Читати англійською →

Політика приватності

Версія: 2026.08.3 · Чинна з: 2026-09-10

Ця Політика конфіденційності пояснює, як BeAngler обробляє ваші персональні дані, коли ви користуєтеся Сервісом (beangler.com, його піддомени та мобільні застосунки BeAngler).

1. Контролер даних

Контролером ваших персональних даних є Токар Андрій, який зареєстрований як фізична особа — підприємець (ФОП) в Україні (м. Харків, Україна).

  • Питання приватності: privacy@beangler.com
  • Загальні питання: support@beangler.com
  • Юридичні питання: legal@beangler.com

Станом на дату цієї Політики ми не призначили представника в Європейському Союзі за статтею 27 GDPR. Ми регулярно переглядаємо потребу в такому представникові з огляду на характер, масштаб і контекст нашої обробки й призначимо представника в ЄС, якщо й коли наша обробка зробить це доцільним або обовʼязковим. З будь-яких питань щодо цього звертайтеся до нас на privacy@beangler.com.

2. Які дані ми збираємо

  • Акаунт і профіль: адреса електронної пошти; імʼя та прізвище; публічне імʼя; за бажанням — номер телефону (з верифікацією через SMS); фото профілю; мова.
  • Дані про пристрій і технічні дані: платформа, модель пристрою, версія операційної системи, версія застосунку, розмір екрана, ідентифікатор пристрою («відбиток», fingerprint, що формується на основі характеристик пристрою та браузера й використовується для захисту акаунта та запобігання шахрайству — див. розділ 3), push-токен, IP-адреса.
  • Діагностичні дані та звіти про помилки: коли в застосунку чи у веб-версії щось ламається (невдала синхронізація, відхилений запит, збій), клієнт надсилає нам діагностичний звіт: описаний вище ідентифікатор пристрою, платформу та версію застосунку, код помилки й короткий технічний опис, а також обрізаний технічний контекст (наприклад, яка операція впала та код відповіді сервера). Секрети (токени, паролі тощо) вирізаються ще до надсилання звіту. Якщо помилка сталася, коли ви були в акаунті, звіт привʼязується до вашого акаунта, щоб ми могли розібратися саме з вашим випадком; в іншому разі — лише до ідентифікатора пристрою.
  • Координати у вашому контенті: координати, які ви вказуєте для водойм, сесій, уловів і точок або прикріплюєте до них. Вони є частиною створеного вами контенту й обробляються для надання відповідних функцій (див. розділ 3).
  • Поточне місцезнаходження вашого пристрою: дані GPS у реальному часі, що збираються лише тоді, коли ви самостійно вмикаєте функцію геолокації. Вони обробляються виключно за вашою згодою, яку ви можете відкликати будь-коли в налаштуваннях пристрою або застосунку.
  • Контент, який ви створюєте: водойми, улови, сесії, стратегії та плани, турніри, події, спорядження, команди та клуби, коментарі й інший контент, який ви зберігаєте.
  • Повідомлення, які ви надсилаєте в чатах і спільнотних функціях: текст і вкладення повідомлень у чатах команд, клубів, турнірів, батлів тощо, а також базові метадані доставки й членства. Це контент, створений користувачем; він обробляється для надання функцій чату (див. розділ 3) і може підлягати модерації (див. Умови надання послуг).
  • Дані рибальської активності для аналітики та рекомендацій: відомості про ваші улови й сесії — вид риби, наживка, оснастка, глибина, стратегія, результат кожної спроби (клювання/улов) і супутні умови (водойма, сектор, дата й час, погода) — які ми використовуємо для обчислення вашої персональної аналітики та AI-рекомендацій (див. розділ 3).
  • Дані про платежі: обробляються постачальником Paddle (див. розділ 5); повних даних платіжної картки ми не зберігаємо.
  • Дані про використання застосунку та вимірювання реклами (мобільні застосунки): коли ви користуєтеся нашим мобільним застосунком, Google Analytics for Firebase фіксує автоматично згенеровані події використання (наприклад, перший запуск застосунку, початок сесії, реєстрацію, вхід і збої застосунку) разом зі згенерованим Google ідентифікатором копії застосунку (app instance ID), рекламним ідентифікатором вашого пристрою, моделлю пристрою, версією операційної системи та застосунку, мовою й приблизним місцезнаходженням (країна або регіон), визначеним за IP-адресою. Ці дані ми використовуємо в агрегованому вигляді, щоб бачити, як використовується застосунок, і щоб вимірювати, з якої рекламної кампанії прийшла нова інсталяція (див. розділи 3 і 9). У наших внутрішніх тестових збірках ці дані не збираються взагалі. На вебсайті цей SDK застосунку ми не використовуємо; там Google Analytics завантажується лише якщо ви приймете аналітичні cookies (див. розділ 8).
  • Дані про візит на вебсайт і реферальні дані: коли ви заходите на наш публічний вебсайт, ми зберігаємо в першопартійних cookies (див. розділ 8) параметри кампанії вашого візиту (utm_source, utm_medium, utm_campaign, gclid), голе імʼя хосту зовнішнього сайту, з якого ви прийшли, реферальний код і ідентифікатор кліка партнерського (афілейт-) посилання, яким ви скористалися, а також випадковий токен відвідувача, не повʼязаний із вашим акаунтом. Якщо згодом ви створите акаунт, інформація про кампанію та реферала один раз записується до вашого профілю — щоб ми знали, як ви нас знайшли, і могли врахувати винагороду партнера. Ці cookies зберігаються, лише якщо ви приймете їх у нашому банері згоди; без вашої згоди ніщо з цього не зберігається на вашому пристрої. Окремо: якщо ви прийшли за посиланням-запрошенням від учасника (beangler.com/r/…), сам код запрошення зберігається в першопартійній cookie на 24 години, щоб обіцяний бонус можна було зарахувати; ця cookie є строго необхідною для надання того, про що ви попросили, перейшовши за посиланням, і тому не підпадає під згоду (див. Розділ 8).

