Політика конфіденційності

Ukraine / Ukrainian

Choose your country and language

Головна

Політика конфіденційності

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ

ТОВ «ДЕКОМ УКРАЇНА» | LLC «DEKOM UKRAINE»

вул. Фролівська, будинок 1/6
04070, м. Київ, Україна

Директор: Пархоменко Наталія Олександрівна

Контактна інформація

Телефон: +380 (44) 581-28-51

E-mail: ukraine@dekom.com

Вебсайт: www.dekom.com

Відповідальний за зміст:

Пархоменко Наталія Олександрівна

04070, Україна, м. Київ, вул. Фролівська, будинок 1/6

Як постачальник послуг, ми несемо відповідальність за власний зміст на нашому вебсайті відповідно до чинного законодавства. Водночас ми, як постачальник послуг, не зобов’язані здійснювати моніторинг інформації, переданої або збереженої третіми особами, чи виявляти обставини, що вказують на протиправну діяльність. Зобов’язання щодо видалення або блокування інформації відповідно до вимог чинного законодавства цим не обмежуються.

Відповідальність за посилання

Наш вебсайт може містити посилання на зовнішні вебсайти третіх осіб, на зміст яких ми не маємо жодного впливу. Тому ми не можемо нести жодної відповідальності за такий сторонній зміст. Відповідальність за зміст сторінок, на які ведуть посилання, покладається на відповідного постачальника або оператора цих сторінок.

На момент розміщення посилань відповідні сторінки були перевірені на предмет можливих порушень законодавства - протиправного змісту виявлено не було. Однак постійний моніторинг змісту пов’язаних сторінок за відсутності конкретних підстав для підозри щодо наявності ознак порушення законодавства є недоцільним. У разі виявлення порушень законодавства такі посилання будуть негайно видалені.

Авторське право

Зміст і матеріали, створені операторами нашого вебсайту на його сторінках, захищені авторським правом. Копіювання, обробка, поширення та будь-яке інше використання цих матеріалів поза межами, дозволеними авторським правом, вимагають попередньої письмової згоди відповідного автора або правовласника. Завантаження та копіювання матеріалів нашого вебсайту дозволяються лише для приватного, некомерційного використання.

Якщо зміст сторінок нашого вебсайту був створений не його оператором, дотримуються авторські права третіх осіб. Зокрема, матеріали третіх осіб позначаються як такі. Якщо ви все ж помітите порушення авторських прав, будь ласка, повідомте нас про це. Після отримання повідомлення про порушення ми негайно видалимо відповідний зміст.

1. Вступ

Ми раді вашому відвідуванню нашого вебсайту та вашому інтересу до нашої компанії. Захист ваших персональних даних є для нас пріоритетом. Персональні дані - це будь-яка інформація, що стосується ідентифікованої або такої, що може бути ідентифікована, фізичної особи. До них належать, зокрема, ім’я та прізвище, адреса, номер телефону, адреса електронної пошти, а також IP-адреса.

Дані, що не дають змоги встановити зв’язок з конкретною особою, наприклад шляхом анонімізації, не вважаються персональними даними. Обробка персональних даних (наприклад збирання, зчитування, використання, зберігання або передавання) здійснюється виключно за наявності правової підстави або вашої явної згоди.

Оброблені персональні дані видаляються, щойно досягнуто мету обробки і відсутні законодавчо встановлені обов’язки щодо зберігання. У нашій політиці конфіденційності ми інформуємо вас про обробку ваших персональних даних під час користування нашим вебсайтом.

Оскільки зміни законодавства або зміни наших внутрішніх процесів можуть зумовити коригування нашої політики конфіденційності, просимо регулярно ознайомлюватися з її змістом. Нашу політику конфіденційності можна в будь-який час переглянути, зберегти та роздрукувати.

Нашу політику конфіденційності розроблено відповідно до положень Загального регламенту про захист даних (GDPR), застосовних національних норм із захисту даних, а також відповідно до Закону України «Про захист персональних даних» та інших нормативно-правових актів України у сфері захисту персональних даних

Попри вжиті нами широкі технічні та організаційні заходи безпеки, передавання даних через Інтернет може мати прогалини в безпеці. Абсолютний захист ваших персональних даних від несанкціонованого доступу третіх осіб не може бути гарантований у повному обсязі.

У зв'язку з цим ви можете передавати нам ваші персональні дані також альтернативними способами, наприклад телефоном або поштою.

Ви також можете вжити простих і легко доступних заходів, щоб захистити себе від несанкціонованого доступу третіх осіб до ваших даних. Пропонуємо вам кілька практичних порад щодо безпечного поводження з вашими даними:

Захищайте свій обліковий запис (вхід, обліковий запис користувача або клієнта) та пристрій (комп’ютер, ноутбук, планшет або мобільний пристрій) надійними паролями.
Доступ до своїх паролів надавайте лише собі.
Використовуйте окремий унікальний пароль для кожного облікового запису.
Не використовуйте однаковий пароль для різних вебсайтів, застосунків або онлайн-сервісів.
Завершуйте сеанс роботи після кожного використання вебсайту, застосунку або онлайн-сервісу - особливо на загальнодоступних або спільних пристроях.
Паролі мають складатися щонайменше з 12 символів і не бути легко вгадуваними. Уникайте поширених слів, власного імені або імен близьких, натомість поєднуйте великі й малі літери, цифри та спеціальні символи.

2. Володілець персональних даних

Володільцем персональних даних у розумінні GDPR та Закону України «Про захист персональних даних» є:

ТОВ «ДЕКОМ УКРАЇНА»

вул. Фролівська, будинок 1/6, 04070, м. Київ, Україна

Телефон: +380 (44) 581-28-51

E-mail: ukraine@dekom.com

Представник володільця: Пархоменко Наталія Олександрівна

Інфраструктура обробки персональних даних:

Персональні дані обробляються та зберігаються із використанням серверної інфраструктури, що може знаходитися як на території України, так і за її межами, зокрема у країнах Європейського Союзу або США, за умови забезпечення належного рівня захисту персональних даних відповідно до вимог GDPR та законодавства України.

У випадку залучення сторонніх обробників (наприклад, MailerLite, Google, Meta тощо) обробка персональних даних здійснюється на підставі відповідних договорів про обробку даних та із застосуванням передбачених законодавством гарантій.

3. Відповідальна особа з питань захисту персональних даних

Зв'язатися з відповідальною особою з питань захисту даних можна за такими контактами:

Відповідальна особа з питань захисту персональних даних ТОВ «ДЕКОМ УКРАЇНА», вул. Фролівська, будинок 1/6, 04070, м. Київ, Україна

Телефон: +380 (44) 581-28-51

E-mail: ukraine@dekom.com

Відповідальна особа: Пархоменко Наталія Олександрівна

Ви маєте право в будь-який час звернутися до нашої відповідальної особи з будь-яких питань або пропозицій, пов’язаних із захистом персональних даних. Ця особа також виконує функції відповідальної за організацію роботи з персональними даними відповідно до законодавства України та є контактним пунктом з усіх питань захисту персональних даних.

4. Визначення термінів

У нашій політиці конфіденційності використовуються, зокрема, такі терміни:

a. Персональні дані - будь-яка інформація, що стосується ідентифікованої або такої, що може бути ідентифікована, фізичної особи.
b. Суб'єкт даних - ідентифікована або така, що може бути ідентифікована, фізична особа, персональні дані якої обробляються володільцем.
c. Обробка - будь-яка операція або сукупність операцій, що здійснюються з персональними даними, зокрема збирання, запис, систематизація, впорядкування, зберігання, адаптація чи зміна, вибірка, ознайомлення, використання, розкриття шляхом передавання, поширення чи інше надання доступу, узгодження або комбінування, обмеження, видалення чи знищення.
d. Обмеження обробки - маркування збережених персональних даних з метою обмеження їх подальшої обробки.
e. Псевдонімізація - обробка персональних даних таким чином, що без додаткової інформації їх більше не можна пов'язати з конкретним суб'єктом даних.
f. Володілець - фізична або юридична особа, орган влади, установа чи інший орган, який самостійно або спільно з іншими визначає цілі та засоби обробки персональних даних.
g. Обробник - фізична або юридична особа, орган влади, установа чи інший орган, який обробляє персональні дані від імені володільця.
h. Одержувач - фізична або юридична особа, орган влади, установа чи інший орган, якому розкриваються персональні дані, незалежно від того, чи є він третьою особою.
i. Третя особа - фізична або юридична особа, орган влади, установа чи інший орган, окрім суб'єкта даних, володільця, обробника та осіб, які під безпосередньою відповідальністю володільця або обробника уповноважені обробляти персональні дані.
j. Згода - будь-яке добровільне, конкретне, інформоване й однозначне волевиявлення суб'єкта даних у формі заяви або іншої однозначної підтвердної дії, якою він дає зрозуміти, що погоджується на обробку персональних даних, які його стосуються.

5. Правова підстава обробки

Якщо ми отримуємо згоду суб’єкта даних на обробку персональних даних, правовою підставою такої обробки є ст. 6 ч. 1 літ. a) GDPR.

Якщо обробка персональних даних необхідна для виконання договору, стороною якого є суб’єкт даних, правовою підставою є ст. 6 ч. 1 літ. b) GDPR. Це також стосується операцій обробки, необхідних для здійснення переддоговірних заходів.

Якщо обробка персональних даних необхідна для виконання юридичного обов’язку, який покладено на нашу компанію, правовою підставою є ст. 6 ч. 1 літ. c) GDPR.

Якщо обробка персональних даних необхідна для захисту життєво важливих інтересів суб’єкта даних або іншої фізичної особи, правовою підставою є ст. 6 ч. 1 літ. d) GDPR.

Якщо обробка персональних даних необхідна для забезпечення законного інтересу нашої компанії або третьої особи, за умови що інтереси, основні права і свободи суб’єкта даних не переважають, правовою підставою є ст. 6 ч. 1 літ. f) GDPR.

Відповідно до ст. 11 Закону України «Про захист персональних даних», обробка персональних даних здійснюється для конкретних і законних цілей, визначених за згодою суб’єкта даних або в інших випадках, передбачених законом, зокрема для виконання договірних зобов’язань, реалізації наших законних інтересів (наприклад, для маркетингового аналізу або забезпечення безпеки вебсайту) чи на виконання вимог законодавства України.

Для кожної конкретної операції обробки персональних даних ми визначаємо відповідну окрему правову підставу згідно зі ст. 6 GDPR.

Якщо обробка здійснюється на підставі згоди (ст. 6 ч. 1 літ. a) GDPR), така обробка здійснюється виключно після отримання попередньої, добровільної та однозначної згоди суб’єкта даних.

Обробка на підставі законного інтересу (ст. 6 ч. 1 літ. f) GDPR) застосовується лише у випадках, коли така обробка не потребує попередньої згоди відповідно до вимог законодавства про електронні комунікації та ePrivacy.

Для аналітичних, маркетингових та рекламних інструментів (зокрема cookies, Google Analytics, ремаркетингу) обробка персональних даних здійснюється виключно на підставі явної згоди суб’єкта даних.

6. Техніка

6.1 SSL/TLS-шифрування

Для забезпечення безпеки обробки даних і захисту передавання конфіденційної інформації, такої як замовлення, дані для входу або контактні запити, які ви надсилаєте нам як оператору, наш вебсайт використовує SSL- або TLS-шифрування. Захищене з’єднання можна розпізнати за тим, що в адресному рядку браузера замість «http://» відображається «https://», а також за значком замка. Ми використовуємо цю технологію для захисту даних, які ви передаєте.

6.2 Збір даних під час відвідування вебсайту

Якщо ви використовуєте наш вебсайт виключно в інформаційних цілях - тобто не реєструєтеся, не передаєте нам інформацію в інший спосіб і не надаєте згоди на обробку даних - ми збираємо лише ті дані, які є технічно необхідними для роботи нашого вебсайту. Це, як правило, дані, які ваш браузер автоматично передає нашому серверу в так званих «серверних лог-файлах». Під час вашого відвідування нашого вебсайту ми збираємо такі дані, що є технічно необхідними для коректного відображення нашого вебсайту:

Відвідані сторінки.
Дата і час доступу.
Обсяг переданих даних у байтах.
Джерело / посилання, з якого ви потрапили на сторінку.
Використаний браузер.
Використана операційна система.
Використана IP-адреса (за потреби - в анонімізованій формі).
Інтернет-провайдер пристрою, з якого здійснюється доступ.

На підставі цих даних ми не робимо жодних висновків щодо вашої особи. Зазначена інформація використовується для того, щоб:

коректно відображати вміст нашого вебсайту;
оптимізувати вміст нашого вебсайту та рекламу для нього;
забезпечувати стабільну й тривалу працездатність систем і технічних засобів нашого вебсайту;
надавати правоохоронним органам інформацію, необхідну для розслідування правопорушень у разі кібератаки.

Зібрані дані аналізуються нами як у статистичних цілях, так і з метою вдосконалення захисту і безпеки даних у нашій компанії, щоб урешті забезпечити належний рівень захисту персональних даних, які ми обробляємо. Анонімні дані серверних лог-файлів зберігаються окремо від усіх персональних даних, наданих суб’єктом даних.

Правовою підставою для обробки даних є ст. 6 ч. 1 літ. f) GDPR. Наш законний інтерес випливає з наведених вище цілей збору даних.

6.3 Обов'язковість надання персональних даних та наслідки відмови

Надання персональних даних під час використання нашого вебсайту може бути обов’язковим або добровільним залежно від контексту:

Технічні дані (IP-адреса, дані браузера тощо): Надання цих даних є технічно необхідним для функціонування нашого вебсайту. Відмова від їх надання (наприклад, через блокування cookies або використання VPN) може призвести до неможливості коректного відображення нашого вебсайту або обмеження його функціоналу.
Дані, необхідні для виконання договору (реєстрація, замовлення): Надання цих даних є необхідним для укладення або виконання договору. Відмова від їх надання унеможливлює укладення або виконання договору з вами.
Дані, що надаються за згодою (підписка на розсилку, маркетингові cookies): Надання цих даних є добровільним. Відмова від їх надання не має негативних наслідків, крім того, що ви не зможете отримувати відповідні послуги (наприклад, інформаційні розсилки).

6.4 Технічні та організаційні заходи безпеки (ст. 32 GDPR)

Для захисту ваших персональних даних ми впровадили відповідні технічні та організаційні заходи, включаючи: шифрування даних (SSL/TLS), захист від несанкціонованого доступу (міжмережеві екрани, антивірусне програмне забезпечення), контроль доступу (розмежування прав, автентифікація), регулярне резервне копіювання, моніторинг та аудит систем, а також політики безпеки для персоналу. Ці заходи постійно оновлюються відповідно до розвитку технологій та актуальних ризиків.

Ми зберігаємо ваші персональні дані не довше, ніж це необхідно для досягнення цілей їх обробки. Критерії для визначення строків зберігання включають: характер даних, мету їх збору, договірні та юридичні зобов’язання (наприклад, строки позовної давності, строки зберігання податкової документації). Після закінчення строку зберігання дані безповоротно видаляються або анонімізуються.

Строки зберігання персональних даних визначаються з урахуванням вимог чинного законодавства України, зокрема строків позовної давності, податкового та бухгалтерського обліку, а також принципу мінімізації даних відповідно до GDPR.

a) Дані, що обробляються на підставі договору (п. 8.1 Політики): Ваші ім’я, прізвище, адреса, номер телефону, e-mail, платіжна інформація зберігаються протягом 5 років після закінчення строку дії договору з вами (з урахуванням вимог податкового законодавства України про зберігання первинних документів). Після спливу цього терміну дані видаляються.
b) Дані, що обробляються для зв'язку з вами (п. 8.2 Політики): Інформація, отримана через контактну форму або e-mail, зберігається протягом 3 років з моменту останнього звернення для можливості підтвердження наших ділових відносин.
c) Дані про заявників на вакансії (п. 8.3 Політики): Резюме та супровідні документи зберігаються 6 місяців після прийняття рішення про відмову. Якщо ви дали окрему згоду на включення до кадрового резерву - 3 роки.
d) Дані серверних лог-файлів (п. 6.2 Політики): Ваша IP-адреса та інші технічні дані, що збираються під час відвідування нашого вебсайту, зберігаються в анонімізованій формі протягом 14 днів для забезпечення безпеки та усунення несправностей.
e) Дані для маркетингу (Google Analytics, Cookies, Розсилка): Дані, зібрані на підставі вашої згоди, зберігаються до моменту вашого відкликання згоди, але не довше 26 місяців (стандартний строк зберігання даних у Google Analytics) або до досягнення мети обробки.

У випадках, коли обробка персональних даних може становити високий ризик для прав і свобод фізичних осіб, ми проводимо оцінку впливу на захист даних (Data Protection Impact Assessment, DPIA) відповідно до ст. 35 GDPR.

7. Cookies

7.1 Загальна інформація про cookies

Cookies - це невеликі файли, які ваш браузер автоматично створює та зберігає на вашому пристрої (ноутбук, планшет, смартфон тощо), коли ви відвідуєте наш вебсайт. У cookie зберігається інформація, пов’язана з конкретно використаним пристроєм. Однак це не означає, що у такий спосіб ми безпосередньо отримуємо відомості про вашу особу.

Ми використовуємо cookies відповідно до чинного законодавства, зокрема ePrivacy Directive. Обов'язкові (strictly necessary) cookies, необхідні для функціонування вебсайту, встановлюються автоматично. Для всіх інших типів cookies (аналітичні, маркетингові, рекламні) ми отримуємо вашу активну згоду (opt-in) перед їх встановленням.

