Політика конфіденційності

Заява Taaly про конфіденційність і файли cookie

Версія від 24 жовтня 2026 року

Це український переклад нідерландської Заяви про конфіденційність і файли cookie (Privacy & Cookie Statement). У разі будь-яких розбіжностей переважну силу має нідерландська версія.

Вступ і контактні дані

Для нас дуже важливо, щоб із цими даними поводилися дбайливо, зберігали їх конфіденційність і захищали їх. Тому Taaly обробляє ваші персональні дані відповідно до вимог законодавства про захист конфіденційності. Це означає, зокрема, що ми:

• чітко вказуємо, які персональні дані ми обробляємо і з якою метою. Ми робимо це за допомогою цієї Заяви про конфіденційність;
• намагаємося збирати лише ті персональні дані, які потрібні для визначених цілей;
• просимо явної згоди суб’єкта даних на обробку персональних даних у випадках, коли згода обов’язкова;
• не зберігаємо персональні дані довше, ніж це потрібно для конкретної мети, з якою ми їх зібрали.

Тому в Taaly ми вжили різних технічних і організаційних заходів, щоб персональні дані в нашій організації оброблялися законно, прозоро та сумлінно. Ми також дбаємо про те, щоб ваші права як суб’єкта даних поважалися і щоб ви могли реалізувати їх у Taaly.

У цій заяві про конфіденційність ви знайдете загальну інформацію про те, як ми поводимося з вашими персональними даними і які права у сфері конфіденційності ви маєте.

Маєте запитання про конфіденційність? Ви можете зв’язатися з Taaly електронною поштою: privacy@taaly.nl.

Контролер і обробник

У більшості випадків Taaly є контролером обробки ваших персональних даних, як описано в цій заяві про конфіденційність. Однак якщо ви користуєтеся Застосунком Taaly за дорученням муніципалітету (gemeente) або як обов’язковою частиною програми муніципалітету (наприклад, у межах Закону про інтеграцію, Wet inburgering), контролером є цей муніципалітет.

У такому разі Taaly діє виключно як обробник за дорученням муніципалітету. Тоді ваші дані обробляються відповідно до домовленостей, які ми уклали з муніципалітетом в угоді про обробку даних. Щоб реалізувати свої права на конфіденційність у таких ситуаціях, ви можете звернутися безпосередньо до своєї контактної особи в муніципалітеті, хоча Taaly, звісно, за можливості допоможе вам у цьому.

Taaly B.V.
Padangstraat 25H
1094 AN Amsterdam
support@taaly.nl

Відповідальний за конфіденційність (Privacy Officer)

Ми призначили відповідального за конфіденційність (Privacy Officer), який наглядає за поводженням із персональними даними в Taaly. Маєте запитання або скаргу щодо того, як ми поводимося з вашими персональними даними? Тоді зверніться до нашого відповідального за конфіденційність: privacy@taaly.nl.

Визначення

Усі терміни, використані в цій заяві, мають те саме значення, що й терміни в статті 4 GDPR (AVG).

Сфера застосування

Ця заява застосовується до будь-якої автоматизованої обробки персональних даних, а також до обробки персональних даних, які є частиною системи зберігання або призначені стати частиною системи зберігання, що здійснюється Taaly або під відповідальністю Taaly.

Цілі та правова підстава

Щоб належно вам допомагати, ми обробляємо ваші персональні дані. Це починається з моменту, коли ви вступаєте з нами в розмову.

Ми обробляємо ваші персональні дані з метою надання платформи, яка пропонує індивідуальний мовний коучинг та інтеграцію, зокрема для новоприбулих, експатів, трудових мігрантів або іноземних студентів (далі: Учні) у Нідерландах. За допомогою застосунку Taaly (далі: Застосунок) Taaly з’єднує Учнів із волонтерами або платними носіями нідерландської мови (далі: мовні коучі (taalcoaches, Taalmaatjes)). Учні та мовні коучі (далі разом: Користувачі) створюють у Застосунку обліковий запис (далі: Обліковий запис), у якому вони можуть, зокрема, вказати свій рівень мови та інтереси. За допомогою алгоритму Учнів і мовних коучів поєднують між собою, і вони можуть спілкуватися через повідомлення, аудіо- та/або відеодзвінки, щоб покращити мовні навички Учнів.

Законна підстава

Taaly обробляє ваші персональні дані на одній із таких правових підстав:

1. згода суб’єкта даних
2. необхідність для виконання договору;
3. на підставі юридичного обов’язку, який покладено на Taaly;
4. необхідність для захисту життєво важливих інтересів суб’єкта даних;
5. необхідність для виконання завдання в суспільних інтересах;
6. необхідність для цілей законного інтересу.

Застосування цих правових підстав:

Для звичайних користувачів, які завантажують Застосунок і користуються ним з власної ініціативи, ми обробляємо персональні дані на підставі необхідності для виконання договору (стаття 6(1)(b) GDPR).

