Політика конфіденційності

1 Загальна інформація

Cenu Depo є платформою для порівняння цін на продовольчі товари, яка працює як мобільний застосунок на пристроях iOS та Android, а також як вебсайт. Наш сервіс допомагає користувачам знаходити найкращі ціни на продукти харчування в різних магазинах Латвії.

Контролер даних: Cenu Depo
Контактна інформація: azsoftwarehub@gmail.com
Юрисдикція: Латвійська Республіка

Ця політика конфіденційності поширюється на всі сервіси Cenu Depo і підготовлена відповідно до Загального регламенту Європейського Союзу про захист даних (GDPR) та нормативних актів Латвії у сфері захисту даних.

2 Які дані ми збираємо

2.1 Дані, що збираються автоматично

• Інформація про пристрій: тип пристрою, операційна система, версія застосунку
• Дані про використання: статистика використання застосунку, використання функцій
• Технічна інформація: IP-адреса, тип браузера, мова
• Аналітичні дані: тривалість сеансів, відвідані розділи, звіти про помилки

2.2 Інформація, яку надає користувач

• Ціни на товари: інформація про ціни, яку користувачі сфотографували та ввели
• Сканування чеків (бета): текст чека про покупку, відсканованого в застосунку (магазин, дата, товари, кількість, ціни, знижки й загальна сума). Телефон сам розпізнає чек і надсилає лише текст, без номерів платіжних карток і карток лояльності, ніколи не фотографію
• Дані кошика: товари, додані до кошика для порівняння
• Пошукові запити: історія пошуку товарів
• Відгуки: коментарі та оцінки товарів або магазинів

2.3 Дані про місцезнаходження

Якщо ви дозволите застосунку використовувати місцезнаходження, він використовує його лише на телефоні: щоб показати найближчі магазини і, якщо ви це оберете, порівнювати лише магазини на вибраній вами відстані. Місцезнаходження не передається ні нам, ні будь-кому іншому: телефон завантажує адреси всіх магазинів і сам обчислює відстані, а останнє відоме місцезнаходження зберігається на телефоні до 7 днів. Якщо ви обмежите порівняння відстанню, застосунок надсилає нам лише назви мереж магазинів, які порівнюються, а не ваше місцезнаходження. Застосунок запитує дозвіл, лише коли ви користуєтеся однією з цих функцій, і використовує місцезнаходження, лише поки застосунок відкритий; дозвіл можна будь-коли відкликати в налаштуваннях телефону. Адреси магазинів узято з OpenStreetMap (© OpenStreetMap contributors, ODbL).

2.4 Дані про рекламу в застосунку

• Наша власна реклама: яку рекламу було показано ідентифікатору застосунку, на якому екрані й платформі, чи була вона видимою і чи її натиснули, а також чи була вона персоналізованою
• Уподобання для персоналізованої реклами: зазначені в застосунку стать, ціновий рівень та інтереси, лише якщо користувач погоджується на персоналізовану рекламу
• Google AdMob: ідентифікатори пристрою відповідно до вибору, зробленого у вікні згоди (Google UMP)

3 Як ми використовуємо ваші дані

3.1 Надання сервісу

• Порівняння та аналіз цін на товари
• Надання персоналізованих рекомендацій
• Забезпечення роботи кошика
• Пошук магазинів і товарів

3.2 Покращення сервісу

• Аналіз і оптимізація користувацького досвіду
• Розроблення нових функцій
• Виявлення та усунення помилок
• Підвищення продуктивності

3.3 Безпека та відповідність вимогам

• Запобігання шахрайству та зловживанням
• Контроль дотримання умов сервісу
• Надання технічної підтримки
• Виконання правових вимог

3.4 Реклама в застосунку

У безкоштовній версії застосунку ми показуємо рекламу Google AdMob, а також можемо показувати рекламу, яку компанії купують безпосередньо в нас. Нашу власну рекламу ми обираємо за екраном, показаною на ньому категорією, мовою застосунку та платформою. За вказаними в застосунку уподобаннями (стать, ціновий рівень, інтереси) ми обираємо її лише для тих користувачів, які погодилися на персоналізовану рекламу; згоду можна змінити у вікні згоди або в застосунку в розділі «Про цю рекламу» → «Налаштування реклами». Дані про здоров’я та інші дані особливих категорій для реклами ми не використовуємо. Користувачі Pro реклами не бачать. На сайті cenudepo.lv реклами немає. Докладніше: Правила реклами.

4 Передача даних третім особам

Ми не продаємо ваші персональні дані третім особам. Дані можуть передаватися лише в таких випадках:

4.1 Постачальники послуг

• Постачальники хмарних послуг: зберігання та обробка даних
• Аналітичні сервіси: аналіз користувацького досвіду
• Технологічні партнери: забезпечення функціональності застосунку

4.2 Магазини-партнери

З магазинами-партнерами ми ділимося лише узагальненими, знеособленими даними про:

• Популярність товарів
• Цінові тенденції
• Аналіз ринку

4.3 Правові вимоги

Ми можемо розкрити дані, якщо цього вимагає:

• Законне рішення суду
• Запит державних установ
• Необхідність захисту прав

4.4 Рекламодавці та Google AdMob

Рекламодавці, які купують у нас рекламу, отримують лише загальні цифри (скільки разів рекламу було показано, переглянуто і натиснуто), ніколи не персональні дані користувачів. Реклама, яку натискають, відкриває сторінку рекламодавця, і за дані, що обробляються на цій сторінці, відповідає рекламодавець. Google AdMob (Google Ireland Limited) показує рекламу в застосунку та обробляє дані відповідно до власної політики конфіденційності та вибору, зробленого у вікні згоди.

