Політика конфіденційності

(Останнє оновлення: 14 лютого 2024 року)

У XX.Operator PSA («XX», «ми», «нас») ми ставимося до вашої приватності, як до найдорожчого скарбу, і діємо максимально прозоро — хочемо, щоб ви мали повну ясність щодо того, як ми збираємо, використовуємо та поширюємо ваші дані. Ця Політика конфіденційності — наша карта, яка покаже вам шляхи руху ваших даних і як ви можете на них впливати. Турбуйтеся про свої дані так само, як про свої права — адже саме ви ними керуєте!

Якщо ми не надаємо посилання на іншу політику або не зазначаємо інакше, ця Політика конфіденційності застосовується, коли Користувач відвідує або використовує вебсайти XX, мобільні додатки, інтерфейси API чи пов’язані послуги («Послуги»). Вона також поширюється на потенційних корпоративних клієнтів.

Використовуючи Послуги, ви приймаєте умови цієї Політики конфіденційності. Якщо ви не згодні з умовами цієї Політики конфіденційності або з будь-якими іншими угодами, що регулюють використання Послуг, будь ласка, не користуйтеся Послугами.

Зміст

Які дані ми отримуємо
1.1. Дані, які ви нам надаєте
1.2. Дані, зібрані автоматичними методами
1.3. Дані від сторонніх суб’єктів
Яким чином ми отримуємо ваші дані
2.1. Файли cookie та інструменти збору даних
2.2. Чому ми використовуємо інструменти збору даних
Як ми використовуємо дані
Кому ми передаємо дані
Безпека
Права Користувача
6.1. Вибір Користувача щодо використання даних
6.2. Доступ, оновлення та видалення персональних даних
6.3. Політика щодо дітей
Вимоги, які застосовуються залежно від юрисдикції
7.1. Користувачі у Каліфорнії
7.2. Користувачі, які проживають у Неваді
7.3. Користувачі, які проживають в Австралії
7.4. Користувачі в Європейській Економічній Зоні («ЄЕЗ») та Великій Британії
7.5. Норми Data Privacy Framework (для суб’єктів даних з ЄС/ЄЕЗ, Великої Британії та Швейцарії)
7.6. Користувачі, які не проживають у США
Оновлення та контактна інформація
8.1. Зміни в цій Політиці конфіденційності
8.2. Тлумачення
8.3. Питання

1. Які дані ми отримуємо

Частину даних ми збираємо безпосередньо у вас, наприклад, інформацію, яку ви надаєте самі, дані про те, як ви споживаєте контент, і дані зі сторонніх платформ, з якими ви зв’язуєтеся через XX. Деякі дані ми отримуємо автоматично, наприклад інформацію про ваш пристрій чи про те, як ви взаємодієте з певними розділами наших Послуг або проводите в них час. Усі дані, зазначені в цьому розділі, можуть піддаватися наступним діям: збір, реєстрація, структурування, зберігання, зміна, отримання, шифрування, псевдонімізація, видалення, об’єднання та передача.

1.1. Дані, які ви нам надаєте

Ми можемо збирати різноманітні дані у вас або про вас, залежно від того, як ви користуєтеся Послугами. Нижче наведено кілька прикладів, що ілюструють, які дані ми збираємо.

Під час створення облікового запису та використання Послуг, зокрема через сторонні платформи, ми збираємо будь-які дані, які ви надаєте безпосередньо. Схема прикладів:

Категорії персональних данихОписПравова підстава обробки

Дані облікового записуЩоб користуватися деякими функціями (як-от доступ до контенту), ви маєте створити обліковий запис, для чого потрібно зібрати та зберегти вашу адресу електронної пошти, пароль і налаштування акаунта. Щоб створити обліковий запис інструктора, ми збираємо та зберігаємо ваше ім’я, прізвище, email, пароль і налаштування акаунта. Під час використання деяких функцій сайту вас можуть попросити надати додаткову інформацію, як-от рід занять, ідентифікаційні дані, фото для верифікації, дату народження, расу/етнічне походження, інтереси чи номер телефону. Після створення акаунта ми присвоюємо вам унікальний ідентифікатор.Виконання договору. Законний інтерес (надання послуг, верифікація особи, запобігання шахрайству й безпека, комунікація).

Дані профілюВи можете також надати інформацію профілю, як-от фото, заголовок, біографію, мову, посилання на вебсайт, профілі в соцмережах, країну чи інші дані. Дані профілю будуть відкриті для інших користувачів.Виконання договору. Законний інтерес (розширення функціональності платформи, передача інформації про джерела контенту).

Контент, що публікуєтьсяДеякі розділи Послуг дозволяють вам взаємодіяти з іншими Користувачами чи публічно ділитися контентом, включно із завантаженням курсів та навчальних матеріалів, публікацією відгуків про контент, поставленням чи відповіддю на запитання, надсиланням повідомлень учасникам курсу чи інструкторам, а також публікацією фотографій чи інших матеріалів, які ви розміщуєте. Такий контент може бути доступний іншим особам публічно, залежно від місця розміщення.Виконання договору. Законний інтерес (надання послуг, розширена функціональність платформи).

