Ця Політика конфіденційності та захисту даних (далі – Політика) визначає регулювання відносин між ФОП Ребров Олександр Володимирович ІПН 3196111434, що здійснює діяльність за адресою: Україна, Сумська обл., м. Конотоп, вул.Короленка, 37 (далі – Компанія),  відповідно до чинних законів України,  в тому числі, але не виключно, Закону України «Про захист персональних даних» від 01 червня 2010 року № 2297-VI з урахуванням принципів та правил Регламента General Data Protection Regulation (GDPR) Європейського Союзу та ВАМИ (далі – Суб'єкт Даних) щодо використання Ваших персональних даних.

УСІМ СУБ'ЄКТАМ ДАНИХ НЕОБХІДНО ПРОЧИТАТИ ЦЮ ПОЛІТИКУ, ЩОБ РОЗУМІТИ, ЯК КОМПАНІЯ ЗБИРАЄ, ОБРОБЛЯЄ ПЕРСОНАЛЬНІ ДАНІ, І ЯКІ ЗАХОДИ БЕЗПЕКИ ЗАСТОСОВУЄ.

При здійсненні своєї діяльності Компанія дотримується всіх умов та вимог Закону України “Про захист персональних даних”, що також враховує міжнародні стандарти захисту даних, зокрема GDPR.

1. ВИЗНАЧЕННЯ

Персональні дані – будь-яка інформація, що стосується фізичної особи, яка ідентифікована або може бути ідентифікована; фізична особа, яку можна ідентифікувати, є такою особою, яку можна ідентифікувати прямо або опосередковано, зокрема, за такими ідентифікаторами як ім'я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор або за одним або декількома факторами, які є визначальними для фізичної, соціальної сутності такої фізичної особи;

Спеціальні категорії персональних даних (чутливі дані) – особисті дані, що розкривають расове чи етнічне походження, політичні погляди, релігійні чи філософські переконання, членство у профспілках, а також обробку генетичних даних, біометричних даних з метою однозначної ідентифікації фізичної особи, дані про здоров'я, дані про статеве життя чи сексуальне орієнтування.

Контролер даних (контролер) – фізична чи юридична особа, державний орган чи інший орган, який самостійно чи спільно з іншими визначає цілі та засоби обробки персональних даних.

Оператор даних (оператор) – фізична чи юридична особа, державний орган, агентство чи інший орган, що обробляє особисті дані від імені контролера.

Суб'єкт даних – будь-яка людина, яка є суб'єктом персональних даних, чиї персональні дані обробляється Компанією, включаючи Користувачів (Розробників та Покупців), Відвідувачів, незалежних контрагентів/співробітників та інших зацікавлених сторін.

Користувач – Суб'єкт даних, який завершив процедуру реєстрації на Платформі.

Покупець – Користувач, який застосовує функціонал Платформи для придбання програмного забезпечення Розробника, завантаженого на Платформу.

Розробник – Користувач, який завантажує власне програмне забезпечення на Платформу для отримання Послуг.

Відвідувач – Суб'єкт Даних, який зайшов на сайт Платформи з будь-якою метою.

Послуги – агентські послуги з продажу ліцензій через Платформу, що надаються Розробникам. Послуги надаються відповідно до Публічного договору на Агентські та інформаційні послуги.

Платформа – веб-сайт https://opencartforum.com/ із супутнім програмним забезпеченням Компанії на серверах, яке дозволяє надавати Послуги.

Обробка – будь-яка операція або низка операцій, що виконуються з персональними даними або наборами персональних даних з використанням автоматичних засобів або без них, такі як збирання, реєстрація, організація, структурування, зберігання, адаптація або зміна, пошук, використання, розкриття шляхом передачі, розповсюдження або іншого надання, впорядкування або комбінування, обмеження, стирання або знищення.

Профайлінг – будь-яка форма автоматизованої обробки персональних даних, призначену для оцінки певних особистих аспектів, що стосуються фізичної особи, або для аналізу, або прогнозування аспектів, що стосуються продуктивності суб'єкта даних на роботі, економічної ситуації, здоров'я, особистих переваг, інтересів, надійності, поведінки. Це визначення пов'язане з правом суб'єкта даних заперечити вчиненню профайлінгу та правом бути поінформованим про існування профайлінгу, про заходи, що ґрунтуються на профайлінгу та передбачувані ефекти профайлінгу на нього.