5 Безпека даних

Ми впроваджуємо комплексні заходи безпеки, щоб захистити ваші дані:

5.1 Технічні заходи

• Шифрування: усі дані шифруються як під час зберігання, так і під час передавання
• Контроль доступу: сувора автентифікація та авторизація
• Регулярне резервне копіювання: автоматичне резервне копіювання та відновлення даних
• Аудити безпеки: регулярна перевірка систем безпеки

5.2 Організаційні заходи

• Навчання працівників у сфері захисту даних
• Суворі внутрішні правила обробки даних
• Регулярний перегляд політик безпеки
• План реагування на інциденти

5.3 Порушення захисту даних

Якщо стається порушення захисту даних, ми:

• Негайно оцінюємо масштаб порушення
• Протягом 72 годин повідомляємо наглядовий орган
• За потреби інформуємо осіб, яких це стосується
• Вживаємо всіх необхідних заходів для усунення порушення

6 Ваші права

Відповідно до GDPR ви маєте такі права щодо своїх персональних даних:

6.1 Право на доступ

Ви можете запросити інформацію про те, які ваші дані ми обробляємо.

6.2 Право на виправлення

Ви можете вимагати виправлення неправильних або застарілих даних.

6.3 Право на видалення («право бути забутим»)

Ви можете вимагати видалення своїх даних за певних обставин. У застосунку ви можете самостійно видалити акаунт і всі пов’язані з ним дані (Профіль → Видалити акаунт): на наших серверах вони видаляються одразу, зокрема списки покупок, якими ви поділилися, а створена вами сім’я закривається. Без вашого імені та без будь-чого іншого, що вас ідентифікує, залишаються надіслані вами ціни, фотографії товарів і додані вами товари, повідомлення про товари та опубліковані ідеї, за які голосували інші користувачі; залишаються також деякі інші записи без будь-чого, що вас ідентифікує (перегляди реклами та скарги на рекламу, запис про запрошення друга). Від інсталяції застосунку залишається лише її односторонній відбиток без будь-якого ідентифікатора користувача, щоб бонус за запрошення не можна було отримати двічі; його видаляють через 2 роки. Дані аналітики та підписок, які зберігають Amplitude, Google Firebase і Adapty, цей крок не видаляє; напишіть нам, і ми попросимо їх видалити. Докладніше: політика конфіденційності застосунку.

6.4 Право на обмеження обробки

Ви можете вимагати обмежити обробку даних у певних випадках.

6.5 Право на перенесення даних

Ви можете отримати свої дані в структурованому, машинозчитуваному форматі.

6.6 Право на заперечення

Ви можете заперечити проти обробки даних, що ґрунтується на законних інтересах.

6.7 Відкликання згоди

Ви можете будь-коли відкликати свою згоду на обробку даних.

7 Файли cookie

Наш сайт і застосунок використовують файли cookie та подібні технології:

7.1 Необхідні файли cookie

• Підтримання сеансу
• Функції безпеки (зокрема файл cookie cd_js: він лише показує, що сторінку відкрито в браузері, а не автоматизованим інструментом, і не містить ідентифікатора)
• Базова функціональність

7.2 Аналітичні файли cookie

• Статистика використання
• Вимірювання продуктивності
• Виявлення помилок
• На сайті cenudepo.lv, лише якщо ви погоджуєтеся на аналітику: Amplitude (Amplitude, Inc., США) для статистики відвіданих сторінок і кліків із випадковим ідентифікатором браузера. Імен, адрес електронної пошти та покупок ми не збираємо.

7.3 Керування файлами cookie

Ви можете керувати файлами cookie за допомогою:

• Налаштувань браузера
• Посилання «Налаштування файлів cookie» внизу кожної сторінки сайту
• Налаштувань конфіденційності застосунку
• Розділу нашої політики щодо файлів cookie

8 Конфіденційність дітей

Сервіси Cenu Depo не призначені для дітей віком до 16 років. Ми свідомо не збираємо персональні дані дітей віком до 16 років.

Якщо ми дізнаємося, що зібрали персональні дані дитини віком до 16 років, ми негайно вживемо заходів для видалення цих даних.

Якщо ви є одним із батьків або опікуном і вважаєте, що ваша дитина надала нам персональні дані, будь ласка, зв’яжіться з нами.

9 Зміни в цій політиці

Ми можемо періодично оновлювати цю політику конфіденційності. Про суттєві зміни буде повідомлено такими способами:

• Повідомлення в інтерфейсі застосунку
• Повідомлення електронною поштою (якщо можливо)
• Оновлена дата вгорі політики
• Окрема інформація на нашому сайті

Радимо регулярно переглядати цю політику, щоб бути в курсі того, як ми захищаємо вашу інформацію.

10 Контактна інформація

Якщо у вас є запитання щодо цієї політики конфіденційності або нашої практики обробки даних, будь ласка, зв’яжіться з нами: