Палітыка прыватнасці AYA

Электронная пошта акаўнта (для ўваходу і чэкаў), псеўданім або імя, якое вы выбіраеце для прадукту, GPS-месцазнаходжанне пры сканаванні (толькі ад знаходніка, ніколі ад дзіцяці) і звесткі пра прыладу для пуш-апавяшчэнняў. Нумар тэлефона не патрэбны, каб актываваць бранзалет або імянны ярлык. Калі вы ўкажаце нумар тэлефона пры афармленні замовы, для дастаўкі або для зваротнага званка па багажы, мы захаваем яго, каб выканаць замову.

Мы выкарыстоўваем вашы даныя выключна для работы сэрвісу AYA: уваход праз электронную пошту, пуш-апавяшчэнні пры сканаванні, паказ месцазнаходжання знаходніка на карце і апрацоўка замоў праз Stripe.

GPS-месцазнаходжанне збіраецца ТОЛЬКІ ад знаходніка (асобы, якая сканіруе QR-код) - ніколі ад вашага дзіцяці. Месцазнаходжанне выкарыстоўваецца, каб паказаць вам дакладна, дзе знаходзіцца ваша дзіця. GPS-дадзеныя аўтаматычна выдаляюцца праз 30 дзён.

Мы выкарыстоўваем толькі абавязковыя файлы кукі: aya_sid (сесія), NEXT_LOCALE (выбар мовы) і файлы кукі аплаты Stripe. Без адсочвання, без рэкламных файлаў кукі. Падрабязнасці гл. у нашай палітыцы выкарыстання файлаў кукі.

Мы перадаём даныя наступным трэцім бакам: • Twilio - дастаўка SMS там, дзе яна яшчэ выкарыстоўваецца • Stripe - апрацоўка плацяжоў • MobilePay (праз Stripe) - дацкі мабільны плацёж • Sentry - сачэнне за памылкамі і маніторынг прадукцыйнасці • Hetzner - хостынг • Upstash - кэш Redis і абмежаванне хуткасці • Stalwart SMTP - транзакцыйныя лісты (квітанцыі, апавяшчэнні) • Meta - вымярэнне рэкламы праз Conversions API (хэшаваныя адрасы электроннай пошты і тэлефон, сервер да сервера; без файлаў кукі, без браўзернага пікселя) Аналітыка працуе без файлаў кукі на нашых серверах. Для вымярэння рэкламы мы перадаём хэшаваныя даныя аб пакупках сервер да сервера ў Meta праз Conversions API - без файлаў кукі і без браўзернага пікселя. Мы ніколі не прадаём вашы даныя.

Большасць журналаў сканавання і GPS-даных аўтаматычна выдаляецца праз 30 дзён (кропка актывацыі і апошняе вядомае месцазнаходжанне кожнага прадукту захоўваюцца). Псеўданімы на бранзалетах ананімізуюцца праз 30 дзён пасля заканчэння тэрміну дзеяння; на ярлыках і багажы застаецца імя, якое вы выбралі. Электронная пошта акаўнта захоўваецца, пакуль акаўнт актыўны. Вы можаце ў любы час запытаць выдаленне.

Паводле GDPR вы маеце права: на доступ да сваіх дадзеных, іх выпраўленне, выдаленне, перанос дадзеных, абмежаванне апрацоўкі і пярэчанне. Звяжыцеся з намі праз старонку падтрымкі, каб скарыстацца сваімі правамі.

Мы захоўваем толькі імя дзіцяці - ніколі прозвішча, фотаздымкі або іншыя асабістыя дадзеныя. Дзіця ніколі не ўзаемадзейнічае з AYA напрамую. Усімі дадзенымі кіруе бацька або маці.

Мы можам час ад часу абнаўляць гэтую палітыку. Пра істотныя змены мы паведамім па электроннай пошце або на сайце. Апошняя версія заўсёды даступная на гэтай старонцы.