Політика конфиденційності

Оновлено

Життя залишає сліди. Ми існуємо для того, щоб зберегти їх у безпеці. На цій сторінці просто й точно пояснюється, як саме ми це робимо.

Хто ми

Платформа e-memory («Сервіс») управляється Фізичною особою-підприємцем (ФОП) Репех Мариною, зареєстрованою в Україні за податковим номером. Для цілей Загального регламенту про захист даних ЄС (GDPR) та Закону України «Про захист персональних даних», ми є володільцем персональних даних, які ми обробляємо про вас.

Ви можете зв'язатися з нами за адресою team@e-memory.app з будь-яких питань щодо конфіденційності.

Що ми збираємо

Ми збираємо такі категорії персональних даних:

  • Дані облікового запису — ваше ім'я, адреса електронної пошти, хешований пароль та налаштування облікового запису.
  • Вміст меморіалу — фотографії, відео, аудіозаписи, музика, текстові присвяти та інші матеріали, які ви завантажуєте на Меморіальну сторінку. Зазвичай це включає персональні дані про померлу Особу та може включати персональні дані про живих людей, зображених у цьому вмісті.
  • Дані про підписку та оплату — ваш тарифний план, статус виставлення рахунків та історія транзакцій. Ми не бачимо і не зберігаємо дані вашої платіжної картки; вони обробляються безпосередньо нашим торговим посередником (див. Розділ 5).
  • Комунікація — повідомлення, які ви надсилаєте нам на team@e-memory.app або через канали в додатку, включаючи запити на підтримку та повідомлення про заперечення членів родини.
  • Технічні дані — IP-адреса, тип пристрою, браузер, операційна система, мова, приблизне місцезнаходження (на рівні міста, визначене за IP-адресою), сторінки та функції, якими ви користуєтеся в рамках Служби, а також час їх використання. Збираються переважно за допомогою файлів cookie та подібних технологій — див. Розділ 9 та нашу Політику щодо файлів cookie.
  • Призначення правонаступників та документи для перевірки — якщо ви призначаєте Правонаступника, ми зберігаємо його ім'я та контактні дані; якщо Правонаступник активує доступ, ми зберігаємо надані вами документи (свідоцтво про смерть, посвідчення особи, підтвердження повноважень) протягом визначеного законом періоду.

Відповідно до статті 6 GDPR ми спираємося на такі правові підстави:

  • Виконання договору (пункт б частини 1 статті 6) — для надання вам Послуги, хостингу ваших Меморіальних сторінок, обробки підписок та їхнього поновлення, забезпечення доступу Спадкоємця та відповіді на запити підтримки.
  • Законні інтереси (пункт f частини 1 статті 6) — для забезпечення безпеки Сервісу, запобігання шахрайству та зловживанням, покращення нашого продукту за допомогою агрегованої аналітики, забезпечення виконання наших Умов та надіслання операційних оновлень. Ви можете висловити заперечення проти обробки на цій підставі у будь-yakyy час.
  • Згода (пункт а частини 1 статті 6) — для будь-yakих додаткових функцій, які цього вимагають (наприклад, необов'язкові файли cookie або маркетингові електронні листи). Ви можете відкликати згоду в будь-yakyy час, що не матиме жодного впливу на обробку, здійснену до відкликання.
  • Юридичне зобов'язання (пункт c частини 1 статті 6) — для дотримання законодавства України, ЄС або іншого застосовного законодавства, включаючи податкові та бухгалтерські зобов'язання, а також законні запити від органів влади.

Зауваження щодо меморіального контенту

GDPR безпосередньо не захищає персональні дані померлих осіб. Законодавство України та закони деяких держав-членів ЄС забезпечують захист посмертної гідності та особистих прав. Живі люди, зображені на меморіальних матеріалах (наприклад, на сімейному груповому фото), залишаються повністю захищеними відповідно до законодавства про захист персональних даних.