Використання cookies насамперед слугує для того, щоб зробити користування нашим вебсайтом зручнішим для вас. Зокрема, ми використовуємо так звані session cookies, щоб розпізнати, що ви вже відвідували певні сторінки нашого вебсайту. Вони автоматично видаляються після того, як ви залишаєте наш сайт.

Крім того, для підвищення зручності користування нашим вебсайтом ми також використовуємо тимчасові cookies, які зберігаються на вашому пристрої протягом визначеного строку. Якщо ви повторно відвідаєте наш сайт, вас буде автоматично розпізнано, а також буде збережено ваші попередні введення та налаштування, щоб вам не довелося вводити їх повторно.

З іншого боку, ми використовуємо cookies для статистичного обліку користування нашим вебсайтом і для оцінки нашої пропозиції з метою її вдосконалення для вас. Ці cookies дають нам змогу під час вашого повторного відвідування нашого вебсайту автоматично розпізнати, що ви вже відвідували його раніше. Такі cookies автоматично видаляються після закінчення визначеного строку. Актуальні строки зберігання cookies можна переглянути в налаштуваннях інструмента керування згодою.

Ви можете в будь-який час змінити або відкликати свою згоду на використання cookies через налаштування вашого браузера або через відповідний інструмент на нашому вебсайті.

Перелік cookies, що використовуються на нашому вебсайті, їх призначення, постачальники, строки зберігання та правові підстави обробки наведені в окремому банері або таблиці cookies, доступній через інструмент керування згодою (cookie consent banner).

Ви маєте можливість у будь-який час змінити свої налаштування cookies або відкликати раніше надану згоду через відповідний інтерфейс керування cookies.

Жодні аналітичні або маркетингові cookies не встановлюються до моменту отримання вашої явної згоди (opt-in).

На нашому вебсайті використовується інструмент керування згодою (Consent Management Platform, CMP), який дозволяє отримувати, документувати та управляти вашою згодою відповідно до вимог GDPR та ePrivacy Directive.

До моменту отримання вашої згоди жодні cookies або технології відстеження, що не є строго необхідними (strictly necessary), не встановлюються та не використовуються.

Ви можете в будь-який час змінити або відкликати вашу згоду через банер cookies або відповідні налаштування на вебсайті.

8. Зміст нашого вебсайту

8.1 Обробка даних під час відкриття облікового запису клієнта та для виконання договору

Персональні дані збираються та обробляються відповідно до ст. 6 ч. 1 літ. b) GDPR, якщо ви надаєте їх нам для виконання договору або під час відкриття облікового запису клієнта. Які саме дані збираються, зазначено у відповідних формах введення на сайті. Видалення вашого облікового запису клієнта можливе в будь-який час і може бути здійснене шляхом повідомлення на адресу володільця, зазначену вище. Ми зберігаємо та використовуємо надані вами дані для виконання договору. Після повного виконання договору або видалення вашого облікового запису клієнта ваші дані блокуються з урахуванням строків зберігання, встановлених податковим і торговельним законодавством, та видаляються після спливу цих строків, якщо ви не надали окремої згоди на подальше використання ваших даних або якщо законодавство не передбачає права на їх подальше використання.

8.2 Зв'язок через вебсайт

Відповідно до вимог законодавства наш вебсайт містить контактну інформацію, що дає змогу швидко зв’язатися з нашою компанією електронним шляхом, зокрема через загальну адресу електронної пошти. Якщо суб’єкт даних зв’язується з володільцем електронною поштою або через контактну форму, то персональні дані, передані суб’єктом даних, автоматично зберігаються. Такі добровільно передані володільцю персональні дані зберігаються для опрацювання звернення та підтримки зв’язку із суб’єктом даних. Передавання цих персональних даних третім особам не відбувається.

Правовою підставою для обробки ваших персональних даних є наш законний інтерес у наданні відповіді на ваш запит відповідно до ст. 6 ч. 1 літ. f) GDPR. Якщо встановлення контакту спрямоване на укладення договору, то додатковою правовою підставою є ст. 6 ч. 1 літ. b) GDPR.

8.3 Управління заявками / біржа вакансій

Ми збираємо та обробляємо персональні дані кандидатів з метою здійснення процедури відбору. Обробка може також здійснюватися в електронній формі. Це має місце, зокрема, коли кандидат надсилає нам відповідні заявки або документи електронною поштою або через вебформу, розміщену на вебсайті. Якщо ми укладаємо з кандидатом трудовий договір, то передані дані зберігаються з метою оформлення трудових відносин з дотриманням вимог законодавства. Якщо трудовий договір із кандидатом не укладається, то документи заявки автоматично видаляються через шість місяців після повідомлення про відмову, якщо їх видаленню не перешкоджають інші законні інтереси володільця, зокрема необхідність встановлення, здійснення або захисту правових вимог відповідно до чинного законодавства.

8.4 Загальні положення щодо обробки даних згідно із законодавством України

Уся обробка персональних даних на вебсайті здійснюється з дотриманням принципів, визначених Законом України «Про захист персональних даних», а саме: законності, справедливості, прозорості, обмеження мети, точності, мінімізації даних, обмеження строків зберігання, цілісності та конфіденційності.

Суб'єкти даних завчасно повідомляються про цілі, склад персональних даних, їх джерела, строки обробки та інші відомості, передбачені ст. 12 зазначеного Закону.

Таке повідомлення здійснюється у момент збору персональних даних, зокрема шляхом надання відповідної інформації безпосередньо у формах збору даних на вебсайті та/або шляхом надання доступу до цієї Політики.

Під час збору персональних даних ми також повідомляємо суб'єкта даних про обов’язок надати достовірну інформацію та про можливі правові наслідки ненадання таких даних (зокрема неможливість укладення договору, обробки заявки або надання послуги).

9. Розсилка новин

9.1 Рекламна та інформаційна розсилка

Наш вебсайт надає вам можливість підписатися на нашу інформаційну розсилку. Перелік персональних даних, які передаються нам у межах підписки на розсилку, визначається відповідною формою реєстрації.

Ми регулярно інформуємо наших клієнтів і партнерів про наші пропозиції, продукти, послуги та новини за допомогою email-розсилки. Отримання розсилки нашої компанії можливе лише за умови, що:

ви маєте дійсну email-адресу; та/або
ви оформили підписку на отримання розсилки; та/або
ви надали ваші контактні дані для зворотного зв'язку, співпраці чи отримання інформації/консультації.

З міркувань правової безпеки на email-адресу, вказану вами під час підписки, надсилається лист-підтвердження в межах процедури double opt-in. Такий лист-підтвердження слугує для перевірки того, що саме ви, як власник email-адреси, надали згоду на отримання розсилки.

Під час оформлення підписки на отримання розсилки ми також зберігаємо IP-адресу, присвоєну вашому пристрою постачальником інтернет-послуг (ISP) на момент оформлення підписки, а також дату й час підписки. Збір цих даних є необхідним для того, щоб у разі потреби мати змогу виявити і простежити (можливе) неправомірне використання вашої email-адреси, що слугує нашому правовому захисту.

Ваші персональні дані, зібрані в межах підписки на нашу розсилку, використовуються виключно для надсилання нашої розсилки. Крім того, підписники розсилки можуть отримувати від нас повідомлення електронною поштою, якщо це необхідно для функціонування сервісу розсилки або для пов'язаної з нею реєстрації, наприклад у разі змін у змісті розсилки або технічних змін. Персональні дані, зібрані в межах сервісу розсилки, не передаються третім особам.

Ви можете в будь-який час відмовитися від отримання нашої розсилки. Ви також маєте право в будь-який час відкликати вашу надану згоду. Таке відкликання діє з моменту його отримання нами і не поширюється на обробку ваших персональних даних, здійснену раніше. Для цього в кожному листі розсилки міститься відповідне посилання для відписки. Крім того, ви можете відписатися безпосередньо на нашому вебсайті або повідомити нас про своє бажання відмовитися від розсилки будь-яким іншим зручним для вас способом.

Правовою підставою для обробки даних з метою надсилання розсилки є ст. 6 ч. 1 літ. a) GDPR.

9.2 MailerLite

Надсилання наших розсилок електронною поштою здійснюється через постачальника технічних послуг - UAB «MailerLite», J. Basanavičiaus g. 26, LT-03224 Vilnius, Lithuania, якому ми передаємо дані, надані вами під час підписки на розсилку. Така передача даних здійснюється на підставі договору про обробку даних, укладеного з MailerLite. Звертаємо увагу, що ваші дані, як правило, передаються та зберігаються на серверах MailerLite у Литві (ЄС/ЄЕЗ) або, за потреби, в інших державах-членах Європейського Союзу.

MailerLite використовує цю інформацію для надсилання розсилок та здійснення їх статистичного аналізу від нашого імені. Із цією метою надіслані електронні листи можуть містити так звані веб-маяки або пікселі відстеження, тобто однопіксельні графічні файли, які дають змогу визначити, чи було відкрито повідомлення розсилки та за якими посиланнями в ньому було здійснено перехід. Крім того, може збиратися технічна інформація, зокрема час відкриття листа, IP-адреса, тип браузера та операційна система. Такі дані використовуються виключно для статистичного аналізу ефективності електронних кампаній. Результати такого аналізу можуть використовуватися для подальшого налаштування майбутніх розсилок відповідно до інтересів одержувачів.

