V 1.0
1 листопада, 2024
Ця Політика конфіденційності пояснює, які персональні дані збираються, коли ви використовуєте мобільний додаток SBC app, а також те, як такі персональні дані будуть використовуватися та ділитися ними.
Будь ласка, уважно прочитайте цю Політику конфіденційності перед використанням Витрат. Ми можемо час від часу оновлювати цю Політику конфіденційності, і в цьому випадку ми повідомлятимемо вас про це. Наші Умови надання послуг доступні тут: https://sbc.ua/terms.
ВИ СТВЕРДЖУЄТЕ, ЩО У ВАС ПРАВОВИЙ ВІК (ВІК 18 РОКІВ), АБО МАЄТЕ ЗАКОНОДАВЧУ ЗГОДУ ВАШИХ БАТЬКIВ, АБО ОПІКУНА, І ВИ МОЖЕТЕ КОМПЕТЕНТНО ОТРИМУВАТИ ПОСЛУГИ. У ВИПАДКУ, ЯКЩО ВАШ ВІК 13 РОКІВ, БУДЬ ЛАСКА, НЕ ВИКОРИСТОВУЙТЕ SBC app.
1.1. «Персональні дані» – це будь-які дані, які потенційно можуть бути використані для ідентифікації конкретної особи.
1.2. „GDPR” означає Загальний регламент про захист даних (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб при обробці персональних даних та про вільний рух таких даних.
1.3. “EEA” включає всі поточні держави-члени Європейського Союзу та Європейського економічного простору.
1.4. «Обробка» або «Оброблення» стосовно персональних даних включає збір, зберігання та розголошення третім особам.
2. ЗАГАЛЬНІ ПОЛОЖЕННЯ
2.1. Ми визнаємо та розуміємо вашу конфіденційність та докладаємо зусиль, щоб захистити її від будь-якої незаконної обробки ваших персональних даних.
2.2. Ми застосовуємо всі необхідні відповідні технічні та організаційні заходи для захисту Ваших Персональних даних відповідно до чинного законодавства. Обробка включає захист від несанкціонованої або незаконної обробки, від випадкової втрати, знищення або пошкодження при застосуванні відповідних технічних та / або організаційних заходів.
2.3. Хоча ми докладемо ретельних зусиль для забезпечення безпечного зберігання та обробки Персональних даних, ми не можемо гарантувати, що вони будуть на 100% безпечними та безризиковими. Несанкціонований вхід або використання, несправність апаратного чи програмного забезпечення та інші фактори можуть у будь-який час порушити безпеку вашої інформації.
3. КАТЕГОРІЇ ЗБИРАНИХ ОСОБИСТИХ ДАНИХ
3.1. Дані, надані вами. Коли ви реєструєтесь та / або використовуєте SBC app електронною поштою, ви надаєте нам свою електронну пошту та пароль. Коли ви вирішите використовувати опцію «SBC app та банківські картки», ми НЕ ЗБИРАЕМО логін та пароль вашого фінансового рахунку.
3.2. Дані пристрою. Ми збираємо дані про ваш мобільний пристрій. Приклади таких даних включають налаштування пристрою, модель пристрою, ідентифікатор обладнання, операційну систему, налаштування мови, IP-адресу та часовий пояс.
3.3. Дані про використання. Ми фіксуємо, як ви взаємодієте з SBC app. Наприклад, функції та вміст, з яким ви взаємодієте найбільше, як часто ви використовуєте SBC app.
3.4. Дані про місцезнаходження. Якщо ви ввімкнули служби локації на мобільному пристрої, ми збираємо інформацію про місцезнаходження, щоб дозволити вам створювати користувацький вміст (щоб зберегти місце, де відбулася конкретна транзакція). Ви можете вимкнути служби локації в налаштуваннях телефону.
3.5. Дані, надані третіми сторонами.
3.5.1. Коли ви використовуєте функцію SBC app – завантаження виписки, ми збираємо дані вашого фінансового рахунку, що включає інформацію про брокерські операції та ідентифікатор брокерського рахунку, а також усі дані, які присутні в файлі. Ці данні НЕ передаються до будь яких державних сервісів.
3.5.2. Коли ми надсилаємо вам інформацію про витрати, такі як, наприклад, спеціальні пропозиції, ми використовуємо послугу розсилання листів. Ми надсилаємо Вам електронні листи через сервіс третій сторони, ми збираємо дані ПК, дані операційної системи ПК, IP-адресу, час відкриття електронної пошти та ідентифікатор браузера. Ці дані зберігаються лише на серверах сервеса.
