ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

Як платформа обробляє персональні дані користувачів та їхніх дітей

Коротко про головне

Ця врізка є коротким поясненням і не замінює повний текст Політики нижче.

• Ваші дані обробляє ФОП Упир Дмитро Вікторович — власник платформи HappyCampy.
• Для бронювання ми зберігаємо ваші ПІБ, телефон і email, а також ПІБ і дату народження дитини.
• Відомості про здоров’я дитини (алергії, харчування, медичні особливості) ми обробляємо лише за вашою окремою згодою і передаємо табору, який ви бронюєте.
• Медичні довідки, скани документів і дані платіжних карток ми не зберігаємо.
• Ми не продаємо дані й не використовуємо дані дитини для реклами. Аналітичні та рекламні cookies вмикаються лише з вашої згоди.
• Дізнатися, виправити чи видалити свої дані можна, написавши на info@happycampy.com.ua.

1. Загальні положення

1.1. Ця Політика конфіденційності (далі — Політика) пояснює, які персональні дані обробляє платформа HappyCampy (далі — Платформа), з якою метою і на яких підставах, кому їх передає, як довго зберігає та як захищає, а також які права мають користувачі та діти, чиї дані обробляються.

1.2. Політику розроблено відповідно до Конституції України, Закону України «Про захист персональних даних» (далі — Закон), Закону України «Про електронну комерцію», Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14, та інших актів законодавства України.

1.3. Політика є невід’ємною частиною Умов користування для користувачів (далі — Умови). Терміни «Платформа», «Користувач», «Дитина», «Табір», «Бронювання» та «Договір з табором» вживаються в значенні, визначеному Умовами.

1.4. Політика поширюється на персональні дані, які Платформа обробляє під час використання вебсайту, мобільних застосунків, особистого кабінету та інших сервісів HappyCampy. Політика не регулює обробку даних таборами як самостійними володільцями персональних даних і обробку даних сторонніми сервісами за їхніми власними правилами (розділ 7).

1.5. Платформа призначена для повнолітніх користувачів і не призначена для самостійного використання дітьми. Дані дитини надає її батько, мати, опікун, піклувальник чи інший законний представник або особа, яка діє з дозволу законного представника (пункт 3.2 Умов).

2. Терміни

• Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
• Обробка персональних даних — будь-яка дія або сукупність дій з персональними даними, зокрема збирання, реєстрація, накопичення, зберігання, зміна, використання, передача, знеособлення та знищення.
• Володілець персональних даних — особа, яка визначає мету обробки персональних даних, склад цих даних і процедури їх обробки.
• Розпорядник персональних даних — особа, якій володілець надав право обробляти персональні дані від свого імені.
• Суб’єкт персональних даних — фізична особа, дані якої обробляються: користувач або дитина.
• Дані про здоров’я — відомості про стан здоров’я дитини, які користувач вносить у форму бронювання або повідомляє табору в чаті Платформи: алергії, особливості харчування, медичні обмеження та інші особливості, важливі для безпеки перебування дитини.
• Cookies — невеликі файли та подібні технології, що зберігаються на пристрої користувача і дають змогу розпізнати браузер або пристрій.

3. Володілець персональних даних

3.1. Володільцем персональних даних, які обробляються через Платформу, є фізична особа — підприємець Упир Дмитро Вікторович, РНОКПП 3112517978, який діє під найменуванням HappyCampy. У цій Політиці дії володільця описано як дії Платформи.

3.2. Відповідальною особою, яка організовує роботу, пов’язану із захистом персональних даних під час їх обробки, є Упир Дмитро Вікторович. Контакт для звернень щодо персональних даних: info@happycampy.com.ua.

3.3. Табір, який отримує дані через Платформу, з моменту їх отримання є самостійним володільцем цих даних (пункт 7.1).

4. Які дані ми обробляємо

4.1. Платформа обробляє такі категорії персональних даних:

4.2. Платформа не збирає і не зберігає медичні довідки та скани медичних документів, копії паспортів, свідоцтв про народження та інших документів, що посвідчують особу, повні номери платіжних карток, CVV-коди та інші платіжні реквізити, а також біометричні й генетичні дані. Документи дитини користувач передає табору напряму (пункт 9.5 Умов), а платіжні дані обробляє платіжний сервіс.

4.3. Користувач відповідає за достовірність і актуальність наданих даних і може змінити їх в особистому кабінеті або через звернення до Платформи.

