Політика конфіденційності

Обробка персональних даних здійснюється відповідно до положень Регламенту Європейського Парламенту та Ради Європейського Союзу щодо захисту фізичних осіб у зв’язку з обробкою персональних даних та щодо вільного обігу таких даних (англ. «General Data Protection Regulation» або «GDPR») та наших внутрішніх правил.

У разі, якщо законодавство вашої країни проживання встановлює суворіші стандарти обробки персональних даних, ми зобов’язуємося дотримуватися таких стандартів при обробці ваших даних.

Правовою основою для обробки персональних даних є:

1. Згода. Обробка персональних даних може здійснюватися за вашою попередньою чіткою згодою, наданою добровільно, свідомо та однозначно. Ви маєте право відкликати свою згоду в будь-який час, повідомивши нас про це, що призведе до припинення обробки ваших персональних даних, якщо інше не передбачено законом. Обробка персональних даних, що здійснювалася виключно на підставі згоди, буде припинена.
2. Виконання договору. Ми обробляємо ваші персональні дані для виконання наших зобов'язань за договором, стороною якого ви є, або для здійснення необхідних дій перед укладенням договору. Така обробка може включати ідентифікацію користувача та надання доступу до Послуг.
3. Законні інтереси. Ми можемо обробляти ваші персональні дані з метою захисту наших законних інтересів або інтересів третіх осіб, за умови, що такі інтереси не порушують ваші права, свободи та законні інтереси. Законні інтереси можуть включати забезпечення безпеки Платформи, запобігання шахрайству та підвищення якості Послуг.
4. Виконання вимог закону. Ми зобов'язані обробляти персональні дані, коли це необхідно для виконання обов'язків, встановлених законодавством та нормативними актами Мальти. Це може включати виконання законодавчих вимог у сфері надання послуг, пов'язаних з віртуальними активами, оподаткуванням, бухгалтерським обліком, фінансовим контролем або захистом прав споживачів, а також обов'язок надавати дані державним органам у випадках, передбачених законом.

Оператор, як правило, не перевіряє точність наданих персональних даних і не контролює дієздатність суб’єктів даних. Ризик надання недостовірних персональних даних, включаючи надання даних третіх осіб як власних, несе сам суб’єкт даних.

Оператор передбачає, що користувач надає достовірну та достатню інформацію у питаннях, запропонованих у формах на Сайті або при наданні згоди, та підтримує цю інформацію в актуальному стані.

Для надання доступу до Сайту ми запитуємо у користувачів інформацію про себе, яку можна поділити на такі категорії:

Відповідь на запит. Щоб відповісти на ваш запит, залишений через Сайт, Оператор обробляє ваші дані для надання відповіді.

Оператор обробляє такі дані:

• Ім'я
• Електронна пошта
• Номер телефону

Правовою підставою обробки зазначених персональних даних є ваш запит.

Персональні дані, оброблені в рамках цієї мети, не належать до спеціальних категорій або біометричних даних і обробляються автоматизовано.

Оператор видаляє персональні дані після вирішення вашого запиту. Якщо з Оператором укладено договір, він продовжує обробку персональних даних для його виконання.

Виконання договору. Для виконання договору Оператору необхідні ваші дані для підтвердження особи. Оператор обробляє такі дані:

• Ім'я та прізвище
• Дані документу, що посвідчує особу
• Банківські реквізити
• Електронна пошта
• Номер телефону

Правовою підставою обробки зазначених персональних даних є виконання договору. Персональні дані, оброблені для цієї мети, не належать до спеціальних категорій або біометричних даних і обробляються автоматизовано.

Персональні дані обробляються до виконання договору.

Отримання інформації про діяльність Оператора. За вашою згодою Оператор повідомляє вас про нові продукти та пропозиції. Оператор обробляє наступні дані:

• Ваше ім'я
• Електронна пошта
• Номер телефону

Правовою підставою для обробки ваших персональних даних у цьому процесі є ваша згода. Ви маєте право відкликати згоду на обробку персональних даних, для цього зверніться до Оператора із заявою у вільній формі.

