Політика конфіденційності

Ця Політика конфіденційності описує, як VERHNYA Wellness LLC («VERHNYA», «ми», «нас», «наш») збирає, використовує, зберігає та захищає персональні дані користувачів веб-сайту verhnya-wellness.com та пов'язаних сервісів (далі — «Сервіс»).

1. Вступ та сфера застосування

VERHNYA Wellness LLC є компанією, зареєстрованою в штаті Орегон, США, з офісом за адресою: 1847 NW Glisan Street, Suite 420, Portland, OR 97209, United States. Ми керуємо lifestyle-платформою, яка надає освітній контент, програми щоденних ритуалів, фізичної активності та харчових звичок для дорослої аудиторії.

Ця Політика застосовується до всіх відвідувачів веб-сайту, зареєстрованих учасників, осіб, які заповнюють контактні форми, підписуються на розсилки або іншим чином взаємодіють із Сервісом. Використовуючи наш веб-сайт або Сервіс, ви підтверджуєте, що ознайомилися з цією Політикою та погоджуєтесь з описаними практиками, якщо інше не заборонено застосовним законодавством.

VERHNYA не є медичним закладом і не надає медичних послуг. Ми не збираємо та не обробляємо спеціальні категорії персональних даних, пов'язані зі станом здоров'я, діагнозами або медичною історією, за винятком випадків, коли ви добровільно надаєте таку інформацію у повідомленнях підтримці — у такому разі ми обробляємо її лише для відповіді на ваш запит і не використовуємо для інших цілей.

2. Контролер даних та контактна інформація

Контролером персональних даних є VERHNYA Wellness LLC. З питань щодо обробки персональних даних, реалізації ваших прав або подання скарги ви можете зв'язатися з нами:

• Email: [email protected] (тема: «Privacy Request»)
• Телефон: +1 (503) 847-2916
• Поштова адреса: 1847 NW Glisan Street, Suite 420, Portland, OR 97209, USA

Ми прагнемо відповідати на запити протягом 30 календарних днів. У складних випадках термін може бути продовжено відповідно до вимог застосовного законодавства, про що ми повідомимо вас.

3. Які дані ми збираємо

3.1. Дані, які ви надаєте безпосередньо

При реєстрації, оформленні підписки, заповненні контактної форми або зверненні до підтримки ми можемо збирати:

• Ім'я та прізвище
• Адреса електронної пошти
• Номер телефону (за бажанням)
• Країна та місто проживання
• Платіжна інформація (обробляється платіжними провайдерами; ми не зберігаємо повні номери карток)
• Зміст повідомлень у формах зворотного зв'язку та чаті підтримки
• Налаштування облікового запису та преференції програм

3.2. Дані, що збираються автоматично

При відвідуванні веб-сайту ми можемо автоматично збирати:

• IP-адресу та приблизне географічне розташування
• Тип браузера, операційну систему, тип пристрою
• Сторінки, які ви відвідуєте, час і тривалість візиту
• Джерело переходу на сайт (referrer URL)
• Дані cookie та подібні технології (детальніше — у Політиці cookie)

3.3. Дані про використання Сервісу

Для зареєстрованих учасників ми можемо збирати інформацію про:

• Прогрес у програмах (завершені уроки, відмітки активності)
• Участь у групових сесіях та чатах
• Налаштування нагадувань та часовий пояс
• Історію підписок та платежів

4. Правові підстави обробки

Ми обробляємо персональні дані на таких підставах:

• Виконання договору: для надання доступу до Сервісу, обробки підписок та підтримки учасників.
• Згода: для розсилок, маркетингових повідомлень, необов'язкових cookie та аналітики, коли це вимагається законом.
• Законний інтерес: для покращення Сервісу, забезпечення безпеки, запобігання шахрайству, ведення внутрішньої статистики в агрегованому вигляді.
• Юридичні зобов'язання: для дотримання податкового, бухгалтерського та іншого застосовного законодавства США.

5. Цілі використання даних

Ми використовуємо зібрані дані для:

• Надання доступу до програм, контенту та функцій платформи
• Обробки платежів та управління підписками
• Відповіді на запити через контактні форми та email
• Надсилання сервісних повідомлень (підтвердження реєстрації, зміни в умовах, нагадування про підписку)
• Надсилання маркетингових матеріалів — лише за вашою згодою, з можливістю відписки в будь-який момент
• Персоналізації досвіду (рекомендації програм, налаштування інтерфейсу)
• Аналізу використання сайту для покращення UX та контенту
• Забезпечення безпеки, виявлення та запобігання зловживанням
• Дотримання юридичних зобов'язань та захисту наших прав

Ми не продаємо ваші персональні дані третім особам. Ми не використовуємо дані для автоматизованого прийняття рішень, які мають юридичні або суттєво подібні наслідки для вас.

