Політика конфіденційності

Залежно від контексту ми діємо і як контролер даних, і як оператор даних.

Як контролер даних ми визначаємо, як і з якою метою опрацьовується персональна інформація, коли ми забезпечуємо роботу нашого вебсайту, керуємо обліковими записами користувачів, надаємо підтримку клієнтам або здійснюємо іншу основну діяльність, пов’язану з наданням наших Сервісів.

Як оператор даних ми опрацьовуємо персональну інформацію від імені компаній, що користуються Jifup (наших «Продавців»), і відповідно до їхніх інструкцій. Це відбувається, коли Продавець підключає до Jifup інтернет-магазин чи маркетплейс або приймає замовлення через Jifup, а Сервіси використовуються для зберігання замовлень цього Продавця та керування ними, зокрема іменами, адресами доставки, даними персоналізації та зображеннями власних покупців Продавця. Щодо цих даних контролером є Продавець. Якщо ви придбали товар у Продавця і бажаєте реалізувати свої права щодо конфіденційності, будь ласка, спершу зверніться до цього Продавця; ми допоможемо Продавцю відповісти.

Ми збираємо персональну інформацію, яку ви надаєте безпосередньо, інформацію, що автоматично генерується під час використання вами наших Сервісів, та інформацію, отриману від сторонніх інструментів, що підтримують нашу діяльність. Конкретна персональна інформація, яку ми збираємо, залежить від того, як ви взаємодієте з нашими Сервісами, якими функціями користуєтеся та який вибір робите.

Персональна інформація, яку ми отримуємо безпосередньо від вас або збираємо автоматично, включає:

• Ідентифікатори: ім’я, адреса електронної пошти, номер телефону, фізична адреса.
• Дані облікового запису та транзакцій: інформація облікового запису чи профілю, платіжна інформація та дані для виставлення рахунків, історія транзакцій.
• Технічні дані та дані пристрою: IP-адреса, ідентифікатори пристрою, тип браузера й операційна система, технічні журнали та системні дані.
• Дані про використання: відвідані сторінки, виконані дії, використані функції, шаблони навігації.
• Аналітичні дані та дані відстеження: дані файлів cookie, аналітичні події, журнали використання.
• Дані комунікацій: повідомлення чи інформація, надані через форми або службу підтримки.
• Дані налаштувань і локалізації: мовні налаштування, часовий пояс, місцезнаходження з точністю до міста (за наявності).
• Контент і дані замовлень: зображення, макети й текст, завантажені або створені в конфігураторі товарів; дані замовлень, товарів і персоналізації з магазинів, які ви підключаєте (Etsy, Shopify, WooCommerce, Wix), зокрема імена та адреси доставки ваших покупців.

Уся персональна інформація, яку ви надаєте, має бути точною, повною та актуальною. Ви несете відповідальність за те, щоб повідомляти нас про будь-які зміни вашої інформації, щоб ми могли підтримувати точність записів.

Дані, необхідні для наших Сервісів

Деяка інформація необхідна для надання певних функцій наших Сервісів. Зокрема, для створення облікового запису нам потрібна адреса електронної пошти або вхід через Google, для платних тарифів — платіжні дані, а для опрацювання ваших замовлень — дані замовлень і макетів. Якщо ви вирішите не надавати цю інформацію, ви не зможете створити обліковий запис, оформити платний тариф або отримати опрацювання ваших замовлень.

Ми збираємо персональну інформацію шляхом поєднання інформації, яку ви надаєте безпосередньо, інформації, що збирається автоматично під час використання вами наших Сервісів, та інформації, яку надають треті особи, що підтримують нашу діяльність.

Інформація, яку ви надаєте безпосередньо

Ми збираємо персональну інформацію, яку ви вирішуєте надати під час взаємодії з нашими Сервісами. Це включає інформацію, яку ви подаєте, коли:

• створюєте обліковий запис або оновлюєте дані профілю;
• заповнюєте форми, здійснюєте покупки або звертаєтеся до служби підтримки клієнтів;
• завантажуєте зображення чи макети або створюєте дизайни в конфігураторі;
• відповідаєте на опитування, запитуєте інформацію або спілкуєтеся з нами.

Інформація, що збирається автоматично

Коли ви відвідуєте наш вебсайт або користуєтеся Сервісами, ми автоматично збираємо певну технічну інформацію та інформацію про використання. Ці дані зазвичай не розкривають вашої особи, але можуть включати:

• IP-адресу та ідентифікатори пристрою;
• тип браузера, операційну систему та характеристики пристрою;
• мовні налаштування та часовий пояс;
• переглянуті сторінки, натиснуті посилання та шаблони навігації;
• журнали помилок, дані про продуктивність і діагностичну інформацію;
• дані файлів cookie, аналітичні події та журнали використання.

