Як VERALENS працює з даними користувачів
Ця політика пояснює, яку інформацію ми можемо отримувати через сайт VERALENS, чому ми її використовуємо, як довго зберігаємо та які права має користувач у межах такої обробки.
- Сфера дії політики
- Хто ми і за що відповідаємо
- Які дані ви надаєте добровільно
- Дані з форм реєстрації
- Дані з контактної форми
- Технічні дані та журнали доступу
- Cookies і локальне сховище
- Вбудована карта Google
- Навіщо ми обробляємо дані
- Правові підстави обробки
- Листування і сервісні повідомлення
- Строки зберігання
- Безпека інформації
- Передача даних підрядникам
- Міжнародна обробка
- Права користувача
- Вибір щодо комунікацій
- Дані дітей
- Зовнішні посилання та сторонні сайти
- Оновлення політики
- Мінімізація даних
- Запити від державних органів або суду
- Обачність самого користувача
- Зміни власності або структури оператора
Сфера дії політики
У цьому розділі пояснюється, як VERALENS застосовує цю політику до всіх сторінок сайту, форм реєстрації, контактних форм, вбудованої карти та пов’язаних сервісних комунікацій. Політика пояснює, які дані можуть оброблятися, чому це відбувається та як саме організовано захист такої інформації.
Для користувача це означає, що ваша взаємодія із сайтом і формами описується одним узгодженим набором правил, а не фрагментами на різних сторінках. Ми намагаємося формулювати ці правила зрозуміло, щоб користувач бачив не лише юридичну рамку, а й реальну логіку роботи сервісу.
Якщо якась сторінка або окремий функціональний блок матиме специфічні умови обробки даних, ми або включимо це до цієї політики, або прямо посилаємося на додаткове роз’яснення, не залишаючи прихованих умов.
Хто ми і за що відповідаємо
Цей розділ деталізує, яким чином VERALENS діє як інформаційна платформа про профілактику зору та організовує обробку даних лише в межах своїх сервісних функцій. Ми не позиціонуємо себе як клінічну службу, а тому не обробляємо дані за моделлю медичної установи, якщо це прямо не описано окремо.
Практично це означає, що контакт із платформою означає взаємодію із сервісом про інформацію, нагадування, підтримку й організацію, а не з дистанційним діагностичним інструментом. Це розмежування важливе і для очікувань користувача, і для коректного розуміння того, які саме відомості нам доречно передавати.
Якщо ви пишете нам про гострий медичний стан, ми можемо порадити звернутися по очну допомогу, але саме повідомлення все одно буде оброблятися як сервісне звернення, а не як медична картка.
Які дані ви надаєте добровільно
Нижче ми описуємо, як саме VERALENS може отримувати ім’я, email та інший зміст повідомлення, якщо ви самі вводите його у форму. Ми не просимо більше даних, ніж потрібно для відповіді або організації базового сервісного контакту.
У повсякденному використанні сервісу це означає, що ви самі визначаєте, що вказувати у зверненні, але ми рекомендуємо не передавати надмірно чутливу інформацію, яка не потрібна для сервісного питання. Чим точніше сформульовано запит, тим простіше нам відповісти без збирання зайвих відомостей.
Коли форма передбачає лише ім’я та email, ми не додаємо прихованих полів зі збором додаткових персональних даних для маркетингових цілей без повідомлення користувача.
Дані з форм реєстрації
У цьому розділі пояснюється, як VERALENS обробляє інформацію з форм на головній сторінці, сторінці сервісів і сторінці цін для того, щоб підтвердити ваш інтерес до платформи. Такі форми зберігають базовий контактний контекст, щоб ми могли відповісти щодо підключення або пояснити доступні формати сервісу.
Для користувача це означає, що запит із форми означає згоду на отримання відповіді стосовно платформи, а не безмежну підписку на будь-які повідомлення. Ми не вважаємо надсилання форми дозволом на агресивне маркетингове переслідування.
У межах форми ми також можемо зберігати технічний контекст на кшталт сторінки, з якої надійшов запит, щоб краще розуміти ваш інтерес і швидше спрямувати звернення.
Дані з контактної форми
Цей розділ деталізує, яким чином VERALENS використовує повідомлення з контактної форми для відповіді на сервісні, організаційні, юридичні або технічні питання. Повідомлення обробляються в обсязі, потрібному для розгляду теми, і не повинні містити зайвих медичних деталей, якщо вони не стосуються суті вашого запиту до платформи.
Практично це означає, що якщо ви надсилаєте нам питання, ми читаємо його для підготовки відповіді, маршрутизації всередині команди та ведення історії сервісного контакту. Ми рекомендуємо утримуватися від надсилання надлишкової чутливої інформації через загальні форми зв’язку.
