Політика конфіденційності

1. Відомості про володільця персональних даних

Володільцем персональних даних у розумінні законодавства України про захист персональних даних є:

Оператор визначає мету обробки персональних даних, склад таких даних і процедури їх обробки, якщо інше прямо не передбачено законодавством України або договором із відповідним партнером.

2. Сфера застосування Політики конфіденційності

Ця Політика конфіденційності застосовується до персональних даних Користувачів, які:

• встановлюють, відкривають або використовують Застосунок;
• реєструють або використовують Обліковий запис, корпоративний обліковий запис чи інший електронний інтерфейс Оператора;
• переглядають карту Зарядних станцій, Тарифи, статуси Конекторів, історію операцій або електронні документи;
• бронюють Зарядні станції, запускають, зупиняють або оплачують Сеанси заряджання;
• використовують Платіжні інструменти, Баланс, бонуси або промокоди або ліміти корпоративного облікового запису;
• звертаються до Служби підтримки, надсилають фото, відео, скріншоти, квитанції чи інші матеріали;
• користуються вебсайтом Оператора, сторінкою юридичних документів, формами зворотного зв’язку або подають запит на видалення Облікового запису.

Політика конфіденційності не регулює самостійні правила обробки даних Apple Inc., Google LLC, банків, платіжних систем, картографічних сервісів, операторів мобільного зв’язку, власників майданчиків, партнерських або роумінгових мереж, якщо такі особи діють як окремі володільці персональних даних. Їхні сервіси можуть мати власні політики конфіденційності.

3. Категорії персональних даних, які можуть оброблятися

Оператор обробляє лише ті дані, які є необхідними для надання Послуг заряджання, роботи Застосунку, оплати, підтримки, безпеки, виконання положень законодавства України або інших законних цілей. Залежно від способу користування сервісом можуть оброблятися, в тому числі, але не обмежуючись цим, наступні категорії даних:

Оператор не має на меті збирати спеціальні категорії персональних даних, зокрема дані про расове чи етнічне походження, політичні, релігійні чи світоглядні переконання, членство в політичних партіях або професійних спілках, дані про здоров’я чи статеве життя. Якщо Користувач самостійно надає такі дані у зверненні, вони обробляються лише в межах, необхідних для розгляду звернення, або видаляються, якщо не потрібні.

4. Джерела отримання персональних даних

Оператор може отримувати персональні дані:

• безпосередньо від Користувача під час реєстрації, авторизації, заповнення форм, запуску Сеансу заряджання, оплати або звернення до Служби підтримки;
• автоматично з пристрою, Застосунку, вебсайту, Зарядної станції, Конектора, NFC/RFID-інструменту, QR-коду або іншого технічного засобу;
• від банків, еквайрів, платіжних систем, Apple Pay, Google Pay або інших платіжних провайдерів у межах обробки платежів, повернень, передавторизацій або Чарджбеків;
• від операторів Зарядних станцій, партнерських або роумінгових мереж, власників майданчиків, сервісних організацій та інших залучених осіб у межах конкретного Сеансу заряджання;
• від корпоративних клієнтів або адміністраторів корпоративних облікових записів, якщо Користувач користується корпоративним доступом;
• від Apple Inc., Google LLC, магазинів застосунків, сервісів авторизації облікового запису Apple або облікового запису Google, картографічних, аналітичних, комунікаційних або інфраструктурних сервісів у межах функцій, які Користувач використовує.

