ПОЛІТИКА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
Останнє оновлення: 26.08.2022
Вступ
Ця Політика покликана
допомогти вам зрозуміти:
●
чому ми збираємо
ваші персональні дані;
●
як ми збираємо,
використовуємо та
зберігаємо ваші
персональні дані;
●
які у вас є права щодо
ваших персональних
даних;
●
яким чином ви можете
реалізувати права, що
стосуються ваших
персональних даних;
● як ми використовуємо
файли cookie та інші
технології
відслідковування;
●
як ми передаємо та
розкриваємо ваші
персональні дані.
Collaboracia OÜ має
місцезнаходження в Таллінні,
Естонія.
Ми діємо як контролер даних
стосовно персональних
даних, які ви надаєте,
залежно від фактичних
обставин обробки даних.
Collaboracia OÜ (« ми », « нас », « наш », « Компанія »,
« Starta.one ») піклується про вашу приватність, і тому ми
прагнемо надати вам детальну інформацію стосовно
наших практик обробки даних, що наведена нижче. На цій
сторінці ви можете дізнатися, яку інформацію про вас ми
збираємо, коли ви взаємодієте зі Starta.one, для чого і як
ми використовуємо, зберігаємо, розкриваємо та
обробляємо персональні дані, які ви нам надаєте.
Ця Політика обробки персональних даних (« Політика »)
описує те, яким чином ми використовуємо дані, які ви
надаєте нам через веб-сайт https://starta.one/ (« Сайт »),
електронну пошту та наші соціальні мережі, такі як
Twitter, Instagram, Facebook (“ акаунти в соціальних
мережах »). Така обробка може включати, не
обмежуючись, наступне:
● збір;
● запис;
● організацію;
● зберігання;
● структурування;
● адаптацію;
● переробку;
● виправлення;
● консультування;
● використання;
● розкриття шляхом передачі;
● поширення або надання доступу іншим чином;
● групування або комбінування;
● обмеження; та
● стирання або знищення.
Collaboracia OÜ діє як контролер даних стосовно
персональних даних, які ви надаєте, залежно від
фактичних обставин обробки даних.
Ви можете бути нашим Відвідувачем або клієнтом (далі
разом – « Користувачі »):
●
ви є Відвідувачем, коли відвідуєте Сайт без
створення Акаунта;
●
ви є клієнтом або представником клієнта
(« Клієнт »), коли використовуєте Сайт через свій
Акаунт для отримання наших Послуг.
ВАЖЛИВО: коли ви дієте в якості фізичної чи юридичної
особи, що створила та керує власною Організацією, ви
вважаєтесь Клієнтом, та повинні слідувати Умовам
користування для Бізнесу .
Коли ви надаєте свої персональні дані через наш Сайт, ми
можемо попросити вас дати згоду на обробку наданих
вами персональних даних у спосіб, що описаний у цій
Політиці, щоб ми могли надати вам запитувану
інформацію чи послугу, якщо відсутні інші правові
підстави для обробки персональних даних.
Ви можете зв’язатися з нами наступним чином:
●
Наша адреса : Harju maakond, Tallinn, Kesklinna
linnaosa, Kaupmehe tn 7-120, 10114.
● Наша електронна пошта : [email protected] .
Визначення термінів
Для полегшення розуміння
цієї Політики, ми пояснюємо
використання деяких
наведених тут визначень
відповідно до GDPR.
У цій Політиці ми використовуємо наступні визначення:
« контролер » – це фізична або юридична особа, яка
(самостійно, або спільно з іншими особами) визначає цілі
та способи обробки будь-яких персональних даних.
« спільні контролери » – це два або більше контролерів, які
спільно визначають цілі та засоби обробки.
« процесор » – це фізична або юридична особа, яка
обробляє персональні дані від імені контролера даних.
« суб’єкт даних » – це будь-яка фізична особа, яка
користується нашим Сайтом.
« персональні дані » – це будь-яка інформація, яка
стосується вас і допомагає ідентифікувати вас (прямо чи
опосередковано), наприклад, ім'я, прізвище, адреса
електронної пошти, дані про місцезнаходження і т. д.
« обробка » – це будь-яка дія (операція) або сукупність дій
(операцій), що здійснюються з персональними даними з
використанням засобів автоматизації або без їх
використання, включаючи збір, запис, організацію,
структурування, збереження, адаптацію або зміну,
завантаження, перегляд, використання, розкриття за
допомогою передачі, поширення чи інший вид надання
доступу, зіставлення або комбінування, скорочення,
видалення або знищення.
« Акаунт » – це особистий обліковий запис Клієнта на
Сайті, за допомогою якого Клієнт може отримувати
доступ до наших Послуг та користуватися ними.
