Політика приватності
(версія опублікована у листопаді 2024 року)
Ми, Товариство з обмеженою відповідальністю «ІТВАЙБ», компанія, зареєстрована за законодавством України, адреса: Україна, 79004, Львівська обл., місто Львів, вул. Володимира Великого, будинок 4, код ЄДРПОУ: 45598181 (далі - «Ми», «Компанія»), розробили цю Політику приватності (далі – «Політика»), щоб показати як відповідально і серйозно ми ставимося до питання приватності персональних даних користувачів і відвідувачів сайту www.itvibe.tech (далі - «веб-сайт», «сайт»).
Ця Політика допоможе вам зрозуміти:
що таке персональні дані;
які персональні дані ми збираємо;
як і чому ми використовуємо їх;
кому ми можемо передавати персональні дані;
як з нами зв'язатися і до кого звернутися, якщо у вас виникнуть питання стосовно обробки персональних даних.
Заява про захист персональних даних (найголовніше)
Сподіваємось, ви прочитаєте всю цю Політику приватності. Однак, якщо ви поспішаєте і вам потрібно зрозуміти найголовніше, ось короткий огляд найважливіших моментів.
Ми прагнемо захищати персональні дані, які отримуємо і в подальшому обробляємо. При обробці персональних даних Компанія зобов'язується вживати всіх необхідних технічних і організаційних заходів в суворій відповідності до вимог чинного законодавства і виключно за наявності законних підстав на таку обробку.
Всі наші послуги, які доступні для використання на мобільних пристроях, персональних комп’ютерах, інших платформах, включаючи веб-сайт, в частині обробки і захисту персональних даних регулюються цією Політикою. Отже, користуючись нашими послугами ви погоджуєтеся з цією Політикою.
При цьому ви не зобов’язані надавати згоду на обробку даних, якщо така згода пропонується вам при обробці персональних даних саме на підставі згоди суб’єкта даних.
Коли ми контролюємо способи збору персональних даних і визначаємо цілі, для яких такі дані використовуються, Компанія стає «контролером даних» для цілей Генерального регламенту про захист даних ЄС 2016/679 (General Data Protection Regulation, далі «GDPR»), Закону Великобританії про захист даних 2018 року (Data Protection Act 2018) і іншого європейського застосовуваного до правовідносин законодавства про захист даних. При цьому в розумінні Закону України «Про захист персональних даних» від 01.06.2010 р. Компанія є «володільцем персональних даних».
Ми обробляємо персональні дані лише в разі наявності хоча б однієї із законних підстав для відповідної обробки, в тому числі, але не виключно:
ви дали згоду на обробку персональних даних;
обробка необхідна з метою укладення або виконання договору з вами (включаючи публічну оферту), у тому числі коли ви користуєтеся нашими сервісами;
така обробка вимагається законодавством країн, в яких ми надаємо наші послуги або надаємо можливість користуватися нашими сервісами;
обробка є необхідною для цілей законних інтересів Компанії, як контролера, або третьої сторони (окрім випадків, коли над такими інтересами переважають інтереси фундаментальних прав і свобод суб’єкта даних, що вимагають охорони персональних даних).
В той же час, хочемо повідомити, що ми не запитуємо спеціальні категорії персональних даних наших користувачів/відвідувачів.
Компанія не продає та не буде продавати ваші персональні дані.
Ми використовуємо невелику кількість надійних третіх сторін (партнерів), які допомагають нам підтримувати функціонування наших продуктів і сервісів.
Як ми отримуємо персональні дані
Компанія може отримувати персональні дані про вас із різних джерел і з різними цілями, у тому числі, але не виключно:
коли ви користуєтеся нашими послугами на сайті;
коли створюєте обліковий запис на сайті;
якщо підписуєтеся на отримання нашої маркетингової розсилки;
якщо звертаєтеся в нашу службу підтримки користувачів;
коли подаєте нам заявку на роботу, на надання послуг нам або на співпрацю з нами (направляєте резюме будь-яким каналом комунікацій або інформацію про послуги, які бажаєте нам надавати).