Коли ви завантажуєте матеріали на Меморіальну сторінку, ви несете відповідальність за наявність законних підстав для цього, включаючи будь-яку згоду, необхідну від зображених живих осіб. Ми ставимося до всіх меморіальних матеріалів з обережністю та обробляємо їх виключно для надання Послуги.

Ми не використовуємо меморіальні матеріали для навчання моделей штучного інтелекту, для реклами або для збагачення сторонніх інформаційних продуктів. Функції на основі ШІ в межах Послуги (наприклад, реставрація фотографій) обробляють вміст лише за вашою вказівкою та не зберігають його для будь-яких цілей навчання моделей.

З ким ми ділимося даними

Ми ділимося персональними даними лише з невеликим колом надійних сторін, кожна з яких діє за договором та з відповідними гарантіями безпеки:

  • Торговий представник (Merchant of Record) — Lemon Squeezy LLC здійснює всю обробку платежів, стягнення податку з продажів та повернення коштів. Вони є незалежним контролером платіжних даних і діють відповідно до власної політики конфіденційності.
  • Хостинг та інфраструктура — хостинг-провайдер, наприклад, Amazon Web Services, обробляє дані від нашого імені для забезпечення роботи Сервісу.
  • Електронна пошта та транзакційні повідомлення — email-провайдер, наприклад, Postmark, надсилає листи про обліковий запис, виставлення рахунків та сповіщення від нашого імені.
  • Аналітика — ми використовуємо [провайдера аналітики, наприклад, Plausible / аналітику із захистом конфіденційності] для розуміння сукупного використання продукту. Ми не використовуємо Google Analytics або іншу аналітику, пов'язану з рекламними технологіями, для меморіального контенту.
  • Інструменти підтримки клієнтів — якщо застосовно, [провайдер служби підтримки].
  • Правоохоронні органи та державні органи — лише у випадках, коли це вимагається за законом, і, за можливості, ми повідомляємо вас про це заздалегідь.
  • Наступники та уповноважені члени родини — після підтвердження запиту Наступника відповідно до нашої Угоди користувача, Наступник отримує доступ до відповідних Меморіальних сторінок та даних облікового запису.

Ми не продаємо ваші персональні дані. Ми не передаємо меморіальний контент рекламодавцям або для навчання моделей штучного інтелекту (AI).

Міжнародні перекази

Ми знаходимося в Україні. Залежно від постачальників послуг, яких ми використовуємо, ваші дані можуть оброблятися в Україні, Європейській економічній зоні, Сполученому Королівстві або Сполучених Штатах Америки. Коли ми передаємо персональні дані за межі країни вашого проживання до юрисдикції, щодо якої немає рішення про відповідність рівня захисту, ми покладаємося на належні гарантії відповідно до Розділу V GDPR — зазвичай це Стандартні договірні застереження з нашими постачальниками, які за потреби доповнюються додатковими технічними та організаційними заходами. Ви можете запросити копію цих гарантій, написавши на team@e-memory.app.

Як довго ми зберігаємо дані

Дані облікового запису — доки ваш обліковий запис активний, а також до 12 місяців після його закриття (на випадок, якщо ви захочете відкрити його знову або вам знадобляться записи історії облікового запису), після чого вони видаляються.

  • Меморіальний контент — доки існує відповідна Меморіальна сторінка. Якщо термін дії підписки закінчується, контент зберігається відповідно до поетапних правил зберігання, описаних у Розділі 7 Умов використання (30 днів повного доступу, 60 днів лише для читання, 6 місяців в архіві, після чого видаляється), що завжди підлягає ротації резервних копій у звичайному режимі.
  • Платіжні дані — зберігаються нашим уповноваженим торговцем відповідно до його політики зберігання даних; ми зберігаємо підсумки транзакцій для цілей оподаткування та бухгалтерського обліку протягом періоду, визначеного законодавством України (наразі 3 роки з дати транзакції; довше, якщо застосовується інше законодавство).
  • Документи для підтвердження наступника — зберігаються доти, доки зв'язок із Наступником є активним, а потім видаляються протягом 12 місяців після припинення цього зв'язку, якщо від нас не вимагається зберігати їх довше.
  • Технічні журнали — зазвичай зберігаються від 30 до 90 днів для цілей безпеки та налагодження, після чого видаляються або агрегуються в анонімну форму.
  • Резервні копії — перезаписуються у звичайному режимі, зазвичай протягом 90 днів після видалення основного запису.

