Положення (Політика) обробки та захисту персональних даних
у ТОВ «ПАТЕНТНО-ПРАВОВА ФІРМА «ЛЕКС ІНТЕЛЗ»
Дата набрання чинності 01.08.2019 р.
Це Положення про обробку та захист персональних даних у ТОВ «ПАТЕНТНО-ПРАВОВА ФІРМА «ЛЕКС ІНТЕЛЗ» (далі – Положення) визначає порядок обробки та захисту персональних даних фізичних осіб, у тому числі фізичних осіб-підприємців, (далі – суб’єкти персональних даних), отриманих при використання (відвідування) ними веб-сайту https://lexintels.com.ua/, а також за іншої взаємодії з ТОВ «ПАТЕНТНО-ПРАВОВА ФІРМА «ЛЕКС ІНТЕЛЗ».
- Визначення термінів
Персональні дані – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована за їх допомогою. До персональних даних для цілей цього Положення відносяться: прізвище, ім’я, по батькові, телефон, адреса електронної пошти, IP-адреса, ідентифікаційний код (номер) особи, у тому числі номер у системі соціального та/або медичного страхування, інформація про банківський рахунок та/або дані банківської картки особи, ім’я облікового запису та ім’я власника (власників) облікового запису, місце роботи та посада особи, дані відбитків пальців особи, а також інші дані, визначені законодавством України (далі – законодавство).
Обробка персональних даних – будь-яка дія або сукупність дій, включаючи такі, як збирання, реєстрація, накопичення, зберігання, адаптація, зміна, відновлення, використання та розповсюдження, знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.
Продавець послуг або Продавець – ТОВ «ПАТЕНТНО-ПРАВОВА ФІРМА «ЛЕКС ІНТЕЛЗ», якій суб’єктом персональних даних або законодавством надано право отримувати та обробляти відповідні персональні дані, та яка є власником (контролером) таких персональних даних.
Згода суб’єкта персональних даних – добровільне волевиявлення фізичної особи про надання дозволу на обробку та зберігання її персональних даних відповідно до сформульованої мети їх обробки.
Бланк заявки – електронний реєстраційний документ, розміщений на Сайті для заповнення суб’єктом персональних даних з метою придбання послуг у Продавця, або для ознайомлення з їх характеристиками потенційних клієнтів Продавця, або для іншої взаємодії з Продавцем, при заповненні якого суб’єкт персональних даних дає свою згоду на обробку (накопичення, реєстрацію, збирання, зберігання, адаптування, зміна, відновлення, використання, поширення, знеособлення, знищення) Продавцем своїх персональних, відповідно до умов цього Положення та законодавства.
Cookie — невеликий текстовий файл, що зберігається на пристрої суб’єкта персональних даних і містить інформацію про його браузер та онлайн-активність.
Сайт – веб-сайт https://lexintels.com.ua/, включаючи всі його субдомени чи інші сайти, що знаходяться під організаційним контролем Продавця.
Інші терміни використовуються відповідно до визначень, встановлених у законодавстві.
- Предмет регулювання
2.1. Це Положення визначає порядок обробки (накопичення, реєстрація, збирання, зберігання, адаптування, зміна, відновлення, використання, розповсюдження, знеособлення, знищення) персональних даних, отриманих Продавцем при використанні (відвідуванні) Сайту суб’єктом персональних даних, при придбанні послуг Продавця, при ознайомленні потенційних клієнтів Продавця з характеристиками послуг, використанні (відвідуванні) сторінок Продавця в соціальних мережах, які посилаються на це Положення, а також внаслідок взаємодії суб’єкта персональних даних із Продавцем в іншій діяльності, у тому числі при рекламі та маркетингу.
2.2. Згода суб’єкта персональних даних на обробку персональних даних надається з метою ідентифікації суб’єкта персональних даних при відвідуванні та використанні ним Сайту, виконання заявки (заявок) суб’єкта персональних даних на придбання послуг у Продавця або виконання інших дій, у тому числі при ознайомленні потенційних клієнтів Продавця з характеристиками послуг, подальшого укладання та виконання зобов’язань за договорами між суб’єктом персональних даних та Продавцем, використанні (відвідуванні) сторінок Продавця в соціальних мережах, які посилаються на це Положення, здійснення клієнтської підтримки, інформування про послуги, які можуть становити інтерес для суб’єкта персональних даних, проведення опитувань та маркетингових досліджень та інших законних цілей.
