Політика приватності

ДОДАТОК № 1 ДО УМОВ КОРИСТУВАННЯ САЙТОМ

ПОЛІТИКА ПРИВАТНОСТІ ВЕБСАЙТУWWW.EQUIVO.PL

§1. ЗАГАЛЬНІ ПОЛОЖЕННЯ

1.Цей документ визначає правила обробки даних, отриманих у звʼязку з наданням послуг електронними засобами за допомогою вебсайту, доступного за адресою www.equivo.pl.

2.Ця Політика приватності стосується вебсайту. Інформацію про обробку даних, отриманих у звʼязку з реєстрацією та користуванням Застосунком Equivo, визначає інший документ - ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ЗАСТОСУНКУ EQUIVO.

3.Користування деякими електронними послугами, що надаються за допомогою Вебсайту, може бути повʼязане з обробкою персональних даних. На підставі ч. 1 ст. 12 та ст. 13 Регламенту (ЄС) 2016/679 Європейського Парламенту і Ради від 27 квітня 2016 року про захист фізичних осіб у звʼязку з обробкою персональних даних і про вільний рух таких даних (далі: «GDPR») Контролер надає зазначену в цих положеннях інформацію, повʼязану з обробкою персональних даних Користувачів, які користуються Вебсайтом.

4.Контролер застосовує технічні та організаційні заходи, що забезпечують захист оброблюваних персональних даних, відповідний загрозам і категоріям даних, зокрема захищають дані від доступу неуповноважених осіб. Контролер не призначає Інспектора із захисту даних.

§2. ВИЗНАЧЕННЯ

1.КОНТРОЛЕР або ПОСТАЧАЛЬНИК ПОСЛУГ - підприємець, що здійснює діяльність під фірмовим найменуванням «wAInot Natalia Piórkowska» з місцезнаходженням у Słubice, ul. Grzybowa 25 lok. 9, NIP: 5981585473, адреса електронної пошти: kontakt@equivo.pl

2.КОРИСТУВАЧ - особа, яка користується послугами, що надаються електронними засобами за допомогою Вебсайту.

3.ВЕБСАЙТ - вебсайт, доступний за адресою www.equivo.pl, разом з його підсторінками та мовними версіями

4.ПОСЛУГИ - такі послуги, що надаються електронними засобами за допомогою Вебсайту:

a.надсилання повідомлень за допомогою контактної форми.

b.надсилання періодичних електронних листів (розсилки).

c.видалення Облікового запису із Застосунку.

5.ЗАСТОСУНОК - програмне забезпечення у формі компʼютерного застосунку, за допомогою якого Постачальник послуг надає послуги електронними засобами, що надається як мобільний застосунок для пристроїв із системами iOS та Android і доступне для завантаження з магазинів App Store і Google Play.

6.ОБЛІКОВИЙ ЗАПИС - сукупність прав, даних та інших ресурсів Застосунку, закріплена за окремим Користувачем.

7.ПОСЛУГИ PREMIUM - цифрові послуги, що полягають у платному наданні особливих функціональних можливостей Застосунку, недоступних для Користувачів його безкоштовної версії, які пропонуються в межах планів Premium та MAX.

§3. КАТЕГОРІЇ ТА ВИДИ ДАНИХ, ЩО ОБРОБЛЯЮТЬСЯ

1.У межах Послуги надсилання повідомлень за допомогою контактної форми може здійснюватися обробка персональних даних субʼєкта, який надсилає звернення, а в деяких випадках також персональних даних інших субʼєктів. Залежно від предмета звернення Постачальник послуг може обробляти дані, що охоплюють:

1.1.імʼя та прізвище або найменування, адреса електронної пошти, тема та вид справи, зміст повідомлення, мовна версія Вебсайту, а також - у разі пропозицій співпраці та реклами - назва компанії (зазначається добровільно) - щодо всіх повідомлень, зокрема запитань про Застосунок, ідей щодо функцій, пропозицій співпраці та рекламної співпраці.

