Політика конфіденційності QRQ

1. Вступ

Ласкаво просимо до QRQ.app ("ми", "нас" або "наш"). Ми надаємо послугу управління чергами (далі – "Сервіс") і прагнемо захищати конфіденційність наших користувачів по всьому світу. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, зберігаємо, передаємо та захищаємо ваші персональні дані, коли ви користуєтеся нашим Сервісом.

Ця політика розроблена відповідно до чинних законів про захист даних у всьому світі, включаючи, але не обмежуючись, Загальний регламент про захист даних (GDPR) в Європейській економічній зоні (ЄЕЗ), Закон Каліфорнії про захист прав споживачів (CCPA) зі змінами, внесеними Законом Каліфорнії про права на приватність (CPRA), Закон Канади про захист персональної інформації та електронних документів (PIPEDA), а також інші відповідні нормативні акти в юрисдикціях, де доступний наш Сервіс.

Отримуючи доступ до нашого Сервісу або використовуючи його, ви підтверджуєте, що прочитали та зрозуміли умови, викладені в цій Політиці конфіденційності.

2. Дані, які ми збираємо

Ми збираємо інформацію, яка ідентифікує, стосується, описує, може бути обґрунтовано пов’язана або може бути обґрунтовано пов’язана, прямо чи опосередковано, з конкретним споживачем або домогосподарством ("персональні дані"). Типи персональних даних, які ми збираємо, залежать від того, як ви взаємодієте з нашим Сервісом, та вимог організатора (власника черги – це може бути магазин, банк або інша установа, яку ви відвідуєте):

• Інформація про чергу: Якщо налаштовано організатором, ми можемо збирати інформацію для управління вашим місцем у черзі: ім’я, номер телефону, номерний знак автомобіля тощо.
• Інформація про пристрій: Інформація про пристрій, який ви використовуєте для доступу до нашого Сервісу, наприклад:
  • Тип пристрою (наприклад, мобільний, настільний)
  • Операційна система та її версія
  • Тип і версія браузера
  • IP-адреса (може бути анонімізована або скорочена, де це можливо/необхідно)
  • Мовні та часові налаштування операційної системи
• Дані про використання: Інформація про вашу взаємодію з нашим Сервісом, наприклад:
  • Відвідані сторінки в Сервісі
  • Використані функції
  • Дата та час доступу
  • Вчинені дії (наприклад, приєднання до черги, отримання сповіщень)

3. Як ми використовуємо ваші дані

Ми використовуємо ваші персональні дані для наступних цілей на підставі юридичних обґрунтувань, описаних у Розділі 4:

• Надання Сервісу (Управління чергами): Для визначення вашого місця в черзі, надання оновлень статусу черги (включаючи орієнтовний час очікування), сповіщення вас, коли настає ваша черга, та надання можливості організатору (бізнесу) ефективно керувати чергою.
• Комунікація: Для надсилання необхідних повідомлень, пов’язаних із Сервісом, таких як статус черги через push-сповіщення.
• Покращення Сервісу: Для аналізу моделей використання, усунення проблем, розуміння потреб користувачів та покращення функціональності, продуктивності та зручності використання нашого Сервісу. Для цієї мети ми часто використовуємо агреговані або анонімізовані дані.
• Безпека та відповідність: Для підтримки безпеки нашого Сервісу, запобігання шахрайству, забезпечення дотримання наших умов та виконання чинних юридичних та нормативних зобов’язань.

4. Правові підстави для обробки персональних даних

Наші правові підстави для збору та використання персональних даних, описаних вище, залежатимуть від відповідних персональних даних та конкретного контексту, в якому ми їх збираємо, а також від чинного місцевого законодавства. Зазвичай ми покладаємося на такі правові підстави:

• Виконання договору: Обробка, необхідна для надання запитуваного вами Сервісу (наприклад, управління вашим місцем у черзі, встановленій між вами та бізнесом-організатором).
• Згода: У випадках, передбачених законом, або в конкретних ситуаціях (наприклад, необов’язкові повідомлення), ми можемо покладатися на вашу пряму згоду. Ви можете відкликати свою згоду в будь-який час, якщо ми на неї покладаємося.
• Законні інтереси: Ми можемо обробляти дані на основі наших законних інтересів (або інтересів бізнесу-організатора чи третьої сторони), таких як покращення та забезпечення безпеки нашого Сервісу, за умови, що ці інтереси не переважуються вашими правами та інтересами щодо захисту даних.
• Юридичне зобов’язання: Обробка, необхідна для виконання наших юридичних зобов’язань (наприклад, відповідь на законні запити органів влади).