Дані щодо навчанняКоли ви проходите навчальний контент, ми збираємо дані про те, які курси, завдання та тести ви розпочали й закінчили; які освітні матеріали придбали; які промокоди або підписки використовували; дати отримання сертифікатів про завершення; листування з інструкторами, їхніми асистентами та іншими учасниками; а також ваші есе, відповіді на запитання та інші завдання, надіслані для виконання вимог курсу.Виконання договору. Законний інтерес (надання послуг, розширена функціональність платформи).

Дані з оплат від учасниківЯкщо ви здійснюєте покупки, ми збираємо певні дані про вашу покупку (такі як ім’я, прізвище, адреса для виставлення рахунку і поштовий індекс), необхідні для обробки замовлення, а також можемо опціонально зберегти їх для обробки майбутніх замовлень. Ви повинні надати певні дані щодо оплати та виставлення рахунків безпосередньо нашим постачальникам послуг, включно з ім’ям та прізвищем, даними кредитної картки, адресою для виставлення рахунку і поштовим індексом. Ми можемо також отримати часткову інформацію (наприклад, дані про те, що у вас нова картка, і останні чотири цифри її номера) від операторів платіжних послуг, що полегшує процес платежу. З міркувань безпеки XX не збирає й не зберігає конфіденційні дані користувачів щодо карток, як-от повні номери кредитних карток чи автентифікаційні дані карток.Виконання договору. Юридичний обов’язок. Законний інтерес (можливість обробки платежів, запобігання шахрайству й безпека, дотримання норм законодавства).

Дані з оплат для інструкторівЯкщо ви є інструктором, ви можете прив’язати свій акаунт PayPal, Payoneer чи інший платіжний рахунок до Послуг, щоб отримувати виплати. Після підключення платіжного рахунку ми збираємо й використовуємо певну інформацію, зокрема email, пов’язаний із рахунком, ідентифікатор акаунта, фізичну адресу чи інші дані, необхідні, щоб надсилати вам виплати. У деяких випадках ми можемо збирати номери банківських переказів або інформацію про автоматичну розрахункову систему, щоб пересилати вам кошти. Щоб відповідати вимогам закону, ми співпрацюємо з надійними сторонніми компаніями, які збирають податкову інформацію. До неї можуть належати дані про місце проживання, податкові ідентифікаційні номери, біографічні відомості та інші особисті дані, необхідні для податкових цілей. З міркувань безпеки XX не збирає і не зберігає конфіденційну інформацію про банківські рахунки. Збір, використання і розголошення даних із платежів та рахунків регулюються політикою конфіденційності й іншими положеннями постачальників платіжних послуг.Виконання договору. Юридичний обов’язок. Законний інтерес (надання послуг, можливість здійснювати платежі, запобігання шахрайству й безпека, дотримання норм законодавства).

Дані про акаунти Користувача, пов’язані з іншими ПослугамиМи можемо отримати певну інформацію через соцмережі чи інші акаунти в інтернеті, якщо вони підключені до акаунта XX. Якщо ви входите до акаунта XX через Facebook або іншу платформу чи сторонній сервіс, ми просимо у вас дозвіл на доступ до певної інформації в цьому акаунті. Залежно від платформи чи сервісу, ми можемо збирати такі дані, як-от ім’я та прізвище, фото профілю, ідентифікатор акаунта, email для входу, місцезнаходження, геолокацію пристроїв, стать, дата народження та список друзів або контактів. Ці платформи й сервіси надають нам інформацію через API. Дані, які ми отримуємо, залежать від того, що саме ви (через налаштування приватності), платформа або сервіс вирішили нам передати. Якщо ви отримуєте доступ до наших Послуг чи користуєтеся ними через сторонню платформу, сервіс або переходите за сторонніми посиланнями, збирання, використання та розголошення даних також регулюватимуться політикою конфіденційності та іншими угодами відповідної третьої сторони.Законний інтерес (верифікація особи, поліпшення досвіду Користувача).

Розіграші, промоакції та опитуванняМи можемо попросити вас заповнити опитування та/або запропонувати взяти участь у промоакціях (наприклад, конкурсах, челленджах, лотереях) через Послуги або на сторонній платформі. Якщо ви берете в цьому участь, ми збиратимемо й зберігатимемо дані, які ви надаєте в рамках такої участі: ім’я, прізвище, email, поштову адресу, дату народження чи номер телефону. Ці дані регулюються цією Політикою конфіденційності, якщо інше не передбачено офіційними правилами промоакції чи іншою політикою. Ми використовуємо зібрані дані, щоб керувати промоакцією чи опитуванням, зокрема надсилати повідомлення переможцям і розподіляти призи. Щоб отримати приз, ми можемо попросити вас дозволити нам оприлюднити певну інформацію (наприклад, дані переможця на визначеній сторінці). Якщо опитування чи промоакція проводяться через сторонню платформу, діятиме політика конфіденційності такої сторони.Виконання договору. Законний інтерес (організація промоакцій, вручення призів, дотримання законодавчих норм).

Комунікація та підтримкаЯкщо ви звертаєтеся до нас по технічну підтримку чи з питань (незалежно від того, маєте ви акаунт чи ні), ми збираємо та зберігаємо ваші контактні дані, повідомлення й іншу інформацію про вас (наприклад, ім’я та прізвище, email, повідомлення, місцезнаходження, ваш ідентифікатор в XX, ідентифікатори транзакцій із повернення коштів та всі інші дані, які ви надаєте або які ми автоматично отримуємо). Ми використовуємо ці дані, щоб відповідати на ваші запитання та реагувати на проблеми відповідно до цієї Політики конфіденційності.Законний інтерес (обслуговування клієнтів і технічна підтримка).

