Політика конфіденційності

Ця Політика конфіденційності описує дії Lviv IT Cluster (неприбуткова організація Асоціація “Львівський Кластер інформаційних технологій та бізнес-послуг”) з Вашими персональними даними, наданими для реєстрації облікового запису на веб-сайті за адресою: www.codeua.com (далі також – «Платформа»).

Ми серйозно ставимося до безпеки персональних даних всіх користувачів Платформи, тому Lviv IT Cluster буде вжито всіх необхідних заходів для запобігання зловживання Вашими персональними даними, які стають нам відомі. Ми будемо обробляти Ваші персональні дані в суворій відповідності до вимог чинного законодавства України, а також з урахуванням положень Загального регламенту про захист персональних даних (ЄС) (EU General Data Protection Regulation; далі – «GDPR») і виключно за наявності законних підстав на таку обробку.

Ця Політика конфіденційності, обробки та захисту персональних даних (далі також – «Політика») розроблена на підставі Закону України «Про захист персональних даних» та з урахуванням положень GDPR, та діє відносно всієї інформації, яку Lviv IT Cluster може отримати про Користувача під час використання останнім Платформи.

Дана Політика детально роз’яснює порядок збирання та обробки персональних даних та є публічним документом, що розроблений Lviv IT Cluster та розміщений у відкритому доступі на Платформі. При внесенні будь-яких змін в Політику конфіденційності Користувач вважається належним чином повідомлений про такі зміни шляхом розміщення документу в новій редакції на Платформі.

У випадку, якщо Lviv IT Cluster були внесені зміни в Політику конфіденційності, з якими Користувач не погоджується, він зобов’язаний припинити використання Платформи. Факт продовження використання Платформи є підтвердженням згоди і прийняття Користувачем чинної редакції Політики конфіденційності.

Використовуючи форму реєстрації на Платформі та вносячи персональні дані в неї, Користувач підтверджує надання згоди на обробку його персональних даних, згідно із запропонованими умовами даної Політики конфіденційності, а також відповідно до ст.ст. 6, 8, 10, 11 Закону України «Про захист персональних даних».

Ви не зобов’язані надавати нам персональні дані, але без необхідної інформації ми не зможемо провести реєстрацію на Платформі.

У випадку, якщо ми контролюємо способи збору Ваших персональних даних і визначаємо цілі, для яких ці персональні дані використовуються, Lviv IT Cluster виступає «контролером даних» в розумінні застосовного європейського законодавства про захист персональних даних, а також «володільцем персональних даних» в розумінні Закону України «Про захист персональних даних».

Ми обробляємо Ваші персональні дані якщо:

  • Ви дали згоду на обробку персональних даних;
  • Обробка необхідна з метою реєстрації Вас як Користувача Платформи;
  • Обробка необхідна з метою проведення ідентифікації (верифікації, встановлення даних).

Ми обробляємо тільки ту інформацію про Вас, яка нам необхідна для надання Вам можливості користування Платформою, або інформацію, яку Ви за своєю згодою надаєте понад межами необхідної обробки.

/01

ТЕРМІНИ, ЩО ВИКОРИСТОВУЮТЬСЯ

1.1. Платформа – сукупність веб сайту CodeUA і його елементів, за допомогою яких Компанії через Користувачів отримують можливість користування засобами CodeUA.

1.2. Володілець та розпорядник персональних даних – Lviv IT Cluster (неприбуткова організація Асоціація “Львівський Кластер інформаційних технологій та бізнес-послуг”), яке визначає мету обробки персональних даних, встановлює склад цих даних та процедуру їх обробки.

1.3. Користувач – представник компанії, котрій Lviv IT Cluster надав право на розміщення облікового запису і користування Платформою.

1.4. Згода суб’єкта персональних даних – добровільне волевиявлення фізичної особи (за умови її поінформованості) щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, висловлене у формі, що дає змогу зробити висновок про надання згоди.

1.5. Обробка персональних даних – будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.

1.6. Lviv IT Cluster (неприбуткова організація Асоціація “Львівський Кластер інформаційних технологій та бізнес-послуг”) – адміністрація Платформи, юридична особа – правовласник.

