Політика конфіденційності Birth Plan

Ця Політика конфіденційності (далі — «Політика») визначає порядок збору, використання, зберігання, передачі, захисту та видалення персональних даних користувачів мобільного застосунку Birth Plan (далі — «Додаток») та пов’язаного з ним вебсайту і сервісів (далі разом — «Сервіс»).

Ми поважаємо право користувачів на приватність та вживаємо належних організаційних і технічних заходів для захисту персональних даних.

Будь ласка, уважно ознайомтеся з цією Політикою перед використанням Сервісу.

З питань щодо конфіденційності та обробки персональних даних ви можете звернутися до нас: birthplan.tech@gmail.com

1. Хто обробляє ваші дані

Володільцем персональних даних, які обробляються в межах Сервісу, є особа, яка здійснює діяльність з надання Сервісу Birth Plan та визначає цілі й засоби обробки персональних даних.

Для питань щодо обробки персональних даних використовуйте: birthplan.tech@gmail.com

Якщо юридична особа або ФОП, що є оператором Birth Plan, буде змінена, відповідна інформація може бути оновлена в цій Политиці.

2. Де доступний сервіс

Birth Plan наразі призначений для користувачів, які перебувають в Україні, та надається переважно на території України.

Ми не позиціонуємо Сервіс як такий, що спеціально пропонується користувачам у країнах Європейського Союзу або інших юрисдикціях за межами України.

Якщо географія доступності Сервісу буде розширена, ця Політика може бути відповідно оновлена.

3. Які персональні дані ми збираємо

Ми збираємо лише ті дані, які необхідні для роботи Сервісу, виконання його функцій, забезпечення безпеки та, якщо це передбачено користувачем, покращення Сервісу.

3.1. Дані облікового запису

Під час створення та використання облікового запису ми можемо обробляти:

• ім’я;
• адресу електронної пошти;
• ідентифікатор користувача;
• дані, необхідні для автентифікації та забезпечення безпеки облікового запису.

4. Дані, які користувач вводить у додаток

Користувач може добровільно вводити до Додатку інформацію, пов’язану з вагітністю, станом здоров’я та підготовкою до пологів.

4.1. Дані про здоров’я та фізіологічні показники

• вага;
• артеріальний тиск;
• пульс;
• показники глюкози;
• інформація про рухи плода;
• результати тестів рухової активності плода;
• інші показники здоров’я, які користувач добровільно вносить до Додатку.

Ці дані можуть належати до категорії даних про здоров’я та є особливо чутливими персональними даними.

4.2. Дані про вагітність

• дата першого дня останньої менструації;
• передбачувана дата пологів;
• дата першого УЗД;
• строк вагітності;
• строк вагітності за даними скринінгу;
• інша інформація про перебіг вагітності, яку користувач добровільно вводить у Додаток.

4.3. План пологів

Користувач може створювати та зберігати власний план пологів, зокрема шляхом вибору відповідних пунктів, чекбоксів, параметрів та налаштувань.

4.4. Нотатки

Користувач може самостійно додавати текстові нотатки. Користувач не повинен вносити до таких нотаток інформацію, яка не потрібна для використання відповідної функції.

4.5. Інформація про партнера

Користувач може добровільно зазначати:

• ім’я та/або ПІБ партнера;
• номер телефону партнера;
• іншу інформацію про партнера, яку передбачає відповідний функціонал.

Якщо користувач вносить до Сервісу персональні дані іншої особи, він повинен мати законні підстави для такого внесення та відповідати за правомірність передачі цих даних.

4.6. Дані про медичних працівників та заклади

Користувач може зазначати:

• назву пологового або іншого медичного закладу;
• ім’я лікаря;
• іншу інформацію, яку користувач самостійно вводить у відповідні поля.

5. Технічні дані

Під час використання Сервісу автоматично може збиратися обмежена технічна інформація, необхідна для його роботи, безпеки та аналізу помилок.

