Політика приватності
(опублікована у січні 2024 року)
Всім привіт!
Ми, компанія “ERUDITO PLUS” Sp. z o.o., зареєстрована за законодавством Республіки Польщі, адреса: Nowogrodzka street, h 50, office 515, 00-695 Warsaw Poland, реєстраційний номер: 385722166 (далі – «Ми», «Компанія»), розробили цю Політику приватності (далі – «Політика»), щоб показати як відповідально і серйозно ми ставимося до питання приватності персональних даних користувачів наших додатків і відвідувачів сайту https://eruditoplus.com (далі – «веб-сайт», «сайт»).
Ця Політика допоможе вам зрозуміти:
Заява про захист персональних даних (найголовніше)
Сподіваємось, ви прочитаєте всю цю Політику приватності. Однак, якщо ви поспішаєте і вам потрібно зрозуміти найголовніше, ось короткий огляд найважливіших моментів.
Ми прагнемо захищати персональні дані, які отримуємо і в подальшому обробляємо. При обробці персональних даних Компанія зобов’язується вживати всіх необхідних технічних і нормативних заходів в суворій відповідності до вимог чинного законодавства і виключно за наявності законних підстав на таку обробку.
Всі наші додатки та послуги, які доступні для використання на мобільних пристроях, персональних комп’ютерах, інших платформах, включаючи веб-сайт, в частині обробки і захисту персональних даних регулюються цією Політикою. Отже, користуючись нашими додатками та/або послугами ви погоджуєтеся з цією Політикою.
При цьому ви не зобов’язані надавати згоду на обробку даних, якщо така згода пропонується вам при обробці персональних даних саме на підставі згоди суб’єкта даних.
Коли ми контролюємо способи збору персональних даних і визначаємо цілі, для яких такі дані використовуються, Компанія стає «контролером даних» для цілей Генерального регламенту про захист даних ЄС 2016/679 (General Data Protection Regulation, далі «GDPR»), Закону Великобританії про захист даних 2018 року (Data Protection Act 2018) і іншого європейського застосовуваного до правовідносин законодавства про захист даних. При цьому в розумінні Закону України «Про захист персональних даних» від 01.06.2010 р. Компанія є «володільцем персональних даних». Також ми можемо бути «оператором даних» згідно Закону про захист приватності дітей в Інтернеті 1998 року (Children’s Online Privacy Protection Rule, далі – «COPPA»).
Ми обробляємо персональні дані лише в разі наявності хоча б однієї із законних підстав для відповідної обробки, в тому числі, але не виключно:
В той же час, хочемо повідомити, що ми не запитуємо спеціальні категорії персональних даних наших користувачів/відвідувачів.
Компанія не продає та не буде продавати ваші персональні дані.
Ми використовуємо невелику кількість надійних третіх сторін (партнерів), які допомагають нам підтримувати функціонування наших продуктів і сервісів.
Ви завжди можете видалити або перевстановити додаток на свій пристрій, щоб відповідно видалити або змінити персональні дані.
Ми пропонуємо безкоштовний сервіс і продукти, але дуже сподіваємось, що ви перейдете на наші платні версії. Тільки так ми можемо заробляти гроші і робити для вас щось нове і якісне.
Як ми отримуємо персональні дані
Компанія може отримувати персональні дані про вас із різних джерел і з різними цілями, у тому числі, але не виключно:
При цьому відмітимо, що наші додатки можуть збирати статистичну інформацію на основі аналізу дій при їх використанні.
Персональні дані, які ми збираємо і обробляємо
(А) Наступна інформація про вас може збиратися та оброблятися нашими додатками при їх використанні та/або при наданні вам наших послуг, у тому числі при користуванні веб-сайтом:
(Б) Наступну інформацію ви можете надавати нам або нашим партнерам (третім особам) самостійно при використанні додатків, отримані наших послуг, користуванні веб-сайтом:
(В) Окрім вищезазначеного, ми можемо обробляти будь-які інші персональні дані, якщо ви їх самі добровільно надасте Компанії.
