Політика конфіденційності Spinly

Адміністратор даних

Адміністратором персональних даних є Yaroslav Bulba, який веде діяльність Spinly як одноосібну підприємницьку діяльність.

Контакт: info@spinly.rent.

• Yaroslav Bulba, який веде одноосібну підприємницьку діяльність під назвою Spinly
• NIP: 8943276263
• REGON: 543567309
• адреса для листування: ul. Węgliniecka 21/12, 54-106 Wrocław, Poland
• e-mail: info@spinly.rent

Обсяг зібраних даних

Ми можемо обробляти дані, необхідні для роботи Сайту, Застосунку та послуг оренди, зокрема:

Дані збираються в обсязі, необхідному для реалізації описаних цілей, та відповідно до GDPR/RODO.

• дані облікового запису та автентифікації, такі як ідентифікатор користувача, e-mail, спосіб входу та статус облікового запису
• дані профілю та контактні дані, такі як ім’я та прізвище, телефон, місто, адреса, поштовий індекс, номер квартири, мова та фото профілю
• ідентифікаційні дані, необхідні для верифікації оренди, такі як дата народження, PESEL, номер документа, що посвідчує особу, та фото документа, що посвідчує особу
• дані заявок і оренди, такі як статус заявки, вибраний план, велосипед, батарея, аксесуари, дати, історія оренди, чеклисти, пошкодження та сервісні нотатки
• дані договорів і підписів, такі як номер договору, знімок документа, підпис, поданий у Застосунку, PDF-файли, підписані PDF-файли, хеші та історія прийняття
• дані платежів, Застави та повернень коштів, такі як статус платежу, історія оплат, рахунки-фактури, ідентифікатори Stripe, обмежені дані способу оплати, Періодичні підписки, повернення коштів та chargeback
• дані підтримки, такі як зміст повідомлень, статус справи, лічильники непрочитаних повідомлень, метадані обслуговування та вкладення, надіслані Користувачем
• дані сповіщень, такі як push-токени, платформа, версія застосунку та налаштування сповіщень
• технічні, безпекові та аудиторські дані, такі як логи, ідентифікатори пристрою або сесії, backend-події, webhook, ролі адміністраторів, дії в Адміністративній панелі та сервісні записи
• дані Сайту, такі як події взаємодії, параметри кампаній, збережені локально в браузері, мовні налаштування та дані, передані через форми

PESEL і документи, що посвідчують особу

PESEL, дата народження, номер документа, що посвідчує особу, та фото документа, що посвідчує особу, обробляються з метою верифікації особи Орендаря, укладення та виконання Договору оренди, захисту майна, запобігання зловживанням, а також пред’явлення або захисту від вимог.

Ці дані є необхідними для реалізації оренди, якщо Spinly не вкаже альтернативний шлях верифікації.

Доступ до цих даних повинен бути обмежений особами та системами, для яких це необхідно для обслуговування оренди, розрахунків, безпеки або вимог.

Мета обробки

Дані використовуються для:

• створення та обслуговування облікового запису, а також автентифікації Користувача
• обслуговування профілю, заявок на оренду та комунікації з Користувачем
• верифікації особи Орендаря, захисту майна та запобігання зловживанням
• укладення, підписання та виконання Договору оренди
• призначення велосипеда, батареї та аксесуарів, а також обслуговування активної оренди
• обслуговування платежів, Застави, Періодичних підписок, рахунків-фактур, повернень і заборгованості
• обслуговування підтримки, скарг, повернень, ремонтів і сервісних справ
• надсилання транзакційних email-сповіщень, push-сповіщень і повідомлень у Застосунку
• ведення бухгалтерії, виконання юридичних і податкових обов’язків
• пред’явлення та захисту від вимог, запобігання шахрайству та забезпечення безпеки системи
• адміністрування Сайту, Застосунку, Адміністративної панелі та технічної інфраструктури
• аналітики Сайту, вимірювання ефективності кампаній та покращення роботи послуг

Правова підстава обробки

Правовими підставами обробки відповідно є:

• ст. 6(1)(b) GDPR, коли обробка необхідна для укладення або виконання договору чи вжиття заходів до його укладення
• ст. 6(1)(c) GDPR, коли обробка необхідна для виконання юридичного обов’язку, зокрема бухгалтерського, податкового або пов’язаного з пред’явленням вимог
• ст. 6(1)(f) GDPR, коли обробка необхідна для законних інтересів Spinly, таких як безпека, захист майна, запобігання зловживанням, обслуговування вимог, підтримка, аудит і розвиток послуг
• ст. 6(1)(a) GDPR, коли обробка ґрунтується на згоді, наприклад для окремих налаштувань сповіщень, маркетингових згод або опціональних функцій, якщо така згода потрібна

Платежі та Stripe

Платежі обслуговує Stripe. Stripe може обробляти дані картки, ідентифікатори клієнта, транзакції, платежу, підписки, рахунку-фактури, повернення, chargeback, а також дані, необхідні для запобігання зловживанням і виконання регуляторних обов’язків.

