1. Контролер персональних даних
Контролером ваших персональних даних є:
Найменування / ПІБ: Iryna Palazanova
Поштова адреса: 29-1750 Creek Way, Burlington, L7L7E2, Canada ON.
E-mail: palazanova@gmail.com
Телефон: +14317747746
Контролер визначає цілі, способи та порядок обробки персональних даних відповідно до вимог застосовного законодавства.
З усіх питань, пов’язаних з обробкою ваших персональних даних або реалізацією ваших прав як суб’єкта персональних даних, ви можете звернутися до Контролера за вказаною вище електронною адресою.
2. Загальні положення
2.1. Ця Політика конфіденційності (далі «Політика») визначає порядок збору, використання, зберігання, передачі, захисту та іншої обробки персональних даних осіб, які користуються вебсайтом https://palazanova.com/ (далі «Сайт»), а також регулює права суб’єктів персональних даних щодо такої обробки.
2.2. Політика розроблена відповідно до вимог Загального регламенту Європейського Союзу про захист даних (General Data Protection Regulation, GDPR). У випадках, коли до обробки персональних даних можуть застосовуватися вимоги законодавства інших держав або юрисдикцій, Контролер також враховує такі вимоги в обсязі, необхідному для їх дотримання.
2.3. Використовуючи Сайт, надсилаючи свої персональні дані через форми, доступні на Сайті, або іншим способом взаємодіючи із Сайтом, Користувач підтверджує, що мав можливість ознайомитися з цією Політикою.
2.4. Якщо Користувач не погоджується з положеннями цієї Політики, він повинен утриматися від використання Сайту та від надання своїх персональних даних.
2.5. Ця Політика застосовується виключно до обробки персональних даних, що здійснюється Контролером у зв’язку з функціонуванням Сайту та наданням послуг, інформації або іншої взаємодії через Сайт.
2.6. Політика є невід’ємною частиною системи документів Сайту та застосовується разом із Правилами користування сайтом, Політикою використання Cookies та іншими документами, що регулюють використання Сайту.
3. Які персональні дані ми збираємо
Залежно від способу використання Сайту Контролер може збирати та обробляти такі категорії персональних даних:
3.1. Дані, які Користувач надає добровільно
Під час заповнення форм на Сайті або іншої взаємодії з Контролером ви можете надати такі персональні дані:
- ім’я;
- адресу електронної пошти (E-mail);
- номер телефону;
- ім’я користувача Telegram (за наявності).
3.2. Дані, що збираються автоматично
Під час використання Сайту Контролер може автоматично отримувати окремі технічні дані, необхідні для забезпечення роботи Сайту, його безпеки, виявлення технічних несправностей, а також для ведення статистики використання. Такі дані можуть включати IP-адресу, інформацію про браузер, операційну систему, дату та час доступу до Сайту та інші технічні відомості. Детальна інформація щодо використання файлів Cookies та інших аналогічних технологій наведена у Політиці використання Cookies.
3.3. Дані, отримані від третіх осіб
У випадках, передбачених законодавством або необхідних для надання послуг, Контролер може отримувати персональні дані від третіх осіб, зокрема від платіжних сервісів, платформ для обробки заявок, рекламних та аналітичних сервісів або інших осіб, які залучаються до надання послуг чи забезпечення функціонування Сайту.
4. Мета та правові підстави обробки персональних даних
Контролер обробляє персональні дані виключно в обсязі, необхідному для досягнення визначених цілей, та лише за наявності відповідної правової підстави. Персональні дані можуть оброблятися з таких цілей:
4.1. Надання інформації про послуги, заходи, програми та інші пропозиції Контролера, а також опрацювання заявок, отриманих через Сайт. Правова підстава: виконання дій на запит суб’єкта персональних даних до укладення договору, виконання договору або законний інтерес Контролера.
4.2. Здійснення комунікації з Користувачем, включаючи відповіді на звернення, повідомлення щодо поданих заявок, організаційні повідомлення та іншу інформацію, пов’язану з діяльністю Контролера. Правова підстава: виконання договору, вжиття заходів до його укладення або законний інтерес Контролера.
4.3. Надання доступу до придбаних продуктів, програм, курсів, заходів або інших послуг. Правова підстава: виконання договору.
4.4. Виконання вимог законодавства, ведення бухгалтерського, податкового та іншого обов’язкового обліку. Правова підстава: виконання юридичного обов’язку Контролера.
4.5. Забезпечення належної роботи Сайту, його безпеки, запобігання шахрайству, технічним збоям та несанкціонованому використанню. Правова підстава: законний інтерес Контролера.
4.6. Аналіз використання Сайту, покращення його функціональності, оцінка ефективності рекламних кампаній та вдосконалення послуг. Правова підстава: згода Користувача у випадках, коли така згода вимагається законодавством, або законний інтерес Контролера, якщо інше допускається застосовним законодавством.
4.7. Надсилання інформаційних, маркетингових або рекламних матеріалів. Правова підстава: згода Користувача або інша правова підстава, передбачена застосовним законодавством.
4.8. Надання персональних даних є добровільним. Водночас ненадання персональних даних, необхідних для опрацювання звернення, укладення або виконання договору чи надання відповідних послуг, може унеможливити розгляд відповідного звернення, укладення або виконання договору чи надання таких послуг.
5. Передача персональних даних третім особам
5.1. Контролер не продає, не передає у користування та не розголошує персональні дані третім особам, за винятком випадків, передбачених цією Політикою або вимогами застосовного законодавства.
5.2. Персональні дані можуть передаватися третім особам лише у випадках, коли така передача є необхідною для функціонування Сайту, надання послуг, виконання договірних зобов’язань, виконання вимог законодавства або захисту законних інтересів Контролера. Залежно від характеру наданих послуг персональні дані можуть передаватися, зокрема:
- постачальникам послуг хостингу та технічної підтримки;
- постачальникам хмарних сервісів та сервісів для обробки заявок;
- платіжним сервісам та постачальникам платіжної інфраструктури;
- сервісам вебаналітики, статистики та оцінки ефективності роботи Сайту;
- професійним консультантам (юридичним, бухгалтерським, аудиторським) у разі необхідності;
- державним органам або іншим уповноваженим особам у випадках, передбачених законодавством.
5.3. Якщо для роботи Сайту використовуються сервіси третіх осіб, вони обробляють персональні дані відповідно до власних політик конфіденційності та умов використання, а також у межах укладених договорів або інших правових підстав, якщо такі застосовуються.
5.4. Контролер вживає розумних заходів для забезпечення того, щоб треті особи, яким передаються персональні дані, забезпечували належний рівень їх захисту відповідно до вимог застосовного законодавства.
6. Міжнародна передача персональних даних
6.1. У зв’язку з використанням окремих сервісів, програмного забезпечення та постачальників послуг персональні дані можуть оброблятися або передаватися за межі країни проживання Користувача, у тому числі до держав, які можуть не забезпечувати однаковий рівень захисту персональних даних.
6.2. У разі здійснення міжнародної передачі персональних даних Контролер вживає розумних заходів для забезпечення належного рівня їх захисту відповідно до вимог застосовного законодавства, зокрема GDPR, якщо його положення підлягають застосуванню.
7. Строки зберігання персональних даних
7.1. Контролер зберігає персональні дані не довше, ніж це необхідно для досягнення цілей, для яких вони були зібрані, але, як правило, не більше десяти (10) років з моменту припинення відповідних правовідносин або останньої взаємодії Користувача з Контролером, якщо інший строк не передбачений застосованим законодавством або не є необхідним для захисту прав та законних інтересів Контролера.
7.2. Строк зберігання персональних даних визначається з урахуванням:
- мети їх обробки;
- характеру правовідносин між Контролером та Користувачем;
- вимог застосовного законодавства;
- необхідності виконання договірних або юридичних зобов’язань;
- строків позовної давності;
- необхідності захисту прав та законних інтересів Контролера.
