Політика конфіденційності

Last updated 08.07.2026

Версія 3.3

Оновлено 08 липня 2026 року

Effie поважає вашу конфіденційність і зобов’язується обробляти персональні дані прозоро, законно та безпечно.

Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, розкриваємо, зберігаємо, захищаємо та іншим чином обробляємо персональні дані у зв’язку з вебсайтами, продуктами та послугами effie, включаючи SaaS-платформу effie, вебпортал, мобільні застосунки, API, інтеграції, інформаційні панелі, аналітику, розпізнавання зображень, функції штучного інтелекту, ШІ-агентів, взаємодію зі службою підтримки, маркетингові комунікації та пов’язані послуги.

Для ясності, терміни «effie», «Компанія», «ми», «нас» і «наш» стосуються відповідної юридичної особи effie, яка надає, забезпечує роботу або адмініструє відповідний вебсайт, продукт, послугу, форму замовлення або відносини з клієнтом. Залежно від Договору, території та фактичного надання Сервісу відповідною юридичною особою effie може бути effie.ai Inc., IPLAND EUROPE SP. Z O.O., ТОВ «АЙПІЛЕНД» (LLC “IPLAND”) або інша уповноважена афілійована компанія чи реселер effie.

Ця Політика конфіденційності застосовується як до фізичних осіб, які взаємодіють із нашими публічними вебсайтами та комунікаціями, так і до користувачів SaaS-платформи effie, наданої корпоративними клієнтами.

Якщо застосовується окремий письмовий договір, включаючи Договір, основний договір про надання послуг (MSA) або Договір про обробку даних (Data Processing Agreement, DPA), такий договір може додатково визначати ролі та обов’язки сторін. Ця Політика конфіденційності не замінює, не змінює і не скасовує застосовний DPA щодо Персональних даних клієнта, які обробляються від імені корпоративного клієнта.

1. Загальні положення

Ми обробляємо ваші персональні дані лише за наявності однієї з умов, визначених статтею 6 GDPR, включаючи, зокрема, але не виключно:

• Ви надали згоду на обробку ваших персональних даних.

• Обробка необхідна для цілей надання вам послуг, включаючи виконання наших договірних зобов’язань та Умов користування.

• Така обробка вимагається законами країн, у яких ви перебуваєте.

• Обробка необхідна для наших законних інтересів або законних інтересів третьої сторони за умови, що такі інтереси не переважають над вашими правами та свободами.

Ми серйозно ставимося до безпеки персональних даних наших клієнтів, потенційних клієнтів та інших осіб, які звертаються до нас, тому прагнемо захищати конфіденційність ваших персональних даних. Вище керівництво Компанії зобов’язується вживати всіх необхідних заходів для запобігання неправомірному використанню ваших персональних даних, які стали нам відомі. Ми оброблятимемо ваші персональні дані у суворій відповідності до вимог застосовного Закону та лише за наявності законних підстав для такої обробки.

Ви не зобов’язані надавати нам персональну інформацію, однак без певної інформації про вас ми можемо бути не в змозі надати вам деякі наші послуги. У тій мірі, в якій ми визначаємо цілі та засоби обробки персональних даних, ми діємо як контролер відповідно до GDPR / UK GDPR, ISO 27701 або як суб’єкт господарювання відповідно до застосовних законів штатів США про конфіденційність. Якщо ми обробляємо персональні дані клієнта від імені корпоративного клієнта, ми діємо як обробник, постачальник послуг або підрядник, як описано в цій Політиці конфіденційності, Договорі та застосовному DPA.

Водночас у межах окремих послуг, продуктів, функцій ШІ, агентів ШІ, інтеграцій або корпоративних проєктів ми можемо діяти як обробник, тобто особа, яка обробляє персональні дані на підставі документованих інструкцій клієнта, якщо корпоративний клієнт визначає цілі та засоби такої обробки. У відповідних випадках обсяг ролей сторін може додатково визначатися договором, MSA, DPA, Політикою використання ШІ або іншою договірною документацією.

Коли ми обробляємо персональні дані клієнта від імені корпоративного клієнта, така обробка переважно регулюється відповідним договором про обробку даних (Data Processing Agreement, DPA), Договором та документованими інструкціями клієнта. Ця Політика конфіденційності не замінює DPA.

Які персональні дані ми обробляємо? Коли ви користуєтеся нашим сервісом (Сервісами), ми можемо обробляти персональні дані залежно від того, як ви взаємодієте з нами та Сервісами, які налаштування та рішення ви обираєте, а також які елементи й функції Сервісу використовуєте.

Чи обробляємо ми чутливі персональні дані? Ми не здійснюємо навмисний збір спеціальних категорій персональних даних відповідно до статті 9 GDPR, таких як расове чи етнічне походження, політичні погляди, релігійні чи філософські переконання, членство у професійній спілці, генетичні дані, дані про здоров’я або біометричні дані з метою унікальної ідентифікації особи, якщо це прямо не погоджено письмово та не підтверджено належною законною підставою.

Сервіс не призначений для обробки спеціальних категорій персональних даних і чутливих персональних даних.

Для цілей законів штатів США про конфіденційність певні операційні дані, що обробляються через Сервіс, можуть вважатися «чутливими даними» або «чутливою персональною інформацією», включаючи точні геолокаційні дані та дані про польову активність, пов’язані з трудовою діяльністю, залежно від застосовного закону штату та контексту.

Якщо точна геолокація увімкнена для функціоналу маршруту, візиту, магазину, аудиту, обліку пробігу, польової команди або подібного функціоналу Сервісу, такі дані можуть ідентифікувати місцезнаходження користувача або пристрою з високою точністю і можуть підпадати під вимоги щодо попередньої згоди, права на відмову, обмеження використання, мінімізації даних, обмежень щодо продажу/поширення або інших підвищених вимог відповідно до застосовних законів штатів США про конфіденційність. Ми обробляємо такі дані лише в обсязі, необхідному для Сервісу, конфігурації клієнта, Договору, документованих інструкцій клієнта та застосовного законодавства. Корпоративні клієнти відповідають за забезпечення того, щоб їхні користувачі, польові представники, працівники, підрядники або інші особи отримували всі необхідні повідомлення та надавали згоди, якщо клієнт визначає цілі та засоби такої обробки.

Чи отримуємо ми будь-яку інформацію від третіх сторін? Ми не отримуємо будь-яку інформацію від третіх сторін, якщо інше прямо не передбачено в цьому документі.

Ми можемо отримувати персональні дані від третіх сторін у обмежених випадках, включаючи корпоративних клієнтів, уповноважених користувачів, клієнтські системи, інтеграції, постачальників послуг, бізнес-партнерів, магазини застосунків, провайдерів аналітики, інструменти підтримки, хмарних провайдерів або інші джерела, необхідні для роботи, безпеки, підтримки, адміністрування або вдосконалення Сервісу.

У зв’язку з використанням функцій ШІ та агентів ШІ ми можемо отримувати персональні дані від корпоративного клієнта, його уповноважених користувачів, а також із фотографій, запитів (текстових інструкцій для ШІ), довідкових або навчальних матеріалів та іншого контенту, який завантажується до Сервісу для роботи відповідних функцій ШІ.

Як ми обробляємо ваші персональні дані? Ми обробляємо ваші персональні дані для надання, вдосконалення та адміністрування наших послуг, комунікації з вами, підтримання безпеки та запобігання шахрайству, а також дотримання Закону. Ми також можемо обробляти ваші персональні дані для інших цілей за вашою згодою. Ми обробляємо ваші персональні дані лише за наявності переконливих законних підстав для цього.

У яких ситуаціях і з якими сторонами ми передаємо персональні дані? Ми можемо передавати персональні дані в ситуаціях, визначених Законом, та третім сторонам, визначеним Законом.

Як ми зберігаємо ваші персональні дані? Ми використовуємо організаційні та технічні процеси і процедури для захисту ваших персональних даних. Однак ані електронна передача через Інтернет, ані технології зберігання інформації не можуть гарантувати 100% безпеку, тому ми не можемо обіцяти або гарантувати, що хакери, кіберзлочинці чи інші неуповноважені треті особи не зможуть подолати наші заходи безпеки та неправомірно збирати, отримувати доступ, викрадати або змінювати ваші персональні дані.

Більше інформації про наші технічні та організаційні заходи безпеки доступно в нашій документації, а щодо клієнтської обробки — у DPA.

Які у вас права?

Ви можете доручити нам надати вам будь-яку інформацію про персональні дані, які ми зберігаємо про вас. Ми залишаємо за собою право відмовити у наданні інформації за вашим запитом у межах, дозволених застосовним законодавством.

Ви маєте право відкликати свою згоду на обробку персональних даних у будь-який час без впливу на законність обробки, яка здійснювалася на підставі згоди до її відкликання.

Ви маєте право надіслати нам запит на виправлення або видалення персональних даних, або на обмеження обробки персональних даних про вас, а також заперечити проти такої обробки.

Ви маєте право доручити нам не обробляти ваші персональні дані для автоматизованих цілей або маркетингових цілей.

Залежно від вашого географічного місцезнаходження, застосовні закони про конфіденційність можуть надавати вам додаткові права щодо ваших персональних даних.

Як ви можете реалізувати свої права?

Найпростіший спосіб реалізувати свої права:

Відвідайте наш вебсайт https://effie.ai

Напишіть запит до служби підтримки effie за адресою support@effie.ai / gdpr@effie.ai

З питань конфіденційності, GDPR та комунікацій з представником у ЄС ви можете звертатися на gdpr@effie.ai

Зателефонуйте

| США |

+1-224-284-9423

| ЄС | Україна | Азія

+38 095 286 19 89

+38 067 623 76 73

+38 044 333 49 94

Ми розглянемо будь-який запит і вживатимемо заходи відповідно до застосовних законів про захист даних.

2. Яку інформацію ми збираємо

2.1. Персональні дані, які ми збираємо

Ми збираємо персональну інформацію, яку ви надаєте нам.

Ми збираємо персональну інформацію, яку ви добровільно надаєте нам для отримання доступу до Сервісу effie, вираження зацікавленості в отриманні інформації про нас або наші продукти та послуги, участі в активностях у межах Сервісів або в інших випадках, коли ви звертаєтеся до нас.

