Ця Політика конфіденційності пояснює, як Korysnyk LTD обробляє ваші персональні дані під час використання мобільного застосунку Korysnyk, вебсайту korysnyk.care та вебкабінету dashboard.korysnyk.care (разом — «Сервіс»)
Цей документ підготовлений з урахуванням вимог Загального регламенту захисту даних Європейського Союзу (Regulation (EU) 2016/679, далі «GDPR») та Закону Великої Британії про захист даних 2018 року (UK Data Protection Act 2018, UK GDPR)
Контролером ваших персональних даних відповідно до GDPR є
Якщо у вас є питання щодо обробки персональних даних або ви бажаєте реалізувати свої права, звертайтесь за вказаною адресою
Дані з цього розділу належать до спеціальних категорій персональних даних відповідно до статті 9 GDPR і обробляються лише на підставі вашої явної згоди (explicit consent, ст. 9(2)(a) GDPR). Ви надаєте їх добровільно, можете не вказувати, а також можете видалити в будь-який момент
| Мета обробки | Категорія даних | Правова підстава GDPR |
|---|---|---|
| Створення та обслуговування облікового запису | Розділ 2.1 | Виконання договору, ст. 6(1)(b) |
| Аутентифікація та безпека сесії | Розділ 2.1, 2.4 | Виконання договору, ст. 6(1)(b); законні інтереси, ст. 6(1)(f) |
| Персоналізація аналізу продуктів (Swapr) | Розділ 2.2 | Явна згода, ст. 9(2)(a) |
| Загальний аналіз складу продуктів (Lumi) | Розділ 2.3 | Виконання договору, ст. 6(1)(b) |
| AI-консультації у тематичних чатах | Розділ 2.3 | Виконання договору, ст. 6(1)(b) |
| Аналітика використання застосунку та вебресурсів | Розділ 2.4 | Згода, ст. 6(1)(a) - у застосунку ви можете відключити аналітику в налаштуваннях застосунку; на вебсайті та у вебкабінеті згода надається в банері згоди на cookie, а відкликати чи змінити її можна через посилання «Налаштування cookie» в підвалі вебсайту або розділ «cookie та аналітика» на сторінці налаштувань акаунта у вебкабінеті |
| Виявлення та виправлення помилок | Розділ 2.4 | Законні інтереси, ст. 6(1)(f) |
| Модерація користувацького контенту | Розділ 2.3 | Виконання договору, ст. 6(1)(b); законні інтереси, ст. 6(1)(f) |
| Надсилання сервісних повідомлень | Розділ 2.1 | Виконання договору, ст. 6(1)(b) |
Якщо обробка ґрунтується на згоді, ви маєте право відкликати її в будь-який момент. Відкликання згоди не впливає на законність обробки, що відбувалася до відкликання
Доступ до камери та мікрофона надається лише з вашої явної згоди в системних діалогах операційної системи і використовується виключно для функцій сканера та пошуку
Ми передаємо персональні дані наступним категоріям обробників (processors), кожен з яких діє на підставі договору з нами і зобов'язаний забезпечувати рівень захисту, що відповідає GDPR
Ми можемо передавати дані компетентним державним органам у разі обґрунтованої правової вимоги, рішення суду або зобов'язання, передбаченого законодавством
Деякі з наших обробників (OpenRouter, Mixpanel, Google) знаходяться в США. Передача персональних даних до третіх країн здійснюється на підставі
Копії застосовних договірних механізмів можна запитати за адресою admin@korysnyk.care
Сервіс містить автоматизовані компоненти аналізу
Ці результати мають інформаційний характер, не є медичним діагнозом, медичною порадою або рецептом. Юридично значущих рішень щодо вас на основі цих результатів ми не приймаємо. Рішення про споживання продукту приймаєте ви самостійно, у разі сумнівів консультуйтесь з лікарем
Ви можете в будь-який момент видалити дані профілю здоров'я, що відключить персоналізацію Swapr. Загальний аналіз Lumi залишиться доступним
| Категорія даних | Термін зберігання |
|---|---|
| Дані облікового запису | До видалення облікового запису, після чого soft-delete 30 днів, далі повне знищення |
| Дані профілю здоров'я | До видалення вами або до видалення облікового запису |
| Історія сканування та пошуку | До видалення вами через функцію очищення історії або до видалення облікового запису |
| Історія чатів з AI-асистентами | До видалення чату вами або до видалення облікового запису |
| Журнали помилок у GlitchTip | 90 днів, після чого автоматичне видалення |
| Події аналітики у Mixpanel | Зберігаються згідно з налаштуваннями утримання даних постачальника, але не довше ніж необхідно для аналітичних цілей |
| Кеш Lumi за EAN13 | Безстроково, оскільки не містить персональних даних |
| Фотографії, подані на модерацію | Зберігаються після модерації як частина продуктової бази, не пов'язані з обліковим записом після прийняття |
Деякі знеособлені або агреговані дані можуть зберігатися довше для статистичних та дослідницьких цілей у формі, що не дозволяє ідентифікувати вас
Ми застосовуємо технічні та організаційні заходи захисту відповідно до статті 32 GDPR
