Політика конфіденційності
Ця Політика конфіденційності (далі — Політика) описує правила Організації та процедури щодо збору, використання та розкриття інформації Користувача під час користування Сервісом Віртуальної Pop-Up зони Дія.Бізнес (далі — Сервіс) і повідомляє користувача про його права щодо конфіденційності та про те, як закон захищає користувача.
Відповідно до пунктів 1 і 2 частини другої статті 8, статті 11, частини другої статті 12 Закону України «Про захист персональних даних» та відповідно до Регламенту Європейського Союзу який встановлює правила захисту персональних даних усіх осіб у межах ЄС та ЄЕЗ, надаючи їм більший контроль над своєю інформацією (GDPR).
Громадська організація «Консультаційний центр підприємницького розвитку» (далі — Організація) у цьому повідомленні про обробку персональних даних повідомляє про те, хто збирає, обробляє персональні дані, а також склад і мету збору персональних даних, що обробляються за допомогою Сервісу , третіх осіб, яким передаються такі персональні дані, та права суб’єкта персональних даних.
Організація використовує облікові дані користувача для надання та покращення Сервісу. Використовуючи Сервіс, користувач погоджуєтеся на збір та використання інформації відповідно до цієї Політики конфіденційності.
Визначення для цілей цієї Політики конфіденційності:
Користувач — особа, яка отримує доступ до Сервісу або користується ним, або компанію чи іншу юридичну особу, від імені якої така особа отримує доступ до Сервісу або користується ним, коли це доречно.
Організація — Громадська організація «Консультаційний центр підприємницького розвитку».
Постачальник послуг — фізична або юридична особа, яка обробляє дані від імені Організації. Це стосується осіб або партнерів, які долучені Організацією для сприяння у наданні Сервісу, для надання Сервісу, для виконання послуг, пов’язаних із Сервісом, або для допомоги Організації в аналізі використання Сервісу.
Сторонній сервіс соціальних мереж — будь-який зовнішній вебсайт або платформа соціальної мережі, через яку Користувач може створити акаунт або увійти до Сервісу.
Сервіс — сукупність функціональних можливостей Вебсайту Віртуальної Pop-Up зони Дія.Бізнес, що забезпечують створення, редагування та відображення бізнес-профілів.
Вебсайт — інтернет-ресурс Віртуальної Pop-Up зони Дія.Бізнес, доступний за адресою https://pop-up.diia-business.com.
Акаунт — унікальний (індивідуальний) запис Користувача, створений для доступу до Сервісу або його частини.
Пристрій — будь-який технічний засіб, що може отримувати доступ до Сервісу (комп’ютер, мобільний телефон або цифровий планшет).
Файли cookie — невеликі файли, які розміщуються на Пристрої Користувача Вебсайтом та зберігають інформацію про активність користувача на сайті.
Персональні дані — будь-яка інформація, що стосується ідентифікованої або такої, що може бути ідентифікована, фізичної особи (суб’єкта персональних даних) та передбачена цією Політикою
Дані про бізнес — відомості про юридичну особу або фізичну особу-підприємця (ФОП), які можуть бути надані для створення бізнес-профілю та використання Сервісу.
Дані про використання — технічна інформація, що автоматично збирається під час доступу до Сервісу або взаємодії з ним.
Дані від сторонніх сервісів — інформація, яку Організація отримує від сторонніх сервісів автентифікації чи соціальних мереж, якщо користувач вирішив зареєструватися або увійти до Сервісу за їх допомогою.
Облікові дані користувача — сукупність усіх категорій даних (персональні дані, дані про бізнес дані про використання, дані від сторонніх сервісів), які Організація може збирати, обробляти та зберігати відповідно до цієї Політики.
Згода — добровільне, конкретне, інформоване та однозначне волевиявлення Користувача на обробку його облікових даних.
Обробка облікових даних — будь-яка операція або сукупність операцій, що здійснюються з обліковими даними (збирання, зберігання, використання, поширення, видалення тощо).
