Товариство з обмеженою відповідальністю «Автовін-Роботікс» (надалі – «Автовін-Роботікс», «Ми», «Нас», «Товариство») цінуємо і дякуємо за ваш інтерес до нашої компанії та наших продуктів.

      Забезпечення захисту та безпеки вашої конфіденційності під час обробки персональних даних є для нас дуже важливим питанням, які ми враховуємо в процесі здійснення свої господарської діяльності.

      Це Повідомлення про обробку персональних даних (надалі - «Повідомлення») створено відповідно до умов Закону України «Про захист персональних даних» та Загального регламенту про захист даних (General Data Protection Regulation (GDPR) та метою ознайомлення вас із процесом обробки персональних даних під час відвідування нашого Веб-сайту та сторінок Підприємства у соціальних мережах. У цьому Повідомленні ви знайдете інформацію про те, які персональні дані Підприємство збирає, на якій підставі та з якою метою вони збираються, як вони використовуються та скільки часу зберігаються, а також опис заходів, які вжиті для захисту ваших персональних даних від порушень.

      Товариство з обмеженою відповідальністю «Автовін-Роботікс» несе відповідальність за обробку ваших персональних даних, винятки пояснюються в цьому Повідомленні.

      Наші контактні дані:
Товариство з обмеженою відповідальністю «Автовін-Роботікс»
ЄДРПОУ: 44751738
Юридична та фактична адреса: м. Чернівці, вул. Комунальників, буд. 3 А, Чернівецька обл., Україна
Представник: Просяний Олексій Валентинович
Тел. +38 (096) 312-78-29
Електронна пошта: avtovin.robotics@gmail.com

      Для кращого розуміння термінів, які є специфічними для сфери захисту персональних даних, та які ми використали у цьому Повідомленні, пропонуємо вам ознайомитися із ними нижче:

• Закон України «Про захист персональних даних» - це закон, який регулює правові відносини, пов’язані із захистом і обробкою персональних даних, і спрямований на захист основоположних прав і свобод людини і громадянина, зокрема права на невтручання в особисте життя, у зв’язку з обробкою персональних даних під час їх обробки автоматизованими та неавтоматизованими засобами;
• Загальний регламент про захист даних (англ. General Data Protection Regulation (далі - GDPR) – це регламент, який регулює захист персональних даних усіх осіб у межах Європейського Союзу та Європейської економічної зони;
• Персональні дані – це будь-яка інформація, яка ідентифікує особу або за допомогою якої можна ідентифікувати особу. Наприклад: ім’я прізвище по батькові, номер телефон, адреса електронної пошти тощо;
• Суб’єкт персональних даних – це фізична особа, персональні дані якої обробляються і за допомогою яких її ідентифіковано або можна ідентифікувати;
• Володілець персональних даних / контролер – фізична або юридична особа, орган державної влади або орган місцевого самоврядування, який визначає мету та процедуру обробки персональних даних та самостійно визначає, які персональні дані необхідні для реалізації повноважень, товару чи надання послуги, якщо інше не визначено законом;
• Розпорядник персональних даних – фізична або юридична особа, орган державної влади або орган місцевого самоврядування, яким за законом або відповідно до дозволу володільця / контролера персональних даних надано право обробляти ці дані від імені володільця / контролера;
• Третя особа – будь-яка особа, за винятком суб’єкта персональних даних, володільця / контролера чи розпорядника персональних даних та Уповноваженого Верховної Ради України з прав людини, якій володільцем / контролером чи розпорядником персональних даних здійснюється передача персональних даних.
• Обробка персональних даних – це будь-яка дія або сукупність дій з персональними даними, включаючи, але не обмежуючи, збирання, реєстрація, накопичення, організація, структурування, зберігання, адаптація, зміна, пошук, поновлення, ознайомлення, використання, реалізація, розкриття через передавання, розповсюдження чи надання іншим чином, упорядкування чи комбінування, обмеження, стирання чи знищення, у тому числі з використанням інформаційних (автоматизованих) систем;
• Повідомлення про обробку персональних даних – це документ, в якому зазначається, які персональні дані збираються, на якій підставі та з якою метою вони обробляються, права суб’єкта даних, контактні дані володільця персональними даними / контролера, тощо.
• Файли cookies – це невеликі текстові файли, які зберігаються на пристрій під час відвідування Веб-сайту та є необхідними для кращого його функціонування, проведення аналізу, персоналізації реклами тощо.
• Політика cookies – це документ, в якому вказується інформація про використання нами файлів cookies на Веб-сайті, а також інформує про те, як обмежити або відключити дію файлів cookies;
• Згода суб’єкта персональних даних – це будь-яка добровільно надана, конкретна, однозначна та проінформована письмова вказівка або вказівка у вигляді певної дії чи у іншій формі, що дає змогу зробити висновок про надання згоди фізичної особа на обробку її персональних даних відповідно до сформульованої мети їх обробки.
• Обмеження обробки персональних даних – це позначення збережених персональних даних, з метою обмеження їх обробки у майбутньому.
• Шифрування – це метод, за допомогою якого звичайний текст або будь-який інший тип даних перетворюється з читабельної форми в закодовану версію, яку може декодувати лише особа, яка має доступ до ключа дешифрування.
• Анонімізація – це процес остаточного видалення будь-яких персональних ідентифікаторів із персональних даних, щоб особи, яких описують ці дані, залишалися анонімними.
• Порушення – це будь-яка дія чи бездіяльність, яка призводить до випадкового чи незаконного знищення, втрати, зміни, несанкціонованого розкриття або доступу до персональних даних, які суб’єкт даних передав контролеру на обробку та збереження.
• ІР-адреса – це унікальна адреса пристрою, підключеного до мережі Інтернет.

      Просимо вас уважно ознайомитися із цим Повідомленням, і у разі виникнення додаткових запитань, ви можете звернутися до нас за контактною формою, яка знаходиться на Веб-сайті у розділі Контакти.

      На нашому Веб-сайті та на сторінках Підприємства у соціальних мережах можуть бути посилання на інші веб-сайти (виключно в інформаційних цілях). При переході за посиланнями на інші веб-сайти дія цього Повідомлення на них не поширюватиметься. У зв'язку з чим, ми рекомендуємо ознайомлюватися з Повідомленнями про обробку персональних даних / Політиками конфіденційності кожного такого веб-сайту перед тим, як передавати персональні дані, за якими вас може бути ідентифіковано.

      Ми використовуємо технології, які вважаються автоматизованим прийняттям рішень або профілюванням. Ми не прийматимемо автоматизованих рішень щодо вас, які суттєво вплинуть на вас, окрім випадків, коли таке рішення є необхідним у рамках виконання договору, укладеного з вами, ми отримали вашу згоду або ми юридично зобов'язані використовувати такі технології. Інформацію про ваше право на заперечення з цього приводу можна знайти нижче в розділі ІІІ Повідомлення.

      I. ОБРОБКА ПЕРСОНАЛЬНИХ ДАНИХ
Якщо ви перебуваєте на території України, ми оброблятимемо ваші персональні дані відповідно до чинного законодавства України про захист персональних даних.

