Політика конфіденційності

1Хто відповідає за твої дані

Контролером персональних даних у застосунку PrezentOS і на сайтах prezentos.apps-net.pl та prezentos.com є AC GROUPS POLSKA spółka z ograniczoną odpowiedzialnością (KRS 0000955652, NIP 5492466220, REGON 521271810), ul. Łączna 14, 32-600 Oświęcim, Польща.

З усіх питань щодо даних просимо зв’язуватися за адресою kontakt@apps-net.pl.

2Які дані ми збираємо й для чого

• Ім’яТи вказуєш його під час реєстрації. Ми показуємо його друзям і людям, яким ти відкриваєш доступ до свого списку, щоб вони знали, чий список подарунків переглядають.
• Адреса e-mailСлугує для входу та для розрізнення акаунтів. Друзі за замовчуванням її не бачать — побачать лише тоді, коли ти сам увімкнеш у Налаштуваннях «Друзі бачать мій e-mail» (описано нижче).
• Дозвіл показувати e-mail друзямМи зберігаємо, чи ти дозволив у Налаштуваннях (Дані → «Друзі бачать мій e-mail») друзям бачити твою адресу e-mail, і коли востаннє змінював цей вибір. За замовчуванням — не дозволено. Якщо ти ввімкнеш цю опцію, твої друзі — люди, які є твоїми друзями в застосунку — бачать твій e-mail у «Даних людини», можуть його скопіювати й написати тобі зі своєї пошти; ми не надсилаємо через це жодних повідомлень ні тобі, ні їм. Адреса не з’являється ні в результатах пошуку, ні в запрошеннях, а після вимкнення опції друзі одразу перестають її бачити (копії в них ми не зберігаємо; вони могли скопіювати її раніше). Дозвіл зберігаємо до видалення акаунта, а скасувати його можна будь-коли. Підстава: згода (ст. 6 п. 1 а) GDPR).
• ПарольМає містити щонайменше 8 символів і не може бути одним із найпопулярніших паролів, твоїм іменем чи адресою e-mail. Ми не зберігаємо його у відкритому вигляді: зберігаємо лише незворотний хеш із випадково згенерованою «сіллю». Після ввімкнення шифрування (пункт 16) застосунок замість пароля надсилає на сервер ключ входу, обчислений із пароля на твоєму пристрої, — і ми зберігаємо хеш саме цього ключа. Ми не знаємо твого пароля й не можемо ні відновити його, ні надіслати. Новий пароль можна встановити за допомогою коду відновлення, якщо ввімкнено шифрування; в інших випадках просимо зв’язатися за адресою, указаною в пункті 1.
• Ключі доступу (відбиток пальця, Face ID)Якщо ти ввімкнеш вхід за відбитком пальця чи розпізнаванням обличчя, твій телефон створює ключ доступу. На сервері ми зберігаємо лише його публічну частину та технічні дані: ідентифікатор ключа, лічильник використань, тип і назву пристрою та дату додавання й останнього використання. Якщо ввімкнено шифрування, ми зберігаємо також копію ключа акаунта, зашифровану цим ключем доступу. Розшифрувати її може лише твій телефон після перевірки відбитка пальця чи обличчя, тому такий вхід одразу відкриває твої зашифровані дані. Відбиток пальця й зображення обличчя не залишають телефон — їх перевіряє система телефону, а не ми. Ключі можна видалити в Налаштуваннях («Ключі доступу»); вони зникають також після видалення акаунта та після встановлення нового пароля за допомогою коду відновлення.
• Номер телефонуОбов’язковий під час реєстрації й унікальний: одному номеру відповідає один акаунт. Дає змогу друзям знайти тебе в застосунку. Наслідки цього рішення описано в пункті 3.
• Твій список подарунківНазва подарунка, необов’язкове посилання на магазин, призначені нагоди (наприклад, день народження, Різдво) та дати додавання й останньої зміни.
• Ідеї подарунківТвої приватні нотатки про те, що купити комусь із друзів: текст, необов’язкове посилання та нагода й позначка «куплено». Бачиш їх лише ти — людина, якої вони стосуються, не отримує їх ніколи. Після ввімкнення шифрування ми зберігаємо їх лише в зашифрованому вигляді (пункт 16).
• Важливі датиТвої нотатки про дати друзів (наприклад, дні народження, іменини, річниці): тип нагоди, день і місяць, без року. Бачиш їх лише ти. Після ввімкнення шифрування ми зберігаємо їх лише в зашифрованому вигляді (пункт 16).
• Дати, вказані про себеДень і місяць твого дня народження, іменин чи іншої нагоди — якщо ти вкажеш їх, зокрема у відповідь на прохання друга. Їх бачать твої друзі: усі або лише вибрані тобою (тоді ми зберігаємо, кому ти їх показуєш); відповідь на прохання за замовчуванням бачить лише той, хто запитував. Оскільки їх бачать інші, вони не шифруються.
• БронюванняІнформація про бронювання подарунка зі списку друга («Куплю це»). Власник списку про бронювання не дізнається. Інші люди, яким відкрито цей список, бачать лише, що хтось вже купує цей подарунок, — без імені.
• ДрузіІнформація про те, кого додано до твоїх друзів і хто додав до друзів тебе.
• ЗапрошенняКоли ти запрошуєш людину, яка ще не має акаунта, ми зберігаємо у твоєму акаунті її номер телефону (останні дев’ять цифр і код країни), ім’я та прізвище, які ти для неї впишеш, візьмеш із вибраного контакту або які застосунок з Google Play знайде у твоїх контактах за її номером (пункт 4), код запрошення, вибраний стиль і мову листівки та дату надсилання — щоб показати тобі список запрошених людей і після її реєстрації одразу з’єднати вас як друзів. Ім’я та прізвище запрошеної людини бачиш лише ти — ми не показуємо їх ні їй, ні будь-кому іншому. Запрошення (SMS, листівку чи e-mail) надсилаєш ти зі свого телефону; ми його не надсилаємо. Посилання в запрошенні відкриває сторінку з твоїм іменем — його побачить кожен, до кого потрапить посилання, а месенджер може показати його в попередньому перегляді посилання. Коли ця людина створить акаунт, ти отримаєш сповіщення (якщо воно ввімкнене), а її номер, ім’я та прізвище із запрошення ми видаляємо. Запрошення можна будь-коли скасувати — посилання тоді перестає працювати, а дані запрошення ми видаляємо через добу (до цього часу його можна відновити). Неприйняте запрошення видаляємо через 12 місяців після запрошення.
• Спільний доступ до списківІнформація про те, кому відкрито доступ до твого списку подарунків і чиї списки відкрито тобі.
• Прохання про списокІнформація про прохання показати список подарунків — твоє до друга або друга до тебе — разом з датою прохання та інформацією про те, чи його відкладено («Не зараз»).