3.6. Журнали системи та обслуговування. Для цілей експлуатації та технічного обслуговування компанія “SBC app” може збирати файли, які фіксують взаємодію з додатком (системні журнали) для цього використовують IP-адресу.
4. МЕТА ЗБОРУ ОСОБИСТО ІДЕНТИФІКОВАНИХ ДАНИХ
4.1. Надання послуги. Ми збираємо Персональні дані для надання Вам послуг. Він включає можливість безперебійного використання Послуги та запобігання або усунення помилок або технічних проблем Служби.
4.2. Спілкування щодо використання Сервісу. Ми можемо спілкуватися з вами за допомогою push-повідомлень або електронної пошти. Таке спілкування може включати повідомлення та нагадування, що заохочують вас використовувати SBC app, або іншу інформацію про SBC app. Ви можете відмовитися від отримання push-сповіщень, змінивши налаштування на своєму мобільному пристрої. Ми можемо збирати дані про дату та час, коли Ви переглядали повідомлення, а також про те, коли Ви з ним взаємодіяли, наприклад, натискаючи посилання, включені до повідомлення.
4.3. Управління рахунками та надання підтримки клієнтам. Ми обробляємо Персональні дані, щоб відповісти на ваші запити про технічну підтримку або будь-яке інше повідомлення, яке ви ініціюєте. Це включає доступ до вашого облікового запису для вирішення запитів на технічну підтримку. Ми можемо надсилати вам сповіщення або електронні листи про використання SBC app, його послуги, безпеку, платіжні операції, повідомлення щодо Умов використання SBC app або цієї Політики конфіденційності.
4.4. Відправка маркетингових комунікацій. Ми обробляємо Персональні дані для маркетингових цілей. Ви можете отримати інформацію про товари, наприклад, спеціальні пропозиції. Ми також можемо надсилати push-повідомлення для маркетингових цілей. Щоб відмовитись від отримання push-сповіщень, потрібно змінити налаштування на пристрої.
4.5. Для дотримання наших Умов використання та запобігання шахрайству та боротьби з ним. Ми використовуємо Персональні дані для забезпечення домовленостей та договірних зобов’язань, для виявлення, попередження та боротьби з шахрайством. Ми можемо передавати вашу інформацію іншим, включаючи правоохоронні органи (зокрема, якщо виникає суперечка у зв’язку з Умовами надання послуг).
4.6. Дослідження та аналіз використання SBC app. Ми проводимо дослідження та аналіз, підтримуємо, вдосконалюємо, впроваджуємо інновації, плануємо, проектуємо, аналізуємо операції та модернізуємо SBC app. Ці дані також використовуються для перевірки та вдосконалення пропозицій та для цілей статистичного аналізу. Це дозволяє краще зрозуміти, які функції сподобаються користувачам більше.
5. ІНФОРМАЦІЯ ДЛЯ КОРИСТУВАЧІВ З “EEA”
5.1. Правова основа для обробки персональних даних. У цьому розділі пояснюється, яку правову основу ми використовуємо для кожної конкретної мети обробки. Для отримання додаткової інформації щодо конкретної мети, будь ласка, зверніться до розділу 4 цієї Політики конфіденційності. Цей розділ стосується лише користувачів із EEA. Ми обробляємо Особисті ідентифікаційні дані Користувача, що базується на EEA, відповідно до таких правових основ:
5.1.1. Для виконання нашого договору з користувачами. Відповідно до цієї правової основи ми:
5.1.1.1. Надавати послуги, закріплені у SBC app (відповідно до Умов використання SBC app);
5.1.1.2. Керувати обліковими записами користувачів та надавати користувачам підтримку клієнтів;
5.1.1.3. Спілкуватися з користувачами щодо використання SBC app;
5.1.2. Для інших законних інтересів, якщо ці інтереси не перевизначені інтересами користувача або основними правами та свободами, які вимагають захисту персональних даних. SBC app покладаються на законні інтереси:
5.1.2.1. Спілкуватися з вами щодо використання вами SBC app. Сюди входить, наприклад, надсилання push-сповіщень. Наш законний інтерес тут полягає в тому, щоб заохотити користувача частіше користуватися Сервісом. Ми також враховуємо потенційні вигоди від використання SBC app.
5.1.2.2. Дослідити та проаналізувати використання Вами SBC app. Законним інтересом для цієї мети є зацікавленість у покращенні SBC app, щоб ми розуміли переваги користувачів і могли забезпечити користувачам кращий досвід.
5.1.2.3.надіслати маркетингові повідомлення Законним інтересом, на який ми покладаємось при цій обробці, є інтерес до просування витрат розміреним та відповідним чином.
