Политика конфиденциальности
Настоящая Политика конфиденциальности предназначена для предоставления вам информации, касающейся:
что такое личные данные;
какие личные данные мы собираем;
почему и как мы их используем;
кому передаются ваши личные данные;
как мы защищаем конфиденциальность ваших персональных данных;
как мы обеспечиваем конфиденциальность ваших персональных данных; как с нами связаться и к кому обратиться в случае вопросов, связанных с обработкой ваших персональных данных.
Мы обрабатываем ваши личные данные только при соблюдении одного из условий, изложенных в статье 6 Общего регламента по защите данных (GDPR), включая, помимо прочего, следующее:
вы дали согласие на обработку ваших персональных данных;
обработка необходима для предоставления вам услуг;
Такая обработка требуется в соответствии с законодательством стран, в которых вы находитесь.
Мы несем ответственность за безопасность персональных данных наших клиентов, потенциальных клиентов и других лиц, которые обращаются к нам, поэтому мы стремимся защитить конфиденциальность вашей информации. Администрация обязуется принимать все необходимые меры для предотвращения неправомерного использования ваших персональных данных, о которых нам становится известно. Мы будем обрабатывать ваши личные данные в строгом соответствии с требованиями применимого законодательства и только при наличии законных оснований для такой обработки.
Вы не обязаны предоставлять нам личные данные, но без определенной информации о вас мы не сможем предоставить вам некоторые из наших услуг. В случае, если мы контролируем способы сбора ваших персональных данных и определяем цель использования этих персональных данных, Администрация является «контролером персональных данных» в соответствии с GDPR и другими европейскими законами о защите данных, а также «владельцем персональных данных» в соответствии с применимым законодательством.
1. Термины
Персональные данные- информация или набор сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано (Пользователь);
Особые категории персональных данныхПерсональные данные, известные как «конфиденциальные», могут нанести вред субъекту данных на работе, в учебном заведении, по месту жительства или привести к дискриминации в обществе. Например, это личные данные, которые включают информацию о расовом происхождении, политических или религиозных убеждениях, членстве в профсоюзах, состоянии здоровья, половой жизни, биометрические или генетические данные. В терминологии украинского законодательства — это персональные данные, обработка которых сопряжена с особым риском для субъектов персональных данных;
Субъект персональных данных- это лицо, к которому относятся персональные данные и которое может быть идентифицировано по этим личным данным или которое уже идентифицировано;
Администрация сайта (Администрация, а также далее по тексту мы, мы, мы, мы)- Общество с ограниченной ответственностью «ВЕРНА», юридический адрес: 61000, Украина, город. Харьков, пр. Гагарина, 20-А, дата регистрации: ___., номер заявки: ___;
Обработка персональных данных- любое действие или совокупность действий, таких как сбор, регистрация, накопление, хранение, адаптация, изменение, восстановление, использование и распространение (распространение, продажа, передача), обезличивание, уничтожение персональных данных, в том числе с помощью информационных (автоматизированных) систем;
Распространение персональных данных— действия по передаче информации о физическом лице с согласия субъекта персональных данных;
Использование персональных данных- любые действия Администрации по обработке этих данных, действия по их защите, а также действия по предоставлению частичных или полных прав на обработку персональных данных другим субъектам отношений, связанных с персональными данными, осуществляемые с согласия субъектов персональных данных или в соответствии с законодательством Украины;
Анонимизация персональных данных- удаление информации, которая позволяет прямо или косвенно идентифицировать человека;
Пользователь- субъект персональных данных, любое дееспособное физическое лицо, присоединившееся к настоящей Политике в своих интересах для получения совета или дополнительной информации о наших решениях, связавшееся с нами и оставившее свои данные на нашем веб-сайте
https://www.verna.uaИнтернет-сайт- веб-сайт, принадлежащий Администрации и расположенный по адресу
https://www.verna.uaЗарегистрируйтесь или заполните форму обратной связи- действия Пользователя при заполнении и отправке регистрационной формы или формы обратной связи, размещенной на нашем сайте
https://www.verna.uaПолитика- настоящая Политика конфиденциальности находится по адресу
https://www.verna.ua/privacy-policy;
Контролер персональных данных- является физическим или юридическим лицом, которое определяет цели и средства обработки персональных данных и несет основную ответственность за их обработку. Контролер персональных данных — это «владелец персональных данных» в терминологии украинского законодательства. В рамках настоящей Политики контролером персональных данных является общество с ограниченной ответственностью «VERNA»;
Обработчик персональных данных- это физическое или юридическое лицо, которое на основании инструкций (инструкций, распоряжений) контролера обрабатывает персональные данные для контролера. Обработчик персональных данных является «контролером персональных данных» в терминологии украинского законодательства.