5. Цілі обробки персональних даних

Персональні дані обробляються для таких цілей:

• створення, підтримка, авторизація та захист Облікового запису;
• укладення та виконання Публічного договору, надання Послуг заряджання, бронювання, запуск, супровід і завершення Сеансів заряджання;
• відображення карти Зарядних станцій, пошук найближчих Зарядних станцій, показ Тарифів, статусів Конекторів, маршрутів, історії операцій і електронних документів;
• обробка платежів, поповнення Балансу, передавторизація, списання, повернення коштів, фіскалізація, бухгалтерський і податковий облік;
• надання підтримки, розгляд звернень, претензій, технічних проблем, помилкових списань, спорів і запитів на повернення коштів;
• забезпечення безпеки Користувача, Зарядних станцій, обладнання, платежів і Застосунку, запобігання шахрайству, Чарджбекам, несанкціонованому доступу та зловживанням бонусами;
• надсилання сервісних повідомлень про Сеанс заряджання, оплату, зміну Тарифів, технічні роботи, безпеку, оновлення юридичних документів або відповіді Служби підтримки;
• покращення якості Застосунку, діагностика збоїв, аналітика продуктивності, тестування нових функцій, розрахунок навантаження на мережу Зарядних станцій;
• проведення акцій, програм лояльності, бонусних або корпоративних програм, якщо Користувач бере в них участь;
• маркетингові та персоналізовані повідомлення лише за наявності належної згоди або іншої законної підстави;
• виконання вимог законодавства України, правил платіжних систем, вимог компетентних органів, судів, аудиторів, банків, податкових або правоохоронних органів;
• захист прав, законних інтересів і майна Оператора, Користувачів, партнерів, власників майданчиків або третіх осіб.

6. Правові підстави обробки персональних даних

Оператор обробляє персональні дані лише за наявності належної правової підстави. Залежно від конкретної ситуації такою підставою може бути:

• укладення та виконання електронного правочину або Публічного договору з Користувачем;
• надання згоди Користувача на обробку персональних даних, зокрема для маркетингових повідомлень, доступу до геолокації, push-сповіщень, аналітики або іншої обробки, для якої законодавством України передбачено отримання згоди;
• необхідність виконання обов’язку Оператора, передбаченого законодавством України, зокрема у сфері бухгалтерського, податкового, платіжного, фіскального або іншого обліку;
• необхідність захисту життєво важливих інтересів Користувача або іншої особи у випадках аварійної чи небезпечної ситуації;
• необхідність захисту законних інтересів Оператора або третьої особи, зокрема для безпеки, запобігання шахрайству, розгляду спорів, захисту обладнання, прав і законних інтересів, якщо права Користувача не переважають над такими інтересами;
• інша підстава, прямо передбачена законодавством України або застосовним правом.

Якщо до певного Користувача застосовується право Європейського Союзу, Європейської економічної зони, Сполученого Королівства Великої Британії та Північної Ірландії або інше іноземне право про захист даних, відповідні правові підстави та права такого Користувача тлумачяться з урахуванням такого права в межах, у яких воно застосовується до Оператора.

7. Дозволи пристрою та окремі функції Застосунку

Застосунок може запитувати доступ до окремих функцій пристрою. Користувач може керувати дозволами в налаштуваннях пристрою або Застосунку. Відкликання певного дозволу може обмежити відповідну функцію, але не повинно перешкоджати користуванню сервісом там, де доступна альтернативна дія.

8. Обмін і передача персональних даних третім особам

Оператор не продає персональні дані Користувачів. Передача персональних даних здійснюється лише тоді, коли це необхідно для цілей, визначених цією Політикою конфіденційності, Публічним договором або законодавством України. Дані можуть передаватися таким категоріям отримувачів:

