Політика конфіденційності Surfshark

Ця Політика конфіденційності пояснює, як компанія Surfshark B.V., зареєстрована за адресою: Kabelweg 57, 1014BA Amsterdam, Нідерланди, обробляє ваші персональні дані під час користування нашими Службами або взаємодії з нашим Сайтом. Політика конфіденційності діє доти, доки не буде замінена новою політикою. Ми можемо оновлювати цю Політику на свій розсуд, тому вам слід періодично перевіряти цю сторінку на наявність можливих змін. Найновіша версія політики буде позначена датою останнього оновлення внизу сторінки. Продовження користування нашим Сайтом та Службами означатиме, що ви приймаєте та розумієте умови цієї Політики в її поточній версії.

1. Яка інформація збирається та навіщо?

Surfshark цінує вашу конфіденційність, тому ми зобов’язуємося не обробляти жодної інформації про дії наших користувачів у мережі. Юрисдикція Surfshark не вимагає зберігання та надання інформації користувачів. Ми не збираємо жодних даних про те, що ви робите в Інтернеті (відвідані IP-адреси, історія переглядів, інформація про сеанси, пропускна здатність, мітки часу підключення, мережевий трафік і будь-які інші подібні відомості).

Наші сервери зберігають інформацію про ваше підключення до певного VPN-сервера (ідентифікатор користувача та/або IP-адреса та позначки часу підключення), але ця інформація автоматично видаляється протягом 15 хвилин після завершення вашого сеансу. Ви можете бути впевнені в тому, що ми не зберігаємо жодних даних про відвідувані вами сайти.

• Коли ви відвідуєте наш сайт або користуєтеся нашим додатком (разом «Сайт»), ми збираємо й використовуємо деякі дані для покращення продуктивності нашого Сайту. Дані, які ми збираємо на нашому Сайті, можуть містити анонімну «інформацію про трафік», надану хостом або аналогічним постачальником таких даних (наприклад, Google Analytics), яка не ідентифікує вашу особу. Ця інформація має статистичний характер і містить відомості про те, які сторінки Сайту Surfshark відвідувачі відкривають і як довго залишаються на певній сторінці. Цей постачальник також надає відомості про те, який браузер, мережа або пристрій використовується для відвідування нашого Сайту. Більше про Google Analytics і про те, як відмовитися від послуг цього сервісу, див. на сторінці https://chrome.google.com/webstore/detail/google-analytics-opt-out/fllaojicojecljbmefodhfapmkghcbnh?hl=en. Крім того, під час відвідування нашого Сайту ми можемо зберігати вашу IP-адресу й унікальний ідентифікатор вашого пристрою. Це допомагає нам виявляти проблеми з нашим сервером, адмініструвати наш Сайт і відображати контент відповідно до ваших уподобань. Правовою основою для такої обробки є наш законний інтерес в аналізі й покращенні роботи нашого Сайту та взаємодії з користувачами. Це не означає, що ми відстежуємо ваші дії в Інтернеті під час користування нашими Службами.

Коли ви користуєтеся нашими Службами, ми збираємо та використовуємо ваші дані в наступних цілях:

• Для надання наших Служб.

Ми обробляємо обмежений обсяг інформації, пов’язаної з користуванням нашими Службами (реєстраційні дані: адреса електронної пошти, дата реєстрації облікового запису, інформація про підписку, зашифрований пароль при використанні Smart DNS — ваша IP-адреса під час користування нашим засобом Search — сукупна кількість виконаних пошуків).

Для надання послуг нашої антивірусної служби (наразі доступної користувачам Windows, MacOS і Android) ми збираємо інформацію про пристрої, на яких вона використовується. Ці дані необхідні нам для перевірки дотримання обмеження кількості пристроїв, на яких один клієнт може використовувати антивірусну службу згідно з нашими Умовами обслуговування. Якщо ви вирішите використовувати функцію захисту вебкамери, ми не матимемо доступу до вашої вебкамери, мікрофону, додатків і файлів на вашому пристрої. Ми будемо зберігати статистичні дані про використання цієї функції, зокрема про кількість разів отримання вами запиту на доступ до камери чи мікрофона, вибрані параметри, увімкнення або вимкнення цієї функції, кількість додатків у списку винятків. Для надання статистики щодо виявлення шкідливого програмного забезпечення ми будемо обробляти такі дані: назва та тип шкідливого ПЗ, країна, ОС, ідентифікатор користувача; через 1 рік ці дані будуть знеособлені.

