Юридична інформація
Політика конфіденційності
ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
ТОВ «ЕМЕКСЕС»
Редакція від 01 липня 2024 року
Ця Політика конфіденційності щодо обробки персональних даних (далі — Політика) розроблена та застосовується Товариством з обмеженою відповідальністю «ЕМЕКСЕС» як додаток до Умов користування Сайтом EMEXES-DENT, розміщеним за посиланням: https://emexes-dent.com/ua /pages/usloviia-ispolzovaniia (далі – Умови використання) та регулює порядок обробки та забезпечення захисту персональних даних фізичних осіб (суб'єктів персональних даних) на підставі Законодавства України про захист персональних даних, а також Генерального регламенту про захист даних ЄС 2016/679 (EU General Data Protection Regulation, далі - "GDPR") та іншого застосовного Європейського законодавства про захист даних, що називається далі - Законодавство.
Ця Політика розповість вам про те, як збираються та обробляються Ваші персональні дані, коли Ви відвідуєте та використовуєте веб-сайт https://emexes-dent.com/ (далі – «Сайт EMEXES-DENT»).
Використовуючи Сайт EMEXES-DENT, Ви як користувач Сайту EMEXES-DENT (далі «Ви») підтверджуєте, що згодні з цією Політикою та умовами обробки Ваших персональних даних. У разі незгоди з цією Політикою Ви повинні негайно залишити Сайт EMEXES-DENT та припинити використання її функціоналу.
Зміст:
· Терміни та визначення.
· Контактні дані Оператора:
· Коли збираються персональні дані.
· Обробка персональних даних.
· Cookies.
· Надання персональної інформації на сайті EMEXES-DENT.
· Передача персональних даних третім особам.
· Ваші права.
· Термін обробки зберігання персональних даних.
· Припинення обробки даних.
· Персональні дані дітей.
· Зміна Політики.
Терміни та визначення.
· Персональні дані - відомості або сукупність відомостей про фізичну особу (Користувача), яка ідентифікована або може бути ідентифікована.
До персональних даних Користувача зокрема відносяться: прізвище, ім'я, по батькові, ідентифікаційний номер, дані про місцезнаходження, адресу електронної пошти, номер мобільного телефону, онлайновий ідентифікатор або один або кілька факторів, специфічних для фізичної, фізіологічної, генетичної, розумової, , культурної чи соціальної ідентичності цієї фізичної особи
· Оператор, EMEXES, Адміністрація сайту (далі - Оператор) — Товариство з обмеженою відповідальністю "ЕМЕКСЕС", країна реєстрації: Україна, реєстраційний номер 43978160, що самостійно або спільно з іншими особами організує та (або) здійснює обробку персональних даних, а також визначає мету обробки персональних даних, склад персональних даних, що підлягають обробці, дії, що здійснюються з персональними даними;
· Обробка персональних даних - будь-яка дія або сукупність дій, що здійснюються з використанням засобів автоматизації або без використання таких засобів з персональними даними, включаючи збирання, запис, систематизацію, накопичення, зберігання, уточнення (оновлення, зміна), вилучення, використання, передачу (розповсюдження), надання доступу), знеособлення, блокування, видалення, знищення персональних даних;
· Автоматизована обробка персональних даних – обробка персональних даних за допомогою засобів обчислювальної техніки;
· Розповсюдження персональних даних – дії, спрямовані на розкриття персональних даних невизначеному колу осіб;
· Надання персональних даних – дії, спрямовані на розкриття персональних даних певній особі чи певному колу осіб;
· Блокування персональних даних – тимчасове припинення обробки персональних даних (за винятком випадків, якщо обробка необхідна для уточнення персональних даних);
· Використання персональних даних - дії з персональними даними, які здійснюються Адміністрацією з метою прийняття рішень або вчинення інших дій, що породжують юридичні наслідки щодо суб'єкта персональних даних або інших осіб або іншим чином зачіпають права та свободи суб'єкта персональних даних або інших осіб.
· Знищення персональних даних – дії, внаслідок яких стає неможливим відновити зміст персональних даних в інформаційній системі персональних даних та (або) внаслідок яких знищуються матеріальні носії персональних даних;
· Знеособлення персональних даних – дії, внаслідок яких стає неможливим без використання додаткової інформації визначити належність персональних даних конкретному суб'єкту персональних даних;
· Біометричні персональні дані - дані, що характеризують фізіологічні та біологічні особливості людини, на підставі яких можна встановити її особу та які використовуються Оператором для встановлення особи суб'єкта персональних даних;
· Інформаційна система персональних даних - сукупність персональних даних, що містяться в базах даних і забезпечують їх обробку інформаційних технологій та технічних засобів;
· Користувач – суб'єкт персональних даних, будь-яка дієздатна фізична особа, яка приєдналася до цієї Політики у власних інтересах або на користь юридичної особи, з метою отримання послуг;
· Сайт, Сайт EMEXES-DENT — веб-сайт https://emexes-dent.com/, що належить Оператору в Інтернеті.
