Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності описує, як ТОВ «Разом ЮА» (далі — «ми», «нас», «організація»), що діє через веб-сайт razomua.media та мобільний застосунок Razom UA, збирає, використовує, зберігає та захищає ваші персональні дані.

Ми дотримуємось вимог:

• Регламенту ЄС 2016/679 (GDPR) — для осіб, які перебувають у Європейському економічному просторі;
• Закону штату Каліфорнія CCPA/CPRA — для жителів Каліфорнії (США);
• Законодавства України про захист персональних даних (Закон № 2297-VI).

2. Персональні дані, які ми збираємо

Дані, які ви надаєте добровільно: адреса електронної пошти (при підписці або реєстрації), ім'я та прізвище (якщо вказано), коментарі та повідомлення, надіслані через форми зворотного зв'язку.

Дані, що збираються автоматично: IP-адреса (в анонімізованому вигляді), тип браузера та операційна система, сторінки, які ви переглядали, час та тривалість відвідування, географічне місцезнаходження (на рівні країни/міста), ідентифікатор мобільного пристрою (у застосунку).

Ми не збираємо спеціальні категорії персональних даних (расове походження, здоров'я, біометрія, релігійні переконання тощо) без вашої явної згоди.

3. Правова підстава обробки (GDPR)

• Ваша згода (ст. 6(1)(a) GDPR) — для аналітичних та маркетингових cookie, підписки на розсилку;
• Законний інтерес (ст. 6(1)(f) GDPR) — для безпеки сайту та запобігання зловживанням;
• Виконання договору (ст. 6(1)(b) GDPR) — для надання послуг, на які ви зареєструвались.

4. Аналітичні платформи та треті сторони

Ми використовуємо наступні аналітичні сервіси для покращення роботи платформи:

4.1. Google Analytics 4

Оператор: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics збирає знеособлені дані про поведінку користувачів. Ми активували анонімізацію IP-адрес та вимкнули передачу даних для рекламних цілей. Для користувачів з ЄС застосовуються стандартні договірні положення (SCC). Ви можете відмовитись від Google Analytics, встановивши розширення: https://tools.google.com/dlpage/gaoptout. Детальніше: Політика конфіденційності Google.

4.2. PostHog

Оператор: PostHog, Inc., 965 Mission St, San Francisco, CA 94103, USA. PostHog використовується для продуктової аналітики та розуміння поведінки користувачів у застосунку. Дані можуть зберігатись на серверах у США або ЄС (залежно від конфігурації). Ми використовуємо знеособлені ідентифікатори та не передаємо PostHog дані, що дозволяють безпосередньо ідентифікувати особу. Детальніше: Політика конфіденційності PostHog.

Обидва сервіси діють як обробники даних (data processors) в розумінні GDPR, і ми уклали з ними відповідні угоди про обробку даних (DPA).

5. Міжнародна передача даних

Деякі дані можуть передаватись та оброблятись за межами України та ЄС (зокрема, до США). Ми забезпечуємо захист таких передач через: стандартні договірні положення ЄС (SCC), сертифікацію постачальників у рамках EU-US Data Privacy Framework, або інші відповідні гарантії.

6. Мета використання даних

• Забезпечення роботи сайту та мобільного застосунку;
• Аналіз відвідуваності та покращення контенту;
• Надсилання новин та оновлень (тільки за вашою згодою);
• Забезпечення безпеки та запобігання шахрайству;
• Виконання юридичних зобов'язань.

7. Строк зберігання даних

Ми зберігаємо персональні дані лише стільки, скільки необхідно для досягнення цілей, зазначених у цій Політиці:

• Аналітичні дані — до 14 місяців;
• Дані підписників розсилки — до скасування підписки;
• Журнали безпеки — до 12 місяців;
• Резервні копії — до 30 днів після видалення основних даних.

8. Ваші права

Відповідно до GDPR та чинного законодавства України ви маєте право:

• Право на доступ — отримати копію ваших персональних даних;
• Право на виправлення — виправити неточні або неповні дані;
• Право на видалення («право бути забутим») — вимагати видалення ваших даних;
• Право на обмеження обробки — обмежити обробку ваших даних у певних випадках;
• Право на перенесення даних — отримати дані у структурованому машинозчитуваному форматі;
• Право на заперечення — заперечити проти обробки на підставі законного інтересу;
• Право відкликати згоду — у будь-який момент без шкоди для законності попередньої обробки.

Для жителів Каліфорнії (CCPA/CPRA): ви також маєте право знати, які категорії персональних даних ми збираємо, право відмовитись від продажу або поширення даних (ми не продаємо ваші дані), право на недискримінацію за реалізацію ваших прав.

Для реалізації будь-якого із зазначених прав зверніться до нас: privacy@razomua.media. Ми відповімо протягом 30 днів (CCPA) або 1 місяця (GDPR).

9. Безпека даних

Ми застосовуємо технічні та організаційні заходи для захисту ваших даних: шифрування з'єднань (TLS/HTTPS), контроль доступу, регулярний аудит безпеки. У разі витоку даних, що становить ризик для ваших прав, ми повідомимо відповідний наглядовий орган протягом 72 годин (відповідно до ст. 33 GDPR) та вас — у найкоротший можливий строк.

10. Діти

Наш сайт та застосунок не призначені для осіб молодше 16 років. Ми свідомо не збираємо дані дітей. Якщо вам стало відомо, що дитина надала нам персональні дані, будь ласка, зв'яжіться з нами для їх видалення.

11. Оскарження

Якщо ви вважаєте, що ми порушуємо ваші права, ви маєте право подати скаргу до:

• Уповноваженого Верховної Ради України з прав людини (Омбудсмена);
• Наглядового органу ЄС у країні вашого проживання (для резидентів ЄС).

12. Зміни до Політики

Ми можемо оновлювати цю Політику. При суттєвих змінах ми повідомимо вас електронною поштою (якщо ви підписані) або через помітне оголошення на сайті не пізніше ніж за 30 днів до набрання змін чинності.

13. Контакти

З питань конфіденційності та захисту персональних даних звертайтесь:
ТОВ «Разом ЮА»
Адреса: вул. Теплична, 58, Святопетрівське, Київська область, 08141, Україна
Тел.: 096 702 2602
Email: privacy@razomua.media
Веб-сайт: razomua.media