      Якщо ви перебуваєте на території Європейського Союзу (надалі – ЄС), ми оброблятимемо ваші персональні дані відповідно до Загального регламенту про захист даних (англ. General Data Protection Regulation (GDPR).
Персональні дані суб’єктів персональних даних обробляються і зберігаються на території України.

      Ви не зобов’язані надавати нам свої персональні дані, які ми запитуємо, однак якщо ви відмовитеся від їх надання, ми, можливо, не зможемо реалізовувати для вас товар і надавати наші послуги, а також здійснювати високоякісне обслуговування або відповідати на ваші запитання.

      Зібрані нами персональні дані надходять з різноманітних джерел. Серед них:

• Персональні дані, які ми збираємо автоматично;
• Персональні дані, які ви безпосередньо надаєте;
• Персональні дані, які ми отримуємо з інших джерел.

      Нижче ми повідомимо Вам детально про кожне джерело отримання персональних даних, обсяг, мету обробки, правову основу, зобов’язання та термін зберігання даних. Автоматизоване прийняття рішень в окремих випадках, у тому числі профілювання, не відбувається.

      Персональні дані, які ми збираємо автоматично

      Файли журналу сервера

      Коли ви заходите на наш Веб-сайт і використовуєте його, ми збираємо персональні дані, які ваш браузер автоматично передає нам. У так званих файлах журналу сервера, ми зберігаємо наступну інформацію:

• IP-адреса пристрою, за допомогою якого ви отримали доступ до Веб-сайту;
• Дата і час отримання доступу до Веб-сайті;
• Назва та URL-адреса сайту;
• Тип і версія вашого браузера;
• Операційна система пристрою, за допомогою якого ви отримали доступ до Веб-сайту.

      Файли сookies

      На нашому Веб-сайті використовуються файли сookies – невеликі текстові файли, які зберігаються на пристрої під час відвідування веб-сайту.

      Ми використовуємо наступні види файлів сookies:

• Строго необхідні – це файли сookies, які забезпечують перегляд та коректну роботу веб-сайту, до прикладу, можливість переміщення між розділами веб-сайту та використання всіх його можливостей. Оператор веб-сайту, на підставі пункту 6 частини 1 статті 11 Закону України «Про захист персональних даних» / статті 6 абзацу 1 літери f GDPR, має законний інтерес у зберіганні таких файлів сookies, щоб надавати свої послуги оптимізовано та без технічних помилок.
• Функціональні – це файли сookies, які зберігають обрані вами параметри і введені дані, наприклад, ваше ім'я користувача, мову веб-сайту тощо, щоб зробити взаємодію з веб-сайтом більш персоналізованою. Дані файли сookies зберігаються оператором веб-сайту, на підставі пункту 6 частини 1 статті 11 Закону України «Про захист персональних даних» / статті 6 абзацу 1 літери f GDPR, у зв’язку із наявністю законного інтересу у зберіганні таких файлів сookies, щоб забезпечити хорошу продуктивність та роботу усіх функціональних можливостей веб-сайту.
• Статистичні – це файли сookies, які збирають інформацію про те, як ви використовуєте веб-сайт, наприклад, які розділи ви відвідували та на які посилання натискали. Дані файли сookies не дозволяють ідентифікувати вашу особистість та зберігаються оператором веб-сайту, на підставі пункту 6 частини 1 статті 11 Закону України «Про захист персональних даних» / статті 6 абзацу 1 літери f GDPR, у зв’язку із наявністю законного інтересу у зберіганні таких файлів сookies, щоб забезпечити хорошу продуктивність та роботу усіх функціональних можливостей веб-сайту. Ці файли сookies не дозволяють ідентифікувати вашу особистість, все анонімізовано і призначено тільки для власника веб-сайту.
• Маркетингові – це файли сookies, які відстежують вашу активність в Інтернеті, забезпечують показ таргетованої реклами і рекламних оголошень, які відповідають вашим інтересам. Вони також використовуються для показу рекламних оголошень або обмеження кількості повторних показів окремого рекламного оголошення, а також вимірювання ефективності рекламних кампаній. Дані файли сookies збирають персональні дані та постійно зберігаються на пристрої і передуються іншим організаціям або рекламодавцям.

      Під час першого відвідання нашого Веб-сайту, за допомогою сookies-банера, ми запитуємо вас, чи надаєте ви згоду на використання функціональних та маркетингових файлів сookies. У налаштуваннях файлів сookies ви можете самостійно встановити, які із зазначених файлів сookies приймаєте. Також у цих налаштуваннях ви можете відкликати надану згоду або ж надати згоду на використання файлів сookies пізніше, для цього у нижній частині сторінки натисніть посилання «Налаштування файлів сookies». (посилання).

      Персональні дані, які ви нам безпосередньо надаєте шляхом заповнення форм на веб-сайті:

      Заповнюючи форму зворотного зв’язку, на основній сторінці веб-сайту та у розділі «Контакти», ви надаєте нам наступні персональні дані:

• Ім’я;
• Номер телефону;
• Інша інформація, яку ви можете самостійно зазначити у графі форми «Текст».

      Заповнюючи форму зворотного зв’язку, у розділі «Обладнання» та у розділі «Екологія», ви надаєте нам наступні персональні дані:

• Ім’я;
• Адреса електронної пошти;
• Інша інформація, яку ви можете самостійно зазначити у графі форми «Текст».

      Заповнюючи форму зворотного зв’язку, у розділі «Автономери», ви надаєте нам наступні персоналі дані:

• Номер телефону;
• Номерний знак, дублікат якого необхідно виготовити;
• Місто перебування.

      Заповнюючи форму зворотного зв’язку, у розділі «Авторамки», ви надаєте нам наступні персональні дані:

• Номер телефону;
• Назву компанії;
• Адресу веб-сайту компанії або посилання на соціальні мережі.

      Всі вищезазначені дані обробляються нами на підставі пункту 3 частини 1 статті 11 Закону України «Про захист персональних даних» / статті 6 абзацу 1 літери b GDPR, якщо ваш запит пов’язаний з пропозицією щодо купівлі Товару або надання послуги. У всіх інших випадках обробка ґрунтується на нашому законному інтересі в ефективній обробці запитів, адресованих нам (пункт 6 частина 1 стаття 11 Закону України «Про захист персональних даних» / стаття 6 абзац 1 літера f GDPR) або на вашій згоді (пункт 1 частина 1 стаття 11 Закону України «Про захист персональних даних» / стаття 6 абзац 1 літера a GDPR), якщо був запит на отримання вашої згоди.

      Ваші дані зберігатимуться протягом 6 місяців після завершення процесу, щодо якого подавався ваш запит через вищезазначені форми, крім випадків повторного звернення протягом цього терміну, час зберігання даних буде визначатися з моменту останнього звернення. Зазвичай це робиться для виконання юридичних зобов’язань або для захисту від будь-яких претензій, що випливають із правових норм. Тоді ми зобов’язані видалити або анонімізувати ваші дані. У цьому випадку дані доступні нам лише як так звані метадані без прямого особистого посилання для статистичних оцінок (наприклад, кількість заявок за період тощо).
Якщо стає зрозуміло, що дані знадобляться після закінчення 6-місячного періоду (наприклад, у зв’язку з судовим спором, що загрожує чи є незавершеним), видалення відбудеться лише тоді, коли мета подальшого зберігання більше не актуальна.