Персональні дані, які ми збираємо і обробляємо
(А) Наступна інформація про вас може збиратися та оброблятися при наданні вам наших послуг, у тому числі при користуванні веб-сайтом:
геолокаційна інформація (країна, штат або регіон, місцезнаходження по GPS);
інформація про пристрій (наприклад, назва/модель пристрою, операційна система, інформація браузера, включаючи тип браузера і потрібна мова);
ідентифікатори пристрою та рекламний ідентифікатор (в разі дозволу зі сторони користувача);
інформація, яку ми збираємо за допомогою файлів cookie і подібних технологій (будь ласка, ознайомитися окремо з нашою Політикою cookie).
(Б) Наступну інформацію ви можете надавати нам або нашим партнерам (третім особам) самостійно при отримані наших послуг, користуванні сайтом:
вік;
ім'я;
контактна інформація (email, номер телефону);
зображення (у тому числі відео)/фото;
профіль в соціальній мережі;
реквізити банківської/платіжної картки;
дані про досвід роботи та наявні навички (резюме).
(В) Окрім вищезазначеного, ми можемо обробляти будь-які інші персональні дані, якщо ви їх самі добровільно надасте Компанії.
При цьому, якщо обробка ваших персональних даних не є необхідним для надання вам послуг, або спеціально не вимагається законодавством, ми їх видалимо або знеособимо.
Персональні дані дітей
Ми вважаємо користувача/клієнта дитиною, якщо йому не виповнилося 13 років, якщо в його країні проживання не діють інші обмеження по віку (в деяких країнах світу таки особами є ті, хто не досягнув 16 років).
Ми навмисно не збираємо та не обробляємо персональні дані дітей. Батьки або інші законні представники, що замовляють відповідні послуги для дітей, мають прийняти умови користування відповідним сервісом Компанії, умови цієї Політики та несуть відповідальність за актуальність (коректність) наданих даних та можливість надання відповідної послуги дитині.
Факт прийняття умов користування цієї Політики, а також подальше використання будь-якого нашого сервісу свідчить про те, що батьки або інші законні представники, що замовляють відповідні послуги для дітей, розуміють можливість збору і подальшої обробки персональних даних, зазначених вище у цій Політиці.
В процесі замовлення послуги задля подальшого використання особа, що робить відповідну дію, представляє законні інтереси дитини і несе персональну відповідальність за дії дитини з цим сервісом в подальшому.
Діти не повинні розкривати своє дійсне ім'я, місцезнаходження, номер телефону чи адресу електронної пошти, або будь-які інші персональні дані без попереднього дозволу батьків або інших законних представників.
Про те які треті сторони можуть отримувати інформацію про користувачів і з якою ціллю, можна знайти у відповідних розділах цієї Політики (нижче).
Цілі обробки персональних даних
Переважно ми використовуємо отриману інформацію про користувачів/клієнтів з метою надання послуг належного рівня якості, зокрема, покращення вашого користувацького досвіду та покращення функцій в майбутньому. Так, під час надання послуг ми можемо аналізувати інформацію з метою адаптації завдань для користувачів, щоб вони краще відповідали потребам самого користувача.
Також ми використовуємо персональні дані в наступних цілях:
надання вам всього спектру наших послуг;
контроль вікових обмежень, що відповідають законодавству вашої країни проживання;
персоналізація контенту;
виявлення та виправлення помилок;
надати консультаційної допомоги користувачам;
використання в адміністративних, аналітичних та статистичних цілях;
забезпечення та сприяння комунікації та взаємодії між користувачами;
відправка рекламної/маркетингової інформації, включно із спільними акціями Компанії і наших партнерів;
забезпечення реклами/прямого маркетингу і оцінка їх ефективності;
управління підписками і відмова від отримання наших розсилок;
захист від злочинних дій користувачів і з інших міркувань безпеки Компанії;
забезпечення можливості захисту законних інтересів Компанії;
дотримання інших законодавчих вимог, у тому числі задля надання своєчасних відповідей на запити як суб’єктів персональних даних, так і контролюючих/правоохоронних органів;
проведення відбору кандидатів на посаду та працевлаштування в Компанії, надання послуг Компанії.
При цьому, для відправлення вам на електронну пошту рекламних/маркетингових повідомлень ми отримуємо від вас окрему згоду, яку можна відкликати у будь-який момент (зокрема, зв’язавшись з нашим офіцером з захисту даних).
