Ця політика конфіденційності застосовується до застосунку Gifthax для мобільних пристроїв разом з усіма пов’язаними сервісами, які надає Gifthax (разом — «Застосунок»). Далі Gifthax іменується «Постачальником послуг».
Gifthax керує Gifthax OÜ — товариство з обмеженою відповідальністю, зареєстроване в Естонії. Gifthax OÜ є контролером, відповідальним за обробку ваших персональних даних.
Компанія: Gifthax OÜ Реєстраційний код: 17626838 Адреса: Narva mnt 5, Kesklinna linnaosa, 10117 Tallinn, Harju maakond, Естонія Email: contact@gifthax.com
Із запитаннями щодо захисту даних і для реалізації своїх прав за GDPR звертайтеся до контролера даних за наведеними вище контактами.
Застосунок і пов’язані сервіси отримують інформацію, яку ви надаєте, коли завантажуєте сервіс, входите в нього чи реєструєтеся. Для створення акаунта потрібні ваше ім’я, імʼя користувача, адреса email і пароль, а за бажанням — дата народження, стать і країна. Деякі сторінки відкриваються без акаунта: публічні профілі та вішлісти (див. нижче), сторінки товарів, добірки подарунків і посилання-запрошення до обмінів.
Постачальник послуг також може використовувати надану вами інформацію, щоб надсилати важливу інформацію, обов’язкові повідомлення та, якщо це дозволено законом, маркетингові повідомлення.
Обмін інформацією між користувачами: ваш профіль публічний, якщо ви не зробите його приватним (Налаштування → Приватний акаунт); вішліст приватного акаунта бачать лише схвалені вами люди, ваші друзі, люди, на яких ви підписані, та учасники ваших обмінів. Ваше ім’я, імʼя користувача, фото профілю, опис, кількість підписників і підписок та ваш вішліст (назва, фото й ціна кожного товару) видно кожному, хто має посилання на ваш профіль (gifthax.com/@ваше-імʼя-користувача), зокрема людям без акаунта. Ті, хто увійшов в акаунт, також бачать, на кого ви підписані і хто підписаний на вас. Ваша адреса email, дата народження, стать і країна ніколи не показуються в профілі.
Якщо ви додасте дату народження, ваші друзі (люди, на яких ви підписані й які підписані на вас) бачать її день і місяць (ніколи рік) у розділі «Свята» та отримують нагадування за тиждень. Учасники обміну, до якого ви приєднуєтеся, бачать ваше ім’я, фото профілю й вішліст, а людина, яка витягнула вас, бачить, кому вона купує подарунок. Резерви подарунків приховані від власника вішліста, щоб зберегти сюрприз.
Пошук: те, що ви вводите в пошук, зберігається разом із вашим акаунтом, щоб одну людину не рахували двічі, і видаляється разом з акаунтом. Пошуковий запит можуть запропонувати іншим людям лише після того, як його шукали щонайменше двоє різних людей, і ніколи — якщо це чиєсь ім’я або імʼя користувача.
Вхід через Google: якщо ви обираєте вхід через Google, Google передає Застосунку ім’я вашого облікового запису Google, адресу email, посилання на фото профілю та ідентифікатор облікового запису Google. Адреса email та ідентифікатор використовуються для створення акаунта та входу; ім’я використовується лише для попереднього заповнення імені під час реєстрації, і ви можете його змінити. Посилання на фото профілю зберігається разом із записом про вхід, але не показується й не використовується. Застосунок не запитує в Google нічого іншого (ні контактів, ні календаря, ні файлів, ні Gmail) і ніколи не отримує ваш пароль Google.
Якщо ви зміните адресу email в акаунті Gifthax, вхід через Google залишиться прив’язаним до того самого акаунта. Ви можете відʼєднати його самостійно в Налаштування → Керування акаунтом → Способи входу. Ви також можете будь-коли скасувати доступ Gifthax у своєму обліковому записі Google (myaccount.google.com/connections); уже отримані від Google дані видаляються разом з вашим акаунтом.