5. Зберігання даних

Ми зберігаємо ваші персональні дані лише до тих пір, доки це необхідно для виконання цілей, для яких вони були зібрані, включаючи надання Сервісу, виконання будь-яких юридичних, бухгалтерських або звітних вимог, вирішення спорів та забезпечення виконання наших угод.

• Інформація про чергу: Зазвичай персональні дані, зібрані спеціально для вашого місця в черзі (наприклад, ім’я, номер телефону), зберігаються лише протягом часу, необхідного для управління вашою сесією в цій черзі. Зазвичай їх видаляють або анонімізують незабаром після того, як вас обслуговують, ви покидаєте чергу або сесія черги завершується.
• Дані про використання та пристрій: Агреговані або анонімізовані дані про використання та пристрій можуть зберігатися довше для внутрішнього аналізу та покращення сервісу. Ідентифіковані дані про використання/пристрій, пов’язані з конкретною сесією черги, підпадають під правила зберігання Інформації про чергу, якщо вони не потрібні довше з міркувань безпеки або юридичних причин.
• Інші дані: Терміни зберігання інших типів даних залежатимуть від їхньої мети та юридичних вимог.

6. Зберігання, безпека та міжнародна передача даних

• Місцезнаходження зберігання: Ваші персональні дані можуть зберігатися та оброблятися на серверах, розташованих у різних регіонах, потенційно включаючи Європейський Союз, Сполучені Штати або інші місця залежно від операційних потреб та місцезнаходження нашого постачальника послуг – Amazon Web Services (AWS) https://aws.amazon.com/compliance/gdpr-center/.
• Заходи безпеки: Ми впроваджуємо відповідні технічні та організаційні заходи безпеки, призначені для захисту ваших персональних даних від випадкового або незаконного знищення, втрати, зміни, несанкціонованого розкриття або доступу. Однак жодна передача даних через Інтернет або метод електронного зберігання не є на 100% безпечним, і ми не можемо гарантувати абсолютну безпеку.
• Міжнародна передача даних: Якщо ми передаємо ваші персональні дані за межі вашої юрисдикції (наприклад, з ЄЕЗ до країни, яка не вважається адекватною Європейською Комісією), ми забезпечимо наявність відповідних гарантій, як цього вимагає чинне законодавство. Це може включати використання Стандартних договірних положень (SCC), отримання вашої згоди, посилання на рішення про адекватність або інші дійсні механізми передачі. Ви можете запросити додаткову інформацію про гарантії, які ми використовуємо для міжнародної передачі даних.

7. Передача та розкриття даних

Ми не продаємо ваші персональні дані (у розумінні "продажу", як це визначено в таких законах, як CCPA/CPRA). Ми не здаємо в оренду та не обмінюємо ваші персональні дані з третіми сторонами для їхніх маркетингових цілей. Ми можемо передавати ваші дані в наступних обмежених випадках:

• Організатору (Бізнесу): Бізнес, який ви відвідуєте, використовує наш Сервіс для управління своєю чергою. Вони матимуть доступ до наданої вами Інформації про чергу для вашої ідентифікації та обслуговування. Використання ваших даних регулюється їхньою власною політикою конфіденційності.
• Юридичні вимоги: Якщо цього вимагає закон, нормативний акт, судовий процес або урядовий запит (наприклад, повістка до суду, судове рішення), або для захисту прав, власності чи безпеки QRQ.app, наших користувачів чи інших осіб.
• Передача бізнесу: У зв’язку з будь-яким злиттям, продажем активів компанії, фінансуванням або придбанням усього або частини нашого бізнесу іншою компанією або під час переговорів щодо цього, ваші персональні дані можуть бути передані як частина цієї транзакції за стандартними угодами про конфіденційність.