• банкам, еквайрам, платіжним системам, Apple Pay, Google Pay, платіжним провайдерам, провайдерам фіскалізації, ПРРО/РРО, сервісам рахунків, актів, квитанцій або повернень коштів;
• операторам, власникам або сервісним підрядникам Зарядних станцій, партнерським і роумінговим мережам, власникам майданчиків, якщо це потрібно для запуску, обліку, оплати Сеансу заряджання, підтримки або розгляду інциденту на конкретній Зарядній станції;
• постачальникам хмарної інфраструктури, дата-центрів, баз даних, кібербезпеки, моніторингу, технічної підтримки, розробки, тестування, аналітики, діагностики збоїв і комунікацій;
• постачальникам SMS, повідомлень електронної пошти, push-сповіщень, чатів, CRM (Customer Relationship Management), Служби підтримки, колцентру або інших комунікаційних інструментів;
• картографічним і навігаційним сервісам, якщо вони використовуються для відображення карти, маршруту або адрес Зарядних станцій;
• Apple Inc., Google LLC, магазинам застосунків, операторам операційних систем, SDK (Software Development Kit) або API (Application Programming Interface), якщо такі сторони залучені до авторизації, оплати, push-сповіщень, діагностики, аналітики або поширення Застосунку;
• корпоративним клієнтам або адміністраторам корпоративних облікових записів щодо операцій, лімітів корпоративного облікового запису, звітів і користувачів, які діють у межах такого корпоративного облікового запису;
• аудиторам, адвокатам, консультантам, страховикам, експертам, оцінювачам або іншим професійним радникам Оператора;
• державним органам, органам місцевого самоврядування, судам, правоохоронним органам, податковим органам або іншим компетентним особам у випадках, передбачених законодавством України або необхідних для захисту прав і законних інтересів.

Оператор вимагає від розпорядників і сервісних підрядників обробляти персональні дані лише за дорученням Оператора, з дотриманням належних заходів безпеки, конфіденційності та рівня захисту, не нижчого ніж передбачений цією Політикою конфіденційності, якщо інше не випливає з ролі такого отримувача як самостійного володільця персональних даних.

9. Міжнародна передача та зберігання персональних даних

Оператор є юридичною особою за законодавством України, але окремі сервіси, хмарні системи, платіжні, аналітичні, діагностичні, комунікаційні або інфраструктурні провайдери можуть бути розташовані або обробляти дані за межами України. Така передача здійснюється в межах, необхідних для роботи Застосунку, надання Послуг заряджання, оплати, підтримки, безпеки, виконання положень законодавства України або інших законних цілей.

У разі міжнародної передачі Оператор застосовує договірні, організаційні та технічні заходи для забезпечення належного рівня захисту персональних даних відповідно до законодавства України та, якщо застосовано, іншого права про захист даних.

10. Строки зберігання персональних даних

Оператор зберігає персональні дані не довше, ніж це необхідно для цілей, для яких вони були зібрані, або протягом строків, визначених законодавством України, договором, правилами платіжних систем чи необхідністю захисту прав та законних інтересів. Орієнтовні строки зберігання наведені нижче; конкретний строк може бути коротшим або довшим, якщо це обґрунтовано законодавством України чи характером конкретної операції.

Після досягнення мети обробки або закінчення строку зберігання персональні дані видаляються, знищуються, знеособлюються або архівуються з обмеженим доступом, якщо подальше зберігання є необхідним за законодавством України чи для захисту прав.

11. Права Користувача щодо персональних даних

Користувач має права, передбачені законодавством України про захист персональних даних, зокрема право:

• знати про джерела збирання, місцезнаходження персональних даних, мету їх обробки, місцезнаходження або місце перебування Оператора чи розпорядника персональних даних;
• отримувати інформацію про умови надання доступу до персональних даних, зокрема про третіх осіб, яким вони передаються;
• отримувати доступ до своїх персональних даних і відповідь щодо того, чи обробляються такі дані;
• пред’являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних;
• пред’являти вмотивовану вимогу щодо зміни або знищення персональних даних, якщо вони обробляються незаконно або є недостовірними;
• відкликати згоду на обробку персональних даних, якщо обробка здійснюється на підставі згоди;
• обмежувати використання даних у випадках, передбачених законодавством України або налаштуваннями Застосунку;
• знати механізм автоматичної обробки персональних даних, якщо така обробка застосовується;
• звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду;
• застосовувати інші засоби захисту прав у разі порушення законодавства України про захист персональних даних.

