Інформаційні положення GDPR/RODO Spinly

Загальні положення для інформаційних положень GDPR/RODO

Адміністратором ваших персональних даних є Yaroslav Bulba, який веде одноосібну підприємницьку діяльність під власним іменем, NIP: 8943276263, REGON: 543567309, адреса для листування: ul. Węgliniecka 21/12, 54-106 Wrocław, надалі іменований «Spinly».

З питань, пов’язаних із захистом персональних даних, можна зв’язатися електронною поштою за адресою: info@spinly.rent.

Адміністратор заявляє, що докладає особливої ретельності для захисту інтересів осіб, яких стосуються дані, і зокрема забезпечує, що персональні дані обробляються законно, добросовісно та прозоро для осіб, яких ці дані стосуються.

Адміністратор збирає персональні дані для конкретних, чітких і юридично обґрунтованих цілей та не обробляє їх далі у спосіб, несумісний із цими цілями.

Персональні дані є адекватними, релевантними та обмеженими тим, що є необхідним для цілей, у яких вони обробляються.

Персональні дані є точними та, за потреби, оновлюються.

Адміністратор зберігає персональні дані у формі, що дозволяє ідентифікувати особу, якої вони стосуються, не довше, ніж це необхідно для цілей, у яких дані обробляються.

Адміністратор обробляє персональні дані у спосіб, що забезпечує належну безпеку, включно із захистом від несанкціонованої або незаконної обробки та випадкової втрати, знищення або пошкодження, за допомогою відповідних технічних або організаційних заходів.

Беручи до уваги характер, обсяг, контекст і цілі обробки, а також ризик порушення прав або свобод фізичних осіб різної ймовірності та тяжкості, Адміністратор впроваджує відповідні технічні й організаційні заходи, щоб обробка здійснювалася відповідно до GDPR/RODO. Адміністратор застосовує технічні заходи, що запобігають отриманню та зміні персональних даних, переданих Клієнтами, неуповноваженими особами.

Інформаційне положення - застосунок, обліковий запис і оренда Spinly

У зв’язку з користуванням Сайтом, Застосунком, обліковим записом і послугами оренди Адміністратор обробляє Персональні дані Користувачів та Орендарів з метою створення й обслуговування облікового запису, автентифікації, обслуговування профілю, подання та оцінки заявки на оренду, верифікації особи, укладення та виконання Договору оренди, призначення велосипеда, обслуговування платежів, Застави, Періодичних підписок і повернень, створення та зберігання документів, обслуговування підписів, поданих у Застосунку, підтримки, скарг, сповіщень, повернень, сервісу, безпеки, аудиту, запобігання зловживанням, бухгалтерії, юридичних обов’язків, а також пред’явлення або захисту від вимог.

Правовою підставою обробки є ст. 6(1)(b) GDPR у межах дій до укладення договору та виконання договору, ст. 6(1)(c) GDPR у межах юридичних, бухгалтерських і податкових обов’язків, ст. 6(1)(f) GDPR у межах законних інтересів Адміністратора, таких як безпека, захист майна, запобігання зловживанням, підтримка, аудит і вимоги, а у випадках, коли потрібна згода, ст. 6(1)(a) GDPR.

Надання даних, необхідних для верифікації, укладення або виконання договору, є умовою користування послугою оренди. Відмова від їх надання може унеможливити укладення або виконання договору.

Інформація, що надається під час оформлення замовлення

У зв’язку з поданням заявки на оренду або обслуговуванням оренди Адміністратор може обробляти ім’я та прізвище, e-mail, телефон, адресу, місто, поштовий індекс, номер квартири, дату народження, PESEL, номер документа, що посвідчує особу, фото документа, що посвідчує особу, фото профілю, вибраний план, велосипед, батарею, аксесуари, статус заявки, дати оренди, дані платежів, Застави, Періодичної підписки, повернень, підпис, поданий у Застосунку, а також дані, необхідні для створення та зберігання документів оренди.

Зібрані дані використовуються для укладення та виконання договору з Клієнтом, верифікації особи, захисту майна, обслуговування платежів і Застави, передавання інформації про оренду, платежі, повернення, підтримку та безпеку, продовження або завершення оренди, розрахунку повернення велосипеда, пред’явлення або захисту від вимог, а також виконання юридичних, бухгалтерських і податкових обов’язків.

Інформація зберігатиметься протягом строку, необхідного для виконання договору, розрахунку платежів, Застави та повернень, виконання юридичних обов’язків, а також пред’явлення або захисту від вимог, відповідно до строків зберігання, зазначених у цих положеннях і Політиці конфіденційності.