• Прохання про датуІнформація про запитання щодо дати дня народження чи іншої нагоди — твоє до друга або друга до тебе — разом з датою й часом кожного запитання (щонайбільше 20 останніх, бо той, хто запитує, може запитати знову), часом останнього сповіщення про прохання та інформацією про те, чи відповіддю було «Не хочу вказувати» (наступне запитання знову показує прохання). Той, хто запитує, може відкликати запитання — тоді ми зберігаємо час відкликання, а запитана людина щонайбільше 7 днів (або до першого відкриття) бачить, що запитання відкликано, і коли. Прохання зникає, коли запитана людина впише свою дату й покаже її тому, хто запитував.
• Нагадування про список і про датуКоли друг нагадує тобі про порожній список, до якого вже відкрито доступ (або ти — йому), ми зберігаємо, хто, кому й про який список нагадав, а також дату й час кожного нагадування — повідомленням у застосунку чи листівкою (щонайбільше 10 останніх на одну справу; кожне є окремою бульбашкою в розмові), — і те, чи відповіддю було «Не зараз» (тоді той, хто нагадує, протягом 7 днів не нагадуватиме про той самий список, зокрема й листівкою). Історію надсилань ми зберігаємо також для прохань про список і запитань про дату.
• Листівки-нагадуванняКоли ти готуєш для друга листівку з нагадуванням або проханням, ми зберігаємо випадковий код посилання, дані про те, хто її підготував і для кого, чого вона стосується (список або запитання про дату — з назвою нагоди, ніколи не зі вмістом списку), вибраний стиль і мову та дату — щоб посилання відкривало PrezentOS одразу в розмові з тобою, а месенджер міг показати попередній перегляд. Листівку (зображення, SMS чи e-mail) надсилаєш ти зі свого телефону — ми її не надсилаємо. Попередній перегляд посилання показує твоє ім’я та назву нагоди. Посилання, відкрите людиною, для якої його не створено, не розкриває, про що йдеться, — вона бачить лише, що нагадування призначене комусь іншому. Коди ми видаляємо через 30 днів після останнього використання.
• Стан сповіщень другаКоли ти хочеш нагадати комусь із друзів про список чи про дату, сервер перевіряє й повідомляє тобі одну відомість: чи має ця людина ввімкнені сповіщення (так чи ні) — щоб запропонувати листівку, коли повідомлення в застосунку не викличе сповіщення. Після надсилання повідомлення ти також дізнаєшся, чи дійшло сповіщення. У зворотному напрямку: той, хто нагадує тобі, бачить лише те, чи ввімкнено в тебе сповіщення, — не бачить ні пристроїв, ні інших даних.
• Зашифровані дані та ключіЛише після ввімкнення шифрування: зашифрований набір твоїх ідей і нотаток, зашифровані копії ключа акаунта (одну захищає твій пароль, другу — код відновлення, а якщо ти входиш за відбитком пальця чи розпізнаванням обличчя — ще по одній для кожного твого ключа доступу), незворотний хеш коду відновлення та параметри, потрібні для обчислення ключа з пароля. Без твого пароля чи коду відновлення ми не можемо прочитати ні дані, ні ключ.
• Підписка на сповіщенняМи зберігаємо її лише після надання згоди на сповіщення: технічну адресу (так званий endpoint), видану твоїм браузером, і два ключі для шифрування вмісту сповіщення. Адреса вказує на конкретний браузер на конкретному пристрої й слугує лише для доставлення тобі сповіщення.
• Нагадування про нагодиТвої налаштування нагадувань (чи ввімкнені, терміни, година, види нагод), налаштування для окремих друзів (вимкнення, власні терміни) та облік надісланих нагадувань: друг або свято, нагода, термін і день нагоди — щоб не надсилати те саме двічі. Для нагадувань сервер читає дати, видимі для тебе, твої незашифровані нотатки про дати та те, чи є в тебе вже подарунок для певної людини (без назви подарунка). Сповіщення містить ім’я друга, нагоду й термін.
• Активність у застосункуДні користування застосунком — лише дата, без часу, IP-адреси та вмісту. Ми зберігаємо щонайбільше один запис на день — коли застосунок з’єднується із сервером в акаунті, до якого виконано вхід. Вони слугують для статистики роботи сервісу (скільки людей користується й чи повертаються) та для оцінки, чи використовується акаунт, — їх бачать уповноважені особи в адміністративній панелі (пункт 8). Ми видаляємо їх разом з акаунтом, а найпізніше — через 13 місяців.
• Дані, збережені у твоєму браузеріПісля входу браузер зберігає токен входу, а також твоє ім’я, адресу e-mail і номер телефону, щоб вхід не вимагався під час кожного запуску. Після ввімкнення шифрування він зберігає також ключ акаунта — у вигляді, який неможливо скопіювати з браузера. Токен, дані акаунта й ключ видаляються після виходу. На пристрої залишаються налаштування й чернетки, що полегшують користування застосунком (наприклад, останній вибраний магазин, текст запрошення, дати останніх візитів на сторінки друзів, відомість про те, що повідомлення про зміну цієї політики вже було показано, відкладення пропозиції входу за відбитком пальця), а також список акаунтів, що входили на цьому пристрої (адреса e-mail, ім’я та відомість про те, чи має акаунт тут ключ доступу), — їх можна видалити, очистивши дані сайту.
• Технічні журнали сервераСервер зберігає стандартні записи: IP-адресу, дату й час, адресу відкритого ресурсу (з параметрами — наприклад, номером, уведеним у пошук друзів), адресу сторінки, з якої надіслано запит, і тип браузера, а під час переглядів сторінки prezentos.apps-net.pl та входів у застосунок із посилань кампаній — також мову браузера. Ми використовуємо їх для діагностики збоїв, протидії зловживанням та — після скорочення IP-адреси — для зведеної статистики відвідувань (пункт 17). Зберігаємо їх 60 днів.
• Статистика відвідуваньЗведені записи переглядів сторінки prezentos.apps-net.pl і входів у застосунок із посилань кампаній та тижневі лічильники реєстрацій — без файлів cookie й без зв’язку з твоїм акаунтом. На самому сайті також працює Google Analytics, який зберігає файли cookie лише за твоєю згодою. Подробиці в пункті 17.
• Платежі й рахунки-фактури (лише під час купівлі Standard)Дані для рахунка-фактури, дані транзакції, купон на знижку та ознака картки, описані в пункті 18. Ми їх не збираємо, якщо ти не купуєш Standard.

