Головна / Політика конфіденційності

Політика конфіденційності

Останнє оновлення: 1 червня 2026 року

Ця Політика конфіденційності («Політика») описує, як SvitloRythm LLC («СвітлоРитм», «ми», «нас», «наш») збирає, використовує, зберігає, передає та захищає персональні дані користувачів («ви», «ваш», «користувач») веб-сайту svitlorythm.com та пов'язаних сервісів (разом — «Сервіс»). Ми серйозно ставимося до захисту вашої конфіденційності та прагнемо забезпечити прозорість у всіх аспектах обробки персональних даних.

Використовуючи наш Сервіс, ви підтверджуєте, що ознайомилися з цією Політикою та погоджуєтесь з умовами обробки ваших персональних даних, як описано нижче. Якщо ви не погоджуєтесь з цією Політикою, будь ласка, утримайтеся від використання Сервісу.

1. Хто ми

Контролером персональних даних є SvitloRythm LLC, зареєстрована за адресою: 1201 South Congress Avenue, Suite 308, Austin, TX 78704, USA. З питань конфіденційності звертайтесь: [email protected] або за телефоном +1 (512) 847-2936.

СвітлоРитм є lifestyle-платформою візуального комфорту, яка надає програми screen wellness, visual routines та digital wellbeing контент. Ми не є медичною установою і не обробляємо спеціальні категорії персональних даних, пов'язані зі станом здоров'я.

2. Які дані ми збираємо

2.1. Дані, які ви надаєте безпосередньо

Ми збираємо персональні дані, які ви добровільно надаєте при реєстрації, оформленні підписки, заповненні контактної форми або взаємодії з нашою командою підтримки:

2.2. Дані, що збираються автоматично

При відвідуванні нашого веб-сайту та використанні платформи ми можемо автоматично збирати:

2.3. Дані від третіх сторін

Ми можемо отримувати обмежену інформацію від третіх сторін, зокрема:

3. Мета обробки персональних даних

Ми обробляємо ваші персональні дані виключно для законних цілей:

4. Правова підстава обробки

Ми обробляємо ваші персональні дані на таких правових підставах:

5. Передача даних третім сторонам

Ми не продаємо ваші персональні дані. Ми можемо передавати дані таким категоріям отримувачів:

Усі треті сторони, які обробляють дані від нашого імені, зобов'язані дотримуватись відповідних угод про обробку даних (DPA) та забезпечувати належний рівень захисту.

6. Міжнародна передача даних

СвітлоРитм зареєстрована в США, і ваші дані можуть оброблятися на серверах, розташованих у Сполучених Штатах та інших країнах. Ми забезпечуємо належні гарантії для міжнародної передачі даних, включаючи стандартні договірні положення (SCC) та інші механізми, передбачені застосовним законодавством.

Для користувачів з Європейського Союзу та України ми вживаємо додаткових заходів для забезпечення відповідності GDPR та Закону України «Про захист персональних даних».

7. Зберігання даних

Ми зберігаємо ваші персональні дані лише протягом періоду, необхідного для досягнення цілей, описаних у цій Політиці:

Після закінчення строку зберігання дані видаляються або анонімізуються.

8. Ваші права

Залежно від вашого місця проживання, ви можете мати такі права щодо ваших персональних даних:

Для реалізації ваших прав зверніться на [email protected]. Ми відповімо протягом 30 днів. Ви також маєте право подати скаргу до відповідного органу з захисту даних.

9. Безпека даних

Ми впроваджуємо технічні та організаційні заходи для захисту ваших персональних даних:

Жодна система передачі даних через Інтернет не є абсолютно безпечною. Ми прагнемо захистити ваші дані, але не можемо гарантувати абсолютну безпеку.

10. Дані неповнолітніх

Наш Сервіс не призначений для осіб молодше 18 років. Ми свідомо не збираємо персональні дані неповнолітніх. Якщо ви дізналися, що неповнолітня особа надала нам персональні дані, будь ласка, повідомте нас, і ми вживемо заходів для видалення таких даних.

11. Cookies та технології відстеження

Ми використовуємо cookies та подібні технології для функціонування Сервісу, аналітики та маркетингу. Детальна інформація наведена у нашій Політиці cookies.

12. Зміни до Політики

Ми можемо оновлювати цю Політику час від часу. Про суттєві зміни ми повідомимо вас електронною поштою або через повідомлення на платформі не менше ніж за 14 днів до набуття змінами чинності. Дата останнього оновлення вказана на початку цього документа.

13. Детальний опис категорій даних

13.1. Ідентифікаційні дані

Ім'я, прізвище, email, телефон, країна проживання, часовий пояс. Мета: ідентифікація користувача, надання Сервісу, комунікація. Строк зберігання: протягом дії облікового запису + 3 роки.

