Угода про конфіденційність

Ця Угода про конфіденційність застосовується до послуг, які ми вам надаємо. Ми збираємо вашу персональну інформацію в обсязі, що є доцільним і необхідним, відповідно до вимог законодавства та нормативних актів. Ми докладаємо всіх зусиль для захисту вашої інформації від розголошення, пошкодження чи втрати, застосовуючи обґрунтовані й ефективні методи та процеси управління інформаційною безпекою, а також відповідні заходи захисту. У цій Угоді про конфіденційність ми роз’яснюємо наші зобов’язання щодо захисту ваших персональних даних.
Цю Заяву про конфіденційність було оновлено 1 жовтня 2020 року (версія 4).
Будь ласка, ознайомтеся з повним текстом Угоди про конфіденційність. Якщо у вас виникнуть запитання щодо цієї Угоди, ви можете зв’язатися з нами за вказаною тут електронною адресою.
Використовуючи наші продукти та послуги або продовжуючи користуватися ними, ви погоджуєтеся з умовами цієї Угоди про конфіденційність. Якщо ви не згодні з будь-яким із положень цієї Угоди, будь ласка, негайно припиніть користуватися нашими послугами.

1   Збір персональної інформації

1.1   Визначення персональної інформації

Під персональною інформацією розуміється будь-яка інформація, що стосується ідентифікованої фізичної особи або фізичної особи, яку можна ідентифікувати. Іншими словами, персональна інформація — це будь-які відомості, що дозволяють нам ідентифікувати вас безпосередньо або опосередковано.

У цій Угоді про конфіденційність ми також використовуємо термін «дані» для позначення персональної інформації.

1.2   Обставини збору персональних даних

Ми можемо збирати ваші персональні дані за таких обставин:

•      Коли ви реєструєтеся як наш користувач;

•      Коли ви купуєте наш продукт;

•      Коли ви реєструєтеся на наш захід або долучаєтеся до нього;

•      Коли ви користуєтеся нашими послугами та продуктами;

1.3   Обсяг збору персональних даних

Ми можемо обробляти всі види персональних даних, зокрема дані, надані вами безпосередньо, а також дані вашого пристрою та інформацію, що генерується в процесі використання наших послуг, а саме:

•      Під час реєстрації або входу в систему ми можемо збирати вашу адресу електронної пошти, пароль, нікнейм і фотографію профілю, використані вами для реєстрації.

•      Під час завантаження або використання додатка ми можемо зчитувати інформацію про ваш мобільний пристрій, таку як модель обладнання, номер IMEI або інший унікальний ідентифікатор пристрою, MAC-адреса, IP-адреса, версія операційної системи та місцезнаходження. Ми також можемо отримувати інформацію про використання ваших побутових приладів через додаток для Інтернету речей (IoT), наприклад, модель пристрою, його робочий стан, частоту використання та використання вбудованих у пристрій камер. Крім того, ми можемо отримувати та фіксувати інформацію про ваші розмови, аудіо- та відеозаписи, зображення тощо під час голосової взаємодії з пристроями IoT.

•      Коли ви використовуєте прив’язані та керовані пристрої, ми можемо збирати інформацію про модель пристрою, IP-адресу, місцезнаходження та стан пристрою. Ми збираємо дані про ваше поточне місцезнаходження, а не відстежуємо ваші переміщення; активація служби визначення місцезнаходження дозволяє нам безпосередньо отримувати ці дані для надання вам відповідних послуг, як-от інформація про погоду, функції інтелектуальних сценаріїв чи мережеві можливості.

•      Коли ви використовуєте пристрій Інтернету речей (IoT), ми можемо збирати інформацію, якою ви обмінюєтеся під час взаємодії з голосовими службами, зокрема записи ваших голосових команд (наприклад, запитань, запитів та інструкцій), а також інформацію, яку ви отримуєте від служби (наприклад, відповіді та контент).

