Політика конфіденційності та умови обробки персональних даних
Заява про відповідність законодавству
Цю Політику конфіденційності розроблено з урахуванням вимог законодавства як Європейського Союзу, так і України, оскільки володілець персональних даних зареєстрований і провадить діяльність у Польщі (ЄС), а сайт орієнтований у тому числі на користувачів з України:
- Регламент (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 р. (GDPR). Це основна підстава, бо володілець заснований на території ЄС.
- Закон України «Про захист персональних даних» від 01.06.2010 № 2297-VI (у чинній редакції) - для суб'єктів персональних даних з України.
- Конвенція Ради Європи про захист осіб у зв'язку з автоматизованою обробкою персональних даних (Конвенція № 108 та Протокол про внесення змін).
- Інші застосовні норми польського та українського права.
Важливо щодо застосовного права. Оскільки володілець заснований у Польщі, до обробки ваших даних застосовується насамперед GDPR. Якщо ви є суб'єктом персональних даних з України, ви додатково користуєтесь правами, передбаченими Законом України № 2297-VI. У разі розбіжності застосовується той режим, який забезпечує вищий рівень захисту ваших прав.
1. Володілець персональних даних
Володільцем (контролером) персональних даних є фізична особа, яка провадить підприємницьку діяльність:
Дмитро Нечипоренко, який діє під брендом «the nech»
вул. Williama Lindleya 16
02-013 Варшава, Польща
Профіль: linkedin.com/in/dmytronch
Email: info@thenech.com
Сайт: thenech.com
Дмитро Нечипоренко самостійно визначає мету та засоби обробки персональних даних і несе відповідальність за дотримання застосовного законодавства про захист даних.
З питань конфіденційності та реалізації ваших прав ви можете звернутися на електронну пошту info@thenech.com або через форму зв'язку на сторінці контактів: thenech.com/uk/kontakty/. У темі звернення зазначайте: «Запит щодо персональних даних».
2. Які персональні дані ми обробляємо
Ми обробляємо лише ті дані, які є необхідними, надані вами добровільно та зібрані прозоро, з вашою обізнаністю. Категорії даних:
- Ідентифікаційні дані: ім'я, прізвище, посада.
- Контактні дані: адреса електронної пошти, за бажанням - інші контакти, які ви залишаєте у формі.
- Дані про компанію: назва, галузь, розмір бізнесу (якщо ви їх надаєте).
- Дані з листування: зміст ваших повідомлень через форму, дата та тема звернення.
- Технічні дані: IP-адреса, тип пристрою та браузера, операційна система.
- Дані cookies: ідентифікатори сесії, налаштування користувача (детальніше у розділі про cookies).
- Аналітичні дані: знеособлена статистика поведінки на сайті, відвідані сторінки, час перегляду.
Ми не збираємо спеціальні категорії даних (про здоров'я, релігійні чи політичні переконання тощо) і просимо не надсилати їх через форму.
3. Цілі обробки та правові підстави
Ми обробляємо ваші дані виключно з визначеними нижче цілями:
| Мета | Правова підстава | Строк зберігання |
|---|---|---|
| Відповідь на звернення, надіслане через форму зв'язку | Згода суб'єкта / вжиття заходів на ваш запит (ст. 6(1)(a), 6(1)(b) GDPR; ст. 11 ЗУ № 2297-VI) | До розгляду звернення та 12 місяців після |
| Виконання договору про надання консультаційних послуг | Ст. 6(1)(b) GDPR; ст. 11 ЗУ № 2297-VI | Строк дії договору та строк, визначений податковим і бухгалтерським правом |
| Розсилка новин (newsletter) the nech | Окрема згода (ст. 6(1)(a) GDPR; ст. 11 ЗУ № 2297-VI) | До відкликання згоди |
| Виконання обов'язків за податковим та бухгалтерським правом | Ст. 6(1)(c) GDPR; вимоги застосовного права | Згідно з вимогами закону (як правило, 5 років) |
| Аналітика та покращення роботи сайту | Законний інтерес / згода на аналітичні cookies (ст. 6(1)(f), 6(1)(a) GDPR) | До 14 місяців для аналітичних даних |
| Захист прав, розгляд спорів, виконання судових та державних вимог | Ст. 6(1)(c), 6(1)(f) GDPR; вимоги закону | Згідно з вимогами закону |
Ми не продаємо, не здаємо в оренду та не передаємо ваші дані третім особам у маркетингових цілях.