До неї можуть належати:

• тип пристрою;
• модель пристрою;
• версія операційної системи;
• версія Додатку;
• технічний ідентифікатор користувача або пристрою;
• інформація про помилки та збої;
• дата та час використання окремих функцій;
• технічні журнали (logs).

Конкретний склад технічних даних залежить від операційної системи, версії Додатку та використаних сторонніх SDK і сервісів.

6. Дані про підписку

Якщо користувач оформлює платну підписку, ми можемо отримувати та обробляти інформацію, необхідну для перевірки доступу до платних функцій:

• статус підписки;
• тип підписки;
• дата початку підписки;
• дата завершення або поновлення;
• інформацію про скасування;
• ідентифікатор транзакції або підписки, якщо він передається відповідною платформою;
• іншу технічну інформацію, необхідну для підтвердження права користувача на використання платних функцій.

Ми не отримуємо та не зберігаємо повний номер банківської картки, CVV/CVC-код або інші платіжні реквізити картки.

Платежі здійснюються через відповідні платформи розповсюдження Додатку, зокрема Apple App Store та Google Play. Обробка платіжних даних такими платформами здійснюється відповідно до їхніх власних політик конфіденційності та умов.

7. Для чого ми використовуємо дані

Ми можемо використовувати персональні дані для таких цілей:

7.1. Надання функціоналу Сервісу

• створення та підтримання облікового запису;
• синхронізація даних між пристроями;
• збереження введеної користувачем інформації;
• надання функцій планування та підготовки до пологів;
• надання платних функцій;
• забезпечення роботи інших функцій Додатку.

7.2. Обробка даних про вагітність та здоров’я

Дані про здоров’я використовуються виключно для забезпечення функцій, які безпосередньо пов’язані з функціоналом Birth Plan, зокрема для:

• відображення введених користувачем показників;
• ведення записів;
• формування відповідної інформації всередині Додатку;
• надання користувачу функцій, пов’язаних із підготовкою до пологів.

Ми не продаємо дані про здоров’я користувачів.

Ми не використовуємо дані про здоров’я для персоналізованої реклами.

Ми не передаємо дані про здоров’я рекламним мережам для рекламного таргетування.

7.3. Забезпечення безпеки

Дані можуть використовуватися для:

• запобігання шахрайству;
• виявлення несанкціонованого доступу;
• захисту облікових записів;
• виявлення технічних атак;
• забезпечення стабільної роботи Сервісу.

7.4. Аналітика та покращення Сервісу

Технічні та статистичні дані можуть використовуватися для:

• аналізу використання функцій;
• виявлення помилок;
• покращення продуктивності;
• розробки нових функцій;
• покращення користувацького досвіду.

Дані про здоров’я не використовуються для рекламного профілювання користувачів. Якщо для аналітики використовуються сторонні сервіси, їх використання описується в розділі «Сторонні сервіси».

8. Правові підстави обробки

Обробка персональних даних здійснюється відповідно до законодавства України, зокрема Закону України «Про захист персональних даних».

Залежно від конкретної операції обробка може здійснюватися на таких підставах:

• згода користувача;
• необхідність виконання договору або надання запитуваного користувачем сервісу;
• виконання передбаченого законом обов’язку;
• необхідність захисту законних інтересів, якщо така обробка допускається законодавством.

Користувач має право відкликати свою згоду у випадках, коли обробка здійснюється саме на підставі згоди. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

9. Обробка даних про здоров’я

Оскільки Birth Plan може обробляти інформацію про вагітність, артеріальний тиск, вагу, глюкозу, пульс та інші показники, що можуть належати до даних про здоров’я, ми застосовуємо підвищені заходи захисту таких даних.

Дані про здоров’я:

• не продаються;
• не використовуються для рекламного таргетування;
• не передаються рекламним мережам;
• не використовуються для створення рекламного профілю користувача;
• використовуються лише в межах функціоналу, для якого вони були надані, або в інших випадках, прямо передбачених законодавством.

