Політика конфіденційності
I. Загальні положення
-
Ця Політика конфіденційності (надалі — «Політика») визначає правила захисту та обробки персональних даних у мобільному застосунку Greenbin.app (надалі — «Застосунок»).
-
Адміністратором персональних даних, які обробляються в рамках Застосунку, є Greenbin sp. z o.o., зареєстроване за адресою: м. Познань, вул. Szelągowska 49 (61-626 Познань), внесене до Реєстру підприємців Krajowego Rejestru Sądowego під номером KRS: 0000803248, REGON: 384329544, NIP: 9721303267 (надалі — «Адміністратор» або «Постачальник послуг»).
-
Контактна інформація Адміністратора: hello@greenbin.app
II. Визначення
-
Застосунок – мобільний застосунок під назвою Greenbin.app, у якому користувачі отримують «зелені бали» за виконання екологічних викликів. Бали можна обміняти на винагороди або передати на благодійність.
-
GDPR – Регламент (ЄС) 2016/679 Європейського Парламенту і Ради від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних.
-
Зелені бали – умовна внутрішня одиниця, яка не є віртуальною валютою.
-
Виклики – екологічні завдання, пов’язані з роздільним збором, скануванням, обліком, сортуванням або переробкою паковання та/або інших видів вторинної сировини, залежно від функціоналу Застосунку та умов конкретного проєкту.
-
Винагорода – подарунок, який отримує Користувач за накопичення відповідної кількості балів.
-
Greenbin Store – розділ у Застосунку, де користувачі можуть замовляти винагороди за накопичені бали.
-
Користувач – фізична особа, яка зареєстрована у Застосунку та відповідає умовам участі.
-
Push-сповіщення – повідомлення про оновлення, виклики, активність, винагороди або іншу інформацію в межах Застосунку.
-
Клієнт – юридична особа, школа, освітня установа, партнер, компанія або інша організація, яка співпрацює з Адміністратором або використовує результати, функціонал чи аналітику Застосунку в межах окремого проєкту, договору або пілотної програми.
-
Шкільний пілотний проєкт – добровільна освітня активність, у межах якої школа, освітня установа або інший партнер може інформувати учнів, батьків/законних представників та педагогів про можливість використання Застосунку Greenbin.app для екологічної освіти, ігрової взаємодії, сканування паковання, накопичення балів, участі у викликах та/або рейтингах.
-
Профіль користувача – обліковий запис користувача у Застосунку, який може містити інформацію, добровільно надану користувачем, зокрема ім’я, прізвище, нікнейм, відображуване ім’я, аватар або зображення профілю.
-
Рейтинг – ігрова механіка Застосунку, яка може відображати активність користувачів, кількість балів, позицію користувача або інші показники участі у викликах чи пілотних проєктах.
III. Обсяг оброблюваних даних
1. Застосунок може обробляти такі персональні дані:
-
Дані, вказані під час реєстрації: ім’я користувача, електронна пошта, стать, дата народження, інші дані, необхідні для створення та використання облікового запису.
-
Дані профілю користувача: ім’я, прізвище, нікнейм, відображуване ім’я, аватар або зображення профілю, місто проживання та інші дані, які користувач добровільно додає до свого профілю.
-
Дані ігрової активності: кількість зелених балів, участь у викликах, сканування, рейтингова позиція, досягнення, історія активності, транзакції з балами, благодійні перекази та замовлення винагород.
-
Автоматично зібрані дані: геолокація пристрою або місця сканування, IP-адреса, технічна інформація про пристрій, дата і час дій у Застосунку, дані про використання функціоналу Застосунку.
-
Добровільно надані додаткові дані: фото профілю, місто проживання, освіта, сімейний стан або інша інформація, яку користувач самостійно надає через Застосунок.
-
Дані для відправки винагород: ім’я, прізвище, e-mail, поштова адреса та інші дані, необхідні для доставки або отримання винагороди.
-
Дані для підтвердження участі у викликах: фото паковання або вторинної сировини, фото/селфі, геолокація кошика або місця збору, інші дані, необхідні для перевірки виконання відповідного завдання.
2. Дані використовуються для:
-
Забезпечення коректної роботи Застосунку, створення та підтримки облікового запису користувача.
-
Нарахування зелених балів, участі у викликах, формування рейтингу, обробки винагород та інших ігрових механік Застосунку.
-
Проведення шкільних, освітніх, партнерських або інших пілотних проєктів, якщо користувач бере участь у такому проєкті.
-
Підвищення безпеки, технічної стабільності та запобігання шахрайству або зловживанням.
