Політика конфіденційності

Ця Політика конфіденційності роз'яснює, як PROFSOFT GLOBAL - FZCO («Компанія», «ми», «нас» або «наш») збирає, використовує, зберігає, передає та захищає персональні дані у зв'язку з Vaaau — цифровим сховищем для сім'ї («Сервіс»).

Ця Політика конфіденційності застосовується до нашого мобільного застосунку, веб-сайту та інших сервісів, безпосередньо пов'язаних із Vaaau.

Для цілей застосовного законодавства про захист даних PROFSOFT GLOBAL - FZCO виступає контролером даних щодо персональних даних, що обробляються відповідно до цієї Політики конфіденційності.

Сервіс може бути доступний користувачам у різних країнах. Ми обробляємо персональні дані відповідно до застосовного законодавства про захист даних і приватність, включно із Загальним регламентом про захист даних (ЄС) 2016/679 («GDPR»), де він застосовний.

Контролер даних:

• PROFSOFT GLOBAL - FZCO
• Реєстраційний номер: DSO-FZCO-19380
• Номер ліцензії: 21028
• Адреса: DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Dubai, UAE
• Тел.: +971 585798657
• E-mail: hello@profsoft.ae

Представник у ЄС

Відповідно до статті 27 GDPR компанія PROFSOFT GLOBAL - FZCO призначила такого представника в Європейському Союзі:

• Kirill Olegovich Kaplin
• Rua da Seca do Bacalhau, 440, Fração Y
• Canidelo, Vila Nova de Gaia
• 4400-396, Portugal
• E-mail: hello@profsoft.ae

Цю Політику конфіденційності слід читати разом із нашими Умовами використання.

Залежно від того, як ви використовуєте Vaaau, ми можемо збирати та обробляти такі категорії персональних даних.

Дані облікового запису та автентифікації

Коли ви створюєте обліковий запис Vaaau або отримуєте до нього доступ, ми можемо обробляти:

• ваше ім'я;
• адресу електронної пошти;
• дані автентифікації та облікові дані;
• налаштування та вподобання облікового запису;
• інформацію, що стосується вашого плану підписки.

Ви можете створити обліковий запис або отримати до нього доступ з використанням адреси електронної пошти або сторонніх сервісів автентифікації, включно з Sign in with Apple та Sign in with Google.

Якщо ви обираєте вхід через Apple або Google, ми можемо отримувати від відповідного провайдера певну інформацію, таку як ідентифікатор вашого облікового запису, ім'я та адресу електронної пошти, залежно від інформації, якою ви вирішили поділитися, та налаштувань провайдера.

Якщо ви використовуєте Sign in with Apple та обираєте приховування своєї адреси електронної пошти, ми можемо отримувати згенеровану Apple адресу приватної ретрансляції (private relay) замість вашої фактичної адреси електронної пошти.

Документи та контент

Vaaau дозволяє користувачам завантажувати та зберігати документи в цифровому сімейному сховищі. Ми можемо обробляти:

• документи, зображення та інші файли, завантажені в Сервіс;
• інформацію, що міститься в цих документах;
• метадані документів, включно з іменами файлів, типами документів, датами завантаження та категоріями;
• інформацію, витягнуту з документів, включно з іменами, датами, реквізитами документів і строками закінчення дії;
• запитання, надіслані функціональності ШІ, та згенеровані ШІ відповіді;
• інформацію, необхідну для упорядкування, пошуку та керування документами в межах Сервісу.

Вміст завантажених документів може включати персональні дані, що стосуються як користувача, так і інших фізичних осіб.

Чутливі та особливі категорії персональних даних

Оскільки Vaaau призначений для зберігання різних видів особистих і сімейних документів, завантажені документи можуть містити чутливу інформацію.

Вона може включати інформацію про здоров'я та інші особливі категорії персональних даних у значенні статті 9 GDPR, такі як дані, що розкривають расове чи етнічне походження, політичні погляди, релігійні чи філософські переконання, членство у профспілках, генетичні чи біометричні дані або інформацію про статеве життя чи сексуальну орієнтацію особи.

Документи можуть також містити іншу чутливу інформацію, включно з номерами документів, що посвідчують особу, фінансовою інформацією, страховою інформацією та подібними особистими записами.