Автоматизоване прийняття рішень – здатність приймати рішення за допомогою технологічних засобів без участі людини, що призводить до юридичних наслідків щодо Суб'єкта Даних або суттєво впливає на нього.

Порушення захисту персональних даних – порушення безпеки, що призводить до випадкових або незаконних знищень, втрати, переробки, несанкціонованого розкриття або доступу до переданих, збережених або іншим чином оброблених персональних даних.

Згода – будь-яка вільно надана, конкретна, поінформована та недвозначна вказівка побажань Суб'єкта Даних, за допомогою якого він чи вона, шляхом заяви або чіткою ствердною дією, підтверджує згоду на обробку персональних даних.

Соціальні медіа – компанії, які надають послуги соціальних мереж (Facebook, Twitter, Google) та передають компанії персональні дані.

Партнер – юридична особа або приватний підприємець, який уклав з Компанією угоду та бере участь у обробці персональних даних відповідно до цієї Політики.

Контролюючий орган – незалежний орган за додержанням законодавства про захист персональних даних у межах повноважень, передбачених законом, здійснюють такі органи:

1) Уповноважений з прав людини у Верховній раді України;

2) суди.

2. ЗАГАЛЬНІ ПОЛОЖЕННЯ

2.1. Під час збирання та використання персональних даних Компанія підпадає під дію цілого ряду законодавчих актів, що регулюють порядок здійснення такої діяльності, а також гарантій, які мають бути встановлені для захисту даних, передбачених законами України, у порядку, встановленому законодавством.

2.2. Ця Політика застосовується до всіх співробітників Компанії, незалежних контрагентів, Користувачів, зацікавлених сторін та всіх інших суб'єктів, які безпосередньо чи опосередковано беруть участь у межах діяльності Компанії в обробці персональних даних, включаючи Суб'єктів Даних, які відвідують веб-сайт https://opencartforum.com/.

2.3. Ця Політика містить інформацію, як Компанія використовує, обробляє та зберігає особисту інформацію Суб'єктів Даних. Компанія отримує цю інформацію від Суб'єкта Даних з дозволу та згоди або може отримувати персональні дані від Соціальних медіа, яким Суб'єкт Даних дав згоду на передачу цієї інформації Компанії відповідно до цієї Політики.

2.4. Суб'єкти Даних мають право звернутися до Компанії або до Контролюючих органів, щодо порушень захисту своїх особистих даних, якщо він дізнається про це раніше Компанії.

3. ПРИНЦИПИ ОБРОБКИ

3.1. Під час збирання та обробки персональних даних Компанія дотримується принципів, встановлених GDPR. Політики та процедури Компанії розроблені з урахуванням забезпечення дотримання принципів:

(a) Законність, справедливість та прозорість

Законність - контролер визначає законність підстав на початок обробки персональних даних (наприклад, згоду).

Справедливість - щоб обробляти дані справедливо, контролер повинен зробити певну інформацію доступною для суб'єктів даних, наскільки це можливо. Це стосується того, чи особисті дані були отримані безпосередньо від суб'єктів даних або з інших джерел.

Прозорість - будь-яка інформація, що стосується обробки персональних даних, повинна бути легко доступна та зрозуміла, а також викладена простою та зрозумілою мовою.

(b) Цільове обмеження

Персональні дані повинні збиратися для певних, явних та законних цілей і не оброблятися надалі таким чином, що несумісний із цією метою; обробка у суспільних інтересах, наукових, історичних дослідницьких цілях чи статистичних цілях не вважається несумісною з початковими цілями.

(c) Мінімізація даних

Персональні дані мають бути достатніми, відповідними та обмежуватися тим, що необхідно щодо цілей, для яких вони обробляються.

(d) Точність

Персональні дані повинні бути точними та, при необхідності, оновлюватися; необхідно вживати всіх відповідних заходів для того, щоб особисті дані, які були неточними, з урахуванням цілей, для яких вони оброблені, були без затримки стерті або виправлені.

(e) Обмеження на зберігання

Персональні дані повинні зберігатися у формі, що дозволяє ідентифікувати суб'єктів даних не довше, ніж це необхідно для цілей, для яких обробляються персональні дані. Персональні дані можуть зберігатися протягом більш тривалих періодів часу, поки їх обробляють виключно для досягнення цілей суспільних інтересів, цілей наукового або історичного дослідження або статистичних цілей, за умови реалізації відповідних технічних та організаційних заходів, необхідних GDPR для захисту прав та свобод суб'єкта даних.