1.2.щодо звернень стосовно входу до Застосунку та помилок у Застосунку: тип і модель пристрою, версія операційної системи та версія Застосунку (зазначаються у формі або передаються автоматично, якщо форму відкрито із Застосунку), а якщо це необхідно для розгляду звернення, - також дані Облікового запису заявника в Застосунку, зокрема про вхід і користування функціональними можливостями Застосунку.

1.3.щодо скарг, заяв про відмову від Договору Premium і звернень, повʼязаних із придбанням і наданням Послуг Premium: імʼя та прізвище, адреса електронної пошти, ідентифікатор платіжної транзакції, інформація про поточні та минулі покупки Послуг Premium, дата й час початку та завершення надання Послуг Premium, види і ціни Послуг Premium, дати та суми здійснених платежів; дані з магазинів застосунків: ідентифікатор платежу, токен покупки, назва проданого пакета застосунку, ідентифікатор продукту, ціна та валюта транзакції, статус транзакції, країна облікового запису, з якого здійснено покупку, дата й час покупки або поновлення підписки. Платежі за Послуги Premium обробляють виключно Магазини застосунків - Контролер не отримує даних платіжної картки чи номера банківського рахунку.

1.4.щодо звернень стосовно безпеки персональних даних і повʼязаних з ними прав: усі категорії даних, що обробляються Контролером.

1.5.щодо повідомлень про незаконний контент: імʼя та прізвище або найменування та адреса електронної пошти особи, яка повідомляє, зазначення електронного місцезнаходження контенту, про який повідомляється (тобто URL-адреси), додаткова інформація, що дає змогу ідентифікувати незаконний контент, зроблена добросовісно заява особи, яка повідомляє, про те, що інформація, яка міститься в повідомленні, є правдивою та повною, імʼя та прізвище або найменування, адреса, адреса електронної пошти особи, відповідальної за небажаний контент або заборонену поведінку.

1.6.щодо розгляду повідомлень, повʼязаних із порушенням авторських, суміжних або інших прав на нематеріальні блага: імʼя та прізвище або найменування, адреса електронної пошти субʼєкта, що повідомляє; імʼя та прізвище або найменування та адреса електронної пошти правовласника; імʼя та прізвище або найменування та адреса електронної пошти субʼєкта, якого звинувачують у порушенні прав, вид належних прав.

2.Надання персональних даних під час надсилання повідомлення через контактну форму є необхідним для його розгляду та надання відповіді. Наслідком відмови від надання даних є неможливість скористатися Послугою надсилання повідомлень через контактну форму.

3.З метою захисту форм Вебсайту від спаму та зловживань Контролер обробляє IP-адресу пристрою, з якого надіслано повідомлення, підписку на розсилку або запит на видалення Облікового запису, виключно у вигляді криптографічного хешу (HMAC), без збереження самої IP-адреси в базі даних. Крім того, форми Вебсайту (контактна форма, форма підписки на розсилку та форма видалення Облікового запису) захищені інструментом Cloudflare Turnstile, який надає Cloudflare, Inc. Коли Користувач починає заповнювати форму, інструмент обробляє IP-адресу та інформацію про пристрій і браузер, щоб відрізнити людей від автоматизованих програм (ботів).

4.У межах Послуги розсилки може здійснюватися обробка персональних даних, що охоплюють адресу електронної пошти. Контролер також зберігає дані, що підтверджують надання згоди: дату й час підписки на розсилку, її підтвердження та відмови від неї, зміст і версію положення про згоду, мовну версію Вебсайту та місце підписки (головна сторінка або блог на Вебсайті чи Застосунок). Надання правильної адреси електронної пошти є необхідним для користування Послугою розсилки, а відмова від її надання унеможливлює отримання повідомлень у межах Послуги розсилки.

5.У межах Послуги видалення Облікового запису із Застосунку здійснюється обробка персональних даних, що охоплюють адресу електронної пошти Облікового запису, а в разі запиту, надісланого за допомогою контактної форми або електронною поштою, - також імʼя та прізвище. Надання цих даних Користувачем є обовʼязковим. Наслідком відмови від надання персональних даних є неможливість скористатися Послугою видалення Облікового запису. Після виконання запиту Контролер зберігає запис про його виконання, що містить адресу електронної пошти, а також дати запиту та видалення Облікового запису.

