En De Hu Pl Sl Cs Ru Uk

Політика конфіденційності та захисту даних

Останнє оновлення: 30 січня 2026 р.

Вступ

GEOBUYER LIMITED LIABILITY COMPANY (Кіпр, реєстр. № HE 464159), що знаходиться за адресою: Arch. Makariou III 1–7, 3-й поверх, кв. 310, 1065 Нікосія, Кіпр (далі — «Geobuyer», «ми», «нас» або «наш»), є власником і оператором бренду Geobuyer® та надає вебсайт Geobuyer і мобільний додаток (далі — «Додаток»). NLS group, trgovina in inovacije, d.o.o. діє як Ліцензіат і офіційний представник у Республіці Словенія та в інших країнах Європейського Союзу, як погоджено з Ліцензіаром. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, поширюємо (ділимося) та захищаємо персональні дані користувачів нашого Додатку та вебсайту відповідно до права Європейського Союзу, зокрема Загального регламенту про захист даних (GDPR) (Регламент (ЄС) 2016/679), а також — де це застосовно — відповідних нормативних актів США (включно із California Consumer Privacy Act — CCPA).

Категорії персональних даних, що збираються

Ми можемо збирати та обробляти такі категорії персональних даних: Контактна інформація: ім’я, адреса електронної пошти, номер телефону та поштова адреса. Фінансові дані: наразі ми не обробляємо платіжну інформацію безпосередньо в Додатку. Якщо в майбутньому буде впроваджено функції оплати або оформлення замовлення (checkout), ми можемо обробляти обмежені платіжні та транзакційні дані виключно для обробки платежів і запобігання шахрайству відповідно до чинного законодавства. Дані про місцезнаходження: геолокація (за згодою користувача). Технічні дані: IP-адреса, тип пристрою, операційна система, тип і версія браузера. Дані про використання: дані про взаємодію з Додатком, переглянуті пропозиції, збережені промоакції, історія взаємодій, записи про товари, які користувачі придбали або позначили як придбані (без платіжних і фінансових даних), уподобання та активність перегляду. Історія покупок, пов’язана з транзакціями в додатку, оброблятиметься лише якщо і коли стануть доступними функції покупок у додатку. Дані з файлів cookie та технологій відстеження: інформація про взаємодію користувача з Додатком за допомогою cookie та подібних технологій. Аналітичні дані (Firebase Analytics): Інформація про взаємодію користувача із Додатком (наприклад, тривалість сеансу, навігаційні шляхи, кліки, запуски Додатку), ідентифікатори пристрою (Advertising ID, Instance ID), а також дані маркетингової атрибуції. Діагностичні дані (Firebase Crashlytics): Технічна інформація про Додаток і пристрій у момент збою або серйозної помилки (така як версія операційної системи, модель пристрою, версія Додатку, мітка часу збою, стан пристрою та пам’яті, технічні журнали), а також ідентифікатор встановлення, згенерований Crashlytics (Crashlytics Install ID). Ці дані включають відомості про збій (тип помилки та трасування стека) і використовуються виключно для виявлення, аналізу та виправлення помилок, поліпшення стабільності й продуктивності Додатку. Ми не використовуємо дані Crashlytics для прямої ідентифікації окремих користувачів або для створення маркетингових профілів. Дані Session Replay та поведінкової аналітики (Amplitude): інформація про взаємодії користувачів із Додатком (наприклад, навігаційні сценарії, кліки, прокручування, тривалість сесій і часові мітки), метадані сесії, ідентифікатори пристрою та технічна інформація. Session replay може фіксувати взаємодії на екрані та обмежені візуальні дані про взаємодію з екрана вашого пристрою, включно з візуальною реконструкцією інтерфейсу користувача так, як він відображався та використовувався під час сесії (подібно до запису екрана). Це може включати переглянуті сторінки, пошук товарів/запити пошуку, використані функції та загальні шаблони навігації в межах Додатку. Ми впроваджуємо технічні заходи захисту, розроблені для запобігання збору чутливих персональних даних. Текстові введення та чутливі поля маскуються або виключаються із записів.