Ми обробляємо таку інформацію лише тією мірою, якою це необхідно для надання функцій, запитаних користувачем, і відповідно до застосовного законодавства про захист даних.

Персональні дані членів сім'ї та інших фізичних осіб

Документи, завантажені у Vaaau, можуть містити персональні дані, що стосуються членів сім'ї чи інших фізичних осіб, включно з подружжям, дітьми, батьками та іншими особами, чия інформація міститься в завантажених документах.

Якщо ви завантажуєте, передаєте або іншим чином надаєте персональні дані, що стосуються іншої фізичної особи, ви підтверджуєте, що на законних підставах маєте право надати нам такі дані та дозволити їх обробку відповідно до цієї Політики конфіденційності.

Якщо такі документи містять особливі категорії персональних даних у значенні статті 9 GDPR, включно з інформацією про здоров'я, їх обробка підпадає під додаткові вимоги, описані в цій Політиці конфіденційності.

Платіжна інформація та інформація про підписку

Платежі можуть оброблятися через Apple App Store, Google Play або інших авторизованих постачальників платіжних послуг.

Ми можемо отримувати обмежену інформацію, що стосується вашої покупки або підписки, наприклад:

• план підписки та її статус;
• ідентифікатор транзакції або покупки;
• дату та суму платежу;
• країну або регіон виставлення рахунку;
• інформацію про поновлення, скасування або повернення коштів за підпискою.

Ми не отримуємо і не зберігаємо повні реквізити платіжних карток, якщо платежі обробляються безпосередньо сторонніми постачальниками платіжних послуг.

Технічні дані та дані про використання

Коли ви використовуєте Сервіс, ми можемо автоматично обробляти певну технічну інформацію, необхідну для роботи, безпеки та покращення Vaaau, включно з:

• IP-адресою;
• типом пристрою та операційною системою;
• версією застосунку;
• мовними та регіональними налаштуваннями;
• інформацією про вхід та автентифікацію;
• журналами використання, діагностики, помилок та безпеки.

Джерела персональних даних

Ми можемо отримувати персональні дані:

• безпосередньо від вас, коли ви створюєте або використовуєте обліковий запис, завантажуєте документи, використовуєте функції ШІ, керуєте своєю підпискою або зв'язуєтеся з нами;
• від Apple або Google, якщо ви вирішили створити обліковий запис або отримати до нього доступ з використанням Sign in with Apple або Sign in with Google;
• від Apple App Store, Google Play або інших авторизованих постачальників платіжних послуг — у зв'язку з покупками та підписками;
• від інших користувачів Vaaau, коли вони запрошують вас до сімейного сховища, діляться документами або іншим чином надають інформацію про вас через Сервіс;
• автоматично під час використання вами Сервісу, включно з певними технічними даними, даними автентифікації, безпеки та використання;
• у результаті обробки документів, які ви завантажуєте, коли Vaaau витягує, класифікує або генерує інформацію, необхідну для надання Сервісу, таку як тип документа, значущі реквізити та строки закінчення дії.

Якщо користувач завантажує документ, що містить персональні дані іншої фізичної особи, ми отримуємо цю інформацію від користувача, який завантажив документ.

Як ми використовуємо персональні дані

Ми використовуємо персональні дані лише в цілях, пов'язаних із наданням, забезпеченням роботи та захистом Vaaau, зокрема щоб:

• створювати, автентифікувати облікові записи користувачів та керувати ними;
• зберігати, упорядковувати документи в цифровому сховищі, здійснювати їх пошук і керувати ними;
• розпізнавати та класифікувати документи й витягувати значущу інформацію, включно зі строками закінчення дії;
• обробляти запитання користувачів та генерувати відповіді за допомогою ШІ на основі завантажених документів;
• надавати функціональність сімейного сховища та спільного доступу до документів;
• керувати підписками, покупками, поновленнями, скасуваннями та поверненнями коштів;
• надсилати повідомлення, пов'язані із Сервісом, включно з повідомленнями про безпеку та нагадуваннями про закінчення строку дії документів;
• забезпечувати клієнтську підтримку та відповідати на запити користувачів;
• підтримувати безпеку та цілісність Сервісу, виявляти несанкціонований доступ і запобігати зловживанням;
• діагностувати помилки, підтримувати та покращувати продуктивність і надійність Сервісу;
• дотримуватися застосовних правових зобов'язань та відповідати на законні запити компетентних органів;
• встановлювати, здійснювати або захищати правові вимоги, коли це необхідно.

