Політика захисту даних (конфіденційності)
ПОЛІТИКА ЗАХИСТУ ДАНИХ
(ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ)
РОЗДІЛ I
1. ЗАГАЛЬНІ ПОЛОЖЕННЯ
1.1. ЗАТ «Сігнеда» (далі «Компанія»), реєстраційний номер компанії: 135685159, вул. Балтійос буд. 39, с. Йонучю, LT-53305 Каунаський район, адреса ел. пошти: [email protected], тел. № +370 685 64 002, номер телефону працівника захисту даних: +370 608 49799, поважаючи право на конфіденційність відвідувачів, покупців або гостей (далі «Відвідувач/і» сайту www.signeda.ua (далі «Сайт»), зобов'язується забезпечити захист їх персональних даних та дотримання їх, як суб'єктів даних, прав.
1.2. Ця Політика захисту даних регулює принципи та порядок обробки персональних даних Відвідувачів Компанії, які користуються послугами Сайту Компанії або купують товари на Сайті, надаючи Компанії свої персональні дані. Відвідувачі погоджуються з положеннями цієї Політики захисту даних, за винятком дій щодо обробки даних, що потребують індивідуальної згоди Відвідувача, яку Компанія буде вимагати у разі потреби.
1.3. Відвідувачі можуть ознайомитися з Політикою захисту даних Веб-сайту, натиснувши на «Політика захисту даних» в меню Веб-сайту, а також з файлами cookie у панелі cookie, що спливає, і вважається, що вони ознайомилися з файлами cookie, натиснувши на кнопку «Я я ознайомився» у спливаючій панелі cookie. Якщо Відвідувач заперечує Політики захисту даних, використання cookies та/або не згоден з конфіденційністю та/або обробкою Персональних даних на Сайті, або просто не ознайомився з Політикою захисту даних Сайту, він не може продовжувати користуватися Сайтом, а якщо продовжує користуватися Сайтом, то робить це на свій страх і ризик, і не може висувати претензії, пов'язані з конфіденційністю та/або обробкою Персональних даних на Сайті.
1.4. Відвідувачі Сайту можуть прийняти або відхилити файли cookie, що використовуються на Сайті (крім суворо обов'язкових, якщо такі є), натиснувши на відповідну кнопку у спливаючій панелі cookie, а також дізнатися більше про файли cookie та управління ними в Політиці захисту даних
1.5. АБО вважається, що Відвідувачі ознайомилися з Політикою захисту даних Веб-сайту, коли вони ставлять галочку в «квадратику» згоди/прийняття під час реєстрації на Веб-сайті або в Системі відвідувачів, або натискають на кнопку «Дозволити» або «Заборонити» (для використання файлів cookie), або просто натискають на «Політику захисту даних» на панелі cookie, яка з'являється на Веб-сайті (яка, якщо натиснути на неї, викличе вікно веб-сайту, що містить текст Політики захисту даних). З Політикою захисту даних можна повторно ознайомитись у будь-який час, вибравши пункт «Політика захисту даних» у меню сайту.
1.6. Компанія при укладанні договору з Клієнтом, наданні послуг або продажу товарів за межами даного Сайту має право встановлювати додаткові цілі та умови обробки персональних даних, які не вказані у цій Політиці захисту даних. Для того, щоб дізнатися більше про обробку персональних даних у Компанії, будь ласка, звертайтесь або приходьте до нашої Компанії за контактами або адресою, зазначеною в пункті 1.1.
1.7. При обробці персональних даних Відвідувачів Компанія дотримується положень Закону України про захист персональних даних, Закону України про електронні комунікації, а також положення інших правових актів, що регулюють захист персональних даних.
1.8. Компанія може на власний розсуд змінити умови цієї Політики захисту даних, розмістивши відповідну інформацію на Сайті.
2. ТЕРМІНИ, ЩО ВИКОРИСТОВУЮТЬСЯ У ПОЛІТИЦІ ЗАХИСТИ ДАНИХ
2.1. Персональні дані означають будь-яку інформацію, пов'язану з фізичною особою – суб'єктом даних, ідентичність якого відома або може бути встановлена безпосередньо або опосередковано, зокрема, за ідентифікатором, таким як ім'я, особистий ідентифікаційний номер, місцезнаходження та інтернет-ідентифікатор, або по одному або декільком фізичним. ідентифікаторам цієї фізичної особи, характеристикам фізіологічних, генетична, ментальна, економічна, культурна чи соціальна ідентичність.
2.2. Суб'єкт даних – фізична особа – клієнт Компанії, відвідувач Сайту тощо, чиї персональні дані збирає Компанія.
2.3. Згода суб'єкта даних означає будь-яку вільно дану, конкретну та недвозначну вказівку, за допомогою заяви або недвозначної дії, на вільну волю суб'єкта даних, за допомогою якого він або вона погоджується на обробку персональних даних, що стосуються його або її.
2.4. Обробка даних – це будь-яка дія (операція) або сукупність дій (операцій), що здійснюються з персональними даними з використанням засобів автоматизації або без використання таких засобів, включаючи збір, запис, організацію, структурування, накопичення, зберігання, адаптацію або зміну, завантаження, перегляд , використання, розкриття через передачу, розповсюдження або інший вид надання доступу, зіставлення або комбінування, скорочення, видалення або знищення.
2.5. Обмеження обробки - це маркування збережених персональних даних з метою обмеження їх обробки у майбутньому.
