Політика конфіденційності Sapplify Account

Якщо Ви використовуєте Sapplify Account з додатком

Ця політика застосовується на додаток до Політики конфіденційності кожного додатка Sapplify, яким ви користуєтеся. Політика вашого додатка описує, що додаток робить на вашому пристрої. Ця політика описує, що ми робимо з даними, які ваш Sapplify Account надсилає на наші сервери. Обидві застосовуються одночасно.

1. Вступ

Sapplify Account — це єдина ідентичність, яка працює в кожному додатку Sapplify. Sapplify Sync входить безкоштовно у ваш обліковий запис. Він вимкнений, доки ви його не увімкнете, і ви вмикаєте його окремо в кожному додатку, тож саме лише входження в систему не копіює жодних даних вашого додатка на наші сервери.

Ця Політика конфіденційності пояснює, які дані зберігає ваш Sapplify Account, хто обробляє їх від нашого імені, як довго ми їх зберігаємо і які права ви маєте щодо них. Вона не замінює власну Політику конфіденційності кожного додатка: політика кожного додатка й надалі регулює те, що цей додаток робить локально на вашому пристрої.

Створюючи Sapplify Account, ви підтверджуєте, що прочитали та зрозуміли цю політику.

2. Контролер даних

Контролером даних, відповідальним за ваші персональні дані, є:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia
ICO: 56665032

Загальні запити: contact@sapplify.com
Конфіденційність і захист даних: privacy@sapplify.com

Посадова особа із захисту даних

Sapplify працює в масштабі, який не вимагає призначення посадової особи із захисту даних відповідно до статті 37 GDPR. З будь-яким питанням щодо захисту даних звертайтеся на privacy@sapplify.com.

3. Визначення

• Sapplify Account: ідентичність, яку ви створюєте в нас і використовуєте для входу в усіх додатках Sapplify.
• Sapplify Sync: безкоштовна опційна послуга резервного копіювання та синхронізації між пристроями, яку ви вмикаєте окремо в кожному додатку.
• Sub-processor: третя сторона, яка обробляє персональні дані від нашого імені на договірній основі.
• Дозвіл: наш запис про те, до чого має доступ ваш обліковий запис. Sync безкоштовний для кожного облікового запису і більше не обмежується цим записом.
• Personal Data: будь-яка інформація, що стосується ідентифікованої фізичної особи або фізичної особи, яку можна ідентифікувати.
• Sensitive Personal Data: підмножина Personal Data, яка отримує посилений захист відповідно до статті 9 GDPR, наприклад дані про здоров'я.
• Auth Provider: Apple, Google або наш вхід за електронною поштою й паролем (надається Supabase).
• Sync Data: дані для окремого додатка, які ваш обліковий запис зберігає на наших серверах для додатка, у якому ви увімкнули Sync.
• Sync Consent: ваше рішення увімкнути Sync для певного додатка, зафіксоване на наших серверах із зазначенням часу та версії цієї політики, яка діяла на той момент.

4. Які дані збирає Sapplify Account

Ваш Sapplify Account зберігає на наших серверах дев'ять категорій даних.

Ідентичність і профіль

• Адреса електронної пошти (завжди обов'язкова)
• Ім'я для відображення (необов'язково)
• Ідентифікатори постачальника автентифікації (ідентифікатор користувача Sign in with Apple, ідентифікатор суб'єкта Sign in with Google), якщо ви використовуєте ці способи входу
• Мова, яку було встановлено на вашому пристрої під час створення облікового запису; зберігається разом із записом автентифікації і використовується лише для вибору мови листів облікового запису, як-от підтвердження реєстрації чи скидання пароля. Облікові записи, створені через Sign in with Apple або Sign in with Google, не мають цього значення, і їхні листи надсилаються англійською.
• Позначки часу створення облікового запису та останнього оновлення

Дані автентифікації та сеансу

• Гешовані паролі (керуються Supabase Auth; ми ніколи не бачимо звичайного тексту)
• Активні токени сеансу (JWT), видані вашим пристроям, на яких виконано вхід
• Позначки часу подій входу та IP-адреси, які Supabase Auth тимчасово зберігає для розслідування інцидентів безпеки

