Політика конфіденційності

grey.com.ua надає для ознайомлення Політику конфіденційності, виконання умов якої є обов'язковим для всіх користувачів, які планують використовувати цей Веб-сайт grey.com.ua.

Перед переглядом веб-сайту grey.com.ua (далі - Сайт) просимо вас ознайомитися з цією Політикою конфіденційності grey.com.ua (далі - Політика конфіденційності).

Повідомляємо вам, що для використання Сайту, Політика конфіденційності повинна бути прийнята вами в повному обсязі. Якщо ви (далі - Ви або Користувач) не приймаєте цю Політику конфіденційності, не погоджуєтеся з нею повністю чи частково, просимо вас не використовувати Сайт.

Використовуючи цей Сайт, ви висловлюєте згоду щодо положень цього Користувацького угоди в повному обсязі, зокрема Політики конфіденційності.

Загальні положення

1.1 У Політиці конфіденційності використовуються наступні терміни:

База персональних даних - іменована сукупність впорядкованих персональних даних у електронній формі та/або у формі картотек персональних даних;

Власник персональних даних - особа, яка визначає мету обробки персональних даних, встановлює склад цих даних і процедури їх обробки, якщо інше не визначено законом;

Згода суб'єкта персональних даних - добровільне волевиявлення фізичної особи (з урахуванням її осведомленості) про надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, виражене у письмовій формі або в формі, що дозволяє зробити висновок про надання згоди.

Анонімізація персональних даних - вилучення відомостей, які дозволяють безпосередньо чи опосередковано ідентифікувати особу;

Обробка персональних даних - будь-яке діяння чи сукупність дій, таких як збір, реєстрація, накопичення, зберігання, адаптація, зміна, відновлення, використання та поширення (розповсюдження, реалізація, передача), анонімізація, знищення персональних даних, в тому числі з використанням інформаційних (автоматизованих) систем;

Одержувач - фізична або юридична особа, якій надаються персональні дані, зокрема третя особа;

Персональні дані - відомості або сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована;

Виробник персональних даних - фізична або юридична особа, якій власником персональних даних або законом надане право обробляти ці дані від імені власника;

Третя особа - будь-яка особа, за винятком суб'єкта персональних даних, власника або виробника персональних даних та Уповноваженого Верховної Ради України з прав людини, якому власником або виробником персональних даних здійснюється передача персональних даних.

1.2 Повідомляємо вам, що виконання вимог цієї Політики конфіденційності є обов'язковістю для ФОП Груздь К.С., зокрема, її працівників або інших осіб, яким надане право обробляти персональні дані.

Збір та обробка даних

2.1 grey.com.ua може проводити збір та обробку наступних даних користувачів:

прізвище, ім'я, електронна адреса

дані, надані користувачем під час реєстрації, зокрема, електронна адреса, ім'я, пароль)

інформація про здійснення платежу (платіжна картка)

2.2. Автоматично може здійснюватися збір інформації про технічні засоби, пристрої користувача, з яких користувач здійснив вхід на сайт. Така інформація може включати: інформацію про комп'ютер, мобільний пристрій, IP-адресу, операційну систему, тип браузера. Ця інформація не ідентифікує користувача і не є конфіденційною.

2.3. Суб'єкт персональних даних (користувач) повідомляється про включення його персональних даних до бази персональних даних, права, визначені Законом України "Про захист персональних даних", мета збору даних та особи, яким передаються його персональні дані при реєстрації на сайті.

2.4. ФОП Груздь К.С. не проводить обробку даних про расове чи етнічне походження, політичні, релігійні чи світоглядні переконання, членство в політичних партіях та професійних спілках, засудження до кримінального покарання, а також даних, які стосуються здоров'я, статевого життя, біометричних чи генетичних даних.

2.5. Метою обробки персональних даних є обслуговування користувачів: здійснення громадянсько-правових відносин, проведення розрахунків за придбані товари / послуги, а також проведення рекламних заходів.

2.6. Обробка персональних даних здійснюється за метою збору та зберігання даних користувачів сайту.

2.7. grey.com.ua є власником бази даних користувачів, які здійснили реєстрацію на сайті.

