Преамбула
Політика конфіденційності та захисту персональних даних (надалі – Політика) розроблена для вебсайту: https://reuhouse.com/uk (надалі – Сайт) з метою пояснити його користувачам, з якою метою та які саме персональні дані збираються, обробляються, використовуються та зберігаються при користуванні вебсайтом.
Управління Сайтом здійснюється Адміністрацією сайту (далі – Адміністрація), що визнається розпорядником (процесор за GDPR) та володільцем (контролер за GDPR) персональних даних.
Просимо Вас уважно ознайомитись з даною Політикою та її положеннями у разі, якщо Ви хочете користуватися функціями та технічними можливостями Сайту, мати можливість отримання технічної підтримки та/або отримання зворотного зв’язку.
1. Терміни та визначення
1.1. Цим пунктом визначається інтерпретація нижченаведених термінів, визначень і виразів, які використовуються в цій Політиці конфіденційності.
- Вебсайт (Сайт) – це сукупність програмних, інформаційних, а також будь-яких інших засобів, логічно пов’язаних між собою, доступних у мережі Інтернет за адресою: https://reuhouse.com/uk.
- Володілець персональних даних – фізична або юридична особа, яка визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом.
- Користувач – будь-яка фізична особа, яка має доступ до Сайту, яка використовує Сайт з допомогою мережі Інтернет.
- Персональні дані – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
- Розпорядник персональних даних – фізична чи юридична особа, якій володільцем персональних даних або законом надано право обробляти ці дані від імені володільця.
- Уповноважені особи – підрядники Адміністрації сайту, яким наданий доступ до персональних даних.
- Розсилка – електронні, текстові та/або мультимедійні повідомлення на електронну пошту (e-mail) із комерційною та/або некомерційною пропозицією від Адміністрації вебсайту та/або третіх осіб.
- Суб’єкт персональних даних – фізична особа, персональні дані якої обробляються.
- Cookies-файли – невеликий фрагмент даних (текстовий файл), який вебсайт під час його відвідування Користувачем зберігає на електронно-обчислювальному пристрої (комп'ютера, телефону, планшета і т.д.) Користувача.
1.2. Зазначені терміни мають тотожне значення при вживанні в однині і в множині, а також при написанні з великої і малої літери. Інші терміни, які використовуються в Договорі, визначаються відповідно до норм чинного законодавства України, а в разі відсутності визначення в законодавстві мають загальновживане значення або визначаються за правилами ділового обороту.
2. Загальні положення
2.1. Політика конфіденційності розроблена з урахуванням всіх вимог та відповідно до:
- Регламенту ЄС № 2016/679 від 27.04.2016 року (GDPR - General Data Protection Regulation);
- Закону України «Про захист персональних даних»;
- інших нормативних актів українського законодавства, що регламентують правові відносини, пов'язані зі збором, обробкою, зберіганням персональних даних, а також правом громадян на невтручання в особисте життя та правом на самовираження.
2.2. Положення цієї Політики застосовуються виключно до Сайту.
2.3. Адміністрація Сайту не контролює і не несе відповідальність за операції з персональними даними через:
- сервіси, що забезпечують повноцінне функціонування Сайту;
- месенджери та інші засоби зв’язку, що забезпечують комунікацію між Адміністрацією та користувачами Сайту.
2.4. Адміністрація Сайту залишає за собою право вносити будь-які зміни та виправлення до цієї до Політики у разі зміни способу, порядку та/або мети збирання, обробки, використання або зберігання персональних даних, отримуваних Адміністрацією.
2.5. Політика вважається дійсною в тій редакції та на тих умовах, які існували на момент прийняття її умов.
3. Категорія суб’єктів персональних даних
3.1. До категорії суб’єктів персональних даних можуть входити Користувачі Сайту, які ознайомились із умовами Політики конфіденційності та/або Інформованою згодою на розсилку.
