Політика конфіденційності

Дата набрання чинності: 5 серпня 2026 р.
Останнє оновлення: 5 серпня 2026 р.

1. Вступ

Ця Політика конфіденційності пояснює, як Realytics збирає, використовує, розкриває, передає та захищає персональні дані, а також описує права, які мають фізичні особи за законами, що застосовуються до нас. Вона поширюється на вебсайт Realytics за адресою realytics.com, платформу Realytics та її аналітичні модулі, наші програмні інтерфейси застосунків, наші браузерні розширення та мобільні застосунки там, де вони пропонуються, наші розсилки, вебінари та заходи, а також наші комунікації з питань продажів і підтримки. Разом вони іменуються в цій Політиці «Сервіси» ("Services").

Ми написали цю Політику для того, щоб її читали, а не просто приймали. Там, де певна практика передбачає для вас реальний компроміс, ми описуємо її прямо, а не ховаємо за загальними формулюваннями.

Зверніть увагу, корпоративні клієнти. Якщо організація оформлює підписку на Сервіси та завантажує або підключає дані, що стосуються її власних клієнтів, працівників чи контактів, контролером таких даних є ця організація, а Realytics діє як її обробник. Поводження з такими даними регулюється договором підписки та Доповненням про обробку даних (Data Processing Addendum), укладеним із цією організацією, а не цією Політикою. Ця Політика регулює персональні дані, щодо яких контролером є сам Realytics: дані облікового запису та контактні дані, платіжні дані, дані про використання та про пристрої, маркетингові дані, а також дані, які ми самостійно збираємо з публічних і сторонніх джерел.

2. Хто ми і хто відповідає за ваші дані

Realytics діє через дві юридичні особи.

Контролером персональних даних, описаних у цій Політиці, є Realytics Corp Limited — кіпрська юридична особа. Вона визначає цілі та засоби обробки. Оскільки Realytics Corp Limited заснована в Європейському Союзі, на неї безпосередньо поширюються Загальний регламент ЄС про захист даних (GDPR) і кіпрське законодавство про захист даних, а нагляд за нею здійснює Управління Уповноваженого із захисту персональних даних Республіки Кіпр, яке є компетентним наглядовим органом щодо нашої обробки.

Reality Analytics, Inc. — наша материнська компанія. Вона забезпечує на рівні групи інженерні, безпекові, фінансові та корпоративні функції й обробляє персональні дані від імені та за вказівками Realytics Corp Limited. Передавання даних між двома юридичними особами регулюється гарантіями, описаними в розділі 11.

З питань конфіденційності, із запитами та скаргами звертайтеся до нас за адресою або пишіть на зазначену вище кіпрську адресу з поміткою для контактної особи із захисту даних. Якщо Realytics призначить штатного спеціаліста із захисту даних (Data Protection Officer), з ним можна буде зв’язатися за тими самими контактними даними, якщо ми не опублікуємо інших.

3. Категорії персональних даних, які ми збираємо

Дані, які ми зберігаємо, поділяються на шість груп, що різняться за тим, як вони до нас потрапляють.

Дані, які ви надаєте безпосередньо. Коли ви створюєте обліковий запис, замовляєте демонстрацію, починаєте пробний період, підписуєтеся на розсилку, реєструєтеся на захід, відгукуєтеся на вакансію або звертаєтеся до підтримки, ви надаєте ідентифікатори та контактні дані: ім’я, робочу адресу електронної пошти, номер телефону, роботодавця, посаду та країну. Облікові дані зберігаються у вигляді криптографічних хешів із сіллю; ми ніколи не зберігаємо паролі у формі, яку можемо прочитати. Якщо ви спілкуєтеся з нашими командами підтримки чи продажів, ми зберігаємо листування, включно з будь-якими вкладеннями та — за умови попереднього повідомлення — записами розмов.

Контент, який ви надсилаєте до Сервісів. Сюди належать проєкти та робочі простори, які ви налаштовуєте, домени, торгові точки, бренди, конкуренти та ключові слова, які ви відстежуєте, файли й набори даних, які ви завантажуєте, дашборди та звіти, які ви створюєте, коментарі й анотації, а також промпти, інструкції та вхідні дані, які ви надаєте будь-якій функції з підтримкою ШІ або генеративній функції. Розділ 8 пояснює, як цей контент може використовуватися для розроблення та вдосконалення наших моделей там, де це дозволяють наші договори з клієнтами та законодавство про захист даних, — це суттєвий момент, і ми просимо вас його прочитати.

Платіжні та білінгові дані. Ми збираємо ім’я платника, адресу для виставлення рахунків, податкові ідентифікатори там, де вони потрібні, обмежені метадані платіжної картки — останні чотири цифри, платіжну систему та строк дії, — а також історію ваших транзакцій і рахунків. Повні номери платіжних карток обробляються нашими платіжними провайдерами й не призначені для зберігання в Realytics.