Там, де застосовується GDPR, ми обробляємо персональні дані лише за наявності дійсної правової підстави згідно із застосовним законодавством про захист даних. Правова підстава залежить від мети та характеру обробки:

• Створення, автентифікація вашого облікового запису Vaaau та керування ним — виконання договору (стаття 6(1)(b) GDPR).
• Зберігання, упорядкування, пошук документів та керування ними на ваш запит — виконання договору (стаття 6(1)(b) GDPR).
• Розпізнавання та класифікація документів, витягування значущої інформації та строків закінчення дії, а також надання запитаної вами функціональності за допомогою ШІ — виконання договору (стаття 6(1)(b) GDPR).
• Керування підписками, покупками, поновленнями, скасуваннями та поверненнями коштів — виконання договору (стаття 6(1)(b) GDPR) і, де застосовно, дотримання правових зобов'язань (стаття 6(1)(c) GDPR).
• Надсилання необхідних повідомлень про Сервіс, безпеку та документи — виконання договору (стаття 6(1)(b) GDPR) або наші законні інтереси (стаття 6(1)(f) GDPR).
• Захист Сервісу, запобігання шахрайству чи несанкціонованому доступу, підтримання безпеки та діагностика технічних проблем — наші законні інтереси в безпечній роботі та захисті Vaaau (стаття 6(1)(f) GDPR).
• Дотримання застосовного законодавства та законних запитів компетентних органів — дотримання правового зобов'язання (стаття 6(1)(c) GDPR).
• Встановлення, здійснення або захист правових вимог — наші законні інтереси (стаття 6(1)(f) GDPR) або інші застосовні правові підстави.

Особливі категорії персональних даних

Завантажені документи можуть містити особливі категорії персональних даних у значенні статті 9 GDPR, включно з інформацією про здоров'я та іншою чутливою інформацією, описаною в Розділі 2.

Під час обробки таких даних нам потрібна як правова підстава за статтею 6 GDPR, так і застосовна умова за статтею 9 GDPR.

Там, де це вимагається, ми спираємося на явну згоду суб'єкта даних згідно зі статтею 9(2)(a) GDPR. Така згода має бути конкретною та поінформованою і може бути відкликана в будь-який час. Відкликання не впливає на законність обробки, здійсненої до відкликання згоди.

Якщо завантажений документ містить особливі категорії персональних даних, що стосуються іншої фізичної особи, такі дані можуть завантажуватися та оброблятися лише за наявності застосовної правової підстави та винятку, передбаченого статтею 9 GDPR.

Згода

Якщо обробка ґрунтується на вашій згоді, ви можете відкликати цю згоду в будь-який час через доступні налаштування Сервісу або зв'язавшись із нами за адресою hello@profsoft.ae.

Відкликання згоди не впливає на законність обробки, що ґрунтувалася на згоді, до її відкликання. Якщо відповідна обробка необхідна для надання запитаної вами функції, відкликання згоди може унеможливити подальше надання цієї функції.

Законні інтереси

Там, де ми спираємося на наші законні інтереси згідно зі статтею 6(1)(f) GDPR, ми оцінюємо, чи необхідна обробка для відповідного законного інтересу і чи не переважають над цим інтересом ваші права та свободи.

Наші законні інтереси можуть включати підтримання безпеки, цілісності та надійності Vaaau, запобігання шахрайству та зловживанням, вирішення технічних проблем і захист наших законних прав.

Vaaau використовує штучний інтелект та інші автоматизовані технології для надання окремих функцій Сервісу.

Як ми використовуємо ШІ

Коли ви завантажуєте документи або використовуєте функції на основі ШІ, Vaaau може автоматично:

• розпізнавати та класифікувати документи;
• витягувати текст і значущу інформацію з документів;
• визначати типи документів і строки закінчення дії;
• упорядковувати та індексувати інформацію для пошуку;
• обробляти запитання, що стосуються ваших документів;
• генерувати відповіді на основі інформації, що міститься у ваших документах.

