Політика конфіденційності
1. Загальні положення
1.1
Ця Політика конфіденційності (далі — «Політика») визначає порядок збору, обробки та захисту персональних даних фізичною особою-підприємцем Дмитренко Софією Дмитрівною (РНОКПП: 3770706565), надалі — «Ми», «Наш», «Виконавець».
1.2
Політика застосовується до будь-якої інформації, яку користувачі (далі — «Ви», «Користувач», «Замовник») передають нам під час користування веб-сайтом prometeylabs.com, замовлення послуг, або під час будь-якої іншої взаємодії з нами.
1.3
Ми поважаємо Ваше право на приватність та зобов'язуємося захищати персональні дані відповідно до Закону України «Про захист персональних даних» та, в межах застосовності, Загального регламенту про захист даних Європейського Союзу (GDPR).
1.4
Обробка даних за дорученням (Data Processing). Під час надання послуг з розробки, тестування, технічної підтримки веб-ресурсів, CRM/CMS систем або іншого програмного забезпечення Замовника, Ми можемо отримувати тимчасовий доступ до баз даних, контролером яких є Замовник. У таких випадках Ми діємо виключно як Обробник (Data Processor) згідно зі ст. 28 GDPR. Ми обробляємо такі дані суворо відповідно до задокументованих інструкцій Замовника, не використовуємо їх у власних цілях та зобов'язуємося видалити або повернути їх після завершення надання послуг.
2. Які дані ми збираємо
Ми збираємо лише той обсяг даних, який є об'єктивно необхідним для надання наших послуг та забезпечення належної комунікації. Зокрема:
- Контактні та ідентифікаційні дані: ім'я, прізвище, номер телефону, адреса електронної пошти, назва компанії, посада (які Ви самостійно вказуєте у формах зворотного зв'язку, брифах або при листуванні);
- Дані про використання сайту: IP-адреса, дата й час відвідування, тип пристрою, операційна система та браузер. Ці дані збираються автоматично серверами та файлами cookie;
- Аналітична інформація: агреговані дані з сервісів веб-аналітики (наприклад, Google Analytics, Facebook Pixel) про поведінку на сайті (переглянуті сторінки, тривалість сеансу, джерела переходу).
3. Мета та правові підстави обробки
3.1
Ми використовуємо Ваші дані виключно для таких цілей:
- укладення та виконання договорів про надання ІТ-послуг (розробка веб-сайтів, застосунків, маркетинговий супровід тощо);
- надання відповідей на Ваші запити та забезпечення клієнтської підтримки;
- виконання фінансових транзакцій та оформлення бухгалтерської документації;
- проведення маркетингових досліджень, масштабування та оптимізація цифрових рекламних кампаній (зокрема з використанням платформи Google Ads), а також ретаргетинг за умови надання Вами відповідної згоди через налаштування файлів cookie;
- аналіз та покращення функціональності і безпеки нашого веб-сайту;
- дотримання вимог чинного законодавства.
3.2
Правовими підставами для обробки є: Ваша згода (при заповненні форм на сайті або налаштуванні cookie); необхідність укладення та виконання договору; наші законні інтереси (забезпечення безпеки веб-ресурсу) та виконання вимог закону.
4. Передача та розкриття даних третім особам
4.1
Ми не продаємо Ваші персональні дані та не передаємо їх рекламним агентствам для здійснення спам-розсилок.
4.2
Передача даних третім особам можлива виключно в межах, необхідних для надання послуг, зокрема:
- банківським установам та платіжним сервісам (для обробки транзакцій та оформлення послуг розстрочки);
- провайдерам хмарних сервісів та хостингу;
- сервісам веб-аналітики (у знеособленому вигляді).
4.3
Ваші дані можуть передаватися та зберігатися на серверах, розташованих за межами України. У разі передачі персональних даних резидентів ЄС до країн, які не визнані Європейською Комісією такими, що забезпечують адекватний рівень захисту (включаючи Україну), Ми застосовуємо належні юридичні гарантії, зокрема Стандартні договірні умови (Standard Contractual Clauses — SCCs), затверджені Європейською Комісією, для забезпечення найвищого стандарту безпеки.
4.4
Розкриття даних державним або правоохоронним органам здійснюється виключно у випадках і в порядку, прямо передбачених чинним законодавством.
5. Строки зберігання даних
5.1
Ми зберігаємо Ваші персональні дані лише протягом часу, необхідного для досягнення цілей, заради яких вони були зібрані, або протягом строку, передбаченого чинним законодавством України (зокрема, законодавством про бухгалтерський облік та оподаткування).
5.2
Дані веб-аналітики зберігаються відповідно до стандартних налаштувань зберігання даних відповідних сервісів (Google, Meta).
6. Ваші права
Як суб'єкт персональних даних, Ви маєте право:
- знати про джерела збору, місцезнаходження своїх персональних даних, мету їх обробки;
- отримувати доступ до своїх персональних даних;
- вимагати виправлення, оновлення або знищення Ваших персональних даних («право бути забутим»);
- відкликати згоду на обробку даних у будь-який момент;
- подавати скарги щодо обробки даних до Уповноваженого Верховної Ради України з прав людини або до суду;
- вимагати перенесення даних (Data Portability) у структурованому, загальноприйнятому форматі, що зчитується машиною;
- вимагати обмеження обробки (Restriction of processing) Ваших даних;
- заперечувати проти обробки Ваших даних для цілей прямого маркетингу або профайлінгу;
- подати скаргу до наглядового органу (Supervisory Authority) у сфері захисту даних у державі-члені ЄС за Вашим постійним місцем проживання, місцем роботи або місцем ймовірного порушення.
7. Захист даних та обмеження відповідальності
7.1
Ми застосовуємо сучасні технічні та організаційні заходи для захисту Ваших даних від несанкціонованого доступу, втрати чи розголошення (зокрема, шифрування з використанням протоколу HTTPS, контроль доступу до баз даних).
7.2
Обмеження відповідальності: Ми вживаємо всіх комерційно обґрунтованих та технічних заходів безпеки для захисту Ваших даних. Однак Ви розумієте, що передача інформації через Інтернет несе притаманні ризики. Виконавець несе відповідальність за порушення безпеки персональних даних виключно в межах своєї доведеної вини та відповідно до застосовного законодавства.
7.3
Повідомлення про витік даних (Data Breach): У разі виявлення несанкціонованого доступу, втрати або розголошення персональних даних, що може становити високий ризик для прав та свобод суб'єктів даних, Ми зобов'язуємося повідомити про такий інцидент відповідні наглядові органи (не пізніше ніж через 72 години після виявлення) та безпосередньо постраждалих користувачів у порядку, передбаченому законодавством України та GDPR.
8. Використання файлів cookie
Наш сайт використовує файли cookie для забезпечення коректної роботи інтерфейсу та збору аналітики. Детальна інформація про те, які саме файли cookie ми використовуємо та як Ви можете ними керувати, міститься у нашій окремій Політиці використання файлів cookie.
9. Контактна інформація
Якщо у Вас виникли запитання щодо цієї Політики або Ви бажаєте реалізувати свої права щодо персональних даних, будь ласка, зв'яжіться з нами за електронною поштою: info@prometeylabs.com.
10. Зміни до Політики
Ми залишаємо за собою право періодично оновлювати цю Політику. Зміни набувають чинності з моменту публікації нової редакції на цій сторінці (із зазначенням дати «Оновлено» у верхній частині документа). Продовження використання сайту після внесення змін означає Вашу згоду з оновленими умовами.