Технічні дані, дані про використання та про пристрої. Ми збираємо IP-адресу, з якої ви підключаєтеся, приблизне місцезнаходження, визначене на її основі на рівні міста або країни, тип і версію браузера, операційну систему, тип пристрою та характеристики екрана, мову й часовий пояс, сторінки переходу та виходу, сторінки й функції, які ви переглядаєте, запити, які ви виконуєте, кліки та поведінку прокручування, тривалість сесії та часові позначки, звіти про збої, діагностичні журнали, а також ідентифікатори, збережені у файлах cookie та подібних технологіях. Розділ 12 описує файли cookie та ваші засоби контролю над ними.

Дані від третіх осіб. Ми отримуємо персональні дані від постачальників аналітики та продуктової телеметрії, рекламних і атрибуційних партнерів, платіжних провайдерів і сервісів запобігання шахрайству, реселерів і реферальних партнерів, сервісів безпеки та протидії зловживанням, а також від постачальників бізнес-інформації та збагачення даних, від яких ми отримуємо відомості про розмір компанії, галузь, технологічний стек і роль ділових контактів. Якщо ви входите через стороннього постачальника ідентифікації або надаєте дозвіл сторонній інтеграції, ми отримуємо дані, описані в розділі 9. Якщо ви взаємодієте з нами в соціальних платформах, ми отримуємо від цих платформ обмежені дані про взаємодію.

Дані, які ми збираємо з публічних і відкритих джерел. Realytics — аналітична компанія, і частина нашого продукту побудована на інформації, що є загальнодоступною в інтернеті або ліцензованою в постачальників даних. Розділ 10 описує цю діяльність, запобіжні заходи, які до неї застосовуються, і права, доступні особам, чия інформація може з’явитися в таких джерелах.

Ми не прагнемо збирати особливі категорії персональних даних — дані, що розкривають расове чи етнічне походження, політичні погляди, релігійні чи філософські переконання, членство у профспілках, генетичні або біометричні дані, дані про здоров’я чи дані про статеве життя або сексуальну орієнтацію. Будь ласка, не надсилайте такі дані до Сервісів. Якщо дані особливих категорій потрапляють до нас випадково, ми видаляємо їх одразу після виявлення, якщо тільки закон не зобов’язує нас їх зберігати.

4. Навіщо ми обробляємо персональні дані та на якій правовій підставі

Ми не спираємося на загальне твердження про те, що ваше користування Сервісами означає згоду на все описане тут. За GDPR кожна мета потребує власної правової підстави, і в таблиці нижче наведено наші. Там, де ми спираємося на законні інтереси, ми зважили цей інтерес проти ваших прав і свобод і вважаємо обробку пропорційною; якщо ви хочете зрозуміти наші міркування щодо конкретної мети, напишіть на , і ми їх пояснимо.

Там, де ми спираємося на згоду, ви можете відкликати її будь-коли, і відкликати її так само просто, як і надати; відкликання не впливає на правомірність обробки, яку вже було здійснено. Там, де ми спираємося на законні інтереси, ви маєте право заперечити, і розділ 14 пояснює, як це зробити.

Якщо ми колись захочемо використати ваші персональні дані для мети, яка не описана в цій Політиці та не є сумісною з наведеними вище цілями, ми повідомимо вас про це і, якщо цього вимагає закон, отримаємо вашу згоду до початку такого використання. Ми не залишаємо за собою права обробляти ваші дані для нерозкритих цілей.

5. Як довго ми зберігаємо персональні дані

Ми зберігаємо персональні дані лише доти, доки вони слугують меті, для якої були зібрані, або доки цього вимагає закон. Наведені нижче строки є нашими операційними значеннями за замовчуванням.

Якщо дані було включено до навченої моделі у формі, з якої жодну особу неможливо ідентифікувати чи відновити, така модель може існувати й після видалення вихідних даних. Розділ 8 висвітлює це чесно, бо ми вважаємо, що ви маєте право це знати.

6. Як ми захищаємо персональні дані

Ми застосовуємо технічні та організаційні заходи, покликані захистити персональні дані від випадкового чи незаконного знищення, втрати, зміни, несанкціонованого розкриття та несанкціонованого доступу, з урахуванням характеру даних, обробки та ризику. Ці заходи включають контроль доступу, зобов’язання щодо конфіденційності, безпеку передавання, процедури резервного копіювання та відновлення, процедури реагування на інциденти, а також мінімізацію чи псевдонімізацію даних там, де це доречно.

Ми не описуємо публічно детальну архітектуру систем чи подробиці реалізації безпеки, бо це саме по собі створювало б ризик для безпеки. Клієнти отримують додаткову інформацію про безпеку на боці обробника, якої вимагає закон, через Доповнення про обробку даних.

Жодна система не є абсолютно захищеною, і ми не стверджуємо протилежного. Якщо станеться порушення захисту персональних даних, яке ймовірно спричинить ризик для ваших прав і свобод, ми повідомимо Управління Уповноваженого із захисту персональних даних протягом 72 годин з моменту, коли нам про нього стало відомо, як того вимагає стаття 33, і без невиправданої затримки повідомимо осіб, яких це стосується, якщо ризик є високим. Повідомити про ймовірну вразливість чи інцидент можна за адресою .

