Політика конфіденційності

1. Хто відповідає за дані

Контролер персональних даних — Індивідуальний підприємець DMYTRO STAMIKOV, реєстраційний номер 304795194, адреса: Грузія, Тбілісі, район Крцанісі, поселення Понічала 3, корпус 5, під’їзд 2, поверх 4, допоміжне складське приміщення. Щодо персональних даних пишіть на d@opthai.land. Для звернення обліковий запис не потрібен.

Політика поширюється на сайт, цифровий гід, підтримку та нашу роботу з Telegram-клубом і партнерською програмою. Вона не замінює політик незалежних платформ, якими ви користуєтеся.

2. Які відомості ми отримуємо

Ви надаєте email, ім’я, фотографію профілю, пароль, повідомлення, запропоновані місця й фотографії, а також відомості, необхідні для замовлення або партнерської виплати. Паролі зберігаються у вигляді хешів. Ми також зберігаємо обране, налаштування облікового запису, сповіщення, суми та статуси замовлень, реферальні зв’язки й історію підтримки.

Під час користування сайтом ми отримуємо IP-адресу, відомості про браузер і пристрій, мови браузера, приблизну країну, хеші ідентифікаторів пристрою, відомості про сеанси й відповідні дії. Хешування не робить ці записи анонімними. Країна визначається за локальною базою MaxMind: такий пошук не надсилає вашу IP-адресу компанії MaxMind.

Обраний вами платіжний провайдер може передати статус операції. Якщо вхід через Google доступний і ви його обираєте, запитувані дозволи для входу охоплюють ідентифікатор облікового запису, email, ім’я та фотографію профілю. Не надсилайте підтримці паролі, повні дані картки й зайві чутливі відомості. Координати місць на карті самі собою не є GPS-координатами вашого пристрою.

3. Для чого використовуються дані

Дані облікового запису, замовлення й листування потрібні для виконання замовлення, надання доступу до гіда й клубу, відновлення доступу, відповідей на звернення та роботи партнерської програми. Необхідна обробка ґрунтується на договорі або діях за вашим запитом до його укладення. Без необхідного email і даних облікового запису надати персональний доступ неможливо.

Технічні записи використовуються для захисту облікових записів, виявлення зловживань, розслідування збоїв та обґрунтування вимог. Підстава — законний інтерес у безпеці й надійній роботі з урахуванням ваших прав. Правовий обов’язок може вимагати збереження відомостей про операції або відповіді на законний запит.

Необов’язкова аналітика й реферальне відстеження вимкнені, доки ви не дасте згоду на відповідну категорію в налаштуваннях cookie. Можна відмовитися від будь-якої категорії або будь-коли відкликати згоду там само. Прийняття умов або читання цієї політики не є згодою на ці цілі; відкликання не скасовує законності попередньої обробки.

Підписка на новини вимкнена за замовчуванням. У налаштуваннях облікового запису її можна явно увімкнути або вимкнути; ми зберігаємо вибране налаштування. Зараз ми не надсилаємо рекламних розсилок. Сервісні повідомлення про обліковий запис або покупку не залежать від цієї підписки.

4. Які сервіси беруть участь в обробці

Namecheap надає реєстрацію домену, TLS-сертифікат і спільний хостинг Stellar Plus для сайту, а також окремий поштовий сервіс Private Email. Сайт і його база даних розміщені в Сінгапурі. Листування та сервісні листи проходять через Private Email; за інформацією Namecheap, сервери цього сервісу розташовані у Фініксі, США. Опубліковане доповнення Namecheap щодо обробки даних (Data Processing Addendum) описує обробку розміщених даних користувачів за дорученням клієнта.

Уповноважені адміністратори мають доступ до даних, необхідних для підтримки й роботи сервісу. Обраний у доступній формі оплати провайдер отримує потрібні для платежу відомості й повідомляє нам результат; власні правові та безпекові обов’язки можуть робити його самостійним контролером.

Сайт завантажує Google Fonts. Карти використовують Google Maps за відповідного налаштування або OpenFreeMap; пошук місць передає запити сервісу Photon від Komoot. Зовнішні запити можуть передавати провайдеру IP-адресу й відомості про браузер. Якщо налаштовано Google Analytics або Google Tag Manager, їхні ресурси завантажуються лише після згоди на аналітику й тоді можуть отримувати відомості про відвідування та дії, описані в політиці cookie.

Сайт автоматично перевіряє наявність аватара в Gravatar за SHA-256-хешем email. Якщо зображення є, браузер завантажує його з Gravatar. Хеш може бути пов’язаний з email і не є анонімним; завантаження зображення також розкриває відомості про з’єднання. Ці функції працюють окремо від вибору входу через Google.

Умови обробки даних Namecheap (DPA)

5. Кому видно дані й де їх обробляють

Для участі в Telegram-клубі потрібен обліковий запис Telegram. Платформа обробляє дані за власними правилами; учасники клубу можуть бачити ваш профіль і повідомлення залежно від налаштувань і можливостей Telegram. Для керування клубом використовуються відомості, потрібні для перевірки доступу й модерації.