Використання Застосунком інформації, отриманої через API Google, відповідає Політиці щодо даних користувачів сервісів Google API (https://developers.google.com/terms/api-services-user-data-policy), зокрема вимогам обмеженого використання (Limited Use). Дані користувачів Google не продаються, не використовуються для реклами й не передаються нікому, крім зазначених у цій політиці постачальників послуг, потрібних для роботи Застосунку.
Якщо застосовується GDPR, Постачальник послуг обробляє ваші персональні дані на одній або кількох законних підставах, зокрема:
Виконання договору: обробка, потрібна для надання Застосунку або виконання договору з вами.
Згода: якщо ви надали явну згоду на обробку, зокрема для маркетингу, аналітики чи додаткових функцій. Ви можете будь-коли відкликати згоду, і це не впливає на обробку, що відбулася до відкликання.
Законні інтереси: якщо обробка потрібна для конкретних законних інтересів Постачальника послуг — як-от підтримання безпеки мережі та інформації, запобігання шахрайству й зловживанням або покращення основних функцій Застосунку за допомогою аналітики, — за умови, що ці інтереси не переважають ваших прав на захист даних чи основоположних свобод.
Юридичний обов’язок: для виконання вимог законодавства чи запитів державних органів.
Застосунок або його сторонні SDK можуть використовувати файли cookie, SDK, пікселі та подібні технології для роботи функцій, аналітики й надання сервісу. Якщо цього вимагає закон, Постачальник послуг отримає вашу згоду, перш ніж використовувати необов’язкові технології відстеження. Актуальний конкретний перелік того, що насправді зберігається, наведено в Політиці щодо файлів cookie.
Якщо Застосунок використовує автоматизоване ухвалення рішень, зокрема профілювання, яке створює для вас юридичні наслідки чи подібним чином суттєво на вас впливає, ви маєте право вимагати перегляду рішення людиною, висловити свою позицію та оскаржити рішення. Інформація про логіку такої обробки та її ймовірні наслідки надається, якщо цього вимагає закон.
Крім того, Застосунок може автоматично збирати певну інформацію, зокрема, але не виключно, тип вашого мобільного пристрою, унікальний ідентифікатор пристрою, IP-адресу пристрою, мобільну операційну систему, тип мобільних браузерів, які ви використовуєте, та інформацію про те, як ви користуєтеся Застосунком.
Цей Застосунок не збирає точної інформації про місцезнаходження вашого мобільного пристрою.
Застосунок не використовує технології штучного інтелекту (ШІ) для обробки ваших даних чи надання функцій.
Так, в обмежений спосіб, описаний тут. Застосунок працює на сторонній інфраструктурі, тому персональні дані обов’язково обробляють постачальники, названі нижче в розділі «Міжнародна передача даних»: дані акаунта й вішліста зберігаються в розміщеній базі даних, а ваша адреса email передається постачальнику email-послуг, щоб надіслати лист, який ви запросили. Ці постачальники діють як обробники за вказівками Постачальника послуг і не можуть використовувати дані для власних цілей.
Крім цього, Постачальник послуг не продає ваших персональних даних, не передає їх рекламним мережам і не використовує їх для крос-контекстної поведінкової реклами. Узагальнена чи анонімізована статистика, яка більше вас не ідентифікує, може використовуватися, щоб розуміти й покращувати Застосунок.
Постачальник послуг або його сторонні постачальники можуть передавати персональні дані за межі Європейської економічної зони (ЄЕЗ). У такому разі Постачальник послуг використовує належний механізм передачі, якого вимагає глава V GDPR:
Рішення Європейської комісії про адекватність Стандартні договірні положення (SCC), затверджені Європейською комісією Інші гарантії чи винятки, визнані главою V GDPR, зокрема згода, якщо це дозволено законом
Країни за межами ЄЕЗ можуть не забезпечувати такого самого рівня захисту даних, як ЄЕЗ. Якщо цього вимагає закон, Постачальник послуг застосовує належні гарантії та отримує будь-яку потрібну для передачі згоду.