За потреби ми можемо попросити уточнення, але робимо це лише тоді, коли без них неможливо коректно відповісти на конкретний сервісний запит.
Технічні дані та журнали доступу
Нижче ми описуємо, як саме VERALENS може тимчасово фіксувати стандартні технічні відомості про відвідування сайту, включно з браузером, типом пристрою, часовими мітками й базовими журналами запитів. Такі відомості потрібні для стабільності сайту, виявлення технічних збоїв і захисту від зловживань.
У повсякденному використанні сервісу це означає, що частина даних створюється автоматично під час використання сайту навіть без окремого введення у форму. Ми не намагаємося перетворювати технічні журнали на непрозорий профіль користувача без відповідної підстави та повідомлення.
Технічні журнали зберігаються стільки, скільки це обґрунтовано для безпеки, діагностики помилок і виконання базових операційних обов’язків платформи.
Cookies і локальне сховище
У цьому розділі пояснюється, як VERALENS використовує cookies та локальне сховище браузера для роботи банера згоди, збереження вибору користувача й підтримки коректного сценарію форм. Це допомагає не показувати одне й те саме повідомлення багато разів і дає сайту змогу поводитися передбачувано між сторінками.
Для користувача це означає, що якщо ви обираєте певний варіант cookies, ми запам’ятовуємо його в локальному сховищі, щоб не змушувати вас підтверджувати рішення під час кожного відвідування. Докладніше про ці технології ми розповідаємо в окремій політиці cookies.
Наявність банера не означає, що ми приховано активуємо необмежене відстеження; навпаки, ми використовуємо його для ясного пояснення того, що саме зберігається і для чого.
Вбудована карта Google
Цей розділ деталізує, яким чином VERALENS може вбудовувати карту стороннього сервісу для показу офісної адреси на сторінці контактів. Під час взаємодії з такою картою сторонній постачальник може отримувати певні технічні сигнали згідно зі своїми правилами.
Практично це означає, що відкриття сторінки контактів може спричиняти завантаження зовнішнього елемента карти, який працює окремо від основної логіки сайту. Ми радимо користувачам враховувати політики сторонніх сервісів, якщо вони взаємодіють із вбудованими картами.
Ми використовуємо карту для прозорості контактної інфраструктури, а не для прихованого збору поведінкових даних про відвідувачів сайту.
Навіщо ми обробляємо дані
Нижче ми описуємо, як саме VERALENS обробляє персональні дані для відповіді на звернення, роботи форм, підтримки платформи, удосконалення сервісу та виконання юридичних обов’язків. Кожна ціль має бути зрозумілою та співмірною з обсягом відомостей, які ми отримуємо.
У повсякденному використанні сервісу це означає, що ми не збираємо дані просто про запас; обробка має бути прив’язана до конкретного функціонального або правового завдання. Якщо ціль обробки змінюватиметься суттєво, ми оновимо політику та пояснимо це користувачам.
У межах цих цілей ми також можемо аналізувати, як працює маршрут форм і чи не виникають технічні збої, що заважають користувачам отримувати відповіді або користуватися сайтом.
Правові підстави обробки
У цьому розділі пояснюється, як VERALENS використовує кілька правових підстав, зокрема вашу згоду, необхідність відповісти на запит, законний інтерес у підтримці сервісу та виконання юридичних обов’язків. Конкретна підстава залежить від того, яку саме взаємодію ви обираєте — від банера cookies до контактної форми.
Для користувача це означає, що коли ви самі надсилаєте форму, ми сприймаємо це як ініційований вами запит на сервісний контакт. Якщо обробка ґрунтується на згоді, ви можете відкликати її у межах, які не суперечать уже завершеним законним операціям.
Ми прагнемо не перевантажувати користувача складною юридичною термінологією, але водночас залишатися точними щодо підстав кожної ключової дії з даними.
Листування і сервісні повідомлення
Цей розділ деталізує, яким чином VERALENS може використовувати наданий email для відповіді на запит, підтвердження отримання форми або уточнення деталей щодо звернення. Таке листування є частиною сервісної взаємодії, яку ви самі ініціювали.
Практично це означає, що ми надсилаємо повідомлення настільки, наскільки це потрібно для обробки звернення, а не для створення неконтрольованого потоку листів. Якщо ви не хочете продовжувати листування, це зазвичай можна зупинити простим повідомленням у відповідь.
Ми можемо окремо запитувати згоду на інший тип розсилок, якщо колись запровадимо їх, але не змішуємо сервісні відповіді з рекламними повідомленнями без належного повідомлення.
Строки зберігання
Нижче ми описуємо, як саме VERALENS зберігає дані не довше, ніж це потрібно для цілей, заради яких вони були зібрані, або для виконання законних обов’язків. Строк може відрізнятися залежно від типу даних: журнали, листування, форми або записи про вибір cookies.