Згенеровані ШІ відповіді надаються в інформаційних цілях і можуть бути неточними або неповними. Користувачам слід звіряти важливу інформацію з оригіналами документів.

Постачальники послуг ШІ

Для надання функціональності на основі ШІ Vaaau наразі використовує такі сервіси ШІ:

• моделі Cohere через Amazon Bedrock у регіоні AWS Europe (Франкфурт), Німеччина, для генерації ембедингів та переранжування інформації, що використовуються для пошуку та отримання документів;
• Mistral AI OCR — для оптичного розпізнавання символів та витягування інформації з документів і зображень, з обробкою, налаштованою у Франції;
• Anthropic Claude Haiku 4.5 через Amazon Bedrock у регіоні AWS Europe (Франкфурт), Німеччина, для чату на основі ШІ та відповідей на запитання за документами користувача.

Відповідному сервісу ШІ передається лише інформація, необхідна для виконання відповідної операції.

Там, де доступ до моделей ШІ здійснюється через Amazon Bedrock, відповідні постачальники моделей не мають доступу через Amazon Bedrock до акаунта Vaaau в Amazon Bedrock, журналів сервісу, запитів (prompts) або відповідей моделей.

Ми можемо замінювати або оновлювати моделі ШІ та постачальників послуг у міру розвитку Сервісу за умови, що будь-яка така обробка продовжує відповідати застосовним вимогам щодо захисту даних.

Використання даних для навчання ШІ

Ми не використовуємо ваші завантажені документи, персональні дані, запитання або згенеровані ШІ відповіді для навчання чи донавчання моделей ШІ у наших власних цілях.

Ми обираємо та налаштовуємо сторонні сервіси ШІ таким чином, щоб користувацький контент, що обробляється через Vaaau, не використовувався для навчання їхніх моделей ШІ загального призначення, якщо тільки ми явно не поінформуємо вас про інше і не матимемо належної правової підстави згідно із застосовним законодавством про захист даних.

Автоматизоване прийняття рішень

Vaaau не використовує штучний інтелект або автоматизовану обробку для прийняття рішень щодо користувачів, які породжують юридичні наслідки або подібним чином істотно впливають на них у значенні статті 22 GDPR.

Функціональність ШІ використовується для допомоги в розпізнаванні, упорядкуванні, пошуку документів та отриманні інформації і не визначає право користувача на працевлаштування, кредит, страхування, медичну допомогу чи інші подібно значущі послуги.

Vaaau може дозволяти користувачам ділитися документами або інформацією з членами сім'ї чи іншими авторизованими користувачами.

Спільний доступ та права доступу

Ви контролюєте, чи ділитися документами або інформацією через Vaaau і з ким.

Залежно від доступної функціональності ви можете надати іншому користувачеві доступ до конкретних документів, інформації або розділів сімейного сховища.

Особа, яка отримала доступ, може переглядати або іншим чином використовувати передану інформацію в межах наданих їй прав.

Ви несете відповідальність за те, щоб мати законне право ділитися персональними даними, що стосуються інших фізичних осіб, а також за вибір належних отримувачів і прав доступу.

Керування доступом та його відкликання

Якщо відповідна функціональність доступна, ви можете змінювати або відкликати права доступу через Vaaau.

Відкликання доступу позбавляє відповідного користувача можливості доступу до інформації через Vaaau з цього моменту. Однак ми не можемо контролювати копії або інформацію, які інший користувач міг законно завантажити, експортувати або іншим чином отримати до відкликання доступу.

Захист спільно використовуваної інформації

Ми впроваджуємо технічні та організаційні заходи, спрямовані на обмеження доступу до документів і персональних даних колом авторизованих користувачів.

Доступ до спільно використовуваної інформації обмежується відповідно до прав, наданих через Сервіс. Користувачам не слід передавати свої облікові дані та слід вживати розумних заходів для захисту доступу до своїх облікових записів.

Ми не продаємо ваші персональні дані.

Ми можемо розкривати персональні дані лише тоді, коли це необхідно для надання, забезпечення роботи, захисту та підтримки Vaaau, або коли розкриття вимагається застосовним законодавством.

