Політика конфіденційності

Набирає чинності з 22 серпня 2024 р.

З попередніми версіями нашої Політики конфіденційності можна ознайомитися тут. Ця політика пояснює, як ми обробляємо ваші персональні дані. Почнімо з короткого огляду основних моментів. Це не замінює необхідності ознайомитися з повним текстом політики та нашими Умовами користування.

Вступ

Ця Політика конфіденційності пояснює, як компанія Flo Health UK Limited та її афілійовані компанії (далі — «Flo», «ми» або «нас») дотримуються положень Загального регламенту про захист даних (далі — «GDPR»), GDPR Великої Британії та інших чинних законів і нормативних актів про захист даних. Ця Політика конфіденційності пояснює, як компанія Flo збирає, зберігає, використовує, передає та розповсюджує персональні дані наших користувачів (далі — «ви», «вас») у зв’язку з користуванням мобільним додатком Flo, календарем місячних і овуляції (далі — «Додаток»), а також вебсайтом flo.health, включно з будь-якими субдоменами, продуктами й послугами, пов’язаних з ним (далі — «Вебсайт») (далі разом — «Послуги»). 

Flo Health UK Limited є контролером даних Послуг, зареєстрованим у Великій Британії. 

* Додаток може мати іншу назву залежно від вашого розташування. Повний перелік назв доступний тут. 

Ми можемо час від часу змінювати цю Політику конфіденційності. У разі суттєвих змін ми повідомимо вас електронною поштою або через Додаток. Подальше використання вами Послуг після оновлення цієї політики означає вашу згоду з внесеними змінами. У деяких випадках вам запропонують прийняти зміни до цієї політики. Якщо ви не приймаєте умови оновленої Політики конфіденційності, не користуйтеся Послугами. 

Останні оновлення цієї політики можна знайти на нашому Вебсайті та в Додатку.

Персональні дані, які ми збираємо від вас 

Ми збираємо ваші персональні дані під час вашої взаємодії з Послугами. Ці дані можуть надходити безпосередньо від вас, з інших джерел або від сторонніх компаній. 

Персональні дані, які ви надаєте нам безпосередньо

Загальна інформація. Коли ви реєструєтеся для користування Послугами, ми можемо збирати ваші персональні дані, як-от ім’я, електронну адресу, рік і місяць народження, пароль, місце проживання та інформацію про розташування, зокрема часовий пояс і мову. Ми можемо визначити вашу стать унаслідок використання вами Послуг. 

Ви також можете ввести своє ім’я або псевдонім. Це не обов’язково і не вплине на ваше користування Послугами, якщо ви вирішите не зазначати цю інформацію. 

Самопочуття. Користуючись Послугами, ви можете ввести персональні дані про себе, як-от вагу, зріст, індекс маси тіла (ІМТ), температуру тіла, дати менструального циклу, вагітність і подробиці, що пов’язані з її перебігом (якщо вибрано режим вагітності), інші симптоми й фази менструального циклу, симптоми перименопаузи й менопаузи, загальне самопочуття та здоров’я, симптоми, пов’язані зі статевим життям, а також інформацію про фізичне й психічне здоров’я, вживання води й тривалість сну. 

Сторонні сервіси (зокрема натільні пристрої). За вашої згоди ми можемо підключатися до сторонніх сервісів, як-от Apple HealthKit і Google Health Connect. Це дає змогу імпортувати інформацію про ваше здоров’я та активність у Додаток без необхідності вводити її вручну. Серед таких імпортованих даних може бути інформація про заняття спортом, вага, зріст, ІМТ, спалені калорії, частота серцевих скорочень, кількість кроків/пройдена відстань, температура тіла, сон та інші активності. Ці дані надають загальне уявлення про вашу активність і допомагають нам поліпшувати прогнози щодо вашого циклу. Ми оброблятимемо ці дані, щоб забезпечити вас функціональними можливостями Додатка. Імпорт цих даних регулюється політикою та положеннями конфіденційності Google Health Connect та Apple HealthKit. Ознайомтеся з відповідними положеннями та політикою конфіденційності натільних пристроїв, які ви використовуєте для підключення до Flo. Постачальник натільних пристроїв може збирати пов’язані з підключенням дані у власних комерційних цілях, зокрема для покращення своїх послуг. 

Персональні дані, які ми збираємо автоматично

Коли ви отримуєте доступ до Послуг або використовуєте їх, ми можемо автоматично збирати таку інформацію:

Інформацію про пристрій: модель пристрою, інформацію про операційну систему та її версію, унікальні ідентифікатори пристрою, увімкнені функції спеціальних можливостей (як-от функції налаштування відображення, голосового відтворення, керування жестами або дотиками), інформацію про мобільного оператора й мережу, інформацію про пам’ять або версію системи пристрою. 