      Персональні дані, які ми отримуємо з інших джерел

      Через месенджери Telegram та WhatsApp
      Для спілкування з нашими клієнтами та іншими третіми особами ми використовуємо службу обміну миттєвими повідомленнями Telegram, управління якою здійснює Telegram Messenger Inc, Commerce House, Wickhams Cay 1, PO Box 3140, Road Town, Tortola, British Virgin Islands VG1110, представник якого у Європейському Союзі: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brussels, Belgium та WhatsApp, управління якою здійснює WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland для комунікаційних цілей.

      У випадку, коли ми запитуємо дозвіл на спілкування з вами через зазначені месенджери, правовою підставою для обробки є ваша згода, відповідно до пункт 1 частина 1 стаття 11 Закону України «Про захист персональних даних» / стаття 6 абзац 1 літера a GDPR. Ви можете відкликами свою згоду у будь-який момент. Крім того, якщо ми не запитуємо вашої згоди і ви, наприклад зв’язуються з нами за власною ініціативою, ми використовуємо месенджери відповідно до пункту 3 частини 1 статті 11 Закону України «Про захист персональних даних» / статті 6 абзацу 1 літери b GDPR для виконання договору або переддоговірних відносин та відповідно до пункту 6 частини 1 статті 11 Закону України «Про захист персональних даних» / статті 6 абзацу 1 літери f GDPR на основі наших законних інтересів у швидкому та ефективному спілкуванні та задоволенні ваших потреб в спілкуванні через месенджер.

      Telegram та WhatsApp є месенджерами у яких застосовується наскрізне шифрування вмісту (тобто вмісту вашого повідомлення та вкладених файлів), це означає, що вміст повідомлень не можуть переглядати навіть самі постачальники месенджерів. Вони не можуть бачити вміст, однак можуть дізнатися, коли ви спілкуєтеся з нами, а також технічну інформацію про пристрій, який використовуються вами для спілкування, і, залежно від налаштувань пристрою, також обробляється інформація про місцезнаходження.

      З додатковою інформацією щодо обробки персональних даних у Telegram, ви можете ознайомитися у Політиці конфіденційності.

      З додатковою інформацією щодо обробки персональних даних у WhatsApp, ви можете ознайомитися у Політиці конфіденційності.

      Компанія WhatsApp сертифікована відповідно до «Рамки конфіденційності даних ЄС-США» (DPF), угоди між Європейським Союзом і США, метою якої є забезпечення дотримання європейських стандартів захисту даних при обробці даних у США. Сертифікація відповідно до DPF зобов'язує компанії дотримуватися цих стандартів захисту даних.
​​
      Через електронну пошту, телефонні дзвінки

      До нас можна звернутися за допомогою електронної пошти або телефонного дзвінка. Якщо звернення здійснюється шляхом телефонного дзвінка, ми реєструємо та записуємо їх.

      Зокрема реєструються наступні дані:

• Час початку та закінчення дзвінка;
• Номер з якого здійснено дзвінок;
• Прізвище ім’я по-батькові особи, яка звертається.
• Номер на який здійснено дзвінок;

      Всі дзвінки, які здійснюються на номери, зазначені на Веб-сайті записуються. Записи виконуються заздалегідь визначеним способом. Запис починається після відповіді на дзвінок і завершується сигналом завершення.

      Дані, які ми отримуємо під час спілкування за допомогою електронної пошти або телефонної розмови обробляються нами на підставі пункту 3 частини 1 статті 11 Закону України «Про захист персональних даних» та статті 6, абзацу 1, літери b GDPR, якщо ваш запит пов’язаний з виконанням договору або необхідний для виконання переддоговірних заходів. У всіх інших випадках обробка ґрунтується на нашому законному інтересі в ефективній обробці звернених до нас запитів (пункт 6 частина 1 стаття 11 Закону України «Про захист персональних даних» та стаття 6 абзац 1 літера f GDPR) або на вашій згоді (пункт 1 частини 1 статті 11 Закону України «Про захист персональних даних» / стаття 6 абзац 1 літера a GDPR), якщо вона запитувалася. Згода може бути відкликати в будь-який момент.

      Дані, які надсилаються нам через контактні запити, залишатимуться у нас, доки ви не вимагатимете їх видалення, не відкличете свою згоду на зберігання або ціль зберігання даних більше не застосовується (наприклад, після обробки вашого запиту). Обов’язкові законодавчі положення, зокрема встановлені законом періоди зберігання, залишаються незмінними.

      Ми не маємо впливу на термін зберігання ваших даних, які зберігаються операторами месенджерів та електронної пошти. За детальнішою інформацією ви можете звернутися безпосередньо до операторів.


      Через здійснення відеонагляду

      Ми здійснюємо відеонагляд на наших робочих площах та площах реалізації товару, задля особистої безпеки і для безпеки співробітників, клієнтів та нашої власності. Відеонагляд здійснюється з дотриманням суворих правил безпеки та конфіденційності з використанням сучасних технологій та обладнання.
Здійснення відеонагляду, обробка та збереження отриманих даних, зокрема біометричних (зображення обличчя) здійснюється на підставі пункту 4 частини 1 статті 11 Закону України «Про захист персональних даних» та статті 6 абзацу 1 літери d GDPR.

      Записи відеонагляду зберігаються в наших системах протягом 14 (чотирнадцяти) календарних днів.

      Через Соціальні мережі

      Підприємство присутнє у наступних соціальних мережах: Facebook, Instagram, LinkedIn, TikTok. Ці соціальні мережі можуть всебічно аналізувати вашу поведінку, зокрема, якщо ви ввійшли у свій обліковий запис та відвідали наш профіль, оператор цієї соціальної мережі зможе відстежити ваш візит. У випадку якщо ви навіть не ввійшли до свого облікового запису, то оператор також може обробити ваші персональні дані, наприклад, IP-адресу. Оператор узагальнює дані з вашого профіля, в якому зберігаються ваші вподобання та інтереси, і використовує їх для розміщення персоналізованої реклами.

      Якщо ви відвідуєте нашу сторінку у одній із соцмереж, ми разом із оператором цієї соцмережі спільно несемо відповідальність за обробку персональних даних. Однак не зважаючи на спільну відповідальність за обробку персональних даних, ми не можемо повною мірою впливати на операції з обробки персональних даних у цих соціальних мережах. Детальніше про те, як обробляються ваші персональні дані та які персональні дані передаються нам цими соцмережами, ви можете дізнатися нижче.

      Наша присутність у соціальних мережах має на меті забезпечити якнайповнішу присутність в Інтернеті відповідно до пункту 6 частини 1 статті 11 Закону України «Про захист персональних даних» / статті 6 абзацу 1 літери f GDPR. Процеси аналізу, які здійснюють оператори соціальних мереж, можуть ґрунтуватися на різних правових основах, які мають бути визначені відповідними постачальниками.

      Сторінка Facebook та Instagram

      Наше Підприємство має профілі в соціальних мережах Facebook та Instagram, управління якими здійснює Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland (надалі – Meta).