Для реалізації прав Користувач може звернутися через Застосунок, Службу підтримки або електронну пошту CustomerService@ionity.ua із темою «Персональні дані». Оператор може попросити підтвердити особу Користувача, щоб запобігти несанкціонованому доступу до даних. Відповідь надається у строк, передбачений законодавством України, якщо інший строк не застосовується до конкретного запиту.

12. Видалення Облікового запису та даних

Користувач може подати запит на видалення Облікового запису та пов’язаних із ним персональних даних одним із таких способів:

• через Застосунок: Більше / Обліковий запис / Видалити аккаунт, якщо така функція доступна в актуальній версії Застосунку;
• через електронну пошту CustomerService@ionity.ua із темою «Видалення облікового запису».

Перед видаленням Облікового запису Користувач повинен завершити відкриті Сеанси заряджання, погасити заборгованість, подати запит на повернення невикористаного грошового Балансу, якщо такий є, та завантажити необхідні електронні документи. Видалення Облікового запису не припиняє обов’язку сплатити вже отримані Послуги заряджання. Після підтвердження запиту Оператор видаляє або знеособлює персональні дані, пов’язані з Обліковим записом, крім даних, які Оператор зобов’язаний або має право зберігати для виконання положень законодавства України, бухгалтерського, податкового чи платіжного обліку, безпеки, запобігання шахрайству, розгляду спорів, повернень, Чарджбеків або захисту прав Оператора, Користувача чи третіх осіб. Тимчасове блокування або деактивація Облікового запису не є заміною його видалення, якщо Користувач подав запит саме на видалення. Оператор може застосовувати додаткові кроки перевірки особи або підтвердження наміру видалення, наприклад, одноразовий код на номер телефону чи адресу електронної пошти, щоб захистити Користувача від випадкового або шахрайського видалення Облікового запису.

13. Безпека персональних даних

Оператор впроваджує технічні та організаційні заходи для захисту персональних даних від незаконної обробки, випадкової втрати, знищення, пошкодження, несанкціонованого доступу, зміни або розголошення. Такі заходи можуть включати:

• обмеження доступу до персональних даних за принципом необхідності виконання службових обов’язків;
• автентифікацію, контроль доступу, журналювання дій і моніторинг підозрілої активності;
• використання платіжних токенів і відмову від зберігання повних реквізитів банківських карток Оператором;
• захищене передавання даних, резервне копіювання, оновлення програмного забезпечення, антивірусні та мережеві засоби захисту;
• договірні зобов’язання конфіденційності та безпеки для працівників, підрядників і розпорядників;
• перевірку інцидентів, реагування на порушення безпеки та мінімізацію можливих наслідків.

Жодна система не може гарантувати абсолютну безпеку. Користувач також відповідає за збереження свого пристрою, SIM-картки, електронної пошти, пароля, одноразових кодів, банківської картки та інших засобів авторизації.

14. Сервісні та маркетингові повідомлення

Оператор може надсилати Користувачу сервісні повідомлення, необхідні для виконання Публічного договору, без окремої маркетингової згоди. До таких повідомлень належать повідомлення про реєстрацію, авторизацію, Сеанс заряджання, завершення Сеансу заряджання, оплату, повернення коштів, безпеку, зміну Тарифів, технічні роботи, відповіді Служби підтримки або оновлення юридичних документів.

Маркетингові, рекламні або персоналізовані повідомлення надсилаються за згодою Користувача, якщо така згода вимагається законодавством України. Користувач може відмовитися від маркетингових повідомлень у налаштуваннях Застосунку, за посиланням у повідомленні, через налаштування пристрою або шляхом звернення до Служби підтримки. Відмова від маркетингу не впливає на отримання необхідних сервісних повідомлень.

15. Cookies, аналітика та діагностика

Вебсайт Оператора може використовувати cookies та подібні технології для роботи вебсайту, збереження налаштувань, безпеки, аналітики відвідувань і покращення користувацького досвіду. Користувач може керувати cookies у налаштуваннях браузера; блокування деяких cookies може вплинути на функціональність вебсайту.

