1. Загальна інформація
Ця Політика конфіденційності описує правила збору, використання, обробки та захисту персональних даних користувачів вебсайту rubicon-group.pl та пов’язаного програмного сервісу.
Адміністратором персональних даних є:
Rubicon Group Vladyslav Riadov
NIP: 6972395549
REGON: 526790012
Адреса: ul. Jana Ostroroga 1a/28, 64-100 Leszno, Polska
Контакт з питань захисту персональних даних:
Обробка персональних даних здійснюється відповідно до:
- Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 (GDPR)
- чинного законодавства Республіки Польща щодо захисту персональних даних.
2. Які дані можуть збиратися
Під час використання сайту та сервісу можуть оброблятися такі категорії даних.
Дані облікового запису
- Telegram user ID
- Telegram username
- ім’я користувача або назва клієнта, зазначена користувачем
Дані, пов’язані з використанням сервісу
- номери телефонів Telegram-акаунтів
- назви акаунтів у межах сервісу
- назви груп акаунтів
- склад груп акаунтів
- файли авторизованих сесій акаунтів
- журнали дій акаунтів (logs)
- статистика використання сервісу (кількість підписок, відписок, повідомлень, пошукових запитів)
- технічна інформація про використані проксі
- технічні параметри пристроїв, під якими працюють акаунти
- текстові повідомлення або шаблони повідомлень, які користувач завантажує до сервісу для подальшої автоматичної відправки
- інша технічна інформація, необхідна для стабільної роботи, аналізу та покращення функціонування сервісу.
Дані сайту
Вебсайт працює на основі системи WordPress з використанням плагіна WooCommerce.
Ці системи можуть автоматично збирати:
- IP-адресу
- email користувача
- ім’я користувача
- дані авторизації
- технічні cookies.
3. Платіжна інформація
Платежі здійснюються через сторонній платіжний сервіс:
Stripe
Під час здійснення платежу Stripe може збирати:
- ім’я та прізвище
- платіжну адресу
- платіжну інформацію
- дані транзакцій.
Оператор сервісу не має доступу до повних даних банківських карток користувачів.
Інформація про транзакції може передаватися до бухгалтерського сервісу:
inFakt
Доступ до цієї системи може мати бухгалтер, який обслуговує підприємця.
4. Мета обробки даних
Персональні дані можуть оброблятися для:
- надання доступу до сервісу
- забезпечення технічної роботи сервісу
- обробки платежів
- ведення бухгалтерського обліку та виконання податкових зобов’язань
- надання підтримки користувачам
- забезпечення безпеки сервісу
- запобігання шахрайству
- аналізу та покращення роботи сервісу.
5. Правова підстава обробки
Персональні дані обробляються на підставі:
- виконання договору (ст. 6(1)(b) GDPR)
- виконання юридичних зобов’язань (ст. 6(1)(c) GDPR)
- законного інтересу адміністратора (ст. 6(1)(f) GDPR).
6. Обробка даних сторонніми сервісами
Деякі персональні дані можуть оброблятися сторонніми сервісами, якщо це необхідно для роботи сервісу, зокрема:
- платіжними сервісами, через які користувач здійснює оплату
- сервісами бухгалтерського обліку
- хостинг-провайдерами, на серверах яких розміщена інфраструктура сервісу.
Оператор сервісу не продає та не передає персональні дані користувачів третім особам у маркетингових цілях.
Сервери сервісу фізично розташовані на території Європейського Союзу (Німеччина).
7. Контент користувачів та відповідальність
Користувач може завантажувати до сервісу інформацію, необхідну для його роботи, зокрема текстові повідомлення або шаблони повідомлень.
Оператор сервісу:
- не перевіряє зміст таких матеріалів
- не здійснює їх модерацію
- не несе відповідальності за їх законність або зміст.
Користувач несе повну відповідальність за інформацію, яку він завантажує, зберігає або розповсюджує через сервіс.
8. Журнали безпеки
Для забезпечення стабільної роботи сервісу та запобігання зловживанням можуть вестися технічні журнали (logs), які можуть містити:
- технічні параметри використання сервісу
- системні події
- інформацію про використання функцій сервісу.
Такі дані використовуються виключно для забезпечення безпеки та стабільності роботи сервісу.
9. Термін зберігання даних
Персональні дані зберігаються протягом часу, необхідного для:
- надання послуг
- виконання юридичних та податкових обов’язків
- ведення бухгалтерського обліку
- захисту законних інтересів адміністратора.
10. Права користувачів
Користувач має право:
- отримати доступ до своїх персональних даних
- вимагати виправлення даних
- вимагати видалення даних
- обмежити обробку
- отримати копію своїх даних
- подати скаргу до органу захисту персональних даних.
У Польщі таким органом є Urząd Ochrony Danych Osobowych (UODO).
11. Безпека даних
Адміністратор застосовує відповідні технічні та організаційні заходи для захисту персональних даних від:
- несанкціонованого доступу
- втрати
- знищення
- несанкціонованої зміни.
12. Вік користувачів
Сервіс призначений для осіб віком 18 років і старше.
Особи молодші 18 років не повинні користуватися сервісом без дозволу законних представників.
13. Зміни політики
Оператор залишає за собою право змінювати цю Політику конфіденційності.
Актуальна версія завжди публікується на вебсайті.
14. Мова документа
Ця Політика конфіденційності доступна українською та англійською мовами.
У разі будь-яких розбіжностей між мовними версіями українська версія має пріоритет.