У повсякденному використанні сервісу це означає, що коли відомості більше не потрібні, ми прагнемо видалити або деідентифікувати їх відповідно до наших процесів. У деяких випадках зберігання може тривати довше, якщо цього вимагає закон або обґрунтований захист прав платформи.
Ми не вважаємо нормою безстрокове накопичення інформації лише тому, що її технічно легко зберігати; для нас важлива пропорційність і контроль.
Безпека інформації
У цьому розділі пояснюється, як VERALENS впроваджує організаційні та технічні заходи для захисту даних від несанкціонованого доступу, втрати або неправомірного використання. Жоден вебсервіс не може пообіцяти абсолютну недосяжність ризиків, але ми працюємо над розумним рівнем захисту, який відповідає характеру сервісу.
Для користувача це означає, що доступ до даних обмежується ролями, а обробка вибудовується за принципом мінімальної необхідності. Користувач також відіграє роль у безпеці, коли обачно ставиться до того, що саме надсилає через форми.
Якщо ми виявимо суттєвий інцидент, що стосується даних, ми діятимемо відповідно до застосовних вимог і внутрішніх процедур реагування.
Передача даних підрядникам
Цей розділ деталізує, яким чином VERALENS може залучати обмежене коло технічних або операційних постачальників для хостингу, доставки повідомлень, підтримки сайту чи інших базових функцій. Такі постачальники отримують лише той рівень доступу, який потрібен для виконання конкретного завдання.
Практично це означає, що ми не продаємо персональні дані третім сторонам як товар і не надаємо їм необмежений доступ без службової потреби. Підрядники повинні дотримуватися договірних або функціональних обмежень щодо використання інформації.
Коли можливо, ми віддаємо перевагу сервісним моделям, які узгоджуються з принципом мінімізації даних та зрозумілою операційною відповідальністю.
Міжнародна обробка
Нижче ми описуємо, як саме VERALENS може обробляти інформацію в юрисдикціях, відмінних від місця перебування користувача, якщо це випливає з технічної інфраструктури або місця розташування офісу. У таких випадках ми прагнемо забезпечувати адекватний рівень захисту й договірну рамку для такої передачі.
У повсякденному використанні сервісу це означає, що використання сервісу може означати, що певні технічні дані або листування оброблятимуться за межами країни користувача. Ми враховуємо цю обставину в дизайні процесів і не приховуємо її в дрібному шрифті.
Оскільки VERALENS працює для українськомовної аудиторії, але має офісну присутність у США, тема міжнародної обробки для нас є не винятком, а частиною відкритої операційної реальності.
Права користувача
У цьому розділі пояснюється, як VERALENS визнає право користувача запитувати доступ до своїх даних, їх уточнення, видалення, обмеження обробки або інше застосовне право залежно від юрисдикції. Ми розглядаємо такі запити добросовісно й у межах закону та технічних можливостей.
Для користувача це означає, що ви можете написати нам і попросити пояснити, які дані ми маємо щодо вашого звернення або як реалізувати відповідне право. У деяких випадках ми можемо попросити додаткове підтвердження особи, щоб не розкрити інформацію сторонній людині.
Ми прагнемо відповідати на запити про дані без зайвої формальності, але водночас маємо зберігати баланс між доступністю процесу та захистом прав усіх залучених сторін.
Вибір щодо комунікацій
Цей розділ деталізує, яким чином VERALENS дозволяє вам контролювати, які повідомлення ви хочете отримувати, якщо мова йде не про обов’язкові сервісні відповіді. Сервісні листи, необхідні для обробки вашого запиту, відрізняються від окремих інформаційних оновлень, на які зазвичай потрібне окреме погодження.
Практично це означає, що ви можете відмовитися від небажаних контактів або уточнити бажаний формат комунікації через email підтримки. Ми поважаємо право користувача не перетворювати свій контакт із платформою на постійний рекламний канал.
Якщо ми колись запровадимо окрему інформаційну розсилку, то зробимо її логіку прозорою й не змішуватимемо її зі звичайними відповідями на сервісні запити.
Дані дітей
Нижче ми описуємо, як саме VERALENS не орієнтує свої форми на самостійне використання дітьми без участі дорослого представника, якщо інше прямо не зазначено. Ми рекомендуємо дорослим контролювати, які дані передаються про неповнолітніх у межах сімейного сценарію.
У повсякденному використанні сервісу це означає, що якщо ви керуєте профілактичними нагадуваннями для родини, намагайтеся передавати лише ту інформацію, яка справді потрібна для сервісної організації. У разі сумнівів щодо неправомірно надісланих даних ми готові розглянути запит на їх видалення.