Ми також можемо збирати персональні дані, які завантажуються, вводяться, синхронізуються, генеруються, подаються або іншим чином обробляються через Сервіс корпоративним клієнтом або від його імені, включаючи дані уповноважених користувачів, працівників, підрядників, польових представників, мерчандайзерів, адміністраторів, персоналу партнерів/дистриб’юторів та інших осіб, чиї дані вводяться до Сервісу клієнтом.

Залежно від контексту effie може обробляти персональні дані в різних ролях.

Коли ми збираємо та обробляємо персональні дані для власних цілей, ми діємо як контролер відповідно до GDPR / UK GDPR або як суб’єкт господарювання відповідно до застосовних законів штатів США про конфіденційність. Це може включати, наприклад, персональні дані відвідувачів вебсайту, потенційних клієнтів, представників клієнтів, адміністраторів облікових записів, уповноважених користувачів, контактних осіб служби підтримки, контактних осіб з питань оплати, маркетингових контактів, журналів безпеки, комунікацій з нами, а також адміністрування, безпеки та покращення наших вебсайтів, продуктів і послуг.

Коли ми надаємо Сервіс effie корпоративному клієнту та обробляємо персональні дані, подані до Сервісу, синхронізовані з ним або згенеровані через нього від імені такого клієнта, ми, як правило, діємо як обробник відповідно до GDPR / UK GDPR або як постачальник послуг / підрядник відповідно до застосовних законів штатів США про конфіденційність. У такому разі корпоративний клієнт визначає цілі та засоби обробки, а ми обробляємо персональні дані клієнта відповідно до застосовного Договору, DPA, налаштувань продукту та документованих інструкцій клієнта.

Якщо ваші персональні дані обробляються нами від імені корпоративного клієнта, зазвичай вам слід адресувати свій запит щодо конфіденційності такому клієнту. Якщо цього вимагає застосовне законодавство, ми допомагатимемо клієнту у відповіді на такі запити.

2.2. Персональні дані, надані вами

Персональна інформація, яку ми збираємо, залежить від контексту вашої взаємодії з нами та Сервісом effie, вибраних вами налаштувань, а також використовуваних вами продуктів та функцій.

Персональна інформація, яку ви надаєте нам, може включати таке:

• ім’я та прізвище;

• номер телефону;

адреса електронної пошти;

• назва посади, посада або професійна роль;

• найменування компанії або організації та ділові контактні дані, якщо така інформація стосується ідентифікованої фізичної особи;

• ім’я користувача, ідентифікатор користувача або ідентифікатор облікового запису;

• дані доступу до облікового запису, контактні або автентифікаційні дані;

• облікові дані або автентифікаційні секрети, якщо застосовно. Паролі, якщо використовуються, мають зберігатися у захищеній формі та використовуватися лише для автентифікації, безпеки облікового запису і пов’язаних цілей безпеки;

• інформацію, яку ви включаєте до запитів, звернень до підтримки, звітів про інциденти, комунікацій щодо впровадження та адаптації, форм, повідомлень або інших комунікацій з нами.

Ми також можемо обробляти персональні дані, подані до Сервісу effie, синхронізовані з ним або згенеровані через нього корпоративним клієнтом чи від його імені. У такому разі такі дані обробляються відповідно до застосовного Договору, DPA, налаштувань клієнта та документованих інструкцій клієнта.

2.3. Чутлива інформація

Ми не здійснюємо навмисний збір спеціальних категорій персональних даних відповідно до статті 9 GDPR або подібних високочутливих даних, якщо це прямо не погоджено письмово, не вимагається конфігурацією Сервісу або не дозволено застосовним законодавством. Певні операційні дані, включаючи точну геолокацію, фотографії, дані пристрою, облікові дані та дані про польову активність, пов’язані з трудовою діяльністю, можуть вважатися чутливими персональними даними відповідно до деяких законів штатів США про конфіденційність. Якщо такі закони застосовуються, ми надаватимемо необхідні права, включаючи права на обмеження, відмову або права на основі згоди, якщо це вимагається законом.

Ми не призначаємо Сервіс effie, функції ШІ та ШІ-агентів для обробки спеціальних категорій персональних даних (чутливих персональних даних), якщо інше прямо не передбачено законом, договором або окремою письмовою згодою. Просимо не завантажувати такі дані без належної правової підстави та без об’єктивної необхідності. Якщо такі дані потрапляють до Сервісу effie з порушенням наших правил або без належної підстави, ми можемо вжити заходів для обмеження, блокування, видалення або перевірки відповідного контенту чи функції.

2.4. Дані застосунку

Якщо ви використовуєте наш Сервіс effie (застосунки), ми також можемо збирати таку інформацію, якщо ви вирішите надати нам доступ або дозвіл:

Інформація про геолокацію. Ми можемо запитувати доступ або дозвіл на збирання чи відстеження геолокаційної інформації з вашого мобільного пристрою безперервно, у фоновому режимі або під час використання вами нашого мобільного застосунку, якщо функціональність на основі місцезнаходження увімкнена вами або корпоративним клієнтом. Це може включати точну геолокацію, що використовується для планування маршрутів, підтвердження візитів, активності в магазині/аудиту, обліку пробігу, безпеки, підтримки, діагностики та подібних функцій Сервіс. Ви можете змінити дозволи на рівні пристрою в налаштуваннях вашого пристрою; однак вимкнення доступу до місцезнаходження може обмежити або унеможливити використання певних функцій Сервіс. Якщо цього вимагає застосовне законодавство, ми надамо або підтримаємо необхідне повідомлення, згоду, відмова, обмеження або інший юридично необхідний механізм.

Доступ до мобільного пристрою. Ми можемо запитувати доступ або дозвіл на використання певних функцій вашого мобільного пристрою, включаючи камеру, сховище та інші функції. Якщо ви хочете змінити наш доступ або дозволи, ви можете зробити це в налаштуваннях вашого пристрою.

Дані мобільного пристрою. Ми автоматично збираємо інформацію про пристрій (наприклад, ID вашого мобільного пристрою, модель і виробника), інформацію про операційну систему, версію та конфігурацію системи, ідентифікаційні номери пристрою та застосунку, тип і версію браузера, модель апаратного забезпечення інтернет-провайдера та/або мобільного оператора, а також адресу Internet Protocol (IP) (або проксі-сервера). Якщо ви використовуєте наш(і) застосунок(и), ми також можемо збирати інформацію про телефонну мережу, пов’язану з вашим мобільним пристроєм, операційну систему або платформу вашого мобільного пристрою, тип мобільного пристрою, який ви використовуєте, унікальний ідентифікатор вашого мобільного пристрою та інформацію про функції нашого(их) застосунку(ів), до яких ви отримували доступ.

Push-повідомлення. Ми можемо запитувати дозвіл надсилати вам push-повідомлення, пов’язані з вашим обліковим записом або певними функціями застосунку(ів).

Ця інформація передусім необхідна для підтримання безпеки та роботи нашого застосунку, для усунення несправностей, а також для внутрішньої аналітики та звітності.

Вся персональна інформація, яку ви надаєте нам, має бути правдивою, повною та точною, і ви повинні повідомляти нас про будь-які зміни такої персональної інформації.

Уся персональна інформація, яку ви надаєте нам, має бути правдивою, повною та точною, і ви повинні повідомляти нас про будь-які зміни такої персональної інформації.

3. Як ми обробляємо ваші персональні дані?

Ми обробляємо ваші персональні дані, щоб надавати, вдосконалювати та адмініструвати наші послуги, спілкуватися з вами, підтримувати безпеку та запобігати шахрайству, а також дотримуватися закону. Ми також можемо обробляти ваші персональні дані для інших цілей за вашою згодою.

Ми обробляємо ваші персональні дані з різних причин залежно від того, як ви взаємодієте з нашим Сервісом effie, зокрема:

• Для сприяння створенню облікового запису та автентифікації, а також іншого управління обліковими записами користувачів. Ми можемо обробляти ваші персональні дані, щоб створити для вас обліковий запис і підтримувати його.

• Для надання та сприяння наданню послуг користувачу. Ми можемо обробляти ваші персональні дані для надання вам послуги, яку ви запросили.

• Для відповіді користувачам / надання підтримки. Ми можемо обробляти ваші персональні дані, щоб відповідати на ваші запити та вирішувати будь-які потенційні проблеми, які можуть виникнути у вас з Сервіс effie.

• Для надсилання вам адміністративної інформації. Ми можемо обробляти ваші персональні дані, щоб надсилати вам інформацію про наші продукти та послуги, зміни до наших умов і політик та іншу подібну інформацію.

• Для виконання та управління вашими замовленнями. Ми можемо обробляти ваші персональні дані для виконання та управління вашими запитами, зробленими через Сервіс effie.

• Для забезпечення комунікації між користувачами. Ми можемо обробляти ваші персональні дані, якщо ви вирішите скористатися будь-якими нашими пропозиціями, що дозволяють вам спілкуватися з іншим користувачем.

• Для збереження або захисту життєво важливих інтересів людини. Ми можемо обробляти ваші персональні дані, якщо це необхідно для збереження або захисту життєво важливих інтересів особи, наприклад для запобігання шкоді.

• Для надання, експлуатації, захисту, моніторингу, підтримки, усунення несправностей та адміністрування SaaS-сервісу effie, мобільного застосунку, вебпорталу, API, інтеграцій, дашбордів, аналітики, розпізнавання зображень та функцій ШІ.

• Для управління впровадженням, адаптацією, клієнтською конфігурацією, запитами підтримки, підтримкою білінгу, моніторингом безпеки, логуванням, діагностикою та розслідуванням інцидентів.

• Для обробки Персональних даних клієнта від імені корпоративних клієнтів відповідно до застосовного Договору про обробку даних (DPA), Договору, форми замовлення, налаштувань сервісу та документованих інструкцій клієнта.

• Для дотримання вимог щодо конфіденційності, кібербезпеки, повідомлень про порушення безпеки даних, бухгалтерських, податкових, аудиторських, корпоративних, санкційних, експортного контролю та інших правових або регуляторних зобов’язань, якщо застосовно.