3. Цілі та правові підстави обробки

Ми обробляємо ваші персональні дані з такими цілями та на таких правових підставах:

  • Надання Сервісу (створення акаунта та керування ним, зберігання вашого контенту (зокрема координат, які ви вказуєте для водойм, уловів, сесій і точок інтересу або прикріплюєте до них), оформлення підписок) — виконання договору (ст. 6(1)(b) GDPR).
  • Доступ до поточного місцезнаходження вашого пристрою (GPS) та маркетингові розсилки — ваша згода (ст. 6(1)(a) GDPR), яку ви можете відкликати будь-коли. Відкликання згоди на доступ до місцезнаходження пристрою не призводить до видалення координат, які вже є частиною збереженого контенту: вони зберігаються на підставі виконання договору, доки ви не відредагуєте чи не видалите цей контент.
  • Забезпечення безпеки, запобігання шахрайству та зловживанням, удосконалення Сервісу, базова аналітика — наші законні інтереси (ст. 6(1)(f) GDPR), які полягають у підтриманні безпеки, надійності та якості Сервісу; це включає використання ідентифікатора пристрою («відбитка», fingerprint) для виявлення підозрілих входів і захисту акаунтів.
  • Діагностика збоїв і стабільність Сервісу — ми збираємо й аналізуємо описані в розділі 2 діагностичні звіти про помилки, щоб знаходити та виправляти збої, невдалі синхронізації та відхилені операції. Ці звіти використовуються лише для усунення несправностей: ми не будуємо на них ваш профіль і не використовуємо їх для маркетингу. Правова підстава: наші законні інтереси (ст. 6(1)(f) GDPR) у надійній і працездатній роботі Сервісу. Ви можете заперечити проти такої обробки (див. розділ 11).
  • Виконання бухгалтерських, податкових та інших юридичних зобовʼязань (зокрема разом із Paddle як Merchant of Record) — виконання юридичного обовʼязку (ст. 6(1)(c) GDPR).
  • Надання функцій чату та спільноти — доставка надісланих вами повідомлень і показ повідомлень, адресованих вам. Правова підстава: виконання договору з вами (ст. 6(1)(b) GDPR).
  • Надання персональної аналітики та AI-рекомендацій — ми аналізуємо ваші власні дані рибальської активності (див. розділ 2) і погодні умови, щоб обчислити статистику та запропонувати, наприклад, яка наживка, оснастка, глибина чи час доби зазвичай працюють для вас найкраще за певних умов. Це передбачає профілювання у розумінні ст. 4(4) GDPR (автоматизоване оцінювання певних аспектів, що стосуються вас, для прогнозу ваших рибальських результатів). Правова підстава: наші законні інтереси (ст. 6(1)(f) GDPR) у наданні кориснішого Сервісу. Ці рекомендації мають суто дорадчий характер, не мають юридичних чи аналогічно істотних наслідків для вас і не є рішеннями, заснованими виключно на автоматизованій обробці, у розумінні ст. 22 GDPR. Хоча це профілювання має дорадчий характер і не є рішенням, заснованим виключно на автоматизованій обробці, у розумінні ст. 22, ви можете будь-коли вимагати, щоб будь-який автоматизований результат, що впливає на вас, переглянула людина, висловити свою позицію та оскаржити його, а також заперечити проти цього профілювання будь-коли (див. розділ 11).