Збір та використання облікових даних користувача
Види зібраних даних
Персональні дані
Під час використання Сервісу, Організація може попросити користувача надати певну персональну інформацію, яка може бути використана для контакту з користувачем або ідентифікації користувача.
Персональна інформація може включати, але не обмежується:
Адреса електронної пошти
Ім’я та прізвище
Номер телефону
Посилання на соціальні мережі та інші канали зв'язку
Дані про використання
Дані про бізнес
Організація може збирати та обробляти відомості про бізнес користувача, необхідні для створення бізнес-профілю та його відображення у Сервісі.
Дані про бізнес можуть включати, але не обмежуються:
організаційно-правова форма, найменування юридичної особи або ПІБ ФОП, код ЄДРПОУ/РНОКПП
реєстраційні відомості (рік заснування, основний та додаткові КВЕДи, індустрія та сектори діяльності, тип діяльності, розмір підприємства, річний оборот)контактні дані бізнесу (адреса, телефон, електронна пошта, вебсайт, посилання на соціальні мережі)
маркетингові матеріали (логотип, описи бізнесу, товари та послуги, зображення, відео, посилання на платформи продажу)підтверджувальні документи (сертифікати, інші матеріали, завантажені користувачем)
інформація щодо експорту товарів або послуг.
Дані про використання
Дані про використання збираються автоматично під час реєстрації та користування Сервісом.
До даних про використання можуть входити відомості, такі як IP-адреса пристрою користувача (наприклад, IP-адреса), тип браузера, версія браузера, сторінки Сервісу Організації, які користувач відвідує, дата й час відвідування, час, витрачений на цих сторінках, унікальні ідентифікатори пристрою та інші діагностичні дані.
Коли користувач використовує Сервіс за допомогою або через мобільний пристрій, організація може автоматично збирати певну інформацію, включно, але не обмежуючись, типом мобільного пристрою, яким користувач користується, унікальним ідентифікатором мобільного пристрою, IP-адресою мобільного пристрою, мобільною операційною системою, типом мобільного Інтернет-браузера, яким користуєтесь користувач, унікальними ідентифікаторами пристрою та іншими діагностичними даними.
Організація також може збирати інформацію, яку браузер користувача надсилає щоразу, коли відвідуєте Сервіс або коли отримує доступ до Сервісу за допомогою чи через мобільний пристрій.
Інформація від сторонніх сервісів соціальних мереж
Організація дозволяє користувачу створити обліковий запис та увійти в систему для користування Сервісом через такі сторонні сервіси соціальних мереж:
Google
Facebook
ID.GOV.UA
Якщо користувач вирішить зареєструватися через сторонній сервіс соціальної мережі або надати до нього доступ, Організація може збирати Персональні дані, що вже пов’язані з обліковим записом користувача стороннього сервісу соціальної мережі, такі як: ім’я, адреса електронної пошти, дії пов’язані із цим обліковим записом.
Користувач також може мати можливість надавати Організації додаткову інформацію через обліковий запис стороннього сервісу соціальної мережі. Якщо користувач вирішить надати таку інформацію та Персональні дані під час реєстрації або іншим чином, користувач надає Організації дозвіл використовувати, поширювати та зберігати їх відповідно до цієї Політики.
Моніторингові технології та файли cookie
Організація використовує файли Cookie та подібні технології моніторингу для подальшого моніторингу активності в наданому Сервісі Організації та збереження певної інформації. Використовувані технології моніторингу — це маячки, теги та скрипти для збору й моніторингу інформації, а також для покращення та аналізу роботи Сервісу.
Технології, які використовує Організація, може включати:
• Файли Cookie або браузерні Cookie. Cookie — це невеликий файл, розміщений на Пристрої Користувача. Користувач може налаштувати свій браузер так, щоб відмовляти в прийомі всіх Cookie або повідомляти, коли Cookie надсилається. Однак якщо Користувач не приймає Cookie, Користувач може не мати змоги користуватися деякими частинами Сервісу. Якщо Користувач не змінив налаштування браузера так, щоб відхиляти Cookie, Сервіс Організації може використовувати Cookie.