Інформацію про розташування: IP-адресу, щоб приблизно визначити ваше розташування (не точне розташування), часовий пояс або інформацію про мобільного оператора.

Дані про те, як ви використовуєте Послуги, зокрема: як часто ви ними користуєтеся, до яких розділів і функцій Послуг ви отримуєте доступ або які ви використовуєте, інформацію про платіжні операції (за винятком повних реквізитів платіжних карток) або взаємодію з певними функціями.

Для збирання цієї та іншої інформації ми можемо використовувати файли cookie й інші схожі технології. Докладніше читайте в нашій Політиці використання файлів cookie.

Дані зі сторонніх джерел: ми можемо отримувати ваші персональні дані від сторонніх компаній. Наприклад, ми можемо отримувати інформацію від сторонніх компаній, щоб поліпшити або доповнити наявну інформацію про вас, зокрема для налаштування взаємодії з вами, а також для статистичних цілей та аналітики.

Як ми використовуємо ваші персональні дані

Залежно від функцій Послуг, якими ви користуєтеся, ми оброблятимемо ваші персональні дані, керуючись однією або кількома з наведених нижче правових підстав (ми зазначили декілька прикладів):

• Ваша згода: ви можете надати нам дозвіл на обробку даних про ваше здоров’я для надання Послуг.
• Щоб виконати наші договірні зобов’язання перед вами щодо надання Послуг: ми можемо обробляти ваші персональні дані, щоб виконати договірні зобов’язання перед вами для таких операцій, як керування вашим рахунком Flo та для інших адміністративних цілей.
• Законний інтерес: ми можемо обробляти ваші персональні дані на підставі наших законних інтересів з метою покращення керування нашими Послугами. Наприклад, ми можемо використовувати ваші персональні дані для того, щоб: 
  • виявляти й виправляти помилки;
  • визначати, що з Послугами взаємодіють справжні користувачі (а не боти); 
  • відстежувати роботу Додатка й аналізувати його продуктивність і надійність; 
  • інформувати вас про питання щодо ваших передплат;
  • перевіряти на наявність уразливостей для захисту безпеки Послуг; а також 
  • переглядати агреговані тенденції у використанні Додатка.

Інші приклади наших законних інтересів наведено в таблиці нижче. Покладаючись на ці законні підстави, ми спочатку визначаємо, що маємо законний інтерес у веденні й управлінні нашим бізнесом. Потім ми оцінюємо та зважуємо можливий вплив на вас і ваші права, щоб переконатися, що наші інтереси не переважають над вашими. 

• Правове зобов’язання: перед нами можуть існувати зобов’язання обробляти деякі ваші персональні дані для дотримання чинних законів і правил.

Нижче описано цілі, у яких ми обробляємо ваші персональні дані, а також законні підстави для цього, зокрема деякі основні приклади:

Принципи обробки

Мінімізація даних та обмеження цілей. Ми не оброблятимемо персональні дані у спосіб, несумісний із цілями, для яких вони були зібрані або для яких ви надали свій дозвіл, або не збиратимемо будь-які персональні дані, не потрібні для зазначених цілей.

Персональні дані не підлягають продажу. Ми не продаватимемо й не надаватимемо в тимчасове користування ваші персональні дані, щоб отримати грошову винагороду. Ми не розкриватимемо ваші персональні дані, якщо це не суперечить цій Політиці конфіденційності. Ми передаватимемо ваші персональні дані нашим постачальникам, які підтримують наші Послуги, у межах цієї Політики конфіденційності. Також ми не використовуватимемо інформацію, отриману внаслідок використання вами сервісів Apple HealthKit або Google Health Connect, для реклами чи подібних послуг, а також не продаватимемо її рекламним платформам, брокерам даних чи посередникам, які перепродають інформацію.

Ваші права на конфіденційність

Незалежно від країни, штату або регіону вашого проживання, ми прагнемо надавати вам індивідуальні права на конфіденційність щодо ваших персональних даних відповідно до регламенту GDPR. 

Що це за права?

Дійсний запит щодо ваших персональних даних можете зробити тільки ви або особа, юридично вповноважена діяти від вашого імені. Ми залишаємо за собою право здійснювати обґрунтовані перевірки для підтвердження особи (наприклад, у США ми можемо перевірити реєстрацію особи в Канцелярії штату Каліфорнія).

Як реалізувати свої права на конфіденційність

Щоб реалізувати свої права на конфіденційність, зв’яжіться з нами за адресою support@flo.health. 

Якщо ви хочете реалізувати своє право на запит щодо видалення вашого облікового запису, ви можете зробити це в налаштуваннях Додатка. 

