Політика збору та обробки персональних даних

Про що цей документ?

Ця політика розповідає, як ми збираємо, обробляємо та видаляємо ваші персональні дані. Ми прагнемо прозорості, щоб ви знали, як саме ваші дані використовуються. Ця політика є невід'ємною частиною наших Умов використання.

Хто ми?

Ми — Громадська організація «ЛЮМЕРА».

Наші реквізити:
Адреса: Україна, 65045, Одеська обл., місто Одеса, вул. Святослава Караванського, будинок 29, квартира 3
РНОКПП: 3118620330

Зв'язатися з нашою відповідальною особою можна через
Імейл: [email protected]

Хто ви?

Ви — повнолітня фізична особа (18+), яка користується нашим застосунком або спілкується з нами від власного імені та у власних інтересах. У розумінні закону ви є суб'єктом персональних даних.

Якщо ж:

• (а)вам ще немає 18 років або ви не погоджуєтеся з нашими умовами обробки ваших даних або із Умовами, будь ласка, утримайтеся від використання застосунку та спілкування з нами;
• (б)ви дієте в інтересах інших осіб — нас треба про це явно попередити. Ми також можемо запитати, а ви повинні надати інформацію щодо підтвердження права діяти від імені такої особи.

Звідки ми отримуємо ваші персональні дані?

Ми отримуємо ваші персональні дані з трьох джерел:

• у ході використання нами SDK (це програмний модуль стороннього сервісу розпорядників, який інтегрується в застосунок, щоб забезпечити певні функції і передає певну частину даних автоматично);
• у ході користування нашим застосунком;
• у ході спілкування із вами.

Який склад та зміст персональних даних

Окремою категорією даних є «Інші персональні дані». Це ті дані, які ви можете нам повідомляти в ході спілкування. Якось обмежити чи вказати тут їх повний перелік не є можливим, адже ви можете надати нам будь-які ваші персональні дані. До таких персональних даних ми відносимося однаково, як і до інших персональних даних.

Хто ще може отримати доступ до ваших даних?

Ми співпрацюємо з різними сервісами, яким можемо передавати частину ваших особистих даних.

Усі особи, яким ми передаємо ваші персональні дані, є розпорядниками персональних даних. Вони можуть використовувати ці дані лише за нашим дорученням, для визначених цілей і в установленому нами порядку

Це відбувається з двох основних причин:

1. Маркетинг Наприклад, якщо ви погодилися отримувати розсилки, ми передамо вашу електронну адресу спеціальному сервісу, який надсилатиме вам листи з нашими пропозиціями. В такому разі розпорядником виступає:

   Сервіс	Які дані можуть оброблятися	Для чого залучається	Розпорядник персональних даних
   SendPulse	Ідентифікаційні дані (ім'я), Контактні дані (email адреса, relay-email від Apple).	надсилання email-розсилок із маркетинговими пропозиціями FRACTAL PLUS, інформаційними повідомленнями про застосунок, курси та інші можливості	SendPulse Inc

2. Робота та технічна підтримка застосунку Для забезпечення належної роботи застосунку ми можемо залучати третіх осіб, які обробляють персональні дані від нашого імені та за нашими інструкціями. Такі особи є розпорядниками персональних даних у розумінні законодавства України. Ми передаємо їм лише той обсяг персональних даних, який є необхідним для забезпечення відповідного функціоналу застосунку. В такому разі розпорядниками є:

   Сервіс	Які дані можуть оброблятися	Для чого залучається	Розпорядник персональних даних
   Firebase Authentication	Ідентифікаційні дані (ім'я, фото профілю, UID, Google ID, Apple user identifier), Контактні дані (email адреса, relay-email від Apple), Дані облікового запису (пароль або authentication credential, токени авторизації, provider ID, спосіб входу, технічні дані автентифікації, metadata облікового запису)	Забезпечення реєстрації, входу до акаунта, автентифікації користувача та управління обліковим записом	Google LLC / Google Ireland Limited
   Firebase Firestore	Ідентифікаційні дані, Контактні дані, Дані профілю користувача (освіта, професійні навички, досвід роботи, кар'єрні інтереси, професійні цілі), Дані тестування та оцінювання (відповіді на тести, результати, оцінки, аналітичні висновки), Дані резюме та кар'єрного профілю (текст резюме, структура CV, інформація з резюме, результати аналізу, рекомендації), Дані взаємодії з AI (текстові запити, історія AI-чату, контекстні дані, результати AI-аналізу, AI-рекомендації), Дані використання сервісу (історія використання функцій, прогрес проходження етапів)	Забезпечення зберігання даних, необхідних для роботи Застосунку та надання її функціоналу
   Firebase Analytics	Дані використання сервісу (взаємодія з екранами, події використання застосунку, історія використання функцій), Технічні та аналітичні дані (тип і модель пристрою, операційна система, версія застосунку, технічні ідентифікатори, app-instance ID, діагностичні дані, статистика використання)	Аналіз використання Застосунку, покращення її роботи, виявлення технічних проблем та оптимізація функціоналу
   Google Sign-In	Ідентифікаційні дані (ім'я, фото профілю, Google ID), Контактні дані (email адреса)	Надання можливості авторизації або входу через обліковий запис Google
   Apple Sign-In	Ідентифікаційні дані (Apple user identifier, ім'я — якщо надається Apple), Контактні дані (email адреса або relay-email від Apple)	Надання можливості авторизації або входу через обліковий запис Apple	Apple Inc. / Apple Distribution International Limited
   X.AI (Grok)	Дані взаємодії з AI (текстові запити, історія AI-чату, контекстні дані, результати AI-аналізу, AI-рекомендації), Дані профілю користувача (освіта, навички, досвід, кар'єрні інтереси, професійні цілі), Дані тестування та оцінювання (результати тестів, оцінки, аналітичні висновки), Дані резюме та кар'єрного профілю (текст резюме, інформація з резюме, результати аналізу, рекомендації)	Формування персоналізованих рекомендацій, аналітики та супроводу користувача у межах функціоналу Застосунку	xAI Corp.
   ElevenLabs	Голосові дані (аудіозаписи голосових запитів, voice streams, текстові транскрипції голосу), Дані взаємодії з AI (текстові запити, історія взаємодії, AI-відповіді), за потреби — Дані профілю користувача та Дані резюме та кар'єрного профілю, якщо вони використовуються як контекст для персоналізації відповіді	Забезпечення голосового функціоналу, озвучення відповідей та голосової взаємодії в межах Застосунку	ElevenLabs Inc.