4. Предмет політики та склад персональних даних
4.1. Цією Політикою на Адміністрацію Сайту та на Уповноважених осіб покладається зобов’язання щодо нерозголошення та забезпечення режиму захисту конфіденційності персональних даних Користувачів.
4.2. Політика встановляє мету (цілі) та підстави обробки персональних даних, категорії суб’єктів персональних даних, склад персональних даних, порядок обробки персональних даних та Cookies-файлів, а також порядок здійснення розсилки, згоду на обробку яких надав Користувач Сайту.
4.3. Джерела, з яких отримуються персональні дані, що використовуються згідно з даною Політикою:
- Реєстраційні форми: шляхом заповнення Користувачем форм для отримання зворотного зв’язку та оформлення підписки на розсилку.
- Електронна пошта: шляхом отримання/надсилання електронних повідомлень при взаємодії з Адміністрацією чи Уповноваженими особами.
- Дані з інших джерел: соціальні мережі (наприклад, Telegram, Instagram, Facebook), маркетингові дослідження, публічні та інші джерела, з яких Адміністрація сайту або Уповноважені особи отримали доступ до персональних даних.
4.4. Адміністрація збирає лише ті персональні дані, які були свідомо і добровільно надані самим Користувачем для користування ресурсами та можливостями вебсайту, та/або для комунікації з Адміністрацією чи Уповноваженими особами.
4.5. При використанні Користувачем будь-яких джерел, визначених Політикою, здійснюється обробка його персональних даних, до яких в тих чи інших випадках можуть відноситись:
- ім’я;
- контактний номер телефону;
- адреса електронної пошти.
4.6. Адміністрація Сайту залишає за собою право автоматичного збору Cookies-файлів в процесі відвідування Користувачем Сайту.
4.7. Адміністрація Сайту не збирає дані, щодо збору яких встановлені обмеження та/або заборона відповідно до Закону України «Про захист персональних даних», а також не здійснює обробку персональних даних, яка становить особливий ризик для прав і свобод суб’єктів персональних даних.
5. Склад та порядок обробки cookies-файлів
5.1. Адміністрація Сайту використовує сервіси для веб-аналітики Google Console, Google Analytics, Hotjar, Posthog, Umami, Meta Pixel, LinkedIn Pixel та сервіси для рекламування Сайту Google Ads, Meta Business Manager та LinkedIn Ads, а також збирає власні сеансові Cookies-файли виключно для відслідковування статистики відвідування Сайту та можливості його оптимізації і адаптації інтересів кожного Користувача.
5.2. Сервіси для веб-аналітики та рекламування вебсайту використовують Cookies-файли, які зберігаються на електронно-обчислювальному пристрою для полегшення аналізу використання вебсайту та зберігають інформацію про онлайн-поведінку Користувача. Cookies-файли не завдають шкоди електронно-обчислювальному пристрою Користувача та не містять вірусів.
5.3. Сookies-файли можуть збирати наступну інформацію:
- адреси вебсторінок вебсайту, які переглядав Користувач;
- адреси попередніх вебсторінок, з яких було отримано доступ до вебсайту;
- мовні налаштування браузера;
- час, дата та тривалість відвідування вебсайту;
- інформації про браузер Користувача, в т.ч. найменування, версію браузера і т.д.
5.4. Цією Політикою конфіденційності передбачено можливість обробляти «сеансові» та «постійні» Cookies-файли.
- «Сеансові» Cookies-файли є тимчасовими і зберігаються тільки до моменту закінчення сеансу браузера.
- «Постійні» Cookies-файли залишаються на жорсткому диску електронно-обчислювального пристрою Користувача або на електронному носії до тих пір, поки Користувач не видалить їх.
