Політика конфіденційності

Ця Політика конфіденційності (далі — Політика) визначає порядок збору, зберігання, обробки та захисту персональних даних користувачів мобільного застосунку Combo Pocket (далі — Застосунок) та вебсайту combopocket.com (далі — Сайт).

Політика розроблена відповідно до вимог Закону України «Про захист персональних даних» та загальних принципів міжнародних стандартів, включно з положеннями GDPR.

Користуючись Застосунком та/або Сайтом, користувач підтверджує, що ознайомився з цією Політикою та надає згоду на обробку своїх персональних даних у визначеному порядку.

1. Терміни

• Персональні дані — будь-яка інформація, що прямо або опосередковано дозволяє ідентифікувати фізичну особу
• Обробка персональних даних — будь-яка дія або сукупність дій із персональними даними (збір, зберігання, використання, передача, видалення тощо)
• Користувач — фізична особа, яка використовує Застосунок або Сайт
• Оператор (Володілець бази даних) — розробник Combo Pocket, який здійснює обробку персональних даних у межах надання послуг

2. Загальні положення

Ця Політика регулює відносини між Оператором і Користувачем у процесі обробки персональних даних під час:

• реєстрації облікового запису на Сайті Combo Pocket
• використання мобільного Застосунку
• взаємодії Застосунку з обліковою системою Користувача через офіційний API

Метою обробки персональних даних є забезпечення надання Користувачу сервісів Combo Pocket, підтримання їх стабільної роботи та підвищення якості послуг.

3. Підстави та цілі обробки даних

Оператор обробляє персональні дані Користувача на підставі:

• згоди Користувача, наданої під час реєстрації або початку використання Застосунку
• необхідності виконання умов користувацької угоди (оферти) між Користувачем і Combo Pocket

Мета обробки персональних даних включає:

1. Ідентифікацію та автентифікацію Користувача
2. Надання доступу до особистого кабінету та токена авторизації
3. Забезпечення безпечної взаємодії між Застосунком і обліковою системою Користувача
4. Підтримання безпеки даних та запобігання несанкціонованому доступу
5. Поліпшення якості та стабільності роботи сервісу

4. Реєстрація та токен доступу

Для використання Застосунку необхідна попередня реєстрація облікового запису на Сайті Combo Pocket.

Після реєстрації Користувачу надається унікальний токен доступу, пов'язаний із його обліковим записом.

Токен використовується виключно для авторизації та обміну даними між Застосунком і обліковою системою Користувача.

Комбінація логіна, пароля та токена гарантує ідентифікацію Користувача та захист з'єднання.

Користувач зобов'язаний зберігати свої облікові дані в таємниці та не передавати їх третім особам.

5. Категорії та принципи обробки даних

У межах роботи сервісу можуть оброблятися такі категорії даних:

• реєстраційні дані (ім'я, адреса електронної пошти, логін, пароль)
• технічні параметри пристрою (тип, модель, версія Android, IP-адреса, мова інтерфейсу)
• службові дані (токен, версія клієнта, параметри з'єднання)
• знеособлені статистичні дані про використання Застосунку та Сайту

Combo Pocket отримує дані виключно в межах офіційного API, описаного на Сайті combopocket.com/api/.

Передача даних між обліковою системою Користувача та Застосунком відбувається лише в межах інтеграції, ініційованої самим Користувачем, і є повністю прозорим процесом.

Користувач самостійно визначає, які дані його облікова система передає Застосунку, і несе відповідальність за їх склад та обсяг.

Оператор не має доступу до внутрішніх даних облікової системи Користувача, якщо це прямо не передбачено налаштуваннями інтеграції.

6. Безпека та конфіденційність

Передача даних здійснюється із використанням захищеного протоколу HTTPS, що забезпечує шифрування трафіку та захист від несанкціонованого доступу.

Оператор застосовує сучасні технічні й організаційні заходи для забезпечення цілісності та безпеки інформації.

Доступ до даних можливий лише для авторизованих Користувачів із дійсним токеном.

7. Передача даних третім особам

Оператор не передає персональні дані третім особам, за винятком випадків:

• коли Користувач надав на це явну згоду
• коли така передача передбачена чинним законодавством
• у межах використання зовнішніх сервісів (Google Play Services, Google Analytics, Microsoft Clarity тощо), діяльність яких регулюється їх власними політиками конфіденційності

8. Строк зберігання даних

Персональні дані зберігаються протягом строку дії облікового запису Користувача.

Після видалення облікового запису дані видаляються або знеособлюються протягом 30 календарних днів, якщо інше не передбачено законом.

9. Права Користувача

Користувач має право:

• отримувати інформацію про свої персональні дані та цілі їх обробки
• вимагати виправлення, блокування або видалення своїх персональних даних
• відкликати згоду на їх обробку
• звертатися до Оператора з питань захисту даних за контактами, наведеними нижче

10. Контактна інформація

З усіх питань, пов'язаних із обробкою персональних даних, можна звертатися до Оператора:

support@combopocket.com
https://ua.combopocket.com

11. Зміни до Політики

Оператор залишає за собою право вносити зміни до цієї Політики без попереднього повідомлення Користувачів.

Оновлена версія набирає чинності з моменту її оприлюднення на Сайті.

Рекомендується періодично ознайомлюватися з актуальною редакцією документа.