Ми просимо вас повідомляти лише ті персональні дані, які необхідні для надання обраного вами сервісу/послуги, отримання інформаційної розсилки або відповіді на ваш спеціальний запит/претензію. У той же час, якщо ви вирішите повідомити нам додаткові персональні дані, ми також зможемо обробити їх із необхідним рівнем захисту.
Місце зберігання персональних даних
Для забезпечення безпеки персональних даних ми використовуємо хмарні послуги компанії Google LLC (Google Ireland Limited Gordon House Barrow Street Dublin 4).
Передача персональних даних третім сторонам
Для того, щоб ви могли користуватися нашими послугами, ми можемо, а в окремих випадках маємо, передавати персональні дані третім особам.
Це пов’язано з тим, що ми можемо користуватися послугами інших компаній – наших постачальників послуг, які мають обмежений доступ до певної інформації про користувачів з такими цілями, як адміністрування, аналіз, оптимізація, маркетинг, підтримка, організація продажу, обробка платежів, хостинг, аналітика, доставка електронної пошти, послуг з управління базами даних.
Отримана Компанією інформація також може бути передана нашим контрагентам та/або афілійованим особам (організаціям, які знаходяться під нашим контролем або спільним контролем з нами), послуги яких використовуються для покращення досвіду користувача та для цілей, описаних вище в цій Політиці, в залежності від постачальника.
Якщо ви вирішите, користуючись нашими послугами, використати такі функції соціальних мереж, як «подобається» (наприклад через Facebook), це автоматично дозволить обмін персональними даними між нами та відповідною соціальною мережею.
Кожен з цих постачальників послуг не має на меті зібрати інформацію про конкретного користувача наших послуг, впроваджуючи та дотримуючись своєї політики приватності, що відповідає вимогам нормативних актів, у тому числі GDPR. Якщо ви хочете дізнатися більше про правила обробки ваших персональних даних нашими контрагентами, ви також можете ознайомитись з їхніми політиками приватності.
В той же час, ми можемо передавати персональні дані користувачів третім особам, у тому числі державним органам, якщо будемо впевнені, що така інформація необхідна для:
виконання нами законної вимоги (запиту) державного органу (наприклад, у судовому процесі);
виявлення, розслідування та/або запобігання шахрайства з боку користувачів чи третіх осіб;
захисту від шкоди правам, майну та/або безпеці Компанії наскільки це дозволено законодавством.
Технічні, організаційні та інші засоби захисту даних
З метою безпечного зберігання ваших персональних даних ми впровадили необхідні технічні і організаційні засоби, які захищають персональні дані від неавторизованої або незаконної обробки та від ненавмисної втрати, знищення або пошкодження даних.
Компанія дотримується принципу мінімізації персональних даних. Ми обробляємо тільки ту інформацію про користувачів/замовників/клієнтів, яка нам необхідна для виконання конкретних функцій і з конкретними цілями, або інформацію, яку ви самі (за своєю згодою) надаєте нам понад межі необхідної обробки (наприклад, направляєте нам своє резюме).
Ми налаштували все інтерфейси нашого веб-сайту для надання послуг так, щоб дотримувалася максимально можлива конфіденційність.
При передачі персональних даних нашим партнерам ми завжди використовуємо найбільш безпечні і перевірені шляхи передачі таких даних.
Компанія, дотримуючись вимог GDPR, забезпечує відповідний захист при передачі персональних даних країнам за межами Європейської Економічної зони або Швейцарії на підставі стандартних умов договору, затверджених Європейською комісією, або інших відповідних положень, встановлених в статті 46 GDPR.
В той же час, ми не можемо гарантувати безпеку ваших даних при несанкціонованому доступі до ваших пристроїв, що знаходяться поза межами нашого контролю, відповідно Компанія не бере на себе відповідальність за це.
Час оброблення (зберігання) персональних даних
Ми не будемо зберігати ваші дані довше, ніж це необхідно для досягнення цілі, для якої вони збираються і обробляються, або для дотримання встановлених законом вимог.
Щоб визначити відповідний період зберігання, ми визначаємо характер і категорію персональних даних, цілі, для яких ми їх обробляємо, і чи можемо ми досягти цих цілей за допомогою інших засобів.