(f) Цілісність та конфіденційність

Персональні дані повинні оброблятися таким чином, щоб забезпечити належну безпеку персональних даних, у тому числі захист від несанкціонованого або незаконного оброблення, а також від випадкової втрати, знищення або пошкодження з використанням відповідних технічних або організаційних заходів.

4. ПЕРСОНАЛЬНІ ДАНІ, що ЗБИРАЮТЬСЯ, І ЦІЛІ ЇХ ОБРОБКИ

4.1. При здійсненні своєї діяльності Компанія збирає такі персональні дані Користувача для таких цілей:

4.2. Компанія отримує персональні дані відвідувачів з файлів cookie. Файл cookie є текстовим рядком, який Платформа передає у файл cookie браузера на комп'ютері Відвідувача. Компанія використовує файли cookie для персоналізації контенту та реклами, аналізу трафіку тощо. Тут можна знайти додаткову інформацію про файли cookie. Компанія використовує такі файли cookie для певних цілей:

4.3. Користувач самостійно визначає публічно доступні дані у своєму обліковому записі на Платформі.

4.4. Компанія не збирає та/або не обробляє чутливі дані, про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних спілках, засудження до кримінального покарання, а також даних, що стосуються здоров’я, статевого життя, біометричних або генетичних даних..

4.5. Під час обробки персональних даних Компанія не застосовує профайлінгу або автоматизованого прийняття рішень.

4.6. Компанія не збирає у Суб'єктів Даних жодних інших персональних даних, ніж тих, що визначені цією Політикою. Компанія також не збирає персональних даних не інакше як для цілей обробки, зазначених тут.

4.7. Збираючи та обробляючи персональні дані Користувачів та Відвідувачів, Компанія діє як контролер, у зв'язку з чим виникає відповідний діапазон прав та обов'язків.

4.8. Розкриття Даних відбувається при покупці ліцензії на програмне забезпечення, але виключно в об'ємі необхідному для ідентифікації Користувачів для виконання замовлення.

Зміна Політики

Періодично до Політики конфіденційності можуть вноситися зміни та доповнення без попереднього повідомлення користувача, у тому числі, при зміні вимог законодавства.

Просимо час від часу переглядати актуальну версію Політики конфіденційності, щоб слідкувати за змінами чи доповненнями.

Компанія здійснює обробку Даних на законній та справедливій основі: Дані не розкриваються третім особам і не розповсюджуються без згоди Користувача, за виключенням випадків передбачених діючим законодавством України і лише в інтересах національної безпеки, економічного добробуту і прав людини,

5. ЗАКОННІСТЬ ОБРОБКИ

5.1. Компанія опрацьовує персональні дані Користувачів на підставі згоди, наданої Користувачем перед реєстрацією..

5.2. Згода вважається наданою після того, як Користувач натиснув кнопку «Я даю згоду» наприкінці відповідної Форми.

5.3. Надаючи згоду, Користувач підтверджує та приймає всі умови та положення, зазначені в повідомленні про конфіденційність та форму згоди, а також всі умови, зазначені в цій Політиці.

5.4. Компанія повинна мати можливість продемонструвати, що згода була отримана, якщо це необхідно.

5.5. Поряд із Формою Згоди компанія надає Користувачам Повідомлення про Конфіденційність, яке містить, у тому числі, точну інформацію про цілі обробки, а також інформацію про методи обробки та період, протягом якого повинні зберігатися такі персональні дані.

5.6. Персональні дані відвідувачів збираються, коли відповідний відвідувач входить на веб-сайт Платформи. У цьому збираються персональні дані, оскільки така обробка даних необхідна реалізації законних інтересів Компанії. Також Компанія може опрацьовувати особисті дані Відвідувачів на підставі згоди.

5.7. Компанія показує Відвідувачу Повідомлення про файли cookie, що містить точну інформацію про цілі та типи файлів cookie, а також про те, як заборонити їх використання. Відвідувач може надати Компанії згоду, натиснувши кнопку «Я приймаю» в Повідомлення про файли cookie.

6. ВІК КОРИСТУВАЧА

6.1. Компанія збирає персональні дані на підставі згоди, отриманої від Суб'єктів Даних, які досягли 18-річного віку.

6.2. Зареєструвавшись на Платформі та надавши Компанії згоди, відповідний Користувач визнає, що він досяг віку 18 років і має всі права надавати Компанії згоду на обробку його персональних даних.