13.2. Дані облікового запису

Логін, хеш пароля, дата реєстрації, обраний тариф, статус підписки, історія платежів. Мета: автентифікація, управління підпискою. Строк: протягом дії облікового запису + 7 років для платіжних записів.

13.3. Дані використання

Прогрес у програмах, виконані вправи, налаштування нагадувань, історія відвідувань сторінок, взаємодія з контентом. Мета: персоналізація, покращення Сервісу. Строк: 3 роки після останньої активності.

13.4. Технічні дані

IP-адреса, тип пристрою, браузер, операційна система, cookies. Мета: безпека, аналітика, функціонування. Строк: відповідно до Політики cookies.

13.5. Комунікаційні дані

Зміст звернень до підтримки, відгуки, відповіді на опитування. Мета: підтримка користувачів, покращення Сервісу. Строк: 2 роки з моменту звернення.

14. Права користувачів з ЄС та України

Користувачі з Європейського Союзу мають права відповідно до GDPR (Регламент 2016/679). Користувачі з України — відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI. Ми забезпечуємо однаковий рівень захисту для всіх користувачів незалежно від місця проживання.

Для реалізації прав надішліть запит на [email protected] з темою «Запит щодо персональних даних». Ми можемо запросити підтвердження особи. Відповідь надається протягом 30 календарних днів.

15. Автоматизоване прийняття рішень

Ми можемо використовувати автоматизовані системи для персоналізації рекомендацій (наприклад, пропозиція наступної вправи на основі прогресу). Ці рішення не мають юридичних наслідків для вас і не обмежують ваші права. Ви можете в будь-який момент звернутися до підтримки для отримання пояснень щодо автоматизованих рекомендацій.

16. Порушення безпеки даних

У разі порушення безпеки персональних даних, яке може створити високий ризик для ваших прав, ми повідомимо вас та відповідний наглядовий орган протягом 72 годин з моменту виявлення, якщо це вимагається законом. Повідомлення міститиме опис характеру порушення, ймовірні наслідки та заходи, які ми вжили.

Додаток А. Перелік суб'єктів обробки даних

Нижче наведено категорії третіх сторін, які можуть обробляти персональні дані від імені СвітлоРитм:

Усі суб'єкти обробки даних уклали з нами угоди про обробку даних (DPA) або прийняли стандартні договірні положення.

Додаток Б. Процедура видалення облікового запису

Для видалення облікового запису та пов'язаних персональних даних:

  1. Увійдіть в обліковий запис на платформі СвітлоРитм
  2. Перейдіть до Налаштування → Конфіденційність → Видалити обліковий запис
  3. Підтвердіть видалення, ввівши пароль
  4. Або надішліть запит на [email protected] з темою «Видалення облікового запису»

Після видалення: доступ до платформи припиняється негайно; персональні дані видаляються протягом 30 днів; платіжні записи зберігаються 7 років відповідно до законодавства; анонімізовані аналітичні дані можуть зберігатися.

Додаток В. Захист даних неповнолітніх

СвітлоРитм не збирає свідомо персональні дані осіб молодше 18 років. Якщо ми дізнаємося, що зібрали дані неповнолітнього без згоди батьків, ми видалимо ці дані протягом 72 годин. Батьки або опікуни можуть звернутися на [email protected] з запитом на видалення даних неповнолітнього.

Додаток Г. Міжнародні трансфери та гарантії

Дані користувачів з ЄС та України можуть передаватися до США для обробки на серверах AWS. Ми забезпечуємо захист через: Standard Contractual Clauses (SCC) Європейської комісії; Privacy Shield наступників де застосовно; технічні заходи шифрування при передачі та зберіганні; регулярні аудити безпеки суб'єктів обробки.

Додаток Д. Контакти наглядових органів

Користувачі з України можуть звернутися до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або до Державної служби з спеціальних комунікацій та захисту інформації України. Користувачі з ЄС — до наглядового органу країни проживання (список: edpb.europa.eu).

17. Контактна інформація

З питань конфіденційності та захисту персональних даних звертайтесь:

SvitloRythm LLC
1201 South Congress Avenue, Suite 308
Austin, TX 78704, USA
Email: [email protected]
Телефон: +1 (512) 847-2936

Додаток Е. Права суб'єктів даних (деталізація)

Право на доступ: ви можете запросити підтвердження обробки та копію даних у структурованому форматі. Право на виправлення: неточні дані будуть виправлені протягом 30 днів. Право на видалення: застосовується, якщо немає законних підстав для зберігання. Право на обмеження: обробка обмежується до з'ясування. Право на переносимість: дані надаються в JSON або CSV. Право на заперечення: щодо обробки на підставі законного інтересу. Право на відкликання згоди: без впливу на попередню обробку.