- Отримання, обробка та використання персональних даних
3.1. Продавець використовує персональні дані, зібрані за допомогою Сайту або надані суб’єктом персональних даних іншими способами, передбаченими цим Положенням.
3.2. Заповнюючи Бланк заявки та надсилаючи внесену до нього інформацію, а також іншим способом надаючи персональні дані в результаті взаємодії суб’єкта персональних даних із Продавцем суб’єкт персональних даних цим самим добровільно надає Продавцю свої персональні дані, а також надає Продавцю згоду на їх обробку відповідно до цього Положення та чинного законодавства.
3.3. Задля реалізації цілей, передбачених п.2.2. цього Положення, Продавець має право здійснювати такі дії з персональними даними: збір, запис, реєстрація, систематизація, накопичення, зберігання, поширення, адаптація, уточнення, поновлення, зміна, використання, знеособлення, блокування, видалення та знищення, передача третім особам, за згодою суб’єкта персональних даних або на інших законних підставах, та дотриманням заходів, що забезпечують захист персональних даних від несанкціонованого доступу, інші дії, необхідні для реалізації вимог цього Положення та які не суперечать чинному законодавству.
3.4. Для виконання вимог цього Положення Продавець також має право надсилати листи, повідомлення та інформаційні матеріали на адресу електронної пошти суб’єкта персональних даних, а також надсилати SMS-повідомлення, здійснювати дзвінки на вказаний суб’єктом персональних даних телефонний номер та зареєстровані на нього месенджери.
3.5. Надаючи згоду на обробку персональних даних у порядку, встановленому цим Положенням, суб’єкт персональних даних тим самим підтверджує, що йому повідомлено про власника персональних даних, склад та зміст зібраних персональних даних, права суб’єкта персональних даних, встановлених законодавством. Здійснюючи дзвінок Продавцю суб’єкт персональних даних погоджується з тим, що Продавець може записувати розмову із суб’єктом персональних даних.
3.6. Суб’єкт персональних даних може відкликати свою згоду на обробку персональних даних у будь-який час, що не впливає на законність обробки персональних даних, здійснену до відкликання згоди. Відкликання згоди також не впливає на дійсність обробки Продавцем персональних даних, що здійснюється на інших законних підставах.
3.7. Іншими законними підставами для обробки Продавцем персональних даних, крім згоди на обробку, є укладення та виконання договорів із суб’єктом персональних даних або договорів на користь суб’єкта персональних даних, комунікація із суб’єктом персональних даних та відповіді на його запити, управління Сайтом, маркетинг послуг Продавця, проведення досліджень ринку та розробок нових послуг, захист бізнесу та законних інтересів Продавця, управління безпекою систем Продавця, виявлення та усунення помилок у них, виконання вимог законодавства та рішень судів, виконання внутрішніх завдань, таких як аудит, створення внутрішніх каталогів, аналіз даних та інші підстави, які не заборонені законом.
3.8. Продавець має право завантажувати на комп’ютер або інший електронний пристрій суб’єкта персональних даних, який використовується для відвідування Сайту, файли Cookie (якщо суб’єкт персональних даних не обмежив дану можливість у своєму веб-браузері), а також отримувати, зберігати, обробляти та використовувати інформацію, яка міститься у файлах Cookie.
3.9. На сайті також можуть використовуватися технології відстеження, аналогічні за функціями Cookie. У цьому Положенні всі технології відстеження спільно називаються файлами Cookie.
3.10. В тій мірі, в якій інформація, зібрана за допомогою файлів Cookie, є персональними даними (сама по собі або в поєднанні з іншою інформацією), це Положення застосовується до обробки таких персональних даних.
3.11. Суб’єкт персональних даних може відмовитися від файлів cookie у будь-який час, крім обов’язково необхідних файлів cookie, натиснувши кнопку «Параметри файлів cookie», змінити конфігурацію свого браузера, щоб відхилити певні типи файлів cookie або налаштувати свій браузер на відправку сигналу «Не відстежувати» (DNT). При цьому деякі частини Сайту не працюватимуть. Для отримання додаткової інформації відвідайте https://www.aboutcookies.org/ та https://allaboutdnt.com/.
3.12. Обов’язково необхідні файли Cookie потрібні для роботи Сайту та не можуть бути відключені. Вони встановлюються у відповідь на дії суб’єкта персональних даних під час відвідування Сайту, такі як запит на встановлення параметрів конфіденційності, вхід до системи або заповнення Бланка заявки. Суб’єкт персональних даних може налаштувати свій браузер так, щоб він блокував вказані файли cookie або повідомляв про них, але це призведе до того, що деякі частини Сайту не працюватимуть. Вказані файли cookie не зберігають жодних персональних даних.