5. Мета і правові підстави обробки

5.1. Платформа обробляє персональні дані лише для визначених нижче цілей і лише в обсязі, необхідному для їх досягнення.

5.2. Згода надається в електронній формі шляхом проставлення відмітки в інтерфейсі Платформи до початку відповідної обробки (Додаток 1). Відмова від згоди на аналітику, рекламу чи розсилки не обмежує можливості користуватися Платформою.

5.3. Якщо Платформа матиме потребу обробляти дані для нової мети, несумісної з попередньою, вона отримає для цього окрему згоду, якщо інша підстава не передбачена законом.

6. Дані дитини та дані про здоров’я

6.1. Надаючи дані дитини, користувач підтверджує, що є її законним представником або діє з дозволу законного представника і має право передати ці дані Платформі та табору.

6.2. Дані про здоров’я належать до персональних даних, щодо обробки яких Закон встановлює особливі вимоги (стаття 7 Закону). Платформа обробляє їх лише на підставі окремої однозначної згоди, наданої окремою відміткою, яка не встановлюється за замовчуванням (Додаток 1).

6.3. Надання згоди на обробку даних про здоров’я не є умовою реєстрації чи бронювання. Без такої згоди користувач передає відповідні відомості табору напряму, поза Платформою, і не повідомляє їх у чаті Платформи.

6.4. Платформа використовує дані про здоров’я лише для їх відображення користувачу та передачі табору, у якому користувач бронює місце. Платформа не використовує дані про здоров’я для реклами, аналітики, профілювання чи автоматизованого прийняття рішень, не передає їх аналітичним і рекламним сервісам та не оцінює їх з медичної точки зору.

6.5. На боці Платформи доступ до даних про здоров’я мають лише особи, яким він необхідний для підтримки бронювання за зверненням користувача, забезпечення безпеки або виконання вимог закону. Такі особи зобов’язані дотримуватися конфіденційності.

6.6. Користувач може в будь-який момент відкликати згоду на обробку даних про здоров’я в налаштуваннях акаунта, якщо така функція доступна, або листом на info@happycampy.com.ua. Після відкликання Платформа припиняє обробку та видаляє дані про здоров’я з форми бронювання, а на прохання користувача — також повідомлення в чаті, що містять такі дані. Протягом десяти робочих днів Платформа повідомляє про видалення користувача і табір, якому ці дані було передано. Відкликання згоди не впливає на законність обробки, здійсненої до нього.

6.7. Після досягнення повноліття дитина може самостійно реалізувати права щодо своїх персональних даних, які зберігаються на Платформі.

6.8. Якщо Платформі стане відомо, що дані дитини надала особа без належних повноважень або що акаунт створила дитина, Платформа обмежує обробку таких даних і видаляє їх, якщо відсутня інша законна підстава для обробки.

7. Кому ми передаємо дані

7.1. Табори. Для оформлення бронювання Платформа передає обраному табору ПІБ, номер телефону й адресу електронної пошти користувача, ПІБ і дату народження дитини, дані про здоров’я (якщо користувач надав згоду), дані бронювання, а також повідомлення, які користувач надсилає табору в чаті Платформи. Табір отримує лише дані, що стосуються бронювань у ньому. З моменту отримання табір обробляє ці дані як самостійний володілець персональних даних і відповідає за їх обробку; із запитами щодо таких даних слід звертатися до табору.

7.2. Розпорядники. Платформа залучає постачальників послуг, які обробляють дані від її імені та за її дорученням: хостинг-провайдерів Hetzner Online GmbH (сервери в Гельсінкі, Фінляндія) і Vercel Inc. (доставка вебсторінок, США), Cloudflare, Inc. (DNS, захист від атак і зберігання фотографій, США), а також сервіси надсилання email Resend, Inc. (США) і push-сповіщень Firebase Cloud Messaging (Google LLC, США). Розпорядники отримують доступ лише до даних, необхідних для виконання доручення, і зобов’язані забезпечувати їх захист.

7.3. Сторонні сервіси, які обробляють дані за власними правилами:

• Google — вхід через обліковий запис Google, якщо користувач його обрав, та Google Analytics за згодою на аналітичні cookies;
• Meta Platforms — Meta Pixel за згодою на маркетингові cookies;
• LiqPay та інші платіжні сервіси, підключені табором, — приймання оплати на користь табору. Платіжні реквізити користувач вводить на сторінці платіжного сервісу, а Платформа отримує лише технічний статус платежу.