Застосунок використовує сторонніх постачальників послуг, які обробляють персональні дані від імені Постачальника послуг. Кожен має власну політику конфіденційності щодо поводження з цими даними. Фактично використовуються такі постачальники:
Supabase — база даних, автентифікація та зберігання файлів. Тут зберігаються ваш акаунт, профіль, вішлісти, обміни та будь-які фото, які ви завантажуєте. Google — вхід через Google, якщо ви його обираєте (див. вище). Expo (650 Industries) — доставка push-сповіщень, зокрема push-токена, зареєстрованого для вашого пристрою. Доставку на сам пристрій здійснює Apple Push Notification service на iOS або Firebase Cloud Messaging на Android. Resend — доставка службових листів, як-от кодів входу, скидання пароля та відповідей на повідомлення, надіслані через контактну форму. PostHog (хмара в ЄС) — продуктова аналітика в застосунку та у вебзастосунку на gifthax.com, у двох режимах. За замовчуванням — лише анонімне вимірювання аудиторії: підрахунок того, які екрани відкриваються і що зберігається чи шукається, без збереження ідентифікатора на вашому пристрої (щоразу під час запуску застосунку новий випадковий), без зв’язку з вашим акаунтом і без вашого профілю. Якщо ви оберете «Дозволити», коли застосунок запитає («Допоможи нам покращити Gifthax»; це можна будь-коли змінити в Налаштування → Приватність і безпека → Статистика використання), ті самі події пов’язуються з внутрішнім ідентифікатором акаунта разом із вашою статтю, країною, мовою та віковою групою. У жодному з режимів він не отримує вашого імені, адреси email, дати народження чи будь-чого, що ви вводите. Sentry — звіти про збої та помилки в застосунку (помилка, екран, тип пристрою та версія застосунку), щоб знаходити й виправляти баги. Cloudflare — хостинг і доставка сайту Gifthax, зокрема стандартні серверні журнали. Google Analytics — лише аналітика сайту і лише якщо ви приймете її в банері cookie. У мобільному застосунку не використовується. Apple і Google — поширення мобільного застосунку через їхні магазини застосунків. Магазини та їхні партнерські мережі — коли ви відкриваєте посилання на магазин, магазин (а для деяких посилань — партнерська мережа, як-от Amazon Associates) отримує відвідування так само, як будь-який сайт: вашу IP-адресу, дані браузера й посилання на товар, але ніколи не ваше ім’я чи адресу email. Це використовується для нарахування комісії, описаної в Умовах.
Постачальник послуг може розкривати інформацію, надану користувачем, та інформацію, зібрану автоматично:
якщо цього вимагає закон, наприклад, для виконання судової повістки чи подібної правової процедури; якщо він добросовісно вважає, що розкриття потрібне для захисту своїх прав, вашої безпеки чи безпеки інших, розслідування шахрайства або відповіді на запит державного органу; своїм довіреним постачальникам послуг, які працюють від його імені, не використовують розкриту їм інформацію самостійно й погодилися дотримуватися правил, викладених у цій політиці конфіденційності.
Якщо застосовується GDPR, Постачальник послуг укладає угоди про обробку даних (DPA) зі сторонніми постачальниками, які обробляють персональні дані від його імені, як того вимагає стаття 28 GDPR. Ці угоди покладають на таких постачальників ті самі обов’язки щодо захисту даних, що описані в цій Політиці конфіденційності.
Ви можете припинити подальший збір інформації з вашого мобільного пристрою, видаливши Застосунок. Видалення зупинить збір даних із пристрою, але не видалить автоматично інформацію, яку вже передано Постачальнику послуг чи третім особам.
Щоб попросити видалити ваші персональні дані, відкликати згоду чи скористатися будь-яким зі своїх прав, напишіть Постачальнику послуг на contact@gifthax.com.
Постачальник послуг зберігає персональні дані, доки вони потрібні для зазначених цілей:
Дані, надані користувачем: зберігаються протягом усього часу використання Застосунку та ще 12 місяців після цього, якщо закон не вимагає довшого зберігання Автоматично зібрані дані: зберігаються до 24 місяців з моменту збору, якщо довше зберігання не потрібне для виконання вимог закону чи з міркувань безпеки Узагальнені та анонімізовані дані: зберігаються безстроково, оскільки більше вас не ідентифікують Дані, потрібні для виконання вимог закону: зберігаються стільки, скільки вимагає чинне законодавство
Ви маєте право будь-коли попросити видалити ваші персональні дані, крім випадків, коли їх зберігання вимагає закон. Якщо ви хочете, щоб Постачальник послуг видалив надані через Застосунок дані, напишіть на contact@gifthax.com — відповідь надійде у строк, передбачений чинним законодавством. Зверніть увагу, що деякі надані вами дані можуть бути потрібні для належної роботи Застосунку.
