Умови та права

Конфіденційність і дані про здоров’я

Дізнайтеся про обробку даних облікового запису, платежів і відповідей анкети та про те, як відкликати згоду або попросити видалення.

Оновлено 5 листопада 2026 р.

1. Хто відповідає за обробку даних

Володілець даних — Orsun Tech OÜ, реєстраційний код 17418287, Sepapaja tn 6, Lasnamäe linnaosa, Tallinn, Harju maakond, 15551, Estonia. Із питань захисту даних пишіть на ceo@orsuntech.com та вкажіть, що ваше звернення стосується ChairEase.

2. Обліковий запис, платежі та заяви про відмову

Ми обробляємо електронну адресу, стан підписки й платежу, відомості про завершені заняття, налаштування субтитрів і голосу. Дані картки обробляє Stripe або, коли цей спосіб доступний, Revolut. Ми не бачимо повного номера картки. Якщо ви відмовляєтеся від договору, ми зберігаємо зазначені вами ім’я, опис договору й електронну адресу, а також номер заяви та час отримання. Вони потрібні для підтвердження, розгляду та документування звернення.

Необхідні файли cookie з атрибутом HttpOnly дають змогу протягом години пов’язати нову покупку з браузером, у якому її почали. Підписана квитанція та підтвердження платіжного провайдера можуть відкрити новому покупцеві сеанс лише для цієї підписки. Якщо ви ще не ввійшли й використовуєте наявний обліковий запис або інший браузер, чи якщо перевірка не вдалася, ми попросимо вас увійти через електронну пошту. Платіжні файли cookie не надають згоди на аналітику, рекламу чи зберігання відповідей про здоров’я.

3. Відповіді анкети про здоров’я

Відомості про вагітність, недавню операцію, остеопороз, серцеве захворювання чи артеріальний тиск належать до особливої категорії персональних даних за статтею 9 Загального регламенту ЄС про захист даних (GDPR). За замовчуванням відповіді залишаються на пристрої. Лише за окремою явною згодою ми зберігаємо відповіді про здоров’я в сервісі для надання програми, окремо від загальних відповідей анкети. Їх не передають Google для вимірювань і не використовують для рекламних аудиторій. Ви можете попросити видалити дані. Видалення облікового запису також видаляє збережені відповіді про здоров’я, прив’язані до нього.

4. Як відкликати згоду

Ви можете написати нам, щоб відкликати згоду на обробку даних про здоров’я або вимагати їх видалення. Відкликання не впливає на законність попередньої обробки. Аналітика й реклама потребують окремих дозволів. Їх можна змінити в налаштуваннях файлів cookie.

За згодою на аналітику Google Analytics і Google Tag Manager можуть вимірювати перегляди вибраних нейтральних публічних сторінок, читання, переходи й завантаження. Перед завантаженням тегів з адреси видаляються зайві параметри та фрагменти, а поле сторінки переходу залишається порожнім. Поля форм, внутрішній пошук та історія браузера автоматично не реєструються. Анкета, вхід, обліковий запис, оплата й чутливі сторінки про здоров’я чи вагу не завантажують рекламних та аналітичних тегів. Імена, електронні адреси, дані форм, відповіді та виміри тіла не надсилаються до аналітики Google.

Загальні позначки кампаній до отримання згоди зберігаються тільки в оперативній пам’яті. Після згоди псевдонімні ідентифікатори клієнта та сеансу Google можуть пов’язати покупку з відвідуванням. Ідентифікатори рекламних кліків не зберігаються. Коли ввімкнено серверне вимірювання, початок оплати реєструється після створення платіжного сеансу провайдером. Подія покупки потребує підписаного коду квитанції та підтвердженого провайдером платежу. Надсилаються лише псевдонімні ідентифікатори Google, непрозорий код транзакції, дійсна сума та валюта. Особисті дані, дані картки, відповіді про здоров’я, дані анкети й URL платіжної сторінки не передаються. Платіж підтверджується й без згоди на аналітику.