Окрема правова підстава для муніципальних програм:

Коли користування Застосунком Taaly є частиною муніципальної програми (наприклад, за Законом про інтеграцію, Wet inburgering), ми не обробляємо персональні дані на підставі згоди. У цих випадках дані обробляються тому, що це необхідно для виконання завдання в суспільних інтересах, покладеного на муніципалітет (стаття 6(1)(e) GDPR). У такому разі контролером є муніципалітет. Згоду запитують лише для додаткових функцій, які не є необхідними для основної програми, наприклад для отримання комерційних розсилок.

Походження персональних даних

Персональні дані, які обробляє Taaly, зібрали працівники Taaly, і вони надходять виключно від вас.

Які ваші персональні дані ми обробляємо?

Залежно від того, які завдання ми для вас виконуємо, ми обробляємо різні категорії персональних даних. Нижче наведено огляд персональних даних, які обробляє Taaly, і правових підстав для цього.

1. Створення безкоштовного Облікового запису Учнями

Якщо ви створюєте безкоштовний Обліковий запис як Учень, ви повинні вказати такі дані: (i) ваше ім’я для використання як імені користувача, яке, утім, ви можете обрати самі, (ii) вашу адресу електронної пошти для спілкування з вами, (iii) ваш номер телефону для надсилання коду активації та (iv) ваш рівень мови, щоб підібрати вам мовного коуча (taalcoach) відповідного рівня.

Якщо ви входите з комп’ютера, зберігається ваша IP-адреса та/або MAC-адреса.

За бажанням ви також можете вказати свою стать, фото, рідну мову та інші мови, якими розмовляєте, місце проживання, країну походження, інтереси, останній досвід роботи, останню освіту та дату народження.

Збираючи ці персональні дані, Taaly може виконувати договір, який ми укладаємо з вами як з Учнем. Якщо вас зареєстрував муніципалітет або установа, ці дані обробляються в межах виконання завдання в суспільних інтересах. Якщо ви реєструєтеся з власної ініціативи, ми обробляємо ці дані для виконання нашого договору з вами.

2. Створення платного Облікового запису Учнями

Якщо ви створюєте платний Обліковий запис як Учень, ви повинні вказати такі дані: (i) ваше ім’я у зв’язку з оплатою, (ii) ім’я для використання як імені користувача, яке, утім, ви можете обрати самі, (iii) вашу адресу електронної пошти для спілкування з вами, (iv) ваш номер телефону для надсилання коду активації, (v) номер вашого банківського рахунку для обробки оплати та (vi) ваш рівень мови, щоб підібрати вам мовного коуча відповідного рівня.

Якщо ви входите з комп’ютера, зберігається ваша IP-адреса та/або MAC-адреса.

За бажанням ви також можете вказати свою стать, фото, рідну мову та інші мови, якими розмовляєте, місце проживання, країну походження, інтереси, останній досвід роботи, останню освіту та дату народження.

Якщо Учень із платним обліковим записом дав згоду, працівник муніципалітету може отримати доступ до середовища цього Учня в Застосунку, щоб стежити за його прогресом.

Збираючи ці персональні дані, Taaly може виконувати договір, який ми укладаємо з вами як з Учнем. Якщо ваша програма проходить через муніципалітет, ці дані обробляються в межах виконання його завдання в суспільних інтересах. Для самостійних користувачів правовою підставою є виконання договору.

3. Створення Облікового запису мовними коучами-волонтерами

Якщо ви реєструєтеся як мовний коуч-волонтер, ви повинні вказати такі дані: (i) ваше ім’я для використання як імені користувача, яке, утім, ви можете обрати самі, (ii) вашу адресу електронної пошти для спілкування з вами, (iii) ваш номер телефону для надсилання коду активації та (iv) ваш рівень мови, щоб підібрати вам Учня відповідного рівня.

Якщо ви входите з комп’ютера, зберігається ваша IP-адреса та/або MAC-адреса.

За бажанням ви також можете вказати свою стать, фото, рідну мову та інші мови, якими розмовляєте, місце проживання, країну походження, інтереси, останній досвід роботи, останню освіту, дату народження та вітальне відео.

Надаючи ці персональні дані, ви даєте Taaly змогу виконувати договір, який ми укладаємо з вами як із мовним коучем.

4. Створення Облікового запису платними мовними коучами з одноосібним підприємством

Якщо ви реєструєтеся як платний мовний коуч з одноосібним підприємством (eenmanszaak), ви повинні вказати такі дані: (i) назву вашого одноосібного підприємства для перевірки та обробки оплати, (ii) ваше ім’я для використання як імені користувача, яке, утім, ви можете обрати самі, (iii) вашу адресу електронної пошти для спілкування з вами, (iv) ваш номер телефону для надсилання ідентифікаційного коду, (iii) ваш номер у Торговій палаті (Kamer van Koophandel) для вашої ідентифікації, (v) ваш номер платника ПДВ для обробки оплати, (vi) вашу адресу для перевірки, (vii) номер вашого банківського рахунку для обробки оплати та (viii) ваш рівень мови, щоб підібрати вам Учня відповідного рівня.