Ви можете будь-коли самостійно видалити свій акаунт і персональні дані в Застосунку: Налаштування, потім Керування акаунтом, потім Видалити акаунт. Це одразу видаляє ваш акаунт і пов’язані з ним дані із систем Постачальника послуг — без запиту й без періоду очікування.
Якщо ви не хочете цього робити або більше не можете увійти в Застосунок, ви можете натомість попросити про видалення, написавши Постачальнику послуг на contact@gifthax.com; запит буде опрацьовано у строки, передбачені чинним законодавством.
Після підтвердження вашої особи Постачальник послуг видалить ваші персональні дані зі своїх систем, крім випадків, коли їх зберігання потрібне для виконання вимог закону чи законних ділових цілей.
Діти, молодші за 13 років або за вищий вік цифрової згоди, встановлений чинним законодавством, не можуть створювати власний акаунт; натомість один з батьків або законний опікун може додати їх як дитячий профіль (див. нижче). Постачальник послуг свідомо не збирає дані дітей і не рекламує їм Застосунок.
Якщо чинне законодавство вимагає згоди батьків чи опікуна, Застосунок не призначений для використання без такої згоди. Постачальник послуг свідомо не збирає персональну інформацію дітей, молодших за 13 років або за вищий вік цифрової згоди, встановлений чинним законодавством, з порушенням закону. Якщо Постачальник послуг виявить, що дитина надала персональну інформацію, він негайно видалить її зі своїх серверів. Якщо ви є одним з батьків чи опікуном і знаєте, що ваша дитина надала Постачальнику послуг персональну інформацію, напишіть Постачальнику послуг (contact@gifthax.com), щоб він міг ужити потрібних заходів.
Дитячі профілі: один з батьків або законний опікун може додати своїх дітей як дитячі профілі у власному акаунті (Налаштування → Діти). Батько чи опікун вказує ім’я дитини та, за бажанням, день народження, фото й побажання; дитина не може входити самостійно. Дитячі профілі приватні: їх бачать лише батько чи опікун, його друзі (люди, на яких він підписаний і які підписані на нього), схвалені ним люди та учасники обміну, у якому бере участь дитина. Вони не з’являються в пошуку для інших, статистика використання для них — лише анонімні підрахунки, описані вище, ніколи не пов’язані з дитиною, а нагадування про день народження отримують лише ті, хто підписаний на дитину. Батько чи опікун може будь-коли видалити дитячий профіль разом з його даними; видалення акаунта батька чи опікуна видаляє й дитячі профілі.
Постачальник послуг дбає про конфіденційність вашої інформації та застосовує фізичні, електронні й процедурні заходи для захисту інформації, яку обробляє й зберігає. Наприклад, доступ мають лише уповноважені працівники та підрядники, яким ця інформація потрібна для роботи, розробки чи покращення Застосунку. Однак жодна система безпеки не може запобігти всім можливим порушенням.
Резервні копії: щоночі створюється зашифрована копія бази даних, яка зберігається 14 днів у наших інфраструктурних постачальників (GitHub). Її можна прочитати лише за допомогою ключа, який Постачальник послуг зберігає офлайн, а все, що ви видаляєте, зникає з цих копій протягом 14 днів.
У разі витоку персональних даних, що створює ризик для ваших прав і свобод, Постачальник послуг повідомить відповідний наглядовий орган протягом 72 годин після того, як дізнається про витік, як того вимагає чинне законодавство. Якщо витік імовірно створює високий ризик для ваших прав і свобод, Постачальник послуг також без невиправданої затримки повідомить вас, надавши інформацію про характер витоку, категорії зачеплених даних і вжиті чи заплановані заходи для його усунення.
