Політика конфіденційності
Дата набрання чинності: [дата]
1. Загальні положення
Ця Політика конфіденційності визначає порядок збору, обробки, зберігання, використання та захисту персональних даних користувачів веб-сайту www.involtor.in.ua (далі — «Сайт»).
Володільцем персональних даних, що обробляються через Сайт, є:
ТОВ ІНВОЛТОР УКРАЇНА
Код ЄДРПОУ: 45903814
Адреса: Україна, 01054, місто Київ, вул.Гончара Олеся, б.65А, оф.101
E-mail: info@involtor.in.ua
Телефон: +380 99 711 55 24
Далі — «Компанія», «ми», «нас».
Обробка персональних даних здійснюється відповідно до Конституції України, Закону України «Про захист персональних даних», Закону України «Про електронну комерцію» — у випадках, коли його положення застосовуються до відповідних правовідносин, а також інших нормативно-правових актів України.
Ця Політика є повідомленням для користувачів про те, які персональні дані можуть збиратися під час користування Сайтом, з якою метою вони обробляються, як захищаються та які права має суб'єкт персональних даних.
Користуючись Сайтом, заповнюючи форми, створюючи обліковий запис, надсилаючи звернення або іншим чином добровільно надаючи персональні дані, користувач підтверджує, що ознайомився з цією Політикою.
2. Персональні дані
Персональні дані — це будь-які відомості про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
Залежно від способу використання Сайту та характеру взаємодії з Компанією ми можемо обробляти такі персональні дані:
-
ім'я та прізвище;
-
адресу електронної пошти;
-
номер телефону;
-
поштову або іншу адресу, якщо вона необхідна для надання відповідної послуги;
-
інформацію, яку користувач добровільно надає у формах на Сайті;
-
дані облікового запису, якщо функція реєстрації доступна на Сайті;
-
інформацію про звернення, запити та комунікацію з Компанією;
-
технічні дані про користування Сайтом, зокрема IP-адресу, дату та час доступу, тип браузера, операційну систему та інші технічні параметри;
-
інформацію про відвідування та використання Сайту, включаючи файли cookie та аналогічні технології, відповідно до окремої Політики використання файлів cookie, якщо така Політика застосовується.
Ми не збираємо та не обробляємо персональні дані, які не є необхідними для визначених цілей обробки.
3. Як ми отримуємо персональні дані
Персональні дані можуть бути отримані:
1. безпосередньо від користувача під час:
-
заповнення контактної форми;
-
реєстрації або створення облікового запису;
-
оформлення замовлення;
-
укладення або виконання договору;
-
підписки на інформаційні чи маркетингові повідомлення;
-
надсилання запиту або звернення;
-
участі в опитуваннях, акціях або інших заходах, що проводяться через Сайт;
2. автоматично під час використання Сайту — у межах технічної інформації, необхідної для його функціонування, безпеки, аналітики та покращення роботи;
3. з інших законних джерел, якщо така обробка допускається законодавством України.
Користувач відповідає за достовірність та актуальність персональних даних, які він надає Компанії.
4. Мета обробки персональних даних
Персональні дані обробляються виключно для конкретних та законних цілей, зокрема для:
-
забезпечення функціонування Сайту;
-
надання інформації про товари, роботи або послуги;
-
обробки запитів, звернень та повідомлень користувачів;
-
створення та обслуговування облікового запису;
-
оформлення та виконання замовлень;
-
укладення та виконання договорів;
-
здійснення комунікації з користувачем;
-
надсилання сервісних та інформаційних повідомлень;
-
надсилання рекламних та маркетингових повідомлень за наявності відповідної правової підстави;
-
проведення опитувань та аналізу використання Сайту;
-
забезпечення інформаційної та технічної безпеки;
-
запобігання шахрайству, неправомірному використанню Сайту та іншим порушенням;
-
виконання вимог законодавства України;
-
захисту прав та законних інтересів Компанії та третіх осіб у випадках, передбачених законом.
Персональні дані не використовуються для цілей, несумісних із визначеною метою їх обробки, якщо інше не передбачено законодавством України або якщо для нової мети не отримано необхідну згоду.
5. Підстави для обробки персональних даних
Підставами для обробки персональних даних можуть бути:
1. згода суб'єкта персональних даних на обробку його персональних даних;
2. укладення та виконання договору або правочину, стороною якого є суб'єкт персональних даних, а також здійснення заходів, що передують його укладенню;
3. необхідність виконання обов'язку Компанії, передбаченого законодавством України;
4. захист життєво важливих інтересів суб'єкта персональних даних або іншої особи у випадках, передбачених законом;
5. інші підстави, прямо передбачені законодавством України.
Згода на обробку персональних даних повинна бути добровільною та поінформованою і надається щодо конкретної визначеної мети обробки.
У випадках, передбачених законодавством, згода може надаватися в електронній формі, зокрема шляхом проставлення відповідної відмітки у формі на Сайті.
Згода не вимагається у випадках, коли обробка персональних даних здійснюється на іншій законній підставі, передбаченій законодавством України.
6. Надання персональних даних
Надання персональних даних користувачем є добровільним, якщо інше прямо не передбачено законодавством або необхідністю укладення чи виконання договору.
Якщо певні персональні дані є необхідними для надання конкретної послуги, обробки замовлення або виконання договору, ненадання таких даних може унеможливити надання відповідної послуги, обробку замовлення або виконання відповідного договору.
Компанія не вимагає від користувачів надання персональних даних, які не є необхідними для відповідної мети обробки.
7. Обробка даних для маркетингових цілей
Якщо користувач надав згоду на отримання рекламних або маркетингових повідомлень, Компанія може використовувати надані ним контактні дані для надсилання відповідних повідомлень.
