Політика конфіденційності застосунку

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ЩОДО ДАНИХЩО ОБРОБЛЯЮТЬСЯ ЗА ДОПОМОГОЮ ЗАСТОСУНКУ EQUIVO

§1. ЗАГАЛЬНІ ПОЛОЖЕННЯ

1.Користування застосунком Equivo (далі: «Застосунок») повʼязане з обробкою персональних даних. На підставі ч. 1 ст. 12 та ст. 13 Регламенту (ЄС) 2016/679 Європейського Парламенту і Ради від 27 квітня 2016 року про захист фізичних осіб у звʼязку з обробкою персональних даних і про вільний рух таких даних (Загальний регламент захисту даних, далі: «GDPR») Контролер надає зазначену в цих положеннях інформацію, повʼязану з обробкою персональних даних користувачів Застосунку (далі: «Користувачі»).

2.Політика конфіденційності є додатком і невідʼємною частиною ПРАВИЛ КОРИСТУВАННЯ ЗАСТОСУНКОМ EQUIVO, які визначають порядок і умови користування Застосунком.

3.Застосунок не використовує файли cookie. У памʼяті пристрою Користувача Застосунок зберігає лише інформацію, необхідну для надання послуги, яку запитує Користувач: зашифрований сеанс входу, налаштування Застосунку (наприклад, мову та зовнішній вигляд), а також копію даних, що дає змогу працювати без доступу до Інтернету і видаляється після виходу із Застосунку. Під час реєстрації та входу інструмент Cloudflare Turnstile може використовувати памʼять браузера, вбудованого в Застосунок, виключно з метою відрізнити людину від автоматизованої програми. На підставі ч. 3 ст. 399 Закону Польщі від 12 липня 2024 року «Право електронних комунікацій» це не потребує згоди Користувача.

4.Користувачі можуть звʼязатися з Контролером за допомогою контактної форми, розміщеної на Вебсайті, або надіславши електронний лист на адресу kontakt@equivo.pl, а з технічних питань щодо роботи Застосунку - також на адресу support@equivo.pl.

5.Застосунок призначений для осіб, які досягли 16 років. Контролер свідомо не збирає персональних даних молодших осіб. Якщо Контролерові стане відомо, що Обліковий запис створила особа віком до 16 років, він видалить Обліковий запис і дані цієї особи.

§2. ВИЗНАЧЕННЯ

1.КОНТРОЛЕР або ПОСТАЧАЛЬНИК ПОСЛУГ - підприємець, що здійснює діяльність під фірмовим найменуванням «wAInot Natalia Piórkowska» з місцезнаходженням у Słubice, ul. Grzybowa 25 lok. 9, 69-100 Słubice, NIP: 5981585473, адреса електронної пошти: kontakt@equivo.pl.

2.КОРИСТУВАЧ - особа, яка користується послугами, що надаються електронними засобами за допомогою Застосунку.

3.ЗАСТОСУНОК - програмне забезпечення у формі компʼютерного застосунку, за допомогою якого Постачальник послуг надає послуги електронними засобами, що надається як мобільний застосунок для пристроїв із системами iOS та Android і доступне для завантаження з Магазинів застосунків.

4.ОБЛІКОВИЙ ЗАПИС - сукупність прав, даних та інших ресурсів Застосунку, закріплена за окремим Користувачем.

5.ПРАВИЛА КОРИСТУВАННЯ - окремий документ під назвою ПРАВИЛА КОРИСТУВАННЯ ЗАСТОСУНКОМ EQUIVO, який визначає порядок і умови користування Застосунком.

6.ПОСЛУГИ - послуги, що надаються Постачальником послуг електронними засобами за допомогою Застосунку, опис яких міститься в положеннях Правил користування.

7.ПОСЛУГИ PREMIUM - цифрові послуги, що полягають у платному наданні особливих функціональних можливостей Застосунку, недоступних для Користувачів його безкоштовної версії, які пропонуються в межах планів Premium та Max на умовах, визначених в Умовах платного надання Послуг Premium Застосунку Equivo.

8.ВЕБСАЙТ - вебсайт, доступний за адресою www.equivo.pl

9.МАГАЗИН ЗАСТОСУНКІВ - вебсайт, на якому можна безкоштовно завантажити Застосунок і придбати Послуги Premium. На дату набрання чинності Політикою конфіденційності це App Store (Apple) та Google Play (Google).

10.СПІЛЬНИЙ ДОСТУП - функція Застосунку, що дає змогу Користувачеві надати вибрані дані про коня іншому Користувачеві (співвласнику або орендарю) в обсязі та з правами, визначеними Користувачем, а також передати профіль коня іншому Користувачеві.

11.ПЕРСОНАЛЬНІ ДАНІ - будь-яка інформація, що стосується ідентифікованої фізичної особи або фізичної особи, яку можна ідентифікувати, зокрема імʼя та прізвище, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор або один чи декілька факторів, специфічних для фізичної, фізіологічної, генетичної, психічної, економічної, культурної чи соціальної ідентичності фізичної особи.