Додаток Є. Технічні заходи безпеки

Шифрування: TLS 1.3 при передачі, AES-256 при зберіганні. Аутентифікація: bcrypt для паролів, 2FA опціонально. Моніторинг: 24/7 логування, алерти на аномалії. Резервне копіювання: щоденні бекапи, geo-redundancy. Пентести: щорічні зовнішні аудити. Навчання: щоквартальні тренінги staff з безпеки.

Додаток Ж. Звітність та аудит

Ми ведемо реєстр обробки персональних даних. DPIA проводиться при запуску нових функцій з високим ризиком. Щорічний внутрішній аудит відповідності. За запитом наглядового органу — співпраця в межах закону.

Додаток З. Глосарій термінів

Screen lifestyle — спосіб життя, орієнтований на усвідомлену взаємодію з екранами. Visual comfort — стан комфорту під час роботи за екраном. Digital eye strain — відчуття дискомфорту після тривалої роботи за екраном (не медичний діагноз). Screen habits — повторювані дії під час роботи за комп'ютером. Eye exercises — прості вправи для розслаблення очей. Focus routines — структуровані блоки роботи з перервами. Workspace ergonomics — налаштування робочого місця. 20-20-20 rule — кожні 20 хвилин дивитися на 20 футів протягом 20 секунд. Digital wellbeing — загальний комфорт у digital-середовищі. Visual routines — щоденні послідовності дій для visual comfort.

Додаток И. Історія змін документа

1 червня 2026 — початкова версія. 15 травня 2026 — підготовка до запуску. Попередні версії не публікувалися. Наступний плановий перегляд — 1 грудня 2026.

Додаток І. Юрисдикція та застосовне право

Для користувачів з США застосовується право штату Техас. Для користувачів з ЄС — GDPR та право країни проживання щодо обов'язкових норм. Для користувачів з України — Закон про захист персональних даних та Закон про захист прав споживачів. У разі колізії застосовуються норми, що надають більший захист користувачу.

Додаток Ї. Контакт у разі порушення

Якщо ви вважаєте, що ваші права порушені, зверніться на [email protected] з детальним описом. Ми розглянемо звернення протягом 14 днів. Якщо відповідь не задовольняє, ви маєте право звернутися до наглядового органу або суду відповідно до застосовного законодавства.

Розділ 18. Додаткові положення щодо обробки даних

Ми обробляємо персональні дані мінімально необхідним обсягом для надання Сервісу. Принцип мінімізації даних застосовується при зборі, зберіганні та видаленні. Дані, які більше не потрібні, видаляються або анонімізуються автоматично або за запитом. Ми не створюємо профілі для цілей, несумісних з первинною метою збору.

Розділ 19. Права третіх осіб

Ці документи не створюють прав третіх осіб, окрім випадків, передбачених законом. Жодне положення не може тлумачитися як надання прав співробітникам, партнерам або конкурентам.

Розділ 20. Мова та тлумачення

У разі неоднозначності український текст має перевагу. Заголовки розділів наведені для зручності і не впливають на тлумачення. Слова в однині включають множину і навпаки, якщо контекст не вимагає іншого.

Розділ 21. Повідомлення

Офіційні повідомлення надсилаються на email, вказаний при реєстрації. Ви зобов'язані підтримувати актуальність email. Повідомлення вважаються отриманими через 24 години після відправки, якщо не повернуто як недоставлене.

Розділ 22. Відмова від прав

Невикористання нами будь-якого права за цими документами не є відмовою від такого права. Часткова відмова не обмежує подальше застосування. Права та засоби захисту кумулятивні.

Розділ 23. Переуступка

Ви не можете переуступати права за цими документами без нашої письмової згоди. Ми можемо переуступити права у зв'язку зі злиттям, поглинанням або продажем активів з повідомленням користувачів.

Розділ 24. Незалежність положень

Недійсність окремого положення не впливає на чинність решти. Недійсне положення замінюється дійсним, максимально близьким за економічним змістом.

Розділ 25. Детальний опис процедур

25.1. Реєстрація скарги

Для подання скарги надішліть лист на [email protected] з темою «Скарга» та описом ситуації. Вкажіть email облікового запису, дату події та бажаний результат. Ми підтвердимо отримання протягом 3 робочих днів та надамо відповідь протягом 14 робочих днів.

25.2. Оскарження рішення

Якщо ви не згодні з нашим рішенням щодо скарги, ви можете запросити повторний розгляд протягом 14 днів. Повторний розгляд проводить старший співробітник, не залучений до первинного розгляду. Остаточна відповідь — протягом 21 дня.

25.3. Зовнішнє врегулювання

Для споживачів з ЄС доступне платформне врегулювання спорів (ODR): ec.europa.eu/consumers/odr. Для України — звернення до Держпродспоживслужби або суду за місцем проживання.