Використання цього постачальника послуг здійснюється на підставі договору про обробку даних відповідно до ст. 28 GDPR. Правовою підставою для обробки ваших персональних даних у зв’язку з розсилкою є ваша згода, надана в межах процедури double opt-in, відповідно до ст. 6 ч. 1 літ. a) GDPR, а також відповідно до Закону України «Про захист персональних даних». Ви можете в будь-який час відкликати свою згоду на майбутнє.

MailerLite виступає виключно як обробник персональних даних (data processor) відповідно до ст. 28 GDPR та обробляє персональні дані лише за нашими інструкціями.

MailerLite не використовує персональні дані підписників для власних маркетингових цілей та не здійснює самостійного контакту з ними від свого імені.

Якщо ви бажаєте заперечити проти описаної вище обробки даних, ви можете відписатися від розсилки.

Оскільки MailerLite є компанією, що здійснює діяльність у межах ЄС/ЄЕЗ, передача персональних даних відбувається в межах Європейського Союзу та Європейської економічної зони без необхідності застосування додаткових гарантій відповідно до розділу V GDPR.

З політикою конфіденційності MailerLite можна ознайомитися за посиланням: https://www.mailerlite.com/legal/privacy-policy

10. Наша присутність у соціальних мережах

З метою комунікації з клієнтами, користувачами та зацікавленими особами, а також для інформування про наші послуги ми представлені у соціальних мережах. Під час відвідування вами наших сторінок на цих платформах ваші персональні дані можуть оброблятися операторами відповідних платформ, зокрема поза межами Європейського Союзу. Це може призводити до ризиків для вас, зокрема до ускладнення забезпечення ваших прав.

Як правило, дані користувачів на платформах соціальних мереж обробляються для цілей дослідження ринку та реклами. Зокрема, на основі поведінки користувачів і пов'язаних із нею інтересів можуть створюватися профілі користувачів. Такі профілі можуть використовуватися для розміщення реклами як у межах, так і поза межами платформ, яка може бути релевантною інтересам користувачів. Для цих цілей на пристроях користувачів зазвичай зберігаються cookies, що дають змогу фіксувати поведінку користувача та його інтереси. Крім того, у профілях користувачів можуть зберігатися дані незалежно від пристроїв, які вони використовують, особливо якщо такі користувачі є зареєстрованими користувачами відповідних платформ і авторизувалися у своїх облікових записах.

Обробка персональних даних користувачів здійснюється на підставі наших законних інтересів у забезпеченні ефективного інформування користувачів та комунікації з ними відповідно до ст. 6 ч. 1 літ. f) GDPR, а також відповідно до Закону України «Про захист персональних даних». Якщо оператори відповідних платформ запитують у користувачів згоду на описану вище обробку даних, правовою підставою є ст. 6 ч. 1 літ. a) та ст. 7 GDPR.

Для детальнішої інформації про відповідну обробку даних і можливості її заперечення (opt-out) ми посилаємося на політики конфіденційності та інші відомості операторів відповідних соціальних мереж.

У разі запитів про надання інформації та реалізацію прав суб’єкта даних звертаємо увагу, що їх найефективніше реалізовувати безпосередньо через операторів платформ. Лише оператори платформ мають доступ до даних користувачів і можуть безпосередньо вживати відповідних заходів та надавати інформацію. Якщо вам усе ж потрібна допомога, ви можете звернутися до нас.

10.1 Facebook

(Спів-)володілець персональних даних у Європі: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ірландія

Meta (Facebook), якщо не подано заперечення, може обробляти контент повнолітніх користувачів з ЄС, наприклад фотографії, дописи або коментарі, для навчання власних моделей штучного інтелекту. Підставою є законний інтерес відповідно до ст. 6 ч. 1 літ. f) GDPR. Ми не маємо впливу на цю специфічну обробку даних з боку Meta. Користувачі можуть заперечити проти цього через онлайн-форму на платформах Meta.

Політика конфіденційності (Data Policy): https://www.facebook.com/about/privacy

10.2 LinkedIn

(Спів-)володілець персональних даних у Європі: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ірландія

Політика конфіденційності: https://www.linkedin.com/legal/privacy-policy

10.3 X (Twitter)

(Спів-)володілець персональних даних у Європі: X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland

Політика конфіденційності: https://twitter.com/privacy

Відомості про ваші дані: https://twitter.com/settings/your_twitter_data

10.4 XING (New Work SE)

(Спів-)володілець персональних даних у Німеччині: New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland

Політика конфіденційності: https://privacy.xing.com/

Запити щодо доступу до даних для учасників XING: https://www.xing.com/settings/privacy/data/disclosure

10.5 YouTube

(Спів-)володілець персональних даних у Європі: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія

Політика конфіденційності: https://policies.google.com/privacy

11. Плагіни соціальних мереж

11.1 Плагін Facebook

На нашому вебсайті ми інтегрували компоненти Facebook. Facebook є соціальною мережею. Соціальна мережа - це онлайн-спільнота, яка, як правило, дає змогу користувачам спілкуватися між собою та взаємодіяти у віртуальному просторі. Соціальна мережа може слугувати платформою для обміну думками та досвідом або надавати інтернет-спільноті можливість поширювати особисту чи пов'язану з компанією інформацію.

Оператором Facebook є Meta Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Якщо суб'єкт даних проживає за межами США або Канади, володільцем щодо обробки персональних даних є Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

Під час кожного відкриття однієї зі сторінок нашого вебсайту, на якому інтегровано компонент Facebook (плагін Facebook), браузер на вашому пристрої автоматично спонукається відповідним компонентом Facebook завантажити відображення відповідного компонента Facebook. Огляд усіх плагінів Facebook доступний за посиланням: https://developers.facebook.com/docs/plugins/.

У межах цього технічного процесу Facebook отримує відомості про те, яку саме сторінку нашого вебсайту ви відвідуєте.

Якщо під час відвідування нашого вебсайту ви авторизовані у Facebook, Facebook під час кожного відвідування нашого вебсайту та протягом усього перебування на ньому розпізнає, яку саме сторінку ви відвідуєте. Ця інформація збирається через компонент Facebook і прив’язується до вашого облікового запису Facebook. Якщо ви натискаєте одну з кнопок Facebook, інтегрованих на нашому вебсайті, наприклад кнопку «Подобається», або залишаєте коментар, Facebook пов’язує цю інформацію з вашим особистим обліковим записом користувача Facebook і зберігає ці персональні дані.

Facebook через відповідний компонент Facebook завжди отримує інформацію про те, що ви відвідали наш вебсайт, якщо на момент відвідування нашого вебсайту ви одночасно авторизовані у Facebook. Це відбувається незалежно від того, натискаєте ви на компонент Facebook чи ні. Якщо ви не бажаєте такої передачі інформації до Facebook, ви можете запобігти цьому, вийшовши зі свого облікового запису Facebook до відвідування нашого вебсайту.

Обробка персональних даних, пов’язана з використанням кнопок соціальних мереж, здійснюється виключно після надання вами явної згоди відповідно до ст. 6 ч. 1 літ. a) GDPR.

Опублікована Facebook політика конфіденційності, доступна за посиланням: https://www.facebook.com/about/privacy, містить інформацію про збір, обробку та використання персональних даних Facebook.

Інтеграція відповідних плагінів соціальних мереж здійснюється у форматі «двоклікового рішення» (two-click solution) або із застосуванням технології блокування завантаження плагінів до моменту отримання згоди.

Дані передаються відповідним платформам лише після того, як ви активуєте відповідний плагін або надасте явну згоду.

11.2 Плагін LinkedIn

На нашому вебсайті інтегровано компоненти LinkedIn. LinkedIn є соціальною мережею для встановлення ділових контактів, що дає змогу користувачам підтримувати зв’язки з наявними контактами та налагоджувати нові. Оператором LinkedIn є LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA. За питання захисту даних за межами США відповідає LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Ireland.

Під час кожного відкриття однієї зі сторінок нашого вебсайту, на якому інтегровано компонент LinkedIn (плагін LinkedIn), браузер на вашому пристрої автоматично спонукається відповідним компонентом LinkedIn завантажити відображення відповідного компонента LinkedIn. Додаткова інформація про плагіни LinkedIn доступна за посиланням: https://developer.linkedin.com/product-catalog/plugins.

У межах цього технічного процесу LinkedIn отримує інформацію про те, яку саме сторінку нашого вебсайту ви відвідуєте.

Якщо під час відвідування нашого вебсайту ви авторизовані в LinkedIn, LinkedIn під час кожного вашого відвідування та протягом усього перебування на вебсайті розпізнає, яку саме сторінку ви переглядаєте. Ця інформація збирається через компонент LinkedIn і прив’язується до вашого облікового запису LinkedIn. Якщо ви натискаєте кнопку LinkedIn, інтегровану на нашому вебсайті, LinkedIn пов’язує цю інформацію з вашим особистим обліковим записом користувача та зберігає ці персональні дані.