      Оскільки персональні дані збираються при взаємодії із нашими профілями та на нашому веб-сайті, і пересилають до Facebook, Instagram, ми та Meta Platforms Ireland Limited, несемо спільну відповідальність за цю обробку даних, відповідно до ст. 26 GDPR. Спільна відповідальність обмежується виключно збором даних та їх передачею у Meta. Обробка даних Meta після пересилання не є частиною спільного контролера. Наші спільні зобов’язання були викладені в угоді про спільну обробку. Ви можете отримати доступ до основного вмісту угоди в будь-який час за цим посиланням. Згідно з цією угодою ми несемо відповідальність за надання інформації про захист даних під час використання інструментів Meta і за впровадження у безпечний спосіб інструменту на нашому веб-сайті, відповідно до законодавства про захист даних. Meta відповідає за безпеку даних продуктів Meta. Також угода регулює, яких заходів безпеки повинна дотримуватися компанія Meta і як суб'єкти даних можуть відстоювати свої права проти компанії Meta. Ви можете відстоювати свої права зокрема щодо запиту на інформацію, щодо даних, які обробляє Meta, безпосередньо у Facebook чи Instagram. Якщо ви відстоюєте свої права суб’єкта даних у нас, ми зобов’язані передати їх у Meta.

      Meta обробляє ваші персональні дані на підставі вашої згоди, відповідно до пункту 1 частини 1 статті 11 Закону України «Про захист персональних даних» / статті 6, абзацу 1, літери a GDPR, для створення звітів про рекламні кампанії, відстеження конверсій, кліків і взаємодії з цільовою рекламою за межами нашого веб-сайту, використовуючи - заголовки HTTP (включаючи IP-адресу), характеристики пристрою та браузера, URL-адресу, вашу особу, поведінку кліків, необов'язкові значення (наприклад, конверсії, тип сторінки), назви полів форми (наприклад, "електронна пошта", "адреса", "кількість" для придбання товару або послуги). Meta не надає нам жодної персональної інформації, а тільки анонімні звіти про ефективність рекламної кампанії, її цільову групу тощо. Ви можете відмовитися від отримання реклами на основі інтересів від Facebook та Instagram, змінивши свої рекламні налаштування на сайті Facebook та Instagram. Ви самостійно можете здійснити налаштування реклами в обліковому записі користувача.

      З додатковою інформацією щодо обробки персональних даних у соціальних мережах Facebook та Instagram, ви можете ознайомитися у Політиці конфіденційності.

Meta повідомляє, що зібрані дані також передаються в США та інші треті країни. Передача даних до США базується на стандартних договірних положеннях Комісії ЄС.

      Компанія сертифікована відповідно до «Рамки конфіденційності даних ЄС-США» (DPF), угоди між Європейським Союзом і США, метою якої є забезпечення дотримання європейських стандартів захисту даних при обробці даних у США. Сертифікація відповідно до DPF зобов'язує компанії дотримуватися цих стандартів захисту даних.

      Meta Pixel (раніше Facebook Pixel)

      На нашому Веб-сайті використовується Meta Pixel, управління якими здійснює Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland.

      Meta Pixel використовується для вимірювання конверсій, що дозволяє відстежувати поведінку відвідувачів сайту після того, як вони були перенаправлені на веб-сайт провайдера, натиснувши метаоголошення. Це дозволяє оцінити ефективність метареклами для статистичних і ринкових досліджень, а також оптимізувати майбутні рекламні заходи.

      Дані, які зібрані Meta Pixel передаються нам у анонімному вигляді, проте вони зберігаються та обробляються Meta, для можливості підключення до відповідного профілю користувача на Facebook або Instagram, і Meta може використовувати дані для власних рекламних цілей відповідно до політики використання даних Meta. Це дозволяє Meta дозволяти розміщення реклами на сторінках Facebook або Instagram та інших рекламних каналах. Ми як не можемо впливати на таке використання даних.

      Використання цієї послуги ґрунтується на пункту 1 частини 1 статті 11 Закону України «Про захист персональних даних» / статті 6, абзацу 1, літери a GDPR – надання згоди. Згода може бути відкликана у будь-який момент.

      Ви також можете деактивувати функцію ремаркетингу «Власні аудиторії» в розділі «Налаштування реклами» на сторінці. Для цього ви повинні увійти в Facebook.

      Якщо у вас немає облікового запису Facebook або Instagram, ви можете відмовитися від реклами Meta на основі використання на веб-сайті European Interactive Digital Advertising Alliance.

      Сторінка в LinkedIn

      Наше Підприємство має профіль в соціальній мережі LinkedIn, управління якою здійснює LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland.

      LinkedIn обробляє ваші персональні дані на підставі згоди (пункт 1 частини 1 статті 11 Закону України «Про захист персональних даних», стаття 6, абзац 1, літера a GDPR), угоди (пункт 3 частина 1 статті 11 Закону України «Про захист персональних даних» та стаття 6, абзац 1, літера b GDPR) та «законних інтересів» (пункт 6 частина 1 статті 11 Закону України «Про захист персональних даних» / стаття 6 абзац 1 літера f GDPR), щоб допомогти іншим людям / компаніям знайти ваш профіль, запропонувати контакти та надати вам можливість запрошувати інших людей та встановити контакт з вами.

      LinkedIn не передає ваші персональні дані будь-яким стороннім організаціям, за виключенням: хеш-ідентифікаторів або ідентифікаторів пристроїв; наявності вашого окремого дозволу на передачу даних; передачі даних, які можуть переглядати будь-які користувачі LinkedIn (наприклад, профіль). Також якщо ви переглядаєте або натискаєте на рекламу, рекламодавець отримує сповіщення, що хтось відвідав сторінку, на якій була показана реклама, і може визначити, що це були ви, використовуючи такі механізми, як файли cookies.
З додатковою інформацією щодо обробки персональних даних у соціальній мережі LinkedIn, ви можете ознайомитися у Політиці конфіденційності.

      LinkedIn повідомляє, що зібрані персональні дані передаються та обробляються в США та інших третіх країнах. Передача даних до США базується на стандартних договірних положеннях Комісії ЄС ^{[1] [2]}.

      Компанія сертифікована відповідно до «Рамки конфіденційності даних ЄС-США» (DPF), угоди між Європейським Союзом і США, метою якої є забезпечення дотримання європейських стандартів захисту даних при обробці даних у США. Сертифікація відповідно до DPF зобов'язує компанії дотримуватися цих стандартів захисту даних.

      Сторінка в TikTok

      Наше Підприємство має профіль в соціальній мережі TikTok, управління якою здійснює TikTok Technology Limited, 2 Cardiff Lane Grand Canal Dock DUBLIN, D02 E395 Ireland та TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, United Kingdom.

      TikTok використовує ваші персональні дані для вдосконалення, підтримки та адміністрування TikTok, персоналізації вмісту, просування та налаштовування реклами товарів, які відповідають вашим інтересам. TikTok збирає інформацію про вашу IP-адресу, мобільного оператора, налаштування часового поясу, ідентифікатори для рекламних цілей, модель вашого пристрою, систему пристрою, тип мережі, ідентифікатори пристроїв, роздільна здатність екрана та операційна система, назви та типи програм і файлів, шаблони чи ритми натискання клавіш, стан батареї, налаштування звуку та підключені аудіопристрої.

      Також TikTok ділиться інформацією про те, які користувачі переглянули рекламу чи допис, та яка кількість переглядів та переходів була здійснена.

