Політика конфіденційності
Psyquoia — це безкоштовний інструмент для самодопомоги, призначений для практики «100 бажань». Ми побудовані навколо принципу мінімізації даних: єдиними персональними даними, які вас ідентифікують, є ваша адреса електронної пошти. Ця політика пояснює, відповідно до Загального регламенту ЄС про захист даних (GDPR), що ми збираємо, навіщо, як ми використовуємо файли cookie та сервіси Google, а також які права ви маєте.
Хто контролює ваші дані
Контролером, відповідальним за обробку ваших персональних даних, є:
C. Coronel Ivorra Ruiz 7, 1, 30720 San Javier, Murcia, España
Які дані ми збираємо
Дані облікового запису: ваша адреса електронної пошти та ідентифікатор облікового запису Google, отриманий від Google під час входу. Ваша електронна пошта є єдиною інформацією, яка особисто вас ідентифікує.
Контент, який ви створюєте: ваші бажання, роздуми та їхній статус (активне, здійснене, відпущене). Цей контент зберігається в зашифрованому вигляді й видимий лише вам. Ми його не читаємо, і він ніколи не використовується для профілювання чи таргетування вас. Адміністратори не мають до нього доступу.
Технічні та аналітичні дані: агрегована статистика відвідувань, що збирається через Google Analytics (див. «Файли cookie» та «Google»). Ми не створюємо рекламні профілі.
Навіщо ми це використовуємо та наші правові підстави
Для надання послуги — створення вашого облікового запису та надання вам можливості записувати, зберігати й переглядати ваші бажання (ст. 6(1)(b) GDPR, виконання договору).
Для надсилання електронних листів-нагадувань і маркетингових електронних листів — лише за умови, що ви надали відповідну згоду (ст. 6(1)(a) GDPR). Ці дві згоди є окремими й необов’язковими.
Для вимірювання відвідувань за допомогою аналітики — на основі вашої згоди (ст. 6(1)(a) GDPR).
Для забезпечення безпеки сервісу та запобігання зловживанням (ст. 6(1)(f) GDPR, наш законний інтерес).
Файли cookie
Необхідні файли cookie (згода не потрібна): «psyquoia_session» зберігає ваш вхід у систему (підписаний HMAC, HTTP-only, дійсний до 60 днів); «psyquoia_oauth» захищає обмін даними під час входу через Google і діє близько 10 хвилин; «NEXT_LOCALE» запам’ятовує обрану вами мову. Без цих файлів сервіс не може працювати.
Аналітичні файли cookie (на основі згоди): Google Analytics встановлює такі файли cookie, як «_ga» та «_ga_*», для підрахунку відвідувань і сеансів. Вони використовуються лише для розуміння трафіку в агрегованому вигляді; ми не використовуємо їх для реклами.
Ви можете будь-коли очистити або заблокувати файли cookie у своєму браузері; блокування необхідних файлів cookie призведе до виходу з системи.
Сервіси Google
Вхід (Google OAuth): коли ви входите через Google, ми отримуємо вашу адресу електронної пошти та ідентифікатор облікового запису Google, щоб ми могли створити й розпізнати ваш обліковий запис. Ми ніколи не отримуємо ваш пароль Google.
Google Analytics 4: ми використовуємо його для вимірювання відвідувань сайту. Google обробляє ці дані як третя сторона та може обробляти їх на серверах за межами Європейського економічного простору; такі передавання захищені відповідними гарантіями (наприклад, Стандартними договірними положеннями ЄС). Див. Політику конфіденційності Google за адресою policies.google.com/privacy.
Ми не продаємо ваші дані та не передаємо ваші бажання Google чи будь-кому іншому.
Електронні нагадування та маркетинг
За вашою згодою ми можемо надсилати вам делікатні щомісячні електронні листи-нагадування про продовження вашої практики та/або періодичні новини й пропозиції. Це два окремі вибори.
Ви можете будь-коли увімкнути чи вимкнути кожен із них у застосунку або скориставшись посиланням для відписки в будь-якому листі. Відкликання згоди не впливає на обробку, здійснену до відкликання.
Як довго ми зберігаємо ваші дані
Ми зберігаємо ваш обліковий запис і контент протягом усього часу існування вашого облікового запису. Якщо ви попросите нас видалити ваш обліковий запис, ми без невиправданої затримки знищимо ваші персональні дані, за винятком випадків, коли ми зобов’язані щось зберегти для виконання юридичного обов’язку.
Ваші права
Відповідно до GDPR ви маєте право на доступ до своїх даних, на їх виправлення, на їх видалення («право бути забутим»), на обмеження обробки чи заперечення проти неї, на перенесення даних, а також на відкликання будь-якої згоди в будь-який час.
Щоб скористатися цими правами, зверніться до контролера за зазначеною вище адресою з питань захисту даних. Ми відповімо протягом одного місяця. Ви також маєте право подати скаргу до свого наглядового органу — в Іспанії це Agencia Española de Protección de Datos (AEPD), www.aepd.es.
Мінімізація даних і безпека
Ми навмисно зберігаємо якомога менше: ваша електронна пошта — це єдині ідентифікаційні персональні дані, які ми зберігаємо. Ваші бажання зашифровані та доступні лише вам. Увесь трафік передається через HTTPS.
Діти
Psyquoia не призначена для дітей віком до 16 років. Якщо ви вважаєте, що дитина надала нам персональні дані, зв’яжіться з нами, і ми їх видалимо.
Зміни до цієї політики
Ми можемо час від часу оновлювати цю політику. Ми розмістимо нову версію тут і оновимо дату вгорі. Про суттєві зміни, що впливають на ваші права, ми повідомлятимемо у відповідних випадках.