6.Якщо Користувач надає згоду на статистичні файли cookie, Контролер за допомогою інструментів Google Analytics і Microsoft Clarity обробляє дані про спосіб користування Вебсайтом: ідентифікатори, збережені у файлах cookie, IP-адресу (яку постачальники використовують для визначення приблизного місцезнаходження), інформацію про пристрій і браузер, відвідані підсторінки та джерело відвідування, а також перебіг відвідування (кліки, прокручування, рухи курсора). Вміст, що вводиться в поля форм, маскується і не потрапляє до цих інструментів. Вебсайт передає їм також інформацію про події: надсилання контактної форми (лише тема та вид справи), показ вікна підписки на розсилку, підписку на розсилку та натискання кнопки завантаження Застосунку - без імені та прізвища, адреси електронної пошти та змісту повідомлення. Без цієї згоди статистичні інструменти не завантажуються, а перегляд Вебсайту не повʼязаний із передачею даних їхнім постачальникам.

7.Під час відображення Вебсайту та користування його формами сервери постачальника хостингу (Hostinger International Ltd.) і постачальника послуг, що обслуговують форми, можуть автоматично записувати в журнали (логи) технічні дані, як-от IP-адреса, дата й час запиту, адреса відображеної підсторінки та інформація про браузер. Сторінки підтвердження Облікового запису та встановлення нового пароля до Застосунку завантажують програмну бібліотеку Supabase з мережі доставки контенту jsDelivr (cdn.jsdelivr.net), яка при цьому отримує IP-адресу та інформацію про браузер.

§4. ЦІЛІ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

1.У разі Послуги надсилання повідомлень за допомогою контактної форми персональні дані обробляються з такими цілями:

1.1.1.опрацювання звернення, що охоплює:

1.1.1.1.збирання персональних даних відправників звернень.

1.1.1.2.надсилання автоматичного підтвердження отримання повідомлення, що містить номер звернення.

1.1.1.3.перевірку того, чи надходять звернення від уповноважених осіб.

1.1.1.4.розгляд звернень і ведення необхідного листування.

1.1.1.5.підготовку та надсилання відповіді.

1.1.2.виконання юридичних обовʼязків, покладених на Контролера, що охоплює:

1.1.2.1.приймання та розгляд скарг щодо Вебсайту та Застосунку на підставі п. 4 ч. 3 ст. 8 Закону Польщі від 18 липня 2002 року «Про надання послуг електронними засобами».

1.1.2.2.приймання та розгляд повідомлень про незаконний контент відповідно до ст. 16 Регламенту (ЄС) 2022/2065 про єдиний ринок цифрових послуг.

1.1.2.3.приймання та розгляд повідомлень про порушення безпеки персональних даних і реалізацію прав, повʼязаних з обробкою персональних даних.

1.1.2.4.приймання та розгляд повідомлень про порушення авторського права або інших прав на нематеріальні блага.

1.1.3.виконання договірних зобовʼязань Контролера за договорами про надання послуг електронними засобами за допомогою Застосунку та договорами про надання цифрових Послуг Premium, що охоплює:

1.1.3.1.приймання заяв про відмову від Договору Premium.

1.1.3.2.приймання звернень і реалізацію прав у межах відповідальності за відповідність цифрових послуг договору.

1.1.3.3.приймання та розгляд оскаржень застосування Заходів модерації.

1.1.3.4.приймання повідомлень, повʼязаних із порушенням положень ПРАВИЛ КОРИСТУВАННЯ ЗАСТОСУНКОМ EQUIVO, їх розгляд і надання відповідей.

1.1.4.захист форм Вебсайту від спаму та зловживань.

1.1.5.встановлення, предʼявлення або захист правових вимог, повʼязаних зі зверненням.

