Політика конфіденційності та захисту персональних даних

1. Загальні положення

Ця Політика конфіденційності (далі — «Політика») описує порядок збору, використання, зберігання та захисту персональних даних користувачів веб-сайту та сервісу TrueFlow (далі — «Сервіс»), що належить оператору персональних даних — TrueFlow (далі — «ми», «Оператор»).

Використовуючи Сервіс, ви підтверджуєте ознайомлення з цією Політикою. Якщо ви не погоджуєтеся з її умовами, будь ласка, не надавайте персональні дані та припиніть використання Сервісу.

Політика складена з урахуванням вимог Регламенту ЄС 2016/679 (GDPR) у частині, що застосовується до наших користувачів, Закону України «Про захист персональних даних», а також вимог платформ і регуляторів, зокрема Meta Platforms, Inc. щодо прозорості обробки даних при інтеграції з продуктами Meta (Facebook, Instagram тощо) та проходженні перевірок додатків (App Review).

2. Володілець персональних даних та контакт

Володілець (контролер) даних: TrueFlow.

Контакт з питань захисту даних: електронна пошта trueflowsupport@gmail.com. За цим же каналом ви можете звернутися щодо реалізації ваших прав, описаних у розділі 9.

3. Які дані ми обробляємо

Залежно від того, як ви взаємодієте з Сервісом, ми можемо обробляти такі категорії даних:

• Ідентифікаційні та контактні дані: ім'я, номер телефону, ідентифікатор у Telegram або інші контактні дані, які ви добровільно вказуєте у формах на сайті або в процесі реєстрації / тестового періоду.
• Дані облікового запису: логін, електронна пошта, технічні ідентифікатори сесії — якщо такі передбачені функціоналом Сервісу.
• Технічні та аналітичні дані: IP-адреса, тип браузера та пристрою, мова інтерфейсу, час відвідування, сторінки переходів, реферер, діагностичні журнали — для безпеки, стабільності роботи та покращення Сервісу.
• Дані, пов'язані з інтеграціями (зокрема Meta): якщо ви підключаєте рекламні кабінети Meta, CRM або інші джерела, через Сервіс можуть оброблятися агреговані або деталізовані показники реклами, конверсій, витрат тощо відповідно до налаштувань інтеграції та політик відповідних платформ. Обробка таких даних здійснюється в межах надання вами дозволів (OAuth, токени доступу) та умов Meta та інших постачальників.

Ми не збираємо навмисно дані дітей молодше 16 років. Якщо ви вважаєте, що ми отримали такі дані, повідомте нас за адресою вище.

4. Мета та правові підстави обробки

Ми обробляємо персональні дані для таких цілей:

• Надання доступу до Сервісу, обробка заявок і зворотного зв'язку — виконання договору або кроків до укладення договору; у окремих випадках — згода.
• Комунікація щодо демо, тестового періоду, підтримки — законний інтерес (відповідь на запити) або згода.
• Безпека мережі, запобігання зловживанням, дотримання вимог законодавства — законний інтерес та/або юридичний обов'язок.
• Аналітика відвідувань сайту (у знеособленому або агрегованому вигляді де можливо) — законний інтерес або згода, залежно від використаних технологій (див. розділ про cookie).

5. Файли cookie та подібні технології

Сайт може використовувати файли cookie та аналогічні технології для забезпечення роботи сторінок, збереження налаштувань, аналітики відвідувань. Ви можете керувати cookie в налаштуваннях браузера. Відключення деяких cookie може обмежити функціональність Сервісу.

6. Передача даних третім сторонам

Ми можемо передавати дані:

• Постачальникам IT-інфраструктури (хостинг, CDN, електронна пошта) — лише в обсязі, необхідному для надання Сервісу, на підставі договорів обробки даних де це потрібно.
• Meta та пов'язаним продуктам — коли ви самостійно підключаєте облікові записи Meta або інші інтеграції: обмін даними регулюється вашими угодами з Meta та налаштуваннями рекламного облікового запису. Ми рекомендуємо ознайомитися з політикою даних Meta: Meta Privacy Policy.
• За вимогою закону — державним органам у встановлених випадках.

Ми не продаємо ваші персональні дані третім сторонам у комерційних цілях.

7. Транскордонна передача

Дані можуть оброблятися на серверах поза межами вашої країни (зокрема в ЄС, США або інших юрисдикціях), якщо це необхідно для роботи Сервісу або інтеграцій. У таких випадках ми вживаємо заходів відповідно до застосовного законодавства (зокрема стандартних договірних умов, оцінки адекватності захисту тощо).

8. Термін зберігання

Персональні дані зберігаються не довше, ніж це потрібно для цілей, зазначених у Політиці, або для виконання юридичних зобов'язань (наприклад, бухгалтерських). Після закінчення строку дані видаляються або знеособлюються.

9. Ваші права

Ви маєте право на доступ до своїх персональних даних, їх виправлення, видалення («право бути забутим»), обмеження обробки, перенесення даних (де застосовно), заперечення проти обробки на підставі законного інтересу, а також відкликання згоди, якщо обробка ґрунтується на згоді — без впливу на законність обробки до відкликання.

Для реалізації прав звертайтеся на trueflowsupport@gmail.com. Ви також маєте право подати скаргу до наглядового органу з захисту персональних даних у вашій країні проживання або місцезнаходження.

10. Безпека

Ми застосовуємо організаційні та технічні заходи для захисту персональних даних від несанкціонованого доступу, втрати чи зміни. Жоден спосіб передачі даних через Інтернет не є абсолютно безпечним; ми постійно вдосконалюємо наші практики відповідно до галузевих стандартів.

11. Зміни до Політики

Ми можемо оновлювати цю Політику. Актуальна версія завжди доступна на цій сторінці. Про суттєві зміни можемо повідомити додатково (наприклад, через Сервіс або електронну пошту), якщо це вимагається законом.

12. Контакти

Питання щодо цієї Політики та обробки персональних даних: trueflowsupport@gmail.com