-
Аналізу використання Застосунку, поведінки користувачів, активності, результатів пілотних проєктів та покращення сервісу.
-
Підготовки агрегованої або деперсоналізованої аналітики для шкіл, партнерів, клієнтів, інвесторів або інших зацікавлених сторін.
-
Надання персоналізованих повідомлень, пропозицій або маркетингових комунікацій, якщо це дозволено законом або здійснюється на підставі згоди користувача.
-
Виконання юридичних, податкових, бухгалтерських або інших законних зобов’язань.
IV. Правові підстави обробки
-
Обробка ґрунтується на:
-
Необхідності виконання договору або надання функціоналу Застосунку користувачу (ст. 6(1)(b) GDPR) – реєстрація, створення облікового запису, участь у викликах, нарахування балів, формування рейтингу, обробка винагород та забезпечення роботи основних функцій Застосунку.
-
Згоді користувача (ст. 6(1)(a) GDPR) – маркетингові комунікації, добровільне надання додаткових даних, завантаження фото профілю або іншого зображення, якщо така згода вимагається законом.
-
Законному інтересі Адміністратора (ст. 6(1)(f) GDPR) – забезпечення безпеки, виявлення шахрайства, запобігання зловживанням, технічна підтримка, покращення сервісу, аналіз ефективності Застосунку та підготовка агрегованої або деперсоналізованої аналітики.
-
Виконанні юридичних зобов’язань (ст. 6(1)(c) GDPR) – бухгалтерський, податковий, правовий облік, виконання запитів компетентних органів та інші обов’язки, передбачені законодавством.
-
V. Захист неповнолітніх та безпека дітей
-
Заборона контенту CSAE
Ми категорично забороняємо завантаження, поширення, зберігання або будь-яке інше використання у Застосунку контенту, що містить або може містити матеріали сексуального насильства над дітьми, експлуатації дітей або будь-який інший незаконний контент за участю неповнолітніх.
У разі виявлення такого контенту або підозрілої активності Адміністратор може обмежити доступ до облікового запису, видалити відповідний контент, зберегти необхідні технічні дані для розслідування та передати інформацію правоохоронним або іншим компетентним органам відповідно до застосовного законодавства.
2. Захист неповнолітніх
Застосунок не призначений для самостійного використання особами, які не досягли віку цифрової згоди, встановленого застосовним законодавством країни проживання або участі користувача, без дозволу або згоди батьків чи законних представників.
Якщо користувач є неповнолітнім і відповідно до застосовного законодавства для використання Застосунку потрібен дозвіл або згода батьків чи законних представників, таке використання має відбуватися лише за наявності такого дозволу або згоди.
Вік цифрової згоди може відрізнятися залежно від країни. У державах Європейського Союзу та Європейської економічної зони такий вік визначається відповідно до GDPR та національного законодавства відповідної країни і може становити від 13 до 16 років.
3. Добровільне надання даних неповнолітніми користувачами
Під час використання Застосунку користувач може добровільно створити профіль, зазначити ім’я, прізвище, нікнейм, відображуване ім’я, додати аватар або зображення профілю, брати участь у викликах, накопичувати зелені бали та відображатися у рейтингу учасників.
Застосунок не вимагає від користувача завантаження реальної фотографії або використання повного офіційного імені та прізвища. Інформація профілю надається користувачем самостійно.
Якщо батьки або законний представник не погоджуються з тим, щоб неповнолітній користувач створював профіль, додавав аватар або зображення профілю, брав участь у рейтингу чи використовував інші ігрові механіки Застосунку, вони мають повідомити дитину про необхідність не використовувати відповідний функціонал або не користуватися Застосунком.
4. Шкільні пілотні проєкти
Застосунок може використовуватися в межах добровільних освітніх пілотних проєктів у школах, спрямованих на підвищення обізнаності учнів щодо роздільного збору, переробки паковання та екологічної відповідальності.
У межах таких пілотних проєктів школа може інформувати учнів, батьків чи законних представників та педагогів про можливість участі у проєкті шляхом поширення інформаційного повідомлення, QR-коду, посилання на Застосунок або короткої інструкції.
Школа не створює облікові записи користувачів у Застосунку та не передає Адміністратору списки учнів, контакти батьків, електронні адреси, фотографії, офіційні класні журнали або інші офіційні ідентифікаційні дані учнів.
Користувачі реєструються у Застосунку самостійно через наявний процес реєстрації.
Участь у шкільному пілотному проєкті є добровільною. Якщо батьки або законний представник не погоджуються з участю неповнолітнього користувача у такому пілотному проєкті, вони мають повідомити дитину про необхідність не реєструватися та не використовувати Застосунок у межах відповідного проєкту.