3Номер телефону та видимість акаунта

Це найважливіша інформація, з якою слід ознайомитися перед реєстрацією. У PrezentOS номер телефону виконує роль адреси: завдяки йому друг, який має тебе в контактах, додасть тебе без пошуку за прізвищем.

• Людина, яка ввійшла в застосунок і знає твій номер — або впише лише його початок (від чотирьох цифр), — побачить, що в тебе є акаунт, а разом із цим — твоє ім’я та повний номер телефону.
• Проте вона не побачить твого списку подарунків. Список бачать лише люди, яким ти відкриєш до нього доступ.
• Номер телефону ми не передаємо рекламодавцям, і він не з’являється в рекламі.
• Можливості вимкнути пошук акаунта за номером наразі немає — єдиним рішенням залишається видалення акаунта (пункт 11).
• Людина, яка знає твій номер, може також додати тебе до друзів — без твоєї згоди, але ти отримаєш про це сповіщення. Вона побачить тоді також ваших спільних друзів і дати, які ти показуєш усім друзям. Таку людину можна будь-коли видалити з друзів.

4Контакти з твого телефону

• Застосунок не переглядає твою адресну книгу у фоновому режимі та без твого відома. Він звертається до контактів лише тоді, коли людей із них вибираєш ти, а також — у застосунку з Google Play, за твоєю згодою, — коли шукає номер людини, запрошеної тобою (нижче).
• Після вибору опції «Вибрати з контактів» відкривається системне вікно телефону, де ти позначаєш конкретних людей. Застосунок отримує лише позначені записи.
• Позначені номери ми надсилаємо на наш сервер з однією метою: перевірити, які з них належать акаунтам у PrezentOS.
• Сервер повертає збіги й не зберігає ані надісланих номерів, ані імен з твоєї адресної книги — після відповіді вони не фіксуються. Виняток — номер, ім’я та прізвище людини, яку запрошуєш ти (пункт 2, «Запрошення»).
• Другом стає людина, яку ти додаєш, — і це працює в обидва боки: вона теж бачить тебе серед друзів. Так само людина, яка знає твій номер, може додати тебе (пункт 3).
• Застосунок з Google Play вміє сам знайти в контактах твого телефону номер людини, запрошеної тобою, — коли для запрошення без імені ти вибереш «Додати ім’я та прізвище». Перш ніж зробити це вперше, він пояснює, що перевірить, і чекає, поки ти вибереш «Шукати в контактах»; лише тоді Android запитає, чи дозволити застосунку PrezentOS доступ до контактів. Якщо дозволиш, наступного разу він шукатиме одразу.
• Пошук відбувається лише на твоєму телефоні й стосується одного номера — того, на який надіслано запрошення. Окрім імені та прізвища людини з цим номером, жодні твої контакти не залишають телефон: ми не копіюємо їх, не надсилаємо на наш сервер чи комусь іншому й нічого в них не змінюємо. Якщо цей номер має в контактах кілька різних імен, застосунок не вгадує й нічого не зберігає.
• Коли застосунок знаходить номер у контактах, ми зберігаємо із запрошенням лише ім’я та прізвище з цього контакту — його бачиш лише ти, а запис можна одразу скасувати або пізніше виправити (пункт 2, «Запрошення»). Згода добровільна: якщо не дозволиш або номера немає в контактах, застосунок сам нічого не зберігає — тоді контакт вибираєш ти або вписуєш ім’я та прізвище. Згоду можна скасувати в налаштуваннях телефону (зазвичай: Налаштування → Додатки → PrezentOS → Дозволи → Контакти). У браузері (також після встановлення зі сторінки) і на iPhone застосунок ніколи не шукає в контактах сам.

5Сповіщення

• Сповіщення добровільні й починають надходити лише після твоєї згоди в браузері чи в системі.
• Ми надсилаємо їх, коли: хтось додає тебе до друзів, запрошена тобою людина створює акаунт, хтось відкриває тобі доступ до свого списку, хтось просить показати твій список, хтось запитує тебе про дату твого дня народження чи іншої нагоди, наближається нагода друга чи свято (нагадування), ти надсилаєш пробне сповіщення з Налаштувань, а також коли ми передаємо повідомлення щодо твого акаунта чи роботи сервісу. Рекламних сповіщень ми не надсилаємо.
• Згоду можна скасувати в налаштуваннях браузера чи системи — тоді ми припиняємо надсилання. Збережену підписку ми видаляємо, коли постачальник сповіщень відхиляє її як неактуальну, а також після видалення акаунта.
• Нагадування про нагоди ввімкнені за замовчуванням: про дні народження, іменини й інші дати друзів, які ти бачиш у застосунку, та про свята з фіксованою датою (наприклад, День Миколая, Різдво) — за тиждень, за день (лише якщо в тебе ще немає подарунка для цієї людини) і в день нагоди, о 9:00; кілька нагадувань за один день ми об’єднуємо в одне. Терміни, годину та види нагод можна змінити, а нагадування вимкнути в Налаштуваннях → Сповіщення → «Нагадування про нагоди»; окремого друга чи його дату можна вимкнути на його сторінці.