12.ОБРОБКА ПЕРСОНАЛЬНИХ ДАНИХ - означає будь-яку операцію або сукупність операцій, що здійснюються з персональними даними або наборами персональних даних автоматизованими чи неавтоматизованими засобами, як-от збирання, запис, упорядкування, структурування, зберігання, адаптація чи зміна, вилучення, перегляд, використання, розкриття шляхом передачі, поширення чи надання доступу в інший спосіб, вирівнювання чи комбінування, обмеження, стирання чи знищення.

§3. ЦІЛІ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

Контролер обробляє персональні дані з такими цілями:

1.Реєстрація та вхід до Застосунку, що охоплює дії та процеси обробки персональних даних, які здійснюються з такими цілями:

1.1.Реєстрація Користувачів у Застосунку.

1.2.Вхід Користувачів.

1.3.Відновлення логіна або пароля.

1.4.Видалення Облікового запису із Застосунку.

2.Забезпечення користування функціоналом Застосунку, що охоплює дії та процеси обробки персональних даних, які здійснюються з такими цілями:

2.1.Обробка даних профілю Користувачів.

2.2.Зберігання даних, контенту та файлів, внесених до Застосунку Користувачами.

2.3.Спільний доступ до даних, контенту та файлів між Користувачами - виключно з особами, визначеними Користувачем у межах Спільного доступу, а також передача профілю коня іншому Користувачеві.

2.4.Виконання розрахунків і обчислень з використанням персональних даних.

2.5.Визначення приблизного місцезнаходження стайні на основі адреси, зазначеної Користувачем, з метою показу прогнозу погоди та погодних попереджень.

2.6.Збереження подій у календарі Застосунку, а також - на запит Користувача - їх відкриття в Google Календарі.

2.7.Присудження балів, титулів і значків у Застосунку.

2.8.Ведення списку контактів, що вносяться Користувачем (Моя команда, екстрені контакти, уповноважені особи, особи, які заміняють Користувача в догляді за конем).

2.9.Надсилання сповіщень і нагадувань (push-сповіщення, локальні сповіщення та електронні листи) про завдання, події та зміни в Застосунку, зокрема електронних листів із запрошеннями, що надсилаються на запит Користувача вказаним ним особам.

2.10.Створення файлу PDF з карткою для особи, яка заміняє Користувача в догляді за конем.

3.Укладення та виконання договору про доступ до Послуг Premium, що охоплює дії та процеси обробки персональних даних, які здійснюються з такими цілями:

3.1.Продаж Послуг Premium у Магазинах застосунків.

3.2.Надання пробного періоду, обслуговування реферальних кодів, а також Послуг Premium, що надаються Постачальником послуг безкоштовно (наприклад, амбасадорам Equivo).

3.3.Забезпечення платіжних послуг - платежі обробляють виключно Магазини застосунків; Контролер не отримує даних платіжної картки чи номера банківського рахунку.

3.4.Реалізація права на відмову від Договору Premium.

4.Забезпечення належної роботи Застосунку, що охоплює дії та процеси обробки персональних даних, які здійснюються з такими цілями:

4.1.Реєстрація активності Користувачів у Застосунку.

4.2.Збирання звітів про збої та помилки Застосунку.

4.3.Доставка оновлень Застосунку.

5.Забезпечення безпеки Застосунку, що охоплює дії та процеси обробки персональних даних, які здійснюються з такими цілями:

5.1.Зміна налаштувань конфіденційності персональних даних.

5.2.Модерація даних, контенту та файлів у Застосунку.

5.3.Захист реєстрації та входу від зловживань, зокрема перевірка, чи не фігурує пароль у відомих витоках даних (без передачі пароля), а також захист форм від ботів.

6.Маркетинг товарів і послуг, що охоплює дії та процеси обробки персональних даних, які здійснюються з такими цілями:

6.1.Маркетинг товарів і послуг Постачальника послуг, зокрема надсилання розсилки Користувачам, які надали на це згоду, а також показ у Застосунку повідомлень Постачальника послуг про Застосунок і Послуги Premium, що добираються відповідно до плану, кількості коней, зайнятого місця для даних, а також до того, якими функціями Застосунку Користувач користувався і коли.

6.2.Маркетинг товарів і послуг партнерів і третіх осіб - показ у безкоштовній версії Застосунку реклами партнерів Постачальника послуг, що добирається відповідно до плану та мови Застосунку, а також до способу користування Застосунком, без передачі партнерам персональних даних.

6.3.Науково-дослідні роботи - статистичний аналіз, що проводиться на псевдонімізованих даних з метою вдосконалення функцій Застосунку, зокрема показників і оцінок щодо коней.

7.Виконання юридичних обовʼязків і адміністративних завдань, що охоплює дії та процеси обробки персональних даних, які здійснюються з такими цілями:

7.1.Приймання повідомлень про Небажаний контент, Заборонену поведінку або інші порушення законодавства чи положень Правил користування.