7.4. Сторонні сервіси, зазначені в пункті 7.3, не отримують від Платформи дані дитини чи дані про здоров’я. Обробка даних цими сервісами регулюється їхніми власними політиками конфіденційності.

7.5. Державні органи. Платформа надає дані органам державної влади лише у випадках і в порядку, передбачених законом, на підставі належно оформленого запиту.

7.6. Правонаступник. У разі передачі прав на Платформу іншій особі Платформа завчасно повідомляє про це користувачів; правонаступник обробляє дані відповідно до цієї Політики, а якщо цього вимагає закон, отримує згоду.

7.7. Платформа не продає персональні дані і не передає їх третім особам для їхніх власних маркетингових цілей.

7.8. Користувачів повідомлено про осіб, яким передаються дані, під час збору даних, тому окреме повідомлення про кожну таку передачу не надсилається (частина друга статті 12, частина друга статті 21 Закону).

8. Передача даних за межі України

8.1. Окремі сервіси, зокрема Google і Meta Platforms, можуть обробляти дані на серверах за межами України, зокрема в державах Європейського економічного простору та США. Якщо сервери хостинг-провайдера розташовані за межами України, це зазначено в пункті 7.2.

8.2. Платформа здійснює таку передачу відповідно до статті 29 Закону: до держав, які забезпечують належний рівень захисту персональних даних, або за наявності іншої підстави, передбаченої законом, зокрема однозначної згоди користувача, наданої в налаштуваннях cookies, чи необхідності виконання правочину на користь користувача.

9. Cookies та аналітика

9.1. Платформа використовує такі категорії cookies:

• необхідні — для входу в акаунт, збереження сесії, безпеки та запам’ятовування вибору щодо cookies; вони працюють без згоди, оскільки без них Платформа не функціонує;
• аналітичні (Google Analytics) — щоб розуміти, як користуються Платформою, і покращувати її; вмикаються лише за згодою;
• маркетингові (Meta Pixel) — щоб вимірювати ефективність реклами Платформи; вмикаються лише за згодою.

9.2. Під час першого візиту Платформа показує банер, у якому користувач може прийняти всі cookies, дозволити лише необхідні або налаштувати окремі категорії (Додаток 1). Змінити рішення можна будь-коли через посилання «Налаштування cookies» на сайті.

9.3. В аналітичні та рекламні сервіси Платформа не передає ПІБ, номер телефону, адресу електронної пошти (зокрема в хешованому вигляді), дані дитини, дані про здоров’я та зміст повідомлень.

9.4. У мобільних застосунках замість cookies можуть використовуватися аналогічні ідентифікатори пристрою — з тією самою метою і на тих самих умовах.

9.5. Cookies можна також видалити або заблокувати в налаштуваннях браузера; блокування необхідних cookies може порушити роботу Платформи.

9.6. Основні cookies, які використовує Платформа:

10. Строки зберігання

10.1. Платформа зберігає персональні дані не довше, ніж це необхідно для мети обробки або встановлено законом. Після спливу строку дані видаляються або знеособлюються.

10.2. Дані можуть зберігатися довше, лише якщо це необхідно для розгляду спору, що вже виник, або прямо вимагається законом, — в обсязі, необхідному для цього, і до завершення відповідних обставин.

10.3. Табори зберігають отримані дані за власними правилами як самостійні володільці персональних даних.

11. Захист даних

11.1. Платформа вживає організаційних і технічних заходів для захисту персональних даних від випадкових втрати, знищення, пошкодження, незаконної обробки та несанкціонованого доступу, зокрема:

• шифрує дані під час передачі (HTTPS/TLS);
• надає доступ до даних лише особам, яким він необхідний для виконання їхніх функцій, і зобов’язує їх дотримуватися конфіденційності;
• додатково обмежує доступ до даних про здоров’я;
• не зберігає паролі у відкритому вигляді, якщо вхід здійснюється за паролем;
• створює резервні копії та оновлює програмне забезпечення;
• вимагає від розпорядників забезпечувати захист даних.

11.2. Користувач відповідає за збереження доступу до свого акаунта (пункт 5.2 Умов).