2.6. Контролер — це будь-яка фізична чи юридична особа, державний орган, установа чи інший орган, який самостійно чи спільно з іншими визначає цілі та засоби обробки персональних даних.
2.7. Обробник даних — це фізична чи юридична особа, державний орган, установа чи інший орган, який обробляє персональні дані від імені та за дорученням Контролера Працівники Компанії не вважаються Обробниками даних
2.8. Cookie - це невеликий фрагмент текстової інформації, який автоматично створюється під час перегляду веб-сайту та зберігається на Вашому комп'ютері або іншому пристрої.
2.9. Прямий маркетинг - це діяльність за пропозицією товарів чи послуг особам поштою, телефоном або іншими прямими способами та/або з'ясування їхньої думки про запропоновані товари або послуги.
3. ЯКІ ПЕРСОНАЛЬНІ ДАНІ ЗБИРАЮТЬСЯ НА САЙТІ?
3.1. Компанія збирає та надалі обробляє наступні персональні дані Відвідувачів, що надаються самими Відвідувачами під час відвідування, реєстрації, запиту, замовлення послуг та/або купівлі товарів на Сайті: ім'я, прізвище, адреса електронної пошти, номер телефону, IP-адреса, поштова адреса та/або адреса доставки, ім'я користувача, пароль, ідентифікаційний номер покупця, історія покупок, дата реєстрації, дані щодо замовлення, продажу та оплати товарів або послуг, листування електронною поштою та інформація, зміст якою не може бути передбачено або визначено Компанією і яку Клієнт не може передбачити або контролювати шляхом запиту, повідомлення та ін. Відвідувач надає у листі або формі повідомлення інформацію щодо знижок, що надаються Покупцеві, інформацію про згоду та незгоду на обробку персональних даних з метою прямого маркетингу, паролі, будь-які інші дані, надані Відвідувачем додатково за власною ініціативою, під час реєстрації, замовлення послуг та/або купівлі товарів.
3.2. Компанія збирає та продовжує обробляти персональні дані, які автоматично збираються за допомогою файлів cookie (тільки тими, хто дав згоду на використання цих файлів cookie, натиснувши на кнопку згоди на панелі файлів cookie на Веб-сайті) та які опосередковано надаються Відвідувачами під час відвідування, реєстрації, замовлення послуг та/або купівлі товарів на Веб-сайті. Це дані, які автоматично збираються з комп'ютерів та/або мобільних пристроїв, що використовуються Відвідувачами при доступі до Сайту: IP-адреси та час доступу, браузер, що використовується користувачем, та його версія, веб-сайти, відвідані Відвідувачами до доступу до Сайту Компанії, дані про використання послуг тощо. Ці дані зберігаються протягом усього періоду співпраці між компанією та Відвідувачем та, залежно від даних, протягом періоду до 26 (двадцяти шести) місяців з моменту закінчення періоду співробітництва (або останньої сесії відвідування Відвідувачем веб-сайту). Ці дані можуть зберігатися протягом більш тривалого часу за наявності інших законних підстав такого періоду зберігання. Інші дані зберігаються контролерами cookie (наприклад: Google Analytics) серверів, і Компанія не несе за них відповідальності та не обслуговує їх. Ці дані можуть зберігатись до 20 (двадцяти) років.
3.3. Більш детальну інформацію про персональні дані, які Відвідувачі опосередковано надають під час відвідування Веб-сайту, можна знайти в розділах 9, 10 і 11 цієї Політики захисту даних, присвячених файлам cookie.
3.4. Користуючись послугами, які надає Сайт, Відвідувач бере на себе повну відповідальність за правильність та точність наданих даних.
3.5. Якщо Відвідувач не надасть персональних даних, необхідних для укладання договору, виконання договору, надання послуг на Сайті тощо, або надасть невірні дані, Компанія не зможе укласти договір з Відвідувачем та/або виконати умови договору, або надати Відвідувачу послуги, що надаються на Сайті, чи загальні послуги, чи інформувати Відвідувача належним чином.
3.6. У разі зміни персональних даних або іншої відповідної інформації, наданої на Веб-сайті, Відвідувач зобов'язується протягом 10 (десяти) робочих днів змінити та/або доповнити надані персональні дані або іншу відповідну інформацію.
3.7. В окремих випадках Адміністратор сайту має право запросити уточнення та/або доповнення персональних даних Відвідувача або іншої відповідної інформації, якщо це необхідно для надання послуг Сайту, виконання зобов'язань Компанії або виконання договору.
3.8. Якщо на Сайті створено окремий обліковий запис Відвідувача, Відвідувач несе відповідальність за конфіденційність своїх паролів входу та за будь-які дії, вчинені на Сайті після входу до системи з використанням облікових даних Відвідувача. Відвідувач не має права передавати дані для входу в систему третім особам. Якщо Відвідувачеві стало відомо або виникли підозри, що його реєстраційні дані стали відомими або можуть стати відомими третім особам, Відвідувач повинен негайно повідомити Адміністратора сайту про це за контактами, зазначеними в п. 1.1. та змінити свої реєстраційні дані. У випадку, якщо Адміністратор Сайту не буде повідомлено про використання Сайту третьою особою, яка заходить на Сайт, використовуючи ваші облікові дані, ми вважатимемо, що ви увійшли до системи.
4. ДЛЯ ЯКИХ ЦІЛІВ І НА ЯКОМУ ПІДСТАВКУ ЗБИРАЮТЬСЯ І ОБРОБЛЯЮТЬСЯ ПЕРСОНАЛЬНІ ДАНІ?