Жодна система не є абсолютно безпечною. У разі інциденту з персональними даними, що може створити ризик для ваших прав і свобод, ми повідомимо компетентний наглядовий орган протягом 72 годин відповідно до статті 33 GDPR, а вас — у випадках, передбачених статтею 34 GDPR
Ви маєте такі права щодо ваших персональних даних
Для реалізації цих прав напишіть на admin@korysnyk.care. Ми відповідаємо протягом одного місяця з моменту отримання запиту відповідно до статті 12(3) GDPR
Якщо ви вважаєте, що обробка ваших даних порушує GDPR, ви маєте право подати скаргу до наглядового органу за місцем вашого проживання, місцем роботи або місцем імовірного порушення
Ви можете видалити свій обліковий запис
Після надходження запиту ваш акаунт переводиться у стан soft-delete із вікном відновлення 30 днів. Після закінчення цього періоду персональні дані безповоротно видаляються. Знеособлені статистичні дані та кеш Lumi (без прив'язки до вас) можуть зберігатися надалі
Сервіс використовує два окремі інструменти аналітики. Mixpanel збирає агреговані дані про використання мобільного застосунку. Google Analytics 4 (постачальник: Google LLC) збирає агреговані дані про використання вебсайту korysnyk.care та вебкабінету dashboard.korysnyk.care
Аналітика жодного з цих інструментів не включає вміст повідомлень з AI-асистентами та склад вашого профілю здоров'я. До Google Analytics не передаються електронна адреса, ім'я, ідентифікатор облікового запису, дані профілю здоров'я та вміст листування з асистентами
Аналітику застосунку ви можете відключити в налаштуваннях застосунку - після відключення нові події не надсилаються. На вебсайті korysnyk.care та у вебкабінеті dashboard.korysnyk.care Google Analytics підключається лише після того, як ви натиснете «Прийняти» в банері згоди на cookie. До вашого рішення скрипт Google Analytics не завантажується і заміри не виконуються, а натискання «Відхилити» залишає аналітику вимкненою
Змінити своє рішення можна будь-коли - на вебсайті через посилання «Налаштування cookie» в підвалі, у вебкабінеті - у розділі «cookie та аналітика» на сторінці налаштувань акаунта. Рішення діє одночасно для вебсайту та вебкабінету - надати або відкликати згоду достатньо на одному з них. Після відкликання згоди заміри припиняються на обох ресурсах, а вже встановлені cookies _ga видаляються. Незалежно від цього відмовитися можна засобами браузера (блокування або видалення cookies для цих доменів) або через офіційне доповнення Google для відмови від Google Analytics
На вебсайті korysnyk.care використовуються технічні (necessary) cookies, необхідні для роботи сайту, зокрема cookie korysnyk_consent, у якому зберігається ваше рішення щодо аналітичних cookies. У вебкабінеті dashboard.korysnyk.care використовуються технічні cookies для збереження сесії та аутентифікації
Крім того, на вебсайті korysnyk.care та у вебкабінеті dashboard.korysnyk.care Google Analytics встановлює аналітичні cookies _ga та _ga_<ідентифікатор ресурсу>, які служать для розрізнення відвідувачів і сесій. Ці cookies встановлюються лише після того, як ви натиснете «Прийняти» в банері згоди на cookie; до вашого рішення та після натискання «Відхилити» аналітичні cookies не встановлюються. Маркетингові cookies ми не встановлюємо
Змінити своє рішення щодо аналітичних cookies можна будь-коли - на вебсайті через посилання «Налаштування cookie» в підвалі, у вебкабінеті - у розділі «cookie та аналітика» на сторінці налаштувань акаунта. Після відкликання згоди заміри припиняються, а вже встановлені cookies _ga видаляються. Саме рішення зберігається в технічному cookie korysnyk_consent на домені korysnyk.care і діє одночасно для вебсайту та вебкабінету, тому надати або відкликати згоду достатньо один раз; в іншому браузері або після очищення cookies рішення потрібно надати повторно. Незалежно від цього відмовитися від аналітичних cookies можна засобами браузера (блокування або видалення cookies для цих доменів) або через офіційне доповнення Google для відмови від Google Analytics
Сервіс не призначений для осіб віком до 16 років. Ми свідомо не збираємо персональні дані дітей. Якщо вам відомо, що дитина надала нам дані без згоди батьків або законних представників, повідомте нас за адресою admin@korysnyk.care і ми видалимо ці дані
Ми можемо оновлювати цю Політику час від часу. Дата останнього оновлення вказана на початку документа. Про істотні зміни ми повідомимо вас через застосунок або електронну пошту не менш ніж за 30 днів до набрання змін чинності. Продовження використання Сервісу після набрання змін чинності означає вашу згоду з оновленою редакцією
З питань захисту даних, реалізації ваших прав, скарг та інших звернень
Email: admin@korysnyk.care
Вебсайт: korysnyk.care
Юридична особа: Korysnyk LTD, England and Wales
Реєстраційний номер компанії: 16942523
Юридична адреса: 128 City Road, London, United Kingdom, EC1V 2NX