Ми розглянемо ваш запит протягом одного місяця після отримання. У деяких випадках може знадобитися до 90 днів, наприклад, для повного видалення ваших персональних даних, що зберігаються в наших резервних системах. Ми проінформуємо вас, якщо нам знадобиться більше часу, і пояснимо причини затримки. 

Ми покладаємося на вашу згоду на обробку даних про ваше здоров’я, яку ви надали для доступу до Послуг. Ви можете відкликати згоду. Для цього зверніться до нас або видаліть свій обліковий запис у Додатку. 

Додаткові моменти

Якщо ми отримаємо нечітко сформульований запит, ми можемо зв’язатися з вами для його уточнення. Ми також можемо відмовити в задоволенні необґрунтованих або надмірних (повторних) запитів або стягнути певну плату за них. 

Ми попросимо вас підтвердити свою особу. Зазвичай ми перевіряємо, що запит надходить із тієї самої електронної пошти, яку ви вказали під час реєстрації. Якщо ви не зареєстрували обліковий запис, ми можемо попросити вас пройти додаткові перевірки. Це дозволить нам переконатися, що ми відповідаємо на запит належним чином. 

Відповідно до чинного законодавства ви маєте право звернутися до місцевого органу захисту даних зі скаргою щодо будь-якої нашої діяльності. Якщо ви маєте будь-які сумніви щодо нашої політики конфіденційності, зв’яжіться з нашою службою підтримки за адресою support@flo.health або з головним спеціалістом із захисту даних за адресою dpo@flo.health.

Сторонні компанії, які обробляють ваші персональні дані

Ми не передаватимемо ваші персональні дані стороннім компаніям, за винятком випадків, зазначених у цій Політиці конфіденційності.

Рекламування наших Послуг

За вашої згоди ми можемо надати AppsFlyer деякі ваші персональні дані, які не стосуються здоров’я, для рекламних цілей. 

AppsFlyer — це мобільна маркетингова платформа, яка обробляє ваші персональні дані відповідно до наших інструкцій. Використовуючи платформу AppsFlyer та інтегрованих у неї партнерів у рекламних цілях, ми можемо взаємодіяти з вами й іншими людьми з подібними інтересами на різних платформах та поширювати інформацію про Flo. Якщо для цієї мети нам потрібно поділитися вашими персональними даними з іншими платформами, за винятком випадків, зазначених у цій Політиці конфіденційності, ми попросимо вашої згоди. 

Нижче наведено покрокову ілюстрацію того, як ми працюємо з платформою AppsFlyer та її інтегрованими партнерами в маркетингових і рекламних цілях:

1. Ви стаєте користувачем Flo, і з вашої згоди, щоб рекламувати Послуги, ми починаємо ділитися наведеними нижче персональними даними з платформою AppsFlyer та її інтегрованими партнерами: 

• технічні ідентифікатори; IP-адреса (яка також може надавати загальну інформацію про розташування), агент користувача, ідентифікатор для рекламодавців (IDFA), ідентифікатор Android (на пристроях Android), ідентифікатор рекламодавця Google, ідентифікатор користувача, виданий клієнтом, та інші подібні унікальні технічні ідентифікатори;
• ваша вікова група;
• стан вашої передплати, а також
• факт запуску додатка. 

2. Flo надсилає ваші персональні дані на платформу AppsFlyer, яка аналізує їх і надає нам звіти й інформацію про те, як оптимізувати наші рекламні кампанії.

3. Водночас AppsFlyer надсилає ваші персональні дані деяким зі своїх інтегрованих партнерів (наприклад, Pinterest, Google Ads, Apple Search Ads, користувачам Meta тощо), щоб знайти вас або людей зі схожими інтересами на різних платформах, зокрема на вебсайтах соціальних мереж. 

Ці інтегровані партнери аналізують ваші персональні дані й показують релевантну інформацію про Flo людям, які потенційно можуть бути зацікавлені в наших послугах, або нагадують вам про повторне відвідування Додатка, якщо ви не користуєтеся ним деякий час. 

Більше про роботу AppsFlyer можна дізнатися тут, а про її інтегрованих партнерів тут. 

4. Можливості відмови. Ви можете будь-коли відкликати свою згоду або відмовитися від надання своїх персональних даних AppsFlyer у рекламних цілях відповідно до цього положення, змінивши налаштування свого пристрою в iOS або Android.

Зверніть увагу, що ми також використовуємо AppsFlyer для інтеграції даних між Вебсайтом і Додатком у зв’язку з реєстрацією користувачів. Ви не можете відмовитися від обробки ваших персональних даних платформою AppsFlyer для цих цілей.