Адміністратор не може технічно запобігти самостійному завантаженню публічно доступного мобільного застосунку. Водночас Адміністратор надає контактний канал для запитань батьків чи законних представників, а також для запитів щодо видалення, деактивації або анонімізації облікового запису чи пов’язаних з ним даних.
5. Запити батьків або законних представників
Батьки або законні представники неповнолітнього користувача можуть звернутися до Адміністратора із запитом щодо видалення, деактивації або анонімізації облікового запису чи пов’язаних з ним даних.
Для обробки такого запиту Адміністратор може попросити надати email, username, назву школи або пілотного проєкту, скриншот профілю чи інший ідентифікатор облікового запису, необхідний для ідентифікації відповідного користувача.
Адміністратор докладатиме розумних зусиль для ідентифікації відповідного облікового запису та, у разі обґрунтованого запиту, може видалити, деактивувати або анонімізувати відповідний обліковий запис чи дані відповідно до цієї Політики та застосовного законодавства.
6. Механізм реагування
Адміністратор розглядає повідомлення про підозрілий контент, порушення безпеки дітей, незаконний контент, зловживання функціоналом Застосунку, а також звернення батьків або законних представників щодо участі неповнолітніх користувачів.
У разі отримання такого повідомлення Адміністратор може:
-
перевірити відповідний обліковий запис, контент, активність або технічні дані;
-
тимчасово обмежити або заблокувати доступ до облікового запису;
-
видалити або обмежити доступ до відповідного контенту;
-
звернутися до користувача, батьків/законних представників, школи або іншої залученої сторони для уточнення інформації;
-
передати інформацію правоохоронним або іншим компетентним органам, якщо це вимагається законом або є необхідним для захисту дітей, користувачів, Адміністратора чи третіх осіб.
Повідомлення можна надіслати на електронну пошту: hello@greenbin.app
VI. Отримувачі даних
-
Персональні дані можуть бути передані таким категоріям отримувачів:
-
постачальникам хостингу, хмарної інфраструктури, баз даних, технічної підтримки та ІТ-рішень, які забезпечують роботу Застосунку;
-
технічним, аналітичним, комунікаційним та маркетинговим партнерам, якщо така передача необхідна для роботи Застосунку, покращення сервісу, комунікації з користувачами або проведення аналітики;
-
партнерам, які беруть участь у наданні винагород, обробці замовлень, підтвердженні виконання викликів або організації екологічних активностей;
-
школам, освітнім установам, партнерам або клієнтам у межах шкільних, освітніх, партнерських або інших пілотних проєктів — лише в обсязі, необхідному для реалізації відповідного проєкту, і переважно в агрегованій або деперсоналізованій формі, якщо інше не погоджено окремо або не дозволено застосовним законодавством;
-
органам влади, судам, правоохоронним або іншим компетентним органам — якщо така передача вимагається законом або є необхідною для захисту прав, безпеки користувачів, Адміністратора або третіх осіб;
-
постачальникам платіжних сервісів, якщо такі сервіси використовуються в межах Застосунку або пов’язаних послуг.
-
-
Ми укладаємо відповідні договори або застосовуємо інші належні правові механізми з партнерами та постачальниками послуг, якщо цього вимагає GDPR або інше застосовне законодавство про захист персональних даних.
-
Адміністратор не продає персональні дані користувачів третім особам.
VII. Період зберігання даних
-
Персональні дані користувача зберігаються протягом дії облікового запису користувача, якщо інший строк зберігання не вимагається законом або не є необхідним для законних цілей Адміністратора.
-
Після видалення облікового запису персональні дані видаляються, деактивуються або анонімізуються, крім випадків, коли їх подальше зберігання необхідне для:
- виконання юридичних, податкових, бухгалтерських або інших законних зобов’язань;
- розгляду звернень, заяв, скарг або спорів;
- запобігання шахрайству, зловживанням або порушенням безпеки;
- захисту прав, законних інтересів або безпеки Адміністратора, користувачів чи третіх осіб.
-
Дані, пов’язані із заявами, скаргами, запитами користувачів або батьків/законних представників, можуть зберігатися до завершення їх розгляду, а також протягом строку, необхідного для підтвердження факту розгляду такого звернення.
-
Агреговані або анонімізовані дані, які не дозволяють прямо ідентифікувати конкретного користувача, можуть зберігатися та використовуватися Адміністратором для статистики, аналітики, покращення продукту, підготовки звітів про пілотні проєкти та розвитку сервісу.