6Реклама

• У плані Free, у частині застосунку в браузері після входу в акаунт, ми показуємо рекламу Google AdSense (ідентифікатор видавця ca-pub-4256794540091573). На екранах входу й реєстрації та на цій сторінці реклама не показується.
• Рекламний скрипт Google завантажується у твоєму браузері й може зберігати файли cookie та ідентифікатори для добору реклами та вимірювання її ефективності. У цьому обсязі Google є самостійним контролером твоїх даних.
• Ми не передаємо Google твоє ім’я, адресу e-mail, номер телефону чи список подарунків.
• Правила Google описано на сторінці policies.google.com/technologies/partner-sites, а власні налаштування реклами можна змінити на adssettings.google.com.
• В Європейській економічній зоні, Великій Британії та Швейцарії Google може запитати в застосунку згоду на файли cookie та персоналізовану рекламу. Без згоди показується неперсоналізована реклама. Згоду можна змінити або скасувати в Налаштуваннях («Налаштування конфіденційності та файлів cookie»).
• У застосунку з Google Play (Android) у плані Free ми можемо показувати рекламу Google AdMob. Рекламний пакет Google у застосунку може зчитувати рекламний ідентифікатор пристрою та основні дані про пристрій і застосунок, щоб показувати рекламу, добирати її та вимірювати її ефективність; у цьому обсязі Google є самостійним контролером. Рекламний ідентифікатор можна скинути або видалити в налаштуваннях Android.
• У плані Standard ми реклами не показуємо.

7Чого ми не робимо з твоїми даними

• Ми не продаємо твої дані.
• У застосунку ми не використовуємо зовнішніх інструментів аналітики чи відстеження — крім реклами Google, описаної в пункті 6. Прості статистичні дані (кількість акаунтів, дні користування застосунком, відвідування сайту та входи з посилань кампаній) ми рахуємо самі, на нашому сервері та у зведеному вигляді; єдиний зовнішній інструмент статистики — Google Analytics на сайті prezentos.apps-net.pl (пункт 17).
• Ми не збираємо даних про геолокацію пристрою. Для статистики відвідувань ми визначаємо лише приблизне розташування (країна, регіон і місто) на основі скороченої IP-адреси (пункт 17).
• Ми не просимо доступу до фото чи мікрофона. Доступу до контактів просить лише застосунок з Google Play — дозвіл Android охоплює всі контакти, але застосунок користується ним лише для того, щоб знайти номер людини, запрошеної тобою (пункт 4).
• Ми не зберігаємо пароль у відкритому вигляді.
• Твій список подарунків залишається недоступним для інших, доки ти не вкажеш, хто може його бачити.
• Ми не переглядаємо твоїх ідей чи нотаток — а після ввімкнення шифрування не можемо їх прочитати.
• Ми не бачимо й не зберігаємо повного номера твоєї картки чи коду CVC — ти вводиш їх виключно на сторінці платіжного оператора (пункт 18).

8Кому ми передаємо дані

• Іншим користувачам PrezentOSТвоє ім’я та номер телефону бачить користувач, який увійшов у застосунок і шукає твій номер. Твої друзі бачать твоє ім’я та номер телефону, а також те, хто з їхніх друзів також є твоїми друзями. Твоє ім’я та список подарунків бачать люди, яким ти відкриваєш доступ до списку. Дати, які ти вкажеш про себе, бачать твої друзі — усі або лише вибрані тобою. Адресу e-mail бачать твої друзі лише тоді, коли ти ввімкнеш у Налаштуваннях «Друзі бачать мій e-mail» — за замовчуванням її не бачить ніхто.
• Уповноважені особи з нашого бокуЛюди, які з нашого боку обслуговують застосунок, мають через адміністративну панель доступ до: імені, адреси e-mail, номера телефону, дат створення акаунта й входів, днів користування застосунком, пристроїв зі ввімкненими сповіщеннями (тип пристрою та дата), відомостей про те, чи акаунт створено із запрошення й чи ввімкнено шифрування, а також кількостей (друзів, запрошень, прохань про список, бронювань, випадків спільного доступу, подарунків, ідей і нотаток про дати) — без вмісту списків подарунків, ідей і нотаток. Кожна їхня дія з акаунтом (сповіщення, блокування, видалення) записується в журнал (пункт 10).
• GoogleУ частині показу реклами AdSense і AdMob (пункт 6) і статистики Google Analytics на сайті prezentos.apps-net.pl (пункт 17).
• Платіжному оператору (Mollie B.V.)Під час купівлі Standard: ім’я та адреса e-mail з акаунта й дані транзакції; оплата відбувається на сторінці оператора (пункт 18).
• Системі виставлення рахунків-фактур, KSeF і бухгалтерському бюроДані для рахунка-фактури й дані транзакції — у межах виставлення рахунка-фактури, передання його до Національної системи електронних рахунків-фактур та бухгалтерського обслуговування (пункт 18).
• Магазинам і пошуковикам, які ти відкриваєш самостійноКнопка «Шукати в магазині» у формі подарунка відкриває сторінку вибраного магазину чи пошуковика (наприклад, Google, Allegro) і передає їй назву подарунка як пошукову фразу. Це відбувається лише тоді, коли магазин вибираєш ти, — це єдина ситуація, коли назва подарунка потрапляє до такого сервісу. Далі діють правила конфіденційності цього сервісу. Посилання, яке ти додаєш до подарунка, зберігається разом із ним.
• Постачальникам push-сповіщеньСповіщення доходить до тебе через сервери виробника твого браузера чи системи (наприклад, Google, Mozilla, Apple) — без їхньої участі доставлення неможливе.
• Постачальникам хостингуСервер застосунку та базу даних утримує OVH Sp. z o.o. у центрі обробки даних у Варшаві. Резервні копії створюються на цьому сервері (перед кожним оновленням застосунку) та на нашій власній інфраструктурі, також на території Польщі. І сервер, і резервні копії розташовані в Польщі, а отже в Європейській економічній зоні, — твої дані не передаються за межі ЄЕЗ. Виняток — статистика Google Analytics на сайті prezentos.apps-net.pl (пункт 17).
• Уповноваженим органамЛише у випадках, коли цього вимагає закон.

