2. Якщо у вас є акаунт

Коли ви реєструєтеся і користуєтеся ThisOrThat.cloud, ми обробляємо:

• ваше імʼя та електронну адресу, а також хеш вашого пароля (сам пароль ми ніколи не зберігаємо)
• створені вами опитування, зокрема заголовки, описи та завантажені зображення
• ваш план, періодичність оплати, дату поновлення та ідентифікатор клієнта Stripe - номери карток ми не зберігаємо
• технічні дані: IP-адресу, браузер та операційну систему, а також журнали сервера
• повідомлення, які ви нам надсилаєте

3. Якщо ви голосуєте в опитуванні

Голосувати можна без акаунта. Коли ви це робите, ми записуємо ваш вибір разом з вашою IP-адресою, user-agent браузера, країною, з якої надійшов запит, ознакою мобільного пристрою і тим, скільки часу вам знадобилося на рішення. Ми використовуємо це, щоб рахувати один голос на особу і виявляти автоматизоване голосування; без цього результати можна було б підробити без жодних зусиль.

Якщо власник опитування налаштував обовʼязкову електронну адресу, ми також зберігаємо введену вами адресу і надаємо її цьому власнику.

Хто відповідає. Щодо даних голосування, які використовуються для роботи сервісу та чесності результатів, контролером є ми. Щодо опитування з обовʼязковим e-mail особа, яка створила опитування, вирішує, що робити із зібраними адресами, і є контролером для цього використання; ми діємо за її вказівками. Якщо ви хочете видалити адресу, звертайтеся до власника опитування або напишіть нам, і ми передамо звернення.

4. Чому ми це обробляємо і на якій правовій підставі

Стаття 6(1) GDPR:

• Надання сервісу - виконання договору, ст. 6(1)(b). Акаунти, опитування, голосування, результати.
• Платежі та рахунки - договір і юридичний обовʼязок, ст. 6(1)(b) і (c). Польське бухгалтерське та податкове право.
• Чесність результатів і безпека сервісу - законний інтерес, ст. 6(1)(f). Обмеження частоти, виявлення дублікатів, запобігання зловживанням. Наш інтерес - продукт, чиї цифри щось означають.
• Аналітика та реклама - згода, ст. 6(1)(a). Ніщо не встановлюється до вашого вибору в банері згоди, і ви можете змінити рішення будь-коли.
• Маркетингові листи - згода, ст. 6(1)(a). Кожне повідомлення містить посилання для відписки.

5. Автоматизовані рішення

Ми не ухвалюємо автоматизованих рішень із юридичними або подібними суттєвими наслідками для вас і не профілюємо вас із цією метою. Рекламні партнери можуть профілювати відвідувачів для підбору реклами, якщо ви на це погодилися; цю згоду можна відкликати будь-коли.

6. Файли cookie та подібні технології

Невелику кількість строго необхідних файлів cookie ми встановлюємо без запиту: вашу сесію під час входу, вибір мови, позначку про те, що ви вже голосували в конкретному опитуванні, і токен доступу до опитування, захищеного паролем. Вони потрібні для роботи сервісу і їх не можна відключити.

Усе інше - аналітика та реклама - встановлюється лише після вашої згоди в банері, який надає Usercentrics. Ви можете відкрити його будь-коли, щоб змінити або відкликати свій вибір, а також очистити файли cookie у своєму браузері.

7. З ким ми обмінюємося даними

Ми не продаємо ваші персональні дані. Ми передаємо їх лише постачальникам, потрібним для роботи сервісу, кожен - на підставі договору про обробку даних:

• Vercel (США/ЄС) - хостинг і доставка вмісту.
• Neon (регіон ЄС, AWS) - база даних PostgreSQL з акаунтами, опитуваннями та голосами.
• Amazon Web Services S3 (us-east-1, США) - зберігання завантажених зображень опитувань.
• Stripe (США/Ірландія) - обробка платежів і облік підписок. У частині протидії шахрайству Stripe є самостійним контролером; див. його політику конфіденційності.
• Resend (США) - транзакційні листи, наприклад підтвердження адреси.
• Google (США) - Google Analytics для статистики використання та Google AdSense для реклами, обидва лише після вашої згоди.
• Adsterra (Кіпр) - реклама, що показується в опитуваннях безкоштовного плану, лише після вашої згоди.
• Usercentrics (Німеччина) - банер згоди та запис ваших рішень.

8. Передавання за межі ЄЕЗ

Частина цих постачальників розташована у США. Такі передавання спираються на рішення Європейської Комісії про адекватність для Рамкової угоди ЄС-США про конфіденційність даних, якщо постачальник сертифікований, а в інших випадках - на Стандартні договірні положення разом із додатковими гарантіями. Ви можете попросити в нас копію чинних гарантій.

9. Скільки ми це зберігаємо

Ми зберігаємо персональні дані лише стільки, скільки потрібно:

• Дані акаунта - протягом усього часу існування акаунта, потім видаляються протягом 30 днів після його закриття.
• Вміст опитувань і зображення - видаляються разом з опитуванням або акаунтом, із запасом до 30 днів на оновлення резервних копій.
• Голоси, зокрема IP-адреса та user-agent, - 12 місяців від моменту голосування, потім видаляються. Зведені підрахунки, які нікого не ідентифікують, зберігаються, доки існує опитування.
• Адреси електронної пошти тих, хто голосував в опитуваннях з обовʼязковим e-mail, - видаляються разом з опитуванням або за вказівкою його власника.
• Рахунки та документи про оплату - 5 років від кінця податкового року, як цього вимагає польське податкове право.
• Журнали сервера та безпеки - 90 днів.
• Переписка зі службою підтримки - 24 місяці від останнього повідомлення.

10. Ваші права

Ви можете попросити копію своїх даних, їх виправлення, видалення, обмеження обробки або передавання у зручному для перенесення форматі. Ви можете заперечити проти обробки на підставі нашого законного інтересу. Там, де ми спираємося на згоду, її можна відкликати будь-коли - це не впливає на те, що було зроблено раніше.

Пряма реклама: ви можете заперечити будь-коли, без пояснення причин, і ми одразу припинимо.

Пишіть на support@thisorthat.cloud. Ви також можете самостійно видалити акаунт у налаштуваннях - це прибирає ваші опитування разом із голосами.

Якщо ви вважаєте, що ми неправильно обробили ваші дані, ви можете подати скаргу до польського наглядового органу - Голови Управління з захисту персональних даних (Prezes UODO), ul. Stawki 2, 00-193 Warszawa, або до органу країни ЄС, де ви живете.

11. Діти

ThisOrThat.cloud не призначений для дітей до 16 років, і вони не можуть створювати акаунти. Якщо ви вважаєте, що дитина надала нам персональні дані, повідомте нас - ми їх видалимо.

12. Безпека

Паролі зберігаються у вигляді хешів bcrypt і ніколи у відкритому вигляді. Трафік шифрується під час передавання. Завантажені зображення не є публічними і віддаються через короткочасні підписані посилання, а не публічні адреси. Доступ до продакшн-даних мають лише ті, кому він потрібен.

Жодна система не є абсолютно захищеною. Якщо порушення ймовірно створить ризик для ваших прав, ми повідомимо наглядовий орган протягом 72 годин і повідомимо вас без невиправданої затримки.

13. Зміни цієї політики

Ми можемо оновлювати цю політику. Дата вгорі завжди показує поточну редакцію. Про зміни, що суттєво впливають на використання ваших даних, ми повідомимо зареєстрованих користувачів електронною поштою до набрання ними чинності.