Політика конфіденційності
Загальна сфера дії
Ця Політика конфіденційності застосовується до всіх онлайн-сервісів Corporacion Lutz S.R.L. (далі — «Corporacion Lutz», «ми» або «нас»). Зокрема, вона поширюється на наші вебсайти xuloo.org, corporacionlutz.com, tour.corporacionlutz.com, juandoliogym.com, pics.xuloo.org, а також на всі майбутні домени та онлайн-сервіси, які ми експлуатуватимемо. Завдяки єдиній політиці всі наші платформи охоплюються одним документом, тому окрема політика конфіденційності для кожного домену не потрібна.
Ми надаємо великого значення захисту ваших персональних даних і дотримуємося всіх застосовних норм законодавства про захист даних. Цю Політику підготовлено з урахуванням вимог домініканського закону № 172-13, Загального регламенту ЄС про захист даних (GDPR), відповідних норм США щодо конфіденційності, зокрема California Consumer Privacy Act (CCPA) і California Online Privacy Protection Act (CalOPPA), а також рекомендацій Федеральної торгової комісії США (FTC).
Нижче ми чітко й повно пояснюємо, які види даних збираємо, з якою метою їх обробляємо, на якій правовій підставі та які права ви маєте щодо своїх даних.
Контролер персональних даних
Контролером персональних даних у розумінні GDPR та інших норм про захист даних щодо обробки даних на цих вебсайтах є Corporacion Lutz S.R.L., зареєстрована в Санто-Домінго, Домініканська Республіка.
З будь-яких питань або запитів щодо захисту даних ви можете в будь-який час звернутися до нас за адресою privacy@corporacionlutz.com.
(У цій Політиці слова «ми» та «нас» означають зазначену вище компанію.)
Види зібраних даних і цілі обробки
Як правило, ми обробляємо персональні дані лише в обсязі, необхідному для надання наших послуг. Зокрема, ми збираємо та використовуємо такі категорії даних для зазначених цілей:
Дані, які ви надаєте самостійно: до них можуть належати ім’я, контактні дані (електронна адреса, поштова адреса, номер телефону), реєстраційні дані (ім’я користувача, пароль), платіжні дані, пов’язані із замовленнями або бронюваннями, а також зміст повідомлень, які ви нам надсилаєте. Залежно від послуги можуть знадобитися додаткові дані, наприклад відомості про здоров’я для фітнес-послуг або ідентифікаційні та туристичні дані для бронювання поїздок. Ми використовуємо ці дані для виконання договірних зобов’язань, відповіді на запити, зв’язку з вами та надання замовленої послуги.
Автоматично зібрані дані про використання: під час відвідування наших вебсайтів з технічних причин автоматично збираються певні відомості. До них належать IP-адреса пристрою, інформація про пристрій і браузер (тип, версія, операційна система), дата й час доступу, відвідані сторінки та, можливо, вебсайт, з якого здійснено перехід. Ми також використовуємо cookies і подібні технології для аналізу використання (див. розділ 5 — Cookies і відстеження). Ці дані обробляються для забезпечення працездатності й безпеки наших онлайн-сервісів, захисту від атак і діагностики помилок, покращення сервісів на основі анонімної статистики та, за потреби, персоналізації контенту. Зазвичай такі дані не пов’язуються безпосередньо з вашою особою, якщо це не потрібно для зазначених цілей.
Як правило, ми не використовуємо дані для інших цілей, окрім описаних вище. Якщо дані потрібно буде використати з новою метою, ми отримаємо вашу згоду або переконаємося в наявності іншої законної підстави.
Правові підстави обробки
Ми обробляємо персональні дані лише за наявності дозволеної правової підстави. Залежно від виду обробки можуть застосовуватися, зокрема, такі підстави:
Згода: якщо ви надали нам згоду, ми обробляємо ваші дані для цілей, зазначених у ній (наприклад, на підставі ст. 6(1)(a) GDPR). Це може стосуватися певних cookies (див. розділ 5) або розсилок, на які ви явно погодилися. Домініканський закон 172-13 також у багатьох випадках вимагає попередньої згоди; за потреби ми її отримуємо. Ви можете в будь-який час відкликати згоду на майбутнє (див. розділ 9 про права суб’єктів даних).
