Дата набуття чинності: 26 вересня 2024 р.
1. Конфіденційність даних
Ми дуже відповідально ставимося до захисту ваших персональних даних. Ми ставимось до ваших
персональних даних як до конфіденційних і оброблюємо їх в відповідності із законодавчими
положеннями щодо конфіденційності даних, а також із цією Політикою конфіденційності.
Ця Політика конфіденційності застосовується до обробки нами персональних даних (далі –
«Обробка даних») при використанні нашої гри (далі – «Гра»). У ній пояснюється характер, ціль і
обсяг Обробки даних у контексті використання Гри.
2. Контролер та Відповідальний за захист даних
«Контролер» - це особа, яка самостійно або спільно з іншими приймає рішення про цілі та способи
обробки персональних даних.
Контролер для наших Ігор:
a. ФОП Ільінський Богдан Анатолійович
b. ФОП Пузанова Анастасія Володимирівна
З усіх питань щодо чинної Політики конфіденційності, звертайтесь до нас на email за адресою
tozpeak.games+support@gmail.com.
3. Загальні принципи обробки даних
Нижче ми хотіли б проінформувати вас про загальні принципи обробки даних.
a. Обсяг обробки даних
Загалом ми обробляємо ваші персональні дані лише тією мірою, якою це необхідно для надання
доступу до нашої Гри, її контенту та послуг, а також для її використання.
b. Правові основи обробки даних
За умови отримання нами згоди від вас на обробку даних ст.6 (1) (а) Загального регламенту захисту
даних (GDPR) ЄС є правовою основою обробки даних. У разі обробки даних, необхідної для
виконання договору, стороною якого ви є, правовою основою є ст.6(1)(b) GDPR. Це також
стосується будь-яких процедур обробки, які необхідні для проведення переддоговірних заходів.
Якщо обробка даних потрібна для виконання юридичного зобов’язання, узятого на себе нашою
компанією, правовою основою служить ст.6(1)(b) GDPR. Якщо обробка даних потрібна для
захисту законних інтересів нашої компанії або третьої сторони, і якщо ваші інтереси, основні
права та основні свободи не переважають над першим згаданим інтересом, правовою основою для
обробки служить 6(1)(f) GDPR.
Ми не збираємо дані осіб, свідомо молодших 18 років і не дозволяємо таким особам користуватися
нашими послугами. Ви не можете користуватись нашими послугами, якщо вам не виповнилось 18
років. Якщо ви припускаєте, що у нас можуть бути дані об особі молодше 18 років, просимо
якнайшвидше повідомити нам про це.
c. Термін зберігання та видалення персональних даних
Ваші персональні дані будуть видалені або заблоковані, як тільки мета зберігання припинить діяти.
Дані можуть зберігатися після досягнення цього моменту часу, якщо це передбачено європейськими або національними законодавчими органами в правилах, законах або інших положеннях Європейського Союзу, під дію яких підпадає наша компанія. Будь-яке блокування або видалення вказаних персональних даних здійснюється також після закінчення терміну зберігання, встановленого
вказаними нормами, за винятком випадків, коли виникає необхідність подальшого зберігання вказаних персональних даних у зв'язку з укладенням договору або виконанням договору.
4. Конкретні випадки обробки даних
Наступні випадки обробки даних мають місце в наших Іграх:
a. Завантаження Ігор
Наші Ігри надаються через платформи Google Play і Apple Store. Платформи також пропонують
можливість покупок в додатках і інших фірмових послуг. Ми не маємо ніякого впливу на обробку
даних в цьому відношенні, і відповідний оператор платформи є контролером відповідно до закону
про конфіденційність даних. Застосовуються відповідні умови використання і політика
конфіденційності згаданого оператора.
Ознайомитись з Політикою конфіденційності Google Play Store можна тут:
https://policies. google. com/privacy
Ознайомитись з Політикою конфіденційності Apple AppStore можна тут:
https://support. apple. com/uk-ua/102399
b. Хостинг
Усі дані, що створюються при використанні наступних Ігор, зберігаються на серверах. У разі
різних цілей обробки здійснюється доступ до вказаних даних, що зберігаються на серверах.
Обробка даних у вигляді зберігання персональних даних здійснюється на підставі угоди про
використання, яке ви прийняли від нас при першому відкритті Гри, і, таким чином, відповідно до
ст.6 (1) (b) GDPR.