8.Розгляд повідомлень і скарг, що охоплює дії та процеси обробки персональних даних, які здійснюються з такими цілями:

8.1.Листування електронною поштою та через контактну форму на Вебсайті.

8.2.Розгляд скарг за договором про надання послуг електронними засобами за допомогою Застосунку.

8.3.Приймання та розгляд звернень щодо персональних даних.

8.4.Приймання та розгляд повідомлень про порушення авторського права та прав на нематеріальні блага.

§4. КАТЕГОРІЇ ТА ВИДИ ПЕРСОНАЛЬНИХ ДАНИХ, ЩО ОБРОБЛЯЮТЬСЯ

1.Контролер обробляє такі категорії персональних даних:

1.1.дані реєстрації та входу до Застосунку, які охоплюють: імʼя та прізвище та ідентифікатор користувача в Застосунку, адресу електронної пошти Користувача, пароль (зберігається виключно в зашифрованому вигляді), дату та версію прийнятих Правил користування, вибрану мову Застосунку.

1.2.дані профілю: імʼя та прізвище, мова спілкування, номер телефону, контактна адреса електронної пошти, поштова адреса, назва та адреса стайні, дата народження (зазначається добровільно), фотографії, на яких можуть бути зображені, зокрема, обличчя, фігура, стать і походження Користувача (фотографія профілю, надається добровільно), маса тіла вершника (зазначається добровільно з метою оцінки енерговитрат під час тренування), валюта та місячний бюджет на утримання коня.

1.3.дані, що містяться в контенті, який надають Користувачі: фотографії або відео із зображенням обличчя, фігури, статі та походження, інформація про мову, якою користується особа, та голосові записи (голосові нотатки), документи (наприклад, скани паспорта коня, рахунки-фактури, ветеринарна документація), інша інформація, що відображає фізіологічну, генетичну, психічну, економічну, культурну чи соціальну ідентичність Користувачів Застосунку.

1.4.технічні дані: IP-адреса, імʼя та ідентифікатор користувача в Застосунку, дата й час входу до Застосунку та виходу з нього; токен пристрою для push-сповіщень, модель і операційна система пристрою, версія Застосунку, інформація про збої Застосунку (без даних, що ідентифікують Користувача).

1.5.дані про активність Користувача в Застосунку: про вхід до Застосунку та вихід з нього; про внесення змін до індивідуальних налаштувань Облікового запису; про тип і дату внесення даних, контенту та файлів до Застосунку; про тип функціональних можливостей і час їх використання Користувачем; про взаємодію з іншими Користувачами Застосунку; про інші дії, що виконуються за допомогою Застосунку.

1.6.дані третіх осіб, що вносяться Користувачем: імʼя та прізвище, номер телефону, адреса електронної пошти, найменування компанії, населений пункт і спеціалізація фахівців (наприклад, ветеринарних лікарів, ковалів, тренерів), екстрених контактів, осіб, уповноважених забирати коня або ухвалювати ветеринарні рішення, а також осіб, які заміняють Користувача в догляді за конем.

1.7.дані про місцезнаходження: адреса стайні, зазначена Користувачем, і приблизні географічні координати, визначені на її основі. Застосунок не отримує геолокації пристрою.

1.8.дані календаря: тип і назва події, особи (фахівці), призначені до події, опис, нотатки та вміст вкладень, дата, час і місце події.

1.9.дані щодо продажу та платежів: імʼя та прізвище, адреса електронної пошти, ідентифікатор платіжної транзакції, інформація про поточні та минулі покупки Послуг Premium, дата й час початку та завершення надання Послуг Premium, вид і ціни Послуг Premium, дати та суми здійснених платежів. Інформація про пробний період і використаний реферальний код.

1.10.дані з Магазинів застосунків: ідентифікатор платежу (Order ID), токен покупки (Purchase Token), назва проданого пакета застосунку (Package Name), ідентифікатор продукту (ID продукту), ціна та валюта транзакції, статус транзакції, країна Облікового запису, з якого здійснено покупку, дата й час покупки або поновлення підписки. Статус поновлення, дата закінчення строку дії та ідентифікатор Облікового запису, що передається Магазину застосунків з метою привʼязки покупки до Облікового запису.

1.11.певні фінансові дані: фінансові оцінки та розрахунки; переліки, ціни та дати покупок; інформація про характеристики придбаних продуктів; дані продавців, постачальників послуг і контрагентів; категорії та підсумки витрат; інші дані, що можуть розкривати економічну ідентичність Користувачів.

1.12.дані щодо розсилки: адреса електронної пошти, дата й час підписки, підтвердження та відмови від підписки, зміст і версія положення про згоду.

1.13.дані щодо реклами та повідомлень: інформація про те, які повідомлення та рекламу Користувач закрив, а також події панелі Послуг Premium (показ, закриття, клік, покупка) з ідентифікатором Користувача, що використовуються для оцінки ефективності повідомлень. Статистика показів і кліків реклами партнерів записується без ідентифікатора Користувача і надається партнерам виключно у вигляді щоденних сум.