• Веб-маячки. Окремі розділи Сервісу та електронні листи Організації можуть містити невеликі електронні файли, відомі як веб-маячки (також називаються прозорими GIF, піксельними мітками або одно-піксельними GIF), які дозволяють Організації, наприклад, підраховувати користувачів, що відвідали сторінки або відкрили електронний лист, а також отримувати іншу пов’язану статистику Вебсайту (наприклад, фіксувати популярність певного розділу та перевіряти цілісність системи й сервера).
Сервіс використовує файли cookie та подібні технології для забезпечення належної роботи, персоналізації контенту, аналітики відвідуваності та маркетингових цілей.
Механізм згоди
При першому відвідуванні Сервісу користувачу відображається банер (спливаюче вікно) з описом категорій cookies та можливістю надати або відхилити згоду.
Користувач може:
Прийняти всі cookies;
Відхилити всі необов’язкові cookies (залишаються тільки ті, що необхідні для роботи сайту);
Налаштувати використання за категоріями (наприклад: «аналітичні», «функціональні», «маркетингові»).
Згода зберігається лише стільки часу, скільки це необхідно для досягнення цілей, з якими вони були зібрані та може бути змінена у будь-який момент через посилання «Налаштування cookies» у футері сайту.
Відмова від необов’язкових cookies не впливає на доступ до основного функціоналу Сервісу.
Файли Cookie можуть бути «Постійними» або «Сесійними». Постійні Cookie залишаються на персональному комп’ютері Користувача або мобільному пристрої, коли користувач виходить в автономний режим, тоді як Сесійні Cookie видаляються відразу, як користувач закрив веб-браузер.
Організація використовує як Сесійні, так і Постійні Cookie для цілей, зазначених нижче:
Необхідні / Основні файли cookie
Тип: Сесійні файли cookie
Керуються: Організацією
Призначення: Ці файли cookie є необхідними для надання Користувачу послуг, доступних через Вебсайт, та для того, щоб Користувач користувався деякими його функціями. Вони допомагають автентифікувати користувачів та запобігають шахрайському використанню облікових записів. Без цих файлів cookie сервіси, не можуть бути надані, і Організація використовує ці файли cookie лише для надання Користувачам можливостей Сервісу.
Файли cookie Політики / Прийняття повідомлення про файли cookie
Тип: Постійні файли cookie
Керуються: Організацією
Призначення: Ці файли cookie визначають, чи погодилися користувачі на використання файлів cookie на Вебсайті.
Функціональні файли cookie
Тип: Постійні файли cookie
Керуються: Організацією
Призначення: Ці файли cookie дозволяють Організації запам’ятовувати вибори, які Користувач виконує під час користування Вебсайтом, наприклад збереження даних для входу або мовних налаштувань. Мета цих файлів cookie — забезпечити Користувачу більш персоналізований досвід і уникнути необхідності повторно вводити свої налаштування щоразу під час користування Вебсайтом.
Відкликання згоди
Користувач може у будь-який момент змінити або відкликати свою згоду на використання cookies у «Налаштуваннях cookies».
Використання облікових даних Користувачів
Організація може використовувати Облікові дані для наступних цілей:
Надання та підтримка Сервісу: забезпечення функціонування Сервісу, зокрема моніторинг його використання.
Управління обліковим записом: реєстрація, адміністрування та надання доступу до функціональних можливостей Сервісу, доступних зареєстрованим користувачам.
Комунікація з користувачем: зв’язок з користувачем електронною поштою, телефоном, SMS або іншими еквівалентними засобами електронного зв’язку (зокрема push-повідомленнями) щодо оновлень або інформаційних повідомлень, пов’язаних із функціоналом, сервісами чи замовленими послугами, включаючи оновлення безпеки, коли це необхідно або доцільно для їх реалізації.
Інформаційні та маркетингові повідомлення: надання новин, спеціальних пропозицій та загальної інформації про товари, послуги та події, що пропонує Сервіс.