8. Ваші права на конфіденційність

Залежно від вашого місцезнаходження та чинного законодавства про захист даних, ви можете мати певні права щодо ваших персональних даних. Ці права можуть включати:

• Право знати/доступ: Право запитувати інформацію про категорії та конкретні елементи персональних даних, які ми зібрали про вас, джерела даних, цілі їх збору та категорії третіх сторін, яким ми їх передаємо.
• Право на виправлення: Право вимагати виправлення неточних або неповних персональних даних, які ми зберігаємо про вас.
• Право на видалення/стирання: Право вимагати видалення ваших персональних даних за певних умов (наприклад, коли вони більше не потрібні для цілей, для яких були зібрані, або ви відкликаєте згоду).
• Право на обмеження обробки: Право вимагати обмеження обробки ваших персональних даних за певних обставин.
• Право на перенесення даних: Право отримати копію ваших персональних даних у структурованому, загальноприйнятому та машиночитаному форматі та вимагати передачі цих даних іншому контролеру, де це технічно можливо.
• Право на заперечення: Право заперечувати проти обробки ваших персональних даних на підставі законних інтересів або для цілей прямого маркетингу.
• Право відмовитися від продажу/передачі: Право відмовитися від "продажу" або "передачі" ваших персональних даних (як це визначено такими законами, як CCPA/CPRA). (Примітка: як зазначено вище, QRQ.app наразі не продає персональні дані).
• Право на обмеження використання конфіденційної персональної інформації: Якщо ми збираємо конфіденційну персональну інформацію (як це визначено чинним законодавством), ви можете мати право обмежити її використання та розкриття.
• Право, пов’язане з автоматизованим прийняттям рішень: Право не підлягати рішенню, заснованому виключно на автоматизованій обробці, включаючи профілювання, яке породжує юридичні наслідки або подібним чином суттєво впливає на вас, крім певних умов.
• Право відкликати згоду: Якщо обробка ґрунтується на згоді, право відкликати цю згоду в будь-який час.
• Право на недискримінацію: Право не зазнавати дискримінації за здійснення своїх прав на конфіденційність.

Як скористатися своїми правами: Щоб скористатися будь-яким із цих прав, будь ласка, зв’яжіться з нами, використовуючи контактні дані, наведені в розділі "Зв’язатися з нами" нижче. Ми відповімо на ваш запит відповідно до чинного законодавства. Нам може знадобитися підтвердити вашу особу перед обробкою вашого запиту. Ви також можете мати право подати скаргу до відповідного наглядового органу.

9. Файли cookie та технології відстеження

Наш Сервіс використовує мінімальну кількість файлів cookie та подібних технологій, які є необхідними для його основної функціональності (наприклад, управління сесією). Ми не використовуємо файли cookie для міжсайтового відстеження або необов’язкових рекламних цілей. Налаштування вашого браузера можуть дозволяти вам керувати файлами cookie або вимикати їх, але це може вплинути на функціональність Сервісу.

10. Посилання на сторонні ресурси

Наш Сервіс може містити посилання на веб-сайти або сервіси, що належать третім сторонам (наприклад, веб-сайт бізнесу, який ви відвідуєте). Ця Політика конфіденційності не поширюється на сторонні сервіси. Ми рекомендуємо вам ознайомитися з політиками конфіденційності будь-яких сторонніх сайтів або сервісів, які ви відвідуєте.

11. Конфіденційність дітей

Наш Сервіс не призначений для використання особами, які не досягли віку, необхідного для надання згоди на обробку їхніх персональних даних у їхній юрисдикції без згоди батьків (наприклад, до 16 років у ЄЕЗ/Великобританії, до 13 років у США згідно з COPPA, до 14 років у Китаї тощо, якщо інший вік не встановлено місцевим законодавством). Ми свідомо не збираємо персональні дані дітей, які не досягли цього вікового порогу, без підтвердженої згоди батьків, якщо це необхідно. Якщо ви вважаєте, що ми ненавмисно зібрали інформацію від дитини, яка не досягла відповідного віку згоди без дозволу батьків, будь ласка, негайно зв’яжіться з нами, щоб ми могли вжити відповідних заходів для видалення такої інформації.

12. Зміни до цієї Політики конфіденційності

Ми можемо час від часу оновлювати цю Політику конфіденційності, щоб відображати зміни в нашій практиці, технологіях, юридичних вимогах або інших факторах. Ми публікуватимемо будь-які зміни на цій сторінці з оновленою "Датою набуття чинності". Ми рекомендуємо вам періодично переглядати цю Політику конфіденційності, щоб бути в курсі того, як ми захищаємо вашу інформацію. Ваше подальше використання Сервісу після Дати набуття чинності означає вашу згоду з переглянутою Політикою конфіденційності.

13. Зв’язатися з нами

Якщо у вас є будь-які запитання, занепокоєння або запити щодо цієї Політики конфіденційності або наших практик щодо даних, будь ласка, зв’яжіться з нами:

• Компанія: QRQ, LDA (NIPC 518816516)
• Електронна пошта: dp@qrq.app
• Адреса: Portugal, 8200-593, Albufeira, rua das Amendoeiras 56