Політика конфіденційності

Політику конфіденційності було оновлено 25.01.2021

1. Володілець персональних даних.

2. Які персональні дані ми збираємо.

3. Треті особи, яким передаються персональні дані.

4. Передача персональних даних третім особам за кордон.

5. Ваші права щодо обробки персональних даних.

6. Контактна інформація.

На нашому веб-сайті (https://www.crea1ua.com/, далі — «Сайт») ми можемо збирати персональні дані в порядку і для цілей, описаних нижче.

Ми високо цінуємо конфіденційність відвідувачів сайту, тому забезпечуємо безпечне зберігання і використання персональних даних користувача відповідно до вимог Закону України «Про захист персональних даних», а також Загального регламенту захисту даних, прийнятого Європейським Союзом («GDPR»).

У цій Політиці конфіденційності (далі — «Політика») описані типи персональних даних, які ми збираємо та обробляємо на цьому Сайті, а саме дані, що стосуються ідентифікованих або ідентифіковуваних осіб («персональні дані»), для яких цілей ми використовуємо такі персональні дані, кому ми можемо їх передавати, політика збереження цих персональних даних, ваші права, пов’язані зі збором та обробкою персональних даних. У цій Політиці також описано, як ви можете зв’язатися з нами з приводу наших правил і процедур щодо персональних даних.

Будь ласка, прочитайте цю Політику перед використанням або відправкою будь-яких персональних даних на Сайт.

Заходячи на цей Сайт і використовуючи його, ви підтверджуєте, що прочитали і розумієте, як ми збираємо та обробляємо ваші персональні дані, як описано в цій Політиці.

1. Володілець персональних даних

Компанія ТОВ “КРЕА І ЮЕЙ” (або «ми», «нас» або «наш») є володільцем ваших персональних даних, які збираються та обробляються за допомогою цього Сайту.

Інформація про компанію:

ТОВ “КРЕА І ЮЕЙ”

Україна, 01010, місто Київ, ВУЛИЦЯ МОСКОВСЬКА, будинок 32/2, ПОВЕРХ 10

тел.+38 (044) 390 55 33

e-mail: oleksander.plotnikov@arzinger.ua

Контактна особа: Плотніков Олександр Анатолійович, директор

2. Які дані ми збираємо, для яких цілей/на якій правовій основі.

а) Ім’я, адреса електронної пошти

На Сайті використовуються форми, в яких ви повинні вказати своє ім’я, адресу електронної пошти для реєстрації на веб-сайті. При заповненні форми ці дані будуть збережені і надалі використані для надання вам інформації про компанію та відповіді на ваші запити, які можуть з’являтися у вас стосовно компанії.

Ваші персональні дані (ім’я, електронна адреса) зберігаються в системі компанії в Україні протягом 36 місяців після заповнення форми. Потім ваші персональні дані будуть видалені.

Правовою підставою для такої обробки ваших персональних даних є ваша згода, Ви можете в будь-який час відкликати свою згоду, відправивши запит за наступною адресою електронної пошти: DPO@crea1ua.com. Після цього вказані персональні дані будуть видалені, ми більше не зможемо направляти вам відповіді на запити щодо компанії.

б) Дані, що збираються автоматично, файли cookies

Файли cookies — це невеликі текстові файли, які Сайт зберігає на вашому комп’ютері або мобільному пристрої під час відвідування Сайту. Кожного разу, коли ви відвідуєте Сайт, вам буде запропоновано прийняти чи відмовитись від файлів cookies.

Ми використовуємо 3 типи власних файлів cookies для того, щоб:

зберегти налаштування відвідувачів;
забезпечити функціонування Сайту;
зібрати аналітичні дані (про поведінку користувачів).

Функціональні файли cookies

Щоразу при відвідуванні Сайту система автоматично збирає персональні дані про Ваш пристрій, який використовується для такого відвідування:

тип і версія браузера на пристрої;
операційна система пристрою;
IP-адреса пристрою.

