Політика конфіденційності

Політика конфіденційності

Це машинний переклад, наданий для зручності. У разі розбіжностей переважає англійська або італійська версія.

Решта цієї сторінки є повним повідомленням, якого вимагають статті 13 і 14 GDPR. Ця політика охоплює мобільні застосунки, вебзастосунок на app.movitaly.ai та вебсайт. Якщо ви фахівець, який пропонує послуги на платформі, також прочитайте повідомлення про конфіденційність для фахівців.

1. Хто відповідає

Контролером є Lodato Solutions LLC, компанія, зареєстрована в штаті Делавер, США, із зареєстрованою адресою Уточнюється. Вона керує сервісом «MovItaly».

Оскільки ми перебуваємо за межами ЄС, але пропонуємо сервіс людям у ЄС, ми призначили представника в ЄС за статтею 27 GDPR: Уточнюється, Уточнюється, Уточнюється. Ви можете звертатися до представника так само, як до нас, і органи влади також.

Відповідальний за захист даних (DPO): Уточнюється.

З кожним запитом щодо конфіденційності звертайтеся на Уточнюється. Щодо проблем безпеки дивіться нашу сторінку безпеки.

2. Які дані ми збираємо і звідки вони беруться

Більшість даних надходить від вас. Частина створюється під час користування сервісом, а трохи надходить з інших джерел, які ми називаємо.

• Обліковий запис: пошта, хеш пароля, провайдер входу (Google або Apple, якщо ви їх використовуєте), мова, необов'язковий секрет двофакторної автентифікації, дата народження (щоб застосовувати вікові правила), а для осіб віком 14-17 років пошта опікуна.
• Профіль і відповіді про подорож: ім'я, національність, країна походження, ваші плани в Італії та відповіді на кероване опитування про подорож.
• Цілі, чек-листи та нагадування: цілі, які ви обираєте, ваші завдання, нотатки й дати, налаштування нагадувань, які ви обираєте, і ваші налаштування сповіщень.
• Документи: файли, які ви завантажуєте до свого сховища (наприклад, паспорт чи дозвіл), і текст, зчитаний із них за допомогою OCR.
• Повідомлення: чат із фахівцями, дописи на форумі, скарги, які ви надсилаєте, і ваші запитання до Movito.
• Movito: ваші розмови, необов'язкові факти пам'яті, які ви дозволяєте, і, якщо ви користуєтеся голосом, короткий аудіофрагмент, який перетворюється на текст, а потім відкидається.
• Бронювання, покупки та бали: який фахівець, дата й статус; підписки, окремі путівники та денні пропуски до асистента; ваш журнал балів. Ми ніколи не бачимо й не зберігаємо номер вашої картки. Статус платежу та квитанції надходять від Stripe, Apple або Google.
• Дані пристрою й технічні дані: версія застосунку, тип пристрою, мова, IP-адреса в журналах сервера, push-токен, звіти про помилки. Рекламний ідентифікатор не зчитується.
• Пошта підтримки: те, що ви нам надсилаєте, і наші відповіді.
• З інших джерел: статус платежу від Stripe, Apple, Google і RevenueCat; а також загальнодоступні вебсторінки та офіційні джерела, які ми читаємо, щоб готувати імміграційні новини та путівники. Ці сторінки про правила й події, а не про вас.

3. Навіщо ми використовуємо ваші дані і на якій правовій підставі

Там, де ми говоримо про згоду, ви надаєте її окремо від Умов користування, вона ніколи не поставлена наперед, і ви можете відкликати її в будь-який час. Відкликання не робить попередню обробку незаконною.

