1. Хто відповідає
Контролером ваших персональних даних є Lunonis LLC: 4 Peddlers Row, Unit #234, Newark, DE 19702, USA. З будь-яких питань щодо ваших даних, зокрема доступу, експорту, виправлення чи видалення, пишіть на [email protected].
2. Що ми збираємо
- Дані народження: ім’я, дата, час (якщо відомий) і місце народження — ваші і кожного, для кого ви замовляєте, а також, якщо ви вирішите його вказати, рід звертання, щоб наші тексти зверталися до людини правильно.
- Вашу адресу email.
- Дані замовлення: що ви замовили, його параметри й мову, ціну, валюту, спосіб оплати (картка чи криптовалюта) і статус, код знижки, якщо він був, а також коли ви прийняли наші умови.
- Підтвердження платежів від Stripe і Heleket. Ми ніколи не отримуємо повний номер вашої картки.
- Технічні дані: країну, з якої ви заходите (від Cloudflare, щоб показувати ціни у вашій валюті), і вашу IP-адресу, яку ми недовго використовуємо для безпеки й обмеження частоти запитів.
- Записи про листи: які листи ми вам надіслали, і звіти про доставку від нашого поштового провайдера (наприклад, доставлено або повернуто).
- Ваші налаштування розсилки: чи й коли ви погодилися отримувати маркетингові листи і чи відписалися ви.
- Якщо ви входите в обліковий запис: запис сеансу, щоб ви залишалися в системі.
- Якщо ви просите надіслати вам безкоштовну карту на email: вашу адресу email і дані народження для цієї карти.
3. Дані інших людей і дітей
Коли ви замовляєте для когось іншого, наприклад для партнера, члена родини чи дитини, ви надаєте нам ім’я та дані народження цієї людини. Робіть це, будь ласка, лише якщо маєте на це право: з її дозволу або як батько, мати чи опікун дитини. Ви несете за це відповідальність.
Ми використовуємо ці дані лише для створення продукту, який ви замовили. Отримувачі подарунків вводять свої дані самі. Ви будь-коли можете попросити нас видалити дані будь-якої людини.
4. Навіщо ми їх використовуємо і на якій правовій підставі
Якщо ви перебуваєте в ЄС або Сполученому Королівстві, правовими підставами відповідно до GDPR (Загальний регламент захисту даних) є:
- Створення й доставка вашого продукту, показ сторінки замовлення, вхід в обліковий запис і службові листи щодо замовлення: виконання нашого договору з вами (стаття 6(1)(b)).
- Прийняття оплати, запобігання шахрайству та зловживанням і захист сайту: наші законні інтереси (стаття 6(1)(f)).
- Зберігання записів про замовлення й платежі для бухгалтерського і податкового обліку: юридичний обов’язок (стаття 6(1)(c)).
- Надсилання наших щомісячних листів про небо, пропозицій, нагадувань і привітань з днем народження: лише за вашою згодою (стаття 6(1)(a)). Ви можете будь-коли відкликати її за допомогою посилання для відписки в кожному з цих листів.
- Відповіді на ваші повідомлення: наш договір з вами або наш законний інтерес у тому, щоб вам допомогти.
- Загальний підрахунок відвідувань за допомогою Cloudflare Web Analytics, який не використовує cookie і не ідентифікує вас: наші законні інтереси.
5. Хто обробляє дані від нашого імені
Ми не продаємо персональні дані. Ми користуємося такими постачальниками послуг, кожним лише для його завдання:
- OpenAI (США): пише тексти вашого продукту. Отримує введені вами імена (або умовне ім’я), рід звертання, якщо ви його вказали, і розраховану карту. Не отримує вашої адреси email чи платіжних даних.
- Stripe (США та Ірландія): платежі карткою, через Apple Pay і Google Pay. Отримує вашу адресу email, суму замовлення і дані картки, які ви вводите в його форму.
- Heleket: криптовалютні платежі. Отримує вашу адресу email і суму замовлення.
- SendGrid by Twilio (США): надсилає наші листи. Отримує вашу адресу email і вміст листа. Наші листи не містять даних народження.
- Cloudflare (США): безпечно доставляє вебсайт (усі відвідування проходять через нього) і рахує відвідування без cookie (Cloudflare Web Analytics).
- Наш хостинг-провайдер: забезпечує роботу серверів і бази даних, де зберігаються ваші дані.
