Політика конфіденційності

1. Контролер

Контролером ваших персональних даних є N3O SYSTEM spółka z ograniczoną odpowiedzialnością (товариство з обмеженою відповідальністю) із зареєстрованим місцезнаходженням за адресою: Podolszynka Plebańska 19A, 37-418 Krzeszów, Польща, внесене до реєстру підприємців Національного судового реєстру Польщі (KRS) за № 0001094015, який веде Sąd Rejonowy w Rzeszowie, XII Wydział Gospodarczy KRS, NIP (податковий номер) 8652585870, REGON 528062819, статутний капітал 5 000,00 zł («ми»).

З питань персональних даних пишіть на systems@n3osystem.io або на адресу нашого зареєстрованого місцезнаходження. Ми не призначали інспектора з питань захисту даних – ми не зобов’язані цього робити.

Політика стосується застосунку Vizicard і вебсайту vizicard.app, зокрема сторінки контакту vizicard.app/k і сторінки Офісної перепустки vizicard.app/w. Терміни, написані з великої літери, мають значення, наведене в Умовах використання.

2. Ваші дані залишаються у вас

Візитки, Компанії, Відскановані візитки й налаштування, які ви створюєте в Застосунку, зберігаються в пам’яті вашого телефона. Ми не надсилаємо їх на наш сервер, не маємо до них доступу й не робимо їхніх копій. Так само реєстр Офісних перепусток – кому, до якого Офісу й до якої дати ви їх видали, – є лише в Застосунку. Облікового запису немає. Видалити їх можна, видаливши їх у Застосунку або видаливши Застосунок.

Якщо ви самі ввімкнете синхронізацію з iCloud (iPhone) або резервну копію Google (Android), копія цих даних потрапляє також у ваш обліковий запис Apple чи Google (пункт 6). Незалежно від цього iPhone може включати дані Застосунку до резервної копії пристрою в iCloud, якщо ви її ввімкнули. На Android дані Застосунку потрапляють до резервної копії Google лише тоді, коли ви ввімкнете її в Застосунку. Ці копії веде Apple або Google за своїми правилами – ми не маємо до них доступу.

Коли ви ділитеся Візиткою (або контактом із Відсканованої візитки) – за допомогою QR-коду, через AirDrop, як файлом контакту (.vcf), зображенням, через NFC-наліпку або піднісши телефон з Android до іншого телефона, – дані потрапляють безпосередньо до отримувача або на наліпку. Ми не бачимо, що й кому ви надсилаєте. QR-код із контактом містить дані контакту в самому коді: телефон, який його сканує, зчитує їх, не з’єднуючись із нашим сервером.

Застосунок надсилає дані нам лише тоді, коли ви додаєте перепустку в Apple Wallet або Google Wallet, користуєтеся Офісами й Офісними перепустками або купуєте Пакет (пункти 3 і 8).

3. Які дані ми обробляємо, навіщо і як довго

4. Сторінка контакту для NFC-наліпок і піднесення телефонів (vizicard.app/k)

Коли ви записуєте контакт на NFC-наліпку або NFC-картку, Застосунок записує на неї посилання на сторінку vizicard.app/k, а дані контакту – у самому посиланні, у частині після знака «#». Отже, дані зберігаються на наліпці, а не в нас, і їх зможе прочитати кожен, хто піднесе до неї телефон.

На Android ви також можете піднести свій телефон до іншого телефона. Поки в Застосунку відкрите вікно «Піднести до телефона», ваш телефон відповідає через NFC як наліпка й передає те саме посилання безпосередньо телефону, який його торкнеться, – нічого не зберігається ні на наліпці, ні в нас. Коли ви закриєте це вікно або вийдете із Застосунку, телефон перестане ділитися контактом.