2. Общие положения
2.1. Политика распространяется на все ваши личные данные, которые могут быть получены нами в ходе использования вами нашего веб-сайта. Настоящая Политика распространяется на личные данные, полученные как до, так и после вступления в силу настоящей Политики.
2.2. Цель Политики — предоставить вам необходимую информацию, которая позволит вам оценить, какие личные данные и для каких целей мы обрабатываем, как мы их обрабатываем и обеспечиваем безопасность.
2.3. Используя наш сайт, вы, предоставляя Администрации свои личные данные, в том числе через третьих лиц, подтверждаете свое согласие на обработку ваших персональных данных в соответствии с настоящей Политикой.
2.4. В случае несогласия с условиями настоящей Политики вы должны прекратить использование нашего веб-сайта.
2.5. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва согласия на обработку персональных данных субъектом персональных данных Администрация вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законодательстве.
2.6. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем, не имеет возможности оценить их достоверность. Однако Администрация исходит из того, что Пользователь действует добросовестно, осмотрительно, предоставляет достоверные и достаточные персональные данные и прилагает все необходимые усилия для поддержания таких данных в актуальном состоянии, а также не нарушает права третьих лиц.
2.7. Соглашаясь с условиями настоящей Политики, вы подтверждаете, что во время сбора персональных данных вы информированы о лицах, которым передаются персональные данные, о содержании и целях сбора персональных данных. Вы подтверждаете (гарантируете), что персональные данные, переданные нам для обработки, передаются с согласия владельцев персональных данных и в рамках Закона.
2.8. Администрация, получив персональные данные от Пользователя, не принимает на себя обязательств по информированию субъектов (их представителей), персональные данные которых ей переданы, о начале обработки персональных данных, поскольку обязанность по представлению соответствующей информации при заключении договора с субъектом персональных данных и/или получении согласия на такую передачу несет Пользователь, передавший персональные данные.
2.9. Обработка ваших персональных данных осуществляется в соответствии с требованиями Закона. Обработка персональных данных лиц, проживающих в ЕС или являющихся гражданами ЕС, регулируется, в частности, Общим регламентом ЕС по защите данных 2016/679 (далее именуемым «GDPR»). Кроме того, законодательство других стран может устанавливать дополнительные требования.
2:10 утра Настоящая Политика распространяется на всю информацию, которую Администрация может получить о Пользователе при использовании нашего интернет-сайта, а также во время исполнения любых соглашений и соглашений с Пользователем.
2:11 утра Настоящая Политика является внутренним документом Администрации.
2:12 утра Контролер освобождается от ответственности за последствия, связанные с обработкой персональных данных, если он не несет ответственности за событие, приведшее к таким последствиям. Вы также соглашаетесь с тем, что Владелец персональных данных имеет право предоставлять доступ к вашим персональным данным и передавать их третьим лицам без дополнительного уведомления только в тех случаях, когда это не меняет цели их обработки, и только в случаях, предусмотренных настоящей Политикой конфиденциальности и/или законодательством Украины.
Никто младше 18 лет не должен предоставлять нам личную информацию через формы обратной связи на нашем веб-сайте. Мы целенаправленно не собираем личную информацию от лиц младше 18 лет. Родители и опекуны должны постоянно контролировать соответствующие действия своих детей.
3. Состав персональных данных
3.1. Администрация в целях осуществления своей деятельности и исполнения обязательств обрабатывает персональные данные Пользователя, предоставленные им при регистрации на сайте
https://www.verna.ua.
3.2. Персональные данные Пользователя включают: фамилию, имя, отчество, адрес электронной почты, номер мобильного/стационарного телефона и любую другую информацию, которую Пользователь желает предоставить о себе. Мы просим вас предоставлять только те личные данные, которые необходимы для предоставления вам совета или информации о нашем решении, получения информационного бюллетеня или ответа на ваш конкретный запрос/претензию. Если вы решите предоставить нам дополнительные личные данные, мы также сможем обработать их с необходимым уровнем защиты.
3.3. Администрация имеет право устанавливать требования к составу персональных данных, которые должны быть предоставлены при использовании. Если определенная информация не отмечена Администрацией как обязательная, она предоставляется Пользователем по собственному запросу.
3.4. Данные, автоматически передаваемые Администрации Пользователем с помощью установленного на устройстве программного обеспечения: IP-адрес, информация о браузере и типе операционной системы устройства, технические характеристики оборудования и программного обеспечения, дата и время доступа к интернет-сайту.