5.5. Інформація про використання Користувачем Сайту, створена Cookies-файлами сервісів для веб-аналітики та рекламування вебсайту, передається і зберігається на сервері зазначених сервісів. Сервіси використовуватимуть цю інформацію для оцінки використання Користувачем Сайту, для складання звітів про діяльність Сайту та для надання Адміністрації сайту інших послуг, пов’язаних із діяльністю Сайту та використанням Інтернету. IP-адреса, передана з браузера Користувача, як частина сервісів, не буде об’єднана з будь-якими іншими даними, якими вони володіють.
5.6. Адміністрація вебсайту може обробляти:
- Необхідні Cookies-файли допомагають зробити вебсайт придатним для використання, забезпечуючи основні функції, такі як навігація сторінкою та доступ до захищених областей вебсайту. Вебсайт не може працювати належним чином без цих файлів Cookies-файлів.
- Статистичні файли Cookies-файли допомагають Адміністрації вебсайту зрозуміти, як відвідувачі взаємодіють із вебсайтом, збираючи та анонімно повідомляючи інформацію.
- Маркетингові Cookies-файли використовуються для відстеження Користувачів вебсайтів. Мета полягає в тому, щоб показувати оголошення, які є релевантними та привабливими для окремого Користувача, а отже, більш цінними для видавців.
5.7. Користувач має право відмовитися від використання Cookies-файлів шляхом зміни відповідних налаштувань в програмному забезпеченні свого браузера або шляхом відправлення електронного листа на електронну пошту Адміністрації. У випадку відмови від обробки Cookies-файлів, Користувач не зможете використовувати всі функції вебсайту.
6. Мета (ціль) обробки персональних даних
6.1. Обробка персональних даних за цією Політикою конфіденційності здійснюється з метою (ціллю) належного надання Адміністрацією вебсайту доступу до використання всіх ресурсів та можливостей вебсайту Користувачеві, а саме:
- ознайомлення із інформацією, що розміщена на вебсайті;
- встановлення із Користувачем комунікації через обраний останнім формат (засобами телефонного зв’язку, електронною поштою, або через месенджери, із прив’язкою до номеру телефону);
- здійснення розсилки за додатковою згодою суб’єкта персональних даних на адресу електронної пошти;
- надання Користувачеві ефективної технічної підтримки при виникненні проблем, пов'язаних із використанням Сайту;
- контролю навантаження на Сайт;
- проведення аналізу щодо ефективності рекламних кампаній, трафік яких налаштований на вебсайт;
- проведення статистичних та інших досліджень на основі знеособлених даних.
6.2. Персональні дані Користувача можуть бути використані для інших цілей, не передбачених Політикою конфіденційності, що є необхідними для належного виконання покладених на Адміністрацію сайту та Уповноважених осіб Договором публічної оферти своїх зобов’язань.
7. Підстави обробки персональних даних
7.1. Бути суб’єктом персональних даних та надавати згоду на обробку своїх персональних даних має право особа, яка набула повної цивільної дієздатності відповідно до чинного законодавства держави свого громадянства. У випадку, якщо в особи відсутній достатній рівень дієздатності, то згоду на обробку персональних даних такої особи надають батьки, опікуни (піклувальники), усиновлювачі.
7.2. Згода на обробку персональних даних надається Користувачем шляхом:
- проставлення відмітки про надання дозволу на обробку персональних даних під час відвідування Сайту; або
- здійснення комунікації з Адміністрацією та/або Уповноваженими особами через засоби мобільного зв’язку або за допомогою адреси електронної пошти.
7.3. Згода на обробку Cookies-файлів надається Користувачем шляхом проставлення відмітки про надання дозволу на обробку в спливаючому вікні.
7.4. На Сайті не передбачено можливості обробки персональних даних до моменту проставляння відмітки.
7.5. Шляхом надання згоди на обробку даних у порядку, передбаченому цим Розділом, Користувач повністю і безумовно погоджується з усіма положеннями цієї Політики конфіденційності. Користувач дає свою згоду Адміністрації вебсайту на збір, систематизацію, накопичення, зберігання, уточнення (оновлення, виправлення), використання, поширення, знеособлення, блокування, знищення своїх персональних даних.
