01Загальні положення

Ця політика конфіденційності визначає порядок збору, обробки, зберігання та захисту персональних даних користувачів сервісу Branto, розміщеного за адресою branto.space (далі — Сервіс).

Власником персональних даних є Branto. Звернення з питань обробки персональних даних приймаються за адресою електронної пошти support@branto.space.

Користуючись Сервісом, користувач підтверджує, що ознайомився з цією політикою.

02Персональні дані, що обробляються

Сервіс обробляє такі категорії даних:

• Дані облікового запису: адреса електронної пошти та пароль (пароль зберігається у вигляді хеша). У разі входу через Google — адреса електронної пошти та ім’я профілю, передані Google.
• Дані про бізнес: адреса сайту або позначка про його відсутність, опис бізнесу, мета користувача, назви конкурентів.
• Результати користування: аналізи конкурентів, поради, історія перевірок, баланс кредитів.
• Платіжні дані: статус підписки, сума, дата та ідентифікатор платежу. Дані платіжної картки Сервісом не отримуються й не зберігаються; їх приймає Monobank.
• Технічні дані: IP-адреса, тип браузера, журнали помилок.

Дані не продаються. Сторонні рекламні матеріали в Сервісі не відображаються.

03Мета та підстави обробки

Персональні дані обробляються з метою:

• реєстрації облікового запису та надання доступу до кабінету;
• формування аналізу конкурентів для бренду користувача;
• приймання оплати та нарахування кредитів;
• надсилання службових повідомлень: підтвердження електронної пошти, платіжного документа, сповіщень про зміни в аналізі;
• захисту Сервісу від автоматизованих запитів і зловживань;
• виявлення та усунення технічних збоїв.

Підставами обробки є згода суб’єкта персональних даних, виконання договору, стороною якого він є, та законний інтерес власника у забезпеченні безпеки Сервісу.

04Передача даних третім особам

Для надання Сервісу дані передаються таким обробникам у обсязі, необхідному для виконання їхніх функцій:

Сервери обробників можуть розташовуватися за межами України, зокрема в державах — членах ЄС та у Сполучених Штатах Америки. Передача даних за кордон здійснюється відповідно до статті 29 Закону України «Про захист персональних даних». Дані можуть бути розкриті органам державної влади у випадках, передбачених законом.

05Строки зберігання

Персональні дані зберігаються протягом строку дії облікового запису. Після видалення облікового запису персональні дані та дані про бренди видаляються протягом 30 днів. Платіжні записи зберігаються в строки, встановлені податковим і бухгалтерським законодавством України.

Резервні копії очищаються згідно з власним циклом; доступ до даних у резервних копіях не здійснюється.

06Права суб’єкта персональних даних

Відповідно до статті 8 Закону України «Про захист персональних даних» суб’єкт персональних даних має право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки та одержувачів;
• вимагати зміни або знищення персональних даних, якщо вони є недостовірними;
• вимагати видалення персональних даних або обмеження їх обробки;
• відкликати згоду на обробку персональних даних;
• отримувати копію своїх персональних даних;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Запит надсилається на support@branto.space з адреси електронної пошти, до якої прив’язано обліковий запис. Строк розгляду запиту — до 30 днів. Права суб’єктів даних, які перебувають в ЄС, забезпечуються відповідно до Регламенту (ЄС) 2016/679 (GDPR).

07Файли cookie

Сервіс використовує лише технічно необхідні файли cookie:

• сесії авторизації;
• збереження активного бренду в кабінеті;
• захисту від автоматизованих запитів.

Рекламні файли cookie та інструменти відстеження на сторонніх сайтах не використовуються.

08Захист даних

Передача даних здійснюється із шифруванням (HTTPS). Паролі зберігаються у вигляді хешів. Доступ до бази даних обмежено політиками безпеки на рівні рядків: дані бренду доступні лише його власнику. Ключі доступу до сторонніх сервісів зберігаються в захищених змінних середовища.

У разі витоку даних, що стосується користувача, власник повідомляє користувача та Уповноваженого у строки, встановлені законом.

09Неповнолітні особи

Сервіс призначений для власників і представників бізнесу. Персональні дані осіб, молодших за 16 років, свідомо не збираються. Виявлені облікові записи таких осіб видаляються.

10Зміни до політики

Актуальна редакція політики розміщується на цій сторінці із зазначенням дати. Про суттєві зміни користувачів повідомляють електронною поштою або в кабінеті до набрання ними чинності. Продовження користування Сервісом після цього означає прийняття нової редакції.