ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ПРИ ВИКОРИСТАННІ МОБІЛЬНОГО ДОДАТКА "Екомобіль"
Користувач - фізична особа, яка здатна своїми діями набувати для себе цивільні права та обов'язки, самостійно їх реалізовувати, розпоряджатись та виконувати, та нести відповідальність у разі їх невиконання, яка прийняла і належним чином приєдналася до умов даного документа та використовує Додаток.
Адміністрація – фізична особа Маліновська Ольга Олегівна РНОКПП: 2772314448, місце
реєстрації: с. Агрномічне, пров. Вересневий 20а), що є власником Додатка на підставі права
приватної власності, а також власником майнових, виняткових прав на мобільний додаток «Екомобіль», в тому числі, елементів дизайну, текст, графічні зображення, ілюстрації, відео, скрипти,
програми, музику, звуки та інші об'єкти та їх добірки, а також, яка здійснює організаційну,
фінансову, технічну підтримку існування і функціонування Додатка.
Сторони - Користувач та Адміністрація.
Політика конфіденційності та захисту персональних даних (скор. - «Політика
конфіденційності») – зведення правил обробки даних Користувача та взаємодії Сторін в цьому
процесі, в рамках користування функціями Додатка.
Акцепт – юридична дія активної форми, яка виражає згоду Сторони з умовами та закріпленими
в них правилами обробки даних Користувача, що викладені в чинній Політиці конфіденційності.
Сторони дійшли згоди, що така дія може бути виражена: (a) Адміністрацією - шляхом публікації цієї Політики конфіденційності в Додатку;
(b) Користувачем - в спосіб, визначений умовами Політики конфіденційності.
General Data Protection Regulation (скор. – «GDPR») - Генеральний регламент про захист
персональних даних 2016/679 Європейського парламенту і Ради Європейського союзу від 27
квітня 2016 року, про захист фізичних осіб стосовно обробки персональних даних та про вільне
переміщення таких даних, а також про скасування Директиви 95/46 / ЄС (Загальні правила
захисту даних).
Персональні дані — будь-яка інформація, що стосується прямо або опосередковано певної або
визначеної фізичної особи (суб'єкту персональних даних). До такої інформації належить в тому
числі ім'я, дані про місце розташування, онлайн ідентифікатор, один або декілька характерних
чинників для фізичної, фізіологічної, генетичної, розумової, економічної, культурної або
соціальної ідентичності, в тому числі, але не обмежуючись - IP-адреси, електронна пошта, токени
API, платіжна інформація, код відповіді (стану) HTTP.
Додаток - мобільний додаток «Екомобіль», що перебуває під організаційним управлінням і
належить Адміністрації, на умовах права приватної власності.
1. Загальні умови
1.1. Дійсна Політика конфіденційності визначає порядок обробки та захисту Адміністрацією
персональних даних про Користувача, яка може бути отримана Адміністрацією у разі
використання Користувачем Додатка.
1.2. При укладенні даної Політики конфіденційності, так само як і в інших алгоритмах взаємодії
з Користувачами, враховуються вимоги Правил щодо захисту персональних даних (General Data
Protection Regulation) та Закону України «Про захист персональних даних».
1.3. Функціональні можливості Додатка в повному обсязі доступні виключно особам, які досягли
18 років, які здатні своїми діями набувати для себе цивільні права і обов'язки, самостійно їх
реалізовувати, розпоряджатись та виконувати.
1.4. Адміністрація об'єднує одночасно дві юридичні статуси, передбачені GDPR:
(a)Контролер даних
(b)Процесор даних
1.5. У взаємовідносинах з Користувачем Додатка, Адміністрація має юридичний статус
Контролер даних.
1.6. У взаємовідносинах Користувача Додатка з третіми особами, які використовують функції
Додатка, Адміністрація має юридичний статус Процесор даних.
1.7. Метою цієї Політики конфіденційності є забезпечення належного захисту інформації про
Користувача, в тому числі - його персональних даних, від несанкціонованого доступу та
розголошення.
1.8. Відносини, пов'язані зі збором, зберіганням, розповсюдженням і захистом інформації наданої
Користувачем, регулюються цією Політикою конфіденційності. Адміністрація приділяє особливу
увагу захисту персональних даних.
1.9. Адміністрація інформує Користувачів про те, як вона використовує інформацію, що
надходить у Додаток.
1.10. Користувачі, які вперше мають намір використовувати Додаток, в тому числі, в тестовому
форматі, зобов'язані попередньо ознайомитися з положеннями Політики конфіденційності.