7.6. У разі, якщо Користувач не надає згоду на обробку його персональних даних у порядку, передбаченому п.7.2. цієї Політики конфіденційності, Користувач не матиме можливості використовувати ресурси та технічні можливості вебсайту тощо.
8. Порядок обробки персональних даних
8.1. Адміністрація вебсайту збирає персональні дані з джерел, що передбачені у Розділі 4.
8.2. Накопичення зібраних персональних даних відбувається шляхом внесення їх до відповідної бази даних, що зберігається в електронній формі у мережі Інтернет за допомогою технічних можливостей CRM-систем Strapi, Airtable.
8.3. Персональні дані Користувача зберігаються протягом строку, що необхідний для надання зворотного зв’язку Користувачеві, протягом строку дії розсилки, згоду на яку надав Користувач або до моменту їх зміни чи видалення за вимогою останнього.
8.4. Персональні дані зберігаються у базі персональних даних в електронній формі за юрисдикцією України.
8.5. Адміністрація вебсайту використовує персональні дані для належного надання послуг Користувачу.
Як та для чого використовуються персональні дані:
Вид персональних даних | Мета використання |
---|---|
|
|
|
|
|
|
|
|
9. Порядок обробки персональних даних для маркетингових цілей
9.1. Адміністрація сайту може здійснювати розсилку електронних, текстових та/або мультимедійних повідомлень на адресу електронної пошти із комерційною та/або некомерційною пропозицією від Адміністрації та/або третіх осіб.
9.2. Мета Розсилки полягає в інформуванні суб’єкта персональних даних про продукти, проекти, послуги, заходи тощо Адміністрації сайту та/або його партнерів, третіх осіб, а також у здійсненні анонімних опитувань з метою вивчення думки про продукти, послуги, заходи тощо.
9.3. Суб’єкт персональних даних дає додаткову згоду на здійснення Адміністрацією сайту Розсилки шляхом підтверджегння своєї інформованості із правилами обробки персональних даних у порядку, визначених Політикою, а також надання Інформованої згоди на здійснення розсилки.
9.4. Суб’єкт персональних даних має право у будь-який момент відмовитися від Розсилки шляхом зміни налаштувань за посиланням, вказаним в електронному листі та/або шляхом надсилання на електронну пошту Адміністрації сайту заяви у вільній формі про відмову від Розсилки.
10. Порядок доступу осіб, які обробляють персональні дані
10.1. Адміністрація вебсайту обробляє персональні дані за допомогою автоматизованої обробки та/або особисто, та/або із залученням третіх осіб, що надають послуги або виконують обов’язки від імені Адміністрації вебсайту, включаючи обробку бізнес-аналітики, обслуговування клієнтів, маркетинг, проведення опитувань.
10.2. Адміністрація вебсайту веде за допомогою автоматизованої системи облік операцій, пов’язаних з обробкою персональних даних суб’єкта персональних даних та зберігає такі відомості протягом 3 (трьох) років з моменту здійснення операції.
11. Права та обов’язки суб’єкта персональних даних
11. Суб’єкт персональних даних має право:
11.1.1. Отримати відомості щодо цілей, для яких обробляються його персональні дані.
11.1.2. Отримувати відомості щодо терміну, протягом якого обробляються персональні дані.
11.1.3. Отримувати відомості щодо алгоритму автоматизованої обробки персональних даних та наслідків такої обробки.
11.1.4. Вимагати від Адміністрації вебсайту без невиправданої затримки виправити свої неточні персональні дані.
11.1.5. На внесення доповнень до неповних персональних даних, у тому числі шляхом подання додаткової заяви.
11.1.6. Вимагати від Адміністрації вебсайту видалення без невиправданої затримки персональних даних, що належать до нього.
11.1.7. Вимагати від Адміністрації вебсайту обмежити обробку його персональних даних.
