Редакціявід «05» серпня2026 року. Набирає чинності з дати публікації.
Попередняредакція — від «29» липня 2026 року.
1. Загальні положення
1.1.Ця Політика конфіденційності (далі — «Політика») пояснює, які персональні данізбираються під час користування мобільним застосунком WordCraft (iOS таAndroid), вебсайтом https://www.surdo.org.ua, вебкабінетом відповідальної особиорганізації та повʼязаними вебсторінками (далі разом — «Сервіс»), з якою метою,на яких підставах вони обробляються, кому передаються та які права маєкористувач.
1.2.Володільцем персональних даних та оператором Сервісу є ТОВ «ВОРДКРАФТ», кодЄДРПОУ 43677030, місцезнаходження: Україна, 65017, Одеська обл., м. Одеса, вул.Квітнева, буд. 22 (далі — «Компанія», «ми»). Контакти з питань персональнихданих: e-mail wordcraft@surdo.org.ua, тел. +380505405411. Компанія офіційнозареєстрована як надавач соціальної послуги перекладу жестовою мовою;діяльність Сервісу відповідає Державному стандарту соціальної послуги перекладужестовою мовою (наказ Мінсоцполітики України №220 від 06.05.2025).
1.3.Політика поширюється на всіх користувачів Сервісу: зареєстрованих користувачів(зокрема працівників організацій-партнерів), перекладачів жестової мови,відповідальних осіб організацій та відвідувачів, які користуються гостьовимдоступом без реєстрації, а також на відвідувачів вебсайту.
1.4.Обробка персональних даних здійснюється відповідно до Закону України «Прозахист персональних даних» №2297-VI, а щодо користувачів, які перебувають уЄвропейській економічній зоні, — з урахуванням принципів Регламенту (ЄС)2016/679 (GDPR).
1.5.Користуючись Сервісом, ви підтверджуєте ознайомлення з цією Політикою. Згода наобробку персональних даних надається окремо: під час реєстрації (позначеннявідповідних згод) або, для гостьового доступу, шляхом початку користування ним.Згода на запис зустрічі надається окремо і кожного разу (розділ 4). Якщо ви незгодні з Політикою — будь ласка, не користуйтеся Сервісом.
1.6.Ми можемо оновлювати Політику. Нова редакція публікується на цій сторінці іззазначенням дати; про суттєві зміни ми додатково повідомляємо у застосунку абоелектронною поштою. Продовження користування Сервісом після набрання чинностіновою редакцією означає ознайомлення з нею.
1.7.Щодо окремої категорії даних — про осіб, яких організація запрошує на Зустріч івносить до Сервісу самостійно (пункт 3.10), — Володільцем є організація:саме вона визначає мету та правову підставу їх обробки і відповідає заправомірність їх внесення. Роль Компанії щодо цих даних залежить від того, кимє організація:
— якщо організація є юридичною особою приватного права,Компанія діє як Розпорядник — обробляє ці дані за дорученням та вінтересах організації на підставі договору, укладеного в письмовій формі(частина четверта статті 4 Закону України «Про захист персональних даних»);
— якщо організацією є орган державної влади, іншийдержавний орган або орган місцевого самоврядування, Компанія Розпорядником невиступає. Частиною третьою статті 4 зазначеного Закону встановлено, щорозпорядником персональних даних, володільцем яких є орган державної влади чиорган місцевого самоврядування, крім цих органів, може бути лише підприємстводержавної або комунальної форми власності. У таких відносинах Компанія є Одержувачемцих даних і обробляє їх виключно в обсязі, необхідному для надсиланнязапрошення та проведення Зустрічі. Розмежування відповідальності сторінвизначається договором з такою організацією.
2. Терміни
— Персональні дані — відомості чи сукупністьвідомостей про фізичну особу, яка ідентифікована або може бути конкретноідентифікована.
— Обробка — будь-яка дія або сукупність дій зперсональними даними: збирання, реєстрація, накопичення, зберігання,адаптування, зміна, поновлення, використання, поширення, знеособлення,знищення.
— Володілець — особа, яка визначає мету обробкиперсональних даних, встановлює склад цих даних та процедури їх обробки (стаття2 Закону України «Про захист персональних даних»); у розумінні GDPR —контролер, тобто особа, яка визначає мету і засоби обробки.
— Розпорядник (процесор) — особа, якій Володілецьдоручив обробку персональних даних від його імені (перелік — у розділі 8).
— Одержувач — особа, якій надаються персональнідані, у тому числі третя особа (стаття 2 Закону України «Про захистперсональних даних»). Терміни «Володілець» і «Розпорядник» у цій Політицістосуються виключно обробки персональних даних і не повʼязані з поняттями володільцята розпорядника інформаційно-комунікаційної системи в законодавстві про захистінформації в інформаційно-комунікаційних системах.