« Бізнес » – це фізична або юридична особа, яка створила
та керує власною Організацією та діяльність якої
регулюється Умовами користування для Бізнесу .
« Організація » – це особливий тип Акаунту з обмеженим
доступом, що дозволяє Бізнесу надавати свої послуги на
Сайті (« Послуги Бізнесу »), і який не є доступним для
публічного ознайомлення та керується таким Бізнесом.
« Бізнес-профіль » – це сторінка, яка є доступною для
перегляду кожному Користувачу та через яку Бізнес
надає свої Послуги Бізнесу на Сайті.
« Послуги » – це надання Компанією доступу до
функціональних можливостей Сайту, які описані в Умовах
користування для Бізнесу та в Умовах користування для
Клієнтів .
Збір даних
Ми збираємо та обробляємо
інформацію, яку ви нам
надаєте, відповідно до умов
цієї Політики.
Ми діємо як контролер стосовно різних категорій
персональних даних, таких як дані Відвідувачів і Клієнтів,
що зазначені в розділі Персональні дані, які ми збираємо .
Ми збираємо інформацію за допомогою форми реєстрації
на Сайті, наших акаунтів у соціальних мережах,
електронної пошти та обробляємо її у якості контролера.
Ми використовуємо ваші персональні дані, які ми зібрали,
лише для цілей, зазначених у цій Політиці. Ми можемо
передавати ваші персональні дані третім особам
виключно для цілей, зазначених у цій Політиці.
Ми не продаємо ваші дані.
Ми НЕ використовуємо автоматизоване прийняття рішень
та профілювання.
Персональні дані, які ми збираємо
Ми можемо обробляти наступні персональні дані наших Відвідувачів :
Цілі
Категорії персональних даних
Правові підстави
Треті сторони,
що отримують
дані
Джерело
●
відповідати на запити Відвідувачів, що
подані за допомогою чату на Сайті,
електронної пошти або в соціальних
мережах;
●
спілкуватися з Відвідувачами в
контексті надання послуг.
Контактна інформація : повне ім'я, номер
телефону, адреса електронної пошти або
інша інформація, яку ви можете надати
нам.
Інформація з повідомлень , якщо вона
містить персональні дані.
Виконання
договору (Стаття
6(1)(b) GDPR)
Постачальники
послуг,
підрядники
Сайт, електронна
пошта, акаунти в
соціальних мережах
на розсуд
Користувача
●
надавати Відвідувачам можливість
використовувати функціональні
можливості Сайту для замовлення
Послуг Бізнесу.
Контактна інформація : повне ім’я, номер
телефону, адреса електронної пошти або
інша інформація, яку ви можете надати під
час замовлення Послуг Бізнесу.
Виконання
договору (Стаття
6(1)(b) GDPR)
Постачальники
послуг,
підрядники,
Бізнес
Сайт
●
пропонувати та сповіщати Відвідувачів
про послуги Компанії та проводити іншу
діяльність з продажів та маркетингу, у
тому числі шляхом звернення до третіх
сторін задля надсилання вам
персоналізованої реклами або для
проведення маркетингових кампаній.
Контактна інформація : повне ім’я, номер
телефону, адреса електронної пошти або
інша інформація, яку ви можете надати під
час замовлення Послуг Бізнесу.
Наш законний
інтерес (Стаття
6(1)(f) GDPR)
Постачальники
послуг,
підрядники
Сайт
●
дозволити Відвідувачам залишати
відгуки щодо Бізнес-профілів на Сайті.
Контактна інформація : повне ім'я, номер
телефону, адреса електронної пошти або
інша інформація, яку ви можете надати
нам.
Наш законний
інтерес (Стаття
6(1)(f) GDPR)
Постачальники
послуг,
підрядники
Сайт
●
надсилати Відвідувачам
персоналізовану рекламу або проводити
наші маркетингові кампанії.
Ідентифікатори : ідентифікатор сеансу,
унікальний ідентифікатор, який
використовується для створення
статистичних даних.
Дані про використання : використання
сайту Користувачами, кількість
відвідувань сторінки, час відвідування
сторінки, перегляди реклами, кліки на
рекламу, взаємодія з рекламою, поведінка
в інтернеті, навігація між веб-сайтами.
Ваша згода
(Стаття 6(1)(a)
GDPR)
Постачальники
послуг,
підрядники
Сайт, акаунти в
соціальних мережах
●
покращувати ваш користувацький
досвід.
Ідентифікатори : ідентифікатор сеансу,
унікальний ідентифікатор, який
використовується для створення
статистичних даних.
Дані про використання : налаштування
мови.
