Політика конфіденційності

1. Загальні положення

Ця політика описує обробку персональних даних оператором TopMacro — фізичною особою в Україні. Застосовуються законодавство України про захист персональних даних і GDPR тією мірою, якою він поширюється на відповідну обробку.

Контролер вважає повагу до прав і свобод людини, включаючи приватне життя та захист персональних даних, фундаментальним пріоритетом під час обробки персональних даних.

Ця Політика застосовується до інформації, яку Контролер може отримати про відвідувачів TopMacro.net.

2. Терміни, що використовуються в цій Політиці

• Автоматизована обробка — обробка, яка здійснюється за допомогою комп'ютерних технологій;
• Блокування — тимчасове припинення обробки, крім випадків, коли необхідна обробка для уточнення даних;
• Вебсайт — інформація, програмне забезпечення та бази даних, доступні на TopMacro.net;
• Інформаційна система персональних даних — персональні дані, що містяться в базах даних і технології, які використовуються для їх обробки;
• Деперсоналізація — дії, які запобігають зв'язку даних із конкретним користувачем без додаткової інформації;
• Обробка — будь-які операції або сукупність операцій, що здійснюються з персональними даними за допомогою автоматизованих чи інших засобів;
• Контролер — юридична або фізична особа, яка визначає цілі та способи обробки;
• Персональні дані — інформація, що безпосередньо чи опосередковано стосується ідентифікованого або ідентифікуваного користувача;
• Користувач — будь-який відвідувач вебсайту;
• Надання — розкриття персональних даних конкретній особі або групі осіб;
• Поширення — розкриття персональних даних невизначеному колу осіб, включаючи публікацію в мережі Інтернет чи засобах масової інформації;
• Міжнародна передача — перенесення персональних даних до третьої країни або міжнародної організації;
• Знищення — дії, що незворотньо знищують персональні дані або їхні носії зберігання.

3. Персональні дані, які ми можемо обробляти

• Адреса електронної пошти;
• Дані облікового запису та покупки, зокрема підтвердження електронної пошти, вибрана мова, статус підписки, ідентифікатори активації або замовлення та налаштування розсилки;
• Технічні дані й дані безпеки, зокрема IP-адреса, браузер і user-agent, тип пристрою, ідентифікатор обладнання або його хеш, версії застосунку й операційної системи, події авторизації та діагностичні записи;
• Зміст повідомлень, які користувач надсилає через форми зворотного зв’язку, бота підтримки або чат спільноти в особистому кабінеті.
• Дані про використання й аналітику, зокрема файли cookie та онлайн-ідентифікатори, переглянуті сторінки, дії на сайті, приблизне місцезнаходження та відомості про пристрій і браузер, що збираються через Google Analytics 4 або Yandex Metrica, включно з Вебвізором, якщо його ввімкнено.

Ці категорії колективно називаються Персональними даними в цій Політиці.

Повні дані банківської картки обробляють Digiseller, Oplata.info або їхні платіжні партнери. TopMacro не отримує і не зберігає повні номери карток.

4. Цілі обробки

• Укладення та виконання договору з користувачем і надання доступу до послуг, інформації та матеріалів вебсайту.
• За згодою користувача — надсилати електронні листи щодо продуктів, послуг, спеціальних пропозицій та заходів. Користувач може відмовитися від підписки в будь-який час або написавши на адресу topmacros@gmail.com.
• Для аналізу використання сайту, оцінювання його роботи, виявлення технічних проблем і поліпшення змісту та зручності.
• Для авторизації користувачів, активації підписок, прив’язування дозволених пристроїв, надання підтримки, діагностики помилок, запобігання зловживанням і захисту облікових записів та сервісів.

5. Правові підстави обробки

Персональні дані, надані через форми на вебсайті, можуть оброблятися для виконання договору згідно зі статтею 6(1)(b) GDPR.

Дані про використання й аналітику можуть оброблятися на підставі законного інтересу Контролера в забезпеченні та вдосконаленні сайту згідно зі статтею 6(1)(f) GDPR, а коли застосовне право вимагає згоди — згідно зі статтею 6(1)(a) GDPR. Користувач може керувати файлами cookie в налаштуваннях браузера.

Дані, потрібні для захисту облікових записів, запобігання зловживанням, діагностики та вдосконалення сервісу, можуть оброблятися на підставі законних інтересів Контролера згідно зі статтею 6(1)(f) GDPR; обов’язкові за законом записи — згідно зі статтею 6(1)(c) GDPR.

6. Збір, зберігання, передача та безпека

Контролер використовує юридичні, організаційні та технічні заходи, необхідні для дотримання вимог GDPR та захисту персональних даних.

Контролер забезпечує конфіденційність і приймає розумних заходів щодо запобігання несанкціонованому доступу.

Для роботи сервісу Контролер може передавати мінімально необхідні дані платіжним платформам Digiseller і Oplata.info, постачальникам хостингу та електронної пошти, сервісам Google Analytics 4 і Yandex Metrica, а також OpenAI. Бот підтримки надсилає до OpenAI текст повідомлення користувача й обмежений контекст недавнього листування для формування відповіді.

Користувачі можуть виправити неточні дані, надіславши електронного листа topmacros@gmail.com з темою «Оновлення даних».

Дані обробляються не довше, ніж це необхідно для зазначених цілей. Згоду можна відкликати, надіславши електронного листа Контролеру з темою «Відкликання згоди».

Дані облікового запису та підписки зберігаються, поки обліковий запис використовується, а потім — лише протягом строку, потрібного для виконання закону, вирішення спорів і захисту прав. Короткострокові записи авторизації та обмеження запитів, звернення до підтримки, повідомлення чату й діагностика зберігаються лише стільки, скільки обґрунтовано потрібно для відповідної мети, після чого видаляються або знеособлюються.

7. Транскордонні передачі

Перед передачею персональних даних до третьої країни Контролер перевіряє, чи має призначена країна рівень захисту, визнаний Європейською Комісією, або наявність гарантій, таких як Стандартні договірні положення.

Передачі до країн без рішення про адекватність відбуваються лише за відповідних гарантій або з явної згоди суб'єкта даних.

8. Права користувача щодо персональних даних

У межах застосовного законодавства користувач має право запросити доступ до даних, їх виправлення, видалення, обмеження обробки або перенесення, заперечити проти обробки на підставі законного інтересу та будь-коли відкликати згоду. Відкликання згоди не впливає на законність уже виконаної обробки.

З питань персональних даних і реалізації прав пишіть на https://t.me/topmacro. Скаргу можна подати компетентному наглядовому органу за застосовним законом, зокрема за місцем вашого звичайного проживання, якщо це передбачено GDPR.

9. Остаточні положення

Користувачі можуть надсилати запити щодо своєї персональної даних на електронну пошту topmacros@gmail.com.

Зміни до цієї Політики публікуються на цій сторінці. Політика залишається чинною, поки не буде замінена новою версією.

Поточна англійська версія доступна за адресою англійської версії.