— Користувач — фізична особа, що користуєтьсяСервісом: зареєстрований користувач, перекладач, відповідальна особа або гість.
— Гість — особа, яка користується Сервісом безстворення облікового запису: викликає перекладача за гостьовим доступом абобере участь у зустрічі за персональним посиланням-запрошенням.
— Організація — юридична особа, що уклала зКомпанією договір про надання послуг перекладу жестовою мовою для своїхпрацівників і відвідувачів.
— Відповідальна особа — працівник Організації,уповноважений нею планувати та проводити Зустрічі й користуватися Вебкабінетом.
— Зустріч — заздалегідь запланована відеозустрічза участю відповідальної особи Організації, перекладача жестової мови тазапрошеної особи (гостя).
— Вебкабінет — вебсторінка Сервісу, через якувідповідальна особа планує та проводить Зустрічі й отримує доступ до Записівзустрічей.
— Запис зустрічі — відео- та аудіозапис Зустрічі,створений засобами Сервісу виключно за згодою всіх її учасників.
— Двостороннє шифрування — шифрування даних навсіх ділянках передавання: від пристрою до сервера і від сервера до пристрою.Для службових даних застосовується протокол TLS (версії 1.2 та 1.3), для аудіо-та відеопотоку — DTLS-SRTP відповідно до вимог стандарту WebRTC.
3. Які дані ми збираємо
3.1. Даніреєстрації. При реєстрації облікового запису: імʼя та прізвище, адресаелектронної пошти (підтверджується одноразовим кодом), номер телефону, пароль(зберігається виключно в захищеному (хешованому) вигляді; ми не маємо доступудо вашого пароля у відкритому вигляді).
3.2. Даніпрофілю. За вашим бажанням: фотографія профілю (аватар). Її можна будь-колизмінити або видалити в профілі.
3.3. Даніпро організацію. Для працівників організацій: належність до організації,роль у Сервісі (користувач, перекладач), ознака відповідальної особиорганізації, ознака доступу до Вебкабінету. Ці дані зʼявляються після доєднаннядо організації (сканування наданого організацією QR-коду) і потрібні длянадання послуг за договором з організацією.
Службовіконтактні дані відповідальної особи (службова електронна пошта, службовийтелефон) вносяться до Сервісу за поданням організації. Щодо таких даних кожнасторона є володільцем у своїй частині: організація — як роботодавець, якийвизначає коло своїх відповідальних осіб і відповідає за актуальність перелікута за своєчасне повідомлення Компанії про припинення повноважень працівника;Компанія — у частині, необхідній для надання доступу до Вебкабінету та веденняобліку Зустрічей.
3.4. Даніпро користування. Службова інформація про користування Сервісом: метаданідзвінків (час початку, прийняття та завершення, учасники, статус дзвінка),заявки на планування перекладу (дата, час, коментар до заявки, статуси),метадані Зустрічей (запланований час, склад учасників, статус, час приєднаннята виходу кожного учасника), добровільні оцінки якості дзвінка (оцінка 1–5,причина у разі низької оцінки, коментар), стрічка сповіщень.
3.5.Гостьовий виклик перекладача. При гостьовому виклику перекладача (безреєстрації): імʼя, яке гість вказує самостійно, та технічний ідентифікаторпристрою — виключно для обліку безкоштовної добової квоти перекладу (25 хвилинна добу на пристрій): ідентифікатор, використані секунди і дата. Імʼя гостявідображається перекладачу під час дзвінка і зберігається у службовому записіпро дзвінок. Обліковий запис для гостя не створюється, електронна пошта ітелефон не запитуються. Участь гостя у запланованій Зустрічі описана окремо впункті 3.8.
3.6.Технічні дані. Автоматично: push-токени пристрою (для доставки сповіщень),модель пристрою та версія операційної системи, версія застосунку, службовіжурнали серверів (IP-адреса, час запиту, технічні коди відповідей) — длябезпеки та діагностики. При переході за смарт-посиланням організації(посилання, QR-код або NFC-мітка) фіксується знеособлена подія переходу: час,організація, тип події, тип платформи (iOS, Android або інша) та, за наявності,знеособлений ідентифікатор пристрою — для статистики використання точок доступу.Ці записи не містять вашого імені, номера телефону чи адреси електронної пошти.
3.7.Вебсайт. На вебсайті https://www.surdo.org.ua: дані, які ви добровільновказуєте у формі заявки на договір (назва організації, контактна особа,контактні дані). Сайт використовує лише мінімально необхідні технічні cookieдля коректної роботи сторінок; рекламних cookie немає.