3.1. Використання функцій ШІ та ШІ-агентів

Сервіс effie може використовувати функцій ШІ для аналізу фотографій, даних та інших матеріалів, завантажених до системи, а також для генерування підказок, рекомендацій та інших результатів для користувача.

Для роботи функцій ШІ ми можемо обробляти фотографії, файли, текстові запити, відповіді, технічні журнали та інші дані, необхідні для роботи, підтримки, безпеки та вдосконалення відповідних функцій.

Результати ШІ мають допоміжний характер і не повинні використовуватися як єдина підстава для прийняття рішень щодо фізичних осіб без перевірки людиною.

Для надання функцій ШІ ми можемо залучати зовнішніх технічних провайдерів, і в деяких випадках персональні дані можуть передаватися за межі України або ЄС із використанням належних механізмів захисту.

Ми не призначаємо функцій ШІ для біометричної ідентифікації, розпізнавання емоцій, прихованого спостереження або інших заборонених сценаріїв використання.

Ми просимо вас не завантажувати чутливі персональні дані без належної правової підстави. Якщо користувач або клієнт завантажує до Сервіс матеріали, що містять персональні дані третіх осіб, відповідальність за законність такого завантаження несе такий користувач або клієнт.

Більш детальні правила використання функцій ШІ визначаються окремо в Політиці використання ШІ та інших документах Сервісу effie.

Якщо інше прямо не погоджено письмово, ми не використовуємо Персональні дані клієнта для навчання публічних базових моделей або універсальних сторонніх моделей ШІ в інтересах третіх осіб. Конфігурація для конкретного клієнта, перевірка, налагодження, моніторинг безпеки та підтримка можуть здійснюватися лише в межах Договору, Договору про обробку даних (DPA), Політики використання ШІ та інструкцій клієнта.

4. На які правові підстави ми спираємося під час обробки ваших персональних даних?

Ми обробляємо ваші персональні дані лише тоді, коли це необхідно та коли маємо правову підставу для цього відповідно до застосовного законодавства, наприклад, за вашою згодою, для дотримання законів, для надання вам послуг, укладення або виконання наших договірних зобов’язань, захисту ваших прав або реалізації наших законних бізнес-інтересів.

Загальний регламент про захист даних (General Data Protection Regulation, GDPR), UK GDPR та ISO/IEC 27701:2019 вимагають від нас пояснити, на яку правову підставу ми спираємося під час обробки ваших персональних даних. Тому ми можемо спиратися на такі правові підстави для обробки ваших персональних даних:

Згода. Ми можемо обробляти ваші персональні дані, якщо ви надали нам дозвіл (тобто згоду) використовувати ваші персональні дані для певних цілей. Ви можете відкликати свою згоду в будь-який час.

Виконання договору. Ми можемо обробляти ваші персональні дані, якщо вважаємо, що це необхідно для виконання наших договірних зобов’язань перед вами, включаючи надання нашого Сервіс effie, або на ваш запит до укладення договору з вами.

Юридичні обов’язки. Ми можемо обробляти ваші персональні дані, якщо вважаємо, що це необхідно для виконання наших юридичних зобов’язань, наприклад для співпраці з правоохоронними органами або регуляторними органами, реалізації або захисту наших законних прав, або розкриття вашої інформації як доказу в судових провадженнях, у яких ми беремо участь.

Життєво важливі інтереси. Ми можемо обробляти ваші персональні дані, якщо вважаємо, що це необхідно для захисту ваших життєво важливих інтересів або життєво важливих інтересів третьої сторони, наприклад у ситуаціях, пов’язаних із потенційною загрозою безпеці будь-якої особи.

Законні інтереси. Ми можемо обробляти ваші персональні дані, якщо вважаємо, що така обробка необхідна для наших законних інтересів або законних інтересів третьої сторони, за умови, що такі інтереси не переважаються вашими правами та свободами. Це може включати, зокрема, забезпечення інформаційної безпеки, стабільності сервісу, безпеки мережі та інфраструктури, запобігання шахрайству, зловживанням і несанкціонованому доступу, ведення журналів подій, розслідування інцидентів, діагностику та виправлення помилок, захист прав і вимог Компанії, внутрішню технічну аналітику, цілісність білінгу (коректність технічного обліку використання функцій) та належне адміністрування Сервіс effie.

Коли ми діємо як обробник даних для корпоративного клієнта, клієнт відповідає за визначення правової підстави для обробки Персональних даних клієнта. У такому випадку ми обробляємо такі дані за документованими інструкціями клієнта та відповідно до застосовного Договору про обробку даних (DPA) і Договору.

5. Коли та з ким ми передаємо ваші персональні дані?

Ми можемо передавати вашу персональну інформацію у певних ситуаціях, описаних у цьому розділі, та/або таким третім сторонам.

Нам може знадобитися передати ваші персональні дані в таких ситуаціях:

Передача бізнесу. Ми можемо передавати або розкривати вашу персональну інформацію у зв’язку з будь-яким злиттям, продажем активів компанії, фінансуванням або придбанням усього чи частини нашого бізнесу іншою компанією або під час переговорів щодо таких операцій.

Коли ми використовуємо API платформи Google Maps. Ми можемо передавати вашу персональну інформацію під час використання певних API платформи Google Maps, наприклад Google Maps API або Places API.

Ми також можемо передавати персональні дані провайдерам хмарної інфраструктури, хостингу, моделей ШІ, послуг обробки даних, послуг автентифікації, моніторингу та логування, каналів підтримки, телекомунікаційних послуг, платіжних і бухгалтерських послуг, інтеграційним провайдерам, професійним радникам, аудиторам, представнику в Європейському Союзі, афілійованим особам, а також органам державної влади або іншим особам у випадках, прямо передбачених законом або необхідних для захисту наших прав, безпеки, законних інтересів або виконання договору.

Якщо ми обробляємо Персональні дані клієнта від імені корпоративного клієнта, субобробники і сторонні постачальники регулюються Договором про обробку даних (DPA), застосовними умовами щодо субобробників та договірними гарантіями.

Якщо персональні дані, на які поширюється законодавство Великої Британії про захист даних, передаються за межі Великої Британії до країни, на яку не поширюється застосовне рішення Великої Британії про належний рівень захисту, ми покладаємося на належні гарантії, якщо це потрібно, включаючи Додаток Великої Британії щодо міжнародної передачі даних до Стандартних договірних положень ЄС або інший законний механізм передачі.

Ми можемо розкривати персональні дані афілійованим компаніям effie та уповноваженим реселерам лише тоді, коли це обґрунтовано необхідно для надання, продажу, впровадження, підтримки, захисту або адміністрування Сервісу, або коли це вимагається застосовним Договором чи законом.

Ми не продаємо Персональні дані клієнта, що обробляються через Сервіс. Ми не використовуємо Персональні дані клієнта для міжконтекстної поведінкової реклами або таргетованої реклами, якщо це прямо не дозволено клієнтом і застосовним законодавством. Файли cookie вебсайту та маркетингові технології окремо розглядаються в Політиці щодо файлів cookie та Повідомленні про конфіденційність для резидентів штатів США нижче.

6. Чи використовуємо ми ФАЙЛИ COOKIE та інші технології відстеження?

Ми можемо використовувати файли cookie та інші технології відстеження для збирання та зберігання вашої персональної інформації.

Ми можемо використовувати файли cookie та подібні технології відстеження, такі як вебмаяки та пікселі, для доступу до інформації або її зберігання. Конкретна інформація про те, як ми використовуємо такі технології і як ви можете відмовитися від окремих файлів cookie, викладена в нашому Повідомленні про файли cookie.

Якщо ви отримуєте доступ до нашого вебсайту або Сервісу з Великої Британії, використання нами файлів cookie та подібних технологій також може регулюватися Правилами Великої Британії про конфіденційність та електронні комунікації (PECR). Якщо це потрібно, ми запитаємо вашу згоду до використання необов’язкових файлів cookie або подібних технологій.

Додаткова інформація про права вибору у сфері конфіденційності, передбачені законами окремих штатів США, включаючи питання продажу, передачі, таргетованої реклами, міжконтекстної поведінкової реклами та застосовних прав на відмову від такої обробки, наведена нижче в Повідомленні про конфіденційність для резидентів штатів США.

7. Як довго ми зберігаємо ваші персональні дані?

Ми зберігаємо персональні дані лише стільки, скільки необхідно для досягнення цілей, описаних у цій Політиці конфіденційності, якщо довший строк зберігання не вимагається або не дозволяється застосовним законодавством, Договором, Договором про обробку даних (DPA), формою замовлення, налаштуваннями клієнта, продуктовими обмеженнями або застосовною документацією.

Строки зберігання можуть відрізнятися залежно від типу даних, відповідного модуля Сервісу, конфігурації клієнта, продуктових обмежень, циклів резервного копіювання, вимог безпеки, юридичних вимог та ролі, у якій ми обробляємо дані.

Різні строки зберігання можуть застосовуватися до різних категорій даних, включаючи:

• дані облікового запису та доступу;

• запити підтримки, інциденти та журнали безпеки;

• завантажений контент, включаючи фотографії, файли, правила, анкети та матеріали знань (довідкові матеріали);

• результати ШІ, запити, телеметрія, технічні журнали та записи використання;

• резервні копії, технічні записи та дані, необхідні для дотримання договірних, бухгалтерських, податкових, аудиторських, правових, пов’язаних із вирішенням спорів, кібербезпекою, запобіганням шахрайству, комплаєнсом або інших законодавчих вимог щодо зберігання.

Для Персональних даних клієнта, що обробляються через Сервіс, стандартна технічна глибина зберігання певних даних Сервісу та фотографій може становити до 12 повних місяців, якщо інший строк зберігання, глибина доступу, строк видалення або період доступності даних не визначені в Договорі, Договорі про обробку даних (DPA), формі замовлення, налаштуваннях клієнта, продуктових обмеженнях або застосовній документації. Така глибина зберігання описує стандартну технічну можливість і конфігурацію Сервісу та не є гарантованим, обов’язковим або мінімальним строком зберігання.