7. Кому ми розкриваємо персональні дані

Ми розкриваємо персональні дані за таких обставин і за жодних інших.

Постачальники послуг, які діють за нашими вказівками. До них належать постачальники хмарного хостингу та інфраструктури, постачальники баз даних і сховищ, мережі доставлення контенту та захисту від DDoS, платформи доставлення електронної пошти та комунікацій, платформи управління відносинами з клієнтами та обробки звернень, інструменти продуктової аналітики та моніторингу помилок, платіжні провайдери та сервіси розрахунку податків, постачальники ідентифікації та автентифікації, а також професійні консультанти, включно з аудиторами та юристами. Кожен із них пов’язаний письмовим договором про обробку даних, який обмежує його нашими вказівками, покладає зобов’язання щодо конфіденційності та безпеки й забороняє використання даних у власних цілях. Актуальний перелік наших субобробників підтримується за адресою https://realytics.com/legal/subprocessors і, для клієнтів, включений до Доповнення про обробку даних.

Компанії групи. Reality Analytics, Inc. та будь-які майбутні афілійовані особи отримують персональні дані там, де це необхідно для групових функцій, описаних у розділі 2, з урахуванням внутрішньогрупових гарантій, зазначених у розділі 11.

Рекламні та аналітичні партнери. Якщо ви надали згоду або якщо застосовний закон це дозволяє за наявності механізму відмови, ми передаємо онлайн-ідентифікатори та хешовані адреси електронної пошти рекламним платформам для цілей, описаних у розділі 13. За законодавством окремих штатів США про конфіденційність ця діяльність становить «поширення» ("sharing") для міжконтекстної поведінкової реклами і може становити «продаж» ("sale"). Ми прямо говоримо про це в розділі 13, а не заперечуємо цього, і надаємо працездатний механізм відмови.

Реселери та реферальні партнери. Якщо вас привів до нас реселер чи партнер або якщо ви просите, щоб партнер вів ваш обліковий запис, ми можемо обмінюватися з цим партнером вашими контактними даними та статусом підписки для цілей обслуговування ваших відносин. Ми не розкриваємо ваші персональні дані реселерам чи партнерам для того, щоб вони просували вам власні, не пов’язані з нами продукти. Якщо партнер бажає вести маркетинг щодо вас, він повинен отримати власну правову підставу безпосередньо від вас.

Корпоративні правочини. У зв’язку зі злиттям, поглинанням, залученням фінансування, реорганізацією, неплатоспроможністю або продажем активів персональні дані можуть бути розкриті контрагентам та їхнім консультантам на умовах конфіденційності. Ми повідомимо вас про будь-яку зміну особи контролера та про будь-яку істотну зміну в поводженні з вашими даними.

Розкриття з юридичних міркувань і міркувань безпеки. Ми можемо розкривати персональні дані, коли до цього нас юридично зобов’язує дійсна та обов’язкова правова процедура, або коли розкриття необхідне для встановлення, реалізації чи захисту правових вимог, для забезпечення дотримання наших умов чи для захисту від шахрайства або серйозної загрози безпеці будь-якої особи. Наша практика така: перевіряти кожен запит на дійсність і пропорційність, відхиляти надмірно широкі чи неналежно оформлені запити, вимагати офіційної процедури замість неформальних звернень і — якщо це не заборонено законом — повідомляти особу чи клієнта, яких це стосується, до розкриття, щоб вони мали можливість заперечити.

За вашою вказівкою. Ми розкриваємо дані третім особам, коли ви нам це доручаєте, наприклад коли ви вмикаєте інтеграцію або надаєте дозвіл на експорт.

Ми не розкриваємо персональні дані брокерам даних.

8. Штучний інтелект і машинне навчання

Цей розділ описує практику, яка стосується вас безпосередньо, і ми воліємо, щоб ви прочитали про неї тут, а не дізналися згодом.

Що ми робимо. Realytics розробляє моделі машинного навчання та ШІ, які забезпечують такі функції, як конкурентна аналітика, прогнозування, сегментація, ранжування, рекомендації, виявлення аномалій, класифікація та генеративна допомога. Щоб створювати, навчати, доналаштовувати, оцінювати та вдосконалювати ці системи, ми використовуємо дані з трьох джерел: контент і вхідні дані, надіслані до Сервісів, там, де наші договори з клієнтами дозволяють таке використання, включно з промптами та інструкціями, які ви даєте функціям із підтримкою ШІ, і наборами даних та конфігураціями, які ви створюєте; дані про використання та взаємодію, включно з тим, які результати ви приймаєте, редагуєте, генеруєте повторно чи відхиляєте, — саме так ми вимірюємо та підвищуємо якість; і публічні та ліцензовані дані, як описано в розділі 10.

