Політика конфіденційності
Редакція від 14.09.2026
1. Загальні положення
1.1. Ця Політика описує, які персональні дані Користувачів обробляє платформа platform.nothabsburgs.com, з якою метою, на яких підставах і кому вони передаються.
1.2. Політика є невід’ємною частиною Публічної оферти, розміщеної за адресою platform.nothabsburgs.com/terms-of-service/.
1.3. Володільцем персональних даних є [ПОВНА НАЗВА ТОВ], код ЄДРПОУ [номер], адреса [адреса].
1.4. З усіх питань щодо обробки персональних даних Користувач може звернутися на адресу [email].
1.5. Ця Політика визначає порядок обробки персональних даних Користувачів Платформи. Обробка персональних даних здійснюється на підставах та для цілей, визначених цією Політикою, договором з Користувачем, законодавством України та, у випадках, коли це необхідно, на підставі згоди Користувача.
1.6. У випадках, коли обробка персональних даних здійснюється на підставі згоди Користувача, така згода надається окремо від інших дій Користувача у спосіб, що дає змогу підтвердити факт, зміст та дату її надання. Користувач має право відкликати надану згоду у порядку, визначеному цією Політикою, якщо інше не передбачено законодавством.
2. Що таке персональні дані
2.1. Персональні дані — це будь-яка інформація про Користувача, яка дозволяє ідентифікувати його прямо або опосередковано: адреса електронної пошти, ім’я, ідентифікатор облікового запису, IP-адреса, дані про пристрій, історія переглядів.
3. Які дані ми обробляємо
3.1. Дані, які Користувач надає самостійно:
- адреса електронної пошти;
- ім’я (якщо Користувач його вказує);
- зміст звернень до служби підтримки.
3.2. Дані, що збираються автоматично:
- IP-адреса;
- тип пристрою, операційна система, вебоглядач;
- дата й час візитів, переглянуті сторінки;
- історія переглядів Контенту та прогрес відтворення;
- дані, що збираються за допомогою файлів cookie.
3.3. Дані про оплату:
- ідентифікатор та/або токен платіжного інструменту, якщо він передається Виконавцю платіжним провайдером;
- дата, сума та валюта операції;
- статус платежу;
- ідентифікатор платіжної операції;
- інші технічні відомості, необхідні для підтвердження та обліку платежу.
3.4. Виконавець не отримує та не зберігає повні реквізити платіжної картки, якщо інше прямо не передбачено умовами відповідного платіжного сервісу.
3.5. Ми не збираємо дані про стан здоров’я, релігійні чи політичні переконання та інші чутливі категорії персональних даних.
4. Вікові обмеження
4.1. Платформа призначена для осіб, які досягли 18 років.
4.2. Платформа не призначена для реєстрації та придбання послуг особами, які не досягли 18 років. Виконавець не має наміру цілеспрямовано збирати персональні дані неповнолітніх для створення Облікових записів або надання їм платних послуг.
Якщо Виконавцю стане відомо, що Обліковий запис було створено особою, яка не досягла 18 років, Виконавець має право вжити необхідних заходів щодо припинення такого Облікового запису та видалення відповідних даних, якщо їх подальше зберігання не вимагається законом.
5. Принципи, підстави та мета обробки
5.1. Виконавець здійснює обробку персональних даних відповідно до принципів:
- законності та прозорості обробки;
- визначеності та законності мети обробки;
- відповідності обсягу даних визначеній меті;
- недопущення обробки даних, які є надмірними щодо відповідної мети;
- точності та актуальності персональних даних;
- обмеження строку зберігання;
- забезпечення належного рівня безпеки та конфіденційності.
5.2. Виконавець не обробляє персональні дані довше, ніж це необхідно для досягнення відповідної мети, крім випадків, коли обов’язок щодо їх зберігання встановлений законодавством або їх зберігання необхідне для захисту прав та законних інтересів Виконавця.
5.3. Законний інтерес Виконавця. Обробка персональних даних може здійснюватися на підставі необхідності захисту законних інтересів Виконавця або третіх осіб, якщо такий інтерес не переважає права та свободи Користувача, зокрема для:
- забезпечення інформаційної та технічної безпеки Платформи;
- виявлення, запобігання та розслідування шахрайства, зловживань та несанкціонованого використання Облікових записів;
- запобігання несанкціонованому копіюванню, поширенню та публічному показу Контенту;
- захисту авторських та інших майнових прав Виконавця та правовласників Контенту;
- забезпечення належного функціонування та захисту інформаційних систем Платформи;
- ведення та захисту претензій і вимог у разі виникнення спорів.
Обсяг обробки обмежується даними, необхідними для досягнення відповідної мети.
5.4. Інші підстави обробки.
5.4.1. Виконання договору — обробка необхідна для надання послуг, стороною яких є Користувач: створення та підтримка Облікового запису; надання Доступу до Контенту; обробка платежів і повернень; надсилання службових повідомлень — підтвердження оплати, нагадування про списання, повідомлення про зміни умов; технічна підтримка.
5.4.2. Згода Користувача — обробка на підставі статті 11 Закону України «Про захист персональних даних»: використання аналітичних файлів cookie; надсилання інформаційних розсилок про новий Контент, якщо Користувач на них підписався.
5.4.3. Виконання вимог законодавства — зберігання документів про операції у строки, встановлені податковим та іншим законодавством.
5.5. Виконавець не здійснює автоматизованого прийняття рішень щодо Користувача, які мають для нього правові наслідки або аналогічним чином істотно впливають на його права та інтереси.
Якщо Виконавець у майбутньому запровадить автоматизоване прийняття рішень або профілювання, що потребуватиме повідомлення Користувача або його згоди відповідно до законодавства, відповідні положення цієї Політики будуть оновлені до початку такого оброблення.
5.6. Ми не використовуємо персональні дані для таргетованої реклами і не передаємо їх рекламним мережам.
6. Платіжні дані та токенізація
6.1. Ми не збираємо, не обробляємо і не зберігаємо реквізити платіжних карток. Введення даних картки відбувається на захищеній сторінці банку-еквайра АТ «УНІВЕРСАЛ БАНК».
6.2. Для здійснення регулярних платежів за Підпискою банк-еквайр створює токен картки — унікальний цифровий ідентифікатор, який не містить реквізитів картки і не дозволяє їх відновити. Ми отримуємо й зберігаємо лише цей токен та статус операції.
6.3. Користувач може будь-коли видалити збережену картку в Особистому кабінеті. Видалення картки припиняє можливість автоматичного поновлення Підписки.
7. Файли cookie
7.1. Платформа використовує файли cookie та подібні технології для забезпечення її функціонування, збереження налаштувань, авторизації, відтворення Контенту, забезпечення безпеки та, за наявності відповідної згоди Користувача, для аналітики використання Платформи.
7.2. Платформа може використовувати такі категорії cookie:
- необхідні — забезпечують функціонування Платформи, авторизацію, безпеку та надання замовлених послуг;
- функціональні — забезпечують збереження налаштувань Користувача;
- аналітичні — використовуються для аналізу використання Платформи та покращення її функціонування;
- сторонніх сервісів — можуть встановлюватися постачальниками інтегрованих сервісів, зокрема сервісів відео, аналітики або платежів.
7.3. Необхідні cookie можуть використовуватися без окремої згоди, якщо вони є необхідними для функціонування Платформи або надання запитаної Користувачем послуги.
7.4. Необов’язкові аналітичні та інші cookie використовуються лише відповідно до обраних Користувачем налаштувань згоди, якщо така згода необхідна відповідно до законодавства.
7.5. Детальна інформація про назви, призначення, постачальників та строки зберігання cookie наведена в окремій Політиці використання файлів cookie.
7.6. Користувач може обмежити або заблокувати файли cookie в налаштуваннях свого вебоглядача. У такому разі авторизація на Платформі може стати неможливою.
8. Кому ми передаємо дані
8.1. Для забезпечення роботи Платформи Виконавець може залучати третіх осіб та постачальників послуг, яким може надаватися доступ до персональних даних або які можуть самостійно обробляти окремі категорії даних відповідно до законодавства та умов відповідних сервісів.
8.2. Наразі такими постачальниками є:
- АТ «УНІВЕРСАЛ БАНК» (monobank), Україна — обробка платежів і токенізація карток;
- Namecheap Inc, USA — розміщення та зберігання даних Платформи;
- BunnyWay d.o.o. (Bunny.net), Словенія — доставка та відтворення відеоконтенту.
8.3. Транскордонна передача. Передача даних до Bunny.net означає їх передачу за межі України, до держави — члена Європейського Союзу, яка забезпечує належний рівень захисту персональних даних. Користувач повідомлений про це і надає згоду на таку передачу.
8.4. Дані можуть бути передані державним органам виключно у випадках, прямо передбачених законом, або на підставі рішення суду.
8.5. Ми не продаємо персональні дані та не передаємо їх третім особам для маркетингових цілей.
8.6. Звертаючись до нас через месенджери або соціальні мережі, Користувач самостійно й на власний ризик користується послугами відповідних сервісів. Постачальники цих сервісів можуть виступати незалежними володільцями даних, і ми не контролюємо їхню обробку.
8.7. Для забезпечення роботи Платформи Виконавець може змінювати або залучати нових постачальників інформаційних, платіжних, хостингових, аналітичних та інших технічних послуг.