Обробка з метою забезпечення роботи Додатка 

У деяких ситуаціях ми залучаємо інші компанії до обробки ваших персональних даних від нашого імені. Ці компанії або постачальники послуг відомі як «обробники». 

Обробники — це компанії, які допомагають нам забезпечувати роботу Послуг, підтримують наше спілкування з вами або виконують інші дії, пов’язані з Додатком. Вони можуть обробляти певні персональні дані від нашого імені для досягнення цілей, які мають відношення до функцій Додатка та надають Послуги. Ми залишаємося відповідальними за будь-які дії або бездіяльність наших обробників і зобов’язуємося укладати з ними угоди про обробку даних у межах, передбачених чинним законодавством.

Команда Flo працює в різних країнах світу. Обробниками даних у межах групи компаній Flo відповідно є такі групи компаній:

• Flo Health Cyprus Ltd (розташована на Кіпрі); 
• Flo Health LTU UAB (розташована в Литві та є нашим головним представництвом у ЄС); та 
• Flo Health NL. BV (розташована в Нідерландах). 

Ось деякі з основних обробників даних, з якими ми співпрацюємо:

Щоб дізнатися про обробників даних, яких ми залучаємо для використання файлів cookie, ознайомтеся з нашою Політикою використання файлів cookie. 

Зведена інформація

Ми можемо об’єднувати, анонімізувати або знеособлювати ваші персональні дані, щоб їх не можна було обґрунтовано використовувати для вашої ідентифікації. Ми можемо передавати такі дані стороннім компаніям (наприклад, науково-дослідним установам) або використовувати їх у статистичних цілях. Наприклад, ми можемо передавати або використовувати зведену інформацію щодо віку й демографічних показників, а також зведені статистичні дані про певні дії чи симптоми із зібраних даних, щоб допомогти визначити закономірності між користувачами в статтях, публікаціях у блозі й наукових публікаціях. Обмін такими даними може сприяти розвитку наукових досліджень у галузі жіночого здоров’я. 

Ми зв’яжемося з вами й попросимо вашої згоди, якщо це буде потрібно для проведення певних цільових академічних або користувацьких досліджень. Ви можете відкликати свою згоду в будь-який час, написавши нам електронного листа на адресу dpo@flo.health.

Опублікована вами інформація

У додатку передбачено кілька розділів для спільноти, як-от форум і групи для порад, де користувачі зі схожими інтересами можуть обмінюватися інформацією та підтримувати одне одного. 

Публікація ваших персональних даних у таких групах заборонена та розцінюється як порушення наших правил, наприклад Правил форуму. Будь-яка інформація (зокрема персональні дані), якою ви ділитеся в будь-якій онлайн-спільноті чи в онлайн-дискусії за своїм характером є відкритою для спільноти Flo. Добре обміркуйте, перш ніж публікувати особисту інформацію на будь-якому публічному форумі. Пам’ятайте, що інформацію, яку ви публікуєте, можуть побачити, розкрити або зібрати інші особи й використати в способи, які ми не можемо контролювати або передбачити, як-от для зв’язку з вами в несанкціонованих цілях. Якщо ви помилково опублікуєте персональні дані в наших розділах для спільноти й захочете їх видалити, надішліть нам електронного листа на адресу support@flo.health. 

Ми також можемо передавати деякі ваші персональні дані за таких обмежених обставин: 

• у відповідь на виклики до суду, судові розпорядження чи правові процеси в межах, як це дозволено або як це вимагає чинне законодавство (зокрема для відповідності вимогам національної безпеки чи правоохоронних органів); 
• коли розкриття інформації потрібне для підтримки безпеки й цілісності Послуг або для захисту безпеки будь-якого користувача чи безпеки інших осіб відповідно до чинного законодавства. У таких випадках ми також можемо видалити деякі ваші персональні дані (наприклад, скинувши ваш пароль, щоб уникнути несанкціонованого доступу);
• з метою захисту своїх законних прав і запобігання судовим позовам; 
• коли розпорядження або згоду на розкриття дає користувач, який указав персональні дані; 
• у контексті придбання будь-якої частини нашого бізнесу або передавання її іншій стороні або у зв’язку з реорганізацією бізнесу; і
• залежно від обставин, юридичною підставою для вищезазначених дій з обробки даних для нас можуть слугувати законний інтерес або юридичне зобов’язання.

Анонімний режим

Анонімний режим дозволяє створити обліковий запис Flo без прив’язки вашої адреси електронної пошти, імені чи технічних ідентифікаторів до нового облікового запису в анонімному режимі. 