3.8.Участь у Зустрічі як гість, без реєстрації. Взяти участь у запланованійЗустрічі можна без створення облікового запису — за персональнимпосиланням-запрошенням, яке надсилає організація. При цьому ми обробляємо:
— імʼя, яке ви вводите самі перед входом у Зустріч— воно показується іншим учасникам Зустрічі та зберігається на вашому пристрої,щоб не вводити його повторно;
— технічні дані зʼєднання, потрібні дляпередавання відео та звуку;
— факт і час приєднання до Зустрічі та виходу знеї.
Ми не просимогостя надавати номер телефону, адресу електронної пошти, документи абостворювати пароль. Безкоштовна добова квота (пункт 3.5) до участі узапланованій Зустрічі не застосовується. Посилання-запрошення діє до завершенняЗустрічі та ще одну годину після нього, після чого стає недійсним; воноперсональне — кожен, хто ним скористається, потрапить до вашої Зустрічі.
3.9. Дані,повʼязані із записом Зустрічі. Якщо під час Зустрічі запитувалась згода назапис, ми зберігаємо для кожного учасника: його рішення (згода або відмова),роль у Зустрічі, імʼя, показане в Зустрічі, ознаку пізнього приєднання, часзапиту та час рішення. Ці відомості потрібні, щоб у будь-який моментпідтвердити правомірність запису, і зберігаються незалежно від того, чи записзрештою відбувся. Сам Запис зустрічі описаний у розділі 4.
На кожензапис Сервіс автоматично формує з цих відомостей протокол зафіксованих згод уформаті PDF. Протокол долучається до листа з посиланням на Запис зустрічі, якийнадсилається відповідальній особі організації, і слугує підтвердженнямправомірності запису. Інших відомостей, крім перелічених у цьому пункті,протокол не містить.
3.10. Даніпро запрошених осіб, які вносить організація. Плануючи Зустріч,відповідальна особа організації може внести до Сервісу номер телефону, адресуелектронної пошти та службову примітку щодо запрошеної особи — щобнадіслати їй запрошення та підготувати Зустріч. Щодо цих даних володільцем єорганізація, а роль Компанії визначається пунктом 1.7 і залежить від того, кимє організація. У будь-якому разі ми обробляємо ці дані лише в обсязі,потрібному для надсилання запрошення та проведення Зустрічі, і невикористовуємо їх для власних цілей. Строк зберігання — пункт 9.3. Організаціяможе в будь-який час звернутися до нас із вимогою видалити внесені нею даніщодо конкретної Зустрічі.
3.11. Вхіддо Вебкабінету та сеанс у ньому. Відповідальна особа входить доВебкабінету, відсканувавши застосунком QR-код з екрана компʼютера. Через QR-кодпередається лише одноразовий ідентифікатор сеансу входу — логін і пароль ним непередаються, а підтвердження входу відбувається у застосунку, де ви вжеавторизовані. Про сам сеанс ми зберігаємо: час створення та останньоїактивності, IP-адресу створення й останнього запиту, відомості про браузер(User-Agent) і причину завершення сеансу. Ці дані потрібні для безпеки — щобвиявити й розслідувати сторонній вхід. Сесійний токен у базі не зберігається,зберігається лише його хеш.
3.12.Відновлення посилання після встановлення застосунку. Якщо ви перейшли запосиланням-запрошенням чи посиланням організації, але застосунок ще не буввстановлений, ми допомагаємо не втратити контекст переходу — щоб післявстановлення ви одразу потрапили туди, куди прямували, а не на порожнійстартовий екран:
— на пристроях Android сервіс Google Play передаєзастосунку технічну мітку переходу під час першого запуску;
— на пристроях iOS сторінка переходу записуєвласну технічну мітку у буфер обміну, а застосунок одноразово зчитує їїпри першому запуску після встановлення. Зчитується виключно наша мітка відомогоформату, одразу після чого буфер обміну очищується. Повторних звернень добуфера обміну застосунок не робить. Інший вміст буфера ми не читаємо, незберігаємо й не передаємо.
Мітка міститьлише параметри посилання, за яким ви прийшли, і не містить відомостей про вас.
3.13. Даніперекладачів. Для перекладачів жестової мови ми додатково обробляємо:графік роботи та доступність, статус зайнятості під час дзвінків, показникинавантаження та якості перекладу, а також відомості, необхідні для оформленнявідносин із Компанією відповідно до законодавства.
Чого ми НЕзбираємо: дату народження; геолокацію; контакти з телефонної книги;платіжні дані (розрахунки з організаціями здійснюються за договором позазастосунком). У застосунку немає реклами та рекламних чи аналітичних трекерівтретіх сторін.