4.1. Компанія опрацьовує персональні дані Відвідувача на законній підставі та/або у законних та правомірних інтересах, які не обмежують інтереси, права та свободи Відвідувача.
4.2. Компанія обробляє персональні дані для наступних цілей обробки даних:
4.2.1. для цілей електронної торгівлі, виконання замовлень та адміністрування Веб-сайту (інтернет-магазину), доставки товарів (відправлень) покупцям та адміністрування та інших зобов'язань, що випливають із відносин купівлі-продажу;
4.2.2. для цілей адміністрування бухгалтерських документів, пов'язаних із замовленням послуг або товарів, адміністрування гарантійного обслуговування;
4.2.3. для захисту та захисту порушених прав та законних інтересів, з метою доведення та вирішення правових спорів;
4.2.4. для ідентифікації Відвідувача на Веб-сайті;
4.2.5. для цілей реєстрації Відвідувача на сайті;
4.2.6. з метою ідентифікації та входу до Вашого облікового запису, обробки та адміністрування купівлі послуг та/або товарів;
4.2.7. з метою комунікації, включаючи листування з Відвідувачем сайту;
4.2.8. з метою забезпечення прав інформаторів відповідно до Закону Литовської Республіки «Про захист інформаторів»;
4.2.9. та для інших цілей, пов'язаних з юридичними зобов'язаннями та відповідальністю Компанії.
4.3. Персональні дані обробляються відповідно до правової бази GDPR (ЄС) 2016/679:
4.3.1. пункт б частини 1 статті 6, тобто, обробка необхідна для виконання договору, стороною якого є суб'єкт даних, або для вжиття заходів на прохання суб'єкта даних до укладання договору;
4.3.2. пункт c частини 1 статті 6, тобто, обробка даних необхідна виконання юридичного зобов'язання, якому підпорядковується контролер;
4.3.3. пункт f частини 1 статті 6, тобто обробка даних необхідна для досягнення законних інтересів контролера даних або третьої особи, за винятком випадків, коли такі інтереси суб'єкта даних або основні права і свободи, що роблять необхідним забезпечення захисту персональних даних, превалюватимуть над ними, особливо якщо суб'єктом даних є дитина;
4.4. Якщо Компанія забажає використовувати дані Відвідувача з іншою метою, для яких вона не має договірних чи інших правових підстав, Компанія запросить згоду Відвідувача. За згодою Відвідувача (яке Відвідувач може відкликати у будь-який час), Компанія використовуватиме дані лише для виконання конкретної мети, наприклад, як зазначено у розділі «Прямий маркетинг».
5. ЯК ОБРОБЛЯЮТЬСЯ ПEРСОНАЛЬНI ДАНI ВIДВIДУВАЧIВ?
5.1. Компанія гарантує, що персональні дані відвідувачів будуть:
5.1.1. обробляються законним, справедливим та прозорим способом;
5.1.2. збираються для певних, явних та законних цілей і не обробляються в подальшому способом, несумісним із цією метою;
5.1.3. адекватними, актуальними та необхідними лише для перерахованих вище цілей, для яких вони обробляються;
5.1.4. точні та оновлюються в міру необхідності;
5.1.5. обробляються таким чином, щоб забезпечити за допомогою відповідних технічних та організаційних заходів адекватну безпеку персональних даних, включаючи захист від несанкціонованої або незаконної обробки даних, а також від випадкової втрати, знищення чи пошкодження.
6. КОМУ НАДАЮТЬСЯ ПЕРСОНАЛЬНІ ДАНІ ВІДВІДУВАЧІВ?
6.1. Доступ працівників Компанії та уповноважених осіб до персональних даних Відвідувача надається лише для виконання службових функцій у межах посади та ролі Працівника у Компанії.
6.2. Усі одержувачі даних, яким Компанія передає (або передаватиме, залежно від обставин) персональні дані, зобов'язані (або будуть зобов'язані) згідно із законом або під розпис захищати конфіденційну інформацію. За відсутності згоди або прохання Відвідувача Компанія не передасть персональних даних іншим особам, не зазначеним у цих Умовах, за винятком випадків, коли Компанія буде зобов'язана це зробити у порядку, передбаченому чинним законодавством України.
6.3. Компанія при наданні послуг або продажу товарів, виконуючи вимоги правових актів Литовської Республіки, виконуючи свої обов'язки та зобов'язання з метою внутрішнього адміністрування або на підставі законного інтересу Компанії та/або на законній підставі, може отримувати та/або передавати персональні дані Відвідувача державним, правоохоронним органам та іншим юридичним чи фізичним суб'єктам, а також третім особам, таким як лізингові, кредитні, страхові, транспортні, кур'єрські, юридичні тощо. компанії, партнерам або постачальникам послуг, а також якщо це необхідно для захисту прав Компанії та передачі даних судам, особам, які беруть участь у процедурах стягнення боргів, судовим приставам або просто для виконання встановлених законом зобов'язань Компанії.
6.4. З метою забезпечення послуг, що надаються на Веб-сайті, персональні дані Відвідувачів передаються наступним обробникам даних:
6.4.1. Вказуються обробники даних:
програмісти електронного магазину;
Компанії з обслуговування серверів
6.5. Компанія використовує лише тих обробників даних, які забезпечують застосування відповідних технічних та організаційних заходів таким чином, щоб обробка Даних відповідала вимогам Регламенту та забезпечувалась захист прав Відвідувачів як суб'єктів даних.