LinkedIn через відповідний компонент завжди отримує інформацію про те, що ви відвідали наш вебсайт, якщо на момент такого відвідування ви одночасно авторизовані в LinkedIn. Це відбувається незалежно від того, чи натискаєте ви на компонент LinkedIn. Якщо ви не бажаєте такої передачі інформації до LinkedIn, ви можете запобігти цьому, вийшовши зі свого облікового запису LinkedIn до відвідування нашого вебсайту.

LinkedIn пропонує можливість відмовитися від електронних повідомлень, SMS-повідомлень і цільової реклами, а також керувати налаштуваннями реклами за посиланням:://www.linkedin.com/psettings/guest-controls. LinkedIn також використовує партнерів, таких як Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua та Lotame, які можуть використовувати cookies. Від таких cookies можна відмовитися за посиланням:://www.linkedin.com/legal/cookie-policy. Чинна політика конфіденційності LinkedIn доступна за посиланням:://www.linkedin.com/legal/privacy-policy. Політика cookies LinkedIn доступна за посиланням:://www.linkedin.com/legal/cookie-policy.

Інтеграція відповідних плагінів соціальних мереж здійснюється у форматі two-click solution («двоклікове рішення») або із застосуванням технології блокування завантаження плагінів до моменту отримання згоди.

11.3 Плагін X

На нашому вебсайті ми інтегрували компоненти X. X є загальнодоступним, багатомовним сервісом мікроблогів, на якому ви можете публікувати та поширювати пости - короткі повідомлення, обмежені 280 символами. Ці короткі повідомлення доступні кожному, у тому числі особам, не зареєстрованим у X. Пости відображаються також так званим підписникам відповідного користувача. Підписники - це інші користувачі X, які стежать за постами користувача. Крім того, X дає змогу звертатися до широкої аудиторії за допомогою хештегів, посилань або репостів.

Оператором X є Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland.

Під час кожного відкриття однієї зі сторінок нашого вебсайту, на якому інтегровано компонент X (кнопка X), браузер на вашому пристрої автоматично спонукається відповідним компонентом X завантажити відображення відповідного компонента X. Додаткова інформація кнопок X доступна за посиланням: https://about.twitter.com/.

У межах цього технічного процесу X отримує інформацію про те, яку саме сторінку нашого вебсайту ви відвідуєте. Метою інтеграції компонента X є надання користувачам можливості поширювати вміст нашого вебсайту в цифровому середовищі та, відповідно, збільшувати кількість відвідувачів сайту.

Якщо під час відвідування нашого вебсайту ви авторизовані в X, X під час кожного вашого відвідування та протягом усього перебування на вебсайті розпізнає, яку саме сторінку ви переглядаєте. Ця інформація збирається через компонент X і прив’язується до вашого облікового запису X. Якщо ви натискаєте одну з кнопок X, інтегрованих на нашому вебсайті, X пов’язує цю інформацію з вашим особистим обліковим записом користувача та зберігає й обробляє ці персональні дані.

X через відповідний компонент завжди отримує інформацію про те, що ви відвідали наш вебсайт, якщо на момент такого відвідування ви одночасно авторизовані в X. Це відбувається незалежно від того, чи натискаєте ви на компонент X. Якщо ви не бажаєте такої передачі інформації до X, ви можете запобігти цьому, вийшовши зі свого облікового запису X до відвідування нашого вебсайту.

Чинні положення про захист даних X доступні за посиланням: https://twitter.com/privacy.

11.4 Плагін XING

На нашому вебсайті інтегровано компоненти XING. XING є онлайн-платформою для підтримання наявних і встановлення нових бізнес-контактів. Окремі користувачі можуть створювати в XING особисті профілі. Компанії, зокрема, можуть створювати корпоративні профілі або публікувати вакансії в XING.

Оператором XING є New Work SE. Інформація про компанію доступна за посиланням: https://www.xing.com/legalnotice.

Під час кожного відкриття однієї зі сторінок нашого вебсайту, на якій інтегровано компонент XING (плагін XING), браузер на вашому пристрої автоматично спонукається відповідним компонентом XING завантажити відображення відповідного компонента XING. Огляд плагінів XING доступний за посиланням: https://dev.xing.com/plugins.

У межах цього технічного процесу XING отримує інформацію про те, яку саме сторінку нашого вебсайту ви відвідуєте.

Якщо під час відвідування нашого вебсайту ви авторизовані в XING, XING під час кожного вашого відвідування та протягом усього перебування на вебсайті розпізнає, яку саме сторінку ви переглядаєте. Ця інформація збирається через компонент XING і прив’язується до вашого облікового запису XING. Якщо ви натискаєте одну з кнопок XING, інтегрованих на нашому вебсайті, XING пов’язує цю інформацію з вашим особистим обліковим записом користувача XING і зберігає ці персональні дані.

XING через відповідний компонент завжди отримує інформацію про те, що ви відвідали наш вебсайт, якщо на момент такого відвідування ви одночасно авторизовані в XING. Це відбувається незалежно від того, чи натискаєте ви на компонент XING. Якщо ви не бажаєте такої передачі інформації до XING, ви можете запобігти цьому, вийшовши зі свого облікового запису XING до відвідування нашого вебсайту.

Опубліковані XING положення про захист даних доступні за посиланням: https://privacy.xing.com/.

11.5 YouTube

На нашому вебсайті інтегровано компоненти YouTube. YouTube є онлайн-відеоплатформою, яка дає змогу авторам відео безкоштовно розміщувати відеоматеріали, а іншим користувачам — безкоштовно переглядати, оцінювати та коментувати їх. YouTube дозволяє публікацію всіх видів відео, тому через цей інтернет-портал можна отримати доступ як до повних фільмів і телепередач, так і до музичних кліпів, трейлерів або відео, створених самими користувачами.

Оператором YouTube є YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. YouTube, LLC є дочірньою компанією Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія.

Під час кожного відкриття однієї зі сторінок нашого вебсайту, на якій інтегровано компонент YouTube (плагін YouTube), браузер на вашому пристрої автоматично спонукається відповідним компонентом YouTube завантажити відображення відповідного компонента YouTube. Додаткова інформація про YouTube доступна за посиланням: //www.youtube.com/yt/about/.

У межах цього технічного процесу YouTube і Google отримують інформацію про те, яку саме сторінку нашого вебсайту ви відвідуєте.

Якщо під час відвідування нашого вебсайту ви авторизовані в YouTube, YouTube під час відкриття сторінки, яка містить плагін YouTube, розпізнає, яку саме сторінку нашого вебсайту ви відвідуєте. Ця інформація збирається YouTube та Google і пов’язується з вашим обліковим записом YouTube.

YouTube і Google через компонент YouTube завжди отримують інформацію про те, що ви відвідали наш вебсайт, якщо на момент такого відвідування ви одночасно авторизовані в YouTube. Це відбувається незалежно від того, чи натискаєте ви на відео YouTube. Якщо ви не бажаєте такої передачі інформації до YouTube і Google, ви можете запобігти цьому, вийшовши зі свого облікового запису YouTube до відвідування нашого вебсайту.

Відео YouTube інтегруються на вебсайті із використанням режиму підвищеної конфіденційності (privacy-enhanced mode) або технології click-to-load.

До моменту надання вами явної згоди жодні дані не передаються до YouTube.

Обробка персональних даних у зв’язку з використанням YouTube здійснюється виключно після отримання вашої попередньої згоди відповідно до ст. 6 ч. 1 літ. a) GDPR.

Google LLC сертифікована відповідно до EU-US Data Privacy Framework, що забезпечує належний рівень захисту персональних даних відповідно до ст. 45 GDPR.

Опублікована політика конфіденційності YouTube, доступна за посиланням: https://policies.google.com/privacy, містить інформацію про збір, обробку та використання персональних даних YouTube і Google.

12. Вебаналіз

12.1 Google Analytics 4 (GA4) - додаткова інформація щодо Consent Mode, розширена імплементація

Відповідно до Закону про цифрові ринки (Digital Markets Act), Google зобов’язаний отримувати згоду користувачів до початку обробки даних відвідувачів вебсайту для цілей персоналізованої реклами. Для виконання цієї вимоги Google використовує Consent Mode. Оператор вебсайту зобов’язаний впровадити цей режим, щоб підтвердити факт отримання згоди відвідувачів вебсайту.

Google пропонує два методи впровадження: простий і розширений.

Ми використовуємо розширений метод впровадження Google Consent Mode. Якщо ви надаєте згоду на обробку даних у зв’язку з використанням GA4, встановлюється з’єднання з Google, активуються cookies Google Analytics і здійснюються відповідні операції з обробки даних. Якщо ви відмовляєте у наданні згоди, cookies Google Analytics не встановлюються. Водночас створюється унікальний «Ping ID» і передається Google. Код Google виконується, однак до Google передаються лише обмежені дані про використання, зокрема:

IP-адреса
відомості про браузер
відвідана URL-адреса

При цьому персоналізований ідентифікатор користувача не формується.