Персональні дані будуть видалені з серверів, як тільки перестануть існувати підстави для обробки.
Зазвичай це відбувається при припиненні договірних стосунків, якщо тільки правові норми не
вимагають зберігання даних впродовж більш тривалого періоду.
с. Налаштування облікового запису
Щоб використати нашу Гру, вам необхідно створити обліковий запис. Це, зокрема, дозволяє нам
нараховувати бали відповідному гравцеві, а також дозволяє гравцеві грати в Гру на різних
терміналах.
Для цієї мети можуть оброблятися наступні категорії персональних даних:
● внутрішній ідентифікатор (унікальний ідентифікатор користувача, який створюється при
створенні облікового запису).
Дані обробляються на підставі угоди про використання і, таким чином, відповідно до ст.6 (1) (b)
GDPR.
d. Запуск Гри
Використання нашої Гри вимагає обробки даних, без якої Гра не може бути запущена. Згадані
випадки обробки даних, зокрема, потрібні для того, щоб Гра стала доступною і готовою до
використання, щоб виявити і виправити будь-які помилки, отримати доступ до рівня, а також
зв'язати покупки в додатку з обліковим записом гравця.
Для цієї мети можуть оброблятися наступні категорії персональних даних:
● кількість і зміст покупок в додатку;
● країна, в якій була завантажена Гра;
● тип використаного терміналу (iPhone, iPad тощо );
● номер моделі;
● операційна система терміналу;
● мовні налаштування терміналу;
● дата завантаження;
● версія додатку;
● днів з моменту завантаження (далі — «Вік облікового запису»);
● тривалість використання Гри;
● кількість звернень до Гри.
Дані обробляються на підставі угоди про використання і, таким чином, відповідно до ст.6 (1) (b)
GDPR.
e. Створення зведеної інформації
Ми створюємо зведену статистичну інформацію з доступних нам персональних даних. Ми
використовуємо вказану статистичну інформацію для різних цілей, наприклад, для оптимізації Гри,
поліпшення наших маркетингових кампаній тощо Зведена інформація більше не містить
персональних даних.
При узагальненні інформації можуть використовуватися наступні категорії персональних даних:
● тип пристрою;
● операційна система терміналу;
● версія операційної системи терміналу;
● мовні налаштування терміналу;
● аудіо-налаштування терміналу;
● графічні налаштування терміналу;
● джерело установки Гри;
● інформація про розподіл, що відноситься до маркетингу (якщо користувач встановив Гру після
перегляду реклами);
● IDFV (ідентифікатор Apple для провайдерів);
● кількість днів з моменту завантаження;
● налаштування push-сповіщень;
● країна, в якій була завантажена Гра;
● дата завантаження;
● версія завантаженого додатку;
● сума реально витрачених грошей;
● ігровий час;
● країна, в якій користувач використовує додаток;
● поточна версія додатку.
Зведена статистична інформація створюється на основі нашого законного інтересу в здійсненні
різних оцінок і рейтингів нашої Гри, ст.6(1)(f) GDPR.
f. Виправлення окремих помилок
Для виправлення ігрових помилок, що виникають в окремого користувача, інколи недостатньо
обробляти лише сукупну інформацію та дані: необхідно також перевірити та оцінити персональні
дані.
Залежно від помилок для цієї мети можуть оброблятися такі категорії персональних даних:
● тип пристрою;
● операційна система терміналу;
● версія операційної системи терміналу;
● мовні налаштування терміналу;
● аудіо-налаштування терміналу;
● графічні налаштування терміналу;
● джерело установки Гри;
● IDFV (ідентифікатор Apple для провайдерів);
● кількість днів з моменту завантаження;
● налаштування push-сповіщень;
● країна, в якій була завантажена Гра;
● дата завантаження;
● версія завантаженого додатку;
● сума реально витрачених грошей;
● ігровий час;
● країна, в якій користувач використовує додаток;
● поточна версія додатку.
Дані обробляються на підставі угоди про використання, яку ви прийняли від нас під час першого
відкриття Гри, і, таким чином, відповідно до ст.6 (1) (b) GDPR.
g. Виявлення шахрайства
Ми перевіряємо і підтверджуємо персональні дані, щоб виявити будь-яке неправомірне
використання наших Ігор.