4. Запис змісту дзвінків і Зустрічей
4.1.Дзвінки з перекладачем не записуються. Відео- та аудіозміст дзвінків зперекладачем (як для зареєстрованих користувачів, так і за гостьовим доступом)НЕ записується і НЕ зберігається Компанією. Медіапотоки передаються в реальномучасі в зашифрованому вигляді (двостороннє шифрування у значенні розділу 2)через спеціалізовану інфраструктуру відеозвʼязку і не зберігаються післязавершення дзвінка. Для Сервісу на рівні цієї інфраструктури встановленообмеження за географічною ознакою: маршрутизація медіапотоку дзвінків іЗустрічей здійснюється виключно через вузли, розташовані в межах ЄвропейськогоСоюзу.
4.2.Заплановані Зустрічі можуть записуватися — лише за згодою всіх учасників.
4.2.1.Запис ніколи не вмикається автоматично і не є умовою користуванняСервісом. Зустріч без запису відбувається у звичайному режимі та в повномуобсязі.
4.2.2.Розпочати запис може виключно відповідальна особа організації, якапроводить Зустріч. Перекладач і гість запис не вмикають.
4.2.3.Після запиту на запис кожен учасник, присутній у Зустрічі, отримує повідомленняіз запитом на згоду. Запис розпочинається лише тоді, коли згоду надали всіприсутні. Якщо хоча б один учасник відмовив — запис не розпочинається, аякщо вже тривав, зупиняється; ініціатору повідомляється, хто саме відмовив.Якщо на момент запиту інших учасників у Зустрічі ще немає, запитувати згодунемає в кого і запис розпочинається одразу; у кожного, хто приєднається згодом,Сервіс запитує згоду окремо (пункт 4.2.4).
4.2.4.Учасник, який приєднався до Зустрічі після початку запису, отримуєокремий запит на згоду. Якщо він відмовляє або не відповідає, записзупиняється автоматично: склад учасників активних записів безперервноперевіряється серверною частиною Сервісу.
4.2.5.Запис завжди видимий. Протягом усього часу запису всі учасники Зустрічібачать на екрані індикатор запису. Про зупинення запису учасники так самоповідомляються. Прихований запис засобами Сервісу технічно неможливий.
4.2.6.Відмова у згоді не позбавляє права взяти участь у Зустрічі та не впливає наякість чи обсяг послуги.
4.2.7. Щозаписується: відео- та аудіопотік Зустрічі — зображення й голос усіхучасників, включно з жестовою мовою та мовленням перекладача.
4.2.8. Деі скільки зберігається. Записи зберігаються у хмарному обʼєктному сховищіAmazon S3 у регіоні Європейського Союзу (Франкфурт). Для зменшеннярозміру файлу запис додатково обробляється сервісом AWS Elemental MediaConvertу тому самому регіоні. Строк зберігання — 30 днів з моменту готовностізапису; після цього файл видаляється автоматично, без потреби у зверненні.
4.2.9. Хтомає доступ. Доступ отримує відповідальна особа організації, яка проводилаЗустріч, через свій Вебкабінет. Посилання для перегляду чи завантаженнястворюється персонально під конкретний перехід і діє 60 хвилин;постійної адреси файл не має. Передавання такого посилання третім особамзаборонено Правилами користування.
4.2.10.Ваші права щодо запису викладені в пункті 10.5.
4.3.Метадані. Незалежно від наявності запису ми зберігаємо метадані дзвінка абоЗустрічі (пункт 3.4): хто, коли і як довго спілкувався, та добровільну оцінкуякості. Якщо запис не вівся, зміст розмови залишається виключно між їїучасниками.
4.4.Субтитри. Функція субтитрів доступна в застосунку для iOS. Субтитри(перетворення мовлення на текст) вимкнені за замовчуванням і вмикаютьсявиключно вами під час дзвінка або Зустрічі; після вимкнення обробка звукуприпиняється повністю. Розпізнається лише мовлення співрозмовника, яке вичуєте, — ваш власний голос для субтитрів не обробляється.
Розпізнаваннявиконує штатний засіб операційної системи вашого пристрою. Звук існуєлише в оперативній памʼяті пристрою короткими фрагментами, у файл незаписується, Компанії не передається і на серверах Компанії не обробляється;текст субтитрів ніде не зберігається і в базі даних Сервісу не фіксується.Залежно від моделі пристрою, версії операційної системи та наявності в нійофлайнової мовної моделі розпізнавання виконується або повністю на пристрої,або із залученням служби розпізнавання мовлення виробника операційної системи(Apple) — у другому випадку така обробка здійснюється виробником на йоговласних умовах і поза контролем Компанії. Якщо ви не бажаєте жодної обробкизвуку для субтитрів — не вмикайте цю функцію.