Наш законний
інтерес (Стаття
6(1)(f) GDPR)
Постачальники
послуг,
підрядники
Сайт
● забезпечувати функціональність Сайту.
Ідентифікатори : ідентифікатор сеансу,
IP-адреса, операційна система,
ідентифікатор браузера та інша
інформація про ваш пристрій і
підключення до інтернету.
Наш законний
інтерес (Стаття
6(1)(f) GDPR)
Постачальники
послуг,
підрядники
Сайт
●
запобігати вчиненню будь-яких
шахрайських дій, втручання
зловмисного програмного забезпечення
а також задля покращення наших
технічних та інформаційних заходів
безпеки.
Ідентифікатори : ідентифікатор сеансу,
унікальний ідентифікатор, який
використовується для створення
статистичних даних.
Дані про використання : використання
сайту Користувачами, кількість
відвідувань сторінки, час відвідування
сторінки, перегляди реклами, кліки на
Наш законний
інтерес (Стаття
6(1)(f) GDPR)
Постачальники
послуг,
підрядники
Сайт
рекламу, взаємодія з рекламою, поведінка
в інтернеті, навігація між веб-сайтами.
●
вести облік операцій з обробки даних
відповідно до вимог статті 30 GDPR та
задля дотримання положень іншого
застосовного законодавства.
Контактна інформація : повне ім'я, номер
телефону, адреса електронної пошти або
інша інформація, яку ви можете надати
нам.
Інформація з повідомлень , якщо вона
містить персональні дані.
Ідентифікатори : ідентифікатор сеансу,
унікальний ідентифікатор, який
використовується для створення
статистичних даних, налаштування мови,
IP-адреса, операційна система,
ідентифікатор браузера та інша
інформація про ваш пристрій і
підключення до інтернету.
Дані про використання : використання
сайту Користувачами, кількість
відвідувань сторінки, час відвідування
сторінки, перегляди реклами, кліки на
рекламу, взаємодія з рекламою, поведінка
в інтернеті, навігація між веб-сайтами.
Юридичне
зобов’язання
(Стаття 6(1)(c)
GDPR)
Постачальники
послуг,
підрядники
Сайт
Ви можете знайти більше інформації про те, як ми використовуємо файли cookie, в нашій Політиці використання файлів cookie .
Ми можемо обробляти наступні персональні дані наших Клієнтів :
Цілі
Категорії персональних даних
Правові підстави
Треті сторони,
що отримують
дані
Джерело
● відповідати на запити Клієнтів, що
подані за допомогою чату на Сайті,
електронної пошти або в соціальних
мережах;
●
спілкуватися з Клієнтами в контексті
надання послуг.
Контактна Інформація : повне ім'я, номер
телефону, логін, адреса електронної пошти
або інша інформація, яку ви можете надати
нам.
Інформація з повідомлень , якщо вона
містить персональні дані.
Виконання
договору (Стаття
6(1)(b) GDPR)
Постачальники
послуг,
підрядники
Сайт, електронна
пошта, акаунти в
соціальних мережах
на розсуд
Користувача
● створення та підтримка Акаунту.
Контактна Інформація : повне ім'я, номер
телефону, логін, адреса електронної пошти
або інша інформація, яку ви можете надати
нам.
Інформація про робоче місце :
найменування компанії-роботодавця
Клієнта (включаючи реєстраційний
номер), посада – тільки якщо Клієнт
виступає в якості працівника Бізнесу.
Інші дані : фото.
Виконання
договору (Стаття
6(1)(b) GDPR)
Постачальники
послуг,
підрядники
Сайт
●
надавати Клієнтам можливість
користуватися функціональними
можливостями Сайту для замовлення
Послуг Бізнесу.
Контактна інформація : повне ім’я, номер
телефону, адреса електронної пошти або
інша інформація, яку ви можете надати під
час замовлення Послуг Бізнесу.
Виконання
договору (Стаття
6(1)(b) GDPR)
Постачальники
послуг,
підрядники,
Бізнес
Сайт
●
надавати Користувачам інформацію про
Бізнеси.
Контактна інформація : повне ім’я.
Інформація про робоче місце :
найменування компанії-роботодавця
Клієнта (включаючи реєстраційний
номер), посада.
Інші дані : фото.
Виконання
договору (Стаття
6(1)(b) GDPR)
Постачальники
послуг,
підрядники
Сайт
●
пропонувати та сповіщати Клієнтів про
послуги Компанії та проводити іншу
діяльність з продажів та маркетингу, у
тому числі шляхом звернення до третіх
сторін задля надсилання вам
персоналізованої реклами або для
проведення маркетингових кампаній.
Контактна інформація : повне ім’я, номер
телефону, адреса електронної пошти або
інша інформація, яку ви можете надати
нам.
