Політика конфіденційності та використання файлів cookie

Ця Політика конфіденційності та використання файлів cookie ("Політика") є виконанням обов'язків, що випливають із Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних (Загальний регламент про захист даних, "GDPR"), у зв'язку з функціонуванням платформи Streamo ("Платформа") та вебсайту streamo.io ("Сервіс").

Контролером Ваших персональних даних є OceanWeb Technologies s.r.o., із зареєстрованим офісом за адресою Jána Hollého 738/99, 071 01 Michalovce, Словацька Республіка, ідентифікаційний номер компанії (IČO): 54805317, податковий номер (DIČ): 2121793344.

Ви можете зв'язатися з нами електронною поштою за адресою: info@streamo.io

Ми обробляємо Ваші персональні дані з такою метою:

Якщо Ви є нашим клієнтом (особи, які мають або мали обліковий запис у Streamo), Ваші персональні дані будуть оброблятися з метою укладення та виконання договору про використання Streamo (правова підстава: стаття 6(1)(b) GDPR), з метою виконання наших юридичних зобов'язань, зокрема відповідно до податкового законодавства (правова підстава: стаття 6(1)(c) GDPR), а також з метою реалізації наших законних інтересів, що полягають у забезпеченні можливості пред'явлення та захисту взаємних вимог, здійсненні внутрішньої звітності та маркетингу власних послуг (правова підстава: стаття 6(1)(f) GDPR). Ці дані будуть оброблятися до завершення співпраці, а потім протягом періоду, необхідного для позовної давності будь-яких взаємних цивільно-правових вимог та податкових зобов'язань (як правило, п'ять років від кінця року, у якому договір було припинено).

Якщо Ви є працівником або представником наших (у тому числі потенційних) клієнтів і виконуєте завдання, пов'язані з нашою співпрацею з ними, Ваші персональні дані будуть оброблятися з метою укладення та виконання договорів із цими суб'єктами, пред'явлення та захисту від можливих взаємних вимог і маркетингу власних послуг. Правовою підставою є наш законний інтерес у розумінні статті 6(1)(f) GDPR.

Якщо Ви зв'язуєтеся з нами електронною поштою, Ваші дані будуть оброблятися на підставі нашого законного інтересу, що полягає у наданні відповіді на запит (стаття 6(1)(f) GDPR). Ці дані зберігатимуться щонайпізніше до кінця року, наступного за роком, у якому завершилося листування.

Під час використання Сервісу персональні дані користувачів обробляються з метою надання електронних послуг, включно з можливістю використання функцій вебсайту, таких як контактні форми, доступ до вмісту або реєстрація облікового запису. Правовою підставою є стаття 6(1)(b) GDPR.

Персональні дані також обробляються відповідно до статті 6(1)(f) GDPR, тобто на підставі законного інтересу Контролера, що полягає у забезпеченні належного функціонування Сервісу, його адміністрування, забезпеченні безпеки, виявленні та запобіганні несанкціонованому доступу та зловживанням.

Під час використання Сервісу автоматично збираються технічні дані, зокрема IP-адреса пристрою, інформація про відвідані підсторінки, дата й час доступу, тип браузера, операційна система, помилки передавання та адреса сторінки, з якої було здійснено доступ до Сервісу. Як правило, ці дані не використовуються для безпосередньої ідентифікації користувача; проте вони можуть становити персональні дані у розумінні GDPR.

Ваші персональні дані можуть бути розкриті таким категоріям одержувачів:

• Наші працівники та субпідрядники
• Суб'єкти, що надають послуги хостингу для Сервісу та Платформи
• Постачальники аналітичних, рекламних та інших інструментів, що підтримують онлайн-маркетинг
• Оператори платформ соціальних мереж, інтегрованих зі Streamo (Facebook, Instagram)
• Суб'єкти, що надають бухгалтерські, юридичні, ІТ-підтримки та консультаційні послуги
• Податкові органи, суди та інші органи державної влади
• Банки та постачальники платіжних послуг (Stripe, GoPay, PayPal, Besteron)
• Перевізники (Packeta, Словацька пошта, DPD, GLS, SPS, DHL)

Ваші персональні дані можуть передаватися за межі Європейського економічного простору, коли це необхідно для належного надання послуг. Такі передавання завжди ґрунтуються на правових інструментах, що забезпечують належний рівень захисту, зокрема на стандартних договірних положеннях, затверджених Європейською Комісією.

