Політика конфіденційності

Останнє оновлення: 01.10.2026

1. Загальні положення

1.1. Ця Політика конфіденційності («Політика») пояснює, як Oleg Gordiushenkov s.p. («Оператор», «Контролер», «ми», «нас», «наш») збирає, використовує, зберігає та захищає персональні дані, коли ви користуєтеся мобільним застосунком AROA («Застосунок»), вебсайтом www.aroa-patterns.com («Вебсайт») та іншими каналами комунікації (електронна пошта, месенджери тощо).

1.2. Ми діємо як «контролер даних» згідно з чинним законодавством про захист даних, зокрема: Загальним регламентом про захист даних (ЄС) 2016/679 («GDPR») — для користувачів у Європейській економічній зоні (ЄЕЗ); UK GDPR та Законом про захист даних 2018 року (Data Protection Act 2018) — для користувачів у Великій Британії; Федеральним законом № 152-ФЗ «Про персональні дані» — для користувачів у Російській Федерації; а також іншим чинним законодавством про захист даних у країні, регіоні чи штаті, де ви перебуваєте, якщо воно застосовується, зокрема Каліфорнійським законом про захист прав споживачів (California Consumer Privacy Act, «CCPA») зі змінами, внесеними CPRA, — для мешканців Каліфорнії, США.

1.3. Ця Політика застосовується до обробки персональних даних у зв’язку із Застосунком і Вебсайтом. Застосунок і Вебсайт можуть містити посилання на сайти, сервіси чи інтеграції третіх сторін. Ми не відповідаємо за практики конфіденційності таких третіх сторін. Радимо ознайомитися з їхніми політиками конфіденційності.

1.4. Користуючись Застосунком і/або Вебсайтом, встановлюючи Застосунок на свій пристрій, створюючи акаунт або іншим чином надаючи нам свої персональні дані, ви підтверджуєте, що прочитали та зрозуміли цю Політику. Якщо ви не погоджуєтеся з цією Політикою, ви повинні припинити користування Застосунком і Вебсайтом та видалити Застосунок зі свого пристрою.

2. Основні терміни

2.1. «Персональні дані» / «персональна інформація» — будь-яка інформація, що стосується ідентифікованої або такої, що може бути ідентифікована, фізичної особи.

2.2. «Обробка» — будь-яка операція, яку виконують із персональними даними, як-от збирання, запис, упорядкування, структурування, зберігання, адаптування чи зміна, пошук, перегляд, використання, розкриття, поширення, обмеження, стирання або знищення.

2.3. «Контролер» / «Оператор» — особа, яка визначає цілі та засоби обробки персональних даних.

2.4. «Користувач» («ви») — будь-яка фізична особа, що користується Застосунком і/або Вебсайтом.

2.5. «Анонімізовані / знеособлені дані» — інформація, яка не ідентифікує конкретну особу та не може бути обґрунтовано використана для ідентифікації конкретної особи без додаткової інформації. Це можуть бути агреговані статистичні дані та технічні ідентифікатори, які не ідентифікують вас безпосередньо.

3. Категорії персональних даних, які ми обробляємо

Ми можемо обробляти такі категорії ваших персональних даних:

3.1. Ідентифікаційні та контактні дані. Ім’я, прізвище, по батькові (за потреби); адреса електронної пошти; номер телефону; країна проживання та/або мова інтерфейсу (якщо ви їх вказуєте або обираєте).

3.2. Дані акаунта. Ім’я користувача / відображуване ім’я (якщо воно відрізняється від вашого справжнього імені); хеш пароля (ми не зберігаємо паролі у відкритому вигляді); внутрішній ідентифікатор користувача в Застосунку (User ID).

3.3. Дані про пристрій і технічні дані. Модель пристрою; операційна система та її версія; мова системи й часовий пояс; IP-адреса (зокрема наближена геолокація, визначена за нею, якщо застосовно); версія Застосунку, налаштування та уподобання.

3.4. Дані про використання. Дата й час дій у Застосунку та на Вебсайті; журнали ключових подій (наприклад, реєстрація, вхід, надання чи відкликання згоди); статистика використання функцій і екранів; інформація про збої та продуктивність.

3.5. Дані комунікації. Інформація, яка міститься у ваших зверненнях до нашої служби підтримки (електронна пошта, форми в Застосунку, месенджери); ваші відгуки, коментарі чи інші повідомлення, які ви нам надсилаєте.

