Політика конфіденційності

Ця Політика конфіденційності пояснює, як обробляються персональні дані, коли ви користуєтеся Loyalius. Це охоплює наш вебсайт loyalius.com, панель керування мерчанта на app.loyalius.com, а також картки лояльності, сторінки приєднання та вебкартки, які бізнеси випускають через Loyalius. Ми дотримуємося Загального регламенту про захист даних (ЄС) 2016/679 («GDPR»), словацького законодавства про захист даних, а щодо осіб в Україні — Закону України «Про захист персональних даних».

1. Хто відповідає за дані

Можливі дві різні ситуації:

• Контролером є ми щодо даних про відвідувачів нашого вебсайту, бізнеси, які користуються Loyalius («мерчанти»), та їхній персонал, а також осіб, які звертаються до нас. Контролером є Oleksii Andriiuk (реквізити наведено в блоці вище). Контакт: [email protected].
• Контролером є мерчант щодо даних про своїх клієнтів, які приєдналися до його програми лояльності («власники карток»). Якщо у вас є картка лояльності кав’ярні, магазину чи салону, саме цей бізнес вирішує, як використовуються ваші дані. Ми обробляємо їх виключно від його імені як його обробник. Докладніше про це йдеться в розділі 4.

2. Відвідувачі вебсайту

Дані	Мета	Правова підстава	Строк зберігання
Технічні дані: IP-адреса, тип браузера та пристрою, запитувані сторінки, час, сторінка, з якої здійснено перехід	Робота вебсайту, безпека, запобігання зловживанням, виправлення помилок	Наш законний інтерес у безпечному та справному вебсайті (ст. 6(1)(f) GDPR)	Серверні журнали — до 30 днів, довше — лише якщо це потрібно для розслідування інциденту
Дані про використання: переглянуті сторінки, кліки, пристрій і браузер, приблизне місцезнаходження, записи сеансів із прихованим введенням у формах	Розуміння того, як використовується вебсайт, і його вдосконалення	Законний інтерес (ст. 6(1)(f)); аналітичні файли cookie — лише з вашої згоди (розділ 9)	До 12 місяців
Обрана вами мова	Відображення сайту вашою мовою	Законний інтерес (ст. 6(1)(f))	Протягом строку дії файлу cookie (розділ 9)
Те, що ви нам надсилаєте, наприклад електронною поштою, у чаті або через форму	Відповідь вам	Вжиття заходів до укладення договору або законний інтерес (ст. 6(1)(b) або (f))	До 3 років після останнього контакту
Адреса електронної пошти, якщо ви підписалися на новини	Надсилання новин про Loyalius	Ваша згода (ст. 6(1)(a)), яку ви можете будь-коли відкликати	До відписки

3. Мерчанти та їхній персонал

Дані	Мета	Правова підстава	Строк зберігання
Дані акаунта: ім’я, електронна пошта, телефон, пароль (зберігається у вигляді хешу), роль, мова	Створення та ведення вашого акаунта, вхід, безпека	Договір (ст. 6(1)(b))	Поки існує акаунт, далі — як зазначено в розділі 7
Дані бізнесу: назва бізнесу, адреса, локації, номер платника ПДВ і реєстраційні номери, логотип	Надання Сервісу, випуск карток від вашого імені	Договір (ст. 6(1)(b))	Поки існує акаунт, далі — як зазначено в розділі 7
Платіжні дані: тариф, рахунки, статус оплати. Реквізити картки обробляє наш платіжний провайдер; ми бачимо лише обмежені дані, як-от платіжну систему картки та 4 останні цифри	Виставлення рахунків, бухгалтерський облік, оподаткування	Договір і юридичний обов’язок (ст. 6(1)(b), (c))	Рахунки та бухгалтерські записи — 10 років, як того вимагає Закон Словацької Республіки про бухгалтерський облік
Дані про використання та безпеку: входи, дії в панелі керування, записи сеансів із прихованим введенням у формах, IP-адреса, пристрій, журнали помилок	Безпека, запобігання шахрайству, підтримка, вдосконалення Сервісу	Законний інтерес (ст. 6(1)(f))	До 12 місяців, якщо вони не потрібні у зв’язку з інцидентом або вимогою
Листування зі службою підтримки	Допомога вам, вдосконалення підтримки	Договір і законний інтерес (ст. 6(1)(b), (f))	До 3 років після звернення
Службові електронні листи: повідомлення з безпеки, платіжна інформація, зміни Сервісу або Умов	Виконання договору	Договір і юридичний обов’язок (ст. 6(1)(b), (c))	Як зазначено вище
Новини про продукт для наявних клієнтів	Інформування вас про подібні послуги Loyalius	Законний інтерес (ст. 6(1)(f)). Ви можете будь-коли відмовитися за посиланням у кожному листі	До вашої відмови