1.14.дані про користування Застосунком: загальний час користування, кількість запусків і кількість переходів на окремі екрани Застосунку в певний день разом із типом операційної системи та версією Застосунку. Ці дані збираються виключно у вигляді щоденних сум із випадковим ідентифікатором пристрою, який змінюється щодня, без ідентифікатора Користувача та IP-адреси, не дають змоги встановити особу Користувача і використовуються виключно для вдосконалення Застосунку. Вони зберігаються не довше ніж 400 днів.

1.15.дані, повʼязані зі скаргами та повідомленнями: імʼя та прізвище або найменування та адреса електронної пошти особи, яка повідомляє, зазначення електронного місцезнаходження інформації, як-от точні URL-адреси, а також, у відповідних випадках, додаткова інформація, що дає змогу ідентифікувати незаконний контент, імʼя та прізвище або найменування, адреса, адреса електронної пошти особи, відповідальної за небажаний контент або заборонену поведінку.

1.16.дані, повʼязані з авторським правом: імʼя та прізвище або найменування та адреса електронної пошти субʼєкта, що повідомляє; імʼя та прізвище або найменування та адреса електронної пошти правовласника; імʼя та прізвище або найменування та адреса електронної пошти субʼєкта, якого звинувачують у порушенні прав, вид належних прав; зазначення контенту, що порушує права.

2.Контролер обробляє визначені категорії даних залежно від мети обробки:

2.1.Персональні дані, що обробляються з метою забезпечення користування функціоналом Застосунку, охоплюють такі категорії: дані профілю, дані, що містяться в контенті, який надають Користувачі, технічні дані, дані про активність Користувача в Застосунку, певні фінансові дані, дані про місцезнаходження, дані календаря, дані третіх осіб, що вносяться Користувачем.

2.2.Персональні дані, що обробляються з метою укладення та виконання договору про доступ до Послуг Premium, охоплюють такі категорії: дані профілю, дані щодо продажу та платежів, дані з Магазинів застосунків.

2.3.Персональні дані, що обробляються з метою забезпечення належної роботи Застосунку, охоплюють такі категорії: технічні дані, дані про активність Користувача в Застосунку.

2.4.Персональні дані, що обробляються з метою забезпечення безпеки Застосунку, охоплюють такі категорії: дані профілю, технічні дані, дані реєстрації та входу, дані про активність Користувача в Застосунку, дані, що містяться в контенті, який надають Користувачі.

2.5.Персональні дані, що обробляються з метою маркетингу товарів і послуг, охоплюють такі категорії: дані реєстрації та входу, дані щодо розсилки, дані щодо реклами та повідомлень, дані про користування Застосунком, дані про активність Користувача в Застосунку (вид і дати користування функціями Застосунку), інформація про наявний план, кількість коней і зайняте місце для даних.

2.6.Персональні дані, що обробляються з метою виконання юридичних обовʼязків і адміністративних завдань, охоплюють такі категорії: дані профілю, дані про активність Користувача в Застосунку, дані, що містяться в контенті, який надають Користувачі.

2.7.Персональні дані, що обробляються з метою розгляду повідомлень і скарг, охоплюють такі категорії: дані входу та реєстрації, дані, повʼязані зі скаргами та повідомленнями, дані, повʼязані з авторським правом, інші персональні дані - залежно від предмета повідомлення.

3.За додатковою згодою Користувача Застосунок може отримувати доступ до персональних даних і даних іншого типу, зібраних і збережених такими компонентами та програмним забезпеченням, встановленими на пристрої, з якого Користувач отримує доступ до Застосунку:

3.1.менеджер файлів - під час завантаження файлів до Застосунку та під час додавання фотографій із галереї;

3.2.камера - під час фотографування документів, паспорта коня та самого коня.

3.3.мікрофон - під час запису голосових нотаток.

3.4.системні сповіщення - з метою показу нагадувань і сповіщень.

4.Застосунок збирає та обробляє дані щодо тварин родини коневих, які не є даними про осіб і не становлять персональних даних, зокрема:

4.1.ідентифікаційні дані тварин родини коневих, зокрема дані, визначені у Виконавчому регламенті Комісії (ЄС) 2021/963 від 10 червня 2021 року, що встановлює правила застосування регламентів Європейського Парламенту і Ради (ЄС) 2016/429, (ЄС) 2016/1012 та (ЄС) 2019/6 щодо ідентифікації та реєстрації тварин родини коневих і встановлює зразки ідентифікаційних документів для цих тварин, а також у національних нормативно-правових актах, виданих на його підставі.

4.2.дані щодо розведення та утримання, зокрема щодо поведінки, стану здоровʼя, годування, догляду за кіньми, а також дані про тренування, участь у змаганнях, візити фахівців і витрати на утримання коней.