Spinly не зберігає повні дані платіжної картки. Spinly зберігає інформацію, необхідну для обслуговування платежів і розрахунків, таку як ідентифікатор клієнта Stripe, статус платежу, історія оплат, підписки, повернення та обмежені дані способу оплати, наприклад бренд, останні цифри та строк дії.

Спосіб оплати може бути збережений у Stripe для стягнення періодичних платежів, Застави, додаткових платежів, заборгованості та інших належних сум, пов’язаних з орендою.

Технічні постачальники: Firebase, Google, Resend і FCM

Для роботи Сайту, Застосунку та backend Spinly можуть використовуватися сервіси Firebase і Google, зокрема Firebase Authentication, Firestore, Firebase Storage, Firebase Functions і Firebase Cloud Messaging.

У цих сервісах можуть оброблятися дані облікового запису, профілю, заявок, оренди, документів, фото, підписів, платежів, підтримки, сповіщень, технічних логів, аудиторських логів і сервісних даних.

Транзакційні email-повідомлення можуть надсилатися через постачальника email Resend. Push-сповіщення можуть обслуговуватися через Firebase Cloud Messaging, який обробляє push-токени, платформу пристрою, версію застосунку та дані, необхідні для доставки сповіщення.

Підтримка, вкладення та дозволи пристрою

У межах обслуговування клієнтів Spinly обробляє зміст повідомлень, статус справи, метадані обслуговування, історію контакту, лічильники непрочитаних повідомлень та вкладення, надіслані Користувачем, зокрема фото.

Застосунок може просити доступ до камери або бібліотеки фото для додавання фото профілю, надсилання фото документа, що посвідчує особу, або додавання вкладення до справи підтримки.

Застосунок може просити згоду на push-сповіщення з метою передавання інформації про обліковий запис, договір, платежі, оренду, повернення, підтримку та безпеку. Користувач може керувати дозволами пристрою в налаштуваннях операційної системи.

Договори, підписи, Адміністративна панель і логи

Spinly обробляє дані, необхідні для створення, підписання, зберігання та надання документів оренди, зокрема зміст документів, номер договору, знімок умов, підпис, поданий у Застосунку, PDF-файли, підписані PDF-файли, ідентифікатори файлів, хеші документів та історію прийняття.

Дані також можуть оброблятися в Адміністративній панелі, що використовується для обслуговування користувачів, заявок, оренди, платежів, підтримки, повернень коштів, велосипедів і сервісу.

З метою безпеки, підзвітності та контролю доступу Spinly може вести технічні логи, webhook logs, audit logs, ролі та дозволи адміністраторів, а також історію адміністративних дій.

Одержувачі, процесори та передання за межі ЄЕЗ

Дані можуть передаватися для обробки або розкриватися постачальникам послуг, необхідним для роботи Spinly, зокрема постачальникам хмарної інфраструктури та баз даних, Firebase/Google, платіжному оператору Stripe, постачальнику email Resend, постачальникам push-сповіщень Firebase Cloud Messaging, постачальникам хостингу, аналітичним інструментам Сайту, технічній, бухгалтерській, юридичній і сервісній підтримці, магазинам застосунків та суб’єктам, уповноваженим законом.

Якщо дані передаються за межі Європейської економічної зони, Адміністратор застосовує необхідні механізми захисту, зокрема рішення про належний рівень захисту, стандартні договірні положення або інші підстави, передбачені GDPR/RODO.

Сайт, localStorage і Google Tag Manager

На вебсайті Spinly можуть оброблятися технічні й аналітичні дані, зокрема події взаємодії, перегляди юридичних сторінок, параметри кампаній, збережені локально в браузері, мовні налаштування та дані, передані через контактні форми.

Spinly може використовувати Google Tag Manager або подібні інструменти для обслуговування тегів і аналітичних подій.

Детальні правила щодо cookies, localStorage та аналітичних інструментів повинні бути описані в Політиці конфіденційності або окремій політиці cookies, якщо такі інструменти використовуються.