Інші терміни у Політиці, вживаються у тому значенні, яке передбачено чинним законодавством України.

/02

ОСНОВНІ ПРИНЦИПИ ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ

Ця Політика конфіденційності визначає загальні вимоги до обробки та захисту персональних даних Користувачів, які збираються Lviv IT Cluster.

2.2. Володільцем та розпорядником отриманих персональних даних є Lviv IT Cluster.

2.3. Ознайомлення та прийняття умов Політики є обов’язковою умовою для реєстрації на Платформі та використання його ресурсів.

2.4. Згода Користувача на обробку його персональних даних автоматично надається під час реєстрації на Платформі.

2.5. Особа, що не приймає умови Політики та/або не погоджується з ними, має утриматись від використання Платформи.

2.6. Персональні дані Користувачів зберігаються Lviv IT Cluster протягом строку, необхідного для досягнення зазначених у цій Політиці цілей обробки таких даних. Персональні дані можуть бути знищені у випадках передбачених чинним законодавством України та/або іншим застосованим європейським законодавством.

2.7. Lviv IT Cluster вживає всіх необхідних заходів для захисту отриманих даних від несанкціонованого доступу або випадкової втрати, зміни, розкриття чи знищення.

/03

ЗБІР ТА ВИКОРИСТАННЯ ПЕРСОНАЛЬНИХ ДАНИХ

3.1. До даних про Користувача, які збираються Lviv IT Cluster, відноситься:

3.1.1. Інформація, отримана від Користувача при реєстрації, зокрема:

  • прізвище, ім’я, по батькові (за наявності);
  • номер телефону;
  • адреса електронної пошти;
  • пароль доступу.

3.2. Lviv IT Cluster збирає персональні дані Користувача для ідентифікації особи, створення і управління обліковим записом.

3.3. Lviv IT Cluster збирає тільки ті персональні дані Користувача, які свідомо і добровільно надані для цілей використання Платформи, і необхідні в межах сформульованої в цій Політиці мети їх обробки.

3.4. Вся інформація, яка обробляється Lviv IT Cluster, захищена спеціальними організаційними та технічними заходами з метою запобігання випадкових втрат або знищення, незаконної обробки, у тому числі незаконного знищення чи доступу до персональних даних Користувачів.

3.5. Адміністратори Платформи користуються доступом лише до тих персональних даних, які є необхідними для них у зв’язку з виконанням їх посадових обов’язків. Таким особам забороняється розголошувати ці дані навіть після припинення трудових відносин з Lviv IT Cluster.

3.5.1. Розпорядник платформи залишає за собою право контролювати листування та обмін даними на платформі, в тому числі чати та приватні повідомлення.

3.6. Видалення та знищення персональних даних здійснюється у спосіб, що виключає подальшу можливість поновлення таких персональних даних. Персональні дані підлягають видаленню або знищенню у разі:

  • закінчення строку зберігання даних;
  • припинення правовідносин між суб’єктом персональних даних та володільцем чи розпорядником (якщо таке видалення та/або знищення не суперечить чинному законодавству України);
  • видання відповідного припису Уповноваженого Верховної Ради України з прав людини або визначених ним посадових осіб секретаріату;
  • набрання законної сили рішення суду щодо видалення або знищення персональних даних.

/04

ПРАВА КОРИСТУВАЧІВ

4.1. Особисті немайнові права на персональні дані Користувача є невід’ємними і непорушними.

4.1.1. Якщо Користувач перебуває на території України, згідно з Закону України «Про захист персональних даних», він має право:

  • знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
  • отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким
  • передаються його персональні дані;
  • на доступ до своїх персональних даних;
    отримувати не пізніше як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
  • пред’являти вмотивовану вимогу Володільцю персональних даних із запереченням проти обробки своїх персональних даних;
  • пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким Володільцем та Розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
  • на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
  • звертатися із скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини чи до суду;
  • застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
  • вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
  • відкликати згоду на обробку персональних даних;
  • знати механізм автоматичної обробки персональних даних;
  • на захист від автоматизованого рішення, яке має для нього правові наслідки.