Браузер ніколи не надсилає на сервер частину посилання після «#». До нас потрапляє лише звичайний запит сторінки (адреса vizicard.app/k без даних контакту, IP-адреса, тип браузера – як описано в пункті 3). Контакт зчитує й показує виключно браузер у телефоні людини, яка відкрила посилання, а кнопка «Зберегти контакт» створює файл контакту в цьому телефоні. Сторінка не використовує файлів cookie чи інструментів аналітики й не передає адреси, з якої прийшов відвідувач (referrer).

Дані з наліпки можна видалити, перезаписавши її або стерши її вміст (напр. у Застосунку чи іншому застосунку для NFC).

5. Відскановані візитки

У Застосунку ви можете відсканувати паперову візитку іншої людини – системним сканером документів або з фото з галереї – і зберегти її в Застосунку.

• Розпізнавання в телефоні. Текст розпізнає ваш телефон: на iPhone – вбудована в систему технологія Apple (Vision), на Android – Google ML Kit, який надають Сервіси Google Play. Фото й розпізнаний текст при цьому не надсилаються ні нам, ні Apple; на Android, за інформацією Google, вони не потрапляють і на сервери Google.
• Технічна інформація для Google (Android). Коли ви користуєтеся сканером на Android, Сервіси Google Play можуть надсилати Google технічну інформацію про роботу цих функцій – за даними Google, зокрема модель і систему телефона, назву й версію Застосунку, час виконання, формат і роздільність зображення, коди помилок, а також ідентифікатор пристрою або встановлення, – і завантажувати оновлення. Google використовує цю інформацію для діагностики, підтримки й поліпшення цих функцій і виявлення зловживань як окремий контролер, згідно з Політикою конфіденційності Google. Ми цієї інформації не отримуємо.
• Що зберігає Застосунок. Коли ви перевірите дані й збережете сканування, Застосунок зберігає в телефоні: поля контакту (ім’я та прізвище, посада, компанія, телефон, електронна пошта, вебсайт, LinkedIn, адреса, податковий номер NIP та інші номери компанії, нотатка), зменшене фото візитки, увесь розпізнаний із неї текст і дату сканування. За ввімкненої синхронізації з iCloud або резервної копії Google вони потрапляють також у ваш обліковий запис (пункт 6).
• Додавання в контакти. «Додати в контакти» відкриває системну форму нового контакту із заповненими даними; контакт зберігає в телефоні система, коли ви його підтвердите. Застосунок не просить доступу до ваших контактів і не читає їх. Збережений контакт далі підпорядковується налаштуванням телефона (напр. синхронізації контактів із вашим обліковим записом).
• Дані людини з візитки. Відсканована візитка містить персональні дані третьої особи. Вони до нас не потрапляють, тож ми не є їхнім контролером і не обробляємо їх від вашого імені. Вирішуєте щодо них ви: якщо ви скануєте візитки в межах виключно особистої або побутової діяльності, GDPR не застосовується (ст. 2(2)(c) GDPR); якщо ви робите це в межах підприємницької чи професійної діяльності, ви є контролером цих даних (пункт 9 Умов використання). Якщо хтось відсканував вашу візитку у Vizicard, із питаннями щодо ваших даних звертайтеся до цієї людини – у нас їх немає.
• Видалення. Відскановану візитку можна будь-коли видалити в Застосунку. За ввімкненої синхронізації вона зникає також з інших ваших пристроїв і з файлу в iCloud, а наступні резервні копії Google її не охоплять. Контакт, доданий у телефон, залишається в ньому – видалити його можна в застосунку «Контакти».

6. Синхронізація з iCloud і резервна копія Google

Обидві функції за замовчуванням вимкнені – ви вмикаєте їх самі в Налаштуваннях Застосунку (розділ «Копія і синхронізація»). Тоді дані потрапляють у ваш власний обліковий запис, а не до нас: на iPhone Застосунок зберігає їх у вашому iCloud, а на Android система додає їх до резервної копії вашого облікового запису Google. Apple і Google зберігають їх на підставі вашого договору з ними й за своїми правилами. Це ваше рішення – ми при цьому нічого не обробляємо, не маємо доступу до цих даних, а Apple і Google діють тут не за нашим дорученням.