У Вебкабінетісубтитрів немає.
4.5.QR-коди та NFC-мітки зчитуються локально на пристрої; факт зчитуванняКомпанії не передається (передається лише запит на дзвінок, якщо ви йогоініціюєте, або одноразовий ідентифікатор сеансу входу до Вебкабінету — пункт3.11).
5. Чутливі дані
5.1.Ми усвідомлюємо, що сам факт користування сервісом перекладу жестовою мовоюможе опосередковано свідчити про порушення слуху користувача, тобто про станздоровʼя — особливу категорію персональних даних (стаття 7 Закону України «Прозахист персональних даних»).
5.2.Підставою такої обробки є ваша окрема згода, надана при реєстрації чи початкукористування гостьовим доступом, а також необхідність надання соціальноїпослуги перекладу жестовою мовою відповідно до законодавства про соціальніпослуги.
5.3.Ми не використовуємо ці відомості для маркетингу чи профілювання, не передаємоїх третім особам, окрім технічних процесорів з розділу 8 (виключно в обсязі,необхідному для роботи Сервісу), і застосовуємо до них підвищені заходизахисту.
5.4.Запис зустрічі містить зображення та голос учасників, зокрема жестове мовлення,і тому також належить до відомостей підвищеної чутливості. Підставою йогостворення є окрема, конкретна та поінформована згода кожного присутньогоучасника, надана безпосередньо перед початком запису (пункт 4.2). Записи невикористовуються для маркетингу, профілювання чи навчання системавтоматизованого розпізнавання і не передаються нікому, крім організації, якапроводила Зустріч, та технічних процесорів з розділу 8.
6. Мета та правові підстави обробки
— Надання послуг: надання послуг Сервісу (викликиперекладача, планування, гостьовий доступ, проведення Зустрічей) — виконаннядоговору з організацією та надання послуги, ініційованої користувачем;
— Обліковий запис: створення та обслуговуванняоблікового запису, підтвердження пошти, відновлення пароля — згода користувачата надання послуги;
— Сповіщення: доставка сповіщень про дзвінки,заявки, Зустрічі та службові події — надання послуги; сповіщення можна вимкнутив налаштуваннях пристрою;
— Безпека та квоти: облік безкоштовної гостьовоїквоти (25 хв/добу), запобігання зловживанням, захист від шахрайства, безпека тадіагностика, ведення відомостей про сеанс Вебкабінету — законний інтересКомпанії у стабільній та безпечній роботі Сервісу;
— Запис Зустрічей: створення, зберігання танадання Запису зустрічі організації, яка її проводила — окрема згода кожногоучасника (для користувачів у ЄЕЗ — ст. 6(1)(a) та ст. 9(2)(a) GDPR);ведення обліку наданих згод — законний інтерес і необхідність підтвердитиправомірність обробки;
— Планування Зустрічей: обробка даних прозапрошених осіб, внесених організацією (пункт 3.10), — виконання договору зорганізацією (пункт 3 частини першої статті 11 Закону); правову підставувнесення таких даних до Сервісу визначає сама організація як їх володілець (дляорганів державної влади та органів місцевого самоврядування — дозвіл наобробку, наданий законом для здійснення повноважень, пункт 2 частини першоїстатті 11 Закону). Роль Компанії щодо цих даних визначено пунктом 1.7;
— Вебкабінет: авторизація відповідальної особи заQR-кодом і підтримання сеансу — надання послуги та безпека;
— Перекладачі: обробка даних перекладачів жестовоїмови — виконання договору з перекладачем та виконання обовʼязку, покладеного наКомпанію законом як на надавача соціальної послуги (пункти 3 і 5 частини першоїстатті 11 Закону); володільцем цих даних є Компанія;
— Якість: контроль якості перекладу (оцінки післядзвінка) та статистика користування за договорами з організаціями — законнийінтерес і виконання договору;
— Законодавство: виконання вимог законодавстваУкраїни (зокрема щодо соціальних послуг, бухгалтерського обліку) — юридичнийобовʼязок.
7. Дозволи застосунку
7.1.Застосунок запитує лише ті системні дозволи, що необхідні для конкретнихфункцій, і лише в момент першого використання функції:
— Камера — відеодзвінок з перекладачем, участь уЗустрічі та сканування QR-кодів. Без камери відеопереклад неможливий.
— Мікрофон — передача вашого голосу співрозмовникупід час дзвінка або Зустрічі.
— NFC — зчитування NFC-мітки організації длягостьового виклику (лише при відкритому екрані сканування).
— Сповіщення — вхідні дзвінки, нагадування прозаплановані переклади та Зустрічі, службові повідомлення.