Якщо ви входите з комп’ютера, зберігається ваша IP-адреса та/або MAC-адреса.

За бажанням ви також можете вказати свою стать, фото, рідну мову та інші мови, якими розмовляєте, місце проживання, країну походження, інтереси, останній досвід роботи, останню освіту, дату народження та вітальне відео.

Надаючи ці персональні дані, ви даєте Taaly змогу виконувати договір, який ми укладаємо з вами як із мовним коучем.

5. Створення Облікового запису платними мовними коучами як приватними особами

Якщо ви реєструєтеся як платний мовний коуч як приватна особа, ви повинні вказати такі дані: (i) ваше повне ім’я для перевірки та обробки оплати (ii) ім’я для використання як імені користувача, яке, утім, ви можете обрати самі, (iii) вашу адресу електронної пошти для спілкування з вами, (iv) ваш номер телефону для надсилання ідентифікаційного коду, (v) вашу адресу для перевірки та обробки оплати, (vi) номер вашого банківського рахунку для обробки оплати, (vii) ваш рівень мови, щоб підібрати вам Учня відповідного рівня.

Якщо ви входите з комп’ютера, зберігається ваша IP-адреса та/або MAC-адреса.

За бажанням ви також можете вказати свою стать, фото, рідну мову та інші мови, якими розмовляєте, місце проживання, країну походження, інтереси, останній досвід роботи, останню освіту, дату народження та вітальне відео.

Надаючи ці персональні дані, ви даєте Taaly змогу виконувати договір, який ми укладаємо з вами як із мовним коучем.

6. Отримання розсилки Taaly

Якщо ви вказали, що хочете отримувати розсилку Taaly та/або інші комерційні персоналізовані листи, або підписалися на них через вебсайт, Taaly надсилатиме вам цю розсилку та/або інші комерційні персоналізовані листи.

Ви можете керувати тим, які повідомлення хочете отримувати, у налаштуваннях профілю; push-сповіщення Taaly можна вмикати й вимикати в налаштуваннях пристрою, а від сповіщень електронною поштою можна відписатися в кожному окремому листі.

Персональні дані неповнолітніх

Діти віком до 16 років не можуть самостійно дати дійсну згоду на обробку своїх даних, тому і Учні, і мовні коучі повинні мати щонайменше 16 років. Як користувач Taaly ви повинні поставити позначку, що підтверджує, що вам виповнилося 16 років. Вік перевіряється, і якщо виявиться, що користувачеві менше 16 років, його буде видалено з Taaly.

Файли cookie

Файли cookie та подібні технології (далі: Файли cookie) є дуже маленькими текстовими файлами або фрагментами коду, які часто містять унікальний ідентифікаційний код. Ці текстові файли розміщуються на вашому комп’ютері, планшеті чи смартфоні або зчитуються з них під час відвідування вебсайту. За допомогою такого текстового файлу зберігаються дані (іноді персональні) або здійснюється доступ до них. Інформація, зібрана через Файли cookie, може включати дату й час відвідування та те, як ви користуєтеся певним вебсайтом або мобільним застосунком.

Файли cookie потрібні нам, щоб: (a) запам’ятовувати інформацію, аби вам не доводилося вводити її знову під час відвідування або наступного разу, коли ви відвідаєте сайт; (b) надавати індивідуальний, персоналізований вміст та інформацію; (c) надавати наш Сервіс і стежити за його ефективністю; (d) відстежувати та узагальнювати показники, як-от загальна кількість відвідувачів, трафік і демографічні закономірності; (e) діагностувати або усувати технічні проблеми; (f) надавати вам зручний доступ до вашої інформації після входу; (g) зберігати ваш вхід у систему; та (h) підтримувати безпеку спільноти Taaly для її учасників.

Файли cookie на нашому вебсайті

На нашому вебсайті (www.taaly.ai) ми розміщуємо або зчитуємо Файли cookie для аналітики чи маркетингу лише тоді, коли ви дали на це згоду через повідомлення про файли cookie. Без вашої згоди ці сервіси не завантажуються. Ми використовуємо такі категорії:

• Необхідні (згода не потрібна): taaly_consent, зберігається у вашому браузері, щоб запам’ятати ваш вибір щодо файлів cookie. Строк зберігання: 12 місяців.
• Аналітичні (лише за вашою згодою): Google Analytics 4 від Google (_ga та _ga_*, до 2 років), Mixpanel (mp_*, зберігається у вашому браузері, до 1 року) та Microsoft Clarity від Microsoft (_clck, _clsk, CLID та MUID, до 1 року). Вони дають нам змогу бачити, які сторінки відвідують і як користуються вебсайтом, щоб ми могли його покращувати. Clarity робить це за допомогою теплових карт і записів відвідувань вебсайту; введений текст приховується. Дані псевдонімізуються. Mixpanel зберігає дані в ЄС. Рекламні функції Google Analytics вмикаються лише тоді, коли ви також дали згоду на маркетингові файли cookie.
• Маркетингові (лише за вашою згодою): Meta Pixel від Meta Platforms Ireland Ltd. (_fbp та _fbc, до 3 місяців). Це дає нам змогу вимірювати та покращувати нашу рекламу у Facebook та Instagram. На деяких сторінках ми також використовуємо тег конверсій Google Ads від Google Ireland Ltd. (_gcl_*, до 3 місяців), щоб вимірювати, чи приходять відвідувачі через нашу рекламу в Google.