Обробка запитів Користувача: розгляд і опрацювання запитів Користувача до Організації.
Аналітика та вдосконалення: аналіз даних, виявлення тенденцій, визначення ефективності роботи Сервісу, а також оцінка й покращення продуктів, послуг, маркетингових інструментів та користувацького досвіду.
Надання певних облікових даних є необхідним для використання Сервісу. Якщо Користувач відмовляється надати згоду на обробку даних, необхідних для виконання функціоналу (наприклад, створення облікового запису, автентифікація, доступ до освітніх матеріалів чи консультацій), Організація не зможе надати Користувачу повний доступ до Сервісу.
При цьому Користувач завжди має право відмовитися від надання необов’язкових даних (наприклад, для маркетингових розсилок), і така відмова не впливає на основний доступ до Сервісу.
Організація може розкривати облікову інформацію користувача в таких випадках:
З постачальниками послуг: Організація може передавати облікову інформацію Користувача постачальникам послуг для моніторингу та аналізу використання Сервісу, а також для зв’язку з Користувачами.
З афілійованими особами: Ми можемо надавати інформацію про Користувачів нашим афілійованим особам, у такому випадку Організація вимагатиме від цих афілійованих осіб дотримуватися цієї Політики. Афілійовані особи включають Організацію, партнерів по спільних проєктах.
З партнерами: Організація може надавати інформацію про Користувачів своїм партнерам, щоб запропонувати Користувачам певні заходи або послуги.
З іншими користувачами: коли будь який Користувач ділиться обліковою інформацією або взаємодіє в публічних розділах з іншими користувачами, така інформація може бути доступна всім користувачам і може бути поширена публічно за межами Сервісу. Якщо Користувач взаємодіє з іншими користувачами або реєструється через сторонній сервіс соціальних мереж, контакти Користувача в цьому сторонньому сервісі можуть бачити ім’я, профіль, фотографії та опис активності. Так само інші користувачі можуть переглядати описи активності будь якого Користувача, спілкуватися та переглядати профіль Користувача.
Зі згоди Користувача: Організація може розкривати облікову інформацію Користувача для будь-якої іншої мети за згодою Користувача.
Зберігання Облікових даних Користувачів
Організація зберігатиме Облікові дані Користувачів лише протягом строку, необхідного для цілей, викладених у цій Політиці. Організація зберігатиме та використовуватиме Облікові дані Користувачів в обсязі, необхідному для дотримання наших юридичних зобов’язань (наприклад, якщо ми зобов’язані зберігати ваші дані для дотримання чинного законодавства України), вирішення спорів та забезпечення виконання наших юридичних угод і політик, але в межах цієї Політики.
Організація також зберігатиме Дані про використання для цілей внутрішнього аналізу. Дані про використання зазвичай зберігаються протягом короткого періоду часу, за винятком випадків, коли ці дані використовуються для посилення безпеки або покращення функціональності Сервісу, або коли Організація юридично зобов’язана зберігати ці дані протягом більш тривалого періоду часу.
Передача Облікових даних Користувачів
Інформація користувачів, включно з Обліковими даними, обробляється в офісі Організації та в будь-яких інших місцях, де знаходяться сторони, залучені до обробки. Це означає, що ця інформація може бути передана — і зберігатися — на комп’ютерах, розташованих за межами офісу Організації.
Згода Користувача з цією Політикою, підтверджена наданням Користувачем такої інформації, означає згоду Користувача на таку передачу.
Організація вживатиме всіх обґрунтовано необхідних заходів для забезпечення безпечного поводження з даними Користувачів відповідно до цієї Політики конфіденційності, і передача Облікових даних Користувачів до організацій чи партнерів не відбуватиметься, якщо не буде вжито належних заходів контролю, включаючи забезпечення безпеки даних Користувачів та іншої особистої інформації.
Міжнародна передача даних можлива виключно, якщо одним із партнерів Організації є міжнародна особа.
