Політика конфіденційності

#164

Політика конфіденційності iFurn.pro

Ця Політика конфіденційності (далі — «Політика») описує, як платформа iFurn.pro (далі — «Сервіс», «Виконавець») обробляє інформацію у зв'язку з реєстрацією та використанням Сервісу. Використовуючи Сервіс, Користувач підтверджує, що ознайомився з цією Політикою.

Ця Політика застосовується разом із Договором публічної оферти та Політикою безпеки. Питання відповідальності Виконавця регулюються Договором публічної оферти.

1. Яка інформація обробляється

Виконавець може обробляти:

  • реєстраційні та контактні дані (ім'я, електронна пошта, номер телефону, назва компанії тощо);
  • дані Облікового запису та налаштувань Користувача;
  • технічні дані про використання Сервісу (IP-адреса, тип і мова браузера, файли cookie, журнали доступу, дата й час запитів);
  • дані, необхідні для оплати доступу до Сервісу, з урахуванням розділу «Оплата»;
  • інформацію, яку Користувач самостійно вносить або завантажує до Сервісу.

2. Цілі та правові підстави обробки

Обробка інформації, щодо якої володільцем виступає Виконавець, здійснюється з метою реєстрації та функціонування Облікового запису, надання послуг і роботи функціональних можливостей Сервісу, підтримки, забезпечення безпеки, виконання вимог законодавства та інших правомірних цілей. Правовими підставами можуть бути виконання договору з Користувачем, згода Користувача, виконання юридичних обов'язків Виконавця та його законні інтереси, у межах, передбачених застосовним законодавством.

Обробка Даних Користувача (розділ 3) здійснюється виключно за задокументованими дорученнями Користувача та з метою надання Сервісу.

3. Дані, які вносить або завантажує Користувач

Користувач може вносити або завантажувати до Сервісу інформацію, зокрема персональні дані третіх осіб (зокрема власних клієнтів, працівників або контрагентів Користувача) — далі «Дані Користувача».

Щодо Даних Користувача Користувач самостійно визначає цілі та засоби їх обробки і виступає володільцем (контролером) таких даних. Виконавець обробляє Дані Користувача від імені та за дорученням Користувача як розпорядник (процесор), в обсязі, необхідному для надання Сервісу, і лише за задокументованими інструкціями Користувача, крім випадків, коли інше вимагається законодавством.

Умови такого доручення (предмет, мета, склад даних, операції з даними, строк, конфіденційність, заходи безпеки, видалення або повернення даних, сприяння в опрацюванні запитів суб'єктів даних і реагуванні на інциденти) визначаються цією Політикою та Договором публічної оферти.

Користувач гарантує, що має всі правові підстави та повноваження на передавання Даних Користувача Виконавцеві та на залучення сторонніх постачальників (субпроцесорів) для їх обробки в межах Сервісу. Користувач самостійно та в повному обсязі відповідає за наявність належної правової підстави й необхідних згод на обробку Даних Користувача, за їх достовірність і законність, за інформування відповідних суб'єктів даних та за опрацювання їхніх запитів і звернень. Виконавець не зобов'язаний перевіряти зміст Даних Користувача і не несе відповідальності за їх законність.

Користувач відповідає за надані ним інструкції та відшкодовує Виконавцеві вимоги, претензії, збитки та витрати, що виникли внаслідок порушення Користувачем цього розділу, — у межах, передбачених Договором публічної оферти та імперативними нормами законодавства.

Якщо Виконавцеві надійде запит або претензія третьої особи чи органу, що стосуються Даних Користувача, Виконавець має право повідомити про це Користувача та передати відповідне звернення для розгляду Користувачем.

4. Файли cookie, локальне сховище та дані про використання

Сервіс використовує файли cookie, локальне сховище браузера та подібні технології двох категорій.

  • Необхідні — сеанс авторизації, захист від підроблення запитів, обрана мова інтерфейсу, збереження зробленого вибору щодо cookie. Застосовуються без окремої згоди: вони потрібні для надання запитаних Користувачем функцій, забезпечення безпеки та збереження його власного вибору. Правова підстава — виконання договору або законний інтерес Виконавця в забезпеченні роботи та безпеки Сервісу.
  • Аналітичні — вимірювання відвідуваності та поліпшення матеріалів Сервісу. Застосовуються лише на підставі згоди Користувача.

Вибір щодо cookie зберігається у файлі cookie ifp_consent протягом 6 місяців, обрана мова інтерфейсу — у файлі cookie ifp_locale протягом 1 року, файл cookie сеансу авторизації — до завершення сеансу.

Для вебаналітики використовується Google Analytics, для керування тегами — Google Tag Manager; постачальник — Google Ireland Limited (див. Перелік субпроцесорів). Google може отримувати IP-адресу, адресу переглянутої сторінки, джерело переходу, відомості про браузер і пристрій, час і події використання Сервісу, а також стан згоди.

До отримання згоди аналітичні файли cookie не встановлюються; при цьому Google може отримувати обмежені вимірювальні сигнали без файлів cookie — такі відомості не слід вважати повністю анонімними. Рекламні дозволи не надаються: Сервіс не показує реклами і не використовує рекламної персоналізації засобами Google.

