1. Загальні положення

1.1. Ця Політика конфіденційності (далі - «Політика») визначає порядок збору, використання, зберігання, передачі (у тому числі транскордонної) та захисту персональних даних користувачів веб-сайту EASY (далі - «Сайт») та учасників програми лояльності EASY (далі - «Програма»).

1.2. Використовуючи Сайт або реєструючись у Програмі, Користувач підтверджує, що ознайомився з цією Політикою та погоджується з її умовами.

1.3. EASY здійснює обробку персональних даних відповідно до Закону України «Про захист персональних даних», Закону України «Про електронні комунікації» (в частині використання файлів cookie та подібних технологій) та іншого чинного законодавства України.

2. Хто ми

EASY - це онлайн-платформа та програма лояльності, яка надає студентам України доступ до спеціальних пропозицій, знижок та інших переваг від партнерів.

Володілець персональних даних:

●        Найменування: [ФОП Хамідов Алішер Наріманович]

●        Код ІПН [2475405791]

●        Місцезнаходження: [м. Львів вул. О. Білозора 9/3]

●        Email: info@easy.com.ua

●        Сайт: https://easy.com.ua

3. Які дані ми збираємо

3.1. Дані, які ви надаєте самостійно

●        ім'я та прізвище;

●        адреса електронної пошти;

●        номер телефону (якщо необхідно);

●        пароль (у зашифрованому вигляді);

●        назва навчального закладу;

●        інші дані, які ви добровільно зазначаєте під час використання сервісу.

3.2. Дані про підтвердження студентського статусу

Для участі у Програмі Користувач повинен підтвердити свій статус студента.

Підтвердження здійснюється за допомогою інтеграції з мобільним застосунком «Дія» (за наявності технічної можливості) або іншим способом, визначеним EASY.

У рамках інтеграції з «Дією» EASY передає до сервісу «Дія» виключно ідентифікатор електронного студентського квитка Користувача. На підставі цього ідентифікатора сервіс «Дія» самостійно перевіряє чинність студентського квитка та підтверджує (у форматі «так/ні») право Користувача брати участь у Програмі. EASY не отримує та не зберігає від «Дії» жодних додаткових персональних даних (зокрема ПІБ, дату народження, назву закладу освіти чи інші відомості зі студентського квитка), крім результату підтвердження чинності статусу.

Інтеграція з «Дією» здійснюється відповідно до порядку взаємодії з Єдиним державним вебпорталом електронних послуг, встановленого законодавством України.

EASY обробляє лише ті дані, які є необхідними для підтвердження студентського статусу та надання доступу до Програми, і не збирає та не зберігає надлишкові персональні дані.

3.3. Технічні та аналітичні дані

Для забезпечення роботи Сайту, аналізу його використання та покращення користувацького досвіду EASY використовує аналітичні та маркетингові інструменти, зокрема:

●        Google Analytics 4 (GA4) - технічний/аналітичний інструмент для аналізу відвідуваності сайту, поведінки користувачів, оцінки ефективності функцій сервісу та формування статистичних звітів;

●        Google Tag Manager (GTM) - технічний інструмент для керування тегами, аналітичними інструментами та іншими службами без внесення змін до програмного коду сайту;

●        Meta Pixel - маркетинговий (рекламний) інструмент для оцінки ефективності рекламних кампаній у сервісах Meta (Facebook та Instagram), аналізу конверсій, формування аудиторій і показу релевантної реклами.

Google Analytics 4 та Google Tag Manager є аналітичними інструментами, необхідними для функціонування та вдосконалення Сайту. Meta Pixel є маркетинговим інструментом, що передбачає рекламний трекінг та профілювання Користувача, і активується лише за наявності попередньої згоди Користувача, наданої через банер керування файлами cookie на Сайті. Користувач може в будь-який момент відкликати або змінити таку згоду через налаштування cookie, доступні на Сайті.

Meta Pixel не застосовується до облікових записів, підтверджених як такі, що належать неповнолітнім Користувачам (віком до 18 років).

Під час використання зазначених інструментів можуть автоматично оброблятися:

●        IP-адреса (у скороченому або знеособленому вигляді, якщо це підтримується сервісом);

●        тип браузера;

●        тип пристрою;

●        операційна система;

●        мова браузера;

●        дата та час відвідування;

●        сторінки, які переглядає користувач;

●        джерело переходу;

●        взаємодія з елементами сайту;

●        технічні ідентифікатори браузера та файлів cookie.

Обробка цих даних здійснюється виключно для покращення роботи платформи, аналізу статистики та (за наявності згоди) оцінки ефективності рекламних кампаній.

Google LLC та Meta Platforms, Inc. є отримувачами персональних даних, зареєстрованими за межами України. Передача даних цим отримувачам здійснюється на підставі згоди Користувача та за умови застосування такими отримувачами належних договірних гарантій захисту персональних даних (зокрема стандартних договірних застережень), що забезпечують рівень захисту, еквівалентний вимогам законодавства України.

3.4. Дані про використання сервісу

Ми можемо зберігати інформацію про:

●        використані промокоди;

●        переглянуті пропозиції;

●        переходи до сайтів партнерів;

●        взаємодію з функціями платформи;

●        звернення до служби підтримки.

