Ця Політика конфіденційності (надалі – «Політика») є невід'ємною частиною Публічного договору про надання послуг Сервісу Clipwise (надалі – «Договір») і визначає порядок збору, обробки, зберігання та захисту персональних даних Користувачів індивідуальним підприємцем (Empresário em Nome Individual) Осипенко Андрій (Osypenko Andrii) (надалі – «Виконавець»).
1. ЗАГАЛЬНІ ПОЛОЖЕННЯ
1.1. Ця Політика розроблена відповідно до вимог Закону України «Про захист персональних даних» та інших нормативно-правових актів України, що регулюють питання захисту персональних даних.
1.2. Метою цієї Політики є забезпечення належного захисту персональних даних Користувачів від несанкціонованого доступу, знищення, спотворення, розголошення та інших неправомірних дій.
1.3. Акцептуючи умови Договору, Користувач надає свою однозначну згоду на збір, обробку та використання своїх персональних даних відповідно до цієї Політики.
1.4. Ця Політика застосовується до всіх даних, які Виконавець може отримати про Користувача під час використання ним Сервісу Clipwise, його веб-сайту та інших пов'язаних послуг.
2. ПЕРЕЛІК ТА СПОСОБИ ЗБОРУ ПЕРСОНАЛЬНИХ ДАНИХ
2.1. Виконавець здійснює збір наступних категорій персональних даних Користувачів:
2.1.1. Ідентифікаційні та контактні дані: ім'я, контактний email. Ці дані збираються для авторизації користувача всередині додатку.
2.1.2. Платіжні дані: дані, що стосуються здійснення оплати. Виконавець не зберігає повні дані платіжних карток; обробка цих даних здійснюється безпосередньо платіжним сервісом Stripe, який лише надає Виконавцю інформацію про статус оплати.
2.1.3. Технічні дані та дані використання (анонімізовані): IP-адреса, ідентифікатори пристроїв (не прив'язані до особи), метадані використання сервісу, такі як довжина відео, якість, довжина та ширина презентації, функціонал, який використовувався. Ці дані є анонімізованими та не прив'язаними до імені чи іншого ідентифікатора Користувача, навіть якщо Користувач зареєстрований.
2.2. Збір персональних даних здійснюється наступними способами:
2.2.1. Безпосередньо від Користувача: дані (ім'я, email) вводяться Користувачем під час оформлення Підписки та реєстрації облікового запису в Сервісі.
2.2.2. Автоматично: анонімізовані технічні дані та метадані використання Сервісу відправляються на сервери Виконавця автоматично, навіть без згоди Користувача та без його реєстрації або логіну, оскільки вони не є персональними даними у розумінні Закону (не прив'язані до конкретної особи).
2.2.3. Від третіх сторін: платіжні дані отримуються від платіжного сервісу Stripe у вигляді статусу транзакції.
3. МЕТА ЗБОРУ ТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
3.1. Збір та обробка персональних даних Користувачів здійснюється для наступних цілей:
3.1.1. надання доступу та функціонування Сервісу: забезпечення можливості авторізації Користувача всередині додатку, використання Сервісу Clipwise та його функціоналу згідно з умовами Договору, а також управління обліковим записом Користувача та надання доступу до оплачених функцій.
3.1.2. обробка платежів: підтвердження успішності або неуспішності транзакцій для оплати Підписки, що дозволяє Виконавцю вживати необхідних заходів (надання/припинення доступу).
3.1.3. комунікація з Користувачами: здійснення зв'язку через email-розсилки (для майбутнього зв'язку), надсилання інформаційних повідомлень щодо функціонування Сервісу, оновлень, змін у Договорі та Політиці конфіденційності, а також інших важливих сповіщень.
3.1.4. аналітика та дослідження поведінки користувачів (на основі анонімізованих даних): збір даних про те, як Користувачі поводяться всередині додатку, який функціонал використовується, для аналізу та покращення продуктивність Сервісу, розробки нових функцій та покращення існуючих.
3.1.5. забезпечення безпеки системи: захист Сервісу від загроз безпеки та підтримка його стабільної роботи.