Ця інформація допомагає нам забезпечувати роботу, безпеку та оптимізацію Сервісів, а також підтримує внутрішню аналітику, звітність і вдосконалення послуг.

Інформація про вашу взаємодію із Сервісами

Ми збираємо інформацію, пов’язану з вашими діями в межах Сервісів, зокрема про функції, якими ви користуєтеся, контент, який ви переглядаєте, налаштування чи вподобання, які ви задаєте, а також про вашу взаємодію з інтерфейсами користувача чи вбудованими інструментами. Ці дані допомагають нам персоналізувати досвід користування та розуміти, як користувачі взаємодіють з нашою платформою.

Інформація від сторонніх постачальників послуг входу

Якщо ви вирішите увійти через Google, ми отримуємо певну інформацію профілю, яку надає Google, як-от ваше ім’я, адресу електронної пошти та ідентифікатор облікового запису.

Інформація з підключених магазинів і маркетплейсів

Коли ви підключаєте до Jifup інтернет-магазин або маркетплейс (наприклад, Etsy, Shopify, WooCommerce чи Wix), ми отримуємо з цієї платформи дані замовлень, товарів і персоналізації, зокрема імена та адреси доставки ваших покупців, а також надані ними зображення чи текст. Ми опрацьовуємо ці дані від вашого імені, як описано в розділі «Наша роль в опрацюванні даних».

Інформація від сторонніх постачальників послуг

Ми можемо отримувати інформацію від постачальників послуг, які підтримують нашу діяльність, як-от аналітичних платформ, що надають агреговані дані про використання, систем електронної пошти, що реєструють дані про доставку листів чи взаємодію з ними, платіжних процесорів, що підтверджують платежі, а також постачальників хостингу та інфраструктури, що надають технічні метадані.

Ми опрацьовуємо персональну інформацію лише за наявності чинної правової підстави відповідно до застосовного законодавства про захист даних. Це означає, що ми опрацьовуємо дані, коли це необхідно для надання наших Сервісів, виконання наших договірних зобов’язань, дотримання вимог законодавства, захисту важливих інтересів або досягнення законних ділових цілей, що не мають переваги над вашими правами.

Правові підстави, на які ми спираємося

• Договір: коли опрацювання необхідне для надання Сервісів або вжиття заходів на ваш запит.
• Згода: коли ви добровільно надаєте інформацію для конкретної мети; ви можете будь-коли відкликати згоду.
• Законні інтереси: коли опрацювання необхідне для нашої господарської діяльності та не має переваги над вашими правами.
• Встановлене законом зобов’язання: коли ми повинні опрацьовувати дані для дотримання застосовного законодавства.
• Життєво важливі інтереси: коли це необхідно для захисту безпеки чи життєво важливих інтересів фізичної особи.

Цілі, для яких ми опрацьовуємо персональну інформацію

• Створення, ведення облікових записів чи профілів користувачів і керування ними. Правова підстава: виконання нашого договору з вами.
• Надання підтримки клієнтам, відповіді на запити та вирішення проблем. Правова підстава: виконання нашого договору з вами.
• Опрацювання транзакцій, керування виставленням рахунків і виконання замовлень чи запитів на послуги. Правова підстава: виконання нашого договору з вами.
• Опрацювання завантажених зображень і макетів, зокрема за допомогою інструментів ШІ (наприклад, підвищення роздільної здатності, видалення фону та художні стилі), а також підготовка файлів до друку й етикеток доставки для ваших замовлень. Правова підстава: виконання нашого договору з вами.
• Надсилання розсилок, оновлень або рекламних матеріалів. Ви можете будь-коли відмовитися від них. Правова підстава: ваша згода.
• Аналіз даних про використання, щоб розуміти, як використовуються наші Сервіси, і покращувати функціональність, продуктивність та досвід користування. Правова підстава: ваша згода.
• Виявлення, запобігання або розслідування шахрайства, зловживань чи інцидентів безпеки. Правова підстава: наші законні інтереси в запобіганні шахрайству та зловживанням і в забезпеченні безпеки Сервісів та облікових записів користувачів.
• Дотримання застосовних законів, нормативних актів або юридичних процедур. Правова підстава: дотримання встановлених законом зобов’язань.

Ми опрацьовуємо персональну інформацію у спосіб, що відповідає характеру даних і цілям, для яких їх зібрано. Це включає зберігання, упорядкування, використання, передавання та видалення інформації, коли вона більше не потрібна. Ми застосовуємо принципи мінімізації даних, обмеження мети та точності, щоб персональна інформація опрацьовувалася лише за потреби та для чітко визначених цілей.