4. Згода та її відкликання
Там, де підставою обробки є ваша згода (наприклад, розсилка новин), ви надаєте її добровільно та можете відкликати її будь-коли. Відкликання згоди не впливає на правомірність обробки, здійсненої до моменту відкликання.
Щоб відписатися від розсилки, скористайтесь посиланням у листі або надішліть запит через форму зв'язку.
5. Одержувачі даних та залучені обробники
Ми можемо залучати обробників (processors), які діють за нашим дорученням на підставі договорів про обробку даних. Категорії одержувачів:
- Постачальник хостингу та технічної інфраструктури сайту.
- Сервіс обробки веб-форм (Web3Forms). Обробляє дані, надіслані через форми на сайті, для доставлення нам ваших звернень.
- Сервіс веб-аналітики (наприклад, Google Analytics) - у знеособленому вигляді, для статистики відвідувань.
- Сервіс розсилки новин - якщо ви підписалися на розсилку.
- Органи державної влади - лише на підставі вимог закону або рішень суду.
Ми не передаємо ваші дані брокерам даних чи рекламним компаніям без вашої окремої згоди.
6. Міжнародна передача даних
Деякі із залучених нами сервісів (зокрема сервіс обробки форм та аналітики) можуть зберігати або обробляти дані на серверах за межами України та Європейського економічного простору, у тому числі у США.
У таких випадках передача здійснюється із застосуванням належних гарантій, передбачених законодавством: стандартних договірних положень (Standard Contractual Clauses), рішень про адекватність рівня захисту або інших визнаних механізмів. Мета - забезпечити, щоб ваші дані залишалися захищеними на рівні, співставному з вимогами GDPR.
Надсилаючи дані через форму, ви розумієте та погоджуєтеся з можливістю такої передачі на зазначених умовах.
7. Строки зберігання
- Дані зі звернень через форму: до розгляду та 12 місяців після.
- Дані клієнтів за договором: строк дії договору та строк, визначений податковим правом (як правило, 5 років).
- Дані підписників розсилки: до відкликання згоди.
- Cookies сесії: до закриття браузера.
- Аналітичні cookies: до 14 місяців.
- Журнали доступу (логи): до 12 місяців.
Після завершення відповідного строку дані видаляються або знеособлюються.
8. Ваші права
Залежно від застосовного режиму ви маєте такі права (ст. 15-22 GDPR та ст. 8 Закону України № 2297-VI):
- Право на доступ: отримати відомості про те, які ваші дані обробляються та з якою метою.
- Право на виправлення: вимагати виправлення неточних або неповних даних.
- Право на видалення («право бути забутим»): вимагати видалення даних, коли вони більше не потрібні чи коли ви відкликали згоду, крім даних, які ми зобов'язані зберігати за законом.
- Право на обмеження обробки: у випадках, передбачених законом.
- Право на переносність даних: отримати свої дані у структурованому, машинозчитуваному форматі.
- Право на заперечення: заперечити проти обробки, зокрема для прямого маркетингу.
- Право відкликати згоду у будь-який час.
- Право не бути об'єктом рішення, заснованого виключно на автоматизованій обробці, що має для вас правові наслідки.
- Право на скаргу до наглядового органу (див. розділ 12).
9. Як реалізувати свої права
Щоб скористатися будь-яким із прав, надішліть запит на електронну пошту info@thenech.com або через форму зв'язку: thenech.com/uk/kontakty/, зазначивши у темі «Запит щодо персональних даних» та описавши, яке саме право ви бажаєте реалізувати.
Ми відповідаємо протягом 30 днів з моменту отримання запиту. У складних випадках цей строк може бути продовжений до 60 днів, про що ми вас повідомимо.