Ви маєте право на:

• Доступ до Ваших персональних даних (стаття 15 GDPR), включно з отриманням їх копії
• Виправлення або доповнення неповних персональних даних (стаття 16 GDPR)
• Стирання персональних даних у випадках, передбачених законом (стаття 17 GDPR)
• Обмеження обробки (стаття 18 GDPR)
• Перенесення даних — отримання Ваших даних у структурованому, широко використовуваному форматі та їх передавання, коли обробка ґрунтується на згоді та здійснюється автоматизованими засобами (стаття 20 GDPR)
• Заперечення проти обробки Ваших персональних даних, коли обробка ґрунтується на законному інтересі Компанії (стаття 21 GDPR)
• Відкликання згоди у будь-який час, коли обробка ґрунтується на згоді, без впливу на законність обробки, здійсненої до відкликання. Згоду можна відкликати, надіславши повідомлення на: info@streamo.io
• Подання скарги до наглядового органу — Управління із захисту персональних даних Словацької Республіки (Úrad na ochranu osobných údajov SR) — якщо Ви вважаєте, що обробка Ваших персональних даних порушує положення GDPR

Надання персональних даних є добровільним; проте ненадання даних може перешкодити досягненню мети обробки, зокрема укладенню або виконанню договору.

Файли cookie — це невеликі текстові файли, що зберігаються на Вашому комп'ютері чи мобільному пристрої та згодом зчитуються з цих пристроїв під час наступних відвідувань нашого Сервісу. Файли cookie зазвичай містять назву вебсайту, з якого вони походять, період їх зберігання на пристрої та унікальний ідентифікатор.

Файли cookie, необхідні для належного функціонування Сервісу, зберігаються автоматично. Для інших типів файлів cookie потрібна Ваша згода. Ми використовуємо такі типи файлів cookie:

• Необхідні файли cookie — файли cookie, що уможливлюють використання послуг, доступних у межах Streamo та Сервісу, такі як файли cookie автентифікації, вхід у систему та використання форм
• Аналітичні файли cookie — файли cookie, що дозволяють нам збирати статистичні дані про поведінку користувачів, включно з вимірюванням кількості відвідувань і збиранням інформації про джерела трафіку; їх використання залежить від Вашої згоди
• Рекламні файли cookie — файли cookie, що дозволяють нам показувати персоналізовану рекламу на інших вебсайтах, таких як Facebook чи Instagram; їх використання залежить від Вашої згоди

У межах Сервісу використовуються як сеансові файли cookie (видаляються після закриття браузера), так і постійні файли cookie (зберігаються протягом визначеного періоду). Ви можете керувати налаштуваннями файлів cookie через налаштування Вашого веббраузера.

За Вашою згодою ми можемо обробляти Ваші персональні дані за допомогою таких інструментів:

• Google Analytics — інструмент аналітики від Google LLC для вимірювання трафіку вебсайту та поведінки користувачів. Він збирає дані про відвідані сторінки, час, проведений на сайті, джерела трафіку та технічні параметри пристроїв.
• Google Tag Manager — інструмент для керування тегами відстеження та маркетингу на вебсайті.
• Facebook Pixel — код відстеження від Meta Platforms Inc., що уможливлює показ персоналізованої реклами на Facebook та Instagram на основі аналізу поведінки користувачів.
• Sentry — інструмент відстеження помилок і моніторингу продуктивності від Functional Software, Inc. (45 Fremont Street, Floor 8, San Francisco, CA 94105, USA). Коли на Платформі виникає помилка, Sentry отримує технічний контекст, включно з URL, агентом користувача браузера, ідентифікатором сервера та трасуванням стека (stack trace). Ми свідомо не надсилаємо персональні дані до Sentry; проте URL або трасування стека можуть випадково містити ідентифікатори. Дані зберігаються не довше 90 днів. Sentry обробляє дані на підставі стандартних договірних положень ЄС.

Ви можете керувати налаштуваннями конфіденційності через налаштування файлів cookie у Вашому браузері та в налаштуваннях конфіденційності Вашого профілю Facebook.

Якщо Ви є особами, які здійснюють покупки у наших клієнтів за допомогою Streamo, і між нами не існує прямих правових відносин, Ваші дані обробляються на підставі договорів про доручення обробки даних, укладених із нашими клієнтами.

У таких випадках будь-які запити щодо Ваших персональних даних будуть передані суб'єкту, який довірив нам дані та діє як Контролер у розумінні GDPR.