Окрім суб’єктів, перелічених вище, ми нікому не передаємо дані.

9На якій підставі ми обробляємо дані

• Виконання договору — ст. 6(1)(b) GDPR (Загальний регламент про захист даних)Акаунт (зокрема вхід за паролем чи ключем доступу), список подарунків, ідеї, важливі дати, друзі, запрошення, спільний доступ, бронювання, прохання про список і про дату, нагадування про нагоди та шифрування даних, а під час купівлі Standard — оплата, поновлення, купони на знижку та повернення коштів у ситуаціях, описаних в умовах користування. Без цих даних застосунок не може працювати.
• Юридичний обов’язок — ст. 6(1)(c) GDPRВиставлення та зберігання рахунків-фактур, бухгалтерських і податкових документів після купівлі Standard (пункт 18).
• Твоя згода — ст. 6(1)(a) GDPRPush-сповіщення, показ адреси e-mail друзям (Налаштування → «Друзі бачать мій e-mail»), вибір контактів із телефону, пошук номера запрошеної людини в контактах телефону (застосунок з Google Play), файли cookie Google Analytics на сайті prezentos.apps-net.pl (пункт 17) і — якщо ти погодишся на це у вікні Google — файли cookie та персоналізована реклама. Згоду можна скасувати будь-коли.
• Наш законний інтерес — ст. 6(1)(f) GDPRБезпека та підтримка застосунку (технічні журнали, ліміт спроб входу, журнал дій адміністратора), статистика роботи сервісу (дні користування застосунком), статистика відвідувань сайту та ефективності просування (пункт 17), протидія зловживанням (блокування акаунтів, зловживання в платежах), пред’явлення та захист правових вимог, пов’язаних із платежами, і показ неперсоналізованої реклами, якою фінансується застосунок. Також сигнали про перегляди без файлів cookie, які сайт надсилає в Google Analytics, перш ніж ти ухвалиш рішення щодо згоди (пункт 17).

10Як довго ми зберігаємо дані

• Дані акаунта та вміст (подарунки, ідеї, важливі дати, друзі, запрошення, спільний доступ, бронювання, прохання про список і про дату, зашифровані дані й ключі) — протягом усього часу існування акаунта. Після видалення акаунта вони видаляються разом із ним.
• Резервні копії (щоденні та створювані перед кожним оновленням застосунку) — 60 днів. Протягом цього часу дані можуть ще зберігатися в копії, яку ми використовуємо лише для відновлення системи після збою.
• Технічні журнали — 60 днів. Журнали роботи сервісів (без адрес e-mail; акаунт позначено номером) постійно перезаписуються новішими записами, зазвичай упродовж кількох тижнів.
• Дні користування застосунком — щонайбільше 13 місяців.
• Журнал дій адміністратора — 24 місяці. Запис містить номер акаунта, вид дії, дату та причину, указану адміністратором (а в разі сповіщення — його текст); не містить імені, адреси e-mail чи номера телефону.
• Лічильник невдалих спроб входу — лише в пам’яті сервера, не в базі даних; зникає щонайпізніше під час перезапуску сервера (за кожного оновлення застосунку).
• Номер телефону, ім’я та прізвище запрошеної тобою людини — до її реєстрації або до скасування запрошення (скасовані видаляємо через добу), щонайбільше 12 місяців від запрошення.
• Статистика відвідувань сайту та входів у застосунок і тижневі лічильники реєстрацій (пункт 17) — протягом усього часу ведення статистики, також у резервних копіях; не містять IP-адреси чи даних акаунта. Сирий журнал сервера, з якого вони створюються, — 60 днів.
• Налаштування нагадувань — до їх зміни або видалення акаунта; облік надісланих нагадувань — 400 днів від дня нагоди; позначка щоденного надсилання — 60 днів.
• Коди листівок-нагадувань — 30 днів від останнього використання; облік нагадувань про порожній список — 30 днів; історія надсилань прохання про список і запитання про дату — разом із проханням чи запитанням.
• Рахунки-фактури та платіжні документи за Standard — протягом строку, вимаганого законом (як правило, 5 років від кінця року, в якому виник податковий обов’язок), також після видалення акаунта; стан Standard і слід нагадувань про завершення періоду — разом з акаунтом.

11Як видалити акаунт і всі дані

Видалення миттєве й незворотне. З бази даних видаляються: твої подарунки разом із призначеними нагодами, ідеї, важливі дати (зокрема вказані про себе), бронювання, запрошення, прохання про список і про дату, спільний доступ до списку (в обидва боки), зв’язки з друзями (в обидва боки), збережені підписки на сповіщення, налаштування й облік нагадувань, дні користування застосунком, зашифровані дані та ключі, профіль (ім’я та номер телефону) і дані для входу. Записи про тебе в обліку нагадувань інших людей ми видаляємо протягом доби. Після видалення повторний вхід неможливий, а твій номер телефону звільняється, і на нього можна створити новий акаунт.