За загальним правилом, граничний час обробки персональних даних в Компанії становить 3 (три) роки з моменту отримання відповідних даних, але в будь-якому разі не менше, ніж користувач/клієнт користується нашим сервісом.
В той же час, законодавство інших країн може встановлювати додаткові вимоги і строк зберігання персональних даних може відрізнятися від вказаного вище. Зокрема, якщо законодавство будь-якої країни, в якій мешкає користувач нашого сервісу, містить положення про строк позовної давності, протягом якого ви маєте право пред'явити претензію або позов до нас, і нам відповідно необхідні докази існування правових відносин між нами, ми можемо обробляти ваші персональні дані протягом цього строку позовної давності.
Ми також повинні враховувати періоди, для яких нам, можливо, буде потрібно зберегти ваші персональні дані для виконання наших юридичних зобов'язань перед вами або контролюючими органами.
Ми можемо з плином часу мінімізувати ваші персональні дані, які ми використовуємо, або навіть можемо зробити ваші дані анонімними, щоб вони більше не могли бути пов'язані з вами особисто. В цьому випадку ми зможемо використовувати цю інформацію без подальшого інформування вас, як таку, що більше не містить персональних даних.
Cookies та інші технології відстеження
Cookies - це невеликі текстові файли, які зберігають веб-сайти на вашому пристрої (комп'ютері, мобільних пристроях) в момент, коли ви починаєте їх використовувати. Таким чином, веб-сайт на певний час буде пам'ятати ваші переваги і дії, які ви виконали, в тому числі для того, щоб вам не потрібно було повторно вводити ці дані. Наші файли cookies самі по собі не ідентифікують окремого користувача, а ідентифікують тільки пристрій, яким ви користуєтесь.
Cookies та інші технології відстеження на нашому веб-сайті можуть використовуватися різними способами, наприклад, з метою експлуатації веб-сайту, аналізу відвідуваності або в рекламних цілях. Cookies та інші технології відстеження ми використовуємо, зокрема, для підвищення якості та ефективності наших послуг.
Перелік cookies, інші технології відстеження, які використовує Компанія на своєму веб-сайті, можна знайти в окремій Політиці cookie.
Для отримання додаткової інформації про те, що таке cookies, як вони працюють, як ними керувати або як їх видалити, перейдіть на www.allaboutcookies.org
Повідомляємо, що у налаштуваннях деяких інтернет-браузерів можна налаштувати заборону cookies та інших технологій відстеження. При цьому ви повинні розуміти, що відключення деяких cookies файлів призведе до втрати функціональності нашого веб-сайту і ви відповідно не зможете використовувати усі їх можливості, у тому числі можлива некоректна робота деяких функцій/сервісів.
Права суб’єктів персональних даних
Права суб’єктів персональних даних відповідно до законодавства України
Повідомляємо про ваші права щодо захисту і обробки персональних даних відповідно до законодавства України:
знати про джерела збору, місцезнаходження своїх персональних даних, цілі їхньої обробки, місцезнаходження або місце проживання (перебування) власника або розпорядника персональних даних або дати відповідне доручення про отримання цієї інформації уповноваженим ними особам, окрім випадків, встановлених законом;
отримувати інформацію про умови надання доступу до персональних даних, включно із інформацією про третіх осіб, яким надаються його персональні дані;
на доступ до своїх персональних даних;
отримувати не пізніше ніж за тридцять календарних днів із дня надходження запиту, окрім випадків, передбачених законодавством, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
пред’являти мотивовану вимогу власнику персональних даних із запереченням проти обробки своїх персональних даних;
пред’являти мотивовану вимогу про зміну або знищення своїх персональних даних будь-яким власником і розпорядником персональних даних, якщо ці дані обробляються незаконно або є недостовірними;
на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку із умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи порочать честь, гідність та ділову репутацію фізичної особи;
звертатися зі скаргами щодо обробки ваших персональних даних до адміністративного органу із захисту персональних даних в Україні – Управління з питань захисту персональних даних Секретаріату Уповноваженого Верховної Ради України з прав людини, або до суду;
застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
вносити застереження про обмеження права на обробку своїх персональних даних при наданні згоди;
відкликати згоду на обробку персональних даних;
знати механізм автоматичної обробки персональних даних;
на захист від автоматизованого рішення, яке має для нього правові наслідки.
