Політика конфіденційності

1. Загальні положення.

1.1. Ці Положення про конфіденційність та роботу з персональними даними (далі — «Положення») є офіційним документом PFA Company OÜ (далі — «Компанія»/ «Оператор») та визначає порядок обробки й захисту інформації про фізичних осіб (далі — «Клієнти»), які користуються інформацією, послугами, програмами та продуктами PFA Company OÜ.

1.2. Надаючи свої персональні дані, Клієнт надає Оператору свою згоду на збір, обробку та використання своїх персональних даних відповідно до Закону України «Про захист персональних даних» різними способами з метою, зазначеною в цьому Положенні.

2. Які дані вважаються персональними?

2.1. Відповідно до Закону «Про захист персональних даних» — персональні дані — це відомості або сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

Оператор може збирати різні дані/інформацію, зокрема:
— ім’я та прізвище,
— дату народження;
— поштову адресу;
— номер телефону;
— адресу електронної пошти.

Персональні дані можуть також містити інформацію, яку Клієнти додатково надають на запит Оператора з метою виконання Оператором своїх зобов’язань перед Клієнтами, що випливають з інших нормативних документів, укладених між Оператором та Клієнтом.

Оператор має право, зокрема, запросити у Клієнта копію документа, що посвідчує особу, або іншого документа, що містить ім’я, прізвище, фотографію Клієнта, а також інші додаткові дані, які, на розсуд Оператора, будуть необхідними та достатніми для ідентифікації такого Клієнта та дозволять уникнути зловживань і порушень прав третіх осіб.

2.2. Коли Клієнт залучає до заходів та активностей Компанії інших осіб або запрошує їх до спілкування з Компанією, Компанія може збирати надані Клієнтом персональні дані про цих осіб, такі як: ім’я, прізвище, дата народження, поштова адреса, адреса електронної пошти та номер телефону.

2.3. Інформація про відвідувачів сайту (така як IP-адреса, ім’я домену, тип браузера та операційна система, дата й час відвідування тощо) збирається та зберігається з метою ведення статистики відвідувань. Ця інформація є загальнодоступною, отже, Компанія не несе відповідальності за її розголошення.

3. Порядок збору, зберігання, використання та інших видів обробки персональних даних.

3.1. Зібрані персональні дані дають змогу надсилати Клієнтам повідомлення про нові пропозиції та різні заходи, що організовуються Компанією, а також для підтвердження та узгодження участі Клієнта в них. Компанія може використовувати персональні дані Клієнта для надсилання важливих повідомлень, що містять інформацію про зміни в нормативних документах Компанії. Персональні дані також можуть бути використані для покращення продуктів, послуг, якості контенту та комунікацій, що надаються.

3.2. Персональні дані Клієнтів зберігаються виключно на електронних носіях і обробляються без обмеження строку будь-яким законним способом, у тому числі в інформаційних системах персональних даних із використанням засобів автоматизації або без використання таких засобів.

3.3. Оператор визначив перелік осіб, які здійснюють обробку персональних даних або мають до них доступ. Оператор забезпечує збереження персональних даних та вживає заходів, що унеможливлюють несанкціонований доступ до персональних даних.

3.4. За вказівкою Клієнта або за наявності згоди Клієнта можлива передача персональних даних третім особам. Зокрема, Оператор має право передавати персональні дані третім особам, зокрема, кур’єрським службам, організаціям поштового зв’язку, операторам електрозв’язку тощо, виключно для цілей, зазначених у пункті 3.1. цього Положення про конфіденційність та роботу з персональними даними.

3.5. У інших випадках, не передбачених пп. 3.3–3.4 цього Положення, дані Клієнта не можуть бути передані третім особам.

4. Зміна та знищення персональних даних.

4.1. Якщо Клієнт не бажає бути включеним до списку розсилки Компанії, він може в будь-який момент відмовитися від розсилки, повідомивши про це Компанію через канали зворотного зв’язку.

4.2. Видалення персональних даних можливе в таких випадках:

• У разі самостійного видалення Клієнтом даних за допомогою функціональних можливостей сайту Компанії, доступних Клієнту через налаштування профілю;
• У разі видалення Оператором інформації, розміщеної Клієнтом, а також особистої сторінки Клієнта у випадках, передбачених іншими нормативними документами;
• У разі відкликання Клієнтом своєї згоди на обробку персональних даних.