Виконання договору / переддоговірні заходи: ми обробляємо ваші дані, якщо це необхідно для виконання договору з вами або вжиття заходів до його укладення (наприклад, ст. 6(1)(b) GDPR). Це має місце, коли ви користуєтеся нашими послугами, наприклад бронюєте екскурсію, купуєте товар або створюєте обліковий запис. Така обробка дозволена GDPR і домініканським законодавством. У праві США це відповідає поняттю «business purposes», яке допускає необхідну обробку даних під час надання послуг.
Юридичний обов’язок: якщо на нас покладено обов’язок законом, ми можемо обробляти дані для його виконання (наприклад, ст. 6(1)(c) GDPR). Це включає обов’язкові строки зберігання комерційних і платіжних документів для податкових цілей та обов’язки надавати інформацію органам влади. Домініканський закон 172-13 також може дозволяти або вимагати зберігання чи передачу даних, якщо це передбачено законом. Подібні правила діють у США щодо запитів правоохоронних і регуляторних органів.
Законні інтереси: ми можемо обробляти дані для захисту наших законних інтересів або інтересів третіх осіб (у ЄС — на підставі ст. 6(1)(f) GDPR, якщо ваші переважні права не мають пріоритету). До таких інтересів належать інформаційна безпека, запобігання шахрайству, прямий маркетинг для наявних клієнтів або покращення наших послуг, наприклад через аналіз даних про використання. Ми стежимо за тим, щоб ваші права і свободи не зазнавали непропорційного впливу, та проводимо баланс інтересів. Якщо подібні принципи існують у домініканському або американському праві, ми також на них спираємося.
Примітка: в окремих випадках можуть застосовуватися інші правові підстави, наприклад життєво важливі інтереси за ст. 6(1)(d) GDPR або виконання завдання в суспільних інтересах за ст. 6(1)(e) GDPR. Якщо це буде актуально, ми зазначимо це окремо. Зазвичай такі ситуації не стосуються наших послуг.
Приватний доступ до проєктів і перевірки безпеки
Для приватних клієнтських проєктів ми надаємо індивідуальний доступ, захищений паролем. Для керування таким доступом ми обробляємо ім’я клієнта, токен доступу, який у базі даних застосунку зберігається лише у вигляді хешу, хеш пароля, статус активації, необов’язкову дату завершення дії та час останнього використання.
Під час спроб входу для запобігання зловживанням і атакам перебором ми зберігаємо час спроби, інформацію про її успішність, user-agent використаного браузера та псевдонімізований хеш IP-адреси. Сама IP-адреса в цій таблиці безпеки у відкритому вигляді не зберігається.
Ці дані використовуються виключно для автентифікації уповноважених клієнтів, обмеження доступу конкретним приватним проєктом, наданим такому клієнту, а також для виявлення та обмеження несанкціонованих спроб доступу. Вони не використовуються для реклами, відстеження чи профілювання.
Якщо застосовується GDPR, обробка для виконання або підготовки договірних відносин ґрунтується на ст. 6(1)(b) GDPR, а обробка для безпеки наших систем і даних клієнтів — на нашому законному інтересі відповідно до ст. 6(1)(f) GDPR. Заходи безпеки також відповідають застосовним правовим вимогам, включно зі ст. 32 GDPR та застосовними нормами Домініканської Республіки щодо захисту даних.
Записи про спроби входу автоматично видаляються через 30 днів. Дані клієнтського доступу зберігаються лише доти, доки доступ є необхідним або існують законні чи договірні підстави для зберігання. Якщо клієнтський доступ видаляється, пов’язані записи про спроби входу також видаляються через зв’язки в базі даних.
Якщо для клієнтського доступу вказано електронну адресу та ввімкнено автоматичні сповіщення, ми додатково обробляємо електронну адресу клієнта та обрану мову сповіщень і надсилаємо лист, коли додаються нові фотографії або відео проєкту. Ця функція є необов’язковою та може бути вимкнена для клієнтського доступу в будь-який час.
Cookies і технології відстеження
Наші вебсайти використовують cookies і подібні технології відстеження, такі як пікселі та локальне сховище, щоб зробити користування зручнішим і отримувати інформацію про використання наших сервісів. Cookie — це невеликий текстовий файл, що зберігається на вашому пристрої. Cookies не пошкоджують пристрій і не містять вірусів. Ми використовуємо необхідні cookies, без яких сайт не може працювати належним чином, а також, за потреби, необов’язкові cookies для аналітики й реклами.
