Политика конфиденциальности

1.1

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки и защиты персональных данных физическим лицом-предпринимателем Дмитренко Софией Дмитриевной (РНУКПН: 3770706565), далее — «Мы», «Наш», «Исполнитель».

1.2

Политика применяется к любой информации, которую пользователи (далее — «Вы», «Пользователь», «Заказчик») передают нам при использовании веб-сайта prometeylabs.com, заказе услуг или во время любого иного взаимодействия с нами.

1.3

Мы уважаем Ваше право на приватность и обязуемся защищать персональные данные в соответствии с Законом Украины «О защите персональных данных» и, в пределах применимости, Общим регламентом о защите данных Европейского Союза (GDPR).

1.4

Обработка данных по поручению (Data Processing). Во время предоставления услуг по разработке, тестированию, технической поддержке веб-ресурсов, CRM/CMS систем или другого программного обеспечения Заказчика, Мы можем получать временный доступ к базам данных, контролером которых является Заказчик. В таких случаях Мы действуем исключительно как Обработчик (Data Processor) согласно ст. 28 GDPR. Мы обрабатываем такие данные строго в соответствии с задокументированными инструкциями Заказчика, не используем их в собственных целях и обязуемся удалить или вернуть их после завершения предоставления услуг.

Мы собираем только тот объем данных, который объективно необходим для предоставления наших услуг и обеспечения надлежащей коммуникации. В частности:

• Контактные и идентификационные данные: имя, фамилия, номер телефона, адрес электронной почты, название компании, должность (которые Вы самостоятельно указываете в формах обратной связи, брифах или при переписке);
• Данные об использовании сайта: IP-адрес, дата и время посещения, тип устройства, операционная система и браузер. Эти данные собираются автоматически серверами и файлами cookie;
• Аналитическая информация: агрегированные данные из сервисов веб-аналитики (например, Google Analytics, Facebook Pixel) о поведении на сайте (просмотренные страницы, длительность сеанса, источники перехода).

3.1

Мы используем Ваши данные исключительно для следующих целей:

• заключение и исполнение договоров о предоставлении ИТ-услуг (разработка веб-сайтов, приложений, маркетинговое сопровождение и т.д.);
• предоставление ответов на Ваши запросы и обеспечение клиентской поддержки;
• выполнение финансовых транзакций и оформление бухгалтерской документации;
• проведение маркетинговых исследований, масштабирование и оптимизация цифровых рекламных кампаний (в частности с использованием платформы Google Ads), а также ретаргетинг при условии предоставления Вами соответствующего согласия через настройки файлов cookie;
• анализ и улучшение функциональности и безопасности нашего веб-сайта;
• соблюдение требований действующего законодательства.

3.2

Правовое основание обработки определяется отдельно для каждой цели в соответствии со ст. 6(1) GDPR:

• Исполнение договора (ст. 6(1)(b)): заключение и исполнение договоров о предоставлении ИТ-услуг; предоставление ответов на запросы об услугах; клиентская поддержка; выполнение финансовых транзакций и бухгалтерская документация.
• Ваше согласие (ст. 6(1)(a)): маркетинговые исследования, рекламные кампании (Google Ads) и ретаргетинг — исключительно при условии предоставления соответствующего согласия через настройки файлов cookie (Cookie Banner); аналитика поведения на сайте сверх технически необходимого минимума.
• Законный интерес (ст. 6(1)(f)): анализ и улучшение функциональности и безопасности веб-сайта, предотвращение злоупотреблений.
• Исполнение требований закона (ст. 6(1)(c)): хранение документов в соответствии с законодательством Украины о бухгалтерском учете и налогообложении.

4.1

Мы не продаем Ваши персональные данные и не передаем их рекламным агентствам для осуществления спам-рассылок.

4.2

Передача данных третьим лицам возможна исключительно в пределах, необходимых для предоставления услуг, в частности:

• банковским учреждениям и платежным сервисам (для обработки транзакций и оформления услуг рассрочки);
• провайдерам облачных сервисов и хостинга;
• сервисам веб-аналитики (в обезличенном виде).