2.Контролер обробляє персональні дані, надані під час підписки на Послугу розсилки, з такими цілями:

2.1.періодичне надсилання повідомлень щодо Застосунку (новини Застосунку, сезонні поради, статті з Академії Equivo);

2.2.маркетинг власних послуг - надсилання комерційної інформації, що охоплює інформацію про Послуги Premium, їх види, функціональні можливості, ціну та строк доступу, а також про акції, конкурси та інші особливі умови комерційної пропозиції Постачальника послуг.

2.3.підтвердження підписки та доведення того, що Користувач надав згоду на отримання розсилки.

3.У разі Послуги видалення Облікового запису метою обробки персональних даних є видалення Облікового запису із Застосунку, що охоплює:

3.1.перевірку того, чи надходить запит від уповноваженої особи.

3.2.надсилання електронного листа з посиланням, за яким потрібно перейти, щоб видалити Обліковий запис із Застосунку.

3.3.видалення даних із Застосунку через 30 днів після підтвердження запиту.

3.4.зберігання запису про виконання запиту (адреса електронної пошти, а також дати запиту та видалення Облікового запису) з метою підтвердження того, що запит було виконано.

4.Хеш IP-адреси, про який ідеться в §3, Контролер обробляє з метою захисту форм Вебсайту від спаму та зловживань, а дані, що записуються в журнали серверів, - з метою забезпечення безпеки та належної роботи Вебсайту.

5.Якщо Користувач надає згоду на статистичні файли cookie, Контролер обробляє дані, зібрані за допомогою інструментів Google Analytics і Microsoft Clarity, з метою аналізу способу користування Вебсайтом, виявлення помилок і вдосконалення Вебсайту. Контролер не використовує ці дані з рекламною метою.

§5. ПРАВОВА ПІДСТАВА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

1.Під час надання Послуги надсилання повідомлень через контактну форму Контролер обробляє персональні дані, надані відправником повідомлення через контактну форму, на підставі згоди, яка надається шляхом позначення відповідного поля вибору, розміщеного на Вебсайті (п. (a) ч. 1 ст. 6 GDPR). Дані, надіслані у скаргах, повідомленнях про незаконний контент, повідомленнях про порушення прав на нематеріальні блага та запитах щодо персональних даних, обробляються з метою виконання юридичних обовʼязків, покладених на Контролера (п. (c) ч. 1 ст. 6 GDPR). Дані, надіслані у справах щодо відмови від Договору Premium, відповідності Послуг Premium договору, оскаржень Заходів модерації та порушень Правил користування Застосунком, обробляються з метою виконання договору (п. (b) ч. 1 ст. 6 GDPR). Після завершення справи дані можуть зберігатися до закінчення строку позовної давності на підставі законного інтересу Контролера, що полягає у встановленні, предʼявленні або захисті правових вимог (п. (f) ч. 1 ст. 6 GDPR).

2.Під час надання Послуги розсилки обробка персональних даних здійснюється на підставі згоди Користувача, наданої шляхом позначення відповідного поля вибору, розміщеного на Вебсайті (п. (a) ч. 1 ст. 6 GDPR).

3.Дані, що підтверджують надання згоди на отримання розсилки, Контролер зберігає на підставі п. (c) ч. 1 ст. 6 у звʼязку з ч. 1 ст. 7 GDPR - обовʼязку доводити, що субʼєкт даних надав згоду.

4.У разі видалення Облікового запису із Застосунку дані обробляються на підставі п. (b) ч. 1 ст. 6 GDPR - обробка необхідна для виконання договору, стороною якого є субʼєкт даних, тобто договору про надання послуг електронними засобами, на підставі якого надається Застосунок, а також на підставі п. (c) ч. 1 ст. 6 GDPR у звʼязку зі ст. 17 GDPR (право на видалення даних).

5.Запис про виконання запиту на видалення Облікового запису зберігається на підставі п. (f) ч. 1 ст. 6 GDPR - законного інтересу Контролера, що полягає в можливості підтвердити, що запит було виконано.