3.13. Окрім обов’язково необхідних файлів Cookie Продавець також може використовувати сторонні файли Cookie для рекламних, маркетингових цілей, цілей розширення функціональних можливостей Сайту, цілей підрахунку відвідуваності Сайту та джерел трафіку.
3.14. При використанні Сайту суб’єктом персональних даних програмно-апаратний комплекс, на якому розміщений Сайт, автоматично зберігає, обробляє та використовує дані суб’єкта персональних даних, які не належать до персональних даних, наприклад, статистичну інформацію про активність суб’єкта персональних даних, якщо інше не передбачено чинним законодавством.
3.15. Продавець має право обробляти персональні дані протягом усього терміну, який необхідний для реалізації цілей, зазначених у п. 2.2. цього Порядку, якщо інші строки не передбачені чинним законодавством.
- Доступ до персональних даних
4.1. Продавець бере на себе зобов’язання забезпечити захист персональних даних від несанкціонованого доступу третіх осіб, не поширювати та не передавати персональні дані будь-яким третім особам, крім випадків, передбачених цим Положенням та законодавством.
4.2. Суб’єкт персональних даних має право вимагати змінити або видалити свої персональні дані, які знаходяться у Продавця, надіславши на адресу електронної пошти Продавця, зазначену на Сайті, відповідну вимогу. У разі необхідності використовувати Сайт надалі суб’єкт персональних даних зобов’язується повторно надати необхідні персональні дані Продавцю.
4.3. Надаючи Продавцю будь-які персональні дані, що стосуються інших осіб, суб’єкт персональних даних тим самим заявляє, що у нього є на це повноваження і, при необхідності, суб’єкт персональних даних отримав необхідну згоду на таку передачу та несе відповідальність за таку передачу, а також визнає, що будь-які такі персональні дані можуть використовуватись відповідно до цього Положення.
4.4. Продавець може розкривати персональні дані правоохоронним та іншим державним органам або приватним особам, у тому числі іноземним особам, відповідно до вимог законодавства, для виконання договорів із суб’єктом персональних даних або зобов’язань перед суб’єктом персональних даних, для захисту законних інтересів Продавця, на підставі договору з розпорядником персональних даних або в інших випадках, коли таке право або зобов’язання Продавця передбачено законодавством.
4.5. Для будь-яких інших категорій одержувачів або випадків, не вказаних у пункті 4.4. Положення, Продавець може передавати персональні дані, якщо на це отримано згоду суб’єкта персональних даних.
4.6. Продавець не несе відповідальності за поширення персональних даних, а також за інші збитки, завдані за умови недбалого ставлення суб’єкта персональних даних до забезпечення безпеки та захисту персональних даних.
- Права суб’єкта персональних даних
5.1. Суб’єкт персональних даних має право:
1) знати про місцезнаходження персональних даних, їх призначення та найменування, місцезнаходження власника персональних даних, давати відповідне доручення щодо отримання цієї інформації уповноваженим їм особам, крім випадків, встановлених законодавством;
2) отримувати інформацію про умови надання доступу до персональних даних, включаючи інформацію про третіх осіб, яким передаються його персональні дані;
3) на доступ до своїх персональних даних, отримання їх копій, їх виправлення чи доповнення;
4) отримувати не пізніше ніж через тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законодавством, відповідь про те, чи зберігаються його персональні дані у власника персональних даних, а також отримувати зміст його персональних даних, що зберігаються у власника персональних даних;
5) пред’являти вмотивовану вимогу власнику персональних даних із запереченням проти обробки своїх персональних даних або обмеженням їх обробки лише певними цілями;
6) на захист своїх персональних даних від незаконної обробки та випадкової втрати;
7) застосовувати засоби правового захисту у разі порушення законодавства про захист персональних даних, у тому числі подавати скарги до наглядових органів;
8) вимагати видалення своїх персональних даних, крім випадків, встановлених законодавством;
9) здійснювати інші права, встановлені чинним законодавством.
- Інформація, віднесена суб’єктом персональних даних або законодавством до конфіденційної інформації, обробляється Продавцем відповідно до законодавства або договору про конфіденційність між Продавцем та суб’єктом персональних даних.
- 7. При внесенні будь-яких змін до цього Положення, нова редакція Положення публікується на Сайті та здійснюється оновлення «Дати набрання чинності», зазначеної вище, щоб відобразити дату набрання чинності новою редакцією Положення.