· Реєстрація – дії Користувача щодо заповнення та надсилання реєстраційної форми, розміщеної на сайті.
· Політика - це Політика конфіденційності за адресою https://emexes-dent.com/ru/pages/privacy-policy.
· Договір – договір про надання послуг з консультування з питань інформатизації та комп'ютерного програмування Користувачеві шляхом надання доступу до свого Сервісу/Програми «EMEXES-DENT».
· Сервіс/Програма «EMEXES-DENT» – CRM-система «EMEXES-DENT», яка є програмним забезпеченням, розміщеним на веб-сайті https://emexes-dent.com/, призначена для автоматизації бізнес-процесів організацій. Виняткові права на CRM-систему "EMEXES-DENT" належать ТОВ "ЕМЕКСЕС".
КОНТАКТНІ ДАНІ ОПЕРАТОРА:
ТОВ «ЕМЕКСЕС»
Адреса: Україна, 04053, місто Київ, Вознесенський узвіз, будинок 14, офіс 16/70
Реєстраційний номер 43978160
E-mail: [email protected]
Telegram: @EMEXES
Телефон: +380508278125
КОЛИ ЗБИРАЮТЬСЯ ПЕРСОНАЛЬНІ ДАНІ
Обробка Ваших персональних даних здійснюється відповідно до вимог Законодавства. Обробка персональних даних осіб, які перебувають на території ЄС або є громадянами ЄС, регулюється, зокрема, Генеральним регламентом захисту даних ЄС 2016/679 (далі - “GDPR”). Також законодавство інших країн може встановлювати додаткові вимоги.
Ми обробляємо Ваші персональні дані лише у випадку, якщо виконано одну з умов, зазначених у статті 6 GDPR, у тому числі, але не виключно:
ü Ви дали згоду на обробку персональних даних;
ü відвідуєте або використовуєте Сайт EMEXES-DENT;
ü реєструєтесь на Сайті EMEXES-DENT;
ü обробка необхідна з метою укладання чи виконання Договору з Вами;
ü така обробка потрібна законодавством країн, де Ви перебуваєте;
ü звертаєтесь до Оператора поштою або пишете до служби підтримки.
ОБРОБКА ПЕРСОНАЛЬНИХ ДАНИХ
(1) Відвідування або використання Сайту EMEXES-DENT
Під час відвідування та використання Сайту EMEXES-DENT Ваші персональні дані збираються:
• Автоматично;
• Під час реєстрації на Сайті Замовником/Виконавцем.
Автоматичний збір персональних даних відбувається через використання файлів cookie, а також інших технологій автоматичного збору інформації. Такі персональні дані включають IP адресу, тривалість сесії, версію браузера, час і валюту, що використовується на Сайті EMEXES-DENT. Більш детальну інформацію про Cookie-файли Ви можете знайти в розділі Cookies цієї Політики.
Коли Ви реєструєтеся на Сайті, приймаючи умови Угоди (оферти), розміщеної на сайті https://emexes-dent.com/, а згодом, укладаючи Договір, Ви можете надавати нам свою платіжну інформацію, наприклад, номер картки, рахунки, IBAN. Умови Договору або Умов користування Сайтом також можуть передбачати надання іншої персональної інформації. Мета обробки – забезпечення надання Сервісу EMEXES-DENT Користувачам сайту. Правова підстава – виконання Договору.
(2) Реєстрація на Сайті EMEXES-DENT
При реєстрації на Сайті EMEXES-DENT Ви надаєте таку інформацію:
- e-mail;
- номер телефону;
- прізвище, ім'я та по батькові;
- країну проживання/знаходження;
- Найменування компанії.
Мета обробки вищезазначених даних — створення та підтримка Вашого облікового запису на Сайті EMEXES-DENT, укладання та виконання Договору, надання доступу до Сервісу EMEXES-DENT. Термін зберігання таких даних – період дії Договору.
(3) Звернення до Оператора або служби підтримки
Коли Ви звертаєтеся до Оператора поштою або пишете в службу підтримки, Ви надаєте свою e-mail адресу або інші контактні дані, а також іншу інформацію, яку Ви вирішили самостійно надати Оператору або службі підтримки, або яка є необхідною для вирішення Вашої проблеми або відповіді на Ваше запитання. Мета обробки такої інформації – відповідь на Ваш запит або вирішення Вашої проблеми. Правова підстава - виконання Договору або легітимний інтерес Оператора або третіх осіб (у вирішенні питання чи проблеми).