4. Основание и цель обработки персональных данных
4.1. Основаниями для обработки персональных данных являются:
1) согласие субъекта персональных данных на обработку его персональных данных Администрацией;
2) заключение и исполнение договора, одной из сторон которого является субъект персональных данных, или который заключен в пользу субъекта персональных данных, или на осуществление мер, предшествующих заключению договора, по требованию субъекта персональных данных;
3) необходимость соблюдения Администрацией требований, предусмотренных Законом.
4.2. Цель обработки персональных данных:
выполнение функций, возложенных на Администрацию в соответствии с законодательством Украины и GDPR;
сбор, хранение и обработка персональных данных, полученных через наш веб-сайт, в рамках Закона и GDPR;
отправлять Пользователю коммерческие (маркетинговые) сообщения, содержащие дополнительную информацию об услугах, текущих акциях и специальных предложениях, связанных с услугами, предоставляемыми Администрацией через Интернет-сайт.
идентификация субъекта персональных данных при использовании интернет-сайта;
контакт с субъектом персональных данных в случае необходимости, в частности отправка предложений, информационных материалов, сообщений, информации и вопросов, рекламы, а также обработка вопросов субъекта персональных данных;
улучшение качества интернет-сайта, удобства его использования, разработка нового функционала и улучшение качества обслуживания;
повышение профессиональных навыков и квалификации Пользователя;
проведение статистических и других исследований на основе анонимных данных;
исполнение Администрацией договорных и иных обязательств перед Пользователем из соглашений, заключенных между Администрацией и Пользователем или третьими лицами в интересах Пользователя.
5. Основные принципы обработки персональных данных
5.1. Обработка персональных данных Администрацией осуществляется на основе принципов:
5.1.1. Законность целей и способов обработки персональных данных;
5.1.2. Добросовестность Администрации как владельца персональных данных достигается выполнением требований законодательства Украины относительно обработки персональных данных;
5.1.3. Достижение конкретных, заранее определенных целей обработки персональных данных;
5.1.4. Соответствие целей обработки персональных данных целям, определенным и указанным в сборе персональных данных;
5.1.5. Соответствие перечня и объема обрабатываемых персональных данных, а также способов обработки персональных данных заявленным целям обработки;
5.1.6. Точность персональных данных, их адекватность целям обработки, недопустимость обработки персональных данных, ненужных для целей обработки персональных данных;
5.1.7. Обеспечение при обработке персональных данных точности персональных данных, их адекватности и, при необходимости, актуальности по отношению к целям обработки персональных данных.
5.1.8. Недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых друг с другом целях;
5.1.9. Хранение персональных данных в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем того требуют цели их обработки.
5/1/10. Обработанные персональные данные подлежат уничтожению или изъятию при достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Украины и GDPR.
5.1.11. Мы также должны учитывать периоды, в течение которых нам может потребоваться хранить ваши личные данные для выполнения наших юридических обязательств перед вами или регулирующими органами.
5.1.12. Со временем мы можем свести к минимуму количество используемых нами персональных данных или даже анонимизировать ваши данные, чтобы их больше нельзя было ассоциировать с вами лично. В этом случае мы можем использовать эту информацию в статистических или других целях без дополнительного уведомления вас, поскольку такая информация перестает быть персональными данными.
5.2. Обработка персональных данных осуществляется Администрацией в статистических или иных исследовательских целях при условии обязательного изъятия персональных данных.
5.3. Администрация не обрабатывает персональные данные, касающиеся расовой или этнической принадлежности, политических, религиозных или мировоззренческих убеждений, членства в политических партиях и профессиональных объединениях, судимости по уголовным делам, а также данные, касающиеся здоровья, сексуальной жизни, биометрические и генетические данные.
5.4. Обработка персональных данных осуществляется с соблюдением условий, определенных законодательством Украины и GDPR.
6. Условия обработки персональных данных
6.1. Сроки обработки персональных данных определяются с учетом целей обработки, но не дольше, чем предусмотрено законом.
6.2. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены или изъяты из собственности, если иное не предусмотрено законом. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законом. Обработанные персональные данные подлежат уничтожению или изъятию при достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом. Мы также должны учитывать периоды, в течение которых нам может потребоваться хранить ваши личные данные для выполнения наших юридических обязательств перед вами или регулирующими органами (в соответствии с Регламентом ЕС 261/2004).