5.Користувач надає згоду на обробку даних щодо тварин родини коневих, про які йдеться в п. 4 цього параграфа, з метою та в обсязі, що відповідають щонайменше цілям обробки персональних даних, про які йдеться в §3 цієї Політики конфіденційності.

6.Деякі дані щодо здоровʼя тварин родини коневих можуть охоронятися ветеринарною таємницею. Користувач повинен мати право на розкриття цих даних до їх внесення до Застосунку.

7.Якщо Користувач вносить до Застосунку персональні дані інших осіб (зокрема фахівців, екстрених контактів, уповноважених осіб і осіб, які заміняють Користувача), Контролер обробляє їх виключно з метою надання Користувачеві можливості користуватися цими функціями Застосунку. Джерелом цих даних є Користувач, який повинен мати підставу для їх внесення та поінформувати цих осіб про передачу їхніх даних. Ці особи можуть реалізовувати щодо Контролера права, визначені в §10.

8.Надання даних реєстрації та входу є необхідним для створення Облікового запису та користування Застосунком. Надання інших даних є добровільним, однак без них користування деякими функціональними можливостями Застосунку може бути неможливим.

§5. ПРАВОВА ПІДСТАВА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

1.Персональні дані, що обробляються з наведеними нижче цілями, обробляються на підставі згоди субʼєкта даних (п. (a) ч. 1 ст. 6 GDPR):

1.1.Маркетинг товарів і послуг - у частині розсилки.

2.Персональні дані, що обробляються з наведеними нижче цілями, обробляються як необхідні для виконання договору, стороною якого є субʼєкт даних, або для вжиття заходів на запит субʼєкта даних до укладення договору (п. (b) ч. 1 ст. 6 GDPR):

2.1.Реєстрація та вхід до Застосунку.

2.2.Забезпечення користування функціоналом Застосунку.

2.3.Укладення та виконання договору про доступ до Послуг Premium.

2.4.Забезпечення належної роботи Застосунку.

2.5.Розгляд повідомлень і скарг.

3.Персональні дані, що обробляються з наведеними нижче цілями, обробляються з огляду на те, що це необхідно для виконання юридичного обовʼязку, покладеного на контролера (п. (c) ч. 1 ст. 6 GDPR):

3.1.Виконання юридичних обовʼязків і адміністративних завдань.

4.Персональні дані, що обробляються з наведеними нижче цілями, обробляються з огляду на законний інтерес Контролера (п. (f) ч. 1 ст. 6 GDPR):

4.1.Забезпечення безпеки Застосунку - законним інтересом є забезпечення безпечної роботи Застосунку відповідно до законодавства та положень Правил користування.

4.2.Маркетинг власних послуг Постачальника послуг у Застосунку (повідомлення про Послуги Premium), а також показ реклами партнерів у безкоштовній версії Застосунку - законним інтересом є інформування про пропозицію Постачальника послуг і фінансування безкоштовної версії Застосунку.

4.3.Обробка даних третіх осіб, що вносяться Користувачем, - законним інтересом Контролера та Користувача є надання Користувачеві можливості контактувати з фахівцями та особами, які доглядають коня.

4.4.Науково-дослідні роботи - законним інтересом є вдосконалення функцій Застосунку на основі псевдонімізованих даних.

4.5.Встановлення, предʼявлення або захист правових вимог, а також зберігання запису про виконання запиту на видалення Облікового запису - законним інтересом є можливість підтвердити належне виконання договору та запитів Користувача.

§6. ЗГОДА НА ОБРОБКУ ДАНИХ

1.Під час реєстрації Користувач приймає Правила користування та підтверджує ознайомлення з Політикою конфіденційності. Незалежно від цього Користувач може добровільно надати згоду:

1.1.на отримання розсилки Equivo з новинами та пропозиціями - позначивши поле вибору в розділі «Розвиток Equivo» в Застосунку (або на Вебсайті) та підтвердивши підписку за посиланням, надісланим електронною поштою.

1.2.на доступ Застосунку до камери, фотографій, мікрофона та сповіщень - у вікнах операційної системи в момент першого використання відповідної функції.

2.Надання згоди на обробку персональних даних з метою маркетингу товарів і послуг є добровільним. Користувач може зареєструватися та користуватися Застосунком без надання маркетингової згоди.

3.Користувач має право будь-коли відкликати згоду на обробку персональних даних без впливу на законність обробки, здійсненої на підставі згоди до її відкликання. Згоду на розсилку можна відкликати за посиланням у кожному листі або повідомленням на адресу kontakt@equivo.pl, а згоди на доступ до камери, фотографій, мікрофона та сповіщень - у налаштуваннях пристрою.

§7. ІНФОРМАЦІЯ ПРО ПРОФІЛЮВАННЯ

1.Контролер не ухвалює щодо Користувачів рішень, що ґрунтуються виключно на автоматизованій обробці, зокрема профілюванні, які породжують щодо них юридичні наслідки або подібним чином істотно на них впливають.