Після припинення або закінчення строку дії застосовного Договору Персональні дані клієнта можуть зберігатися до 30 днів з метою експорту клієнтом, переходу, технічного закриття та процедур видалення, якщо довший строк зберігання не погоджено з клієнтом, не придбано як додаткову опцію зберігання, не вимагається законом або не є необхідним для правових, податкових, бухгалтерських, аудиторських цілей, вирішення спорів, кібербезпеки, запобігання шахрайству, комплаєнсу або інших передбачених законом цілей.

Після закінчення застосовного строку зберігання після припинення Договору Персональні дані клієнта будуть видалені, анонімізовані або ізольовані від активного використання відповідно до Договору, Договору про обробку даних (DPA), продуктових обмежень, циклів резервного копіювання та застосовного законодавства. Якщо негайне видалення технічно неможливе, зокрема тому що дані зберігаються в резервних копіях, журналах або архівах безпеки, ми обмежимо активне використання таких даних і видалимо, анонімізуємо або перезапишемо їх відповідно до застосовних циклів видалення та вимог законодавства.

Операційні дані Сервісу, включаючи фотографії, запити, результати ШІ, записи використання, телеметрію та технічні журнали, зберігаються лише протягом періоду, розумно необхідного для надання, захисту, підтримки, обслуговування та усунення несправностей Сервісу або, якщо це дозволено Договором, DPA чи інструкціями клієнта, для покращення Сервісу, або в інших випадках, передбачених чи дозволених застосовним законодавством.

Деякі категорії персональних даних можуть зберігатися довше, якщо це необхідно для податкових, бухгалтерських, аудиторських цілей, збереження даних у зв’язку з правовими вимогами, вирішення спорів, кібербезпеки, запобігання шахрайству, комплаєнсу або інших законодавчих цілей зберігання. У таких випадках ми зберігаємо відповідні дані лише протягом періоду, необхідного або дозволеного застосовним законом, і за можливості обмежуємо активне використання таких даних.

8. Як ми зберігаємо ваші персональні дані?

Ми прагнемо захищати ваші персональні дані за допомогою системи організаційних та технічних заходів безпеки.

Ми впровадили належні та розумні технічні й організаційні заходи безпеки, призначені для захисту безпеки будь-яких персональних даних, які ми обробляємо. Однак, незважаючи на наші заходи безпеки та зусилля із захисту вашої інформації, ані електронна передача через Інтернет, ані технологія зберігання інформації не можуть гарантувати 100% безпеку, тому ми не можемо обіцяти або гарантувати, що хакери, кіберзлочинці чи інші неуповноважені треті особи не зможуть порушити нашу безпеку та неправомірно збирати, отримувати доступ, викрадати або змінювати ваші персональні дані. Хоча ми докладатимемо всіх зусиль для захисту вашої персональної інформації, передача персональної інформації до та з нашого Сервіс effie здійснюється на ваш власний ризик. Ви повинні отримувати доступ до Сервіс effie лише у безпечному середовищі.

Компанія підтримує управління безпекою та конфіденційністю відповідно до ISO/IEC 27001 та ISO/IEC 27701 у межах застосовної сфери сертифікації. Заходи безпеки можуть включати контроль доступу, автентифікацію, шифрування під час передачі, шифрування під час зберігання там, де це підтримується відповідною інфраструктурою, ведення журналів, моніторинг, резервне копіювання, управління вразливостями, реагування на інциденти та управління субобробниками. Додаткова інформація може бути надана в Огляді безпеки, Договорі про обробку даних (DPA) або клієнтській документації з безпеки.

9. Чи збираємо ми персональні дані про неповнолітніх?

Ми свідомо не збираємо персональну інформацію від осіб віком до 18 років і не надаємо їм послуги.

Ми свідомо не запитуємо персональну інформацію від дітей віком до 18 років. Використовуючи Сервіс effie, ви підтверджуєте, що вам не менше 18 років. Якщо нам стане відомо, що персональна інформація користувачів віком до 18 років була зібрана, ми деактивуємо обліковий запис і вживемо розумних заходів для оперативного видалення таких даних із наших записів. Якщо вам стало відомо про інформацію, яку ми могли зібрати від дітей віком до 18 років, будь ласка, зв’яжіться з нами за адресою support@effie.ai / gdpr@effie.ai

Сервіс призначений для бізнес-використання та не спрямований на дітей чи неповнолітніх. Корпоративні клієнти не повинні навмисно завантажувати дані дітей.

10. Які ваші права щодо конфіденційності?

У деяких регіонах ви маєте права, які надають вам ширший доступ і контроль над вашою персональною інформацією. Ви можете переглянути, змінити або припинити свій обліковий запис у будь-який час. Крім того, ви маєте право:

(i) запитувати доступ до вашої персональної інформації та отримувати її копії,

(ii) вимагати виправлення або видалення;

(iii) обмежувати обробку вашої персональної інформації;

(iv) якщо застосовно, переносити дані; та

(v) не бути об’єктом автоматизованого прийняття рішень.

У деяких регіонах (наприклад, в Україні) ви маєте певні права відповідно до чинного законодавства про захист персональних даних (стаття 8 Закону України «Про захист персональних даних»). Вони включають право на:

Інформацію про ваші персональні дані – ви можете звернутися до нас у будь-який час, щоб отримати інформацію про:

• чи обробляємо ми ваші персональні дані;

• з якою метою;

• джерела збирання персональних даних;

• де ми обробляємо ваші персональні дані;

• які категорії персональних даних ми обробляємо;

• хто є одержувачем ваших персональних даних та інформацію про їх передачу;

• чи використовуємо ми автоматизоване прийняття рішень та його механізм, якщо так.

Доступ до ваших персональних даних – Ви можете отримати доступ до всіх ваших персональних даних, які ми обробляємо.

Зміна даних – якщо інформація про вас є або стала неточною чи неповною, ви маєте право вимагати виправлення або доповнення даних.

Відкликання згоди – ви можете відкликати свою згоду на обробку даних у будь-який час, і це не вплине на законність обробки, що здійснювалася на підставі згоди до її відкликання.

Знищення даних – ви можете вимагати знищення даних, якщо вони є неточними, обробляються незаконно або якщо інше передбачено законом.

Обмеження обробки – ви можете вимагати, щоб ми обмежили дії, які ми здійснюємо щодо ваших персональних даних.

Заперечення – ви маєте право заперечити проти деяких дій, які ми здійснюємо щодо ваших персональних даних, з конкретних причин, пов’язаних із вашою особистою ситуацією. Якщо, незважаючи на ваше заперечення, ми встановимо, що існують переконливі законні підстави для обробки, які переважають ваші інтереси, права і свободи, або підстави для встановлення, здійснення чи захисту правових вимог, ми продовжимо обробляти дані, щодо яких подано заперечення, у необхідному обсязі. Якщо ви не погоджуєтеся з такою оцінкою ситуації, ви можете скористатися своїм правом подати скаргу до відповідного державного органу (інформація нижче).

Скарги до відповідного державного органу – у зв’язку з нашими діями як контролера (володільця) ваших персональних даних ви маєте право подати скаргу до відповідного регуляторного органу або суду. Для України таким органом є Уповноважений Верховної Ради України з прав людини. Його контакти можна знайти за адресою https://www.ombudsman.gov.ua/ .

За певних обставин ви також можете мати право заперечити проти обробки ваших персональних даних. Ви можете подати такий запит, звернувшись до нас за контактною інформацією, наведеною в розділі «Як ви можете зв’язатися з нами щодо цього повідомлення?»

Ми розглянемо будь-який запит і вживемо заходів відповідно до застосовних законів про захист даних.

З питань конфіденційності, GDPR та комунікацій з представником у ЄС ви можете звертатися на gdpr@effie.ai.

Якщо ви перебуваєте в ЄС або Великій Британії та вважаєте, що ми незаконно обробляємо ваші персональні дані, ви також маєте право подати скаргу до органу із захисту даних держави-члена ЄС або органу із захисту даних Великої Британії. Якщо ви перебуваєте у Швейцарії, ви можете звернутися до Федерального уповноваженого із захисту даних. Ми рекомендуємо вам спочатку звернутися до нас за адресами, наведеними в розділі «Як ви можете зв’язатися з нами щодо цього повідомлення?»

Ми не призначаємо функцій ШІ та ШІ-агентів для прийняття рішень щодо фізичних осіб без реальної участі людини (виключно автоматизоване прийняття рішень). Якщо певний корпоративний клієнт використовує Сервіс effie у власних процесах, які можуть впливати на працівників, підрядників, представників або інших фізичних осіб, такий клієнт зобов’язаний самостійно забезпечити правову підставу обробки, людський контроль, інформування фізичних осіб, дотримання трудового законодавства та вимог законодавства про захист персональних даних.

Відкликання вашої згоди.

Якщо ми покладаємося на вашу згоду для обробки ваших персональних даних, яка може бути прямо вираженою та/або неявною залежно від застосовного законодавства, ви маєте право відкликати свою згоду в будь-який час. Ви можете відкликати свою згоду в будь-який час, звернувшись до нас за контактними даними, наведеними в розділі «Як ви можете зв’язатися з нами щодо цього повідомлення?»

Будь ласка, зверніть увагу, що це не вплине на законність обробки до відкликання згоди або, якщо це дозволено застосовним законодавством, не вплине на обробку ваших персональних даних, що здійснюється на правових підставах, відмінних від згоди.

Інформація про обліковий запис.

Якщо ви бажаєте будь-коли переглянути або змінити інформацію у вашому обліковому записі чи припинити свій обліковий запис, ви можете:

Зв’язатися з нами, використовуючи надану контактну інформацію.

За вашим запитом про припинення облікового запису ми деактивуємо або видалимо ваш обліковий запис і вашу персональну інформацію з наших активних баз даних. Однак ми можемо зберігати певну інформацію у наших файлах для запобігання шахрайству, усунення проблем, допомоги в розслідуваннях, забезпечення виконання наших юридичних умов та/або виконання застосовних юридичних вимог. Якщо у вас є запитання або коментарі щодо ваших прав у сфері конфіденційності, ви можете написати до служби підтримки effie за адресою support@effie.ai.

