Відповідно до Закону України «Про захист персональних даних» та інших нормативно-правових актів України у сфері захисту персональних даних, а також з урахуванням вимог статей 13 та 14 Регламенту (ЄС) 2016/679 («GDPR») про захист фізичних осіб у зв’язку з обробкою персональних даних (далі — GDPR), ТОВ «Дроп Болл» інформує вас про порядок обробки ваших персональних даних.
Хто обробляє ваші персональні дані?
Ваші персональні дані обробляються компанією ТОВ “Дроп Болл” (далі — «DropBall»), із зареєстрованим офісом за адресою: Місто Київ, Голосіївський проспект 25 квартира 52, 03039, Україна, яка є власником персональних даних у розумінні законодавства України.
Зв’язатися з DropBall з питань обробки персональних даних можна за електронною адресою: privacy@dropball.app.
Хто може обробляти персональні дані від імені DropBall?
Персональні дані можуть оброблятися від імені DropBall іншими особами, які діють на підставі договорів та відповідних доручень, зокрема:
- провайдерами хостингових послуг;
- постачальниками програмного забезпечення;
- сервісами електронної комунікації та соціальними мережами.
Такі особи здійснюють обробку персональних даних виключно в межах визначених цілей та відповідно до вимог законодавства України. Перелік таких осіб може бути наданий Користувачу за запитом.
З якою метою та яким чином обробляються персональні дані?
Персональні дані Користувачів обробляються з метою:
- надання та забезпечення роботи сервісів DropBall;
- створення та обслуговування облікового запису Користувача;
- обробки бронювань, платежів та інших транзакцій;
- комунікації з Користувачем, включно з надсиланням повідомлень, сповіщень та відповідей на запити;
- дотримання вимог законодавства України;
- забезпечення безпеки, запобігання шахрайству та зловживанням;
- покращення якості сервісів та користувацького досвіду.
Обробка персональних даних здійснюється як з використанням автоматизованих засобів, так і без їх використання, з дотриманням принципів законності, добросовісності та пропорційності.
Згода Користувача
Отримуючи доступ, переглядаючи та/або використовуючи Вебсайт або Застосунок DropBall, Користувач надає свою добровільну та усвідомлену згоду на обробку своїх персональних даних відповідно до цієї Політики конфіденційності та підтверджує, що всі надані ним персональні дані є достовірними.
Які персональні дані ми збираємо?
У процесі використання Вебсайту та/або Застосунку DropBall ми можемо збирати та обробляти такі категорії персональних даних Користувачів:
1. Дані, що надаються під час реєстрації та використання облікового запису
Під час створення облікового запису Користувач може реєструватися за допомогою електронної пошти, номера телефону або сторонніх сервісів автентифікації (Apple, Google, Instagram, Facebook).
У цьому випадку ми можемо обробляти такі дані:
- ім’я та/або нікнейм;
- адреса електронної пошти;
- номер телефону;
- фотографія профілю (у разі додавання Користувачем).
2. Дані, пов’язані з бронюванням
Під час здійснення бронювання через Застосунок DropBall ми обробляємо інформацію, необхідну для надання послуг, зокрема:
- дату та час бронювання;
- обрану локацію або клуб;
- історію здійснених бронювань.
3. Платіжна інформація
Оплата послуг здійснюється безпосередньо в Застосунку з використанням інтеграційної e-Сommerce платформи PayLink.
DropBall не зберігає та не обробляє реквізити платіжних карток Користувачів. Ми отримуємо виключно інформацію про статус платежу (успішний / неуспішний) та інші технічні дані, необхідні для підтвердження транзакції.
4. Дані для комунікації
Ми можемо обробляти контактні дані Користувача з метою:
- надсилання підтверджень бронювання;
- надсилання нагадувань про майбутні бронювання;
- надсилання технічних повідомлень;
- надсилання маркетингових повідомлень (акцій, новин, спеціальних пропозицій) за умови надання Користувачем відповідної згоди.
Комунікація може здійснюватися через:
- електронну пошту;
- SMS-повідомлення;
- push-сповіщення.
5. Технічні та аналітичні дані
Під час використання Вебсайту або Застосунку автоматично можуть збиратися такі дані:
- IP-адреса;
- тип пристрою;
- операційна система;
- версія застосунку;
- дані про взаємодію з інтерфейсом Застосунку.
Для аналізу та покращення роботи сервісу DropBall може використовувати аналітичні інструменти, зокрема Google Analytics.
6. Дані, що надаються під час звернення до служби підтримки
У разі звернення Користувача до служби підтримки за адресою help@dropball.app ми можемо обробляти:
- контактні дані Користувача;
- зміст повідомлення;
- іншу інформацію, яку Користувач добровільно надає під час звернення.
Такі повідомлення зберігаються з метою обробки запитів, покращення якості обслуговування та вирішення спірних ситуацій.
Права Користувача
Користувач, як суб’єкт персональних даних, має всі права, передбачені Законом України «Про захист персональних даних» та GDPR, зокрема право:
- отримувати інформацію про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки та осіб, яким такі дані передаються;
- отримувати доступ до своїх персональних даних, що обробляються DropBall;
- вимагати уточнення, оновлення або виправлення своїх персональних даних у разі, якщо вони є неточними або застарілими;
- вимагати видалення своїх персональних даних у випадках, передбачених законодавством;
- вимагати обмеження обробки своїх персональних даних у випадках, передбачених законодавством;
- заперечувати проти обробки своїх персональних даних, зокрема з метою прямого маркетингу;
- відкликати свою згоду на обробку персональних даних у будь-який час, якщо обробка здійснюється на підставі згоди;
- подати скаргу до уповноваженого органу з питань захисту персональних даних у разі порушення своїх прав.