6.3. Со временем мы можем свести к минимуму использование ваших персональных данных или даже сделать ваши данные анонимными, чтобы их больше нельзя было ассоциировать с вами лично. В этом случае мы можем использовать эту информацию без дополнительного уведомления.
7. Круг лиц, имеющих доступ к обработке персональных данных Администрацией.
7.1. Для достижения целей настоящей Политики в отношении обработки персональных данных доступ имеют только те сотрудники Администрации, на которых возложены такие обязанности в соответствии с должностными обязанностями. Доступ другим сотрудникам может быть предоставлен только в случаях, предусмотренных законом. Администрация обеспечивает соблюдение сотрудниками конфиденциальности и обеспечение безопасности персональных данных при их обработке.
7.2. Администрация имеет право передавать персональные данные третьим лицам в следующих случаях:
— субъект персональных данных выразил свое согласие в письменной форме на такие действия;
- передача предусмотрена украинским или другим соответствующим законодательством в рамках установленной законодательством процедуры. При этом доступ к персональным данным третьему лицу не предоставляется, если указанное лицо отказывается брать на себя обязательства по обеспечению соблюдения требований Закона или не может их предоставить.
7.3. Администрация может гарантировать обработку персональных данных третьему лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством Украины, на основании заключенного с третьим лицом договора, условием которого является конфиденциальность и неразглашение персональных данных.
7.4. Представители государственных органов (в частности, контролирующих, надзорных, правоохранительных и других органов) имеют доступ к персональным данным, обрабатываемым Администрацией, в объеме и порядке, определенных Законодательством.
8. Внедрение защиты персональных данных
8.1. Деятельность Администрации по обработке персональных данных в информационных системах неразрывно связана с защитой конфиденциальности полученной информации, если это не противоречит действующему законодательству.
8.2. Система защиты персональных данных включает организационные и (или) технические меры, определяемые с учетом текущих угроз безопасности персональных данных и информационных технологий, используемых в информационных системах. Администрация по мере необходимости актуализирует эти меры с появлением новых технологий.
8.3. Обмен персональными данными при их обработке в информационных системах Администрации осуществляется по каналам связи, защищенным техническими средствами защиты информации.
8.4. При обработке персональных данных в информационных системах Администрация обеспечивает:
осуществление мер, направленных на предотвращение несанкционированного доступа к персональным данным и/или их передачи лицам, не имеющим права на доступ к такой информации;
своевременное обнаружение фактов несанкционированного доступа к персональным данным;
предотвращение воздействия на технические средства автоматизированной обработки персональных данных, которое может привести к нарушению их функционирования;
возможность немедленного восстановления персональных данных, измененных или уничтоженных в результате несанкционированного доступа к ним;
Постоянный мониторинг уровня защиты персональных данных.
8.5. Конфиденциальность личной информации сохраняется.
8.6. Администрация выполняет следующие требования законодательства Украины в области персональных данных:
требования к конфиденциальности персональных данных;
требования к обеспечению реализации субъектом персональных данных своих прав;
требования к обеспечению точности персональных данных и, при необходимости, их актуальности в связи с целью обработки персональных данных (с принятием или предоставлением мер по удалению или уточнению неполных или неточных данных);
требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, искажения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
другие требования закона.
8.8. Файлы cookie и другие технологии отслеживания. Файлы cookie — это небольшие текстовые файлы, которые веб-сайты сохраняют на компьютере или мобильном устройстве при их использовании. Таким образом, сайт на некоторое время запоминает ваши предпочтения и действия, которые вы предпринимаете, в частности, чтобы вам не приходилось повторно вводить эти данные. Наши файлы cookie сами по себе не идентифицируют отдельного пользователя, а идентифицируют только компьютер или мобильное устройство, которое вы используете.
Файлы cookie и другие технологии отслеживания на нашем веб-сайте могут использоваться различными способами, например для обеспечения работы интернет-сайта, анализа трафика или в рекламных целях. Мы используем файлы cookie и другие технологии отслеживания, в частности, для повышения качества и эффективности наших услуг.
Дополнительную информацию о том, что такое файлы cookie, как они работают, как ими управлять или как их удалять, можно найти на сайте
www.allaboutcookies.org.
Обратите внимание, что в настройках некоторых интернет-браузеров вы можете настроить запрет файлов cookie и других технологий отслеживания. При этом важно понимать, что отключение некоторых файлов cookie может привести к ограничению функциональности интернет-сайта, а также некорректной работе некоторых страниц.