Правовою підставою для аналітичних і маркетингових файлів cookie є ваша згода (стаття 6(1)(a) GDPR і стаття 11.7a нідерландського Закону про телекомунікації, Telecommunicatiewet). Більше інформації про ці сервіси наведено в Додатку 1.

Зміна або відкликання згоди на файли cookie: ви можете будь-коли змінити свій вибір або відкликати згоду за посиланням «Налаштування файлів cookie» (Cookie settings) унизу кожної сторінки нашого вебсайту. Якщо ви відкличете згоду, ми видалимо відповідні Файли cookie з вашого браузера. Крім того, ви завжди можете видалити або заблокувати Файли cookie в налаштуваннях свого браузера.

Передавання даних третім сторонам

Для надання наших послуг ми користуємося послугами третіх сторін. У деяких випадках це означає, що вони обробляють персональні дані за нашим дорученням.

З усіма сторонами, з якими ми співпрацюємо і яким маємо передавати ваші дані, ми уклали надійні домовленості про захист цих даних. Ми фіксуємо ці домовленості в угоді.

Так само ми робимо і з постачальниками наших застосунків. Ми укладаємо з ними угоду про обробку даних і вимагаємо, щоб вони забезпечували такий самий рівень безпеки та конфіденційності ваших даних.

Ми передаємо ваші дані лише тоді, коли це необхідно для цілей, описаних вище.

Детальний перелік зовнішніх сторін, яким ми передаємо персональні дані, наведено в Додатку 1 (Отримувачі даних) до цієї заяви про конфіденційність.

Передавання персональних даних за межі ЄЕЗ

У принципі Taaly максимально обробляє та зберігає ваші персональні дані в межах Європейської економічної зони (ЄЕЗ). Однак для надання окремих послуг, наприклад обробки платежів через певних платіжних провайдерів (як-от Stripe), персональні дані можуть передаватися до країн за межами ЄЕЗ, наприклад до Сполучених Штатів, або оброблятися там. У таких випадках Taaly забезпечує, щоб це передавання відбувалося виключно відповідно до суворих вимог GDPR. Ми робимо це, співпрацюючи лише зі сторонами, сертифікованими за чинною Рамковою програмою конфіденційності даних ЄС-США (EU-US Data Privacy Framework), або укладаючи стандартні договірні положення, затверджені Європейською комісією (Standard Contractual Clauses - SCCs), за потреби з додатковими заходами безпеки.

Строк зберігання

Ми не зберігаємо ваші персональні дані довше, ніж це суворо необхідно для цілей, з якими дані було зібрано, і відповідно до чинних встановлених законом строків зберігання.

Коли Застосунок Taaly використовується як частина муніципальної програми (де Taaly діє як обробник), застосовуються строки зберігання, встановлені відповідним муніципалітетом (контролером), зазвичай на підставі нідерландського Закону про архіви (Archiefwet) і муніципального переліку відбору (selectielijst). Після завершення програми або на запит муніципалітету ці дані передаються або знищуються.

Для звичайних користувачів ми застосовуємо такі конкретні строки зберігання:

• Дані облікового запису та неактивність: Якщо ви самі видаляєте свій обліковий запис (у Застосунку через Settings & Preferences > Account Information > Delete account або електронною поштою на info@taaly.nl), дані вашого облікового запису негайно стираються. Зверніть увагу: видалення (деінсталяція) Застосунку з телефона не видаляє ваш обліковий запис. Ви користувалися лише Taaly Jobs через WhatsApp, без облікового запису в Застосунку? Тоді напишіть у розмові у WhatsApp, що хочете видалити свої дані, або напишіть на privacy@taaly.nl і вкажіть номер телефону, який ви використовували у WhatsApp; після цього ваші відповіді та резюме (CV) буде видалено. Без запиту дані Jobs видаляються автоматично через 360 днів після вашого останнього повідомлення. Якщо ваш обліковий запис був безперервно неактивним протягом одного (1) року, ми автоматично видаляємо його разом з усіма пов’язаними з ним персональними даними. Перед таким видаленням ми надішлемо вам попередження.
• Повідомлення в чаті: Повідомлення в чаті між Учнями та мовними коучами за замовчуванням зберігаються в зашифрованому вигляді. Щоб захистити вашу конфіденційність, повідомлення в чаті автоматично й остаточно видаляються з наших серверів через шість (6) місяців після надсилання або одразу після видалення облікового запису (залежно від того, що настане раніше).
• Відеодзвінки: Відеодзвінки між Учнями та мовними коучами ніколи не записуються і не зберігаються.
• Фінансові та податкові дані: Щодо платних мовних коучів (самозайнятих осіб і приватних осіб) ми зобов’язані за законом зберігати дані, пов’язані з оплатами, виставленням рахунків і виплатами (як-от номери банківських рахунків, номери платника ПДВ і дані підприємства), протягом встановленого законом податкового строку зберігання сім (7) років для Податкової служби Нідерландів (Belastingdienst).