Необхідні cookies: ці cookies потрібні для належної роботи наших вебсайтів і сервісів. Без них, наприклад, може бути неможливо залишатися авторизованим або користуватися кошиком та функціями оплати. Вони зберігають ідентифікатор сесії, мовні налаштування чи інші параметри та дозволяють розпізнавати користувача під час навігації. Оскільки вони необхідні для роботи сайту, їх можна встановлювати без згоди одразу після входу на сайт. Їх можна заблокувати в налаштуваннях браузера, але тоді окремі функції можуть працювати обмежено.
Аналітичні та статистичні cookies: ці необов’язкові cookies допомагають зрозуміти, як відвідувачі користуються нашими сайтами, наприклад які сторінки відвідують найчастіше та чи виникають повідомлення про помилки. Ці відомості допомагають покращувати зміст і функціональність. Для цього ми можемо використовувати сторонні сервіси, зокрема Google Analytics. Інформація про використання, включно з анонімізованими IP-адресами, може передаватися Google і статистично аналізуватися. Такі cookies встановлюються лише за вашою явною згодою.
Рекламні та маркетингові cookies: ми також можемо використовувати cookies обраних партнерів, щоб показувати релевантну рекламу, наприклад банери на наших сторінках. Ці cookies збирають інформацію про використання для персоналізації контенту. Вони встановлюються лише за вашою явною згодою, наприклад через наш cookie-банер. Без згоди вони залишаються вимкненими.
Згода на cookies і її відкликання: під час першого відвідування, якщо активні необов’язкові cookies, ми запитуємо згоду через cookie-банер. Там можна вибрати дозволені категорії. Ви можете в будь-який час відкликати згоду або змінити налаштування через банер, якщо він доступний, або звернувшись до нас.
Налаштування браузера і «Do Not Track»: ви можете в будь-який час видалити або заблокувати cookies у налаштуваннях браузера. Деякі браузери також підтримують функцію «Do Not Track» (DNT). Наші сайти наразі спеціально не реагують на сигнали DNT, оскільки обов’язкового стандарту немає. Водночас усі користувачі обслуговуються відповідно до цієї Політики.
Передача третім особам і постачальникам послуг
Ми ставимося до ваших даних конфіденційно і не продаємо їх третім особам. Передача зовнішнім одержувачам здійснюється лише тоді, коли вона дозволена законом і є одна з таких причин:
Залучені постачальники послуг (обробники): ми співпрацюємо із зовнішніми постачальниками, які виконують послуги від нашого імені, наприклад IT- і хостинг-провайдерами, сервісами електронної пошти або аналітики. У межах своїх завдань вони можуть отримувати доступ до персональних даних, але діють лише за нашими вказівками. З обробниками укладаються необхідні угоди про захист даних. Наприклад, хостинг-компанія може обробляти технічні дані, такі як журнали та вміст баз даних, лише за нашими інструкціями. Те саме стосується аналітичних сервісів, наприклад Google Analytics, якщо вони виступають нашим обробником.
Партнери, що беруть участь у наданні послуг: якщо це необхідно для надання сервісу, ми можемо передавати дані партнерам або допоміжним виконавцям. Під час бронювання екскурсії або поїздки може знадобитися передача імені, за потреби дати народження та даних бронювання місцевим постачальникам, готелям, авіакомпаніям чи іншим партнерам. Для фітнес-послуг дані про членство можуть оброблятися у внутрішній системі або за потреби передаватися місцевим тренерам. Передача завжди обмежується необхідним обсягом і здійснюється з дотриманням чинних правил захисту даних.
Постачальники платіжних послуг: для онлайн-платежів ми використовуємо зовнішні сервіси, наприклад Stripe або PayPal, щоб забезпечити безпечну обробку транзакцій. Під час оплати необхідні платіжні відомості передаються безпосередньо відповідному постачальнику, наприклад номер картки, сума рахунку та ім’я. Ці постачальники обробляють платіжні дані як самостійні контролери відповідно до власних політик конфіденційності. Ми зазвичай отримуємо лише підтвердження платежу та базові відомості, такі як ім’я, e-mail і статус платежу, для бухгалтерських цілей. Повні реквізити картки або рахунку ми не зберігаємо, окрім інформації, необхідної для обліку, наприклад ідентифікатора транзакції.
Передача, що вимагається законом або обґрунтована законними інтересами: у певних ситуаціях ми можемо бути зобов’язані передати дані третім особам на підставі закону або офіційного розпорядження. Це може стосуватися поліції, наглядових органів, судів та інших державних установ. Передача також може бути необхідною для пред’явлення або захисту наших вимог, наприклад із залученням колекторів чи юристів. Під час корпоративної угоди, такої як злиття, придбання або продаж частини бізнесу, може знадобитися передача персональних даних покупцям або консультантам з аудиту. У всіх випадках ми забезпечуємо належний захист і дотримання законодавства.
