Політика зберігання даних

Останнє оновлення: 15 вересня 2024 року

Ця Політика зберігання даних описує, як Dawnsparkua збирає, зберігає та видаляє персональні дані та іншу інформацію користувачів у рамках надання своїх послуг. Ми прагнемо зберігати дані лише стільки, скільки це необхідно для досягнення законних цілей, і забезпечувати їх належний захист протягом усього терміну зберігання.

---

1. Загальні положення

Dawnsparkua дотримується принципу мінімізації даних і зберігає інформацію лише в тому обсязі та протягом того терміну, які є необхідними для виконання цілей, заради яких ці дані були зібрані. Після закінчення відповідного терміну зберігання дані видаляються або знеособлюються безпечним способом.

Ця політика поширюється на всі категорії даних, які обробляються нашою платформою, включаючи дані облікових записів, дані транзакцій, технічні журнали та комунікаційні записи.

2. Категорії даних та терміни зберігання

Нижче наведено основні категорії даних, які ми обробляємо, та відповідні терміни їх зберігання.

Категорія даних	Приклади	Термін зберігання	Підстава
Дані облікового запису	Ім'я, електронна адреса, пароль (хешований)	Протягом дії облікового запису + 90 днів після видалення	Виконання договору
Платіжні та транзакційні дані	Записи про оплату, виставлені рахунки	7 років	Законодавчі вимоги щодо обліку
Дані використання сервісу	Журнали активності, налаштування, вподобання	24 місяці	Законний інтерес, покращення сервісу
Технічні журнали (логи)	IP-адреси, системні події, журнали помилок	90 днів	Безпека та технічне обслуговування
Комунікаційні записи	Листи підтримки, повідомлення	3 роки	Законний інтерес, вирішення спорів
Маркетингові дані	Згода на розсилку, уподобання щодо комунікацій	До відкликання згоди + 30 днів	Згода суб'єкта даних
Файли cookie та аналітика	Ідентифікатори сесій, дані перегляду	Від 30 днів до 13 місяців залежно від типу	Згода або законний інтерес

3. Підстави для зберігання даних

Ми зберігаємо дані на підставі однієї або кількох із таких підстав:

3.1 Виконання договору

Дані, необхідні для надання замовлених послуг, зберігаються протягом усього терміну дії договірних відносин між користувачем і Dawnsparkua. Після припинення цих відносин такі дані зберігаються протягом обмеженого перехідного періоду для врегулювання можливих залишкових питань.

3.2 Законодавчі та регуляторні вимоги

Певні категорії даних, зокрема фінансові та бухгалтерські записи, підлягають зберіганню протягом термінів, встановлених чинним законодавством. Ми дотримуємося цих вимог незалежно від будь-яких запитів на видалення щодо таких даних.

3.3 Законний інтерес

Ми можемо зберігати певні дані на підставі законного інтересу, зокрема для забезпечення безпеки платформи, запобігання шахрайству, вирішення спорів і вдосконалення наших послуг. У таких випадках ми проводимо балансування інтересів, щоб переконатися, що наш інтерес не переважає права та свободи суб'єктів даних.

3.4 Згода

Якщо зберігання даних ґрунтується на згоді користувача, ми припиняємо обробку та видаляємо відповідні дані після відкликання такої згоди, якщо інша підстава для зберігання відсутня.

4. Процедури видалення та знеособлення

Після закінчення терміну зберігання дані підлягають одній із таких процедур:

4.1 Безпечне видалення

Дані видаляються з усіх активних систем, баз даних і резервних копій відповідно до встановленого графіка. Видалення з резервних копій може відбуватися із затримкою, що відповідає циклу резервного копіювання, але не перевищує 90 днів після настання строку видалення.

4.2 Знеособлення

У випадках, коли дані мають аналітичну або статистичну цінність, ми можемо замість видалення застосовувати знеособлення таким чином, щоб їх неможливо було пов'язати з конкретним користувачем. Знеособлені дані не вважаються персональними і можуть зберігатися без обмежень за терміном.

5. Резервні копії та архіви

Дані, що містяться в резервних копіях і архівних системах, підпадають під ту саму політику зберігання, що й основні дані. Однак з огляду на технічні особливості резервного копіювання фактичне видалення з резервних копій може відбуватися в рамках планового циклу обслуговування резервних систем. Ми не використовуємо резервні копії для відновлення даних, які вже були видалені з активних систем у відповідь на законні запити.

6. Дані третіх сторін та субпроцесорів

Ми співпрацюємо з постачальниками послуг і субпроцесорами, яким може бути передано певні дані для виконання конкретних функцій. Усі такі треті сторони зобов'язані дотримуватися термінів зберігання, що відповідають або є коротшими за встановлені цією політикою. Ми укладаємо з ними відповідні угоди про обробку даних і регулярно перевіряємо їх відповідність вимогам.

7. Права користувачів щодо зберігання даних

Користувачі мають право звертатися до нас із такими запитами:

7.1 Запит на видалення

Ви можете надіслати запит на видалення ваших персональних даних. Ми розглянемо такий запит і видалимо дані, якщо відсутні законні підстави для їх подальшого зберігання. У разі наявності таких підстав ми повідомимо вас про це та вкажемо орієнтовний термін видалення.

7.2 Запит на обмеження обробки

Ви можете звернутися з проханням обмежити обробку ваших даних у певних обставинах. У такому разі ми зберігатимемо дані, але не використовуватимемо їх для активної обробки до вирішення відповідного питання.

7.3 Запит на отримання інформації

Ви маєте право дізнатися, які саме ваші дані зберігаються, з якою метою та протягом якого терміну. Для подання такого запиту зверніться до нас за контактними даними, наведеними нижче.

8. Безпека даних у процесі зберігання

Протягом усього терміну зберігання ми застосовуємо технічні та організаційні заходи для захисту даних від несанкціонованого доступу, втрати або знищення. До таких заходів належать шифрування даних у стані спокою та під час передачі, контроль доступу на основі принципу найменших привілеїв, регулярні аудити безпеки та навчання персоналу.

9. Зміни до цієї політики

Ми залишаємо за собою право вносити зміни до цієї Політики зберігання даних. У разі внесення суттєвих змін ми повідомимо користувачів через платформу або електронною поштою не менше ніж за 14 днів до набрання змін чинності. Продовження використання наших послуг після набрання змін чинності означає прийняття оновленої політики.

10. Контактна інформація

З питань, пов'язаних із зберіганням ваших даних, або для подання будь-якого запиту щодо ваших прав звертайтеся до нас:

---

Ця політика набирає чинності з дати, зазначеної на початку документа, і замінює всі попередні версії Політики зберігання даних Dawnsparkua.