Дані синхронізації між додатками

Якщо ви увімкнули Sapplify Sync для додатка, перебуваючи в системі, цей додаток вивантажує свої дані на наші сервери. Кожен додаток Sapplify описує точну структуру своїх даних у власній Політиці конфіденційності:

• sWeight: записи ваги та вимірювання тіла
• sCycle: події циклу
• sMoment: записи настрою, щоденника та дихальних практик
• sLists: списки та елементи списків
• sTrain: тренування та вправи
• sBudget: бюджетні записи
• sDiary: ваш денний намір і рефлексія, моменти, які ви записуєте протягом дня (текст, фото та голосові нотатки), а також, якщо ви когось запросили, довірений читач, з яким ви ділитеся записами, включно з адресою електронної пошти, яку ви використали для запрошення
• sDoku: прогрес у головоломках, налаштування гри та ваші записи про розв'язання (складність, витрачений час, використані підказки та помилки)
• Palate: страви, які ви записуєте, з тегами, та як ви почувалися після (енергія, настрій, травлення)

На наших серверах є дані лише для того додатка, у якому ви увімкнули Sync. Самого лише входу в систему недостатньо. Додатки, у яких ви ніколи не вмикали Sync, і додатки, до яких ви ніколи не входили, не містять жодних даних для вашого облікового запису.

Записи згоди на Sync

Коли ви вмикаєте або вимикаєте Sync для додатка, ми фіксуємо саме це рішення, щоб мати змогу показати, на вимогу, що ваші дані синхронізувалися лише за вашою згодою. Для кожного додатка ми зберігаємо: чи увімкнено Sync, коли ви його увімкнули, версію цієї політики, яка діяла на той момент, чи ви зробили вибір у запиті під час входу, чи на екрані облікового запису, а якщо ви вимкнули Sync — коли саме і на яку дату заплановано видалення серверної копії цього додатка. Ми також ведемо журнал цих змін, до якого можна лише додавати записи; він містить рядок user-agent, надісланий додатком, що зробив запит. Позначки часу та версію політики встановлює наш сервер, а не приймає їх від вашого пристрою, оскільки значення, надане самим вашим пристроєм, не мало б доказової сили.

Записи про покупки та дозволи

Sapplify Sync безкоштовний і ніколи не тарифікується. Ці записи стосуються покупок Pro в окремих додатках.

• Статус вашого дозволу для покупок, пов'язаних із вашим обліковим записом
• Магазин, через який здійснено покупку (Apple App Store, Google Play), та ідентифікатор товару в магазині
• Метадані перевірки квитанції, що їх повертають Apple і Google, використовуються для підтвердження автентичності покупки
• Події життєвого циклу покупки, отримані через Apple App Store Server Notifications і Google Real-time Developer Notifications

Звіти про помилки та збої

Коли в додатку Sapplify стається помилка або збій, він надсилає нам звіт, щоб ми могли це виправити: додаток і його версію, платформу, ідентифікатор пристрою, ідентифікатор сеансу, серйозність і тип помилки, повідомлення про помилку, стек викликів і технічний контекст щодо того, що робив додаток у цей момент. Поки ви перебуваєте в системі, до звіту додається ідентифікатор вашого облікового запису. Стек викликів і контекст можуть випадково містити фрагменти даних, які додаток обробляв на момент збою, тому саме ці частини ми зберігаємо найкоротший час.

На звіти про помилки поширюється те саме правило 30 днів, що й на аналітику використання: через 30 днів звіт покидає нашу робочу базу даних, і для довгострокової продуктової статистики ми зберігаємо лише класифікацію — який додаток, яка версія, яка платформа, наскільки серйозна помилка і якого вона типу. Ідентифікатор облікового запису, стек викликів і технічний контекст видаляються і не зберігаються.

Аналітика використання

Кожен додаток надсилає дані про своє використання на наші власні сервери в Ірландії: додаток і його версію, платформу, випадково згенерований ідентифікатор пристрою, ідентифікатор сеансу, а також назву кожної події разом із прив'язаними до неї значеннями. Поки ви перебуваєте в системі, до цих подій додається ідентифікатор вашого облікового запису. Ми не використовуємо аналітичні SDK сторонніх постачальників, нічого не надсилається до рекламних мереж, і ці записи видаляються, коли ви видаляєте свій обліковий запис.