4.3

Ваши данные могут передаваться и храниться на серверах, расположенных за пределами Украины. В случае передачи персональных данных резидентов ЕС в страны, которые не признаны Европейской Комиссией обеспечивающими адекватный уровень защиты (включая Украину), Мы применяем надлежащие юридические гарантии, в частности Стандартные договорные условия (Standard Contractual Clauses — SCCs), утвержденные Европейской Комиссией, для обеспечения наивысшего стандарта безопасности.

4.4

Раскрытие данных государственным или правоохранительным органам осуществляется исключительно в случаях и в порядке, прямо предусмотренных действующим законодательством.

5.1

Мы храним Ваши персональные данные только в течение времени, необходимого для достижения целей, для которых они были собраны, или в течение срока, предусмотренного действующим законодательством Украины (в частности, законодательством о бухгалтерском учете и налогообложении).

5.2

Данные веб-аналитики хранятся в соответствии со стандартными настройками хранения данных соответствующих сервисов (Google, Meta).

Как субъект персональных данных, Вы имеете право:

• знать об источниках сбора, местонахождении своих персональных данных, цели их обработки;
• получать доступ к своим персональным данным;
• требовать исправления, обновления или уничтожения Ваших персональных данных («право быть забытым»);
• отозвать согласие на обработку данных в любой момент;
• подавать жалобы относительно обработки данных Уполномоченному Верховной Рады Украины по правам человека или в суд;
• требовать переноса данных (Data Portability) в структурированном, общепринятом машиночитаемом формате;
• требовать ограничения обработки (Restriction of processing) Ваших данных;
• возражать против обработки Ваших данных для целей прямого маркетинга или профилирования;
• подать жалобу в надзорный орган (Supervisory Authority) в сфере защиты данных в государстве-члене ЕС по Вашему постоянному месту проживания, месту работы или месту предполагаемого нарушения.

7.1

Мы применяем современные технические и организационные меры для защиты Ваших данных от несанкционированного доступа, потери или разглашения (в частности, шифрование с использованием протокола HTTPS, контроль доступа к базам данных).

7.2

Ограничение ответственности: Мы принимаем все коммерчески обоснованные и технические меры безопасности для защиты Ваших данных. Однако Вы понимаете, что передача информации через Интернет несет присущие ей риски. Исполнитель несет ответственность за нарушение безопасности персональных данных исключительно в пределах своей доказанной вины и в соответствии с применимым законодательством.

7.3

Уведомление об утечке данных (Data Breach): В случае обнаружения несанкционированного доступа, потери или разглашения персональных данных, которое может представлять высокий риск для прав и свобод субъектов данных, Мы обязуемся уведомить о таком инциденте соответствующие надзорные органы (не позднее чем через 72 часа после обнаружения) и непосредственно пострадавших пользователей в порядке, предусмотренном законодательством Украины и GDPR.

Наш сайт использует файлы cookie для обеспечения корректной работы интерфейса и сбора аналитики. Подробная информация о том, какие именно файлы cookie мы используем и как Вы можете ими управлять, содержится в нашей отдельной Политике использования файлов cookie.

9.1

Ответственным лицом по вопросам защиты персональных данных является ФЛП Дмитренко София Дмитриевна (РНУКПН: 3770706565). В соответствии со ст. 37 GDPR, физическое лицо-предприниматель такого масштаба деятельности не обязано назначать отдельного Data Protection Officer (DPO) — функцию контактного лица по вопросам защиты данных выполняет Исполнитель лично.

9.2

Если у Вас возникли вопросы относительно данной Политики или Вы желаете реализовать свои права в отношении персональных данных, пожалуйста, свяжитесь с нами по электронной почте: info@prometeylabs.com.

Мы оставляем за собой право периодически обновлять данную Политику. Изменения вступают в силу с момента публикации новой редакции на этой странице (с указанием даты «Обновлено» в верхней части документа). Продолжение использования сайта после внесения изменений означает Ваше согласие с обновленными условиями.