Після закінчення зазначених вище строків або після обґрунтованого запиту на видалення персональні дані безпечно знищуються або незворотно анонімізуються, тож їх більше неможливо пов’язати з вами.

Ваші права

GDPR (AVG) надає вам різні права, щоб ви зберігали контроль над своїми персональними даними. Тут ми пояснюємо, як ви можете цей контроль здійснювати.

Вважаєте, що ваші персональні дані неправильні? Або ви не хочете, щоб ваші дані зберігалися? Ви можете ознайомитися зі своїми персональними даними і за потреби виправити або видалити їх. Ви можете:

• Попросити доступ до персональних даних, які ми про вас зберігаємо, щоб перевірити, чи вони правильні та чи правильно внесені в систему. Ви також можете перевірити, чи обробляємо ми ваші дані відповідно до закону;
• Попросити нас змінити, виправити або доповнити персональні дані, якщо вони неповні;
• Попросити нас обмежити обробку, видалити дані або заперечити проти їх зберігання;
• Попросити свої цифрові дані у вигляді цифрового файлу. Це також називають «перенесенням даних». Це можливо лише тоді, коли дані було внесено на підставі договору або на підставі вашої згоди;
• Заперечити проти обробки;
• Попросити додаткову інформацію. У вас залишилися запитання після прочитання цієї заяви про конфіденційність щодо того, як ми поводимося з вашими персональними даними? Ви завжди можете поставити їх нам за адресою privacy@taaly.nl.

Розгляд запитів

Після перевірки вашої особи (щоб переконатися, що ми переглядаємо правильні персональні дані) ми опрацюємо ваш запит. Ми перевіряємо, чи відповідає ваш запит законодавству; якщо так і якщо в нас є всі ваші дані, ми розглянемо ваш запит протягом одного місяця. У нас можуть виникнути додаткові запитання. У вас складний запит? Тоді нам може знадобитися більше часу, щоб його виконати, але ми якнайшвидше повідомимо вас про це.

Під час надання доступу ми прибираємо персональні дані інших людей, наприклад імена наших працівників. Адже вони, як і ви, мають право на захист своєї конфіденційності.

Повна або часткова відмова в задоволенні запиту

Іноді ми можемо (частково) відмовити у вашому запиті. Наприклад, це можливо в таких ситуаціях:

• Якщо відмова необхідна в інтересах національної безпеки, громадської безпеки або запобігання, виявлення та переслідування кримінальних правопорушень. Або для захисту прав і свобод інших осіб.
• Якщо на момент запиту триває розслідування шахрайства або кримінальних правопорушень, якого стосується запит.
• Якщо запит стосується судового провадження, що триває. Під час провадження щодо заперечення або оскарження, що триває, у вашому запиті можуть відмовити. Адже в такому разі ви вже отримуєте документи.
• Якщо запит є так званим «надмірним». Ви не можете подавати необмежену кількість запитів за календарний рік щодо того самого предмета чи справи.
• Якщо ми вважаємо, що має місце зловживання правом. Ви можете ознайомитися зі своїми персональними даними, щоб перевірити, чи правильно їх внесено. Наприклад, ви не можете використовувати це право, щоб отримати більше інформації, коли тривають інші провадження.

Хочете отримати копію своїх персональних даних? У будь-якому разі ви отримаєте огляд усіх персональних даних, які про вас обробляються. Це не означає, що ви отримаєте копію своєї справи.

Запитання або скарги щодо обробки даних

Звісно, ми охоче допоможемо вам, якщо у вас є скарги або запитання щодо обробки ваших персональних даних. Для цього ви можете звернутися до відповідального за конфіденційність (Privacy Officer): privacy@taaly.nl.

Якщо вам усе ж не вдасться вирішити питання, згідно з GDPR ви маєте право подати скаргу до наглядового органу із захисту конфіденційності, Управління із захисту персональних даних Нідерландів (Autoriteit Persoonsgegevens, AP). Більше інформації дивіться на вебсайті AP https://autoriteitpersoonsgegevens.nl/nl/zelf-doen/gebruik-uw-privacyrechten/klacht-melden-bij-de-ap .

Захист ваших даних

Taaly вживає належних технічних і організаційних заходів, щоб захистити ваші персональні дані від випадкових або навмисних маніпуляцій, втрати, знищення чи доступу сторонніх осіб.