Мета	Дані	Правова підстава (GDPR ст. 6, ст. 9)
Створення й захист вашого облікового запису, підтримання входу	Дані облікового запису, токени, IP в журналах	Договір (6.1.b); безпека як законний інтерес (6.1.f)
Путівники та подорожі для вашої ситуації	Профіль, відповіді про подорож	Договір (6.1.b)
Підписки, окремі путівники, денний пропуск до асистента	Статус платежу, платформа, записи замовлень	Договір (6.1.b)
Квитанції, рахунки й податкові записи	Дані виставлення рахунків і бронювань	Юридичний обов'язок (6.1.c)
Бронювання та оплата фахівцям	Дані бронювання й оплати, повідомлення в бронюванні	Договір (6.1.b)
Цілі, чек-листи, сховище документів, коли вони розкривають притулок, здоров'я, походження чи інші особливі категорії	Відповіді щодо цілей, документи, текст OCR	Ваша явна згода (6.1.a і 9.2.a), запитується до першого чутливого використання
Розмови з Movito, зокрема психологічна та емоційна підтримка	Ваші повідомлення, нещодавній контекст	Ваша явна згода (6.1.a і 9.2.a), запитується при першому використанні
Пам'ять Movito (запам'ятовування фактів між чатами)	До 50 коротких фактів, які ви дозволяєте	Ваша згода (6.1.a і 9.2.a), вимкнена, доки ви її не ввімкнете
Голос (розмова з Movito, прослуховування відповідей)	Аудіофрагмент, відкидається після перетворення на текст	Ваша згода (6.1.a), запитується перед першим використанням голосу
Синхронізація календаря	Дати бронювань і нагадувань у приватному посиланні на календар	Ваш вибір, коли ви створюєте посилання (6.1.a); ви можете його вимкнути
Дії копілота (пошук, бронювання, встановлення цілі, нагадування)	Запит, запропонована дія, запис аудиту	Договір (6.1.b) для того, про що ви просите; кожна зміна чекає вашого підтвердження
Рекомендації та ранжування фахівців	Ваш пошук, обрана мова, місто, цілі, якщо персоналізація ввімкнена	Договір (6.1.b); персоналізоване впорядкування на законному інтересі (6.1.f), яке ви можете вимкнути
Нагадування та службові повідомлення (квитанції, строки, безпека)	Пошта, push-токен, дати	Договір (6.1.b); законний інтерес (6.1.f)
Push-сповіщення	Push-токен, вибір сповіщень	Дозвіл, який ви даєте в налаштуваннях пристрою, і ваш вибір у застосунку
Маркетингові листи та пропозиції	Пошта, ваш маркетинговий вибір	Ваша згода (6.1.a), окрема позначка, ніколи не поставлена за вас
Аналітика використання застосунку	Закріплений перелік подій, ідентифікатор облікового запису для дорослих	Ваша згода (6.1.a та ст. 122 Codice Privacy) через вибір щодо cookie та аналітики
Лічильник відвідувань вебсайту та швидкість сторінки	Шлях сторінки, сайт-джерело, показники швидкості; нічого не зберігається на вашому пристрої	Законний інтерес (6.1.f); технічний, дивіться розділ 7
Показники сервісу (підписки, бали, лічильники воронки)	Серверні події, ідентифікатор облікового запису	Законний інтерес (6.1.f) у веденні та покращенні сервісу
Програма балів і перевірки на шахрайство	Журнал балів, сигнали пристрою й запрошень	Договір (6.1.b); запобігання шахрайству як законний інтерес (6.1.f), дивіться розділ 8
Чат, форум, скарги та модерація	Повідомлення, скарги, записи модерації	Договір (6.1.b); безпечне використання як законний інтерес (6.1.f); юридичний обов'язок за Законом про цифрові послуги (6.1.c)
Імміграційні новини	Публічні вебсторінки й офіційні джерела	Законний інтерес (6.1.f); дані про вас не використовуються
Внутрішні сповіщення нашої команди (Slack)	Технічні сповіщення без персональних даних	Законний інтерес (6.1.f)
Записи згоди опікуна для осіб віком 14-17 років	Журнал згод, пошта опікуна	Юридичний обов'язок і доказ згоди (6.1.c, 6.1.f)
Захист від юридичних претензій	Записи, потрібні для претензії	Законний інтерес (6.1.f)

Ви можете в будь-який час заперечити проти обробки на підставі законного інтересу (розділ 12).

4. Дані особливих категорій і ваша явна згода

Дещо з того, що ви пишете Movito, вносите в ціль чи завантажуєте, може розкривати статус притулку чи захисту, походження, здоров'я, релігію чи інші чутливі факти. Документи, що посвідчують особу, самі по собі не є даними особливих категорій, але ми ставимося до них з тією самою обережністю.

Ми обробляємо ці дані лише за вашою явною згодою (стаття 9.2.a). Ми просимо її на окремому екрані, коли вона вперше потрібна, і знову, якщо змінюється мета. Ви можете відкликати її в застосунку в будь-який час. Коли ви відкликаєте, ми припиняємо цю обробку й видаляємо пов'язані документи та пам'ять. Без згоди ви все одно можете користуватися рештою сервісу, лише без цієї функції.

Сторінки про міжнародний захист і притулок безкоштовні й не відстежуються: з них не надсилається жодних подій аналітики. Наші перевірки документів проводяться за допомогою програмного забезпечення й завжди переглядаються людиною, перш ніж результат стає остаточним. Оцінки впливу зберігаються в наших записах.