Через 30 днів ці рядки переносяться з робочої бази даних до довгострокового статистичного архіву з видаленим ідентифікатором облікового запису, тож історичні показники використання неможливо простежити до вашого облікового запису.

Журнал прийняття юридичних документів

• Яку версію якого юридичного документа Sapplify ви прийняли
• Позначку часу прийняття
• Додаток Sapplify, з якого ви його прийняли

До цього журналу можна лише додавати записи; він використовується для підтвердження, на вимогу, того, що ви прийняли політики, які діяли на момент вашої реєстрації чи повторного входу.

Дані функцій ШІ (умовно)

Якщо ви використовуєте функції ШІ в додатку Sapplify, вміст ваших запитів і відповіді ШІ обробляє від нашого імені Anthropic (див. розділ «Sub-processors») і зберігає у вашому обліковому записі, щоб ШІ міг пригадувати контекст для наступних запитань. На момент написання жоден додаток із Sapplify Sync не використовує функції ШІ, але схема даних є частиною спільної бази даних облікового запису.

Що Sapplify Account НЕ збирає

• Ми НЕ збираємо ваше справжнє ім'я, поштову адресу чи документи державного зразка.
• Ми НЕ збираємо дані платіжної картки. Усі розрахунки здійснюють Apple або Google.
• Ми НЕ збираємо місцезнаходження пристрою.
• Ми НЕ займаємося рекламою, не використовуємо рекламні мережі та не складаємо поведінкові профілі між додатками.
• Ми НЕ продаємо і не передаємо ваші дані рекламодавцям чи брокерам даних.

5. Правова основа обробки

Відповідно до Загального регламенту про захист даних (GDPR) та еквівалентних законів, ми обробляємо ваші персональні дані на таких правових підставах:

Договір (стаття 6(1)(b))

Нам потрібно обробляти ідентичність вашого облікового запису, автентифікацію, профіль і стан дозволу, щоб надавати вам Sapplify Account, який ви запросили. Без цієї обробки ваш обліковий запис не може працювати. Дані Sync не обробляються на цій підставі: див. розділ «Згода» нижче.

Законний інтерес (стаття 6(1)(f))

• Запобігання шахрайству та виявлення зловживань
• Безпека сервісу (виявлення вторгнень, ротація секретів)
• Розслідування помилок та інцидентів
• Зберігання короткострокових журналів безпеки
• Доставлення запрошення до спільного доступу на адресу електронної пошти, яку ви нам надали, якщо додаток пропонує таку функцію (довірений читач sDiary). Ми використовуємо цю адресу лише для надсилання запрошення та роботи налаштованого вами спільного доступу, і ні для чого іншого

Ви можете заперечити проти обробки на підставі законного інтересу. Як це зробити, див. розділ 12.

Згода (стаття 6(1)(a))

Sapplify Sync працює на основі вашої згоди, і ця згода надається окремо для кожного додатка. Дані додатка копіюються на наші сервери лише після того, як ви увімкнули Sync у цьому додатку. Ми фіксуємо це рішення разом із часом і версією цієї політики, яка діяла на той момент, як описано в розділі 4. Увімкнення Sync в одному додатку нічого не означає для будь-якого іншого додатка.

Інша обробка, що спирається на вашу згоду: надання імені для відображення, увімкнення опційних сповіщень і використання функцій ШІ.

Відкликання згоди (стаття 7(3))

Ви можете відкликати згоду в будь-який час, і зробити це так само просто, як і надати її. Для Sync вимкніть його на екрані облікового запису відповідного додатка — тим самим елементом керування, яким ви його увімкнули. Відкликання не впливає на правомірність будь-якої обробки, здійсненої до відкликання. Коли ви вимикаєте Sync для додатка, серверна копія даних цього додатка видаляється через 30 днів, а дані на вашому пристрої залишаються недоторканими. Див. розділ 8.