Персональні дані, що обробляються в рамках цієї мети, не належать до спеціальних категорій або біометричних даних і обробляються в автоматизованому режимі.

Персональні дані будуть оброблятися до тих пір, поки ви не відмовитеся від отримання інформації.

Оператор постійно вдосконалює Сайт, розширює його функціонал та впроваджує нові можливості. У зв’язку з цим перелік персональних даних, що збираються, зазначений вище, може змінюватися. Для використання нових функцій Оператор має право запросити у вас додаткову інформацію. У цьому випадку ви будете заздалегідь повідомлені про відповідні зміни та отримаєте запит на згоду щодо збору та обробки додаткових персональних даних.

Зверніть увагу, що надання персональних даних є добровільним. Проте відмова від їх надання може призвести до неможливості використання окремих функцій Сайту.

Оператор не здійснює автоматизованого прийняття рішень і не використовує персональні дані для автоматичного аналізу чи оцінки особистісних характеристик (включаючи профілювання).

Персональні дані зберігаються виключно протягом часу, необхідного для досягнення цілей, для яких вони були зібрані та оброблені.

Зверніть увагу, що у певних випадках персональні дані можуть зберігатися довше зазначеного періоду, якщо це вимагається відповідно до чинного законодавства та нормативних актів.

Оператор не здійснює трансграничну передачу персональних даних, тобто не передає персональні дані суб’єктів даних на територію іноземних держав.

Якщо в майбутньому виникне необхідність у трансграничній передачі персональних даних, Оператор забезпечить дотримання всіх вимог, встановлених законодавством Мальти, включаючи отримання згоди суб’єкта даних (у випадках, передбачених законом), а також передаватиме дані лише до тих країн, які забезпечують належний рівень захисту прав суб’єктів даних, або за наявності інших законних підстав.

Ми впровадили комплексний підхід до забезпечення конфіденційності, цілісності та безпеки ваших персональних даних, вживаючи заходів для запобігання їх втраті, викраденню, несанкціонованому доступу, зловживанню, зміні або знищенню. Ці заходи включають як технічні, так і організаційні заходи безпеки, що відповідають найкращим світовим практикам захисту даних.

Для забезпечення безпеки ваших даних ми використовуємо сучасні технології шифрування та інші методи захисту. Основні технічні заходи включають:

1. Шифрування даних: ми використовуємо протоколи Secure Sockets Layer (SSL) та Transport Layer Security (TLS), які забезпечують безпечну передачу даних через Інтернет, гарантують їх шифрування та захист від перехоплення. Усі дані, що передаються між вами та нашою платформою, захищені цими технологіями, що запобігає їхньому читанню або модифікації третіми особами.
2. HTTPS та безпечне кодування: ми забезпечуємо захист даних через HTTPS та безпечне кодування, що допомагає запобігати витоку інформації під час її передачі мережею.
3. Регулярні аудити безпеки: ми регулярно проводимо тестування на проникнення та оцінку вразливостей нашої системи безпеки, щоб мінімізувати ризики, пов'язані з безпекою даних.

Ми також вживаємо наступних організаційних заходів для захисту ваших персональних даних:

1. обмеження доступу: доступ до ваших персональних даних мають лише обмежене коло уповноважених співробітників, і цей доступ суворо контролюється. Всі співробітники зобов'язані дотримуватися конфіденційності та не передавати інформацію третім особам без законних підстав.
2. політики та процедури безпеки: ми впровадили суворі внутрішні політики та процедури безпеки для гарантування належного захисту та обробки даних відповідно до чинного законодавства та нормативних актів.
3. навчання співробітників: наші співробітники проходять регулярне навчання з питань конфіденційності та захисту даних, щоб усі операції з персональними даними відповідали чинним вимогам та стандартам безпеки.

Ми періодично оцінюємо та оновлюємо заходи безпеки, враховуючи зміни в законодавстві, технологіях та загрозах. Це дозволяє оперативно реагувати на потенційні ризики та покращувати захист ваших персональних даних.