4. Власники карток (клієнти бізнесів, які користуються Loyalius)

Хто ухвалює рішення. Контролером ваших даних є бізнес, який видав вам картку лояльності. Loyalius — це платформа, якою він користується, і ми обробляємо ваші дані виключно за його вказівками відповідно до договору про обробку даних (Додаток A до наших Умов надання послуг). Докладніше про те, як бізнес використовує ваші дані, ви дізнаєтеся з його власного повідомлення про конфіденційність.

Що обробляється. Це залежить від того, як бізнес налаштував свою програму:

• ім’я, адреса електронної пошти, номер телефону, дата народження та місто;
• номер вашої картки та її QR-код або штрихкод;
• візити, покупки та суми, зафіксовані на касі, бали, штампи, винагороди та відвідана локація;
• ваші згоди на маркетинг і надіслані вам повідомлення;
• дані, потрібні для оновлення вашої картки в Apple Wallet або Google Wallet, як-от ідентифікатори пристрою та push-ідентифікатори;
• технічні дані, коли ви відкриваєте сторінку приєднання або вебкартку, як-от IP-адреса та браузер.

Навіщо. Щоб випустити та оновлювати вашу картку, фіксувати візити й винагороди, показувати ваш баланс і надсилати вам повідомлення, налаштовані бізнесом. Маркетингові повідомлення ви отримуєте лише за умови, що погодилися на них. Ви можете будь-коли відкликати цю згоду в картці або за посиланням для відписки в повідомленні.

Apple Wallet і Google Wallet. Якщо ви додаєте картку до Apple Wallet або Google Wallet, Apple або Google зберігає та обробляє картку на вашому пристрої та у своїх сервісах відповідно до власної політики конфіденційності. Ви можете будь-коли вилучити картку зі свого гаманця.

Ваші права. Щоб реалізувати свої права, зверніться до бізнесу, який видав вам картку. Якщо ж ви звернетеся до нас, ми передамо ваш запит цьому бізнесу та допоможемо йому відповісти.

Строк зберігання. Доти, доки бізнес залишає вас у своїй програмі. Якщо бізнес закриває свій акаунт Loyalius, ми видаляємо його дані, як описано в наших Умовах надання послуг, зазвичай протягом 90 днів після припинення договору.

5. Хто отримує дані

Ми не продаємо персональні дані. Ми передаємо їх лише в таких випадках:

• Постачальникам послуг (субобробникам), які допомагають нам забезпечувати роботу Loyalius, на підставі договорів, що захищають дані:
  • інфраструктурним провайдерам, які забезпечують хостинг Сервісу: сервери, бази даних, сховище та резервні копії;
  • Resend (доставка електронної пошти);
  • PostHog (аналітика вебсайту та продукту, розміщення в ЄС);
  • Google (Google Analytics на нашому вебсайті);
  • Crisp (чат підтримки);
  • Apple (картки Apple Wallet та їх оновлення);
  • Google (картки Google Wallet та їх оновлення);
  • нашому платіжному провайдерові — для платежів за підписку.
• Мерчанту — щодо даних його власників карток, а також інтеграціям, які підключає мерчант, як-от його касовій системі.
• Професійним радникам, як-от бухгалтерам і юристам, зобов’язаним зберігати конфіденційність.
• Органам влади та судам, коли цього вимагає закон, або для встановлення, реалізації чи захисту правових вимог.
• Бізнесу-правонаступнику, якщо Loyalius або його бізнес передається, наприклад, компанії, створеній для його ведення. Правонаступник зобов’язаний і надалі захищати дані так, як описано в цій Політиці конфіденційності.

6. Передача за межі ЄЕЗ

Деякі постачальники, наприклад Resend, Apple і Google, можуть обробляти дані за межами Європейської економічної зони, зокрема в США. Ми забезпечуємо захист такої передачі. Ми спираємося на рішення Європейської комісії про адекватність, як-от Рамкова програма конфіденційності даних ЄС–США (EU-US Data Privacy Framework), або на Стандартні договірні положення Європейської комісії. Ви можете запросити в нас додаткову інформацію.