Дані особливих категорій (стаття 9(2)(a))

Деякі додатки Sapplify обробляють дані про здоров'я (наприклад, записи ваги sWeight, події циклу sCycle, записи настрою sMoment). Увімкнення Sync у такому додатку є вашою явною згодою на те, що ці дані про здоров'я обробляються на наших серверах з метою резервного копіювання та синхронізації між вашими пристроями. Сам лише вхід у систему не надає такої згоди, і ви можете відкликати її для одного додатка, не впливаючи на жоден інший додаток.

Юридичне зобов'язання (стаття 6(1)(c))

Ми можемо обробляти та зберігати дані, якщо цього вимагає закон, наприклад податкові записи або відповіді на правомірні запити органів влади.

Автоматизоване прийняття рішень і профілювання

Ми не використовуємо автоматизоване прийняття рішень чи профілювання, яке породжує юридичні наслідки для вас або подібним чином суттєво на вас впливає, відповідно до статті 22 GDPR. Функції ШІ в додатках Sapplify надають лише інформаційні підказки; вони не вчиняють жодних дій, не змінюють ваші дані та не приймають рішень від вашого імені.

6. Субпроцесори

Наведені нижче субпроцесори обробляють дані вашого Sapplify Account від нашого імені на підставі письмових договорів. Кожен запис посилається на власну політику конфіденційності цього субпроцесора.

Ми повідомимо вас, коли додамо чи змінимо субпроцесорів. Суттєві зміни (новий обробник, зміна ролі) запускають повторний запит на прийняття під час наступного входу.

7. Місцезнаходження даних та міжнародні передачі

Ваша основна база даних облікового запису, включно з профілем, дозволами та даними Sync, розміщена в регіоні Європейського Союзу Supabase (Ірландія). Саме там зберігається переважна більшість цих даних у стані спокою.

Ще два місця містять дані, і ми вважаємо за краще назвати їх, а не створювати враження єдиного розташування:

• Веб-портал Sapplify Account розміщує Vercel. Його серверний рендеринг виконується в Європейському Союзі (Дублін), тому самому регіоні, що й база даних, тож сторінки, які показують дані вашого облікового запису, формуються в межах ЄС. Запити надходять через глобальну edge-мережу Vercel, і Vercel зберігає короткострокові операційні журнали, зокрема IP-адреси.
• Рядки аналітики використання, старші за 30 днів, переносяться до офлайн-статистичного архіву на обладнанні компанії у Словаччині, з якого видаляється ідентифікатор облікового запису ще до запису (див. розділ 4).

Деякі субпроцесори працюють у всьому світі. Коли дані залишають ЄС, щоб дістатися до них, ми покладаємося на Стандартні договірні положення (SCC), затверджені Європейською Комісією, як на правову підставу для передачі.

• Apple і Google здійснюють автентифікацію та розрахунки в усьому світі; передача необхідна для виконання договору, який ви маєте з кожним магазином.
• Resend має штаб-квартиру в Сполучених Штатах; передачі охоплені SCC.
• Anthropic (лише якщо ви використовуєте функції ШІ) розташована в Сполучених Штатах; передачі охоплені SCC в угоді Anthropic про обробку даних.

8. Зберігання даних

Те, як довго ми зберігаємо ваші дані, залежить від того, що відбувається з вашим обліковим записом.

9. Безпека

Ми серйозно ставимося до безпеки, але жодна онлайн-послуга не є повністю безризиковою. Ось що ми робимо і де межі цього.

Що ми робимо

• Увесь мережевий трафік між вашими пристроями та нашими серверами використовує TLS 1.2 або вищу версію.
• Дані в стані спокою зашифровані за допомогою AES-256, керованого Supabase.
• Політики безпеки на рівні рядків у нашій базі даних ізолюють дані кожного користувача, тож один користувач не може прочитати рядки іншого.
• Ключі бази даних із роллю служби зберігаються лише в серверних змінних середовища і ніколи не вбудовуються в додатки Sapplify.
• Усі події входу, події покупок, зміни згоди на Sync та події видалення облікового запису журналюються для розслідування інцидентів безпеки.