Якщо у вас уже є обліковий запис, деякі дані, за якими не можна встановити особу, будуть перенесені до вашого нового анонімного облікового запису (наприклад дані щодо вашого циклу). Відповідно до нашої політики зберігання даних ваш попередній обліковий запис з особистою інформацією, яку ви вводили протягом минулих циклів, буде видалено автоматично, і ви більше не матимете до нього доступу.

Обмеження анонімного режиму: якщо ви вирішите створити обліковий запис в анонімному режимі, деякі функції Додатка будуть вам недоступні, оскільки для їх роботи потрібні персональні дані. Це може стосуватися інтеграції з вашим натільним пристроєм, деяких push-сповіщень і електронних листів. 

Якщо ви створите анонімний обліковий запис, ми не зможемо вас ідентифікувати. Наша служба підтримки не зможе відповісти на деякі специфічні або технічні запитання, однак ми зробимо все можливе, щоб допомогти. 

Як і стосовно всіх цифрових Послуг, за певних обмежених обставин, теоретично хтось може знайти спосіб обійти заходи безпеки. Наприклад, пристрій користувача без його дозволу може використовувати стороння особа. Анонімні облікові записи не пов’язують особисту інформацію зі збереженими даними про здоров’я, що зменшує ризики розголошення. Більше інформації про Анонімний режим читайте в нашому розділі «Часті запитання» тут.

Flo для пари

Якщо вам уже виповнилося 18 років, ви можете увімкнути сервіс «Flo для пари». Це дозволить вам надавати своїй парі доступ до певної інформації з вашого облікового запису Flo. Ви, як основний користувач, маєте повний контроль над цим спільним доступом і можете припинити його в будь-який час.  

Яка інформація надаватиметься моїй парі?

Ваша пара матиме лише права перегляду інформації, якою ви ділитеся. Це означає, що він (вона) не зможе завантажувати або редагувати вашу інформацію. Ваша пара не може переглядати або редагувати: інформацію з вашого календаря, яку ви внесли до надання спільного доступу; ваші особисті нотатки; записи про симптоми чи відчуття, додані вами під час використання Додатка; або вашу активність в інших розділах Додатка (наприклад, форумах).

Якщо ви плануєте вагітність або відстежуєте менструальний цикл, ваша пара матиме доступ до версії календаря прогнозів днів поточного циклу й фаз циклу, яка доступна лише для перегляду. Крім того, ваша пара отримуватиме індивідуальні щоденні навчальні матеріали й сповіщення під час важливих фаз вашого циклу. 

Якщо ви вагітні, ваша пара отримуватиме регулярні новини про вашу вагітність, включно з індивідуальними щоденними порадами. Крім того, ваша пара отримуватиме сповіщення про будь-які зміни, що можуть відбуватися з вашим тілом, поширені симптоми й інформацію про важливі етапи перебігу вагітності. 

У Додатку вашої пари відображатиметься, коли ви перемикаєте режими. Наприклад, якщо ви перейдете з режиму «Відстежувати вагітність» на режим «Відстежувати цикл», уміст його (її) Додатку оновиться відповідним чином. 

Які збираються дані від вас, як від пари? 

Якщо ви є парою основного користувача Flo, який надає вам доступ до своєї інформації, ми збережемо ваше ім’я та електронну адресу (щоб створити обліковий запис пари у Flo), а також місяць і рік народження, щоб підтвердити ваш вік. Хоча ми безпосередньо не збираємо інформацію про вашу стать, вона може бути визначена на основі використання вами Додатку. Ми не збираємо жодних медичних даних про вас.

Збереження ваших персональних даних

За винятком випадків, наведених нижче, ми зберігатимемо ваші персональні дані стільки, скільки це буде необхідно для надання вам Послуг або досягнення інших цілей, для яких вони були зібрані. 

Наслідки деактивації облікового запису/запитів на видалення персональних даних. Ви можете в будь-який час деактивувати свій обліковий запис, виконавши дії, описані вище в розділі «Як реалізувати свої права на конфіденційність». Ми розглянемо ваш запит на видалення протягом одного місяця після отримання. У деяких випадках може знадобитися до 90 днів, наприклад, для повного видалення ваших персональних даних, що зберігаються в наших резервних системах. Якщо ви вирішите деактивувати свій обліковий запис, як правило, Flo видаляє всі ваші персональні дані, і їх не можна буде відновити, якщо згодом ви вирішите створити інший обліковий запис. 