Для цієї мети можуть оброблятися такі категорії персональних даних:
● тип пристрою;
● операційна система терміналу;
● версія операційної системи терміналу;
● мовні налаштування терміналу;
● графічні налаштування терміналу;
● джерело установки Гри;
● IDFV (ідентифікатор Apple для провайдерів);
● кількість днів з моменту завантаження;
● налаштування push-сповіщень;
● країна, в якій була завантажена Гра;
● дата завантаження;
● версія завантаженого додатку;
● сума реально витрачених грошей;
● ігровий час;
● країна, в якій користувач використовує додаток;
● поточна версія додатку.
У цьому відношенні персональні дані обробляються на підставі нашого законного інтересу згідно
зі ст.6(1)(f) GDPR. Ми також зацікавлені у виявленні будь-якого неправомірного використання
наших Ігор. Це також, серед іншого, підтверджується тим фактом, що будь-яке неправомірне
використання наших Ігор також може являти собою порушення законодавчих норм.
h. Реклама
Ми використовуємо різні види аналізу та рекламні інструменти, щоб успішно розміщувати
рекламу в наших Іграх і показувати рекламу на інших веб-сайтах.
Для цієї мети можуть оброблятися такі категорії персональних даних:
● ідентифікатор пристрою;
● тип використаного терміналу (iPhone, iPad тощо );
● джерело установки Гри (джерело, з якого користувач завантажив додаток);
● ідентифікатор гри;
● код країни;
● інформація про розподіл, що відноситься до маркетингу (якщо користувач встановив Гру після
перегляду реклами);
● платний статус користувача;
● ім’я гравця;
● країна реєстрації користувача;
● дата реєстрації користувача;
● час реєстрації користувача.
Правовою основою для обробки даних є ваша добровільна згода (ст.6(1)(a) GDPR). Ви можете
відкликати свою згоду в будь-який час. Відкликання згоди не вплине на законність уже виконаних
процедур обробки даних.
Персональні дані обробляються в рекламних цілях доти, доки ви не відкличете свою згоду. Якщо
персональні дані не будуть потрібні для будь-яких інших цілей, вони будуть видалені.
і. Сторонні посилання
Наші ігри можуть містити посилання на сторонні веб-сторінки або служби третіх осіб, зміст,
стандарти конфіденційності даних і стандарти безпеки яких ми не контролюємо. Тому ознайомтеся
із заявами про конфіденційність відповідних постачальників на їхніх веб-сторінках або в їхніх
службах.
На момент розміщення посилання незаконний контент не було виявлено. Якщо нам стане відомо
про будь-які правопорушення, ми негайно видалимо відповідне посилання.
Згадані сторонні посилання не є обов’язковими для відвідування, щоб пограти в гру.
5. Ваші права
a. Ваше право на отримання інформації
Ви можете запросити у нас підтвердження того, чи обробляються нами будь-які персональні дані,
що стосуються вас.
Якщо така обробка виконується нами, ви можете запросити в нас таку інформацію:
(1) цілі, з якими обробляються ваші персональні дані;
(2) категорії оброблюваних персональних даних;
(3) одержувачі або категорії одержувачів, яким були або мають бути розкриті ваші персональні
дані;
(4) період часу, протягом якого передбачається зберігати персональні дані, або, якщо щодо цього
неможливо зазначити конкретні подробиці, критерії для встановлення строку зберігання;
(5) наявність права на виправлення або видалення персональних даних, що стосуються вас, права
на обмеження обробки нами або права заперечення проти такої обробки;
(6) наявність права на звернення до наглядового органу;
(7) будь-яка доступна інформація про походження даних, якщо персональні дані не збираються
особисто у суб'єкта даних;
(8) наявність автоматизованого ухвалення рішень, включно з профілюванням, згаданим у статтях
22(1) і (4) GDPR, і принаймні в цих випадках змістовна інформація про використовувані логічні
функції, а також про значущість і передбачувані наслідки такої обробки для суб'єкта даних.