Зазначені вище дані зберігаються нами та пов’язуються з вашим обліковим записом.

1.2. Дані, зібрані автоматичними методами

Коли ви отримуєте доступ до Послуг (у т. ч. переглядаючи контент), ми автоматично збираємо певні дані. Приклади зі схемою:

Категорії персональних данихОписПравова підстава обробки

Дані про системуТехнічні дані про ваш комп’ютер або пристрій: IP-адреса, тип пристрою, тип і версія операційної системи, унікальні ідентифікатори пристрою, браузер, мова браузера, домен та інші системні дані й типи платформ.Виконання договору. Законний інтерес (надання послуг, підтримка користувачів і технічна підтримка, запобігання шахрайству й безпека, комунікація, удосконалення продуктів).

Дані про використанняСтатистика користування, що стосується вашої взаємодії з Послугами: з яким контентом ви ознайомилися, скільки часу провели на сторінках або в Послузі, які сторінки відвідували, якими функціями користувалися, що шукали, дані про переходи, дату й час, сторінку, з якої перейшли на наш сервіс, та інші дані щодо вашої активності.Законний інтерес (надання послуг, поліпшення користувацького досвіду, удосконалення продуктів).

Приблизні геоданіПриблизне географічне розташування, включно з інформацією про країну, місто та географічні координати, розраховані на основі IP-адреси.Законний інтерес (поліпшення користувацького досвіду, запобігання шахрайству й безпека, дотримання законодавчих норм).

Збирання зазначених даних відбувається за допомогою файлів журналу сервера та технологій відстеження, описаних у розділі «Файли cookie та інструменти збору даних» нижче. Ми зберігаємо ці дані та пов’язуємо з вашим обліковим записом.

1.3. Дані від сторонніх суб’єктів

Якщо йдеться про компанії чи підприємства, які потенційно можуть використовувати XX, то крім інформації, наданої безпосередньо вами, ми можемо отримувати певні контактні дані з зовнішніх джерел.

2. Яким чином ми отримуємо ваші дані

Ми використовуємо інструменти на кшталт файлів cookie, веб-маяків (web beacon) та схожих технологій для збору зазначених вище даних. Деякі з цих інструментів дають вам змогу відмовитися від збору даних.

2.1. Файли cookie та інструменти збору даних

Ми використовуємо файли cookie — це невеликі текстові файли, які ваш браузер зберігає для збору, зберігання та поширення інформації про ваші дії на вебсайтах, зокрема на сайті XX. Вони дають змогу запам’ятовувати інформацію про ваше відвідування платформи XX, наприклад, бажану мову чи дані, необхідні для полегшення навігації сайтом. Більше про файли cookie можна дізнатися за посиланням: https://cookiepedia.co.uk/all-about-cookies. Також ми можемо використовувати «чисті пікселі» в електронних листах для відстеження доставки повідомлень і показника їх відкриття.

XX і постачальники послуг, які діють від нашого імені (наприклад, Google Analytics та сторонні рекламодавці), коли ви отримуєте доступ до Послуг і користуєтеся ними, використовують файли журналів сервера й інструменти автоматичного збору даних, як-от cookie, теги, скрипти та веб-маяки (разом — «Інструменти збору даних»). Ці Інструменти збирають і відстежують певні Дані про систему та Дані про використання. У деяких випадках ми об’єднуємо інформацію, зібрану такими інструментами, з іншими даними, які отримуємо, відповідно до цієї Політики конфіденційності.

2.2. Чому ми використовуємо інструменти збору даних

XX застосовує такі Інструменти збору даних із наведеними нижче цілями:

Необхідні: ці Інструменти забезпечують вам доступ до сайту та його основних функцій (наприклад, можливість входу й доступу до контенту), захищають сайт, попереджають шахрайські входи, виявляють зловживання або спроби несанкціонованого доступу до акаунта, а також захищають від них. Ці інструменти необхідні для належної роботи Послуг, тож їхнє відключення може спричинити некоректне функціонування чи недоступність деяких розділів сайту.
Функціональні: ці Інструменти запам’ятовують відомості про ваш браузер і вподобання, дають можливість додатковим функціям працювати на сайті, налаштовують контент так, аби він був краще пристосований для вас, а також фіксують ваші налаштування, що впливають на вигляд і роботу Послуг (наприклад, бажана мова або гучність відео).
Пов’язані з ефективністю: ці Інструменти допомагають аналізувати та покращувати продуктивність Послуг, надаючи дані про використання, ефективність, відвідуваність, джерела трафіку та звідки була завантажена програма. Вони допомагають нам тестувати різні версії XX, щоб визначити, які функції й контент найліпше сприймаються Користувачами та які листи відкриваються.
Рекламні: ці Інструменти можуть застосовуватися для збору й передання інформації про продукти (на сайті чи поза ним), з огляду на ваші інтереси та вподобання.
Пов’язані з соцмережами: ці Інструменти дають змогу працювати функціям соцмереж, наприклад ділитися контентом із друзями та контактами.