Наш законний
інтерес (Стаття
6(1)(f) GDPR)
Постачальники
послуг,
підрядники
Сайт
●
дозволити Клієнтам залишати відгуки
щодо Бізнес-профілів на Сайті.
Контактна інформація : повне ім’я, логін,
адреса електронної пошти або інша
інформація, яку ви можете надати нам.
Наш законний
інтерес (Стаття
6(1)(f) GDPR)
Постачальники
послуг,
підрядники
Сайт
●
коли ви виступаєте в якості працівника
Бізнесу – щоб інші Клієнти або
Відвідувачі могли залишати відгуки
щодо Бізнес-профілів на Сайті.
Контактна інформація : повне ім’я.
Інформація про робоче місце :
найменування компанії-роботодавця
Клієнта (включаючи реєстраційний
номер), посада.
Інші дані : фото.
Наш законний
інтерес (Стаття
6(1)(f) GDPR)
Постачальники
послуг,
підрядники
Сайт
●
надавати Клієнтам платні послуги та
отримувати за це винагороду.
Платіжна інформація : ідентифікатор
Клієнта, адреса електронної пошти, повне
ім’я, код країни, адреса (місто, країна,
поштовий індекс), назва компанії, назва
платіжної системи, банківські реквізити,
статус платежу.
Виконання
договору (Стаття
6(1)(b) GDPR).
Постачальники
послуг,
підрядники
Сайт
●
надсилати Клієнтам персоналізовану
рекламу або проводити наші
маркетингові кампанії.
Ідентифікатори : ідентифікатор сеансу,
унікальний ідентифікатор, який
використовується для створення
статистичних даних.
Дані про використання : використання
сайту Користувачами, кількість відвідувань
сторінки, час відвідування сторінки,
перегляди реклами, кліки на рекламу,
взаємодія з рекламою, поведінка в
інтернеті, навігація між веб-сайтами.
Ваша згода
(Стаття 6(1)(a)
GDPR)
Постачальники
послуг,
підрядники
Сайт, акаунти в
соціальних мережах
●
покращення вашого користувацького
досвіду.
Ідентифікатори : ідентифікатор сеансу,
унікальний ідентифікатор, який
використовується для створення
статистичних даних.
Дані про використання : налаштування
мови.
Наш законний
інтерес (Стаття
6(1)(f) GDPR)
Постачальники
послуг,
підрядники
Сайт
● забезпечувати функціональність Сайту.
Ідентифікатори : ідентифікатор сеансу,
IP-адреса, операційна система,
ідентифікатор браузера та інша інформація
про ваш пристрій і підключення до
інтернету.
Наш законний
інтерес (Стаття
6(1)(f) GDPR)
Постачальники
послуг,
підрядники
Сайт
●
запобігати вчиненню будь-яких
шахрайських дій, втручанню
зловмисного програмного забезпечення
а також задля покращення наших
технічних та інформаційних заходів
безпеки.
Ідентифікатори : ідентифікатор сеансу,
унікальний ідентифікатор, який
використовується для створення
статистичних даних.
Дані про використання : використання
сайту Користувачами, кількість відвідувань
сторінки, час відвідування сторінки,
перегляди реклами, кліки на рекламу,
Наш законний
інтерес (Стаття
6(1)(f) GDPR)
Постачальники
послуг,
підрядники
Сайт
взаємодія з рекламою, поведінка в
інтернеті, навігація між веб-сайтами.
●
інформувати Користувачів про історію
Послуг Бізнесу, що були надані
конкретним Бізнесом на Сайті.
Контактна інформація : повне ім’я.
Інформація про робоче місце :
найменування компанії-роботодавця
Клієнта (включаючи реєстраційний
номер), посада.
Інша інформація : фото.
Наш законний
інтерес (Стаття
6(1)(f) GDPR)
Постачальники
послуг,
підрядники
Сайт
●
вести облік операцій з обробки
відповідно до вимог статті 30 GDPR та
задля дотримання положень іншого
застосовного законодавства.
Контактна Інформація : повне ім'я, логін,
номер телефону, адреса електронної пошти
або інша інформація, яку ви можете надати
нам.
Інформація з повідомлень , якщо вона
містить персональні дані.
Інформація про робоче місце :
найменування компанії-роботодавця
Клієнта (включаючи реєстраційний
номер), посада.
Ідентифікатори : ідентифікатор сеансу,
унікальний ідентифікатор, який
використовується для створення
статистичних даних, налаштування мови,
IP-адреса, операційна система,
ідентифікатор браузера та інша інформація
про ваш пристрій і підключення до
інтернету.