2.8. Доступ до ваших персональних даних буде наданий лише уповноваженим працівникам grey.com.ua, особам, яким надане право здійснення обробки персональних даних користувачів, яких залучено grey.com.ua на підставі відповідного договору, відповідно до мети, зазначеної у Політиці конфіденційності, а також для забезпечення безпеки та обробки інформації.

Права користувача

3.1. Користувач сайту як суб'єкт персональних даних має право:

знати про джерела збору, місцезнаходження своїх персональних даних, цілі їх обробки, місцезнаходження або місце проживання (перебування) власника чи розпорядника персональних даних чи надати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, передбачених законом;

отримувати інформацію про умови надання доступу до персональних даних, включаючи інформацію про третіх осіб, яким передаються його персональні дані;

на доступ до своїх персональних даних;

отримувати не пізніше як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, обробляються його персональні дані, а також отримувати зміст таких персональних даних;

висловлювати мотивоване вимоги власнику персональних даних з зауваженням проти обробки своїх персональних даних;

висловлювати мотивоване вимоги про зміну або знищення своїх персональних даних будь-яким власником і розпорядником персональних даних, якщо ці дані обробляються незаконно або є недостовірними;

на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, неподанням чи несвоєчасним їх наданням, а також на захист від надання відомостей, які є недостовірними або підірвуть гідність, честь та ділову репутацію фізичної особи;

звертатися з скаргами на обробку своїх персональних даних до Уповноваженого або в суд;

застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;

вносити застереження про обмеження права на обробку своїх персональних даних при наданні згоди;

відкликати згоду на обробку персональних даних;

знати механізм автоматизованої обробки персональних даних;

на захист від автоматизованого рішення, яке має для нього правові наслідки.

Використання персональних даних

4.1 grey.com.ua використовується персональні дані згідно згоди суб'єкта персональних даних (користувача) в порядку, передбаченому чинним законодавством.

4.2 grey.com.ua створюються умови для захисту персональних даних.

4.3 Використання особистих даних суб'єктів відносин, пов'язаних з особистими даними, здійснюється лише відповідно до обов'язків, які, зокрема, передбачають недопущення розголошення будь-яким способом особистих даних, які їм було довірено або які стали відомі у зв'язку з виконанням обов'язків, крім випадків, передбачених законом.

4.4 grey.com.ua забезпечує використання технічних та організаційних засобів для забезпечення безпеки та конфіденційності особистих даних.

4.5 Особи, які здійснюють обробку та/або мають доступ до особистих даних у зв'язку з виконанням своїх обов'язків, зобов'язані дотримуватися вимог законодавства України в сфері захисту особистих даних.

4.6 Особи, які мають доступ до особистих даних, здійснюють їх обробку з дотриманням вимог законодавства, зокрема Закону України "Про захист особистих даних".

4.7 Особисті дані не повинні зберігатися довше, ніж це необхідно для мети, з якою такі дані зберігаються, але в будь-якому випадку не більше строку зберігання даних, визначеного згодою суб'єкта особистих даних на обробку цих даних.

4.8 Користувачі мають право отримати інформацію про власника особистих даних, склад і зміст зібраних особистих даних, їхні права, визначені законодавством, мету збору особистих даних та осіб, яким передаються (можуть передаватися його особисті дані) після реєстрації на Сайті.

Порядок доступу до особистих даних третіх осіб

5.1 Порядок доступу до особистих даних третіх осіб визначається умовами згоди суб'єкта особистих даних на обробку цих даних, наданої власнику особистих даних, або відповідно до вимог закону.

5.2 Порядок доступу третіх осіб до особистих даних, які знаходяться у володінні розпорядника публічної інформації, визначається Законом України "Про доступ до публічної інформації", крім даних, які отримують від інших органів центральний орган виконавчої влади, що забезпечує формування та реалізує державну фінансову та бюджетну політику, при здійсненні верифікації та моніторингу державних виплат.

5.3 Доступ до особистих даних третій особі не надається, якщо зазначена особа відмовляється взяти на себе зобов'язання забезпечити виконання вимог цього Закону або не може їх забезпечити.

5.4 Суб'єкт відносин, пов'язаних з особистими даними, подає запит щодо доступу (далі - запит) до особистих даних власнику особистих даних з дотриманням вимог, визначених чинним законодавством України, зокрема, Законом України "Про захист особистих даних".

