Політика обробки особистих даних
1. ВСТУП
1.1. Використовуючи платформу Webex24, що належить Luxsteel OÜ (далі по тексту - Компанія), здійснюючи реєстрацію на ній і укладаючи договір про надання послуг з Компанією, Ви (далі по тексту - Користувач) підтверджуєте, що ознайомились з умовами даної політики обробки особистих даних (далі - Політика) і погоджуєтесь на обробку своїх персональних даних відповідно до Політики.
1.2. Політика встановлює принципи роботи з особистими даними, отриманими Компанією, в ході використання Вами платформи Компанії та наданні Вам послуг Компанії. Користувач підтверджує і погоджується з обробкою своїх особистих даних на умовах, передбачених Політикою. У разі, якщо Користувач повністю або частково не згоден з положеннями Політики, він повинен відмовитися від використання веб-сайту та інших послуг Компанії. Отримані до такої відмови особисті дані Користувача будуть оброблятися у відповідності із Політикою до отримання прямої заборони від Користувача.
2. ТЕРМІНИ І ПОНЯТТЯ
2.1. Компанія - організація, що має такі реквізити:
2.1.1. найменування компанії: Luxsteel OÜ;
2.1.2. країна реєстрації компанії: Естонія
2.1.3. код реєстру: 12178223;
2.1.4. адреса: Harju maakond, Tallinn, Põhja-Tallinna linnaosa, Graniidi tn 1, 10413;
2.1.5 адреса ел. пошти: luxsteel@webex24.eu;
2.1.6. веб-сайт: www.webex24.eu.
2.2 Особисті дані - будь-яка інформація, що відноситься до ідентифікованої фізичної особи або фізичної особи, що ідентифікується («суб'єкт даних»);
2.2.1. фізична особа, що ідентифікується - це особа, яка може бути ідентифікована прямо або побічно, зокрема, за допомогою посилання на ідентифікатор, такий як ім'я, прізвище, ідентифікаційний номер, дані про місце розташування, онлайн-ідентифікатор або один або кілька характерних для вказаної особи фізичних, фізіологічних, генетичних, духовних, економічних, культурних чинників або посилаючись на фактори соціальної ідентичності.
2.3. Користувач - фізична або юридична особа, яка використовує платформу або послуги Компанії.
2.4. Послуга - зобов'язання компанії в рамках договору про надання послуг, укладеного між Користувачем та Компанією.
2.5. Обробка - будь-яка операція або набір операцій, які виконуються над персональними даними або над наборами персональних даних, автоматичними або не автоматичними засобами. Такі як збір, запис, організація, структурування, збереження, адаптація або зміна, перегляд, використання, розкриття (шляхом передачі, поширення чи інакше, роблячи їх доступними), вирівнювання або комбінування, обмеження, видалення або знищення.
3. ОСОБИСТІ ДАНІ І СПОСОБИ ЇХ ОБРОБКИ
3.1. Компанія збирає особисті дані в наступних випадках:
3.1.1. при наданні послуг Користувачу;
3.1.2. при верифікації Користувача;
3.1.3. при використанні функціоналу платформи Користувачем.
3.2. Компанія обробляє в тому числі такі особисті дані:
3.2.1. ідентифікаційні дані (ім'я, прізвище, особистий код, стать, дата народження і т.п.);
3.2.2. контактні дані (телефон, адреса електронної пошти, поштова адреса)
3.2.3. дані про платежі (номер рахунку платника, найменування банку платника, інші реквізити);
3.2.4. IP адреса і тимчасові файли (cookie);
3.2.5. інші дані, необхідні для надання послуги Користувачеві.
4. ЦІЛІ І ПРАВОВЕ ОБГРУНТУВАННЯ ОБРОБКИ ОСОБИСТИХ ДАНИХ
4.1. Компанія обробляє особисті дані відповідно до нижченаведених цілей і правових підстав:
4.1.1. для укладення та виконання договору на надання послуг;
4.1.2. для надання послуг відповідно до укладеного договору;
4.1.3. для передачі Користувачу інформації, пов'язаної з послугами що налаються;
4.1.4. для забезпечення доступу Користувача до послуг Компанії;
4.1.5. для відправки і відображення релевантної (на думку Компанії) реклами Користувачеві;
4.1.6. для відправки комерційних пропозицій від Компанії і партнерів Компанії;
4.1.7. з метою участі в конкурсах і кампаніях, що проводяться Компанією;
4.1.8. з метою виправданого інтересу Компанії, з метою виконання договору, в тому числі для встановлення порушень договору або законодавчих актів, а також для підтвердження таких порушень. В такому випадку у Компанії є правомірний інтерес в захисті своїх прав;
4.1.9. з метою збору статистичних або технічно не персоніфікованих даних про використання платформи і послуг Компанії;
4.1.10. з метою виконання вимог чинного законодавства.
4.2. Компанія може обробляти дані також в разі, якщо в конкретному випадку це необхідно для захисту інтересів Компанії та третіх осіб, якщо такі інтереси не переважують інтерес Користувача з охорони своїх основних прав і свобод.
4.3. Якщо обробка особистих даних відбувається на підставі виправданого інтересу компанії, у Користувача є право в будь-який час надіслати заперечення на такі дії.
5. ПЕРЕДАЧА ОСОБИСТИХ ДАНИХ особі, УПОВНОВАЖЕНій НА ОБРОБКУ ДАНИХ
5.1. Компанія має право використовувати в своїй діяльності осіб уповноважених на обробку особистих даних без попередньої згоди на це Користувача. Компанія переконалась у надійності осіб, уповноважених на обробку даних, і відповідає перед Користувачем за їх діяльність.
5.2. Компанія використовує наступних уповноважених на обробку даних осіб:
5.2.1. постачальники послуг оренди серверів і хмарних сервісів;
5.2.2. агенти, перекладачі, юристи та інші особи, за допомогою яких Компанія надає послуги.
5.3. Користувач має право отримати інформацію про осіб, уповноважених на обробку його персональних даних.
6. ПЕРЕДАЧА ОСОБИСТИХ ДАНИХ ТРЕТІМ ОСОБАМ
6.1. Компанія передає особисті дані Користувача третім особи тільки у разі, якщо:
6.1.1. такий обов'язок випливає із закону;
6.1.2. це необхідно для виконання угод, укладених між Компанією та Користувачем;
6.1.3. у Компанії є виправданий інтерес;
6.1.4. Користувач дав згоду на передачу даних.
6.2. Компанія передає особисті дані Користувача наступним особам:
6.2.1. державним органам на підставах, передбачених законом;
6.2.2. аудиторам, юристам та іншим подібним особам, якщо це необхідно для забезпечення виконання зобов'язань Користувача перед Компанією або третіми особами.
7. ПЕРЕДАЧА ОСОБИСТИХ ДАНИХ В ТРЕТІ КРАЇНИ
7.1. Компанія передає особисті дані в треті країни (в даному випадку - країни, що не входять в Європейське Економічне Співтовариство) тільки в разі, якщо на це є підстава, що виходить із закону або Політики. У разі, якщо в країні-адресаті не застосовуються достатні заходи для захисту особистих даних, Компанія передає особисті дані тільки за умови, що стосовно даних будуть застосовуватися достатні захисні заходи відповідно до законодавчих актів ЄС та Естонії.
8. ЗБЕРЕЖЕННЯ ОСОБИСТИХ ДАНИХ
8.1. Компанія зберігає особисті дані Користувача до тих пір, поки це необхідно з метою обробки даних, верифікації Користувача, захисту інтересів Компанії або виходячи з вимог законодавчих актів;
8.2. Залежно від типу особистих даних, Компанія зберігає дані протягом наступного часу:
8.2.1. для бухгалтерських документів: 7 років, починаючи з кінця економічного року, відповідно до закону;
8.2.2. протягом передбаченого законом строку, якщо його встановлення;
8.2.3. в інших випадках: 5 років з моменту припинення дії угод (включаючи угоду користувача) між Користувачем та Компанією;
9. БЕЗПЕКА
9.1. Компанія приймає організаційні, фізичні та інфотехнологічні заходи для забезпечення безпеки особистих даних Користувача.