Ми використовуємо сучасні системи захисту від зовнішніх загроз, такі як файрволи та антивірусні програми, щоб запобігти несанкціонованому доступу та мінімізувати ризики зовнішніх атак.

Ваші основні права як суб'єкта персональних даних включають наступне:

1. Право на доступ: Ви маєте право запитувати інформацію про те, які персональні дані про вас обробляються, а також отримувати копію цих даних. Ми надамо вам інформацію про факт обробки персональних даних, правові підстави та цілі обробки персональних даних, методи обробки персональних даних, джерела отримання даних, терміни обробки, назву та місцезнаходження власника масиву персональних даних, інформацію про осіб, які мають доступ до персональних даних або яким персональні дані можуть бути передані на підставі договору з власником масиву персональних даних або на підставі закону, та іншу інформацію за вашим письмовим запитом. Ми можемо запросити документ, що підтверджує вашу особу, перед передачею запитуваної інформації, і можемо стягнути плату, якщо така інформація надається на фізичних носіях (папір, дискета тощо) для покриття вартості таких носіїв. Інформація про наявність персональних даних та самі персональні дані надаються вам протягом періоду, що не перевищує 7 (семи) днів з дати подання заяви.
2. Право на виправлення: Якщо ваші персональні дані є неточними або неповними, ви маєте право вимагати їх виправлення. Ми зобов'язуємося оновити дані протягом розумного часу. Ми можемо запросити документальне підтвердження неточності персональних даних, які ми маємо.
3. Право на видалення (право бути забутим): Ви маєте право вимагати видалення ваших персональних даних, якщо вони більше не потрібні для цілей, для яких раніше запитувалися, якщо ви відкликали свою згоду, якщо дані оброблялися незаконно, або якщо це вимагається відповідно до чинного законодавства. Однак слід мати на увазі, що в деяких випадках, наприклад, для виконання законних зобов'язань, ми можемо бути змушені відмовити вам і продовжувати зберігати ваші персональні дані.
4. Право на перенесення даних: Ви маєте право отримати ваші персональні дані в структурованому, широко використовуваному та машинозчитуваному форматі, а також передати їх іншому оператору, якщо обробка базується на вашій згоді або договорі та здійснюється автоматизованими засобами.
5. Відкликання згоди: Якщо обробка ваших персональних даних базується на вашій згоді, ви маєте право відкликати її в будь-який час. Відкликання згоди не впливає на законність обробки даних, яка здійснювалася до відкликання згоди. Це не вплине на законність будь-якої обробки, яка здійснювалася до відкликання згоди. Зверніть увагу, що будь-які персональні дані, для яких підстава обробки відрізняється від вашої згоди, продовжуватимуть оброблятися.
6. Право на обмеження обробки: У деяких юрисдикціях чинне законодавство може надати вам право обмежити або заперечувати обробку чи передачу ваших персональних даних за певних обставин. Ми можемо продовжувати обробку персональних даних, якщо це необхідно для захисту наших прав або в будь-яких інших випадках, передбачених чинним законодавством.

Зверніть увагу, що жодне з зазначених прав не є абсолютним і зазвичай має балансуватися з нашими законними обов’язками та законними інтересами. Якщо буде прийнято рішення відмовити у вашому запиті, ми повідомимо вас про це разом із причинами.

Щоб реалізувати будь-яке із зазначених прав, будь ласка, зв’яжіться з нами, використовуючи контактні дані, вказані в цій Політиці.

Якщо ви вважаєте, що ваші права на захист персональних даних порушено, ви маєте право подати скаргу до компетентного органу, який у Мальті відповідає за нагляд за обробкою персональних даних.

Оператор не несе відповідальності за можливе неправильне використання персональних даних та будь-які збитки, завдані користувачу, що виникли унаслідок:

технічних збоїв у програмному забезпеченні та в технічних засобах і мережах, які знаходяться поза контролем Оператора;

навмисного або ненавмисного використання Сайту третіми особами не за його призначенням;

недотримання конфіденційності паролів доступу або навмисної передачі паролів, іншої інформації з Сайту самим користувачем при отриманні послуг Оператора або використанні Сайту іншими особами, які не мають доступу до цієї інформації;

незаконних дій третіх осіб щодо доступу до даних Сайту, включаючи персональні дані.