Ми ведемо такі профілі в соціальних мережах:

• Facebook: https://www.facebook.com/streamo.io
• Instagram: https://www.instagram.com/streamo.io

Ми обробляємо персональні дані користувачів цих платформ з метою зв'язку з ними та представлення вмісту, підготовленого Streamo, просування нашої діяльності, а також з аналітичною та статистичною метою, що становить законний інтерес Компанії. Персональні дані зберігаються до моменту подання заперечення проти подальшої обробки. Платформи соціальних мереж мають власні політики конфіденційності та правила, що регулюють обробку даних, які також застосовуються до їхніх користувачів.

Якщо у Вас є будь-які запитання щодо цієї Політики конфіденційності або Ви бажаєте скористатися своїми правами, пов'язаними із захистом персональних даних, Ви можете зв'язатися з нами електронною поштою за адресою: info@streamo.io

Залежно від Ваших відносин зі Streamo ми можемо обробляти такі категорії персональних даних:

Якщо Ви є Продавцем (власником облікового запису):

• Ідентифікаційні дані: ім'я та прізвище, назва компанії/торгова назва
• Контактні дані: адреса електронної пошти, номер телефону, адреса підприємства
• Податкові дані: ідентифікаційний номер компанії (IČO / DIČ / номер платника ПДВ), адреса виставлення рахунків
• Дані автентифікації: пароль (хешований), сеансові токени
• Платіжні дані: обробляються Stripe — ми не зберігаємо повні номери карток; лише ідентифікатори методу оплати та останні чотири цифри
• Дані профілю Facebook / Instagram, отримані через OAuth: ID сторінки, назва сторінки, зображення профілю, токени доступу (зашифровані)
• Дані співадміністраторів: ім'я та прізвище, електронна пошта додаткових адміністраторів, яких Ви запрошуєте до свого Облікового запису
• Банківські дані: IBAN та назва банку (використовуються для генерування QR-кодів на рахунках)

Якщо Ви є Клієнтом одного з наших Продавців (і Ваші дані обробляються від імені Продавця — ми діємо як обробник даних; Продавець є контролером даних):

• Ідентифікаційні дані: ім'я та прізвище
• Контактні дані: електронна пошта, телефон, адреса доставки та виставлення рахунків
• Дані замовлення: придбані товари, ціни, спосіб доставки, спосіб оплати, статус замовлення
• Комунікація: вміст розмов у Messenger, коментарі з прямих трансляцій, пов'язані з Вашим публічним ім'ям у соціальній мережі

Якщо Ви зв'язуєтеся з нами (наприклад, через електронну пошту підтримки або контактну форму):

• Вміст Вашого повідомлення та будь-які дані, добровільно надані в ньому
• Ваша адреса електронної пошти та будь-які інші контактні дані, які Ви надаєте

Платформа дозволяє Продавцям проводити прямі трансляції ("Live Streams") через інтеграції з Facebook Live та Instagram Live.

Коли Продавець розпочинає Live Stream через Платформу, можуть оброблятися такі дані:

• З боку Продавця: аудіо- та відеопотік (зображення та голос Продавця) транслюється через Facebook / Instagram. Сама Платформа не розміщує прямий відеопотік — вона ретранслює метадані та фіксує замовлення з коментарів глядачів.
• З боку глядача: публічне ім'я (або ім'я користувача) глядачів, які коментують, реагують або розміщують замовлення під час трансляції, отримується з Facebook / Instagram і зберігається разом із вмістом коментарів та часовими позначками. Ми не збираємо приватні дані профілю глядачів — лише те, що вони роблять публічно видимим через функціональність соціальної мережі.
• Запис і зберігання: Продавець обирає, чи зберігати запис Live Stream на Facebook / Instagram (запис зберігається на цих платформах — не на серверах Streamo). Платформа зберігає метадані трансляції (часові позначки початку/завершення, кількість глядачів, зафіксовані коментарі, резервування, замовлення, підсумки) як частину історії замовлень Продавця протягом періодів, зазначених у §3.
• Сторонні платформи: Facebook та Instagram мають власні політики конфіденційності, що регулюють обробку даних трансляцій і глядачів, які застосовуються незалежно від цієї Політики. Див.: Facebook, Instagram.

Правовою підставою для обробки даних прямих трансляцій є наш законний інтерес і законний інтерес Продавця у розумінні статті 6(1)(f) GDPR — а саме уможливлення функції продажів у прямому ефірі, фіксація замовлень із публічних коментарів глядачів та збереження аудиторського сліду продажів.