6.6. Компанія зазначає, що вищезазначені Обробники даних мають право обробляти персональні дані Відвідувачів лише за дорученням Компанії.
7. ЯК ДОВГО ЗБЕРІГАЮТЬСЯ ПЕРСОНАЛЬНІ ДАНІ?
7.1. Персональні дані відвідувачів зберігаються протягом усього періоду співробітництва і доти, доки вони необхідні для виконання та адміністрування договору або виконання послуг (купівлі-продажу) Сайту, а потім доти, доки зберігання персональних даних є обов'язковим для Компанії в порядку, передбаченому правовими актами Литовської Республіки. Терміни зберігання різних Персональних даних залежно від різних цілей обробки даних можуть становити від 1 до 50 років, а у випадках, коли правові акти не передбачають тимчасових обмежень, Компанія зберігає різні Персональні дані протягом різних періодів часу, беручи до уваги цілі обробки даних та фактичні законні підстави Компанії, наприклад:
7.1.1. для обробки та адміністрування закупівлею послуг та/або товарів, а також для управління бухгалтерськими документами, пов'язаними із замовленням послуг або товарів, зберігаються протягом 50 років (Перелік головного архівного управління при КМУ №41 від 20.07.98р);
7.1.2. осіб, які дали згоду на обробку своїх персональних даних з метою прямого маркетингу та які не заперечували проти обробки своїх персональних даних у момент збору даних - до моменту відкликання згоди або закінчення строку дії мети, на яку було надано згоду, зберігаються протягом 1 року;
7.1.3. під час подання доказів у суді або під час розгляду спорів дані зберігаються відповідно до законодавства про терміни зберігання даних, а у разі інциденту, спору, розслідування, судового розгляду тощо. - з початку інциденту та протягом 1 року після закінчення розслідування та/або остаточного рішення суду або остаточного рішення відповідних органів;
7.1.4. дані для входу на Сайт протягом усього часу, поки Відвідувач користується Сайтом, та протягом 3 років після того, як Відвідувач припиняє користуватися Сайтом;
7.1.5. дані, що належать до комунікації, зберігаються до закінчення комунікації або протягом 2 років з моменту останньої комунікації;
7.1.6. контактні дані зберігаються постійно до тих пір, поки надаються послуги або відбувається переддоговірне спілкування, та протягом 2 років після закінчення надання послуг чи відсутності договору надання послуг тощо.
7.2. Щоб точно дізнатися інформацію, що вас цікавить, ви можете звернутися, ви можете зв'язатися з нами за контактами та/або адресою, вказаною в розділі 1.1 цієї Політики захисту даних.
РОЗДІЛ II МАРКЕТИНГ
8. ОБРОБКА ПЕРСОНАЛЬНИХ ДАНИХ З МЕТАМИ ПРЯМОГО МАРКЕТИНГУ
8.1. Без окремої згоди Відвідувача Компанія може використовувати контактні дані Відвідувача для надсилання повідомлень або нагадувань поштою, електронною поштою, телефоном або SMS у зв'язку з укладенням договору, включаючи дії до укладення договору, надання послуг та/або з метою забезпечення юридичних обов'язків та/або зобов'язань Компанії та аналогічні цілі (які не класифікуються як цілі прямого маркетингу).
8.2. В даний час Компанія здійснює діяльність з прямого маркетингу. Компанія може використовувати персональні дані Відвідувача для надсилання інформаційних бюлетенів, пропозицій, запрошень та інших рекламних повідомлень, а також запитів щодо якості існуючих послуг або товарів поштою, електронною поштою, телефоном або SMS лише за попередньою згодою Відвідувача, тобто відповідно до пункту а частини 1 статті Регламенту (ЄС) 2016/679, тобто суб'єкт даних дав згоду на обробку своїх персональних даних для однієї чи кількох конкретних цілей, та з положеннями Закону України про електронні комунікації. Компанія здійснює статистику веб-сайту та аналіз Відвідувачів за допомогою файлів cookie (детальнішу інформацію про файли cookie див. у розділах 1.3, 2.8 та 3.2, а також у розділах 9, 10 та 11).
8.3. Компанія може здійснювати такі дії з метою прямого маркетингу (тільки за попередньою згодою Відвідувача):
8.3.1. з метою розсилки інформаційних бюлетенів;
8.3.2. З метою надання Відвідувачам дисконтних карток (карток лояльності), обліку знижок, адміністрування карток, інформування Відвідувачів, які мають картки лояльності та дали згоду на обробку даних, поштою, електронною поштою, телефоном або SMS про нові продукти та акції;
8.3.3. з метою організації та виконання прямого маркетингу, ігор, лотерей, опитувань, анкетування, вікторин, конкурсів, рекламних акцій, статистичних анкет, голосування та подібних заходів;
8.3.4. з метою забезпечення участі Відвідувача у програмі лояльності/знижок для покупців, з метою прямого маркетингу щодо програми лояльності/знижок;
8.3.5. для цілей бізнес-аналітики та статистичного аналізу, а також для проведення спільних досліджень з метою підвищення якості та покращення послуг.
8.4. Компанія може вимагати дозволу на обробку наступних персональних даних з метою прямого маркетингу, зазначених у пункті
8.3: ім'я, прізвище, адресу, адресу електронної пошти, номер телефону.