Якщо ви надали згоду на використання Google Analytics 4 у межах розширеної імплементації Consent Mode, правовою підставою для обробки персональних даних є ст. 6 ч. 1 літ. a) GDPR.

12.2 Google Analytics Remarketing

На нашому вебсайті інтегровано сервіси Google Analytics Remarketing. Google Analytics Remarketing є функцією Google Analytics, яка дає змогу показувати рекламу користувачам Інтернету, що раніше відвідували наш вебсайт. Інтеграція Google Analytics Remarketing дає можливість створювати рекламу, орієнтовану на користувачів, і, відповідно, показувати рекламу, що відповідає їхнім інтересам.

Оператором сервісів Google Analytics Remarketing є Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія.

Метою Google Analytics Remarketing є показ реклами, що відповідає інтересам користувачів. Завдяки Google Analytics Remarketing ми можемо розміщувати рекламу через рекламну мережу Google або показувати її на інших вебсайтах таким чином, щоб вона відповідала індивідуальним потребам та інтересам користувачів Інтернету.

Важливо: Google Analytics Remarketing використовує профілювання. Це означає, що на основі вашої поведінки на нашому вебсайті, зокрема відвіданих сторінок, тривалості перебування та кліків, створюється анонімізований профіль інтересів, який використовується для показу релевантної реклами на інших вебсайтах-учасниках рекламної мережі Google. Цей процес є повністю автоматизованим і не передбачає прийняття рішень, що мають для вас юридичні наслідки або істотно на вас впливають.

Google Analytics Remarketing встановлює cookie на пристрої суб’єкта даних. Завдяки встановленню такого cookie Google отримує можливість розпізнавати відвідувача нашого вебсайту, якщо він згодом відвідує інші вебсайти, які також входять до рекламної мережі Google. Під час кожного відкриття сторінки, на якій інтегровано сервіс Google Analytics Remarketing, браузер на вашому пристрої автоматично ідентифікується Google. У межах цього технічного процесу Google отримує відомості про персональні дані, зокрема IP-адресу та інформацію про поведінку користувача, які використовуються для показу реклами відповідно до його інтересів.

За допомогою cookies зберігається особиста інформація, наприклад дані про відвідані вебсторінки. У зв’язку з цим під час кожного відвідування нашого вебсайту до Google передаються персональні дані, зокрема IP-адреса інтернет-з’єднання, яким користується суб’єкт даних. Такі персональні дані зберігаються Google у США. За певних обставин Google може передавати зібрані в такий спосіб персональні дані третім особам.

Суб’єкт даних може в будь-який час запобігти встановленню cookies нашим вебсайтом шляхом відповідного налаштування браузера і таким чином назавжди заборонити їх встановлення. Таке налаштування браузера також унеможливить встановлення Google cookies на пристрої суб’єкта даних. Крім того, cookies, уже встановлені Google Analytics, можуть бути в будь-який час видалені через браузер або інше програмне забезпечення.

Ці операції з обробки даних здійснюються виключно на підставі вашої явної згоди відповідно до ст. 6 ч. 1 літ. a) GDPR.

Материнська компанія Google LLC, як американська компанія, сертифікована відповідно до EU-US Data Privacy Framework. У зв’язку з цим щодо неї існує рішення про належний рівень захисту відповідно до ст. 45 GDPR, тому передавання персональних даних може здійснюватися без застосування додаткових гарантій або заходів.

З положеннями про захист даних Google Analytics Remarketing можна ознайомитися за посиланням: https://policies.google.com/privacy.

12.3 Matomo

На нашому вебсайті інтегровано компонент Matomo постачальника InnoCraft Ltd., 150 Willis St, 6011 Wellington, Нова Зеландія. Matomo є програмним інструментом для вебаналізу, що використовується для збирання, накопичення та оцінки даних про поведінку відвідувачів вебсайту.

При цьому, зокрема, фіксуються дані про те, з якого вебсайту суб’єкт даних перейшов на наш вебсайт (так званий referrer), які сторінки вебсайту він відвідував, а також як часто і як довго переглядалася кожна з них. Ці дані використовуються для оптимізації вебсайту та аналізу ефективності інтернет-реклами.

Програмне забезпечення функціонує на сервері володільця персональних даних, а лог-файли, що є чутливими з погляду захисту даних, зберігаються виключно на цьому сервері.

Matomo встановлює cookie на вашому пристрої. Завдяки встановленню cookie ми можемо аналізувати використання нашого вебсайту. Під час кожного відвідування однієї з сторінок нашого вебсайту браузер вашого пристрою автоматично спонукається компонентом Matomo до передачі даних на наш сервер через компонент Matomo для цілей вебаналізу. У межах цього технічного процесу ми отримуємо відомості про ваші персональні дані, зокрема вашу IP-адресу, яка, серед іншого, дає нам змогу аналізувати джерела походження відвідувачів та кліків.

За допомогою cookies зберіються ваші дані, наприклад час доступу, місце, з якого було здійснено відвідування, та частота відвідувань нашого вебсайту. Під час кожного відвідування нашого вебсайту ці персональні дані, включно з вашою IP-адресою підключення до Інтернету, передаються на наш сервер. Ці персональні дані зберігаємо ми. Третім особам ми ці дані не передаємо.

Ви можете в будь-який час запобігти встановленню cookies нашим вебсайтом через відповідне налаштування браузера і тим самим назавжди заборонити встановлення cookies. Таке налаштування браузера також перешкоджатиме Matomo встановлювати cookies на вашому пристрої. Крім того, cookies, уже встановлені Matomo, можна в будь-який час видалити через браузер або інше програмне забезпечення.

Крім того, ви маєте можливість заперечити проти збирання даних, пов’язаного з використанням цього вебсайту та здійснюваного Matomo, і запобігти такому збиранню. Для цього ви повинні активувати «Do Not Track» у своєму браузері.

У разі використання opt-out cookie окремі функції наших сторінок можуть бути повністю не повністю доступними для вас.

Правовою підставою для використання Matomo є ваша явна згода відповідно до ст. 6 ч. 1 літ. a) GDPR.

Додаткова інформація та чинні положення про захист даних Matomo доступні за посиланням: https://matomo.org/privacy/.

12.4 Binotel

На нашому вебсайті ми використовуємо сервіс кол-трекінгу Binotel, який надає ТОВ «Бінотел», Україна, 02081, м. Київ, вул. Здолбунівська, 7Д, будинок 3, бізнес-центр «Апполло», 2-й поверх.

Binotel є сервісом, що дозволяє нам відстежувати джерела вхідних телефонних дзвінків, аналізувати ефективність окремих рекламних кампаній та покращувати якість обслуговування клієнтів. З цією метою на нашому вебсайті може застосовуватися механізм динамічної підміни телефонних номерів, який дає змогу визначити, з якого каналу, джерела трафіку або рекламної активності надійшов дзвінок.

У межах використання сервісу Binotel можуть оброблятися, зокрема, такі дані: номер телефону абонента, дата та час дзвінка, джерело переходу на наш вебсайт, зокрема рекламна кампанія або пошукова система, а також сторінки нашого вебсайту, які ви відвідали до моменту здійснення дзвінка.

Обробка зазначених даних здійснюється з метою аналізу ефективності різних рекламних каналів і маркетингових заходів, оптимізації маркетингових витрат і стратегій, покращення якості обслуговування клієнтів шляхом кращого розуміння їхніх потреб та поведінки, а також для забезпечення належного зворотного зв’язку і підвищення рівня задоволеності клієнтів.

Обробка персональних даних у межах використання сервісу Binotel здійснюється виключно після отримання попередньої вашої згоди відповідно до ст. 6 ч. 1 літ. a) GDPR, якщо така обробка передбачає використання cookies або інших технологій відстеження.

У випадках, коли обробка не передбачає використання cookies або інших технологій відстеження та є технічно необхідною для забезпечення функціонування сервісу, вона може здійснюватися на підставі нашого законного інтересу відповідно до ст. 6 ч. 1 літ. f) GDPR.

Обробка та зберігання зібраних даних здійснюються на території України відповідно до наших внутрішніх політик і внутрішніх політик Binotel із дотриманням вимог чинного законодавства у сфері захисту персональних даних.

Детальнішу інформацію щодо умов обробки даних Binotel можна знайти за посиланням: https://www.binotel.ua/ua/proposal-terms

12.5 Автоматизоване прийняття рішень та профілювання

Ми не використовуємо автоматизоване прийняття рішень, яке має юридичний або подібний істотний вплив на вас, як це визначено ст. 22 GDPR та ст. 11 Закону України «Про захист персональних даних».