Доступ до персональної інформації мають лише уповноважені працівники, яким вона потрібна для виконання їхніх посадових обов’язків і які пов’язані зобов’язаннями щодо конфіденційності. Ми впроваджуємо технічні та організаційні заходи, спрямовані на захист персональної інформації від несанкціонованого доступу, розкриття, змінення чи неправомірного використання. Ці заходи можуть включати контроль доступу, процедури автентифікації, ведення журналів, шифрування під час передавання та зберігання (за потреби), моніторинг і регулярні оцінювання безпеки.

Платежі обробляє наш платіжний процесор — Stripe. Дані картки вводяться в Stripe та обробляються Stripe; ми отримуємо лише обмежену платіжну інформацію, як-от платіжну систему картки, останні чотири цифри та дані для виставлення рахунків.

Ми можемо поєднувати інформацію, зібрану з різних джерел, коли це необхідно для роботи Сервісів або коли це потрібно для досягнення законної мети, як-от запобігання шахрайству чи підтримання безпеки нашої платформи.

Ми зберігаємо персональну інформацію лише стільки, скільки потрібно для цілей, описаних у цій Політиці конфіденційності, якщо довший строк зберігання не вимагається чи не дозволяється законом. Докладніше див. у розділі «Як довго ми зберігаємо інформацію».

Там, де цього вимагає застосовне законодавство, ми надаємо користувачам можливість отримувати доступ до своєї персональної інформації, оновлювати чи видаляти її, обмежувати її опрацювання або відкликати згоду на її опрацювання. Залежно від вашого місцезнаходження можуть застосовуватися додаткові права; докладніше див. у розділі «Ваші права».

Ми не використовуємо автоматизоване ухвалення рішень або профілювання у спосіб, що породжує правові наслідки або подібним чином суттєво впливає на особу. Якщо в майбутньому це зміниться, ми оновимо цю Політику та надамо всі необхідні повідомлення чи варіанти вибору.

Ми використовуємо файли cookie та подібні технології відстеження (як-от веб-маяки, теги й пікселі), щоб забезпечувати роботу нашого вебсайту, розуміти, як ним користуються, покращувати продуктивність і ваш досвід користування. Ці технології допомагають нам підтримувати безпеку платформи, запам’ятовувати ваші налаштування, запобігати помилкам і забезпечувати основні функції сайту.

Ми можемо використовувати такі категорії файлів cookie:

• Необхідні / основні файли cookie: потрібні для належної роботи вебсайту та надання послуг, прямо запитаних користувачем.
• Функціональні файли cookie / файли cookie налаштувань: дають змогу вебсайту запам’ятовувати вподобання чи налаштування користувача.
• Аналітичні файли cookie / файли cookie продуктивності: збирають агреговані чи поведінкові дані, щоб допомогти нам зрозуміти використання та покращити продуктивність.
• Рекламні / маркетингові файли cookie: відстежують поведінку користувачів на різних сайтах, щоб показувати таргетовану рекламу або вимірювати ефективність реклами.

Деякі файли cookie встановлюємо безпосередньо ми («власні файли cookie»), тоді як інші можуть розміщувати сторонні постачальники, що підтримують нашу діяльність («сторонні файли cookie»), як-от інструменти аналітики чи реклами. Ми використовуємо Google Analytics.

Там, де цього вимагає закон, ми показуємо банер cookie, щоб отримати згоду та надати користувачам контроль над налаштуваннями файлів cookie. Необхідні файли cookie завжди активні, тоді як функціональні, аналітичні та рекламні файли cookie використовуються лише за вашої згоди, якщо цього вимагає закон. Ви можете будь-коли змінити свій вибір за посиланням «Налаштування файлів cookie» внизу кожної сторінки.

Ми можемо передавати персональну інформацію надійним стороннім постачальникам послуг, які допомагають нам забезпечувати роботу наших Сервісів, виконують функції від нашого імені або підтримують нашу господарську діяльність. Ці треті особи можуть отримувати доступ до персональної інформації лише в обсязі, необхідному для виконання їхніх завдань, повинні захищати її за допомогою належних договірних гарантій і не мають права використовувати її для власних цілей. Вони також повинні зберігати дані лише протягом строку, який визначаємо ми.

Ми можемо передавати персональну інформацію таким категоріям третіх осіб:

• Постачальники хостингу та інфраструктури: підтримують роботу, зберігання та хостинг нашого вебсайту й Сервісів.
• Постачальники аналітики: допомагають нам розуміти, як використовуються наші Сервіси, та покращувати продуктивність.
• Платіжні процесори: безпечно керують платежами й опрацьовують їх (Stripe).
• Платформи електронної пошти чи обміну повідомленнями: надсилають сповіщення, оновлення та транзакційні повідомлення.
• Рекламні чи маркетингові партнери: підтримують рекламні заходи або вимірюють ефективність реклами.
• Інструменти безпеки та запобігання шахрайству: виявляють несанкціоновані чи шкідливі дії, запобігають їм і розслідують їх.
• Постачальники послуг ШІ-обробки зображень: обробляють зображення й макети, які ви завантажуєте, щоб ми могли підвищити їхню роздільну здатність, очистити їх або змінити їхній стиль.
• Підключені платформи, служби доставки та постачальники етикеток: торгові платформи, які ви підключаєте (Etsy, Shopify, WooCommerce, Wix), а також служби доставки й постачальники етикеток, що використовуються, коли ви створюєте етикетки доставки.