•      Під час використання пристрою IoT ви можете переглядати через програмне забезпечення відео в реальному часі та архівні записи, зняті камерою. Ви також можете зберігати відео локально. Для забезпечення цієї функції ми можемо передавати всі зняті камерою відео до вашого додатка в зашифрованому вигляді. Ми не зберігаємо ваші відеозаписи на наших серверах, не використовуємо їх для інших цілей і не передаємо третім особам.

•      Під час використання продукту або послуги ми можемо автоматично отримувати та фіксувати інформацію про ваш браузер і комп’ютер або клієнтську частину додатка, зокрема вашу IP-адресу, тип браузера, мову, дату й час доступу, характеристики апаратного та програмного забезпечення, а також відомості про відвідані вебсторінки; якщо ви звертаєтеся по післяпродажне обслуговування, ми також можемо збирати ваш номер телефону та адресу.

•      Щоб краще розуміти роботу додатка M-smart, ми можемо використовувати SDK (набір засобів розробки) для мобільної аналітики. Ми можемо фіксувати дані про частоту використання, пошкоджені дані, загальні показники використання, дані про продуктивність тощо. Ми не будемо пов’язувати інформацію, що зберігається в аналітичному програмному забезпеченні, з будь-якими вашими персональними даними.

•      Важливо зазначити, що окрема інформація про пристрій або дані журналів обслуговування не дозволяють ідентифікувати конкретну фізичну особу. Якщо ми поєднуємо таку інформацію, що не є персональною, з іншими даними для ідентифікації конкретної особи або використовуємо її разом із персональними даними, то на період такого спільного використання вона вважатиметься персональними даними; ми також знеособлюватимемо таку інформацію, якщо не отримаємо вашого дозволу або якщо інше не передбачено законодавством.

Як зазначалося вище, ми можемо зберігати інформацію про ваш обліковий запис у базі даних, щоб ви могли отримувати доступ до своїх персональних даних щоразу, коли відвідуєте наш вебсайт і користуєтеся нашим додатком або іншими послугами.

Ваші дані зберігатимуться на нашому сервері у вигляді файлів журналів і використовуватимуться для аналізу та досліджень. Після обробки на сервері ваші дані передаватимуться до бази даних.

Ми регулярно створюватимемо резервні копії даних, щоб запобігти їх втраті внаслідок збою сервера або помилки персоналу, а також негайно видалятимемо їх на ваш запит.

2   Обробка даних

2.1   Наша роль

Ми є контролером вашої інформації.

2.2   Правова підстава

Ми обробляємо ваші дані з однією або кількома з таких цілей:

•      За наявності вашої згоди;

•      Якщо це запитано з метою маркетингу;

•      Коли це необхідно для виконання договору, укладеного з вами;

•      Коли це вимагається законом;

•      Коли це відповідає нашим законним правам або інтересам. Наприклад, для реалізації наших політик, управління поточною діяльністю, узагальнення даних для аналізу, забезпечення інформаційної безпеки чи запобігання шахрайству (або, за необхідності, для передачі даних іншим підрозділам нашої компанії).

2.3   Підстави для надання ваших персональних даних

Як правило, правовою підставою для обробки нами вашої інформації є ваша згода. Тому для укладення та виконання договору, а також для захисту наших законних прав та інтересів, необхідно, щоб ви погодилися з нашою Угодою користувача та цією Політикою конфіденційності.

Ви маєте право вирішувати, чи надавати відповідні дані. Без певної інформації від вас ми можемо бути не в змозі виконати частину або всі зобов’язання згідно з умовами надання послуг чи надати самі послуги. Якщо ви бажаєте дізнатися більше, будь ласка, зверніться до нашого відділу захисту даних, використовуючи контактні дані, наведені в останньому розділі цієї Політики конфіденційності.

2.4   Цілі та методи

Ми використовуватимемо інформацію, надану вами та зібрану нами в процесі надання послуг, для того щоб пропонувати вам наші послуги. Ми не використовуватимемо ваші дані для будь-яких інших цілей, що не відповідають цілям збору даних, детально описаним нижче.