У разі якщо така зміна впливає на категорії персональних даних, цілі або істотні умови їх обробки, відповідна інформація в цій Політиці оновлюється до початку або в розумний строк після початку відповідної обробки, залежно від вимог законодавства.
8.8. Перелік розпорядників персональних даних надається Користувачу на письмовий запит.
9. Строки зберігання
9.1. Персональні дані обробляються та зберігаються не довше, ніж це необхідно для досягнення мети їх обробки, якщо інший строк не встановлений законом.
9.2. Орієнтовні строки зберігання становлять:
- дані Облікового запису — протягом строку його існування та протягом періоду, необхідного для виконання юридичних обов’язків або захисту прав Виконавця після його видалення;
- дані про платежі та бухгалтерські документи — протягом строків, установлених податковим, бухгалтерським та іншим законодавством;
- звернення до служби підтримки — протягом строку, необхідного для розгляду звернення та захисту прав сторін, але не довше необхідного для відповідної мети;
- технічні журнали та дані безпеки — протягом строку, необхідного для забезпечення безпеки Платформи, розслідування інцидентів та захисту прав;
- аналітичні дані — відповідно до налаштувань відповідного аналітичного сервісу та/або не довше строку, зазначеного в Політиці cookie.
9.3. Після спливу відповідного строку персональні дані видаляються або знеособлюються, якщо їх подальше зберігання не вимагається законодавством або не є необхідним для захисту прав та законних інтересів Виконавця.
10. Права Користувача
10.1. Користувач має право:
- знати, які його дані ми обробляємо, і отримати доступ до них;
- вимагати виправлення неточних або неповних даних;
- вимагати видалення даних;
- вимагати обмеження обробки;
- заперечувати проти обробки, що здійснюється на підставі законного інтересу;
- відкликати згоду на обробку в будь-який момент, що не впливає на законність обробки до відкликання;
- отримати свої дані у структурованому машинозчитуваному форматі;
- подати скаргу Уповноваженому Верховної Ради України з прав людини.
10.2. Для реалізації своїх прав Користувач може звернутися до Виконавця за адресою електронної пошти, зазначеною в розділі 13 цієї Політики.
Запит має містити відомості, необхідні для ідентифікації Користувача та розгляду запиту. Виконавець розглядає запит та надає відповідь у строки, встановлені законодавством України для відповідного виду звернення.
10.3. Реалізація права на видалення може бути обмежена у випадках, передбачених пунктом 9.2. Якщо видалення обмежене, Користувач може вимагати обмеження обробки виключно зберіганням.
10.4. Видалення Облікового запису може мати наслідком припинення технічної можливості користування Платформою та доступу до придбаного Контенту. Умови та правові наслідки припинення доступу до придбаного Контенту визначаються Публічною офертою та Правилами повернення коштів.
10.5. З метою захисту персональних даних Виконавець має право вжити розумних заходів для перевірки особи Користувача перед виконанням запиту, якщо це необхідно з огляду на характер запиту та ризик несанкціонованого розкриття персональних даних.
Якщо запит не дає змоги належним чином ідентифікувати заявника, Виконавець може запросити додаткові відомості, необхідні для підтвердження особи.
11. Безпека
11.1. З’єднання з Платформою захищене протоколом HTTPS.
11.2. Паролі зберігаються у хешованому вигляді й недоступні працівникам Виконавця.
11.3. Доступ до персональних даних мають лише уповноважені особи та лише в обсязі, необхідному для виконання їхніх обов’язків.
11.4. Залежно від характеру та ризиків обробки Виконавець застосовує резервне копіювання та інші організаційні й технічні заходи, спрямовані на забезпечення доступності, цілісності та відновлення даних.
11.5. Виконавець застосовує організаційні та технічні заходи безпеки, що відповідають характеру та обсягу обробки персональних даних і спрямовані на запобігання їх випадковому або незаконному знищенню, втраті, зміні, несанкціонованому доступу чи розголошенню.
Жодна інформаційна система або передача даних через мережу Інтернет не може гарантувати абсолютний рівень безпеки.
12. Зміни Політики
12.1. Ми маємо право змінювати цю Політику. Нова редакція публікується на цій сторінці із зазначенням дати.
12.2. Про суттєві зміни ми повідомляємо електронною поштою або через інтерфейс Платформи.
12.3. Нова редакція Політики застосовується з дати, зазначеної в ній, якщо інше не передбачено законодавством або самою Політикою.
Якщо зміни стосуються обробки персональних даних, для якої відповідно до законодавства необхідна згода Користувача, така згода отримується окремо до початку відповідної обробки.
13. Контакти
[ПОВНА НАЗВА ТОВ]
Код ЄДРПОУ: [номер]
Адреса: [адреса]
Електронна пошта з питань персональних даних: [email]
Телефон: [номер]
Орган захисту даних: Уповноважений Верховної Ради України з прав людини.