Ваші права

Якщо до вас застосовується GDPR або Закон України «Про захист персональних даних», ви маєте право на:

  • Доступ до персональних даних, які ми зберігаємо про вас;
  • Виправлення даних, які є неточними або неповними;
  • Видалення даних («право бути забутим»), за винятком передбачених законом випадків;
  • Обмеження або заперечення проти певної обробки;
  • Отримання портативної копії даних, які ви нам надали;
  • Відкликання будь-якої згоди, яку ви надали раніше;
  • Подання скарги до контролюючого органу — в Україні це Уповноважений Верховної Ради України з прав людини (Омбудсман); в ЄС — ваш місцевий орган із захисту даних.

Щоб скористатися будь-яким із цих прав, напишіть на адресу team@e-memory.app. Ми відповімо протягом 30 днів. Ми можемо попросити вас надати ідентифікаційну інформацію для підтвердження запиту — ми робимо це, щоб захистити ваші дані від видавання себе за іншу особу.

Резидентам Каліфорнії, Вірджинії, Колорадо, Коннектикуту, Юти та інших штатів США: якщо застосовне законодавство надає вам аналогічні права (на ознайомлення, видалення, виправлення, відмову від продажу чи передачі, на недискримінацію), ви можете скористатися ними, написавши на ту саму адресу. Ми не продаємо і не передаємо персональні дані в розумінні цих законів.

Файли cookie та подібні технології

Ми використовуємо файли cookie та подібні технології локального зберігання для автентифікації, безпеки, основних налаштувань і обмеженої аналітики з дотриманням конфіденційності. Ми просимо вашої згоди перед встановленням необов'язкових файлів cookie. Для отримання детальної інформації та керування своїми налаштуваннями ознайомтеся з нашою Політикою використання файлів cookie.

Діти

Сервіс призначений для користувачів віком від 18 років. Ми свідомо не збираємо персональні дані осіб, які не досягли 18-річного віку. Якщо ви вважаєте, що обліковий запис створив неповнолітній, будь ласка, напишіть на team@e-memory.app, і ми його видалимо. Меморіальний контент про неповнолітніх (наприклад, малолітню племінницю на сімейній фотографії) обробляється на законних підставах, на яких ви його завантажили, та підлягає процедурі заперечення з боку родини та видалення, описаній у наших Умовах.

Безпека

Ми застосовуємо обґрунтовані технічні та організаційні заходи для захисту персональних даних — зашифровані з'єднання (HTTPS/TLS), зашифроване зберігання меморіального контенту, контроль доступу, розділення платіжних даних з нашою платіжною системою (Merchant of Record) та стандартні процедури резервного копіювання. Жоден інтернет-сервіс не є повністю безпечним; ми наполегливо рекомендуємо вам зберігати власні копії будь-якого незамінного меморіального контенту. Якщо порушення безпеки вплине на ваші персональні дані і закон вимагатиме повідомлення, ми повідомимо вас та відповідний контролюючий орган без зайвих затримок.

Зміни до цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Про суттєві зміни — наприклад, нову категорію одержувачів або нову мету обробки — буде повідомлено щонайменше за 30 днів електронною поштою або через сповіщення в додатку. Несуттєві зміни (виправлення, уточнення) набувають чинності з моменту їх публікації. Дата «Останнє оновлення» у верхній частині цієї сторінки завжди відображає поточну версію.

Контакти

Запити щодо конфіденційності: team@e-memory.app

ФОП Марина Репех