  • Тренування та вдосконалення моделей рекомендацій. Ваша персональна модель обчислюється лише з ваших власних даних. Для вдосконалення загальної моделі ми використовуємо знеособлені, агреговані дані різних користувачів: перед потраплянням у цей набір із запису прибираються ідентифікатори вашого акаунта й сесії, ваші приватні стратегії та сектори, а також ідентифікатори непублічних водойм, тож ці дані більше не є персональними й не можуть бути повʼязані з вами. Ми також використовуємо фотографії, які ви додаєте до своїх уловів, разом із видом риби, який ви зберегли, щоб навчати й покращувати нашу модель розпізнавання риби (Fish ID), що працює просто на вашому телефоні. Перш ніж фото потрапить у такий навчальний набір, ми перезберігаємо його, видаляючи всі метадані (зокрема EXIF і збережене в них місце зйомки), і відʼєднуємо його від вашого акаунта: у набір іде лише сам кадр із назвою виду — без ідентифікаторів акаунта чи сесії, без нікнейма, місця й дати, — тож цей набір не є персональними даними. Правова підстава: наші законні інтереси (ст. 6(1)(f) GDPR) для вашої персональної моделі; знеособлений набір для загальної моделі не є персональними даними, тому не підпадає під дію GDPR.
  • Вимірювання використання наших застосунків та ефективності реклами — ми аналізуємо описані в розділі 2 події використання, щоб бачити, якими функціями користуються й наскільки стабільний кожен випуск, а також щоб визначити, скільки людей встановлюють застосунок і починають ним користуватися після перегляду нашої реклами (атрибуція кампаній, зокрема тих, які ми ведемо через Google Ads) — наші законні інтереси (ст. 6(1)(f) GDPR) у роботі, вдосконаленні та просуванні Сервісу; якщо застосовне до вас законодавство вимагає згоди на зберігання інформації на вашому пристрої чи доступ до неї або на використання рекламних ідентифікаторів, ми діємо на підставі вашої згоди (ст. 6(1)(a) GDPR), яку ви можете відкликати будь-коли. Ви можете будь-коли заперечити проти такої обробки або вимкнути її на своєму пристрої (див. розділи 9 і 11). На нашому вебсайті той самий сервіс Google Analytics завантажується лише якщо ви приймете аналітичні cookies у банері згоди — правова підстава: ваша згода (ст. 6(1)(a) GDPR), яку ви можете відкликати будь-коли (див. розділ 8).
  • Вимірювання того, як люди знаходять наш вебсайт, і облік винагороди партнерів — ми фіксуємо, з якої кампанії, пошукового оголошення, зовнішнього сайту чи партнерського посилання прийшов візит і подальша реєстрація, рахуємо в агрегованому вигляді унікальних відвідувачів кожного партнерського посилання й обчислюємо винагороду за нашою партнерською (афілейт-) програмою. Це обмежено нашим власним сайтом: ми не будуємо рекламних профілів і не стежимо за вами на інших вебсайтах. Правова підстава: ваша згода (ст. 6(1)(a) GDPR) на зберігання й зчитування описаних у розділі 8 cookies і на вимірювання, яке ми з ними здійснюємо, — до вашої згоди нічого не зберігається, а відкликання згоди видаляє ці cookies; коли реєстрацію вже зараховано партнерові, ми обчислюємо й виплачуємо винагороду за партнерською програмою на підставі наших законних інтересів (ст. 6(1)(f) GDPR) у коректній роботі цієї програми. Ви можете будь-коли відкликати згоду або заперечити (див. розділи 8 і 11).