Постачальник послуг може час від часу оновлювати цю Політику конфіденційності. Про суттєві зміни Постачальник послуг повідомить, опублікувавши оновлену Політику конфіденційності з датою набрання чинності. Якщо цього вимагає закон, Постачальник послуг попросить вашої згоди на суттєві зміни до того, як вони наберуть чинності.
Попередні версії цієї Політики конфіденційності зберігаються й надаються на запит, надісланий Постачальнику послуг на contact@gifthax.com.
Ця політика конфіденційності набирає чинності 2026-10-16.
Відповідно до GDPR ви маєте такі права:
Право на доступ: ви можете попросити доступ до своїх персональних даних. Право на виправлення: ви можете попросити виправити неточні дані. Право на видалення: ви можете попросити видалити свої персональні дані («право бути забутим»). Право на обмеження обробки: ви можете попросити контролера даних обмежити використання ваших даних. Право на перенесення даних: ви можете попросити копію своїх даних у структурованому, поширеному, машинозчитуваному форматі. Право на заперечення: ви можете заперечити проти обробки на підставі законних інтересів. Ви маєте безумовне право будь-коли заперечити проти обробки для прямого маркетингу. Право відкликати згоду: якщо обробка ґрунтується на вашій згоді, ви можете будь-коли її відкликати — достатньо змінити налаштування в Застосунку або написати контролеру даних. Права щодо автоматизованого ухвалення рішень: ви маєте права щодо автоматизованих рішень, які вас стосуються.
Якщо ви вважаєте, що ваші права на захист даних порушено, ви маєте право подати скаргу до місцевого органу із захисту даних. Контакти органу із захисту даних кожної країни: https://edpb.ec.europa.eu/about-edpb/members_en Провідним наглядовим органом для Gifthax OÜ є Інспекція із захисту даних Естонії (Andmekaitse Inspektsioon, www.aki.ee).
Якщо ви перебуваєте у Великій Британії, ви можете звернутися до Офісу уповноваженого з питань інформації (ICO): https://ico.org.uk
Якщо ви проживаєте в Каліфорнії, Закон Каліфорнії про захист приватності споживачів (CCPA) і Закон Каліфорнії про права на приватність (CPRA) надають вам додаткові права щодо вашої персональної інформації:
Право знати: ви можете попросити розкрити категорії та конкретні частини персональної інформації, яку Постачальник послуг зібрав про вас. Право на видалення: ви можете попросити видалити персональну інформацію, яку Постачальник послуг зібрав від вас, з певними винятками. Право на виправлення: ви можете попросити виправити неточну персональну інформацію. Право на відмову: ви можете відмовитися від продажу чи передачі вашої персональної інформації для крос-контекстної поведінкової реклами. Право обмежити використання чутливої персональної інформації: ви можете обмежити використання своєї чутливої персональної інформації найнеобхіднішими цілями. Право на недискримінацію: Постачальник послуг не дискримінуватиме вас за реалізацію будь-яких прав за CCPA/CPRA.
Щоб скористатися будь-яким із цих прав, напишіть Постачальнику послуг на contact@gifthax.com. Постачальник послуг перевірить ваш запит за наданою вами інформацією й відповість у строки, передбачені законом. Ви можете призначити уповноваженого представника, який подасть запит від вашого імені.
Якщо обробка ґрунтується на згоді, ви надаєте її, активно погоджуючись на відповідну функцію чи дію. Ви можете будь-коли відкликати згоду, і це не впливає на обробку, здійснену до відкликання. Обробка на інших законних підставах, зокрема для виконання договору, законних інтересів чи юридичних обов’язків, здійснюється так, як описано вище.
Якщо у вас є запитання щодо приватності під час користування Застосунком або щодо цих практик, напишіть Постачальнику послуг на contact@gifthax.com.
Щоб попросити видалити ваші персональні дані чи скористатися будь-яким зі своїх прав, зверніться до Постачальника послуг за наведеними вище контактами. Постачальник послуг відповість протягом одного місяця з моменту отримання запиту; за потреби, через складність чи кількість запитів, цей строк може бути продовжено ще до двох місяців, як дозволяє чинне законодавство.