Політика конфіденційності

1. Загальні положення та володілець даних

Ця Політика конфіденційності описує порядок обробки персональних даних користувачів вебсайту romvideo.media та сервісу перегляду інтерактивних мікросеріалів RomVideo. Документ розроблено відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI, Закону України «Про електронну комерцію» від 03.09.2015 № 675-VIII та Закону України «Про інформацію».

Володільцем персональних даних є ФОП Лозовий Артем Вікторович, який діє під торговою маркою «RomVideo». Володілець самостійно визначає мету обробки даних, склад даних і порядок їх обробки, а також несе відповідальність за додержання вимог законодавства України у сфері захисту персональних даних.

Користуючись сервісом, ви підтверджуєте, що ознайомилися з цією Політикою. Якщо ви не погоджуєтеся з умовами обробки даних, будь ласка, припиніть використання сервісу та не створюйте акаунт.

2. Які дані ми збираємо

Ми свідомо мінімізуємо обсяг даних і не збираємо інформацію, без якої сервіс може працювати. RomVideo не обробляє чутливі дані у розумінні статті 7 Закону № 2297-VI: ми не запитуємо відомості про стан здоровʼя, релігійні переконання, етнічне походження чи політичні погляди.

2.1. Реєстраційні дані акаунта

• адреса електронної пошти — використовується як логін та канал сервісних повідомлень;
• пароль — зберігається виключно у вигляді криптографічного хешу, у відкритому вигляді він недоступний навіть нашій команді;
• відображуване імʼя або нікнейм — за бажанням користувача, може бути вигаданим;
• мова інтерфейсу та налаштування відтворення.

2.2. Платіжні дані

RomVideo не зберігає повний номер платіжної картки, строк її дії та код CVV. Оплата підписки здійснюється на стороні платіжного провайдера, який має сертифікацію PCI DSS. Від провайдера ми отримуємо лише: маскований номер картки (останні чотири цифри), платіжну систему, статус транзакції, суму, валюту, дату платежу та платіжний токен для автоматичного продовження підписки.

2.3. Дані пристрою та технічні дані

• IP-адреса та приблизний регіон, визначений за нею;
• тип пристрою, операційна система, версія та мова браузера;
• роздільна здатність екрана та орієнтація — потрібні для коректного відтворення вертикального відео;
• ідентифікатор сесії та технічні журнали звернень до сервера;
• показники якості відтворення: швидкість зʼєднання, кількість буферизацій, обраний бітрейт.

2.4. Історія переглядів і вибори у серіалах

Інтерактивний формат передбачає, що сюжет розгалужується залежно від рішень глядача. Тому ми зберігаємо: перелік переглянутих серіалів і серій, момент зупинки перегляду, обрані варіанти дій персонажів, отримані фінали та збережені сюжетні гілки. Ці дані дозволяють продовжити перегляд із того самого місця, повернутися до альтернативної гілки та побачити, які фінали ще не відкриті.

2.5. Звернення до служби підтримки

Якщо ви пишете нам на електронну пошту, ми обробляємо адресу відправника, зміст листа та надані вами вкладення в обсязі, потрібному для розгляду звернення.

3. Правові підстави обробки

Обробка персональних даних здійснюється на підставах, визначених статтею 11 Закону № 2297-VI. Для кожної категорії даних ми застосовуємо окрему підставу:

• Виконання договору — реєстраційні та платіжні дані, історія підписки. Без них неможливо надати доступ до платного контенту та виконати умови публічної оферти.
• Згода субʼєкта персональних даних — аналітичні та маркетингові файли cookie, розсилка новин про нові сезони. Згода надається активною дією у банері cookie або позначкою у формі та може бути відкликана в будь-який момент.
• Законний інтерес володільця — технічні журнали, захист від несанкціонованого доступу, виявлення шахрайських платежів і зловживань безкоштовним доступом.
• Виконання обовʼязку, покладеного законом — зберігання відомостей про розрахункові операції та документів податкового обліку.

4. Мета обробки даних

• створення та адміністрування акаунта, автентифікація при вході;
• надання доступу до безкоштовних серій і повних сезонів за підпискою;
• збереження прогресу перегляду та обраних сюжетних гілок;
• приймання оплати, автоматичне продовження та скасування підписки;
• надсилання сервісних повідомлень: підтвердження платежу, нагадування про списання, зміна умов;
• технічна підтримка користувачів і розгляд звернень;
• аналіз навантаження, діагностика помилок відтворення та покращення якості потоку;
• захист сервісу від автоматизованих зловживань та неправомірного доступу до контенту.

5. Строки зберігання

Ми зберігаємо дані рівно стільки, скільки потрібно для досягнення мети обробки, після чого видаляємо або знеособлюємо їх.

• дані акаунта — протягом усього часу існування акаунта та 90 днів після його видалення, щоб користувач міг відновити доступ, якщо видалення було помилковим;
• історія переглядів і сюжетні вибори — до видалення акаунта або до моменту, коли користувач самостійно очистить історію в налаштуваннях профілю;
• відомості про платежі та документи розрахунків — протягом строку, встановленого податковим законодавством України, незалежно від видалення акаунта;
• технічні журнали сервера — 12 місяців;
• листування зі службою підтримки — 24 місяці з дати закриття звернення;
• дані, що обробляються на підставі згоди — до відкликання згоди.