Ми не здійснюємо рішень, які мають юридичні наслідки для вас або аналогічно істотно на вас впливають і засновані виключно на автоматизованій обробці (ст. 22 GDPR). Водночас ми здійснюємо профілювання в обмеженому обсязі, описаному вище, — аналізуємо вашу рибальську активність та умови для формування персональних дорадчих рекомендацій. Це профілювання не має юридичних чи аналогічно істотних наслідків для вас, рекомендації є лише порадами, і ви можете заперечити проти нього будь-коли (див. розділ 11).

4. Де зберігаються дані

Ваші дані розміщуються на серверах у Європейському Союзі (м. Франкфурт, Німеччина).

5. Обробники та треті сторони (суб-процесори)

Ми передаємо дані постачальникам послуг лише в обсязі, потрібному для роботи Сервісу. Усі суб-процесори обробляють дані за нашими вказівками на підставі договорів про обробку даних (ст. 28 GDPR):

Постачальник Призначення Amazon Web Services (AWS SES) Транзакційні листи електронної пошти Amazon S3 / обʼєктне сховище Зберігання фото та медіа Google Maps Карти та геокодування Paddle Платежі (Merchant of Record), білінг, податки Prelude Верифікація номера телефону Apple APNs / Google FCM Push-сповіщення (мобільні застосунки) Open-Meteo Дані про погоду для прогнозів і риболовної аналітики CDN (cdn.beangler.com) Доставлення статичних ресурсів Google (Google Analytics for Firebase, Google Ads) Аналітика використання мобільного застосунку, аналітика вебсайту (лише якщо ви приймете аналітичні cookies) та вимірювання рекламних кампаній FirstPromoter Партнерська (афілейт) програма: атрибуція переходів партнерів і розрахунок партнерських винагород

Ми не продаємо ваші персональні дані.

Платіжні (карткові) дані. Ми не маємо доступу до повних даних вашої платіжної картки. Оброблення карток і платежів здійснює виключно Paddle як Merchant of Record згідно з власною політикою конфіденційності Paddle; ми отримуємо лише обмежені дані про транзакцію (наприклад, країну білінгу, останні цифри картки та статус транзакції), потрібні нам для бухгалтерського обліку, підтримки та запобігання шахрайству.

Передача бізнесу. У разі продажу, реорганізації, злиття або передачі всього бізнесу чи активів BeAngler або їх частини персональні дані можуть бути передані правонаступнику або набувачу з дотриманням умов цієї Політики. Ми повідомимо вас про будь-яку таку передачу та про доступні вам варіанти дій.

6. Міжнародні передачі даних

Деякі наші обробники та суб-процесори — зокрема Paddle, Google (Maps, FCM і Firebase Analytics) та Amazon Web Services — можуть обробляти дані у США чи інших країнах поза межами ЄС/ЄЕЗ. У разі передавання персональних даних за межі ЄС/ЄЕЗ ми запроваджуємо належні гарантії відповідно до глави V GDPR: укладаємо з кожним таким одержувачем Стандартні договірні положення (SCC) Європейської Комісії і, де одержувач сертифікований, додатково спираємося на Рамкову угоду про конфіденційність даних ЄС — США (EU — U.S. Data Privacy Framework, DPF). Ми також укладаємо з кожним обробником Договір про обробку даних (DPA), що регулює безпеку та конфіденційність ваших даних, і оцінюємо рівень захисту, доступний у країні призначення (з огляду на рішення у справі Schrems II). Копію відповідних гарантій можна отримати за запитом на адресу privacy@beangler.com.