4. РОЗПОРЯДНИКИ ПЕРСОНАЛЬНИХ ДАНІВ ТА ПЕРЕДАЧА ДАНИХ
4.1. Для забезпечення функціонування Сервісу та належного надання послуг, Виконавець залучає наступних розпорядників персональних даних (third-party партнери), які обробляють дані від імені та за дорученням Виконавця:
4.1.1. PostHog: Використовується для аналітики анонімізованих даних про використання Сервісу. Передаються анонімізовані метадані використання сервісу, технічні дані, які не прив'язані до імені чи іншого ідентифікатора Користувача.
4.1.2. Stripe: Використовується для обробки платежів. Передаються платіжні дані, необхідні для транзакції. Виконавець не має доступу до повних даних кредитних карток.
4.1.3. Resend: Використовується для відправки email-розсилок. Передаються ім'я та контактний email Користувача.
4.1.4. Vercel: Використовується як хостинг для зберігання бази даних Сервісу. Передаються всі необхідні для функціонування Сервісу дані, включаючи ім'я та контактний email Користувача.
4.2. З усіма залученими розпорядниками даних укладаються відповідні договори, які відповідають вимогам Закону України «Про захист персональних даних», Загального регламенту про захист даних (GDPR) та інших застосовних норм, що гарантують належний рівень захисту даних.
5. МІСЦЕ ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ
5.1. Фізично персональні дані Користувачів зберігаються виключно за межами України, на серверах Vercel та інших партнерів. Виконавець гарантує, що при передачі та зберіганні даних за межами України, дотримуються вимоги щодо адекватного рівня захисту персональних даних, передбачені законодавством України та міжнародними стандартами (зокрема, GDPR).
6. ТЕРМІН ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ
6.1. Персональні дані Користувачів (ім'я, email) зберігаються протягом терміну дії облікового запису Користувача в Сервісі.
6.2. Після деактивації облікового запису Користувача або припинення надання послуг, персональні дані можуть зберігатися протягом термінів, необхідних для:
6.2.1. виконання юридичних зобов'язань (наприклад, для податкового обліку, бухгалтерської звітності) згідно з вимогами законодавства.
6.2.2. вирішення можливих спорів або захисту законних інтересів Виконавця.
6.3. Анонімізовані дані про використання сервісу зберігаються безстроково, оскільки вони не є персональними даними і використовуються для постійного аналізу та покращення Сервісу.
6.4. Після закінчення терміну зберігання, персональні дані, що підлягають видаленню, знищуються або анонімізуються у безпечний спосіб.
7. ПОЛІТИКА ВИКОРИСТАННЯ ФАЙЛІВ COOKIE ТА ПОДІБНИХ ТЕХНОЛОГІЙ
7.1. Веб-сайт та Сервіс Clipwise використовують файли cookie (кукі) та подібні технології (веб-маяки, піксельні теги, локальне сховище браузера) для забезпечення функціональності, аналітики та маркетингу.
7.2. Типи файлів cookie та їх цілі:
7.2.1. Технічні/Обов'язкові файли cookie: необхідні для коректного функціонування веб-сайту та Сервісу, навігації, авторизації, підтримки сесій.
7.2.2. Функціональні файли cookie: дозволяють Сервісу запам'ятовувати вибір Користувача (наприклад, мову, налаштування) і надавати розширені, більш персоналізовані функції.
7.2.3. Аналітичні/Статистичні файли cookie: використовуються для збору анонімізованої інформації про те, як Користувачі використовують Сервіс (кількість відвідувачів, відвідувані сторінки, джерела трафіку, час перебування). Ці дані допомагають аналізувати та покращувати продуктивність Сервісу. Збір цих даних часто здійснюється анонімізовано або псевдонімізовано.
7.2.4. Маркетингові/Рекламні файли cookie: можуть використовуватись для відстеження поведінки Користувача з метою надання більш релевантної реклами на інших ресурсах та оцінки ефективності рекламних кампаній. Можуть встановлюватися сторонніми рекламними платформами.
7.2.5. Сторонні файли cookie: файли cookie, що встановлюються третіми сторонами (наприклад, PostHog, Stripe, соціальні мережі) для надання їхніх послуг, інтегрованих у Сервіс.