Ви маєте право вимагати інформацію про те, чи передаються персональні дані про вас до третьої
країни або до міжнародної організації. У цьому контексті ви можете запросити інформацію про
відповідні гарантії відповідно до ст.46 GDPR у зв’язку з передачею даних.
b. Право на виправлення
Якщо оброблювані персональні дані, що стосуються вас, є невірними або неповними, ви маєте
право вимагати виправлення або доповнення ваших даних нами. Ми зробимо виправлення без
зволікання.
c. Право на обмеження обробки
Ви можете за дотримання таких умов запросити обмеження обробки персональних даних, що
стосуються вас:
(1) якщо ви оскаржуєте точність персональних даних, що стосуються вас, протягом періоду часу,
який дозволяє нам перевірити точність персональних даних;
(2) якщо обробка є незаконною, і ви відмовляєтеся від видалення персональних даних і замість
цього запитуєте обмеження використання персональних даних;
(3) якщо нам більше не потрібні персональні дані для цілей обробки, проте вони потрібні вам для
пред'явлення, проведення або захисту будь-яких судових позовів;
(4) якщо ви подали заперечення проти обробки відповідно до ст.21(1) GDPR, і ще не встановлено,
чи мають наші законні підстави перевагу перед вашими підставами.
Якщо обробка персональних даних, що стосуються вас, була обмежена, ці дані можуть - за
винятком зберігання - оброблятися тільки за вашою згодою або ж для пред'явлення, проведення
або захисту будь-яких судових позовів, для захисту прав іншої фізичної або юридичної особи, або
з причин, пов'язаних зі значним суспільним інтересом ЄС або держави-члена ЄС.
Якщо обмеження обробки було введено відповідно до вищевказаних попередніх умов, ми
повідомимо вас до того, як обмеження буде знято.
d. Право на видалення ваших даних
Ви можете вимагати, щоб ми негайно видалили персональні дані, що стосуються вас. Ми
зобов'язані негайно видалити зазначені дані з однієї з таких причин:
(а) персональні дані, що стосуються вас, більше не потрібні для цілей, для яких вони були зібрані
або оброблені будь-яким іншим чином;
(b) ви відкликаєте свою згоду, на якій ґрунтувалася обробка відповідно до ст.6(1)(a) GDPR, і немає
іншої правової підстави для обробки;
(с) згідно зі ст.21(1) GDPR ви подаєте заперечення проти обробки, і для обробки немає переважних
законних підстав, або ви подаєте заперечення проти обробки відповідно до ст.21(2) GDPR;
(d) персональні дані, що стосуються вас, були незаконно оброблені;
(e) видалення персональних даних необхідне для виконання юридичного зобов'язання відповідно
до законодавства ЄС або законодавства держав-членів ЄС, під дію якого ми підпадаємо;
(f) персональні дані, що стосуються вас, були зібрані у зв'язку з послугами інформаційного
суспільства, пропонованими відповідно до ст.8(1) GDPR.
Інформація, передана третім особам
Якщо ми опублікували дані, що стосуються вас, і були зобов'язані відповідно до ст.17 (1) GDPR
видалити їх, ми, з урахуванням доступних технологій і витрат на впровадження, зробимо розумні
кроки, зокрема технічного характеру, щоб повідомити Контролерів, відповідальних за обробку
даних, які обробляють персональні дані, що ви, як суб'єкт даних, зажадали, щоб усі згадки
зазначених персональних даних, копії та реплікації зазначених персональних даних були видалені.
Винятки
Право на видалення не існує, якщо обробка необхідна:
(а) для реалізації права на вільне вираження думки та надання інформації;
(b) для виконання юридичного зобов'язання, що вимагає обробки відповідно до законодавства
Європейського Союзу або держав-членів ЄС, під дію якого підпадає Контролер, для реалізації
завдання, що відповідає суспільним інтересам, або в рамках здійснення суспільних повноважень,
які були покладені на Контролера;
(с) з міркувань суспільного інтересу в галузі суспільної охорони здоров'я відповідно до ст.9(2)(h) і
(i), а також ст.9(3) GDPR;
(d) для архівних цілей, наукових або історичних досліджень, що відповідають суспільним
інтересам, або для статистичних цілей відповідно до ст.89(1) GDPR, тією мірою, якою право,
згадане в Розділі а), зробить неможливим досягнення цілей зазначеної обробки або серйозно
завадить їм;
(е) для пред'явлення, проведення або захисту будь-яких судових позовів.
e. Право на повідомлення
Якщо ви заявили про право на виправлення, видалення або обмеження обробки відносно нас, ми
зобов'язані повідомити всіх одержувачів, яким були надані персональні дані, що стосуються вас,
про це виправлення, видалення або обмеження їхньої обробки, якщо тільки це не виявиться
неможливим або пов'язаним з непропорційними зусиллями.
Ви маєте право вимагати від нас реалізації права на отримання повідомлень про зазначених
одержувачів.
f. Право на передачу даних
Ви маєте право на видачу персональних даних, що стосуються вас, які ви нам надали, у
структурованому, загальноприйнятому та машинозчитуваному форматі. Крім того, ви маєте право
передавати зазначені дані іншому контролеру без будь-яких перешкод з боку Контролера, якому
були надані персональні дані, за умови, що:
(1) обробка заснована на згоді відповідно до ст.6(1)(a) GDPR, ст.9(2)(a) GDPR або на договорі
відповідно до ст.6(1)(b) GDPR; а також
(2) обробка здійснюється з використанням автоматизованих процедур.
Крім того, при здійсненні цього права ви маєте право організувати передачу персональних даних,
що стосуються вас, безпосередньо іншому контролеру, наскільки це технічно можливо. При цьому
жодні свободи і права інших осіб не можуть бути порушені.
Право на передачу даних не повинно застосовуватися під час обробки персональних даних,
необхідної для виконання завдання, що відповідає суспільному інтересу або проводиться для
здійснення суспільних повноважень, доручених нам.
g. Право заперечення
Ви маєте право з причин, що випливають із вашої конкретної ситуації, у будь-який час заперечити
проти обробки персональних даних, що стосуються вас, на підставі ст.6(1)(e) або (f) GDPR. Це
також стосується дій з профілювання на основі цих положень.
Після цього ми більше не будемо обробляти персональні дані, що стосуються вас, за винятком
випадків, коли ми можемо надати докази вагомих причин для обробки, що заслуговують на захист
і переважають над вашими інтересами, правами і свободами, або якщо обробку здійснюють із
метою пред'явлення, проведення або захисту судових позовів.
Якщо персональні дані, що стосуються вас, обробляються з метою задіяння в прямому маркетингу,
ви маєте право в будь-який час заперечити проти обробки персональних даних, що стосуються вас,
з метою такої реклами. Це також стосується профілювання тією мірою, якою воно пов'язане з
таким прямим маркетингом.
Якщо ви заперечуєте проти обробки з метою прямого маркетингу, персональні дані, що стосуються
вас, більше не повинні використовуватися для таких цілей.
У контексті користування послугами інформаційного суспільства та незважаючи на Директиву
2002/58/EC ви можете реалізувати право на заперечення проти автоматизованих процедур, у яких
використовуються технічні специфікації.
h. Право на відкликання згоди відповідно до закону про конфіденційність даних
Ви маєте право відкликати свою заяву про згоду відповідно до закону про конфіденційність даних
у будь-який час. Відкликання згоди не впливає на законність обробки, яка була виконана на
підставі згоди до її відкликання.
i. Автоматизовані рішення в окремих випадках, включно з профілюванням
Ви маєте право не підпадати під дію будь-якого рішення, що ґрунтується виключно на
автоматизованому опрацюванні, включно з профілюванням, якщо це рішення має для вас
юридично дійсні наслідки або вельми несприятливо впливає на вас аналогічним чином.
Ця умова не застосовується, якщо рішення:
(1) необхідне для укладення або виконання угоди між вами та нами;
(2) є законним на підставі законодавства Європейського Союзу або держав-членів ЄС, під дію
якого ми підпадаємо, і зазначене законодавство включає відповідні заходи для захисту ваших прав
і свобод, а також ваших законних інтересів; або ж
(3) приймається з вашої явної згоди.
j. Право на звернення до наглядового органу
Незалежно від будь-якого іншого засобу правового захисту відповідно до адміністративного
законодавства та від будь-якого судового засобу правового захисту ви маєте право подати скаргу до
наглядового органу, зокрема в державі-члені ЄС за вашим місцем проживання, місцем роботи або
місцем передбачуваного порушення, якщо ви вважаєте, що обробка персональних даних, які
стосуються вас, порушує GDPR.
Наглядовий орган, до якого було подано скаргу, проінформує Заявника (вас) про статус і результати
розгляду скарги, зокрема про можливість судового захисту відповідно до ст.78 GDPR.