Дата набрання чинності: 1 березня 2026 р.

1. Хто ми (Оператор персональних даних)

Xounter є оператором персональних даних, відповідальним за обробку ваших даних. Зв'яжіться з нами: contact@xounter.com

2. Які дані ми збираємо і чому

а) Дані облікового запису та аутентифікації

Під час реєстрації або входу в систему ми збираємо ваше ім'я, адресу електронної пошти та за необхідності токени соціального входу від Google, Facebook або Microsoft.
Правова підстава: ст. 6(1)(b) GDPR — виконання договору.
Термін зберігання: Протягом дії вашого облікового запису; видаляються протягом 30 днів після закриття акаунту.

б) Дані контактної форми

Під час використання контактної форми ми збираємо ваше ім'я, адресу електронної пошти та номер телефону.
Правова підстава: ст. 6(1)(f) GDPR — законний інтерес у відповіді на запити.
Термін зберігання: До 2 років від дати запиту або до його вирішення.

в) Аналітичні дані (за вашою згодою)

Ми використовуємо Google Analytics для збору агрегованих даних про використання сайту (відвідувані сторінки, тривалість сесій тощо). Ці дані збираються лише якщо ви натиснули «Прийняти всі» у банері файлів cookie.
Правова підстава: ст. 6(1)(a) GDPR — ваша згода.
Термін зберігання: Дані Google Analytics зберігаються 14 місяців. Ви можете відкликати згоду будь-коли через банер файлів cookie.

г) Платіжні дані

Платежі обробляються компанією PayPal. Ми отримуємо лише підтвердження транзакції та вашу адресу електронної пошти PayPal. Повні дані банківських карток або рахунків Xounter не зберігає.
Правова підстава: ст. 6(1)(b) GDPR — виконання договору.

д) Технічні дані журналів

Наш веб-сервер автоматично збирає IP-адреси, типи браузерів та часові мітки звернень.
Правова підстава: ст. 6(1)(f) GDPR — законний інтерес у сфері безпеки та обслуговування сервісу.
Термін зберігання: Журнали сервера зберігаються до 90 днів.

3. Кому ми передаємо ваші дані

Ми не продаємо ваші персональні дані. Ми передаємо їх лише таким постачальникам послуг (обробникам даних), що діють за нашими інструкціями:

4. Міжнародна передача даних

Деякі наші постачальники послуг (Google, Meta/Facebook, Microsoft) знаходяться у Сполучених Штатах. У разі передачі персональних даних за межі Європейського економічного простору (ЄЕП) ми спираємося на Стандартні договірні умови (СДУ) Європейської комісії як на належну гарантію відповідно до ст. 46(2)(c) GDPR.

5. Ваші права за GDPR

Ви маєте такі права щодо своїх персональних даних:

• Право на доступ (ст. 15): отримання копії ваших даних.
• Право на виправлення (ст. 16): виправлення неточних даних.
• Право на видалення (ст. 17): вимога видалення ваших даних («право бути забутим»).
• Право на обмеження обробки (ст. 18): обмеження способів обробки ваших даних.
• Право на перенесення даних (ст. 20): отримання даних у машиночитаному форматі.
• Право на заперечення (ст. 21): заперечення проти обробки на підставі законного інтересу.
• Право на відкликання згоди (ст. 7(3)): відкликання згоди будь-коли без шкоди для законності попередньої обробки.

Для реалізації будь-якого з цих прав напишіть нам на contact@xounter.com. Ми відповімо протягом 30 днів.

6. Право на подання скарги

Якщо ви вважаєте, що ми обробляємо ваші дані з порушенням GDPR, ви маєте право подати скаргу до наглядового органу держави — члена ЄС, де ви проживаєте, працюєте або де сталося можливе порушення. Список наглядових органів ЄС розміщено на сайті edpb.europa.eu.

7. Файли cookie

Ми використовуємо два типи файлів cookie:

• Необхідні файли cookie: потрібні для сесій входу та забезпечення безпеки. Від них не можна відмовитися, оскільки вони необхідні для роботи сервісу.
• Аналітичні файли cookie: встановлюються Google Analytics для вимірювання агрегованого використання сайту. Розміщуються лише з вашої явної згоди через банер файлів cookie.

Ви можете змінити налаштування файлів cookie будь-коли через банер, що відображається під час першого відвідування.

8. Безпека даних та повідомлення про витоки

Ми застосовуємо належні технічні та організаційні заходи для захисту ваших персональних даних від несанкціонованого доступу, розкриття, зміни або знищення. У разі витоку персональних даних, що може спричинити ризик для ваших прав і свобод, ми повідомимо відповідний наглядовий орган протягом 72 годин (ст. 33 GDPR) та за необхідності безпосередньо повідомимо постраждалих осіб (ст. 34 GDPR).

9. Діти

Наші послуги не призначені для дітей до 16 років. Ми свідомо не збираємо персональні дані дітей. Якщо ви вважаєте, що дитина надіслала нам дані, зверніться до нас за адресою contact@xounter.com, і ми негайно їх видалимо.

10. Зміни цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. При суттєвих змінах ми сповіщуватимемо зареєстрованих користувачів електронною поштою та оновлюватимемо дату набрання чинності на початку цієї сторінки. Продовження використання сервісу після сповіщення означає прийняття оновленої політики.