Політика конфіденційності
Це переклад, наданий для зручності. Якщо він розходиться з англійською версією, переважну силу має англійська версія.
Ця політика пояснює, які персональні дані збирає invme, навіщо, як довго ми їх зберігаємо, кому передаємо і що ви можете з цим зробити. Ми написали її для того, щоб її читали, а не гортали: якщо щось незрозуміло, напишіть на [email protected].
1. Хто відповідає за обробку даних
Сервісом invme керує Invme LLC (далі — «invme», «ми», «нас»). Ми є контролером персональних даних, описаних у цій політиці. З усіх питань, пов’язаних з вашими даними, пишіть на [email protected].
2. Що ми збираємо
- Акаунт і профіль. Ваша адреса електронної пошти, пароль (зберігається лише у вигляді незворотного хеш-значення), ім’я, дата народження (щоб підтвердити, що вам виповнилося 18 років), стать, місто, фотографії профілю, короткий опис, ваші інтереси, посилання на ваші профілі в соціальних мережах, які ви вирішите додати, ваша мова та ваші налаштування.
- Вхід через Google, Facebook або VK. Якщо ви обираєте такий спосіб входу, ми отримуємо від відповідного провайдера ідентифікатор вашого акаунта, ім’я, адресу електронної пошти та фотографію профілю. Вашого пароля в цього провайдера ми ніколи не бачимо.
- Те, що ви створюєте. Плани, коментарі, повідомлення, фотографії, відгуки, подорожі, ваші відповіді «Я йду», закладки, люди та міста, за якими ви стежите, а також скарги, які ви нам надсилаєте.
- Як ви користуєтеся invme. Які сторінки та функції використовуються, які форми дають збій або залишаються незавершеними, а також помилки. Ця статистика ведеться без файлів cookie: ми використовуємо ключ, обчислений на основі вашої IP-адреси та браузера, який змінюється щодня і як такий ніколи не зберігається. Коли ви увійшли в акаунт, ці події пов’язуються з вашим акаунтом, щоб ми могли виправити те, що у вас не працює.
- Технічні дані. Ваша IP-адреса, тип браузера та пристрою, а також час кожного запиту надходять на наші сервери та до нашого мережевого провайдера; ми використовуємо їх, щоб доставляти сторінки, захищати сервіс і з’ясовувати причини збоїв.
- Місцезнаходження. Місто, яке ви обираєте. Місцезнаходження вашого пристрою — лише коли ви натискаєте елемент керування «Поруч зі мною»: воно використовується лише для цього одного запиту і не зберігається у вигляді історії.
- Платежі. Якщо ви купуєте invme Plus або просування, платіж обробляє Stripe. Ми отримуємо статус, суму та ідентифікатор платежу — але ніколи не номер вашої картки.
- Листування. Листи, які ви надсилаєте нам, і листи, які ми надсилаємо вам.
3. Місця та події із загальнодоступних джерел
invme показує путівник по закладах, місцях і подіях, складений на основі загальнодоступних джерел: вебсайтів закладів та організаторів, їхніх публічних дописів у соціальних мережах і відкритих платформ відгуків. У ньому можуть зазначатися імена та назви організаторів, виконавців і компаній, а також назви їхніх публічних профілів. Ми використовуємо цю інформацію, щоб розповідати людям, що і де відбувається (наш законний інтерес — вести загальнодоступний путівник). Якщо вас у ньому згадано і ви хочете щось виправити або видалити, напишіть на [email protected] — ми оперативно вживемо заходів.
4. Навіщо ми використовуємо ваші дані та на якій підставі
- Щоб надавати сервіс, у якому ви зареєструвалися, — ваш акаунт і профіль, плани, чат, сповіщення, місця та події поруч із вами. Правова підстава: виконання договору з вами (ст. 6(1)(b) Загального регламенту ЄС про захист даних (GDPR)).
- Щоб забезпечувати безпеку invme — перевірка мінімального віку, розгляд скарг, запобігання спаму, шахрайству та зловживанням, обмеження повторних спроб входу. Правова підстава: наші законні інтереси та законні інтереси наших користувачів (ст. 6(1)(f) GDPR), а у відповідних випадках — юридичні обов’язки (ст. 6(1)(c) GDPR).
- Щоб покращувати invme — статистика використання без файлів cookie та звіти про помилки. Правова підстава: законні інтереси.
- Щоб персоналізувати те, що ви бачите, — ваша стрічка та рекомендації на основі ваших інтересів і активності. Правова підстава: наш договір з вами; ви можете будь-коли змінити свої інтереси.
- Щоб писати вам — службові листи (підтвердження, скидання пароля, повідомлення та відповіді) в межах нашого договору; дайджести та нагадування на підставі наших законних інтересів, причому в кожному з них є посилання для відписки в один клік; push-сповіщення — лише якщо ви дозволите їх у браузері чи застосунку (згода, ст. 6(1)(a) GDPR); цю згоду ви можете відкликати будь-коли.
- Щоб приймати платежі та вести бухгалтерський облік — договір і юридичні обов’язки.
- Щоб дотримуватися закону та відповідати на законні запити органів влади — юридичні обов’язки.
Ми не продаємо ваші персональні дані. Ми не показуємо сторонню рекламу і не використовуємо рекламні файли cookie. Ми не ухвалюємо рішень, що ґрунтуються виключно на автоматизованій обробці та мають для вас юридичні наслідки або подібним чином істотно на вас впливають.