Чого ми НЕ стверджуємо

Що можете зробити ви

• Оберіть надійний, унікальний пароль.
• Заблокуйте пристрій PIN-кодом, паролем або біометричною автентифікацією.
• Скасуйте авторизацію Sapplify OAuth у своєму обліковому записі Apple чи Google, якщо пристрій втрачено.
• Виходьте з системи на пристроях, якими більше не користуєтеся.

10. Повідомлення про порушення захисту даних

Якщо інцидент безпеки розкриває персональні дані, які ми про вас зберігаємо, цей розділ описує, як ми на це реагуємо.

Що потенційно може постраждати

Оскільки основна копія даних вашого облікового запису розміщена на наших серверах у регіоні ЄС Supabase, серверний інцидент у принципі міг би розкрити:

• вашу адресу електронної пошти, поля профілю та ідентифікатори постачальника автентифікації;
• вміст ваших синхронізованих даних для додатків Sapplify, у яких ви увімкнули Sync;
• ваші записи про покупки та дозволи;
• ваші записи згоди на Sync.

Наведене нижче не зберігається на наших серверах, тому не може бути розкрите через порушення на нашому боці:

• ваш пароль (Supabase Auth зберігає лише геш);
• дані вашої платіжної картки (їх зберігають Apple або Google);
• дані, наявні лише локально на пристроях, де Sync не активний.

Порядок повідомлення

Якщо нам стає відомо про порушення захисту персональних даних на наших серверах або в одного з наших субпроцесорів:

• Ми повідомимо Словацьке управління захисту персональних даних протягом 72 годин з моменту, коли нам стало про це відомо, як того вимагає стаття 33 GDPR, якщо тільки порушення навряд чи призведе до ризику для ваших прав.
• Якщо порушення, найімовірніше, призведе до високого ризику для ваших прав і свобод, ми повідомимо вас безпосередньо без невиправданої затримки, як того вимагає стаття 34 GDPR. Повідомлення надсилається на адресу електронної пошти, вказану у вашому Sapplify Account.

У повідомленні простою мовою буде викладено: що сталося, які дані постраждали, ймовірні наслідки, що ми з цим зробили і що можете зробити ви, щоб захистити себе.

Що можете зробити ви

• Змінити пароль вашого Sapplify Account, якщо ви входите за електронною поштою й паролем.
• Вийти з системи на всіх пристроях і увійти знову, щоб анулювати токени сеансу.
• Якщо ви стурбовані, видалити свій Sapplify Account (див. розділ 13).

На сьогодні ми не мали жодного порушення захисту персональних даних, що зачепило б користувачів Sapplify Account.

11. Поширення та розкриття

Ми не продаємо ваші дані

• Ми НЕ продаємо ваші дані нікому.
• Ми НЕ передаємо ваші дані рекламодавцям, маркетологам, брокерам даних чи платформам соціальних мереж.
• Ми НЕ використовуємо ваші дані для навчання ШІ-моделей, спільних для різних клієнтів.
• Ми НЕ надсилаємо маркетингові чи рекламні листи через ваш Sapplify Account. Єдині листи, які ми надсилаємо, — транзакційні (підтвердження реєстрації, скидання пароля, повідомлення про розрахунки).

Хто насправді бачить ваші дані

Лише субпроцесори, перелічені в розділі 6, і лише для ролей, описаних там. Жодна інша третя сторона не має доступу до даних вашого облікового запису.

Поширення, яке ініціюєте ви самі

Деякі додатки Sapplify дають змогу ділитися власним контентом з обраною вами людиною. Довірений читач sDiary — поточний приклад: ви вводите чиюсь адресу електронної пошти, ми надсилаємо їй запрошення, і якщо вона його прийме, зможе читати записи, якими ви вирішили поділитися.

Роблячи це, ви просите нас обробити адресу електронної пошти цієї людини. Ми використовуємо її лише для доставлення запрошення та роботи налаштованого вами спільного доступу, і ні для чого іншого. Ми не додаємо цю адресу до жодного списку розсилки. Ви можете скасувати спільний доступ у будь-який час у додатку, а саме запрошення повідомляє отримувачу, хто його запросив і як зв'язатися з нами. Діліться контентом лише з тими, хто повинен його бачити: щойно хтось зможе прочитати запис, ми вже не зможемо скасувати те, що він побачив.