6.Обробка хешу IP-адреси з метою захисту форм від спаму та зловживань, даних, що обробляються інструментом Cloudflare Turnstile, а також даних, що записуються в журнали серверів, здійснюється на підставі п. (f) ч. 1 ст. 6 GDPR - законного інтересу Контролера, що полягає в забезпеченні безпеки Вебсайту.

7.Обробка даних за допомогою інструментів Google Analytics і Microsoft Clarity здійснюється на підставі згоди Користувача, наданої за допомогою банера файлів cookie (п. (a) ч. 1 ст. 6 GDPR у звʼязку зі ст. 399 Закону Польщі від 12 липня 2024 року «Право електронних комунікацій»). Згоду можна будь-коли відкликати за допомогою посилання «Налаштування cookie» в нижній частині сторінок Вебсайту без впливу на законність обробки, здійсненої до її відкликання.

§6. СТРОК ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

1.У разі Послуги надсилання повідомлень за допомогою контактної форми строк обробки персональних даних може відрізнятися залежно від того, що є предметом повідомлення. Зокрема:

a.щодо більшості повідомлень і звернень персональні дані обробляються протягом строку, необхідного для опрацювання звернення, але не довше ніж 3 роки з дня закриття звернення.

b.щодо звернень стосовно Послуг Premium персональні дані обробляються протягом строку їх надання, а також після його припинення - до спливу строку позовної давності (зазвичай 3 роки).

2.Персональні дані, надані в межах Послуги розсилки, можуть оброблятися до моменту отримання Постачальником послуг інформації про те, що Користувач відмовився від розсилки. Після надсилання такого повідомлення адреса електронної пошти Користувача невідкладно видаляється зі списку отримувачів розсилки. Дані, що підтверджують надання згоди (адреса електронної пошти, дати підписки, підтвердження та відмови від підписки, зміст і версія положення про згоду), зберігаються протягом 3 років з моменту відмови від розсилки, щоб можна було підтвердити, що листи надсилалися за згодою, після чого видаляються. Адреса, підписку якої не було підтверджено, видаляється через 7 днів після підписки.

3.У разі Послуги запиту на видалення Облікового запису із Застосунку обробка персональних даних здійснюється до моменту видалення Облікового запису (30 днів після підтвердження запиту), за винятком даних, які Постачальник послуг відповідно до законодавства може обробляти попри видалення Облікового запису.

4.Хеш IP-адреси, про який ідеться в §3, видаляється через добу, а дані щодо надісланих посилань для видалення Облікового запису - через 30 днів.

5.Дані, що записуються в журнали серверів, зберігаються протягом строку, що випливає з налаштувань їхніх постачальників, не довше, ніж це необхідно для забезпечення безпеки Вебсайту. Дані, що обробляються інструментом Cloudflare Turnstile, використовуються виключно для перевірки того, чи заповнює форму людина, і зберігаються Cloudflare протягом строку, що випливає з його правил, не довше, ніж це необхідно для захисту від зловживань.

6.Дані, зібрані за допомогою статистичних інструментів, зберігаються протягом строку, встановленого в цих інструментах, не довше ніж 14 місяців з моменту їх збирання. Строк зберігання файлів cookie на пристрої Користувача визначає Політика щодо файлів cookie (Додаток № 2 до Умов користування сайтом).

§7. ІНФОРМАЦІЯ ПРО ОДЕРЖУВАЧІВ ПЕРСОНАЛЬНИХ ДАНИХ

1.Контролер може передавати персональні дані таким категоріям одержувачів:

1.1.постачальникам серверів, компʼютерної памʼяті, дискового простору та віртуальних дисків, зокрема Hostinger International Ltd. (хостинг Вебсайту) і мережі доставки контенту jsDelivr.

1.2.постачальникам певних видів програмного забезпечення, яке Постачальник послуг використовує для забезпечення функціонування Застосунку, зокрема постачальникам операційних систем і систем баз даних, інструментів розробника, антивірусного та криптографічного програмного забезпечення.

1.3.постачальникам програмного забезпечення, яке Постачальник послуг використовує у своїй діяльності, зокрема постачальникам компʼютерної памʼяті, віртуальних дисків, а також програмного забезпечення та платформ для співпраці та спільного використання даних, файлів і документів, систем типу CRM, електронного календаря та пакетів офісного програмного забезпечення.