7. Строки зберігання

  • Акаунт і персональні дані: зберігаються, доки ваш акаунт активний. Після запиту на видалення акаунта ми запускаємо процес «мʼякого видалення» (soft deletion): ваші персональні дані негайно деактивуються та стають недоступними для вас та інших користувачів. Ми зберігаємо ці дані протягом строку до 30 днів, щоб уможливити відновлення акаунта на випадок, якщо видалення було помилковим чи несанкціонованим. Після спливу цих 30 днів дані автоматично й остаточно стираються з наших основних систем. Дані, що містяться в наших технічних резервних копіях, можуть зберігатися додатковий період (до 90 днів), доки їх не буде перезаписано у звичайному циклі резервного копіювання, після чого вони також остаточно знищуються. Видаляючи ваші персональні дані, ми також повідомляємо про видалення обробників та інших третіх осіб, яким ці дані було розкрито, щоб вони могли стерти їх, окрім випадків, коли це неможливо або потребує непропорційних зусиль.
  • Публічний контент: при видаленні акаунта не видаляється, а анонімізується.
  • Командні та клубні дані: залишаються в межах scope відповідної команди чи клубу.
  • Повідомлення в чатах і спільноті: зберігаються, доки активний ваш акаунт і існує відповідний чат; видаляються або анонімізуються при видаленні акаунта з урахуванням правила про публічний контент вище.
  • Дані рибальської активності та моделі рекомендацій: зберігаються, доки активний ваш акаунт, і використовуються для обчислення вашої персональної аналітики й рекомендацій; видаляються разом з акаунтом. Знеособлені дані, що потрапили до загальної моделі, не повʼязані з вами й не видаляються при видаленні акаунта, оскільки більше не є персональними даними.
  • Журнали безпеки та аудиту: зберігаються до 12 місяців.
  • Діагностичні звіти про помилки: зберігаються до 60 днів, після чого видаляються назавжди; адміністратор може видалити їх і раніше.
  • Резервні копії: зберігаються за принципом ротації до 90 днів, після чого перезаписуються.
  • Платіжні та транзакційні записи: зберігаються протягом строку, що вимагається застосовним бухгалтерським і податковим законодавством (за участю Paddle як Merchant of Record), після чого видаляються або анонімізуються.
  • Журнали запитів на видалення: ми зберігаємо знеособлені журнали запитів на видалення до 12 місяців для цілей аудиту та комплаєнсу. Ці журнали не містять персональних даних і слугують лише для підтвердження того, що запит на видалення було опрацьовано.
  • Дані про використання застосунку та вимірювання реклами: зберігаються Google протягом налаштованого нами стандартного строку — 2 місяці з моменту збору, після чого записи рівня користувача та подій видаляються; агреговані звіти, які вас більше не ідентифікують, можуть зберігатися довше.
  • Дані про візит на вебсайт і реферальні дані: описані в розділі 8 першопартійні cookies спливають на вашому пристрої через 30 днів (ba_aff, ba_aff_cid), 90 днів (ba_attr) або 12 місяців (ba_vid). Агреговані лічильники кліків і унікальних відвідувачів по кожному партнерському посиланню, які вас більше не ідентифікують, зберігаються, доки ми ведемо партнерську програму. Інформація про кампанію та реферала, привʼязана до акаунта, зберігається, доки акаунт активний, і видаляється разом із ним. Ці cookies зберігаються, лише якщо ви їх прийняли, і видаляються, щойно ви відкликаєте згоду.

8. Cookies та локальне сховище

Застосунки й вебсайт використовують локальне сховище на вашому пристрої (localStorage / IndexedDB) та невелику кількість першопартійних cookies, які ми встановлюємо на власному домені. Окрім строго необхідних cookies, наведених нижче, ніщо не зберігається до того, як ви це приймете в нашому банері згоди — це стосується і наших власних вимірювальних cookies, і cookies Google Analytics, які є єдиними cookies третіх сторін на нашому вебсайті. Рекламних cookies ми не використовуємо й не відстежуємо вас на інших вебсайтах.

Сховище та cookies, які є строго необхідними. localStorage та IndexedDB тримають вас у системі (сесія авторизації), забезпечують офлайн-роботу й синхронізацію даних і памʼятають ваші налаштування, зокрема ваш вибір щодо cookies. Цей вибір зберігається і в localStorage, і в однойменній cookie (ba_cookie_consent), бо наші сервери мусять знати ваше рішення ще до того, як щось встановлять. Разом із наведеними нижче строго необхідними cookies вони необхідні для надання Сервісу й не потребують вашої згоди. Частина наведених нижче cookies не забезпечує роботу самого Сервісу, а лише памʼятає дію, яку ви зробили самі, — перехід за посиланням-запрошенням чи відкриття тестової сесії; вони зберігаються, щоб надати вам саме те, про що ви попросили, ніколи не використовуються для реклами й не стежать за вами на інших вебсайтах.