9.2. Компанія не відповідає за порушення безпеки особистих даних Користувача, якщо такі порушення були викликані діями самого Користувача або діями третіх осіб.
10. Права та обов'язки КОРИСТУВАЧА
10.1 Відповідно до належних правових актів (в першу чергу - GDPR директивою) Користувач має право здійснювати наступні права щодо особистих даних, які обробляються:
10.1.1. запросити доступ до своїх особистих даних;
10.1.2. вимагати зміни своїх особистих даних;
10.1.3. вимагати видалення своїх особистих даних;
10.1.4. подати заперечення на обробку своїх персональних даних з будь-яких підстав.
10.2. Для здійснення своїх прав Користувач зобов'язаний контактувати з Компанією за допомогою реквізитів, зазначених в п. 2.1. Політики.
10.3. У компанії є право запросити додаткові дані для встановлення особи Користувача.
10.4. Компанія відповідає на запит або вимогу Користувача протягом 1 місяця і повідомляє про заходи, вжиті для виконання пред'явленого запиту або вимоги. Якщо запит або вимогу Користувача є складними або об'ємними - Компанія має право продовжити термін відповіді до двох місяців. Якщо Компанія не застосовувала жодних заходів для виконання запиту або вимоги Користувача, то Користувач повідомляється про це і у нього залишається право звернутися до Інспекції з питань захисту даних або суд для захисту своїх прав.
10.5. Якщо запити або вимоги Користувача очевидно необґрунтовані або надмірні, в першу чергу через повторюваного характеру, у Компанії є право:
10.5.1. вимагати розумну плату за виконання запиту або вимоги;
10.5.2. відмовити у виконанні запиту або вимоги.
10.6. Користувач має право вимагати видалення особистих даних тільки в разі, якщо наявна одна з наступних підстав:
10.6.1. особисті дані більше не потрібні з метою, відповідно до якої вони були зібрані або оброблені іншим способом;
10.6.2. Користувач відкликає свою згоду на обробку персональних даних та відсутні інші правові підстави для обробки персональних даних Користувача;
10.6.3. Користувач подасть заперечення на обробку особистих даних і у такого заперечення буде достатнє обґрунтування для припинення обробки особистих даних;
10.6.4. особисті дані Користувача були оброблені незаконно;
10.6.5. особисті дані необхідно видалити, щоб виконати зобов’язання Компанії, що виходить із закону;
10.6.6. мова йде про особисті дані особи молодше 13 років, на обробку яких раніше було отримано згоду.
10.7. Якщо Користувач вимагає видалення особистих даних, у своїй вимозі він зобов'язаний вказати на якій, зазначеній в п. 10.6 Політики, підставі він вимагає видалення особистих даних. Компанія не зобов'язана видаляти особисті дані Користувача, якщо для видалення немає підстав або обробка особистих даних необхідна з таких причин:
10.7.1. здійснення свободи слова та інформації;
10.7.2. здійснення передбачених законом обов'язків;
10.7.3. особисті дані необхідні для оформлення і захисту прав Компанії;
10.7.4. у Компанії є інша підстава для обробки особистих даних, що випливає із закону або договору.
10.8. Якщо обробка особистих даних Користувача відбувається за його згодою, у останнього завжди є право відкликати таку згоду. При відкликання згоди, обробка особистих даних до відкликання згоди вважається правомірною і законною.
10.9. Користувач зобов'язаний повідомляти Компанію про зміну особистих даних, з метою підтримки їх в актуальному стані.
10.10. У разі порушення прав Користувача у нього залишається право звернутися зі скаргою до Інспекції з питань захисту даних або до суду.
11. ЗМІНА ПОЛІТИКИ
11.1. Політика може бути змінена у зв'язку зі змінами законодавства, процесів обробки особистих даних або вказівок наглядових органів. В такому випадку Компанія оновлює представлену на веб-сайті Політику і повідомляє користувачів, з якими укладено діючий договір на надання послуг.