2.Застосунок автоматично обчислює показники, оцінки та нагадування щодо коней (наприклад, кондиція, ризики для здоровʼя, запаси корму, нарахування морквин і значків). Вони мають виключно інформаційний характер, стосуються коней і не замінюють консультації ветеринарного лікаря.

3.Реклама партнерів у безкоштовній версії Застосунку та повідомлення Постачальника послуг добираються відповідно до плану та мови Застосунку, кількості коней і зайнятого місця для даних, а також до того, якими функціями Застосунку Користувач користувався і коли. Вони не добираються на основі даних про здоровʼя коней, геолокації чи вмісту, що вводиться Користувачем, і не створюють для нього правових наслідків. Користувач може заперечити проти такого добору (ст. 21 GDPR), написавши на адресу kontakt@equivo.pl.

§8. СТРОК ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

1.Персональні дані обробляються Контролером протягом таких строків:

1.1.Персональні дані обробляються протягом строку надання послуг електронними засобами, що полягають у доступі до Застосунку, а також після цього строку - до закінчення строку позовної давності, тривалість якого визначається відповідно до чинного законодавства:

1.1.1.для споживачів строк позовної давності становить шість років, а для вимог щодо періодичних платежів і вимог, повʼязаних із веденням підприємницької діяльності, - три роки.

1.1.2.для податкових даних строк давності становить пʼять років, рахуючи від кінця календарного року, в якому сплив строк сплати податку.

1.2.Персональні дані, що обробляються протягом строку надання послуг електронними засобами, які полягають у доступі до Застосунку, про які йдеться в п. 1.1, охоплюють дані, що обробляються Контролером з такими цілями:

1.2.1.Реєстрація та вхід до Застосунку,

1.2.2.Забезпечення користування функціоналом Застосунку,

1.2.3.Забезпечення належної роботи Застосунку

1.2.4.Забезпечення безпеки Застосунку

1.3.Персональні дані, що обробляються протягом строку надання Послуг Premium, а також після припинення їх надання до моменту спливу строку давності вимог (зазвичай протягом трьох років), - це дані, що обробляються з метою укладення та виконання договору про доступ до Послуг Premium. Дані про покупки, отримані з Магазинів застосунків, автоматично видаляються через 3 роки.

1.4.Персональні дані, що обробляються до моменту відкликання згоди або подання заперечення проти обробки, охоплюють дані, що обробляються з метою маркетингу товарів і послуг. Дані, що підтверджують надання згоди на розсилку, зберігаються протягом 3 років з моменту відмови від підписки, щоб можна було підтвердити, що листи надсилалися за згодою.

1.5.Персональні дані, що обробляються протягом строку, необхідного для опрацювання повідомлення або скарги, але не довше ніж 3 роки з моменту завершення їх розгляду, - це дані, що обробляються з такими цілями:

1.5.1.Розгляд повідомлень і скарг.

1.5.2.Виконання юридичних обовʼязків і адміністративних завдань.

2.Контролер видалить персональні дані та інші дані невідкладно після видалення Облікового запису із Застосунку (Обліковий запис видаляється через 30 днів після подання запиту на його видалення; вхід до Застосунку протягом цього періоду та вибір опції «Зберегти акаунт» скасовують запит), якщо:

2.1.настали обставини, визначені в ч. 1 ст. 17 GDPR.

2.2.подальша обробка даних не є необхідною для цілей, визначених у ч. 3 ст. 17 GDPR.

3.Видалення Облікового запису не призводить до розірвання договору про надання Послуг Premium і не впливає на обробку даних на його підставі. Підписку необхідно скасувати в налаштуваннях Магазину застосунків, у якому її було придбано.

4.Якщо персональні дані було оприлюднено в Застосунку, а Контролер зобовʼязаний їх видалити, то - з урахуванням доступних технологій і вартості реалізації - він вживає розумних заходів, зокрема технічних, щоб поінформувати контролерів, які обробляють ці персональні дані, про те, що субʼєкт даних вимагає від цих контролерів видалити всі посилання на ці дані, копії цих персональних даних або їх репродукції.

5.Відповідно до ч. 1 ст. 43o Закону Польщі «Про права споживачів» видалення Облікового запису із Застосунку призводить до видалення контенту, іншого, ніж персональні дані, за винятком контенту, який:

5.1.є корисним виключно у звʼязку з цифровим контентом або цифровою послугою, що були предметом договору;

5.2.стосується виключно активності споживача під час користування цифровим контентом або цифровою послугою, що були предметом договору;

5.3.був поєднаний підприємцем з іншими даними і не може бути відʼєднаний без надмірних труднощів;

5.4.був створений споживачем спільно з іншими споживачами, які й надалі можуть ним користуватися.