При цьому якщо обробка ваших персональних даних не є необхідним для користування нашими додатками та/або надання вам послуг, або спеціально не вимагається законодавством, ми їх видалимо або знеособимо .
Персональні дані дітей
Ми вважаємо користувача/клієнта дитиною, якщо йому не виповнилося 13 років, якщо в його країні проживання не діють інші обмеження по віку (в деяких країнах світу таки особами є ті, хто не досягнув 16 років).
Ми навмисно не збираємо та не обробляємо персональні дані дітей. В той же час, Компанія усвідомлює, що цільовою аудиторією користувачів наших додатків можуть бути діти і напевно серед користувачів є батьки із дітьми, які можуть замовляти послуги для дітей (наприклад, придбання PRO-план чи персонажів у додатку).
Батьки або інші законні представники, що замовляють відповідні послуги для дітей, мають прийняти умови користування відповідним додатком та/або сервісом Компанії, умови цієї Політики та несуть відповідальність за актуальність (коректність) наданих даних та можливість надання відповідної послуги дитині.
Факт прийняття умов користування відповідним додатком та умов цієї Політики, а також подальше використання будь-якого нашого додатку чи сервісу свідчить про те, що батьки або інші законні представники, що замовляють відповідні послуги для дітей, розуміють можливість збору і подальшої обробки персональних даних, зазначених вище у цій Політиці.
В процесі замовлення послуги або завантаження додатку задля подальшого використання особа, що робить відповідну дію, представляє законні інтереси дитини і несе персональну відповідальність за дії дитини з цим сервісом та/або додатком в подальшому.
Діти не повинні розкривати своє дійсне ім’я, місцезнаходження, номер телефону чи адресу електронної пошти, або будь-які інші персональні дані без попереднього дозволу батьків або інших законних представників.
Ми не обумовлюємо участь дитини в грі при користуванні нашими додатками, пропонуючи виграш, також не заохочуємо іншу діяльність дитині, яка розкриває нам більше особистої інформації про дитину, ніж це дійсно необхідно для користування додатками.
Наші додатки та інші послуги не передбачають можливість прямої передачі дитиною своїх персональних даних третім особам.
Про те які треті сторони можуть отримувати інформацію про користувачів і з якою ціллю, можна знайти у відповідних розділах цієї Політики (нижче).
Цілі обробки персональних даних
Компанія надає послуги та підтримує можливість користування своїми додатками майже по всьому світу. Переважно ми використовуємо отриману інформацію про користувачів/клієнтів з метою надання послуг належного рівня якості, зокрема, покращення вашого ігрового досвіду та покращення функцій і можливостей наших додатків в майбутньому. Так, під час використання додатків ми можемо аналізувати інформацію з метою адаптації завдань для користувачів, щоб вони краще відповідали потребам самого користувача.
Також ми використовуємо персональні дані в наступних цілях:
Просимо з розумінням поставитися до того факту, що ми маємо показувати рекламу у наших додатках, у тому числі сторонніх постачальників, щоб фінансувати розробку, розповсюдження і технічну підтримку наших додатків, більшість з яких є безкоштовними. Наприклад, під час використання нашого додатку ви можете побачити сторонню рекламу.
При цьому, для відправлення вам на електронну пошту рекламних/маркетингових повідомлень ми отримуємо від вас окрему згоду, яку можна відкликати у будь-який момент (зокрема, зв’язавшись з нашим офіцером з захисту даних).
Ми просимо вас повідомляти лише ті персональні дані, які необхідні для надання обраного вами сервісу/послуги, отримання інформаційної розсилки або відповіді на ваш спеціальний запит/претензію. У той же час, якщо ви вирішите повідомити нам додаткові персональні дані, ми також зможемо обробити їх із необхідним рівнем захисту.