Під час користування нашим сервісом Alert ви можете вводити адреси електронної пошти, які хочете відстежувати на наявність зломів. У такому разі ми збережемо цю інформацію. Тут же ви можете вводити особистий ідентифікаційний номер (або номер соціального страхування) і/або номер кредитної картки для відстеження порушень їхньої безпеки. Відстежуючи свої адреси електронної пошти, ви дозволяєте нам шукати пов’язану з ними додаткову інформацію (імена користувачів, паролі, повні імена, країну, фізичну адресу або IP-адреси) у відомих зламах даних, яка в разі виявлення надається вам на нашій платформі. Ми не шукаємо такої додаткової інформації, коли ви відстежуєте номер своєї кредитної картки або соціального страхування. Ці дані ми зберігаємо в зашифрованому вигляді без можливості перегляду чи використання.

У разі використання виділеної IP-адреси ми обробляємо вашу адресу електронної пошти, що дозволяє відстежувати деякі ваші дії в мережі за даними вашого облікового запису, якщо ви не вибрали варіант анонімної виділеної IP-адреси після процесу встановлення виділеної IP-адреси. Вибір параметра «Анонімна виділена IP-адреса» видаляє всю інформацію про вашу виділену IP-адресу з нашої бази даних.

Якщо ви користуєтеся сервісом Alternative Email, ми обробляємо вашу адресу електронної пошти, маску електронної пошти та її опис, вміст електронних листів виключно з технічною метою (зокрема, для їхнього пересилання), статус пересилання електронної пошти, дані профілю користувача й метадані, пов’язані з електронною поштою. Для користування цим сервісом вам необхідно підтвердити адресу електронної пошти, на яку спрямовується ваша пошта. Листи, які ви отримуєте за допомогою Alternative ID, а також IP-адреса сервера електронної пошти відправника й одержувача, адреса електронної пошти відправника та позначки часу видаляються відразу після пересилання на вашу адресу електронної пошти. Для цього сервісу ми користуємося послугами надійного провайдера електронної пошти. Якщо ви користуєтеся сервісом Alternative Number, ми обробляємо номер телефону, призначений вам Surfshark, журнал ваших дзвінків і SMS-повідомлень, і ваш контент. Для цього сервісу ми користуємося послугами надійного постачальника послуг IP-телефонії. Ми поважаємо вашу конфіденційність і не маємо доступу до вашого особистого вмісту.

Правовою основою обробки інформації є виконання умов договору, однією зі сторін якого є ви. Зверніть увагу, що ця інформація необхідна для укладання договору, і якщо ви її не надасте (або якщо ми не зможемо її зберегти), ми не зможемо надавати вам наші Служби.

• Аналіз і покращення роботи наших Служб та взаємодії з користувачем (під час користування нашими Службами).

Для підтримки бездоганної якості наших Служб і надання ефективної підтримки ми збираємо діагностичні дані та відстежуємо звіти про збої в наших додатках і розширеннях. Інформація, яку ми збираємо, містить зведені дані про продуктивність, частоту використання наших Служб, невдалі спроби підключення та інші подібні відомості. Зверніть увагу, що діагностичні дані не містять інформації, яка дозволяє однозначно встановити особу користувача. Іноді для вирішення проблем із користуванням нашими додатками нам може знадобитися інформація про ваш пристрій. Ми матимемо доступ до цієї інформації лише в тому випадку, якщо ви дасте на це окрему згоду.

Після отримання вашого дозволу (який ви даєте через спливні вікна в нашому додатку) ми збираємо дані про ваше розташування, а саме лише назву мережі Wi-Fi (ідентифікатор бездротової мережі), яка зберігається на вашому пристрої для ввімкнення функції «Автопідключення», що поширюється на мережі «Довірені мережі Wi-Fi». Ця функція дозволяє нашому додатку автоматично підключатися до сервера. Можете бути впевнені, що ми не передаємо ці дані третім особам і не зберігаємо їх у себе — вони зберігаються лише на вашому пристрої.

Правовою основою для обробки вашої особистої інформації є наш законний інтерес в аналізі та покращенні роботи нашого Сайту/Служб і взаємодії з користувачами.