1.4.постачальникам послуг електронної пошти та розсилки електронних листів.

1.5.постачальникам інтернет-платформ, на яких розміщені Магазини застосунків.

1.6.постачальникам бухгалтерських і податкових послуг.

1.7.постачальникам статистичних інструментів: Google Ireland Limited (Google Analytics) і Microsoft Ireland Operations Limited (Microsoft Clarity) - виключно після надання Користувачем згоди на статистичні файли cookie.

1.8.постачальникам інструменту, що захищає форми Вебсайту від ботів: Cloudflare, Inc. (Cloudflare Turnstile).

1.9.державним органам, уповноваженим на підставі окремих нормативно-правових актів, для цілей проваджень, які вони здійснюють.

2.Персональні дані можуть передаватися одержувачам однієї або кількох категорій, вибраних відповідно до змісту звернення.

3.Персональні дані можуть передаватися до держав за межами Європейської економічної зони, зокрема до Сполучених Штатів Америки. Виконавчим рішенням (ЄС) 2023/1795 від 10 липня 2023 року (ОВ L 231 від 20.9.2023, с. 118–229) Європейська Комісія встановила належний рівень захисту персональних даних, що передаються організаціям у США, які беруть участь у програмі EU-U.S. Data Privacy Framework. Це стосується, зокрема, постачальників статистичних інструментів (Google LLC і Microsoft Corporation, які беруть участь у цій програмі), постачальника інфраструктури, на якій працюють база даних і форми Вебсайту (Supabase Inc.), постачальника послуги розсилки електронних листів (Resend), а також постачальника інструменту, що захищає форми від ботів (Cloudflare, Inc.). Якщо постачальник не бере участі в програмі EU-U.S. Data Privacy Framework, підставою для передачі даних є стандартні договірні положення, ухвалені Європейською Комісією (п. (c) ч. 2 ст. 46 GDPR).

§8. ПРАВА СУБʼЄКТІВ ДАНИХ

1.Субʼєкт даних має право на:

1.1.доступ до своїх даних (ст. 15 GDPR) - субʼєкт даних має право отримати від Контролера підтвердження того, чи обробляються персональні дані, що його стосуються, і, якщо це так, має право отримати доступ до них, а також інформацію про їх обробку.

1.2.виправлення даних (ст. 16 GDPR) - субʼєкт даних має право вимагати від Контролера невідкладного виправлення неточних персональних даних, що його стосуються. З урахуванням цілей обробки субʼєкт даних має право вимагати доповнення неповних персональних даних.

1.3.видалення даних (ст. 17 GDPR) - субʼєкт даних має право вимагати від Контролера невідкладного видалення персональних даних, що його стосуються.

1.4.обмеження обробки (ст. 18 GDPR).

1.5.перенесення даних (ст. 20 GDPR) - субʼєкт даних має право отримати у структурованому, загальновживаному та машиночитаному форматі персональні дані, що його стосуються, які він надав Контролерові, а також має право передати ці персональні дані іншому контролеру.

1.6.заперечення проти обробки персональних даних, що його стосуються (ст. 21 GDPR).

1.7.відкликання згоди на обробку персональних даних у будь-який момент (ч. 3 ст. 7 GDPR) без впливу на законність обробки, здійсненої до її відкликання;

1.8.подання скарги до Голови Управління із захисту персональних даних Польщі (Prezes UODO) або до наглядового органу в державі-члені Європейського Союзу за місцем свого звичайного проживання, місцем роботи або місцем вчинення порушення (ст. 77 GDPR).

2.Права субʼєктів даних реалізуються на їхню вимогу, подану Контролерові в письмовій формі - на адресу його місцезнаходження, за допомогою контактної форми або електронним листом на адресу: kontakt@equivo.pl

3.Контролер без зайвої затримки, а в будь-якому разі протягом місяця з дня отримання запиту, надає субʼєкту даних інформацію про дії, вжиті у звʼязку із запитом на реалізацію його прав, повʼязаних з обробкою персональних даних. У разі потреби цей строк може бути продовжено ще на два місяці з огляду на складний характер запиту або кількість запитів. Протягом місяця з дня отримання запиту Контролер повідомляє субʼєкта даних про таке продовження строку із зазначенням причин затримки.

