Політика конфіденційності

1. Визначення

1.1. Адміністратор – NODER P.S.A., вул. Ольшанська 5H (ul. Olszańska 5H), 31-513 Краків, внесена до реєстру підприємців Національного судового реєстру (KRS), який веде Окружний суд Кракова-Середмістя в Кракові (Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie), XI Господарський відділ Національного судового реєстру, за номером KRS 0001259281, зі статутним капіталом 400 000,00 PLN, NIP (податковий номер) 6751713494, REGON 384284557, BDO 000520803.

1.2. Персональні дані – інформація про фізичну особу, яка ідентифікована або може бути ідентифікована за одним чи кількома специфічними факторами, що визначають фізичну, фізіологічну, генетичну, психічну, економічну, культурну або соціальну ідентичність, зокрема IP-адреса пристрою, онлайн-ідентифікатор, а також інформація, що збирається за допомогою файлів cookie та інших подібних технологій.

1.3. Політика – ця Політика конфіденційності.

1.4. GDPR (RODO) – Регламент Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС.

1.5. Сайт – інтернет-сайт, який веде Адміністратор за адресою https://noder.systems/

1.6. Користувач – будь-яка фізична особа, що відвідує Сайт або користується однією чи кількома послугами або функціями, описаними в Політиці.

2. Обробка персональних даних у зв’язку з користуванням Сайтом

2.1. У зв’язку з користуванням Користувачем Сайтом Адміністратор збирає дані в обсязі, необхідному для надання окремих запропонованих послуг. Нижче описано детальні правила та цілі обробки персональних даних, що збираються під час користування Користувачем Сайтом.

3. Цілі та правові підстави обробки персональних даних на Сайті

A) Користування Сайтом

3.1. Персональні дані всіх осіб, які користуються Сайтом, обробляються Адміністратором:

3.1.1. з метою надання послуг в електронній формі, що полягають у наданні Користувачам доступу до матеріалів, розміщених на Сайті – у цьому випадку правовою підставою обробки є необхідність обробки для виконання договору (ст. 6 п. 1 літ. b GDPR);

3.1.2. з метою встановлення та пред’явлення позовних вимог або захисту від них – правовою підставою обробки є законний інтерес Адміністратора (ст. 6 п. 1 літ. f GDPR), що полягає в захисті його прав.

B) Контактна форма

3.2. Адміністратор забезпечує можливість зв’язатися з ним за допомогою електронної контактної форми. Користування формою вимагає надання персональних даних, необхідних для встановлення контакту з Користувачем і надання відповіді на запит. Користувач може також надати інші дані з метою полегшення контакту або опрацювання запиту. Надання даних, позначених як обов’язкові, є необхідним для прийняття та опрацювання запиту, а їх ненадання унеможливлює опрацювання запиту. Надання решти даних є добровільним.

3.3. Персональні дані обробляються з метою ідентифікації відправника та опрацювання його запиту, надісланого через надану форму – правовою підставою обробки є необхідність обробки для виконання договору про надання послуги (ст. 6 п. 1 літ. b GDPR); щодо даних, наданих факультативно, правовою підставою обробки є згода (ст. 6 п. 1 літ. a GDPR).

C) Маркетинг

3.4. Персональні дані Користувача можуть також використовуватися Адміністратором для надсилання йому маркетингових матеріалів різними каналами, тобто електронною поштою, за допомогою MMS/SMS. Такі дії здійснюються Адміністратором виключно за умови, що Користувач надав на них згоду, яку може відкликати в будь-який момент. У такому разі правовою підставою обробки персональних даних є згода Користувача (ст. 6 п. 1 літ. a GDPR).

3.5. Персональні дані обробляються:

3.5.1. з метою надсилання замовленої комерційної інформації – правовою підставою обробки є законний інтерес Адміністратора (ст. 6 п. 1 літ. f GDPR) у зв’язку з наданою згодою;

3.5.2. в аналітичних і статистичних цілях – правовою підставою обробки є законний інтерес Адміністратора (ст. 6 п. 1 літ. f GDPR), що полягає в аналізі активності Користувачів на Сайті з метою вдосконалення використовуваних функціональних можливостей.