Наслідки видалення Додатка чи неактивності. Якщо ви вирішите видалити Додаток зі свого пристрою або ваш обліковий запис стане неактивним, ми зберігатимемо ваші персональні дані протягом трьох років, якщо ви вирішите повторно активувати Послуги або встановити Додаток. Вашу особисту інформацію буде видалено, якщо протягом трьох років ви не будете користуватися нашими Послугами. Хоча це стандарт зберігання даних Flo, ви все одно можете звернутися до нас із запитом про видалення ваших даних раніше. Додаток охоплює різні періоди життєвого циклу користувачів, тому в деяких випадках потрібно зберігати ваші дані, щоб забезпечити безперебійну роботу з іншими функціями Додатка (наприклад, перемикання в режим вагітності після відстеження циклу). 

Обмеження. Попри те, що ми будемо видаляти, анонімізувати або іншим чином знеособлювати ваші дані, де це можливо, ми можемо зберігати певні персональні дані й іншу інформацію після того, як дію вашого облікового запису буде припинено або його буде видалено. Це відбувається відповідно до вимог і дозволів чинного законодавства, зокрема GDPR, і за таких обставин: 

• якщо це необхідно для виконання юридичних зобов’язань; 
• у межах установлення, реалізації або захисту правових вимог; а також 
• для архівування в суспільних інтересах, для наукових, історичних досліджень або статистичних цілей.

Як ми видаляємо ваші дані?

Ми використовуємо стандартні галузеві методи й процедури, щоб гарантувати безпечне й остаточне видалення ваших особистих даних із наших систем таким чином, щоб унеможливити їх відновлення. У межах цих процедур може здійснюватися автоматичне сповіщення деяких наших обробників, які обробляють ваші персональні дані від нашого імені.

Безпека ваших персональних даних

Загальні заходи безпеки

Ми впроваджуємо технічні й організаційні заходи, намагаючись захистити персональні дані від утрати, крадіжки, неправомірного використання та несанкціонованого доступу, розкриття, зміни й знищення, зважаючи на характер персональних даних, які ми обробляємо, та ризики, пов’язані з особливими категоріями персональних даних, які ми збираємо. Це передбачає такі дії:

• шифрування ваших персональних даних під час передачі й у стані спокою;
• систематичне сканування вразливостей і тестування на проникнення;
• захист цілісності даних;
• організаційні та правові заходи: наприклад, наші співробітники мають різні рівні доступу до ваших персональних даних і отримують доступ до них лише в обмежених цілях, необхідних для роботи Послуг. Ми накладаємо сувору відповідальність на наших співробітників за будь-яке розкриття, несанкціонований доступ, зміну, знищення або зловживання вашими персональними даними; а також
• проведення періодичних оцінок впливу на захист даних, щоб забезпечити повне дотримання Послугами принципів «конфіденційність за задумом», «конфіденційність за стандартом» тощо. Також ми зобов’язуємося провести перевірку дотримання конфіденційності у разі злиття або поглинання Flo.

Наполегливо рекомендуємо вжити належних заходів для захисту вашого пароля. Не розкривайте його іншим особам, і не дозволяйте нікому користуватись вашим мобільним пристроєм. Ви також можете додати пароль або ввімкнути Face ID для доступу до Додатка, щоб отримати додатковий рівень захисту. 

Жодна система безпеки не є досконалою. Таким чином, виходячи з цього, ми не можемо гарантувати абсолютну безпеку Послуг або те, що вашу інформацію не буде перехоплено під час передавання нам. 

Порушення системи безпеки

Якщо ми дізнаємося про порушення системи безпеки, ми можемо опублікувати сповіщення або спробувати сповістити вас електронною поштою та вживемо розумних заходів для усунення порушення, як зазначено в чинному законодавстві та цій Політиці конфіденційності. У разі виявлення потенційного порушення конфіденційності ваших персональних даних, ми вживемо відповідних заходів для його усунення, як описано в нашій Політиці конфіденційності. Ці заходи можуть передбачати вихід зі всіх пристроїв, скидання пароля (з надсиланням тимчасового пароля) та інші необхідні дії, які ми вважатимемо за доцільні.

Якщо ви хочете повідомити про інцидент безпеки, пов’язаний із Послугами, зв’яжіться з нами за адресою security@flo.health.

Безпека дітей

Загальні вікові обмеження. Послуги не призначені для дітей, і ми свідомо не збираємо особисту інформацію від дітей віком до 13 років за допомогою Послуг. Якщо вам стане відомо про те, що Послугами користується особа, якій ще не виповнилося 13 років, зв’яжіться з нами за адресою support@flo.health, і ми вживемо необхідних заходів для видалення такої інформації та (або) видалення облікового запису дитини. 

Вікові обмеження для мешканців Європейської економічної зони (ЄЕЗ) та Великої Британії. Відповідно до законодавчих вимог, ми не дозволяємо користуватися Послугами резидентам ЄЕЗ і Великої Британії, яким не виповнилося 16 років. Якщо вам стане відомо про те, що Послугами користується особа, якій не виповнилося 16 років, зв’яжіться з нами за адресою support@flo.health, і ми вживемо заходів для видалення такої інформації та (або) видалення облікового запису дитини. 