Для реалізації своїх прав Користувач може звернутися до DropBall шляхом направлення відповідного запиту на електронну адресу: privacy@dropball.app.
DropBall розглядає звернення Користувачів у строки та в порядку, визначені чинним законодавством.
Строки зберігання персональних даних
Персональні дані Користувачів зберігаються DropBall не довше, ніж це необхідно для досягнення цілей, для яких такі дані були зібрані та обробляються, якщо інший строк зберігання не передбачений чинним законодавством України або умовами відповідних договорів.
Зокрема:
- персональні дані облікового запису Користувача зберігаються протягом строку існування облікового запису та після його припинення — протягом строку, необхідного для виконання вимог законодавства, врегулювання можливих спорів та забезпечення захисту законних інтересів DropBall;
- дані, пов’язані з бронюваннями та історією користування сервісами DropBall, зберігаються протягом строку, необхідного для надання послуг, бухгалтерського обліку, фінансової звітності та дотримання вимог законодавства;
- дані, пов’язані з оплатами, зберігаються у межах, необхідних для підтвердження транзакцій та виконання вимог податкового і фінансового законодавства, при цьому реквізити платіжних карток Користувачів DropBall не зберігає;
- технічні та аналітичні дані зберігаються протягом строку, необхідного для забезпечення стабільної роботи сервісів, їх безпеки, аналізу та покращення користувацького досвіду;
- персональні дані, що надаються Користувачем під час звернення до служби підтримки, зберігаються протягом строку, необхідного для обробки звернення, вирішення питання та подальшого покращення якості обслуговування.
Після досягнення цілей обробки персональні дані підлягають видаленню або знеособленню, якщо інше не передбачено чинним законодавством України.
Передача персональних даних третім особам та за кордон
DropBall може передавати персональні дані Користувачів третім особам виключно у випадках, коли така передача є необхідною для досягнення цілей обробки персональних даних, визначених цією Політикою конфіденційності, а також у випадках, передбачених чинним законодавством України.
Передача персональних даних третім особам
Персональні дані Користувачів можуть передаватися таким категоріям отримувачів:
- постачальникам хостингових та хмарних сервісів;
- постачальникам програмного забезпечення та технічної інфраструктури;
- сервісам електронних комунікацій (email, SMS, push-сповіщення);
- аналітичним сервісам (зокрема Google Analytics);
- платіжним провайдерам — виключно в обсязі, необхідному для обробки платежів та підтвердження транзакцій;
- державним органам та органам місцевого самоврядування — у випадках та в порядку, передбачених законодавством України.
Такі треті особи обробляють персональні дані на підставі відповідних договорів та зобов’язані забезпечувати належний рівень захисту персональних даних відповідно до вимог законодавства.
Передача персональних даних за кордон
У процесі використання сервісів DropBall персональні дані Користувачів можуть передаватися на територію інших держав, зокрема у зв’язку з використанням хмарних сервісів, аналітичних інструментів та сервісів електронної комунікації.
У таких випадках DropBall забезпечує, щоб передача персональних даних здійснювалася з дотриманням вимог законодавства України та GDPR, зокрема шляхом:
- передачі даних до країн, які забезпечують належний рівень захисту персональних даних;
- застосування відповідних договірних гарантій та стандартних договірних положень;
- вжиття інших заходів, передбачених чинним законодавством.
DropBall не передає персональні дані Користувачів третім особам для самостійного використання з маркетинговою метою без отримання попередньої згоди Користувача.
Заходи безпеки та захист персональних даних
DropBall вживає необхідних організаційних та технічних заходів для забезпечення захисту персональних даних Користувачів від несанкціонованого доступу, втрати, знищення, зміни, розкриття або іншого незаконного оброблення.
Зокрема, DropBall застосовує такі заходи безпеки:
- обмеження доступу до персональних даних виключно уповноваженим працівникам та контрагентам, яким такі дані необхідні для виконання їхніх службових обов’язків;
- використання технічних засобів захисту інформації, зокрема шифрування даних під час передачі та зберігання, де це є доцільним;
- застосування сучасних засобів аутентифікації та контролю доступу до інформаційних систем;
- регулярне оновлення програмного забезпечення та впровадження заходів для виявлення і запобігання несанкціонованому доступу;
- використання захищених серверів та хмарної інфраструктури, що відповідає загальноприйнятим стандартам безпеки;
- внутрішні політики та процедури щодо обробки персональних даних, включно з навчанням працівників з питань захисту персональних даних.
У разі виявлення порушення безпеки персональних даних DropBall вживає необхідних заходів для мінімізації можливих негативних наслідків та діє відповідно до вимог чинного законодавства України та GDPR.
Водночас Користувач усвідомлює, що жоден спосіб передачі даних через мережу Інтернет або спосіб електронного зберігання інформації не може гарантувати абсолютну безпеку. DropBall докладає всіх розумних зусиль для захисту персональних даних, проте не може гарантувати повну безпеку таких даних.