4.1.2. У випадку перебування Користувача на території Європейського Союзу, у відповідності до вимог GDPR, Користувача має право:

  • відкликати свою згоду на обробку персональних даних, якщо її було надано раніше;
  • вимагати доступу до своїх персональних даних та їх виправлення або видалення (право на забуття);
  • обмежити обробку своїх персональних даних або заперечити проти їх обробки;
  • отримувати інформацію про строк зберігання своїх персональних даних або критерії, за якими цей строк може бути визначений;
  • якщо персональні дані передають до третьої країни або до міжнародної організації, мати право бути повідомленим про належні гарантії щодо передачі таких даних;
  • отримувати інформацію про джерело, з якого походять його персональні дані, та, у відповідних випадках, чи були вони отримані із загальнодоступних джерел (якщо персональні дані були отримані не від вас);
  • отримувати персональні дані, які були надані контролеру, в структурованому, загальноприйнятому форматі, що легко зчитується машиною, та мати право на передавання таких даних іншому контролеру без перешкод від контролера, якому було надано персональні дані (право на мобільність);
  • подати скаргу до компетентного наглядового органу якого стосується опрацювання персональних даних;
  • не бути об’єктом рішення, заснованого виключно на автоматизованій обробці, включаючи профілювання, за винятком випадків, коли це необхідно для укладення або виконання умов надання послуг, до яких ви приєдналися.

4.2. Користувач має право відкликати згоду на майбутню обробку персональних даних без зазначення причини, шляхом направлення письмового запиту Lviv IT Cluster з відповідною вимогою, якщо це не суперечитиме чинному законодавству України. Такий запит повинен містити конкретний перелік персональних даних, щодо яких відкликається згода на обробку Lviv IT Cluster.

4.3. Користувач також має право пред’являти вимогу володільцю персональних даних щодо заборони обробки своїх персональних даних (їх частини) та/або зміни їх складу/змісту. Така вимога розглядається володільцем впродовж 30 календарних днів з моменту її отримання. Якщо за результатами розгляду було виявлено, що персональні дані Користувача (їх частина) обробляються незаконно, Lviv IT Cluster зобов’язується припинити обробку персональних даних Користувача (їх частини), вжити належних заходів щодо видалення/знищення таких персональних даних та належним чином проінформувати Користувача щодо результатів розгляду направленої вимоги.

4.4. Вимога Користувача може бути надіслана:

  • у письмовій формі на адресу: 79011, Україна, Львівська обл., м. Львів, вул. Уласа Самчука, буд. 3.
  • або в електронній формі шляхом направлення листа на електронну адресу: [email protected].

/05

НАДАННЯ ДОСТУПУ ДО ІНФОРМАЦІЇ

5.1. Lviv IT Cluster не передає персональні дані Користувачів третім особам, за винятком випадків передбачених чинним законодавством України та умовами цієї Політики.

5.2. Lviv IT Cluster має право передавати персональні дані Користувачів третім особам (постачальникам послуг та/або партнерам, які здійснюють ділові операції для Lviv IT Cluster (включно, але не виключно Агентство США з міжнародного розвитку (USAID) та Міністерство цифрової трансформації України), від нашого імені і відповідно до наших інструкцій (далі – Партери) та/або доручити їх обробку, з метою:

  • створення, експлуатації та управління обліковим записом Користувача;
  • використання Користувача Платформи Lviv IT Cluster та/або сервісів Партнерів;
  • надання відповіді на запит компетентного органу державної влади, якщо Lviv IT Cluster буде вважати, що таке розкриття відповідає меті запиту та чинному законодавству;
  • періодичного надсилання Користувачам інформаційних повідомлень, зокрема, але не виключно: про важливі зміни у Платформі або нові можливості, технічні оновлення, а також з метою повідомлення про проведення маркетингових заходів;
  • вивчення підозрілої, незаконної, шахрайської або іншої неправомірної діяльності, пов’язаної з використанням Платформи;
  • ведення статистики та аналізу, що дозволяє нам покращувати якість функціонування Платформи. При цьому, будь-які дані, що передаються для статистичних цілей, підлягають знеособленню, щоб унеможливити ідентифікацію конкретних осіб;
  • повідомлення про вчинення злочину.