6.Резервні копії бази даних зберігаються не довше ніж 7 днів, а звіти про збої Застосунку - не довше ніж 90 днів, після чого вони видаляються. Події панелі Послуг Premium зберігаються не довше ніж 13 місяців. Запис про виконання запиту на видалення Облікового запису (адреса електронної пошти, дати запиту та видалення, а також зазначена причина) зберігається протягом 3 років.

§9. ІНФОРМАЦІЯ ПРО ОДЕРЖУВАЧІВ ПЕРСОНАЛЬНИХ ДАНИХ

1.Контролер може передавати персональні дані таким категоріям одержувачів:

1.1.постачальникам серверів, компʼютерної памʼяті, дискового простору та віртуальних дисків.

1.2.постачальникам певних видів програмного забезпечення, яке Постачальник послуг використовує для забезпечення функціонування Застосунку, зокрема постачальникам операційних систем і систем баз даних, інструментів розробника, антивірусного та криптографічного програмного забезпечення.

1.3.постачальникам програмного забезпечення, яке Постачальник послуг використовує у своїй діяльності, зокрема постачальникам компʼютерної памʼяті, віртуальних дисків, а також програмного забезпечення та платформ для співпраці та спільного використання даних, файлів і документів, систем типу CRM, електронного календаря та пакетів офісного програмного забезпечення онлайн.

1.4.постачальникам інтернет-платформ, на яких розміщені Магазини застосунків.

1.5.постачальникам платіжних послуг і платіжних систем.

1.6.постачальникам бухгалтерських і податкових послуг.

1.7.державним органам, уповноваженим на підставі окремих нормативно-правових актів, для цілей проваджень, які вони здійснюють.

1.8.постачальникам послуг електронної пошти та розсилки електронних листів.

1.9.постачальникам послуг push-сповіщень, оновлень Застосунку та звітування про збої.

1.10.постачальникам погодних даних, послуг пошуку адрес і курсів валют.

1.11.іншим Користувачам, яким Користувач надав дані в межах Спільного доступу або передав профіль коня, - в обсязі, вибраному Користувачем.

2.Персональні дані можуть передаватися одержувачам однієї або кількох категорій, вибраних відповідно до змісту скарги.

3.Персональні дані можуть передаватися до держав за межами Європейської економічної зони, зокрема до Сполучених Штатів Америки. Виконавчим рішенням (ЄС) 2023/1795 від 10 липня 2023 року (ОВ L 231 від 20.9.2023, с. 118–229) Європейська Комісія встановила належний рівень захисту персональних даних, що передаються до США. Це стосується організацій, які беруть участь у програмі EU-U.S. Data Privacy Framework. Якщо постачальник не бере участі в цій програмі, підставою для передачі даних є стандартні договірні положення, ухвалені Європейською Комісією (п. (c) ч. 2 ст. 46 GDPR). База даних Застосунку та завантажені файли зберігаються на серверах у Європейському Союзі (Франкфурт-на-Майні, Німеччина).

4.На дату набрання чинності Політикою конфіденційності одержувачами даних є, зокрема: Supabase Inc. (база даних, вхід, зберігання файлів, серверні функції; сервери у Франкфурті); Apple Inc. і Apple Distribution International Ltd., а також Google LLC і Google Ireland Limited (Магазини застосунків, обробка платежів, push-сповіщення в системах iOS і Android); Resend (надсилання електронних листів); 650 Industries, Inc. - Expo (push-сповіщення та оновлення Застосунку); Functional Software, Inc. - Sentry (звіти про збої, сервери в Європейському Союзі); Cloudflare, Inc. (захист реєстрації та входу від ботів; правила обробки даних в інструменті Turnstile - Turnstile Privacy Addendum: https://www.cloudflare.com/turnstile-privacy-policy/); OpenStreetMap Foundation - Nominatim та Zippopotam.us (пошук координат на основі адреси стайні). Постачальнику прогнозів погоди (Open-Meteo) передаються лише округлені координати стайні та назви населених пунктів, які шукає Користувач, без даних Користувача, а постачальнику курсів валют (Frankfurter) - лише валютні пари. Перевірка того, чи не стався витік пароля, здійснюється в сервісі Have I Been Pwned на основі перших 5 символів хешу пароля, без передачі пароля чи адреси електронної пошти.

§10. ПРАВА СУБʼЄКТІВ ДАНИХ

1.Субʼєкт даних має право на:

1.1.доступ до своїх даних (ст. 15 GDPR) - субʼєкт даних має право отримати від Контролера підтвердження того, чи обробляються персональні дані, що його стосуються, і, якщо це так, має право отримати доступ до них, а також інформацію про їх обробку.

1.2.виправлення даних (ст. 16 GDPR) - субʼєкт даних має право вимагати від Контролера невідкладного виправлення неточних персональних даних, що його стосуються. З урахуванням цілей обробки субʼєкт даних має право вимагати доповнення неповних персональних даних.

1.3.видалення даних (ст. 17 GDPR) - субʼєкт даних має право вимагати від Контролера невідкладного видалення персональних даних, що його стосуються.