Постачальники послуг

Ми можемо передавати персональні дані стороннім постачальникам послуг, які виконують послуги, необхідні для роботи Vaaau, включно з:

• Amazon Web Services (AWS), включно з Amazon Bedrock, — для хмарної інфраструктури та функціональності на основі ШІ. Vaaau використовує моделі, доступні через Amazon Bedrock, включно з моделями Cohere для ембедингів та переранжування і Anthropic Claude Haiku 4.5 для чату з підтримкою ШІ;
• Mistral AI — для OCR та витягування тексту й інформації із завантажених документів і зображень;
• Apple та Google — якщо ви вирішили використовувати їхні сервіси автентифікації для створення облікового запису або доступу до нього;
• Apple App Store, Google Play та іншими авторизованими постачальниками платіжних послуг — для обробки покупок, підписок, поновлень, скасувань та повернень коштів;
• постачальниками послуг електронної пошти, повідомлень та клієнтської підтримки — коли це необхідно для зв'язку з користувачами та надання підтримки;
• постачальниками послуг безпеки, моніторингу та технічних послуг — коли це необхідно для захисту, підтримання та покращення Сервісу.

Там, де доступ до моделей ШІ здійснюється через Amazon Bedrock, відповідні постачальники моделей не отримують через Amazon Bedrock прямого доступу до акаунта Vaaau, журналів сервісу, запитів (prompts) або відповідей моделей.

Постачальники послуг, які обробляють персональні дані від нашого імені, зобов'язані обробляти такі дані лише для відповідних цілей і відповідно до застосовних договірних вимог та вимог щодо захисту даних.

Якщо сторонній постачальник виступає як самостійний контролер персональних даних, його обробка також регулюється його власною політикою конфіденційності та застосовним законодавством про захист даних.

Інші користувачі

Персональні дані можуть розкриватися членам сім'ї чи іншим авторизованим користувачам Vaaau, якщо ви вирішили поділитися з ними документами або інформацією.

Таке розкриття обмежується правами доступу, наданими через Сервіс, відповідно до цієї Політики конфіденційності.

Розкриття в правових та професійних цілях

Ми можемо розкривати персональні дані:

• компетентним державним органам, судам або регуляторам, коли це вимагається застосовним законодавством або законним запитом;
• коли це необхідно для встановлення, здійснення або захисту правових вимог;
• юридичним, бухгалтерським, аудиторським чи іншим професійним консультантам, коли це розумно необхідно для надання їхніх послуг;
• у зв'язку зі злиттям, придбанням, реструктуризацією, фінансуванням або передачею всього чи частини нашого бізнесу, з дотриманням застосовних вимог щодо захисту даних.

Розташування даних

Vaaau спроєктований так, щоб основне зберігання та обробка користувацьких даних відбувалися в межах Європейської економічної зони («ЄЕЗ»).

Обробка, пов'язана зі ШІ, наразі налаштована переважно в межах Європи, включно з:

• сервісами Amazon Bedrock у регіоні AWS Europe, включно з Франкфуртом, Німеччина;
• обробкою Mistral AI OCR, налаштованою у Франції.

Залежно від конфігурації Amazon Bedrock окремі запити до ШІ можуть оброблятися в іншому регіоні AWS у межах європейського географічного кордону, залишаючись при цьому в Європі.

Ми прагнемо зберігати зберігання та обробку документів і їхнього вмісту в межах ЄЕЗ скрізь, де це розумно можливо.

Безпека даних

Ми впроваджуємо належні технічні та організаційні заходи, спрямовані на забезпечення рівня безпеки, що відповідає характеру та чутливості персональних даних, які обробляються через Vaaau, та ризикам, пов'язаним із такою обробкою.

Ці заходи включають, за потреби:

• захист персональних даних під час передачі та зберігання за допомогою належного шифрування та технологій захищеного зв'язку;
• механізми контролю доступу, спрямовані на те, щоб персональні дані та завантажені документи були доступні лише авторизованим користувачам, персоналу та системам, яким такий доступ необхідний;
• заходи автентифікації та безпеки облікових записів, спрямовані на запобігання несанкціонованому доступу;
• журналювання та моніторинг адміністративного та значущого для безпеки доступу до систем, що містять персональні дані;
• захищені процедури резервного копіювання та відновлення, спрямовані на збереження доступності та цілісності даних;
• технічний моніторинг, оновлення безпеки та заходи, спрямовані на виявлення й усунення вразливостей, несанкціонованого доступу та інших інцидентів безпеки.