Ви можете налаштувати свій браузер так, щоб вас попереджали про всі спроби встановити cookie на вашому комп’ютері, обмежувати допустимі типи cookie чи взагалі відхиляти їх. У такому разі ви, можливо, не зможете використовувати деякі або всі функції Послуг, а ваш досвід взаємодії може змінитися чи стати менш функціональним. Докладніше про керування Інструментами збору даних читайте в пункті 6.1 «Вибір Користувача щодо використання даних».

3. Як ми використовуємо дані

Ми застосовуємо ваші дані з низкою цілей, зокрема: для надання Послуг, комунікації з вами, усунення несправностей, захисту від шахрайства та зловживань, удосконалення й оновлення Послуг, аналізу того, як ви користуєтеся Послугами, показу персоналізованої реклами, а також задля дотримання законодавства чи гарантування безпеки й цілісності. Ми зберігаємо ваші дані, поки це потрібно для досягнення цілей, задля яких вони були зібрані.

Ми використовуємо дані, зібрані про вас через користування Послугами, для таких цілей:

Надання Послуг і керування ними, зокрема спрощення доступу до освітнього контенту, видача сертифікатів про завершення, показ персоналізованого контенту, спрощення комунікації з іншими Користувачами (Дані облікового запису, Контент, що публікується, Дані щодо навчання, Дані про систему, Дані про використання, Приблизні геодані).
Обробка платежів від Користувачів і третіх осіб (Дані з оплат від учасників, Дані з оплат для інструкторів).
Виконання ваших запитів на придбання контенту чи передплату, обробка замовлень та інше (Дані облікового запису, Дані щодо використання Послуг, Дані з оплат від учасників, Дані про систему, Комунікація та підтримка).
Комунікація з вами стосовно вашого акаунта (зокрема відомостей про курс і його результати) (Дані облікового запису, Контент, що публікується, Дані щодо навчання, Промоакції та опитування, Дані про систему, Комунікація та підтримка).
Відповіді на ваші запитання й реагування на проблеми.
Надсилання адміністративних повідомлень (наприклад, про зміни в наших Послугах і оновлення домовленостей).
Надсилання інформації (через email чи SMS) про ваш прогрес, бонусні програми, нові послуги й функції, промоакції, а також інші освітні матеріали, які ми пропонуємо (ви можете відмовитись від цих розсилок у будь-який момент).
Надсилання push-повідомлень на бездротовий пристрій із нагадуваннями та іншими важливими повідомленнями (керування цими сповіщеннями доступне в «опціях» або «налаштуваннях» мобільного додатка).
Керування акаунтом і налаштуваннями, а також персоналізація вашого користувацького досвіду (Дані облікового запису, Дані про використання Послуг, Дані з оплат від учасників, Дані з оплат для інструкторів, Дані про систему, Дані про використання, Дані про cookie).
Забезпечення технічного функціонування Послуг, зокрема з’ясування неполадок, захист Послуг і запобігання шахрайству та зловживанням (Дані облікового запису, Дані з оплат від учасників, Дані з оплат для інструкторів, Комунікація та підтримка, Дані про систему, Приблизні геодані).
Верифікація особи підрядників (Дані облікового запису, Дані з оплат для підрядників).
Отримання зворотного зв’язку від Користувачів (Дані облікового запису, Комунікація та підтримка).
Просування Послуг, проведення опитувань і промоакцій (Дані облікового запису, Дані щодо успішності в Послугах, Промоакції та опитування, Дані про використання, Дані про cookie).
Популяризація тарифних планів і пакетів підписки серед потенційних клієнтів (Дані облікового запису, Дані щодо навчання, Дані про cookie).
Визначення унікальних Користувачів на різних пристроях (Дані облікового запису, Дані про систему, Дані про cookie).
Персоналізована інформація та реклама на різних пристроях (Дані про cookie).
Удосконалення наших Послуг і розробка нових Послуг і функцій (усі категорії даних).
Аналіз тенденцій і трафіку, відстеження придбань і даних про використання (Дані облікового запису, Дані щодо навчання, Дані з оплат від учасників, Комунікація і підтримка, Дані про систему, Дані про використання, Приблизні геодані, Дані про cookie).
Рекламування наших Послуг на сторонніх сайтах і в додатках (Дані облікового запису, Дані про cookie).
Використання в межах, які вимагає чи дозволяє закон (усі категорії даних).
Використання на власний розсуд або іншим способом, необхідним для забезпечення безпеки чи цілісності наших Користувачів, співробітників, третіх осіб, суспільства або наших Послуг (усі категорії даних).

4. Кому ми передаємо дані

Ми ділимося певними даними про вас із інструкторами, іншими учасниками, компаніями, які надають нам послуги, афілійованими з XX суб’єктами, творцями контенту, бізнес-партнерами, постачальниками аналітики та сервісів збагачення даних, соцмережами, компаніями, що допомагають нам із промоакціями та опитуваннями, а також рекламними компаніями, які допомагають просувати наші Послуги. Ми також можемо розкривати ваші дані, якщо це потрібно з міркувань безпеки або для дотримання вимог закону чи у процесі реорганізації компанії. Ми можемо розголошувати ваші дані й у зведеній/знеособленій формі або якщо ви надасте на це свою згоду.