Комерційні електронні повідомлення надсилаються відповідно до вимог законодавства України.
Користувач має можливість відмовитися від подальшого отримання рекламних та маркетингових повідомлень шляхом використання відповідного посилання або іншого механізму відмови, зазначеного у повідомленні, або шляхом звернення до Компанії за контактними даними, наведеними в цій Політиці.
Відмова від маркетингових повідомлень не впливає на можливість отримання необхідних сервісних, договірних або інших повідомлень, пов'язаних із виконанням договору чи наданням послуг.
8. Файли cookie
Сайт може використовувати файли cookie та аналогічні технології для забезпечення його належної роботи, збереження налаштувань користувача, аналізу відвідуваності та покращення роботи Сайту.
Файли cookie можуть містити інформацію про браузер, пристрій, дату та час відвідування, сторінки, які переглядав користувач, та інші технічні параметри.
Якщо для використання певних видів cookie відповідно до законодавства необхідна згода користувача, такі технології використовуються після отримання відповідної згоди.
Детальна інформація про використання файлів cookie може бути викладена в окремій Політиці використання файлів cookie.
9. Передача персональних даних третім особам
Компанія може передавати персональні дані третім особам лише у випадках та в обсязі, необхідних для досягнення визначених цілей обробки, виконання договору, забезпечення роботи Сайту або виконання вимог законодавства.
До таких третіх осіб можуть належати:
- постачальники хостингу та технічної інфраструктури;
- постачальники IT-послуг;
- постачальники послуг електронної пошти;
- постачальники CRM та інших інформаційних систем;
- платіжні та фінансові установи — якщо це необхідно для здійснення платежів;
- служби доставки — якщо це необхідно для виконання замовлення;
- професійні радники та підрядники Компанії — у межах необхідного для виконання їхніх функцій;
- державні органи та інші особи — у випадках, передбачених законодавством України.
Передача персональних даних не означає передачу права власності на такі дані.
Особи, які отримують доступ до персональних даних у зв'язку з виконанням своїх обов'язків або договорів із Компанією, зобов'язані забезпечувати конфіденційність таких даних та використовувати їх лише відповідно до визначеної мети.
10. Передача персональних даних за межі України
У випадках, коли для функціонування Сайту або надання послуг використовуються іноземні постачальники IT-, хостингових, аналітичних, маркетингових або інших послуг, персональні дані можуть оброблятися із використанням інформаційних систем, розташованих за межами України.
Така передача та/або обробка здійснюється лише за наявності відповідної правової підстави та з дотриманням вимог законодавства України.
Перелік фактичних постачальників відповідних послуг залежить від технічної інфраструктури Сайту.
11. Строк зберігання персональних даних
Персональні дані зберігаються протягом строку, необхідного для досягнення мети, для якої вони були зібрані, якщо інший строк не встановлений законодавством України або договором.
Після досягнення мети обробки персональні дані підлягають видаленню, знищенню або знеособленню, якщо інше не передбачено законодавством.
Якщо законодавством встановлений обов'язковий строк зберігання певних документів або інформації, відповідні персональні дані можуть зберігатися протягом такого строку.
Строк зберігання може також бути продовжений, якщо це необхідно для захисту прав та законних інтересів Компанії у зв'язку з претензіями, спорами, судовими або іншими передбаченими законом процедурами.
12. Захист персональних даних
Компанія вживає необхідних організаційних та технічних заходів для захисту персональних даних від незаконного або випадкового доступу, знищення, зміни, блокування, копіювання, поширення, а також від інших неправомірних дій.
До таких заходів можуть належати:
- обмеження доступу до персональних даних;
- використання захищених інформаційних систем;
- автентифікація та контроль доступу;
- резервне копіювання;
- використання засобів шифрування, де це доцільно;
- моніторинг безпеки інформаційних систем;
- інші організаційні та технічні заходи.
Водночас жодна інформаційна система не може гарантувати абсолютну безпеку даних, тому користувач також повинен вживати розумних заходів для захисту своїх облікових даних та пристроїв.
13. Права суб'єкта персональних даних
Відповідно до законодавства України суб'єкт персональних даних має, зокрема, право:
-
знати про місцезнаходження персональних даних та мету їх обробки;
-
отримувати інформацію про умови надання доступу до персональних даних;
-
отримувати інформацію про умови обробки та доступу до своїх персональних даних;
-
мати доступ до своїх персональних даних;
-
вимагати уточнення, зміни або доповнення персональних даних у разі їх неточності;
-
заперечувати проти обробки своїх персональних даних у випадках, передбачених законом;
-
вимагати припинення обробки персональних даних у випадках, передбачених законодавством;
-
вимагати видалення або знищення персональних даних у випадках, передбачених законом;
-
відкликати згоду на обробку персональних даних, якщо обробка здійснюється на підставі згоди;
-
знати механізм автоматичної обробки персональних даних;
-
мати захист від автоматизованого рішення, яке має для нього правові наслідки;
-
звертатися зі скаргами щодо обробки персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду.
Обсяг та порядок реалізації зазначених прав визначаються законодавством України.
14. Порядок реалізації прав
Для реалізації своїх прав або отримання інформації щодо обробки персональних даних користувач може звернутися до Компанії:
Електронна пошта: info@involtor.in.ua
Поштова адреса: Україна, 01054, місто Київ, вул.Гончара Олеся, б.65А, оф.101
Телефон: +380 99 711 55 24
У зверненні бажано зазначити:
-
ім'я та прізвище;
-
контактні дані для отримання відповіді;
-
суть звернення;
-
за можливості — інформацію, яка дозволяє ідентифікувати відповідні персональні дані або обліковий запис.