6.3. Якщо Вам відомі випадки, коли Компанія обробляє дані особи, яка недостригла 18 років, будь ласка, повідомте про це, написавши на адресу електронної пошти: [email protected].

7. ВІДКЛИКАННЯ УГОДИ

7.1. Суб'єкт Даних має право відкликати свою згоду у будь-який час, коли забажає. Відкликання згоди вважається здійсненим належним чином після того, як Суб'єкт Даних надіслав листа з відкликанням на наступну електронну адресу: [email protected].

7.2. Відповідне прохання про зняття згоди має бути розглянуте протягом 120 годин з моменту отримання форми відкликання. Після цього, відповідне рішення буде ухвалено Компанією.

7.3. Користувач має право відкликати згоду у будь-який час у своєму обліковому записі на Платформі, вилучивши її.

8. ПЕРІОД ЗБЕРІГАННЯ

8.1. Компанія обробляє та зберігає персональні дані протягом періоду, необхідного для реалізації цілей обробки, зазначених у цій Політиці, до вимог діючого законодавства України.

8.2. Зважаючи на мету обробки, період зберігання персональних даних (період зберігання) такий:

8.3. Після закінчення терміну зберігання Компанія зобов'язана видалити персональні дані або попросити Суб'єкта Даних надати Компанії нову згоду на їхню обробку, якщо в цьому виникне необхідність чи інша мета обробки.

8.4. Компанія має право припинити зберігати надалі та видаляти раніше зібрані персональні дані Суб'єктів Даних у будь-який момент, якщо такі персональні дані будуть більше не потрібні. При цьому Компанія зобов'язана повідомити відповідний Суб'єкт Даних про те, що його персональні дані видалені.

9. ОПЕРАТОРИ

9.1. Під час обробки персональних даних Користувачів Компанія залучає операторів, які діють лише відповідно до інструкцій Компанії та в рамках відповідного договору, укладеного між ними. Операторами персональних даних Користувачів є Партнери, які надають підтримку з питань авторизації, управління обліковими записами, безпеки облікового запису, помилок системного програмного забезпечення, Послуг, банів тощо. Партнери, які отримують персональні дані від Компанії, знаходяться в Україні.

9.2. Під час обробки інформації про відвідувачів компанія може залучати Google Inc. (через сервіс Google Analytics) як оператор.

9.3. При обробці інформації про інші Суб'єкти Даних Компанія не залучає операторів.

9.4. Компанія несе відповідальність за належну обробку персональних даних Користувачів у рамках GDPR. При цьому кожен оператор несе відповідальність за дотримання GDPR, а також інших законодавчих актів щодо захисту персональних даних Користувачів.

9.5. Оператор не уповноважений визначати додаткові цілі обробки персональних даних.

9.6. Компанія зобов'язується знизити ризики порушення захисту даних, тому обирає Партнерів із бездоганною репутацією та укладає з ними угоди про конфіденційність.

10. ПРАВА СУБ'ЄКТУ ДАНИХ

10.1. Ця Політика надає всім Суб'єктам персональних даних відповідно до статті 8 Закону України “Про захист персональних даних” можливість реалізувати будь-яке з наступних прав:

декларація про доступ. Суб'єкти Даних мають право знати, чи їх персональні дані обробляються, і якщо так, то також мати доступ до таких даних.

право на виправлення. Якщо персональні дані є неточними, відповідний Суб'єкт Даних має право попросити Компанію виправити їх.

право на видалення чи право бути забутим. Суб'єкти Даних мають право вимагати від Компанії видалити свої персональні дані без невиправданої затримки, і Компанія зобов'язана видалити такі персональні дані без невиправданої затримки.

декларація про обмеження обробки. Суб'єкти даних мають право обмежити обробку своїх персональних даних за кількома винятками в рамках GDPR.

право бути поінформованим. Компанія зобов'язана інформувати Суб'єкта Даних, які дані збираються, як вони використовуються, як довго вони зберігатимуться і чи передаватимуться вони третім особам. Ця інформація має бути стиснута і зрозуміла.

право на мобільність даних. Суб'єктам Даних дозволяється отримувати та повторно використовувати свої персональні дані для своїх цілей у різних сервісах. Це право поширюється лише на персональні дані, надані Суб'єктом Даних Компанії на підставі згоди.