Якщо для роботи конкретної функції необхідна згода користувача, така згода запитується окремо у відповідній формі.

10. Сторонні сервіси

Для забезпечення роботи Сервісу ми можемо використовувати сторонніх постачальників технологічних послуг.

До них можуть належати:

• Google Firebase — автентифікація, технічна інфраструктура, аналітика, повідомлення та інші функції залежно від фактично підключених сервісів;
• Supabase — база даних, автентифікація, зберігання та інфраструктура, якщо відповідні сервіси використовуються;
• Apple App Store — розповсюдження Додатку та обробка підписок;
• Google Play — розповсюдження Додатку та обробка підписок;
• інші постачальники, які можуть бути необхідними для роботи окремих функцій Сервісу.

Ми не дозволяємо стороннім постачальникам використовувати персональні дані користувачів для власних рекламних цілей, якщо інше прямо не передбачено окремою згодою користувача та законодавством.

Перелік сторонніх сервісів може змінюватися у зв’язку з розвитком Сервісу.

11. Передача персональних даних

Ми можемо передавати або надавати доступ до персональних даних:

• постачальникам хмарної та серверної інфраструктури;
• постачальникам послуг автентифікації;
• постачальникам технічної підтримки;
• постачальникам аналітичних та діагностичних інструментів;
• Apple та Google у межах функціонування магазинів застосунків і підписок;
• державним органам або іншим особам — якщо така передача є обов’язковою відповідно до законодавства.

Передача здійснюється лише в обсязі, необхідному для відповідної мети.

Ми не продаємо персональні дані користувачів третім особам.

12. Передача даних за межі України

Для роботи хмарної інфраструктури та сторонніх технологічних сервісів персональні дані можуть оброблятися або зберігатися на серверах, розташованих за межами України.

Зокрема, залежно від використовуваних сервісів, обробка може здійснюватися в Європейському Союзі або інших країнах.

Ми вживаємо заходів для забезпечення належного рівня захисту персональних даних відповідно до застосовного законодавства.

Актуальний перелік постачальників та місць обробки може залежати від фактично підключеної технологічної інфраструктури Birth Plan.

13. Безпека персональних даних

Ми застосовуємо відповідні організаційні та технічні заходи для захисту персональних даних від:

• несанкціонованого доступу;
• незаконного використання;
• випадкової втрати;
• знищення;
• пошкодження;
• несанкціонованої зміни або розкриття.

Серед таких заходів можуть використовуватися:

• захищене з’єднання HTTPS/TLS;
• контроль доступу;
• автентифікація;
• обмеження доступу персоналу до даних;
• резервне копіювання;
• технічний моніторинг;
• захист серверної інфраструктури.

Попри вжиття відповідних заходів, жоден спосіб передачі або зберігання інформації через Інтернет не може гарантувати абсолютну безпеку.

У разі виявлення інциденту безпеки ми вживаємо необхідних заходів для його локалізації, розслідування та мінімізації можливих наслідків, а також повідомляємо користувачів та/або компетентні органи у випадках і строки, передбачені застосовним законодавством.

14. Строки зберігання даних

Ми зберігаємо персональні дані не довше, ніж це необхідно для цілей, для яких вони були зібрані, якщо інший строк не встановлений законом.

Загалом:

• дані облікового запису зберігаються протягом існування облікового запису;
• дані, введені користувачем, зберігаються до їх видалення користувачем або видалення облікового запису;
• дані підписки можуть зберігатися довше для підтвердження історії покупок, вирішення спорів, бухгалтерського та податкового обліку або виконання інших юридичних обов’язків;
• технічні журнали та діагностичні дані можуть зберігатися протягом обмеженого періоду, необхідного для безпеки та стабільності Сервісу.

Після завершення необхідного строку зберігання персональні дані видаляються або знеособлюються, якщо їх подальше зберігання не вимагається законом.