5.3. Поширення персональних даних без згоди Користувача допускається у випадках, визначених чинним законодавством України, і лише в інтересах національної та економічної безпеки, а також прав та законних інтересів людини.

5.4. Платформа може містити посилання на інші веб-сайти, які не відносяться до Lviv IT Cluster. Якщо Користувач переходить за посиланням, то він потрапляє на сайт третьої сторони, і в такому випадку Lviv IT Cluster наполегливо рекомендує Користувачам ознайомлюватись з політикою конфіденційності на кожному сторонньому веб-сайті, які вони відвідують. Lviv IT Cluster не контролює і не бере на себе ніякої відповідальності за контент та/або політику конфіденційності, та/або дії сторонніх веб-сайтів, та/або послуг третіх осіб.

/06

ЗАСТОСУВАННЯ ФАЙЛІВ COOKIE

6.1. Ми використовуємо файли cookie для поліпшення роботи Платформи, а також для забезпечення певних налаштувань для кожного користувача.

6.2. Файли сookie – це невеликі блоки даних, які розміщуються на тимчасове зберігання на жорсткий диск вашого комп’ютера або у мобільний пристрій для того, щоб ви могли більш ефективно користуватися нашою Платформою. Файли сookie не містять жодної персональної інформації про Вас та можуть бути використані для ідентифікації окремого Користувача. Нерідко файл сookie містить унікальний ідентифікатор, який є анонімним номером (генерується у довільному порядку) і зберігається Вашим комп’ютером. Деякі файли видаляються після завершення сеансу роботи з Платформою, а інші залишаються у Вашому комп’ютері або у мобільному пристрої упродовж більш тривалого часу.

6.3. Користуючись нашою Платформою, Ви надаєте згоду на використання і зберігання файлів cookie на Вашому пристрої. Ви можете переглядати нашу Платформу без використання файлів cookie, але при цьому доступ до деяких сервісів для Вас, буде обмежений.

6.4. Ви можете відключити збереження файлів cookie на Вашому пристрої, вибравши в налаштуваннях свого браузера опцію «не брати файли cookie». Слід пам’ятати, що більшість браузерів приймають файли cookie автоматично.

6.5. До всього іншого, ви можете в будь-який час видалити файли cookie, які були збережені на вашому пристрої. Інструкції з видалення файлів cookie можна знайти в керівництві до браузеру або пристрою.

/07

ВІДСТЕЖЕННЯ ЗА ДОПОМОГОЮ МЕРЕЖІ ІНТЕРНЕТ

7.1. На цій Платформі здійснюється збирання та збереження даних для цілей маркетингу та оптимізації з використанням технології Google Analytics.

7.2. Нашою системою аналітики враховуються відомості з файлів cookie, ідентифікатори користувачів (наприклад, User ID) і рекламні ідентифікатори (наприклад, файли cookie DoubleClick, рекламний ідентифікатор Android та IDFA для iOS). Термін зберігання даних в нашому аккаунті Google Analytics – 26 місяців. Після закінчення терміну зберігання дані автоматично видаляються.

7.3. На нашій Платформі використовується DoubleClick компанії Google. DoubleClick компанії Google використовує файли cookie для надання відвідувачам веб-сторінки відповідних рекламних оголошень. Браузеру користувача призначений cookie ID для реєстрації рекламних оголошень, які вже були доставлені в відповідний браузер. DoubleClick cookie дозволяє веб-сайтам Google і партнерів компанії відображати рекламні оголошення в залежності від відвідувачів, які були на цьому або інших веб-сайтах.

7.4. Також на нашій Платформі використовується технологія ремаркетингу Google Remarketing, щоб, в залежності від того, як Користувач раніше використовував нашу Платформу, розміщувати цільову рекламу при відвідуванні Користувачем інших веб-сайтів, наприклад сайтів у тематичній сітці Google.