3.6. Дані про платежі та підписки (якщо існують платні функції). Ми не зберігаємо повні дані вашої платіжної картки. Платежі обробляють магазини застосунків (App Store, Google Play тощо) або зовнішні надавачі платіжних послуг. Ми можемо отримувати обмежену інформацію, як-от: ідентифікатор транзакції; дата й час платежу; тип підписки чи покупки; статус платежу (успішний / неуспішний / повернений) та статус права доступу (активний / завершений), якщо його надає платформа.

3.7. Файли cookie та подібні технології (Вебсайт). На Вебсайті ми можемо використовувати файли cookie та подібні технології й збирати знеособлені дані про використання (зокрема ідентифікатори cookie) для аналітики та статистики (наприклад, за допомогою Yandex Metrica, Google Analytics та подібних сервісів) за вашої згоди на необов’язкові cookie, якщо цього вимагає закон.

3.8. Особливі категорії / чутливі дані. Ми не збираємо й не обробляємо свідомо особливі категорії персональних даних (як-от дані про здоров’я, расове чи етнічне походження, політичні погляди, релігійні чи філософські переконання, статеве життя тощо), якщо тільки ви самі прямо не надасте такі дані та (якщо цього вимагає закон) не дасте нам окрему, пряму згоду.

4. Цілі обробки персональних даних

Ми обробляємо ваші персональні дані для таких цілей:

4.1. Надання та функціонування Застосунку і Вебсайту. Створення й ведення вашого облікового запису; надання доступу до контенту та функцій Застосунку і Вебсайту; забезпечення технічної роботи, безпеки та цілісності наших сервісів.

4.2. Спілкування з вами. Відповіді на ваші звернення, запитання та відгуки; надсилання важливих службових повідомлень (наприклад, про зміни до цієї Політики, сповіщення про безпеку чи перебої в роботі сервісу).

4.3. Аналітика та вдосконалення. Розуміння того, як використовують Застосунок і Вебсайт; поліпшення контенту, дизайну, зручності та продуктивності; виправлення помилок і запобігання зловживанням.

4.4. Маркетингові повідомлення (де це дозволено). Надсилання вам інформації про нові функції, оновлення, спеціальні пропозиції чи інші новини застосунку AROA, якщо ви надали згоду там, де цього вимагає закон, або якщо ми іншим чином маємо на це право. Ви можете в будь-який час відмовитися від маркетингових листів, скориставшись посиланням «відписатися» в наших листах або звернувшись до нас на info@aroa-patterns.com. Відмова від маркетингу не впливає на обробку ваших персональних даних для цілей, пов’язаних із наданням сервісу.

4.5. Дотримання вимог закону та захист. Виконання юридичних обов’язків (наприклад, у сфері бухгалтерського обліку, оподаткування, захисту прав споживачів, законодавства про захист персональних даних); захист наших законних інтересів, зокрема запобігання шахрайству та зловживанню нашими сервісами, забезпечення безпеки, дотримання наших Умов використання та захист наших юридичних прав.

5. Правові підстави обробки

Там, де застосовуються GDPR, UK GDPR або подібні закони, ми спираємося на одну чи кілька таких правових підстав: Виконання договору — коли обробка необхідна для надання вам Застосунку та пов’язаних послуг (наприклад, створення акаунта, доступ до функцій); Згода — наприклад, коли ви погоджуєтеся отримувати маркетингові повідомлення, коли ми встановлюємо необов’язкові cookie на Вебсайті (якщо це потрібно) або коли ми обробляємо особливі категорії даних (якщо застосовно); Законні інтереси — наприклад, для вдосконалення наших сервісів, запобігання шахрайству та зловживанням, забезпечення безпеки й захисту наших юридичних прав, за умови що такі інтереси не переважаються вашими правами та свободами; Виконання юридичного обов’язку — коли обробка вимагається чинним законодавством (наприклад, обов’язки щодо зберігання даних згідно з податковими чи бухгалтерськими правилами).

Для користувачів у Росії ми також обробляємо персональні дані на підставі вашої згоди та інших підстав, передбачених Федеральним законом № 152-ФЗ «Про персональні дані».

6. Як ми збираємо персональні дані

Ми можемо збирати персональні дані такими способами:

6.1. Дані, які ви надаєте безпосередньо. Коли ви реєструєте акаунт або заповнюєте форми в Застосунку чи на Вебсайті; коли ви звертаєтеся до нас електронною поштою чи іншими каналами; коли ви добровільно надаєте додаткову інформацію у своєму профілі або повідомленнях.