Персоналізація реклами потребує окремої згоди й згоди на аналітику. Якщо ввімкнено функцію Google Signals і ви також дозволили персоналізацію в обліковому записі Google, Google може пов’язати дані сеансу з даними цього облікового запису. Ми отримуємо зведені звіти. Переглядати й видаляти активність можна в Google Мої дії. Для цієї інтеграції ми не надсилаємо електронних адрес, хешованих контактних даних або нашого власного ідентифікатора користувача. Аудиторії обмежено нейтральними публічними діями. Після підтвердженої покупки локальне налаштування може заблокувати персоналізовану рекламу на пристрої, без зберігання даних рахунку чи облікового запису. Очищення даних сайту видаляє це налаштування, тому покупців потрібно виключати й у провайдера.

Коли ви відкликаєте згоду після завантаження тегів, ми припиняємо збір, видаляємо доступні вимірювальні файли cookie нашого домену й перезавантажуємо сторінку. Якщо є код квитанції, браузер також просить сервер відкликати пов’язане вимірювання, яке ще очікує надсилання. Перед повторною спробою сервер перевіряє строк дії та отримані відкликання. Збій мережі може затримати запит. Уже надіслані дані неможливо відкликати.

6. Одержувачі даних та підстави обробки

Stripe та, коли доступно, Revolut обробляють оплату. Google надає необов’язкові інструменти аналітики. Серверна аналітика використовує європейську точку збору Google. Це саме по собі не гарантує, що вся обробка відбувається в ЄС. Railway надає хостинг і базу даних, Cloudflare — доменні та мережеві послуги, Resend — доставку замовлених службових листів, коли вона ввімкнена. Вони отримують необхідні для своєї роботи дані, наприклад технічні метадані запиту або адресу одержувача й текст листа. Магазин застосунків чи відеосервіс задіюється лише тоді, коли ви обираєте відповідну функцію. Для читання статей обліковий запис магазину не потрібен.

Провайдери можуть обробляти інформацію за межами Європейської економічної зони. Коли це вимагається, передача спирається на рішення про належний рівень захисту або належні гарантії, зокрема стандартні договірні положення. Ви можете запитати нас про відповідні гарантії. Аналітика та реклама ґрунтуються на згоді. Для облікового запису й підписки дані потрібні для виконання договору. Безпека та протидія зловживанням ґрунтуються на законному інтересі. Бухгалтерські та інші правові обов’язки можуть вимагати зберігання записів. Явна згода на обробку даних про здоров’я надається окремо.

7. Строки зберігання

Налаштування приватності діє 180 днів. Псевдонімні ідентифікатори сеансу для дозволеної аналітики видаляються після відкликання згоди на неї. Підписаний код квитанції дозволяє перевіряти платіж протягом 24 годин. Після цього чинний підпис ще дає змогу відкликати вимірювання, яке очікує на надсилання. Локальне налаштування для виключення покупців діє до очищення даних сайту.

Сервер може надсилати подію, що очікує в черзі, не довше 24 годин і лише за чинної згоди. Прострочені дані вилучаються. Записи серверної аналітики та відкликань разом з ідентифікаторами видаляються через 60 днів, навіть якщо вимірювання вимкнено. Це стосується саме необов’язкової аналітики Google.

Дані облікового запису, платежів і збережені відповіді анкети наразі не мають автоматичного строку видалення. Під час видалення облікового запису контактні поля знеособлюють. Сеанси входу, пов’язані відповіді про здоров’я, прогрес та налаштування видаляються. Історія платежів зберігається. Відомості, не пов’язані з обліковим записом, не видаляються разом із ним. Відповіді, що залишилися тільки на пристрої, зберігаються до очищення в застосунку або браузері. Заяви про відмову від договору зберігаються окремо для розгляду звернення та виконання обов’язків із документування. Ви можете запросити доступ, видалення або інформацію про строк зберігання. Google Analytics зберігає дані користувачів і подій два місяці без автоматичного продовження строку через нову активність. Цей строк не поширюється на зведені стандартні звіти.

8. Ваші права

Ви можете вимагати доступу, виправлення, видалення або перенесення даних і заперечувати проти обробки в межах застосовного права. Можна звернутися до Інспекції із захисту даних Естонії або компетентного органу за місцем проживання. В Україні питання захисту персональних даних також належать до компетенції Уповноваженого Верховної Ради України з прав людини. Закон України «Про захист персональних даних».