Видалення Облікових даних Користувачів
Користувач має право видалити або попросити Організацію допомогти у видаленні Облікових даних, які Організація зібрали про Користувача.
Сервіс надає Користувачу можливість видалити певну інформацію про Користувача безпосередньо в межах Сервісу.
Користувач може оновити, виправити або видалити дані в будь‑який час, увійшовши у Обліковий запис, якщо він є, і перейшовши до розділу налаштувань облікового запису, який дозволяє керувати Обліковими даними. Користувач також може зв’язатися з Організацією, щоб запросити доступ до будь‑якої облікової інформації, що надав Користувач Організації, її виправлення або видалення.
Організація може знадобитися зберігати певну інформацію, якщо Організація має юридичний обов’язок або правову підставу для цього.
Розкриття Облікових даних Користувачів
Правоохоронні органи
У певних випадках Організація може бути зобов’язана розкрити Облікові дані Користувача, якщо цього вимагає закон або у відповідь на дійсні запити органів влади (наприклад, суду або державного органу).
Інші юридичні вимоги
Організація може розкрити Облікові дані Користувача, вважаючи, що такі дії необхідні для:
Виконання юридичного зобов’язання;
Захисту та відстоювання прав або власності Організації;
Запобігання або розслідування можливих протиправних діянь, пов’язаних із Сервісом;
Захисту особистої безпеки Користувачів Сервісу або громадськості;
Захист від юридичної відповідальності.
Безпека Облікових даних
Безпека Облікових даних важлива для Організації, але слід зауважити, що жоден метод передачі через Інтернет або метод електронного зберігання не є на 100% безпечним.
Організація прагне використовувати комерційно прийнятні засоби для захисту Облікових даних, Організація не може гарантувати їх абсолютну безпеку.
Конфіденційність дітей
Сервіс не призначений для осіб віком до 18 років. Організація не збирає персональні дані, які дозволяють ідентифікувати особу, від осіб віком до 18 років. Якщо Користувач є батьком \ матір'ю або опікуном і повідомлено, що дитина надала Організації персональні дані, будь ласка, зверніться до Організації. Якщо Організація дізнається, що були отримані персональні дані від особи віком до 18 років без підтвердження згоди батьків, Організація впровадить заходи для видалення цієї інформації з серверів Організації.
Посилання на інші вебсайти
Сервіс може містити посилання на інші вебсайти, якими не керує Організація.
Якщо Користувач перейде за посиланням третьої сторони, Користувач будете перенаправлений на сайт цієї третьої сторони.
Організація наполегливо радить Користувачу ознайомитися з Політикою конфіденційності кожного сайту, який Користувач відвідує.
Організація не має контролю та не несе відповідальності за вміст, політики конфіденційності або практики будь-яких сайтів чи сервісів третьої сторони.
Зміни до цієї Політики конфіденційності
Організація може час від часу оновлювати свою Політику конфіденційності. Організація повідомляє Користувачів про будь-які зміни, розмістивши нову Політику конфіденційності на цій сторінці.
Організація сповістить Користувача електронною поштою та/або шляхом помітного повідомлення у Сервісі до того, як зміни набувають чинності, і оновить дату «Останнє оновлення» у верхній частині цієї Політики.
Зміни до цієї Політики набувають чинності з моменту їх оприлюднення на цій сторінці.
Звʼяжіться з Організацією
Організація наразі не зобов’язана призначати офіційного Data Protection Officer відповідно до GDPR, однак визначила відповідальну особу з питань захисту даних.
Якщо у Користувача є запитання щодо цієї Політики конфіденційності або інших питань пов'язаних з обробкою Облікових даних, Користувач може звʼязатися з Організацією:
За обробку даних відповідає:
Громадська організація «КОНСУЛЬТАЦІЙНИЙ ЦЕНТР ПІДПРИЄМНИЦЬКОГО РОЗВИТКУ»
88000, Україна, Ужгородський р-н, Закарпатська обл., місто Ужгород, вулиця Капушанська, будинок, 25, квартира, 37
Електронна адреса: [email protected]