Cookie Призначення Строк життя ba_sess Токен входу вашої веб-сесії. Встановлюється, коли ви входите, читається лише нашим сервером (HttpOnly) і передається зашифрованим зʼєднанням; саме він тримає вас у системі між візитами. Вихід з акаунта його видаляє. 90 днів ba_session Прапорець «так/ні», який повідомляє нашим публічним сторінкам, що в цьому браузері є активний вхід, — щоб поділене посилання відкрилося у вашому кабінеті, а не в гостьовому вигляді. Це не токен авторизації, і він не містить жодних даних про вас. 30 днів ba_cookie_consent Ваш вибір щодо cookies — прийняли ви вимірювальні й аналітичні cookies чи відмовилися, — щоб кожна відкрита сторінка його враховувала й ніщо з відхиленого не встановлювалося. Той самий вибір зберігається також у localStorage. 12 місяців ba_ref Код запрошення з реферального посилання (beangler.com/r/…), за яким ви перейшли, — щоб обіцяний бонус зарахувався вам і тому, хто вас запросив, якщо ви зареєструєтеся в цьому браузері. Він не містить жодної інформації про вас, нікому не передається й не використовується для реклами чи стеження за вами на інших вебсайтах — зберігається лише тому, що ви самі про це попросили, перейшовши за посиланням. 24 години ba_test Позначає цей браузер як тестову сесію одного з наших власних QA-акаунтів: застосунок перемикається на окрему тестову базу, показує тестовий контент і не вантажить жодної аналітики. Встановлюється лише при вході таким акаунтом і ніколи — для звичайних користувачів. 24 години

Cookies для вимірювання власного сайту й обліку винагороди партнерів — лише за вашою згодою. Вони не потрібні для роботи Сервісу, але дають нам змогу бачити, з якої кампанії чи від якого партнера прийшов візит. Вони встановлюються лише після того, як ви приймете їх у нашому банері згоди; якщо ви відмовитеся або не зробите вибору взагалі, вони не встановлюються зовсім, а якщо згодом ви відкличете згоду — вони видаляються з вашого браузера:

Cookie Призначення Строк життя ba_aff Реферальний код партнерського (афілейт-) посилання, яким ви прийшли, — щоб партнер отримав винагороду, якщо ви згодом зареєструєтесь. 30 днів ba_aff_cid Випадковий ідентифікатор саме цього кліка по партнерському посиланню — щоб зіставити реєстрацію з кліком, який її спричинив. 30 днів ba_attr Параметри кампанії вашого візиту — utm_source, utm_medium, utm_campaign, gclid і голе імʼя хосту зовнішнього сайту, з якого ви прийшли, — щоб подальшу реєстрацію віднести до правильної кампанії. Зберігається лише перша кампанія. 90 днів ba_vid Випадковий токен, згенерований у вашому браузері, який дозволяє рахувати унікальних відвідувачів партнерського посилання, а не самі кліки. Він не повʼязаний із вашим акаунтом і зберігається на нашому боці лише в агрегованому, незворотному вигляді (імовірнісний лічильник за кодом партнера й добою). 12 місяців _fprom_ref Реферальний токен партнера, чиїм посиланням ви прийшли; його встановлює наша партнерська платформа FirstPromoter, щоб пізніша покупка була зарахована саме цьому партнеру. 60 днів _fprom_tid Випадковий ідентифікатор саме цього кліка по посиланню партнера; його встановлює FirstPromoter, щоб зіставити покупку з кліком, який її спричинив. 60 днів

Жодна з цих cookies не містить вашого імені, електронної адреси чи будь-якої іншої інформації, що вас ідентифікує; наші власні вимірювальні cookies (ba_aff, ba_aff_cid, ba_attr, ba_vid) встановлюємо ми й ніколи не передаємо їх третім сторонам, а дві партнерські cookies _fprom_ref і _fprom_tid встановлює наша партнерська платформа FirstPromoter, що діє як наш обробник, — виключно для того, щоб партнер, чиїм посиланням ви прийшли, отримав винагороду; жодна не використовується для побудови рекламних профілів чи стеження за вами на інших вебсайтах. Ми використовуємо їх для вимірювання аудиторії та реферальної атрибуції виключно на нашому власному вебсайті. Правова підстава: ваша згода (ст. 6(1)(a) GDPR), яку ви можете будь-коли відкликати на сторінці Cookie Policy у вебзастосунку; відкликання видаляє ці cookies і зупиняє вимірювання.