Наша правова підстава — законні інтереси відповідно до статті 6(1)(f), коли Realytics діє як контролер, і договір відповідно до статті 6(1)(b), коли обробка необхідна для надання запитаної вами функції ШІ. Ми вважаємо, що маємо реальний і конкретний інтерес у розвитку аналітичних та ШІ-можливостей, які роблять Сервіси точнішими, безпечнішими та кориснішими, і ми документуємо оцінку законного інтересу, перш ніж спиратися на цю підставу для розроблення моделей. Ця оцінка враховує необхідність, мінімізацію даних, розумні очікування, джерело та чутливість даних, відносини між Realytics і особою, наявність альтернатив із меншим ступенем втручання та запобіжні заходи, описані нижче. Ми переглядаємо цю оцінку в міру розвитку наших моделей і функцій. Якщо ви хочете, щоб ми пояснили наші міркування щодо конкретної операції обробки, напишіть на .

Запобіжні заходи, які ми застосовуємо. Ми мінімізуємо персональні дані в навчальних наборах і там, де мети навчання можна досягти за допомогою агрегованих, псевдонімізованих чи знеособлених даних, використовуємо їх натомість. Ми відфільтровуємо прямі ідентифікатори та дані особливих категорій із навчального матеріалу там, де їх виявляємо. Наші моделі не спроєктовані й не навчені генерувати персональні дані про ідентифікованих осіб, і ми не використовуємо конфіденційний контент одного клієнта для формування результатів, спрямованих на іншого ідентифікованого клієнта. Доступ до навчальних даних і конвеєрів обробки обмежено уповноваженим персоналом. Якщо договір із корпоративним клієнтом передбачає, що його Клієнтські дані не можуть використовуватися для розроблення моделей, діє цей договір.

Сторонні моделі. Деякі функції надаються з використанням моделей, які експлуатують сторонні постачальники ШІ. Коли ми спрямовуємо ваші вхідні дані такому постачальнику, ми робимо це на підставі договору про обробку даних, який забороняє постачальнику використовувати ваш контент для навчання власних моделей і вимагає видалення протягом визначеного строку. Якщо функція залежить від постачальника, умови якого ми не можемо привести у відповідність до цього стандарту, ми повідомимо вас про це до того, як ви скористаєтеся функцією.

Ваші права, викладені точно. Оскільки ця обробка ґрунтується на законних інтересах, стаття 21 GDPR надає вам право заперечити проти неї будь-коли. Якщо ви заперечите, ми припинимо використовувати ваш контент для розроблення моделей, якщо тільки не зможемо довести переконливих законних підстав, які переважають ваші інтереси, і ми пояснимо вам свої міркування, якщо дійдемо такого висновку. Надсилайте заперечення на . Ми хочемо бути відвертими щодо двох обмежень. По-перше, після того як модель навчено, усунути з неї вплив даних конкретної особи не завжди технічно можливо; там, де це неможливо, ми виключимо ваші дані з майбутніх циклів навчання і, де це здійсненно, з наступних версій моделі, і ми так і скажемо, а не будемо натякати на видалення, якого не можемо виконати. По-друге, заперечення проти розроблення моделей не дає вам права й далі користуватися функціями, які залежать від обробки, проти якої ви заперечили, хоча ми завжди спершу шукатимемо робоче рішення.

Домовленості з корпоративними клієнтами. Корпоративні клієнти можуть узгодити договірні умови, які повністю виключають їхній контент із розроблення моделей, і такі умови в договорі підписки, Формі замовлення чи Доповненні про обробку даних мають переважну силу над цим розділом щодо даних такого клієнта.

Автоматизоване ухвалення рішень. Realytics не ухвалює щодо вас рішень, які мають юридичні наслідки або подібним чином істотно на вас впливають, виключно на основі автоматизованої обробки. Наші моделі формують аналітичні висновки, оцінки та рекомендації щодо ринків, локацій, брендів і конкурентів, які покликані інформувати людське комерційне судження, а не замінювати його. Автоматизована логіка використовується у виявленні шахрайства та зловживань, щоб позначати активність для перевірки людиною; позначений обліковий запис не блокується без оцінки людиною, за винятком випадків, коли негайне блокування необхідне для запобігання шкоді, — і в такому разі ви можете запросити перевірку людиною, звернувшись до нас.

9. Підключені облікові записи та інтеграції

Сервіси дозволяють вам підключати сторонні облікові записи, щоб Realytics міг отримувати дані від вашого імені. Сьогодні до них належать аналітичні, пошукові, рекламні платформи та платформи бізнес-довідників, і ми очікуємо додавати нові підключення з часом, включно з рекламними обліковими записами, сервісами бізнес-профілів і довідників, системами електронної комерції та касовими системами, а також іншими маркетинговими платформами й платформами даних.

Наведені нижче зобов’язання поширюються на кожну інтеграцію, яку ми пропонуємо, — теперішню чи майбутню.