Відповідальність за третіх осіб: зовнішні одержувачі або пов’язані з нами договором як обробники, або діють як самостійні контролери для визначених цілей. Ми ретельно обираємо партнерів, але не можемо відповідати за їхні практики обробки даних, які перебувають поза нашим контролем. Ми забезпечуємо наявність необхідних угод на момент передачі. Для додаткової інформації рекомендуємо ознайомитися з політиками конфіденційності відповідних третіх осіб, наприклад Google, Stripe або PayPal. Інша передача ваших персональних даних без вашої явної згоди не здійснюється.
Передача даних до третіх країн
Corporacion Lutz S.R.L. зареєстрована в Домініканській Республіці, і ми також використовуємо послуги компаній, розташованих в інших країнах, включно зі США. Тому ваші персональні дані можуть передаватися та оброблятися за межами країни вашого проживання.
Користувачі з ЄС/ЄЕЗ: якщо ви користуєтеся нашими послугами з Європейського Союзу або Європейської економічної зони, дані можуть передаватися до країн за межами ЄЕЗ, де рівень захисту не обов’язково є еквівалентним вимогам ЄС. Через наше місцезнаходження дані можуть оброблятися в Домініканській Республіці та передаватися постачальникам у США, наприклад Google або платіжним сервісам. Ми застосовуємо належні гарантії відповідно до ст. 44 і наступних GDPR, зокрема стандартні договірні положення ЄС (SCC). Деякі американські постачальники також можуть бути сертифіковані в межах EU-U.S. Data Privacy Framework; у відповідних випадках ми покладаємося на таку сертифікацію. В окремих випадках можуть застосовуватися винятки за ст. 49 GDPR, наприклад коли передача необхідна для виконання договору з вами.
Користувачі з Домініканської Республіки: ми також дотримуємося вимог домініканського закону 172-13 щодо міжнародної передачі даних. Як правило, персональні дані можуть передаватися до іншої країни лише за наявності достатніх гарантій або згоди суб’єкта даних. Під час передачі даних із Домініканської Республіки іноземним постачальникам, наприклад у США чи Європу, ми забезпечуємо відповідні договірні гарантії або за потреби запитуємо вашу згоду.
США, Канада та інші країни: якщо ви користуєтеся нашими послугами зі США, Канади або іншої країни поза ЄС/Домініканською Республікою, дані можуть оброблятися в Домініканській Республіці та, можливо, в інших країнах. Ми забезпечуємо визнані заходи захисту. Наприклад, американські постачальники можуть бути договірно визначені як «Service Providers» у розумінні CCPA і зобов’язані використовувати ваші дані лише для конкретних цілей та підтримувати належний рівень безпеки. Незалежно від країни походження застосовуються гарантії цієї Політики. Ми не передаємо дані до третіх країн без належних гарантій. Із питань конкретних заходів або договірних умов можна звернутися до нас.
Строки зберігання даних
Ми зберігаємо персональні дані лише стільки, скільки необхідно для відповідних цілей. Після цього дані видаляються або знеособлюються, якщо їх подальше зберігання не вимагається законом. Конкретні строки залежать від виду даних і мети обробки:
Дані облікового запису та профілю: дані, пов’язані з обліковим записом або профілем, зазвичай зберігаються протягом періоду активного використання. Якщо ви видаляєте обліковий запис, його видаляємо ми або ви припиняєте користуватися послугами, дані, як правило, невдовзі видаляються з активних систем. Інформація, яку необхідно зберігати за законом, блокується і більше не використовується для активних цілей.
Договірні та транзакційні дані: персональні дані, зібрані у зв’язку з бронюванням, замовленням або іншою операцією, наприклад договірні відомості, рахунки та платіжні дані, зберігаються стільки, скільки необхідно для виконання договору та наступних зобов’язань. Після повного виконання обробка обмежується, а дані видаляються після закінчення застосовних обов’язкових строків. Згідно з домініканськими та міжнародними комерційними й податковими нормами окремі документи, наприклад рахунки та підтвердження оплати, можуть зберігатися 5–10 років. У цей період вони не використовуються для інших цілей і потім регулярно видаляються.