Доступ персоналу PROFSOFT GLOBAL - FZCO до документів користувачів та їхнього вмісту обмежений випадками, коли такий доступ обґрунтовано необхідний для клієнтської підтримки, розслідувань у сфері безпеки, технічного обслуговування, дотримання правових зобов'язань або захисту Сервісу та його користувачів.

Персонал та постачальники послуг, уповноважені обробляти персональні дані, несуть відповідні зобов'язання щодо конфіденційності та захисту даних.

Ми періодично переглядаємо наші технічні та організаційні заходи безпеки та оновлюємо їх за потреби з урахуванням рівня технічного розвитку, характеру обробки та ризиків для користувачів.

Жодна електронна система не може гарантувати абсолютну безпеку. Якщо нам стане відомо про порушення безпеки персональних даних, ми оцінимо інцидент, відреагуємо на нього та надішлемо будь-які повідомлення постраждалим особам і компетентним наглядовим органам, що вимагаються застосовним законодавством про захист даних.

Ми зберігаємо персональні дані лише протягом строку, необхідного для цілей, для яких вони були зібрані та оброблялися, якщо довший строк зберігання не вимагається або не допускається застосовним законодавством.

Строки зберігання

Якщо довший строк не вимагається застосовним законодавством і не є необхідним для встановлення, здійснення або захисту правових вимог, ми застосовуємо такі строки зберігання:

• Дані облікового запису: зберігаються, доки ваш обліковий запис Vaaau активний, і видаляються з активних систем протягом 30 днів після закриття облікового запису, якщо подальше зберігання не вимагається застосовним законодавством.
• Завантажені документи та витягнута інформація: зберігаються, доки відповідні документи залишаються у вашому обліковому записі. Коли ви видаляєте документ або закриваєте обліковий запис, документ і пов'язана витягнута інформація видаляються з активних систем протягом 30 днів. Копії, що містяться в системах резервного копіювання, можуть зберігатися до видалення або перезапису відповідної резервної копії відповідно до описаного нижче циклу резервного копіювання.
• Запитання до ШІ та відповіді: зберігаються до 90 днів після відповідної взаємодії, якщо ви не видалите їх раніше або якщо довший строк не є необхідним для надання функціональності, спеціально запитаної вами.
• Записи про підписки, виставлення рахунків і транзакції: зберігаються протягом строку, що вимагається застосовним податковим, бухгалтерським і фінансовим законодавством. Якщо застосовуються вимоги ОАЕ щодо зберігання записів для цілей корпоративного податку, відповідні записи зберігаються щонайменше сім років після закінчення податкового періоду, якого вони стосуються.
• Технічні, діагностичні журнали та журнали безпеки: зберігаються лише протягом строку, розумно необхідного для цілей безпеки, запобігання шахрайству, усунення несправностей і дотримання вимог, і видаляються або анонімізуються, коли більше не потрібні.
• Резервні копії: видаляються або перезаписуються в межах звичайного циклу резервного копіювання і, в будь-якому разі, протягом 90 днів після видалення відповідних даних з активних систем, якщо довший строк не вимагається законом.

Після закінчення застосовного строку зберігання персональні дані безпечно видаляються або незворотно анонімізуються.

Видалення облікового запису та документів

Ви можете видаляти окремі документи через доступну функціональність Vaaau і можете запросити видалення вашого облікового запису та пов'язаних персональних даних.

Ви також можете подати запит на видалення, зв'язавшись із нами за адресою hello@profsoft.ae.

Після видалення вашого облікового запису персональні дані, пов'язані з ним, буде видалено або анонімізовано протягом 30 днів, за винятком випадків, коли зберігання конкретної інформації необхідне для того, щоб:

• дотриматися правового зобов'язання;
• зберегти необхідні податкові, бухгалтерські або транзакційні записи;
• встановити, здійснити або захистити правові вимоги;
• розслідувати або запобігти шахрайству, зловживанням чи інцидентам безпеки, якщо подальше зберігання допускається законом.