• Пропозиція наших Служб.

Для цього ми можемо зв’язатися з вами електронною поштою, але для отримання найкращої пропозиції VPN ми рекомендуємо звернутися до нас через контактну онлайн-форму. Ми можемо попросити вас надати деякі дані про себе, щоб ефективніше реагувати на ваші запити. Крім того, ми будемо використовувати надану інформацію, щоб звертатися до вас із майбутніми пропозиціями, які можуть вас зацікавити.

Якщо ви не хочете отримувати від нас повідомлення, можете відмовитися від отримання електронних листів або від підписки на сторінці support@surfshark.com або натиснути «відписатися» внизу будь-якого нашого повідомлення. Якщо у вас кілька адрес електронної пошти, то вам потрібно підтвердити відмову від нашої кореспонденції для кожної адреси, щоб ми видалили їх усі з нашої активної бази даних.

Правовою основою для обробки особистих даних є ваша згода, ваші взаємини із Surfshark або наш законний інтерес до проведення маркетингових заходів.

• Комунікація та підтримка користувачів.

Ми використовуємо адресу електронної пошти користувачів, щоб: 1) надсилати їм важливі оновлення та оголошення щодо використання наших Служб; 2) відповідати на їхні запити та запитання. Крім вашої електронної пошти, ми обробляємо ваш запит та інші дані, які ви надаєте під час спілкування.

Коли користувач звертається до нас через онлайн-чат на нашому сайті, ми бачимо його IP-адресу. Ця інформація потрібна нам, щоб визначити, чи підключений цей користувач до наших серверів, і допомогти йому вирішити наявні питання.

Правовою основою обробки особистої інформації є виконання умов договору з вами (у разі важливої комунікації щодо наших Служб) або ваша згода (у разі, якщо ви надсилаєте запит до нашої служби підтримки).

• Для взаємодії з вами через соціальні мережі.

Під час взаємодії з нами через соціальні мережі ми будемо обробляти дані вашого профілю в соціальних мережах, інформацію про запити, публікації та інші дані, які ви надаєте нам.

Правовою основою для обробки особистої інформації є ваша згода.

• Для підвищення зручності користувачів.

Ми можемо використовувати автоматизовані процеси прийняття рішень, включно з профілюванням, щоб оцінити, чи слід застосовувати знижку до вартості підписки, яку купує користувач.

Правовою основою для обробки особистої інформації є наш законний інтерес до підвищення зручності користувачів наших продуктів.

• Реклама.

Ми можемо отримувати певну інформацію про вас (ідентифікатор файлу cookie, ідентифікатор мобільного пристрою, рекламні ідентифікатори; а в разі користування нашим додатком Trust DNS — дані про те, який браузер, мережа або пристрій використовується для доступу та користування Trust DNS) від певних рекламодавців і рекламних партнерів в аналітичних та рекламних цілях. Наші рекламні партнери допомагають нам розподіляти продажі, показувати вам релевантніші рекламні оголошення та повідомлення, які можуть містити рекламу на основі ваших інтересів і облікового запису.

Правовою основою для обробки вашої особистої інформації є наш законний інтерес до показу релевантних рекламних оголошень і повідомлень, а також до атрибуції продажів.

• Бухгалтерський облік, платежі, правові вимоги та судочинство.

На нас розповсюджуються вимоги щодо бухгалтерського обліку, податків та інших законодавчих норм. У разі необхідності захисту своїх прав і законних інтересів нам може знадобитися збирати та зберігати деякі ваші дані: адресу електронної пошти, відомості про підписку та платежі, юридичні документи.

Інформація, пов’язана з платежами: наші партнери з обробки платежів збирають дані, необхідні для обробки платежів і/або запитів на повернення оплати (дата транзакції, IP-адреса платника, повне ім’я власника та номер кредитної картки, у деяких юрисдикціях також особистий код, паспорт або номер посвідчення особи та/або адреса проживання). Ми обробляємо лише дуже невелику частину цієї платіжної інформації (частина номера кредитної картки, IP-адреса платника, сума та валюта платежу, дата оплати й термін дії картки) для вирішення питань, пов’язаних з оплатою (наприклад, для запобігання шахрайству). Ми також збираємо інформацію про вашу країну (і штат) проживання, оскільки вони необхідні для розрахунку ПДВ/податку з продажу в цьому регіоні. Якщо ви погодитеся на створення та виставлення рахунків за користування нашими Службами, ми будемо зберігати необхідні для цього ваші дані. Якщо ви виберете банківський спосіб оплати для платежів за наші Служби, ми збиратимемо дані про ваше ім’я та прізвище, а також ваші банківські реквізити.