Покупки через додаток
Деякі наші додатки можуть дозволити вам робити покупки через додаток (PRO-план або окремих ігрових персонажів).
Зверніть увагу, що усі покупки через наші додатки обробляються стороннім процесором платежів, який може збирати інформацію безпосередньо від вас. Зокрема, платіжний процесор може вимагати вказати адресу платника та інформацію про банківську чи іншу платіжну карту відповідно до власної політики приватності (будь ласка, ознайомтеся з нею до надання відповідних даних сторонньому процесору).
Сторонні платіжні процесори не діляться з нами деталями наданої вами інформації, у томи числі ми не знаємо дані платіжних карток. Але ми отримуємо підсумкову інформацію про всі зроблені покупки, включаючи суму трансакції, що необхідне для надання доступу до придбаного вами у додатку.
Місце зберігання персональних даних
Для забезпечення безпеки персональних даних ми використовуємо хмарні послуги компанії
Google LLC (Google Ireland Limited Gordon House Barrow Street Dublin 4).
Передача персональних даних третім сторонам
Для того, щоб ви могли користуватися нашими додатками та/або іншими послугами, ми можемо, а в окремих випадках маємо, передавати персональні дані третім особам.
Це пов’язано з тим, що ми користуємося послугами інших компаній – наших постачальників послуг, які мають обмежений доступ до певної інформації про користувачів з такими цілями, як адміністрування, аналіз, оптимізація, маркетинг, підтримка, організація продажу, обробка платежів, хостинг, аналітика, доставка електронної пошти, послуг з управління базами даних, послуг керування згодою користувачів.
Отримана Компанією інформація також може бути передана нашим контрагентам та/або афілійованим особам (організаціям, які знаходяться під нашим контролем або спільним контролем з нами), послуги яких використовуються для покращення досвіду користувача та для цілей, описаних вище в цій Політиці, в залежності від постачальника.
Якщо ви вирішите, користуючись нашими додатками, використати такі функції соціальних мереж, як «подобається» (наприклад через Facebook), це автоматично дозволить обмін персональними даними між нами та відповідною соціальною мережею.
Кожен з цих третіх осіб немає на меті зібрати інформацію про конкретного користувача нашим додатком, впроваджуючи та дотримуючись своєї політики приватності, що відповідає вимогам нормативних актів, у тому числі GDPR. Якщо ви хочете дізнатися більше про правила обробки ваших персональних даних нашими контрагентами, ви також можете ознайомитись з їхніми політиками приватності.
Якщо в нашій Компанії відбудуться зміни, такі як злиття, поглинання або продаж усіх чи частини її активів, ми заздалегідь повідомимо вас, якщо нам знадобиться надати ваші персональні дані новій компанії.
В той же час, ми можемо передавати персональні дані користувачів третім особам, у тому числі державним органам, якщо будемо впевнені, що така інформація необхідна для:
Технічні, організаційні та інші засоби захисту даних
З метою безпечного зберігання ваших персональних даних ми впровадили необхідні технічні і організаційні засоби, які захищають персональні дані від неавторизованої або незаконної обробки та від ненавмисної втрати, знищення або пошкодження даних.
Компанія дотримується принципу мінімізації персональних даних. Ми обробляємо тільки ту інформацію про користувачів/замовників/клієнтів, яка нам необхідна для виконання конкретних функцій і з конкретними цілями, або інформацію, яку ви самі (за своєю згодою) надаєте нам понад межі необхідної обробки (наприклад, направляєте нам своє резюме).
Ми налаштували все інтерфейси нашого веб-сайту і додатків для надання послуг так, щоб дотримувалася максимально можлива конфіденційність.
При передачі персональних даних нашим партнерам ми завжди використовуємо найбільш безпечні і перевірені шляхи передачі таких даних.
Компанія, дотримуючись вимог GDPR, забезпечує відповідний захист при передачі персональних даних країнам за межами Європейської Економічної зони або Швейцарії на підставі стандартних умов договору, затверджених Європейською комісією, або інших відповідних положень, встановлених в статті 46 GDPR.