6.2. Дані, що збираються автоматично. Коли ви користуєтеся Застосунком або Вебсайтом, ми автоматично збираємо певні технічні дані та дані про використання (див. розділи 3.3 і 3.4) за допомогою журналів, інструментів аналітики та cookie.

6.3. Дані від сервісів третіх сторін. Інформація про статус платежів і підписок від магазинів застосунків або платіжних провайдерів; дані аналітики та звітів про збої від сервісів третіх сторін (наприклад, Google Analytics, Firebase Analytics, Yandex Metrica чи подібних) з урахуванням ваших налаштувань і чинного законодавства.

7. Передавання даних і треті сторони

Ми можемо передавати ваші персональні дані третім сторонам у таких випадках:

7.1. Постачальники послуг (обробники). Ми можемо залучати довірених сторонніх постачальників послуг, які обробляють персональні дані від нашого імені та за нашими вказівками, наприклад: постачальників хмарного хостингу; сервіси аналітики та звітів про збої; інструменти електронної пошти й комунікації; сервіси керування платежами та підписками. Ми укладаємо з такими постачальниками угоди, які зобов’язують їх упроваджувати належні гарантії, обробляти персональні дані лише за нашими вказівками та використовувати їх лише для цілей, визначених нами.

7.2. Юридичні обов’язки та захист прав. Ми можемо розкривати ваші персональні дані, якщо цього вимагає закон або якщо ми обґрунтовано вважаємо, що таке розкриття необхідне для того, щоб: виконати юридичний обов’язок, законний запит чи судове рішення; захистити наші права, майно чи безпеку або права, майно чи безпеку наших користувачів чи інших осіб; запобігти шахрайству, зловживанню чи іншим протиправним діям.

7.3. Передавання бізнесу. Якщо ми беремо участь у злитті, поглинанні, продажу активів або подібній операції, ваші персональні дані можуть бути передані в межах такої операції з дотриманням належних заходів конфіденційності й безпеки та чинного законодавства.

7.4. За вашою згодою. Ми можемо передавати ваші дані третім сторонам, коли ви дали нам на це пряму згоду.

Ми не продаємо ваші персональні дані за гроші. Для мешканців Каліфорнії докладнішу інформацію наведено в розділі 14 нижче.

8. Зберігання даних

8.1. Ми зберігаємо персональні дані стільки, скільки потрібно для досягнення цілей, описаних у цій Політиці, якщо закон не вимагає чи не дозволяє довший або коротший строк зберігання.

8.2. Строк зберігання залежить від таких чинників, як: тривалість наявності у вас активного акаунта в Застосунку; законодавчі вимоги щодо зберігання (наприклад, бухгалтерське чи податкове законодавство); наявність спорів, претензій або розслідувань.

8.3. Коли персональні дані більше не потрібні для цілей, з якими їх було зібрано, або коли ви просите їх видалити, а ми не зобов’язані їх зберігати, ми видалимо або анонімізуємо їх відповідно до чинного законодавства.

9. Файли cookie та подібні технології (Вебсайт)

9.1. На Вебсайті ми використовуємо файли cookie та подібні технології (local storage, session storage, IndexedDB). Без вашої згоди використовуються лише строго необхідні. Cookie аналітики та партнерської програми використовуються лише після вашої згоди в банері cookie, і жодні необов’язкові cookie не встановлюються до того, як ви зробите вибір.

9.2. Строго необхідні (завжди ввімкнені): ваш сеанс входу (Firebase Authentication); aroa_lang — мова, яку ви обрали (1 рік); ваш вибір валюти; запам’ятовування закритих сповіщень сайту; aroa_consent — ваш вибір щодо cookie (12 місяців).

9.3. Аналітика (лише за згодою): Google Analytics через Firebase (cookie _ga, _ga_* та ідентифікатор інсталяції Firebase) і анонімний ідентифікатор пристрою, який використовується для підрахунку переглядів сповіщень сайту. Вони показують, які сторінки та викрійки переглядають, щоб ми могли вдосконалювати Вебсайт.

9.4. Партнерська програма (лише за згодою): aroa_ref — cookie HttpOnly строком на 30 днів, яке запам’ятовує, за реферальним посиланням якого партнера ви перейшли. Якщо ви зареєструєтеся, поки воно діє, ваш акаунт закріплюється за цим партнером на 12 місяців із моменту реєстрації (див. Умови партнерської програми). Без згоди це cookie не встановлюється, і закріплення не відбувається.