Дані про використання : використання
сайту Користувачами, кількість відвідувань
сторінки, час відвідування сторінки,
перегляди реклами, кліки на рекламу,
Юридичне
зобов’язання
(Стаття 6(1)(c)
GDPR)
Постачальники
послуг,
підрядники
Сайт
взаємодія з рекламою, поведінка в
інтернеті, навігація між веб-сайтами.
Ми збираємо інформацію про робоче місце лише у випадку, якщо Користувач створює Організацію або якщо його/її додають до Організації на
Сайті.
ВАЖЛИВО: при обробці платежів за допомогою платіжних сервісів, такий сервіс може збирати наступні дані: вашу адресу електронної пошти,
номер телефону, платіжну адресу, дані кредитної картки, термін її дії та інші персональні дані, які він вважає необхідними для надання послуги.
Такий збір персональних даних регулюється правилами та політиками відповідних платіжних сервісів. Ми не несемо жодної відповідальності за
ваші персональні дані, зібрані сторонніми веб-сайтами. Ми радимо вам з обережністю переглядати веб-сайти платіжних сервісів і завжди
перевіряти їх політику та правила щодо збору ваших персональних даних.
Файли сookie
Файли cookie – це невеликі
текстові файли, які веб-сайти
надсилають на ваш браузер.
Вони зберігаються на вашому
пристрої, яким може бути
персональний комп’ютер,
мобільний телефон, планшет
або будь-який інший
пристрій.
Ми використовуємо їх, щоб
покращити ваш досвід
користування Сайтом та
забезпечити значний рівень
захисту ваших персональних
даних.
Ви можете відкликати свою
згоду на використання
файлів cookie, крім випадків
необхідних або
преференційних файлів
cookie, що необхідні для
надання вам наших Послуг.
Збираючи та обробляючи файли cookie, ми виступаємо як
контролер даних.
Ми використовуємо файли cookie , щоб покращити ваш
користувацький досвід та забезпечити значний рівень
захисту ваших персональних даних, а саме:
●
розпізнавати ваш пристрій і зберігати історію
зроблених вами дій;
● визначати вас як унікального Користувача;
●
аналізувати використання вами Сайту для
вдосконалення наших послуг;
● задля забезпечення функціональності Сайту;
●
задля проведення наших маркетингових
кампаній;
● для запобігання шахрайській діяльності.
Ми використовуємо чотири типи файлів cookie:
● Необхідні;
● Преференційні;
● Статистичні;
● Маркетингові.
Ви можете отримати більш детальну інформацію про
зазначені категорії файлів cookie за посиланням .
Підстави для обробки
Наші підстави для обробки
ваших персональних даних:
● ваша згода;
● законний інтерес;
● виконання договору;
● юридичний обов'язок.
Ми не збираємо чутливі
персональні дані і просимо
вас утримуватися від
надання таких даних.
Ми збираємо та обробляємо ваші персональні дані
відповідно до положень GDPR.
GDPR надає виключний перелік законних підстав, які
дозволяють нам обробляти персональні дані. Під час
обробки персональних даних ми покладаємося лише на
чотири з них, а саме:
Стаття 6.1(a): згода
Ми збираємо інформацію, яку ви вирішили нам надати, та
обробляємо її за вашою згодою. Нам потрібна мінімальна
кількість ваших персональних даних, яка необхідна для
надсилання вам персоналізованої реклами або
проведення наших маркетингових кампаній.
Ви можете в будь-який час відкликати свою згоду на
обробку ваших персональних даних. Пам’ятайте, що
відкликання згоди автоматично НЕ означає, що обробка
до відкликання такої згоди вважається незаконною. Ви
НЕ можете відкликати свою згоду на обробку ваших
персональних даних, якщо обробка відбувається на
підставі виконання договору між вами та Компанією або
на підставі законних інтересів Компанії.
Ви можете відкликати згоду на обробку ваших
персональних даних, надіславши нам електронного листа
на адресу: [email protected] , повідомивши через форму
онлайн-чату на Сайті, скориставшись відповідними
функціональними можливостями Сайту, або зв’язавшись з
нами будь-яким іншим зручним для вас способом.
Стаття 6.1(b): виконання договору
Коли ви надаєте нам персональні дані під час реєстрації
Акаунта або Організації на Сайті, це може розглядатися як
ваш запит на укладення договору або виконання
договору між вами та нами. Проте ми можемо попросити
вас дати нам чітку згоду у випадку сумнівів.
Стаття 6.1(c): юридичний обов’язок
Ми обробляємо ваші персональні дані для виконання
відповідних юридичних зобов’язань, які переважно
виникають відповідно до вимог GDPR. Якщо ви
надсилаєте нам запит щодо виконання ваших прав, згідно
з GDPR, ми можемо попросити вас надати деякі
персональні дані, які ми вже маємо, щоб ідентифікувати
вас і забезпечити відповідність чинному законодавству.