Дані комунікації: якщо ви звертаєтеся до нас, наприклад електронною поштою або через форму зворотного зв’язку, ми зберігаємо інформацію та листування стільки, скільки необхідно для розгляду запиту і можливих наступних питань. Після закриття питання відповідні дані видаляються, якщо інше зберігання не вимагається законом.
Дані розсилок і маркетингу: якщо ви підписалися на розсилку або подібні повідомлення, ми зберігаємо необхідні дані, наприклад адресу електронної пошти, до відписки або запиту на видалення. Після відписки контактні дані негайно видаляються зі списку розсилки. Мінімальний набір, наприклад e-mail і дата відписки, може зберігатися для підтвердження відписки та запобігання подальшим повідомленням.
Журнали та протокольні дані: серверні журнали й подібні відомості, наприклад журнали доступу, зазвичай зберігаються лише кілька тижнів, як правило 4–8 тижнів, для контролю безпеки системи та діагностики помилок. Під час інцидентів безпеки, наприклад кібератак, відповідні журнали можуть зберігатися довше до повного вирішення інциденту.
Резервні копії: для захисту від втрати даних ми регулярно створюємо резервні копії баз даних і систем. Вони зберігаються лише стільки, скільки необхідно для відновлення. Старі копії перезаписуються через установлені інтервали. Доступ до резервних копій здійснюється лише за потреби, наприклад у разі втрати даних, і завжди відповідно до принципів цієї Політики.
Після зникнення мети обробки та за відсутності законного обов’язку зберігання відповідні персональні дані регулярно видаляються. В окремих випадках вони спочатку блокуються, якщо видалення заборонене з юридичних або договірних причин. Як альтернатива дані можуть бути знеособлені, якщо після цього зв’язок із конкретною особою стає неможливим.
Права суб’єктів даних
Як суб’єкт даних ви, залежно від застосовного законодавства, маєте різні права щодо персональних даних, які ми обробляємо. Ці права передбачені, зокрема, GDPR, домініканським законодавством про захист даних і, з певними відмінностями, CCPA. Ми поважаємо ваші права і допомагаємо їх реалізувати. Зокрема, ви маєте такі права:
Право доступу: ви можете запитати підтвердження, чи обробляємо ми ваші персональні дані, і якщо так, отримати доступ до них. Це право включає інформацію про цілі обробки, категорії даних, одержувачів, передбачуваний строк зберігання або критерії його визначення та інші ваші права. Ви також можете отримати копію даних, що обробляються. (Ст. 15 GDPR; домініканське право передбачає порівнянне право доступу; CCPA надає споживачам Каліфорнії право знати категорії та конкретні персональні відомості, зібрані за останні 12 місяців.)
Право на виправлення: якщо ми обробляємо неточні або неповні персональні дані, ви можете вимагати їх виправлення. Ми виправимо помилкову інформацію і за потреби доповнимо неповні дані. (Ст. 16 GDPR; домініканське право також передбачає відповідне право на оновлення або виправлення.)
Право на видалення («право бути забутим»): за певних умов ви можете вимагати видалення персональних даних, наприклад якщо мета обробки зникла, ви відкликали згоду і іншої правової підстави немає або обробка є незаконною. У таких випадках дані видаляються без невиправданої затримки. Однак існують винятки, наприклад обов’язкові строки зберігання, необхідність даних для встановлення, здійснення або захисту юридичних вимог та інші випадки, передбачені законом. (Ст. 17 GDPR; домініканське право також передбачає видалення незаконних або застарілих даних; CCPA надає право вимагати видалення із законодавчими винятками.)
Право на обмеження обробки: за певних обставин ви можете вимагати тимчасово обмежити обробку. Крім зберігання, дані тоді обробляються лише за вашою згодою або для чітко визначених цілей. Це може застосовуватися, наприклад, на період перевірки точності даних, розгляду вашого заперечення або якщо обробка є незаконною, але ви віддаєте перевагу обмеженню замість видалення. (Ст. 18 GDPR.) Під час обмеження ми позначаємо відповідні дані та запобігаємо їх подальшій несанкціонованій обробці.
Право на переносимість: ви маєте право отримати надані нам персональні дані у структурованому, загальноприйнятому та машинозчитуваному форматі і, якщо це технічно можливо, вимагати їх безпосередньої передачі іншій компанії. Право застосовується, коли обробка ґрунтується на згоді або договорі й здійснюється автоматизованими засобами. (Ст. 20 GDPR.)
