Політика конфіденційності

1. Загальні положення

1.1. Ця Політика конфіденційності (далі — «Політика») описує, які персональні дані збирає та обробляє Фізична особа-підприємець Іваницький Роман Різванович (РНОКПП 3012411355), що діє під торговою маркою BigDaySpace (далі — «Компанія», «ми»), у межах роботи сервісу bigday.space (далі — «Сервіс»), з якою метою, на яких підставах, а також які права мають суб’єкти персональних даних.

1.2. Компанія є розпорядником персональних даних Організаторів та обробником персональних даних Гостей, що вносяться Організаторами (див. розділ 4).

1.3. Використовуючи Сервіс, ви погоджуєтесь із цією Політикою. Якщо ви не згодні з нею, будь ласка, припиніть використання Сервісу.

2. Які дані ми збираємо

2.1. Дані Організатора: ім’я, адреса електронної пошти та/або номер телефону (залежно від обраного способу реєстрації), пароль (у зашифрованому вигляді), дані Сторінки події (назва, дата, локація), інформація про оплати (без повних реквізитів картки), технічні дані (IP-адреса, тип пристрою, файли cookie — див. Політику використання файлів cookie).

2.2. Дані Гостя: ім’я, за бажанням — ім’я супутника, статус підтвердження участі (RSVP), інші дані, які Організатор вирішить запитати через форму RSVP. Ці дані вносяться Організатором або самим Гостем без створення облікового запису.

2.3. Компанія не збирає навмисно персональні дані осіб, молодших 18 років, окрім випадків, коли такі дані вносить Організатор (наприклад, ім’я дитини як супутника Гостя) для цілей організації події.

3. Мета та правові підстави обробки

3.1. Ми обробляємо персональні дані з метою: надання функціоналу Сервісу (створення Сторінок подій, RSVP, wishlist, карта); обробки оплат; комунікації з Користувачем (сервісні повідомлення, відповіді на звернення); забезпечення безпеки та запобігання шахрайству; виконання вимог законодавства (зокрема податкового обліку).

3.2. Правові підстави обробки: виконання договору (Умов використання) з Організатором; законний інтерес Компанії у забезпеченні роботи та безпеки Сервісу; згода — для аналітичних та рекламних файлів cookie; виконання вимог законодавства.

4. Дані Гостей, внесені Організатором

4.1. Дані Гостя вносяться Організатором. Організатор самостійно відповідає за наявність законних підстав для збору й передачі даних Гостя Сервісу, зокрема за інформування Гостя про створення Сторінки події та можливість зв’язатися з Компанією для реалізації своїх прав.

4.2. Гість має право звернутися на bigdayspace@gmail.com для отримання інформації про свої дані, їх виправлення або видалення. Компанія розглядає такі звернення і, за потреби, повідомляє відповідного Організатора.

5. Кому ми передаємо дані

5.1. Ми передаємо дані наступним категоріям отримувачів, залучених до надання Сервісу:

• WayForPay — обробка платежів (отримує дані, необхідні для здійснення оплати);
• Twilio Inc. (США) — надсилання SMS-повідомлень (наприклад, кодів підтвердження при реєстрації за номером телефону, підтверджень RSVP);
• Amazon Web Services, Inc. — хостинг та зберігання бази даних Сервісу.

5.2. Оскільки Twilio Inc. та Amazon Web Services, Inc. є компаніями, зареєстрованими в США, обробка даних може передбачати їх передачу за межі України. Компанія вживає розумних заходів для укладення з такими постачальниками договорів, що передбачають належний рівень захисту персональних даних (стандартні договірні застереження, участь постачальника у визнаних програмах захисту даних).

5.3. Ми не продаємо персональні дані третім особам та не передаємо їх для маркетингових цілей третіх сторін без окремої згоди Користувача.

6. Файли cookie

6.1. Сервіс використовує файли cookie та подібні технології. Детальний перелік та керування ними описані в окремій Політиці використання файлів cookie.

7. Термін зберігання даних

7.1. Дані облікового запису Організатора зберігаються протягом усього періоду використання Сервісу.

7.2. У разі видалення облікового запису дані зберігаються протягом 30 днів (для можливості відновлення на випадок помилкового видалення), після чого остаточно видаляються, за винятком даних, зберігання яких вимагається законодавством (наприклад, дані про здійснені оплати — відповідно до строків, встановлених податковим законодавством України).

7.3. Дані Гостей видаляються разом із відповідною Сторінкою події за тими самими правилами.

8. Права суб’єкта персональних даних

8.1. Відповідно до Закону України «Про захист персональних даних», ви маєте право: знати про джерела та місцезнаходження своїх даних; отримувати інформацію про мету обробки; отримувати доступ до своїх даних; вимагати виправлення неточних даних; відкликати згоду на обробку; вимагати видалення даних; заперечувати проти обробки за наявності законних підстав.

8.2. Для реалізації цих прав звертайтесь на bigdayspace@gmail.com. Ми відповідаємо на звернення протягом 30 днів.

9. Безпека даних

9.1. Компанія вживає організаційних і технічних заходів для захисту персональних даних від несанкціонованого доступу, втрати чи знищення, зокрема шифрування паролів, обмеження доступу до бази даних, використання надійних постачальників інфраструктури (AWS).

9.2. Попри вжиті заходи, жоден спосіб передачі даних через інтернет не є абсолютно безпечним; Компанія не може гарантувати абсолютну безпеку.

10. Зміни до Політики

10.1. Компанія може оновлювати цю Політику. Актуальна редакція публікується на сайті із зазначенням дати набрання чинності. Про суттєві зміни Користувачі будуть додатково повідомлені.

11. Контакти