Політика конфіденційності Spot.gg

Документ написаний простою мовою, щоб полегшити його розуміння. Стосується сайту spot.gg, клієнтської панелі та мобільного застосунку Spot.gg.

Відповідно до ст. 13 ч. 1 Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 року щодо захисту фізичних осіб у зв’язку з обробкою персональних даних і щодо вільного обігу таких даних, а також про скасування Директиви 95/46/WE (далі: GDPR) повідомляємо, що:

1. Адміністратор даних

Адміністратором Ваших персональних даних є InterScript Sebastian Sobieraj з місцезнаходженням за адресою Chmielna 2/31, 00-020 Warszawa. З питань, пов’язаних з Вашими даними, зв’яжіться з нами електронною поштою: [email protected].

2. Які дані ми збираємо

1. Дані облікового запису: адреса електронної пошти, пароль (у зашифрованому вигляді), дані двофакторного входу, а при вході через Google також ідентифікатор облікового запису Google.
2. Налаштування облікового запису: мова, валюта, країна, тема та обрані згоди.
3. Технічні дані: IP-адреса (у тому числі під час реєстрації та останнього входу), тип браузера або пристрою, дата входу.
4. Дані замовлень і платежів: історія замовлень, суми, спосіб оплати, ідентифікатори транзакцій, баланс гаманця та балів. Номери карток ми не зберігаємо, ними оперують платіжні оператори.
5. Дані серверів: конфігурація, файли, резервні копії, профілі, логи, консоль та історія дій на сервері.
6. Контент, який Ви нам передаєте: розмови в чаті, звернення, вкладення, фотографії, відповіді в опитуваннях та причини відмови від послуги.
7. Джерело отримання: параметри кампанії (UTM), ідентифікатори кліку реклами, сторінка, з якої Ви до нас переходите, реферальний код, а в застосунку — інформація про джерело інсталяції з Google Play.
8. Дані з мобільного застосунку, описані в пункті 5.

3. З якою метою і на якій підставі

1. Створення облікового запису та надання послуг, зокрема обслуговування серверів, платежів і підтримки (ст. 6 ч. 1 літ. b GDPR).
2. Розрахунки, бухгалтерський облік і податкові зобов’язання (ст. 6 ч. 1 літ. c GDPR).
3. Безпека, запобігання зловживанням, захист від претензій і розвиток послуг (ст. 6 ч. 1 літ. f GDPR, тобто наш законний інтерес).
4. Повідомлення про новини та акції, статистика та вимірювання реклами — виключно за Вашою згодою (ст. 6 ч. 1 літ. a GDPR).

Надання даних є добровільним, але без адреси електронної пошти та пароля або облікового запису Google Ви не створите обліковий запис, а без нього ми не можемо надавати послуги.

4. Електронні повідомлення

Повідомлення, пов’язані з послугою, наприклад про закінчення терміну дії сервера або платіж, ми надсилаємо кожному клієнту. Повідомлення про новини та акції ми надсилаємо лише особам, які надали на це згоду під час реєстрації або в налаштуваннях облікового запису. Згоду Ви можете будь-коли відкликати в налаштуваннях облікового запису.

5. Мобільний застосунок

1. Push-сповіщення: після Вашої згоди ми зберігаємо токен пристрою, щоб надсилати сповіщення. Ви можете вимкнути їх у налаштуваннях телефону.
2. Фотографії та камера: застосунок використовує їх лише тоді, коли Ви самі обираєте фотографію або робите її, щоб надіслати в чаті.
3. Анонімний лічильник: застосунок надсилає нам назву етапу (наприклад, відкриття екрана реєстрації), систему та версію застосунку. Ми зберігаємо виключно денну суму, без ідентифікаторів і без прив’язки до особи, тому цей лічильник працює також без згоди.
4. Вимірювання застосунку та реклами: лише за Вашою згодою застосунок використовує сервіс Google Analytics for Firebase. Google тоді отримує інформацію про дії в застосунку (наприклад, про реєстрацію облікового запису), ідентифікатор інстанції застосунку, ідентифікатор показу реклами (Advertising ID) та дані про пристрій. Ми передаємо їх, щоб рахувати використання застосунку та вимірювати ефективність реклами, у тому числі в Google Ads. Ми не використовуємо ці дані для ремаркетингу чи персоналізації реклами. До подій ми не додаємо адресу електронної пошти чи ідентифікатор облікового запису.
5. Без згоди вимірювання вимкнене, а застосунок не зчитує ідентифікатор показу реклами. Згоду Ви можете будь-коли змінити в налаштуваннях застосунку. Ми зберігаємо дату надання та відкликання згоди як доказ її отримання.