Використання персональних даних

Зібрані дані можуть використовуватися для таких цілей: Забезпечення та покращення функціональності й продуктивності Додатку

Персоналізація користувацького досвіду

Обробка та виконання запитів користувачів (наприклад, запитів щодо облікового запису, звернень до служби підтримки та інших запитів щодо сервісу), а також — де це застосовно — сприяння комунікаціям або обробці запитів, пов’язаних із замовленнями.

Аналіз поведінки користувачів для покращення наших послуг

Аналітика та статистика: вимірювання використання Додатку, виявлення помилок, оцінка ефективності функцій та оптимізація функцій продукту і продуктивності сервісу за допомогою Firebase Analytics. Діагностика збоїв і стабільність Додатку: Використання Firebase Crashlytics для виявлення, аналізу та усунення збоїв, помилок і проблем із продуктивністю Додатку з метою забезпечення його належного функціонування та підвищення стабільності. Поведінкова аналітика та Session Replay (Amplitude): розуміння того, як користувачі взаємодіють із Додатком, покращення зручності використання, виявлення технічних проблем і підвищення безпеки, а також запобігання шахрайським діям або зловживанням. Session replay за замовчуванням вимкнено, активується лише після добровільної, явної opt-in згоди та може бути вимкнено в будь-який час у налаштуваннях конфіденційності.

Маркетингові комунікації (за згодою користувача)

Дотримання законодавства та захист наших прав і інтересів

Правові підстави для обробки даних

Згода (стаття 6(1)(a) GDPR): для маркетингових комунікацій (якщо увімкнено), доступу до місцезнаходження (коли запитується), а також session replay / поведінкової аналітики (Amplitude), коли ми запитуємо вашу явну opt-in згоду.

Виконання договору (ст. 6(1)(b) GDPR): виконання угод з користувачами

Юридичний обов’язок (ст. 6(1)(c) GDPR): дотримання законів

Життєво важливі інтереси (ст. 6(1)(d) GDPR): захист безпеки користувачів чи третіх осіб

Законні інтереси (ст. 6(1)(f) GDPR): підтримання та покращення безпеки й стабільності Додатку (за винятком session replay, який обробляється лише на підставі згоди), запобігання шахрайству або зловживанням та проведення обмеженої сервісної аналітики. Передача даних третім сторонам За згодою користувача

Для виконання юридичних зобов’язань

Партнерам та постачальникам послуг, які допомагають нам надавати сервіси

Правоохоронним органам чи державним установам, якщо це вимагається законом

З компанією Google LLC (Firebase Analytics та Firebase Crashlytics), яка від нашого імені обробляє дані про використання Додатку, а також аналітичні й діагностичні дані з метою надання послуг аналітики, звітності та діагностики збоїв. Детальніше див. Google Privacy Policy (https://policies.google.com/privacy) та документацію щодо конфіденційності Firebase (https://firebase.google.com/support/privacy). З Amplitude Inc. (поведінкова аналітика та session replay): Amplitude обробляє певні дані про використання та session replay від нашого імені як обробник даних для надання послуг аналітики та session replay. Докладніше: Amplitude Privacy Policy: https://amplitude.com/privacy

Міжнародна передача даних

Якщо персональні дані передаються за межі Європейської економічної зони (ЄЕЗ), ми забезпечуємо їх належний захист за допомогою стандартних договірних умов, затверджених Європейською комісією, або інших законних механізмів. Оскільки сервіси Firebase (включно з Firebase Analytics та Firebase Crashlytics) керуються компанією Google LLC, дані можуть передаватися та оброблятися у Сполучених Штатах Америки або інших юрисдикціях. Такі передачі захищаються стандартними договірними положеннями (Standard Contractual Clauses, SCC), затвердженими Європейською комісією, або іншими належними гарантіями, де це застосовно. Оскільки Amplitude Inc. може обробляти дані у США або інших юрисдикціях, такі передачі захищаються відповідними гарантіями, зокрема стандартними договірними положеннями (SCC), затвердженими Європейською комісією, або іншими законними механізмами, де це застосовно.