9.5. Зміна вашого вибору. Ви можете в будь-який час змінити або відкликати свою згоду кнопкою «Змінити налаштування cookie» нижче. Коли ви відкликаєте згоду на аналітику, аналітика припиняється, а її cookie та ідентифікатори видаляються з вашого пристрою; коли ви відкликаєте згоду щодо партнерської програми, cookie aroa_ref видаляється. Ви також можете керувати cookie в налаштуваннях свого браузера.

9.6. Дані партнерської програми. Для роботи партнерської програми ми обробляємо: для користувачів, закріплених за партнером, — закріплення за партнером та його строк; партнери ніколи не бачать персональних даних закріплених користувачів. Для партнерів і заявників — заявку та дані партнерського акаунта (ім’я або бренд, email акаунта, публічні профілі), а також історію комісій і виплат. Ці записи зберігаються стільки, скільки потрібно для бухгалтерського й податкового обліку, запобігання шахрайству та виконання договору партнерської програми, зокрема й після видалення акаунта.

10. Міжнародне передавання персональних даних

10.1. Ми можемо передавати та зберігати ваші персональні дані в країнах, відмінних від країни, де ви перебуваєте. У цих країнах може діяти інше законодавство про захист даних.

10.2. Де цього вимагає чинне законодавство (наприклад, для користувачів у ЄЕЗ, Великій Британії чи Швейцарії), ми забезпечуємо наявність належних гарантій для такого передавання, як-от: рішення Європейської комісії або уряду Великої Британії про те, що країна-одержувач забезпечує належний рівень захисту; та/або стандартні договірні положення, затверджені Європейською комісією та/або Управлінням уповноваженого з інформації Великої Британії (ICO), залежно від обставин.

10.3. Для користувачів у Російській Федерації. Там, де застосовується російське законодавство про захист даних, ми враховуємо вимоги щодо транскордонного передавання персональних даних і відповідатимемо на юридично обґрунтовані запити компетентних органів відповідно до вимог чинного законодавства.

11. Заходи безпеки

11.1. Ми запроваджуємо правові, організаційні та технічні заходи, призначені для захисту персональних даних від несанкціонованого чи незаконного доступу, знищення, зміни, розкриття, втрати або інших форм зловживання.

11.2. Ці заходи включають, зокрема: контроль доступу й автентифікацію; шифрування під час передавання (наприклад, HTTPS); регулярні оновлення програмного забезпечення та виправлення безпеки; журналювання й моніторинг ключових подій.

11.3. Хоча ми докладаємо зусиль для захисту ваших персональних даних, жоден спосіб передавання через Інтернет і жоден спосіб електронного зберігання не є абсолютно безпечним. Тому ми не можемо гарантувати абсолютну безпеку ваших даних.

12. Ваші права згідно із законодавством Росії

Якщо ви перебуваєте в Російській Федерації, ви маєте права, надані Федеральним законом № 152-ФЗ «Про персональні дані», зокрема право: отримувати інформацію про обробку ваших персональних даних; вимагати уточнення, блокування чи видалення ваших персональних даних, якщо вони неповні, застарілі, неточні, одержані незаконним шляхом або не потрібні для заявлених цілей обробки; у будь-який час відкликати свою згоду на обробку персональних даних, якщо обробка не вимагається законом; оскаржити дії чи бездіяльність Оператора до уповноваженого органу із захисту прав суб’єктів персональних даних або до суду.

Ви можете скористатися цими правами, звернувшись до нас на info@aroa-patterns.com.

13. Додаткова інформація для користувачів у ЄЕЗ, Великій Британії та Швейцарії

Якщо ви перебуваєте в ЄЕЗ, Великій Британії чи Швейцарії, до вас застосовується така додаткова інформація.

13.1. Ваші права. З дотриманням умов і обмежень, визначених чинним законодавством, ви маєте право: на доступ — отримати підтвердження того, чи обробляємо ми ваші персональні дані, та отримати копію даних, які ми про вас зберігаємо; на виправлення — вимагати виправлення неточних персональних даних і доповнення неповних; на стирання («право бути забутим») — вимагати видалення ваших персональних даних за певних обставин; на обмеження обробки — вимагати, щоб ми обмежили обробку за певних обставин; на перенесення даних — отримати персональні дані, які ви нам надали, у структурованому, поширеному та машинозчитуваному форматі й передати ці дані іншому контролеру, якщо це технічно можливо; заперечувати проти обробки — заперечувати з підстав, пов’язаних із вашою конкретною ситуацією, проти обробки на підставі наших законних інтересів, а також у будь-який час заперечувати проти обробки для цілей прямого маркетингу; відкликати згоду — якщо обробка ґрунтується на вашій згоді, відкликати цю згоду в будь-який час (без впливу на законність обробки до відкликання).