Строк зберігання даних

Дані зберігаються протягом строку, необхідного для реалізації цілей, для яких вони були зібрані, а потім протягом строку, передбаченого законом або необхідного для пред’явлення та захисту від вимог. Зокрема:

• дані облікового запису та профілю зберігаються протягом користування обліковим записом, а після видалення облікового запису видаляються або анонімізуються в можливому обсязі
• документи, що посвідчують особу, PESEL і дані верифікації зберігаються протягом строку, необхідного для обслуговування оренди, безпеки, захисту майна, вимог і юридичних обов’язків
• договори, підписи, PDF-файли, історія оренди, протоколи, чеклисти, дані платежів, повернень коштів і Застави можуть зберігатися протягом строку, необхідного для розрахунків, бухгалтерії, податків, chargeback, запобігання шахрайству та пред’явлення або захисту від вимог
• повідомлення підтримки та вкладення можуть зберігатися як історія обслуговування, доказ виконання послуги або доказ у справі
• push-токени та налаштування сповіщень зберігаються доти, доки це необхідно для доставки сповіщень, або до вимкнення сповіщень, виходу з облікового запису, видалення облікового запису чи втрати чинності токена
• технічні логи, webhook logs, audit logs, ролі адміністраторів і сервісні записи зберігаються протягом строку, необхідного для безпеки, підзвітності, технічної підтримки, аудиту, вимог і юридичних обов’язків
• резервні копії можуть містити дані протягом обмеженого строку, що випливає з циклу резервного копіювання, і відновлюються лише в обґрунтованих випадках

Видалення облікового запису та наслідки видалення

Користувач може подати запит на видалення облікового запису в Застосунку або іншим каналом, зазначеним Spinly.

Після успішного видалення облікового запису Spinly видаляє або анонімізує дані профілю в технічно та юридично можливому обсязі, а також може видалити вибрані файли профілю.

Видалення може бути тимчасово заблоковане або виконане в обмеженому обсязі, якщо існує активна оренда, активна або нерозрахована заявка, прострочений платіж, нерозрахована Застава, відкрита справа підтримки, юридичний обов’язок, бухгалтерський обов’язок, податковий обов’язок, потреба запобігання зловживанням або необхідність пред’явлення чи захисту від вимог.

Дані щодо договорів, підписів, платежів, повернень, рахунків-фактур, історії оренди, підтримки, аудиторських логів, вимог і юридичних обов’язків можуть зберігатися протягом необхідного строку попри видалення облікового запису.

Публічний опис видалення облікового запису

Spinly надає публічний опис способу подання запиту на видалення облікового запису в Застосунку та поза Застосунком.

Опис повинен вказувати, які дані видаляються або анонімізуються, які дані можуть бути збережені, протягом якого строку та з якої причини, а також коли видалення може бути тимчасово заблоковане через активну оренду, активну або нерозраховану заявку, платежі, Заставу, підтримку, юридичні обов’язки, безпеку, запобігання зловживанням або вимоги.

Обов’язкові та необов’язкові дані

Надання даних, позначених як обов’язкові на Сайті або в Застосунку, необхідне для створення облікового запису, верифікації, укладення або виконання Договору оренди, обслуговування платежів або виконання юридичних обов’язків.

Надання необов’язкових даних, таких як окремі вкладення підтримки, фото профілю або добровільні налаштування, є добровільним, але може полегшити обслуговування справи.

Відмова від надання обов’язкових даних може унеможливити користування послугою оренди або вибраними функціями Застосунку.

Безпека та узгодженість декларацій магазинів застосунків

Spinly застосовує технічні й організаційні заходи для захисту даних, зокрема контроль доступу, обмеження адміністративних дозволів, аудиторські логи, захист передавання даних та механізми безпеки постачальників інфраструктури.

Обсяг даних, описаний у Політиці конфіденційності, повинен бути узгоджений з деклараціями Apple App Privacy і Google Play Data Safety, зокрема щодо контактних даних, ідентифікаторів, фінансових даних, історії платежів, фото та файлів, ідентифікаційних даних, змісту підтримки, діагностичних даних, даних облікового запису, даних сповіщень та даних, що збираються використовуваними SDK і backend.

Права користувача

Користувач має право на:

Користувач також має право подати скаргу до наглядового органу.

• доступ до даних
• виправлення даних
• видалення даних
• обмеження обробки
• заперечення проти обробки

Контакт

info@spinly.rent