Зберігання даних

Дані зберігаються не довше, ніж це необхідно для зазначених цілей або відповідно до вимог законодавства:

Контактні дані: Зберігаються до видалення облікового запису або відкликання згоди

Дані про місцезнаходження: Зберігаються лише протягом часу, необхідного для надання відповідної послуги

Технічні дані: Зберігаються для забезпечення безпеки та продуктивності протягом розумного терміну

Дані про використання: зберігаються для покращення сервісу та аналітики до запиту користувача на видалення або доки дані більше не потрібні. Дані Firebase Analytics: зберігаються відповідно до стандартних налаштувань Firebase (наразі до 2 місяців), якщо користувач не запросить більш раннє видалення. Дані Firebase Crashlytics: Звіти про збої та пов’язані з ними технічні діагностичні дані зазвичай зберігаються Google протягом до 90 днів, якщо тільки закон не вимагає їх зберігати довше. Ми не зберігаємо дані Firebase Crashlytics у власних системах довше, ніж це необхідно для аналізу та усунення проблем зі стабільністю. Дані Session Replay (Amplitude): записи session replay зберігаються не довше ніж 90 днів, після чого видаляються або анонімізуються. Період зберігання може бути коротшим, якщо ви відкличете згоду та подасте запит на видалення, якщо це технічно можливо.

Файли cookie та технології відстеження

Ми використовуємо cookie для покращення користувацького досвіду. Cookie можуть бути функціональними, аналітичними або обов’язковими. Згода потрібна для необов’язкових cookie.

Обов’язкові cookie: необхідні для базової роботи Додатку

Аналітичні cookie: збирають дані про взаємодію користувачів для покращення Додатку. Відстеження за допомогою мобільних SDK: окрім файлів cookie ми використовуємо сторонні SDK (наприклад, Firebase Analytics, Firebase Crashlytics та Amplitude) для збирання технічних, аналітичних і поведінкових даних у мобільному Додатку. Amplitude Session Replay за замовчуванням вимкнено, активується лише після добровільної, явної opt-in згоди та може бути вимкнено в будь-який час у налаштуваннях конфіденційності. Firebase Crashlytics: Ми використовуємо Firebase Crashlytics, сервіс компанії Google LLC, щоб відстежувати стабільність Додатку та діагностувати помилки. Crashlytics автоматично збирає певні технічні дані, коли в Додатку відбувається збій або серйозна помилка, зокрема: • версію та збірку Додатку; • версію операційної системи та модель пристрою; • мітку часу збою та стан пристрою (наприклад, використання пам’яті); • технічні журнали та відомості про збій (тип помилки та трасування стека); • випадково згенерований ідентифікатор встановлення (Crashlytics Install ID). Ці дані використовуються виключно для виявлення, аналізу та усунення збоїв, а також для поліпшення продуктивності та надійності Додатку. Ми не використовуємо дані Crashlytics у маркетингових чи рекламних цілях і не намагаємося безпосередньо ідентифікувати окремих користувачів на підставі цих даних.

Права користувачів згідно з GDPR та CCPA

Право на доступ: отримати копію персональних даних та інформацію про їх обробку

Право на виправлення: виправлення неточних або неповних даних

Право на видалення: видалення персональних даних у визначених випадках

Право на обмеження обробки: обмеження обробки даних у визначених випадках

Право на переносимість даних: отримання даних у структурованому, машиночитаному форматі

Право на заперечення: заперечення проти обробки на підставі законних інтересів або маркетингу

Право відкликати згоду: відкликати згоду у будь-який час

Право відмовитися від аналітики: користувач може вимкнути збір даних Firebase Analytics через налаштування Додатку (якщо така функція доступна) або через налаштування конфіденційності/реклами на своєму пристрої (наприклад, обмеження відстеження реклами на iOS чи Android). Право відмовитися від Session Replay: користувачі можуть у будь-який час вимкнути Amplitude Session Replay у налаштуваннях конфіденційності Додатку. Відкликання згоди не впливає на доступ до основних функцій Додатку. Відмова застосовується на майбутнє та припиняє будь-який подальший запис session replay.