Правовою основою для обробки особистої інформації є правове зобов’язання, що на нас розповсюджується (у разі необхідності збору ваших даних відповідно до норм законодавства) і наш законний інтерес до захисту наших прав та інтересів (за наявності інших пов’язаних із вами правових процесів).

2. Як довго ми зберігаємо ваші особисті дані?

Зберігання інформації

Терміни зберігання ваших особистих даних залежать від мети їхньої обробки згідно з описом у пункті 1 цієї Політики:

• Особисті дані, необхідні для надання наших Служб, обробляються протягом усього часу, поки ви користуєтеся Surfshark, і не довше 2 років після припинення використання.
• Особисті дані, необхідні для надання нашої послуги Smart DNS (зокрема, ваша IP-адреса) обробляються протягом усього часу, поки ви користуєтеся нашими Службами.
• Особисті дані, необхідні для надання нашої послуги Trust DNS, обробляються протягом усього часу, поки ви користуєтеся послугою Trust DNS.
• Особисті дані, необхідні для надання альтернативного номера, обробляються протягом усього часу, поки ви користуєтеся цим сервісом, і протягом 2 років після припинення користування.
• Особиста інформація, необхідна для аналізу й покращення роботи нашого Сайту/Служб і взаємодії з користувачем, обробляється до видалення вашого облікового запису.
• Особиста інформація, необхідна для надання вам наших Служб, обробляється доти, доки ви ними користуєтеся або даєте нам згоду на таку обробку, і протягом 2 років після цього.
• Особисті дані, необхідні для підвищення зручності користування (тобто для автоматизованого прийняття рішень, включно з профілюванням), обробляються протягом усього часу, поки ви користуєтеся Surfshark, і не довше 2 років після припинення використання.
• Особиста інформація, необхідна для комунікації та підтримки користувачів, обробляється не довше 2 років із моменту останнього звернення, за винятком даних про пристрій (зібраних за вашою згодою з метою вирішення ваших проблем із додатком), які ми зберігаємо не довше 7 днів.
• Особиста інформація, необхідна для взаємодії з вами через соціальну мережу, обробляється протягом усього часу, доки ви зареєстровані в цій соціальній мережі.
• Особиста інформація, необхідна для цілей інтернет-реклами, обробляється протягом 30 днів, якщо інше не зазначено в розділі «Файли cookie та вебмаяки».

Коли ви використовуєте Surfshark Alert, ми не зберігаємо відстежувані дані (і будь-які пов’язані з ними додаткові відомості) на нашій платформі, якщо тільки ви самі не вирішите зберігати їх там для постійного відстеження.

На ваш запит ми видалимо вашу особисту інформацію, зазначену в пункті 1, за винятком випадків, коли чинне законодавство зобов’язує нас зберігати певні особисті дані, зокрема в таких ситуаціях:

• У разі наявності невирішеної проблеми, пов’язаної з вашим обліковим записом (наприклад непогашений кредит, неврегульована претензія або спір), ми зберігатимемо необхідну особисту інформацію про вас до розв’язання такої проблеми.
• У разі необхідності збереження ваших особистих даних для наших юридичних, податкових, аудиторських і бухгалтерських зобов’язань ми зберігатимемо лише необхідну особисту інформацію протягом періоду, що вимагається чинним законодавством.
• Там, де це необхідно для наших законних ділових інтересів, наприклад для запобігання шахрайству або вбезпечення наших користувачів.

3. Як наш Сайт взаємодіє із сервісами та вмістом третіх осіб?

Передавання інформації

Ваша інформація, зазначена в пункті 1, може зберігатися та оброблятися в будь-якій країні, де ми маємо інфраструктуру чи партнерство з іншими постачальниками послуг. Зверніть увагу, що ми застосовуємо стандартні статті договорів, схвалені Європейською комісією (доступні тут) щодо передавання ваших особистих даних із ЄЕЗ до інших країн, або передаємо особисту інформацію до країн, які Європейська комісія визнає країнами з належним рівнем захисту інформації (список країн доступний тут).