В той же час, ми не можемо гарантувати безпеку ваших даних при несанкціонованому доступі до ваших пристроїв, що знаходяться поза межами нашого контролю, відповідно Компанія не бере на себе відповідальність за це.
Час оброблення (зберігання) персональних даних
Ми не будемо зберігати ваші дані довше, ніж це необхідно для досягнення цілі, для якої вони збираються і обробляються, або для дотримання встановлених законом вимог.
Щоб визначити відповідний період зберігання, ми визначаємо характер і категорію персональних даних, цілі, для яких ми їх обробляємо, і чи можемо ми досягти цих цілей за допомогою інших засобів.
За загальним правилом, граничний час обробки персональних даних в Компанії становить 3 (три) роки з моменту отримання відповідних даних, але в будь-якому разі не менше, ніж користувач/клієнт користується нашим додатком чи іншим сервісом.
В той же час, законодавство інших країн може встановлювати додаткові вимоги і строк зберігання персональних даних може відрізнятися від вказаного вище. Зокрема, якщо законодавство будь-якої країни, в якій мешкає користувач нашого додатку/сервісу, містить положення про строк позовної давності, протягом якого ви маєте право пред’явити претензію або позов до нас, і нам відповідно необхідні докази існування правових відносин між нами, ми можемо обробляти ваші персональні дані протягом цього строку позовної давності.
Ми також повинні враховувати періоди, для яких нам, можливо, буде потрібно зберегти ваші персональні дані для виконання наших юридичних зобов’язань перед вами або контролюючими органами.
Ми можемо з плином часу мінімізувати ваші персональні дані, які ми використовуємо, або навіть можемо зробити ваші дані анонімними, щоб вони більше не могли бути пов’язані з вами особисто. В цьому випадку ми зможемо використовувати цю інформацію без подальшого інформування вас, як таку, що більше не містить персональних даних.
Cookies та інші технології відстеження
Cookies – це невеликі текстові файли, які зберігають веб-сайти на вашому пристрої (комп’ютері, мобільних пристроях) в момент, коли ви починаєте їх використовувати. Таким чином, веб-сайт на певний час буде пам’ятати ваші переваги і дії, які ви виконали, в тому числі для того, щоб вам не потрібно було повторно вводити ці дані. Наші файли cookies самі по собі не ідентифікують окремого користувача, а ідентифікують тільки пристрій, яким ви користуєтесь.
Cookies та інші технології відстеження на нашому веб-сайті та додатках можуть використовуватися різними способами, наприклад, з метою експлуатації веб-сайту, аналізу відвідуваності або в рекламних цілях. Cookies та інші технології відстеження ми використовуємо, зокрема, для підвищення якості та ефективності наших послуг.
Перелік cookies, інші технології відстеження, які використовує Компанія на своєму веб-сайті, можна знайти в окремій Політиці cookie.
Для отримання додаткової інформації про те, що таке cookies, як вони працюють, як ними керувати або як їх видалити, перейдіть на www.allaboutcookies.org
Повідомляємо, що у налаштуваннях деяких інтернет-браузерів можна налаштувати заборону cookies та інших технологій відстеження. При цьому ви повинні розуміти, що відключення деяких cookies файлів призведе до втрати функціональності нашого веб-сайту або додатку і ви відповідно не зможете використовувати усі їх можливості, у тому числі можлива некоректна робота деяких функцій/сервісів.
Права суб’єктів персональних даних
Права суб’єктів персональних даних відповідно до GDPR
Повідомляємо, що під час звернення до нас ви повинні пройти процес ідентифікації та повідомити свої конкретні вимоги, щоби ми мали змогу на законних підставах розглянути запит і надати відповідь. Перелік даних, які ми повинні вам надати, можна знайти в статтях 13 і 14 GDPR.