Ми можемо ділитися вашими даними зі сторонніми суб’єктами в таких випадках або, як описано в цій Політиці конфіденційності:

Творцям контенту: можемо передавати дані, зібрані про вас (окрім вашої адреси email), творцям курсів чи їхнім навчальним асистентам у межах освітнього матеріалу, який ви переглядали або яким цікавилися, щоб вони могли краще його адаптувати. Дані можуть охоплювати, наприклад, країну, мову браузера, операційну систему, налаштування пристрою, дані сайту, з якого ви перейшли на платформу XX, а також інформацію про вашу активність на платформі XX, наприклад початі курси та ваш текстовий/аудіо-/відеовідгук про них. Ми не передаватимемо вашу email-адресу творцям контенту чи їхнім асистентам (Дані облікового запису, Дані про систему, Дані про використання, Приблизні геодані).
Постачальникам послуг, підрядникам і агентам: ми розкриваємо ваші дані компаніям, які надають послуги від нашого імені, зокрема обробку платежів, захист від шахрайства й зловживань, аналітику даних, інформування про послуги та рекламу (зокрема рекламу з перенаправленням), хостинг, email-розсилки, а також підтримку клієнтів і технічну допомогу. Постачальники послуг можуть отримувати доступ до ваших персональних даних і повинні використовувати їх виключно за нашими інструкціями з метою надання запитаних нами послуг (усі категорії даних).
Афілійовані з XX суб’єкти: можемо ділитися вашими даними в нашій групі творців контенту й партнерів, щоб забезпечити або спростити надання Послуг (усі категорії даних).
Бізнес-партнерам: у нас є угоди з іншими сайтами та платформами для поширення наших Послуг і скерування трафіку до XX. Залежно від вашої локації ми можемо передавати певні дані цим довіреним партнерам (Дані облікового запису, Дані щодо навчання, Комунікація та підтримка, Дані про систему).
Для аналітики й збагачення даних: ми можемо використовувати сторонні сервіси аналітики (наприклад, Google Analytics) і сервіси збагачення даних (зокрема ZoomInfo). Іноді ми ділимося з ними контактною або знеособленою інформацією (дані, з яких вилучені ім’я, прізвище та адреса email і замінено їх токеном) — ці сервіси допомагають нам краще комунікувати з вами та робити це більш персоналізовано (Дані облікового запису, Дані про систему, Дані про використання, Дані про cookie).
Соцмережам: функції соцмереж у Послугах (наприклад, кнопка «Лайк» у Facebook) дають змогу сторонньому постачальнику соцмереж зібрати ваш IP і відомості про сторінку Послуг, яку ви відвідали, а також встановити файл cookie для ввімкнення цієї функції. Ваші взаємодії з такими функціями регулюються політикою конфіденційності відповідного стороннього постачальника (Дані про систему, Дані про використання, Дані про cookie).
Для керування промоакціями та опитуваннями: ми можемо передавати ваші дані в необхідному обсязі для проведення або спонсорування промоакції та опитувань, у яких ви вирішили взяти участь, і для дотримання законодавчих норм (наприклад, надання списку переможців чи виконання необхідних вимог) або відповідно до правил промоакції чи опитування (Дані облікового запису, Промоакції й опитування).
З рекламною метою: якщо в майбутньому ми показуватимемо рекламу, то можемо використовувати певні Дані про систему та Дані про використання й ділитися ними з рекламодавцями та рекламними мережами, щоб показувати загальну демографічну інформацію й відомості про вподобання наших Користувачів. Також ми можемо дозволяти рекламодавцям збирати Дані про систему за допомогою Інструментів збору даних, щоб пропонувати точніше націлену рекламу (поведінкову рекламу) або аналітику. Рекламодавці можуть передавати нам зібрані ними дані про вас.
З метою безпеки та дотримання законодавства: ми можемо розкривати персональні дані (усі категорії) стороннім особам, якщо (на наш розсуд) добросовісно вважаємо, що це розкриття:
- здійснюється на вимогу, у межах судового розгляду чи розслідування;
- є розумно необхідним, щоб виконати постанову суду або інший законний запит;
- є розумно необхідним для дотримання наших Умов користування, цієї Політики конфіденційності чи інших юридичних угод;
- потрібне для виявлення, запобігання чи реагування на шахрайство, зловживання, порушення законодавства (або правил/нормативів) чи питання безпеки або технічні проблеми;
- є розумно необхідним, на нашу думку, для захисту від неминучої шкоди правам, майну чи безпеці XX, наших Користувачів, працівників, суспільства або наших Послуг;
- може бути передане нашим аудиторам і юристам для оцінки наших зобов’язань і прав у контексті розкриття даних;
- дозволене або вимагається законом.
У процесі поглинання чи злиття: якщо XX зазнаватиме трансформаційного бізнес-процесу, як-от злиття, поглинання, корпоративного реорганізування, ліквідації (зокрема банкрутства) або продажу всіх чи деяких активів, ми можемо передавати, розголошувати чи передавати дані про вас організації-правонаступнику в процесі чи на етапі обговорення такої операції (зокрема під час процедури due diligence) (усі категорії даних).
У знеособленій / узагальненій формі: ми можемо розголошувати й використовувати в будь-яких цілях дані, подані у вигляді, що не дає змоги ідентифікувати особу, чи в зведеному вигляді.
За вашою згодою: за вашою згодою ми можемо ділитися даними зі сторонніми суб’єктами, якщо це не охоплено цією Політикою конфіденційності (усі категорії даних).