Деякі функції Додатка доступні лише користувачам віком від 18 років.

Зв’язок із вами

Ми можемо час від часу зв’язуватися з вами електронною поштою або за допомогою інших засобів (наприклад, спливаючих вікон або push-сповіщень), щоб спілкуватися з вами про продукти, Послуги, пропозиції, рекламні акції, винагороди та події, які ми пропонуємо, а також повідомляти новини й інформацію, яка на нашу думку може вас зацікавити. Характер таких повідомлень може залежати від Послуг, які ви обрали для використання (наприклад, обраного вами режиму), та функцій Додатка, які ви використовуєте.

Можливості відмови. Ви можете завжди відмовитися від отримання маркетингових електронних листів, скасувавши підписку за посиланням «Відписатися», яке міститься в листі. Відмова від цих маркетингових листів або сповіщень не скасовує надсилання важливих службових повідомлень, пов’язаних із Послугами та їх використанням. Ви також можете відмовитися від отримання push-сповіщень, змінивши налаштування на своєму пристрої. За потреби ми можемо попросити деяких користувачів надати додаткову згоду на такі повідомлення.

Зауважте, що ми можемо зв’язатися з вами для надання інформації про Послуги, пропозиції, акції, винагороди та події, які пропонуємо ми й інші через сторонні платформи (наприклад, соціальні мережі). 

Присутність у соціальних мережах 

Ми можемо використовувати платформи соціальних мереж для рекламування Flo та взаємодії з нашими клієнтами. Коли ви взаємодієте з нами на цих платформах, ми можемо обробляти інформацію, як-от ваше ім’я користувача, зображення профілю, а також будь-які коментарі або публікації, пов’язані зі Flo, виключно з метою взаємодії.

Зберігання й міжнародне передавання персональних даних

Компанія Flo розташована у Великій Британії. Персональні дані, які ми збираємо, передаються й обробляються в США, де такі дії регулюються законодавством США, а також передаються в інші країни (де такі дії регулюються законодавством цих країн). Такі передавання зазвичай здійснюються на основі хмарних технологій, можуть відбуватися під час використання вами Послуг і регулюються нашими політиками щодо зберігання даних. Рівень захисту ваших даних може відрізнятися залежно від країни вашого перебування.

Передавання персональних даних за межі ЄЕЗ і Великої Британії

Персональні дані в ЄЕЗ і Великій Британії регулюються регламентом GDPR і GDPR Великої Британії. Під час передавання персональних даних за межі цих регіонів ми завжди вживатимемо належних заходів відповідно до законодавства, щоб забезпечити захист ваших персональних даних. Наприклад, ми укладаємо угоди про передавання даних, які містять стандартні договірні положення, схвалені Європейською Комісією, та проводимо оцінку ризиків передавання даних.    

Щоб отримати докладнішу інформацію, зверніться до нас за адресою support@flo.health.

Участь у Рамковій програмі захисту даних

Компанію Flo сертифіковано відповідно до Рамкових угод ЄС-США та Швейцарії-США щодо конфіденційності даних (разом — «DPF») для передавання персональних даних з ЄС до США та зі Швейцарії до США. З нашими сертифікатами можна ознайомитися тут.  

Скарги та вирішення суперечок. Ми зобов’язуємося вирішувати скарги щодо збирання та використання ваших персональних даних. Якщо ви проживаєте в ЄС або Швейцарії та маєте запитання чи скарги щодо нашої політики DPF, зв’яжіться з нами, надіславши електронного листа на адресу dpo@flo.health або поштою за адресою: Flo Health UK Limited, 27 Old Gloucester Street, London, WC1N 3AX, United Kingdom.

Арбітраж. Ви також можете звернутися до обов’язкового арбітражу щодо невирішених скарг. Проте, перш ніж розпочинати таке арбітражне впровадження, резидент країни ЄС (включно зі Швейцарією), що бере участь у Рамковій угоді щодо конфіденційності даних (DPF), повинен спочатку (1) зв’язатися з нами й надати нам можливість розв’язати проблему; (2) звернутися по допомогу до Судової служби з арбітражу й медіації США (JAMS); і (3) звернутися до Міністерства торгівлі США (безпосередньо або через європейський орган із захисту даних) і надати Міністерству торгівлі час для спроби розв’язати проблему. Якщо такий резидент звертається до арбітражу, який має обов’язкову силу, кожна сторона несе відповідальність за оплату гонорару свого адвоката. Зауважте, що відповідно до угоди DPF, арбітри можуть застосовувати лише індивідуальну, негрошову, справедливу компенсацію, необхідну для усунення будь-якого порушення DPF стосовно резидента. Арбітраж не може бути ініційовано, якщо те саме порушення фізичною особою принципів (1) підлягало обов’язковому арбітражу раніше; (2) було предметом остаточного рішення, винесеного в судовому позові, стороною якого була особа; або (3) було попередньо врегульовано сторонами.