11.3. У разі порушення безпеки, яке може створити ризик для прав користувачів або дітей, Платформа без невиправданої затримки вживає заходів для усунення його наслідків, повідомляє зачеплених користувачів, а у випадках, передбачених законом, — також уповноважені органи.

12. Права суб’єктів персональних даних

12.1. Відповідно до статті 8 Закону користувач щодо своїх даних, а законний представник — щодо даних дитини мають право:

• знати про джерела збирання та місцезнаходження персональних даних, мету їх обробки, місцезнаходження володільця чи розпорядника;
• отримувати інформацію про умови надання доступу до даних, зокрема про третіх осіб, яким вони передаються;
• на доступ до даних і отримання відповіді, чи обробляються вони, а також їхнього змісту;
• пред’являти вмотивовану вимогу із запереченням проти обробки даних;
• пред’являти вмотивовану вимогу щодо зміни або знищення даних, якщо вони обробляються незаконно чи є недостовірними;
• на захист даних від незаконної обробки та випадкової втрати, знищення, пошкодження;
• вносити застереження щодо обмеження права на обробку даних під час надання згоди;
• відкликати згоду на обробку персональних даних;
• знати механізм автоматичної обробки даних і на захист від автоматизованого рішення, яке має правові наслідки;
• звертатися зі скаргами на обробку даних до Уповноваженого Верховної Ради України з прав людини або до суду.

12.2. Запит щодо персональних даних надсилається на info@happycampy.com.ua. Щоб захистити дані дитини від доступу сторонніх осіб, запит варто надсилати з адреси електронної пошти, прив’язаної до акаунта; в іншому разі Платформа може попросити додатково підтвердити особу заявника.

12.3. Платформа вивчає запит протягом десяти робочих днів з дня його надходження і повідомляє, чи буде його задоволено. Запит задовольняється протягом тридцяти календарних днів з дня надходження, якщо інше не передбачено законом. Доступ до власних даних надається безоплатно.

12.4. Щодо даних, які вже отримав табір, користувач може звернутися безпосередньо до табору; Платформа за можливості сприяє передачі такого звернення.

12.5. Скаргу на обробку персональних даних можна подати Уповноваженому Верховної Ради України з прав людини: вул. Інститутська, 21/8, м. Київ, 01008; hotline@ombudsman.gov.ua; гаряча лінія 1678; ombudsman.gov.ua.

13. Сервісні та маркетингові повідомлення

13.1. Сервісні повідомлення — підтвердження бронювання, зміна його статусу, повідомлення від табору, відомості щодо безпеки акаунта — надсилаються для виконання Умов і не є рекламою.

13.2. Новини та пропозиції Платформи надсилаються лише за окремою згодою. Відписатися можна будь-коли за посиланням у листі, у налаштуваннях акаунта або листом на info@happycampy.com.ua.

13.3. Платформа не використовує дані дитини і дані про здоров’я для маркетингу.

14. Автоматизована обробка

14.1. Платформа не приймає щодо користувачів рішень, заснованих виключно на автоматизованій обробці даних, які мають для них правові наслідки. Сортування результатів пошуку та рекомендації таборів не є такими рішеннями і не є оцінкою таборів (пункт 4.6 Умов).

15. Зміни до Політики

15.1. Платформа може змінювати цю Політику. Нова редакція публікується на Платформі із зазначенням версії та дати набрання чинності.

15.2. Про істотні зміни, зокрема розширення складу даних, нові цілі обробки чи нових одержувачів даних, Платформа повідомляє не пізніше ніж за 14 календарних днів до набрання ними чинності через інтерфейс, email або інший доступний канал.

15.3. Якщо зміна потребує нової згоди, зокрема для нової мети обробки, несумісної з попередньою, Платформа запитує таку згоду окремо і не обробляє дані для нової мети до її отримання.

16. Контакти

Додаток 1. Тексти згоди в інтерфейсі

Наведені формулювання використовуються в інтерфейсі Платформи та фіксуються в журналі згод (текст згоди) разом з ідентифікатором версії privacy-ua-1.0. Тексти для реєстрації, даних дитини і даних про здоров’я збігаються з Додатком 2 до Умов. Відмітки «Дані про здоров’я» та «Розсилка» є окремими, не встановлюються за замовчуванням і не є обов’язковими для користування Платформою.

Додаток 2. Журнал згод

Для підтвердження надання та відкликання згод Платформа веде журнал подій. Журнал доповнює технічне логування згоди, описане в Додатку 1 до Умов.