Синхронізація з iCloud (iPhone)

• Що: один файл з усіма Візитками, Компаніями та Відсканованими візитками (зокрема з фото), а також зі списком видалених елементів – їхніми ідентифікаторами й часом видалення, щоб видалення дійшло на інші ваші пристрої. Записи про видалення, старші за 180 днів, зникають із файлу.
• Де: у прихованій папці Застосунку у вашому iCloud Drive. Застосунок об’єднує його з даними на інших ваших iPhone та iPad, де синхронізацію ввімкнено. Файл займає місце у вашому iCloud. Потрібно увійти в iCloud і ввімкнути iCloud Drive.
• Вимкнення й видалення: вимкнення синхронізації зупиняє її, але залишає файл в iCloud. Щоб видалити його, вимкніть синхронізацію на всіх пристроях, а потім у Параметрах iPhone торкніться свого імені, виберіть iCloud, перейдіть до керування сховищем iCloud, виберіть Vizicard і видаліть його дані з iCloud. Візитки, збережені в Застосунку на телефоні, залишаються.

Резервна копія Google (Android)

• Що: дані Застосунку – Візитки, Компанії, Відскановані візитки (зокрема з фото) і налаштування.
• Де й коли: у резервній копії Android у вашому обліковому записі Google. Копію робить система телефона, зазвичай раз на добу, коли телефон заряджається й підключений до Wi‑Fi, якщо резервне копіювання ввімкнене в налаштуваннях Android. Коли ви налаштовуєте новий телефон із тим самим обліковим записом Google, дані повертаються разом із Застосунком.
• Вимкнення й видалення: коли ви вимкнете копію в Застосунку, наступні резервні копії Android не охоплюють даних Застосунку. Резервними копіями, збереженими в обліковому записі Google, ви керуєте в налаштуваннях Android і облікового запису Google, за правилами Google.

Коли обидві функції вимкнені, Застосунок нічого не зберігає в iCloud, а дані Застосунку не потрапляють до резервної копії Google. Резервна копія всього iPhone в iCloud працює незалежно від Застосунку (пункт 2).

7. Працівники на корпоративних Візитках

Якщо вашу Візитку створив роботодавець у своєму Застосунку, вона зберігається в його телефоні (і, можливо, в його обліковому записі iCloud чи Google, якщо він увімкнув синхронізацію або резервну копію), а контролером цих даних є роботодавець. Ми обробляємо їх лише тоді, коли роботодавець додає вашу Візитку у Wallet, – від його імені й лише на час створення перепустки. З питаннями й запитами щодо цих даних звертайтеся до роботодавця.

8. Офісні перепустки (vizicard.app/w)

Якщо хтось видав вам Офісну перепустку до свого Офісу, контролером ваших даних є ця компанія чи особа (Адміністратор Офісу). Ми обробляємо їх від її імені лише для того, щоб Офісна перепустка працювала (пункт 3). З питаннями й запитами щодо ваших даних звертайтеся до неї – ми допоможемо їй їх виконати.