Наша роль

Ми є володільцем ваших персональних даних.

Коли ми отримуємо та обробляємо інформацію про вас, ми виступаємо як володілець персональних даних, адже саме ми визначаємо, як і для чого ці дані будуть використовуватися.

Заборонені практики

Ми дбаємо про конфіденційність даних і суворо забороняємо:

• використання під час спілкування з нами або користування застосунком незаконно отриманих даних будь-яких осіб, зокрема інформації зі зламаних баз даних або інших нелегальних джерел;
• надання, завантаження, поширення або інше використання персональних даних третіх осіб без належних правових підстав або без уповноваження таких осіб;.
• видавання себе за іншу особу, використання чужих облікових даних або надання неправдивої інформації про себе чи інших осіб;
• будь-яке використання інформації, отриманої через застосунок, якщо наслідком такого використання є незаконний збір, зберігання, використання, поширення або інша незаконна обробка персональних даних інших осіб.

Невиконання цих вимог може призвести до припинення доступу до застосунку, блокування акаунту та, у певних випадках, повідомлення відповідних органів.

Чим ми керуємось?

Ми дбаємо про ваші персональні дані та керуємось Законом України «Про захист персональних даних».

Ми прагнемо викласти цю Політику у зрозумілій і послідовній формі. Водночас у тексті використовуються окремі юридичні терміни. Окремий перелік значень таких термінів є в кінці документу.

Яка мета обробки персональних даних.

Метою обробки ваших персональних даних є:

1. реєстрація користувача в застосунку та адміністрування облікового запису;
2. функціонування застосунку;
3. надання персоналізованого користувацького досвіду, рекомендацій, навчальних, консультаційних та кар'єрних можливостей у межах функціоналу застосунку;
4. комунікація з вами, у тому числі щодо використання застосунку, наших послуг, оновлень, новин та пропозицій;
5. забезпечення безпеки Застосунку, запобігання шахрайству, спаму, неправомірному або незаконному використанню;
6. аналіз, вдосконалення та розвиток застосунку та якості сервісу;
7. виконання інших цілей, передбачених законодавством або законною вимогою компетентного органу.

Яка підстава обробки.

Єдиною підставою обробки ваших персональних даних є ваша згода на таку обробку.

Ви надаєте нам таку згоду двома шляхами:

1. через інтерфейс застосунку шляхом проставлення галочки у відповідному чекбоксі під час реєстрації, підтвердження ознайомлення з документами при авторизації або використання окремих функцій застосунку;
2. через системні механізми операційної системи iOS шляхом надання дозволу на доступ до окремих функцій пристрою або відповідних категорій даних (зокрема використання мікрофону та/або камери).

Необов'язковість рекомендацій

Будь-які результати аналізу, рекомендації, підбір вакансій, навчальних або інших можливостей, що формуються на підставі наданих користувачем даних або його взаємодії із застосунком, мають виключно інформаційний, довідковий та рекомендаційний характер, не є обов'язковими для користувача, не породжують для нього жодних правових наслідків, зобов'язань чи обмежень та не замінюють самостійного рішення користувача або рішення відповідних третіх осіб.

Ваші права.

Закон надає вам права на розпорядження вашими даними. Певні права забезпечується володільцями (це ми). От перелік ваших прав:

a) Захист
Ви маєте право на:

• захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку;
• захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію;
• застосовування засобів правового захисту в разі порушення законодавства про захист персональних даних;
• захист від автоматизованого рішення, яке має для нього правові наслідки.