Ми також можемо передавати інформацію в таких ситуаціях:

• Передача бізнесу: ми можемо розкрити або передати інформацію у зв’язку з будь-яким злиттям, продажем активів, фінансуванням або придбанням усього нашого бізнесу чи його частини (або під час переговорів щодо них).
• Афілійовані особи: ми можемо передавати інформацію нашим афілійованим особам; у такому разі вони зобов’язані дотримуватися цієї Політики конфіденційності. До афілійованих осіб належать дочірні компанії, материнські компанії та інші суб’єкти, що перебувають у спільній власності чи під спільним контролем.
• Бізнес-партнери: ми можемо передавати інформацію партнерам, щоб пропонувати спільні продукти, послуги чи акції, коли це доречно.

Ми передаємо персональну інформацію лише тоді, коли це необхідно для надання наших Сервісів, дотримання юридичних зобов’язань або захисту наших прав і прав інших осіб.

Ми перебуваємо в Сполучених Штатах, тому персональна інформація може передаватися до країн за межами Європейського Союзу (ЄС), Європейської економічної зони (ЄЕЗ) або Сполученого Королівства, зокрема до Сполучених Штатів. Законодавство про захист даних у цих країнах може відрізнятися від законодавства вашого регіону.

Під час міжнародного передавання персональної інформації ми вживаємо належних заходів, щоб забезпечити її подальший захист. Ми спираємося на стандартні договірні положення (SCC) — затверджені договірні умови, покликані забезпечити належний захист вашої інформації, — і можемо також проводити оцінювання впливу передавання, щоб оцінити законодавство країни призначення.

Якщо це застосовно, певні сторонні постачальники можуть брати участь у міжнародно визнаних механізмах передавання даних, покликаних забезпечити належний захист персональної інформації. Коли такі механізми застосовуються, передавання здійснюється відповідно до їхніх вимог.

Ви можете запросити додаткову інформацію про гарантії, які ми застосовуємо під час міжнародного передавання, звернувшись до нас за контактними даними, наведеними в розділі «Як зв’язатися з нами». Ми передаємо персональну інформацію лише тоді, коли це дозволено застосовним законодавством про захист даних і коли запроваджено належні гарантії.

Ми зберігаємо персональну інформацію лише стільки, скільки необхідно для досягнення цілей, для яких її було зібрано, дотримання юридичних і регуляторних вимог, вирішення спорів та забезпечення виконання наших угод. Строки зберігання залежать від типу даних і причини їх збирання.

Коли в нас більше немає законної ділової потреби опрацьовувати персональну інформацію, ми видаляємо або анонімізуємо її. Якщо видалення неможливе одразу (наприклад, через технічні обмеження чи системи резервного копіювання), ми надійно зберігатимемо інформацію та ізолюємо її від подальшого опрацювання, доки видалення не стане можливим.

Ми зберігаємо персональну інформацію протягом таких строків:

• Інформація облікового запису: доки ви не видалите свій обліковий запис.
• Профіль і налаштування: доки ви не закриєте свій обліковий запис.
• Журнали використання та дані про активність: 1 рік.
• Файли cookie та дані відстеження: до 2 років (файли cookie Google Analytics).
• Платіжна інформація та дані для виставлення рахунків: 7 років.
• Історія покупок і замовлень: 5 років.
• Журнали безпеки: 1 рік.
• Юридичні та регуляторні записи: 7 років.
• Записи служби підтримки клієнтів: 3 роки після вирішення звернення.
• Маркетингові комунікації: 90 днів після того, як ви відпишетеся.
• Контент, створений користувачами (зображення, макети, дизайни): доки ви його не видалите або не закриєте свій обліковий запис.

Дані, які ми опрацьовуємо від імені Продавців, зберігаються доти, доки Продавець зберігає їх у Jifup, і видаляються, коли Продавець видаляє їх або закриває свій обліковий запис, якщо законом не передбачено інше.

Ми впроваджуємо належні технічні та організаційні заходи для захисту персональної інформації від несанкціонованого доступу, розкриття, змінення чи знищення. Ці заходи покликані забезпечити рівень безпеки, що відповідає ризикам, пов’язаним з опрацюванням персональної інформації.