• Посилання. Ваші ім’я та прізвище (а також компанія й посада, якщо їх вказано) зашифровані в посиланні, у частині після знака «#», і прочитати їх може лише наш сервер. Сторінка vizicard.app/w надсилає цю частину нашому серверу, щоб показати, до якого Офісу ця Офісна перепустка і до якої дати вона дійсна. Посилання діє 14 днів.
• Apple Wallet. Коли ви додаєте Офісну перепустку, Wallet зберігає її в телефоні й реєструє пристрій у нашому сервісі оновлень (ідентифікатор пристрою, присвоєний Wallet, і токен сповіщень), щоб Офісна перепустка подовжувалася сама і щоб до вас дійшло її скасування. Wallet при цьому надсилає назад зашифровані дані з Офісної перепустки, з яких ми створюємо її нову версію.
• Google Wallet. Коли ви додаєте Офісну перепустку, ми створюємо її через Google Wallet API – ім’я та прізвище, Офіс, номер і строк дії передаються Google і зберігаються у вашому обліковому записі Google за правилами Google.
• Біля дверей. QR-код або NFC – залежно від вибору Адміністратора Офісу – передає зчитувачу лише номер Офісної перепустки, Офіс і дату закінчення строку дії з підписом – без ваших імені та прізвища. Що зберігає зчитувач або система дверей, вирішує Адміністратор Офісу.
• Видалення. Офісну перепустку можна видалити в Apple Wallet або Google Wallet – Apple Wallet тоді скасовує реєстрацію пристрою. Номер Офісної перепустки залишається в нас до видалення Офісу й ще 30 днів.

Сторінка vizicard.app/w не використовує файлів cookie чи інструментів аналітики й не передає адреси, з якої прийшов відвідувач (referrer).

9. Дозволи Застосунку

• Камера й фото – лише тоді, коли ви самі додаєте фото, логотип або фон чи скануєте візитку. Застосунок використовує тільки фото, яке ви зробите або виберете (обрізає чи зменшує його в телефоні), і не переглядає вашу галерею. На Android сканер візиток – це екран Сервісів Google Play, який користується їхнім доступом до камери.
• NFC – лише коли ви про це попросите: для запису контакту на наліпку або картку (iPhone) або для передавання контакту телефону, до якого ви підносите свій, поки відкрите вікно «Піднести до телефона» (Android).
• Поширення (AirDrop, повідомлення, пошта) працює через систему телефона – ми не бачимо, кому ви надсилаєте Візитку.
• Контакти – Застосунок не просить доступу до контактів і не читає їх. «Додати в контакти» відкриває системну форму нового контакту, у якій ви самі зберігаєте контакт.
• iCloud (iPhone) і резервна копія Google (Android) – лише тоді, коли ви ввімкнете їх у Налаштуваннях Застосунку (пункт 6).
• Apple Wallet і Google Wallet – див. пункт 3.
• Покупки в Застосунку – лише коли ви купуєте Пакет для Компанії або відновлюєте покупки; оплату обробляє Магазин, а Застосунок передає нам підтвердження покупки з випадковим ідентифікатором Компанії (пункт 3).
• Застосунок не використовує геолокацію чи мікрофон, не читає ваших контактів, не використовує рекламного ідентифікатора й не відстежує вас в інших застосунках чи на вебсайтах.

10. Файли cookie та аналітика

Вебсайт vizicard.app не використовує файлів cookie чи подібних технологій відстеження, не завантажує скриптів чи шрифтів інших компаній і не містить інструментів аналітики чи реклами.

Застосунок також не містить інструментів аналітики, реклами чи звітування про збої; покупки Пакетів обробляє Магазин. На Android Сервіси Google Play надсилають Google технічну інформацію про роботу сканера візиток (пункт 5) – це механізм Google, а не наш, і ми не отримуємо з нього даних.

11. Кому ми передаємо дані

Ми не продаємо даних і не надаємо їх рекламодавцям. Ми передаємо їх лише:

Постачальникам, які обробляють дані за нашими вказівками

• Vercel Inc. (США) – хостинг вебсайту vizicard.app і сервери Сервісу перепусток і Сервісу офісних перепусток (працюють у центрі обробки даних у Франкфурті-на-Майні);
• Cloudflare, Inc. (США) – база даних Сервісу офісних перепусток (Cloudflare D1, зберігається в Європейському Союзі): Компанії та їхні Пакети, Офіси, номери Офісних перепусток і реєстрації пристроїв Apple – без імен і прізвищ.