5. Що бачать інші люди
Ваш профіль видно відповідно до вашого налаштування видимості: усім, лише користувачам, які увійшли в акаунт, або нікому, крім вас. Плани, які ви публікуєте, і коментарі, які ви пишете, є публічними та можуть з’являтися в пошукових системах. Повідомлення бачать лише учасники розмови. Ви можете заблокувати будь-кого; заблокована людина більше не бачить вашого профілю і не може вам писати. З invme Plus ви можете приховати свій вік.
6. Кому ми передаємо дані
Ми передаємо персональні дані лише постачальникам послуг, які допомагають нам забезпечувати роботу invme, на підставі договорів, що зобов’язують їх захищати ці дані й використовувати їх лише за нашими вказівками, і лише в тому обсязі, який потрібен кожному з них:
- Hetzner Online GmbH (Німеччина) — сервери та бази даних, на яких розміщено invme і зберігаються ваші дані.
- Cloudflare, Inc. — доставка сайту та захист від атак; увесь трафік до invme проходить через Cloudflare.
- Google LLC — доставка наших листів, а також вхід через Google, якщо ви ним користуєтеся.
- Meta Platforms (Facebook Login) і VK (VK ID) — лише якщо ви вирішите входити через них.
- Stripe — платежі, якщо ви щось купуєте.
- CARTO — картографічні зображення для наших карт: ваш браузер завантажує їх із серверів CARTO, тому CARTO бачить вашу IP-адресу.
- YouTube і Vimeo — лише коли на сторінці є відео і ви його відтворюєте.
- Anthropic — машинний переклад публічних описів подій і місць; дані акаунтів не передаються.
Ми також розкриваємо дані органам влади, коли цього вимагає закон, і правонаступникові в разі злиття або продажу invme; такий правонаступник і надалі буде зобов’язаний дотримуватися цієї політики.
7. Передавання даних за межі Європи
Ваші дані зберігаються в Німеччині. Деякі з наведених вище постачальників (Cloudflare, Google, Meta, Stripe) можуть обробляти їх за межами ЄС/ЄЕЗ, наприклад у США. Таке передавання здійснюється на підставі рішення Європейської комісії про адекватність рівня захисту (наприклад, Рамкової програми ЄС — США щодо захисту даних, EU–U.S. Data Privacy Framework) або стандартних договірних умов Європейської комісії.
8. Як довго ми зберігаємо дані
- Акаунт і контент: доки існує ваш акаунт. Коли ви видаляєте акаунт, ваші персональні дані стираються або незворотно анонімізуються без невиправданої затримки; відповіді, які інші люди написали на ваші публікації, можуть залишитися, але без вашого імені.
- Статистика використання: до 13 місяців.
- Журнали серверів і мережі: лише стільки, скільки потрібно для безпеки та усунення несправностей; вони циклічно перезаписуються.
- Резервні копії: зберігаються протягом короткого строку і перезаписуються за графіком ротації.
- Платіжні записи: стільки, скільки вимагає податкове законодавство та законодавство про бухгалтерський облік.
- Скарги на зловживання: стільки, скільки потрібно для їх розгляду та запобігання повторним зловживанням.
9. Ваші права
Ви можете переглядати та виправляти свій профіль у налаштуваннях, завантажити копію своїх даних і видалити акаунт безпосередньо в invme — без жодного запиту. Ви також можете звернутися до нас на адресу [email protected] із запитом про доступ до ваших даних, їх виправлення чи видалення, обмеження їх обробки, із запереченням проти обробки або із запитом про передавання даних вам чи іншому сервісу, а також відкликати будь-яку надану вами згоду. Ми відповідаємо протягом одного місяця.
Якщо ви перебуваєте в ЄС/ЄЕЗ, Великій Британії або Швейцарії, ви також можете подати скаргу до свого органу із захисту даних. Якщо ви проживаєте в Каліфорнії чи іншому штаті США, де діє закон про захист приватності, ви маєте право знати про свою персональну інформацію, отримувати до неї доступ, виправляти та видаляти її; ми не продаємо її і не передаємо для міжконтекстної поведінкової реклами, а також не ставитимемося до вас інакше через те, що ви скористалися своїми правами. Де б ви не жили, напишіть нам — ми допоможемо.
11. Безпека
Усі з’єднання зашифровано (HTTPS). Паролі зберігаються лише у вигляді незворотних хеш-значень. Доступ до персональних даних мають лише ті, кому він потрібен, а облікові записи співробітників захищено двофакторною автентифікацією. Частоту спроб входу обмежено. Жодна система не є абсолютно захищеною; якщо порушення безпеки зачепить ваші дані, ми повідомимо вас і компетентні органи, як того вимагає закон.
12. Вік
invme призначений для дорослих віком від 18 років. Ми свідомо не збираємо дані осіб, молодших за 18 років; такі акаунти видаляються, щойно ми про них дізнаємося.
13. Зміни до цієї політики
Ми можемо оновлювати цю політику. Дата на початку документа вказує на останню версію; про суттєві зміни ми повідомляємо в invme або електронною поштою до того, як вони наберуть чинності.
14. Контакти
Invme LLC. Електронна пошта: [email protected]. Див. також наші Умови користування.