Політика конфіденційності
Коротко
- Ми збираємо лише те, що потрібно для роботи MySwag: пошту, пароль у вигляді хешу, профіль і те, що ти сам додаєш.
- Без реклами, аналітики, трекерів і cookies. Дані не продаємо.
- Карта нового акаунта закрита, бажанки бачиш тільки ти.
- Усі дані зберігаються на серверах AWS у Європі.
- Ти можеш отримати копію, виправити чи видалити свої дані, написавши на mashadozaa@gmail.com.
1. Хто відповідає за дані
1.1. Володільцем (контролером) твоїх персональних даних у сервісі MySwag (сайт myswag.com.ua і вебзастосунок, далі «Сервіс») є фізична особа Вафіна Марія Маратівна (далі «Володілець», «ми»).
1.2. Ми обробляємо дані відповідно до Закону України «Про захист персональних даних», а щодо користувачів з Європейського Союзу та Європейської економічної зони також відповідно до Загального регламенту ЄС про захист даних 2016/679 (GDPR).
1.3. З будь-яких питань щодо даних пиши на mashadozaa@gmail.com.
2. Які дані ми обробляємо
| Категорія | Що саме | Звідки |
|---|---|---|
| Акаунт | Електронна пошта, ім'я, пароль (зберігається тільки як хеш bcrypt, сам пароль ми не знаємо) | Від тебе під час реєстрації |
| Профіль | Нікнейм, опис, аватар, налаштування видимості карти | Від тебе |
| Контент | Знахідки (тип, назва, оцінка, нотатка, відгук, фото та його кадрування), бажанки (назва, нотатка, посилання, фото) | Від тебе |
| Зв'язки | Підписки, запити на підписку та їхній статус | Від тебе та інших користувачів |
| Сесії | Ідентифікатор сесії входу, час створення і завершення дії, ознака виходу | Створюються автоматично під час входу |
| Технічні журнали | IP-адреса, дата і час запиту, запитана адреса, код відповіді, тип браузера (User-Agent) | Автоматично, вебсервером |
| Листування | Твоя адреса і зміст листа | Від тебе, якщо пишеш нам |
2.1. Ми не збираємо геолокацію, контакти телефону, платіжні дані, документи та не просимо даних про здоров'я, релігійні чи політичні погляди. Не додавай такі дані про себе чи інших у відгуки й нотатки, особливо у відкриту карту.
2.2. Ми не здійснюємо автоматизованого ухвалення рішень і профілювання, які мають для тебе правові чи подібні суттєві наслідки.
3. Мета і правові підстави
| Мета | Дані | Підстава |
|---|---|---|
| Створення акаунта, вхід, робота карти смаку, бажанок і підписок | Акаунт, профіль, контент, зв'язки, сесії | Виконання договору (Умов використання); ст. 11 Закону «Про захист персональних даних», ст. 6(1)(b) GDPR |
| Показ профілю та знахідок іншим відповідно до твоїх налаштувань | Профіль, контент | Виконання договору |
| Безпека, захист від зловживань і атак, діагностика збоїв | Сесії, технічні журнали | Законний інтерес у захищеному і справному Сервісі; ст. 6(1)(f) GDPR |
| Відповіді на звернення, скарги, запити щодо даних | Листування, дані акаунта | Виконання договору, юридичний обов'язок |
| Виконання вимог закону і запитів уповноважених органів | Необхідний мінімум | Юридичний обов'язок; ст. 6(1)(c) GDPR |
3.1. Ми не використовуємо дані для реклами, не продаємо їх і не передаємо для маркетингу третім особам. Якщо колись захочемо надсилати новини чи розсилки, попросимо окрему згоду, яку можна буде відкликати.
4. Хто бачить твої дані
- Ім'я, нікнейм і аватар бачать інші користувачі в пошуку людей і будь-хто, хто відкриє посилання на твій профіль. Не став на аватар фото, яким не готовий ділитися публічно.
- Опис профілю і знахідки (назви, оцінки, нотатки, відгуки, обкладинки) бачать усі, хто має посилання, якщо карта відкрита. Якщо карта закрита (так за замовчуванням), їх бачать лише користувачі, чий запит на підписку ти прийняв.
- Бажанки бачиш тільки ти.
- Пошту, пароль, сесії, оригінали фото до кадрування не бачить ніхто з користувачів.
- Підписки: людина, якій ти надсилаєш запит, бачить його і твій профіль.
4.1. Те, що інші вже побачили, вони можуть запам'ятати чи зберегти скриншотом, і ми не можемо цьому завадити. Обирай видимість карти свідомо.
4.2. Коли ти додаєш посилання до бажанок, наш сервер звертається до цього сайту, щоб отримати назву і картинку. Цей сайт бачить запит від нашого сервера, а не від тебе.
5. Кому ми передаємо дані
5.1. Ми залучаємо лише постачальників, без яких Сервіс не може працювати, і за договорами, що зобов'язують їх обробляти дані тільки за нашими інструкціями та захищати їх:
| Постачальник | Для чого | Де |
|---|---|---|
| Amazon Web Services EMEA SARL (Люксембург) | Хостинг серверів, бази даних, зберігання фото | Європейський Союз |
5.2. Ми можемо розкрити дані правоохоронним органам або суду лише на підставі та в порядку, встановленому законом, і лише в необхідному обсязі.