6. Передача даних третім особам

Ми можемо передавати персональні дані таким категоріям отримувачів:

• Платіжні провайдери (Stripe, PayPal) — для обробки транзакцій
• Хостинг та інфраструктура — для зберігання даних та роботи платформи
• Email-сервіси — для надсилання листів та розсилок
• Аналітичні сервіси — у агрегованому або псевдонімізованому вигляді, за наявності згоди де потрібно
• Професійні радники — юристи, аудитори, за необхідності та під NDA
• Державні органи — якщо це вимагається законом або судовим рішенням

Усі процесори даних зобов'язані дотримуватися конфіденційності та обробляти дані лише за нашими інструкціями. При передачі даних за межі США (наприклад, до України для підтримки учасників) ми застосовуємо відповідні механізми захисту, включаючи стандартні договірні положення, де це застосовно.

7. Термін зберігання даних

Ми зберігаємо персональні дані лише стільки, скільки необхідно для цілей, описаних у цій Політиці:

• Дані облікового запису — протягом дії підписки та 3 років після її припинення (для вирішення спорів та юридичних вимог)
• Дані контактних форм — до 2 років після останньої взаємодії
• Платіжні записи — відповідно до податкового законодавства США (зазвичай 7 років)
• Логи та аналітика — до 26 місяців у псевдонімізованому вигляді
• Маркетингові згоди — до відкликання згоди плюс період для обробки відкликання

Після закінчення терміну дані видаляються або анонімізуються безповоротно.

8. Безпека даних

Ми впроваджуємо технічні та організаційні заходи для захисту персональних даних від несанкціонованого доступу, втрати, знищення або зміни:

• Шифрування даних при передачі (TLS/SSL)
• Шифрування чутливих даних при зберіганні
• Обмежений доступ до даних лише для уповноважених співробітників
• Регулярні оновлення безпеки та моніторинг
• Навчання персоналу з питань конфіденційності

Жодна система передачі даних через Інтернет не є абсолютно безпечною. Ми не можемо гарантувати 100% безпеку, але прагнемо використовувати найкращі доступні практики. У разі інциденту, що стосується ваших даних, ми повідомимо вас та відповідні органи відповідно до вимог законодавства.

9. Ваші права

Залежно від вашого місця проживання, ви можете мати такі права:

• Право на доступ — отримати копію ваших персональних даних
• Право на виправлення — виправити неточні або неповні дані
• Право на видалення — запросити видалення даних за певних умов
• Право на обмеження обробки — обмежити способи використання даних
• Право на переносимість — отримати дані в структурованому форматі
• Право на заперечення — заперечити проти обробки на підставі законного інтересу
• Право відкликати згоду — у будь-який момент, без впливу на законність попередньої обробки
• Право подати скаргу — до наглядового органу з захисту даних у вашій країні

Для реалізації прав напишіть на [email protected] з темою «Privacy Request» та вкажіть, яке право ви бажаєте реалізувати. Ми можемо запросити підтвердження особи для захисту від несанкціонованого доступу.

10. Діти

Сервіс VERHNYA призначений для осіб віком від 18 років. Ми свідомо не збираємо персональні дані дітей до 18 років. Якщо ви дізналися, що дитина надала нам персональні дані без згоди батьків, зв'яжіться з нами — ми видалимо такі дані.

11. Посилання на сторонні сайти

Наш веб-сайт може містити посилання на сторонні ресурси (соціальні мережі, партнери). Ми не несемо відповідальності за політику конфіденційності цих сайтів. Рекомендуємо ознайомитися з їхніми політиками перед наданням персональних даних.

12. Зміни до Політики

Ми можемо оновлювати цю Політику час від часу. Про суттєві зміни повідомимо через email або помітне повідомлення на сайті щонайменше за 14 днів до набуття чинності. Дата «Останнє оновлення» вгорі сторінки вказує на актуальну версію. Продовження використання Сервісу після змін означає прийняття оновленої Політики.

13. Каліфорнійські резиденти (CCPA)

Якщо ви резидент Каліфорнії, ви маєте додаткові права відповідно до California Consumer Privacy Act: право знати, які категорії даних збираються; право на видалення; право на відмову від «продажу» персональних даних (ми не продаємо дані); право на недискримінацію за реалізацію прав. Для запитів: [email protected].