10. Безпека даних
Ми застосовуємо технічні та організаційні заходи для захисту даних, зокрема:
- шифрування передавання даних (SSL/TLS);
- обмеження доступу до даних лише уповноваженими особами;
- регулярні резервні копії;
- договори про конфіденційність та обробку даних із залученими сервісами.
Водночас жодна система передавання даних через Інтернет не є абсолютно захищеною. Ми вживаємо розумних заходів безпеки, проте не можемо гарантувати абсолютну захищеність за будь-яких обставин.
11. Cookies та технології відстеження
11.1 Необхідні cookies
Потрібні для базового функціонування сайту (сесія, безпека, налаштування). Не потребують згоди.
11.2 Аналітичні cookies
Використовуються для знеособленої статистики відвідувань з метою покращення сайту. Встановлюються за вашою згодою.
11.3 Маркетингові cookies
Можуть використовуватися лише за вашою окремою згодою.
Ви можете керувати cookies у налаштуваннях браузера або через банер згоди на сайті. Відмова від необов'язкових cookies не обмежує доступ до основного контенту сайту.
12. Скарги до наглядового органу
Якщо ви вважаєте, що обробка ваших даних порушує закон, ви маєте право подати скаргу:
В Україні - до Уповноваженого Верховної Ради України з прав людини (орган контролю за додержанням законодавства про захист персональних даних):
вул. Інститутська, 21/8, 01008 Київ, Україна
ombudsman.gov.ua
У Польщі (за місцем заснування володільця) - до Управління захисту персональних даних (Urząd Ochrony Danych Osobowych, UODO):
ul. Stawki 2, 00-193 Варшава, Польща
uodo.gov.pl
Ви також можете звернутися до наглядового органу країни ЄС за вашим місцем проживання чи роботи.
13. Особи до 18 років
Послуги the nech орієнтовані на повнолітніх осіб (бізнес-аудиторію). Ми свідомо не збираємо дані осіб віком до 18 років. Якщо нам стане відомо про такі дані, ми їх видалимо.
14. Зміни до Політики конфіденційності
Ми можемо оновлювати цю Політику для приведення її у відповідність до змін законодавства чи практики. Актуальна версія завжди публікується на цій сторінці із зазначенням дати оновлення. Істотні зміни ми, за потреби, доводитимемо до відома наявних клієнтів.
15. Відмова від гарантій та межі відповідальності
Ми сумлінно вживаємо заходів для захисту ваших даних, проте не можемо гарантувати абсолютної захищеності від несанкціонованого доступу, втрати чи розголошення з причин, що перебувають поза нашим розумним контролем.
Жодне положення цієї Політики не виключає та не обмежує відповідальності, яку не можна виключити чи обмежити згідно із застосовним законодавством про захист персональних даних. Ми несемо відповідальність у межах, установлених GDPR та законодавством України, а наведені нижче застереження застосовуються лише тією мірою, якою це дозволено законом.
У межах, дозволених законом, ми не відповідаємо за:
- збитки, спричинені діями користувача (слабкі паролі, фішинг, передавання доступу третім особам);
- дії незалежних третіх сторін та обставини непереборної сили;
- непрямі збитки чи упущену вигоду, не пов'язані безпосередньо з порушенням з нашого боку.
16. Реквізити володільця
Ім'я: Дмитро Нечипоренко
Статус: фізична особа, яка провадить підприємницьку діяльність (бренд «the nech»)
Адреса: вул. Williama Lindleya 16, 02-013 Варшава, Польща
NIP: [за наявності - вкажіть]
REGON: [за наявності - вкажіть]
Email: info@thenech.com
Канал звернень: thenech.com/uk/kontakty/
17. Прикінцеві положення
Користуючись сайтом і надсилаючи дані через форму, ви підтверджуєте, що ознайомилися з цією Політикою конфіденційності та розумієте умови обробки ваших персональних даних. Політику слід тлумачити з урахуванням її мети: захисту ваших персональних даних.