6. Передача третім сторонам

Ми не продаємо персональні дані та не передаємо їх для стороннього маркетингу. Дані передаються лише розпорядникам, залученим для роботи сервісу, у мінімально потрібному обсязі та на підставі договору, що зобовʼязує їх дотримуватися конфіденційності.

• Платіжний провайдер — отримує дані, потрібні для проведення транзакції та автоматичного продовження підписки.
• Постачальник хостингу та мережі доставки контенту (CDN) — обробляє IP-адресу та технічні заголовки запиту, щоб віддати відеопотік із найближчого вузла.
• Сервіси вебаналітики — отримують знеособлені відомості про відвідування сторінок і взаємодію з інтерфейсом, і лише якщо ви надали згоду на аналітичні файли cookie.
• Сервіс розсилки листів — обробляє адресу електронної пошти для доставки сервісних повідомлень.
• Органи державної влади — виключно у випадках і в порядку, прямо передбачених законом, на підставі належно оформленого запиту.

Окремі розпорядники розміщують інфраструктуру за межами України. У такому разі транскордонна передача здійснюється відповідно до статті 29 Закону № 2297-VI — до держав, що забезпечують належний рівень захисту персональних даних, або за наявності інших передбачених законом гарантій.

7. Як ми захищаємо дані

• усі зʼєднання із сайтом і плеєром передаються шифрованим протоколом HTTPS;
• паролі зберігаються у вигляді необоротного хешу з унікальною сіллю;
• доступ до баз даних обмежений рольовою моделлю: співробітник отримує лише той мінімум, який потрібен для його завдань;
• ведеться журнал адміністративних дій із даними користувачів;
• резервні копії шифруються та зберігаються окремо від основного середовища.

Жоден технічний захід не дає стовідсоткової гарантії. Якщо стане відомо про витік, що може становити ризик для ваших прав, ми повідомимо про це на вказану вами електронну пошту та опишемо, які кроки варто зробити.

8. Права субʼєкта персональних даних

Відповідно до статті 8 Закону № 2297-VI ви маєте право:

• знати про джерела збирання, місцезнаходження своїх даних, мету їх обробки та відомості про володільця;
• отримувати інформацію про умови надання доступу до персональних даних, зокрема про третіх осіб, яким вони передаються;
• на доступ до своїх персональних даних;
• предʼявляти вмотивовану вимогу про зміну або знищення даних, якщо вони обробляються незаконно чи є недостовірними;
• на захист від автоматизованого рішення, яке має для вас правові наслідки;
• звертатися зі скаргами щодо обробки даних до Уповноваженого Верховної Ради України з прав людини або до суду;
• відкликати згоду на обробку даних, якщо обробка здійснювалася на підставі згоди;
• знати механізм автоматичної обробки даних.

9. Порядок звернення до нас

Щоб скористатися будь-яким із перелічених прав, надішліть запит на адресу info@romvideo.media з електронної пошти, вказаної в акаунті, або зателефонуйте за номером +380 63 217 84 06.

У зверненні варто вказати прізвище, імʼя та по батькові, адресу електронної пошти акаунта, суть вимоги та бажаний спосіб відповіді. Ми розглядаємо запити протягом тридцяти календарних днів із дати отримання. Якщо запит потребує додаткової перевірки особи заявника, ми можемо попросити підтвердити володіння акаунтом — це захищає ваші дані від передачі сторонній особі.

Видалити акаунт разом із історією переглядів можна самостійно в налаштуваннях профілю або за письмовим зверненням на нашу пошту.

10. Файли cookie та аналітика

Сайт використовує файли cookie та подібні технології локального зберігання. Необхідні cookie підтримують роботу авторизації та памʼятають ваш вибір щодо згоди. Функціональні cookie зберігають налаштування плеєра і місце зупинки перегляду. Аналітичні та маркетингові cookie встановлюються лише після вашої згоди у банері.

Ми застосовуємо Google Consent Mode v2: до вашого рішення сигнали згоди перебувають у стані «denied», тому теги не записують рекламні та аналітичні ідентифікатори. Повний перелік файлів cookie, їх призначення та строки наведено в окремому документі — Політиці щодо файлів cookie.

11. Дані неповнолітніх глядачів

Сервіс не орієнтований на дітей віком до 14 років, і ми свідомо не збираємо їхні персональні дані. Реєстрація користувачів віком від 14 до 18 років допускається за згодою батьків або інших законних представників відповідно до статті 32 Цивільного кодексу України. Якщо ви є законним представником і виявили, що дитина створила акаунт без вашої згоди, напишіть нам — ми видалимо акаунт і повʼязані з ним дані.

12. Контроль за додержанням законодавства

Контроль за додержанням законодавства про захист персональних даних в Україні здійснює Уповноважений Верховної Ради України з прав людини та суди. Якщо ви вважаєте, що ваші права порушено, ви можете звернутися зі скаргою безпосередньо до Уповноваженого.

Ми будемо вдячні, якщо перед скаргою ви спершу звернетеся до нас — більшість питань вирішується у робочому порядку значно швидше.

13. Зміни до цієї Політики

Ми можемо оновлювати Політику, якщо змінюється законодавство, склад розпорядників або функціональність сервісу. Актуальна редакція завжди розміщена за цією адресою, а дата останнього оновлення вказана вгорі сторінки. Про суттєві зміни, що стосуються складу даних або мети обробки, ми повідомимо на електронну пошту не пізніше ніж за десять днів до набрання ними чинності. Продовження користування сервісом після набрання чинності новою редакцією означає, що ви з нею ознайомилися.

14. Реквізити володільця