11. Повідомлення про конфіденційність для Великої Британії

Якщо ви перебуваєте у Великій Британії, обробка ваших персональних даних може регулюватися UK GDPR та Законом Великої Британії про захист даних 2018 року. У таких випадках посилання в цій Політиці конфіденційності на права за GDPR, правові підстави, права суб’єктів даних, обов’язки щодо безпеки та міжнародні передачі даних слід розуміти як такі, що включають відповідні вимоги законодавства Великої Британії про захист даних.

Особи у Великій Британії можуть мати право на доступ, виправлення, видалення, обмеження або заперечення проти обробки їхніх персональних даних, вимагати перенесення даних, відкликати згоду, якщо обробка ґрунтується на згоді, а також не бути об’єктом виключно автоматизованого прийняття рішень, якщо застосовно.

Якщо та в тій мірі, в якій стаття 27 UK GDPR вимагає від нас призначити представника у Великій Британії, ми надамо відповідні контактні дані в цій Політиці конфіденційності або іншому відповідному повідомленні.

Якщо ви перебуваєте у Великій Британії, ви маєте право подати скаргу до Управління Комісара з інформації Великої Британії (UK Information Commissioner’s Office, ICO). Ми рекомендуємо вам спочатку звернутися до нас за адресою gdpr@effie.ai, щоб ми могли спробувати вирішити ваше питання.

12. Повідомлення про конфіденційність відповідно до законів штатів США

12.1. Цей розділ доповнює Політику конфіденційності та застосовується лише до резидентів штатів США, які надають спеціальні права у сфері конфіденційності відповідно до застосовних законів штатів, включаючи Каліфорнію, Колорадо, Коннектикут, Вірджинію, Юту, Техас, Орегон, Монтану, Делавер, Айову, Небраску, Нью-Гемпшир, Нью-Джерсі, Теннессі, Індіану, Кентуккі, Міннесоту, Меріленд, Род-Айленд, Флориду та будь-який інший закон штату США про конфіденційність, що застосовується до нашої обробки. Наявність окремого розділу щодо певного штату не означає, що відповідний закон застосовується до кожної операції обробки, кожних відносин із клієнтом, кожного відвідувача вебсайту або кожного користувача Сервісу. Ми застосовуємо права, передбачені законами конкретних штатів, лише якщо відповідний закон застосовується до нас і до відповідної операції обробки.

Для цілей цього розділу «персональні дані» або «персональна інформація» загалом означають інформацію, пов’язану або обґрунтовано пов’язувану з ідентифікованою або ідентифікованою фізичною особою, з урахуванням визначень, винятків і обмежень відповідного закону штату. У контексті B2B SaaS деякі дані, що обробляються через Сервіс, можуть оброблятися нами як обробником / постачальником послуг / підрядником від імені корпоративного клієнта. Якщо ваш запит стосується персональних даних клієнта, які обробляються від імені корпоративного клієнта, ми можемо передати такий запит цьому клієнту або діяти відповідно до його документованих інструкцій, як це передбачено застосовним DPA і законом.

Наразі ми не використовуємо персональні дані клієнта, що обробляються через Сервіс effie, для продажу, поширення, міжконтекстної поведінкової реклами або таргетованої реклами. Якщо файли cookie нашого вебсайту або подібні технології використовуються таким чином, що виникають застосовні права на відмову відповідно до законів штатів США про конфіденційність, ви можете реалізувати такі права через банер файлів cookie, інструмент налаштування файлів cookie або звернувшись до нас за адресою support@effie.ai / gdpr@effie.ai.

Чинні та майбутні закони штатів. Станом на дату цього оновлення ухвалено додаткові комплексні закони штатів про конфіденційність, які ще не набрали загальної чинності, включаючи Закон Алабами про захист персональних даних (набуває чинності 1 травня 2027 року), Закон Оклахоми про конфіденційність даних споживачів (набуває чинності 1 січня 2027 року), Закон Луїзіани про конфіденційність даних (набуває чинності 1 січня 2027 року) та Закон Вермонту про конфіденційність даних і онлайн-спостереження (набуває чинності 1 січня 2028 року). Ми застосовуватимемо такі закони лише з відповідних дат набрання ними чинності та лише якщо виконуються вимоги щодо сфери їх застосування.

Залежно від застосовного закону штату ви можете мати одне або кілька з таких прав:

• Право знати / підтвердити обробку: право підтвердити, чи обробляємо ми ваші персональні дані, та отримати інформацію про таку обробку.

• Право доступу: право отримати доступ до персональних даних, які ми обробляємо про вас.

• Право на виправлення: право виправити неточності у ваших персональних даних, якщо застосовно.

• Право на видалення: право вимагати видалення персональних даних з урахуванням передбачених законом винятків.

• Право на переносимість: право отримати копію персональних даних у переносимому та, якщо технічно можливо, готовому до використання форматі.

• Право на відмову: право відмовитися від продажу персональних даних, таргетованої реклами, поширення для міжконтекстної поведінкової реклами або певного профілювання, якщо застосовно.

• Право обмежити або відкликати згоду щодо чутливої персональної інформації / чутливих даних: право обмежити використання чутливої персональної інформації або відкликати згоду на обробку чутливих даних, якщо застосовно.

Чутливі дані / чутлива персональна інформація. Залежно від застосовного закону штату США чутливі дані можуть включати точні геолокаційні дані, облікові дані для входу до акаунта та інші категорії, визначені застосовним законом. Якщо такі закони застосовуються, ми оброблятимемо чутливі дані лише у спосіб, дозволений застосовним законом, зокрема на підставі згоди, права на відмову, обмеження використання, суворої необхідності, мінімізації даних або іншого юридично необхідного механізму.

• Право на апеляцію: право оскаржити нашу відмову діяти за вашим запитом, якщо застосовно.

• Право на недискримінацію / відсутність переслідування: право не зазнавати дискримінації за реалізацію застосовних прав у сфері конфіденційності.

Універсальні механізми відмови та GPC. Деякі закони штатів США про конфіденційність вимагають від суб’єктів, на яких поширюється відповідний закон, визнавати юридично визнані універсальні механізми відмови / сигнали вибору щодо відмови, включаючи Global Privacy Control (GPC), для застосовних прав на відмову щодо продажу, поширення, таргетованої реклами або певного профілювання.

Ми перебуваємо у процесі впровадження технічної підтримки GPC та інших юридично визнаних універсальних механізмів відмови там, де це вимагається застосовним законодавством. До впровадження такої технічної підтримки ви можете реалізувати застосовні права на відмову через банер файлів cookie, інструмент налаштування файлів cookie або звернувшись до нас за адресою support@effie.ai / gdpr@effie.ai.

Ми не розглядаємо традиційні сигнали «Не відстежувати» (Do-Not-Track, DNT) як той самий механізм, що й GPC або інші юридично визнані універсальні механізми відмови, якщо інше не вимагається застосовним законодавством.

Багато законів штатів США про конфіденційність застосовуються лише до фізичних осіб, які діють в особистому або побутовому контексті, і можуть не поширюватися на дані, що обробляються в трудовому, комерційному або B2B-контексті. Ми застосовуємо права конкретного штату лише тоді, коли відповідний закон застосовується до фізичної особи, даних і операції обробки.

12.2. Повідомлення для резидентів Каліфорнії під час збору даних та права за CCPA/CPRA

Для резидентів Каліфорнії це повідомлення призначене для надання інформації, передбаченої Каліфорнійським законом про конфіденційність споживачів зі змінами, внесеними Каліфорнійським законом про права у сфері конфіденційності (CCPA/CPRA). Протягом попередніх 12 місяців ми могли збирати такі категорії персональної інформації: ідентифікатори; ділову контактну інформацію; професійну або пов’язану з трудовою діяльністю інформацію; комерційну інформацію / інформацію про акаунт; інтернет-активність або іншу електронну мережеву активність; дані пристрою та застосунку; геолокаційні дані, якщо увімкнено; аудіо-, електронну, візуальну або подібну інформацію, зокрема фотографії, відеокадри або комунікації зі службою підтримки, якщо застосовно; висновки або аналітику, отримані з використання Сервісу; а також чутливу персональну інформацію, якщо точна геолокація, облікові дані або подібні дані вважаються чутливими відповідно до законодавства Каліфорнії.

Ми збираємо таку інформацію від вас, корпоративних клієнтів, уповноважених користувачів, систем та інтеграцій клієнта, технологій вебсайту та Сервісу, мобільних застосунків, комунікацій зі службою підтримки, ділових партнерів, постачальників послуг та інших законних джерел. Ми використовуємо її для цілей, описаних у цій Політиці конфіденційності, включаючи надання Сервісу, управління акаунтом, клієнтську підтримку, безпеку, запобігання шахрайству, аналітику, підтримку виставлення рахунків, дотримання законодавства, ШІ/розпізнавання зображень, якщо увімкнено, та ділові комунікації.

Резиденти Каліфорнії можуть мати право знати / отримувати доступ, вимагати видалення, вимагати виправлення, отримувати інформацію про категорії персональної інформації, що збиралася, використовувалася, розкривалася, продавалася або поширювалася, відмовитися від продажу або поширення персональної інформації, обмежити використання та розкриття чутливої персональної інформації, а також не зазнавати дискримінації за реалізацію прав за CCPA/CPRA.

Ми не продаємо персональні дані клієнта, що обробляються через Сервіс. Якщо аналітика вебсайту, реклама, пікселі або подібні технології становлять «продаж» або «поширення» відповідно до CCPA/CPRA, резиденти Каліфорнії можуть відмовитися через банер файлів cookie, інструмент налаштування файлів cookie або звернувшись до support@effie.ai / gdpr@effie.ai. Ми перебуваємо у процесі впровадження технічної підтримки Global Privacy Control (GPC), якщо це вимагається законодавством Каліфорнії.

Ми можемо розкривати персональну інформацію постачальникам послуг, підрядникам, обробникам, субобробникам, афілійованим особам, професійним радникам, аудиторам, органам державної влади та іншим отримувачам, описаним у цій Політиці конфіденційності та DPA. Ми свідомо не продаємо та не поширюємо персональну інформацію дітей або неповнолітніх. Ми не використовуємо чутливу персональну інформацію для цілей, відмінних від дозволених застосовним законодавством, якщо не надано необхідну згоду або повідомлення.