4. Файли cookie

4.1. Адміністратор у рамках Сайту використовує файли cookie. Цілі та правила використання файлів cookie викладено в Політиці щодо файлів cookie.

5. Строк обробки персональних даних

5.1. Строк обробки даних Адміністратором залежить від виду наданої послуги та мети обробки. Як правило, дані обробляються протягом строку надання послуги, до моменту відкликання наданої згоди або подання ефективного заперечення проти обробки даних у випадках, коли правовою підставою обробки є законний інтерес Адміністратора.

5.2. Строк обробки даних може бути продовжений, якщо обробка необхідна для встановлення та пред’явлення можливих позовних вимог або захисту від них, а після цього строку – лише в тому випадку та в тому обсязі, в якому цього вимагають положення закону.

6. Права Користувача

6.1. Користувач має право доступу до змісту своїх даних та вимагати їх виправлення, видалення, припинення або обмеження обробки, право на перенесення даних, а також право подати скаргу до наглядового органу, що займається захистом персональних даних.

6.2. Користувач також має право заперечувати проти обробки даних, що здійснюється на підставі законного інтересу Адміністратора.

6.3. Якщо дані Користувача обробляються на підставі згоди, цю згоду можна відкликати в будь-який момент.

6.4. Усі права, зазначені в пп. 6.1–6.3, Користувач може реалізувати, зв’язавшись з Адміністратором за адресою електронної пошти: info@noder.systems

7. Одержувачі персональних даних

7.1. У зв’язку з наданням послуг персональні дані розкриваються постачальникам ІТ-послуг, які забезпечують належне користування Сайтом.

7.2. Адміністратор залишає за собою право розкривати окрему інформацію про Користувача компетентним органам або третім особам, які звернуться із запитом про надання такої інформації, спираючись на відповідну імперативну правову підставу та відповідно до чинного законодавства.

8. Передача персональних даних за межі ЄЕП

8.1. Рівень захисту персональних даних за межами Європейського економічного простору (ЄЕП) відрізняється від того, який забезпечується європейським правом. З цієї причини Адміністратор передає персональні дані за межі ЄЕП лише тоді, коли це необхідно, і за умови забезпечення належного рівня захисту, насамперед шляхом:

8.1.1. співпраці з суб’єктами, що обробляють персональні дані в країнах, щодо яких Європейська комісія ухвалила відповідне рішення про забезпечення належного рівня захисту персональних даних;

8.1.2. застосування стандартних договірних положень, ухвалених Європейською комісією;

8.1.3. застосування обов’язкових корпоративних правил, затверджених компетентним наглядовим органом.

8.2. Адміністратор завжди повідомляє Користувача про намір передати персональні дані за межі ЄЕП на етапі їх збору.

9. Безпека персональних даних

9.1. Адміністратор постійно проводить аналіз ризиків з метою забезпечення безпечної обробки ним персональних даних – насамперед гарантуючи, що доступ до даних мають лише уповноважені особи і лише в обсязі, необхідному з огляду на виконувані ними завдання. Адміністратор дбає про те, щоб усі операції з персональними даними реєструвалися та здійснювалися лише уповноваженими працівниками і співробітниками.

9.2. Адміністратор вживає всіх необхідних заходів, щоб його субпідрядники та інші суб’єкти, що співпрацюють з ним, також надавали гарантію застосування відповідних заходів безпеки в кожному випадку, коли вони обробляють персональні дані за дорученням Адміністратора.

10. Контактні дані

10.1. Зв’язатися з Адміністратором можна за адресою електронної пошти

11. Зміни до Політики конфіденційності

11.1. Політика постійно переглядається та за потреби оновлюється.

11.2. Актуальна версія Політики щоразу публікується на Сайті.