5. Movito, голос, пам'ять і дії копілота

Movito є ШІ. Це не людина, і він не дає юридичних порад. Він пропонує загальну інформацію та емоційну підтримку, а не терапію чи діагностику. Повідомлення про ШІ пояснює це повністю.

• Movito працює на мовних моделях, які ми запускаємо самі на наших серверах у ЄС. Для Movito немає стороннього ШІ-обробника, і ваші розмови не використовуються для навчання жодної моделі.
• Розмови видаляються автоматично через 90 днів або раніше, якщо ви видалите обліковий запис чи попросите нас.
• Пам'ять вимкнена, доки ви її не ввімкнете. Ви можете переглянути її, видалити окремий факт або видалити все.
• Голос: аудіо перетворюється на текст, а озвучені відповіді генеруються на наших серверах. Аудіо не зберігається.
• Копілот: коли ви просите Movito щось зробити (знайти чи забронювати фахівця, створити ціль, встановити нагадування), він пропонує дію й чекає. Нічого не записується, доки ви не підтвердите. Ми зберігаємо запис пропозиції та вашої відповіді 12 місяців, щоб ви і ми могли перевірити, що сталося.

6. Рекомендації та ранжування фахівців

Коли ви шукаєте фахівця, результати впорядковуються за тим, наскільки вони підходять під ваш пошук. Основні сигнали: потрібна вам спеціалізація, мови, якими розмовляють, місце та сигнали якості, як-от перевірені кваліфікації, час відповіді та справжні відгуки. Якщо ви залишаєте персоналізацію ввімкненою, ми також використовуємо вашу обрану мову, місто й активну ціль, щоб покращити відповідність. Текст вашого пошуку зчитується, щоб знайти ці фільтри, і не зберігається. Ми ніколи не використовуємо національність, етнічне походження, релігію, здоров'я чи подібні ознаки для ранжування, а користувачі віком 14-17 років отримують неперсоналізовані результати.

Платні розміщення завжди позначені «Спонсоровано», ніколи не посідають першу позицію і ніколи не змінюють органічний порядок. Ви можете вимкнути персоналізацію в заголовку результатів або в налаштуваннях. Оскільки ви самі вибираєте, з ким зв'язатися, це впорядкування не має юридичного чи подібного суттєвого впливу на вас, тож стаття 22 GDPR не застосовується. Сторінка про ранжування докладніше пояснює логіку.

Записи показів і кліків, що використовуються для вимірювання якості, псевдонімізуються через 90 днів і видаляються через 13 місяців.

7. Аналітика, cookie та подібні технології

Ми перевірили наш код, щоб точно сказати, який вид вимірювання ми використовуємо.

• Лічильник відвідувань вебсайту. Невеликий скрипт на публічному вебсайті надсилає один перегляд сторінки (шлях сторінки, назву сайту-джерела, тег кампанії, якщо є) і, коли ви залишаєте сторінку, три показники швидкості (LCP, INP, CLS). Він не встановлює cookie, нічого не записує на ваш пристрій, не використовує ідентифікатор і взагалі не надсилається, якщо ваш браузер надсилає Do Not Track або Global Privacy Control. Він не завантажується на сторінках захисту й безпеки. Оскільки він працює без зберігання чи зчитування чогось на вашому пристрої, є першої сторони й використовується лише для статистики, ми вважаємо його технічним, і він працює без вибору в банері. Як і кожен вебсервер, наш отримує вашу IP-адресу під час завантаження сторінки; сама подія її не зберігає.
• Аналітика використання застосунку та вебзастосунку. Події із закріпленого переліку (наприклад, відкриття екрана чи початок чек-листа) надсилаються лише після того, як ви приймете аналітику в банері чи налаштуваннях. Вони ніколи не містять вільного тексту, вмісту документів, вмісту чату чи місцезнаходження. Відхилити так само легко, як прийняти, а ваш сигнал Global Privacy Control вважається відхиленням. Користувачів віком 14-17 років не відстежують за поведінкою.
• Серверні бізнес-показники (наприклад, що підписка почалася чи бали були зароблені) записуються нашим сервером і підраховуються без участі вашого пристрою.

Ми не використовуємо Google Analytics, піксель Meta, рекламну мережу чи рекламний ідентифікатор і не ділимося даними аналітики з третіми сторонами. Необроблені події зберігаються 13 місяців, а потім видаляються; агреговані показники, що не можуть вас ідентифікувати, можуть зберігатися довше. Повний перелік того, що зберігається на вашому пристрої, міститься в політиці щодо cookie.