Застосунок може використовувати технічні інструменти аналітики, діагностики збоїв, продуктивності та безпеки. Якщо такі інструменти передають дані третім особам або вимагають окремого розкриття в App Store Connect чи Google Play Console, Оператор відображає відповідну інформацію в налаштуваннях магазинів застосунків і підтримує її актуальність. Оператор не використовує персональні дані для міжзастосункового або міжвебсайтового рекламного відстеження без належної правової підстави, необхідних дозволів операційної системи та розкриття такої практики в магазинах застосунків, якщо така практика буде впроваджена.

16. Автоматизована обробка та профілювання

Оператор може використовувати автоматизовані правила для технічної роботи Застосунку, запуску або зупинки Сеансу заряджання, передавторизації платежу, виявлення помилок, запобігання шахрайству, контролю лімітів Балансу, безпеки обладнання або захисту від несанкціонованого доступу.

Такі правила можуть призвести до автоматичного повідомлення, відмови в запуску Сеансу заряджання, тимчасового блокування підозрілої операції або запиту додаткової перевірки. Користувач може звернутися до Служби підтримки для перегляду ситуації, уточнення даних або оскарження помилкового обмеження.

17. Неповнолітні користувачі

Застосунок і Послуги заряджання призначені для осіб, які мають право користуватися електричними транспортними засобами, Платіжним інструментом і укладати відповідні правочини самостійно або через належного представника. Оператор свідомо не збирає персональні дані дітей для самостійного користування Послугами заряджання.

Якщо законний представник вважає, що дитина надала Оператору персональні дані без належної згоди або підстави, він може звернутися до Служби підтримки для видалення або обмеження таких даних.

18. Треті особи, посилання та партнерські Зарядні станції

Застосунок, вебсайт або Сеанс заряджання можуть містити посилання чи технічну взаємодію з сервісами третіх осіб: Apple App Store, Google Play, Apple Pay, Google Pay, банками, картографічними сервісами, платіжними провайдерами, партнерами роумінгу, власниками майданчиків, операторами Зарядних станцій або іншими особами.

Якщо Користувач переходить до сервісу третьої особи або користується партнерською чи роумінговою Зарядною станцією, така третя особа може обробляти дані як самостійний володілець відповідно до власної політики конфіденційності. Оператор не відповідає за політики третіх осіб, якщо вони діють самостійно, але докладає розумних зусиль для залучення партнерів, які забезпечують належний рівень захисту даних.

19. Зміни до Політики конфіденційності

Оператор може періодично змінювати цю Політику конфіденційності, щоб відобразити зміни в Застосунку, Послугах заряджання, законодавстві України, правилах магазинів застосунків, платіжних процесах або практиках обробки даних. Нова редакція Політики конфіденційності розміщується за адресою https://ionity.ua/legaldocuments або в іншому доступному електронному інтерфейсі Оператора.

Якщо зміни є істотними та цього вимагає законодавство України або правила магазинів застосунків, Оператор може повідомити Користувача через Застосунок, електронну пошту, push-сповіщення або інший доступний канал. Продовження користування Застосунком після набрання чинності новою редакцією означає ознайомлення з оновленою Політикою конфіденційності, якщо інше не вимагається законодавством України.

20. Контакти для звернень

З усіх питань щодо цієї Політики конфіденційності, реалізації прав суб’єкта персональних даних, відкликання згоди, видалення Облікового запису, обмеження обробки, виправлення даних або скарг щодо обробки персональних даних Користувач може звернутися:

Користувач також має право звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до компетентного суду відповідно до законодавства України.

Додаток 1. Коротка матриця даних для прозорого розкриття

Ця матриця є коротким користувацьким резюме. Технічні відповіді в App Store Connect та Google Play Console мають збігатися з фактичними SDK (Software Development Kit), дозволами, потоками даних і провайдерами, які реально використовуються в актуальній версії Застосунку.