14. Європейські користувачі (GDPR)

Для користувачів з Європейського економічного простору застосовуються положення GDPR. Контролер — VERHNYA Wellness LLC. Правова підстава обробки вказана в розділі 4. Ви маєте право звернутися до наглядового органу у країні вашого проживання. Для транскордонної передачі даних ми використовуємо Standard Contractual Clauses.

15. Українські користувачі

Для користувачів з України обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» у межах, сумісних з нашою діяльністю як компанії США. Ви маєте право на доступ, виправлення, видалення даних та відкликання згоди. Звернення: [email protected].

16. Додаткова інформація

VERHNYA — lifestyle-платформа з освітнім контентом. Ми не збираємо дані для медичних цілей. Будь-яка інформація, яку ви добровільно надаєте в повідомленнях (наприклад, про обмеження рухливості для адаптації програм), використовується виключно для покращення вашого досвіду на платформі та не передається третім особам без вашої згоди, за винятком випадків, передбачених законом.

Якщо у вас є питання щодо цієї Політики конфіденційності, зв'яжіться з нами за контактами, вказаними в розділі 2. Ми цінуємо вашу довіру та прагнемо забезпечити прозорість у питаннях обробки персональних даних.

17. Деталізація категорій зібраних даних

Для повної прозорості нижче наведено розширений перелік категорій персональних даних, які ми можемо обробляти в контексті надання lifestyle-послуг:

17.1. Ідентифікаційні дані

Ім'я, прізвище, унікальний ідентифікатор облікового запису, дата реєстрації. Використовуються для створення та управління обліковим записом, персоналізації інтерфейсу, звернення до вас за іменем у комунікаціях.

17.2. Контактні дані

Email, телефон, поштова адреса (якщо надана для виставлення рахунків). Використовуються для комунікації, підтримки, надсилання сервісних та маркетингових повідомлень (за згодою).

17.3. Фінансові дані

Історія транзакцій, останні чотири цифри картки, статус підписки. Повні платіжні реквізити обробляються Stripe/PayPal і не зберігаються на наших серверах.

17.4. Дані про використання

Сторінки перегляду, час сесії, кліки, прогрес у програмах. Використовуються для аналітики, покращення продукту, технічної підтримки.

17.5. Технічні дані

IP-адреса, cookie, тип пристрою, браузер, операційна система, мова інтерфейсу. Необхідні для функціонування сайту, безпеки та адаптації контенту.

17.6. Комунікаційні дані

Зміст листування з підтримкою, повідомлення в чатах спільноти (за участі в них). Зберігаються для вирішення запитів та модерації згідно з правилами спільноти.

18. Міжнародні передачі даних

VERHNYA Wellness LLC базується в США. Дані можуть оброблятися на серверах у США та, за необхідності, у країнах, де розташовані наші субпроцесори (ЄС, Україна для підтримки). При передачі даних з ЄЕЗ або України до США ми забезпечуємо адекватний рівень захисту через:

• Standard Contractual Clauses (SCC), затверджені Європейською комісією
• Договори з субпроцесорами, що включають зобов'язання щодо захисту даних
• Технічні заходи: шифрування при передачі та зберіганні

Копії відповідних гарантій можна запросити на [email protected].

19. Профілювання та автоматизовані рішення

Ми можемо використовувати автоматизовані системи для рекомендації програм на основі ваших преференцій, прогресу та відповідей на опитування. Це не має юридичних чи подібно значущих наслідків — лише допомагає персоналізувати контент. Ви можете відмовитися від персоналізованих рекомендацій, звернувшись до підтримки; у такому разі ви отримуватимете загальний контент платформи.

20. Збереження анонімності в аналітиці

Агреговані та анонімізовані дані (наприклад, «60% учасників завершують Alpine Morning у перші 14 днів») можуть використовуватися для внутрішньої аналітики, звітів та публікацій без ідентифікації окремих осіб. Такі дані не вважаються персональними після ефективної анонімізації.

21. Обробка даних у контексті спільноти

Участь у чатах, форумах та групових сесіях передбачає, що ваше ім'я (або псевдонім) та повідомлення можуть бути видимі іншим учасникам. Не публікуйте в спільноті інформацію, яку не бажаєте розкривати. Модератори можуть видаляти повідомлення, що порушують правила. Історія чатів зберігається відповідно до термінів у розділі 7.