Юридичні запити та запити правоохоронних органів

Ми можемо розкрити дані, якщо цього вимагає дійсний судовий наказ, закон або запит правоохоронного органу, що відповідає правовим стандартам Словаччини чи Європейського Союзу. Ми повідомимо вас, коли нам буде дозволено це зробити. Станом на дату цієї політики ми не отримували жодного такого запиту.

12. Ваші права

Ви маєте всебічні права щодо даних вашого облікового запису. Точний перелік залежить від того, де ви проживаєте.

Права за GDPR (Європейський Союз та Європейська економічна зона)

• Право на доступ (ст. 15): дізнатися, які персональні дані ми про вас зберігаємо.
• Право на виправлення (ст. 16): виправити неточні дані.
• Право на видалення (ст. 17): видалити ваші дані. Найшвидший спосіб — видалити свій Sapplify Account з будь-якого додатка Sapplify.
• Право на обмеження обробки (ст. 18): обмежити спосіб обробки ваших даних, поки триває розгляд спору.
• Право на перенесення даних (ст. 20): отримати ваші дані в машинозчитуваному форматі. Див. примітку нижче.
• Право на заперечення (ст. 21): заперечити проти обробки на підставі законного інтересу.
• Право відкликати згоду (ст. 7): відкликати згоду в будь-який час для обробки, що на ній ґрунтується.
• Право подати скаргу: до Словацького управління захисту персональних даних (див. розділ 17) або вашого місцевого наглядового органу.

Права за UK GDPR (Велика Британія)

Користувачі з Великої Британії мають ті самі права, що й користувачі з ЄС, відповідно до UK GDPR. Скарги можна подавати до Information Commissioner's Office за адресою ico.org.uk.

Права за CCPA та CPRA (Каліфорнія)

• Право знати, яку персональну інформацію ми збираємо і як її використовуємо.
• Право видалити вашу персональну інформацію.
• Право виправити неточну інформацію.
• Право відмовитися від продажу чи передачі даних. (Ми не продаємо і не передаємо дані для міжконтекстної поведінкової реклами.)
• Право на недискримінацію за реалізацію ваших прав.
• Право обмежити використання чутливої персональної інформації. Наша локально-орієнтована архітектура та відсутність вторинного використання за замовчуванням задовольняють цю вимогу для даних, які ми зберігаємо.

Права за LGPD (Бразилія)

Користувачі з Бразилії мають права, еквівалентні правам за GDPR, включно з підтвердженням, доступом, виправленням, знеособленням, видаленням, перенесенням даних та інформацією про поширення. Щоб їх реалізувати, зв'яжіться з нами за адресою privacy@sapplify.com.

Як реалізувати свої права

Щодо доступу, виправлення, обмеження, заперечення чи будь-якого іншого права напишіть на privacy@sapplify.com. Ми відповідаємо протягом одного місяця, як того вимагає стаття 12(3) GDPR. Якщо запит є складним або ви подали кілька запитів, ми можемо продовжити цей строк ще до двох місяців і повідомимо вас про це протягом першого місяця, вказавши причину. Ми прагнемо відповідати значно швидше.

13. Видалення вашого Sapplify Account

Ви можете видалити свій Sapplify Account із будь-якого додатка Sapplify (Налаштування > Обліковий запис > Видалити обліковий запис). Після підтвердження ми негайно й остаточно видаляємо:

• запис вашого облікового запису в нашій системі автентифікації,
• ваш профіль (ім'я для відображення, мовні налаштування),
• усі дані, пов'язані з вашим обліковим записом, у схемі кожного додатка Sapplify, для кожного додатка, у якому ви увімкнули Sync (sWeight, sCycle, sMoment, sLists, sTrain, sBudget, sDiary, sDoku, Palate),
• ваш запис про дозвіл та історію подій покупок,
• ваші записи згоди на Sync та їхню історію,
• ваш журнал прийняття юридичних документів.

Зашифровані резервні копії нашої бази даних застарівають протягом 7 днів після видалення. Через 7 днів жодної копії ваших даних не залишається в наших системах.