Якщо в тебе Standard з поновленням, перед видаленням акаунта ми вимикаємо поновлення, щоб з твоєї картки більше не списувалися кошти; якщо це не вдасться, видалення буде перервано, а акаунт залишиться недоторканим. Рахунки-фактури та платіжні документи залишаються в платіжному сервісі на потрібний строк (пункт 18), а в застосунку зникає їхній зв’язок з акаунтом.

Якщо ти не можеш увійти в застосунок, просимо зв’язатися за адресою kontakt@apps-net.pl — ми видалимо акаунт на твій запит після підтвердження, що він належить тобі.

12Блокування та видалення акаунта з нашого боку

Ми можемо заблокувати або видалити акаунт, якщо його використовують для зловживань (наприклад, розсилання спаму, цькування інших людей чи видавання себе за них) або порушення закону, а також коли про це просить сам користувач.

• Заблокований акаунт не може увійти й не з’являється в пошуку друзів. Під час спроби входу ми показуємо повідомлення про блокування разом з адресою для зв’язку, а на пристроях, на яких виконано вхід в акаунт, застосунок показує екран блокування замість свого вмісту.
• Дані заблокованого акаунта залишаються недоторканими — зокрема й списки, раніше відкриті друзям. Акаунт можна одразу видалити з екрана блокування на пристрої, на якому виконано вхід (кнопка «Видалити акаунт»); якщо такого пристрою немає, видалення можна замовити електронною поштою (пункт 11).
• Коли ми видаляємо акаунт, ми видаляємо ті самі дані, що й за самостійного видалення (пункт 11). У журналі дій адміністратора залишається запис про саму подію — з номером акаунта й причиною, без імені, адреси e-mail і номера телефону (пункт 10).
• Ми не маємо впливу на дані, які вже потрапили до інших людей, — наприклад, на надіслані тобою повідомлення із запрошенням.

13Твої права

Ти маєш право вимагати:

• доступу до своїх даних і копії цих даних,
• виправлення даних, які є помилковими чи неактуальними,
• видалення даних,
• обмеження обробки,
• заперечення проти обробки, що ґрунтується на нашому законному інтересі,
• перенесення даних до іншого сервісу,
• скасування згоди (сповіщення, контакти, персоналізована реклама, статистика Google на сайті) — без впливу на обробку, здійснену до її скасування.

Право на видалення даних ти реалізуєш самостійно в застосунку (пункт 11). Заперечення проти статистики відвідувань можна висловити, увімкнувши в браузері сигнал Global Privacy Control або Do Not Track (пункт 17). В інших питаннях просимо зв’язатися за адресою kontakt@apps-net.pl — відповімо щонайпізніше протягом місяця.

Право на видалення даних не поширюється на рахунки-фактури й бухгалтерські документи, які ми зобов’язані зберігати відповідно до закону (ст. 17(3)(b) GDPR) — пункт 18.

Змінити ім’я та номер телефону самостійно в застосунку наразі неможливо. Після звернення ми внесемо виправлення вручну.

Ти також маєш право подати скаргу до Президента Управління із захисту персональних даних (ul. Stawki 2, 00-193 Warszawa, Польща).

14Особи до 18 років

PrezentOS не призначений для осіб до 18 років. Якщо ми отримаємо інформацію, що акаунт створила молодша особа без згоди опікуна, ми його видалимо.

15Безпека

• З’єднання із застосунком зашифроване (HTTPS).
• Пароль має містити щонайменше 8 символів і не може бути одним із найпопулярніших паролів. Ми зберігаємо лише його незворотний хеш або — за ввімкненого шифрування — хеш ключа входу, обчисленого з пароля на твоєму пристрої.
• Кожен запит про подарунки, друзів і спільний доступ ми перевіряємо на боці сервера — дані побачить лише той, хто має чинний токен входу.
• Після кількох невдалих спроб входу поспіль наступну можна зробити лише через певний час — від 30 секунд до 15 хвилин. Акаунт при цьому не блокується. Кількість спроб входу ми обмежуємо також для окремих IP-адрес.
• Ідеї та нотатки про дати друзів можна зашифрувати на своєму пристрої (пункт 16).

Жодна система не забезпечує стовідсоткової безпеки. Якщо помітиш щось неправильне, просимо зв’язатися за адресою kontakt@apps-net.pl.

16Шифрування ідей і нотаток

Ідеї подарунків і нотатки про дати друзів можна зашифрувати на твоєму пристрої (Налаштування → Шифрування даних). Ключ створюється на твоєму пристрої й захищений твоїм паролем, а якщо ти входиш за відбитком пальця чи розпізнаванням обличчя — також ключем доступу з твого телефону. На сервер, а отже й до резервних копій, тоді потрапляють лише зашифровані дані, які без твого пароля або коду відновлення ми не можемо прочитати.

• Шифрування охоплює ідеї подарунків і нотатки про дати друзів. Список подарунків, дати, вказані про себе, друзі, спільний доступ і бронювання залишаються незашифрованими, бо мають бути читабельними для людей, яким ти їх показуєш.
• Під час ввімкнення шифрування ти отримаєш код відновлення. Ми показуємо його лише раз і не зберігаємо — зберігаємо лише його незворотний хеш і копію ключа, зашифровану ним. За допомогою коду можна встановити новий пароль, якщо забудеш поточний (екран входу → «Не пам’ятаєш пароль?»). Новий код можна створити в Налаштуваннях; попередній після цього перестає діяти.

• Встановлення нового пароля за допомогою коду відновлення не виводить з акаунта інші твої пристрої, але видаляє всі ключі доступу — вхід за відбитком пальця чи розпізнаванням обличчя потім потрібно ввімкнути знову.
• Шифрування захищає дані, що зберігаються на сервері та в резервних копіях, — зокрема й від перегляду адміністратором. Резервні копії, створені до ввімкнення шифрування, ще впродовж терміну, указаного в пункті 10, містять ці дані у відкритому вигляді. Шифрування не замінює захисту самого пристрою: на розблокованому пристрої із застосунком, до якого виконано вхід, дані видно.
• Шифрування наразі не можна вимкнути — дані залишаються зашифрованими до видалення акаунта.