Ми використовуватимемо вашу інформацію для таких цілей і в такий спосіб:

•      Для підтвердження вашої особи з метою запобігання несанкціонованому доступу;

•      Для надання наших послуг або продуктів відповідно до укладеного з вами договору;

•      Для надання інших послуг, які ви запитуєте, відповідно до вимог, зазначених під час збору даних;

•      Для обробки транзакцій та спілкування з вами щодо деталей таких транзакцій;

•      Для відстеження та усунення будь-яких несправностей або помилок у додатку;

•      Для проведення внутрішнього аудиту, аналізу даних або досліджень з метою вдосконалення наших продуктів і послуг шляхом оцінки ефективності нашої діяльності;

•      Для передачі вашої інформації нашим партнерам, щоб вони могли допомогти нам у наданні вам наших продуктів і послуг;

•      Для передачі вашої інформації іншим підрозділам чи філіям компанії з метою внутрішнього управління та забезпечення операційної підтримки;

•      Для підтримання цілісності та безпеки інформаційної системи, в якій ми зберігаємо та обробляємо вашу інформацію;

•      Для перевірки та розслідування випадків витоку даних, протиправної діяльності та шахрайських дій;

•      Для дотримання вимог чинного законодавства та нормативних актів, а також для виконання запитів щодо надання вашої інформації в рамках судових чи інших правових процедур або на вимогу державних органів.

3   Авторизації пристроїв

Під час надання послуг ми іноді запитуємо дозволи на доступ, зокрема (але не обмежуючись цим) до вашого сховища даних, контактів, сповіщень, даних про місцезнаходження (GPS), камери, Bluetooth та NFC. Ви можете заборонити доступ до відповідної персональної інформації, вимкнувши окремі дозволи або всі дозволи в налаштуваннях пристрою. Процес керування дозволами відрізняється залежно від пристрою. Будь ласка, ознайомтеся з відповідними інструкціями щодо доступу до налаштувань пристрою та режиму розробника.

4   Надання доступу до вашої інформації, її передання або розкриття

4.1   Поширення вашої інформації

Ваша персональна інформація зберігатиметься в суворій конфіденційності та не передаватиметься жодній іншій компанії, організації чи фізичній особі, за винятком таких випадків:

•      Коли ми отримали вашу чітку згоду на передачу вашої інформації третій стороні.

•      Коли ми передаємо вашу інформацію нашим співробітникам або філіям нашої компанії в усьому світі виключно з метою: надання додаткових послуг; здійснення внутрішнього управління; виявлення або реагування на випадки витоку даних, протиправної діяльності чи шахрайства; підтримання цілісності ІТ-системи компанії. Ми надаємо нашим співробітникам лише необхідну інформацію в мінімально достатньому обсязі; на них поширюються умови цієї Угоди про конфіденційність. Ми укладаємо угоди про нерозголошення (NDA) з уповноваженими співробітниками.

•      Коли ми передаємо вашу персональну інформацію сторонньому постачальнику послуг (або партнеру) для надання чи вдосконалення наших послуг, зокрема (але не виключно) хмарних послуг, послуг відеоспостереження, ІТ-підтримки та спеціалізованих послуг. Ми укладаємо суворі угоди щодо обробки даних з усіма відповідними сторонніми постачальниками послуг (або партнерами), які зобов’язують їх вживати певних заходів безпеки під час обробки вашої інформації відповідно до чинного законодавства та наших вимог щодо захисту ваших даних.

•      Коли ми розкриваємо вашу інформацію на вимогу законодавства або державних органів.

4.2   Передача вашої інформації

Ми не передаватимемо вашу інформацію жодній іншій компанії, організації чи фізичній особі, за винятком таких випадків:

•      Передача за умови отримання чіткої згоди: ми передамо вашу інформацію третій стороні після отримання вашої чіткої згоди.

