Ця Політика пояснює, як Фізична особа — підприємець Кизингашева Анастасія Олександрівна як володілець персональних даних збирає, використовує, зберігає, передає та захищає персональні дані користувачів Сайту.
1. Сфера діїПолітика застосовується до відвідувачів Сайту, осіб, які надсилають заявки, замовляють Послуги або Цифрові продукти, здійснюють оплату, звертаються до підтримки чи погоджуються на отримання повідомлень.
2. Які дані можуть оброблятися- ідентифікаційні та контактні дані: ім’я, прізвище, номер телефону, email, реквізити компанії/ФОП за потреби;
- дані Замовлення: обрана послуга, опис завдання, бюджет, номер замовлення, сума, статус оплати, історія комунікації;
- матеріали Замовника: фотографії приміщення, орієнтовні розміри, файли, тексти, побажання та інші дані, добровільно передані для виконання;
- технічні дані: IP-адреса, тип пристрою і браузера, дата та час доступу, URL переходу, cookie, ідентифікатори сесії, журнали подій і помилок;
- платіжні метадані: сума, дата, ідентифікатор транзакції, статус платежу; повні дані картки зазвичай обробляються платіжним провайдером;
- дані звернень і претензій, включаючи документи, надані для ідентифікації платежу та вирішення спору;
- дані про маркетингові налаштування та відкликання згоди.
Виконавець не просить надавати спеціальні категорії персональних даних, якщо вони не є об’єктивно необхідними. Користувач не повинен надсилати надлишкові дані, документи з повними банківськими реквізитами або дані третіх осіб без законних підстав.
3. Мета оброблення- ідентифікація користувача та прийняття заявки;
- укладення і виконання електронного договору;
- уточнення завдання, підготовка і передача результату;
- приймання та облік оплат, повернення коштів і надання розрахункових документів;
- технічна підтримка, розгляд звернень, претензій і захист прав сторін;
- забезпечення безпеки Сайту, запобігання шахрайству, зловживанням і технічним атакам;
- виконання податкових, бухгалтерських та інших законних обов’язків;
- покращення функціональності та аналітика — у межах законних підстав і налаштувань cookie;
- надсилання рекламних повідомлень — за окремою згодою або в іншому дозволеному законом порядку.
4. Правові підстави- необхідність укладення та виконання договору на запит користувача;
- виконання обов’язків, установлених законодавством;
- захист законних інтересів Виконавця, зокрема безпека, запобігання зловживанням, доказування виконання договору та захист у спорі, якщо права користувача не переважають;
- згода користувача — для необов’язкових cookie, маркетингу та інших окремо визначених цілей.
Відкликання згоди не впливає на законність оброблення до її відкликання і не припиняє оброблення, що має іншу законну підставу, зокрема необхідне для виконання договору або зберігання бухгалтерських документів.
5. Джерела данихДані отримуються безпосередньо від користувача через форми, email, месенджери й оплату; автоматично під час роботи Сайту; від платіжного провайдера або банку в частині статусу операції; від законних представників та відкритих джерел, коли це необхідно для виконання замовлення.
6. Cookie та подібні технології6.1. Необхідні cookie забезпечують базову роботу Сайту, безпеку, запам’ятовування вибору і функціонування кошика/форми. Вони можуть використовуватися без окремої згоди у мінімально необхідному обсязі.
6.2. Аналітичні, функціональні та маркетингові cookie активуються лише за наявності належної правової підстави та, коли необхідно, після згоди через cookie-банер.
6.3. Користувач може змінити налаштування через банер або браузер. Вимкнення необхідних cookie може обмежити роботу окремих функцій.
7. Кому можуть передаватися дані- постачальникам хостингу, домену, email, хмарного зберігання та технічної підтримки;
- платіжним провайдерам, банкам і сервісам фіскалізації — для проведення операцій та розрахункових документів;
- підрядникам, які допомагають виконувати замовлення, лише в необхідному обсязі та за умов конфіденційності;
- бухгалтеру, консультантам, адвокатам або аудиторам — для законного обліку та захисту прав;
- державним органам і судам — у випадках та обсязі, встановлених законом;
- правонаступнику бізнесу — за умови забезпечення належного захисту і повідомлення, коли воно вимагається.
Виконавець не продає персональні дані третім особам.
8. Транскордонна передачаОкремі постачальники хостингу, аналітики, пошти чи хмарних сервісів можуть обробляти дані за межами України. У такому разі Виконавець використовує доступні правові та договірні гарантії і передає лише дані, необхідні для відповідної функції.
9. Строки зберігання- дані замовлень і розрахунків — протягом строків, необхідних для бухгалтерського, податкового обліку та захисту у спорах;
- матеріали для виконання — протягом виконання та розумного строку для підтримки/повторної передачі, якщо довше зберігання не погоджено;
- листування і претензії — до завершення розгляду та протягом строків позовної давності;
- маркетингові дані — до відкликання згоди або припинення відповідної мети;
- технічні журнали — протягом строку, потрібного для безпеки та діагностики.
Після завершення строку дані видаляються, знеособлюються або архівуються з обмеженим доступом, якщо зберігання вимагається законом.
10. Права суб’єкта персональних даних- знати про джерела, місцезнаходження, мету оброблення та володільця даних;
- отримувати інформацію про умови доступу і третіх осіб, яким передаються дані;
- отримати доступ до власних персональних даних;
- вимагати виправлення, оновлення, блокування або видалення даних за наявності законних підстав;
- заперечувати проти оброблення у випадках, передбачених законом;
- відкликати згоду щодо оброблення, яке ґрунтується на згоді;
- звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду;
- застосовувати засоби правового захисту у разі порушення.
11. БезпекаВиконавець застосовує розумні організаційні та технічні заходи: обмеження доступу, паролі й багатофакторну автентифікацію, резервне копіювання, оновлення програмного забезпечення, захищене з’єднання, контроль підрядників та мінімізацію даних. Абсолютна безпека передачі через Інтернет не може бути гарантована, але у разі інциденту вживаються заходи для локалізації та виконання обов’язків щодо повідомлення.
12. Дані третіх осіб у матеріалах ЗамовникаПередаючи фотографії, документи або інші матеріали з даними третіх осіб, Замовник підтверджує наявність законної підстави для такої передачі та зобов’язується по можливості приховати надлишкові дані. Виконавець обробляє їх лише для виконання Замовлення або захисту прав.
13. ДітиСайт не призначений для самостійного укладення платних договорів особами, які не мають необхідної цивільної дієздатності. У відповідних випадках замовлення оформлює законний представник.
14. Зміни ПолітикиНова редакція публікується на Сайті із зазначенням дати. Істотні зміни, які впливають на права користувачів, можуть додатково повідомлятися доступним способом. Зміни не надають права обробляти раніше зібрані дані для несумісної нової мети без належної правової підстави.
15. Контакти з питань данихЗапити надсилаються на 2020.dominik@gmail.com з темою «Персональні дані». Для захисту від несанкціонованого доступу Виконавець може попросити надати розумну інформацію для ідентифікації заявника, не збираючи надлишкових даних.