5.1.2.4.застосовувати Умови надання послуг та запобігати шахрайству та боротися з ним. Законними інтересами для цієї мети є забезпечення виконання наших законних прав, запобігання шахрайству та несанкціоноване використання SBC app та боротьба з ними, недотримання наших Умов надання послуг.
5.1.2.5.дотримуватись законодавчих зобов’язань.
5.2. Права користувачів на основі EEA. Користувачі, які базуються в EEA, мають на додаток до перерахованих наступні права:
5.2.1. Право на виправлення. Користувач має право вимагати виправлення без зайвої затримки будь-яких неправильних даних, що стосуються відповідного Користувача.
5.2.2. Право на обмеження обробки. Користувач може обмежити використання зібраних Персональних даних.
5.2.3. Право доступу. Користувач може вимагати копію Персональних даних, зібраних під час використання SBC app, за адресою support@sbc.ua.
5.2.4. Заперечення або обмеження використання Персональних даних. Користувач може попросити припинити використання всіх або деяких частин Персональних даних або обмежити їх використання, вимагаючи їх видалення, як описано вище, або надіславши запит на support@sbc.ua
5.2.5. Право подати скаргу до контролюючого органу. Користувач має право подати скаргу до компетентного контролюючого органу з питань захисту даних, зокрема у державі-члені ЄС, де користувач проживає, працює або де мало місце передбачуване порушення.
5.2.6. Право на перенесення даних. Користувач може отримати Персональні дані у машиночитаному форматі, надіславши відповідний запит на support@sbc.ua.
5.3. Здійснення права. Для здійснення свого права на доступ ви маєте право вимагати від нас у будь-який час:
5.3.1. Підтвердження того, чи розкриваються Персональні дані, пов’язані з Вами, які ми обробляємо, мета Обробки, категорія даних та одержувачі таких даних або категорії даних одержувачів.
5.3.2. Інформація щодо логіки будь-якої автоматизованої обробки Персональних даних, що стосується фізичних осіб, принаймні у випадку автоматизованих рішень відповідно до положень GDPR.
5.3.3. За запитом ми надаємо інформацію безкоштовно. Однак ми можемо стягувати розумну плату, якщо запит є явно необґрунтованим, повторюваним або надмірним. Як варіант, ми можемо відмовити у виконанні вашого запиту за таких обставин.
5.3.4. Після подання запиту уповноваженою особою до запиту має бути додана нотаріально посвідчена довіреність.
5.3.5. У разі смерті фізичної особи її права реалізуються її спадкоємцями, а до заяви додається свідоцтво спадкоємців. Спадщина повинна бути підтверджена відповідним свідоцтвом, виданим в юрисдикції особи смерті.
5.3.6. Ми розглянемо та оголосимо запит протягом 1 місяця з моменту його подання. Цей період може бути продовжений ще на два місяці, якщо це необхідно, наприклад, якщо ваш запит є особливо складним або ви зробили кілька запитів. Про будь-яке таке продовження ми повідомимо вас протягом 1 місяця з моменту отримання запиту із зазначенням причин затримки. Коли ви подаєте запит електронними засобами, інформація надається в електронному вигляді, якщо це можливо, якщо ви не вимагали іншого.
5.3.7. Ми можемо надати відповідь запитуючій особі, беручи до уваги бажану форму надання інформації (усно або письмово – у паперовій формі або в електронному вигляді).
5.3.8. Якщо даних не існує або їх надання заборонено законом, доступ запитуючої сторони до таких даних відмовляється.
5.3.9. Ви не задоволені отриманою відповіддю та / або вважаєте, що ваші права, пов’язані із захистом персональних даних, були порушені, ви маєте право реалізувати своє право на захист.
6. РОЗКРИТТЯ ОСОБИСТИХ ДАНИХ
6.1. Ми можемо розкривати Персональні дані наступним категоріям осіб:
Постачальники послуг.
Виступаючи в ролі процесора або контролера, що базується в EEA, а також у всьому світі, який надає – послуги та послуги ІТ та системного адміністрування.
а). Керування контактами та надсилання повідомлень
(1) Firebase Cloud Messaging (Google LLC). Firebase Cloud Messaging – це послуга надсилання повідомлень, що надається компанією Google LLC. Хмарні повідомлення Firebase дозволяють нам надсилати повідомлення та сповіщення користувачам на різних платформах, таких як Android, iOS та Інтернет. Повідомлення можна надсилати на окремі пристрої, групи пристроїв або на окремі теми або сегменти користувачів.
Зібрані персональні дані: різні типи даних, як зазначено в політиці конфіденційності служби.
Місце обробки: США – Політика конфіденційності. Учасник Privacy Shield.