Оператор залишає за собою право на власний розсуд та у будь-який час вносити зміни до цієї Політики шляхом розміщення її зміненої версії на Сайті. Нова версія Політики включатиме дату останнього оновлення на першій сторінці.

Користувач зобов’язується на свій страх і ризик постійно перевіряти наявність змін у Політиці та виконувати наступні дії: (i) запам’ятовувати/занотовувати дату останнього оновлення, зазначену в Політиці (наприклад, зберігати копію Політики тощо), (ii) регулярно відвідувати відповідну сторінку Сайту та ознайомлюватися з документом у разі зміни дати оновлення.

Якщо ви не погоджуєтеся з будь-якими змінами в Політиці, ви повинні негайно припинити користування Сайтом.

Ми передаємо ваші персональні дані третім особам лише в обсязі, необхідному для досягнення цілей обробки, зазначених у цій Політиці, та відповідно до чинного законодавства Мальти.

Передача здійснюється лише у таких випадках:

1. за вашою попередньою чіткою згодою;
2. у рамках виконання договору, стороною якого ви є;
3. для виконання наших законних обов'язків;
4. для захисту наших законних інтересів або інтересів третіх осіб.

Передача ваших персональних даних може здійснюватися наступним категоріям суб'єктів:

1. бізнес-партнери, постачальники та субпідрядники: ми можемо залучати постачальників послуг, таких як агенти, контрагенти, постачальники платежів, сервіси сповіщень та інші компанії, які допомагають нам у наданні Послуг та функціонуванні Платформи;
2. юридичні та державні органи: ваші персональні дані можуть передаватися компетентним державним органам, включаючи суди та правоохоронні органи, якщо це передбачено законом;
3. правонаступники: у разі реорганізації, злиття, продажу або іншої передачі нашого бізнесу ваші персональні дані можуть бути передані правонаступнику.

Ми гарантуємо, що не будемо продавати, обмінювати або іншим чином передавати ваші персональні дані третім особам без вашої чіткої згоди.

Ми вживаємо всіх необхідних заходів для захисту ваших персональних даних під час їх передачі третім особам, включаючи використання угод про конфіденційність, механізмів шифрування та інших технічних і організаційних засобів.

Ми не несемо відповідальності за використання ваших персональних даних третіми особами, якщо така передача була здійснена на підставі вашої згоди або у випадках, передбачених законом.

Ви маєте право отримати інформацію про те, хто, коли та на якій підставі отримав ваші персональні дані, звернувшись до нас за контактними даними, вказаними в цій Політиці.

Сайт не призначений для осіб, які не досягли 18 років. Ми свідомо не збираємо персональні дані від осіб, які не досягли 18 років. Якщо батьки або опікун дізнаються, що їхня дитина надала нам персональні дані без їхньої згоди, вони повинні звернутися до нас за контактними даними, вказаними в Політиці. Якщо ми дізнаємося, що особа, якій менше 18 років, надала нам персональні дані, ми видалимо таку інформацію та припинимо її обробку та доступ до Сайту.

Оператор використовує Cookies та подібні технології для покращення функціональності Сайту, аналізу досвіду користувачів, моніторингу використання функціоналу Сайту та надання персоналізованого контенту й реклами.

Під час першого відвідування Сайту ми запитуємо вашу згоду на розміщення Cookies на вашому пристрої.

Ви можете керувати Cookies через налаштування вашого браузера. Ви маєте право заборонити використання Cookies, проте це може обмежити функціональність Сайту.

Крадіжка персональних даних і практика, відома як «фішинг», викликає у Оператора серйозне занепокоєння. Захист вашої інформації для запобігання викраденню особистості є нашим пріоритетом. Ми не запитуємо і не будемо запитувати інформацію про вашу кредитну картку, дані для входу або національні ідентифікаційні номери через небезпечні або небажані електронні листи чи телефоном.