17Статистика відвідувань сайту та входів у застосунок

Коли ти відкриваєш сайт prezentos.apps-net.pl (зокрема цей документ) або переходиш у застосунок із посилання кампанії (адреса з позначкою utm_…, наприклад, utm_source=instagram), наш сервер записує цей перегляд для зведеної статистики. Мета: знати, скільки людей нас відвідує і які канали просування працюють.

• Ми записуємо: адресу відвіданої сторінки з позначкою кампанії (без коду запрошення й інших параметрів посилання), домен сторінки, з якої виконано перехід, тип браузера, системи та пристрою, мову браузера, приблизне розташування (країна, регіон і місто) та час перегляду.
• IP-адресу ми скорочуємо, перш ніж вона потрапить в інструмент статистики (видаляємо її кінцеву частину). Скорочена адреса слугує для визначення приблизного розташування та — разом із типом браузера — для розпізнавання наступних переглядів у межах того самого візиту. Сама IP-адреса в статистиці не зберігається, а псевдонім візиту змінюється щодоби, тож відвідини з різних днів не можна пов’язати між собою.
• Для цього ми не використовуємо файлів cookie, скрипту статистики чи ідентифікаторів, що зберігаються в браузері, і не пов’язуємо відвідини з твоїм акаунтом. Сайт запам’ятовує в браузері твій вибір анімації, твоє рішення щодо статистики Google та — до закриття вкладки — місце, на якому зупинилося прокручування; файли cookie Google Analytics він зберігає лише за твоєю згодою (нижче).
• Під час створення акаунта ми збільшуємо тижневий лічильник реєстрацій: тиждень, тип застосунку (браузер, застосунок, встановлений зі сторінки або з Google Play) і — якщо перехід був із посилання кампанії чи із запрошення — позначку кампанії. Позначка є лише в адресі сторінки та в пам’яті відкритої вкладки — застосунок не зберігає її на пристрої — і потрапляє на сервер лише разом із формою реєстрації. Кампанію ми не зберігаємо у твоєму акаунті, а лічильник не містить номера акаунта чи інших даних про тебе.
• Якщо твій браузер надсилає сигнал Global Privacy Control або Do Not Track, ми не рахуємо твоїх відвідин, а твою реєстрацію рахуємо без позначки кампанії та типу застосунку. Ми також не враховуємо трафік автоматів (ботів).
• Підставою є наш законний інтерес (ст. 6(1)(f) GDPR) — оцінка того, як працює сайт і які канали просування приносять нових користувачів. Інструмент статистики працює на нашому сервері, який надає OVH (пункт 8); дані не потрапляють до жодного зовнішнього аналітичного сервісу. Google Analytics на сайті — окремий інструмент, його описано нижче.
• Записи в інструменті статистики, їхні резервні копії та тижневі лічильники реєстрацій ми зберігаємо стільки, скільки ведемо статистику, — не видаляємо їх після визначеного терміну. Сирий журнал сервера, з якого вони створюються, видаляємо через 60 днів (пункт 10).
• Ти можеш заперечити проти підрахунку твоїх відвідин (пункт 13). Оскільки ми не знаємо, які записи стосуються тебе, ми не можемо знайти їх чи видалити поодинці (ст. 11 GDPR); заперечення на майбутнє можна реалізувати самостійно, увімкнувши в браузері сигнал Global Privacy Control або Do Not Track. У разі запитань пиши на kontakt@apps-net.pl.
• Посилання на Google Play на сайті містить позначку кампанії. Google є окремим контролером даних, що збираються в Google Play; від Google ми отримуємо лише зведені числа (наприклад, скільки людей із певної кампанії відвідало картку застосунку та встановило його).

Google Analytics на сайті prezentos.apps-net.pl. На самому сайті prezentos.apps-net.pl — не в документах у /docs/ і не в застосунку — також працює Google Analytics 4. Під час першого відвідування сайт просить згоди на статистику Google; своє рішення можна будь-коли змінити посиланням «Налаштування конфіденційності» внизу сайту.

• Доки ти не вирішиш — і якщо відмовишся — Google Analytics працює без файлів cookie: нічого не зберігає в твоєму браузері й надсилає в Google лише сигнал про перегляд (зокрема адресу сторінки та сторінки, з якої ти прийшов, тип браузера й пристрою, мову, приблизне розташування та час) без ідентифікатора, який дозволив би пов’язати твої перегляди. За такими сигналами Google оцінює загальну кількість відвідувань. Підстава — наш законний інтерес (ст. 6 ч. 1 п. f GDPR): знати, скільки людей відвідує сайт. Якщо твій браузер надсилає сигнал Global Privacy Control або Do Not Track, сайт до твоєї згоди взагалі не запускає Google Analytics.
• Після твоєї згоди Google Analytics зберігає в браузері файли cookie _ga і _ga_ZHQ9EC6KJT з випадковим ідентифікатором (дійсні до 2 років), щоб розпізнавати наступні відвідування з того самого браузера, і надсилає в Google також інформацію про те, як ти користуєшся сайтом (наприклад, прокручування й кліки на посилання, що ведуть за межі сайту). Файли cookie стосуються лише адреси prezentos.apps-net.pl — застосунок їх не бачить. Підстава — твоя згода (ст. 6 ч. 1 п. a GDPR і ст. 399 польського Закону про електронні комунікації).
• Ми не пов’язуємо дані Google Analytics з твоїм акаунтом PrezentOS, не вмикаємо сигнали Google і не використовуємо ці дані для реклами (зберігання та персоналізацію для реклами в тегу завжди вимкнено). Google Analytics 4 не зберігає IP-адрес.
• Дані для нас обробляє Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ірландія) як обробник; вони можуть потрапляти також до Google LLC у США. Передавання ґрунтується на рішенні Європейської комісії про належний рівень захисту (EU-US Data Privacy Framework, учасником якого є Google LLC) і на стандартних договірних положеннях. Правила Google: policies.google.com/privacy.
• Дані, пов’язані з ідентифікатором, Google зберігає 2 місяці, а зведені звіти — доки ми ведемо статистику. Згоду можна будь-коли скасувати посиланням «Налаштування конфіденційності» внизу сайту — сайт тоді видаляє файли cookie Google Analytics; скасування не впливає на обробку, здійснену до нього.