8.5. За згодою Відвідувача періоди обробки та зберігання персональних даних, що обробляються з метою прямого маркетингу, можуть бути:
8.5.1. Відвідувачі, які не заперечували та/або не дали згоди на обробку своїх персональних даних у момент збору даних - доти, доки триває програма прямого маркетингу (мета, для якої було надано згоду), після чого дані зберігатимуться протягом 1 року;
8.5.2. під час використання Відвідувачем дисконтної картки. Після останнього використання картки дані зберігаються протягом 3 років;
8.5.3. до моменту відкликання згоди. Згода може бути відкликана на умовах, викладених у пункті 18 Політики захисту даних.
9. ФАЙЛЫ COOKIE
9.1. Для того, щоб надати Користувачам більш зручний та ефективний перегляд Веб-сайту, Веб-сайт використовує Cookies.
9.2. Що таке cookies? Cookies – це невеликі текстові файли, які зберігаються у браузері пристрою відвідувача (наприклад, комп'ютера, мобільного телефону, планшета), коли відвідувач переглядає веб-сайти. Вони широко використовуються для того, щоб сайти працювали та функціонували краще та ефективніше. У рамках цієї політики всі такі технології називаються "cookies".
9.3. Навіщо використовуються файли cookie? Для того, щоб надати відвідувачу Веб-сайту повноцінне обслуговування Веб-сайту та забезпечити більш зручний та ефективний перегляд Веб-сайту, на комп'ютері (пристрої) відвідувача розміщуються Cookies. Компанія використовує записану інформацію для ідентифікації відвідувача як попереднього відвідувача сайту, для зберігання інформації про надані послуги та/або зроблені покупки, для збору статистики відвідуваності сайту тощо. Cookies допомагають забезпечити належне функціонування сайту; гарантувати, що відвідувачу не доведеться знову входити в систему при кожному відвідуванні сайту (якщо використовується функція входу); допомагають зберегти уподобання відвідувача, обрані під час відвідування сайту; підвищують швидкість та безпеку сайту; дозволяють відвідувачам ділитися сторінками у соціальних мережах; дозволяють відвідувачу налаштувати сайт відповідно до своїх потреб; допомагають полегшити пошук інформації на сайті; допомагають зробити сайт кращим для відвідувача; і допомагають адаптувати маркетинг, щоб зробити його ефективнішим.
9.4. Які типи файлів cookie бувають?
9.4.1. Суворо обов'язкові файли cookie. Ці файли cookie необхідні сайту для того, щоб користувач міг переміщатися сайтом і використовувати його функції. Ви можете налаштувати свій браузер на блокування або сповіщення про такі файли cookie, але це може призвести до того, що деякі області або функції сайту працюватимуть не так добре, як повинні. Ці файли cookie не збирають жодної інформації для маркетингових цілей та не запам'ятовують, де відвідувач був в Інтернеті.
9.4.2. Аналітичні файли cookie. Ці файли cookie дозволяють нам підраховувати відвідування та джерела трафіку для вимірювання та покращення роботи сайту. Наприклад, аналітичні файли cookie можуть показати, які сторінки відвідуються найчастіше, допомогти зареєструвати збої в роботі сайту та показати, чи ефективна реклама, що відображається на сайті. Аналітичні файли cookie не збирають особисту інформацію про користувачів, і вся інформація, зібрана цими файлами cookie, є агрегованою та анонімною.
9.4.3. Функціональні файли cookie. Ці файли cookie дозволяють нам покращити функціональність та персоналізацію, наприклад, шляхом покращення формату та розташування представленого контенту, встановлення розміру шрифту або позиціонування елементів сайту. Функціональні файли cookie не відстежують дії відвідувача на інших веб-сайтах. Якщо відвідувач не дозволяє працювати з цими файлами cookie, деякі або всі вищезгадані функції можуть працювати некоректно.
9.4.4. Цільові чи рекламні файли cookie. Цільові або рекламні файли cookie використовуються для того, щоб показати відвідувачу більш цікаву та релевантну рекламу або обмежити кількість показів однієї реклами на сайті. Цей тип cookie також використовується для вимірювання ефективності рекламної кампанії. Ці файли cookie можуть бути використані для запам'ятовування того, що переглядав відвідувач під час відвідування сайту.
10. ФАЙЛИ COOKIE, ВИКОРИСТАНІ НА САЙТІ
11. ЯК МОЖНА КЕРУВАТИ ФАЙЛАМИ COOKIE?
11.1. Суворо обов'язкові файли cookie є обов'язковою умовою використання веб-сайту Компанії. Якщо Ви відмовитесь від цих файлів cookie, Компанія не зможе забезпечити функціональність Веб-сайту.
11.2. Відвідувач Сайту може контролювати використання функціональних, цільових або рекламних файлів cookie, змінюючи налаштування файлів cookie на Сайті або у браузері, що використовується, і видаляючи файли cookie. Більшість браузерів дозволяють:
11.2.1. перевірити, які файли cookie збережено, і видалити окремі файли cookie;
11.2.2. блокувати файли cookie третіх осіб;
11.2.3. блокувати файли cookie із певних веб-сайтів;
11.2.4. блокувати надсилання всіх файлів cookie;
11.2.5. видаляти всі файли cookie під час закриття браузера.
11.3. Ви можете переглянути варіанти очищення кешу та файлів cookie, перейшовши за наступними посиланнями: https://support.google.com/accounts/answer/32050?co=GENIE.Platform%3DDesktop&hl=lt arba https://tools.google.com/dlpage/gaoptout
11.4. Зверніть увагу, що якщо Ви видалите файли cookie або вимкнете використання файлів cookie в майбутньому, веб-сайт може не працювати належним чином або взагалі не працюватиме. З цих причин Компанія не рекомендує відключати cookies під час використання Веб-сайту.