Такого самого рівня безпеки ми вимагаємо від наших партнерів і постачальників.

Taaly розробила Політику конфіденційності та вжила необхідних заходів безпеки для захисту ваших персональних даних. Наприклад:

• Безпечний обмін персональними даними через Застосунок або електронною поштою.
• Визначення того, хто може мати доступ до певних даних, залежно від посади. Хто не потребує цього для своєї посади, доступу не отримує.
• Працівники зобов’язані зберігати конфіденційність.
• Проведення навчання для наших працівників, зокрема про безпечне поводження з персональними даними.

Зміни до цієї заяви про конфіденційність

Taaly може час від часу змінювати цю заяву про конфіденційність, наприклад тому, що ми розширюємо наші послуги.

Радимо регулярно переглядати цю заяву про конфіденційність, щоб знати про ці зміни.

Найновішу версію нашої заяви про конфіденційність можна знайти тут.

Жовтень 2026 року

Додаток 1: отримувачі даних

1. Дані користувачів

Ми використовуємо вашу персональну інформацію лише в межах компанії і передаємо її лише компаніям, які беруть участь у виконанні укладених із вами договорів або іншим чином залучені до надання відповідної послуги. Ми передаємо третім сторонам такі персональні дані:

• Щоб аналізувати, як наші учасники користуються Taaly, і оптимізувати сервіс та дизайн, псевдонімізовані дані про використання та персональні дані передаються Google Analytics і Firebase Analytics.
• Щоб повідомляти інформацію, пов’язану із сервісом, електронною поштою або через push-сповіщення, імена, ідентифікатори пристроїв, адреси електронної пошти та інша персональна інформація можуть передаватися Brevo (https://www.brevo.com) і Customer.io (https://customer.io/).

2. Реєстрація та автентифікація

Реєструючись, Користувачі дозволяють Taaly безпечно їх ідентифікувати та надавати їм доступ до послуг Taaly. Залежно від описаного нижче, послуги реєстрації та автентифікації можуть надавати треті сторони. У такому разі Taaly може отримати доступ до певних даних, які ці треті сторони зберігають для цілей реєстрації або ідентифікації, за явною згодою користувача:

• Firebase Authentication (Google Inc.): Firebase Authentication є сервісом реєстрації та автентифікації від Google Inc. Щоб спростити процес реєстрації та автентифікації, Firebase Authentication може використовувати сторонніх постачальників ідентифікації та зберігати інформацію на своїй платформі. Зібрані персональні дані: електронна пошта. Місце обробки: ЄС.
• Google OAuth (Google Inc.): Google OAuth є сервісом реєстрації та автентифікації від Google Inc., пов’язаний із мережею Google. Зібрані персональні дані: різні типи даних, як зазначено в політиці конфіденційності сервісу. Місце обробки: ЄС.
• Sign in with Apple (Apple Inc.): Sign in with Apple є сервісом реєстрації та автентифікації від Apple Inc. У випадках, коли Користувачі мають вказати свою адресу електронної пошти, Sign in with Apple може створити від імені Користувачів приватну адресу для пересилання, яка автоматично пересилає повідомлення на їхню підтверджену особисту електронну пошту - і таким чином приховує їхню справжню адресу електронної пошти від власника. Оброблені персональні дані: адреса електронної пошти; ім’я; прізвище; ідентифікатор користувача (User ID). Місце обробки: ЄС.

3. Хостинг і серверна інфраструктура

Мета цього типу сервісів полягає в розміщенні даних і файлів, які дають змогу Taaly працювати й розповсюджуватися, а також у наданні готової інфраструктури для роботи окремих функцій або частин Taaly. Деякі з цих сервісів працюють через географічно розподілені сервери, тому важко визначити фактичне місце зберігання персональних даних.

• Google Cloud Platform (Google Inc.): Google Cloud Platform є сервісом хостингу та серверної частини від Google Inc. Зібрані персональні дані: різні типи даних, як зазначено в політиці конфіденційності сервісу, як основного постачальника хостингу та інфраструктури Taaly. Місце обробки: ЄС.
• Firebase: Firebase є платформою для розробки застосунків, яка допомагає створювати й розвивати застосунки та ігри. Це група серверних і клієнтських сервісів. Підтримується Google. Місце обробки: ЄС.
• Azure: Azure є сервісом хостингу та серверної частини від Microsoft Ireland Operations Ltd. Широкий спектр персональних даних, зокрема дані для входу, зображення та вміст повідомлень, зберігається в інфраструктурі Azure від Taaly як одного з головних постачальників хостингу та інфраструктури. Місце обробки: Нідерланди.

4. Обробка платежів

Сервіси обробки платежів дають Taaly змогу обробляти платежі. Для більшої безпеки Taaly не обробляє і не зберігає дані кредитних карток і використовує лише інформацію, необхідну для здійснення транзакції разом із фінансовими посередниками, які обробляють транзакції. Деякі з цих сервісів можуть також надсилати вам повідомлення в певний час, наприклад листи з рахунками або сповіщеннями щодо оплати.