Ми запитуємо найвужчий обсяг доступу, якого потребує функція, і просимо доступ лише для читання скрізь, де функція це дозволяє. Ми використовуємо дані, отримані через інтеграцію, лише для надання та вдосконалення тих конкретних функцій, заради яких ви її ввімкнули. Ми не використовуємо дані, отримані через підключений обліковий запис, для рекламних чи маркетингових цілей, ми не продаємо й не передаємо їх, і ми не надаємо їх третім особам, крім субобробників, суворо необхідних для роботи функції, для виконання обов’язкової правової процедури або у зв’язку з корпоративним правочином, як описано в розділі 7. Доступ людей до даних, отриманих через інтеграцію, обмежено тим, що необхідно для надання запитаної вами підтримки, для розслідування інциденту безпеки чи ймовірного зловживання, для дотримання закону, або тим, де дані було агреговано та анонімізовано для операційного аналізу. Ви можете відключити інтеграцію будь-коли в налаштуваннях свого облікового запису, і після відключення ми припиняємо подальше отримання даних та видаляємо або анонімізуємо вже отримані дані протягом 90 днів, крім випадків, коли зберігання вимагається законом.

Якщо власні умови для розробників певної платформи встановлюють суворіші вимоги, ніж ця Політика, ці вимоги регулюють наше поводження з даними з такої платформи, і ми дотримуємося їх на додаток до наведених вище зобов’язань. Наше використання інформації, отриманої через Google API, відповідає Політиці щодо даних користувачів сервісів Google API, включно з її вимогами щодо обмеженого використання.

Після того як ви підключите сторонній обліковий запис, ваші відносини з цією платформою й далі регулюються власними умовами та політикою конфіденційності цієї платформи, над якими ми не маємо контролю.

10. Дані, зібрані з публічних і ліцензованих джерел

Realytics будує ринкову, локаційну, брендову та конкурентну аналітику, і значна частина базових даних надходить із джерел, відмінних від наших власних клієнтів. Ми описуємо цю діяльність відкрито, бо особи, чия інформація може з’явитися в публічних джерелах, мають право знати, що ми робимо.

Наш вебкраулер. Ми експлуатуємо автоматизований краулер, який відвідує загальнодоступні вебсторінки. Він збирає структурну, технічну та комерційну інформацію про вебсайти й компанії: URL-адреси та архітектуру сайту, гіперпосилання й текст посилань, заголовки сторінок і метадані, HTTP-статуси та заголовки відповідей, продуктивність і технічні характеристики сторінок, інформацію про продукти й ціни, назви компаній, адреси, години роботи та категорії в довідниках, а також агреговані сигнали, які використовуються для обчислення ринкових метрик і метрик видимості.

Наш краулер не спроєктований і не використовується для побудови профілів окремих осіб. Ми не спрямовуємо краулер на особисті профілі, акаунти в соціальних мережах чи контент, створений користувачами, з метою вилучення інформації про окремих осіб; ми не формуємо з даних обходу записів рівня особи, контактних списків чи поведінкових профілів осіб; і ми свідомо не обходимо джерела, основним змістом яких є дані особливих категорій — щодо здоров’я, медицини, релігії, політики чи контенту для дорослих. Якщо персональні дані, такі як ім’я автора, підпис під матеріалом чи діловий контакт, випадково з’являються на публічній сторінці, яку ми обходимо, вони зберігаються лише як частина запису рівня сторінки або рівня компанії й не вилучаються до набору даних рівня особи, не збагачуються та не використовуються для формування висновків про цю особу.

Як поводиться наш краулер. Ми ідентифікуємо наш краулер окремим, непідробним рядком user-agent, який веде на публічну сторінку з поясненням його призначення, щоб оператори сайтів завжди знали, що це ми. Ми дотримуємося robots.txt і внутрішньосторінкових директив, включно з noindex і nofollow, і вважаємо виключення в robots.txt дійсним запереченням проти обходу, яке ми виконуємо, не вимагаючи обґрунтування. Ми обмежуємо частоту запитів, щоб не створювати надмірного навантаження на жоден сайт. Ми не намагаємося обійти автентифікацію, платний доступ до контенту, обмеження частоти запитів чи технічні засоби контролю доступу, і ми не звертаємося до контенту, який не є загальнодоступним. Оператори сайтів і фізичні особи можуть подати запит на виключення, написавши на , і ми ведемо постійний список блокування хостів та адрес, які попросили їх виключити.

Ліцензовані та сторонні набори даних. Ми також ліцензуємо дані в комерційних постачальників даних, включно з наборами даних про бізнес-довідники, локації, відвідуваність, мобільність, панелі транзакцій, ціни та ринкові дослідження.

Realytics не зберігає в цих наборах даних дані рівня окремої особи. Ми отримуємо й обробляємо ці дані лише в агрегованій, знеособленій або панельній формі — наприклад, кількість візитів до локації за період чи індекси витрат на рівні категорії для ринку — і ми не отримуємо, не формуємо та не зберігаємо записів, які описують поведінку ідентифікованої особи або особи, яку можна ідентифікувати. Ми не намагаємося повторно ідентифікувати осіб в агрегованих наборах даних і не поєднуємо набори даних із такою метою. Ми вимагаємо від наших постачальників гарантувати, що вони зібрали базові дані законно, що вони мають дійсну правову підставу для їх надання нам і що будь-яку згоду чи повідомлення, потрібні в юрисдикції збору, було отримано або надано, і ми договірно забороняємо постачальникам надавати нам дані особливих категорій чи записи рівня окремої особи. Якщо ми виявимо, що постачальник надав дані поза цими межами, ми припиняємо їх приймання й видаляємо відповідні дані.