Наші запобіжні заходи можуть включати:

• шифрування даних під час передавання та зберігання;
• контроль доступу, щоб обмежити коло осіб, які можуть переглядати інформацію чи працювати з нею;
• моніторинг і журналювання активності системи для виявлення потенційних проблем;
• регулярні оцінювання безпеки та оновлення наших систем;
• безпечні практики зберігання та передавання даних;
• навчання працівників із питань захисту даних і безпеки.

Хоча ми вживаємо розумних заходів для захисту персональної інформації, жодна система чи спосіб передавання даних через інтернет не є повністю безпечними. Тому ми не можемо гарантувати абсолютну безпеку.

Якщо ми виявимо порушення захисту даних, що стосується вашої персональної інформації, ми повідомимо про це вас і відповідні наглядові органи, коли цього вимагає закон.

Фізичні особи мають певні права щодо своєї персональної інформації. Ці права залежать від місця проживання особи, але ми прагнемо надати всім користувачам зрозумілі та доступні можливості.

Права користувачів у Європейському Союзі (ЄС/ЄЕЗ)

Якщо ви перебуваєте в ЄС/ЄЕЗ, ви маєте такі права відповідно до Загального регламенту про захист даних (GDPR):

• Право на доступ: запитати копію персональної інформації, яку ми зберігаємо про вас.
• Право на виправлення: вимагати, щоб ми виправили неточну чи неповну інформацію.
• Право на стирання: вимагати видалення вашої персональної інформації за певних обставин.
• Право на обмеження опрацювання: вимагати, щоб ми обмежили використання ваших даних.
• Право на заперечення: заперечити проти опрацювання, що ґрунтується на законних інтересах, або проти прямого маркетингу.
• Право на мобільність даних: запитати вашу інформацію в структурованому, загальновживаному форматі.
• Право відкликати згоду: будь-коли відкликати згоду, якщо опрацювання ґрунтується на згоді.

Якщо ви вважаєте, що ваші персональні дані опрацьовуються незаконно, ви маєте право подати скаргу до наглядового органу із захисту даних. Зазвичай ви можете звернутися до органу в країні вашого постійного проживання, місця роботи або там, де, на вашу думку, сталося порушення.

Права користувачів у Сполученому Королівстві

Якщо ви перебуваєте у Сполученому Королівстві, ви маєте такі права відповідно до UK GDPR: доступ, виправлення, стирання, обмеження опрацювання, заперечення, мобільність даних і право відкликати згоду.

Якщо ви вважаєте, що ми опрацьовуємо вашу персональну інформацію незаконно, ви маєте право подати скаргу до Офісу Уповноваженого з питань інформації (Information Commissioner’s Office, ICO).

Права користувачів у Швейцарії

Якщо ви перебуваєте у Швейцарії, ви маєте такі права відповідно до Федерального закону Швейцарії про захист даних. Цей розділ має переважну силу над будь-якою іншою, можливо, відмінною чи суперечливою інформацією, що міститься в цій Політиці конфіденційності. Докладнішу інформацію про категорії опрацьовуваних даних, цілі опрацювання, категорії одержувачів персональних даних (якщо такі є), строк зберігання та іншу інформацію про персональні дані можна знайти у відповідних розділах цього документа.

Ви можете здійснювати певні права щодо своєї персональної інформації в межах Федерального закону Швейцарії про захист даних, зокрема:

• право на доступ до персональних даних;
• право заперечувати проти опрацювання ваших персональних даних (що також дає змогу вимагати обмеження опрацювання персональних даних, видалення чи знищення персональних даних або заборони конкретного розкриття персональних даних третім особам);
• право отримати ваші персональні дані та передати їх іншому контролеру (мобільність даних);
• право вимагати виправлення неправильних персональних даних.

Будь-які запити щодо здійснення цих прав можна надсилати нам за контактними даними, наведеними в цьому документі. Такі запити розглядаються безкоштовно, і відповідь на них надається якомога швидше разом з інформацією, якої вимагає закон.

Права користувачів у Бразилії

Цей розділ інтегрується з інформацією, що міститься в решті Політики конфіденційності, і доповнює її; його надаємо ми та, якщо це доречно, наша материнська компанія, дочірні компанії й афілійовані особи (для цілей цього розділу разом — «ми», «нас», «наш»).

Цей розділ застосовується до всіх користувачів у Бразилії («ви», «ваш», «ваші») відповідно до «Lei Geral de Proteção de Dados» («LGPD») і для таких користувачів має переважну силу над будь-якою іншою, можливо, відмінною чи суперечливою інформацією, що міститься в Політиці конфіденційності. У цій частині документа термін «персональна інформація» вживається у значенні, визначеному в LGPD.

