Положение про обработку и защиту персональных данных

Содержание

1. Общие понятия и область применения

2. Состав и содержание персональных данных

3. Цели, ограничения и сроки обработки персональных данных

4. Местонахождение персональных данных

5. Условия раскрытия информации о персональных данных третьим лицам

6. Защита персональных данных.

7. Права Пользователя (субъекта персональных данных)

8. Порядок работы с запросами субъектов персональных данных (пользователей)

9. Внесение изменений в Положение

1. Общие понятия и область применения

1.1. Это Положение об обработке и защите персональных данных (далее – «Положение») создано в соответствии с действующим законодательством Украины, в том числе, но не исключительно, Законом Украины «О защите персональных данных» от 01 июня 2010 года № 2297-VI и устанавливает порядок получения, сбора, накопления, хранения, обработки, использования, обеспечения защиты и раскрытия персональных данных (далее – «Данные» и/или «Персональные данные») с помощью веб-сайта: nibe.ua (далее – «Сайт») и /или связанных с ним услуг и инструментов;

1.2. Осуществив регистрацию или авторизацию на сайте nibe.ua, размещая запрос с помощью заполнения формы на сайте, или по телефону по номерам: 0-800-30-55-69, 044-499-55-69, 096-044-00-22 , 009-55-69, 067-455-77-53, 098-104-79-73, 044-227-15-29 Пользователь (Покупатель) дает разрешение и однозначное согласие на обработку его персональных данных на условиях и в порядке, что изложенны ниже, а также подтверждает ознакомление с настоящим Положением, его принятие и согласие с его содержанием;

1.3. Под Пользователем (Покупателем, Потребителем) в настоящем Положении подразумевается любое физическое и/или юридическое лицо, имеющее доступ к Сайту и использующее его функционал и сервисы;

1.4. Владельцем персональных данных Пользователей является ООО «ТЕПЛОВЫЕ НАСОСЫ» ЕДРПОУ 35645360, далее – NIBE.UA;

1.5. В настоящем Положении все термины используются в значении, определенном в Законе Украины «О защите персональных данных» от 01 июня 2010 г. № 2297-VI с изменениями и дополнениями;

1.6. На сайте могут быть ссылки на другие веб-сайты (исключительно в информационных целях). При переходе по ссылке на другие веб-сайты, действие настоящего Положения на такие сайты не распространяется. В связи с чем NIBE.UA рекомендует ознакомиться с политикой в сфере конфиденциальности и персональных данных каждого сайта перед тем, как передавать персональные данные, по которым Вы можете быть идентифицированы;

1.7. Настоящее Положение обязательно для применения ответственным лицом и сотрудниками NIBE.UA, непосредственно осуществляющими обработку и/или имеющими доступ к персональным данным в связи с исполнением своих служебных обязанностей;

2. Состав и содержание персональных данных

2.1. Под Данными понимается любая информация, прямо или косвенно относящаяся к конкретному Пользователю. Это может быть: имя, фамилия, отчество (при наличии), номер телефона, адрес электронной почты, язык общения, адрес места доставки, данные об объекте (здании) Пользователя, пожелания Пользователя по удовлетворению потребностей в обеспечении микроклимата здания Пользователя, информация о действиях Пользователя при использовании Сайта, IP-адрес, данные об устройствах, используемых Пользователем (тип устройства, тип браузера, операционная система устройства), история сообщений (информация, содержащаяся в переписке между Пользователем с администрацией Сайта ), история отзывов или комментариев, другая информация, посредством которой осуществляется коммуникация, и которая по желанию Пользователя предоставляется им в регистрационной форме и/или при заполнении собственного профиля на Сайте, или информация получена при устной и в мессенджерах коммуникации Пользователя и администрации Сайта, информация, предоставляемая при осуществлении оплаты, отгрузки и доставки. Данный список персональных данных не является постоянным и обязательным для всех Пользователей, а зависит от потребностей и желаний самого Пользователя и от тех операций, которые он выполняет. Под Данными также понимается другая информация, полученная Сайтом на законных основаниях от третьих лиц и/или доступная из профайлов Пользователя в социальных сетях – в случае регистрации на Сайте посредством служб проверки подлинности социальных сетей. В таком случае Пользователь дает свое согласие на обработку информации, доступной из соответствующих учетных записей (профайлов) в социальных сетях;

2.2. Пользователи несут ответственность за всю информацию, размещаемую ими в общедоступных аккаунтах. Пользователь должен уяснить все риски, связанные с тем, что он обнародует адрес или информацию о месте доставки. Если Пользователь решил войти на Сайт, используя службу аутентификации стороннего оператора, например информацию Facebook, NIBE.UA может получить дополнительный профиль или другую информацию, доступ к которой предоставлен таким третьим лицом;

3. Цели, ограничения и сроки обработки персональных данных

3.1. Целью обработки персональных данных является:

– обеспечение реализации гражданско-правовых отношений, хозяйственных, налоговых отношений, выполнение возложенных на NIBE.UA функций, полномочий и обязанностей в соответствии с действующим законодательством Украины;