1.11. Користувачі, які використовують функціональні можливості Додатка на момент набуття
юридичної сили чинної Політики конфіденційності, зобов'язані ознайомитися з її актуальними
положеннями. При цьому, Адміністрація зобов'язана здійснити розсилку актуальної редакції
Політики конфіденційності особам, згаданим у цьому пункті Політики конфіденційності. У
такому разі, використовується адреса електронної пошти, вказана Користувачем в процесі
заповнення відповідної реєстраційної форми Додатка.
1.12. Користувачі, в тому числі, згадані в п. 1.10., 1.11., які ознайомились і згодні з положеннями
цієї Політики конфіденційності, виражають свою цілковиту згоду з умовами даної Політики
конфіденційності і надають право Адміністрації на використання і обробку їх персональних
даних з метою, передбаченою функціональним призначенням Додатка.
1.13. У разі не виконання зобов'язання, передбаченого в пункті 1.12. Політики конфіденційності,
Користувач вважається таким, що не прийняв умов Політики конфіденційності. В такому
випадку, Користувачу забороняється використовувати функціональні можливості Додатка. У разі
настання умов, передбачених цим пунктом Політики конфіденційності, Адміністрація
зобов'язується видалити персональні дані про таку особу.
1.14. У разі незгоди з положеннями даного документа (частково або в цілому), особа, яка виявила
таку волю, не має права використовувати Додаток. При цьому, для такої Сторони наступають
наслідки, передбачені положеннями п.1.13. Політики конфіденційності.
2. Принципи обробки персональних даних Користувачів
2.1. Персональні дані законно, справедливо і прозоро обробляються Адміністрацією відносно
Користувача.
2.2. Обробка персональних даних Користувача здійснюється тільки в тому випадку, і тільки в
цілях, для яких здійснюється збір цих даних.
2.3. Особисті дані Користувача повинні відповідати, мати відношення і обмежуватися метою
використання Додатка, для якого такі дані обробляються.
2.4. Персональні дані Користувача, які використовуються Адміністрацією є точними і
актуальними. Застарілі і неточні дані виправляються або видаляються Адміністрацією.
2.5. Адміністрація проводить регулярні перевірки з метою впорядкованої чистки бази даних.
Адміністрація зберігає інформацію Користувачів протягом певного періоду, якщо це обумовлено
комерційними або юридичними цілями.
2.6. Персональні дані обробляються Адміністрацією таким чином, щоб забезпечити належний
захист персональних даних, включаючи захист від несанкціонованої або незаконної обробки, а
також від випадкової втрати, знищення або пошкодження за допомогою відповідних технічних
або організаційних заходів.
3. Порядок використання інформації, що надається Користувачами Додатка
3.1. Для надання Користувачу послуг за допомогою Додатка, Адміністрація збирає два типи
інформації: інформація особистого і неособистого характеру.
3.1.1. До особистої інформації відносяться ті відомості, які дозволяють дізнатися, ким є
Користувач, а також, які дані можуть бути використані для встановлення особи Користувача,
зв'язку з ним або для визначення його місцезнаходження (IP).
3.1.2. Особиста інформація, яку Користувач надає, включає: ім'я та прізвище, номер телефону,
адреса електронної пошти та іншу контактну інформацію.
3.1.3. Особиста інформація збирається Адміністрацією, в ході наступних дій в Додатку:
- реєстрація та вхід в особистий кабінет Користувача, для подальшої змоги користування
Додатком;
- виклик Екомобіля, отримання доступу до онлайн мапи пунктів прийому вторсировини;
- отримання інформації про сортування сміття, акції, послуги та новини.
3.1.4. Адміністрація використовує особисту інформацію Користувача для надання послуг,
розсилки реклами і пропозицій, а також для поліпшення умов використання Додатка.
3.1.5. Неособиста інформація містить відомості, які не ідентифікують визначеного індивідуума.
4. Цілі збору, обробки та зберігання інформації, що надається Користувачами Додатка
4.1. Обробка персональних даних Користувача здійснюється Адміністрацією тільки в разі, якщо
Користувач дав згоду на обробку своїх персональних даних для однієї або декількох конкретних
цілей.
4.2. Обробка персональних даних Користувача здійснюється Адміністрацією з метою:
- ідентифікації Користувача в рамках взаємовідносин між Адміністрацією та Користувачем;
- надання Адміністрацією Користувачу низки послуг, що пропонуються в Додатку;
- проведення статистичних та інших досліджень, на основі знеособлених даних.
4.3. У випадку, коли Адміністрація виступає в ролі Процесора даних, дані про третіх осіб, з якими
взаємодіє Користувач в рамках своєї діяльності, збираються Адміністрацією виключно з метою
зберігання.