Компаніям, які обробляють дані як окремі контролери, за власними правилами

• Apple – App Store (зокрема оплата Пакетів та інформація про їх поновлення, зміну чи повернення коштів), Apple Wallet і служба сповіщень, через яку ми повідомляємо Apple Wallet про зміну Офісної перепустки (лише токен пристрою);
• Google – Google Play (зокрема оплата Пакетів: покупку ми перевіряємо через Google Play Developer API, а про поновлення дізнаємося через Google Cloud Pub/Sub), Google Wallet (вміст перепустки чи Офісної перепустки Google Wallet, коли ви її додаєте) і Сервіси Google Play (технічна інформація про роботу сканера візиток на Android – пункт 5).

Синхронізація з iCloud і резервна копія Google не означають передавання даних нам або нами: це ви зберігаєте дані у своєму обліковому записі Apple чи Google на підставі власного договору з цими компаніями (пункт 6). Apple і Google тут не є нашими обробниками – такими постачальниками є лише Vercel і Cloudflare.

Іншим особам – відповідно до того, як працює Сервіс

• особам, з якими ви поділитеся Візиткою або посиланням на Офісну перепустку;
• Адміністратору Офісу – номер, строк дії та стан Офісних перепусток його Компанії та Офісу, а монтажникові зчитувача – файл налаштувань, якщо Адміністратор Офісу йому його передасть;
• органам державної влади – коли цього вимагає закон.

12. Передавання даних за межі ЄЕЗ

Vercel і Cloudflare зареєстровані в США. База даних Сервісу офісних перепусток зберігається в Європейському Союзі (юрисдикція ЄС у Cloudflare D1). Сервіс перепусток і Сервіс офісних перепусток працюють у центрі обробки даних у Франкфурті-на-Майні, але запити й вебсайт vizicard.app проходять через глобальну мережу Vercel, зокрема за межами Європейської економічної зони, а Vercel і Cloudflare можуть мати доступ до даних із США (напр. під час технічного обслуговування). Передавання ґрунтується на рішенні Європейської Комісії про належний рівень захисту (EU-U.S. Data Privacy Framework) щодо компаній, які до нього приєдналися, а в інших випадках – на стандартних договірних положеннях, затверджених Комісією (ст. 46(2)(c) GDPR). Копію цих гарантій ви можете отримати, написавши нам.

Де Apple і Google зберігають дані в iCloud, у резервній копії Google і технічну інформацію із Сервісів Google Play, визначають їхні власні правила.

13. Ваші права

Ви маєте право на:

• доступ до даних та отримання їх копії,
• виправлення даних,
• видалення даних,
• обмеження обробки,
• перенесення даних, що обробляються на підставі договору,
• заперечення проти обробки, що ґрунтується на нашому законному інтересі, – з причин, пов’язаних з вашою особливою ситуацією.

Оскільки ми не зберігаємо ваших Візиток і Відсканованих візиток, більшість цих прав ви реалізуєте самостійно: у телефоні редагуєте або видаляєте Візитку, зберігаєте її як файл контакту (.vcf) або видаляєте Застосунок, а копію в iCloud чи в обліковому записі Google видаляєте в налаштуваннях цих облікових записів (пункт 6). Дані Офісу ви видалите, видаливши Офіс у Застосунку, а дані Компанії та її Пакета – видаливши Компанію. Якщо ви отримали Офісну перепустку, щодо своїх даних звертайтеся до Адміністратора Офісу (пункт 8). Щодо даних, які Apple і Google обробляють як окремі контролери, ви реалізуєте свої права в них. У справах, що стосуються вашого листування з нами, напишіть нам – ми відповімо протягом місяця, а в складних справах цей строк може бути продовжено ще на два місяці (ми вас про це повідомимо). Реалізація прав безкоштовна.