      TikTok обробляє ваші персональні дані на підставі вашої згоди, відповідно до пункту 1 частини 1 статті 11 Закону України «Про захист персональних даних» / статті 6, абзацу 1, літери a GDPR.

      З додатковою інформацією щодо обробки персональних даних у соціальній мережі TikTok, ви можете ознайомитися у Політиці конфіденційності.

      Сторінка на сервісі OLX.ua

      Наше Підприємство має профіль на сервісі OLX.ua, управління якою здійснює ТОВ «ЄМАРКЕТ УКРАЇНА», 01104, Україна, м. Київ, вул,. Болсуновська, 13-15, OLX Global B.V., Gustav Mahlerplein 5, Symphony Offices, 1082 MS Amsterdam, The Netherlands.

      ТОВ «ЄМАРКЕТ УКРАЇНА» передає нам знеособлену інформацію з метою кращого розуміння, яка реклама або послуги можуть зацікавити користувачів, покращення загальної якості та ефективності послуг на сервісі OLX.ua. ТОВ «ЄМАРКЕТ УКРАЇНА» не надає нам жодної персональної інформації, окрім інформації яка є публічною або ви надали нам її самостійно.

      З додатковою інформацією щодо обробки персональних даних на сервісі OLX.ua, ви можете ознайомитися у Політиці конфіденційності:

      Сторінка на сервісі Prom
Наше Підприємство має профіль на сервісі Prom, управління якою здійснює ТОВ «УАПРОМ», адреса: 02121, м. Київ, Харківське шосе, буд. 201-203, літ. 4Г.

      ТОВ «УАПРОМ» не надає нам жодної персональної інформації, окрім інформації яка є публічною або ви надали нам її самостійно.

      З додатковою інформацією щодо обробки персональних даних на сервісі Prom, ви можете ознайомитися у Політиці конфіденційності.

      Дані, які ми збираємо безпосередньо через присутність у соціальних мережах, буде видалено з наших систем, щойно ви надішлете нам запит на їх видалення, відкличете свою згоду на зберігання або мета зберігання даних більше не застосовується. Обов’язкові законодавчі положення, зокрема встановлені законом періоди зберігання, залишаються незмінними.

      Ми не маємо впливу на термін зберігання даних, зібраних соціальними мережами. Щоб отримати детальну інформацію, зверніться безпосередньо до операторів соціальних мереж.

      Через інструменти аналізу та реклами

      Google

      Наше Підприємство користується рекламними послугами компанії Google, управління якою здійснює Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Ireland.

      У рамках надання рекламних послуг, Google надає нам анонімні звіти щодо ефективності рекламної кампанії: кількості кліків на рекламне оголошення, кількість показів рекламного оголошення, співвідношення між кількість показів і кількістю кліків, середньої ціни за клік, вартості, середньої цільової оцінки за конверсію, середньої цільової рентабельності витрат на рекламу, взаємодії з рекламою, коефіцієнт взаємодії з рекламою, частоту показів у пошуковій мережі, частоту показів, конверсії – купівля-продаж, реєстрація, потенційні клієнти, контакти, цінність конверсії, вартість конверсії, коефіцієнт конверсії.

      З додатковою інформацією щодо обробки персональних даних на сервісі Google, ви можете ознайомитися у Політиці конфіденційності.

      Інформація, зібрана Google про використання веб-сайту, зазвичай передається на сервер Google у США та зберігається там.

      Передача даних до США базується на стандартних договірних положеннях Комісії ЄС ^{[1] [2]}.

Компанія сертифікована відповідно до «Рамки конфіденційності даних ЄС-США» (DPF), угоди між Європейським Союзом і США, метою якої є забезпечення дотримання європейських стандартів захисту даних при обробці даних у США. Сертифікація відповідно до DPF зобов'язує компанії дотримуватися цих стандартів захисту даних.

      Ви можете заборонити Google збирати та обробляти ваші дані, завантаживши та встановивши плагін браузера.

      Також ми використовуємо наступні продукти компанії Google:

      Менеджер тегів Google

      Менеджер тегів Google – це інструмент, який допомагає нам застосовувати інструменти відстеження чи статистичні інструменти та інші технології на нашому веб-сайті. Однак він не створює профілі користувачів, не зберігає файли cookies та не проводить незалежних аналізів. Він призначений лише для управління та розподілу інструментів, інтегрованих через нього. Але Менеджер тегів Google записує вашу IP-адресу, яка також може бути передана материнській компанії Google у Сполучених Штатах.

      Використання Менеджера тегів Google базується на пункті 6 частині 1 статті 11 Закону України «Про захист персональних даних» / статті 6 абзаці 1 літері f GDPR. Оператори веб-сайтів мають законний інтерес у швидкій і нескладній інтеграції та управлінні різними інструментами на своєму веб-сайті. Якщо відповідна згода була запитана, обробка буде здійснюватися виключно на підставі пункту 1 частини 1 статті 11 Закону України «Про захист персональних даних» / статті 6 абзацу 1 літери a GDPR, оскільки згода включає зберігання файлів cookie sабо доступ до інформації на кінцевому пристрої користувача у значенні TDDDG. Згода може бути відкликати в будь-який момент.

      Google Analytics

      Google Analytics дозволяє оператору сайту аналізувати поведінку відвідувачів сайту. Оператор веб-сайту отримує різні дані про використання веб-сайту, до прикладу: перегляди сторінок, тривалість перебування, яка операційна система використовується на пристрої, з якого здійснюється перегляд сайту та походження користувача. Google Analytics не призначає ідентифікатори користувачам, однак використовує технології, які дозволяють розпізнавати користувача з метою аналізу його поведінки.

      Крім того, Google Analytics записує рухи миші, прокручування та клацання нею, використовує різні підходи до моделювання для доповнення зібраних наборів даних і використовує технології машинного навчання для аналізу даних.

      Використання цієї послуги ґрунтується на підставі пункту 1 частини 1 статті 11 Закону України «Про захист персональних даних» / статті 6 абзацу 1 літери a GDPR – надання згоди. Згода може бути відкликати в будь-який момент.

      На нашому веб-сайті активовано IP-анонімізацію Google Analytics – це означає, що ваша IP-адреса буде скорочена Google у країнах-членах Європейського Союзу або в інших країнах-учасницях Угоди про Європейську економічну зону перед тим, як її буде передано до США. Лише у виняткових випадках повна IP-адреса буде передана на сервер Google у США та скорочена там. Від імені оператора цього веб-сайту Google використовуватиме цю інформацію, щоб оцінити використання вами веб-сайту, скласти звіти про діяльність веб-сайту та надати оператору веб-сайту інші послуги, пов’язані з діяльністю веб-сайту та використанням Інтернету. IP-адреса, передана вашим браузером як частина Google Analytics, не буде об’єднана з іншими даними, які зберігає Google.

      Щоб дізнатися більше про те, як Google Analytics обробляє дані користувачів, перегляньте політику конфіденційності Google.