9. Права субъекта персональных данных
9.1. Права субъектов персональных данных в соответствии с законодательством Украины:
9.1.1. Узнайте об источниках сбора, местонахождении их персональных данных, целях их обработки, местонахождении контролера персональных данных или издайте соответствующий приказ о получении этой информации уполномоченным лицам, за исключением случаев, установленных законом.
9.1.2. Получать информацию об условиях предоставления доступа к персональным данным, включая информацию о третьих лицах, которым передаются его персональные данные.
9.1.3. Имейте доступ к вашим личным данным.
9.1.4. Получить не позднее тридцати календарных дней с даты получения запроса, за исключением случаев, предусмотренных Законом, ответ о том, обрабатываются ли его персональные данные и какие именно.
9.1.5. Обратитесь к Администрации с обоснованным требованием возразить против обработки его персональных данных.
9.1.6. Сделайте обоснованный запрос на изменение или уничтожение ваших персональных данных, если данные обрабатываются незаконно или являются неточными.
9.1.7. Защитите свои персональные данные от неправомерной обработки и случайной потери, уничтожения, повреждения в результате преднамеренного сокрытия, непредоставления или несвоевременного предоставления, а также от предоставления неточной или порочащей честь, достоинство и деловую репутацию физического лица информации.
9.1.8. Жаловаться на обработку ваших персональных данных в Администрацию, Уполномоченному Верховной Рады Украины по правам человека или в суд.
9.1.9. Применяйте средства правовой защиты в случае нарушения законодательства о защите персональных данных.
9/1/10. Оговорьтесь об ограничении права на обработку ваших персональных данных при предоставлении согласия.
9/1/11. Отозвать согласие на обработку персональных данных.
9.1.12. Ознакомьтесь с механизмом автоматизированной обработки персональных данных.
9/1/13. Защитите себя от автоматического принятия решений, влекущих за собой правовые последствия.
1/9/14. Администрация имеет право передать обработку персональных данных третьему лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством Украины, на основании заключенного с третьим лицом договора, условием которого является конфиденциальность и неразглашение персональных данных.
09:1.15 Представители государственных органов (включая надзорные, надзорные, правоохранительные и другие органы) имеют доступ к персональным данным, обрабатываемым в Администрации, в объеме и порядке, определенных законодательством Украины.
9.2. Другие права субъектов персональных данных в соответствии с GDPR:
9.2.1. Право на информацию. Мы готовы предоставить субъектам данных информацию о том, какие из их персональных данных мы обрабатываем.
9.2.2. Вы имеете право исправить свои данные. Если вы обнаружите, что некоторые из обрабатываемых нами персональных данных о вас неверны или устарели, сообщите нам об этом.
9.2.3. Отзыв согласия на обработку персональных данных и право на забвение.
Если Администрация обрабатывает ваши персональные данные на основании согласия на обработку персональных данных (в частности, в целях маркетинговых/рекламных рассылок), дальнейшая обработка может быть завершена в любое время. Достаточно отозвать согласие на такую обработку.
Вы также можете воспользоваться своим правом на забвение. В случаях, предусмотренных ст. 17 GDPR, Администрация уничтожит ваши персональные данные, которые она обрабатывает, за исключением персональных данных, которые мы будем обязаны хранить в соответствии с требованиями законодательства.
Также в этом случае в целях обеспечения безопасности Администрация может попросить вас предоставить документ, подтверждающий вашу личность, включая личное посещение адреса Администрации.
10. Изменение политики конфиденциальности
10.1. Настоящая Политика может быть изменена или прекращена Администрацией в одностороннем порядке без предварительного уведомления Пользователей, в частности, если этого требует действующее законодательство. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики. Поэтому мы просим вас посетить интернет-сайт по адресу
https://www.verna.ua чтобы убедиться, что у вас есть актуальная информация.
11. С кем вы можете связаться, чтобы защитить свои личные данные
11.1. Если у вас есть вопросы, комментарии, жалобы или пожелания относительно защиты и обработки персональных данных, вы можете обратиться к директору ООО «ВЕРНА» Вадиму Сторожеву, адрес электронной почты:
partner@verna.ua, почтовый адрес: 61000, г. Харьков, пр. Гагарина, 20А. Обязательно указывайте во всей переписке свое имя, фамилию, адрес электронной почты, а также подробные вопросы, комментарии, жалобы или претензии.
11.2. Административным органом по защите персональных данных в Украине является Департамент защиты персональных данных Секретариата Уполномоченного Верховной Рады Украины по правам человека. Вы можете обратиться к нему с жалобами или предложениями, если считаете, что ваши права в связи с обработкой персональных данных были нарушены.