Ви також маєте право подати скаргу до наглядового органу: у Польщі це Голова Управління захисту персональних даних (UODO; ul. Stawki 2, 00-193 Warszawa, Польща, uodo.gov.pl), а якщо ви проживаєте або працюєте в іншій державі Європейського Союзу, – також до органу захисту даних цієї держави (ст. 77 GDPR).

14. Як видалити дані

• Візитки, Компанії та Відскановані візитки – видаліть їх у Застосунку або видаліть Застосунок. Облікового запису, який потрібно було б видаляти, немає.
• Копія в iCloud – вимкніть синхронізацію на всіх пристроях і видаліть дані Vizicard у налаштуваннях iCloud на iPhone (пункт 6).
• Резервна копія Google – вимкніть її в Застосунку; резервними копіями в обліковому записі Google ви керуєте в налаштуваннях Android і облікового запису Google.
• Перепустки й Офісні перепустки у Wallet – видаліть їх у застосунку Wallet (Apple) або Google Wallet (Google).
• Компанії, Офіси й Офісні перепустки на сервері – видаліть Офіс або всю Компанію в Застосунку: Офісні перепустки одразу перестають діяти, а дані ми видаляємо через 30 днів. Підписку на Пакет скасуйте в Магазині.
• NFC-наліпки та NFC-картки – перезапишіть їх або зітріть їхній вміст.
• Контакти, додані в телефон – видаліть їх у застосунку «Контакти».
• Листування з нами – напишіть на systems@n3osystem.io, і ми його видалимо, якщо не зобов’язані його зберігати.
• Копії в інших людей – контакти й перепустки, збережені отримувачами, залишаються в них.

15. Чи зобов’язані ви надавати дані

Надання даних є добровільним. На Візитці ви вказуєте лише ті дані, які хочете показати, – обов’язковими є тільки ім’я та прізвище або назва компанії. Користуватися перепустками Wallet, скануванням візиток, синхронізацією з iCloud, резервною копією Google, Офісами, Офісними перепустками чи Пакетами не обов’язково. Для видачі Офісної перепустки потрібні назва Офісу та ім’я й прізвище Отримувача.

16. Автоматизовані рішення

Ми не здійснюємо вашого профілювання й не ухвалюємо щодо вас рішень, заснованих виключно на автоматизованій обробці, які створюють для вас правові наслідки або подібним чином істотно на вас впливають.

17. Безпека

• з’єднання Застосунку й вебсайту із серверами шифруються (HTTPS);
• Сервіс перепусток не зберігає даних Візиток, тож немає бази даних, з якої вони могли б витекти;
• база даних Сервісу офісних перепусток не містить імен і прізвищ, а дані Отримувачів у посиланнях і Офісних перепустках зашифровані (AES-256-GCM); Офісні перепустки в Apple Wallet мають блокування поширення;
• перепустки мають цифровий підпис, щоб Wallet міг перевірити, що їх ніхто не змінив, а Офісні перепустки – додатково ключем Офісу, який перевіряє зчитувач;
• контакт на NFC-наліпці та в QR-коді не шифрується – його зможе прочитати кожен, хто його відсканує, тому розміщуйте там лише ті дані, які хочете показати;
• Візитки в телефоні захищають блокування екрана й засоби безпеки системи, а їхні копії в iCloud і в обліковому записі Google – засоби безпеки Apple і Google та вашого облікового запису (використовуйте надійний пароль і двоетапну перевірку).

Якщо станеться порушення захисту персональних даних, яке може спричинити високий ризик для вас, ми повідомимо про це в Застосунку й на Вебсайті.

18. Діти

Сервіс не призначений для дітей віком до 16 років, і ми свідомо не обробляємо їхніх даних. Якщо ви вважаєте, що дитина передала нам свої дані, напишіть нам – ми їх видалимо.

19. Зміни політики

Коли ми змінимо спосіб обробки даних, то оновимо цю політику й дату вгорі сторінки. Про істотні зміни ми повідомимо в Застосунку й на Вебсайті.