Однак ми використовуємо профілювання у формі Google Analytics Remarketing (детально описано в розділі 12.2). Логіка цього профілювання полягає в тому, що на основі ваших дій на нашому вебсайті (переглянуті сторінки, час перебування, кліки) формується анонімізований профіль інтересів. Цей профіль використовується для показу вам реклами, яка може бути вам цікава, на інших вебсайтах. Жодних рішень, що мають юридичні наслідки або подібним чином істотно впливають на вас, на основі цього профілювання не приймається. Ви можете заперечити проти цього профілювання, відмовившись від cookies Google Analytics або скориставшись інструментами Google за посиланням: https://tools.google.com/dlpage/gaoptout.

Для реалізації вашого права не підпадати під автоматизоване рішення, а також для отримання додаткової інформації про логіку автоматизованої обробки, її значення та передбачувані наслідки, ви можете звернутися до нашої відповідальної особи з питань захисту даних. Ми надамо вам цю інформацію в зрозумілій формі без зайвих технічних деталей.

Таке профілювання здійснюється виключно за умови отримання попередньої згоди від вас, якщо це вимагається законодавством, та відповідає принципам прозорості, мінімізації даних і обмеження цілей.

Ви маєте право в будь-який час заперечити проти такого профілювання або відкликати надану згоду.

12.6 Категорії отримувачів персональних даних

Персональні дані, зібрані на нашому вебсайті, можуть передаватися таким категоріям одержувачів:

Постачальники хостингу та IT-послуг - для забезпечення функціонування вебсайту та зберігання даних. Такі постачальники можуть знаходитися в Україні або за кордоном, але в будь-якому випадку з ними укладено договори про обробку даних, що забезпечують належний рівень захисту.
Постачальники послуг електронної пошти та розсилок (MailerLite) - для надсилання інформаційних розсилок (на підставі вашої згоди).
Постачальники сервісів вебаналізу (Google, Matomo) - для аналізу відвідуваності вебсайту та покращення його роботи (на підставі вашої згоди).
Постачальники сервісів кол-трекінгу (Binotel) - для відстеження джерел вхідних телефонних дзвінків та аналізу ефективності рекламних кампаній (на підставі вашої згоди або законного інтересу).
Платформи соціальних мереж (Facebook, LinkedIn, X, XING, YouTube) - через інтегровані плагіни (на підставі вашої згоди).
Державні органи - у випадках, передбачених законодавством України або ЄС (наприклад, на законну вимогу суду або правоохоронних органів).

12.7 Ведення записів обробки (ст. 30 GDPR)

Відповідно до ст. 30 Загального регламенту про захист даних (GDPR), ТОВ «ДЕКОМ УКРАЇНА» веде внутрішній облік (реєстр) операцій обробки персональних даних. Цей облік містить інформацію про: найменування та контактні дані володільця та відповідальної особи з питань захисту даних; цілі обробки; опис категорій суб’єктів даних і категорій персональних даних; категорії одержувачів, яким розкриваються персональні дані (включаючи одержувачів у третіх країнах); передбачувані строки видалення різних категорій даних; загальний опис технічних та організаційних заходів безпеки (див. розділ 6.4).

Відповідно до ст. 30(5) GDPR, організації з кількістю працівників менше 250 осіб звільняються від обов'язку ведення записів, якщо їх обробка не становить ризику для прав і свобод суб’єктів даних, не є регулярною та не включає спеціальні категорії даних. Наша організація наразі підпадає під це виключення, однак ми добровільно ведемо спрощені записи для забезпечення належного рівня відповідальності та прозорості.

У разі передачі персональних даних до третіх країн, які не забезпечують належний рівень захисту відповідно до рішення Європейської Комісії, така передача здійснюється за умови надання відповідних гарантій відповідно до ст. 46 GDPR, зокрема шляхом укладення стандартних договірних положень (Standard Contractual Clauses, SCC), затверджених Європейською Комісією.

Додатково, у разі необхідності, здійснюється оцінка впливу передачі даних (Transfer Impact Assessment) з метою забезпечення належного рівня захисту персональних даних.

У разі, коли передача здійснюється на підставі рішення про належний рівень захисту (наприклад, EU-US Data Privacy Framework), така передача здійснюється відповідно до ст. 45 GDPR.

У разі передачі персональних даних до третіх країн (зокрема США) ми перевіряємо наявність одного з таких механізмів:

рішення про належний рівень захисту (Adequacy Decision),
стандартні договірні положення (SCC),
або інші гарантії відповідно до ст. 46 GDPR.

Ми також оцінюємо ризики такої передачі (Transfer Impact Assessment) та впроваджуємо додаткові заходи захисту за потреби.

13. Рутинне видалення та блокування персональних даних

Володілець обробляє та зберігає персональні дані лише протягом строку, необхідного для досягнення мети їх зберігання, або якщо це передбачено законодавством Європейського Союзу чи іншим законодавством, якому підпорядковується володілець.

Якщо персональні дані більше не потрібні для досягнення мети їх зберігання або якщо спливає строк їх зберігання, встановлений застосовним законодавством, такі дані підлягають блокуванню або видаленню відповідно до законодавчих вимог.

Згідно з вимогами Закону України «Про захист персональних даних» та інших нормативних актів, персональні дані зберігаються не довше, ніж це необхідно для досягнення мети їх обробки, а після закінчення цього строку або після відкликання згоди вами вони підлягають видаленню або блокуванню, крім випадків, коли законодавством України передбачено довший строк зберігання (наприклад, для податкового обліку, трудових відносин тощо).

14. Права суб'єкта даних

14.1 Право на підтвердження

Ви маєте право вимагати від володільця підтвердження того, чи обробляються персональні дані, що вас стосуються.

14.2 Право на доступ, ст. 15 GDPR

Ви маєте право в будь-який час безоплатно отримувати від володільця інформацію про персональні дані, що вас стосуються, які зберігаються володільцем, а також копію цієї інформації відповідно до чинного законодавства. Це право включає, зокрема, доступ до інформації про цілі обробки, категорії даних, одержувачів, строки зберігання, наявність автоматизованого прийняття рішень, а також інформацію про джерела даних, якщо такі дані були отримані не від вас.

14.3 Право на виправлення, ст. 16 GDPR

Ви маєте право вимагати негайного виправлення неточних персональних даних, що вас стосуються. Крім того, з урахуванням цілей обробки ви маєте право вимагати доповнення неповних персональних даних.

14.4 Право на видалення (право на забуття), ст. 17 GDPR

Ви маєте право вимагати від нас негайного видалення персональних даних, що вас стосуються, якщо наявна одна з передбачених законом підстав, зокрема: дані більше не потрібні для цілей, для яких вони були зібрані; ви відкликаєте згоду, на якій ґрунтується обробка, і відсутня інша правова підстава для такої обробки; ви заперечуєте проти обробки, і ми не маємо переважних законних підстав для її продовження; обробка є незаконною; видалення необхідне для виконання юридичного обов'язання. Це право не застосовується, якщо обробка необхідна для виконання юридичного обов'язання або для встановлення, здійснення чи захисту правових вимог.

14.5 Право на обмеження обробки, ст. 18 GDPR

Ви маєте право вимагати від нас обмеження обробки, якщо виконується одна з передбачених законом умов, зокрема: ви оскаржуєте точність даних (на період перевірки їх точності); обробка є незаконною, але ви заперечуєте проти видалення даних і вимагаєте лише обмеження їх використання; дані більше не потрібні нам, але необхідні вам для встановлення, здійснення або захисту правових вимог; ви заперечили проти обробки (на період перевірки того, чи переважають наші законні підстави над вашими).

14.6 Право на перенесення даних, ст. 20 GDPR

Ви маєте право отримати персональні дані, що вас стосуються і були надані нам вами, у структурованому, загальновживаному та машиночитуваному форматі. Ви також маєте право передати ці дані іншому володільцю без перешкод з нашого боку, якщо обробка ґрунтується на згоді відповідно до ст. 6 ч. 1 літ. a) GDPR або ст. 9 ч. 2 літ. a) GDPR чи на договорі відповідно до ст. 6 ч. 1 літ. b) GDPR та здійснюється автоматизованими засобами.

Крім того, реалізуючи своє право на перенесення даних, ви маєте право вимагати, щоб персональні дані були безпосередньо передані від одного володільця іншому, якщо це технічно можливо і якщо цим не порушуються права та свободи інших осіб.

14.7 Право на заперечення, ст. 21 GDPR

Ви маєте право з підстав, пов’язаних із вашою конкретною ситуацією, у будь-який час заперечити проти обробки персональних даних, що вас стосуються, яка здійснюється на підставі ст. 6 ч. 1 літ. e) (суспільний інтерес) або f) (законний інтерес) GDPR, включаючи профілювання на підставі цих положень. Якщо ви заперечуєте, ми більше не обробляємо ваші персональні дані, за винятком випадків, коли ми зможемо довести наявність переконливих законних підстав для обробки, які переважають ваші інтереси, права та свободи, або якщо обробка слугує встановленню, здійсненню чи захисту правових вимог.