•      У разі злиття, поглинання або ліквідації через банкрутство ми вимагатимемо від нової компанії чи організації, яка отримає доступ до ваших персональних даних, дотримуватися умов цієї Угоди про конфіденційність. В іншому випадку ми вимагатимемо від такої компанії чи організації отримати вашу нову згоду.

4.3   Розкриття вашої інформації

Ми розкриваємо вашу інформацію лише за таких обставин:

•      За наявності вашої чіткої згоди;

•      На вимогу законодавства, у рамках судового провадження (зокрема судових спорів) або на вимогу державних органів.

5   Строк зберігання вашої інформації

Ми зберігатимемо вашу інформацію протягом часу, необхідного для цілей, визначених у цій Угоді про конфіденційність, а також протягом будь-якого додаткового періоду, передбаченого або дозволеного законодавством, доки ви не відкличете свою згоду.

Ми також можемо зберігати вашу інформацію для цілей дослідження чи статистики, однак у такому разі ми знеособимо її, унеможливлюючи вашу ідентифікацію.

Крім того, відповідно до законодавства країни вашого проживання, ми можемо зберігати ваші персональні дані для сприяння державним та судовим розслідуванням, а також для подання чи забезпечення виконання правових вимог або участі в цивільних, кримінальних чи адміністративних провадженнях. Якщо щодо збережених нами даних не застосовуються жодні з вищезазначених підстав, ми видалимо та знищимо ваші дані в безпечний спосіб відповідно до відповідних вимог.

6   Захист інформації про неповнолітніх

Наші продукти та послуги призначені насамперед для дорослих; водночас ми усвідомлюємо важливість вжиття додаткових заходів для гарантування конфіденційності та безпеки неповнолітніх осіб, які користуються нашими продуктами та послугами. Ми вважаємо неповнолітньою особою будь-кого, хто не досяг 16-річного віку (або іншого віку, визначеного місцевим законодавством).

Ми використовуємо або розкриваємо персональні дані неповнолітніх осіб, зібрані за згодою їхніх опікунів, лише за умови, що це дозволено законом, отримано чітку згоду опікуна або це необхідно для захисту інтересів неповнолітньої особи. Опікун, який бажає отримати доступ до персональних даних підопічного, змінити або видалити їх, може в будь-який час звернутися до нас у порядку, описаному в Розділі 13.

Якщо з’ясується, що ми збирали персональні дані неповнолітніх осіб без попереднього отримання згоди від опікуна, особу якого можна перевірити, ми докладемо зусиль для якнайшвидшого видалення відповідної інформації.

7   Заходи із захисту інформації

Ми дотримуємося визнаних ключових принципів захисту даних (справедливість, обмеження мети, якість даних, строки зберігання, дотримання прав суб’єктів даних та безпека) і вживаємо обґрунтованих заходів для гарантування безпеки вашої персональної інформації. Ми застосовуємо низку методів для забезпечення безпеки ваших даних, щоб мінімізувати ризики їх неналежного використання, несанкціонованого доступу, розголошення чи втрати доступу до них. Вжиті нами заходи безпеки включають, зокрема: знеособлення та шифрування даних, а також контроль авторизації, використання міжмережевих екранів і контроль доступу до даних.

Ми зберігатимемо вашу інформацію протягом часу, необхідного для досягнення цілей, визначених у цій Угоді про конфіденційність, а також протягом додаткових періодів, передбачених або дозволених законодавством, доки ви не відкличете свою згоду.

Ми також можемо зберігати вашу інформацію для цілей досліджень або статистики, однак у такому разі ми знеособлюємо дані, щоб унеможливити вашу ідентифікацію.

Крім того, відповідно до законодавства країни вашого проживання, ми можемо зберігати вашу персональну інформацію для сприяння державним та судовим розслідуванням, а також для подання чи відстоювання правових вимог або участі в цивільних, кримінальних чи адміністративних провадженнях. Якщо наведені вище підстави для зберігання даних відсутні, ми видалимо та знищимо ваші дані в безпечний спосіб відповідно до встановлених вимог.