Одержувачі інформації

Surfshark передає особисті дані одержувачам інформації лише у випадках, коли це необхідно для цілей, описаних у пункті 1 і дозволених чинним законодавством. Ми нікому й ніколи не продаємо ваших даних.

Ми розкриваємо особисту інформацію правоохоронним органам або судам відповідної юрисдикції лише тоді, коли нас про це просять і коли ми зобов’язані це робити згідно із законом (наша сторінка Свідоцтво канарки відображатиметься, якщо нас попросять це зробити).

4. Які варіанти використання вашої інформації ви можете вибрати?

Можливо, вам відомо, що Загальний регламент ЄС про захист даних (GDPR) та інші закони про конфіденційність надають людям певні права щодо їхньої особистої інформації. У зв’язку з цим ми забезпечили нашим користувачам додаткову прозорість, яка допоможе їм користуватися цими правами. За винятком випадків обмеження чинним законодавством, фізичні особи мають такі права:

• Ви можете отримати доступ до своїх особистих даних або копію, звернувшись до нас.
• Ви можете заперечити проти обробки своїх особистих даних, попросити нас обмежити їхню обробку або запросити перенесення вашої особистої інформації, якщо це технічно можливо.
• За потреби ви можете вимагати виправлення неправильних особистих даних і, залежно від характеру збору та використання, доповнення неповних особистих даних (право на виправлення).
• Право на видалення вашої особистої інформації, зазначеної в пункті 1, за винятком випадків, коли цього вимагає чинне законодавство або за наявності в нас законної підстави для зберігання певних особистих даних.
• Якщо ми збирали й обробляли ваші особисті дані за вашою згодою, ви можете в будь-який час відкликати свою згоду. Відкликання вашої згоди не вплине на законність їх обробки до вашого відкликання, а також на обробку вашої особистої інформації, що здійснюється на законних підставах обробки, відмінних від згоди.
• Ви маєте право подати скаргу органу з нагляду за дотриманням законодавства про захист персональних даних.

Якщо ви бажаєте скористатися будь-яким із вищезгаданих прав, зверніться до нас: support@surfshark.com.

5. Чи використовуємо ми автоматизоване індивідуальне прийняття рішень, зокрема профілювання?

Під профілюванням мається на увазі будь-яка форма автоматизованої обробки персональних даних, що складається з використання персональних даних для оцінки певних особистих аспектів, що стосуються фізичної особи. Автоматизоване прийняття рішень — це процес прийняття рішень автоматизованими засобами без участі людини. Наша система може автоматично генерувати рішення, використовуючи дуже обмежений обсяг ваших особистих даних (наприклад, інформації, пов'язаної з вашою підпискою). Зокрема ми можемо використовувати автоматизований процес прийняття рішень, включно з профілюванням, щоб оцінити, чи слід застосовувати знижку до вартості підписки, яку ви купуєте.

Зверніть увагу, що ми не беремо участі в процесах автоматизованого прийняття рішень, включно з профілюванням, що мають юридичні (чи інші аналогічної вагомості) наслідки виключно на основі автоматизованої обробки особистих даних, включно з профілюванням, за винятком випадків, коли ви дали згоду на їх обробку чи така обробка є необхідною для укладення договору, або коли інше дозволено чинним законодавством. Автоматизоване прийняття рішень, включно з профілюванням, не буде застосоване для збільшення вартості підписки, яку ви хочете придбати.

Не забувайте про свої права щодо автоматизованого прийняття рішень, включно з профілюванням: ви можете заперечувати проти такої обробки та/або натомість вимагати, щоб процес прийняття рішень здійснювався вручну, а також оскаржити рішення, засноване виключно на автоматизованій обробці.

6. Файли cookie та вебмаяки

Файл cookie — це невеликий фрагмент даних, який передається на ваш комп’ютер для ідентифікації. Файли cookie можуть використовуватися для відстеження вашої активності на сайті, щоб допомогти йому краще зрозуміти ваші уподобання та покращити взаємодію. Ви можете відмовитися від всіх файлів cookie, або зробити так, щоб ваш комп’ютер попереджав вас про кожен випадок їх використання, або користуватися програмними продуктами, які можуть керувати файлами cookie за вас. Майте на увазі, що відмова від файлів cookie може обмежити функціонал сайту та доступ до деяких його функцій.