22. Відповідальність та обмеження

Ми прагнемо захищати ваші дані, але не несемо відповідальності за дії третіх осіб, на які ми не маємо контролю (наприклад, якщо ви самостійно опублікували інформацію в публічному чаті). Рекомендуємо використовувати надійні паролі та не передавати доступ до облікового запису третім особам.

23. Контакт для делегата з захисту даних

З питань захисту даних ви можете звертатися до нашої команди privacy за адресою [email protected] з позначкою «DPO» у темі листа. Ми розглянемо ваш запит у пріоритетному порядку.

24. Глосарій

• Персональні дані — будь-яка інформація, що стосується ідентифікованої або ідентифікованої фізичної особи.
• Обробка — будь-яка операція з персональними даними (збір, зберігання, використання, передача, видалення).
• Контролер — VERHNYA Wellness LLC, що визначає цілі та способи обробки.
• Процесор — третя особа, що обробляє дані від імені контролера.
• Згода — добровільне, конкретне, поінформоване та однозначне волевиявлення.

25. Процедура реагування на інциденти

У разі підозри на несанкціонований доступ до персональних даних VERHNYA активує внутрішній план реагування на інциденти: ізоляція уражених систем, оцінка масштабу, повідомлення наглядових органів протягом 72 годин (де вимагається GDPR), інформування користувачів, чиї дані могли бути скомпрометовані. Ми ведемо журнал інцидентів та проводимо пост-інцидентний аналіз для запобігання повторенню.

26. Права споживачів США

Резиденти Каліфорнії (CCPA/CPRA), Вірджинії (VCDPA), Колорадо (CPA) та інших штатів з законами про конфіденційність мають права на доступ, видалення, виправлення, переносимість та відмову від продажу/профілювання. VERHNYA не продає персональні дані. Запити: [email protected], «Privacy Rights Request». Верифікація особи може бути потрібна.

27. Дані про платежі

Платіжні дані обробляються PCI-DSS-сумісними провайдерами. VERHNYA отримує лише токенізовану інформацію та останні 4 цифри картки для ідентифікації транзакцій. Ми не зберігаємо CVV, повні номери карток або PIN. Історія платежів зберігається для бухгалтерії та підтримки відповідно до термінів у розділі 7.

28. Маркетингові комунікації

Email-розсилки про нові програми, акції та контент надсилаються лише за opt-in згодою. Кожен лист містить посилання відписки. Відписка обробляється протягом 10 робочих днів. Сервісні листи (підтвердження оплати, зміна пароля) надсилаються незалежно від маркетингової згоди.

29. Взаємодія з правоохоронними органами

VERHNYA може розкрити персональні дані у відповідь на обґрунтований законний запит (судовий наказ, повістка). Ми оцінюємо кожен запит на законність та обмежуємо розкриття мінімально необхідним обсягом. Користувачів повідомляємо про запит, якщо це не заборонено законом.

30. Навчання персоналу

Співробітники, які мають доступ до персональних даних, проходять щорічне навчання з захисту даних та конфіденційності. Підписують угоди про нерозголошення. Доступ надається за принципом мінімальної необхідності.

31. Аудит та відповідність

VERHNYA періодично проводить внутрішні аудити практик обробки даних та оновлює політики відповідно до змін законодавства (GDPR, CCPA, українське законодавство). Зовнішні аудити безпеки проводяться за графіком або при значних змінах інфраструктури.

32. Ваші обов'язки

Ви зобов'язуєтесь надавати точні дані, не використовувати чужі персональні дані без згоди, захищати обліковий запис надійним паролем. VERHNYA не несе відповідальності за компрометацію облікового запису через недбале зберігання пароля користувачем.

33. Заключні положення

Ця Політика конфіденційності є чинною з дати, вказаної вгорі. Попередні версії доступні за запитом. У разі суперечності між перекладами Політики переважає українська версія, якщо інше не вимагає місцеве законодавство. Дякуємо за довіру до VERHNYA.

34. Перелік субпроцесорів

Основні субпроцесори: Amazon Web Services (хостинг, США/ЄС), Stripe Inc. (платежі), SendGrid (email), Google LLC (Analytics, Ads — за згодою), Zoom (групові сесії). Повний список за запитом на [email protected].

35. Оцінка впливу на захист даних (DPIA)

VERHNYA проводить оцінку ризиків при запуску нових функцій, що обробляють персональні дані. Результати враховуються в дизайні продукту (privacy by design).