Стаття 6.1(f): законний інтерес
Ми обробляємо ваші персональні дані, щоб запобігти
будь-яким шахрайським діям і надати вам та іншим
Користувачам бажані послуги. Крім того, нам потрібні
певні дані, щоб наш Сайт працював безперебійно і для
забезпечення приємного досвіду користування Сайтом
для вас та інших Користувачів. Ми використовуємо лише
необхідні дані для обробки ваших персональних даних на
цій підставі.
Безпека, цілісність та зберігання даних
Ми зберігаємо та обробляємо
ваші персональні дані
стільки, скільки це необхідно
для надання вам або іншим
Користувачам наших Послуг.
Також ви можете подати
запит на видалення ваших
персональних даних,
зв’язавшись із нами.
Ми зберігаємо надані вами дані протягом усього періоду
користування нашими Послугами.
У разі видалення вашого Акаунта на Сайті ми видалимо
всі ваші персональні дані протягом 3 (трьох) місяців з дня
отримання вашого запиту, якщо ви не попросите нас
видалити свої дані раніше. При цьому, протягом таких 3
(трьох) місяців ви маєте право подати запит на
поновлення Акаунту – у такому випадку ваші дані будуть
збережені. Якщо ви виступаєте як співробітник Бізнесу,
ми зберігатимемо інформацію про ваше робоче місце,
доки Бізнес-профіль не буде видалено.
Ми зберігаємо ідентифікатори та дані про використання
протягом періоду, зазначеного в нашій Політиці
використання файлів cookie .
Ваші повідомлення, залишені в соціальних мережах,
залишатимуться видимими на цих платформах протягом
строку, що передбачений відповідними політиками
обробки персональних даних цих платформ.
Ми можемо не видаляти та не анонімізувати ваші дані,
якщо ми зобов’язані зберігати їх відповідно до статті 30
GDPR та інших положень застосовного законодавства.
Ви можете попросити нас видалити ваші персональні дані
за допомогою відповідних функціональних можливостей
Сайту, надіславши нам електронного листа на адресу
іншим зручним для вас способом.
Ми запровадили відповідні організаційні, технічні,
адміністративні та фізичні заходи безпеки, які призначені
для захисту ваших персональних даних від
несанкціонованого доступу, розкриття, використання та
зміни. Ми регулярно переглядаємо наші процедури та
політики безпеки, беручи до уваги новітні технології та
методи.
Передача та розкриття даних
Ми передаємо ваші
персональні дані третім
особам лише відповідно до
вимог GDPR.
Якщо це можливо, ми завжди
укладаємо угоди про обробку
даних (DPA) та угоди про
нерозголошення
конфіденційної інформації
(NDA) з третіми сторонами,
яким ми передаємо дані.
Ми можемо розкривати
персональні дані третім
сторонам, у тому числі тим,
які знаходяться за межами
Європейського Союзу (ЄС) та
Європейської Економічної
Зони (ЄЕЗ), за умови, що
запроваджені належні заходи
безпеки та місцеве
законодавство не загрожує
вашим правам.
Ми можемо передавати ваші персональні дані у якості
контролера даних спільним контролерам та процесорам
даних відповідно до положень, зазначених нижче.
Передача персональних даних спільним контролерам
Ми виступаємо в якості спільного контролера під час
співпраці з Facebook. Стосовно цього випадку обробки
персональних даних, ми є стороною Facebook Joint
Controllership Addendum , який має статус угоди спільних
контролерів у розумінні статті 26 GDPR. А саме – ми і
Facebook виступаємо як спільні контролери щодо
маркетингових і статистичних даних, зібраних Facebook і
переданих нам за допомогою Facebook pixel.
Коли ми виступаємо у якості спільного контролера щодо
конкретної обробки персональних даних, суб’єкт даних
може реалізовувати свої права відповідно до GDPR як
щодо Facebook, так і щодо нас.
Передача персональних даних іншим контролерам
Ми можемо передавати та розкривати ваші персональні
дані іншим контролерам:
●
Google Ads (Google LLC, США): для надання вам
релевантної онлайн-реклами на інших веб-сайтах, у
тому числі з метою ретаргетингу. Ви можете
ознайомитися з політикою обробки персональних
даних Google за посиланням .
Передача персональних даних процесорам
Існує багато функцій, необхідних для надання вам наших
Послуг, які ми не можемо виконати самостійно, тому ми
звертаємося за допомогою до третіх сторін. Ми можемо
надати деяким постачальникам послуг доступ до ваших
персональних даних, повністю або частково, для надання
необхідних послуг.