Персональні дані можуть залишатися в резервних копіях до 90 днів після їх видалення з активних систем. Протягом цього періоду резервні дані зберігаються виключно для цілей аварійного відновлення, безпеки та безперервності діяльності і не використовуються у звичайній роботі Сервісу. Якщо протягом цього періоду резервну копію буде відновлено, дані, щодо яких раніше було подано дійсний запит на видалення, буде видалено повторно відповідно до наших процедур видалення.

Якщо інший користувач Vaaau законно завантажив, експортував або іншим чином отримав інформацію, якою ви з ним поділилися, видалення цієї інформації з вашого облікового запису не спричиняє автоматичного видалення копій, самостійно збережених цим користувачем.

Ваші права залежать від законодавства про захист даних, застосовного до вас і до нашої обробки ваших персональних даних. Оскільки Vaaau призначений насамперед для користувачів у Європі, права, передбачені GDPR, становлять основну рамку цього Розділу.

Права користувачів у ЄЕЗ згідно з GDPR

Там, де застосовується GDPR, ви маєте право:

• отримувати доступ до своїх персональних даних та інформації про те, як вони обробляються;
• виправляти неточні або неповні персональні дані;
• запитувати видалення своїх персональних даних з урахуванням застосовних правових винятків;
• обмежувати обробку своїх персональних даних за певних обставин;
• отримувати та передавати свої дані у структурованому, загальновживаному та машинозчитуваному форматі там, де застосовується право на переносимість даних;
• заперечувати проти обробки, що ґрунтується на наших законних інтересах, включно з правом у будь-який час заперечувати проти обробки для цілей прямого маркетингу;
• відкликати свою згоду в будь-який час, якщо обробка ґрунтується на згоді, без шкоди для законності обробки, здійсненої до відкликання;
• здійснювати застосовні права, що стосуються автоматизованого прийняття рішень, включно з правом не підпадати під рішення, що ґрунтується виключно на автоматизованій обробці, якщо таке рішення породжує юридичні або подібно значущі наслідки;
• подавати скаргу до компетентного наглядового органу із захисту даних у ЄЕЗ.

Наразі Vaaau не використовує автоматизовану обробку для прийняття рішень, що породжують юридичні або подібно значущі наслідки для користувачів.

Як здійснити свої права

Ви можете здійснити свої права, зв'язавшись із нами за адресою: hello@profsoft.ae

Користувачі в Європейському Союзі також можуть звернутися до нашого представника в ЄС:

• Kirill Olegovich Kaplin
• Rua da Seca do Bacalhau, 440, Fração Y
• Canidelo, Vila Nova de Gaia
• 4400-396, Portugal
• E-mail: hello@profsoft.ae

Ми можемо запросити інформацію, розумно необхідну для підтвердження вашої особи, перш ніж обробляти запит.

Там, де застосовується GDPR, ми відповімо на дійсний запит без невиправданої затримки і, як правило, протягом одного місяця з моменту отримання. Якщо це допускається законом, цей строк може бути продовжено у зв'язку зі складністю або кількістю запитів, про що ми вас відповідним чином поінформуємо.

Окремі права можуть підпадати під обмеження та винятки, передбачені застосовним законодавством.

Додаткові права користувачів у США

Залежно від штату вашого проживання та застосовності відповідного законодавства США про приватність до Vaaau, ви можете мати додаткові права, включно з правами на доступ до персональної інформації, її виправлення або видалення, отримання переносимої копії ваших даних, а також відмову від певних видів використання чи розкриття персональної інформації, коли це вимагається законом.

Vaaau не продає персональні дані.

Якщо застосовне законодавство США про приватність передбачає додаткові права, ми оброблятимемо запити відповідно до цього законодавства.

Додаткові права користувачів в ОАЕ

Якщо застосовується законодавство ОАЕ про захист даних, ви можете мати додаткові права, включно з правами на доступ до інформації про обробку ваших персональних даних, запит виправлення або видалення, обмеження певної обробки, запит переносимості даних там, де це застосовно, відкликання згоди та здійснення прав, що стосуються певної автоматизованої обробки.

Запити щодо цих прав можуть надсилатися на hello@profsoft.ae.