8. Бали, разові покупки та перевірки на зловживання

Ми ведемо журнал балів, які ви заробляєте й витрачаєте, і замовлень на окремі розблокування та денні пропуски (позиція, ціна, дата, платіжне посилання). Ми використовуємо його для ведення програми за договором (ст. 6.1.b). Щоб запобігати шахрайству, ми перевіряємо закономірності, як-от багато облікових записів зі спільними сигналами пристрою та незвично високі бали за запрошення. Це ґрунтується на нашому законному інтересі в запобіганні шахрайству (ст. 6.1.f). Перевірка лише позначає обліковий запис; рішення ухвалює людина, і ми зв'язуємося з вами та даємо 14 днів, щоб оскаржити, перш ніж бали будуть вилучені. Облікові записи користувачів до 18 років виключено з цієї перевірки. Записи перевірки на шахрайство зберігаються 12 місяців. Якщо ви видалите обліковий запис, його одразу знеособлюють, тож ваші бали та розблокування більше не вказують на вас, а замовлення ми зберігаємо без вашої особи протягом 10-річного облікового періоду.

9. Хто отримує ваші дані

Ми користуємося постачальниками послуг (обробниками) за угодами про обробку даних. Вони діють за нашими інструкціями. Актуальний перелік із зазначенням, що кожен робить і де, міститься на сторінці субобробників. Коротко: Amazon Web Services і MongoDB Atlas розміщують сервіс у ЄС; Stripe, Apple, Google і RevenueCat обробляють платежі та покупки в магазинах; Brevo надсилає пошту; Expo, Google і Apple доставляють push-повідомлення; Cloudflare Turnstile перевіряє, що реєстрація здійснюється людиною; Sentry отримує звіти про помилки.

• Stripe також є незалежним контролером для перевірок платежів, шахрайства та особи, які він проводить за власним повідомленням про конфіденційність. Apple і Google є незалежними контролерами для облікових записів магазинів і входу.
• Фахівці, з якими ви зв'язуєтеся або яких бронюєте, бачать те, що потрібно для контакту чи бронювання (ваше ім'я, повідомлення, запитана дата), а не ваші документи чи профіль.
• Органи влади, суди та радники отримують дані, коли цього вимагає закон або для захисту від претензії, за умов конфіденційності.
• Наші внутрішні сповіщення команди в Slack задумані без персональних даних. Повідомлення, які ви надсилаєте нашій команді підтримки, можуть пересилатися до внутрішнього каналу підтримки.
• Ми не продаємо ваші дані й не ділимося ними для реклами.

10. Передавання за межі ЄС

Ваші дані зберігаються в ЄС. Деякі постачальники (наприклад, Stripe, RevenueCat, Expo, Slack, Apple і Google) або їхні працівники можуть мати доступ до даних зі Сполучених Штатів, а наші власні працівники в Lodato Solutions LLC у США можуть мати доступ до даних ЄС для підтримки й операцій. Для цих передавань ми спираємося на Рамкову програму конфіденційності даних ЄС-США, де провайдер сертифікований, а в іншому випадку на Стандартні договірні положення, ухвалені Європейською комісією, з додатковими заходами, де потрібно. [OWNER: confirm the basis for each provider and, if the DPF is relied on for our own transfers, the LLC's certification.] Ви можете попросити копію гарантій на Уточнюється.

11. Як довго ми зберігаємо дані

Дані	Зберігання
Обліковий запис і профіль	Знеособлюються негайно, коли ви видаляєте обліковий запис
Перевірені документи	730 днів після перевірки або раніше за вашим запитом
Неперевірені документи	Видаляються через 30 днів
Розмови з Movito і запуски копілота	Видаляються автоматично через 90 днів
Запис аудиту копілота	12 місяців
Події використання	13 місяців, потім видаляються
Сеанси входу (refresh-токени)	7 днів
Сповіщення	90 днів
Журнали аудиту документів і адміністрування	7 років
Бронювання, рахунки, замовлення магазину	10 років, як вимагають італійські податкові й облікові правила; замовлення магазину псевдонімізуються, коли ви видаляєте обліковий запис
Записи перевірки балів на шахрайство	12 місяців
Резервні копії	Щоденні копії спливають через 35 днів, щомісячні через 365 днів; видалення повторно застосовуються під час будь-якого відновлення

Повна таблиця, включно зі строками, що ще очікують схвалення власника, міститься на сторінці про зберігання.