Оскільки агреговані та знеособлені дані такого роду не ідентифікують жодної особи, вони перебувають поза сферою дії законодавства про захист даних. Ми описуємо їх тут, бо воліємо, щоб ви розуміли, з чого побудована наша аналітика, а не мусили про це здогадуватися.

Правова підстава та ваші права. Там, де ця діяльність стосується персональних даних, нашою правовою підставою є законні інтереси відповідно до статті 6(1)(f): виробництво ринкової аналітики та конкурентних досліджень є визнаною комерційною діяльністю, дані обмежені тим, що є загальнодоступним або законно ліцензованим, а наведені вище запобіжні заходи покликані звести вплив на осіб до мінімуму. Оскільки дані отримано не безпосередньо від вас, застосовується стаття 14 GDPR, і цей розділ разом із цією Політикою становить інформацію, яку ми оприлюднюємо для цієї мети. Індивідуальне повідомлення кожної особи, чиє ім’я може випадково з’явитися на обійденій сторінці, потребувало б непропорційних зусиль у розумінні статті 14(5)(b), і публікація цього розділу є заходом, який ми вживаємо натомість.

Якщо ви вважаєте, що ваші персональні дані є в наших наборах даних, ви можете реалізувати права, зазначені в розділі 14, включно з правом заперечити та правом на видалення. Напишіть на із достатніми подробицями, щоб ми могли знайти ці дані. Ми не вимагатимемо від вас обґрунтовувати заперечення проти обробки на підставі законних інтересів у цьому контексті; якщо ви заперечите, а ми не зможемо довести переконливих підстав, які переважають, ми видалимо дані та додамо відповідне джерело до нашого списку виключень.

11. Міжнародні передавання персональних даних

Realytics — бізнес під кіпрським контролем із материнською компанією у Сполучених Штатах і постачальниками послуг у кількох країнах, тож персональні дані справді перетинають кордони. Передавання за межі Європейського економічного простору включають внутрішньогрупові передавання від Realytics Corp Limited до Reality Analytics, Inc. у Сполучених Штатах, а також передавання постачальникам послуг, розташованим поза межами ЄЕЗ.

Коли ми передаємо персональні дані до країни, яку Європейська Комісія визнала такою, що забезпечує належний рівень захисту, ми спираємося на це рішення про адекватність відповідно до статті 45. Для передавань до Сполучених Штатів та інших країн без рішення про адекватність, включно з внутрішньогруповими передаваннями до Reality Analytics, Inc., ми спираємося, де це потрібно, на Стандартні договірні положення Європейської Комісії (Імплементаційне рішення (ЄС) 2021/914). Для передавань даних зі Сполученого Королівства ми використовуємо Стандартні договірні положення разом із Британським доповненням про міжнародне передавання даних, а для швейцарських даних застосовуємо швейцарське доповнення. Коли ані рішення про адекватність, ані Стандартні договірні положення не є доступними, ми спираємося на інший механізм, визнаний статтею 46, або — у виняткових випадках і лише за дотримання суворих умов — на відступ згідно зі статтею 49.

Самих лише договірних положень недостатньо, і ми доповнюємо їх практичними заходами. Ми ведемо облік передавань, які здійснюємо, їхніх отримувачів, цілей і механізму, на який спираємося в кожному випадку, і переглядаємо позицію, коли правова ситуація в країні призначення істотно змінюється. Ми мінімізуємо обсяг переданого на джерелі та застосовуємо шифрування під час передавання і псевдонімізацію там, де мета це все ще дозволяє. Ми договірно зобов’язуємося повідомляти експортера даних про будь-який державний запит щодо персональних даних, якщо це не заборонено законом, оскаржувати запити, які видаються незаконними чи надмірно широкими, і розкривати не більше, ніж мінімально вимагає закон.

Ви можете запросити копію гарантій, що застосовуються до конкретного передавання, включно з відповідними Стандартними договірними положеннями з вилученими комерційно конфіденційними умовами, написавши на .

12. Файли cookie та подібні технології

Ми використовуємо файли cookie, пікселі, локальне сховище, комплекти для розробки програмного забезпечення та подібні технології чотирьох категорій. Строго необхідні технології забезпечують автентифікацію, керування сесіями, безпеку, балансування навантаження та запобігання шахрайству й не можуть бути вимкнені без порушення роботи Сервісів. Функціональні технології запам’ятовують ваші налаштування, як-от мову, часовий пояс і параметри інтерфейсу. Аналітичні технології допомагають нам розуміти, як використовуються Сервіси, щоб ми могли їх удосконалювати. Рекламні технології підтримують діяльність, описану в розділі 13.

Для відвідувачів у ЄЕЗ, Сполученому Королівстві та Швейцарії всі необов’язкові файли cookie встановлюються лише після того, як ви надасте згоду через наш банер cookie, який пропонує реальну можливість відмови, подану з тією самою помітністю, що й прийняття. Ви можете змінити чи відкликати свій вибір будь-коли через посилання на налаштування cookie в нижній частині нашого вебсайту. Ми також враховуємо сигнал Global Privacy Control, коли ваш браузер його передає, і розглядаємо його як дійсну відмову від рекламних файлів cookie та від поширення даних для міжконтекстної поведінкової реклами.