36. Псевдонімізація

Де можливо, ми псевдонімізуємо дані для аналітики: заміна ідентифікаторів на хеші, агрегація статистики без прив'язки до особи.

37. Права після смерті

Спадкоємці або уповноважені особи можуть звернутися щодо доступу або видалення даних померлого користувача з відповідними документами.

38. Автоматизоване прийняття рішень

Ми не використовуємо автоматизоване прийняття рішень з юридичними наслідками. Рекомендації програм — на основі правил і преференцій, не профілювання з дискримінаційним ефектом.

39. Державні реєстри

VERHNYA зареєстрована в Орегоні як LLC. Реєстраційні дані доступні в публічних реєстрах штату Орегон.

40. Контакт наглядового органу (ЄС)

Користувачі ЄЕЗ можуть звернутися до наглядового органу країни проживання. Для України — Уповноважений ВРУ з прав людини (питання персональних даних).

41. Збір даних через форми

Контактна форма збирає ім'я, email, телефон (опційно), тему та текст повідомлення. Дані використовуються виключно для відповіді на запит і зберігаються до 2 років. Згода на обробку — обов'язковий чекбокс перед відправкою. Без згоди форма не надсилається.

42. Дані підписки та білінгу

При оформленні підписки Stripe/PayPal збирають платіжні дані безпосередньо. VERHNYA отримує: ідентифікатор транзакції, суму, дату, останні 4 цифри картки, статус підписки. Ці дані зберігаються для бухгалтерії, підтримки та вирішення спорів.

43. Логи безпеки

IP-адреси, user agent, час входу зберігаються в логах безпеки до 12 місяців для виявлення зловживань, DDoS, несанкціонованого доступу. Логи не використовуються для маркетингу.

44. Видалення облікового запису

Запит на видалення: [email protected], «Account Deletion». Видаляємо персональні дані протягом 30 днів, за винятком даних, які зобов'язані зберігати за законом (платіжні записи). Анонімізована аналітика може залишатися.

45. Оновлення та архів версій

Попередні версії Політики конфіденційності зберігаються внутрішньо. Запит копії попередньої версії — [email protected]. Суттєві зміни анонсуються email за 14 днів.

Додаток A. Таблиця цілей та правових підстав

Реєстрація облікового запису — виконання договору. Платіжні дані — виконання договору, законний інтерес (запобігання шахрайству). Email-розсилки — згода. Аналітика — згода (ЄЕЗ) / законний інтерес (де дозволено). Підтримка — виконання договору, законний інтерес. Логи безпеки — законний інтерес, юридичні зобов'язання. Бухгалтерія — юридичні зобов'язання.

Додаток B. Права суб'єктів даних (швидкий довідник)

Доступ — запит копії даних. Виправлення — неточні дані. Видалення — за умовами закону. Обмеження — обмежити обробку. Переносимість — експорт у машиночитаному форматі. Заперечення — проти обробки на законному інтересі. Відкликання згоди — для маркетингу та необов'язкових cookie. Скарга — до наглядового органу. Всі запити: [email protected], «Privacy Request», відповідь до 30 днів.

Додаток C. Контакти для наглядових органів

VERHNYA готова співпрацювати з наглядовими органами з захисту даних за законними запитами. Контакт для органів: [email protected], «Regulatory Inquiry». Компанія: VERHNYA Wellness LLC, Oregon, USA.

Додаток D. Захист даних за замовчуванням

Нові функції продукту проходять оцінку privacy impact перед запуском. Ми мінімізуємо збір даних до необхідного для функції. Необов'язкові поля в формах позначені явно. Аналітика за замовчуванням вимкнена для користувачів, що відхилили cookie в ЄЕЗ. Дані в тестових середовищах — синтетичні або анонімізовані.

Додаток E. Конфіденційність дітей та підлітків

Сервіс 18+. Ми не збираємо свідомо дані неповнолітніх. Батьківський контроль — відповідальність батьків. При виявленні облікового запису особи до 18 років — видалення даних та закриття доступу. Батьки можуть звернутися [email protected] з підтвердженням статусу для видалення даних дитини, якщо такі були надані помилково.

Додаток F. Контрольний список для користувачів

Переглянути дані облікового запису — налаштування профілю. Оновити email — налаштування або підтримка. Відписатися від розсилки — посилання в листі. Видалити обліковий запис — [email protected]. Відкликати згоду на cookie — очистити verhnya_cookie_consent або відхилити в банері. Експорт даних — Privacy Request. Усі запити безкоштовні, без дискримінації за реалізацію прав.