Політика конфіденційності

1. Хто ми

Hostynets (hostynets.app, мобільний застосунок і розширення для браузера) керує фізична особа-підприємець (ФОП) Козачок Ксенія Андріївна, зареєстрована в Україні («ми», «нас»). Ми є володільцем персональних даних, описаних у цій політиці.

З будь-яких питань чи запитів щодо конфіденційності пишіть на privacy@hostynets.app.

2. Які дані ми збираємо

• Дані акаунта: адреса електронної пошти, ім'я користувача, відображуване ім'я, аватар і дані профілю, які ви вирішите додати, як-от дата народження, часовий пояс, мова, валюта, інтереси та вподобання щодо подарунків.
• Дані для входу: коли ви входите через Google, Apple, Discord або GitHub, цей провайдер передає нам ваше ім'я, адресу електронної пошти та ідентифікатор акаунта. Ми ніколи не отримуємо ваш пароль від цього акаунта.
• Створений вами вміст: ідеї подарунків, списки бажань, події, посилання на магазини, нотатки, люди, яких ви відстежуєте, і повідомлення зворотного зв'язку, які ви нам надсилаєте.
• Платіжні дані: ваш тариф, статус підписки та історія платежів. Дані картки вводяться на боці нашого платіжного провайдера і зберігаються в нього; ми зберігаємо лише ідентифікатор платежу та замаскований ідентифікатор картки.
• Технічні дані: IP-адреса, відомості про браузер і пристрій, а також журнали сервера. Ми визначаємо приблизне місцезнаходження (країну, регіон, місто) за вашою IP-адресою за допомогою бази даних, розміщеної на наших власних серверах; для цього ваша IP-адреса не передається третім особам.
• Дані про використання: які рекомендації ви відкриваєте або відхиляєте, а також - лише якщо ви приймете аналітичні cookie - узагальнена статистика використання, яку збирає Google Analytics.

3. Інформація про інших людей

Hostynets дає змогу зберігати нотатки про людей, яким ви купуєте подарунки, як-от їхнє ім'я, день народження, розміри та вподобання. Додавайте лише ту інформацію, якою маєте право ділитися. Ми використовуємо її виключно для надання вам сервісу. Кожен, хто вважає, що ми зберігаємо дані про нього, може зв'язатися з нами, щоб отримати до них доступ або видалити їх.

4. Як і навіщо ми використовуємо ваші дані

• Щоб надавати сервіс - ваш акаунт, списки, події, нагадування, сповіщення та обмін із вашими зв'язками (виконання нашого договору з вами).
• Щоб обробляти платежі та вести облік, якого вимагає податкове законодавство (договір і юридичний обов'язок).
• Щоб персоналізувати пропозиції подарунків, зокрема з урахуванням вашого регіону, якщо ви дозволите це в Налаштуваннях (законний інтерес; регіональну персоналізацію можна будь-коли вимкнути).
• Щоб захищати Hostynets - обмеження частоти запитів, запобігання зловживанням і журнал аудиту безпеки (законний інтерес).
• Щоб розуміти, як використовується сайт, за допомогою Google Analytics - лише після того, як ви приймете аналітичні cookie (згода, яку ви можете відкликати).
• Щоб надсилати службові листи, як-от нагадування, дайджести та повідомлення щодо оплати. Дайджести можна вимкнути в Налаштуваннях; основні листи щодо акаунта й оплати не можна вимкнути, поки у вас є акаунт.

Ми не продаємо ваші персональні дані і не використовуємо їх для реклами третіх осіб.

5. Хто бачить ваші дані

• Інші користувачі бачать те, чим ви вирішили поділитися: ваш публічний профіль, публічні списки бажань та ідеї подарунків, а також події, якими ви ділитеся зі своїми зв'язками. Усе інше за замовчуванням приватне.
• Постачальники послуг, які обробляють дані від нашого імені: Hetzner Online (хостинг, сервери в ЄС), Monobank / АТ «Універсал Банк» (платежі), Resend (доставка електронної пошти) та Google (аналітика, лише з вашої згоди).
• Провайдери входу (Google, Apple, Discord, GitHub) - лише якщо ви вирішите входити через них.
• Державні органи - коли цього вимагає закон або коли це потрібно для захисту наших користувачів чи наших прав.

Деякі з цих постачальників розташовані за межами України та Європейської економічної зони, наприклад у США. У таких випадках передавання даних ґрунтується на гарантіях, які надають ці постачальники, як-от стандартні договірні положення Європейської комісії.

6. Файли cookie

Ми використовуємо невелику кількість файлів cookie:

• hostynets_session - зберігає ваш вхід (14 днів). csrftoken - захищає форми від міжсайтової підробки запитів.
• theme - запам'ятовує світлу або темну тему (1 рік). hn_consent - запам'ятовує ваш вибір щодо аналітики (1 рік). Короткочасний cookie (кілька секунд) забезпечує, що одразу після збереження змін ви бачите актуальні дані.
• _ga і _ga_* - Google Analytics, встановлюються лише після того, як ви приймете аналітичні cookie.

Перша група є суворо необхідною і не потребує згоди. Ви можете будь-коли змінити свій вибір щодо аналітики за посиланням «Налаштування cookie» внизу сторінки.

7. Як довго ми зберігаємо дані

• Дані акаунта та вміст: доки існує ваш акаунт. Коли ви надсилаєте запит на видалення, для акаунта починається пільговий період тривалістю 14 дн., протягом якого ви можете скасувати видалення; після цього акаунт видаляється остаточно.
• Сповіщення: 180 днів. Активність щодо рекомендацій: 365 днів.
• Журнал аудиту безпеки: 2 роки. Після видалення акаунта записи зберігаються без прив'язки до нього.
• Платіжні записи: протягом строку, визначеного податковим і бухгалтерським законодавством.

8. Ваші права

Відповідно до Закону України «Про захист персональних даних» і, де це застосовно, Загального регламенту ЄС про захист даних, ви можете вимагати доступу до своїх даних, їх виправлення, експорту чи видалення, заперечити проти їх обробки або обмежити її, а також будь-коли відкликати згоду.

Більшість даних можна змінити, а акаунт - видалити самостійно в Налаштуваннях. З усіх інших питань пишіть на privacy@hostynets.app - ми відповідаємо протягом 30 днів. Ви також маєте право подати скаргу Уповноваженому Верховної Ради України з прав людини або, якщо ви проживаєте в ЄС, до місцевого органу із захисту даних.

9. Безпека

Увесь трафік шифрується за допомогою HTTPS, доступ до робочих систем обмежено, а API-запити з наших застосунків підписуються. Жодна система не є абсолютно захищеною, тож, будь ласка, одразу повідомте нас, якщо помітите щось підозріле.

10. Діти

Hostynets не призначений для дітей віком до 16 років, і ми свідомо не збираємо їхні дані. Якщо ви вважаєте, що дитина створила акаунт, зв'яжіться з нами, і ми його видалимо.

11. Зміни до цієї політики

Ми можемо оновлювати цю політику в міру змін сервісу. Ми змінимо дату вгорі сторінки, а про суттєві зміни повідомимо вас у застосунку або електронною поштою до того, як вони наберуть чинності.

Цю політику перекладено для зручності; у разі розбіжностей переважну силу має англійська версія.