Зверніть увагу, що у випадку, ми не зможемо ідентифікувати вашу особу шляхом обміну електронними повідомленнями або під час вашого звернення до служби підтримки, або у випадку наявності обґрунтованих сумнівів стосовно вашої особи, ми можемо попросити надати документ, що посвідчує особу. Тільки таким чином ми зможемо уникнути розголосу ваших персональних даних особі, яка може видавати себе за вас.
Ми обробляємо запити у найкоротші строки, але у той же час просимо пам’ятати, що надання повної і законної відповіді стосовно персональних даних – це складний процес, який може тривати до місяця, а іноді і довше. Якщо нам буде потрібно більше часу для підготовки повної відповіді, ви будете проінформовані.
GDPR закріпив наступні додаткові права суб’єктів даних задля захисту їх персональних даних.
Право на інформацію
Ми готові надавати суб’єктам даних інформацію про те, які з їхніх персональних даних ми обробляємо. Якщо ви матимете бажання дізнатися, які ваші персональні дані ми обробляємо, ви зможете зробити запит на цю інформацію у будь-який час, в тому числі, шляхом звернення до офіцеру із захисту даних Компанії.
Право на виправлення даних
Якщо ви виявите, що деякі персональні дані, які ми оброблюємо про вас, є неправильними або застарілими, будь-ласка, повідомте нас про це, в тому числі через офіцера із захисту даних Компанії.
У деяких випадках ми не зможемо змінити ваші персональні дані. Зокрема, таким випадком може бути, коли персональні дані вже були використані в процесі виконання договору (оферти) та/або вони містяться у письмовому документі, який було оформлено і подано до якогось державного чи іншого органу відповідно до вимог законодавства.
Переносимість даних
За певних обставин ви маєте право отримувати або просити нас надати ваші персональні дані третій стороні у структурованому, загальновживаному та машиночитаному форматі.
Обмеження обробки
Ви можете попросити обмежити обробку ваших персональних даних так, щоб ми могли лише зберігати їх. Тобто вимагати від нас припинити будь-яку обробку даних, які ми маємо про вас, окрім цілей зберігання за певних обставин.
Відкликання згоди на обробку персональних даних і право на забуття
У разі, якщо ми обробляємо ваші персональні дані на підставі згоди на обробку (зокрема, з метою здійснення маркетингових розсилок), подальшу обробку можна у будь-який час припинити. Достатньо відкликати згоду на таку обробку.
Ви також можете використати своє право на забуття. У випадках, передбачених у ст. 17 GDPR, Компанія знищить ваші персональні дані, які обробляє, за винятком тих даних, які ми зобов’язані будемо зберегти відповідно до вимог законодавства.
Якщо ви є батьком дитини, яка не досягла 13 років (або іншого віку, встановленому діючим законодавством), і вважаєте, що ваша дитина надала нам інформацію без вашої згоди, повідомте нас про це негайно і ми видалимо інформацію.
Скарги
Повідомляємо нашим користувачам, що мешкають в ЄС, що вони мають право подати скаргу до Європейського наглядового органу із захисту даних.
Внесення змін до Політики приватності
Зверніть увагу, що наша Політика приватності може періодично оновлюватися, в тому числі, якщо цього вимагає застосовуване законодавство. За необхідності пропонуємо вам повертатися до цієї Політики час від часу, щоб знати чи внесені зміни. Ваше подальше використання додатків чи послуг після внесення змін до Політики означатиме вашу згоду з такими змінами. Якщо ви не згодні із внесеними змінами, ви можете відмовитися від використання наших додатків/послуг (зокрема, видаливши додатки з ваших пристроїв).
Ваші звернення з питань захисту і обробки персональних даних
Ми призначили офіцера із захисту даних (DPO), який є першою контактною особою зі всіх питань, зауважень або побажань щодо захисту і обробки ваших персональних даних. Ви можете звертатися до нього на електронну адресу:
dpo@eruditoplus.com