12.3. Спеціальна інформація для резидентів Колорадо

Закон Колорадо про конфіденційність може надавати резидентам Колорадо права підтвердити, чи обробляємо ми персональні дані, отримати доступ до персональних даних, виправити неточності, видалити персональні дані, отримати переносиму копію персональних даних і відмовитися від продажу персональних даних, таргетованої реклами або профілювання для ухвалення рішень, що мають юридичні або подібні суттєві наслідки. Резиденти Колорадо також можуть мати право оскаржити відмову діяти за запитом щодо конфіденційності.

Якщо цього вимагає законодавство Колорадо, універсальні механізми відмови розглядаються у розділі 12.1 вище.

12.4. Спеціальна інформація для резидентів Коннектикуту

Закон Коннектикуту про конфіденційність даних може надавати резидентам Коннектикуту права підтвердити, чи обробляємо ми персональні дані, отримати доступ до персональних даних, виправити неточності, видалити персональні дані, отримати переносиму копію персональних даних, відмовитися від таргетованої реклами, продажу персональних даних або профілювання для ухвалення виключно автоматизованих рішень, що мають юридичні або подібні суттєві наслідки, а також оскаржити відмову діяти за запитом щодо конфіденційності.

Законодавство Коннектикуту містить спеціальні засоби захисту чутливі дані та може вимагати згоди для певної обробки чутливі дані.

Якщо цього вимагає законодавство Коннектикуту, універсальні механізми відмови розглядаються у розділі 12.1 вище.

Ми застосовуватимемо права та обмеження, передбачені законодавством Коннектикуту, лише якщо цей закон застосовується до відповідної обробки.

12.5. Спеціальна інформація для резидентів Вірджинії

Закон Вірджинії про захист даних споживачів (Вірджинії Consumer Data Protection Act) може надавати резидентам Вірджинії права підтвердити, чи обробляємо ми персональні дані, отримати доступ до персональні дані, виправити неточності, видалити персональні дані, надані споживачем або отримані про нього, отримати портативну копію персональні дані та відмовитися від таргетована реклама, продаж персональних даних або профілювання у межах рішень, що мають юридичні або подібні істотні наслідки. Закон Вірджинії вимагає згоди на обробку чутливі дані, якщо застосовно, і з 1 липня 2026 року забороняє продаж або пропонування до продаж точної геолокації споживачів, якщо закон застосовується. Резиденти Вірджинії також можуть мати право оскаржити відмову діяти за запит щодо конфіденційності.

12.6. Спеціальна інформація для резидентів Юти

Закон штату Юта про конфіденційність споживачів (Юти Consumer Privacy Act) надає резидентам Юти вужчий набір прав, ніж деякі інші закони штатів США про конфіденційність. Резиденти Юти можуть мати право підтвердити, чи обробляємо ми їхні персональні дані, отримати доступ до персональні дані, виправити неточності у персональні дані (з урахуванням характеру персональні дані і цілей, для яких ми їх обробляємо), вимагати видалення персональні дані, наданих споживачем, отримати копію персональні дані, які споживач раніше надав нам, у портативному та готовому до використання форматі, якщо технічно можливо, а також відмовитися від обробки персональні дані для таргетована реклама або продаж персональних даних.

Резиденти Юти також мають право не зазнавати дискримінації за реалізацію прав UCPA. Наприклад, ми не відмовлятимемо у послугах, не стягуватимемо інші ціни та не надаватимемо інший рівень обслуговування лише тому, що резидент Юти реалізує застосовні права щодо конфіденційності, за винятком випадків, дозволених законом. Закон Юти загалом не надає всіх прав, доступних у деяких інших штатах, таких як загальне право на оскарження нашого рішення щодо запиту. Ми застосовуватимемо права, передбачені Закон штату Юта про конфіденційність споживачів (Юти Consumer Privacy Act), лише якщо цей закон застосовується.

12.7. Спеціальна інформація для резидентів Техасу

Закон Техасу про конфіденційність і безпеку даних (Техасу Data Privacy and Security Act) може надавати резидентам Техасу права підтвердити, чи обробляємо ми персональні дані, отримати доступ до персональні дані, виправити неточності, видалити персональні дані, отримати портативну копію персональні дані та відмовитися від таргетована реклама, продаж персональних даних або профілювання у межах рішень, що мають юридичні або подібні істотні наслідки. Резиденти Техасу також можуть мати право оскаржити відмову діяти за запит щодо конфіденційності.

Якщо цього вимагає законодавство Техасу, універсальні механізми відмови розглядаються у розділі 12.1 вище.

Права, передбачені Техасу, застосовуються лише якщо застосовується Закон Техасу про конфіденційність і безпеку даних (Техасу Data Privacy and Security Act).

12.8. Спеціальна інформація для резидентів Орегону

Закон Орегону про конфіденційність споживачів (Орегону Consumer Privacy Act) може надавати резидентам Орегону права підтвердити, чи обробляємо ми персональні дані, отримати доступ до персональні дані, виправити неточності, видалити персональні дані, отримати портативну копію персональні дані, відмовитися від продаж персональних даних, таргетована реклама або певного профілювання, а також оскаржити відмову діяти за запит щодо конфіденційності. Резиденти Орегону також можуть мати право отримати інформацію про категорії третіх сторін, а в деяких випадках — конкретних третіх сторін, яким були розкриті персональні дані, з урахуванням застосовного законодавства.

Закон Орегону містить спеціальні правила щодо чутливі дані. Якщо це вимагається, ми не оброблятимемо чутливі дані, на які поширюється закон Орегону, інакше ніж це дозволено законом, за інструкціями клієнта, відповідно до DPA або з будь-якою необхідною згодою.

Законодавство Орегону також вимагає визнання юридично визнаних універсальних механізмів відмови / сигналів вибору щодо відмови для застосовних прав на відмову і з 1 січня 2026 року містить спеціальні обмеження щодо продажу точних геолокаційних даних, якщо відповідний закон застосовується. Універсальні механізми відмови розглядаються у розділі 12.1 вище.

12.9. Спеціальна інформація для резидентів Монтани

Закон Монтани про конфіденційність даних споживачів (Монтани Consumer Data Privacy Act) може надавати резидентам Монтани права на доступ до персональні дані, виправлення неточностей, видалення персональні дані, отримання портативної копії персональні дані, відмову від таргетована реклама, продаж персональних даних або профілювання, що має юридичні або подібні істотні наслідки, а також оскарження відмови діяти за запит щодо конфіденційності.

Якщо цього вимагає законодавство Монтани, універсальні механізми відмови розглядаються у розділі 12.1 вище.

Ми застосовуватимемо права, передбачені Монтани, лише якщо цей закон застосовується.

12.10. Спеціальна інформація для резидентів Делаверу

Закон Делаверу про конфіденційність персональних даних (Делаверу Personal Data Privacy Act) може надавати резидентам Делаверу права підтвердити, чи обробляємо ми персональні дані, отримати доступ до персональні дані, виправити неточності, видалити персональні дані, отримати копію персональні дані у портативному та готовому до використання форматі, відмовитися від таргетована реклама, продаж персональних даних або певного профілювання, а також оскаржити відмову діяти за запит щодо конфіденційності. Закон Делаверу також містить спеціальні правила щодо чутливі дані та даних дітей.

Якщо цього вимагає законодавство Делаверу, універсальні механізми відмови розглядаються у розділі 12.1 вище.

Ми застосовуватимемо вимоги Делаверу лише якщо цей закон застосовується.

12.11. Спеціальна інформація для резидентів Айови

Закон Айови про захист даних споживачів (Айови Consumer Data Protection Act) надає резидентам Айови більш обмежений набір прав, ніж деякі інші закони штатів про конфіденційність. Резиденти Айови можуть мати право підтвердити, чи обробляємо ми персональні дані, отримати доступ до персональні дані, видалити персональні дані, надані споживачем, отримати копію персональні дані, які споживач раніше надав нам, у портативному та, наскільки це технічно можливо, готовому до використання форматі, а також відмовитися від продаж персональних даних.

Закон Айови загалом не надає всіх прав, доступних за деякими іншими законами штатів про конфіденційність, таких як загальне право на виправлення або загальне право відмова щодо таргетована реклама. Ми застосовуватимемо права та строки відповіді, передбачені Айови, лише якщо Закон Айови про захист даних споживачів (Айови Consumer Data Protection Act) застосовується.

12.12. Спеціальна інформація для резидентів Небраски

Закон Небраски про конфіденційність даних (Небраски Data Privacy Act) може надавати резидентам Небраски права підтвердити, чи обробляємо ми персональні дані, отримати доступ до персональні дані, виправити неточності, видалити персональні дані, отримати портативну копію персональні дані, відмовитися від таргетована реклама, продаж персональних даних або певного профілювання, а також оскаржити відмову діяти за запит щодо конфіденційності.

Якщо цього вимагає законодавство Небраски, універсальні механізми відмови розглядаються у розділі 12.1 вище.

Ми застосовуватимемо права, передбачені Небраски, лише якщо цей закон застосовується.

12.13. Спеціальна інформація для резидентів Нью-Гемпширу

Комплексний закон Нью-Гемпширу про конфіденційність може надавати резидентам Нью-Гемпширу права підтвердити, чи обробляємо ми персональні дані, отримати доступ до персональні дані, виправити неточності, видалити персональні дані, отримати портативну копію персональні дані, відмовитися від таргетована реклама, продаж персональних даних або певного профілювання, а також оскаржити відмову діяти за запит щодо конфіденційності.

Якщо цього вимагає законодавство Нью-Гемпширу, універсальні механізми відмови розглядаються у розділі 12.1 вище.

Ми застосовуватимемо права, передбачені Нью-Гемпширу, лише якщо цей закон застосовується.