11.1.8. Отримати свої персональні дані, які Користувач надав Адміністрації вебсайту.
11.1.9. Заявити заперечення проти обробки своїх персональних даних.
11.1.10. Оскаржити дії або бездіяльність Адміністрації вебсайту:
- за українським законодавством Уповноваженому Верховної Ради України з прав людини або у судовому порядку;
- за законодавством країн-членів Європейського Союзу до уповноваженого органу з захисту прав суб’єктів персональних даних тієї держави, громадянином якої є суб’єкт персональних даних.
11.2 Для реалізації своїх прав Користувач направляє скан-копію вмотивованої письмової вимоги на адресу електронної пошти Адміністрації вебсайту з тієї адреси електронної пошти, яку Користувач зазначив у формі для отримання зворотного зв’язку або для оформлення підписки на розсилку.
11.3. Суб’єкт персональних даних зобов’язаний:
11.3.1. Дотримуватись положень цієї Політики конфіденційності.
11.3.2. У разі зміни змісту персональних даних, щодо яких суб’єкт персональних даних надав згоду на обробку, повідомити Адміністрації вебсайту в порядку, передбаченому цією Політикою конфіденційності.
12. Права та обов’язки Адміністрації вебсайту
12.1. Адміністрація вебсайту має право:
12.1.1. Вносити зміни до цієї Політики конфіденційності, публікувати на сайті оновлену версію Політики із зазначенням дати її оновлення, та не повідомляти суб’єкта персональних даних про це, окрім випадків, що передбачені цією Політикою конфіденційності.
12.2. Адміністрація вебсайту зобов’язана:
12.2.1. Забезпечувати реалізацію прав суб’єкта персональних даних.
12.2.2. Вживати необхідних організаційних і технічних заходів для захисту персональних даних від неправомірного або випадкового доступу, знищення, перекручення, блокування, копіювання, поширення, а також від інших неправомірних дій третіх осіб.
12.2.3. Виконувати усі обов’язки, що покладені на Адміністрацію вебсайту цією Політики конфіденційності.
13. Умови та процедура зміни, видалення або знищення персональних даних
13.1. Внесення змін до персональних даних:
13.1.1. Підставою для внесення змін до персональних даних є вмотивована письмова заява суб’єкта персональних даних надіслана на адресу електронної пошти Адміністрації сайту з тієї адреси електронної пошти, яку Користувач зазначив у формі або повідомив її Уповноваженим особам під час оформлення замовлення на сайті.
13.1.2. Адміністрація вебсайту перевіряє зміст вимоги суб’єкта персональних даних.
13.1.3. Зміни невідкладно вносяться до бази персональних даних з моменту встановлення невідповідності згідно з заявленими вимогами.
13.2. Видалення та знищення персональних даних:
13.2.1. Підставами є:
- Відзив згоди на обробку персональних даних, тобто заперечення проти обробки своїх персональних даних шляхом надсилання вмотивованої письмової вимоги суб’єкта персональних даних у порядку, передбаченому Політикою.
- Закінчення строку обробки персональних даних, що передбачений цією Політикою конфіденційності.
13.2.2. Адміністрація вебсайту повідомляє суб’єкта персональних даних про наслідки відзиву згоди.
13.2.3. Адміністрація вебсайту видаляє або знищує персональні дані без необґрунтованої затримки.
13.3. У разі видалення або знищення персональних даних в результаті відзиву згоди на обробку персональних даних, Адміністрація має право позбавити Користувача доступу до використання вебсайту.
13.4. Про зміну, видалення або знищення персональних даних Адміністрація протягом 10 (десяти) робочих днів повідомляє суб’єкта персональних даних.
14. Поширення та транскордонне переміщення даних
14.1. Персональні дані Користувача можуть бути поширені (розповсюджені, передані) уповноваженим державним і судовим органам тільки при наявності законних підстав і відповідної вимоги.