Ми можемо передавати та розкривати ваші персональні
дані наступним процесорам (постачальникам послуг):
●
NextRoll (NextRoll, Inc., США): з метою направлення
потенційних споживачів наших Послуг за
допомогою технологій машинного навчання. Ви
можете ознайомитись з Privacy Notice NextRoll за
посиланням ;
●
Hotjar (Hotjar Ltd., Мальта): з метою дослідити
досвід Користувачів під час використання Сайту.
Ви можете ознайомитись з політикою обробки
даних Hotjar за посиланням ;
●
Amazon Web Services, AWS (Amazon.com, Inc., США):
з метою забезпечення безпечної передачі та
зберігання персональних даних на серверах. Ви
можете ознайомитися з політикою обробки даних
AWS за посиланням ;
●
DoubleClick Digital Marketing (Google LLC, США): з
метою керування нашою рекламою та планування
маркетингових кампаній. Ви можете
ознайомитися з політикою обробки даних Google
за посиланням ;
●
reCAPTCHA (Google LLC, США): з метою запобігти
шахрайським діям шляхом розрізнення людей і
ботів. Ви можете ознайомитися з політикою
обробки даних Google за посиланням ;
●
Google Optimize (Google LLC, США): з метою
перевірки різних варіантів веб-сторінок і для того,
щоб слідкувати за тим, наскільки ефективно вони
відповідають нашим цілям. Ви можете
ознайомитися з політикою обробки даних Google
за посиланням .
Ми можемо розкривати деякі ваші персональні дані
нашим технічним фахівцям (« Підрядники ») з метою
вдосконалення нашого Сайту та вашого досвіду
користування ним, а також, аби забезпечити
функціональність Сайту. Ми можемо розкривати ваші
дані спеціалістам з продажу та маркетингу, щоб надати
вам кращий рівень сервісу, відповідати на ваші запити,
надсилати вам інформаційні повідомлення та
збільшувати продажі.
Ми можемо передавати ваші персональні дані в країни за
межами ЄС та ЄЕЗ, які не підпадають під дію статті 45
GDPR про належний рівень захисту даних, за наявності
відповідних гарантій, визначених GDPR.
Ми передаємо ваші персональні дані третім сторонам
лише відповідно до вимог GDPR. Якщо це можливо, ми
завжди укладаємо з ними угоди про обробку даних (DPA)
та угоди про нерозголошення конфіденційної інформації
(NDA) і серйозно ставимося до передачі персональних
даних.
Передача ваших персональних даних за межі Європейської Економічної Зони
Ми можемо передавати ваші
персональні дані в треті
країни за межами ЄС та ЄЕЗ
згідно зі статтею 46 GDPR та
відповідно до належних
гарантій, включаючи
Standard Contractual Clauses
(SCC).
Для передачі даних в країни, які не підпадають під
вимоги статті 45 GDPR щодо належного рівня захисту
даних, ми можемо передавати ваші персональні дані до
третіх країн за межами ЄС та ЄЕЗ, включаючи подальшу
передачу персональних даних з третіх країн в інші треті
країни, відповідно до статті 46 GDPR за умови, що було
вжито відповідних заходів безпеки, включаючи Standard
Contractual Clauses (SCC).
Ми розкриваємо ваші персональні дані країнам за
межами ЄС та ЄЕЗ відповідно до Standard Contractual
Clauses (SCC), затверджених Європейською Комісією, щоб
забезпечити належні гарантії щодо захисту приватності
та основних прав і свобод фізичних та юридичних осіб.
Ми застосовуємо додаткові технічні та організаційні
заходи під час передачі даних за межі ЄС та ЄЕЗ,
наприклад, щодо попередньої оцінки надійності
постачальника послуг та практики захисту персональних
даних, шифрування переданих персональних даних,
оперативного реагування на будь-які загрози
конфіденційності, цілісності та доступності персональних
даних тощо.
Вік суб’єкта даних
Ми докладаємо максимум
зусиль для забезпечення
безпеки обробки
персональних даних, що
належать неповнолітнім.
Ми не збираємо та не обробляємо персональні дані дітей
віком до 16 років (якщо конкретна країна не встановлює
нижчу вікову межу) в ЄС без попередньої згоди батьків.
Реєструючись на Сайті та укладаючи договір з Компанією,
ви підтверджуєте, що досягли 16-річного віку (якщо
конкретна країна не встановлює нижчу вікову межу) і
відповідно до законодавства країни вашого проживання
ви маєте всі права надати нам ваші персональні дані для
їх обробки.