12.14. Спеціальна інформація для резидентів Нью-Джерсі

Закон Нью-Джерсі про конфіденційність даних (Нью-Джерсі Data Privacy Act) може надавати резидентам Нью-Джерсі права підтвердити, чи обробляємо ми персональні дані, отримати доступ до персональні дані, виправити неточності, видалити персональні дані, отримати копію персональні дані, відмовитися від продаж, таргетована реклама або певного профілювання, а також оскаржити відмову діяти за запит щодо конфіденційності.

Якщо це вимагається застосовним законодавством, універсальні механізми відмови розглядаються у розділі 12.1 вище.

Закон Нью-Джерсі містить спеціальні вимоги щодо чутливі дані та визнання універсальні механізми відмови (універсальний механізм відмовиs) після відповідних дат набрання чинності. Ми застосовуватимемо вимоги Нью-Джерсі лише якщо цей закон застосовується.

12.15. Спеціальна інформація для резидентів Теннессі

Закон Теннессі про захист інформації може надавати резидентам Теннессі права підтвердити, чи обробляємо ми персональну інформацію, отримати доступ до персональної інформації, виправити неточності, видалити персональну інформацію, отримати переносиму копію персональної інформації, відмовитися від продажу персональної інформації, таргетованої реклами або певного профілювання, а також оскаржити відмову діяти за запитом щодо конфіденційності. Законодавство Теннессі може передбачати позитивний захист для компаній, які підтримують письмову програму конфіденційності, що розумно відповідає визнаним стандартам. Ми застосовуємо спеціальні права Теннессі лише там, де відповідний закон застосовується.

12.16. Спеціальна інформація для резидентів Індіани

Закон Індіани про захист даних споживачів (Індіани Consumer Data Protection Act) може надавати резидентам Індіани права підтвердити, чи обробляємо ми персональні дані, отримати доступ до персональні дані, виправити неточності, видалити персональні дані, отримати портативну копію персональні дані, відмовитися від таргетована реклама, продаж персональних даних або профілювання у межах рішень, що мають юридичні або подібні істотні наслідки, а також оскаржити відмову діяти за запит щодо конфіденційності. Права Індіани застосовуються лише якщо цей закон застосовується.

12.17. Спеціальна інформація для резидентів Кентуккі

Закон Кентуккі про захист даних споживачів (Кентуккі Consumer Data Protection Act) може надавати резидентам Кентуккі права підтвердити, чи обробляємо ми персональні дані, отримати доступ до персональні дані, виправити неточності, видалити персональні дані, отримати портативну копію персональні дані, відмовитися від таргетована реклама, продаж персональних даних або певного профілювання, а також оскаржити відмову діяти за запит щодо конфіденційності. Права Кентуккі застосовуються лише якщо цей закон застосовується.

12.18. Спеціальна інформація для резидентів Міннесоти

Закон Міннесоти про конфіденційність даних споживачів може надавати резидентам Міннесоти права підтвердити, чи обробляємо ми персональні дані, отримати доступ до персональних даних, виправити неточності, видалити персональні дані, отримати переносиму копію персональних даних, відмовитися від таргетованої реклами, продажу персональних даних або певного профілювання, а також оскаржити відмову діяти за запитом щодо конфіденційності. Законодавство Міннесоти також може включати додаткові права на прозорість, зокрема права, пов’язані з профілюванням і, якщо застосовно, інформацією про дані, що використовуються для рішень на основі профілювання.

Якщо цього вимагає законодавство Міннесоти, універсальні механізми відмови розглядаються у розділі 12.1 вище.

Ми не проєктуємо Сервіс для прийняття виключно автоматизованих рішень, що мають юридичні або подібні істотні наслідки для фізичних осіб, без значущої участі людини. Якщо корпоративний клієнт використовує Сервіс у власних процесах, що впливають на фізичних осіб, такий клієнт відповідає за застосовні повідомлення, правову підставу, людський контроль та дотримання вимог трудового законодавства і законодавства про конфіденційність.

12.19. Спеціальна інформація для резидентів Меріленду

Закон Меріленду про конфіденційність онлайн-даних може надавати резидентам Меріленду права на доступ до персональних даних, виправлення неточностей, видалення персональних даних, отримання переносимої копії персональних даних, відмову від таргетованої реклами, продажу персональних даних або певного профілювання, а також оскарження відмови діяти за запитом щодо конфіденційності. Законодавство Меріленду містить суворіші підходи до мінімізації даних і чутливих даних, ніж багато інших законів штатів, включаючи обмеження щодо збирання, обробки або поширення чутливих даних, якщо це не дозволено законом.

Якщо цього вимагає законодавство Меріленду, універсальні механізми відмови розглядаються у розділі 12.1 вище.

Ми не проєктуємо Сервіс для непотрібних, надмірних або таких, що виходять за межі цілей, персональних даних, і не здійснюємо навмисну обробку чутливі дані, крім випадків, дозволених законом, за інструкцією клієнта, відповідно до DPA або за необхідної згоди.

12.20. Спеціальна інформація для резидентів Род-Айленду

Закон Род-Айленду про прозорість даних і захист конфіденційності може надавати резидентам Род-Айленду права підтвердити, чи обробляємо ми персональні дані, отримати доступ до персональних даних, виправити неточності, видалити персональні дані, отримати копію персональних даних, відмовитися від продажу, таргетованої реклами або певного профілювання, а також оскаржити відмову діяти за запитом щодо конфіденційності. Законодавство Род-Айленду також вимагає прозорості щодо категорій персональних даних і третіх осіб у певних випадках. Ми застосовуємо спеціальні права Род-Айленду лише там, де відповідний закон застосовується.

12.21. Спеціальна інформація для резидентів Флориди

Цифровий білль про права Флориди, чинний з 1 липня 2024 року, застосовується лише до певних компаній, що відповідають конкретним законодавчим порогам і умовам. Якщо він застосовується до нашої обробки, резиденти Флориди можуть мати права на доступ до персональних даних, виправлення неточностей, видалення персональних даних, отримання переносимої копії персональних даних, відмову від таргетованої реклами, продажу персональних даних або певного профілювання, а також оскарження певних рішень щодо запитів у сфері конфіденційності. Ми застосовуємо спеціальні права Флориди лише там, де закон Флориди застосовується до відповідного бізнесу та обробки.

12.22. Спеціальна інформація для інших штатів США та майбутніх законів

Якщо до нашої обробки застосовується інший закон штату США про конфіденційність, ми надаватимемо та виконуватимемо права, передбачені таким законом, включаючи будь-які обов’язкові повідомлення, доступ, видалення, виправлення, переносимість, відмову, апеляцію, вимоги щодо чутливих даних, споживчих даних про здоров’я, біометричних даних, конфіденційності дітей, профілювання або інші вимоги, у тій мірі, в якій вони застосовуються. Ми можемо оновлювати цю Політику конфіденційності з урахуванням нових законів штатів США про конфіденційність, змін, імплементаційних нормативних актів або регуляторних роз’яснень.

12.23. Повідомлення про безпеку даних штату Нью-Йорк

Наразі Нью-Йорк не має комплексного закону про конфіденційність споживачів, еквівалентного CCPA/CPRA для всіх компаній, однак Закон Нью-Йорка SHIELD вимагає розумних адміністративних, технічних і фізичних заходів захисту приватної інформації, якщо це застосовується. Для резидентів Нью-Йорка ми підтримуємо заходи захисту, призначені для захисту такої інформації, які можуть включати контроль доступу, зобов’язання щодо конфіденційності, політики безпеки, моніторинг, реагування на інциденти, контроль постачальників/субобробників та інші заходи, описані в Огляді безпеки і Договорі про обробку даних (DPA).

12.24. Як подати запит щодо конфіденційності у США

Ви можете подати запит щодо конфіденційності, звернувшись за адресою support@effie.ai / gdpr@effie.ai. Нам може знадобитися перевірити вашу особу та повноваження діяти до обробки запиту. Уповноважені агенти можуть подавати запити, якщо це дозволено законом, за умови перевірки та підтвердження повноважень. Якщо ми відмовляємося діяти за запитом і застосовний закон передбачає право на апеляцію, ви можете подати апеляцію, відповівши на наше рішення або звернувшись за адресою support@effie.ai / gdpr@effie.ai із темою листа «Апеляція щодо конфіденційності» (Privacy Appeal).

Ми відповідатимемо на автентифіковані запити споживачів протягом строку, передбаченого застосовним законодавством, зазвичай протягом 45 днів, якщо застосовно, з можливістю продовження, якщо це дозволено законом. Законодавство Айови може дозволяти довший строк відповіді, якщо застосовно. Якщо запит стосується персональних даних клієнта, які обробляються в Сервісі від імені корпоративного клієнта, ми можемо передати запит цьому клієнту або діяти відповідно до його документованих інструкцій.

13. Повідомлення про конфіденційність для Республіки Казахстан

13.1. Сфера застосування цього Повідомлення про конфіденційність для Казахстану

Цей розділ надає додаткову інформацію для фізичних осіб, користувачів і корпоративних клієнтів, які перебувають у Республіці Казахстан, або якщо обробка персональних даних підпадає під дію законів Республіки Казахстан про персональні дані та їх захист.

Цей розділ доповнює інші положення цієї Політики конфіденційності. Якщо існує будь-яка невідповідність між цим розділом і загальними положеннями цієї Політики конфіденційності щодо обробки, на яку поширюються закони Казахстану про персональні дані, цей розділ застосовується в тій мірі, в якій це вимагається такими законами.

13.2. Вебсайти, контактні форми та прямі комунікації

Якщо ви перебуваєте в Республіці Казахстан і добровільно надаєте нам персональні дані через наш вебсайт, контактну форму, електронна пошта, месенджер, телефонний дзвінок, запит на демонстрацію, запит на презентацію або інший публічний канал комунікації, ми можемо обробляти такі дані, щоб відповісти на ваш запит, спілкуватися з вами, підготувати пропозицію, надати інформацію про Сервіс effie, підтримувати ділове листування, забезпечувати безпеку вебсайту та комунікацій, а також дотримуватися застосовних юридичних вимог.

Якщо цього вимагають закони Республіки Казахстан, така обробка, включаючи будь-яку транскордонну передачу персональних даних, має ґрунтуватися на вашій згоді або іншій правовій підставі, дозволеній застосовним законодавством.