(2) Sendpulse – це послуга надсилання електронної пошти, що дозволяє нам надсилати електронні листи користувачам в Інтернеті.
Зібрані персональні дані: електронна пошта.
Місце обробки: США – Політика конфіденційності. Учасник Privacy Shield.
б). Хостинг та внутрішня інфраструктура
(1) Ми використовуємо інфраструктуру Amazon Web Services (Amazon Web Services Inc.) та Google LLC для зберігання ваших даних. Ці служби мають на меті розміщення даних та файлів, що дозволяють виконувати та розподіляти витрати, а також забезпечити готову інфраструктуру для запуску специфічні особливості або частини SBC app.
Зібрані персональні дані: різні типи даних, як зазначено в політиці конфіденційності служби.
Місце обробки: США – Політика конфіденційності. Учасники Privacy Shield.
в). Аналітика додатків.
(1) Firebase Analytics (Google LLC). Послуга аналітики, що надається компанією Google LLC. Це дозволяє нам збирати аналітику щодо використання програми.
Зібрані персональні дані: різні типи даних, як зазначено в політиці конфіденційності служби.
Місце обробки: США – Політика конфіденційності. Учасник Privacy Shield.
(2) Facebook Analytics. Послуга аналітики, що надається Facebook. Це дозволяє нам збирати аналітику щодо використання програми та служб Facebook Ads.
Зібрані персональні дані: різні типи даних, як зазначено в політиці конфіденційності служби. Місце обробки: США – https://www.facebook.com/policy.php.
(3) Sentry. Sentry – це відстеження помилок у режимі реального часу для ваших веб-програм, мобільних додатків та ігор, що дає розробникам уявлення, необхідні для відтворення та виправлення збоїв. Зібрані персональні дані: різні типи даних, як зазначено в політиці конфіденційності служби. Місце обробки: США – https://sentry.io/privacy/
Професійні консультанти.
Виступаючи в якості процесора або спільних контролерів, включаючи юристів, банкірів, аудиторів та страховиків, що базуються в Україні чи інших країнах, в яких ми працюємо, які надають консультаційні, банківські, юридичні, страхові та бухгалтерські послуги
Митниця, регуляторні та інші органи.
виступає в ролі процесора або спільного контролера, що базується в EEA, які за певних обставин вимагають звітування про діяльність з обробки.
Треті особи.
Треті сторони, яким ми можемо вибрати продаж, передачу або об’єднання частин бізнесу або активів.
6.2. Ми ніколи не будемо розголошувати Особисті дані особам, щоб дозволити їм надати вам інформацію стосовно не пов’язаних між собою товарів чи послуг.
7. МІСЦЕ
7.1. Персональні дані обробляються в наших операційних офісах та в будь-яких інших місцях, де знаходяться сторони, задіяні в обробці. Залежно від вашого місцезнаходження, передача даних може передбачати передачу ваших Персональних даних у країну, відмінну від вашої. Щоб дізнатись більше про місце обробки таких переданих, Ви можете переглянути розділ 6 цієї Політики конфіденційності.
7.2. Ви також маєте право дізнатися про правові основи передачі даних до країни за межами Європейського Союзу або до будь-якої міжнародної організації, що регулюється міжнародним публічним правом або створеної двома або більше країнами, наприклад ООН, та про заходи безпеки нами для захисту вашого. Якщо така передача має місце, ви можете дізнатись більше, перевіривши відповідні розділи цієї Політики конфіденційності або звернутися до Власника, використовуючи інформацію, надану в розділі контактів.
8. ЧАС УТРИМАННЯ
8.1. Персональні дані обробляються та зберігаються стільки, скільки вимагає ціль, для якої вони були зібрані.
8.2. Персональні дані, зібрані для цілей, пов’язаних з виконанням договору між вами та нами, зберігатимуться до повного виконання такого договору.
8.3. Персональні дані, зібрані для цілей наших законних інтересів, зберігатимуться стільки часу, скільки це потрібно для досягнення таких цілей. Ви можете знайти конкретну інформацію щодо законних інтересів у цій Політиці конфіденційності.
8.4. Після закінчення періоду зберігання Ваші Персональні дані будуть видалені. Отже, право на доступ, право на стирання, право на виправлення та право на перенесення даних не можуть бути забезпечені після закінчення терміну зберігання.
9. ОБМЕЖЕННЯ ВІКУ
9.1. Ми не обробляємо свідомо будь-які Персональні дані від осіб віком до 13 років. Якщо ви дізнаєтесь, що хтось молодший 13 років надав нам Персональні дані, будь ласка, зв’яжіться з нами за адресою support@sbc.ua.