— Bluetooth (Android) — підключення бездротовихгарнітур під час дзвінка.
— Фото/галерея — виключно вибір зображення дляаватара; на сучасних версіях Android використовується системний вибір фото бездоступу до всієї галереї.
— Розпізнавання мовлення (iOS) — виключно дляроботи субтитрів (пункт 4.4). Дозвіл запитується не під час запуску застосунку,а лише тоді, коли ви самі вперше вмикаєте субтитри; без нього решта Сервісупрацює в повному обсязі.
7.2.Кожен дозвіл можна відкликати в налаштуваннях операційної системи; це обмежитьлише відповідну функцію, а не Сервіс загалом.
7.3.Порівняно з попередніми версіями застосунок не додавав жодного новогосистемного дозволу. Застосунок не читає буфер обміну під час звичайної роботи.Єдиний виняток — одноразове зчитування власної технічної мітки при першомузапуску після встановлення (пункт 3.12): зчитується лише мітка відомогоформату, після чого буфер обміну очищується.
7.4. Чогозастосунок не робить. Застосунок не здійснює захоплення зображення екранавашого пристрою і не містить такої функції; системний дозвіл, який технічноуможливив би захоплення екрана на Android, свідомо виключено зі складу дозволівзастосунку. Камера використовується лише під час відеодзвінка чи Зустрічі тадля сканування QR-кодів; автоматичне чи фонове фотографування не здійснюється.Доступ до галереї використовується виключно для завантаження фотографії профілюза вашою дією. Функцій запису аудіо або відео у файл застосунок не містить.
8. Кому передаються дані (вичерпний перелік)
8.1.Ми залучаємо обмежене коло технічних підрядників (розпорядників/процесорів),які обробляють дані від нашого імені та за нашими інструкціями:
— Amazon Web Services EMEA SARL — хмарний хостингсерверної частини та бази даних (регіон Франкфурт, Європейський Союз); обʼєктнесховище S3 (зберігання аватарів та Записів зустрічей, регіон Франкфурт); сервісAWS Elemental MediaConvert (стиснення Записів зустрічей, той самий регіон).
— Stream.io, Inc. (GetStream), США —спеціалізована інфраструктура відеодзвінків реального часу та каналу доставкивхідних дзвінків. Обробляє ідентифікатори користувачів і медіапотоки вреальному часі; медіа не зберігається. Маршрутизація медіапотоку обмеженавузлами в межах Європейського Союзу (пункт 4.1). Якщо учасники Зустрічі надализгоду на запис, Stream.io формує файл запису і передає його безпосередньо донашого сховища S3 у Європейському Союзі. Постачальник є активним учасникомЄвропейсько-Американської рамкової програми захисту даних (EU-U.S. Data PrivacyFramework); передача даних до США здійснюється на підставі участі в ційпрограмі та договірних гарантій захисту, передбачених Додатком про обробкуданих (Data Processing Addendum).
— Google LLC (Firebase Cloud Messaging) та AppleInc. (APNs) — доставка push-сповіщень на пристрої Android та iOS відповідно(обробляють push-токен пристрою і службовий текст сповіщення).
— Google LLC (Google Play) та Apple Inc. (AppStore) — розповсюдження застосунку; на Android Google Play додатковопередає застосунку технічну мітку переходу при першому запуску (пункт 3.12).
— Google LLC (SMTP-сервіс Gmail) — надсиланняслужбових електронних листів (коди підтвердження пошти, відновлення пароля,картка Зустрічі, посилання на Запис зустрічі та протокол зафіксованих згодучасників для відповідальної особи).
8.2.Наведений перелік охоплює всіх процесорів, яких Компанія залучає до обробкиперсональних даних користувачів Сервісу. У разі залучення нового процесора мионовимо Політику до початку передачі йому даних. Обробка звуку службоюрозпізнавання мовлення виробника операційної системи (пункт 4.4) здійснюєтьсяпоза Сервісом, на власних умовах такого виробника, і передаванням данихКомпанією не є.
8.3.Запис зустрічі передається організації, яка проводила Зустріч, — черезВебкабінет її відповідальної особи. Компанія є володільцем примірника Запису,що зберігається у Сервісі (підстава — окрема згода кожного учасника, наданабезпосередньо Компанії під час Зустрічі); організація з моменту отримання свогопримірника є самостійним володільцем цього примірника. Виконання вимогвстановленого режиму захисту забезпечує Компанія — до моменту передачі заперсональним посиланням, та організація — з моменту отримання (частини третя ічетверта статті 14 Закону України «Про захист персональних даних»). Це не єнаданням даних третій особі в розумінні пункту 8.4.
8.4.Державним органам дані надаються виключно на законній підставі — за належнооформленим запитом чи рішенням суду, в межах, визначених законодавствомУкраїни.