• Платежі через Apple App Store (Apple Inc.): Taaly використовує платіжний сервіс від Apple Inc., який дає Власнику змогу пропонувати придбання самого застосунку або покупки в застосунку. Персональні дані, необхідні для завершення покупок, обробляє Apple, як описано в політиці конфіденційності App Store. Оброблені персональні дані: платіжні дані. Місце обробки: ЄС.
• Платежі через Google Play Store (Google Ireland Limited): Taaly використовує платіжний сервіс від Google Ireland Limited, який дає Власнику змогу пропонувати придбання самого застосунку або покупки в застосунку. Персональні дані, необхідні для завершення покупок, обробляє Google, як описано в політиці конфіденційності Google Play Store. Оброблені персональні дані: платіжні дані. Місце обробки: Ірландія.
• Платежі через Stripe: це сервіс обробки платежів, який використовується для безпечної та ефективної обробки платежів. Оброблені персональні дані: платіжні дані, номери банківських рахунків, дані кредитних карток. Місце обробки: ЄС, Сполучені Штати.

5. Моніторинг інфраструктури

Цей тип сервісів дає Taaly змогу стежити за використанням і поведінкою компонентів свого сервісу, щоб покращувати функціональність, продуктивність, роботу, обслуговування та усунення несправностей. Які персональні дані обробляються, залежить від характеристик і способу впровадження цих сервісів, функція яких полягає у фільтруванні активностей Taaly.

• Crashlytics (Google Inc.): Crashlytics є сервісом моніторингу від Google Inc., який допомагає Taaly покращувати стабільність застосунку та зменшувати кількість збоїв. Зібрані персональні дані: географічне розташування, унікальні рекламні ідентифікатори пристрою (наприклад, Google Advertiser ID або IDFA) та різні типи даних, як зазначено в політиці конфіденційності сервісу. Місце обробки: ЄС.
• Firebase Crash Reporting (Google Inc.): Firebase Crash Reporting є сервісом моніторингу від Google, Inc. для покращення стабільності застосунку та зменшення кількості збоїв. Зібрані персональні дані: різні типи даних, як зазначено в політиці конфіденційності сервісу. Місце обробки: ЄС.
• Firebase Performance Monitoring (Google Inc.): Firebase Performance Monitoring є сервісом моніторингу від Google, Inc. Зібрані персональні дані: різні типи даних, як зазначено в політиці конфіденційності сервісу. Місце обробки: ЄС.
• Smartlook.com, s.r.o.: комплексна продуктова аналітика та візуальні дані про користувачів. Зібрані персональні дані: різні типи даних, як зазначено в політиці конфіденційності сервісу. Місце обробки: Чехія, ЄС.

6. Керування контактами та надсилання повідомлень

Цей тип сервісів дає змогу спілкуватися з Користувачами поза застосунком, наприклад через push-сповіщення та електронну пошту. Вони можуть вести базу контактів електронної пошти, телефонних контактів або іншої контактної інформації, щоб спілкуватися з Користувачем. Ці сервіси також можуть збирати дані про дату й час, коли Користувач переглянув повідомлення, а також про те, коли Користувач з ним взаємодіяв, наприклад натиснув на посилання в повідомленні.

• Firebase Cloud Messaging (Google Inc.): Firebase Cloud Messaging є сервісом надсилання повідомлень від Google, Inc. Firebase Cloud Messaging дає Власнику змогу надсилати повідомлення та сповіщення користувачам на таких платформах, як Android, iOS і веб. Повідомлення можна надсилати на окремі пристрої, групи пристроїв або за певними темами чи сегментами користувачів. Зібрані персональні дані: різні типи даних, як зазначено в політиці конфіденційності сервісу. Місце обробки: ЄС.
• Brevo (SendInblue, Inc.): Brevo є сервісом керування адресами електронної пошти та надсилання повідомлень від SendInblue, Inc. Зібрані персональні дані: адреса електронної пошти та різні типи даних, як зазначено в політиці конфіденційності сервісу. Місце обробки: ЄС.
• Customer.io (Peaberry Software, Inc): Customer.io є сервісом для комунікації з користувачами та керування базами даних від Peaberry Software, Inc. Оброблені персональні дані: адреса електронної пошти; трекер (Tracker); різні типи персональних даних. Місце обробки: ЄС.
• Algolia (Algolia, Inc): Algolia є розміщеним сервісом пошуку в реальному часі. Taaly використовує його для покращення пошуку. Місце обробки: ЄС.
• Agora: надає вебсервіс, який підтримує мобільні та вебзастосунки. Agora може зберігати інформацію про мобільні та настільні пристрої, з якими вона взаємодіє через наші API, мобільні застосунки або вебсайти. Місце обробки: ЄС.