5.3. Якщо Сервіс буде реорганізовано або передано іншій особі, дані можуть перейти до правонаступника, який буде зобов'язаний дотримуватися цієї Політики. Ми заздалегідь повідомимо про це.
6. Де зберігаються дані
6.1. Дані зберігаються на серверах AWS у Європейському Союзі. Відповідно до статті 29 Закону «Про захист персональних даних» держави — учасниці Конвенції Ради Європи № 108, до яких належать усі держави ЄС, вважаються такими, що забезпечують належний рівень захисту персональних даних.
6.2. AWS є частиною групи компаній зі США. Доступ AWS до даних обмежено договором обробки даних, а передачі за межі ЄС, якщо вони стаються, захищені стандартними договірними умовами, затвердженими Європейською комісією.
7. Скільки ми зберігаємо дані
- Акаунт, профіль і контент зберігаються, доки існує акаунт. Видалена тобою знахідка, бажання чи фото видаляються з бази і сховища одразу.
- Видалення акаунта: після твого запиту ми видаляємо акаунт і всі пов'язані дані (профіль, знахідки, бажанки, підписки, сесії, фото) протягом 30 днів.
- Сесії входу діють 7 днів або до виходу, після чого стають недійсними. Записи про них видаляються разом з акаунтом.
- Технічні журнали зберігаються до 30 днів, якщо вони не потрібні для розслідування конкретного інциденту безпеки.
- Резервні копії бази даних перезаписуються протягом 30 днів, тож видалені дані остаточно зникають із них у цей строк.
- Листування зберігаємо до 3 років від останнього листа, щоб мати змогу підтвердити розгляд звернення, якщо довший строк не вимагається законом.
8. Cookies і сховище браузера
8.1. Ми не використовуємо cookies, рекламні чи аналітичні трекери, пікселі соцмереж і не підключаємо сторонні шрифти чи скрипти. Шрифти завантажуються з нашого сервера.
8.2. Застосунок зберігає в локальному сховищі твого браузера (localStorage) лише токен входу та обрану мову. Це строго необхідно, щоб ти залишався в акаунті і бачив інтерфейс своєю мовою, тому згода на це не потрібна. Ці дані видаляються, коли ти виходиш з акаунта або очищаєш дані сайту в браузері.
9. Як ми захищаємо дані
- Усе з'єднання з Сервісом шифрується (HTTPS/TLS).
- Паролі зберігаються лише як хеш bcrypt.
- Вихід з акаунта відкликає сесію на сервері.
- Фото лежать у приватному сховищі без публічного доступу і відкриваються лише через тимчасові підписані посилання.
- Доступ до серверів і бази мають лише уповноважені особи в мінімально необхідному обсязі.
9.1. Жоден захист не є абсолютним. Якщо станеться витік, що створює ризик для твоїх прав, ми без затримки повідомимо тебе, Уповноваженого Верховної Ради України з прав людини та, у випадках, передбачених GDPR, наглядовий орган ЄС (не пізніше 72 годин).
10. Твої права
Відповідно до статті 8 Закону України «Про захист персональних даних» та статей 15–22 GDPR ти маєш право:
- знати, які дані про тебе ми обробляємо, навіщо і кому передаємо, та отримати їх копію;
- вимагати виправлення неточних чи неповних даних (більшість із них можна змінити самостійно в профілі);
- вимагати видалення даних і акаунта;
- вимагати обмеження обробки;
- отримати свої дані в структурованому машиночитному форматі (JSON) і передати їх іншому сервісу;
- заперечити проти обробки на підставі законного інтересу;
- відкликати згоду, якщо обробка ґрунтується на ній, без впливу на законність попередньої обробки;
- подати скаргу до наглядового органу або суду.
10.1. Як скористатися. Напиши на mashadozaa@gmail.com з пошти, на яку зареєстровано акаунт. Якщо пишеш з іншої адреси, ми можемо попросити підтвердити, що акаунт твій. Ми відповімо безоплатно не пізніше 30 календарних днів. Окремі знахідки, бажання і фото можна видалити в застосунку самостійно будь-коли.
11. Діти
Сервіс призначений для осіб від 16 років. Ми свідомо не збираємо даних дітей молодше цього віку. Якщо ти батько, мати чи законний представник і вважаєш, що дитина створила акаунт, напиши нам, і ми видалимо його.
12. Зміни політики
Ми оновлюємо Політику, коли змінюється Сервіс або закон. Нова редакція публікується на цій сторінці з датою. Про суттєві зміни, наприклад нові цілі обробки чи нових одержувачів даних, ми повідомимо в Сервісі або на пошту заздалегідь, а якщо потрібна згода, попросимо її.
13. Контакти і скарги
Вафіна Марія Маратівна, фізична особа
Пошта: mashadozaa@gmail.com
Якщо вважаєш, що ми порушили твої права, спершу напиши нам, ми постараємося швидко все виправити. Ти також можеш звернутися до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua), а якщо проживаєш у ЄС чи ЄЕЗ, до наглядового органу з захисту даних своєї країни.
Політику складено українською і англійською мовами. У разі розбіжностей переважає українська редакція.