Google Ads

      Google Ads дає нам змогу показувати рекламу в пошуковій системі Google або на сторонніх веб-сайтах, коли ви вводите певні пошукові терміни в Google (націлювання за ключовими словами). Крім того, цільова реклама може відображатися на основі даних користувача, доступних Google (наприклад, дані про місцезнаходження та інтереси) (націлювання на цільову групу). Завдяки цьому ми можемо оцінити ці дані кількісно, ​​наприклад, проаналізувати, які пошукові терміни призвели до показу нашої реклами та скільки рекламних оголошень призвело до відповідних кліків.

      Використання Google Ads базується на нашому законному інтересі у якомога ефективнішому маркетингу своїх сервісних продуктів, відповідно до пункту 6 частини 1 статті 11 Закону України «Про захист персональних даних» / статті 6 абзацу 1 літери f GDPR. У разі запиту відповідної згоди дані оброблятимуться виключно на основі вашої згоди відповідно до пункту 1 частини 1 статті 11 Закону України «Про захист персональних даних» / статті 6 абзацу 1 літери a GDPR. Згода може бути відкликана у будь-який момент.

Google reCAPTCHA

      На цьому веб-сайті ми використовуємо reCAPTCHA для перевірки того чи дані, до прикладу у контактній формі, введені людиною чи автоматизованою програмою. Google reCAPTCHA працює автоматично, у фоновому режимі, аналізує поведінку відвідувачів сайту на основі різних характеристик, як тільки відвідувач заходить на веб-сайт. Дані, зібрані під час аналізу, такі як IP-адреса, тривалість перебування відвідувача веб-сайту або зроблені рухи миші, пересилаються в Google.

      Зберігання та аналіз даних ґрунтується на нашому законному інтересі щодо захисту наших веб-пропозицій від зловмисного автоматичного шпигунства та СПАМу, відповідно до пункту 6 частини 1 статті 11 Закону України «Про захист персональних даних» / статті 6 абзацу 1 літери f GDPR. У разі запиту відповідної згоди дані оброблятимуться виключно на основі вашої згоди відповідно до пункту 1 частини 1 статті 11 Закону України «Про захист персональних даних» / статті 6 абзацу 1 літери a GDPR, оскільки згода включає зберігання файлів cookies або доступ до інформації на пристрої в сенсі TDDDG. Згода може бути відкликана у будь-який момент.

      Google Maps

      За допомогою цього сервісу ми можемо інтегрувати карти на наш сайт. Для використання функцій Google Maps необхідно зберегти свою IP-адресу.
Це зазвичай інформація передається на сервер Google у США та зберігається там, однак ми не маємо впливу на цю передачу даних. Якщо Google Maps активовано, Google може використовувати Google Fonts для рівномірного відображення шрифтів. Коли ви отримуєте доступ до Google Maps, ваш браузер завантажує необхідні веб-шрифти в кеш-пам’ять браузера, щоб правильно відображати тексти та шрифти.

      Використання Google Maps базується на нашому законному інтересі в привабливому представленні наших онлайн-пропозицій і в полегшенні пошуку вказаних нами місць (пункт 6 частина 1 стаття 11 Закону України «Про захист персональних даних» / стаття 6 абзац 1 літера f GDPR). У разі запиту відповідної згоди дані оброблятимуться виключно на основі вашої згоди відповідно до пункту 1 частини 1 статті 11 Закону України «Про захист персональних даних» / статті 6 абзацу 1 літери a GDPR. Згода може бути відкликана у будь-який момент.

      YouTube із покращеним захистом даних

      Цей веб-сайт містить відео з веб-сайту YouTube, управління яким здійснюєє Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Ireland.

      Коли ви відвідуєте наш веб-сайт, на якому інтегровано YouTube, встановлюється з’єднання із серверами YouTube. Якщо ви ввійшли у свій обліковий запис YouTube, ви дозволяєте YouTube аналізувати поведінку безпосередньо у вашому особистому профілі профіль. Ви можете запобігти цьому, вийшовши зі свого облікового запису YouTube.

      Ми використовуємо YouTube у розширеному режимі конфіденційності, при якому відео, які відтворюються та оголошення не використовуються для персоналізації перегляду на YouTube. Також у режимі розширеної конфіденційності файли cookies не встановлюються, однак зберігаються так звані локальні елементи зберігання, такі як і файли cookies, що містять персональні дані та можуть використовуватися для розпізнавання. Докладні відомості про режим розширеної конфіденційності можна знайти тут.

      Після активації відео YouTube можуть бути запущені подальші операції обробки даних, на які ми можемо впливати.

      Ми використовуємо YouTube в інтересах привабливого представлення наших онлайн-пропозицій, відповідно до законного інтересу, згідно пункту 6 частини 1 статті 11 Закону України «Про захист персональних даних» / статті 6 абзацу 1 літери f GDPR. У разі запиту відповідної згоди дані оброблятимуться виключно на основі вашої згоди відповідно до пункту 1 частини 1 статті 11 Закону України «Про захист персональних даних» / статті 6 абзацу 1 літери a GDPR. Згода може бути відкликана у будь-який момент.

      Google та всі інші зберігає дані, пов’язані з файлами cookies, ідентифікаторами користувачів або рекламними ідентифікаторами. Ці дані зберігаються протягом двох місяців, а потім анонімізуються або видаляються. Додаткову інформацію про термін зберігання чи видалення ваших даних можна знайти на сторінці.

Ми у свою чергу зобов’язуємося ознайомитися із запитом на предмет його задоволення протягом 10 (десяти) робочих днів та повідомити про результат розгляду. Задоволення запиту відбудеться протягом 30 (тридцяти) календарних днів з моменту надходження, якщо інше не передбачено законом.

Реалізація прав суб'єкта персональних даних здійснюється безоплатно.

Якщо в перебуваєте на території ЄС, ви користуєтеся наступними правами, які визначені у GDPR:

1. Право на доступ до персональних даних (ст. 15 GDPR)

У Вас є право на отримання від нас чіткої, прозорої та зручної інформації про те, як ми обробляємо Ваші персональні дані.

Також Ви маєте можливість дізнатися:

• Для яких цілей використовуються Ваші персональні дані;
• Кому можуть передаватися Ваші персональні дані;
• Скільки часу зберігаються Ваші персональні дані;
• Про джерело персональних даних, якщо вони збиралися не нами;
• Чи використовуються Ваші персональні дані для автоматизованого прийняття рішень;
• Про належні вам права як суб’єкту персональних даних;
• Про право на подання скарги до компетентного органу, у випадку виявлення порушень у сфері захисту персональних даних.

Ви можете скористатися своїм правом на отримання копії своїх персональних даних та отримання відповіді на вищезазначені питання, надіславши нам запит.
Ми відповімо на Ваш запит протягом 1 місяця. У певних випадках, ми можемо повідомити вас, про необхідність додаткового часу для відповіді на запит, проте не більше 2 місяців. Надання копії Ваших персональних даних та відповідей на Ваші запитання є безкоштовним. Ми можемо стягувати розумну плату за адміністративні витрати, якщо ми отримаємо від Вас запит про надання додаткових копій або у  випадку, якщо Ваш запит є «явно необґрунтованим або надмірним».

2. Право на виправлення (ст. 16 GDPR)

У вас є право попросити нас про виправлення інформації, яка є застарілою, неточною, неповною або яка на Вашу думку є недостовірною.