Необов’язкові файли cookie припиняють дію не пізніше ніж через 13 місяців після встановлення. Наша Політика щодо файлів cookie описує категорії використовуваних файлів cookie, їхнє призначення та ваші засоби контролю й оновлюється в міру зміни наших інструментів. Засоби контролю на рівні браузера також дозволяють вам блокувати чи видаляти файли cookie, хоча блокування строго необхідних файлів cookie унеможливить роботу Сервісів.

13. Реклама та наша позиція щодо «продажу» і «поширення»

Ми рекламуємо Сервіси й використовуємо для цього сторонні рекламні платформи. Це означає, що ми розміщуємо рекламні пікселі й теги платформ, як-от Google, Meta, TikTok і LinkedIn, на нашому маркетинговому вебсайті та завантажуємо на ці платформи хешовані адреси електронної пошти для зіставлення аудиторій, виключення наявних клієнтів і вимірювання ефективності кампаній. Хешування приховує адресу від побіжного перегляду, але не робить її анонімною, і ми не вдаємо протилежного.

Ми заявляємо свою позицію прямо. Відповідно до Закону Каліфорнії про конфіденційність споживачів зі змінами та відповідно до подібних законів інших штатів США частина цієї діяльності становить «поширення» персональної інформації для міжконтекстної поведінкової реклами і може становити «продаж», оскільки ми отримуємо натомість вигоду. Ми не обмінюємо персональну інформацію на гроші. Багато компаній у нашому секторі беззастережно заперечують продаж і поширення, водночас застосовуючи саме ці технології; ми ж воліємо сказати вам, що робимо, і дати вам працездатний спосіб це зупинити.

Ви можете відмовитися будь-коли за допомогою посилання «Не продавати та не поширювати мою персональну інформацію» ("Do Not Sell or Share My Personal Information") в нижній частині нашого вебсайту, змінивши рекламну категорію в нашому центрі налаштувань cookie, або передавши сигнал Global Privacy Control, який ми автоматично враховуємо як відмову. Ми не вимагаємо від вас створювати обліковий запис, щоб відмовитися, і не дискримінуємо вас за реалізацію цього права.

Ми свідомо не продаємо й не поширюємо персональну інформацію споживачів віком до 16 років. Ми не використовуємо чутливу персональну інформацію для виведення характеристик і обмежуємо використання будь-якої чутливої персональної інформації цілями, дозволеними пунктом 7027(m) підзаконних нормативних актів до CCPA.

Наші маркетингові листи завжди містять працездатне посилання для скасування підписки в один клік, і ми оперативно виконуємо запити на скасування підписки. Скасування підписки на маркетинг не припиняє надсилання сервісних, безпекових і платіжних повідомлень, які ми зобов’язані надсилати вам, доки ви маєте обліковий запис.

14. Ваші права та як їх реалізувати

Залежно від того, де ви живете, ви маєте деякі або всі з наведених нижче прав.

За GDPR і кіпрським законодавством, якщо ви перебуваєте в ЄЕЗ, а також за еквівалентним законодавством Сполученого Королівства та Швейцарії, ви маєте право на доступ до ваших персональних даних і на їхню копію; право на виправлення неточних чи неповних даних; право на видалення, якщо застосовується одна з підстав статті 17; право на обмеження обробки за обставин, викладених у статті 18; право на перенесення даних щодо даних, які ви надали і які ми обробляємо автоматизованими засобами на підставі згоди або договору; право заперечити проти обробки на підставі законних інтересів, включно з профілюванням, та абсолютне право заперечити проти прямого маркетингу; право відкликати згоду будь-коли; право не бути об’єктом рішень, ухвалених виключно автоматизовано, що мають юридичні або подібним чином істотні наслідки; і право подати скаргу до наглядового органу.

За законами штатів США про конфіденційність, включно із законами Каліфорнії, Вірджинії, Колорадо, Коннектикуту, Юти, Техасу, Орегону, Монтани, Делавера, Айови, Небраски, Нью-Гемпширу, Нью-Джерсі, Теннессі, Індіани, Кентуккі, Род-Айленду, Меріленду, Міннесоти та інших штатів, де ці закони до нас застосовуються, ви можете мати право знати й отримувати доступ до категорій і конкретних елементів персональної інформації, яку ми зібрали, її джерел, наших цілей і категорій отримувачів; право на видалення персональної інформації з урахуванням установлених законом винятків; право на виправлення неточної персональної інформації; право відмовитися від продажу, поширення для міжконтекстної поведінкової реклами, таргетованої реклами та профілювання на користь рішень, що мають юридичні або подібним чином істотні наслідки; право обмежити використання та розкриття чутливої персональної інформації; право на недискримінацію; і — у штатах, які це передбачають, — право оскаржити відмову за вашим запитом. Мешканці Каліфорнії можуть також запитувати інформацію про розкриття для цілей прямого маркетингу згідно із законом «Shine the Light».

