Політика конфіденційності
З метою виконання положень Регламенту 2016/679 Європейського Парламенту і Ради (ЄС) від 27 квітня 2016 року «Про захист фізичних осіб у з՚вязку з опрацюванням персональних даних і про вільний рух таких даних (надалі GDPR) та інших національних законів про захист даних та інших застосованих положень про захист даних Контролером даних є:
ТОВ AERAS
Україна, Київ, 04080,
вул. Вікентія Хвойки, 21
офіс 400
Тел .: 0-800-752-728
Електронна пошта: office@aerasgroup.com
Загальна інформація про обробку даних
1. Сфера обробки персональних даних
Ми збираємо та обробляємо персональні дані свого користувача лише в тій мірі, в якій це необхідно для забезпечення функціонування веб-сайту, вмісту та послуг. Ми збираємо та обробляємо особисті дані нашого користувача лише після отримання згоди користувача. Винятком є випадки, коли згоду користувача з причин неможливо отримати, а обробка даних дозволена законодавством.
2. Правова основа для обробки персональних даних
Стаття 6 (1) пункт (а) GDPR служить правовою підставою для обробки персональних даних, якщо ми отримаємо згоду суб’єкта даних на обробку персональних даних.
Стаття 6 (1) пункт (b) GDPR служить правовою підставою для обробки персональних даних, необхідних для виконання договору, учасником якого є суб’єкт даних. Це стосується також операцій, які необхідні для здійснення переддоговірних заходів.
Стаття 6 (1) пункт (c) GDPR служить правовою підставою, якщо обробка персональних даних необхідна для виконання встановлених законом зобов’язань нашої компанії.
Стаття 6 (1) пункт (d) GDPR служить правовою підставою у випадку, коли життєві інтереси суб’єкта даних або іншої реальної особи потребують обробки персональних даних.
Стаття 6 (1) пункт (f) GDPR служить правовою підставою, якщо обробка даних є необхідною для захисту законних інтересів нашої компанії або третьої сторони, що переважає над інтересами, основними правами та основними свободами суб’єкта даних.
3. Період видалення та зберігання даних
Персональні дані суб’єкта даних видаляються або блокуються, як тільки досягається мета їх зберігання. Зберігання протягом більш тривалого періоду можливе, якщо це передбачено європейським або національним законодавством у відповідних регламентах, законах Європейського Союзу чи інших положеннях, що регулюються контролером даних. Дані також видаляються або блокуються після закінчення встановленого законом строку зберігання, якщо тільки немає вимоги зберігати дані для укладення або виконання договору.
Дані, які ми зберігаємо, включають, зокрема:
• Файли реєстрації максимально 14 днів
• Бази даних для входу за час існування облікового запису
• Комерційні інструменти протягом тривалості транзакції та пов’язаних із цим встановлених законом періодів зберігання.
Забезпечення веб-сайту та генерація файлів реєстрації
1.1 Опис та сфера обробки даних
Наша система автоматично збирає дані та інформацію з комп’ютера, з якого здійснюється доступ, кожного разу, коли користувач відвідує наш веб-сайт.
Збираються такі дані:
(1) Інформація про тип браузера та використовувану версію
(2) Операційна система користувача
(3) Інтернет-провайдер користувача
(4) IP-адреса користувача
(5) Дата та час доступу
(6) Веб-сайти, з яких користувач перейшов на наш веб-сайт
(7) Веб-сайти, доступ до яких здійснюється системою користувача через наш веб-сайт
(8) Тривалість відвідування користувача
(9) Країна походження користувача
(10) Мова, якій користувач надає перевагу
(11) Час першого відвідування користувача та останнього відвідування
Ці дані також зберігаються у файлах нашого системного журналу. Ми не зберігаємо ці дані разом з іншими особистими даними користувача.
2.1 Правова основа для обробки даних
Правовою основою тимчасового зберігання даних та файлів реєстрації є Стаття (1), пункт (f) GDPR.
3.1 Мета обробки даних
Для доставки веб-сайту на комп’ютер користувача потрібно тимчасове зберігання IP-адреси нашою системою. Отже, IP-адресу користувача необхідно зберігати протягом сеансу.
Метою збереження даних у реєстраційних файлах є гарантування належного функціонування нашого веб-сайту. Ці дані також використовуються для оптимізації веб-сайту та захисту безпеки наших ІТ-систем.
Такі цілі представляють наш законний інтерес до обробки даних відповідно до статті 6 (1) пункту (f) GDPR.
4. Тривалість зберігання
Дані видаляються, як тільки мета їх збору була досягнута. Там, де збираються дані для роботи веб-сайту, це відбувається, як тільки закінчується відповідний сеанс.
Якщо дані зберігаються у реєстраційних файлах, це відбувається максимум через 14 днів. Дані можуть зберігатися довше за певних обставин. У такому випадку IP-адреси користувача видаляються або обрізаються, внаслідок чого більше неможливо відстежити їх до клієнта, що отримує доступ.
5. Право на заперечення та оскарження рішення
Збір даних для забезпечення роботи веб-сайту та зберігання даних у файлах реєстрації абсолютно необхідні для роботи веб-сайту. Це означає, що користувачі не можуть заперечувати проти такого збору та зберігання даних.
6. Право подати скаргу до контролюючого органу
Без шкоди для будь-якого іншого адміністративного чи судового засобу, ви маєте право подати скаргу до контролюючого органу, зокрема в державі вашого місця проживання, місця роботи чи місця передбачуваного порушення, якщо ви вважаєте, що обробка особистих даних, що стосуються вас, порушують GDPR.
Наглядовий орган, до якого подано скаргу, інформує скаржника про хід та результати скарги, включаючи можливість судового захисту відповідно до статті 78 GDPR.
Якщо ви хочете заперечити проти збирання, обробки або використання ваших даних ТОВ «AERAS» відповідно до цього Положення про захист даних, категорично або в рамках окремих заходів, ви можете надіслати нам своє заперечення електронною поштою або звичайною поштою за наступними реквізитами:
Україна, Київ, 04080,
вул. Вікентія Хвойки, 21
офіс 400
Тел .: 0-800-752-728
Електронна пошта: office@aerasgroup.com