18Платежі та рахунки-фактури за Standard

Цей пункт стосується лише тих, хто купує Standard на сайті prezentos.com. План Free не потребує жодних платіжних даних.

Які дані ми обробляємо під час купівлі

• Дані для рахунка-фактури — ім’я та прізвище або назва компанії, адреса (вулиця, населений пункт, поштовий індекс) і — лише для компанії — NIP. Ти вказуєш їх під час купівлі; вони потрібні для виставлення рахунка-фактури з ПДВ.
• Ім’я та адреса e-mail з акаунта — ми передаємо їх платіжному оператору, який створює твій профіль платника (наприклад, Przelewy24 вимагає адреси e-mail платника).
• Дані транзакції — сума, валюта, період, дата, спосіб оплати (картка, BLIK, Przelewy24), статус, ідентифікатори платежу, платника й підписки в оператора, інформація про поновлення та дату наступного списання, а також про повернення коштів (у ситуаціях, описаних в умовах користування).
• Купон на знижку — якщо ти ним скористаєшся: код купона, розмір знижки та те, що твій акаунт його використав (купон діє один раз на акаунт і в межах встановленого ліміту використань).
• Ознака збереженої картки — лише за поновлення: платіжна система, чотири останні цифри та строк дії. Повного номера картки й коду CVC ми не маємо: ти вводиш їх виключно на сторінці платіжного оператора.
• Згода на негайний початок надання послуги — ми записуємо, що її було надано під час замовлення (із втратою права відмовитися від договору; умови користування, пункт 7), разом з датою та часом.
• Стан Standard в акаунті — дата завершення періоду, інформація про те, чи ввімкнено поновлення, а також слід надісланих нагадувань про завершення періоду (вид і дата).

Дані про платежі та рахунки-фактури веде наш платіжний сервіс — окрема база на нашому сервері в Польщі (пункт 8), недоступна для інших. У базі застосунку залишаються лише: дата завершення періоду, інформація про поновлення, ідентифікатори платежів і слід нагадувань.

Навіщо й на якій підставі

• виконання договору — купівля, ввімкнення й поновлення Standard, купони на знижку та повернення коштів у ситуаціях, описаних в умовах користування (ст. 6(1)(b) GDPR);
• юридичний обов’язок — виставлення та зберігання рахунків-фактур, бухгалтерських і податкових документів (ст. 6(1)(c) GDPR);
• наш законний інтерес — пред’явлення та захист правових вимог, протидія зловживанням у платежах (ст. 6(1)(f) GDPR).

Надання даних для рахунка-фактури є добровільним, але без них ми не можемо продати Standard — закон вимагає рахунка-фактури.

Кому ми передаємо

• Mollie B.V. (Амстердам, Нідерланди) — платіжний оператор. Обробляє платіжні дані як окремий контролер: це платіжна установа з власними обов’язками (зокрема за нормами про протидію відмиванню грошей); її правила: mollie.com/privacy. Місцезнаходження Mollie — в Європейській економічній зоні; якщо вона передає дані за межі ЄЕЗ, то робить це на засадах, описаних у її політиці.
• Система виставлення рахунків-фактур a-financier — наша власна система, в якій ми виставляємо рахунки-фактури (дані для рахунка-фактури та сума); працює на нашій інфраструктурі, і ми нікому її не надаємо.
• Національна система електронних рахунків-фактур (KSeF) — система Міністра фінансів, до якої ми передаємо рахунки-фактури, якщо цього вимагає закон або якщо ми самі їх туди надсилаємо; рахунок-фактура в KSeF містить дані покупця з рахунка-фактури.
• Зовнішнє бухгалтерське бюро — доступ до рахунків-фактур і платіжних документів у межах бухгалтерського обслуговування, на підставі договору про доручення обробки даних.
• Уповноважені органи — лише тоді, коли цього вимагає закон (як у пункті 8).

Як довго ми зберігаємо

• Рахунки-фактури та платіжні документи — протягом строку, вимаганого податковим та бухгалтерським законодавством, як правило 5 років, починаючи від кінця року, в якому виник податковий обов’язок; може бути й довше, наприклад, коли перебіг строку давності буде зупинено. Це стосується й часу після видалення акаунта.
• Ознака картки — до вимкнення поновлення або видалення акаунта; у платіжного оператора — згідно з його правилами.
• Стан Standard і слід нагадувань у базі застосунку — разом з акаунтом.

Право на видалення даних (пункт 13) не поширюється на рахунки-фактури й бухгалтерські документи, які ми зобов’язані зберігати відповідно до закону (ст. 17(3)(b) GDPR). Видалення акаунта прибирає в застосунку зв’язок акаунта з платежами; бухгалтерські документи залишаються в платіжному сервісі лише на потрібний строк.

На підставі платіжних даних ми не ухвалюємо рішень в автоматизованому режимі, зокрема не здійснюємо профілювання. Платіжний оператор може застосовувати власні механізми виявлення зловживань — він описує їх у своїй політиці.

19Зміни цієї політики

У разі зміни політики ми опублікуємо нову версію за тією самою адресою й оновимо дату вгорі документа. Про суттєві зміни повідомимо в застосунку.

20Контакти

Запитання щодо даних, запити та звернення просимо надсилати на адресу kontakt@apps-net.pl.

Постійна адреса цього документа: prezentos.apps-net.pl/docs/uk/privacy-policy/