інша обробка, для якої потрібна згода. Ви можете відкликати згоду в будь-який час без впливу на законність попередньої обробки.
• Юридичний обов’язок: обробка, потрібна для виконання податкових, бухгалтерських, споживчих, приватнісних, правоохоронних чи інших правових обов’язків.
• Юридичні вимоги та життєво важливі інтереси: обробка, потрібна для встановлення, здійснення чи захисту вимог або захисту життєво важливих інтересів особи, якщо це дозволено законом.

Передача ваших Персональних даних

Ми не продаємо Персональні дані. Наразі ми не передаємо Персональні дані для міжконтекстної поведінкової реклами й не використовуємо їх для показу таргетованої реклами.

Ми можемо розкривати Персональні дані в таких випадках:

• Постачальники послуг: постачальники хостингу, баз даних, резервного копіювання, доставки електронної пошти, безпеки, інфраструктури й технічної підтримки можуть обробляти дані для нас на підставі договірних зобов’язань і зобов’язань конфіденційності. Вони можуть використовувати дані лише для надання замовленої послуги або на вимогу закону.
• Магазини застосунків і платіжні постачальники: Apple, Google або уповноважений постачальник платежів на вебсайті може самостійно обробляти облікові записи магазинів, завантаження, покупки, підписки, повернення коштів, податки, платіжні реквізити та інформацію про відповідність вимогам згідно з власними повідомленнями.
• Професійні радники: юристи, бухгалтери, аудитори, страховики та подібні радники можуть отримувати інформацію, коли це обґрунтовано необхідно та за умови виконання професійних або договірних обов’язків.
• Юридичні причини й безпека: ми можемо розкривати інформацію, коли це обґрунтовано необхідно для дотримання закону, відповіді законним органам влади, захисту прав або безпеки, розслідування зловживань чи забезпечення виконання угод.
• Господарські операції: інформація може бути передана в межах злиття, фінансування, реструктуризації, продажу або передачі всього Сервісу чи його частини з дотриманням закону й належних заходів конфіденційності.
• За вашим розпорядженням або згодою: ми можемо розкрити інформацію, якщо ви прямо просите або дозволяєте нам це зробити.

Сервіс наразі не надає публічних профілів користувачів, публічного поширення цілей, форумів або соціальних стрічок. Під час звичайної роботи ми не розкриваємо приватні цілі іншим користувачам.

Ми вимагаємо, щоб обробники, які отримують дані користувачів, захищали їх відповідно до цієї Політики та застосовних вимог закону й магазинів застосунків.

Зберігання ваших Персональних даних

Ми зберігаємо Персональні дані лише стільки, скільки обґрунтовано потрібно для цілей цієї Політики, зокрема надання Сервісу, безпеки, вирішення спорів і дотримання закону. Строк залежить від категорії та контексту:

• Обліковий запис і Користувацький вміст: зберігаються, доки обліковий запис активний або доки ви не видалите відповідну ціль чи обліковий запис. Видалення облікового запису прибирає пов’язані дані з основних виробничих систем з урахуванням обмеженого законного зберігання та звичайних циклів резервного копіювання.
• Цілі в черзі видалення: зазвичай можна відновити протягом 14 днів, після чого вони остаточно видаляються разом з історією. Якщо ліміт черги відповідного тарифу вичерпано, щойно вибрану ціль може бути видалено негайно після попередження.
• Дані автентифікації та сеанси пристроїв: зберігаються, доки є чинними, і видаляються після відкликання, закінчення строку дії або видалення облікового запису.
• Події доставки електронної пошти: операційні події доставки та скарг зазвичай зберігаються до 90 днів, якщо довший строк обґрунтовано не потрібний для безпеки, запобігання зловживанням або дотримання закону.
• Журнали безпеки й роботи: зберігаються протягом обмеженого строку, належного для безпеки, усунення помилок і запобігання зловживанням, після чого видаляються або агрегуються, якщо не потрібні для інциденту чи юридичного обов’язку.
• Листування з підтримкою: зберігається протягом розгляду звернення та обґрунтованого строку для подальших питань або захисту юридичних вимог.
• Записи про покупки й транзакції: зберігаються стільки, скільки потрібно для керування правами, вирішення спорів, запобігання шахрайству та виконання податкових, бухгалтерських, споживчих або платіжних вимог.

Залишкові копії можуть тимчасово зберігатися в зашифрованих або захищених резервних копіях до завершення звичайного циклу. Після видалення облікового запису резервні копії не відновлюються для звичайного користування, крім випадків аварійного відновлення, безпеки чи законного обов’язку; після відновлення видалені облікові дані буде знову вилучено з активних систем, де це обґрунтовано можливо.

Анонімна або агрегована інформація, за якою вас більше не можна обґрунтовано ідентифікувати, може зберігатися для статистики й удосконалення Сервісу.

Транскордонна передача Персональних даних

Компанія та її Постачальники послуг можуть обробляти інформацію в Україні та інших країнах, де працює відповідна інфраструктура чи постачальник. Правила захисту даних у таких країнах можуть відрізнятися від правил вашої юрисдикції.

Якщо закон вимагає гарантій для міжнародної передачі, ми використаємо затверджений правовий механізм або інші належні заходи, зокрема договірний захист і заходи безпеки. Ви можете звернутися до нас за інформацією про гарантії для конкретної передачі.