/08

ВИКОРИСТАННЯ ПЛАГІНІВ СОЦІАЛЬНИХ МЕРЕЖ

8.1. Технічне веб-оснащення сторінок нашої Платформи включає в себе плагіни соціальних мереж, керування якими відбувається з серверів цих мереж.

8.2. Ці плагіни можуть бути кнопками типу «Like» або аналогічними. Якщо Ви відвідуєте одну з веб-сторінок Платформи, оснащену таким плагіном, ваш Інтернет-браузер безпосередньо підключить Вас до серверів відповідної соціальної мережі і на екрані відобразиться плагін, зареєстрований через ваш браузер. Плагін передаватиме на сервер відповідної соціальної мережі дані про те, які саме веб-сторінки Платформи Ви відвідали. Якщо Ви маєте обліковий запис у відповідній соціальній мережі і Ви зайшли у систему під своїм аккаунтом, під час відвідування нашої веб-сторінки ця соціальна мережа пов’язуватиме цю інформацію з Вашим аккаунтом.

8.3. У разі використання будь-яких функцій плагіна (наприклад, при натисканні кнопки «Like» чи коментуванні), ця інформація також буде синхронізована з Вашим аккаунтом у відповідній соціальній мережі.

8.4. Більш детальну інформацію про збір та використання даних соціальними мережами, а також про права і можливості захисту персональних даних в даному контексті можна знайти в розділі про захист персональних даних на сайті відповідної соціальної мережі.

8.5. Щоб уникнути зв’язку соціальних мереж з нашою Платформою та подальшого зв’язку даної інформації з Вашим аккаунтом, Вам потрібно вийти з облікового запису відповідної соціальної мережі перед відвідуванням нашої Платформи.

/09

ВИКОРИСТАННЯ МОДУЛІВ, ВБУДОВАНИХ У СОЦІАЛЬНІ МЕРЕЖІ

9.1. Наша Платформа передбачає можливість вбудовування модулів («вбудовані модулі») для соціальних мереж. Відповідні сервіси надані провайдерами соціальних мереж.

9.2. Управління соціальними мережами здійснюється відповідними провайдерами. Для перегляду екранних кнопок та їхнього вигляду перейдіть за відповідними посиланнями на сайтах провайдерів.

9.3. Для підвищення ступеня захисту ваших даних під час відвідання Платформи ці вбудовані модулі працюють як кнопки, що активуються подвійним кліком миші. Така форма вбудовування передбачає, що при переході на будь-яку сторінку з Платформи, яка містить такі вбудовані модулі, Ви не будете автоматично підключені до серверів провайдерів. Лише у тому разі, якщо ви активуєте вбудований модуль і цим дозволите передачу даних, браузер створить пряме з’єднання з серверами провайдерів. Вміст різних вбудованих модулів у подальшому передається відповідним провайдером безпосередньо у ваш браузер і виводиться на екран вашого комп’ютера.

9.4. Вбудований модуль повідомляє провайдера, на яку сторінку Платформи Ви зайшли. Якщо під час перегляду Платформи Ви увійшли у соціальну мережу під своїм обліковим записом, відповідний провайдер може підібрати інформацію відповідно до Ваших інтересів, тобто інформацію, яку Ви переглядаєте під своїм обліковим записом. У разі користування будь-якою функцією вбудованого модуля (наприклад, кнопкою «Like» або розміщенням коментаря) ця інформація також буде передана браузером безпосередньо провайдеру для збереження.

9.5. Додаткову інформацію стосовно збирання та використання даних соціальними мережами, а також щодо прав та можливостей захисту Вашої конфіденційності у зазначених обставинах можна знайти у рекомендаціях провайдерів щодо захисту даних/конфіденційності:

Рекомендації щодо захисту даних/конфіденційності випущені провайдерами соціальних мереж.

Для того, щоб не підключатись до облікових записів у соціальних мережах під час відвідання Платформи, Вам слід відключитись від відповідного облікового запису перед відвіданням Платформи.

Якщо у вас є будь-які запитання щодо умов Політики конфіденційності, будь ласка, зв’яжіться з нами написавши на електронну адресу: [email protected]