8.5.Ми НЕ продаємо персональні дані, не передаємо їх рекламним мережам, брокерамданих чи «партнерам для маркетингових кампаній». Записи зустрічей непередаються нікому поза межами пунктів 8.1 та 8.3.
8.6.Транскордонна передача (стаття 29 Закону №2297-VI) відбувається лише допроцесорів, зазначених у пункті 8.1 (США — Stream.io, Google, Apple; інші дані,зокрема Записи зустрічей, зберігаються в ЄС). Підставами такої передачі є вашаоднозначна згода, виконання договору на вашу користь та гарантії належногозахисту, забезпечені участю відповідних постачальників уЄвропейсько-Американській рамковій програмі захисту даних і договірнимизобовʼязаннями (пункти 1, 2 і 5 частини четвертої статті 29 зазначеного Закону).За штатних умов роботи Сервісу медіапотік сеансів зв'язку до Сполучених ШтатівАмерики не передається — його маршрутизація обмежена територією ЄвропейськогоСоюзу (пункт 4.1).
9. Строки зберігання
9.1.Обліковий запис і профіль — до видалення облікового запису користувачем (розділ10) або за його запитом.
9.2.Метадані дзвінків, Зустрічей та заявок — протягом строку дії договору звідповідною організацією та до 3 років після його завершення (звітність івирішення спорів).
9.3. Даніпро запрошених осіб, внесені організацією (пункт 3.10) — зберігаються ускладі запису про Зустріч протягом строку, зазначеного в пункті 9.2. Журнал дійу Вебкабінеті, який може містити адресу електронної пошти запрошеної особи,видаляється через 24 місяці.
9.4.Записи обліку гостьової квоти — до 1 року (знеособлена статистика можезберігатися довше).
9.5.Службові журнали серверів — не довше 90 днів; додатково обсяг журналівобмежено, тому фактичний строк зберігання може бути меншим.
9.6.Одноразові коди підтвердження — до використання, але не довше 24 годин.
9.7. Записзустрічі — 30 днів з моменту готовності запису; після цього видаляєтьсяавтоматично.
9.8. Облікзгоди на запис (рішення, роль, імʼя в Зустрічі, час) — 3 роки.
9.9.Персональне посилання на перегляд або завантаження Запису зустрічі — 60хвилин з моменту створення.
9.10.Посилання-запрошення гостя на Зустріч — до завершення Зустрічі та 1 годинапісля нього.
9.11.QR-код входу до Вебкабінету — 2 хвилини з моменту показу.
9.12.Сеанс Вебкабінету — до виходу користувача або автоматичного завершеннячерез відсутність дій; у будь-якому разі не довше 30 днів.
9.13.Технічна мітка переходу в буфері обміну (iOS) — до першого запускузастосунку, після чого буфер очищується.
9.14.Дані, збереження яких вимагає закон, — протягом строків, встановленихзаконодавством України.
10. Ваші права та як ними скористатися
10.1.Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєтеправо: знати про обробку своїх даних; отримувати доступ до них; вимагативиправлення неточних даних; вимагати видалення чи знищення даних; заперечуватипроти обробки; відкликати згоду в будь-який момент (без впливу на законністьобробки до відкликання); на захист від автоматизованого рішення, що має для васправові наслідки.
10.2.Видалення акаунта. Видалення облікового запису доступне безпосередньо взастосунку: Профіль → «Видалити обліковий запис». Після підтвердження миобробляємо запит і видаляємо обліковий запис та повʼязані дані у строк до 30днів, за винятком відомостей, збереження яких вимагається законодавством (пункт9.14) — вони зберігаються знеособлено або в обмеженому складі протягомустановлених законом строків.
10.3.Для реалізації будь-якого права напишіть нам на wordcraft@surdo.org.ua задреси, вказаної у вашому обліковому записі (для підтвердження особи). Мивідповідаємо у строк до 30 календарних днів.
10.4.Якщо ви вважаєте, що ваші права порушено, ви маєте право звернутися зі скаргоюдо Уповноваженого Верховної Ради України з прав людини або до суду.
10.5.Права щодо Запису зустрічі. Ви маєте право не надавати згоду на запис —Зустріч у такому разі відбувається у звичайному режимі, без запису. Записініціює відповідальна особа організації, і організація самостійнорозпоряджається отриманим нею примірником — тому щодо доступу до завантаженогоорганізацією примірника, отримання його копії чи його видалення в організаціїслід звертатися до неї. Примірник запису, що зберігається у Сервісі,Компанія обробляє як його володілець на підставі окремої згоди, наданої кожнимучасником безпосередньо Компанії під час Зустрічі (пункт 4.2); цей примірниквидаляється автоматично через 30 днів, і щодо нього ви можете звернутися до насна wordcraft@surdo.org.ua. Якщо організація не відповідає або звʼязатися з неюнеможливо — напишіть нам, і ми повідомимо організацію та сприятимемо розглядувашого звернення.