4.Дії, що вживаються Контролером з метою реалізації прав, повʼязаних з обробкою персональних даних, є безоплатними.

5.Контролер не ухвалює рішень, що ґрунтуються виключно на автоматизованій обробці, зокрема профілюванні, які породжують щодо Користувача юридичні наслідки або подібним чином істотно на нього впливають.

§9. ПРИКІНЦЕВІ ПОЛОЖЕННЯ

1.З поважних причин Постачальник послуг може вносити зміни до Політики приватності, публікуючи її новий текст на Вебсайті, а Користувачам, які користуються Послугою розсилки, також надсилаючи його на адресу електронної пошти, не пізніше ніж за 30 днів до набрання змінами чинності. Користувач є звʼязаним змістом зміненої Політики приватності, якщо протягом цього строку він не відкликав згоди на обробку персональних даних або не вимагав їх видалення.

2.Чинна Політика приватності доступна на Вебсайті, зокрема у форматі PDF, що дає змогу Користувачеві будь-коли її завантажити та відтворити.

3.Датою набрання чинності цією Політикою приватності є 25.10.2026 р.

ДОДАТОК № 2 ДО УМОВ КОРИСТУВАННЯ САЙТОМ WWW.EQUIVO.PL

ПОЛІТИКА ЩОДО ФАЙЛІВ COOKIE

На підставі та у звʼязку з п. 2 ст. 6 Закону Польщі від 18 липня 2002 року «Про надання послуг електронними засобами», а також ч. 1 і 3 ст. 399 Закону Польщі від 12 липня 2024 року «Право електронних комунікацій» Постачальник послуг надає інформацію, повʼязану із застосуванням програмного забезпечення, яке не є складовою змісту послуг, що надаються електронними засобами, і яке вводиться в інформаційно-комунікаційну систему, якою користується Користувач. Таким програмним забезпеченням є так звані файли cookie та подібні технології, зокрема локальна памʼять браузера (localStorage).

1.Під час першого доступу до Вебсайту Користувача буде попрошено за допомогою інформаційного банера Вебсайту під назвою «Ми поважаємо вашу приватність» надати згоду на встановлення, зберігання файлів cookie та отримання доступу до них. До надання згоди Вебсайт не завантажує статистичних інструментів і не зʼєднується із серверами їхніх постачальників.

2.Cookie - це невеликі файли, які встановлюються на пристрої Користувача, що отримує доступ до Вебсайту. Постачальник послуг використовує файли cookie та подібні технології з такими цілями:

a.необхідні cookie - запис вибору Користувача щодо файлів cookie (equivo_consent), що зберігається в локальній памʼяті браузера (localStorage) протягом 12 місяців або до зміни правил використання файлів cookie. Запис містить випадковий ідентифікатор, дату та зроблений вибір і не використовується для відстеження. До необхідних належить також інструмент Cloudflare Turnstile (постачальник: Cloudflare, Inc.), який захищає форми Вебсайту від ботів. Він запускається лише тоді, коли Користувач починає заповнювати форму, може використовувати памʼять браузера і слугує виключно для того, щоб відрізнити людей від автоматизованих програм, тому не потребує згоди. До необхідних належить також запамʼятовування рішення щодо вікна підписки на розсилку (equivo_newsletter_popup), що зберігається в локальній памʼяті браузера (localStorage) протягом 30 днів після закриття вікна або протягом 12 місяців після підписки на розсилку. Запис містить лише дату та вид рішення і не використовується для відстеження. На сторінці передання профілю коня (equivo.pl/uk/peredannia) у сесійній памʼяті браузера (sessionStorage) зберігається код передання (equivoHandoff), потрібний для його відкриття в Застосунку; браузер видаляє його після закриття вкладки.