Коли ви надаєте нам свої персональні дані, вас можуть
попросити надати чітку згоду на збір та обробку ваших
персональних даних.
Якщо вам не виповнилося 16 років, попросіть своїх
батьків або законного опікуна подати батьківську згоду за
допомогою електронної пошти: [email protected] .
Якщо у вас є підстави вважати, що дитина віком до 16
років (якщо конкретна країна не встановлює нижчу
вікову межу) надала нам свої персональні дані, зв’яжіться
з нами за електронною адресою: [email protected] .
Ваші права
Ви можете скористатися
такими правами відповідно
до GDPR:
●
право на доступ до
даних;
Ви можете скористатися зазначеними правами,
надіславши запит за адресою: [email protected] .
Якщо ми отримуємо будь-яку скаргу, претензію чи запит
від суб’єкта даних, який повинен бути виконаним нашим
● право на уточнення;
● право на видалення
даних;
●
право на обмеження
обробки;
●
право на заперечення
проти обробки;
●
право на перенесення
даних;
●
право на подання
скарги;
●
право на відкликання
згоди.
спільним контролером, ми негайно повідомляємо його
про такий запит та інформуємо суб’єкта даних про вжиті
заходи та подальші дії щодо реагування на таку
скаргу/претензію/запит.
Права відповідно до GDPR:
●
право на доступ до даних означає, що ви можете
попросити нас надіслати вам копію ваших
зібраних персональних даних, разом з
інформацією щодо характеру, обробки та
розкриття цих персональних даних;
●
право на уточнення означає, що ви можете
попросити нас оновити та виправити неправдиві
дані, відсутні чи неповні персональні дані;
●
право на видалення даних («право бути забутим»)
означає, що ви можете попросити нас видалити
ваші персональні дані, за винятком випадків, коли
це заборонено відповідним законодавством;
●
право на обмеження обробки означає, що ви
можете попросити нас обмежити обробку, якщо:
1. ваші персональні дані неправильні або застарілі;
2. обробка є незаконною.
●
право на заперечення проти обробки означає, що
ви можете висловлювати заперечення щодо
обробки на підставах, що стосуються вашої
конкретної ситуації;
●
право на перенесення даних означає, що ви
можете попросити нас передати копію ваших
персональних даних іншій організації або вам;
●
право відкликати згоду , коли ваші персональні
дані обробляються на підставі вашої згоди
(детальніше – у розділі Підстави для обробки );
●
право подати скаргу до наглядового органу із
захисту даних щодо обробки ваших персональних
даних.
Ви можете подати скаргу до наглядового органу
вашого місця проживання в ЄС або до органу
захисту даних, зазначеного в цій Політиці.
Наглядовий орган із захисту даних (Data Protection Authority)
Ми просимо вас зв’язуватися
безпосередньо з нами, щоб
ми могли швидко відповісти
на ваші запитання.
Ми просимо вас в першу чергу ділитися з нами своїми
занепокоєннями щодо будь-яких проблем, пов’язаних з
обробкою ваших персональних даних. Ви можете
використовувати нашу електронну пошту для
надсилання запитів: [email protected] .
У деяких випадках ви маєте право подати скаргу до
наглядового органу із захисту даних щодо використання
нами ваших персональних даних. Для отримання
додаткової інформації, будь ласка, зв’яжіться з органом
захисту даних Естонії:
Estonian Data Protection Inspectorate (Andmekaitse
Inspektsioon)
Väike-Ameerika 19
10129 Tallinn
тел.: +372 6274 135
Зміни до Політики
Ми можемо час від часу
змінювати цю Політику з
різних причин. Ми
повідомимо вас про такі
суттєві зміни за допомогою
доступних нам засобів.
Ця Політика може час від часу змінюватися у зв’язку з
впровадженням нових технологій, вимог законодавства
або для інших цілей. Ми надішлемо вам сповіщення, якщо
ці зміни будуть суттєвими, і, якщо цього вимагає чинне
законодавство – ми отримаємо вашу згоду. Крім того, ми
рекомендуємо вам регулярно переглядати цю Політику
на наявність будь-яких змін.
Таке сповіщення може бути надано за допомогою вашої
електронної адреси, публікації в наших акаунтах у
соціальних мережах або за допомогою оголошення на
Сайті та/або іншим способом, відповідно до чинного
законодавства.
Контакти
Будь ласка, зв’яжіться з нами,
якщо у вас виникли будь-які
запитання щодо ваших
персональних даних або
невирішені проблеми
стосовно нашого Сайту.
Якщо у вас є які-небудь питання, пов'язані з обробкою
нами ваших персональних даних, або невирішені
проблеми, будь ласка, зв’яжіться з нами за допомогою:
Електронної пошти : [email protected]