7. Як довго ми зберігаємо дані

Ми зберігаємо дані лише стільки, скільки вони потрібні нам для зазначених вище цілей. Строки наведено в розділах 2–4. Крім того:

• після припинення договору з мерчантом ми видаляємо акаунт і дані його власників карток протягом 90 днів, як описано в Умовах надання послуг;
• резервні копії перезаписуються в нашому звичайному циклі резервного копіювання;
• ми зберігаємо дані довше лише тоді, коли цього вимагає закон, наприклад бухгалтерські записи — 10 років. Ми також зберігаємо їх довше, якщо вони потрібні нам для встановлення або захисту правових вимог, — до спливу строку позовної давності за відповідною вимогою.

8. Ваші права

Відповідно до GDPR ви маєте право:

• на доступ до своїх даних і отримання їх копії;
• на їх виправлення;
• на їх видалення;
• на обмеження їх обробки;
• на перенесення даних;
• заперечувати проти обробки на підставі законного інтересу, а також будь-коли — проти прямого маркетингу;
• будь-коли відкликати згоду, що не впливає на законність обробки, здійсненої до відкликання.

Щоб скористатися цими правами, напишіть на адресу [email protected]. Ми відповідаємо протягом одного місяця. Для складних запитів закон дозволяє нам продовжити цей строк ще на два місяці, і в такому разі ми вас повідомимо. Ми можемо попросити вас підтвердити свою особу.

Ви також можете подати скаргу до наглядового органу:

• у Словаччині: Úrad na ochranu osobných údajov Slovenskej republiky (Управління із захисту персональних даних Словацької Республіки), Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk;
• до органу в країні ЄС, де ви проживаєте або працюєте;
• в Україні: до Уповноваженого Верховної Ради України з прав людини.

Ми будемо вдячні за можливість спершу самим вирішити ваше питання.

9. Файли cookie

Суворо необхідні файли cookie увімкнені завжди. Вони не потребують згоди та не відстежують вас на інших сайтах:

• щоб ви залишалися в системі;
• щоб захищати форми від підробки запитів;
• щоб запам’ятовувати вашу мову та ваш вибір щодо файлів cookie.

Строк дії сесійних файлів cookie спливає, коли ви закриваєте браузер або виходите з системи. Файл cookie мови зберігається до 1 року, а файл cookie з вашим вибором — 6 місяців.

Необов’язкові файли cookie встановлюються лише з вашої згоди:

• Аналітика: файли cookie PostHog (ph_*) і Google Analytics (_ga*), щоб ми розпізнавали відвідувачів, які повертаються, і вдосконалювали вебсайт і Сервіс;
• Чат підтримки: файли cookie Crisp (crisp-client/*), щоб чат зберігав вашу розмову. Вони також встановлюються, коли ви самі відкриваєте чат.

Ви можете будь-коли прийняти, відхилити або змінити свій вибір за допомогою Налаштувань cookie у нижній частині вебсайту. Ваш вибір діє для loyalius.com і app.loyalius.com. У панелі керування чат підтримки є частиною Сервісу, і його файли cookie встановлюються, коли ви ним користуєтеся. Ви також можете видаляти або блокувати файли cookie в налаштуваннях браузера, але тоді частина сайту може перестати працювати.

10. Безпека

Ми захищаємо персональні дані належними технічними та організаційними заходами. Вони включають шифрування під час передачі (HTTPS), хешування паролів, доступ лише для тих осіб, яким він потрібен, ведення журналів, резервне копіювання та регулярні оновлення. Жодна система не є повністю захищеною. Якщо порушення стосується ваших даних, ми діятимемо так, як того вимагає GDPR.

11. Діти

Loyalius — це сервіс для бізнесу, і він не призначений для дітей. Мерчанти не повинні свідомо реєструвати дітей віком до 16 років у своїх програмах лояльності без згоди одного з батьків або опікуна, якщо такої згоди вимагає закон.

12. Автоматизовані рішення

Ми не ухвалюємо рішень, що ґрунтуються виключно на автоматизованій обробці та мають для вас юридичні наслідки або подібним чином істотно на вас впливають. Мерчанти можуть використовувати Сервіс, щоб групувати клієнтів і автоматично надсилати кампанії, наприклад привітання з днем народження. Такі рішення ухвалює мерчант, і вони не мають таких наслідків.

13. Зміни до цієї політики

Ми можемо оновлювати цю Політику конфіденційності. Версія та дата вгорі вказують на чинну редакцію. Ми повідомлятимемо мерчантів про істотні зміни електронною поштою або в панелі керування до набрання ними чинності.

14. Мова

Цю Політику конфіденційності складено англійською мовою. Якщо ми надаємо переклад і він відрізняється від англійської версії, переважну силу має англійська версія.