Як реалізувати право. Ми гарантуємо захист ваших персональних даних, дотримання закону. Також, ви завжди можете звернутися до нашої відповідальної особи на імейл чи з листом.

b) Обізнаність
Ви маєте право знати або отримувати інформацію про:

• джерела збирання, місцезнаходження персональних даних, мету їх обробки, місцезнаходження наше та розпорядників, спосіб надання доручення щодо отримання означеної інформації уповноваженим особам;
• про умови надання доступу до персональних даних, інформацію про третіх осіб;
• механізм автоматичної обробки персональних даних;
• те чи обробляються ваші персональні дані (це право реалізується запитом, на який ми відповімо протягом 30 календарних днів від дня його отримання);

Як реалізувати право. Ознайомитися із цією політикою та Умовами або знову ж таки звернутись до нашої відповідальної особи.

c) Доступ
Ви маєте право на доступ до ваших персональних даних;

d) Заперечення обробки
Ви маєте право пред'являти нам вмотивовану вимогу із запереченням проти обробки ваших персональних даних;

e) Знищення
Ви маєте право пред'являти нам вмотивовану вимогу щодо зміни або знищення ваших персональних, якщо дані обробляються незаконно чи є недостовірними;

f) Застереження
Ви маєте право вносити застереження стосовно обмеження права на обробку ваших персональних даних під час надання згоди;

g) Відкликання згоди
Ви маєте право відкликати згоду на обробку персональних даних.
Коли ми направляємо вам на імейл маркетингові листи внизу кожного міститься кнопка «відписатися» (або інша схожа) – натисніть на неї і ми не будемо вам більше присилати такі повідомлення.

h) Скарга
Ви маєте право звертатися із скаргами на обробку ваших персональних даних до Уповноваженого або до суду;

Як реалізувати означені права з пункту с) по пункт g). Для цього напишіть нашій відповідальній особі. Ми якомога скоріше стараємось відповідати. Крайній строк – 30 календарних днів від дня отримання нами запиту, а останнє право вам прийдеться реалізувати самостійно.

Безпека та конфіденційність

Як ми вже казали – ми гарантуємо вам захист ваших даних. Ми використовуємо сучасні безпекові протоколи, а також: шифрування даних, постійні бекапи, надійні стандарти безпеки з'єднання із сервером, ми використовуємо тільки безпечні сервери із сучасними протоколами безпеки.

Строк зберігання

Ми зберігаємо дані:

а) протягом 1 (одного) року з моменту останньої отримання (або останньої зміни, якщо така була) ваших персональних даних, або

б) до моменту як отримаємо від вас запит на знищення ваших персональних даних і знищимо їх,

в залежності яка з означених подій відбудеться раніше.

Знищення персональних даних

Ми обіцяєм знищити ваші персональні дані протягом 30 (тридцяти) робочих днів з моменту отримання відповідної вимоги від вас. Зверніть увагу, що ми не видаляємо ті дані, які можуть нам знадобитися для виконання законів (наприклад певні платіжні дані та ПІБ оскільки ми повинні виконати податкові обов'язки), а також не видалимо дані (наприклад імейл, ідентифікаційні дані та ПІБ), якщо ви порушите наші Умови використання, оскільки ми не дозволяємо таким користувачам продовжувати використання Застосунку після порушень.

Якщо у вас залишились запитання щодо змісту цієї Політики, ви завжди можете звернутися до нас.

Перелік юридичних термінів:

• Закон – Закон України «Про захист персональних даних» (https://zakon.rada.gov.ua/laws/show/2297-17#Text);
• Відповідальна особа – особа визначена володільцем, що організовує роботу, пов'язану із захистом персональних даних при їх обробці;
• Володілець персональних даних – фізична або юридична особа, яка визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом;
• Розпорядник персональних даних – фізична чи юридична особа, якій володільцем персональних даних або законом надано право обробляти ці дані від імені володільця;
• Уповноважений – Уповноважений Верховної Ради України з прав людини;
• Персональні дані – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована;
• Суб'єкт персональних даних - фізична особа, персональні дані якої обробляються;
• Згода суб'єкта персональних даних - добровільне волевиявлення фізичної особи (за умови її поінформованості) щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, висловлене у письмовій формі або у формі, що дає змогу зробити висновок про надання згоди. У сфері електронної комерції згода суб'єкта персональних даних може бути надана під час реєстрації в інформаційно-комунікаційній системі суб'єкта електронної комерції шляхом проставлення відмітки про надання дозволу на обробку своїх персональних даних відповідно до сформульованої мети їх обробки, за умови, що така система не створює можливостей для обробки персональних даних до моменту проставлення відмітки.
• Третя особа - будь-яка особа, за винятком суб'єкта персональних даних, володільця чи розпорядника персональних даних та Уповноваженого Верховної Ради України з прав людини, якій володільцем чи розпорядником персональних даних здійснюється передача персональних даних.