13.2. Як скористатися своїми правами. Ви можете скористатися своїми правами, звернувшись до нас на info@aroa-patterns.com. Перш ніж відповісти, ми можемо запросити інформацію для підтвердження вашої особи. Ми відповімо у строки, встановлені чинним законодавством.

13.3. Скарги до наглядових органів. Ви також маєте право подати скаргу до місцевого органу із захисту даних у ЄЕЗ чи Швейцарії або до Управління уповноваженого з інформації Великої Британії (ICO), якщо вважаєте, що наша обробка ваших персональних даних порушує чинне законодавство про захист даних.

14. Додаткова інформація для мешканців Каліфорнії, США (CCPA/CPRA)

Якщо ви є мешканцем Каліфорнії, до вас застосовується така додаткова інформація згідно з Каліфорнійським законом про захист прав споживачів («CCPA») зі змінами, внесеними CPRA.

14.1. Категорії, джерела та цілі. Категорії персональної інформації, яку ми збираємо, джерела, з яких ми її збираємо, та цілі, для яких ми її використовуємо, описано відповідно в розділах 3, 6 і 4 цієї Політики.

14.2. Продаж і передавання. Ми не продаємо вашу персональну інформацію за гроші. Ми також не «передаємо» вашу персональну інформацію для міжконтекстної поведінкової реклами, як ці терміни визначено в CCPA.

14.3. Чутлива персональна інформація. Ми не використовуємо й не розкриваємо «чутливу персональну інформацію» (як її визначено в CCPA) для цілей, відмінних від дозволених CCPA, і не використовуємо її для виведення висновків про ваші характеристики.

14.4. Ваші права за CCPA. З певними обмеженнями мешканці Каліфорнії мають право: запитувати, яку персональну інформацію про них ми збираємо та як ми її використовуємо й розкриваємо; вимагати видалення своєї персональної інформації; вимагати виправлення неточної персональної інформації; і не зазнавати дискримінації за реалізацію своїх прав за CCPA.

14.5. Як скористатися своїми правами за CCPA. Щоб скористатися своїми правами за CCPA, ви можете звернутися до нас на info@aroa-patterns.com і вказати, що ваш запит стосується ваших прав за CCPA. Перш ніж відповісти, ми вживемо розумних заходів для підтвердження вашої особи.

14.6. Уповноважені представники та сигнали відмови. Де це застосовно, ви можете скористатися послугами уповноваженого представника для подання запитів від вашого імені. Ми можемо вимагати підтвердження того, що представник уповноважений. Якщо ми запровадимо підтримку визнаних сигналів уподобань щодо відмови (таких як Global Privacy Control), ми оброблятимемо такі сигнали відповідно до чинного законодавства.

15. Конфіденційність дітей

15.1. Наші сервіси призначені для широкої аудиторії, і ними можуть користуватися підлітки та старші діти. Ми свідомо не збираємо персональні дані дітей, які не досягли мінімального віку, з якого вони можуть на законних підставах давати згоду на обробку даних у своїй країні, без належної згоди батьків або опікунів.

15.2. Якщо ви є одним із батьків чи законним опікуном і вважаєте, що ваша дитина надала нам персональні дані без вашої згоди там, де така згода вимагається законом, зверніться до нас на info@aroa-patterns.com. Ми вживемо заходів, щоб розглянути ситуацію та видалити такі дані або отримати належну згоду, якщо це потрібно.

16. Зміни до цієї Політики

16.1. Ми можемо час від часу оновлювати цю Політику. Найактуальніша версія завжди доступна на Вебсайті за адресою www.aroa-patterns.com/privacy (або за іншою адресою, яку ми можемо вказати).

16.2. Якщо ми вносимо суттєві зміни, ми повідомимо вас, оновивши дату «Останнє оновлення» на початку цієї Політики та, за потреби, додатковим повідомленням у Застосунку або електронною поштою.

16.3. Продовжуючи користуватися Застосунком і/або Вебсайтом після набрання чинності оновленою Політикою, ви погоджуєтеся дотримуватися переглянутої Політики. Якщо ви не погоджуєтеся зі змінами, ви повинні припинити користування Застосунком і Вебсайтом та видалити Застосунок зі свого пристрою.

17. Зв’яжіться з нами

Якщо у вас є запитання, коментарі чи запити щодо цієї Політики або обробки ваших персональних даних, ви можете зв’язатися з нами:

Email: info@aroa-patterns.com

Вебсайт: www.aroa-patterns.com