5. Безпека

Ми впроваджуємо належні заходи безпеки залежно від типу й чутливості даних, які зберігаємо. Водночас будь-яка система, підключена до Інтернету, має ризик несанкціонованого доступу, тому важливо захищати свій пароль і повідомляти нам, якщо ви підозрюєте, що хтось отримав несанкціонований доступ до вашого облікового запису.

XX дотримується відповідних заходів безпеки, щоб захистити ваші персональні дані від несанкціонованого доступу, змінення, розголошення чи знищення. Ці заходи змінюються залежно від типу й чутливості зібраних даних. Проте жодна система не може гарантувати 100% безпеку, тому ми не можемо обіцяти, що комунікації між вами та XX, Послуги або будь-яка інформація, передана нам у зв’язку з даними, які ми збираємо через Послуги, будуть недоступними для третіх осіб. Ваш пароль — важливий елемент захисту в нашій системі, і відповідальність за його безпеку лежить на вас. Не передавайте свій пароль третім особам. Якщо ви підозрюєте, що пароль або обліковий запис скомпрометовані, негайно змініть пароль і повідомте нам про це:
mail@operator.online.

6. Права Користувача

У вас є певні права, пов’язані з використанням ваших даних, зокрема можливість відмовитися від отримання рекламних розсилок, від запису файлів cookie та від збирання ваших даних деякими сторонніми компаніями. Ви можете оновити чи закрити свій акаунт, а також зв’язатися з нами для індивідуальних запитів стосовно ваших персональних даних. Якщо батьки вважають, що ми ненавмисно зібрали дані про їхню дитину, вони можуть зв’язатися з нами, аби видалити такі відомості.

6.1. Вибір Користувача щодо використання даних

Ви можете відмовитися надавати нам певні дані, утім тоді ви не зможете скористатися деякими функціями Послуг.
Ви можете відмовитися від отримання рекламних повідомлень, скориставшись посиланням «Відписатися» в такому листі або змінивши налаштування електронної пошти у своєму акаунті. Зверніть увагу, що незалежно від параметрів ваших електронних розсилок ми продовжимо надсилати вам транзакційні та сервісні повідомлення, зокрема адміністративні підтвердження, підтвердження замовлень, важливі оновлення про Послуги й повідомлення про наші політики.
Якщо ви перебуваєте в Європейській Економічній Зоні, ви можете вимкнути деякі Інструменти збору даних, натиснувши «Налаштування файлів cookie» у нижньому колонтитулі кожної сторінки.
Ваш браузер чи пристрій можуть надавати можливість керувати файлами cookie й іншим локальним зберіганням даних. Докладніше про керування cookie читайте тут: https://cookiepedia.co.uk/how-to-manage-cookies. Ваш бездротовий пристрій може мати налаштування щодо надання дозволу або заборони визначення вашої геопозиції та інших даних.
Щоб дізнатися, як відмовитись від використання cookie в рекламі для певних компаній, можна відвідати Network Advertising Initiative або Digital Advertising Alliance, а якщо ви перебуваєте в ЄЕЗ — Your Online Choices. Для користувачів із Японії: Digital Advertising Consortium. Щоб відмовитися від показу реклами Google або налаштувати рекламу в Мережі Google, перейдіть на Налаштування реклами Google. Щоб відмовитися від таргетування Taboola, скористайтесь посиланням у Політиці використання файлів cookie Taboola.
Щоб заблокувати використання інструментів Google Analytics, Mixpanel, ZoomInfo чи Clearbit для аналізу або збагачення даних, скористайтеся браузерним доповненням для відмови від Google Analytics, cookie для відмови від Mixpanel, політикою ZoomInfo або сервісом Clearbit.
Пристрої з ОС Apple iOS, Android чи Microsoft Windows надають власні інструкції щодо керування персоналізованою рекламою в додатках. Якщо ваш пристрій має іншу платформу чи ОС, перевірте його налаштування конфіденційності.
Якщо у вас є запитання стосовно ваших персональних даних, їх використання нами чи ваших прав, надішліть листа на mail@operator.online.

6.2. Доступ, оновлення і видалення персональних даних

Ви можете в будь-який момент переглянути чи оновити персональні дані, які XX зібрала і зберігає:

Щоб оновити дані, які ви надали безпосередньо, зайдіть у свій обліковий запис і змініть інформацію.
Щоб закрити обліковий запис:
- Надішліть листа на mail@operator.online із зазначенням дати видалення акаунта.
- Якщо виникнуть труднощі зі закриттям акаунта, зверніться за адресою mail@operator.online.

Зверніть увагу: навіть коли ваш обліковий запис закритий, деякі або всі ваші дані можуть залишатися видимими іншим особам, зокрема, без обмежень, будь-які дані, які були:
(a) скопійовані, збережені або поширені іншими Користувачами (зокрема, у вигляді коментаря чи контенту);
(b) поширені або розповсюджені вами чи іншими (зокрема, у публікації);
(c) надіслані на сторонню платформу.
Ми зберігатимемо ваші дані й після закриття акаунта протягом періоду, обґрунтованого (і згідного із чинним законодавством) для виконання юридичних зобов’язань, врегулювання суперечок і забезпечення дотримання угод. Ми можемо зберігати та розкривати такі дані відповідно до цієї Політики конфіденційності.

