Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает, как ООО «Разом ЮА» (далее — «мы», «нас», «Компания»), действующее через веб-сайт razomua.media и мобильное приложение Razom UA, собирает, использует, хранит и защищает ваши персональные данные.

Мы соблюдаем требования:

• Регламента ЕС 2016/679 (GDPR) — для лиц, находящихся в Европейском экономическом пространстве;
• Закона штата Калифорния CCPA/CPRA — для жителей Калифорнии (США);
• Законодательства Украины о защите персональных данных (Закон № 2297-VI).

2. Персональные данные, которые мы собираем

Данные, которые вы предоставляете добровольно: адрес электронной почты (при подписке или регистрации), имя и фамилия (если указаны), комментарии и сообщения, отправленные через формы обратной связи.

Данные, собираемые автоматически: IP-адрес (в анонимизированном виде), тип браузера и операционная система, просмотренные страницы, время и продолжительность посещения, географическое местоположение (на уровне страны/города), идентификатор мобильного устройства (в приложении).

Мы не собираем специальные категории персональных данных (расовое происхождение, здоровье, биометрия, религиозные убеждения и т.д.) без вашего явного согласия.

3. Правовое основание обработки (GDPR)

• Ваше согласие (ст. 6(1)(a) GDPR) — для аналитических и маркетинговых cookie, подписки на рассылку;
• Законный интерес (ст. 6(1)(f) GDPR) — для безопасности сайта и предотвращения мошенничества;
• Исполнение договора (ст. 6(1)(b) GDPR) — для предоставления услуг, на которые вы зарегистрировались.

4. Аналитические платформы и третьи стороны

Мы используем следующие аналитические сервисы для улучшения работы платформы:

4.1. Google Analytics 4

Оператор: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics собирает обезличенные данные о поведении пользователей. Мы активировали анонимизацию IP-адресов и отключили передачу данных для рекламных целей. Для пользователей из ЕС применяются стандартные договорные положения (SCC). Вы можете отказаться от Google Analytics, установив расширение: https://tools.google.com/dlpage/gaoptout. Подробнее: Политика конфиденциальности Google.

4.2. PostHog

Оператор: PostHog, Inc., 965 Mission St, San Francisco, CA 94103, USA. PostHog используется для продуктовой аналитики и понимания поведения пользователей в приложении. Данные могут храниться на серверах в США или ЕС (в зависимости от конфигурации). Мы используем обезличенные идентификаторы и не передаём PostHog данные, позволяющие непосредственно идентифицировать личность. Подробнее: Политика конфиденциальности PostHog.

Оба сервиса действуют как обработчики данных (data processors) в понимании GDPR, и мы заключили с ними соответствующие соглашения об обработке данных (DPA).

5. Международная передача данных

Некоторые данные могут передаваться и обрабатываться за пределами Украины и ЕС (в частности, в США). Мы обеспечиваем защиту таких передач через: стандартные договорные положения ЕС (SCC), сертификацию поставщиков в рамках EU-US Data Privacy Framework, или иные соответствующие гарантии.

6. Цель использования данных

• Обеспечение работы сайта и мобильного приложения;
• Анализ посещаемости и улучшение контента;
• Отправка новостей и обновлений (только с вашего согласия);
• Обеспечение безопасности и предотвращение мошенничества;
• Исполнение юридических обязательств.

7. Срок хранения данных

Мы храним персональные данные только столько, сколько необходимо для достижения целей, указанных в настоящей Политике:

• Аналитические данные — до 14 месяцев;
• Данные подписчиков рассылки — до отмены подписки;
• Журналы безопасности — до 12 месяцев;
• Резервные копии — до 30 дней после удаления основных данных.

8. Ваши права

В соответствии с GDPR и действующим законодательством Украины вы имеете право:

• Право на доступ — получить копию ваших персональных данных;
• Право на исправление — исправить неточные или неполные данные;
• Право на удаление («право быть забытым») — требовать удаления ваших данных;
• Право на ограничение обработки — ограничить обработку ваших данных в определённых случаях;
• Право на перенос данных — получить данные в структурированном машиночитаемом формате;
• Право на возражение — возразить против обработки на основании законного интереса;
• Право отозвать согласие — в любой момент без ущерба для законности предшествующей обработки.

Для жителей Калифорнии (CCPA/CPRA): вы также имеете право знать, какие категории персональных данных мы собираем, право отказаться от продажи или распространения данных (мы не продаём ваши данные), право на недискриминацию за реализацию ваших прав.

Для реализации любого из указанных прав обращайтесь к нам: privacy@razomua.media. Мы ответим в течение 30 дней (CCPA) или 1 месяца (GDPR).

9. Безопасность данных

Мы применяем технические и организационные меры для защиты ваших данных: шифрование соединений (TLS/HTTPS), контроль доступа, регулярный аудит безопасности. В случае утечки данных, представляющей риск для ваших прав, мы уведомим соответствующий надзорный орган в течение 72 часов (в соответствии со ст. 33 GDPR) и вас — в кратчайший возможный срок.

10. Дети

Наш сайт и приложение не предназначены для лиц моложе 16 лет. Мы сознательно не собираем данные детей. Если вам стало известно, что ребёнок предоставил нам персональные данные, пожалуйста, свяжитесь с нами для их удаления.

11. Жалобы

Если вы считаете, что мы нарушаем ваши права, вы вправе подать жалобу в:

• Уполномоченного Верховной Рады Украины по правам человека (Омбудсмена);
• Надзорный орган ЕС в стране вашего проживания (для резидентов ЕС).

12. Изменения в Политике

Мы можем обновлять настоящую Политику. При существенных изменениях мы уведомим вас по электронной почте (если вы подписаны) или через заметное объявление на сайте не позднее чем за 30 дней до вступления изменений в силу.

13. Контакты

По вопросам конфиденциальности и защиты персональных данных обращайтесь:
ООО «Разом ЮА»
Адрес: ул. Тепличная, 58, Святопетровское, Киевская область, 08141, Украина
Тел.: 096 702 2602
Email: privacy@razomua.media
Веб-сайт: razomua.media