Видалення або виправлення ваших Персональних даних

Ви можете переглядати чи оновлювати окремі відомості профілю в налаштуваннях облікового запису. Ви можете видаляти окремі цілі з урахуванням 14-денної черги, описаної вище, або остаточно видалити обліковий запис у налаштуваннях облікового запису чи профілю.

Якщо ви не можете отримати доступ до облікового запису, відвідайте https://goalchunks.com/uk/delete-account або напишіть на [email protected]. Для запобігання несанкціонованому видаленню ми можемо попросити обґрунтоване підтвердження. Видалення застосунку з Пристрою не видаляє ваш Обліковий запис.

Якщо у вас є підписка App Store, Google Play або вебсайту, видалення облікового запису не скасовує її автоматично. Скасуйте підписку окремо способом відповідного магазину або платіжного постачальника.

Ми можемо зберігати обмежену інформацію, якщо цього вимагає закон або це обґрунтовано потрібно для безпеки, запобігання шахрайству, вирішення спорів чи юридичних вимог. Коли це потрібно, ми пояснимо відповідний виняток.

Ваші права щодо приватності

Залежно від вашого місцезнаходження й застосовного закону ви можете мати право:

• знати, чи та як ми обробляємо ваші Персональні дані;
• вимагати доступ і копію Персональних даних;
• виправляти неточні або неповні Персональні дані;
• вимагати видалення або обмеження обробки;
• заперечувати проти окремої обробки, зокрема прямого маркетингу;
• відкликати згоду, якщо обробка ґрунтується на згоді;
• отримати окремі дані в переносному форматі;
• подати скаргу до компетентного органу із захисту даних; та
• не бути об’єктом рішення, що ґрунтується лише на автоматизованій обробці й має юридичні або подібні істотні наслідки, де це застосовується.

Щоб реалізувати право, напишіть на [email protected]. Ми можемо перевірити вашу особу й відмовити або обмежити запит, якщо це дозволено законом. Ви також можете звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або компетентного органу за місцем проживання.

Розкриття ваших Персональних даних

Господарські операції

Якщо Компанія бере участь у злитті, придбанні, фінансуванні, реструктуризації або передачі активів, Персональні дані можуть передаватися в межах такої операції. Якщо цього вимагає закон, ми повідомимо до того, як інформація стане предметом істотно іншої політики конфіденційності.

Правоохоронні органи

Компанія може розкрити Персональні дані, якщо цього вимагає закон або дійсний запит суду, регулятора, правоохоронного органу чи іншого органу влади.

Інші юридичні вимоги

Компанія може розкрити Персональні дані, добросовісно вважаючи таку дію обґрунтовано необхідною, щоб:

• виконати юридичний обов’язок;
• захистити права чи майно Компанії або іншої особи;
• запобігти або розслідувати можливе правопорушення, шахрайство, зловживання чи інцидент безпеки;
• захистити безпеку користувачів або громадськості; чи
• установити, здійснити або захистити юридичні вимоги.

Безпека ваших Персональних даних

Ми застосовуємо обґрунтовані адміністративні, технічні й організаційні заходи, призначені для захисту Персональних даних, зокрема контроль доступу, захист автентифікації, шифрування передавання мережею, захищене зберігання облікових даних, обмеження частоти запитів і моніторинг безпеки, де це доречно.

Жоден спосіб передавання чи зберігання не є повністю безпечним. Ми не можемо гарантувати абсолютну безпеку. Ви відповідаєте за використання надійного унікального пароля, захист Пристроїв і повідомлення нам про підозру несанкціонованого доступу.

Конфіденційність дітей і неповнолітніх

Сервіс не призначений для осіб віком до 16 років, і ми свідомо не збираємо їхні Персональні дані. Якщо закон за місцем проживання користувача встановлює вищий вік для самостійної згоди, може знадобитися дозвіл батьків або опікуна.

Якщо ви є одним із батьків або опікуном і вважаєте, що дитина надала Персональні дані, зверніться до нас. Якщо ми дізнаємося, що зібрали дані дитини без законної підстави, то вживемо обґрунтованих заходів для їх видалення.

Посилання на інші вебсайти

Сервіс може містити посилання на сторонні вебсайти, магазини застосунків або сервіси, якими ми не керуємо. Їхні продукти, вміст, договори та практики конфіденційності регулюються власними умовами й повідомленнями. Рекомендуємо ознайомитися з ними до надання інформації або здійснення транзакції.

Зміни до цієї Політики конфіденційності

Ми можемо оновлювати цю Політику через зміни Сервісу, постачальників, практик обробки, законодавства чи безпеки. Ми опублікуємо оновлену Політику та змінимо дату «Останнього оновлення».

Про істотні зміни ми надамо додаткове повідомлення й попросимо згоду або повторне погодження, якщо цього вимагає закон. Зміни набирають чинності після публікації або з пізнішої дати, зазначеної в повідомленні.

Контакти

Запитання, запити або скарги щодо цієї Політики чи Персональних даних можна надсилати за такими реквізитами:

• Володілець персональних даних: фізична особа-підприємець Рибак Олександр.
• Назва Сервісу та комерційне найменування: GoalChunks.
• Країна реєстрації: Україна.
• Електронна пошта: [email protected]; вебсайт: https://goalchunks.com/uk.