Щоб отримати, виправити чи видалити персональні дані, надішліть запит за допомогою вебформи (після входу в налаштування акаунта) або зверніться електронною поштою mail@operator.online чи поштою на адресу:
XX Operator PSA, вул. Sarmacka 1A / 145, 02-972 Варшава, Польща.
Ми відповімо вам протягом 30 днів. Для вашого захисту, можливо, нам доведеться пересвідчитись, що лист надійшов із адреси email, пов’язаної з вашим обліковим записом, і, можливо, провести процедуру верифікації перед виконанням вашого запиту. Зауважте, що в деяких випадках нам дозволено зберігати певні дані, коли є на це правова підстава (зокрема, для зобов’язань із ведення документації та завершення транзакцій).

6.3. Політика щодо дітей

Ми розуміємо потребу захисту приватності дітей і заохочуємо батьків чи опікунів брати активну участь в онлайн-активностях та інтересах своїх дітей. Особи, яким не виповнилося 18 років, але які досягли віку, що дає змогу користуватися онлайн-послугами згідно з місцевим законодавством (наприклад, 13 років у США чи 16 років в Ірландії), не можуть самостійно створити у нас обліковий запис. Натомість вони можуть попросити батьків чи опікунів зробити це та допомогти їм користуватися відповідним контентом. Діти, які не досягли встановленого віку для онлайн-послуг, не можуть користуватися нашими Послугами. Якщо ми дізнаємось, що зібрали особисті дані дитини, якій ще немає цього віку, ми вживемо належних заходів, щоб видалити ці дані.

Якщо батьки вважають, що XX ненавмисно зібрала персональні дані дитини молодшої за допустимий вік, вони можуть надіслати запит на видалення таких даних на mail@operator.online.

7. Вимоги, які застосовуються залежно від юрисдикції

Користувач, який проживає в Каліфорнії, має певні права щодо доступу до своїх персональних даних, їх видалення та отримання інформації про те, кому ці дані розкриваються. Користувач, який проживає в Австралії, може подати скаргу до відповідного урядового органу.

7.1. Користувачі в Каліфорнії

Як житель Каліфорнії, ви маєте права згідно з CCPA (California Consumer Privacy Act):

Право на інформацію – ви можете знати, які категорії й конкретні особисті дані ми зібрали про вас, а також маєте право отримати їхню копію.
Право на виправлення – ви можете вимагати виправлення неточних даних.
Право на видалення – ви можете вимагати видалення своїх персональних даних, які ми зібрали.
Право на рівні умови обслуговування – якщо ви скористаєтеся будь-яким із вказаних прав, XX поводитиметься з вами так само, як з усіма іншими Користувачами. Іншими словами, ви не будете покарані за реалізацію прав.
Право на відмову – ви можете відмовитися від «продажу» або «поширення» своїх персональних даних.

За CCPA «продаж» та «поширення» мають певне визначення. XX не продає у традиційному розумінні дані своїх Користувачів, проте ми використовуємо cookie, які можуть передавати стороннім суб’єктам дані, що не дають змоги ідентифікувати особу, для цілей реклами. Щоб відмовитися від такого «продажу» чи «поширення», натисніть «Не продавати й не поширювати мої персональні дані» (посилання внизу сторінки).

Щоб скористатися своїми правами згідно з CCPA, надішліть електронного листа на mail@operator.online або листа поштою:
XX Operator PSA, вул. Sarmacka 1A / 145, 02-972 Варшава, Польща.
CCPA дозволяє вам призначити уповноваженого представника для подання таких запитів від вашого імені. Щоб захистити вас, ми можемо попросити, аби запит надійшов із адреси email, пов’язаної з вашим акаунтом, і, можливо, проведемо процедуру верифікації вашої особи чи вашого представника перед виконанням запиту.

Детальнішу інформацію про те, які персональні дані ми збираємо і як це робимо, див. у розділах «Які дані ми отримуємо» та «Яким чином ми отримуємо ваші дані».

Як житель Каліфорнії, ви також маєте право вимагати відомості про те, які особисті дані ми розкриваємо третім особам для їхнього прямого маркетингу. Щоб подати такий запит, надішліть електронний лист на mail@operator.online із позначкою «California Shine the Light» і укажіть свою поштову адресу, штат проживання й електронну адресу.

Оскільки не існує загальноприйнятого стандарту реагування на сигнал «Do Not Track» (Не відстежувати), ми наразі не розпізнаємо і не відповідаємо на такі сигнали.

7.2. Користувачі, які проживають у Неваді

XX не продає жодних персональних даних користувачів. Однак жителі штату Невада можуть подати запит, щоб ми не продавали їхні дані персонального характеру за означеними умовами. Надішліть такий запит електронною поштою на mail@operator.online або звичайною поштою:
XX Operator PSA, вул. Sarmacka 1A / 145, 02-972 Варшава, Польща.

7.3. Користувачі, які проживають в Австралії

Якщо ви живете в Австралії та хочете подати скаргу, ви можете звернутися до Уповноваженого зі свободи інформації (Office of the Australian Information Commissioner – OAIC). Контакти OAIC:

сайт: www.oaic.gov.au
email: enquiries@oaic.gov.au
телефон: 1300 363 992
поштова адреса: GPO Box 5218, Sydney NSW 2001.