Крім цього, підставами для обробки персональних даних є:
1) згода суб'єкта персональних даних на обробку його персональних даних Оператором;
2) укладання та виконання Договору, однією із сторін якої є суб'єкт персональних даних або який укладений на користь суб'єкта персональних, або для здійснення заходів, що передують укладенню договору на вимогу суб'єкта персональних;
3) необхідність виконання Оператором вимог, передбачених Законодавством.
Метою обробки персональних даних є:
ü здійснення покладених на Оператора функцій відповідно до Умов та Договору (оферти), Законодавства України та GDPR;
ü збір, зберігання та обробка персональних даних, отриманих в онлайн-сервісі в рамках Закону та GDPR;
ü надання Користувачеві інформації про послуги, актуальні акції та спеціальні пропозиції щодо послуг, що надаються Оператором;
ü ідентифікація суб'єкта персональних даних під час використання сайту (онлайн-сервісу) та виконання договірних зобов'язань;
ü зв'язок із суб'єктом персональних даних у разі потреби, у тому числі, направлення пропозицій, інформаційних матеріалів, повідомлень, інформації та запитів, реклами, а також обробка запитів суб'єкта персональних даних;
ü покращення якості онлайн-сервісу, зручності його використання, розробка нових функціональних можливостей та покращення якості обслуговування;
ü надання послуг Користувачеві;
ü проведення статистичних та інших досліджень, на основі знеособлених даних;
ü виконання Оператором договірних та інших зобов'язань перед Користувачем за договорами, укладеними між Оператором та Користувачем або третіми особами на користь Користувача, а також виконання Користувачами своїх зобов'язань за Договорами, укладеними через Сайт EMEXES-DENT.
Обробка персональних даних здійснюється за дотриманням умов, визначених Законодавством та GDPR.
Для досягнення цілей цієї Політики до обробки персональних даних допущені лише ті співробітники Оператора, на яких покладено такий обов'язок відповідно до їх службових (трудових) обов'язків. Доступ інших працівників може бути наданий лише у передбачених законом випадках. Оператор гарантує від своїх співробітників дотримання конфіденційності та забезпечення безпеки персональних даних при їх обробці.
Під час обробки персональних даних в інформаційних системах Оператором забезпечуються:
ü проведення заходів, спрямованих на запобігання несанкціонованому доступу до персональних даних та (або) передачу їх особам, які не мають права доступу до такої інформації;
ü своєчасне виявлення фактів несанкціонованого доступу до персональних даних;
ü недопущення впливу на технічні засоби автоматизованої обробки персональних даних, внаслідок якої може бути порушено їхнє функціонування;
ü можливість негайного відновлення персональних даних, модифікованих та знищених внаслідок несанкціонованого доступу до них;
ü постійний контроль рівня захищеності персональних даних.
Оператор реалізує такі вимоги Закону у сфері персональних даних:
ü вимоги конфіденційності персональних даних;
ü вимоги щодо забезпечення реалізації суб'єктом персональних даних своїх прав;
ü вимоги щодо забезпечення точності персональних даних, а в необхідних випадках та актуальність стосовно цілей обробки персональних даних (з вжиттям (забезпеченням вжиття) заходів щодо видалення або уточнення неповних чи неточних даних);
ü вимоги до захисту персональних даних від неправомірного чи випадкового доступу до них, знищення, спотворення, блокування, копіювання, надання, розповсюдження персональних даних, а також від інших неправомірних дій щодо персональних даних;
ü інші вимоги Законодавства.
COOKIES
Порядок, терміни та умови використання файлів cookie викладені в Політиці використання файлів cookie, розміщеній за посиланням: https://emexes-dent.com/ru/pages/cookies.
НАДАННЯ ПЕРСОНАЛЬНОЇ ІНФОРМАЦІЇ НА САЙТІ EMEXES-DENT
Користуючись Сайтом та Сервісом EMEXES-DENT, Ви надаєте персональні дані, які можуть стати доступними іншим користувачам Сайту та Сервісу EMEXES-DENT. Будьте обережні при наданні Вашої особистої інформації. У будь-якому випадку ми не несемо відповідальності за дії користувачів Сайту EMEXES-DENT щодо персональних даних, які Ви добровільно зробили публічними.
ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ ТРЕТІХ ОСІБ
Ми можемо передавати Вашу персональну інформацію третім особам, таким як оператори сервісів для поштових розсилок, особи, які надають хостинг, служби клієнтської та технічної підтримки, хмарні сховища, розробники програмного забезпечення, постачальники маркетингових та аналітичних послуг. Ваші персональні дані будуть передані виключно за необхідності, відповідно до чинного законодавства про захист персональних даних та для досягнення цілей, для яких вони були зібрані.
Оператор вимагає від одержувачів персональної інформації дотримуватися конфіденційності при обробці персональних даних, обробляти їх виключно відповідно до наших інструкцій та забезпечення необхідних організаційних та технічних заходів для захисту персональних даних від неправомірного або випадкового доступу до них, знищення, зміни, блокування, копіювання, несанкціонованого поширення, а також інших неправомірних дій щодо персональних даних.
Якщо інформація підлягає передачі за межі Європейського Союзу в країни, в яких відсутній адекватний рівень захисту персональних даних, зокрема, Казахстан, Білорусь, РФ, Оператор використовуватиме відповідні захисні заходи, які забезпечать збереження та захист персональних даних, що передаються. Такою захисною мірою можуть бути Standard Contractual Clauses — спеціальні договори, розроблені та затверджені Європейською Комісією для забезпечення безпечної передачі даних до таких країн, які доступні за посиланням: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en.
Копію такого договору або іншого відповідного захисного заходу, який використовується для передачі Ваших даних за межі Європейського Союзу, можна запросити на адресу: [email protected].
ВАШІ ПРАВА
У Вас, як суб'єкта персональних даних, є ряд прав щодо Ваших персональних даних, а саме:
вимагати від оператора уточнення його персональних даних, їх блокування чи знищення у разі, якщо персональні дані є неповними, застарілими, неточними, незаконно отриманими або не є необхідними для заявленої мети обробки, а також вживати передбачених законом заходів щодо захисту своїх прав;
на отримання інформації щодо обробки його персональних даних, у тому числі містить: підтвердження факту обробки персональних даних оператором; правові підстави та цілі обробки персональних даних; цілі та застосовувані оператором способи обробки персональних даних; найменування та місце знаходження оператора, відомості про осіб (за винятком працівників оператора), які мають доступ до персональних даних або яким можуть бути розкриті персональні дані на підставі договору з оператором чи на підставі законодавства; оброблювані персональні дані, що належать до відповідного суб'єкта персональних даних, джерело їх отримання; терміни обробки персональних даних, зокрема терміни їх зберігання; порядок здійснення суб'єктом персональних даних прав; інформацію про здійснену або про передбачувану транскордонну передачу даних; найменування або прізвище, ім'я, по батькові та адресу особи, яка здійснює обробку персональних даних за дорученням оператора, якщо обробку доручено або буде доручено такій особі; інші відомості, передбачені чинним законодавством.
Адміністрація має право доручити обробку персональних даних третій особі за згодою суб'єкта персональних даних, якщо інше не передбачено законодавством України, на підставі укладеного з третьою особою договору, умовою якого є дотримання конфіденційності та нерозголошення персональних даних.
Представники органів державної влади (у тому числі контролюючих, наглядових, правоохоронних та інших органів) отримують доступ до персональних даних, що обробляються в Адміністрації, в обсязі та порядку, визначеному законодавством України.
Крім зазначених вище прав суб'єкти персональних даних мають права, передбачені GDPR.
Користувач має право дізнатися, які його особисті дані ми обробляємо. Для цього Користувач може зробити запит на цю інформацію на e-mail: [email protected] у робочий час, у тому числі, шляхом звернення до Адміністрації сайту. Перелік даних, які Адміністрація зобов'язана надати, зазначено у статтях 13 та 14 GDPR. При цьому у зверненні Користувач зобов'язаний повідомити свої конкретні вимоги, щоб Адміністрація могла на законних підставах розглянути цей запит та дати відповідь.
У випадку, якщо Адміністрації не надається можливість засвідчити особу Користувача під час обміну електронними повідомленнями або під час звернення по телефону, або у разі обґрунтованих сумнівів щодо особи Користувача, Адміністрація може попросити Користувача або особа, яка звернулася, надати документ, що посвідчує особу, у тому числі шляхом особистої явки на адресу місця знаходження Адміністрації. Тільки таким чином ми зможемо уникнути розголосу Ваших персональних даних особі, яка може видавати себе за Вас.
Оператор опрацює запити у найкоротші терміни, але водночас термін надання повної та законної відповіді щодо персональних даних може тривати до 30 календарних днів.
У разі, якщо персональні дані, які обробляються, є неправильними або застарілими, Користувач має право провести коригування, зв'язавшись з Оператором.