– идентификации клиента как Пользователя, для связи с Пользователем в том числе для предоставления услуг, обработки платежей, отправки, проведения расчетных операций, предоставления отчетности, ведения бухгалтерского и управленческого учета, обеспечения гарантии, отправки рассылок по почте, электронной почте, по телефону , в том числе с целью отправки коммерческих предложений, сообщений об акциях и новостях, улучшения качества товаров/оказания услуг, формирования рейтингов товаров и предложений Сайта, анализа активности Пользователей, осуществления поиска по ключевым словам, управления трафиком на сайте, анализа и прогнозирования предпочтений, интересов Пользователей при формировании наиболее релевантных и выгодных персональных предложений или акционных предложений; проведение научно-исследовательской и аналитической активности, направление информационных и маркетинговых рассылок (новости, акции, промокоды и скидки, персональные рекомендации, персональные скидки и предложения), содержащие информацию о товарах и/или услугах, рекламные и коммерческие предложения по товарам услуг и т.п.;

– с целью упорядочения рассылок, коммерческих предложений, сообщений об акциях, программах лояльности, бонусных программ и/или с целью направления сообщений о функционировании Сайта по почте, по электронной почте, по телефону или в мессенджере, путем отправки информационных сообщений и оповещений. -какой момент изменить настройки и отказаться от получения информационных и/или маркетинговых рассылок;

– с целью выполнения других обязанностей возложенных законом на Владельца персональных данных, для защиты законных интересов Владельца персональных данных или третьего лица, которому передаются персональные данные;

3.2. NIBE.UA не производит обработку данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных и других убеждений, членства в общественных организациях. Информация, характеризующая физиологические особенности пользователей, на основе которых можно установить их личность не обрабатываются также;

3.3. Обработка персональных данных ограничивается сбором минимального объема обязательной информации, необходимой исключительно для выполнения запроса Пользователя. В любом случае, когда запрашивается не обязательная к предоставлению информация, Пользователю об этом сообщается в момент сбора такой информации. Не обязательная к предоставлению информация предоставляется Пользователем по собственному желанию и по собственному волеизъявлению. NIBE.UA использует эту информацию для целей усовершенствования Сайта, своих услуг, предложения Пользователю предложений в зависимости от его предпочтений и основываясь на предоставленной Пользователем необязательной информации;

3.4. Сроки обработки и хранения данных определяются исходя из целей обработки данных, а также исходя из условий, указанных в договорах (при наличии), заключенных с Пользователями в соответствии с требованиями действующего законодательства Украины. Персональные данные обрабатываются и хранятся настолько долго, насколько это необходимо для достижения целей, ради которых они были собраны, в том числе для выполнения любых юридических, гарантийных, бухгалтерских требований или требований по отчетности или до момента удаления данных Пользователем или по запросу Пользователя. ;

3.5. Пользователи в любой момент могут изменить/удалить личную информацию либо отказаться от рассылки сообщений, либо отозвать согласие на обработку данных. Для начала процесса достаточно отправить письмо по теме «Персональные данные» на электронную почту nibe.ua@gmail.com;

3.6. В случае отсутствия активности в аккаунте Пользователя в течение срока, превышающего 5 (пять) лет, NIBE.UA оставляет за собой право удалить аккаунт Пользователя, включая все личные данные, хранящиеся в аккаунте, что означает, что вы больше не сможете получить к нему доступ и использовать его.

4. Местонахождение персональных данных

4.1. Персональные данные пользователей обрабатываются на защищенных компьютерах и серверах NIBE.UA.

5. Условия раскрытия информации о персональных данных третьим лицам

5.1. NIBE.UA может осуществлять обмен данными с аффилированными лицами NIBE.UA (компании, действующие на основании общей собственности), которые могут обрабатывать и использовать данные с целью, определенными настоящим Положением. Раскрытие данных производится при заказе Пользователем товаров/услуг у продавцов таких товаров, услуг в объеме необходимом для идентификации Пользователя, выполнения и обработки заказа Пользователя;

5.2. NIBE.UA может привлекать сторонних поставщиков товаров/услуг для выполнения заказа; в таких случаях такие сторонние поставщики товаров/услуг не имеют полномочий использовать полученные персональные данные иначе, чем для выполнения заказа;

5.3. NIBE.UA может передавать определенную обезличенную информацию, а также предоставлять разрешение на сбор такой деперсонализированной информации непосредственно на Сайте с помощью соответствующих технологий (данные, не позволяющие идентифицировать Пользователей отдельно) посторонним поставщикам услуг, доверенным партнерам или авторизованным исследователям с целью проведения маркетинговых исследований, улучшения результативности рекламных предложений и кампаний (путем предложения более релевантных предложений), аналитической деятельности, лучшего понимания, какая реклама, товары и/или услуги могут заинтересовать Пользователей, улучшение общего качества и эффективности товаров/услуг на Сайте;

5.4. NIBE.UA производит обработку Данных на законной и справедливой основе: Данные не раскрываются третьим лицам и не распространяются без согласия Пользователя, за исключением случаев предусмотренных действующим законодательством Украины и только в интересах национальной безопасности, экономического благосостояния и прав человека, в частности, но не исключительно по обоснованными запросами органов государственной власти, имеющих право истребовать и получать такие данные;

5.5. В случае передачи персональных данных, предусмотренных в разделе 5 настоящего Положения, информирование Пользователя о передаче его персональных данных остается на усмотрение NIBE.UA.

