GDPR політика

ОНОВЛЕНО: Гру 5, 2025

Політика конфіденційності

Ця Політика конфіденційності описує нашу політику та процедури щодо збору, використання та розкриття Вашої інформації під час користування Сервісом, а також інформує Вас про Ваші права на конфіденційність та про те, як закон захищає Вас.

Ми використовуємо Ваші персональні дані для надання та вдосконалення Сервісу. Користуючись Сервісом, Ви погоджуєтеся на збір та використання інформації відповідно до цієї Політики конфіденційності.

Тлумачення та визначення

Тлумачення

Слова, перша літера яких написана з великої літери, мають визначення, зазначені в наступних умовах. Ці визначення застосовуються незалежно від того, чи вживаються вони в однині чи множині.

Визначення

Обліковий запис — унікальний запис, створений для доступу до нашого Сервісу.

Персональні дані — будь-яка інформація, що стосується ідентифікованої або такої, що може бути ідентифікована, фізичної особи.

Файли cookie — невеликі файли, що зберігаються на Вашому пристрої та містять інформацію про історію Вашої взаємодії з веб-сайтом.

Компанія («Ми», «Нас», «Наш») — юридична особа, відповідальна за обробку персональних даних.

Пристрій — будь-який пристрій, за допомогою якого Ви отримуєте доступ до Сервісу.

Сервіс — веб-сайт, мобільний додаток або будь-який інший цифровий продукт, що надається Компанією.

1. Яку інформацію ми збираємо

  • Дані облікового запису

  • Контактні дані

  • Технічні та cookie-дані

  • Дані про використання Сервісу

  • Файли та документи, які Ви завантажуєте

2. Як ми використовуємо персональні дані

  • Надання та підтримка Сервісу

  • Поліпшення роботи платформи

  • Аналітика та статистика

  • Комунікація з користувачами

  • Виконання юридичних зобов’язань

3. Передача даних третім сторонам

Ми можемо передавати Ваші дані:

  • постачальникам хмарних рішень

  • аналітичним сервісам

  • органам державної влади (у випадках, передбачених законом)

4. Зберігання даних

Ми зберігаємо персональні дані лише протягом періоду, необхідного для виконання цілей, описаних у цій Політиці.

5. Ваші права відповідно до GDPR

  • Право на доступ

  • Право на виправлення

  • Право на видалення

  • Право на обмеження обробки

  • Право на заперечення

  • Право на перенесення даних

6. Безпека даних

Ми впроваджуємо технічні та організаційні заходи для захисту персональних даних.

7. Контакти

Якщо у Вас є будь-які запитання щодо цієї Політики, Ви можете зв’язатися з нами за електронною поштою: [email protected]

Політика Cookie

Що таке файли cookie

Cookie — це невеликі текстові файли, які зберігаються на Вашому пристрої, коли Ви відвідуєте наш веб-сайт.

Які cookie ми використовуємо

  • Функціональні

  • Аналітичні

  • Маркетингові

  • Сеансові та постійні

Як керувати cookie

Ви можете змінити налаштування браузера або вимкнути cookie у будь-який момент.

Угода про обробку даних (DPA)

1. Сторони угоди

Ця Угода укладається між Компанією (Контролером) та Користувачем/Підрядником (Обробником).

2. Об’єкт обробки

Обробник обробляє персональні дані виключно за інструкцією Контролера.

3. Обов’язки Обробника

  • забезпечувати конфіденційність

  • впроваджувати заходи безпеки

  • не передавати дані третім сторонам без дозволу

4. Підпроцесори

Можуть залучатися лише за письмовою згодою Контролера.

5. Інциденти

Обробник повідомляє Контролера про витік даних протягом 72 годин.

Реєстр операцій з обробки даних (ROPA)

Категорії даних: контактні дані, аналітика, технічні логи
Цілі обробки: авторизація, статистика, виконання договору
Категорії суб’єктів: користувачі, адміни, партнери
Правова підстава: GDPR Art. 6(1)(b), Art. 6(1)(f)
Термін зберігання: від 1 до 36 місяців

Політика зберігання даних

  • Облікові дані — до 36 місяців після деактивації

  • Журнали подій — 12 місяців

  • Cookie — 1–12 місяців

  • Контактні дані — до відкликання згоди

План реагування на витік даних (Data Breach Response Plan)

Етапи

  1. Виявлення інциденту

  2. Ізоляція загрози

  3. Оцінка масштабу

  4. Повідомлення регулятора (до 72 год)

  5. Повідомлення постраждалих користувачів

  6. Документування та запобіжні дії

Потоки отримання згоди (User Consent Flows)

  • Ясне та зрозуміле сповіщення

  • Можливість прийняти/відхилити

  • Гранулярні налаштування cookie

  • Ведення журналу отриманих згод

  • Можливість відкликати згоду у будь-який момент

Зв’яжіться з нами

Якщо у вас є будь-які питання щодо цієї Політики конфіденційності, ви можете зв’язатися з нами: