ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ

Фізична особа-підприємець ГАВРИЛІК АННА ОЛЕКСАНДРІВНА, яка зареєстрована та діє відповідно до вимог законодавства України (далі – «Виконавець»), бере на себе зобов’язання щодо захисту персональних даних усіх осіб, які відвідали цей сайт: … (далі – «Сайт»), і прагне забезпечити конфіденційність персональних даних (відомості або сукупність відомостей про фізичну особу, яку ідентифіковано або можна ідентифікувати), тим самим створюючи максимально комфортні умови використання Сайту для кожного користувача.

«Користувач» — суб’єкт персональних даних — фізична особа, персональні дані якої обробляються під час користування Сайтом.

«Обробка персональних даних» — будь-яка дія або сукупність дій, виконаних повністю або частково в інформаційній (автоматизованій) системі та/або в картотеках персональних даних, пов’язаних зі збором, реєстрацією, накопиченням, зберіганням, адаптацією, зміною, оновленням, використанням і поширенням (наданням загального доступу, реалізацією, передачею), знеособленням, знищенням відомостей про Користувача.

Персональні дані — відомості або сукупність відомостей про Користувача, якого ідентифіковано або можна конкретно ідентифікувати під час використання Сайту та/або Сервісу.

«Сервіс» — сукупність інформаційних даних, аудіовізуальних творів або іншого контенту, розміщеного на Сайті.

Файли Cookie — це текстові файли або файли з невеликим обсягом інформації, які надсилаються веб браузером і зберігаються на пристрої Користувача. До таких пристроїв можуть належати комп’ютер, мобільний телефон або інший пристрій, за допомогою якого Користувач відвідує Сайт. Файли cookie можуть бути постійними (так звані «постійні cookie»), які зберігаються на комп’ютері, поки Користувач не видалить їх, або тимчасовими (так звані «сесійні cookie»), які зберігаються лише до моменту закриття браузера. Крім того, cookie поділяються на основні (встановлюються безпосередньо Сайтом) та сторонні (встановлюються іншими вебсайтами).

У цій Політиці конфіденційності та захисту персональних даних (далі — «Політика конфіденційності») визначено порядок здійснення Виконавцем обробки персональних даних, види персональних даних, що збираються, цілі їх використання, взаємодію Виконавця з третіми особами, заходи безпеки для захисту персональних даних, умови доступу до персональних даних, а також контактну інформацію для Користувача щодо отримання доступу, внесення змін, блокування чи видалення своїх персональних даних та звернення з будь-яких питань щодо захисту персональних даних.

Ця Політика конфіденційності пояснює, яким чином здійснюється збір інформації про Користувача, як вона використовується та розкривається Виконавцем при відвідуванні Користувачем сторінок, доступ до яких здійснюється за допомогою Сайту.

Цим Користувач також надає згоду на обробку своїх персональних даних і підтверджує, що повідомлений про порядок, цілі та інші умови їх обробки відповідно до статей 6, 8, 10, 11 Закону України «Про захист персональних даних» та відповідно до вимог Загального регламенту захисту даних (GDPR).

Відвідуючи Сайт, Користувач приймає умови Політики конфіденційності та надає дозвіл Виконавцю збирати, використовувати й розкривати інформацію про Користувача відповідно до цілей, зазначених нижче.

Особисті немайнові права на персональні дані Користувача є невід’ємними та непорушними.

Цим Користувач підтверджує, що має достатню дієздатність та повну цивільну правоздатність відповідно до чинного законодавства України для погодження з цією Політикою конфіденційності та надання згоди на обробку своїх персональних даних на умовах, викладених у цій Політиці. Якщо Користувач не має повної цивільної дієздатності — доступ до Сервісу з боку Виконавця не надається.

У цю Політику конфіденційності можуть періодично вноситися зміни й доповнення без попереднього повідомлення Користувача, зокрема у разі зміни вимог законодавства. У разі внесення суттєвих змін Виконавець розмістить відповідне повідомлення на Сайті із зазначенням дати оновлення Політики.

Виконавець здійснює обробку лише тих персональних даних, які необхідні для користування Сервісом або виконання угод та договорів з Користувачем, за винятком випадків, коли законодавством України передбачено обов’язкове зберігання персональної інформації протягом визначеного законом строку.

При обробці персональних даних Виконавець не об’єднує бази даних, які містять персональні дані, якщо обробка здійснюється для несумісних цілей.

Виконавець має право обробляти персональні дані Користувача без повідомлення Уповноваженого Верховної Ради України з прав людини відповідно до статті 9 Закону.

Виконавець здійснює обробку персональних даних Користувача з наступною метою:

• використання персональних даних Користувачів для укладення та виконання договору публічної оферти або будь-якого іншого договору з Виконавцем;
• забезпечення належного функціонування Сервісу відповідно до очікувань Користувача, зокрема, для коректної ідентифікації Користувача;
• проведення статистичних та інших досліджень використання Сервісу на основі знеособлених даних;
• реалізація маркетингових програм, спеціальних пропозицій, акцій і рекламних заходів, пов’язаних із Сервісом;
• дотримання обов’язкових вимог законодавства України у сфері захисту персональних даних та вимог Загального регламенту захисту даних (GDPR).

Відповідно до Закону України «Про захист персональних даних» (далі — Закон), Користувач має право:

• Знати про джерела збору, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) власника чи розпорядника персональних даних або надати уповноваженим ним особам відповідне доручення на отримання цієї інформації, крім випадків, встановлених Законом;
• Отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
• Мати доступ до своїх персональних даних;
• Отримувати не пізніше ніж через тридцять календарних днів з моменту надходження відповідного запиту (крім випадків, передбачених Законом) відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
• Подавати вмотивовану вимогу власнику персональних даних із запереченням проти обробки своїх персональних даних;
• Подавати вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким власником чи розпорядником персональних даних, якщо ці дані обробляються незаконно або є недостовірними;
• Захищати свої персональні дані від незаконної обробки та випадкової втрати, знищення, пошкодження внаслідок умисного приховування, ненадання або несвоєчасного надання, а також захищати їх від надання недостовірної чи такої інформації, що принижує честь, гідність і ділову репутацію Користувача;
• Звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
• Застосовувати правові засоби захисту у разі порушення законодавства про захист персональних даних;
• Вносити застереження щодо обмеження права на обробку своїх персональних даних під час надання згоди;
• Відкликати згоду на обробку персональних даних;
• Знати механізм автоматичної обробки персональних даних;
• Мати право на захист від автоматизованого рішення, яке має для нього юридичні наслідки.

Виконавець може отримувати персональні дані Користувача з різних джерел, зокрема:

• із Сервісу або Сайту Виконавця в процесі їх функціонування;
• під час реєстрації Користувача в Сервісі;
• при зверненнях Користувача до служби технічної підтримки Сервісу;
• під час участі Користувача в маркетингових, навчальних програмах, спеціальних пропозиціях, акціях та рекламних заходах, що стосуються Сервісу.

Персональні дані, дозволені до обробки відповідно до цієї Політики конфіденційності та надані Користувачем під час використання Сервісу як від свого імені, так і від імені особи чи організації, яку він представляє, можуть включати:

• прізвище, ім’я, по батькові (за наявності);
• стать;
• дата народження (рік, місяць, число);
• номер мобільного телефону;
• адреса проживання;
• номер основного документа, що посвідчує особу, дата його видачі, орган, який його видав;
• ПІБ, адреса представника Користувача, його документ, що посвідчує особу, дата видачі та орган, який видав документ, а також реквізити довіреності або іншого документа, що підтверджує повноваження представника;
• ідентифікаційний номер платника податків (ІПН);
• електронна адреса;
• логін і пароль для доступу до Сервісу;
• дані соціальних мереж, через які Користувач авторизується;
• токен;
• HTTP-заголовки;
• IP-адреса пристрою;
• дані з файлів cookie;
• інформація, зібрана лічильниками;
• дані, отримані за допомогою веб-маяків;
• інформація про браузер;
• технічні характеристики пристрою та програмного забезпечення;
• технічні дані про роботу Сервісу, включаючи дати і час використання та доступу;
• адреси сторінок, до яких звертався Користувач;
• геолокаційні дані;
• Telegram ID, нікнейм у Telegram;
• ID соціальних мереж, нікнейм у соціальних мережах;
• номери банківських і кредитних карт, які належать Користувачу або надані третьою особою добровільно;
• реквізити банківського рахунку.

Персональні дані, оброблювані відповідно до цієї Політики конфіденційності та автоматично передані Виконавцю під час використання Сервісу за допомогою програмного забезпечення на пристрої Користувача, можуть включати всі вищезазначені категорії.

Відповідно до цієї Політики конфіденційності, Виконавець здійснює обробку персональних даних осіб, що належать до таких категорій:

• фізичні особи, які використовують Сервіс від власного імені;
• фізичні особи, які використовують Сервіс від імені фізичної або юридичної особи, яку представляють.

Ряд вказаних даних використовується для ідентифікації Користувача та його авторизації в Сервісі та на Сайті Виконавця. Адреси електронної пошти та номери телефонів можуть використовуватися для надсилання повідомлень Користувачу (наприклад, повідомлення про безпеку чи важливі сповіщення). Користувачі також можуть зазначати свої імена або прізвища для використання в Сервісі чи листуванні з Виконавцем.

Інформація про використання Користувачем Сервісу, включаючи дату і час доступу, обробляється з метою вивчення активності Сервісу та взаємодії з Користувачем, зокрема: скільки часу знадобилося для виконання запиту, які функції використовуються найчастіше. Це допомагає покращити Сервіс, підвищити його ефективність і зручність.

Технічні характеристики пристрою Користувача, включаючи IP-адресу та параметри ПЗ (тип пристрою, операційна система, спосіб підключення до мережі тощо), можуть знадобитися для врахування особливостей роботи Сервісу на різних пристроях і забезпечення сумісності зі сторонніми програмами.

Дані, зібрані лічильниками та файлами cookie, дозволяють аналізувати активність Сервісу та Сайту за допомогою сторонніх аналітичних інструментів, визначати кількість завантажень, установок і видалень Сервісу, а також джерела трафіку. Це допомагає краще розуміти поведінку користувачів і вдосконалювати канали розповсюдження Сервісу.

Інформація про приблизне місцезнаходження Користувача. Сервіс може збирати геолокаційні дані в активному або фоновому режимі — виключно з метою надання послуг, що відповідають місцю перебування Користувача. Геолокація ніколи не використовується для розповсюдження реклами.

Файли cookie, що передаються від Виконавця на пристрій Користувача та від Користувача до Виконавця, можуть використовуватися Виконавцем для досягнення цілей обробки персональних даних відповідно до цієї Політики конфіденційності.

Виконавець дбає про своїх користувачів і прагне зробити перебування на сайті максимально комфортним. Для цього за допомогою файлів cookie проводиться аналіз поведінки, вподобань та інтересів Користувача. Такий аналіз допомагає покращити досвід взаємодії з Сайтом, визначити найбільш зручний інтерфейс та навігацію.

Виконавець використовує такі категорії файлів cookie:

• Строго необхідні файли cookie — потрібні для навігації сторінками сайту, здійснення пошуку, збереження попередніх дій Користувача при поверненні на сторінку в межах однієї сесії.
• Експлуатаційні файли cookie — збирають узагальнену інформацію про використання Сайту. Дані зберігаються на пристрої Користувача між сесіями браузера. Прикладами таких метрик є: час перебування на Сайті, найчастіше відвідувані сторінки, розуміння, які розділи чи сервіси Сайту є найбільш цікавими для Користувача, ефективність рекламних і маркетингових кампаній тощо. Уся зібрана інформація використовується для статистичних та аналітичних цілей. Частина цих даних може передаватися третім сторонам, уповноваженим Сайтом, виключно для зазначених цілей.
• Функціональні файли cookie — використовуються для збереження налаштувань або конфігурацій, що зберігаються на пристрої Користувача між сесіями браузера. Такі файли також дають змогу переглядати відео, брати участь в опитуваннях або голосуваннях, взаємодіяти із соціальними мережами. Вони зберігають введену Користувачем інформацію для покращення взаємодії з Сайтом.
• Цільові файли cookie — застосовуються для показу контенту, який може бути цікавим для Користувача. Такі дані зберігаються на пристрої Користувача між сесіями. Наприклад: відстеження рекомендованого тексту, зображень, аудіо або відео для уникнення повторів; керування таргетованою рекламою; оцінка ефективності рекламних кампаній; інформація про відвідування інших ресурсів; інші параметри персоналізації Сайту. Сайт може ділитися цією інформацією з іншими сторонами — наприклад, медіаклієнтами, рекламодавцями, агентствами чи партнерами — для забезпечення якісної таргетованої реклами.
• Файли cookie сторонніх сервісів і аналітики:

Для швидшої доставки, кращого відображення й детального аналізу контенту на Сайті Виконавець може користуватися послугами сторонніх компаній, таких як Facebook, Twitter, Instagram, TikTok тощо. Зазначені компанії можуть використовувати cookie на пристрої Користувача під час його взаємодії з Сайтом. Звертаємо увагу, що Сайт не має змоги впливати на роботу таких файлів cookie. Детальну інформацію про їх використання можна отримати, звернувшись до відповідного ресурсу.

Право доступу до персональних даних Користувача мають лише працівники Виконавця, які допущені до такої роботи відповідно до службових обов’язків та внесені до переліку осіб, уповноважених на роботу з персональними даними, затвердженого Виконавцем.

Виконавець підтримує в актуальному стані перелік співробітників, які мають доступ до персональних даних Користувача.

Без згоди Користувача доступ до його персональних даних з боку третіх осіб, які не є працівниками Виконавця, забороняється, за винятком випадків, передбачених законодавством України.

Доступ працівника Виконавця до персональних даних Користувача припиняється з моменту припинення трудових відносин або з моменту втрати ним права доступу до персональних даних у зв’язку зі зміною посадових обов’язків, посади або з інших причин згідно з установленим порядком.

У разі припинення трудових відносин усі носії, що містять персональні дані Користувача та перебували у розпорядженні звільненого працівника, передаються працівнику, що займає вищу посаду, відповідно до внутрішніх правил Виконавця.

Права Користувача на зміну, оновлення, доповнення або видалення персональних даних можуть бути обмежені відповідно до вимог чинного законодавства. Такі обмеження, зокрема, можуть передбачати обов’язок Виконавця зберігати змінені, оновлені або доповнені персональні дані протягом визначеного законом строку та передавати їх у встановленому порядку відповідним державним органам.

Користувач має право отримати від Виконавця інформацію щодо обробки своїх персональних даних, а саме:

• підтвердження факту обробки персональних даних Виконавцем;
• правові підстави та цілі обробки персональних даних;
• цілі та способи обробки персональних даних, які застосовує Виконавець;
• іншу передбачену законом інформацію.

Виконавець безоплатно надає можливість ознайомитися з оброблюваними та збереженими у своїй інформаційній системі персональними даними за зверненням Користувача протягом тридцяти календарних днів з дати отримання письмового запиту.

У разі відмови Виконавця надати інформацію про наявність або зміст персональних даних Користувача, він надає письмову мотивовану відповідь із зазначенням причин відмови — не пізніше ніж через тридцять календарних днів з дати отримання запиту Користувача на електронну адресу: bastonsongwriting@gmail.com

Початок користування Сервісом Користувачем означає його повну згоду з умовами цієї Політики конфіденційності. У разі незгоди з умовами Політики конфіденційності Користувач повинен негайно припинити використання Сервісу.

Усі пропозиції або питання, пов’язані з цією Політикою конфіденційності, Користувач має право надсилати до служби підтримки Виконавця шляхом електронного листа на адресу: bastonsongwriting@gmail.com

Отримувач: ГАВРИЛИК АННА ОЛЕКСАНДРІВНА

IBAN: UA593052990000026004010127358

РНОКПП/ЄДРПОУ: 3129117644