5. Права Користувачів, які надають свої Персональні дані для обробки
5.1. Користувач має право:
5.1.1. Отримати від Адміністрації інформацію на запит про:
(a) цілі обробки даних про Користувача Адміністрацією;
(в) осіб, яким були або будуть розкриті персональні дані, зокрема одержувачі в країнах, що
не входять до складу Європейського Союзу, або міжнародних організацій;
(с) передбачуваному періоді, протягом якого будуть зберігатися персональні дані, або, якщо
це неможливо, критерії, які використовуються для визначення цього періоду;
5.1.2. Отримати на прохання інформацію від Адміністрації, що визначає категорії персональних
даних;
5.1.3. Вимагати від Контролера виправлення або видалення персональних даних, або обмежити
обробку персональних даних щодо суб'єкта даних, або висловити заперечення проти такої
обробки;
5.1.4. Звернутися зі скаргою до відповідного наглядового органу, який здійснює контроль щодо
порядку обробки персональних даних;
5.1.5. Негайно Отримати від Контролера виправлення неточних персональних даних, що
стосуються Користувача.
5.1.7. На зазначення неповних персональних даних, в тому числі шляхом надання додаткової
заяви.
5.1.8. Негайно отримати від Контролера видалення персональних даних, що стосуються
Користувача, якщо є хоча б одна з підстав:
- персональні дані більше не потрібні з точки зору цілей, для яких вони були зібрані або оброблені
іншим способом;
- Користувач не згоден з положеннями Політики конфіденційності;
- відсутні законні підстави для обробки персональних даних;
- персональні дані були незаконно зібрані та (або) оброблені;
5.2. У випадку, якщо Адміністрація допустила ситуацію, при якій дані про Користувача стали
загальнодоступними, уповноважений нею орган зобов'язаний видалити такі дані, а також з
урахуванням наявної можливості і вартості реалізації, повинен вжити необхідних заходів,
включаючи технічні заходи, для інформування осіб, які обробляють персональні дані, які
Користувач побажав видалити, та видалити будь-які посилання на такі дані або перешкодити їх
копіювання або тиражування.
6. Умови обробки персональної інформації, яка надана Користувачем і передача її третім особам
6.1. Адміністрація вживає усіх необхідних заходів для захисту персональних даних Користувача
від неправомірного доступу, зміни, розкриття чи знищення.
6.2. Адміністрація надає доступ до персональних даних Користувача тільки особам, яким ця
інформація необхідна для забезпечення функціонування Додатка, та з метою надання послуг
Користувачу
6.3. З метою надання послуг Користувачу, Адміністрація має право надати особисту інформацію
Користувача третім особам, для надання замовлених послуг. У цьому випадку інформація
передається конфіденційно, і у відповідності з усіма зобов'язаннями щодо забезпечення безпеки
персональних даних.
6.4. Адміністрація має право використовувати надану Користувачем інформацію, в тому числі -
персональні дані, з метою забезпечення дотримання вимог чинного законодавства України (а
також, для попередження та / або припинення незаконних та / або протиправних дій
Користувачів). Розкриття наданої Користувачем інформації може бути здійснено лише відповідно
до чинного законодавства України на вимогу суду, запит правоохоронних органів, а також в
інших передбачених законодавством України випадках.
6.5. Адміністрація застосовує необхідні, з комерційної точки зору, заходи для запобігання збору,
зміни або знищення третіми особами інформації, отриманої в розпорядження Адміністрації в
Додатку
6.6. Заходи, зазначені в п.6.5., включають в себе контроль мережевого потоку для ідентифікації
несанкціонованих спроб завантажити або змінити інформацію, а також, за певних обставин,
кодування конфіденційної інформації з використанням протоколу безпечних з'єднань (SSL) або
інших аналогічних технологій. Додатком також передбачений контроль для запобігання будь-якої
незаконної діяльності, або діяльності, яка може притягнути Адміністрацію до юридичної
відповідальності або заподіяти її шкоду.
6.7. Адміністрація приймає на себе зобов'язання щодо забезпечення безпеки Додатка, а також
постійного дотримання його законності, таким чином, щоб послуги та можливості, що надаються
за допомогою Додатка, залишалися доступними для всіх Користувачів.
6.8. Незважаючи на те, що Адміністрація вживає всіх необхідних, з комерційної точки зору,
заходів для запобігання збору неуповноваженими на те третіми особами, особистої інформації
Користувача, переданої Адміністрації через Додаток, незаконне перехоплення або заволодіння
інформацією третіми особами все ж є можливим.