Місця народження ми шукаємо в базі географічних назв GeoNames, яку зберігаємо на власних серверах; до GeoNames нічого про вас не надсилається. Наші внутрішні сповіщення про замовлення (надходять нам через Telegram) не містять імен, адрес email чи даних народження.
6. Міжнародна передача даних
Ми перебуваємо в США, і деякі наші постачальники обробляють дані в США або інших країнах. Коли дані передаються з ЄС, Сполученого Королівства чи Швейцарії, ми спираємося на рішення про адекватність (наприклад, Рамкову програму конфіденційності даних ЄС–США для сертифікованих постачальників) або на стандартні договірні положення.
7. Як довго ми їх зберігаємо
- Ваші замовлення, дані народження в них і створені нами продукти: до 3 років після вашого останнього замовлення, щоб ви могли повернутися до своїх файлів, якщо ви не попросите видалити їх раніше.
- Записи про замовлення й платежі (продукт, сума, дата, адреса email): 7 років для податкового і бухгалтерського обліку.
- Неоплачені оформлення замовлень: до 6 місяців.
- Запити на безкоштовну карту і згода на маркетингові листи: доки ви не відпишетеся, або 2 роки після вашого останнього контакту з нами. Після відписки ми зберігаємо лише позначку про неї, щоб більше вам не писати.
- Вхід: сеанс триває 90 днів; посилання для входу діють 15 хвилин.
- Записи про доставку листів: до 2 років. Журнали безпеки й лічильники обмеження запитів: щонайбільше кілька днів.
8. Ваші права
Залежно від того, де ви проживаєте, ви маєте право на доступ до своїх даних, на отримання їх копії в переносному форматі, на їх виправлення, видалення, обмеження використання або заперечення проти нього, а також право будь-коли відкликати свою згоду (це не впливає на те, що ми зробили раніше). Ви також можете подати скаргу до місцевого органу із захисту даних.
9. Як експортувати або видалити свої дані
Напишіть на [email protected] з адреси, яку ви використовували для замовлень, і повідомте, що вам потрібно: копія ваших даних, виправлення чи видалення. Ми можемо попросити вас підтвердити запит з цієї адреси. Це безкоштовно, і ми відповідаємо протягом одного місяця, зазвичай набагато швидше.
Видалення даних прибирає ваші дані народження, створені нами продукти і ваш обліковий вхід. Ми зберігаємо лише ті записи про замовлення, яких вимагає закон.
Щоб більше не отримувати маркетингових листів, скористайтеся посиланням для відписки в будь-якому з них.
10. Діти
Щоб оформити замовлення, ви маєте бути повнолітніми (від 18 років або з віку повноліття за місцем вашого проживання). Діти не користуються нашим сайтом. Батьки чи опікун можуть ввести ім’я та дані народження дитини, щоб замовити книгу для малюка або родини; ми використовуємо їх лише для цього замовлення й видаляємо на запит.
11. Безпека
З’єднання з нашим сайтом зашифровані. Вашу сторінку замовлення захищено довгим приватним посиланням, яке ми зберігаємо лише в такому вигляді, з якого його неможливо прочитати назад; вхід працює через одноразові посилання, надіслані на email. Доступ до наших систем обмежено, а дані карток залишаються в Stripe. Жодна система не є цілком захищеною; якщо порушення безпеки торкнеться вас, ми повідомимо вам про це, як того вимагає закон.
12. Мешканцям Каліфорнії
Ми не продаємо і не передаємо вашу персональну інформацію в значенні термінів «sell» і «share», визначених у California Consumer Privacy Act, і не використовуємо її для міжконтекстної поведінкової реклами.
Ми збираємо категорії інформації, описані вище (ідентифікатори, як-от ваше ім’я та адреса email, комерційну інформацію про ваші замовлення і введені вами дані народження), для цілей, описаних вище. Ви маєте право знати, виправляти й видаляти свою персональну інформацію, а також право на те, щоб до вас не ставилися інакше через користування цими правами. Щоб ними скористатися, напишіть на [email protected].
13. Зміни до цієї політики
Якщо ми суттєво змінимо цю політику, ми повідомимо про це на цій сторінці, а за потреби — і email. Дата вгорі показує, коли її востаннє змінено.
14. Контакти
Lunonis LLC, 4 Peddlers Row, Unit #234, Newark, DE 19702, USA. Email: [email protected].