12. ПОСИЛАННЯ, НАДАНІ НА САЙТІ
12.1. Сайт може містити посилання на інші сайти, законодавство, соціальні мережі та інші джерела. Слід зазначити, що сайти третіх осіб, на які ведуть посилання з Сайту, підпорядковуються Політиці захисту даних цих сайтів, і Компанія не несе жодної відповідальності за зміст інформації, що надається цими сайтами, їхню діяльність та положення їхньої Політики захисту даних.
12.2. Перехід за посиланнями на Веб-сайті в соціальні мережі Facebook, Instagram, YouTube і т.д., де Компанія керує обліками, що належать їй, також може призвести до використання файлів cookie, керованих менеджерами соціальних мереж. Деякі дані, зібрані цими файлами cookie, можуть бути надіслані Компанії.
РОЗДІЛ III ПРАВА СУБ'ЄКТІВ ДАНИХ
13. ПРАВО СУБ'ЄКТУ ДАНИХ НА ДОСТУП ДАНИМ І ДО ТОГО, ЯК ВОНИ ОБРОБЛЯЮТЬСЯ
13.1. Суб'єкт даних має право отримати від контролера персональних даних, по пред'явленні контролеру або оброблювачу даних, документ, що засвідчує його особу, або по перевірці його особи за допомогою процедури, встановленої правовими актами, або за допомогою електронних засобів зв'язку, що дозволяють належним чином ідентифікувати особу, підтвердження того , обробляються чи ні персональні дані, що стосуються його, і якщо такі персональні дані обробляються, має право на доступ до своїх персональних даних, з яких джерел і які персональні дані були зібрані, з якою метою вони обробляються, яким одержувачам вони надаються і надавалися як мінімум протягом останнього 1 року. Коли персональні дані передаються до третьої країни, суб’єкт даних має право бути поінформованим про відповідні заходи захисту, пов’язані з передачею даних. Контролер даних зобов'язаний надавати копію оброблюваних персональних даних безкоштовно, на запит, один раз на календарний рік. За будь-які інші копії, які запитує суб'єкт даних, контролер даних може стягувати розумну плату, засновану на адміністративних витратах. Коли суб'єкт даних подає запит за допомогою електронних засобів, і якщо суб'єкт даних не вимагає його подання іншим чином, інформація надається у електронній формі, що зазвичай використовується.
14. ПРАВО СУБ'ЄКТУ ДАНИХ НА ВИПРАВЛЕННЯ НЕТОЧНИХ ДАНИХ
14.1. Суб'єкт даних має право на те, щоб неточні персональні дані, що стосуються його, були виправлені контролером даних без невиправданої затримки. Залежно від цілей, для яких дані оброблялися, суб'єкт даних має право вимагати доповнення неповних персональних даних, у тому числі шляхом подання додаткової заяви.
15. ПРАВО НА ЗАПИТ ПРО ВИДАЛЕННЯ ДАНИХ («ПРАВО БУТИ ЗАБУТИМ»)
15.1. Суб'єкт даних має право вимагати від контролера даних видалення його персональних даних без невиправданої затримки, а контролер даних зобов'язаний видалити персональні дані без невиправданої затримки, якщо можна посилатися на одну з таких підстав:
15.1.1. персональні дані більше не потрібні для цілей, для яких вони були зібрані або іншим чином оброблені;
15.1.2. суб'єкт персональних даних відкликає згоду, та немає інших законних підстав для обробки даних;
15.1.3. суб'єкт персональних даних заперечує проти обробки даних відповідно до статті 21 Регламенту;
15.1.4. обробка персональних даних була незаконною;
15.1.5. персональні дані були зібрані, коли суб’єкту даних було менше 16 років, а дані неповнолітньої особи були зібрані без згоди батьків або опікунів.
15.2. Однак ці права не діють, якщо обробка є необхідною:
15.2.1. з метою реалізації права на свободу вираження поглядів та інформації;
15.2.2. для виконання юридичного зобов'язання, що накладається законодавством Союзу або держави-члена, що застосовується до контролера даних, що вимагає обробки даних, або для виконання завдання, яке виконується у суспільних інтересах, або у виконанні функцій державної влади, покладених на контролер даних;
15.2.3. з причин суспільного інтересу у галузі охорони здоров'я;
15.2.4. з метою архівування у суспільних інтересах, наукових чи історичних досліджень чи статистичних цілей;
15.2.5. щоб стверджувати, здійснювати або захищати юридичні вимоги.
16. ПРАВО НА ОБМЕЖЕННЯ ОБРОБКИ ДАНИХ
16.1. Суб'єкт даних має право вимагати від контролера даних обмежити обробку даних, якщо застосовується одна з таких умов:
16.1.1. суб'єкт даних заперечує точність даних протягом періоду часу, протягом якого контролер даних може перевірити точність персональних даних;
16.1.2. обробка персональних даних є незаконною, і суб'єкт даних заперечує видалення даних і просить натомість обмежити використання даних;
16.1.3. контролеру більше не потрібні персональні дані для обробки персональних даних, але вони необхідні суб'єкту даних для пред'явлення, здійснення або захисту законних вимог; або
16.1.4. суб'єкт даних заперечив проти обробки даних, до перевірки того, що законні підстави контролера даних переважають підстави суб'єкта даних.