7. Веб- і мобільна аналітика

Сервіси в цьому розділі дають нам змогу відстежувати й аналізувати вебтрафік і мобільний трафік і можуть використовуватися для відстеження того, як Користувачі користуються Taaly.

• Аналітика, що збирається безпосередньо (Taaly): Taaly використовує внутрішню систему аналітики без участі третіх сторін. Зібрані персональні дані: файли cookie та інформація про використання.
• Google Analytics (Google Inc.): Google Analytics є сервісом вебаналітики від Google Inc. («Google»). Google використовує зібрані дані, щоб відстежувати й вивчати використання Taaly, готувати звіти про його діяльність і передавати їх іншим сервісам Google. Google може використовувати зібрані дані, щоб контекстуалізувати та персоналізувати оголошення власної рекламної мережі. На нашому вебсайті ми використовуємо Google Analytics 4 лише після того, як ви дали згоду на аналітичні файли cookie; рекламні функції вмикаються лише тоді, коли ви також дали згоду на маркетингові файли cookie (див. «Файли cookie»). Зібрані персональні дані: файли cookie та інформація про використання. Місце обробки: ЄС.
• Mixpanel (Mixpanel, Inc.): Mixpanel є сервісом аналітики, який дає нам змогу бачити, як використовується Taaly. Ми використовуємо центр обробки даних Mixpanel в ЄС. На нашому вебсайті Mixpanel завантажується лише після того, як ви дали згоду на аналітичні файли cookie. Зібрані персональні дані: файли cookie або подібне сховище у вашому браузері, псевдонімний ідентифікатор користувача та інформація про використання. Місце обробки: ЄС.
• Google Analytics for Firebase (Google Inc.): Google Analytics for Firebase, або Firebase Analytics, є сервісом аналітики від Google Inc. Щоб зрозуміти, як Google використовує дані, радимо ознайомитися з партнерською політикою Google. Firebase Analytics може передавати дані іншим інструментам Firebase, як-от Crash Reporting, Authentication, Remote Config або Notifications. Користувач може ознайомитися з цією політикою конфіденційності, щоб отримати детальне пояснення щодо інших інструментів, які використовує власник. Taaly використовує ідентифікатори мобільних пристроїв (зокрема Android Advertising ID або Advertising Identifier для iOS відповідно) і технології, подібні до файлів cookie, для роботи сервісу Firebase Analytics. Користувачі можуть відмовитися від певних функцій Firebase через відповідні налаштування пристрою, як-от рекламні налаштування мобільного телефона, або дотримуючись інструкцій в інших розділах цієї політики конфіденційності, пов’язаних із Firebase, якщо такі є. Зібрані персональні дані: файли cookie, унікальні рекламні ідентифікатори пристрою (наприклад, Google Advertiser ID або IDFA) та інформація про використання. Місце обробки: ЄС.
• Smartlook.com, (smartlook s.r.o.): комплексна продуктова аналітика та візуальні дані про користувачів. Зібрані персональні дані: різні типи даних, як зазначено в політиці конфіденційності сервісу. Місце обробки: Чехія, ЄС.
• TestFlight (Apple Inc.): TestFlight є сервісом аналітики від Apple Inc. Зібрані персональні дані: файли cookie, адреса електронної пошти та інформація про використання. Місце обробки: ЄС.

8. Ефективність контенту та тестування функцій (A/B-тестування)

Сервіси в цьому розділі дають Taaly змогу відстежувати й аналізувати реакцію користувачів щодо вебтрафіку або поведінки у зв’язку зі змінами в структурі, тексті чи будь-якому іншому компоненті Taaly.

• Firebase Remote Config (Google Inc.): Firebase Remote Config є сервісом A/B-тестування та конфігурації від Google Inc. Зібрані персональні дані: різні типи даних, як зазначено в політиці конфіденційності сервісу. Місце обробки: ЄС.

9. Маркетинг і вимірювання ефективності реклами

Сервіси в цьому розділі дають Taaly змогу вимірювати, наскільки ефективна наша реклама. На нашому вебсайті вони завантажуються лише після того, як ви дали згоду на маркетингові файли cookie.

• Meta Pixel (Meta Platforms Ireland Ltd.): Meta Pixel вимірює, чи приходять відвідувачі на наш вебсайт через нашу рекламу у Facebook та Instagram і які сторінки вони там переглядають. Зібрані персональні дані: файли cookie (_fbp, _fbc), IP-адреса, дані браузера та пристрою та інформація про використання. Місце обробки: ЄС і Сполучені Штати (див. «Передавання персональних даних за межі ЄЕЗ»).
• Вимірювання конверсій Google Ads (Google Ireland Ltd.): на низці сторінок кампаній Google Ads вимірює, чи приходять відвідувачі на сторінку через нашу рекламу в Google і чи заповнюють вони потім форму. Зібрані персональні дані: файли cookie (_gcl_*), IP-адреса, дані браузера та пристрою та інформація про використання. Місце обробки: ЄС і Сполучені Штати (див. «Передавання персональних даних за межі ЄЕЗ»).