Вебмаяк – це невидиме графічне зображення розміром із піксель на вебсторінці, у вебдокументі або повідомленні електронної пошти. За допомогою вебмаяка можна переглянути URL-адресу сторінки, час перегляду сайту, документа або електронної пошти. Їх використовують для підтвердження отримання та відповіді на електронні листи, включно з тими, що ви надсилаєте друзям і родичам, та для покращення персоналізації взаємодії з користувачем.

Ми не контролюємо посилання, які виводять вас за межі нашого Сайту. Майте на увазі, що сайти, на які ви переходите за цими посиланнями, можуть надсилати користувачам свої файли cookie, збирати дані або вимагати особисту інформацію. Рекомендуємо вам ознайомитися з їхніми політиками захисту даних, конфіденційності та файлами cookie. Ми не несемо жодної відповідальності за захист даних і політику конфіденційності третіх осіб щодо таких сайтів — ви користуєтеся сторонніми сайтами виключно під свою відповідальність.

Ми використовуємо файли cookie на нашому Сайті згідно з описом у таблиці нижче. Зверніть увагу, що іноді ми можемо тестувати додаткові аналітичні файли cookie на нашому Сайті. Таблиця нижче доповнюється відповідними аналітичними файлами cookie після ухвалення остаточного рішення про їх постійне використання.

7. Як ми захищаємо вашу інформацію?

Ми реалізували різні заходи безпеки, зокрема шифрування SSL/TLS для передавання даних, хешовані паролі, брандмауери та регулярні незалежні перевірки. Ми робимо всі обґрунтовано необхідні дії для безпечної обробки вашої інформації.

Слід розуміти, що за наявності всіх заходів безпеки на нашому Сайті та в наших Службах не завжди можливо забезпечити 100% безпеку. У кожному випадку надання вами своїх даних в Інтернеті є ризиком того, що третя особа може їх перехопити та використати. Ми робимо все можливе для захисту вашої інформації та конфіденційності, проте не можемо гарантувати безпеку даних, які ви розкриваєте в Інтернеті. Користуючись Службами, ви прямо визнаєте та погоджуєтеся з тим, що ми не можемо гарантувати безпеку даних, наданих вами або отриманих нами через Служби, і що будь-яка загальна інформація, інша інформація чи інформація, отримана від вас через Сайт чи Служби, надається вами під свою відповідальність.

8. Чи реагує наш Сайт на сигнали «не відстежувати»?

Наразі Surfshark не розпізнає автоматичні сигнали браузера щодо механізмів відстеження, які можуть мати інструкції «не відстежувати». Водночас ви можете змінити налаштування конфіденційності щодо використання файлів cookie й аналогічних технологій у своєму браузері. Ви можете налаштувати свій браузер так, щоб він приймав усі файли cookie, блокував певні файли cookie, запитував вашу згоду на використання файлів cookie або блокував усі файли cookie. Зауважте, що блокування всіх файлів cookie вплине на ваші можливості в Інтернеті й може завадити вам користуватися всіма функціями нашого сайту.

9. Що, як я користуватимуся вашим Сайтом або Службами зі свого мобільного телефону, планшета чи ноутбука?

Якщо ви відвідуєте наш Сайт, але не користуєтеся нашими Службами, ми збираємо та використовуємо інформацію про вас так само і для тих самих цілей, як зазначено вище в пункті 1, незалежно від пристрою або додатка, що використовується. Якщо ви користуєтеся нашими Службами і відвідуєте наш Сайт за допомогою одного чи кількох наших додатків, незалежно від пристрою, додатку чи розширень браузера, ми збираємо та використовуємо інформацію так само і для тих самих цілей, як зазначено вище в пункті 1.

10. До кого слід звертатися з питаннями чи зауваженнями?

Якщо у вас є питання або коментарі щодо Служб Surfshark, пишіть нам електронною поштою support@surfshark.com або через онлайн-чат на Сайті.

11. Інші умови

Переклади цієї Політики конфіденційності на інші мови можуть бути неактуальними або неповними, тому в разі будь-яких розбіжностей між англомовною та перекладеними версіями цієї Політики конфіденційності переважну силу має її англомовна версія.