17. ПРАВО НА ПЕРЕНОСІМНІСТЬ ДАНИХ
17.1. Суб'єкт даних має право на отримання персональних даних, які він надав контролеру даних у структурованому, загальноприйнятому та читаному на комп'ютері форматі, і має право на передачу цих даних іншому контролеру даних, а контролер даних, якому були надані персональні дані, не повинен перешкоджати цьому, якщо:
17.1.1. обробка даних здійснюється на основі згоди;
17.1.2. дані обробляються автоматизованими засобами.
17.2. Це не повинно негативно позначатися права і свободи інших.
17.3. При здійсненні свого права на перенесення даних суб'єкт даних має право на передачу персональних даних безпосередньо від одного контролера даних іншому контролеру даних, якщо це технічно можливо.
17.4. Це право не застосовується, якщо обробка даних необхідна для виконання завдання, яке вирішується у суспільних інтересах або при здійсненні офіційних повноважень, покладених на контролера даних.
18. ПРАВО ЗАГАДУВАТИ І ВІДЗИВАТИ СВОЮ ЗГОДУ НА ОБРОБКУ ДАНИХ
18.1. Суб'єкт даних має право в будь-який час заперечувати на підставах, що належать до його конкретного випадку, проти обробки персональних даних, що стосуються його, якщо така обробка здійснюється відповідно до пунктів e або f частини 1 статті 6 Регламенту, включаючи профіль на підставі цих положень. Контролер даних більше не обробляє персональні дані, за винятком випадків, коли контролер даних доведе, що дані обробляються з вагомих законних причин, які переважають інтереси, права та свободи суб’єкта даних, або з метою ствердження, виконання чи захисту правового претензії.
18.2. Якщо персональні дані обробляються з метою прямого маркетингу, суб'єкт даних має право у будь-який час заперечувати проти обробки, що стосуються його персональних даних з метою такого маркетингу, включаючи профіль у тій мірі, якою воно відноситься до такого прямого маркетингу.
18.3. Якщо суб'єкт даних заперечує обробку даних з метою прямого маркетингу, персональні дані більше не будуть оброблятися з такою метою.
18.4. Якщо персональні дані обробляються для наукових чи історичних досліджень або для статистичних цілей відповідно до частини 1 статті 89, суб'єкт даних має право заперечувати, на підставах, що стосуються його або її конкретного випадку, проти обробки персональних даних, що стосуються його або її, за винятком випадків, коли обробка необхідна виконання завдання, здійснюваної з міркувань суспільного інтересу.
18.5. Примітка: Відмова відвідувача дати згоду на обробку даних може обмежити або припинити його доступ до послуг Сайту Компанії, якщо компанія не може надавати послуги або виконувати свої зобов'язання без даних відвідувача. Однак, якщо обробка даних Відвідувача з метою прямого маркетингу припинена, Відвідувач, як і раніше, зможе користуватися послугами Компанії, але більше не зможе отримувати пов'язані з прямим маркетингом повідомлення про знижки тощо.
19. ПРАВО НА СКАСУВАННЯ РІШЕННЯ, ОСНОВНОГО ВИКЛЮЧНО НА АВТОМАТИЗОВАНОЇ ОБРОБЦІ, ВКЛЮЧАЮЧИ ПРОФІЛУВАННЯ
19.1. У цих випадках суб’єкт даних має право вимагати, щоб рішення, засноване виключно на автоматизованій обробці даних, не застосовувалося до нього, і таке рішення було переглянуто:
19.1.1. коли Компанія приймає рішення лише на основі автоматизованої обробки даних.
19.1.2. Якщо суб'єкт даних запитує перегляд рішення, що базується на автоматизованій обробці, контролер даних повинен провести ретельну оцінку всіх відповідних даних, включаючи інформацію, надану суб'єктом даних, особою у складі контролера даних, яка має відповідні повноваження та можливості для зміни рішення.
20. ПРАВО НА ПОДАЧУ СКАРГИ В ОРГАН НАГЛЯДУ ЗА ЗАХИСТОМ ДАНИХ
20.1. За обробкою та захистом даних у Литовській Республіці наглядає та контролює Державна інспекція із захисту даних (ДIЗД). Якщо Ви вирішили, що Компанія порушила Ваші права на обробку даних, Ви маєте право звернутися до ДІЗД (https://vdai.lrv.lt) за телефоном +370 85 279 1445 або електронною поштою [email protected].
21. ПОДАЧА ЗАПИТУ НА РЕАЛІЗАЦІЮ ПРАВ СУБ'ЄКТА ДАНИХ
21.1. Суб’єкт даних має право звернутися за реалізацією прав суб’єкта даних усно або письмово, шляхом подання запиту особисто, поштою або засобами електронного зв’язку. Якщо Ви хочете скористатися своїми правами, працівник Компанії надасть Вам форму, в якій Ви вкажете свої переваги щодо обробки даних Компанією. Відповідь про прийняте рішення надамо протягом 30 календарних днів.
21.2. Для здійснення прав суб'єкта даних ви можете зв'язатися з Компанією за контактами та/або адресою, зазначеною в пункті 1.1 цієї Політики захисту даних.
21.3. Якщо здійснення прав суб'єкта даних запитується в усній чи письмовій формі особисто, суб'єкт даних повинен надати посвідчення особи за допомогою документа, що підтверджує його особу. Якщо цього не буде зроблено, права суб’єкта даних не будуть забезпечені. Це положення не застосовується, якщо суб'єкт даних запитує інформацію про обробку персональних даних відповідно до статей 13 та 14 Регламенту (ЄС) 2016/679.