Неповнолітні

Vaaau призначений для використання особами, які досягли 18 років.

Повнолітній користувач може завантажувати та зберігати документи, що стосуються його дітей або інших неповнолітніх, якщо користувач на законних підставах має право надавати та обробляти таку інформацію. Обробка таких даних регулюється положеннями цієї Політики конфіденційності.

Якщо нам стане відомо, що особа молодша 18 років створила обліковий запис або надала нам персональні дані безпосередньо без належної правової підстави, ми можемо видалити відповідну інформацію та закрити обліковий запис.

Cookie та подібні технології

Наш веб-сайт та Сервіс можуть використовувати cookie, набори засобів розробки (SDK), локальне сховище та подібні технології, коли це необхідно для того, щоб:

• автентифікувати користувачів та підтримувати захищені сесії;
• запам'ятовувати необхідні налаштування та вподобання;
• захищати Сервіс та запобігати несанкціонованому доступу;
• діагностувати технічні помилки та підтримувати продуктивність Сервісу.

Технології, суворо необхідні для роботи та безпеки Сервісу, можуть використовуватися без згоди там, де це допускається застосовним законодавством.

Якщо ми використовуємо необов'язкові аналітичні, рекламні чи подібні технології, що вимагають згоди згідно із застосовним законодавством, їх буде активовано лише після отримання необхідної згоди. Ви можете відкликати або змінити таку згоду в будь-який час через доступні налаштування або інструменти керування згодою.

За потреби додаткову інформацію про ці технології буде надано через нашу Політику використання cookie або відповідний інтерфейс отримання згоди.

Сервісні та маркетингові комунікації

Ми можемо надсилати повідомлення, необхідні для роботи Vaaau, включно з:

• повідомленнями про обліковий запис та автентифікацію;
• повідомленнями про безпеку;
• інформацією про підписку та платежі;
• нагадуваннями про закінчення строку дії документів;
• важливими оновленнями Сервісу або юридичними оновленнями;
• відповідями на звернення до підтримки.

Ці повідомлення необхідні для роботи Сервісу, і відмова від них може бути доступна не завжди.

Ми можемо надсилати маркетингові чи рекламні повідомлення там, де це допускається застосовним законодавством, і, де це вимагається, після отримання вашої згоди. Ви можете відписатися від маркетингових повідомлень у будь-який час, використовуючи механізм відписки, передбачений у відповідному повідомленні, або зв'язавшись із нами за адресою hello@profsoft.ae.

Push-повідомленнями можна керувати через налаштування вашого пристрою або застосунку.

Зміни цієї Політики конфіденційності

Ми можемо час від часу оновлювати цю Політику конфіденційності, щоб відобразити зміни Сервісу, наших практик обробки даних або застосовних правових вимог.

В актуальній версії цієї Політики конфіденційності завжди буде зазначено дату її останнього оновлення.

Якщо ми вносимо істотні зміни, що значно впливають на те, як ми обробляємо персональні дані, або на ваші права, ми надамо належне повідомлення, зокрема через Сервіс або електронною поштою, щонайменше за 30 днів до набрання змінами чинності, де це розумно здійсненно.

Якщо зміна вимагає вашої згоди згідно із застосовним законодавством про захист даних, ми запросимо таку згоду до початку відповідної обробки.

Ми рекомендуємо вам періодично переглядати цю Політику конфіденційності.

Зв'яжіться з нами

Якщо у вас є запитання щодо цієї Політики конфіденційності, нашої обробки персональних даних або ви хочете здійснити свої права у сфері захисту даних, ви можете зв'язатися з нами:

• PROFSOFT GLOBAL - FZCO
• Реєстраційний номер: DSO-FZCO-19380
• Номер ліцензії: 21028
• DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Dubai, UAE
• Тел.: +971 585798657
• E-mail: hello@profsoft.ae

Представник у ЄС

З питань, пов'язаних із GDPR, користувачі в Європейському Союзі також можуть звернутися до нашого представника, призначеного згідно зі статтею 27 GDPR:

• Kirill Olegovich Kaplin
• Rua da Seca do Bacalhau, 440, Fração Y
• Canidelo, Vila Nova de Gaia
• 4400-396, Portugal
• E-mail: hello@profsoft.ae