декларація про заперечення. Суб'єкти даних можуть заперечувати проти обробки Компанією персональних даних. Компанія повинна припинити обробку персональних даних, якщо Компанія не зможе продемонструвати переконливі законні підстави для обробки, які переважають інтереси, права та свободи людини або якщо обробка призначена для створення або здійснення захисту законних вимог.

право не підпадати під дію рішення, що базується виключно на автоматизованій обробці. Суб'єкти Даних мають право заперечувати будь-яке автоматизоване профілювання, яке відбувається без згоди. При цьому суб'єкти даних мають право на те, щоб їх особисті дані оброблялися за участю людини.

10.2. Щоб реалізувати будь-яке зі згаданих вище прав Суб'єкт Даних повинен натиснути на відповідне меню та заповнити відповідну форму, доступну за цим посиланням: https://opencartforum.com/support/.

10.3. Суб'єкти Даних можуть реалізувати будь-яке з наведених вище прав, можливо, надіславши запит на адресу електронної пошти: [email protected]. Запит передбачає вказівку Суб'єктом Даних свого імені, своєї контактної інформації, яке право він хоче реалізувати, дані суб'єкта, що обробляються Компанією, деталі та підстави запиту

11. БЕЗПЕКА

11.1. Компанія несе відповідальність за забезпечення того, щоб будь-які персональні дані, якими володіє Компанія та за які вона несе відповідальність, зберігалися в безпеці та за жодних умов не розкривалися, якщо тільки ця особа не була спеціально уповноважена Компанією отримувати таку інформацію та підписала угоду про конфіденційність.

11.2. Усі персональні дані мають бути доступні лише тим, кому їх потрібно використовувати. Персональні дані повинні оброблятися з найвищим ступенем безпеки та зберігатися у зашифрованому вигляді.

12. ПОВІДОМЛЕННЯ ПРО ПОРУШЕННЯ ЗАХИСТУ ДАНИХ

12.1. Компанія робить всі розумні кроки для мінімізації ризику порушення захисту особистих даних під час їх обробки.

12.2. У разі порушення захисту персональних даних Компанія повинна без невиправданої затримки і, коли це можливо, не пізніше ніж через 72 години після того, як вона дізнається про це, повідомити про порушення захисту персональних даних у DPA, якщо лише порушення особистих даних несе небезпеку для прав та свобод Суб'єктів Даних.

12.3. Оцінка ризику, яку повинна виконати Компанія, визначатиме, наскільки високий ризик для прав і свобод Суб'єктів Даних при порушенні захисту даних є достатньою підставою для повідомлення Суб'єктів Даних, що зачіпаються, про таке порушення. 

12.4. Крім того, у випадку порушення захисту персональних даних, що може призвести до високого ризику для прав і свобод Суб'єктів Даних, Компанія без невиправданої затримки повідомляє про Суб'єкти Даних, що зачіпаються, про таке порушення.

12.5. Якщо згодом було вжито заходів для запобігання високому ризику для прав Суб'єктів даних, то повідомлення суб'єктів Даних, що торкаються, не потрібно відповідно до GDPR.

12.6. Компанія документує всі порушення захисту персональних даних, у тому числі факти, пов'язані з порушенням захисту персональних даних, наслідками та вжитими заходами щодо виправлення становища. Ця документація повинна дозволити DPA перевіряти відповідність GDPR.

12.7. Відповідний оператор зобов'язаний без невиправданої затримки повідомляти Компанію про порушення захисту персональних даних, що їх обробляють відповідно до інструкцій Компанії.

13. ПЕРЕДАЧА ДАНИХ

13.1. Компанія зберігає особисті дані у Гунценхаузен, Німеччина.

13.2. Компанія не продає та не продає особисті дані ні юридичним особам, ні фізичним особам.

13.3. Компанія може передавати персональні дані своїм операторам, зазначеним у цій Політиці та зареєстрованим у Співдружності Незалежних Держав. Потрібно розуміти, що Компанія передає особисті дані на основі GDPR.

13.4. Компанія може передавати персональні дані платіжній системі або банку Користувача, який бажає здійснити платежі.

13.5. Компанія може передавати Розробнику персональні дані Покупця (домен сайту, нік, адреса електронної пошти), який купив ліцензію на завантажене цим Розробником програмне забезпечення.

13.6. Персональні дані передаються для цілей і на умовах, передбачених цією Політикою та Політикою передачі персональних даних.

14. ДОДАТКОВІ УМОВИ

14.1. Поточна версія цієї Політики доступна за наступним посиланням: https://opencartforum.com/articles/legal/privacy-policy/