Ми також регулярно перевіряємо й оновлюємо механізми захисту даних, щоб забезпечити їх ефективний захист від неналежного використання. Якщо ви вважаєте, що безпеку ваших даних було порушено, або бажаєте дізнатися більше про заходи, які ми вживаємо для захисту даних, будь ласка, зверніться до Відділу захисту даних, скориставшись контактною інформацією, наведеною в останньому розділі.

8   Зберігання персональної інформації

Оскільки ми надаємо послуги в усьому світі, з міркувань безпеки зберігання даних ми синхронно зберігатимемо всю зібрану від вас інформацію на наших серверах у Німеччині та Сполучених Штатах, незалежно від того, у якій країні ви проживаєте.

9   Трансгранична передача персональних даних

Ми є міжнародною компанією, і сфера діяльності наших команд, що займаються обробкою даних, може охоплювати весь світ або низку країн і регіонів. Відповідно, ці команди можуть перебувати в будь-якій точці світу, де ми ведемо свою діяльність, зокрема й за межами ЄС — у країнах, де не діють такі самі стандарти захисту персональних даних, як у вашій країні. Ми також можемо передавати дані за межі ЄС, зокрема до Китаю. Користуючись нашими послугами або долучаючись до них і/або надаючи нам свою інформацію, ви погоджуєтеся з тим, що ми збиратимемо, передаватимемо, зберігатимемо та оброблятимемо вашу інформацію за межами країни чи регіону вашого проживання відповідно до цієї Політики конфіденційності. Ми докладатимемо всіх зусиль, щоб забезпечити дотримання відповідних законодавчих вимог у межах, дозволених наявними технологіями (наприклад, шляхом укладення стандартних договірних умов). Усі зібрані нами дані використовуються для аналізу користувачів і продуктів (після проведення необхідної обробки з дотриманням конфіденційності) з метою надання вам якісніших послуг. У таких випадках ми вживатимемо належних заходів для захисту вашої інформації.

10   Профілі користувачів та автоматизоване прийняття рішень

Щоб забезпечити зручніше та персоналізоване відображення інформації, а також роботу функцій пошуку та надсилання сповіщень під час користування нашими послугами, ми можемо визначати ваші вподобання на основі даних про ваші покупки та історії користування послугами. На основі цих характеристик ми можемо формувати узагальнений профіль користувача для відображення контенту, надсилання сповіщень і, можливо, показу комерційної реклами.

Ми можемо аналізувати оброблені дані, які не дозволяють ідентифікувати вашу особу, з метою вдосконалення наших продуктів і послуг.

Ми не використовуватимемо ваші дані для прийняття будь-яких рішень у повністю автоматичному режимі.

11   Права щодо персональної інформації та їх реалізація

11.1 Ваші права щодо персональних даних

•      Доступ: вимагати надання копії персональних даних, які ми зберігаємо про вас;

•      Виправлення: вимагати виправлення даних, що містять помилки, або застарілих даних;

•      Вихід і скасування: вимагати скасування вашого облікового запису або видалення ваших персональних даних;

•      Перенесення: вимагати надання ваших даних і, за можливості, їх передачі безпосередньо іншому контролеру даних;

•      Обмеження: вимагати обмеження обробки даних у разі виникнення спору щодо точності або правомірності обробки нами ваших персональних даних; однак таке обмеження може унеможливити належне надання вам наших послуг;

•      Відмова: заперечувати проти використання ваших персональних даних для створення профілю користувача та автоматизованого прийняття рішень, а також проти надсилання комерційної інформації в рамках прямого маркетингу з використанням ваших персональних даних;

•      Подання скарги: подати скаргу щодо обробки ваших даних до компетентного органу за місцем вашого проживання або в країні-члені Європейського Союзу, де здійснюється обробка ваших даних;

•      Відкликання згоди: відкликати надану згоду в будь-який момент, якщо обробка даних здійснюється нами на підставі такої згоди.