14.2. Адміністрація вебсайту має право вносити зміни до цієї Політики конфіденційності та передбачати своє право на поширення персональних даних третім особам.
14.3. Адміністрація повідомляє суб’єктів персональних даних про внесення змін щодо поширення їх персональних даних шляхом надіслання повідомлення на адресу електронної пошти суб’єкта персональних даних. Суб’єкт персональних даних погоджується з оновленою редакцією Політики конфіденційності шляхом мовчазної згоди.
14.4. У разі, якщо суб’єкт персональних даних не погоджується з оновленою редакцією Політики конфіденційності, на останнього покладається обов’язок надіслати відзив згоди у порядку, передбаченому цією Політикою конфіденційності.
14.5. Транскордонне переміщення за територіальні межі України відбувається за наявності таких підстав:
- передавання є необхідним на важливих підставах суспільного інтересу;
- передавання є необхідним для формування, здійснення або захисту правових претензій;
- передавання є необхідним для захисту життєво важливих інтересів суб’єкта даних або інших осіб, якщо суб’єкт даних фізично чи юридично неспроможний надати згоду.
15. Механізми захисту персональних даних
15.1. Адміністрація сайту вживає необхідних організаційних і технічних заходів для захисту персональної інформації від неправомірного або випадкового доступу, знищення, перекручення, блокування, копіювання, поширення, а також від інших неправомірних дій третіх осіб.
15.2. У випадку витоку, незаконного розповсюдження персональних даних, що сталися з вини третіх осіб, Адміністрація негайно, з моменту виявлення факту витоку та/або незаконного розповсюдження персональних даних, повідомляє суб’єктів персональних даних шляхом надіслання повідомлення на адресу електронної пошти суб’єкта персональних даних.
15.3. CRM-системи, у яких зберігаються персональні дані, діють із використанням заходів щодо забезпечення безпеки персональних даних, що передбачені внутрішніми регламентами останньої.
16. Відповідальність сторін
16.1. Адміністрація вебсайту несе відповідальність за збитки, понесені Користувачем у зв’язку з неправомірним використанням персональних даних, за винятком випадків, передбачених у цьому розділі.
16.2. У разі втрати або розголошення персональних даних Адміністрація вебсайту не несе відповідальність, якщо такі персональні дані:
- стали або були публічними на момент втрати або розголошення;
- були отримані від третьої сторони до моменту її отримання Адміністрацією вебсайту;
- були розголошені за згодою Користувача.
17. Порядок вирішення спорів
17.1. Користувач та Адміністрація вебсайту вирішує всі суперечки і розбіжності, що виникають з відносин, на які поширюється ця Політика конфіденційності шляхом переговорів.
17.2. Неврегульовані Сторонами спори підлягають вирішенню в судовому порядку. Позови пред’являються до суду за місцезнаходженням Виконавця.
18. Прикінцеві положення
18.1. Адміністрація вебсайту має право вносити зміни до цієї Політики конфіденційності без згоди і повідомлення Користувача, окрім випадків, передбачених цією Політикою конфіденційності.
18.2. Нова Політика конфіденційності набирає чинності з моменту її розміщення на вебсайті, якщо інше не передбачено новою редакцією Політики конфіденційності.
18.3. Інформована згода на розсилку та інші положення у будь-якій формі щодо обробки персональних даних, які розміщені на вебсайті є невід’ємними частинами цієї Політики конфіденційності.
18.4. Текст Політики конфіденційності викладено українською мовою.
КОМУНІКАЦІЯ З АДМІНІСТРАЦІЄЮ
ТОВ «РЕЮ»
ЄДРПОУ: 45524869
Адреса: Україна, 03150, м. Київ, вул. Казимира Малевича, буд. 86П, офіс 409
Для отримання зворотного зв'язку від Адміністрації, Користувач може:
- Скористатись технічними можливостями Форми зворотного зв’язку; або
- Написати запит на електронну пошту Адміністрації - hello@reuhouse.com.