Наша платформа може бути корисною сім’ям, але це не означає, що ми заохочуємо неконтрольоване подання персональної інформації дітей через загальні вебформи.
Зовнішні посилання та сторонні сайти
У цьому розділі пояснюється, як VERALENS може містити посилання на зовнішні сервіси або вбудовані інструменти, які працюють за власними політиками конфіденційності. Ми не контролюємо повністю практики сторонніх сайтів, тому радимо знайомитися з їхніми правилами окремо.
Для користувача це означає, що перехід на зовнішній ресурс означає, що далі до вас можуть застосовуватися вже не правила VERALENS, а правила відповідного постачальника. Ми намагаємося використовувати сторонні інтеграції помірковано та лише там, де вони додають прозорості або зручності користувачу.
Наявність зовнішнього посилання не означає автоматичного схвалення всіх політик такого ресурсу; це насамперед функціональний або довідковий елемент маршруту.
Оновлення політики
Цей розділ деталізує, яким чином VERALENS може змінювати цю політику у зв’язку з розвитком сервісу, змінами в законодавстві або оновленням технічної інфраструктури. Ми вказуємо дату оновлення і намагаємося робити зміни читабельними, а не прихованими в загальних формулюваннях.
Практично це означає, що подальше використання сайту після суттєвого оновлення означає ознайомлення з новою редакцією в межах, дозволених законом. Якщо зміни істотно впливатимуть на ваші права або спосіб обробки даних, ми намагатимемося повідомити про це більш помітно.
З питаннями щодо цієї політики можна звертатися на [email protected] або використати контактну сторінку, де зібрано всі актуальні канали комунікації з платформою.
Мінімізація даних
Нижче ми описуємо, як саме VERALENS дотримується принципу збирання лише тих відомостей, які справді потрібні для сервісної взаємодії, технічної стабільності або виконання правових обов’язків. Ми не вважаємо виправданим збір надмірної інформації лише тому, що її зручно зберігати або потенційно можна використати в майбутньому.
У повсякденному використанні сервісу це означає, що якщо певне поле або запис не додає реальної користі маршруту користувача, ми радше не будемо його впроваджувати. Принцип мінімізації допомагає зберігати як довіру до бренду, так і дисципліну в роботі команди.
Саме тому наші форми залишаються короткими, а технічні записи — пропорційними заявленій ролі платформи як інформаційного сервісу про профілактику зору.
Запити від державних органів або суду
У цьому розділі пояснюється, як VERALENS може розкрити інформацію, якщо цього прямо вимагає закон, судове рішення або інший обов’язковий юридичний процес. У таких випадках ми прагнемо діяти настільки вузько, наскільки це можливо, і не передавати більше, ніж реально вимагає відповідний запит.
Для користувача це означає, що користувач має розуміти, що юридично обов’язкові вимоги можуть впливати на обсяг інформації, яка підлягає передачі. Ми водночас не розглядаємо такі ситуації як виправдання для довільного або надмірного розкриття даних.
Якщо нам дозволятиме закон і це не зашкодить слідчому чи судовому процесу, ми можемо прагнути повідомити користувача про такий запит або про сам факт його наявності.
Обачність самого користувача
Цей розділ деталізує, яким чином VERALENS закликає користувачів відповідально ставитися до інформації, яку вони добровільно надсилають через форми та email. Навіть за наявності внутрішніх правил платформи важливо пам’ятати, що відкриті форми зв’язку не призначені для передачі зайвих діагностичних деталей або документів, якщо це не було спеціально погоджено.
Практично це означає, що доцільно обмежуватися тим змістом, який дійсно потрібен для сервісного питання або пояснення ситуації. Це зменшує ризик надлишкової передачі даних і робить контакт із платформою безпечнішим для самого користувача.
Ми будуємо процеси так, щоб не заохочувати надмірне розкриття інформації, але остаточне рішення про зміст повідомлення завжди залишається за відправником.
Зміни власності або структури оператора
Нижче ми описуємо, як саме VERALENS може передавати пов’язані з сервісом дані у межах реорганізації, зміни оператора або іншої законної корпоративної події, якщо це потрібно для безперервності роботи платформи. У такій ситуації ми очікуємо, що нова сторона також дотримуватиметься порівнянного рівня прозорості та поваги до цієї політики або її оновленої редакції.
У повсякденному використанні сервісу це означає, що користувач має розуміти, що стабільність сервісу інколи передбачає юридичне або операційне правонаступництво. Подібні зміни не повинні використовуватися як прихований спосіб обійти вже надані обіцянки щодо приватності.
Якщо такі зміни будуть суттєвими для користувачів, ми прагнутимемо пояснити їх у зрозумілому повідомленні або в оновленій політиці.