УМОВИ

обробки персональних даних та права суб’єктів персональних даних

Цим voloshyn.site (далі - Сайт), керуючись статтями 8, 12 Закону України «Про захист персональних даних» від 1 червня 2010 року №2297-VI, повідомляє про права суб’єктів персональних даних, про застосований на Сайту порядок обробки персональних даних і звернень про захист персональних даних. Сайт забезпечує обробку та захист персональних даних з дотриманням вимог Конституції України, Закону України «Про захист персональних даних», інших законів та нормативноправових актів України, Конвенції про захист осіб у зв’язку з автоматизованою обробкою персональних даних та міжнародних договорів України. У діяльності Сайту застосовуються процедури обробки персональних даних, що враховують вимоги Регламенту Європейського Парламенту та Ради 2016/679 від 27.04.2016 року "Щодо захисту фізичних осіб при обробці персональних даних та про вільний рух таких даних" (Genеral Data Protection Regulation - надалі у тексті GDPR).

Захист персональних даних.

Порядок захисту персональних даних визначається Адміністрацією Сайту самостійно відповідно до вимог Закону України «Про захист персональних даних», внутрішніх політик та правил Сайту з питань захисту персональних даних. Для отримання доступу до персональних даних, а також з інших питань щодо питань обробки персональних на Сайту, суб’єкту персональних даних потрібно звертатися за електронною адресою: ___.

Мета обробки персональних даних

Сайт здійснює обробку персональних даних з метою виконання умов Публічної оферти, розміщеної на цьому Сайті, далі – Публічна оферта.

Підстави для обробки персональних даних

Обробка персональних даних здійснюється Адмінстрацією Сайту на підставі, визначеної п. 3 ст. 11 Закону України «Про захист персональних даних»: укладення та виконання Сайтом правочину, стороною якого є також суб'єкт персональних даних або який укладено на користь суб'єкта персональних даних чи для здійснення заходів, що передують укладенню правочину на вимогу суб'єкта персональних даних. Заповнюючи інформацію через онлайн форму на цьому Сайті (далі -Заявку), суб'єкт персональних даних (Партнер згідно з Публічною офертою, далі - Партнер) погоджується на здійснення дій щодо обробки його персональних даних з метою ідентифікації Партнера як клієнта Сайту та виконання умов Публічної оферти. Без отримання додаткової письмової згоди та окремого повідомлення, Партнер надає Адмінсрації Сайту згоду: - телефонувати Партнеру, направляти SMS-повідомлення, направляти електронні листи з питань, пов'язаних з виконанням Публічної оферти на зазначений у Заявці номер мобільного телефону та електронну адресу, у т.ч. з метою додаткового уточнення інформації; - здійснювати аналіз і перевірку наданої Партнером інформації. Обробка персональних даних може здійснюватися, зокрема, із використанням різних засобів зв‘язку, мережі Інтернет. Партнер усвідомлює, що направлена (передана) таким способом інформація може стати доступною третім особам, та звільняє Адміністрацію Сайту від пов‘язаної із цим відповідальності (крім випадків, коли розкриття інформації відбулося в результаті протиправних дій Адміністрації Сайту). Повідомлення Адміністрації Сайту про порядок обробки персональних даних розміщено на сайті за посиланням ____________

Права суб’єктів персональних даних

Згідно зі статтею 8 Закону України «Про захист персональних даних» суб‘єкт персональних даних має право:

  1. Знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження та/або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законодавством України/ Європейського Союзу.
  2. Отримувати інформацію про умови надання Адмінстрацією доступу до його персональних даних, зокрема інформацію про третіх осіб, яким Адміністрацією Сайту передаються його персональні дані.
  3. На доступ до своїх персональних даних, які обробляються Адміністрацією Сайту.
  4. Отримувати не пізніш як за тридцять календарних днів з дня надходження до Адміністрації Сайту запиту, крім випадків, передбачених законодавством України, відповідь про те, чи обробляються Адміністрацією Сайту його персональні дані, а також отримувати зміст таких персональних даних.
  5. Пред'являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних.
  6. Пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними.
  7. На захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи.
  8. Звертатися із скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини, або до суду.
  9. Застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних.
  10. Вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди.
  11. Відкликати згоду на обробку персональних даних.
  12. Знати механізм автоматичної обробки персональних даних.
  13. На захист від автоматизованого рішення, яке має для нього правові наслідки. Суб’єкт персональних даних має право на одержання від Адміністрації Сайту будь-яких відомостей про себе за умови наявності у Адміністрації Сайту можливості ідентифікувати суб’єкта персональних даних, який звернувся з таким запитом. Якщо Адміністрація Сайту здійснює обробку персональних даних конкретного суб’єкта персональних даних, його запит щодо отримання доступу до своїх персональних даних задовольняється протягом тридцяти календарних днів з дня його надходження, якщо інше не передбачено законодавством України. Відстрочення доступу суб’єкта персональних даних до своїх персональних даних не допускається. Копія персональних даних, що обробляються Адміністрацією Сайту, надається суб’єкту персональних даних у формі витягу, порядок складання якого визначається Адміністрацією Сайту самостійно. Доступ суб’єкта персональних даних до його персональних даних (у т.ч., надання витягу) здійснюється Адміністрацією Сайту безоплатно.

Склад та зміст персональних даних, що обробляються, джерела їх надходження

Адміністрація Сайту здійснює обробку персональних даних в обсязі інформації, що була надана суб'єктом персональних даних чи його представниками, отримана від третіх осіб або отримана із загальнодоступних джерел, у тому числі публічної інформації у формі відкритих даних.

Особи, яким надається доступ до персональних даних та/або передаються персональні дані

Доступ до персональних даних надається окремим працівникам Сайту, для виконання ними своїх службових (трудових) обов’язків, що пов’язані з виконанням договірних, юридичних обов'язків Сайту і реалізацією законних інтересів Сайту. Адміністрація Сайту передає персональні дані фізичних осіб – клієнтів Сайту або надає доступ до цих даних на вимогу державних органів.

Строки зберігання персональних даних

Адміністрація Сайту здійснює обробку персональних даних у міру необхідності, протягом всієї тривалості всіх ділових відносин з відповідними суб’єктами персональних даних (починаючи з укладення договору/замовлення послуги, їх виконання та закінчуючи його припиненням дії відповідного договору, завершення обслуговування клієнтів Сайту), а також до закінчення строків зберігання інформації (документів з такою інформацією), визначених умовами укладених договорів або законодавством України.

Нормативно-правові акти у сфері захисту персональних даних

ЗАКОН УКРАЇНИ Про захист персональних даних від 01.06.2010 р. №2297-VI

Конвенція про захист осіб у зв'язку з автоматизованою обробкою персональних даних від 28.01.1981 р.

Додатковий протокол до Конвенції стосовно органів нагляду та транскордонних потоків даних від 08.11.2001р.

Регламент Європейського Парламенту та Ради 2016/679 від 27.04.2016 року "Щодо захисту фізичних осіб при обробці персональних даних та про вільний рух таких даних" (Genеral Data Protection Regulation).