Розділ 26. Спеціальні умови для окремих категорій

26.1. Корпоративні клієнти

Корпоративні підписки регулюються окремим договором. У разі суперечності між договором та цими документами перевага має договір. Мінімальна кількість учасників — 10. Знижки узгоджуються індивідуально.

26.2. Безкоштовний пробний період

Пробний період 14 днів доступний один раз на особу. Створення кількох облікових записів для повторного отримання пробного періоду заборонено. При виявленні зловживання доступ блокується без повідомлення.

26.3. Промо-акції

Промо-коди та акції мають окремі умови, зазначені в описі акції. Не сумуються з іншими знижками, якщо не вказано інше. СвітлоРитм залишає за собою право змінювати або припиняти акції.

Розділ 27. Технічна документація

API для інтеграцій надається корпоративним клієнтам за запитом. Документація — за NDA. Загальний функціонал платформи описаний у розділі «Програми» на сайті. Оновлення функціоналу можуть змінювати доступні можливості без попереднього повідомлення для незначних змін.

Розділ 28. Заключні положення

Ці документи є юридично обов'язковими для всіх користувачів Сервісу. Продовжуючи використання після оновлення, ви приймаєте зміни. Рекомендуємо періодично переглядати актуальні версії на svitlorythm.com. Архів попередніх версій доступний за запитом на [email protected].

Розділ 29. Відповідальність за контент користувачів

Користувачі несуть відповідальність за контент, який вони публікують у Спільноті. Заборонено публікувати незаконний, образливий, медичний контент або контент, що порушує права третіх осіб. Ми залишаємо за собою право видаляти такий контент без попередження. Повторні порушення призводять до блокування облікового запису.

Розділ 30. Ліцензія на відгуки

Надаючи відгук або testimonial, ви надаєте СвітлоРитм безстрокову, безоплатну, невиключну ліцензію на використання, відтворення та публікацію цього відгуку в маркетингових цілях. Ви можете відкликати згоду, надіславши запит на [email protected] — ми припинимо використання протягом 30 днів.

Розділ 31. Обмеження географії

Сервіс призначений для користувачів у країнах, де це не заборонено законом. Ми не гарантуємо доступність у всіх юрисдикціях. Користувач самостійно перевіряє відповідність місцевому законодавству.

Розділ 32. Зв'язок між документами

У разі суперечності між Політикою конфіденційності, Умовами надання послуг, Загальними положеннями та Політикою cookies щодо одного питання застосовується документ, що надає більший захист прав користувача, якщо інше не передбачено імперативними нормами.

Розділ 33. Електронні підписи

Згода з цими документами при реєстрації або використанні Сервісу має таку ж юридичну силу, як і письмовий підпис, у межах, дозволених застосовним законодавством.

Розділ 34. Збереження документів

Ми зберігаємо копії всіх версій цих документів для юридичних та аудиторських цілей. Архів доступний за запитом користувача або наглядового органу. Поточна версія завжди опублікована на svitlorythm.com з датою останнього оновлення.

Розділ 35. Конфіденційність комунікацій

Листування з [email protected] обробляється відповідно до Політики конфіденційності. Не надсилайте через незахищені канали чутливі персональні дані, не передбачені для надання Сервісу. Для платіжних питань використовуйте лише офіційні сторінки Stripe/PayPal.

Розділ 36. Примірники

Ці документи можуть бути підписані в електронній формі. Електронні та паперові примірники мають однакову юридичну силу. У разі розбіжностей між примірниками перевага має електронна версія на офіційному сайті.

Розділ 37. Повний текст угоди

Цей документ разом із Політикою конфіденційності, Політикою cookies та іншими посиланнями становить повну угоду між вами та SvitloRythm LLC. Будь-які попередні домовленості, усні або письмові, що суперечать цим документам, замінюються ними.

Розділ 38. Контакт для юридичних питань

Юридичні запити, повістки, запити правоохоронних органів надсилайте на [email protected] з темою «Legal» або поштою: SvitloRythm LLC, 1201 South Congress Avenue, Suite 308, Austin, TX 78704, USA. Attention: Legal Department.

Розділ 39. Деталізація цілей обробки

Маркетингові комунікації надсилаються лише за opt-in згодою. Ви можете відписатися одним кліком у кожному листі. Транзакційні листи (підтвердження оплати, зміна пароля) надсилаються незалежно від маркетингової згоди як частина надання Сервісу. Аналітика використовується в агрегованому вигляді для покращення UX — індивідуальні профілі для реклами не створюються без згоди.

Розділ 40. Процедура реагування на запити суб'єктів даних

Запити обробляються в порядку надходження. Стандартний термін — 30 днів, може бути продовжений на 60 днів для складних запитів з повідомленням користувача. Для верифікації особи може знадобитися копія документа. Запити третіх осіб без довіреності не обробляються.