Політика конфіденційності — PADO (мобільний застосунок і вебсайт)
Дата набрання чинності: 23 вересня 2026 р.
Володілець персональних даних: 7DESIGN Sp. z o.o.
Адреса: ul. Zygmunta Krasińskiego 15a-3, 50-449 Wrocław, Польща
Ідентифікаційний номер (NIP): 8993003314
Електронна пошта: [email protected]
Ця Політика конфіденційності пояснює, як 7DESIGN Sp. z o.o. («PADO», «ми») обробляє персональні дані під час користування мобільним застосунком PADO та вебсайтом pado.app (разом — «Сервіси»). Ця версія призначена для користувачів в Україні та ґрунтується наЗаконі України «Про захист персональних даних» № 2297-VI. Якщо певне правило стосується лише застосунку або лише сайту, це зазначено окремо.
Примітка про застосовне право. Володілець зареєстрований у Польщі (ЄС) і обробляє дані на території ЄС. До обробки даних користувачів з України застосовується законодавство України про захист персональних даних; водночас до нас як до компанії з ЄС може застосовуватися й Загальний регламент ЄС про захист даних (GDPR). Наразі в Україні триває реформа законодавства про захист даних із наближенням до стандартів GDPR — за потреби ця Політика буде оновлена.
1. Які дані ми обробляємо
Ми обробляємо персональні дані, необхідні для надання Сервісів, зокрема:
- дані облікового запису(ім'я, адреса електронної пошти, номер телефону);
- дані профілю (фото, уподобання, рівень гри);
- дані про бронювання та платежі (обробку платежів здійснює Stripe; PADO не зберігає повних даних картки, як-от номера картки);
- інформацію про пристрій та користування (тип пристрою, операційна система, ідентифікатори);
- дані про місцезнаходження (лише за попередньою явною згодою Користувача);
- аналітичні дані та дані про взаємодію з сайтом — коли ви користуєтеся вебсайтом і лише після надання вами згоди, ми та наші постачальники аналітичних/маркетингових інструментів збираємо дані, як-от переглянуті сторінки, кліки, прокручування, приблизне місцезнаходження за IP-адресою, відомості про пристрій і браузер та ідентифікатори, збережені у файлах cookie або подібних технологіях (див. розділ 5).
2. Мета обробки
Персональні дані обробляються з такою метою:
- надання та підтримка роботи Сервісів;
- обробка бронювань і забезпечення платежів через сторонніх постачальників;
- зв'язок із Користувачами щодо підтримки та технічних питань;
- забезпечення безпеки та запобігання зловживанням і шахрайству;
- вимірювання та вдосконалення сайту й застосунку за допомогою аналітики та — за вашою згодою — аналізу сесій (див. розділ 5);
- оцінювання ефективності маркетингу та реклами (наприклад, розуміння результативності наших кампаній), лише за вашою згодою;
- виконання обов'язків, покладених на Володільця законом.
3. Підстави для обробки
Обробка здійснюється на підставах, передбачених статтею 11 Закону України «Про захист персональних даних», зокрема:
- згода суб'єкта персональних даних — для даних про місцезнаходження, для файлів cookie та подібних аналітичних, сесійних і рекламних технологій на сайті (розділ 5), а також для маркетингових комунікацій;
- укладення та виконання правочину (договору), стороною якого є суб'єкт даних, — для надання Сервісів і обробки бронювань;
- виконання обов'язку Володільця, передбаченого законом;
- захист законних інтересів Володільця (безпека, запобігання шахрайству, комунікація щодо Сервісів) — застосовується лише для строго необхідної обробкиі не поширюється на необов'язкові файли cookie на сайті, які потребують вашої згоди.
4. Передавання та розкриття даних
Дані можуть передаватися лише:
- постачальникам технічних, хостингових та інфраструктурних послуг (зокрема нашому постачальнику мережі доставки контенту та керування тегами — Cloudflare);
- постачальникам платіжних послуг, зокрема Stripe Inc. (див. розділ 4A);
- постачальникам аналітичних і маркетингових технологій, що використовуються на сайті, на підставі вашої згоди (див. розділ 4C і розділ 5);
- органам, уповноваженим згідно із законодавством;
- особам, залученим до можливого злиття, придбання чи реорганізації бізнесу.
Володілець не продає персональні дані. Частина постачальників обробляє дані за межами України та ЄС; таке передавання здійснюється із застосуванням відповідних гарантій, описаних у розділі 6.
4A. Обробка платежів — Stripe
Платежі обробляє Stripe Inc., сторонній постачальник платіжних послуг. Коли Користувач здійснює платіж, відповідні дані (як-от сума платежу, деталі транзакції та ідентифікатори пристрою) передаються Stripe для завершення транзакції. Stripe обробляє дані згідно з власною політикою конфіденційності за адресою https://stripe.com/privacy. PADO не зберігає повних номерів карток чи чутливих платіжних реквізитів.
4B. Apple та Google (розповсюдження застосунку)
Застосунок PADO розповсюджується через Apple App Store і Google Play. Apple Inc. та Google LLC можуть збирати певні технічні дані та дані про користування у зв'язку з розповсюдженням і роботою застосунку відповідно до власних політик конфіденційності:
PADO не відповідає за дані, які Apple або Google збирають самостійно.
4C. Постачальники аналітики та маркетингу (сайт)
За вашою згодою сайт передає дані про взаємодію постачальникам, переліченим у розділі 5, зокрема Microsoft (Clarity), Google (Google Analytics / Google Ads) та Meta Platforms (Meta Pixel). Кожен постачальник обробляє дані згідно з власною політикою конфіденційності. Ви можете відкликати згоду будь-коли (див. розділ 5).