Якщо ви хочете подати скаргу щодо порушення нами Австралійських принципів конфіденційності, зв’яжіться з нами за адресою mail@operator.online, і ми дамо відповідь протягом 30 днів.

7.4. Користувачі в Європейській Економічній Зоні («ЄЕЗ») і Великій Британії

Користувач, який проживає в ЄЕЗ або Великій Британії, має право вимагати доступу до своїх даних у переносному форматі, просити про виправлення, видалення, обмеження обробки своїх персональних даних або заперечувати проти їхньої обробки. Також користувач із ЄЕЗ, Великої Британії чи Швейцарії може подати скаргу до свого наглядового органу.

Особисті дані, отримані від користувачів із ЄЕЗ, Великої Британії чи Швейцарії, можуть оброблятися поза межами цих регіонів, зокрема для обробки транзакцій, забезпечення платежів і надання підтримки, як це описано в розділі 4. Ми застосовуємо стандартні договірні положення, ухвалені Європейською Комісією, щоб полегшити передачу персональних даних із ЄЕЗ до інших країн, а також уклали з нашими постачальниками послуг та афілійованими суб’єктами угоди про обробку даних, які обмежують і регулюють таку обробку. Передаючи свої дані та використовуючи наші Послуги, ви погоджуєтесь із переданням, зберіганням і обробкою ваших даних компанією XX і тими, хто їх обробляє.

7.5. Норми Data Privacy Framework (для суб’єктів даних із ЄС/ЄЕЗ, Великої Британії та Швейцарії)

XX Operator PSA дотримується Рамкової угоди про захист даних між ЄС і США (EU–U.S. Data Privacy Framework, DPF), а також розширень EU-U.S. DPF щодо Великої Британії та Швейцарсько-американської рамкової угоди про захист даних (Swiss–U.S. Data Privacy Framework), встановлених Міністерством торгівлі США. XX Operator PSA підтвердила, що виконує принципи EU–U.S. DPF у процесі обробки персональних даних, які надходять із Європейського Союзу відповідно до EU–U.S. DPF, а також із Великої Британії (й Гібралтару) на підставі розширення EU–U.S. DPF. XX Operator PSA дотримується принципів Swiss–U.S. DPF під час обробки персональних даних, які надходять зі Швейцарії згідно з Swiss–U.S. DPF. Якщо положення цієї Політики конфіденційності суперечать принципам EU–U.S. DPF та/або Swiss–U.S. DPF, пріоритет мають ці принципи.

Ми зобов’язуємося, щоб усі персональні дані, отримані з ЄС, Великої Британії та Гібралтару, а також зі Швейцарії, оброблялися відповідно до цих принципів DPF.

Ми несемо відповідальність за персональні дані, які передаємо згідно з принципом «Вторинної передачі» третій стороні на аутсорсну обробку від нашого імені. Крім того, ми можемо бути зобов’язані розкривати персональні дані на запит державних органів у рамках вимог національної безпеки чи правозастосування.

Особи мають право доступу до своїх персональних даних. Спосіб реалізації цих прав описаний у розділі 6.2. Також особи можуть обмежити використання й розголошення своїх персональних даних згідно з розділом 6.1.

Згідно з EU–U.S. DPF, розширенням EU–U.S. DPF для Великої Британії та Swiss–U.S. DPF, XX Operator PSA зобов’язується вирішувати скарги, що стосуються наших дій з обробки даних у межах DPF, а також того, як ми збираємо і використовуємо ваші персональні дані. Якщо ви з ЄС, Великої Британії чи Швейцарії та маєте питання чи скарги про нашу обробку даних, надішліть листа на mail@operator.online.

8. Оновлення та контактна інформація

Якщо ми суттєво змінимо цю політику, повідомимо вас про це через електронну пошту, повідомлення у продукті або іншим способом, передбаченим законом. Зміни набувають чинності з дати їх публікації. Якщо у вас є запитання, зауваження чи претензії, надішліть нам листа поштою або електронною поштою.

8.1. Зміни в цій Політиці конфіденційності

Якщо ми внесемо істотні зміни, ми повідомимо вас електронною поштою або через повідомлення, розміщені в Послугах, чи іншим чином згідно із чинним законодавством. Також ми розмістимо стислий огляд суттєвих змін. Якщо не зазначено інше, зміни набувають чинності в день їх публікації.

Відповідно до чинного законодавства, подальше користування Послугами після набуття змінами чинності вважатиметься прийняттям (і згодою дотримуватися) оновленої Політики конфіденційності. Оновлена Політика конфіденційності замінює всі попередні редакції.

8.2. Тлумачення

Терміни з великої літери, не визначені в цій політиці, мають значення, наведене у Умовах користування, встановлених XX. Будь-яка версія цієї Політики конфіденційності іншою мовою, ніж польською, надається виключно для вашої зручності. У разі будь-яких розбіжностей із не польською версією ви погоджуєтеся, що вирішальною буде версія польською мовою.

8.3. Питання

Якщо у вас виникнуть питання, зауваження чи претензії щодо цієї Політики конфіденційності, зв’яжіться з нашою командою із питань приватності (включно з нашим фахівцем із захисту даних) за адресою mail@operator.online. Ви також можете надіслати нам листа на поштову адресу:
XX Operator PSA, вул. Sarmacka 1A / 145, 02-972 Варшава, Польща.