Підстави, на яких ми опрацьовуємо вашу персональну інформацію. Ми можемо опрацьовувати вашу персональну інформацію лише за наявності правової підстави для такого опрацювання. Правовими підставами є:

• ваша згода на відповідні операції з опрацювання;
• виконання юридичного чи регуляторного зобов’язання, покладеного на нас;
• реалізація державної політики, передбаченої законами чи нормативними актами або заснованої на договорах, угодах і подібних правових інструментах;
• дослідження, що проводяться дослідницькими організаціями, переважно на анонімізованій персональній інформації;
• виконання договору та пов’язаних із ним переддоговірних процедур, якщо ви є стороною такого договору;
• здійснення наших прав у судових, адміністративних або арбітражних провадженнях;
• захист або фізична безпека вас чи третьої особи;
• охорона здоров’я в межах процедур, що здійснюються закладами охорони здоров’я чи медичними працівниками;
• наші законні інтереси, за умови що ваші основоположні права і свободи не переважають над такими інтересами; та
• захист кредиту.

Щоб дізнатися більше про правові підстави, ви можете будь-коли зв’язатися з нами за контактними даними, наведеними в цьому документі.

Категорії опрацьовуваної персональної інформації та мета опрацювання. Щоб дізнатися, які категорії вашої персональної інформації опрацьовуються та з якою метою, ви можете ознайомитися з відповідними розділами цього документа.

Ваші права щодо конфіденційності за законодавством Бразилії. Ви маєте право:

• отримати підтвердження наявності операцій з опрацювання вашої персональної інформації;
• отримати доступ до вашої персональної інформації;
• вимагати виправлення неповної, неточної чи застарілої персональної інформації;
• домогтися анонімізації, блокування або знищення вашої непотрібної чи надмірної персональної інформації або інформації, яка опрацьовується з порушенням LGPD;
• отримати інформацію про можливість надати згоду або відмовити в ній і про наслідки цього;
• отримати інформацію про третіх осіб, яким ми передаємо вашу персональну інформацію;
• на ваш прямий запит домогтися перенесення вашої персональної інформації (за винятком анонімізованої інформації) до іншого постачальника послуг чи продуктів за умови збереження нашої комерційної та промислової таємниці;
• домогтися видалення вашої персональної інформації, що опрацьовується, якщо опрацювання ґрунтувалося на вашій згоді, крім випадків, коли застосовується один або кілька винятків, передбачених ст. 16 LGPD;
• будь-коли відкликати свою згоду;
• подати скаргу щодо вашої персональної інформації до ANPD (Національного органу із захисту даних) або до органів захисту прав споживачів;
• заперечити проти операції з опрацювання, якщо опрацювання здійснюється з порушенням положень закону;
• вимагати чіткої та належної інформації щодо критеріїв і процедур, використаних для автоматизованого рішення;
• вимагати перегляду рішень, ухвалених виключно на основі автоматизованого опрацювання вашої персональної інформації, що впливають на ваші інтереси, зокрема рішень, які визначають ваш особистий, професійний, споживчий і кредитний профіль або аспекти вашої особистості.

Вас ніколи не буде дискриміновано і ви не зазнаєте жодної іншої шкоди, якщо скористаєтеся своїми правами.

Як подати запит. Ви можете подати свій прямий запит на здійснення ваших прав безкоштовно, у будь-який час, скориставшись контактними даними, наведеними в цьому документі, або через вашого законного представника.

Як і коли ми відповімо на ваш запит. Ми намагатимемося оперативно відповідати на ваші запити. У будь-якому разі, якщо ми не зможемо цього зробити, ми обов’язково повідомимо вам фактичні чи правові причини, що не дають нам змоги виконати ваші запити негайно або взагалі коли-небудь. У випадках, коли ми не опрацьовуємо вашу персональну інформацію, ми вкажемо вам фізичну чи юридичну особу, до якої вам слід звертатися із запитами, якщо ми маємо таку можливість.

Якщо ви подаєте запит на доступ або запит на підтвердження опрацювання персональної інформації, обов’язково вкажіть, чи бажаєте ви отримати вашу персональну інформацію в електронній чи друкованій формі. Вам також потрібно буде повідомити нам, чи хочете ви, щоб ми відповіли на ваш запит негайно (у такому разі ми відповімо у спрощеній формі), чи вам натомість потрібне повне розкриття інформації. В останньому випадку ми відповімо протягом 15 днів з моменту подання вашого запиту та надамо вам усю інформацію про походження вашої персональної інформації, підтвердження наявності чи відсутності записів, будь-які критерії, використані для опрацювання, і цілі опрацювання, зберігаючи при цьому нашу комерційну та промислову таємницю.

Якщо ви подаєте запит на виправлення, видалення, анонімізацію чи блокування персональної інформації, ми обов’язково негайно повідомимо про ваш запит інші сторони, яким ми передали вашу персональну інформацію, щоб ці треті особи також могли виконати ваш запит, за винятком випадків, коли таке повідомлення виявляється неможливим або потребує непропорційних зусиль з нашого боку.