Для виправлення інформації ви повинні направити нам запит, у якому вказати:

• Що у вас є сумнів у актуальності, точності, повноті чи достовірності персональних даних, які містяться у нас, і Ви бажаєте їх виправити;
• Чітко вказати, як персональні дані необхідно виправити чи доповнити;
• Підтвердити свою особу.

Ми відповімо на Ваш запит протягом 1 місяця. У певних випадках, ми можемо повідомити вас, про необхідність додаткового часу для відповіді на запит, проте не більше 2 місяців. Виправлення та доповнення персональних даних є безкоштовним. Ми можемо стягувати розумну плату за адміністративні витрати, якщо Ваш запит є «явно необґрунтованим або надмірним».

3. Право на стирання («право бути забутим») (ст. 17 GDPR)

У Вас є право попросити нас про видалення Ваших персональних даних, за наявності таких підстав:

• Ви відкликаєте свою згоду на обробку Ваших персональних даних, і немає більше інших підстав для їх обробки;
• Ви заперечуєте проти обробки персональних даних, і немає інших першочергових законних підстав для подальшої обробки;
• Ваші персональні дані більше не потрібні для цілей, для яких вони збиралися;
• Обробка Ваших персональних даних здійснювалася незаконною;
• Якщо Ваші персональні дані необхідно стерти для дотримання встановленого законом зобов'язання
• Ваші персональні дані необхідно стерти, для дотримання встановленого законом зобов’язання.

Ви можете скористатися своїм правом на стирання, надіславши нам запит, зазначивши про своє бажання та обґрунтувати причину для стирання Ваших персональних даних. Видалення Ваших персональних даних є безкоштовним. Ми можемо стягувати розумну плату за адміністративні витрати, якщо Ваш запит є «явно необґрунтованим або надмірним».
Однак, будь ласка, зверніть увагу, що ми не зобов’язані виконувати такий запит, зокрема, якщо обробка необхідна для виконання юридичних зобов’язань або для встановлення, здійснення чи захисту правових вимог.

4. Право на обмеження обробки (ст. 18 GDPR):

У Вас є право просити нас про обмеження обробки (але зі зберіганням) Ваших персональних даних, за наявності таких підстав:

• Ви оскаржуєте точність персональних даних, щоб ми могли перевірки точності персональних даних;
• Ви вважаєте що обробка Ваших персональних даних є незаконною, проте Ви не бажаєте їх видалення;
• Нам більше не потрібні Ваші персональні дані для цілей обробки, однак вони необхідні Вам для формування, здійснення або захисту Ваших правових претензій;
• Ви заперечуєте проти обробки персональних даних, але ми проводимо аналіз, того, чиї законні інтереси переважають;

Для реалізації права на обмеження обробки персональних даних, ви повинні направити нам запит, у якому вказати:

• Про те, що  ви хочете обмежити обробку своїх персональних даних;
• Чітко вказати обробку яких персональних даних ви бажаєте обмежити.

Ми відповімо на Ваш запит протягом 1 місяця. У певних випадках, ми можемо повідомити вас, про необхідність додаткового часу для відповіді на запит, проте не більше 2 місяців. Обмеження обробки персональних даних є безкоштовним. Ми можемо стягувати розумну плату за адміністративні витрати, якщо Ваш запит є «явно необґрунтованим або надмірним».

5. Право на мобільність персональних даних (ст. 20 GDPR):

У Вас є право просити нас про надання Вам або іншому контролеру персональні дані, у структурованому, широко використовуваному та читабельному форматі. Це право можна реалізувати у тому випадку, якщо обробка ґрунтується на вашій згоді або необхідності виконання договору, здійснюється автоматизованими засобами і є технічна можливість передачі персональних даних.

Ви можете скористатися своїм правом на стирання, надіславши нам запит. Ми відповімо на Ваш запит протягом 1 місяця. У певних випадках, ми можемо повідомити вас, про необхідність додаткового часу для відповіді на запит, проте не більше 2 місяців. Надання персональних даних Вам або іншому контролерові є безкоштовним. Ми можемо стягувати розумну плату за адміністративні витрати, якщо Ваш запит є «явно необґрунтованим або надмірним».

6. Право на заперечення проти обробки (ст. 21 GDPR)

У Вас є право у будь-який час заперечити проти обробки персональних даних, з урахуванням вашої конкретної ситуації, у випадку якщо:

• Персональні дані використовуються для цілей прямого маркетингу, профілювання (профайлінг);
• Обробка ґрунтується на наших законних інтересах або інтересах третіх осіб, крім випадків, коли ми продемонструємо переконливість наших законних інтересів, які переважають над Вашими інтересами.

Для реалізації права на заперечення проти обробки персональних даних, ви повинні направити нам запит, у якому вказати про заперечення обробки. Ми відповімо на Ваш запит протягом 1 місяця. У певних випадках, ми можемо повідомити вас, про необхідність додаткового часу для відповіді на запит, проте не більше 2 місяців. Заперечення проти обробки персональних даних є безкоштовним. Ми можемо стягувати розумну плату за адміністративні витрати, якщо Ваш запит є «явно необґрунтованим або надмірним».

7. Право на відкликання згоди  (стаття 7 (3) GDPR):
У Вас є право у будь-який час відкликати свою згоду на обробку персональних даних, якщо саме на цій підставі здійснювалася обробка. Відкликання згоди не вплине на законність обробки персональних даних до відкликання.
Ви можете скористатися своїм правом на відкликання згоди на обробку персональних даних, надіславши нам запит. Ми відповімо на Ваш запит протягом 1 місяця. У певних випадках, ми можемо повідомити вас, про необхідність додаткового часу для відповіді на запит, проте не більше 2 місяців. Відкликання згоди на обробку персональних даних є безкоштовним. Ми можемо стягувати розумну плату за адміністративні витрати, якщо Ваш запит є «явно необґрунтованим або надмірним».

8. Право подати скаргу до наглядового органу (ст. 77 GDPR):
У вас є право подати скаргу до наглядового органу, в державі-члені за місцем постійного проживання, місцем роботи чи місцем порушення, якщо ви вважаєте, що обробка ваших персональних даних порушує положення Регламенту GDPR.

9. Право пов’язане із автоматизованим прийняттям рішень

У вас є право не бути об’єктом рішень, прийнятих виключно за результатами автоматизованої обробки і може нести за собою серйозні юридичні чи інші наслідки. Зокрема Ви маєте право: вимагати втручання людини в процес автоматизованого прийняття рішення; висловлювати свою думку; отримувати пояснення щодо прийнятих автоматизованих рішень; оскаржувати рішення прийняті автоматизовано.

Якщо у вас ще залишилися питання з приводу Ваших прав, їх реалізації ви можете надіслати нам запит або зв’язатися із нами за допомогою електронної пошти.

IV. ЗАХОДИ ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ

Підприємство вживає заходів щодо забезпечення захисту персональних даних за допомогою організаційних та технічних заходів.