5. Файли cookie та технології відстеження (вебсайт)
Вебсайт pado.app використовує файли cookie та подібні технології. Ми поділяємо їх на:
- Строго необхідні — потрібні для роботи сайту (наприклад, безпека, балансування навантаження, збереження ваших налаштувань cookie). Не потребують згоди й діють завжди.
- Аналітичні, сесійні та рекламні — це необов'язкові технології, які завантажуються лише після надання вами згоди через банер cookie. До надання згоди вони не активуються.
На сайті ми використовуємо такі необов'язкові інструменти:
- Google Analytics 4 (Google Ireland / Google LLC) — узагальнена статистика відвідувань і користування; категорія: аналітика.
- Microsoft Clarity (Microsoft Corporation) — аналіз сесій (теплові карти, записи сесій) для покращення зручності; категорія: аналітика / запис сесій.
- Meta Pixel (Meta Platforms Ireland / Meta Platforms, Inc.) — вимірювання ефективності нашої реклами; категорія: реклама.
- Cloudflare Zaraz (Cloudflare, Inc.) — завантаження зазначених інструментів і керування вашими налаштуваннями згоди; категорія: керування тегами / згода.
Згода та її зміна.Під час першого відвідування сайту ми просимо прийняти або відхилити необов'язкові файли cookie. Ви можете будь-коли змінити або відкликати свій вибір за допомогою посилання «Налаштування cookie» у нижній частині сайту або видаливши файли cookie в браузері. Відкликання згоди не впливає на законність обробки, здійсненої до відкликання.
Запис сесій. Microsoft Clarity може фіксувати взаємодію зі сторінками (рух миші, кліки, прокручування). Ми налаштовуємо Clarity так, щоб маскувати текст і вміст полів форм — інформація, яку ви вводите, не фіксується. Ми не використовуємо ці записи для встановлення вашої особи.
Мобільний застосунок. Застосунок може використовувати аналітичні інструменти (наприклад, Firebase) для збирання даних про користування з метою його вдосконалення. У тій частині, де такі інструменти не є строго необхідними, вони застосовуються відповідно до наявних у застосунку та в налаштуваннях пристрою параметрів згоди й дозволів.
6. Транскордонне передавання даних
Наші дані обробляються насамперед на території ЄС (Польща). Окремі постачальники — зокрема Google, Microsoft і Meta (розділ 5) та певні інфраструктурні постачальники — розташовані або обробляють дані у Сполучених Штатах Америки.
Транскордонне передавання здійснюється відповідно до статті 29 Закону України «Про захист персональних даних». Держави — члени Європейського економічного простору та сторони Конвенції Ради Європи № 108 вважаються такими, що забезпечують належний рівень захисту персональних даних. Для передавання до країн, які не забезпечують такого рівня (зокрема США), ми покладаємося на відповідні гарантії постачальників, зокрема стандартні договірні положення (SCC) та додаткові заходи захисту. Докладнішу інформацію про ці гарантії можна отримати, написавши на [email protected].
7. Строк зберігання даних
Персональні дані зберігаються стільки, скільки необхідно для надання Сервісів і виконання обов'язків за законом, але не довше ніж 5 років від останньої активності Користувача, залежно від того, що настане раніше. Документи щодо платіжних операцій можуть зберігатися довше, якщо цього вимагає податкове чи бухгалтерське законодавство. Аналітичні дані сайту зберігаються протягом строку, налаштованого в кожного постачальника. Після видалення облікового запису персональні дані видаляються або знеособлюються, крім випадків, коли їх зберігання вимагається законом.
8. Ваші права
Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:
- знати про джерела збирання, місцезнаходження своїх даних, мету їх обробки, місцезнаходження Володільця/розпорядника;
- отримувати інформацію про умови надання доступу до даних та доступ до своїх даних;
- на виправлення (внесення змін) до своїх даних;
- видалення або знищення своїх даних, якщо вони обробляються незаконно або є недостовірними;
- на захист від обробки, зокрема заперечувати проти обробки, та на відкликання згоди;
- звертатися зі скаргами щодо обробки своїх даних;
- застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
- вносити застереження щодо обмеження права на обробку своїх даних під час надання згоди.
Щоб скористатися цими правами, звертайтеся на [email protected]. Ми відповідаємо впродовж 30 днів. Ви також маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини (омбудсмена) — https://ombudsman.gov.ua.
9. Безпека даних
Ми застосовуємо належні технічні та організаційні заходи для захисту персональних даних від несанкціонованого доступу, втрати чи знищення, зокрема шифрування під час передавання, контроль доступу та безпечну інфраструктуру. Жодна інформаційна система не гарантує абсолютної безпеки. У разі порушення захисту даних, що створює ризик для прав і свобод осіб, ми повідомимо відповідний орган і осіб, яких це стосується, у порядку, передбаченому законодавством.
10. Конфіденційність дітей
PADO свідомо не збирає персональних даних дітей. Мінімальні вікові вимоги встановлені в описах застосунку в магазинах. Якщо нам стане відомо, що дані дитини були зібрані без відповідної згоди, такі дані будуть невідкладно видалені.
11. Зміни до Політики
Ця Політика може оновлюватися з правових, технічних або організаційних причин. Про суттєві зміни ми повідомимо Користувачів через Сервіси або електронною поштою. Чинна версія завжди доступна в застосунку та на вебсайті.
12. Контакти
З питань захисту даних, запитань або реалізації прав звертайтеся:
7DESIGN Sp. z o.o., ul. Zygmunta Krasińskiego 15a-3, 50-449 Wrocław, Польща
Електронна пошта: [email protected]
7DESIGN Sp. z o.o. • ul. Zygmunta Krasińskiego 15a-3, 50-449 Wrocław, Польща • [email protected]