1.4.обмеження обробки (ст. 18 GDPR).

1.5.перенесення даних (ст. 20 GDPR) - субʼєкт даних має право отримати у структурованому, загальновживаному та машиночитаному форматі персональні дані, що його стосуються, які він надав Контролерові, а також має право передати ці персональні дані іншому контролеру.

1.6.заперечення проти обробки персональних даних, що його стосуються, зокрема тих, що обробляються на підставі законного інтересу Контролера (ст. 21 GDPR).

1.7.те, щоб на нього не поширювалося рішення, що ґрунтується виключно на автоматизованій обробці, зокрема профілюванні, і породжує щодо нього юридичні наслідки або подібним чином істотно на нього впливає (ст. 22 GDPR).

1.8.відкликання згоди на обробку персональних даних у будь-який момент (ч. 3 ст. 7 GDPR);

1.9.подання скарги до Голови Управління із захисту персональних даних (Prezes UODO) або до наглядового органу в державі-члені Європейського Союзу за місцем свого звичайного проживання, місцем роботи або місцем вчинення порушення (ст. 77 GDPR).

2.Права субʼєктів даних реалізуються на їхню вимогу, подану Контролерові в письмовій формі - на адресу його місцезнаходження, за допомогою контактної форми на Вебсайті або електронним листом на адресу: kontakt@equivo.pl

3.Контролер без зайвої затримки, а в будь-якому разі протягом місяця з дня отримання запиту, надає субʼєкту даних інформацію про дії, вжиті у звʼязку із запитом на реалізацію його прав, повʼязаних з обробкою персональних даних. У разі потреби цей строк може бути продовжено ще на два місяці з огляду на складний характер запиту або кількість запитів. Протягом місяця з дня отримання запиту Контролер повідомляє субʼєкта даних про таке продовження строку із зазначенням причин затримки.

4.Дії, що вживаються Контролером з метою реалізації прав, повʼязаних з обробкою персональних даних, є безоплатними. Якщо запити субʼєкта даних є явно необґрунтованими або надмірними, зокрема через їх повторюваний характер, Контролер може:

4.1.стягнути розумну плату з урахуванням адміністративних витрат на надання інформації, здійснення комунікації або вжиття запитуваних дій; або

4.2.відмовитися вживати дій у звʼязку із запитом.

5.Видалити Обліковий запис можна безпосередньо в Застосунку (Профіль, Налаштування, Акаунт, «Видалити обліковий запис»), а також без встановлення Застосунку на сторінці https://equivo.pl/uk/vydalennia-akaunta. Більшість даних Користувач може самостійно виправити в Застосунку. Копію даних, наданих Користувачем, Контролер надсилає на запит у структурованому машиночитаному форматі.

§11. ЗАХОДИ БЕЗПЕКИ

1.Контролер застосовує технічні та організаційні заходи, що забезпечують захист оброблюваних персональних даних, відповідний загрозам і категоріям даних, зокрема захищають дані від доступу неуповноважених осіб.

2.Контролер не призначає Інспектора із захисту даних.

3.Застосунок містить функціональні можливості, метою яких є захист персональних даних Користувачів, зокрема:

3.1.можливість змінювати налаштування надання доступу до персональних даних шляхом визначення групи Користувачів Застосунку, якій вони показуються, або збереження їх у таємниці від інших Користувачів Застосунку.

3.2.можливість відкликання згоди на обробку персональних даних з маркетинговою метою.

3.3.контактна форма на Вебсайті та адреса електронної пошти kontakt@equivo.pl, за допомогою яких Користувачі можуть повідомляти про порушення безпеки персональних даних і реалізовувати свої права, повʼязані з їх обробкою.

3.4.можливість видалення Облікового запису із Застосунку.

3.5.шифрування зʼєднань із серверами та зберігання сеансу входу в зашифрованій памʼяті пристрою.

3.6.розмежування даних окремих Користувачів на рівні бази даних (правила доступу до кожного рядка даних).

3.7.зберігання документів (наприклад, сканів паспортів, рахунків-фактур, ветеринарної документації) у приватному файловому сховищі та надання доступу до них виключно за допомогою посилань з обмеженим строком дії.

3.8.перевірка під час реєстрації, чи не фігурує пароль у відомих витоках даних.

§12. ПРИКІНЦЕВІ ПОЛОЖЕННЯ

1.З поважних причин Постачальник послуг може вносити зміни до Політики конфіденційності, надаючи Користувачеві її новий текст у Застосунку та електронним листом не пізніше ніж за 30 днів до набрання змінами чинності. Користувач є звʼязаним змістом зміненої Політики конфіденційності, якщо протягом цього строку він не відкликав згоди на обробку персональних даних або не вимагав їх видалення.

2.Чинна Політика конфіденційності доступна на Вебсайті, зокрема у форматі PDF, що дає змогу Користувачеві будь-коли її завантажити та відтворити.

3.Датою набрання чинності цією Політикою конфіденційності є 25.10.2026 р.