Передавання персональної інформації за межі Бразилії, дозволене законом. Нам дозволено передавати вашу персональну інформацію за межі території Бразилії в таких випадках:

• коли передавання необхідне для міжнародної правової співпраці між державними органами розвідки, розслідування та кримінального переслідування відповідно до правових засобів, передбачених міжнародним правом;
• коли передавання необхідне для захисту вашого життя чи фізичної безпеки або життя чи фізичної безпеки третьої особи;
• коли передавання дозволене ANPD;
• коли передавання випливає із зобов’язання, взятого в межах угоди про міжнародне співробітництво;
• коли передавання необхідне для реалізації державної політики або виконання законних повноважень публічної служби;
• коли передавання необхідне для виконання юридичного чи регуляторного зобов’язання, виконання договору чи переддоговірних процедур, пов’язаних із договором, або для належного здійснення прав у судових, адміністративних чи арбітражних провадженнях.

Права користувачів у Сполучених Штатах

У межах, дозволених застосовним законодавством, ви маєте:

• право на доступ до персональної інформації (право знати): ви маєте право вимагати, щоб ми підтвердили, чи опрацьовуємо ми вашу персональну інформацію, і отримати доступ до такої персональної інформації;
• право на виправлення неточної персональної інформації, яку ми зберігаємо про вас;
• право вимагати видалення вашої персональної інформації;
• право отримати копію вашої персональної інформації в портативному та придатному для використання форматі, що дає змогу легко передати дані іншому суб’єкту, якщо це технічно можливо;
• право відмовитися від продажу вашої персональної інформації;
• право на недискримінацію: ми не дискримінуватимемо вас за реалізацію ваших прав щодо конфіденційності.

Окрім перелічених вище прав, як користувач, який проживає в штатах Вірджинія, Колорадо, Коннектикут, Техас, Орегон, Невада, Делавер, Айова, Нью-Гемпшир, Нью-Джерсі, Небраска, Теннессі, Міннесота, Монтана, Індіана, Кентуккі або Род-Айленд, ви маєте:

• право відмовитися від опрацювання вашої персональної інформації для таргетованої реклами або профілювання з метою ухвалення рішень, що породжують щодо вас правові наслідки або подібним чином суттєво впливають на вас;
• право вільно надавати згоду, відмовляти в ній чи відкликати її щодо опрацювання вашої чутливої персональної інформації. Можуть застосовуватися певні винятки, передбачені законом, зокрема, але не виключно, коли збирання та опрацювання чутливої персональної інформації необхідні для надання продукту чи послуги, які ви прямо запитали.

У Міннесоті користувачі також мають право отримати перелік конкретних третіх осіб, яким контролер розкрив персональні дані споживача. У деяких штатах, як-от у Міннесоті, ви також маєте такі права, пов’язані з профілюванням: право оскаржувати результати профілювання; право бути поінформованими про причину, з якої профілювання призвело до рішення, якщо це можливо; право бути поінформованими про те, які дії ви могли б ужити, щоб отримати інше рішення, і які дії ви можете вжити, щоб отримати інше рішення в майбутньому; право переглянути ваші персональні дані, використані під час профілювання; і, якщо вони неточні, право на виправлення даних і повторну оцінку рішення за результатами профілювання на основі виправлених даних.

Додаткові права для користувачів, які проживають у Юті та Айові. Окрім перелічених вище прав, як резидент Юти чи Айови ви маєте такі додаткові права відповідно до Закону штату Юта про захист конфіденційності споживачів (Utah Consumer Privacy Act, UCPA) або Закону штату Айова про захист конфіденційності споживачів (Iowa Consumer Privacy Act, ICPA): право відмовитися від опрацювання вашої персональної інформації для таргетованої реклами та право відмовитися від опрацювання вашої чутливої персональної інформації, з урахуванням винятків, передбачених законом.

Додаткові права для резидентів Каліфорнії. Якщо ви є резидентом Каліфорнії, окрім перелічених вище прав, ви маєте такі права відповідно до CCPA/CPRA:

• право знати категорії персональної інформації, яку ми збираємо, і як вона використовується;
• право на доступ до конкретних елементів інформації, яку ми зберігаємо;
• право на видалення вашої персональної інформації з певними винятками;
• право на виправлення неточної інформації;
• право відмовитися від продажу або поширення персональної інформації;
• право обмежити використання та розкриття чутливої персональної інформації;
• право на недискримінацію за реалізацію ваших прав.

Ми не використовуємо чутливу персональну інформацію для виведення характеристик або для цілей, інших ніж ті, що є обґрунтовано необхідними для надання запитаних послуг. Чутлива персональна інформація не продається і не поширюється для міжконтекстної поведінкової реклами.