7.3. Управління файлами cookie:
7.3.1. Користувач може керувати своїми налаштуваннями файлів cookie через налаштування свого веб-браузера (дозволяти, блокувати, видаляти). Зверніть увагу, що блокування або видалення певних файлів cookie може вплинути на функціональність Сервісу та зручність його використання.
7.3.2. При першому відвідуванні веб-сайту Сервісу Clipwise Користувачу може бути запропоновано банер про згоду на використання файлів cookie, що дозволяє вибрати бажані налаштування щодо їх використання.
8. ЗАХОДИ БЕЗПЕКИ ПЕРСОНАЛЬНИХ ДАНИХ
8.1. Виконавець вживає всіх необхідних технічних та організаційних заходів безпеки для захисту персональних даних Користувачів від несанкціонованого доступу, знищення, спотворення, блокування, копіювання, розповсюдження та інших неправомірних дій. До цих заходів відносяться:
8.1.1. застосування стандартів шифрування (наприклад, SSL/TLS) для захисту даних під час їх передачі. Зберігання чутливих даних у зашифрованому вигляді на серверах.
8.1.2. використання методів анонімізації або псевдонімізації даних там, де це можливо та доцільно для цілей аналізу та статистики, щоб зменшити ризик ідентифікації особи.
8.1.3. впровадження суворих політик контролю доступу до персональних даних. Доступ надається лише уповноваженим співробітникам та партнерам Виконавця, які мають службову необхідність у роботі з даними, згідно з принципом мінімальних привілеїв.
8.1.4. регулярне створення резервних копій даних для забезпечення їх цілісності та можливості відновлення у випадку втрати або пошкодження.
8.1.5. проведення періодичних аудитів систем безпеки, моніторинг потенційних загроз та інцидентів безпеки для своєчасного реагування.
8.1.6. проведення навчання співробітників Виконавця щодо важливості захисту даних та дотримання політик конфіденційності.
9. ПРАВА КОРИСТУВАЧА
9.1. Користувач має наступні права щодо своїх персональних даних:
9.1.1. отримувати інформацію про те, які його персональні дані обробляються, цілі такої обробки, категорії даних, строк зберігання тощо.
9.1.2. вимагати виправлення неточних або неповних персональних даних.
9.1.3. вимагати видалення своїх персональних даних у випадках, передбачених законодавством.
9.1.4. вимагати обмеження обробки своїх персональних даних за певних умов.
9.1.5. заперечувати проти обробки своїх персональних даних з певних причин, зокрема, для прямого маркетингу.
9.1.6. відкликати свою згоду на обробку персональних даних у будь-який час, якщо це не вплине на законність обробки, здійсненої до відкликання згоди.
9.2. Для реалізації своїх прав Користувач може звернутися до Виконавця за контактами, вказаними в розділі 11 цієї Політики.
10. ЗМІНИ ДО ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ
10.1. Виконавець має право вносити зміни до цієї Політики конфіденційності в односторонньому порядку.
10.2. Про зміни до Політики Користувачі будуть повідомлені шляхом:
10.2.1. надсилання повідомлення на електронну пошту, вказану Користувачем при реєстрації облікового запису.
10.2.2. публікації оновленої версії Політики на веб-сайті Сервісу Clipwise.
10.3. Зміни набирають чинності з моменту їх публікації на веб-сайті Сервісу, якщо інше не зазначено в повідомленні.
11. КОНТАКТНА ІНФОРМАЦІЯ ТА РОЗГЛЯД ЗВЕРНЕНЬ/СКАРГ
11.1. У разі виникнення питань щодо цієї Політики конфіденційності, обробки персональних даних або для реалізації своїх прав, Користувач може звернутися до Виконавця:
11.1.1. за електронною поштою: andrii@clipwise.io
11.1.2. через Telegram-канал (посилання доступне всередині додатку Сервісу).
11.1.3. для скарг щодо контенту, який порушує законодавство України або правила Сервісу: andrii@clipwise.io.
11.2. Звернення, запити та скарги щодо обробки персональних даних розглядаються Виконавцем у розумні строки, але не пізніше 30 календарних днів з моменту їх отримання, якщо інше не передбачено законодавством.
