Политика конфиденциальности
Политика ООО «Лайтхаус» в отношении обработки персональных данных

1. НАЗНАЧЕНИЕ И ОБЛАСТЬ ДЕЙСТВИЯ ДОКУМЕНТА

1.1. «Политика ООО «Лайтхаус» (далее по тексту также - Общество) в отношении обработки персональных данных» (далее – Политика) порядок сбора, хранения, передачи и иных видов обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.

1.2. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.

1.3. К настоящей Политике имеет доступ любой субъект персональных данных.

1.4. Политика разработана в соответствии с действующим законодательством РФ.



2. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (гражданину). То есть, к такой информации, в частности, можно отнести: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, а также другую информацию.

2.2. Все обрабатываемые Обществом персональные данные являются конфиденциальной, строго охраняемой информацией в соответствии с законодательством.

2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.



3. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ОБЩЕСТВА

3.1. Общество обрабатывает персональные данные следующих лиц:

- субъектов, с которыми заключены договоры гражданско-правового характера;

- клиентов;

- зарегистрированных пользователей.



4. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для заключения с субъектом персональных данных и исполнения договора оферты, расположенного по адресу https://supermama.io/privacy.

4.2. Целью обработки персональных данных является выполнения обязательств Оператора перед Пользователями в отношении использования при.

4.3. Обработка персональных данных пользователей осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

4.4. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) и которая может быть использована для точной идентификации определенного лица либо связи с ним.

4.5. Мы можем запросить у вас персональные данные в любой момент, когда вы связываетесь с Обществом. Общество может использовать такие данные в соответствии с настоящей Политикой обработки персональных данных. Она также может совмещать такую информацию с иной информацией для целей предоставления и улучшения своих продуктов, услуг, информационного наполнения (контента) и коммуникаций.

4.6. Под безопасностью персональных данных Общества понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

4.7. Обработка и обеспечение безопасности персональных данных в Обществе осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных» от 27 июля 2006 года, подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России.

4.8. При обработке персональных данных Общество придерживается следующих принципов:

- законности и справедливой основы;

- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

- обработки персональных данных, которые отвечают целям их обработки.



5. ОБЩЕСТВО ОБРАБАТЫВАЕТ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ТОЛЬКО ПРИ НАЛИЧИИ ХОТЯ БЫ ОДНОГО ИЗ СЛЕДУЮЩИХ УСЛОВИЙ

5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

5.2. обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения, возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

5.3. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

5.4. обработка персональных данных необходима для осуществления прав и законных интересов Общества или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

5.5. осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;

5.6. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

5.7. Общество вправе поручить обработку персональных данных граждан третьим лицам, на основании заключаемого с этими лицами договора.

Лица, осуществляющие обработку персональных данных по поручению Общества обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» от 27 июля 2006 года. Для каждого лица определены перечень действий (операций) с персональными данными, которые будут совершаться юридическим лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.

5.8. Перечень юридических лиц, которым Общество может поручить обработку персональных данных на основании п.5.7. настоящей Политики:

5.8.1. Общество с ограниченной ответственностью «Лайтхаус», ИНН: 9723031078, КПП: 772301001, ОГРН: 1177746633173, Юридический адрес: 109316, Российская Федерация, г. Москва, Волгоградский проспект, д. 42, корпус 5, помещение 1, комната 7.

5.9. Принимая данную Политику, вы соглашаетесь передать ваши персональные данные юридическим лицам, перечисленным в п. 5.8.1.

5.10. В случаях, установленных законодательством Российской Федерации, Общество вправе осуществлять передачу персональных данных граждан.



6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных имеет право:

6.1.1. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

6.1.2. требовать перечень своих персональных данных, обрабатываемых Оператором, и раскрытия источника их получения;

6.1.3. получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;

6.1.4. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.

6.1.5. сведения о порядке осуществления гражданином прав, предусмотренных Федеральным законом «О персональных данных» № 152-ФЗ от 27 июля 2017 года;



7. ОТВЕТСТВЕННОСТЬ

7.1. В случае неисполнения положений настоящей Политики Общество несет ответственность в соответствии действующим законодательством Российской Федерации.

7.2. Получить разъяснения по интересующим Вас вопросам обработки Ваших персональных данных, обратившись лично в Общество либо направив официальный запрос по Почте России по адресу: 109316, Российская Федерация, г. Москва, Волгоградский проспект, д. 42, корпус 5, помещение 1, комната 7.

В случае направления официального запроса в Общество в тексте запроса необходимо указать:

- ФИО;

- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

- сведения, подтверждающие участие в отношениях с Обществом либо сведения, иным способом подтверждающие факт обработки персональных данных Обществом;

- подпись гражданина (или его законного представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством РФ.



8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

8.2. Настоящая Политика является внутренним документом Общества и подлежит размещению на официальном сайте Общества.

8.3. Контроль исполнения требований настоящей Политики осуществляется ответственным за обеспечение безопасности персональных данных Общества.

Privacy Policy
This privacy policy governs your use of SuperMama product created by LAITKHAUS, OOO Apps
OOO Laitkhaus, a company organized under the laws of the Russian Federation and its affiliates (collectively, "SuperMama" or "We") has created this privacy statement ("Privacy Policy") to inform you of its data gathering and dissemination practices for the SuperMama located at https://supermama.io ("Website"), SuperMama's mobile applications ("SuperMama Apps").


The SuperMama App allows parents to save important information about the development and health of the child, to share updates on the first year of their child's life.

SuperMama will not obtain personal information if the sync feature of the App is not activated.