Ваші персональні дані можуть оброблятися за межами Республіки Казахстан, включаючи Україну, Європейську економічну зону, Сполучені Штати та інші країни, де розташовані наші компанії, афілійовані особи, хостинг-провайдери, провайдери комунікацій, провайдери підтримки, аналітики, безпеки або інші технічні провайдери, з урахуванням вимог застосовного законодавства.

Якщо ви не бажаєте надавати персональні дані через публічні вебсайти або канали комунікації, будь ласка, не надсилайте форми, запити, повідомлення або інші персональні дані через такі канали та не використовуйте інтерактивні функції вебсайту, які потребують надання персональних даних.

13.3. Корпоративне використання Сервіс effie

Сервіс effie надається корпоративним клієнтам. Якщо ви використовуєте Сервіс effie як працівник, підрядник, представник, мобільний працівник, мерчандайзер, адміністратор або інший уповноважений користувач нашого корпоративного клієнта, ми зазвичай обробляємо ваші персональні дані від імені такого корпоративного клієнта та відповідно до його документованих інструкцій.

У такому випадку корпоративний клієнт, який надав вам доступ до Сервісу, налаштував Сервіс, визначив вашу роль, завантажив або синхронізував ваші дані чи доручив вам використовувати Сервіс, зазвичай є власником та/або оператором бази персональних даних у розумінні законів Республіки Казахстан тією мірою, якою такий клієнт визначає цілі, категорії, джерела, правові підстави, бізнес-процеси, користувачів, права доступу, налаштування, строки зберігання та способи використання таких даних.

Ми обробляємо такі персональні дані клієнта відповідно до застосовного Договору, DPA, конфігурації Сервісу, налаштувань продукту та документованих інструкцій корпоративного клієнта.

13.4. Відповідальність корпоративного клієнта

Корпоративний клієнт відповідає в межах своєї сфери контролю за забезпечення того, щоб персональні дані, подані до Сервіс effie, синхронізовані з ним, згенеровані через нього або іншим чином оброблені в ньому, збиралися та використовувалися законно відповідно до законів Республіки Казахстан.

Це включає, якщо застосовно, відповідальність за:

• визначення правової підстави для збирання та обробки персональних даних;

• отримання та документування згод суб’єктів персональних даних, якщо це вимагається законом;

• інформування працівників, підрядників, представників, мобільних користувачів та інших уповноважених користувачів про обробку їхніх персональних даних у Сервіс;

• визначення того, чи є обробка геолокаційних даних, фотографій, відеоматеріалів, матеріалів відеоспостереження, даних про польову активність, даних аудиту або інших матеріалів законною та необхідною для бізнес-цілей корпоративного клієнта;

• визначення того, чи застосовуються вимоги Казахстану щодо локалізації даних до відповідних даних, користувачів, бізнес-процесів або конфігурації Сервіс;

• забезпечення того, щоб внутрішні інструкції корпоративного клієнта, трудові документи, політики та авторизації користувачів дозволяли відповідне використання Сервіс;

• відповіді на запити суб’єктів персональних даних, якщо корпоративний клієнт визначає цілі та правові підстави обробки.

13.5. Локалізація даних у Республіці Казахстан

Закони Республіки Казахстан можуть вимагати зберігання певних персональних даних у базах даних, розташованих на території Республіки Казахстан.

Якщо такі вимоги застосовуються до даних корпоративного клієнта, користувачів, працівників, підрядників, представників, бізнес-процесів або обраної конфігурації Сервісу, корпоративний клієнт відповідає за визначення застосовності таких вимог і за своєчасне погодження з нами належної локалізованої конфігурації, договірного механізму, DPA, додатка, технічної документації або окремого договору, якщо така конфігурація є необхідною та доступною.

Якщо локалізована конфігурація прямо не погоджена з корпоративним клієнтом, ми не заявляємо, що всі дані, які обробляються через Сервіс effie, зберігаються виключно в Республіці Казахстан.

13.6. Дані, завантажені корпоративним клієнтом та уповноваженими користувачами

Корпоративний клієнт та його уповноважені користувачі відповідають у межах своєї сфери контролю за законність, точність і необхідність генерування, збирання, завантаження, імпорту, синхронізації та використання персональних даних, фотографій, відеоматеріалів, матеріалів відеоспостереження, геолокаційних даних, звітів, файлів та інших матеріалів, які вони надають або завантажують до Сервісу.

Якщо ви вважаєте, що використання Сервісу, завантаження даних або обробка ваших персональних даних не відповідає законам Республіки Казахстан, внутрішнім політикам вашої організації або наданим вам повноваженням, будь ласка, не завантажуйте такі дані до Сервісу і зверніться до вашого роботодавця, корпоративного клієнта, адміністратора Сервісу або іншої відповідальної особи на стороні корпоративного клієнта.

13.7. Запити суб’єктів персональних даних із Республіки Казахстан

Якщо ваші персональні дані були надані нам корпоративним клієнтом або оброблялися у зв’язку з використанням Сервіс effie корпоративним клієнтом, зазвичай вам слід звертатися до такого корпоративного клієнта для реалізації ваших прав суб’єкта персональних даних, оскільки саме цей клієнт визначає цілі, правові підстави та істотні засоби обробки.

Якщо цього вимагає застосовне законодавство та відповідний DPA, ми надаватимемо розумну допомогу корпоративному клієнту у відповіді на такі запити.

Якщо ви надали персональні дані нам безпосередньо через наш вебсайт, контактну форму, запит на демонстрацію, запит на презентацію, електронна пошта або інший публічний канал комунікації, ви можете надіслати нам запит, використовуючи контактні дані, зазначені в цій Політиці конфіденційності.

14. Елементи керування «Do-Not-Track» (Не відстежувати)

Більшість веббраузерів, а також деякі мобільні операційні системи та мобільні застосунки мають функцію «Не відстежувати» (Do-Not-Track, DNT), яку ви можете активувати, щоб повідомити про своє бажання не відстежувати та не збирати дані про вашу онлайн-активність. Наразі немає єдиного технологічного стандарту для розпізнавання та впровадження традиційних сигналів DNT. Тому ми наразі не реагуємо на традиційні сигнали DNT браузера, якщо інше не вимагається застосовним законодавством.

DNT не є тим самим, що Global Privacy Control (GPC) або інший юридично визнаний універсальний механізм відмови / сигнал вибору щодо відмови відповідно до певних законів штатів США про конфіденційність.

15. Чи вносимо ми зміни до політики конфіденційності персональних даних?

Так, ми оновлюватимемо нашу політику конфіденційності за необхідності, щоб залишатися у відповідності до застосовних законів.

Ми можемо час від часу оновлювати нашу політику конфіденційності. Оновлена версія буде позначена оновленою датою, і оновлена версія набуде чинності, щойно стане доступною. Якщо ми внесемо істотні зміни до наших практик конфіденційності, ми можемо повідомити вас шляхом помітного розміщення повідомлення про такі зміни або безпосереднього надсилання вам повідомлення. Ми рекомендуємо вам часто переглядати нашу політику конфіденційності, щоб залишатися поінформованими про те, як ми захищаємо вашу інформацію.

Якщо ми внесемо істотні зміни, які впливають на активних клієнтів або обробку персональних даних клієнта, ми можемо надати повідомлення через вебсайт, клієнтський портал, електронну пошту, повідомлення в Сервісі, юридичний центр або інший розумний спосіб залежно від характеру зміни та застосовного законодавства.

16. Як ви можете зв’язатися з нами щодо нашої політики конфіденційності персональних даних?

Якщо у вас є додаткові запитання або коментарі щодо цього повідомлення, ви можете звернутися до нашого фахівця із захисту даних (Data Protection Officer, DPO) електронною поштою за адресою support@effie.ai / gdpr@effie.ai або зв’язатися з нами поштою:

1. США: effie.ai Inc., 570 Lake Cook Road Suite 300, Deerfield, IL 60015, USA (основне місце діяльності); 16192 Coastal Highway, Lewes, Delaware 19958, USA (адреса зареєстрованого агента / адреса для вручення процесуальних документів)

2. ЄС: IPLAND EUROPE SP. Z O.O., ul. Nowogrodzka 31, 00-051 Warsaw, Poland

3. АЗІЙСЬКИЙ РЕГІОН | УКРАЇНА: ТОВ «АЙПІЛЕНД», вул. Гетьмана Кирила Розумовського, 27, м. Київ, 03115, Україна

17. Як ви можете переглянути, оновити або видалити інформацію, яку ми збираємо про вас?

З урахуванням застосовного законодавства вашої країни ви можете мати право вимагати доступу до персональних даних, які ми збираємо про вас, їх зміни або видалення. Щоб подати запит на перегляд, оновлення або видалення вашої персональної інформації, будь ласка, зверніться до службу підтримки effie за адресою support@effie.ai / gdpr@effie.ai

18. Представник у Європейському Союзі (стаття 27 GDPR)

Якщо та в тій мірі, в якій Загальний регламент ЄС про захист даних (Regulation (EU) 2016/679, “GDPR”) застосовується до нашої діяльності з обробки відповідно до статті 3(2) GDPR, ми призначили представника в ЄС відповідно до статті 27 GDPR.

Наш представник у Європейському Союзі:
IPLAND EUROPE SP. Z O.O.
Зареєстрований офіс: ul. Nowogrodzka 31, 00-511 Warsaw, Poland
NIP: 7011107745 | REGON: 523244786 | номер KRS: 0000993934
Електронна пошта: gdpr@effie.ai

Ви можете звертатися до нашого Представника в ЄС з питань, пов’язаних із GDPR, включаючи запити суб’єктів даних та комунікації з наглядовими органами. Ви також можете звертатися безпосередньо до нас, використовуючи контактні дані в цьому Повідомленні.

Зазначена вище адреса електронної пошти є спеціальним каналом для комунікацій з Представником у ЄС і контролюється для забезпечення оперативного опрацювання запитів.

Представник у ЄС призначений для комунікацій, пов’язаних із GDPR, якщо застосовується стаття 27 GDPR. Призначення Представника у ЄС не змінює роль відповідної компанії effie як контролера або обробника відповідно до застосовного Договору, DPA або закону.