До організаційних заходів належить:

1. Контроль доступу до персональних даних суб’єктів персональних даних, працівників, уповноважених осіб;
2. Ведення обліку працівників, уповноважених осіб, які мають доступ до персональних даних;
3. Впроваджено рівні доступу працівників до даних суб’єктів, де кожен із цих працівників користується доступом лише до тих персональних даних (їх частини), які необхідні йому для виконання трудових обов’язків. Усі інші працівники Підприємства мають право на повну інформацію лише стосовно власних персональних даних.
4. Обов’язкове підписання письмових зобов’язань про нерозголошення персональних даних працівниками/уповноваженими особами, які мають доступ до персональних даних, у зв'язку з виконанням трудових обов'язків. Таке зобов’язання зберігає свою чинність після припинення ними трудової діяльності, пов’язаної з персональними даними, крім випадків, установлених законом.
5. Автоматична фіксація персональних даних при обробці за допомогою автоматизованої системи. У випадку здійснення відповідних дій із персональними даними у паперовому вигляді їх облік здійснюється шляхом обліку таких дій та операцій (наприклад, стосовно кадрових питань, господарських операцій тощо), в рамках яких здійснюється відповідна обробка персональних даних, шляхом оформлення документів, які зазвичай оформлюються Підприємством у зв'язку з такими діями та операціями.
6. Персональні дані зберігаються Підприємством упродовж шести місяців з моменту закінчення року, в якому було здійснено зазначені операції, якщо інше не передбачено законодавством України.
7. Вжиття всіх необхідних заходів для неможливості отримання доступу до персональних даних суб’єктів сторонніми особами.
8. Розроблено план дій на випадок несанкціонованого доступу до персональних даних, пошкодження технічного обладнання, виникнення надзвичайних ситуацій.
9. Проведення аудиту своїх систем безпеки, інфраструктури та забезпечує постійний захист від шкідливого ПЗ і сучасних кіберзагроз, з метою виявлення можливостей для покращення безпечного зберігання та використання персональних даних.
10. Передача зібраних персональних даних виключно в зашифрованому вигляді
11. Розробка та запровадження внутрішніх правил стосовно роботи із персональними даними, які передбачають рівні доступу працівників / уповноважених осіб до персональних даних, безпечний обміну такими даними всередині Підприємства.
12. Організація навчання працівників / уповноважених осіб, залучених до процесів обробки персональних даних, для підвищення обізнаності щодо міжнародно-правових стандартів та положень національного законодавства у сфері захисту персональних даних, ефективного виконання і дотримання внутрішніх правил Підприємства щодо збирання, зберігання, використання чи здійснення інших дій, що становлять обробку персональних даних.

На підприємстві запроваджено такий технічний захід захисту персональних даних як обладнання системними і програмно-технічними засобами та засобами зв’язку, за допомогою який унеможливлюється заподіяння втрат, крадіжок, несанкціонованого знищення, викривлення, підроблення, копіювання інформації і які відповідають вимогам національних та міжнародних стандартів. Також програмні продукти, які використовується Підприємством в процесі обробки персональних даних, мають вбудовані механізми захисту інформації від несанкціонованого доступу для забезпечення ідентифікації суб’єктів, цілісності електронних документів тощо.

Також Підприємство дотримується вимог Типового порядку обробки персональних даних, що затверджений наказом Верховної Ради України 08.01.2014 № 1/02-14 в тій мірі, в якій це стосується саме персональних даних.

На жаль, передача інформації через мережу Інтернет не є повністю безпечною. Не зважаючи на те, що ми докладаємо всіх зусиль, щоб захистити ваші персональні дані, ми не можемо гарантувати безпеку ваших персональних даних, які передаються через наш веб-сайт, платформи на яких є сторінки Підприємства у соціальних мережах.

V. ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ ТРЕТІМ ОСОБАМ

Підприємство може передавати та розповсюджувати персональні дані третім особам у таких випадках:

• для забезпечення та захисту безпеки, прав та інтересів Підприємства та інших суб’єктів;
• для запобігання шахрайству та незаконній діяльності;
• в разі виникнення загрози безпеці, зокрема для запобігання смерті або прямої шкоди здоров'ю;
• у разі зміни бізнес-структури Підприємства, зокрема у разі: злиття, поглинання, процедури банкрутства, ліквідації, реорганізації, продажу деяких або всіх активів, залучення інвестицій, публічний випуск цінних паперів, придбання Підприємства або його частини, в аналогічних операціях і процедурах;
• у зв’язку із поданням запиту правоохоронними органами, органами досудового розслідування та судами на отримання персональних даних.

Передача персональних даних вищезазначених випадках буде відбуватися відповідно до статті 14 Закону України «Про захист персональних даних» / статті 6 абзацу 1 літери c, d, e, f GDPR.
Також Підприємство надає персональні дані службам доставки та операторам поштового зв’язку, у випадку, коли доставка товару здійснюється з використанням таких служб. Для таких цілей ми збираємо та передаємо їм такі персональні дані: номер телефона та прізвище ім’я по батькові (за наявності) одержувача, адреса доставки. У цьому випадку збір та передача персональних даних відбувається для виконання договору між нами, відповідно до пункту 3 частини 1 статті 11 Закону України «Про захист персональних даних» / статті 6 абзацу 1, літери b GDPR.

Ви не зобов’язані надавати жодних персональних даних, необхідних для доставки товару. Однак, якщо ви не надасте нам таку інформацію, доставка товару є неможлива.
Ми працюємо тільки з ретельно обираними постачальниками послуг з якими укладено договори про обробку персональних даних, відповідно до статті 14 Закону України «Про захист персональних даних» / статті 28 GDPR і забезпечуємо належний рівень захисту даних за допомогою технічних та організаційних заходів. У виняткових випадках обробка також може відбуватися за межами Європейського союзу та Європейської економічної зони, наприклад у США. У такому випадку, ваші персональні дані передаються і обробляються  за вашою згодою відповідно до статті 29 Закону України «Про захист персональних даних» / статті 49 абзацу 1 літери a GDPR.

При передачі даних третім особам, ми зобов'язуємося забезпечувати безпеку та захист ваших даних на такому ж рівні, як описано в цьому Повідомленні. У випадку, якщо ж персональні дані передаються третім особам, які знаходяться за межами Європейського союзу, в країні, яка має неадекватний рівень захисту персональних даних, ми вживаємо всіх необхідних заходів для захисту ваших персональних даних. Зокрема, ми гарантуємо, що така передача персональних даних регулюється такими механізмами як: рішення про достатність захисту персональних даних, обов’язкові корпоративні правила, стандартні договірні положення, періодичні перевірки ефективності таких механізмів. У разі необхідності ми також забезпечуємо надання додаткових гарантій договірного, технічного та організаційного характеру.

VI. ЗМІНИ ДО ПОВІДОМЛЕННЯ ПРО ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ

Ми можемо у відповідний час оновлювати наше Повідомлення, оскільки ми адаптуємо його відразу, після зміни в обробці даних. Ми повідомимо Вас про будь-які зміни, опублікувавши нове Повідомлення на цій сторінці та оновимо дату «Останнього оновлення» у верхній частині цього Повідомлення.

Ми рекомендуємо Вам регулярно переглядати це Повідомлення на предмет будь-яких змін. Зміни до цього Повідомлення набувають чинності після публікації на цій сторінці.
Якщо ми надаємо адреси та контактну інформацію Підприємства у цьому Повідомленні, зверніть увагу, що адреси можуть змінюватися з часом, і просимо вас перевірити інформацію, перш ніж зв’язуватися з нами.