15. Видалення акаунта та персональних даних

Користувач може звернутися із запитом на видалення свого облікового запису та персональних даних.

Запит можна направити на: birthplan.tech@gmail.com

У запиті бажано зазначити адресу електронної пошти, пов’язану з обліковим записом.

Після отримання запиту ми вживаємо заходів для перевірки особи заявника та видалення відповідних даних.

Деякі дані можуть не бути видалені негайно, якщо їх зберігання необхідне для:

• виконання вимог законодавства;
• бухгалтерського або податкового обліку;
• захисту наших законних прав;
• вирішення спорів;
• запобігання шахрайству;
• виконання інших юридичних обов’язків.

У такому випадку відповідні дані зберігатимуться лише протягом необхідного строку.

16. Права користувача

Відповідно до законодавства України користувач має право, зокрема:

• знати про джерела збору своїх персональних даних;
• знати місцезнаходження своїх персональних даних;
• знати мету їх обробки;
• отримувати інформацію про третіх осіб, яким передаються дані;
• отримувати доступ до своїх персональних даних;
• вимагати виправлення недостовірних даних;
• вимагати видалення або знищення даних у передбачених законом випадках;
• відкликати згоду на обробку даних;
• заперечувати проти обробки у випадках, передбачених законодавством;
• вимагати обмеження обробки у передбачених законом випадках;
• звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини;
• звертатися до суду для захисту своїх прав.

Запити щодо реалізації прав можна направляти на: birthplan.tech@gmail.com

Відповідно до законодавства України відповідь на запит щодо того, чи обробляються персональні дані, та щодо змісту таких даних надається у встановлений законом строк.

17. Cookie та технології вебсайту

Якщо вебсайт Birth Plan використовує cookies, аналітичні інструменти або інші технології відстеження, вони можуть використовуватися для:

• забезпечення роботи сайту;
• запам’ятовування налаштувань;
• статистики відвідування;
• аналізу помилок;
• покращення роботи сайту.

Типи cookies та інших технологій можуть залежати від фактичних сервісів, підключених до сайту.

Якщо на сайті використовуються необов’язкові аналітичні або маркетингові cookies, користувачу може бути запропоновано надати або відкликати відповідну згоду відповідно до застосовного законодавства.

18. Діти

Сервіс не призначений для дітей та не має на меті свідомо збирати персональні дані дітей.

Якщо нам стане відомо, що персональні дані дитини були зібрані без належної правової підстави, ми вживемо розумних заходів для їх видалення.

19. Медичний дисклеймер

Birth Plan не є медичним виробом та не замінює лікаря, акушера-гінеколога, акушерку або іншу кваліфіковану медичну допомогу.

Інформація, записи, розрахунки, нагадування та інші матеріали, які можуть надаватися Додатком, мають інформаційний та організаційний характер.

Birth Plan не встановлює діагнозів, не гарантує певного результату вагітності або пологів та не повинен використовуватися як єдина підстава для прийняття медичних рішень.

У разі виникнення питань щодо стану здоров’я, вагітності, симптомів, результатів аналізів або інших медичних питань користувач повинен звернутися до відповідного медичного працівника.

У випадку невідкладного стану необхідно звернутися за відповідною екстреною медичною допомогою.

20. Зміни до політики

Ми можемо періодично оновлювати цю Політику у зв’язку зі змінами Сервісу, законодавства, технологій або способів обробки персональних даних.

Актуальна версія Політики завжди публікується на вебсайті Birth Plan із зазначенням дати останнього оновлення.

Якщо зміни істотно впливають на права користувачів або порядок обробки персональних даних, ми можемо додатково повідомити про них через Додаток, email або іншим доступним способом.

21. Контакти

З усіх питань щодо цієї Політики, персональних даних, їх видалення або реалізації прав:

Birth Plan

Email: birthplan.tech@gmail.com

Використовуючи Birth Plan та/або створюючи обліковий запис, користувач підтверджує, що ознайомився з цією Політикою конфіденційності.