Права, перелічені в цьому розділі, застосовуються до всіх персональних даних, які ми обробляємо, включно з аналітичними та діагностичними даними, зібраними через Firebase Analytics та Firebase Crashlytics. Хоча збір діагностичних даних за допомогою Firebase Crashlytics є необхідним для забезпечення безпеки та стабільності Додатку і не завжди може бути повністю вимкнений через налаштування в Додатку, ви можете в будь-який час зв’язатися з нами, щоб — у межах технічної можливості — подати запит на доступ до діагностичних даних, їх видалення або обмеження їх обробки щодо даних, пов’язаних із вашим пристроєм. Для реалізації цих прав зв’яжіться з нами за адресою [email protected] або через налаштування свого облікового запису.

Безпека даних

Ми використовуємо сучасні заходи безпеки, включаючи шифрування, контроль доступу та регулярні перевірки, щоб захистити дані користувачів від несанкціонованого доступу, змін чи втрати. Ми застосовуємо принципи мінімізації даних і налаштовуємо інструменти session replay таким чином, щоб уникати запису непотрібних даних.

Повідомлення про порушення безпеки даних

У разі витоку персональних даних ми повідомимо відповідний наглядовий орган протягом 72 годин, а також постраждалих користувачів без невиправданої затримки, як того вимагає GDPR.

Сторонні посилання та сайти

Наш Додаток може містити посилання на сторонні веб-сайти чи сервіси. Ми не несемо відповідальності за політику конфіденційності цих сторонніх ресурсів.

Маркетингові комунікації та згода

Для отримання маркетингових повідомлень потрібна згода користувача. Згода надається через форми підписки і може бути відкликана у будь-який час.

Політика щодо дітей

Додаток не призначений для дітей молодших 16 років (або віку цифрової згоди, що застосовується в країні користувача, але не нижче 13 років). Ми свідомо не збираємо персональні дані дітей без згоди батьків або законних представників.

Згода користувача

Ми отримуємо згоду користувача через реєстраційні форми, спливаючі повідомлення та запити на дозволи. Користувачі можуть відкликати згоду у будь-який час через налаштування свого облікового запису або звернувшись до нас. Запит згоди на Amplitude Session Replay. Перед тим як буде активовано запис session replay, ми показуємо в Додатку запит згоди. Session replay залишається вимкненим, доки ви не натиснете «Дозволити». Ви можете відмовитися, натиснувши «Не зараз», і продовжувати користуватися основними функціями Додатку. Ви можете відкликати згоду в будь-який час у Профіль → Налаштування конфіденційності та даних, що зупинить подальші записи. Відкликання не впливає на правомірність обробки, яка відбулася до відкликання.

Процедура подання скарг

Якщо у вас є зауваження щодо нашої обробки даних, ви можете подати скаргу до місцевого органу із захисту даних або зв’язатися з нами безпосередньо за адресою [email protected].

Зміни в Політиці конфіденційності

Ми можемо періодично оновлювати цю Політику конфіденційності. Всі зміни будуть опубліковані з оновленою датою. У разі інтеграції нових сторонніх сервісів (наприклад, аналітичних чи рекламних інструментів) ця Політика конфіденційності буде оновлена відповідним чином.

Контактна інформація

З питань, коментарів чи запитів щодо цієї Політики конфіденційності, будь ласка, зв’яжіться з нами: GEOBUYER LIMITED LIABILITY COMPANY

Email: [email protected]

Ця Політика конфіденційності може бути надана кількома мовами для зручності. У разі будь-яких невідповідностей або розбіжностей між мовними версіями переважну силу має англійська версія, у межах, дозволених застосовним законодавством.