Політика конфіденційності

1. ХТО Є ВІДПОВІДАЛЬНИМ (КОНТРОЛЕР ДАНИХ) Контролером ваших персональних даних є Aljubarrota - Comércio & Serviços, Unipessoal Lda, NIPC 500309027, Avenida de Aljubarrota, Nº 12, Loja, 2700-040 Amadora, Portugal. З будь-яких питань конфіденційності звертайтеся за адресою info@larfam.com. 2. НАШ ПІДХІД Larfam створено, щоб зберігати те, що важливо для родини. Ми збираємо мінімум, потрібний для роботи Сервісу. Ми не показуємо рекламу, не продаємо ваші дані й не використовуємо сторонньої реклами чи відстеження. 3. ЩО МИ ЗБИРАЄМО - Дані облікового запису: ваше ім'я, адресу електронної пошти, хешований пароль (ніколи не у відкритому вигляді), часовий пояс і мову. - Відомості профілю, які ви вирішите додати: номери телефонів, місто й країну, дату народження, займенники, місце роботи, короткий опис про себе, контактну особу на випадок надзвичайної ситуації, а також збережені вами контакти й місця. - Відомості про здоров'я, які ви вирішите додати до власного профілю: групу крові, алергії, захворювання й ліки, а також будь-які медичні документи, які ви завантажуєте. Ці відомості надаються добровільно й зберігаються лише за вашою явною згодою. Вони видимі тільки вам, якщо ви не вирішите поділитися ними зі своєю родиною. - Дані родини та контенту: події, завдання, списки й нотатки, які ви створюєте, а також налаштовану вами структуру родини (учасники та профілі дітей). - Документи сховища: файли, які ви завантажуєте до сховища; як вони зберігаються, описано в розділі 5. - Технічні дані: push-токени пристрою (для доставлення сповіщень), IP-адресу та базові журнали запитів (для безпеки й запобігання зловживанням), а також діагностику застосунку та версії. - Події використання продукту: кілька ключових моментів, які ми фіксуємо на власних серверах, — наприклад, що обліковий запис створено, запрошення надіслано чи прийнято або додано першу подію чи перший документ. Вони пов'язані з вашим обліковим записом і використовуються лише для того, щоб розуміти й покращувати Larfam; вони ніколи не використовуються для реклами й не передаються рекламодавцям. - Платіжні дані: якщо ви оформлюєте підписку, виставлення рахунків здійснює Apple, Google або наш оператор Stripe. Ми отримуємо підтвердження статусу вашої підписки; ми не зберігаємо дані вашої картки. 4. ЧОМУ МИ ЇХ ВИКОРИСТОВУЄМО ТА НАШІ ПРАВОВІ ПІДСТАВИ (СТ. 6 GDPR) - Щоб надавати Сервіс, який ви замовили, — виконання нашого договору з вами. - Щоб забезпечувати безпеку Сервісу й запобігати зловживанням, а також розуміти, як використовується Larfam, щоб його покращувати, — наші законні інтереси. - Відомості про здоров'я — ваша явна згода (ст. 9(2)(a) GDPR), яку ви надаєте в застосунку, перш ніж уперше додати ці відомості. Надання доступу до них вашій родині — окремий вибір, який ви можете будь-коли вимкнути. Ви можете будь-коли відкликати згоду в застосунку; відкликання згоди призводить до видалення цих відомостей і не впливає на решту вашого облікового запису. - Щоб надсилати необов'язкові новини про продукт — лише за вашою згодою, яку ви можете відкликати будь-коли. - Щоб виконувати юридичні та бухгалтерські обов'язки — дотримання юридичного обов'язку. 5. СХОВИЩЕ ДОКУМЕНТІВ Документи, які ви завантажуєте до сховища, передаються зашифрованими з'єднаннями (TLS) і зберігаються в нашого постачальника послуг зберігання даних у Європейському Союзі (Hetzner Object Storage, Німеччина). Вони не захищені наскрізним шифруванням. Доступ до них мають лише члени вашої родини: застосунок відкриває документ через короткочасне підписане посилання, термін дії якого спливає за кілька хвилин. Ми не показуємо рекламу й ніколи не продаємо ваші документи чи будь-які інші