Аналітичні cookies — лише за вашою згодою. Наш вебсайт може завантажувати Google Analytics 4 (постачальник — Google Ireland Limited), щоб ми мали агреговану статистику того, як використовується сайт. Він завантажується лише після того, як ви приймете аналітичні cookies в банері згоди; якщо ви відмовитесь або взагалі не зробите вибору, він не завантажується ніколи й жодна cookie Google Analytics не встановлюється. Свій вибір ви можете змінити будь-коли на сторінці Cookie Policy у вебзастосунку; у тестовому режимі аналітика не завантажується взагалі.

Cookie Призначення Строк життя _ga, _ga_* Встановлюються Google Analytics, щоб розрізняти браузери й сесії для агрегованої статистики сайту. Встановлюються лише якщо ви приймете аналітичні cookies. до 2 років

Правова підстава: ваша згода (ст. 6(1)(a) GDPR), яку ви можете відкликати будь-коли. Роль Google, повʼязані міжнародні передачі та строк зберігання описані в розділі 9.

Як відмовитися від них або видалити їх. Надати чи відкликати згоду можна будь-коли на сторінці Cookie Policy у вебзастосунку: відмова зупиняє завантаження Google Analytics і видаляє описані вище першопартійні вимірювальні cookies. Їх також можна будь-коли заблокувати чи видалити в налаштуваннях браузера — наприклад, очистивши дані сайту beangler.com, скориставшись приватним вікном або браузером, який блокує cookies за замовчуванням. Відмова від будь-яких із них жодним чином не обмежує Сервіс: усе працює як завжди, ми просто не зможемо визначити, яка кампанія чи який партнер привели вас до нас. Ви також можете будь-коли написати нам про таку обробку на privacy@beangler.com (див. розділ 11).

Крім того, наші мобільні застосунки містять аналітичний SDK, який зберігає ідентифікатори на вашому пристрої та зчитує ваш рекламний ідентифікатор — див. розділ 9, де також пояснено, як його вимкнути.

9. Аналітика та вимірювання реклами в наших мобільних застосунках

Наші мобільні застосунки містять Google Analytics for Firebase (також відомий як Firebase Analytics) від Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Ми використовуємо його лише з двома цілями: бачити в агрегованому вигляді, як використовується застосунок і наскільки він стабільний, та вимірювати, скільки людей встановлюють застосунок і починають ним користуватися після перегляду нашої реклами — зокрема кампаній, які ми ведемо через Google Ads.

Що збирається. Автоматично згенеровані події (наприклад, перший запуск застосунку, початок сесії, реєстрація, вхід і збої застосунку), згенерований Google ідентифікатор копії застосунку, рекламний ідентифікатор вашого пристрою, модель пристрою, версія операційної системи та застосунку, мова й приблизне місцезнаходження (країна або регіон), визначене за IP-адресою. Ми не передаємо до Google Analytics вашу електронну пошту, імʼя, ваші повідомлення, ваш контент, ваші улови чи координати, які ви вказуєте, і не використовуємо ці дані для побудови рекламних профілів про вас поза описаним тут вимірюванням кампаній.

Роль Google і міжнародна передача. Google обробляє ці дані від нашого імені як наш обробник для аналітичних цілей, а для власних цілей вимірювання реклами — як самостійний контролер. Дані можуть оброблятися за межами ЄС/ЄЕЗ із гарантіями, описаними в розділі 6. Політика конфіденційності Google доступна за адресою https://policies.google.com/privacy, а те, як Google використовує дані із застосунків, що користуються його сервісами, пояснено за адресою https://policies.google.com/technologies/partner-sites.

Строк зберігання. Аналітичні дані рівня користувача та подій зберігаються протягом налаштованого нами стандартного строку — 2 місяці з моменту збору, після чого видаляються. Агреговані звіти, які вас більше не ідентифікують, можуть зберігатися довше.

Як відмовитися. Ви можете будь-коли припинити цей збір:

  • на Android — видаліть або скиньте свій рекламний ідентифікатор і вимкніть персоналізацію реклами в налаштуваннях пристрою (Налаштування → Конфіденційність → Реклама або Налаштування → Google → Реклама);
  • на iOS — відмовте у дозволі на відстеження застосунками (або відкличте його) та вимкніть персоналізовану рекламу (Налаштування → Конфіденційність і безпека → Відстеження та Реклама Apple);
  • або напишіть на privacy@beangler.com і заперечте проти такої обробки — ми опрацюємо ваше заперечення.