6.9. У разі витоку / злому / компрометації персональних даних, Адміністрація зобов'язується
довести цей факт до відома відповідних органів, не пізніше, ніж через 72 години після того, як
Адміністрації стало відомо про такий витік / злом / компрометацію.
7. Умови користування Додатком
7.1. Користувач, під час користування Додатком, підтверджує, що:
7.1.1. має всі необхідні права, що дозволяють йому набувати для себе цивільні права і обов'язки,
самостійно їх реалізовувати, розпоряджатись та виконувати, а також нести відповідальність, в
разі їх невиконання;
7.1.2. вказує достовірну інформацію про себе в обсягах, необхідних для користування послугами
Додатка. Обов'язкові для заповнення поля для подальшого надання послуг Додатка позначені
спеціальним чином - символом «*», вся інша інформація надається користувачем на його власний
розсуд.
7.1.3. ознайомлений з умовами цієї Політики конфіденційності, виражає свою згоду з нею і
приймає зазначені в ній права та обов'язки. Ознайомлення з умовами цієї Політики
конфіденційності і проставлення позначки під посиланням на дану Політику конфіденційності є
письмовою згодою Користувача на збір, зберігання, обробку та передачу третім особам
персональних даних, що надаються Користувачем.
7.1.4. Адміністрація не перевіряє достовірність одержуваної (зібраної) інформації про
Користувачів, за винятком випадків, коли така перевірка необхідна в цілях виконання зобов'язань
перед Користувачем, а також інших випадках, не передбачених положеннями Політики
конфіденційності, але встановлених нормами чинного законодавства України.
7.1.5. використовуючи функціональні можливості Додатка, погоджується з отриманням
періодичних e-mail повідомлень про оновлення послуг, новин, акцій, запланованих заходів, що
реалізуються за допомогою Додатка.
7.2. Користувач має право на отримання персональних даних про нього, які останній надав
Адміністрації, а також має право передавати ці дані іншим особам, без перешкод Адміністрації,
якій було надано такі персональні дані.
7.3. Користувач має право заперечувати проти певних видів обробки його персональних даних -
прямого маркетингу, обробки з метою захисту законних інтересів або виконання будь-якого
завдання в громадських інтересах / реалізації владних повноважень, а також обробки даних в
дослідницьких або статистичних цілях.
7.4. Адміністрація має право надавати посилання на веб-сайти і матеріали третіх осіб. Дані
посилання на веб-сайти і матеріали третіх осіб представлені виключно в цілях надання
інформації.
8. В рамках дійсної Політики конфіденційності під «персональними даними
Користувача» розуміється:
8.1. Дані, надані Користувачем, самостійно в процесі використання Додатка, включаючи, але не
обмежуючись: ім'я, прізвище, контактний номер телефону та / або адресу електронної пошти, ipадреса, MAC-адресу, інше.
8.2. Дані, автоматично передаються Додатку в процесі його використання за допомогою
встановленого на пристрої Користувача програмного забезпечення, в тому числі IP-адреса,
інформація з cookie, час доступу, адреса запитуваної сторінки.
8.3. Адміністрація використовує інформацію неособистого характеру шляхом використання
файлів cookie або через збір потоку інформаційного обміну, вироблених з метою оптимізації
використання Додатка.
8.4. Інша інформація про Користувача, збір та / або надання якої визначено умовами користування
Додатком.
9. Зміна та видалення персональних даних
9.1. Користувач може в будь-який момент змінити (оновити, доповнити) надану ним персональну
інформацію або її частину, а також параметри її конфіденційності, спрямувавши цю інформацію
на електронну пошту Адміністрації.
9.2. Користувач може в будь-який момент видалити надану ним персональну інформацію або її
частину, щоб уникнути її поширення або передачі третім особам.
9.3. Адміністрація має право видалити персональні дані Користувача, якщо вони більше не
потрібні для цілей, заради яких вони збиралися, а також, у разі відсутності інших підстав для її
зберігання.
10. Внесення змін до Політики конфіденційності
10.1. Адміністрація має право вносити зміни в чинну Політику конфіденційності. При внесенні
змін до актуальної редакції, зазначається дата її останнього оновлення. Нова редакція Політики
конфіденційності вступає в силу з моменту її публікації в Додатку, якщо інше не передбачено
новою редакцією Політики конфіденційності.
10.2. До дійсної Політики конфіденційності та відносин між Користувачем і Адміністрацією, що
виникають у зв'язку із застосуванням даної Політики конфіденційності, застосовується
законодавство України
11. Контактні дані Адміністрації
11.1. Всі пропозиції або питання щодо чинної Політики конфіденційності слід повідомляти
Адміністрацію на відповідну адресу електронної пошти: ekoservisvin@gmail.com