4. Для чого ми використовуємо персональні дані

Персональні дані використовуються виключно для:

●        створення облікового запису;

●        підтвердження статусу студента;

●        надання доступу до студентських пропозицій;

●        роботи особистого кабінету;

●        технічної підтримки;

●        забезпечення безпеки сервісу;

●        виявлення шахрайства;

●        покращення роботи платформи;

●        статистичного аналізу;

●        надсилання сервісних повідомлень;

●        інформування про нові пропозиції (за наявності відповідної згоди користувача);

●        оцінки ефективності рекламних кампаній (за наявності відповідної згоди користувача).

5. Правові підстави обробки

Обробка персональних даних здійснюється на підставі:

●        добровільної згоди користувача;

●        виконання договору між EASY та користувачем;

●        виконання вимог законодавства України;

●        законного інтересу EASY щодо забезпечення безпечної роботи сервісу.

6. Передача персональних даних

EASY не продає персональні дані користувачів третім особам. Передача персональних даних третім особам здійснюється лише в обсязі, необхідному для надання відповідної послуги або виконання вимог законодавства, а саме таким отримувачам:

●        Google LLC — для роботи Google Analytics 4 та Google Tag Manager;

●        Meta Platforms, Inc. — для роботи Meta Pixel (лише за наявності згоди Користувача відповідно до п. 3.3 цієї Політики);

●        сервіс «Дія» / оператор Єдиного державного вебпорталу електронних послуг — виключно ідентифікатор студентського квитка в межах процедури підтвердження статусу студента відповідно до п. 3.2 цієї Політики;

●        іншим постачальникам хостингових, аналітичних або технічних послуг, необхідних для функціонування платформи, — на підставі договорів, що передбачають належний захист персональних даних.

Партнери EASY не отримують персональні дані користувачів, якщо інше прямо не передбачено умовами конкретної акції або не здійснюється за окремою згодою користувача.

7. Захист персональних даних

EASY застосовує організаційні та технічні заходи для захисту персональних даних від:

●        несанкціонованого доступу;

●        зміни;

●        втрати;

●        розголошення;

●        знищення.

Попри це, жоден спосіб передачі інформації через Інтернет не гарантує абсолютної безпеки.

8. Строк зберігання даних

Персональні дані зберігаються лише протягом часу, необхідного для:

●        роботи сервісу;

●        виконання законодавчих вимог;

●        вирішення можливих спорів;

●        виконання договірних зобов'язань.

Після видалення акаунта частина інформації може зберігатися протягом строків, встановлених законодавством або необхідних для захисту законних інтересів EASY.

9. Права користувача

Користувач має право:

●        знати, які його персональні дані обробляються;

●        отримувати доступ до своїх персональних даних;

●        вимагати виправлення неточних даних;

●        відкликати згоду на обробку персональних даних (якщо обробка ґрунтується саме на згоді), зокрема на використання Meta Pixel — через налаштування cookie на Сайті;

●        вимагати видалення персональних даних у випадках, передбачених законодавством;

●        звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини (як органу, що здійснює контроль за додержанням законодавства про захист персональних даних) або до суду.

10. Використання Cookie

Для забезпечення коректної роботи Сайту використовуються файли cookie та аналогічні технології, зокрема:

●        технічні (обов'язкові) cookie — необхідні для функціонування Сайту, не потребують згоди Користувача;

●        аналітичні cookie (Google Analytics 4, Google Tag Manager) — використовуються для аналізу відвідуваності та поведінки Користувачів;

●        маркетингові (рекламні) cookie (Meta Pixel) — використовуються для рекламного трекінгу та потребують попередньої згоди Користувача.

Користувач може керувати своєю згодою на аналітичні та маркетингові cookie через банер керування cookie на Сайті в будь-який момент використання Сайту.

Детальні правила використання cookie визначаються окремою Політикою використання файлів cookie.

11. Посилання на сторонні сайти

Сайт EASY може містити посилання на веб-сайти партнерів або інші сторонні ресурси.

EASY не несе відповідальності за зміст таких сайтів, порядок обробки ними персональних даних або їхню політику конфіденційності.

12. Неповнолітні користувачі

Сервіс призначений для студентів. Особи віком від 14 до 18 років можуть використовувати сервіс EASY лише за наявності письмової (у тому числі електронної) згоди батьків або інших законних представників, що відповідає порядку, передбаченому Умовами користування EASY.

Персональні дані Користувачів, підтверджених як неповнолітні, не використовуються для цілей рекламного трекінгу та профілювання (зокрема через Meta Pixel), як зазначено у п. 3.3 цієї Політики.

13. Зміни до Політики

13.1. EASY має право змінювати цю Політику у зв'язку зі змінами законодавства, вдосконаленням функціоналу Сайту, зміною переліку інструментів аналітики/маркетингу чи з інших обґрунтованих причин.

13.2. Актуальна редакція Політики завжди публікується на Сайті із зазначенням дати набрання чинності.

13.3. Про суттєві зміни Політики (зокрема щодо переліку отримувачів персональних даних, нових інструментів аналітики чи маркетингу, або цілей обробки даних) EASY повідомляє Користувачів завчасно, не пізніше ніж за 7 (сім) календарних днів до набрання змінами чинності, шляхом розміщення повідомлення на Сайті та/або надсилання електронного листа на адресу, вказану при реєстрації.

13.4. Подальше використання сервісу після внесення змін означає згоду Користувача з новою редакцією Політики.