Ми не використовуємо технологію автоматизованого ухвалення рішень для ухвалення істотних рішень щодо споживачів у розумінні підзаконних нормативних актів до CCPA Каліфорнії. Якщо це зміниться, ми забезпечимо повідомлення, права на відмову, права доступу та механізми оскарження, яких вимагає закон, перш ніж використовувати таку технологію для цієї мети.

Як реалізувати ваші права. Напишіть на , скористайтеся засобами контролю приватності в налаштуваннях свого облікового запису або скористайтеся посиланням «Не продавати та не поширювати мою персональну інформацію» для відмов. Ми відповідаємо протягом одного місяця на запити за GDPR — цей строк може бути продовжено ще на два місяці для складних запитів із повідомленням вас — і протягом 45 днів на запити за законами штатів США, з можливістю одноразового продовження ще на 45 днів. Ми не стягуємо плати, якщо тільки запит не є явно необґрунтованим чи надмірним.

Верифікація. Ми повинні мати змогу встановити, що запит надходить від вас або від особи, уповноваженої діяти від вашого імені. Зазвичай ми верифікуємо за обліковими даними вашого облікового запису або за адресою електронної пошти, яку зберігаємо. Якщо запит стосується даних, зібраних із публічних чи ліцензованих джерел, а не з облікового запису, нам може знадобитися додаткова інформація, щоб знайти відповідні записи, і ми просимо лише те, що необхідно. Ми не використовуватимемо верифікаційну інформацію для жодної іншої мети. Уповноважений представник може діяти від вашого імені за умови надання підписаного доручення, і ми все одно можемо звернутися до вас, щоб його підтвердити.

Уповноважені представники та оскарження. Якщо ми відмовляємо в запиті повністю або частково, ми пояснимо чому та повідомимо вас про ваше право оскаржити рішення чи подати скаргу. Щоб оскаржити рішення за законом штату США, дайте відповідь на наш лист із поміткою «Оскарження», і його розгляне інший співробітник нашої команди з питань конфіденційності.

Наглядові органи. Ви можете подати скаргу до Управління Уповноваженого із захисту персональних даних Республіки Кіпр (Iasonos 1, 1082 Nicosia, Cyprus; ), яке є нашим провідним наглядовим органом, або до органу у вашій країні проживання чи місця роботи. У Сполученому Королівстві ви можете подати скаргу до Офісу Комісара з питань інформації. Ми просили б вас спершу порушити це питання з нами, щоб ми мали можливість його вирішити, але ви не зобов’язані це робити.

15. Діти

Сервіси є діловими інструментами, призначеними для використання професіоналами, і не адресовані дітям. Ми свідомо не збираємо персональних даних від осіб віком до 16 років і свідомо не продаємо й не поширюємо персональної інформації осіб віком до 16 років. Якщо ми дізнаємося, що зібрали персональні дані дитини віком до 16 років без належного дозволу, ми оперативно їх видалимо. Батьки чи опікуни, які вважають, що дитина надала нам персональні дані, мають звернутися на .

16. Сторонні сайти та сервіси

Сервіси містять посилання на сторонні вебсайти, а наша аналітика неминуче описує вебсайти, якими керують інші особи, і посилається на них. Ця Політика не поширюється на такі сайти, і ми не відповідаємо за їхній вміст чи практики конфіденційності. Будь ласка, ознайомлюйтеся з політикою конфіденційності будь-якого стороннього сайту чи сервісу, перш ніж надавати йому персональні дані.

17. Зміни до цієї Політики

Ми можемо оновлювати цю Політику, щоб відобразити зміни в наших практиках, наших Сервісах або в законодавстві. Коли ми це робимо, ми змінюємо дату «Останнє оновлення» вгорі й публікуємо нову версію на realytics.com. Якщо зміна є істотною — наприклад, нова мета обробки, нова категорія отримувачів або зміна в тому, як ми використовуємо ваш контент для розроблення моделей, — ми завчасно повідомимо про це електронною поштою власників облікових записів або помітним повідомленням у продукті, а якщо закон вимагає згоди на таку зміну, ми отримаємо її до набрання зміною чинності. Ми ведемо архів попередніх версій і надамо попередню версію на запит.

18. Як з нами зв’язатися

Додаток A — таблиця розкриття інформації за законодавством Каліфорнії

У наведеній нижче таблиці узагальнено категорії персональної інформації, яку ми збираємо, у тому вигляді, як вони перелічені в Законі Каліфорнії про конфіденційність споживачів, цілі, для яких ми їх використовуємо, а також те, чи розкривається кожна категорія з діловою метою чи поширюється для міжконтекстної поведінкової реклами.

Ділові та комерційні цілі, для яких використовується кожна категорія, — це цілі, викладені в розділі 4. Категорії джерел, з яких збирається персональна інформація, — це джерела, викладені в розділі 3. Строки зберігання викладено в розділі 5.

Додаток B — стислий виклад ключових позицій

Цей додаток наведено для зручності, і він не замінює основного тексту Політики.