На нашу діяльність поширюються повноваження Федеральної торговельної комісії США щодо розслідування та правозастосування щодо персональних даних, що передаються відповідно до DPF.

Крім того, ми взяли на себе зобов’язання передавати невирішені скарги щодо DPF до служби JAMS — альтернативного постачальника послуг вирішення суперечок у США. Якщо ви не отримали від нас своєчасне підтвердження вашої скарги, або якщо ми не розглянули вашу скаргу в такий спосіб, який би вас задовольняв, зверніться до служби JAMS або відвідайте вебсайт https://www.jamsadr.com/submit/, щоб отримати докладнішу інформацію або подати скаргу. Послуги JAMS надаються вам на безоплатній основі.

Сполучені Штати Америки

Ми не продаємо вашу інформацію з метою отримання грошової вигоди.

Відповідно до законодавства деяких штатів (включно з Каліфорнією), якщо ми розкриваємо особисту інформацію сторонній компанії для отримання будь-якої вигоди, це може вважатися «продажем» або «передаванням» персональних даних, навіть якщо стороння компанія не використовує такі дані з будь-якою іншою метою. Ми «надаємо» особисту інформацію, якщо розкриваємо її будь-якій компанії з метою крос-контекстної поведінкової реклами. 

Запит на відмову / заборона відстежування. Хоча ми не продаємо вашу особисту інформацію з метою отримання грошової вигоди, ви маєте право відмовитися від «продажу» або «передавання» своєї особистої інформації (що в законодавстві штату Каліфорнія називається «Заборона відстежування» (Do Not Track) або регулюється законодавством інших штатів США) нашим партнерам з аналітики й реклами.  

Заборона відстежування (параметр «Do Not Track») — це налаштування перегляду вебсторінок, яке додає інструкцію до заголовка вашого браузера й повідомляє іншим вебсайтам, що ви не хочете, щоб вони використовували файли cookie для відстеження вашої активності. Наразі Flo не реагує на такі інструкції в браузерах, оскільки не прийнято жодного стандарту щодо заборони відстежування (DNT). Щоб скористатися цим правом, ви можете звернутися до нас за адресою support@flo.health. 

Обмеження використання конфіденційної особистої інформації. Ми обробляємо конфіденційну особисту інформацію лише в тому обсязі, який необхідний для надання вам Послуг.

Запит на отримання інформації/доступу: На додаток до інших прав, зазначених у цій політиці, ви маєте право надсилати запити щодо (i) особистої й конфіденційної інформації, яку ми зібрали про вас, і наших цілей використання; і (ii) категорій, джерел і сторонніх компаній, залучених до обробки особистої інформації, яку ми зібрали про вас або «продали» чи розкрили протягом останніх 12 місяців. Ви можете скористатися правом на запит двічі на рік на безоплатній основі.

Закон про розкриття інформації «Shine the Light». Мешканці Каліфорнії також можуть раз на календарний рік запитувати в нас інформацію про будь-які персональні дані, надані стороннім компаніям для цілей власного прямого маркетингу. Ми не передаємо інформацію стороннім компаніям для їхніх власних маркетингових цілей, але якщо у вас є запитання, будь ласка, напишіть нам за адресою support@flo.health. У темі листа потрібно зазначити «Запит щодо прав на конфіденційність у Каліфорнії», а також вказати ваше ім’я, поштову адресу, місто, штат і поштовий індекс. 

Посилання на «персональні дані» в цій політиці включають «конфіденційну/персональну інформацію» відповідно до визначень законодавства штату Каліфорнія.

Зв’язок із нами

Загальні запитання

Якщо у вас виникли запитання чи занепокоєння щодо вашої конфіденційності, ви можете зв’язатися з нами або нашим головним спеціалістом із захисту даних за адресою:

Flo Health UK Limited, 27 Old Gloucester Street, London, WC1N 3AX, United Kingdom (Велика Британія)

Flo Health LTU UAB, Saltoniškių street 2 Vilnius, LT-08126, Lithuania (Литва) (наше головне представництво в ЄС)

Або написати на електронну пошту support@flo.health чи dpo@flo.health.

Ви також можете звернутися до місцевого органу влади із захисту даних. З переліком місцевих органів влади із захисту даних можна ознайомитися тут.