6. Файли cookie

Наш сайт використовує файли cookie з метою:

1. Пристосування вмісту сайту до Ваших уподобань.
2. Забезпечення входу та підтримання входу на наступних підсторінках.
3. Підготовки статистики використання сайту за допомогою інструментів Google Analytics (Google) і Microsoft Clarity (Microsoft), виключно після надання згоди в категорії «Аналітичні».
4. Вимірювання ефективності рекламних кампаній за допомогою інструментів Google Ads (Google) і Reddit Pixel (Reddit), виключно після надання згоди в категорії «Ефективність кампанії». Ці інструменти можуть отримати інформацію про відвідані сторінки та про виконані дії, такі як реєстрація облікового запису, активація сервера чи оплата його продовження.

Згоду на аналітичні та рекламні файли cookie Ви можете будь-коли змінити або відкликати, скориставшись посиланням «Налаштування файлів cookie» у нижньому колонтитулі сторінки.

7. Кому ми передаємо дані

Ми не продаємо Ваші дані. Ми передаємо їх лише компаніям, які допомагають нам надавати послуги, і тільки в необхідному обсязі:

1. Хостинг і інфраструктура: постачальники серверів, зберігання даних і захисту мережі.
2. Платежі: Przelewy24, PayPal, Stripe, Google Play.
3. Повідомлення: постачальники розсилки електронних листів і push-сповіщень.
4. AI-асистент: OpenAI. Отримує зміст розмови, додані фотографії та інформацію про сервер, необхідну для відповіді. Не вводьте в чаті паролі чи чутливі дані. Розмови можуть читати також наші працівники, щоб перевіряти якість відповідей.
5. Вхід і захист форм: Google та постачальник захисту сайту.
6. Статистика та реклама, лише за Вашою згодою: Google, Microsoft, Reddit.

Дані ми можемо передати також державним органам, якщо цього вимагає закон. Дані сервера ми зберігаємо в локації, яку Ви оберете.

8. Передача даних за межі Європейського економічного простору

Частина цих компаній, зокрема Google, Microsoft, OpenAI, Reddit, Stripe і PayPal, може обробляти дані за межами Європейського економічного простору, зокрема в США. Це відбувається на підставі рішення Європейської Комісії про належний рівень захисту або стандартних договірних положень. Якщо Ви оберете локацію сервера за межами Європейського економічного простору, дані цього сервера зберігатимуться в цій локації. Більше інформації Ви отримаєте за адресою [email protected].

9. Як довго ми зберігаємо дані

1. Дані облікового запису: до моменту видалення облікового запису.
2. Дані про замовлення та платежі: 5 років від кінця податкового року, в якому виник податковий обов’язок. Після видалення облікового запису вони перестають бути з ним пов’язані.
3. Історія дій на сервері: 1 місяць, а записи про платежі — до моменту видалення сервера.
4. Файли та резервні копії сервера: відповідно до правил, описаних у Регламенті, а після видалення сервера ми їх видаляємо.
5. Профілі серверів: до 6 місяців від останнього використання. Про видалення ми інформуємо електронною поштою за 14 днів до цього.
6. Звернення та вкладення: до моменту видалення облікового запису.
7. Розмови в чаті: 30 днів від останньої активності, а після видалення облікового запису ми видаляємо їх одразу разом із доданими фотографіями.
8. Дані про IP-адреси з систем захисту мережі: 30 днів, а дані про інциденти безпеки — 180 днів.
9. Дані в Google Analytics: до 14 місяців.
10. Дані, що обробляються на підставі згоди: до моменту її відкликання, а запис про надання згоди — до моменту видалення облікового запису.

10. Ваші права

Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки та перенесення, а також право заперечити проти обробки, що ґрунтується на нашому законному інтересі. Згоду Ви можете відкликати будь-коли. Це не впливає на законність обробки до її відкликання.

Щодо своїх даних напишіть на [email protected]. Ви також маєте право подати скаргу до Голови Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).

Ми не ухвалюємо щодо Вас рішень, заснованих виключно на автоматизованій обробці, які спричиняли б правові наслідки або подібним чином істотно на Вас впливали.

11. Видалення облікового запису та даних

Обліковий запис Ви видалите самостійно в налаштуваннях облікового запису на сайті spot.gg (після входу: https://spot.gg/user/settings) або в налаштуваннях мобільного застосунку. Ви також можете попросити про це за адресою [email protected].

Разом з обліковим записом ми видаляємо дані облікового запису, сервери з файлами, профілі, звернення та розмови в чаті. Ми зберігаємо лише дані з пункту 9, які повинні зберігати довше, зокрема дані про замовлення та платежі. Пам’ятайте, що видалення облікового запису означає відмову від наших послуг, а баланс гаманця та бали анулюються відповідно до Регламенту.

Щоб видалити частину даних без видалення облікового запису, напишіть на [email protected].

12. Зміни політики

Про зміни політики ми інформуємо на цій сторінці. Попередні версії Ви знайдете у списку версій під документом.