Якщо ми обробляємо персональні дані для цілей прямого маркетингу, ви маєте право в будь-який час заперечити проти обробки ваших персональних даних для цілей такої реклами, включно з профілюванням, пов’язаним із таким прямим маркетингом. Якщо ви заперечуєте, ми більше не обробляємо ваші персональні дані для цих цілей.

Крім того, ви маєте право з підстав, пов’язаних із вашою конкретною ситуацією, заперечити проти обробки ваших персональних даних, яку ми здійснюємо для наукових або історичних дослідницьких цілей чи для статистичних цілей відповідно до ст. 89 ч. 1 GDPR, якщо така обробка не є необхідною для виконання завдання, що здійснюється в суспільних інтересах.

14.8 Право на відкликання згоди, ст. 7 GDPR

Ви маєте право в будь-який час відкликати надану згоду на обробку персональних даних із дією на майбутнє. Відкликати згоду так само легко, як і надати. Наприклад, для відписки від розсилки достатньо натиснути відповідне посилання в кожному листі. Для відкликання згоди ви можете скористатися механізмом, аналогічним тому, який використовувався для її надання, або звернутися до нашої відповідальної особи з питань захисту даних. Відкликання згоди не впливає на законність обробки, яка здійснювалася на підставі згоди до її відкликання.

14.9 Право на подання скарги до наглядового органу, ст. 77 GDPR

Ви маєте право подати скаргу до наглядового органу, зокрема в країні вашого місця проживання, місця роботи або місця ймовірного порушення, якщо вважаєте, що обробка персональних даних, які вас стосуються, порушує GDPR. В Україні таким органом є Уповноважений Верховної Ради України з прав людини (контакти наведено нижче в розділі 15.4).

14.10 Тривалість зберігання персональних даних

Критерієм визначення строку зберігання персональних даних є відповідний строк, встановлений законодавством. Після закінчення цього строку персональні дані рутинно видаляються, якщо вони більше не потрібні для укладення або виконання договору.

14.11 Актуальність і зміна цієї політики конфіденційності

Наша політика конфіденційності є чинною в її поточній редакції.

У зв'язку з подальшим розвитком нашого вебсайту та пропозицій або через зміни законодавчих чи офіційних вимог може виникнути потреба внести зміни до цієї політики конфіденційності. Чинну політику конфіденційності можна в будь-який час переглянути та роздрукувати на вебсайті.

14.12 Інформація про плату за надмірні запити (ст. 12(5) GDPR)

Інформація про права, зазначені вище, надається безоплатно. Однак у разі явно необґрунтованих або надмірних запитів (особливо повторюваних) ми маємо право стягнути розумну плату з урахуванням адміністративних витрат на надання інформації або повідомлення, або відмовити у вчиненні дій за запитом. Тягар доведення явно необґрунтованого або надмірного характеру запиту покладається на нас.

15. Додаткові права та обов'язки згідно із законодавством України

15.1 Реєстрація бази персональних даних

Відповідно до чинного законодавства України, зокрема Закону України «Про захист персональних даних» (у редакції з урахуванням змін), обов’язкова державна реєстрація баз персональних даних не передбачена.

ТОВ «ДЕКОМ УКРАЇНА» здійснює обробку персональних даних з дотриманням вимог законодавства України та забезпечує належний рівень їх захисту.

У межах застосування Загального регламенту про захист даних (GDPR) обов’язок реєстрації баз персональних даних також відсутній. Натомість ми ведемо внутрішній облік операцій обробки персональних даних відповідно до ст. 30 GDPR.

15.2 Права суб'єктів даних відповідно до Закону України «Про захист персональних даних»

Права суб’єкта даних визначені ст. 8 Закону України «Про захист персональних даних».

Ви маєте наступні права як суб'єкт даних:

a) Право на доступ - знати про джерела збирання, місцезнаходження ваших персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи обробника персональних даних, або надати відповідне доручення щодо отримання цієї інформації уповноваженим вами особам, крім випадків, встановлених законом.

b) Право на виправлення, видалення або обмеження обробки - вимагати від нас: негайного виправлення неточних персональних даних, що вас стосуються (право на виправлення); негайного видалення ваших персональних даних (право на видалення); обмеження обробки ваших персональних даних (право на обмеження обробки).

c) Право на перенесення даних - отримувати свої персональні дані, які ви нам надали, у структурованому, загальновживаному та машиночитаному форматі, а також передавати ці дані іншому володільцю.

d) Право на відкликання згоди - у будь-який час відкликати свою згоду на обробку персональних даних без пояснення причин. Відкликання згоди не впливає на законність обробки, яка була здійснена на підставі згоди до її відкликання.

e) Право на заперечення - якщо обробка ваших персональних даних необхідна для виконання завдання, що здійснюється в суспільних інтересах (ст. 11 Закону України «Про захист персональних даних») або для захисту наших законних інтересів, ви маєте право заперечити проти такої обробки.

f) Право на отримання інформації про надання даних третім особам - знати, яким третім особам передаються ваші персональні дані, з якою метою та на якій підставі (перелік категорій одержувачів наведено в розділі 12.6 цієї Політики).

g) Право на оскарження рішень, дій чи бездіяльності - оскаржити рішення, дії чи бездіяльність володільця персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду.

h) Право на захист від автоматизованого рішення - не підпадати під дію рішення, яке має для вас юридичні наслідки, прийнятого виключно на підставі автоматизованої обробки ваших персональних даних (включно з профілюванням).

15.3 Обов'язок суб'єкта персональних даних щодо актуалізації інформації

Для відкликання згоди на обробку персональних даних ви можете скористатися наступними простими механізмами (відкликати згоду так само легко, як і надати її):

Відписка від розсилки: Натисніть кнопку «Unsubscribe» (Відписатися) внизу будь-якого отриманого від нас електронного листа. Це автоматично видалить ваш e-mail зі списку розсилки.
Відмова від cookies: Натисніть на посилання «Налаштування cookies» у нижньому колонтитулі нашого сайту та виберіть опцію «Відхилити всі» або вимкніть непотрібні категорії.
Загальне відкликання згоди: Надішліть листа на адресу ukraine@dekom.com з темою «Відкликання згоди на обробку персональних даних». Ми розглянемо ваш запит і зобов’язуємося вжити відповідних заходів у строк, передбачений законодавством.

Для реалізації будь-яких інших прав ви можете звернутися до відповідальної особи з питань захисту даних за контактами, наведеними в розділі 3 цієї Політики. Ваш запит має містити: ваше прізвище, ім'я, по батькові (за наявності), місце проживання (перебування), а також опис запитуваної інформації або дії. Ми зобов'язані надати відповідь протягом 30 днів з дня отримання запиту (або в інший строк, встановлений законодавством). Відповідь надається безоплатно, крім випадків явно необґрунтованих або надмірних запитів (див. розділ 14.12).

Ви зобов'язані повідомляти нас про зміну ваших персональних даних (наприклад, зміну прізвища, адреси, номера телефону), щоб забезпечити їх достовірність і актуальність. Неповідомлення про такі зміни може призвести до неможливості належного виконання наших зобов'язань перед вами.

Для реалізації своїх прав ви можете звернутися до нас будь-яким зручним способом, зазначеним у цій Політиці.

З метою ідентифікації особи ми можемо запросити додаткову інформацію, якщо це необхідно для підтвердження особи заявника та запобігання несанкціонованому доступу до персональних даних. Така інформація запитується виключно в обсязі, необхідному для підтвердження особи заявника.

Ми не вимагаємо надання надмірної інформації для реалізації прав суб’єкта даних.

15.4 Порядок реалізації прав та подання скарг

Для реалізації будь-яких із зазначених вище прав ви можете звернутися до відповідальної особи з питань захисту даних за контактами, наведеними в розділі 3 цієї Політики. Ваш запит має містити: ваше прізвище, ім'я, по батькові (за наявності), місце проживання (перебування), а також опис запитуваної інформації або дії. Ми зобов'язані надати відповідь протягом 30 днів з дня отримання запиту (або в інший строк, встановлений законодавством). Відповідь надається безоплатно, крім випадків явно необґрунтованих або надмірних запитів (див. розділ 14.12).

У разі порушення ваших прав ви маєте право подати скаргу до:

Уповноважений Верховної Ради України з прав людини
01008, м. Київ, вул. Інститутська, 21/8.
Тел.: 0800-50-17-20 / 044-299-74-08
E-mail: hotline@ombudsman.gov.ua
Сайт: www.ombudsman.gov.ua

16. Актуальність та зміни до політики конфіденційності

Наша політика конфіденційності є актуальною станом на березень 2026 року.

У зв'язку з розвитком нашого вебсайту та пропозицій або у зв’язку зі змінами законодавчих чи нормативних вимог може виникнути необхідність внести зміни до цієї політики конфіденційності. Актуальна політика конфіденційності може бути в будь-який час переглянута на нашому вебсайті.

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ

Команда DEKOM завжди до ваших послуг!