10.6.Права щодо даних, внесених організацією. Запити щодо підстави обробки,виправлення або видалення даних, які про вас внесла організація (пункт 3.10),адресуються насамперед цій організації як їх володільцю. Отримавши такезвернення, ми невідкладно повідомимо організацію та сприятимемо його виконанню,а в частині обробки, яку здійснює безпосередньо Компанія (зберігання даних уСервісі, надсилання запрошення), розглянемо звернення самостійно в порядкустатті 8 Закону України «Про захист персональних даних», у строк до 30календарних днів (пункт 10.3).
11. Безпека даних
11.1.Ми застосовуємо технічні та організаційні заходи захисту: шифрування зʼєднаньза протоколом TLS версій 1.2 і 1.3 (застарілі версії протоколу вимкнено) ташифрування медіапотоків за стандартом DTLS-SRTP — двостороннє шифрування узначенні розділу 2; шифрування даних у стані спокою за алгоритмом AES-256 длябази даних і сховища Записів зустрічей; зберігання даних у захищенихдата-центрах на території ЄС; розмежування доступу персоналу за принципоммінімальної необхідності; хешування паролів; цілодобовий моніторингінфраструктури.
11.2.Записи зустрічей зберігаються в закритому обʼєктному сховищі в зашифрованомувигляді. Постійного публічного посилання на файл не існує: доступ надаєтьсялише персональним посиланням обмеженого строку дії (пункт 4.2.9), яке видаєтьсяуповноваженій особі організації після перевірки її прав.
11.3.У разі інциденту безпеки, що створює ризик для ваших прав, ми повідомимо вас такомпетентні органи відповідно до законодавства. Якщо інцидент стосується даних,які обробляються у звʼязку з обслуговуванням організації, ми невідкладно змоменту виявлення повідомляємо про нього також цю організацію — щоб вона моглавиконати власні обовʼязки як володілець відповідних даних.
11.4.У Компанії наказом визначено уповноважену особу, що організовує роботу,повʼязану із захистом персональних даних при їх обробці (частина друга статті24 Закону №2297-VI); відомості про неї подано Уповноваженому Верховної РадиУкраїни з прав людини. Обробку персональних даних користувачів Сервісу Компаніясамостійно кваліфікувала як таку, що становить особливий ризик для прав ісвобод субʼєктів персональних даних, і подала відповідне повідомленняУповноваженому в порядку статті 9 зазначеного Закону.
12. Діти
12.1.Самостійне користування Сервісом дозволене особам, які досягли 16 років. Особимолодшого віку можуть користуватися Сервісом за згодою та під наглядом батьківабо законних представників. Сервіс не призначений для цілеспрямованого зборуданих дітей; якщо нам стане відомо про створення облікового запису дитиною беззгоди представників — ми його видалимо.
12.2.Якщо на Зустріч запрошено особу, яка не досягла 16 років, згоду на записЗустрічі за неї надає її батько, мати або законний представник, присутній наЗустрічі. Організація, яка планує таку Зустріч, відповідає за наявність такоїприсутності.
13. Користувачі в Європейській економічній зоні
13.1.Якщо ви перебуваєте в ЄЕЗ, обробка ваших даних ґрунтується на: виконаннідоговору (ст. 6(1)(b) GDPR), вашій згоді (ст. 6(1)(a); для даних, що можутьсвідчити про стан здоровʼя, і для Записів зустрічей — ст. 9(2)(a)), законнихінтересах (ст. 6(1)(f) — безпека, запобігання зловживанням). Вам належатьправа, передбачені главою III GDPR, включно з правом на перенесення даних;реалізуються вони в порядку розділу 10.
13.2.Щодо даних про запрошених осіб, внесених організацією (пункт 3.10), контролеромє організація. У випадках, коли за пунктом 1.7 Компанія виступає Розпорядником,вона діє як процесор у розумінні ст. 4(8) та ст. 28 GDPR; в інших випадках — якодержувач даних у розумінні ст. 4(9) GDPR.
14. Прикінцеві положення
14.1.Ця Політика є невідʼємною частиною Правил та умов користування Сервісом. У разірозбіжностей щодо обробки персональних даних пріоритет має Політика.
14.2.Питання щодо Політики: wordcraft@surdo.org.ua, тел. +380505405411. Поштоваадреса: Україна, 65017, Одеська обл., м. Одеса, вул. Квітнева, буд. 22.