Персональні дані не можуть бути змінені, якщо вони вже були використані у процесі виконання договору та/або вони містяться у податковому документі, який був оформлений відповідно до Податкового законодавства.
Суб'єкт персональних даних має право вимагати від Оператора видалення без невиправданої затримки персональних даних, що відносяться до нього, а Оператор зобов'язаний негайно видалити персональні дані, якщо застосовується одна з таких підстав:
(a) персональні дані більше не потрібні для цілей, для яких вони були зібрані або оброблені в інший спосіб;
(b) суб'єкт даних відкликає свою згоду, на підставі якої проводиться обробка, і якщо відсутня інша законна підстава для обробки;
(c) суб'єкт даних заперечує проти обробки, і відсутні легітимні підстави для обробки, що мають переважну силу, або суб'єкт даних заперечує проти обробки;
(d) персональні дані опрацьовувалися незаконно;
(e) персональні дані повинні бути знищені на виконання правового обов'язку згідно із Законом або правом Європейського Союзу або держави-члена, під дію якого підпадає Оператор;
(f) персональні дані збиралися з метою надання інформаційних послуг.
У цьому випадку, з метою безпеки, Оператор може попросити Користувача надати документ, що посвідчує особу, у тому числі безпосередньо за адресою місця знаходження Оператора.
Ви можете скористатися своїми правами щодо Оператора, зв'язавшись на email [email protected]. Ми надамо вам відповідь на Ваш запит протягом місяця після отримання.
Зверніть увагу, що, коли Ви надсилаєте запит на реалізацію Вашого права, Оператор може вимагати підтвердити Вашу особу, наприклад, електронною поштою чи іншим способом, а також поставити вам певні уточнюючі питання, щоб визначити природу та обсяг Вашого запиту.
ТЕРМІН ОБРОБКИ ТА ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ
Ваші персональні дані зберігатимуться протягом терміну, необхідного для досягнення цілей їх обробки, або протягом терміну, зазначеного в законі. Після закінчення терміну зберігання Ваші дані будуть видалені або знеособлені.
Терміни обробки персональних даних визначаються виходячи з цілей обробки, але не довше, ніж це визначено Законодавством.
Персональні дані, термін обробки (зберігання) яких минув, мають бути знищені або знеособлені, якщо інше не передбачено Законом України. Зберігання персональних даних здійснюється у формі, що дозволяє визначити суб'єкта персональних даних не довше, ніж цього вимагають мети обробки персональних даних, якщо термін зберігання персональних даних не встановлений Законодавством. Оброблювані персональні дані підлягають знищенню або знеособленню після досягнення цілей обробки або у разі втрати необхідності досягнення цих цілей, якщо інше не передбачено Законом. Ми також повинні враховувати періоди, для яких нам, можливо, потрібно буде зберегти Ваші персональні дані для виконання наших юридичних зобов'язань перед Вами або контролюючими органами.
Ми можемо з часом мінімізувати Ваші персональні дані, які ми використовуємо, або навіть можемо зробити Ваші дані анонімними, щоб вони не могли бути пов'язані з Вами особисто. У цьому випадку ми зможемо скористатися цією інформацією без подальшого інформування Вас.
ПРИПИНЕННЯ ОБРОБКИ ДАНИХ
Обробка персональних даних припиняється:
ü У разі досягнення цілей обробки персональних даних, а також у разі коли такі цілі припиняють існувати;
ü У разі закінчення терміну зберігання персональних даних;
ü На Вашу вимогу, у разі задоволення заяви про видалення персональних даних;
ü У разі відкликання згоди на обробку даних, якщо на обробку персональних даних не існує інших правових підстав, передбачених законодавством;
ü У разі ліквідації Оператора.
ПЕРСОНАЛЬНІ ДАНІ ДІТЕЙ
Платформа не розрахована на використання дітьми до 16 років або старше, якщо країна Вашого перебування встановлює більш високі обмеження. Ми навмисно не обробляємо персональні дані дітей та у разі отримання таких даних видалимо їх протягом розумного терміну.
ЗМІНА ПОЛІТИКИ
Ця Політика може бути змінена або припинена Оператором в односторонньому порядку без попереднього повідомлення Користувачів, у тому числі, якщо цього вимагає законодавство. Нова редакція Політики набирає чинності з моменту її розміщення на сайті, якщо інше не передбачено новою редакцією Політики.
Перевірка актуальності Політики є Вашим обов'язком, тому EMEXES рекомендує перевіряти Політику щоразу, коли Ви відвідуєте Сайт EMEXES-DENT.