Процесори, одержувачі та передання

Дані можуть оброблятися суб’єктами, що діють за дорученням Адміністратора, зокрема постачальниками хмарної інфраструктури, автентифікації, баз даних, зберігання файлів, backend-функцій, платежів, транзакційних email, push-сповіщень, хостингу, аналітики Сайту, технічної, бухгалтерської, юридичної та сервісної підтримки. Зокрема, Адміністратор може користуватися сервісами Firebase/Google, Stripe, Resend і Firebase Cloud Messaging, якщо вони необхідні для роботи Застосунку та послуг Spinly.

Дані також можуть розкриватися державним органам, судам, суб’єктам, що обслуговують вимоги, бухгалтерію, податки, chargeback, сервіс або іншим суб’єктам, уповноваженим законом.

Якщо дані передаються за межі Європейської економічної зони, Адміністратор застосовує необхідні механізми захисту, зокрема рішення про належний рівень захисту, стандартні договірні положення або інші підстави, передбачені GDPR/RODO.

Права осіб, яких стосуються персональні дані

Особа, якої стосуються персональні дані, має право на:

• доступ до Персональних даних, зокрема отримання інформації про те, які Персональні дані обробляються, а також їх оновлення
• вимогу виправлення та обмеження обробки Персональних даних, наприклад, якщо вони є неправильними
• видалення Персональних даних, наприклад, якщо вони оброблялися незаконно
• відкликання наданих згод
• отримання копії Персональних даних, що обробляються, при цьому реалізація прав особи, якої стосуються дані, за загальним правилом є безкоштовною. Якщо запит є очевидно необґрунтованим або надмірним, зокрема через його повторюваний характер, Адміністратор може стягнути розумну плату, що випливає з адміністративних витрат, або відмовити у вжитті дій відповідно до ст. 12(5) GDPR
• заперечення проти обробки Персональних даних, що ґрунтується на необхідності для цілей законних інтересів Адміністратора або третьої сторони, зокрема проти обробки для маркетингових цілей
• подання скарги до Голови Управління із захисту персональних даних

Право на видалення персональних даних («право бути забутим»)

У випадках, визначених законом, ви маєте право вимагати видалення Персональних даних, а Користувач Застосунку також може вимагати видалення облікового запису.

Запит на видалення даних або облікового запису може бути виконаний не в повному обсязі або може бути відкладений, якщо подальша обробка необхідна для виконання договору, розрахунку активної оренди, обслуговування активної або нерозрахованої заявки, обслуговування прострочених платежів, повернення або розрахунку Застави, обслуговування відкритої справи підтримки, виконання юридичних, бухгалтерських або податкових обов’язків, запобігання зловживанням або пред’явлення чи захисту від вимог.

Після успішного видалення облікового запису Адміністратор видаляє або анонімізує дані профілю в можливому обсязі, а також може видалити вибрані файли профілю та документи, якщо немає обов’язку або обґрунтованої потреби їх подальшого зберігання.

Дані щодо договорів, підписів, історії оренди, платежів, Застави, повернень, рахунків-фактур, підтримки, аудиторських логів, безпеки, вимог і юридичних обов’язків можуть надалі зберігатися протягом необхідного строку попри видалення облікового запису.

Якщо підставою обробки була згода, відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

Строк зберігання даних

Якщо Персональні дані обробляються на підставі згоди, таку згоду можна відкликати в будь-який момент, що не впливатиме на законність обробки, здійсненої на підставі згоди до її відкликання.

У кожному випадку ваші Персональні дані також можуть оброблятися протягом часу, необхідного для виконання обов’язків Адміністратора, що випливають із чинного законодавства, а також для пред’явлення або захисту від можливих вимог протягом строку їх позовної давності, визначеного чинним законодавством.

Залежно від обсягу Персональних даних і цілей їх обробки, ваші Персональні дані можуть зберігатися протягом різного строку. У кожному випадку застосовується довший строк зберігання Персональних даних.

Ми зберігаємо обмежені дані для виконання юридичних вимог щодо зберігання даних протягом максимального строку 10 років, а також документацію згод, наданих нам користувачами, протягом п’яти років з метою забезпечення відповідності та документального підтвердження дотримання чинного законодавства.

Ми також зберігаємо дані на підставі нашого законного інтересу, якщо існує невирішена або потенційна проблема, вимога чи спір, що потребують збереження даних, зокрема якщо ми отримуємо юридично обов’язковий виклик або вимогу про збереження даних, або якщо дані були б необхідними в межах судового провадження.