Резиденти Каліфорнії можуть відмовитися від поширення персональної інформації для міжконтекстної поведінкової реклами та обмежити використання чутливої персональної інформації за посиланням «Ваш вибір щодо конфіденційності» внизу кожної сторінки.

Як реалізувати ваші права щодо конфіденційності за законами штатів США. Щоб реалізувати описані вище права, надішліть свій запит, скориставшись даними з розділу «Як зв’язатися з нами». Щоб ми могли відповісти на ваш запит, ми повинні знати, хто ви. Ми не відповідатимемо на жоден запит, якщо не зможемо підтвердити вашу особу й, відповідно, переконатися, що наявна в нас персональна інформація стосується саме вас. Вам не потрібно створювати в нас обліковий запис, щоб подати запит. Будь-яку персональну інформацію, зібрану у вас у зв’язку з перевіркою вашого запиту, ми використовуватимемо виключно для перевірки й не будемо надалі її розкривати, зберігати довше, ніж це необхідно для перевірки, чи використовувати для непов’язаних цілей. Якщо ви повнолітні, ви можете подати запит від імені дитини, щодо якої ви здійснюєте батьківські повноваження.

Як скористатися правом на відмову. Щоб відмовитися від продажу чи поширення та від таргетованої реклами, ви також можете скористатися банером cookie або посиланням «Ваш вибір щодо конфіденційності» на цьому вебсайті. Ви також можете надсилати запити на відмову за допомогою увімкненого користувачем глобального сигналу контролю конфіденційності, як-от Global Privacy Control («GPC»), і ми виконуватимемо такі запити.

Як і коли ми опрацюємо ваш запит. Ми відповімо на ваш запит без невиправданої затримки і в будь-якому разі в строки, встановлені застосовним законодавством. Якщо нам знадобиться більше часу, ми пояснимо причини і скільки додаткового часу нам потрібно. Якщо ми відхилимо ваш запит, ми пояснимо причини відмови; після цього ви можете звернутися до відповідного регуляторного органу, щоб подати скаргу. Ми не стягуватимемо плату за опрацювання вашого запиту чи відповідь на нього, якщо тільки такий запит не є явно необґрунтованим чи надмірним, або в інших випадках, коли це дозволено застосовним законодавством. У таких випадках ми можемо на власний розсуд стягнути розумну плату або відмовитися виконувати запит і пояснимо свій вибір.

Права для всіх користувачів

Незалежно від місця вашого проживання ми надаємо всім користувачам можливість:

• запитувати доступ до персональної інформації, яку ми зберігаємо;
• запитувати виправлення чи оновлення;
• запитувати видалення, якщо це доречно;
• відкликати згоду, якщо опрацювання ґрунтується на згоді.

Ви можете подати запит на реалізацію своїх прав, звернувшись до нас за контактними даними, наведеними в розділі «Як зв’язатися з нами». Користувачі в юрисдикціях, що вимагають згоди на файли cookie та відстеження (наприклад, у ЄС/ЄЕЗ), можуть будь-коли відкликати згоду через банер cookie, посилання «Налаштування файлів cookie» або звернувшись до нас. Відкликання згоди не впливає на законність опрацювання, здійсненого до відкликання. Перш ніж опрацювати ваш запит, нам може знадобитися підтвердити вашу особу.

Наші Сервіси призначені для бізнесу й не призначені для дітей віком до 16 років. Ми свідомо не збираємо персональну інформацію осіб, молодших за цей вік. Якщо нам стане відомо, що ми зібрали персональну інформацію дитини віком до 16 років, ми видалимо її так швидко, як це обґрунтовано можливо.

Якщо ви вважаєте, що дитина надала нам персональну інформацію, будь ласка, зв’яжіться з нами за даними, наведеними в розділі «Як зв’язатися з нами».

Ми можемо час від часу оновлювати цю Політику конфіденційності, щоб відобразити зміни в нашій практиці, операційних потребах або застосовному законодавстві. Вносячи зміни, ми оновлюватимемо дату «Останнє оновлення» вгорі цієї Політики.

Ми використовуємо такі способи повідомлення користувачів про суттєві зміни в цій Політиці конфіденційності: розміщення повідомлення на нашому вебсайті, надсилання сповіщення електронною поштою та сповіщення в застосунку.

Радимо вам періодично переглядати цю Політику конфіденційності, щоб бути в курсі того, як ми збираємо, використовуємо та захищаємо вашу персональну інформацію.

Якщо у вас є запитання, занепокоєння чи запити щодо цієї Політики конфіденційності або того, як ми поводимося з персональною інформацією, ви можете зв’язатися з нами:

• Електронною поштою: andrew@jifup.com
• Поштою: Rexit LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, United States