7.3. Після досягнення цілей обробки або у разі відсутності правових підстав для подальшого зберігання персональні дані видаляються, знеособлюються або знищуються у спосіб, що унеможливлює ідентифікацію суб’єкта персональних даних, якщо інше не вимагається застосовним законодавством.
8. Права суб’єкта персональних даних
8.1. Ви маєте право:
- отримувати інформацію про обробку ваших персональних даних;
- отримувати доступ до своїх персональних даних;
- вимагати виправлення неточних або неповних персональних даних;
- вимагати видалення персональних даних («право бути забутим») у випадках, передбачених законодавством;
- вимагати обмеження обробки персональних даних;
- заперечувати проти обробки персональних даних у випадках, передбачених законодавством;
- відкликати раніше надану згоду на обробку персональних даних, якщо обробка здійснюється на підставі такої згоди;
- отримати свої персональні дані у структурованому, загальноприйнятому та машиночитаному форматі, а також вимагати їх передачі іншому контролеру, якщо це передбачено законодавством;
- не бути об’єктом виключно автоматизованого прийняття рішень, включаючи профілювання, якщо таке рішення породжує для вас юридичні наслідки або іншим чином істотно впливає на вас, за винятком випадків, передбачених законодавством;
- звернутися зі скаргою до компетентного органу із захисту персональних даних або до суду, якщо ви вважаєте, що обробка ваших персональних даних порушує вимоги застосовного законодавства.
8.2. Для реалізації своїх прав ви можете звернутися до Контролера за контактними даними, зазначеними в цій Політиці.
8.3. Контролер розглядає звернення щодо реалізації прав суб’єктів персональних даних та надає відповідь протягом 30 (тридцяти) календарних днів з моменту отримання відповідного запиту, якщо інший строк не передбачений застосовним законодавством або якщо характер конкретного запиту не потребує його продовження відповідно до вимог такого законодавства.
9. Захист персональних даних
9.1. Контролер вживає належних організаційних, технічних та адміністративних заходів для захисту персональних даних від випадкової або незаконної втрати, знищення, зміни, несанкціонованого доступу, розголошення чи іншої незаконної обробки.
9.2. Доступ до персональних даних надається лише особам, яким така інформація необхідна для виконання своїх функцій або договірних зобов’язань, та лише в обсязі, необхідному для досягнення відповідної мети.
9.3. Незважаючи на вжиті заходи безпеки, жоден спосіб передачі інформації через мережу Інтернет або спосіб електронного зберігання даних не може гарантувати абсолютний рівень захисту. У зв’язку з цим Контролер не може гарантувати абсолютну безпеку персональних даних, однак докладає розумних зусиль для забезпечення їх належного захисту.
10. Зміни до Політики конфіденційності
10.1. Контролер має право в будь-який час вносити зміни або доповнення до цієї Політики з метою приведення її у відповідність до вимог застосовного законодавства, зміни порядку обробки персональних даних, впровадження нових функцій або сервісів Сайту, а також з інших обґрунтованих причин.
10.2. Нова редакція Політики набирає чинності з моменту її опублікування на Сайті, якщо інше не зазначено в самій редакції Політики.
10.3. Дата останнього оновлення Політики зазначається на початку цього документа.
10.4. Користувачам рекомендується регулярно ознайомлюватися з актуальною редакцією цієї Політики.
11. Прикінцеві положення
11.1. Якщо будь-яке положення цієї Політики буде визнано недійсним, незаконним або таким, що не підлягає виконанню відповідно до застосовного законодавства, це не впливає на чинність та можливість виконання інших положень цієї Політики.
11.2. У разі виникнення будь-яких питань щодо цієї Політики або обробки персональних даних Користувач може звернутися до Контролера за контактними даними, зазначеними в розділі 1 цієї Політики.