Політика конфіденційності

1. Хто відповідає за ваші дані

Контролер ваших персональних даних: Rymgo, MB, код компанії 306267949, SVS VAT LT100018045011, зареєстрована адреса Šumsko g. 298A, LT-02196 Vilnius, Литва («ми»). Ми ведемо спільноту UpsideTail і вебсайт https://upsidetail.com.

З будь-яким питанням щодо ваших даних або щоб скористатися своїми правами, пишіть на [email protected].

2. Які дані ми збираємо

Коли ви відвідуєте сайт

• Журнали сервера: ваша IP-адреса і технічні відомості про кожен запит до нашого сервера.
• Строго необхідні кукі (див. розділ 9).
• Сторінки завантажують шрифти з серверів Google, тож під час відкриття сторінки ваш браузер передає Google вашу IP-адресу.

Коли ви входите

Увійти можна лише через Telegram Login. Telegram передає нам ваш ідентифікатор користувача Telegram, ім’я користувача (username) і ваше ім’я. Ми не отримуємо ваш номер телефону чи пароль від Telegram. Під час входу ви також дозволяєте нашому Telegram-боту надсилати вам повідомлення; ми використовуємо це для повідомлень щодо членства.

Коли ви купуєте членство

• Ваша електронна адреса, яку ви вказуєте нам або Stripe під час оформлення.
• Платіжні реквізити: купуєте ви як приватна особа чи як компанія; для компанії її назва, код компанії й номер ПДВ; адреса і країна.
• Записи про платежі: суми, номери рахунків і статус оплати. Дані картки ви вводите на сторінці Stripe, і їх обробляє лише Stripe. До нас вони не потрапляють.
• Мова, яку ви обрали.

Поки ви учасник

• Статус доступу та історія членства.
• Чи перебуваєте ви в нашій закритій Telegram-групі (приєдналися, видалені).
• Журнал повідомлень, які ми вам надсилаємо, наприклад нагадувань про продовження.
• Листи, які ви надсилаєте нам, наприклад на [email protected].

У закритій Telegram-групі інші учасники й адміністратори групи бачать ваш профіль Telegram так, як його показує Telegram, і те, що ви там публікуєте.

Наші працівники

Для облікових записів наших адміністраторів ми ведемо журнал адміністративних дій, зокрема їхніх IP-адрес.

3. Навіщо ми використовуємо дані і на якій правовій підставі

Без даних, потрібних для договору (вхід через Telegram, електронна адреса й платіжні реквізити), ми не можемо надати членство.

Ми не ухвалюємо рішень лише на основі автоматизованої обробки, які мають для вас юридичні або подібні суттєві наслідки. Рішення про схвалення членства ухвалює людина.

4. Хто отримує ваші дані

Ми користуємося послугами таких постачальників. Кожен отримує лише ті дані, що потрібні для його послуги:

• Stripe: платежі, підписки, рахунки та розрахунок податків.
• Telegram: вхід, закрита група і повідомлення від нашого бота.
• Resend: надсилання службових листів.
• Hostinger: хостинг нашого сервера.
• Cloudflare: доставка контенту, безпека і DNS.
• Usercentrics (Cookiebot): банер згоди на кукі та декларація кукі.
• Google (Google Fonts, Google Tag Manager): доставка вебшрифтів і завантаження банера згоди.

Деякі з цих постачальників можуть також обробляти дані як самостійні контролери за власними політиками конфіденційності, наприклад Stripe під час обробки платежів і Telegram на своїй платформі.

Ми також можемо розкрити дані, якщо цього вимагає закон, наприклад державним органам. Ми не продаємо ваші персональні дані.

5. Передавання за межі Європейської економічної зони

Деякі з наведених постачальників розташовані за межами Європейської економічної зони (ЄЕЗ) або можуть обробляти дані там. У такому разі передавання ґрунтується на належних гарантіях, передбачених GDPR, як-от рішення Європейської комісії про адекватність або стандартні договірні положення (Standard Contractual Clauses). Докладніше можна запитати на [email protected].

6. Як довго ми зберігаємо дані

• Бухгалтерські документи (рахунки і записи про платежі, на яких вони ґрунтуються) зберігаємо протягом строку, встановленого законодавством Литви.
• Інші дані зберігаємо, доки вони потрібні для вашого членства, а після його завершення стільки, скільки вони можуть знадобитися для встановлення, реалізації чи захисту правових вимог.
• Резервні копії бази даних зберігаються приблизно до 6 місяців, після чого перезаписуються.

7. Ваші права

Відповідно до GDPR ви маєте право:

• отримати доступ до своїх персональних даних і їх копію;
• виправити неточні дані;
• вимагати видалення даних;
• обмежити обробку;
• отримати надані нам дані в машиночитному форматі (перенесення);
• заперечити проти обробки на підставі наших законних інтересів;
• будь-коли відкликати згоду; це не впливає на обробку, що відбулася до відкликання;
• подати скаргу до наглядового органу.

Запити надсилайте на [email protected]. Перед виконанням запиту ми можемо попросити підтвердити вашу особу. Деякі права обмежені законом: наприклад, ми не можемо видалити бухгалтерські записи, які зобов’язані зберігати.

8. Безпека

Ми застосовуємо технічні й організаційні заходи відповідно до ризику, зокрема зашифровані (HTTPS) з’єднання та обмежений доступ до адміністративних функцій. Жодна система не є цілком захищеною, але ми дбаємо про захист ваших даних і швидко реагуємо на інциденти.

9. Кукі

Наші власні кукі строго необхідні для роботи сайту. Ваша згода на них не потрібна:

Зараз ми не використовуємо аналітичних чи рекламних кукі. Якщо додамо їх, вони встановлюватимуться лише після вашої згоди через банер кукі.

Декларацію нижче надає Cookiebot; у ній перелічено кукі, знайдені на цьому сайті. Там же ви можете будь-коли переглянути чи змінити свою згоду.

10. Діти

Сайт і членство не призначені для осіб, молодших за 18 років. Ми свідомо не збираємо їхніх даних.

11. Зміни цієї політики

Ми можемо оновлювати цю політику. Чинна редакція завжди на цій сторінці, дата останнього оновлення вгорі. Про суттєві зміни ми повідомимо учасників у Telegram або електронною поштою.

12. Контакти і скарги

Спершу напишіть нам на [email protected], і ми спробуємо розв’язати ваше питання.

Ви також маєте право подати скаргу до наглядового органу Литви, Державної інспекції із захисту даних (Valstybinė duomenų apsaugos inspekcija), vdai.lrv.lt, або до наглядового органу країни ЄС, де ви проживаєте чи працюєте.