12. Ваші права і як поскаржитися

Ви маєте право на доступ до своїх даних, їх виправлення, видалення, отримання у переносному форматі, обмеження обробки чи заперечення проти неї та відкликання згоди в будь-який час. Ви також маєте право не підпадати під рішення, засноване виключно на автоматизованій обробці зі значними наслідками; ми таких не ухвалюємо.

• У застосунку відкрийте «Дані та конфіденційність»: «Експортувати мої дані» завантажує ваші дані як файл, а «Видалити обліковий запис» закриває ваш обліковий запис. Дивіться видалення облікового запису.
• Електронною поштою: пишіть на Уточнюється. Ми можемо поставити просте запитання, щоб підтвердити, що це ви. Ми відповідаємо протягом одного місяця і повідомляємо, якщо складний запит потребує більше часу.
• Заперечення: ви можете заперечити проти обробки на підставі законного інтересу. Щодо маркетингу ви можете заперечити в будь-який час, і це припиняється негайно.

Ви можете поскаржитися до італійського органу із захисту даних, Garante per la protezione dei dati personali (www.gpdp.it), або до органу за місцем вашого проживання чи роботи, не чекаючи нашої відповіді.

13. Діти та молодь

Щоб користуватися MovItaly, вам має бути щонайменше 14 років. Особи молодші за 14 років блокуються, і ми не зберігаємо жодних даних із відхиленої реєстрації. У віці 14-17 років один з батьків або опікун повинен погодитися за посиланням у листі, перш ніж обліковий запис стане активним; дивіться згоду батьків. Молоді користувачі платять лише через опікуна або магазини застосунків, можуть спілкуватися з фахівцями лише в межах схваленого бронювання, можуть читати, але не публікувати на форумі, отримують Movito в безпечнішому режимі, не бачать результатів «Спонсоровано» і персоналізованого ранжування, приховані від функцій присутності та не відстежуються за поведінкою. Опікун може попросити нас видалити обліковий запис у будь-який час.

Для осіб віком 14-17 років: коротка версія

Ця частина для вас. Ми написали її простими словами, але решта сторінки також стосується вас.

• Ми збираємо лише те, що потрібно, щоб застосунок працював для вас. Ми не використовуємо ваші дані, щоб показувати рекламу чи створювати ваш профіль для реклами.
• Один з ваших батьків або опікун має погодитися, коли ви реєструєтеся. Якщо ви за щось платите, це проходить через нього або через магазин застосунків.
• Ви можете розмовляти з фахівцем лише в межах бронювання, схваленого вашим опікуном. Ніхто не бачить, що ви онлайн.
• Movito є ШІ, а не людиною. Якщо ви почуваєтеся в небезпеці, він покаже вам номери допомоги. У надзвичайній ситуації телефонуйте 112.
• Ви можете завантажити свої дані або видалити обліковий запис у застосунку. Ваш опікун теж може попросити нас це зробити.
• Якщо щось вас турбує, пишіть на Уточнюється, а щодо питань безпеки на Уточнюється. Вас ніколи не покарають за те, що ви запитали.

14. Автоматизовані рішення

Ми не ухвалюємо жодних рішень щодо вас із юридичним чи подібним суттєвим наслідком автоматизованими засобами. Підбір фахівців, Movito і копілот надають інформацію та пропозиції. Людина підтверджує бронювання та результати перевірки документів, а ви підтверджуєте кожну дію, яку пропонує копілот. Наші перевірки балів на шахрайство лише позначають облікові записи для перегляду людиною.

15. Безпека

Дані розміщуються в ЄС і шифруються під час передавання та зберігання. Завантажені документи лежать у приватному сховищі, зашифрованому ключем, яким ми керуємо. Доступ обмежується за ролями й журналюється. Паролі хешуються, доступна двофакторна автентифікація. Жодна система не є абсолютно безпечною; якщо витік ставить вас під ризик, ми повідомляємо вас і орган, як того вимагає закон. Щоб повідомити про вразливість, дивіться сторінку безпеки.

16. Зміни та історія версій

Ми можемо оновлювати цю політику. Про важливі зміни ми повідомляємо вас у застосунку або електронною поштою до їх застосування, а де цього вимагає закон, просимо вашої згоди знову. Версія та дата набрання чинності розміщені вгорі цієї сторінки. Попередні версії доступні за запитом на Уточнюється. Дивіться також наші умови і політику щодо cookie.