21.4. Якщо запит на здійснення прав суб'єкта даних подається письмово поштою, до запиту повинна додаватися нотаріально засвідчена копія документа, що засвідчує особу цієї особи. У разі подання запиту з використанням електронних засобів запит повинен бути підписаний кваліфікованим електронним підписом або повинен бути складений з використанням електронних засобів, що забезпечують цілісність та незмінність тексту. Це положення не застосовується, якщо суб'єкт даних запитує інформацію про обробку персональних даних відповідно до статей 13 та 14 Регламенту (ЄС) 2016/679.
21.5. Запит на здійснення прав суб'єкта даних має бути розбірливим, підписаний суб'єктом даних та містити ім'я, прізвище, адресу та/або інші контактні дані суб'єкта даних для цілей зв'язку або для отримання відповіді щодо здійснення прав суб'єкта даних.
21.6. Суб'єкт даних може здійснювати свої права самостійно чи через представника.
21.7. У запиті представник особи повинен вказати своє ім'я, прізвище, адресу та/або інші контактні дані для зв'язку, за якими представник особи бажає отримати відповідь, а також ім'я, прізвище, особистий ідентифікаційний номер, ідентифікаційний номер відповідно до системи ідентифікації контролера даних (якщо така є), адреса та інші дані, необхідні для ідентифікації суб'єкта даних, та надати документ, що підтверджує представництво.
21.8. У разі сумнівів щодо особи суб'єкта даних, контролер даних запросить додаткову інформацію, необхідну для її перевірки.
21.9. Скановані копії підписаних запитів або скарги, подані електронною поштою без кваліфікованого електронного підпису, не відповідають вимогам, встановленим правовими актами. Це може стати перешкодою для прийняття вашого запиту для розгляду, тому якщо у вас немає кваліфікованого електронного підпису, вам слід подати запит особисто або поштою на умовах, викладених вище.
21.10. На запити про здійснення прав, передбачених GDPR, надається не більше 1 місяця. Залежно від складності запиту та кількості отриманих запитів цей термін може бути продовжений на 2 місяці, при цьому заявнику надсилається окреме повідомлення із зазначенням причин продовження.
21.11. Ви можете завантажити форму для суб’єкта даних, натиснувши тут>>
22. РОЗГЛЯД ЗАПИТУВАННЯ НА ЗДІЙСНЕННЯ ПРАВ СУБ'ЄКТУ ДАНИХ
22.1. Після отримання запиту від суб'єкта даних суб'єкту даних не пізніше ніж протягом місяця з моменту отримання запиту йому надається інформація про дії, вжиті у відповідь на запит. У разі затримки у наданні інформації суб'єкт даних має бути поінформований у встановлений термін із зазначенням причин затримки та можливості подання скарги до Державної інспекції захисту даних. Якщо суб'єкт даних подає запит за допомогою електронних засобів, інформація також має бути надана суб'єкту даних за допомогою електронних засобів, за винятком випадків, коли суб'єкт даних вимагатиме іншого.
22.2. Якщо запит подано не відповідно до процедур та вимог, викладених у главі IX Правил, він не розглядається, і суб'єкт даних інформується про це із зазначенням причин негайно, не пізніше 14 робочих днів.
22.3. Якщо під час розгляду запиту буде встановлено, що права суб'єкта даних обмежені на підставах, викладених у частині 1 статті 23 Регламенту (ЄС) 2016/679, суб'єкт даних буде проінформований про це.
22.4. Інформація за запитом суб’єкта даних щодо реалізації його прав надається державною мовою.
22.5. Усі дії відповідно до запитів суб’єкта даних щодо реалізації прав суб’єкта даних здійснюються та інформація надається безкоштовно.
22.6. Суб'єкт даних має право подати скаргу на дії або бездіяльність Компанії при здійсненні прав суб'єкта даних до Державної інспекції захисту даних, Вільнюс,вул. A. Juozapavičius g. 6, адреса електронної пошти: [email protected], веб-сайт: https://vdai.lrv.lt, а також до судів Литовської Республіки, самого Суб'єкта даних або представника Суб'єкта даних, або уповноваженого ним некомерційного органу, організації або асоціації, які відповідають вимогам статті 80 Регламенту (ЄС) 2016/679.
22.7. У разі заподіяння матеріальної чи нематеріальної шкоди внаслідок порушення прав суб’єкта даних суб’єкт даних має право на компенсацію, для присудження якої він має право звернутися до суду Литовської Республіки. .
РОЗДІЛ IV ЗАКЛЮЧНІ ПОЛОЖЕННЯ
23. Ця Політика захисту даних повинна переглядатися та оновлюватись не рідше одного разу на рік або у разі змін у законодавстві, що регулює обробку персональних даних.
24. Компанія, її працівники, афілійовані або уповноважені особи, а також Відвідувачі сайту зобов'язані дотримуватись умов та зобов'язань, викладених у Політиці захисту даних, та дотримуватись принципів, викладених у цій Політиці захисту даних, при виконанні своїх функцій.
25. Компанія має право частково або повністю змінювати правила, описані в цій Політиці. Ми проінформуємо Вас про зміни, розмістивши оновлену версію Політики на Веб-сайті.
Останнє оновлення: 12.07.2021 р.