6. Защита персональных данных

6.1. Владелец персональных данных оборудован системными и программно-техническими средствами и средствами связи, предотвращающими потери, кражи, несанкционированное уничтожение, искривление, подделку, копирование информации и отвечающие требованиям международных и национальных стандартов;

6.2. Работники/уполномоченные лица, непосредственно осуществляющие обработку и/или имеющие доступ к персональным данным в связи с выполнением своих служебных (трудовых) обязанностей, обязаны соблюдать требования законодательства Украины в сфере защиты персональных данных и внутренних документов по обработке и защиты персональных данных;

6.3. Работники/уполномоченные лица, имеющие доступ к персональным данным, в том числе, осуществляющие их обработку, обязаны не допускать разглашения любым способом персональных данных, которые им были доверены или стали известны в связи с выполнением профессиональных или служебных или трудовых обязанностей. Такое обязательство действует после прекращения ими деятельности, связанной с персональными данными, кроме случаев, установленных законом;

6.4. Персональные данные не должны храниться дольше, чем это необходимо для целей, для которых такие данные хранятся, но в любом случае не дольше срока хранения данных, определенного настоящим Положением и согласием Пользователя;

7. Права Пользователя (субъекта персональных данных)

7.1. Субъект персональных данных (Пользователь) имеет право:

• знать о местонахождении его персональных данных или дать соответствующее поручение по получению этой информации уполномоченным им лицам, кроме случаев, установленных законом;

• получать информацию об условиях предоставления доступа к персональным данным, в частности, информацию о третьих лицах, которым передаются его персональные данные;

• на доступ к своим персональным данным;

• управлять процедурой отправки сообщений;

• получить не позднее чем за тридцать календарных дней со дня поступления запроса, кроме случаев, предусмотренных законом, ответ о том, хранятся ли его персональные данные, а также получать содержание его хранящихся персональных данных;

• предъявлять мотивированное требование с возражением против обработки своих персональных данных органами государственной власти, органами местного самоуправления при осуществлении их полномочий, предусмотренных законом;

• предъявлять мотивированное требование изменения или уничтожения своих персональных данных любым владельцем и распорядителем, если эти данные обрабатываются незаконно или недостоверны;

• на защиту своих персональных данных от незаконной обработки и случайной потери, уничтожения, повреждения в связи с умышленным сокрытием, непредоставлением или несвоевременным их предоставлением, а также на защиту от предоставления сведений, недостоверных или порочащих честь, достоинство и деловую репутацию физической лица;

• обращаться по вопросам защиты своих прав по персональным данным в органы государственной власти, органы местного самоуправления, к полномочиям которых относится осуществление защиты персональных данных;

• применять средства правовой защиты при нарушении законодательства о защите персональных данных.

8. Порядок работы с запросами субъекта персональных данных (пользователя)

8.1. Субъект персональных данных (Пользователь) имеет право на получение каких-либо сведений о себе у любого субъекта отношений, связанных с персональными данными, без указания цели запроса, кроме случаев, установленных законом;

8.2. Доступ субъекта персональных данных (пользователя) к данным о себе осуществляется бесплатно;

8.3. Субъект персональных данных (Пользователь) подает запрос о доступе (далее — запрос) к персональным данным Владельцу персональных данных. В запросе указываются:

• фамилия, имя и отчество, место жительства (место пребывания) и копия документа, удостоверяющего личность субъекта персональных данных (Пользовательа);

• номер телефона или электронную почту или другие сведения, позволяющие идентифицировать личность субъекта персональных данных (Пользовательа);

• сведения о персональных данных, по которым подается запрос или сведения о владельце или распорядителе;

• перечень запрашиваемых персональных данных.

8.4. Срок изучения запроса на предмет его удовлетворения не может превышать десяти рабочих дней со дня поступления. В течение этого срока Владелец персональных данных доводит до сведения субъекта персональных данных (Пользовательа), что запрос будет удовлетворен или соответствующие персональные данные не подлежат предоставлению с указанием основания, определенного в соответствующем нормативно-правовом акте;

8.5. Запрос удовлетворяется в течение тридцати календарных дней со дня его поступления, если иное не предусмотрено законом.

9. Внесение изменений в Положение

9.1. NIBE.UA может время от времени в одностороннем порядке обновлять это Положение без уведомления Пользователя о таких изменениях. Новая редакция Положения вступает в силу с момента его размещения на Сайте, если иное не предусмотрено новой редакцией Положения;

9.2. В случае если были внесены изменения в Положение, с которыми Пользователь не согласен, он обязан прекратить использование Сайта и сервисов NIBE.UA. Факт продления использования Сайта и/или сервисов NIBE.UA является подтверждением согласия и принятия Пользователем редакции Положения.