5.5 У запиті зазначається:

прізвище, ім'я та по батькові, місце проживання (місцезнаходження) та реквізити документа, що посвідчує фізичну особу, яка подає запит (для фізичної особи - заявника)

найменування, місцезнаходження юридичної особи, яка подає запит, посада, прізвище, ім'я та по батькові особи, яка посвідчує запит; підтвердження того, що зміст запиту відповідає повноваженням юридичної особи (для юридичної особи - заявника);

прізвище, ім'я та по батькові, а також інші відомості, які дозволяють ідентифікувати фізичну особу, щодо якої робиться запит;

відомості про базу особистих даних, щодо якої подається запит, відомості про власника чи розпорядника особистих даних;

перелік особистих даних, які фіксуються;

мета та/або правові підстави для запиту.

5.6. Термін вивчення запиту з метою його задоволення не може перевищувати десяти робочих днів з дня його надходження.

5.7. Протягом цього терміну власник особистих даних повідомляє особу, яка подає запит, чи буде запит задоволений, чи відповідні особисті дані не підлягають наданню, з вказівкою підстави, визначеної в відповідному нормативно-правовому акті.

5.8. Запит задовольняється протягом тридцяти календарних днів з дня його надходження, якщо інше не передбачено законом.

5.9. Суб'єкт особистих даних має право отримати будь-яку інформацію про себе від будь-якого суб'єкта відносин, пов'язаних з особистими даними, за умови надання інформації, передбаченої законодавством.

5.10. Відстрочка доступу суб'єкта особистих даних до своїх особистих даних не допускається.

5.11. Відстрочка доступу до особистих даних третіх осіб допускається у випадку, якщо необхідні дані не можуть бути надані протягом тридцяти календарних днів з дня надходження запиту. При цьому загальний строк вирішення питань, які стосуються запиту, не може перевищувати сорок п'яти календарних днів.

5.12. Повідомлення про відстрочку доводиться до відома третьої особи, яка подала запит, у письмовій формі з поясненням порядку оскарження такого рішення.

5.13. У повідомленні про відстрочку зазначаються: 1) прізвище, ім'я та по батькові посадової особи; 2) дата відправлення повідомлення; 3) причина відстрочки; 4) строк, протягом якого буде задоволений запит.

5.14. Відмова у доступі до особистих даних допускається, якщо доступ до них заборонений законом.

5.15. У повідомленні про відмову зазначаються: 1) прізвище, ім'я, по батькові посадової особи, яка відмовляє у доступі; 2) дата відправлення повідомлення; 3) причина відмови.

5.16. Рішення про відстрочку або відмову у доступі до особистих даних може бути оскаржено у Уповноваженого Верховної Ради України з прав людини або суду.

5.17. grey.com.ua власники, розпорядники особистих даних і треті особи приймають заходи щодо забезпечення захисту цих даних від випадкової втрати чи знищення, від незаконної обробки, включаючи незаконне знищення чи доступ до особистих даних.

5.18. Відповідальна особа, яка організовує роботу, пов'язану з захистом особистих даних під час їх обробки, інформує та консультує власника або розпорядника особистих даних щодо питань дотримання законодавства про захист особистих даних.

Додаткові положення

6.1 Умови Політики конфіденційності час від часу можуть переглядатися, оновлюватися без попереднього повідомлення користувача. У зв'язку з цим перед кожним використанням сайту, відвідувач сайту, Користувач повинен переглянути Політику конфіденційності.

6.2 Нова редакція Політики конфіденційності набирає чинності і підлягає виконанню з моменту її опублікування на Сайті.

6.3 Якщо Користувач не згоден з актуальною (новою) редакцією Політики конфіденційності, Користувач не може використовувати цей Сайт.

6.4 Ця Політика конфіденційності не може бути змінена користувачем як у цілому, так і частково.

6.5 Ця Політика конфіденційності є невід'ємною частиною угоди.

6.6 Якщо у вас є питання щодо цієї Політики конфіденційності, будь ласка, звертайтеся за адресою, вказаною в Службі підтримки grey.com.ua, за телефонами, вказаними на сайті.