11.2 Способи реалізації прав щодо персональних даних

Ми захищаємо ваше право на доступ до ваших персональних даних та їх виправлення. Якщо ви бажаєте скористатися будь-яким із прав, описаних у пункті 11.1, ви можете надіслати електронного листа до нашого відділу захисту даних для опрацювання запиту.

Оскільки ми щодня отримуємо велику кількість рекламних електронних листів, ми не відповідатимемо на повідомлення, які, на нашу думку, не стосуються питань персональних даних.

11.3 Результати розгляду запиту

Після подання запиту суб’єктом персональних даних можливі такі результати:

(1) Відмова у задоволенні запиту

У деяких випадках запити від суб’єктів персональних даних можуть бути відхилені, зокрема, але не виключно, у таких випадках:

•      Законодавство країни вашого проживання не надає суб’єкту персональних даних відповідних прав;

•      Неможливо підтвердити особу заявника;

•      Запит суб’єкта персональних даних не підтверджено або він виходить за межі допустимого (зокрема, у разі повторного подання запиту);

•      Розкриття інформації може зашкодити інтересам відповідних сторін (наприклад, якщо інформація стосується збитків або компенсації в межах спору);

•      Інформація підлягає зберіганню для цілей статистики та досліджень, причому результати такої статистики чи досліджень не розкривають особистих даних;

•      Інші обставини, передбачені законодавством.

У разі відмови в задоволенні запиту суб’єкта персональних даних щодо доступу до інформації ми офіційно повідомимо заявника про причину відмови.

(2) Задоволення запиту

Якщо не виникає обставин, зазначених у пункті (1), ми опрацюємо ваш запит. Щоб підвищити ймовірність прийняття запиту, будь ласка, надайте якомога детальнішу інформацію під час його подання: тип і конкретний зміст запиту, дані про користувача (наприклад, назву продукту чи послуги, якими ви користуєтеся), а також часовий проміжок створення або обробки інформації (чим точніше буде вказано час, тим імовірніше, що запит буде прийнято).

11.4 Відкликання згоди

Ви можете змінити обсяг наданого дозволу на подальший збір персональних даних або відкликати такий дозвіл, видаливши налаштування, скасувавши прив’язку відповідного пристрою та анулювавши обліковий запис.

Зверніть увагу, що для надання певної бізнес-функції необхідна базова персональна інформація (наприклад, адреса електронної пошти, використана для реєстрації); тому в разі відкликання вами згоди або дозволу ми припинимо надавати відповідну послугу. Водночас ваше рішення відкликати згоду чи дозвіл не вплине на обробку персональних даних, що здійснювалася раніше на підставі наданого вами дозволу.

12   Зміна Угоди про конфіденційність

Ми залишаємо за собою право вносити зміни до цієї Угоди про конфіденційність. Ми не будемо обмежувати ваші права, передбачені цією Угодою, без вашої чіткої згоди. Будь-які зміни до Угоди про конфіденційність публікуватимуться на цій сторінці. У разі внесення суттєвих змін ми надамо більш помітне повідомлення (для певних послуг ми надсилатимемо електронні листи з описом конкретних змін до Угоди).

До суттєвих змін, згаданих у цьому документі, належать, зокрема:

•      Суттєві зміни в нашій моделі надання послуг, наприклад, зміна мети обробки персональних даних, типу оброблюваних персональних даних або способів їх використання;

•      Суттєві зміни в структурі власності, організаційній структурі тощо (наприклад, зміна власника внаслідок реорганізації бізнесу, банкрутства, злиття компаній тощо);

•      Зміна основних умов розкриття персональних даних;

•      Суттєві зміни щодо вашого права брати участь в обробці персональних даних та способів реалізації цього права;

•      Зміна підрозділу, відповідального за безпеку обробки персональних даних, або зміна контактної інформації та каналів подання скарг;

•      Виявлення високого рівня ризику в звіті про оцінку впливу на безпеку персональних даних.

Водночас ми зберігатимемо попередні версії цієї Угоди про конфіденційність для вашого ознайомлення.