Детальні критерії зберігання для застосунку та оренди

Щодо Застосунку та послуг оренди застосовуються, зокрема, такі критерії зберігання:

• дані облікового запису та профілю зберігаються протягом користування обліковим записом, а після успішного видалення облікового запису видаляються або анонімізуються в можливому обсязі
• PESEL, номер документа, що посвідчує особу, фото документа, що посвідчує особу, та дані верифікації зберігаються протягом строку, необхідного для верифікації, виконання договору, безпеки, захисту майна, запобігання зловживанням і вимог
• договори, підписи, PDF-файли, історія прийняття, історія оренди, чеклисти, протоколи та сервісні записи зберігаються протягом строку, необхідного для розрахунків, вимог і юридичних обов’язків
• дані платежів, Застави, повернень коштів, рахунків-фактур, Періодичних підписок, chargeback та ідентифікатори Stripe зберігаються протягом строку, необхідного відповідно до бухгалтерських, податкових, регуляторних правил, правил Платіжного оператора, а також потреб вимог і запобігання шахрайству
• повідомлення підтримки та вкладення можуть зберігатися як історія обслуговування, доказ виконання послуги або доказ у справі
• push-токени та налаштування сповіщень зберігаються протягом строку, необхідного для доставки сповіщень, або до вимкнення сповіщень, виходу з облікового запису, видалення облікового запису чи втрати чинності токена
• технічні логи, webhook logs, audit logs, ролі адміністраторів та історія адміністративних дій зберігаються протягом строку, необхідного для безпеки, підзвітності, технічного обслуговування, аудиту, вимог і юридичних обов’язків
• резервні копії можуть містити дані протягом обмеженого строку, що випливає з циклу резервного копіювання

Адміністративна панель, сервісні записи та аудиторські логи

З метою обслуговування послуги, безпеки, розрахунків, сервісу обладнання, контролю доступу та підзвітності Адміністратор обробляє дані в Адміністративній панелі, зокрема дані користувачів, заявок, оренди, велосипедів, платежів, повернень, підтримки, сервісних записів, історії адміністративних дій, ролей і дозволів адміністраторів та аудиторських логів.

Доступ до Адміністративної панелі, документів, що посвідчують особу, документів оренди, підписів і платіжних даних повинен бути обмежений уповноваженими особами та обсягом, необхідним для виконання їхніх завдань.

Інформаційне положення - відеоспостереження в приміщенні постачальника послуг

Відповідно до ст. 13(1) і ст. 13(2) Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року повідомляємо, що адміністратором системи відеоспостереження є Yaroslav Bulba, який веде одноосібну підприємницьку діяльність під власним іменем, NIP: 8943276263, REGON: 543567309, адреса для листування: ul. Węgliniecka 21/12, 54-106 Wrocław, надалі іменований «Spinly».

З питань, пов’язаних із відеоспостереженням, можна зв’язатися електронною поштою за адресою: info@spinly.rent.

Відеоспостереження полягає у записі зображення, зокрема обличчя та поведінки Клієнта, і застосовується з метою захисту майна та забезпечення безпеки осіб, які перебувають у зоні спостереження.

Відеоспостереження не включає запис звуку Клієнтів.

Записи з відеоспостереження зберігаються максимум протягом 90 днів.

Користуючись приміщенням Постачальника послуг, Клієнт приймає до відома, що в приміщеннях ведеться відеоспостереження.

Одержувачем Персональних даних буде виключно Адміністратор.

Записи з відеоспостереження будуть захищатися та передаватися на чітку вимогу державних органів.

Записи з відеоспостереження можуть бути захищені та скопійовані на електронний або фізичний носій даних з метою забезпечення цивільних вимог Адміністратора до недобросовісних Клієнтів або для передання справи до кримінального провадження перед Поліцією, Прокуратурою чи іншим правоохоронним органом у разі підозри порушення Клієнтом кримінального законодавства.

У такій ситуації записи передаватимуться компетентним державним органам і зберігатимуться Адміністратором як доказ у справі до її остаточного завершення. Записи також передаватимуться компетентним державним органам на їхню вимогу.

Правовою підставою обробки даних в описаних обставинах є ст. 6(1)(c) GDPR у разі вимоги органів та ст. 6(1)(f) GDPR у разі вимог Адміністратора або інших осіб, які можуть бути потерпілими від дій відповідної особи, а також з метою забезпечення безпеки працівників і підрядників Адміністратора.

Ви маєте право вимагати від Адміністратора доступу до Персональних даних, право на видалення або обмеження обсягу їх обробки та право заперечувати проти їх обробки.

Ви маєте право подати скаргу до наглядового органу у разі порушення положень GDPR/RODO.

Приміщення, у яких ведеться відеоспостереження, позначені видимим і зрозумілим способом за допомогою відповідних графічних знаків.

Персональні дані, зібрані в межах відеоспостереження, не використовуватимуться для автоматизованого прийняття рішень.

Обробка даних, зафіксованих за допомогою відеоспостереження, навіть попри надання на це згоди особою, яка перебуває в приміщенні, обґрунтована необхідністю захисту інтересів інших осіб, які перебувають у приміщенні, та майна Адміністратора, що становить правову підставу за ст. 6(1)(f) GDPR.

Адміністратор технічно усунув можливість запису звуку камерами, встановленими в позначених приміщеннях.

Усі запитання щодо політики або сумніви, пов’язані з обробкою Персональних даних, слід надсилати на адресу e-mail: info@spinly.rent.

Інформаційне положення - замовлення запчастин та/або виконання додаткової послуги

Відповідно до ст. 13(1) і ст. 13(2) Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року повідомляємо, що адміністратором ваших Персональних даних є Yaroslav Bulba, який веде одноосібну підприємницьку діяльність під власним іменем, NIP: 8943276263, REGON: 543567309, адреса для листування: ul. Węgliniecka 21/12, 54-106 Wrocław, надалі іменований «Spinly».

З питань, пов’язаних із Персональними даними, можна зв’язатися електронною поштою за адресою: info@spinly.rent.

Ваші Персональні дані оброблятимуться на підставі ст. 6(1)(b) GDPR з метою виконання замовлення на запчастини та/або виконання замовленої послуги, а також на підставі ст. 6(1)(c) GDPR з метою виставлення рахунку-фактури та включення рахунку-фактури до бухгалтерської документації Адміністратора.

Адміністратор може зв’язуватися з Клієнтом, використовуючи надані ним контактні дані, зокрема номер телефону, адресу e-mail та інтернет-месенджери, такі як WhatsApp, Viber і Telegram, з метою належного виконання замовленої послуги, зокрема підтвердження строку виконання послуги або підтвердження продовження строку оренди. Правовою підставою такої обробки даних є необхідність виконання договору про надання послуг відповідно до ст. 6(1)(b) GDPR.

Одержувачами ваших Персональних даних будуть працівники Адміністратора в межах своїх службових обов’язків на підставі уповноваження, а також суб’єкти, уповноважені отримувати Персональні дані на підставі загальнообов’язкового законодавства.

Ваші Персональні дані оброблятимуться до завершення надання послуг або відкликання вами згоди на їх обробку, а виставлені рахунки-фактури в межах бухгалтерської документації зберігатимуться протягом строку, передбаченого законом.

Надання вами Персональних даних для оформлення замовлення або виконання ремонту є добровільним, але необхідним для виконання послуги або замовлення запчастин.

Ви маєте право на доступ до своїх Персональних даних та їх виправлення, обмеження обробки, перенесення даних, а також відкликання згоди на обробку даних у будь-який час.

Відмова від надання згоди на обробку Персональних даних унеможливить укладення договору про надання послуг і пов’язане з ним замовлення запчастин.

Ви маєте право подати скаргу до наглядового органу, якщо вважаєте, що обробка Персональних даних порушує загальнообов’язкові положення GDPR/RODO.

Прикінцеві положення

Адміністратор залишає за собою право змінювати цю політику в майбутньому, що може відбутися, зокрема, через зміну чинного законодавства, особливо у сфері захисту Персональних даних, телекомунікаційного права, електронних послуг та норм, що регулюють права споживачів і впливають на права та обов’язки Адміністратора або користувача сайту чи застосунку.

Зміни можуть також випливати з розвитку функціональності або електронних послуг, зумовленого прогресом інтернет-технологій, зокрема застосуванням або впровадженням нових технологічних чи технічних рішень, що впливають на обсяг політики.

Адміністратор щоразу розміщуватиме на сайті та в застосунку інформацію про зміни політики. З кожною зміною нова версія політики з’являтиметься з новою датою.

Невід’ємною частиною політики є інформаційні положення щодо використання Персональних даних, наданих у зв’язку з оформленням замовлення, а також отриманих у межах відеоспостереження.

Ця версія політики діє з 7 липня 2026 року.

Контакт

У разі запитань щодо Політики конфіденційності просимо звертатися на адресу e-mail: info@spinly.rent.

У разі скарг щодо обробки Персональних даних просимо звертатися за адресою: info@spinly.rent.