Відмова не обмежує жодної іншої частини Сервісу: застосунок продовжує працювати в повному обсязі. У наших внутрішніх тестових збірках цей збір повністю вимкнено. На вебсайті цей SDK застосунку ми не використовуємо; там Google Analytics завантажується лише якщо ви приймете аналітичні cookies у банері згоди (див. розділ 8).

10. Маркетингові розсилки

Маркетингові листи електронної пошти надсилаються лише за вашою попередньою згодою (opt-in). Ви можете відмовитися від них будь-коли — за посиланням у листі або в налаштуваннях акаунта. Відкликання згоди на маркетинг не впливає на отримання вами службових (транзакційних) повідомлень, потрібних для роботи Сервісу.

11. Ваші права

Як субʼєкт даних ви маєте право:

  • на доступ до своїх персональних даних (ст. 15 GDPR);
  • на виправлення неточних або неповних даних (ст. 16 GDPR);
  • на видалення даних (ст. 17 GDPR) — без невиправданої затримки (з урахуванням строків зберігання в розділі 7), зокрема через видалення акаунта; якщо ми передали ваші дані обробникам чи іншим третім особам, ми повідомимо їх про видалення, щоб вони також стерли їх, окрім випадків, коли це неможливо або потребує непропорційних зусиль;
  • на обмеження обробки (ст. 18 GDPR);
  • на заперечення проти обробки, що ґрунтується на законних інтересах, а також проти прямого маркетингу (ст. 21 GDPR);
  • на втручання людини — якщо рішення ґрунтується на автоматизованій обробці (зокрема профілюванні), вимагати, щоб його переглянула людина, висловити свою позицію та оскаржити рішення (ст. 22 GDPR). Як пояснено в розділі 3, наші рекомендації мають дорадчий характер і не є рішеннями, заснованими виключно на автоматизованій обробці, що мають юридичні чи аналогічно істотні наслідки; якщо ви все ж хочете, щоб людина переглянула будь-який автоматизований результат, що впливає на вас, звертайтеся на privacy@beangler.com;
  • на перенесення (портабельність) даних (ст. 20 GDPR);
  • відкликати згоду будь-коли — це не впливає на правомірність обробки, здійсненої до відкликання (ст. 7(3) GDPR);
  • подати скаргу до наглядового органу із захисту даних (ст. 77 GDPR) — за місцем вашого проживання, роботи чи місцем імовірного порушення.

Щоб реалізувати свої права, звертайтеся на privacy@beangler.com. Ми відповімо на запит без невиправданої затримки та в строки, передбачені GDPR. Видалення акаунта (і відповідне стирання даних) також доступне безпосередньо в налаштуваннях.

12. Безпека даних

Ми вживаємо належних технічних та організаційних заходів для захисту ваших персональних даних від несанкціонованого доступу, втрати, зміни чи розкриття. Зокрема, застосовуємо шифрування під час передавання даних (TLS), контроль доступу, ведення журналів подій безпеки та регулярне резервне копіювання. Жоден метод передавання чи зберігання даних не є абсолютно безпечним, проте ми постійно працюємо над підтриманням належного рівня захисту.

Порушення захисту персональних даних. У разі порушення захисту персональних даних ми діємо відповідно до GDPR і застосовного законодавства, зокрема повідомляємо компетентний наглядовий орган і відповідних користувачів у випадках і в строки, передбачені законом.

13. Діти

Сервіс призначений для користувачів віком від 16 років. Ми свідомо не обробляємо дані осіб, молодших за 16 років. Якщо ви вважаєте, що ми могли отримати дані такої особи, повідомте нас на privacy@beangler.com, і ми видалимо їх.

14. Зміни до Політики

Ми можемо час від часу оновлювати цю Політику. Про суттєві зміни буде повідомлено в Сервісі (а за потреби — на електронну пошту), при цьому версія та дата набрання чинності оновлюються при публікації. Рекомендуємо періодично переглядати цю Політику.

15. Контакти

З будь-яких питань щодо приватності та обробки персональних даних звертайтеся на privacy@beangler.com.