дані. 6. З КИМ МИ ДІЛИМОСЯ ДАНИМИ (ОПЕРАТОРИ ОБРОБКИ) Ми ділимося даними лише з постачальниками, які обробляють їх за нашими вказівками для роботи Larfam: - Хостинг, база даних і резервні копії — Hetzner Online GmbH, Німеччина (Європейський Союз). - Зберігання документів — Hetzner Object Storage, Німеччина (Європейський Союз). - Електронні листи щодо облікового запису та сповіщень — Brevo (Sendinblue SAS), Франція (Європейський Союз). - Push-сповіщення — Apple Inc. (APNs) і Google LLC (Firebase Cloud Messaging), США. - Звіти про збої — Google LLC (Firebase Crashlytics: трасування збоїв, модель пристрою, версія ОС, версія застосунку; без реклами та відстеження), США. - Платежі — Apple, Google і Stripe Payments Europe Ltd (Ірландія). - Запобігання зловживанням — Cloudflare, Inc. (Turnstile — перевірка на робота у наших формах входу), США. Ми нікому не продаємо й не здаємо в оренду ваші персональні дані. 7. ДЕ ЗБЕРІГАЮТЬСЯ ВАШІ ДАНІ Ваш обліковий запис і контент розміщено в Європейському Союзі. Деякі з наведених вище постачальників (Apple, Google і Cloudflare) можуть обробляти обмежені технічні дані в Сполучених Штатах. Для таких передавань ми покладаємося на Рамкову угоду ЄС–США про конфіденційність даних (EU–US Data Privacy Framework), якщо постачальник має відповідну сертифікацію, а в інших випадках — на Стандартні договірні положення Європейської Комісії. 8. ЯК ДОВГО МИ ЇХ ЗБЕРІГАЄМО Ми зберігаємо ваш обліковий запис і контент, доки існує ваш обліковий запис. Коли ви видаляєте обліковий запис, ми стираємо або знеособлюємо ваші персональні дані так, як описано в повідомленні про Видалення облікового запису; файли у вашому сховищі видаляються, а їхні копії в наших резервних копіях зникають протягом 14 днів у міру циклічної заміни резервних копій. Довше ми зберігаємо: журнали безпеки та аудиту — 2 роки; записи про прийняті вами юридичні документи (версія, дата та IP-адреса) — щоб мати змогу підтвердити вашу згоду; а також записи про розрахунки — 10 років, як того вимагає податкове законодавство Португалії. 9. ВАШІ ПРАВА Відповідно до GDPR ви можете: отримувати доступ до своїх даних; виправляти їх; стирати їх; обмежувати обробку або заперечувати проти неї; отримати портативну копію; і відкликати згоду будь-коли. Щоб скористатися будь-яким правом, звертайтеся за адресою info@larfam.com. Ви також маєте право подати скаргу до португальського наглядового органу — Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt) — або до органу за місцем свого проживання. 10. ДІТИ Larfam призначений для дорослих, які ведуть домашнє господарство. Діти не мають власних облікових записів; один із батьків або опікун створює профіль дитини, керує ним і надає потрібну згоду. Ми свідомо не збираємо дані безпосередньо від дітей. 11. ФАЙЛИ COOKIE Вебзастосунок використовує єдиний необхідний сеансовий файл cookie, щоб зберігати ваш вхід у систему, а також невеликі налаштування (мова, тема), збережені у вашому браузері. Ми не використовуємо рекламних файлів cookie чи міжсайтового відстеження. Див. нашу Політику щодо файлів cookie. 12. БЕЗПЕКА Ми захищаємо ваші дані шифруванням під час передавання (TLS), хешованими паролями, хостингом у ЄС, короткочасними підписаними посиланнями для доступу до документів і суворим контролем доступу. Жодна система не є абсолютно захищеною, але ми ставимося до ваших даних, як до власних. 13. ЗМІНИ Ми можемо оновлювати цю Політику. Чинну версію та дату набрання чинності показано тут; про істотні зміни ми вас повідомимо. 14. КОНТАКТИ Запитання та запити щодо конфіденційності: info@larfam.com — Aljubarrota - Comércio & Serviços, Unipessoal Lda, Avenida de Aljubarrota, Nº 12, Loja, 2700-040 Amadora, Portugal.