Якщо ви пропонуєте місце або фотографію для публікації, схвалений матеріал стає доступним користувачам гіда; зазначення автора залежить від обраних під час надсилання параметрів. Партнери бачать пов’язані з винагородами відомості про переходи й покупки, зокрема частково прихований email, країну, дату, суму та статус. Часткове приховування email не гарантує анонімності. За законної підстави необхідні відомості можуть передаватися консультантам, органам влади або учасникам спору.

Ми зареєстровані в Грузії. Описана вище обробка охоплює Сінгапур і США; інші перелічені сервіси можуть обробляти дані й в інших країнах. Місця зберігання резервних копій і роботи підтримки можуть відрізнятися від місця розміщення сайту. Опубліковане доповнення Namecheap щодо обробки даних допускає обробку в США та містить стандартні договірні положення для передач, охоплених його умовами. Інформацію про отримувачів, країни обробки та застосовні до ваших даних гарантії можна запросити за адресою d@opthai.land.

6. Зберігання та видалення облікового запису

Дані облікового запису й доступу зберігаються, поки потрібні для надання доступу. Для підтримки, запропонованих матеріалів, рефералів, запрошень і технічних записів враховуються мета, активність, незавершені звернення, безпека, строки пред’явлення вимог та обов’язки зі зберігання. Єдиного строку видалення всіх категорій немає.

Планове очищення застосунку видаляє завершені сеанси через 90 днів, а записи журналу — через 90 днів без повторення події. Воно також видаляє технічні записи ідентифікації, створені понад 90 днів тому, якщо вони не використовувалися понад 90 днів і на них більше не посилається жоден обліковий запис, сеанс, замовлення чи інший запис застосунку. Поки зв’язок зі збереженим записом залишається, строк зберігання технічного запису залежить від необхідності зберігання пов’язаних даних. Строки cookie зазначено окремо. Закінчення строку cookie не видаляє пов’язані записи на сервері.

Запросити видалення облікового запису можна в його налаштуваннях або електронною поштою. Процедура в обліковому записі передбачає підтвердження поштою та сім днів для скасування; незавершені партнерські розрахунки або виплати можуть перешкоджати автоматичному завершенню. У такому разі напишіть нам для окремого розгляду запиту щодо даних.

Видалення облікового запису прибирає активний профіль і низку пов’язаних записів, але не стирає негайно всі копії. Можуть залишатися відомості про операції та виплати, необхідні докази щодо спорів, листування, технічні ідентифікатори й резервні копії. Зберігання має обмежуватися метою або обов’язком: фінансовий запис не виправдовує безстрокового зберігання всіх інших персональних даних. Обмеження, що впливають на ваш запит, ми пояснюємо.

Резервне копіювання хостингу й пошти регулюється умовами відповідних сервісів Namecheap. Склад копій, періодичність, строки зберігання та обмеження описані в документації AutoBackup і умовах Private Email за посиланнями нижче. Видалення активних даних не означає негайного видалення з резервних копій.

• Резервні копії хостингу — Namecheap AutoBackup
• Умови Namecheap Private Email, включно з резервними копіями

7. Ваші права

Залежно від застосовного закону й обставин ви можете запросити відомості та копію даних, виправлення, видалення, блокування або обмеження обробки, перенесення даних, а також заперечити проти обробки. Можна відкликати згоду, на якій ґрунтується обробка, і вимагати участі людини у випадках правового захисту від суто автоматизованих рішень. Ці права мають передбачені законом умови й винятки.

Ви можете звернутися до Служби державного аудиту Грузії (State Audit Office), яка здійснює нагляд за захистом персональних даних, або до суду. Коли застосовується GDPR, можна також подати скаргу компетентному наглядовому органу, зокрема за місцем звичайного проживання, роботи або ймовірного порушення. Попереднє звернення до нас не є умовою подання скарги.

8. Як надіслати запит щодо даних

Напишіть на d@opthai.land, зазначте обліковий запис або листування, яких стосується запит, і опишіть вимогу. Ми можемо попросити лише відомості, обґрунтовано необхідні для перевірки особи або уточнення запиту. Копія паспорта не потрібна за замовчуванням.

Ми дотримуємося застосовних законних строків. У Грузії для запитів інформації та доступу зазвичай діє строк 10 робочих днів; коли закон дозволяє, можливе обґрунтоване продовження ще максимум на 10 робочих днів із негайним повідомленням. Для повідомлення про рішення щодо блокування діє строк три робочі дні. Для інших прав встановлено власні законні правила.

Коли застосовується GDPR, відповідь надається без невиправданої затримки й протягом одного місяця. Необхідне продовження ще максимум на два місяці через складність або кількість запитів пояснюється протягом першого місяця. Коротший застосовний строк зберігається. Ці строки діють незалежно від часу звичайної відповіді підтримки.

9. Безпека та зміни політики

Застосунок використовує хешування паролів, захищені cookie сеансів і перевірку доступу. Тримайте дані входу й посилання підтвердження в таємниці та повідомляйте про підозру на сторонній доступ. Жодна система передачі або зберігання не гарантує абсолютної безпеки.

Датована редакція на цій сторінці відображає чинну політику. Істотні зміни публікуються тут і, коли потрібно, повідомляються безпосередньо користувачам. Оновлення політики саме собою не створює згоди на нову мету обробки.