b.аналітичні cookie (у вікні налаштувань: «Статистика») - з метою збирання інформації про те, як відвідувачі користуються Вебсайтом. Дані збираються інструментами Google Analytics і Microsoft Clarity та містять таку інформацію, як кількість відвідувачів сайту, походження відвідувачів і відвідані сторінки, а у випадку Microsoft Clarity - також перебіг відвідування (кліки, прокручування, рухи курсора) і теплові карти; вміст, що вводиться в поля форм, маскується. Цю інформацію постачальники цих інструментів потім використовують для створення звітів, корисних для управління Вебсайтом і його вдосконалення. Файли cookie Google Analytics (_ga, _ga_<ідентифікатор>) зберігаються до 2 років, а файли cookie Microsoft Clarity: _clck - до 1 року, _clsk - до 1 доби. Microsoft Clarity може також зберігати файли cookie в доменах Microsoft (зокрема CLID, MUID). Постачальник послуг не використовує ці інструменти з рекламною метою - у Google Analytics вимкнено сигнали Google і персоналізацію реклами.

3.Вебсайт не використовує функціональних, маркетингових чи рекламних файлів cookie.

4.Користувач повинен ознайомитися з інформацією про файли cookie та ухвалити рішення щодо згоди на встановлення, зберігання файлів cookie та отримання доступу до них, натиснувши відповідну кнопку з тих, що розміщені на інформаційному банері, позначену словами:

a.«Прийняти» або рівнозначними, що означає, що Користувач надає згоду на встановлення, зберігання всіх файлів cookie Постачальника послуг та отримання доступу до них.

b.«Відхилити» або рівнозначними, що означає, що статистичні файли cookie не будуть встановлюватися або зберігатися на пристрої Користувача.

c.«Налаштування» або рівнозначними, що спричиняє перехід банера до екрана, на якому Користувач може вибрати види файлів cookie, які він приймає. У вікні налаштувань доступні дві категорії: «Необхідні» (завжди увімкнені) і «Статистика» (за замовчуванням вимкнена), а вибір підтверджується кнопкою «Зберегти вибір», «Відхилити» або «Прийняти».

5.Встановлення файлів cookie не спричиняє змін конфігурації пристроїв і програмного забезпечення, якими користуються Користувачі.

6.Вебсайт використовує як власні файли cookie, які встановлює і до яких отримує доступ Постачальник послуг, так і файли cookie третіх осіб, якими користуються партнери Постачальника послуг. До файлів cookie третіх осіб належать аналітичні cookie (Google Analytics, Microsoft Clarity).

7.Вікно налаштувань файлів cookie зазначає статистичні інструменти, що застосовуються: Google Analytics (постачальник: Google Ireland Limited) і Microsoft Clarity (постачальник: Microsoft Ireland Operations Limited). Дані, зібрані цими інструментами, можуть передаватися до США в межах програми EU-U.S. Data Privacy Framework. У категорії «Необхідні» вікно зазначає також захист форм Cloudflare Turnstile.

8.Згода на використання файлів cookie є добровільною, за винятком необхідних cookie, які є необхідними для належного функціонування Вебсайту. Користувач може будь-коли відкликати свою згоду за допомогою посилання «Налаштування cookie» в нижній частині сторінок Вебсайту. Відкликання згоди спричиняє видалення статистичних файлів cookie, збережених у домені Вебсайту, і повторне завантаження Вебсайту без статистичних інструментів. Вебсайт знову запитує вибір через 12 місяців, а також після зміни правил використання файлів cookie.

9.Користувач може визначити умови зберігання файлів cookie або отримання доступу до них безпосередньо на Вебсайті або за допомогою налаштувань браузера. Обмеження використання файлів cookie можливе також під час перегляду Вебсайту в режимі інкогніто або за допомогою спеціально встановленого для цього програмного забезпечення.

10.Користувач може видалити файли cookie зі свого кінцевого пристрою, зокрема скориставшись функцією «видалити дані перегляду» або аналогічною функцією, доступною в налаштуваннях браузера.