Право на заперечення: якщо обробка ґрунтується на законних інтересах, ви можете заперечити проти неї з причин, пов’язаних із вашою конкретною ситуацією (ст. 21(1) GDPR). Ми припинимо обробку для цих цілей, якщо не зможемо довести наявність вагомих законних підстав. Заперечення проти прямого маркетингу: ви можете в будь-який час відмовитися від обробки даних для маркетингових цілей (ст. 21(2) GDPR).
Право відкликати згоду: якщо дані обробляються на підставі вашої згоди, ви можете відкликати її в будь-який час. Відкликання діє на майбутнє і не впливає на законність обробки, виконаної до відкликання.
Право відмовитися від продажу («Do Not Sell My Personal Information», CCPA): споживачі, які проживають у Каліфорнії, мають право відмовитися від продажу своїх персональних даних третім особам. Наразі ми не продаємо персональні дані. Якщо це зміниться, ми заздалегідь повідомимо вас.
Право на недискримінацію (CCPA): використання вами прав за CCPA як споживачем Каліфорнії не повинно призводити до дискримінаційного ставлення. Усі користувачі отримують від нас однакову якість послуг.
Право подати скаргу / право на правовий захист: якщо ви вважаєте, що ми незаконно обробляємо ваші дані або недостатньо захищаємо ваші права, ви можете подати скаргу до компетентного наглядового органу в ЄС, Домініканській Республіці або США.
Здійснення прав: для реалізації перелічених прав ви можете в будь-який час звернутися до нас у довільній формі за контактами, зазначеними в розділі 2. Ми відповімо в строки, передбачені законом: зазвичай протягом одного місяця в ЄС, 10 днів у Домініканській Республіці та 45 днів у Каліфорнії.
Безпека обробки даних
Ми застосовуємо широкий комплекс технічних і організаційних заходів безпеки, щоб захистити ваші персональні дані від втрати, неправомірного використання, несанкціонованого доступу, розкриття або зміни. Ці заходи постійно адаптуються з урахуванням розвитку технологій. Зокрема, вони включають:
- Передача чутливих даних завжди здійснюється в зашифрованому вигляді, наприклад із використанням SSL/TLS, що видно за «https://» в URL.
- Наші системи захищені від несанкціонованого доступу міжмережевими екранами та іншими захисними механізмами.
- Доступ до персональних даних усередині нашої компанії обмежений працівниками, яким він необхідний для виконання обов’язків, за принципом «need-to-know». Ці працівники зобов’язані дотримуватися конфіденційності та регулярно отримують навчання або інструкції із захисту даних.
- Ми використовуємо належні механізми контролю доступу та процедури автентифікації, щоб доступ до даних мали лише уповноважені особи.
- Ми регулярно створюємо резервні копії, проводимо перевірки безпеки та за потреби тести на проникнення для забезпечення цілісності й доступності даних.
Попри всі зусилля неможливо гарантувати абсолютну безпеку електронного зв’язку або зберігання даних. Водночас ми постійно прагнемо підтримувати високий рівень захисту. Якщо станеться порушення даних, яке може створити високий ризик для ваших прав і свобод, ми невідкладно повідомимо вас і, якщо потрібно, компетентний наглядовий орган відповідно до закону, наприклад ст. 33 і 34 GDPR.
Відповідальність користувача: рекомендуємо вам також сприяти безпеці. Зберігайте дані для входу конфіденційно, використовуйте надійні паролі та не передавайте чутливу інформацію третім особам без необхідності. Якщо ви підозрюєте, що обліковий запис або дані були скомпрометовані, негайно повідомте нас, щоб ми могли вжити необхідних заходів.
Зміни цієї Політики конфіденційності
Ми залишаємо за собою право за потреби змінювати або оновлювати цю Політику. Причинами можуть бути зміни в наших сервісах, наприклад впровадження нових функцій, що потребують використання даних, або зміни правових вимог, наприклад нові закони чи рішення регуляторних органів.
У разі істотних змін ми повідомимо вас належним чином, наприклад помітним повідомленням на наших сайтах і, якщо маємо вашу електронну адресу, за потреби також прямим повідомленням.
Актуальна версія Політики конфіденційності завжди публікується на наших сайтах із зазначенням дати набрання чинності.
Рекомендуємо час від часу переглядати цю Політику, особливо перед передачею нам персональних даних. У разі сумнівів діє поточна версія, опублікована онлайн.
Якщо зміна стосується використання даних, для якого потрібна ваша згода, ми, звичайно, запросимо її заздалегідь.
Версія цієї політики конфіденційності: вересень 2026 року.