Політика конфіденційності
Останнє оновлення: 29 квітня 2026 року
1. КОНТРОЛЕР ДАНИХ
«PMC Baltic» FZ-LLC (ЛІЦЕНЗІЯ №: 45001684) («ми», «нас», «наш») є контролером даних, відповідальним за твої персональні дані.
Адреса: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, Об'єднані Арабські Емірати
Електронна пошта: hello@lumius-app.com
2. ЯКІ КАТЕГОРІЇ ПЕРСОНАЛЬНИХ ДАНИХ МИ ЗБИРАЄМО?
Ми збираємо як дані, які ти надаєш добровільно (наприклад, електронну адресу, ім'я), так і дані, що генеруються автоматично під час користування Продуктом (наприклад, IP-адресу, тип пристрою).
2.1. Дані, які ти надаєш
Ти надаєш дані під час реєстрації та/або користування Продуктом, відповідаючи на наші листи чи повідомляючи про проблему.
2.2. Дані, що збираються автоматично
Як ти нас знайшов(-ла): ми збираємо інформацію про те, як ти потрапив(-ла) до нашого Продукту (наприклад, з якого сайту чи рекламного посилання).
Файли cookie та інші технології: ми використовуємо файли cookie й інші технології відстеження, щоб збирати інформацію про твоє користування Продуктом. Докладніше — у нашій Політиці щодо файлів cookie.
Дані браузера та пристрою: ми збираємо інформацію про твій пристрій, зокрема мовні налаштування, IP-адресу, часовий пояс, операційну систему, модель пристрою та інші технічні дані.
Платіжні дані: якщо ти здійснюєш платежі через Продукт, наші сторонні постачальники послуг можуть збирати твою фінансову інформацію (наприклад, номер банківської картки, дату й час транзакції).
| Категорія | Поля | Мета | Правова підстава | Строк зберігання |
|---|---|---|---|---|
| Адреса електронної пошти | email | Надсилання персоналізованих результатів тесту, створення облікового запису, транзакційні листи | Згода (ст. 6(1)(a)) | Активні облікові записи: на час існування облікового запису. Покинуті сесії: 90 днів |
| Відповіді тесту, пов'язані зі здоров'ям | quiz_answers (JSONB) | Формування персоналізованих рекомендацій щодо здоров'я/добробуту | Явна згода (ст. 9(2)(a)) — особлива категорія даних | Активні облікові записи: на час існування облікового запису. Покинуті сесії: 90 днів |
| Поведінковий сегмент | result_segment | Адаптація рекомендацій щодо продуктів до результату тесту | Законний інтерес (ст. 6(1)(f)) або згода | Активні облікові записи: на час існування облікового запису. Покинуті сесії: 90 днів |
| Платіжні ідентифікатори | stripe_customer_id, default_payment_method, stripe_payment_intent_id, solidgate_order_id, solidgate_subscription_id, solidgate_customer_account_id, solidgate_card_token | Обробка платежів, активація допродажів в один клік, обробка повернень коштів | Виконання договору (ст. 6(1)(b)) | 7 років (податкові/бухгалтерські зобов'язання) |
| Історія замовлень | amount_cents, currency, status, product_name | Виконання покупок, надання чеків про замовлення, обробка спорів | Договір (ст. 6(1)(b)) + правове зобов'язання (ст. 6(1)(c)) | 7 років (податкові/бухгалтерські зобов'язання) |
| Прогрес прослуховування | day_number, listen_duration_seconds, language | Відстеження твого прогресу в аудіопрограмі, відновлення відтворення | Виконання договору (ст. 6(1)(b)) | На час існування облікового запису |
| Спроби входу через OTP | email, ip_address, success, attempted_at | Моніторинг безпеки, захист від атак перебором | Законний інтерес (ст. 6(1)(f)) — безпека | 30 днів |
| Події поведінки у воронці | event_type, step_number, metadata | Аналітика, оптимізація конверсії, виявлення відмов | Згода (ст. 6(1)(a)) | Сесії без покупки: 90 днів. Сесії з покупкою: 2 роки |
| Права доступу | product_slug, access_level, granted_at, expires_at | Надання та перевірка доступу до придбаних цифрових продуктів | Виконання договору (ст. 6(1)(b)) | На час існування облікового запису |
3. ДЛЯ ЯКИХ ЦІЛЕЙ МИ ОБРОБЛЯЄМО ТВОЇ ПЕРСОНАЛЬНІ ДАНІ?