Після отримання згоди відомості про джерело першого переходу (параметри UTM, ідентифікатор рекламного переходу, домен джерела) можуть зберігатися в локальному сховищі браузера до 90 днів. До отримання згоди ці відомості зберігаються лише на час поточного сеансу.

Сервіс також веде власну статистику використання бази знань: рахує перегляди статей і частоту пошукових запитів з урахуванням мови інтерфейсу. Ці відомості не пов'язуються з обліковим записом, IP-адресою чи ідентифікатором пристрою. Просимо не вводити в рядок пошуку персональні дані та конфіденційну інформацію. Правова підстава — законний інтерес Виконавця в поліпшенні матеріалів Сервісу.

Змінити або відкликати згоду можна будь-якої миті за посиланням «Налаштування cookie» внизу сторінки. Після відкликання аналітична обробка, що ґрунтується на згоді, припиняється. Відкликання не впливає на правомірність обробки, здійсненої до відкликання. Додатково Користувач може обмежити або видалити файли cookie в налаштуваннях свого браузера; це може вплинути на доступність окремих функцій Сервісу.

Під час використання сервісів Google дані можуть оброблятися в Європейському економічному просторі, США та інших країнах, де діють компанії групи Google. Передавання за межі ЄЕЗ здійснюється на підставі застосовного рішення Європейської комісії про адекватність або стандартних договірних положень Європейської комісії.

5. Передавання інформації третім особам

Виконавець може залучати сторонніх постачальників (зокрема хостинг-провайдерів, дата-центри, постачальників хмарної інфраструктури, електронної пошти, аналітичних і платіжних сервісів), які обробляють інформацію від імені Виконавця в обсязі, необхідному для функціонування Сервісу. Щодо Даних Користувача такі постачальники залучаються за загальним дозволом Користувача та зобов'язані дотримуватися відповідних вимог до конфіденційності й захисту інформації.

Виконавець може розкривати інформацію без окремої згоди Користувача, якщо цього вимагає юридично обов'язковий припис закону або уповноваженого органу, а також якщо це необхідно для виявлення та запобігання шахрайству чи порушенням або для забезпечення безпеки, захисту прав, майна чи безпеки Виконавця, Користувачів або третіх осіб, у межах, дозволених законодавством. За можливості та якщо це не заборонено законом, Виконавець повідомляє Користувача про такий запит щодо Даних Користувача.

6. Міжнародне передавання

Інформація може оброблятися та зберігатися на серверах, розташованих у різних країнах, зокрема за межами країни проживання Користувача, з урахуванням розташування інфраструктури Виконавця та залучених постачальників послуг, за наявності передбаченої законодавством підстави та належних гарантій захисту.

7. Строк зберігання

Інформація зберігається протягом строку, необхідного для цілей, зазначених у цій Політиці, функціонування Облікового запису та надання Сервісу, а також протягом строків, передбачених законодавством. Після припинення потреби в обробці інформація видаляється або знеособлюється, крім випадків, коли її подальше зберігання вимагається законодавством або необхідне для захисту прав і законних інтересів.

8. Права Користувача та суб'єктів даних

У межах, передбачених застосовним законодавством, Користувач має право отримати доступ до своїх персональних даних, вимагати їх виправлення, видалення чи обмеження обробки, а також відкликати згоду. Для реалізації цих прав Виконавець може попросити підтвердити особу. Звернення надсилаються через розділ «Зв'язатися з нами» на сайті Сервісу.

Реалізацію прав суб'єктів даних щодо Даних Користувача (розділ 3) забезпечує сам Користувач як володілець таких даних.

9. Захист інформації та інциденти

Виконавець вживає розумних організаційних і технічних заходів захисту інформації. Опис таких заходів наведено в Політиці безпеки. Жодна інформаційна система не може гарантувати абсолютної безпеки, і Виконавець не гарантує повної захищеності інформації від усіх можливих загроз.

Про відомий йому інцидент безпеки, що стосується Даних Користувача, Виконавець повідомляє Користувача без невиправданої затримки, в обсязі та порядку, передбачених застосовним законодавством. Подальше повідомлення суб'єктів даних і компетентних органів щодо Даних Користувача забезпечує Користувач як володілець таких даних.

10. Оплата

У разі оплати банківською карткою обробка платіжних реквізитів здійснюється відповідним банком, платіжною системою або іншим постачальником платіжних послуг. Якщо реквізити картки вводяться безпосередньо на боці платіжного постачальника, Сервіс не отримує і не зберігає повних реквізитів такої картки. Умови оплати та повернення коштів визначаються Договором публічної оферти.

11. Зміни Політики

Виконавець має право змінювати цю Політику, зокрема у зв'язку зі змінами функціональності Сервісу, інфраструктури, використовуваних технологій або вимог законодавства. Актуальна редакція Політики публікується на сайті Сервісу.

12. Відповідальність і співвідношення з іншими документами

Ця Політика не є угодою про рівень обслуговування (SLA), гарантією або самостійною підставою відповідальності Виконавця; обсяг відповідальності Виконавця визначається Договором публічної оферти.

У разі суперечності між цією Політикою та Договором публічної оферти застосовуються положення Договору публічної оферти. Положення цієї Політики та Договору публічної оферти застосовуються з урахуванням імперативних норм законодавства, які не можуть бути змінені договором. Обмеження та винятки відповідальності Виконавця не застосовуються в тій частині, в якій вони заборонені імперативними нормами законодавства.