Sensitive Personal Data

Before we collect sensitive personal data, we will inform you and ask your explicit consent. You may withdraw it at any time, without affecting the lawfulness of processing based on consent before its withdrawal.


Permissions

The App may request your permission to access your phone or sensors (e.g., camera, Wi-Fi, geo-location, or Bluetooth) or other data (e.g., photos, agenda, or contacts) on your mobile device.


Data You Provide

This data includes:

ACCOUNT: We collect your data when you create an Account. The personal information we gather includes phone number, country, language, location, time zone, identifiers (an ID attached to your profile data, analytics IDs, device ID).

PERSONAL DATA: baby's gender, name, photo, date baby is born, uploaded pictures, weekly notes, and other information.

HEALTH DATA: When using the App, you may choose to provide personal information about your child's health. For example, the baby's growth and weight, sleep data, feed data, nappy data (and all records that you input in SuperMama).

TECHNICAL INFORMATION: Web browser type and version, device model, screen information, mobile service provider, installed app version, OS version, location (country and city), time zone, IP address at the time of usage, logs on your usage of the SuperMama apps.

ANALYTICAL INFORMATION: Hashed IP address, hashed profile ID or guest profile ID, hashed conversation/consultation ID, analytics provider's unique user ID (Firebase ID) or client ID (Google Analytics ID) or Messenger ID, third-party cookies.

INFORMATION ON HOW YOU USE SUPERMAMA SERVICES: general activity, sessions information, app info, authentication, acquisition channel, notification activity, activity within our Services and features.


Sharing your personal data with others

We may use the information you provide only for syncing data between your devices. We will not disclose such information to any third party.


How long do we keep your data?

We will retain your data for as long as you use SuperMama and for a reasonable time after that.

Please be aware that, although we endeavor to provide reasonable security for information we process and maintain, no security system can prevent all potential security breaches.


Cross-border transfer

Your personal data may be stored and processed in any country where we have facilities or in which we engage service providers (US, EU, Canada, and Malaysia). By using the Services, you consent to the transfer (if any) of information to locations outside of your country of residence, which may have data protection rules that are different from those of your country. In certain circumstances, courts, law enforcement agencies, regulatory agencies, or security authorities in those other countries may be entitled to access your personal data.


Your rights

Under the General Data Protection Regulation, you have several rights free of charge. In summary, those include rights to:

- access to your personal data and certain other supplementary information that this Privacy Notice is already designed to address;
- require Us to correct any mistakes in your information which We hold;
- request the erasure of personal data concerning you in certain situations;
- receive the personal data you have provided to Us, in a structured, commonly used and machine-readable format and have the right to transmit those data to a third party in certain situations;
- object at any time to processing of personal data concerning you for direct marketing;
- object to decisions being taken by automated means which produce legal effects concerning you or similarly significantly affect you;
- object in certain other situations to our continued processing of your personal data;
- otherwise restrict our processing of your personal data in certain circumstances;
- claim compensation for damages caused by our breach of any data protection laws.

For further information on each of those rights, including the circumstances in which they apply, see the Guidance from the UK Information Commissioner's Office (ICO) on individuals rights under the General Data Protection Regulation.


If you would like to exercise any of those rights, please:

- contact us using our Contact details below,
- let Us have enough information to identify you,
- let Us have proof of your identity and address, and
- let Us know the information to which your request relates.


Information Relating to Children

The U.S. Congress passed The Children's Online Privacy Protection Act (COPPA) in November 1998. COPPA provides parents with specific rights regarding their children's privacy. For additional information and resources on COPPA, please visit the Federal Trade Commission Web site at http://www.ftc.gov/. The SuperMama Website and SuperMama Apps are not directed at children under 13 years of age and, therefore, COPPA does not apply. However, we recognize that children under the age of 13 may access the SuperMama Website, SuperMama Apps. The collection of information from such users is covered above. Parents and Legal Guardians may request that we review, delete, or stop the collection of personally identifiable information of their child. You may do so by contacting us at to support@supermama.io.

Age limitation for EU residents. Due to the requirements of the GDPR, you shall be at least 16 years old to use the App. To the extent prohibited by applicable law, we do not allow the use of the App by EU residents younger than 16 years old. If you are aware of anyone younger than 16 using the App, please contact us at support@supermama.io, and we will take steps to delete such information and (or) delete their account.


Changes in the Privacy Policy

This Privacy Policy was last updated on August 1, 2019. SuperMama reserves the right to modify this Privacy Policy at any time by posting such changes on this page. Please check the revision date to determine if this Privacy Policy has been modified since you last reviewed it. Your continued use of any portion of the SuperMama Apps after the posting of an updated Privacy Policy will constitute your acceptance of all such changes. You will be deemed to have been made aware of and will be subject to, the changes to this Privacy Policy by your continued use of the SuperMama Apps after such notice has been posted for thirty (30) days with one exception. If at the time you provide your personally identifiable information to SuperMama you limit how such information may be used to communicate with you (either by SuperMama or by third parties), SuperMama will adhere to your preference in this regard unless you consent otherwise.

All personally identifiable information we collect and maintain will be subject to the version of the Privacy Policy in effect at the time of such collection. If the Privacy Policy changes in any material respect, we will not use the personal data we have collected from you in a manner that is inconsistent with the Privacy Policy in effect at the time that such data was collected, without your prior consent.

If, as the result of any such changes, you wish to alter how SuperMama is allowed to use your personally identifiable information, you may do so by following the steps described in the Choices Available to You section of this Privacy Policy.

All questions, comments, and requests regarding this Privacy Policy should be addressed to support@supermama.io.