Ми обробляємо твої персональні дані з такими цілями:
- 3.1. Надання послуг — твої дані використовуються, щоб забезпечити безперебійну роботу сервісу та вирішувати технічні питання.
- 3.2. Дослідження та аналіз — ми використовуємо твої дані, щоб краще розуміти, як користувачі взаємодіють із Продуктом, і вдосконалювати його функціональність.
- 3.3. Персоналізація Продукту — твої дані можуть використовуватися для персоналізації пропозицій, способів оплати та маркетингових кампаній.
- 3.4. Обробка платежів — твої дані використовуються для обробки платежів через сторонніх постачальників послуг.
- 3.5. Запобігання шахрайству та дотримання законодавства — ми використовуємо твої дані, щоб запобігати незаконним діям і забезпечувати виконання наших правових зобов'язань.
- 3.6. Спілкування з тобою — ми можемо звертатися до тебе електронною поштою або через повідомлення в Продукті.
- 3.7. Маркетингові повідомлення — ми можемо надсилати тобі інформацію про наш Продукт, пропозиції, акції та інші новини.
- 3.8. Підтримка користувачів — твої дані використовуються, щоб надавати допомогу та відповідати на твої запити.
- 3.9. Персоналізація реклами — ми використовуємо твої дані, щоб показувати персоналізовану рекламу.
- 3.10. Правові зобов'язання — у випадках, передбачених законом, ми можемо розкривати твої дані відповідним органам.
4. ЗБЕРІГАННЯ ТА ПЕРЕДАВАННЯ ДАНИХ
Ми зберігаємо твої дані стільки, скільки потрібно для досягнення цілей, описаних у цій Політиці конфіденційності. Якщо законодавство вимагає довшого строку зберігання, твої дані зберігатимуться відповідно до вимог закону.
Персональні дані можуть передаватися за межі ЄЕП, якщо це необхідно для надання послуг, за умови застосування належних запобіжних заходів.
5. СТОРОННІ ОТРИМУВАЧІ ДАНИХ
Ми передаємо твої персональні дані стороннім постачальникам послуг, переліченим нижче. Кожен постачальник діє як обробник даних і обробляє дані лише за нашими вказівками. Ми не продаємо твої персональні дані жодній третій стороні.
| Сервіс | Роль | Передані дані | Розташування | Механізм передачі |
|---|---|---|---|---|
| Google Tag Manager / Google Ads | Обробник / контролер | Хешована електронна пошта (SHA-256), ID сесії, назви подій, метадані | США (Google LLC) | Рамкова угода ЄС–США про конфіденційність даних + SCC |
| Stripe | Обробник | Електронна пошта, платіжна картка (токенізована), суми, ID клієнта, метадані | США (Stripe Inc.) | Рамкова угода ЄС–США про конфіденційність даних + SCC |
| Solidgate | Обробник | Електронна пошта, платіжна картка (токенізована), суми, ID клієнта, метадані | Кіпр (ЄС) | Обробка в межах ЄС/ЄЕЗ |
| Vercel Analytics | Обробник | URL-адреси сторінок, Web Vitals, реферер, user agent | США (Vercel Inc.) | Рамкова угода ЄС–США про конфіденційність даних + SCC |
| Vercel Speed Insights | Обробник | Показники завантаження сторінки, тип з'єднання | США (Vercel Inc.) | Рамкова угода ЄС–США щодо конфіденційності даних + SCC |
| Supabase | Обробник | Увесь вміст бази даних (сесії, замовлення, події, прогрес, автентифікація) | Перевір регіон проєкту | Перевір регіон проєкту |
| Meta Pixel | Обробник | Хешована електронна адреса (SHA‑256), ідентифікатор сесії, перегляди сторінок, події покупки | США (Meta Platforms, Inc.) | Рамкова угода ЄС–США щодо конфіденційності даних + SCC |
| ActiveCampaign | Обробник | Електронна адреса, метадані ліда, теги, статус проходження тесту | США (ActiveCampaign, LLC) | Стандартні договірні положення (SCC) |
6. ТВОЇ ПРАВА
Ти маєш право:
- переглядати, оновлювати чи виправляти свої дані;
- вимагати видалення своїх персональних даних;
- обмежувати обробку даних або заперечувати проти неї;
- подати скаргу до наглядового органу;
- отримати свої дані у структурованому форматі.
7. КОНТАКТНА ІНФОРМАЦІЯ
Якщо в тебе є будь-які запитання щодо цієї Політики конфіденційності або обробки твоїх даних, звертайся до нас за адресою: hello@lumius-app.com.