Права суб’єктів персональних даних відповідно до GDPR
Повідомляємо, що під час звернення до нас ви повинні пройти процес ідентифікації та повідомити свої конкретні вимоги, щоби ми мали змогу на законних підставах розглянути запит і надати відповідь. Перелік даних, які ми повинні вам надати, можна знайти в статтях 13 і 14 GDPR.
Зверніть увагу, що у випадку, ми не зможемо ідентифікувати вашу особу шляхом обміну електронними повідомленнями або під час вашого звернення до служби підтримки, або у випадку наявності обґрунтованих сумнівів стосовно вашої особи, ми можемо попросити надати документ, що посвідчує особу. Тільки таким чином ми зможемо уникнути розголосу ваших персональних даних особі, яка може видавати себе за вас.
Ми обробляємо запити у найкоротші строки, але у той же час просимо пам’ятати, що надання повної і законної відповіді стосовно персональних даних – це складний процес, який може тривати до місяця, а іноді і довше. Якщо нам буде потрібно більше часу для підготовки повної відповіді, ви будете проінформовані.
GDPR закріпив наступні додаткові права суб’єктів даних задля захисту їх персональних даних.
Право на інформацію
Ми готові надавати суб’єктам даних інформацію про те, які з їхніх персональних даних ми обробляємо. Якщо ви матимете бажання дізнатися, які ваші персональні дані ми обробляємо, ви зможете зробити запит на цю інформацію у будь-який час, в тому числі, шляхом звернення до офіцеру із захисту даних Компанії.
Право на виправлення даних
Якщо ви виявите, що деякі персональні дані, які ми обробляємо про вас, є неправильними або застарілими, будь-ласка, повідомте нас про це, в тому числі через офіцера із захисту даних Компанії.
У деяких випадках ми не зможемо змінити ваші персональні дані. Зокрема, таким випадком може бути, коли персональні дані вже були використані в процесі виконання договору (оферти) та/або вони містяться у письмовому документі, який було оформлено і подано до якогось державного чи іншого органу відповідно до вимог законодавства.
Переносимість даних
За певних обставин ви маєте право отримувати або просити нас надати ваші персональні дані третій стороні у структурованому, загальновживаному та машиночитаному форматі.
Обмеження обробки
Ви можете попросити обмежити обробку ваших персональних даних так, щоб ми могли лише зберігати їх. Тобто вимагати від нас припинити будь-яку обробку даних, які ми маємо про вас, окрім цілей зберігання за певних обставин.
Відкликання згоди на обробку персональних даних і право на забуття
У разі, якщо ми обробляємо ваші персональні дані на підставі згоди на обробку (зокрема, з метою здійснення маркетингових розсилок), подальшу обробку можна у будь-який час припинити. Достатньо відкликати згоду на таку обробку.
Ви також можете використати своє право на забуття. У випадках, передбачених у ст. 17 GDPR, Компанія знищить ваші персональні дані, які обробляє, за винятком тих даних, які ми зобов’язані будемо зберегти відповідно до вимог законодавства.
Якщо ви є одним з батьків дитини, яка не досягла 13 років (або іншого віку, встановленому діючим законодавством), і вважаєте, що ваша дитина надала нам інформацію без вашої згоди, повідомте нас про це негайно і ми видалимо інформацію.
Скарги
Повідомляємо нашим користувачам, що мешкають в ЄС, що вони мають право подати скаргу до Європейського наглядового органу із захисту даних.
Внесення змін до Політики приватності
Зверніть увагу, що наша Політика приватності може періодично оновлюватися, в тому числі, якщо цього вимагає застосовуване законодавство. За необхідності пропонуємо вам повертатися до цієї Політики час від часу, щоб знати чи внесені зміни. Ваше подальше використання послуг після внесення змін до Політики означатиме вашу згоду з такими змінами. Якщо ви не згодні із внесеними змінами, ви можете відмовитися від використання наших послуг.
Ваші звернення з питань захисту і обробки персональних даних
Ви можете звертатися на електронну адресу:
legal@itvibe.tech