Видалення облікового запису відбувається негайно, і на нього не впливає 30-денне вікно, яке застосовується, коли ви вимикаєте Sync для одного додатка (розділ 8). Видалення облікового запису прибирає серверні дані цього додатка одразу, незалежно від того, чи було вже заплановано видалення.

Покрокові інструкції також дивіться в нашому публічному посібнику з видалення облікового запису.

14. Приватність дітей

У юрисдикціях, де для обробки персональних даних чи даних про здоров'я застосовується вищий мінімальний вік, застосовується саме цей вищий вік.

Якщо ви є батьком або опікуном і вважаєте, що дитина віком до 16 років створила Sapplify Account, зв'яжіться з нами за адресою privacy@sapplify.com, і ми видалимо цей обліковий запис.

15. Файли cookie та веб-відстеження

Ви можете користуватися своїм Sapplify Account у двох місцях, і вони поводяться по-різному.

Усередині додатка Sapplify. Вхід відбувається в самому додатку. На вашому пристрої не встановлюються жодні файли cookie; сеанс зберігається у власному захищеному сховищі додатка.

У веб-порталі облікового запису на account.sapplify.com. Вхід там встановлює суворо необхідні файли cookie, які підтримують ваш сеанс, щоб ви залишалися в системі під час переходу між сторінками. Їх встановлюємо ми, вони не використовуються для складання вашого профілю, і в порталі немає жодних рекламних, аналітичних чи міжсайтових файлів cookie для відстеження. Вихід із системи або видалення облікового запису очищує сеанс; ви також можете будь-коли очистити ці файли у своєму браузері, що виведе вас із системи.

Маркетинговий вебсайт Sapplify (sapplify.com) має власну Політику конфіденційності, яка охоплює файли cookie та аналітику на самому сайті.

Global Privacy Control

Оскільки процес роботи Sapplify Account не встановлює файли cookie для відстеження і не передає дані для міжконтекстної поведінкової реклами, сигналам Global Privacy Control (GPC) чи Do Not Track немає від чого відмовлятися. Ми за замовчуванням дотримуємося цих сигналів.

16. Зміни до цієї Політики

Ми можемо оновлювати цю Політику конфіденційності, коли змінюється наша практика, коли ми додаємо чи видаляємо субпроцесорів, або коли цього вимагає закон.

Суттєві зміни

Суттєві зміни (новий субпроцесор, зміна потоків даних, зміна строків зберігання) оновлюють версію політики. Під час наступного входу в будь-який додаток Sapplify вам буде запропоновано прочитати й повторно прийняти оновлену політику, перш ніж продовжити. Ваше прийняття фіксується на сервері.

Несуттєві зміни

Виправлення одруків, зміни контактної інформації та переформатування публікуються без попередження, з оновленою датою «Останнє оновлення» у верхній частині цієї сторінки.

Історія версій

Кожна версія датована. Попередні версії доступні на запит за адресою privacy@sapplify.com.

17. Застосовне право та орган нагляду

Ця Політика конфіденційності регулюється законодавством Словацької Республіки, без урахування колізійних норм права.

Провідний наглядовий орган

Ми базуємося у Словаччині. Наш провідний наглядовий орган із захисту даних:

Urad na ochranu osobnych udajov Slovenskej republiky
(Управління захисту персональних даних Словацької Республіки)
Hranicna 12
820 07 Bratislava 27
Slovak Republic
Веб-сайт: dataprotection.gov.sk
Електронна пошта: statny.dozor@pdp.gov.sk

Користувачі з ЄС та ЄЕЗ також можуть подавати скарги до свого місцевого наглядового органу.

18. Зв'яжіться з нами

Для запитань щодо цієї Політики конфіденційності або для реалізації будь-якого з прав, описаних у розділі 12:

Конфіденційність і захист даних: privacy@sapplify.com
Загальні запити: contact@sapplify.com

Поштова адреса:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia

Для запитів щодо прав суб'єкта даних, пов'язаних із вашим Sapplify Account, вкажіть у своєму повідомленні адресу електронної пошти, прив'язану до облікового запису, щоб ми могли підтвердити вашу особу. Ми відповідаємо протягом 30 днів.