-
Після завершення відповідного строку зберігання персональні дані видаляються або анонімізуються.
VIII. Права користувача
-
Користувач має право:
-
отримати доступ до своїх персональних даних;
-
виправити або доповнити неточні чи неповні персональні дані;
-
вимагати видалення персональних даних у випадках, передбачених законом;
-
вимагати обмеження обробки персональних даних;
-
заперечити проти обробки персональних даних у випадках, передбачених законом;
-
відкликати згоду, якщо обробка здійснюється на підставі згоди;
-
отримати свої персональні дані у структурованому, загальновживаному та машиночитному форматі, якщо це застосовується;
-
подати скаргу до компетентного наглядового органу з питань захисту персональних даних.
-
-
Якщо користувач є неповнолітнім, батьки або законні представники можуть звернутися до Адміністратора із запитом щодо персональних даних такого користувача, включаючи запит на видалення, деактивацію або анонімізацію облікового запису чи пов’язаних з ним даних.
-
Для обробки запиту Адміністратор може попросити надати інформацію, необхідну для ідентифікації відповідного облікового запису, зокрема email, username, назву школи або пілотного проєкту, скриншот профілю чи інший ідентифікатор облікового запису.
-
Адміністратор докладатиме розумних зусиль для обробки таких запитів відповідно до цієї Політики та застосовного законодавства.
-
Для звернень щодо персональних даних, прав користувача, видалення, деактивації або анонімізації облікового запису можна звертатися на електронну пошту hello@greenbin.app.
IX. Запит на видалення акаунта
-
Користувач може самостійно видалити обліковий запис у Застосунку на екрані профілю за допомогою кнопки “Delete Account”, якщо така функція доступна в поточній версії Застосунку.
-
Також можна подати запит через спеціальну форму:
👉 https://forms.gle/1aYZGtXnTwDGEafk8
-
Детальні інструкції щодо видалення облікового запису доступні на сторінці:
👉 https://public.greenbin.app/delete-account
-
Якщо запит щодо видалення, деактивації або анонімізації облікового запису подає батько, мати або законний представник неповнолітнього користувача, Адміністратор може попросити надати email, username, назву школи або пілотного проєкту, скриншот профілю чи інший ідентифікатор облікового запису, необхідний для ідентифікації відповідного користувача.
-
Якщо Адміністратор не може ідентифікувати відповідний обліковий запис на підставі наданої інформації, Адміністратор може попросити надати додаткову інформацію, необхідну виключно для пошуку та підтвердження відповідного облікового запису.
-
Після ідентифікації відповідного облікового запису Адміністратор може видалити, деактивувати або анонімізувати обліковий запис чи пов’язані з ним дані відповідно до цієї Політики, технічних можливостей Застосунку та застосовного законодавства.
-
Видалення облікового запису може не включати видалення даних, які Адміністратор зобов’язаний або має право зберігати відповідно до закону, для розгляду спорів, виконання юридичних обов’язків, запобігання шахрайству або захисту прав і безпеки Адміністратора, користувачів чи третіх осіб.
-
Агреговані або анонімізовані дані, які не дозволяють прямо ідентифікувати конкретного користувача, можуть зберігатися та використовуватися Адміністратором для статистики, аналітики, звітності та покращення сервісу.
X. Заключні положення
-
Адміністратор може змінювати цю Політику у разі зміни законодавства, функціоналу Застосунку, моделі роботи сервісу, запуску нових пілотних проєктів, партнерських програм або інших змін, що впливають на обробку персональних даних.
-
Про суттєві зміни цієї Політики Адміністратор повідомлятиме користувачів доступним способом, зокрема через Застосунок, сайт Greenbin.app, електронну пошту або інші канали комунікації, якщо це є доцільним або вимагається законом.
-
Подальше використання Застосунку після оновлення Політики означає ознайомлення користувача з оновленою редакцією Політики, якщо інше не передбачено застосовним законодавством.
-
Якщо користувач не погоджується з оновленою Політикою, він може припинити користування Застосунком та, за потреби, подати запит на видалення облікового запису.
-
Ця Політика застосовується до користувачів Застосунку Greenbin.app в Україні, Європейському Союзі, Європейській економічній зоні та інших країнах, у яких Застосунок доступний або використовується, з урахуванням застосовного місцевого законодавства.
-
Якщо окремі положення цієї Політики суперечать обов’язковим вимогам застосовного законодавства країни користувача, застосовуються такі обов’язкові вимоги законодавства, а інші положення Політики залишаються чинними.
-
Дата набрання чинності оновленою редакцією Політики:
05 травня 2026 року.