Збір та обробка ваших персональних даних з тимчасовим зберіганням необхідні для правильного відображення вмісту Сайту на вашому комп’ютері. Персональні дані будуть видалені, як тільки зникне необхідності їх використовувати — наприкінці сеансу (коли користувач залишить Сайт) або після закінчення зазначеного нижче періоду зберігання (розділ 3-а). Ми не збираємо та не обробляємо такі персональні дані для будь-яких інших цілей, а також не встановлюємо зв’язок цих персональних даних з іншими категоріями персональних даних користувачів Сайту, зібраними для інших цілей.

З цієї причини збір та обробка таких персональних даних не вимагають вашої згоди.

Налаштування користувачів Веб-сайту та аналітичні файли cookies

Ми використовуємо аналітичні файли cookies виключно для внутрішнього дослідження того, як ми можемо вдосконалити користувацький досвід взаємодії із Сайтом. Файли cookies просто оцінюють, як ви взаємодієте з нашим Сайтом, — як анонімний користувач (зібрані дані не ідентифікують вас).

Правовою основою для такої обробки ваших персональних даних, зібраних за допомогою вищезазначених файлів cookie, є:

ваша згода [яка надається натисканням кнопки [“продовжити” / “ок” /…] на банері файлів cookies на Сайті]. Ви завжди зможете відкликати свою згоду та змінити свій вибір у майбутньому, змінивши налаштування свого браузера, як це докладно описано нижче.

Ми використовуємо такі категорії файлів cookies:

Назва файлу cookies	Опис	Період зберігання
CookiesConsentAccepted	Файл для ідентифікації користувача, який дав згоду на збір персональних даних	36 місяців
_ga	Створює унікальний ідентифікатор у системі Google Analytics, який генерується випадковим чином і використовується для збору статистичних даних про те, як відвідувач використовує Сайт.	2 роки
_gid	Файл для ідентифікації користувача Сайту в системі Google Analytics	24 години
_gat	Використовує Google Analytics для обмеження частоти запитів	1 хвилина
.ASPXAUTH	Ідентифікує користувача під час автентифікації	Під час сеансу
ASP.NET_SessionId	Зберігає статус сеансу відвідувача під час навігації сторінками Сайту	Під час сеансу
ARRAffinity	Використовується для розподілу трафіку між декількома серверами з метою оптимізації часу відповіді	Під час сеансу
_rl	Зберігає мовні налаштування	1 рік

Керування файлами cookies

Файли cookies видаляються або анонімуються при досягненні вищезазначеної метиобробки, або якщо вже немає потреби в досягненні цілей такої мети, або у випадку закінчення зазначеного вище терміну зберігання.

Ви можете обмежити використання файлів cookies за допомогою налаштувань браузера:

Спосіб запобігання використанню ваших даних у Google Analytics детально описаний в розділі 3.a) нижче.

Ви можете видалити всі файли cookies, які вже є на вашому пристрої, очистивши історію переглядів у вашому браузері. Це видалить усі файли cookies, які були зібрані в результаті усіх відвіданих вами веб-сайтів. Однак пам’ятайте, що ви також можете втратити деякі збережені дані (наприклад, збережені дані для входу, налаштування сайту).

Щоб отримати більше контролю над файлами cookies для певного сайту, перевірте конфіденційність та налаштування файлів cookies у бажаному браузері.

Будь ласка, зверніть увагу, що якщо ви зміните налаштування браузера, функціональність Сайту може бути обмежена, а деякий вміст Сайту може відображатися некоректно. Ви можете налаштувати більшість сучасних браузерів, щоб запобігти розміщенню на вашому пристрої будь-яких файлів cookies, але тоді вам, можливо, доведеться вручну коригувати деякі налаштування кожного разу, коли ви відвідуєте Cайт. А деякі служби та функціональні можливості Сайту можуть взагалі не працювати належним чином (наприклад, вхід у профіль).

3. Треті особи, яким передаються персональні дані

Ми збираємо і зберігаємо дані, в тому числі на сервісах Google, як описано нижче.

а) Google Analytics

Сервіс Google Analytics знаходиться поза нашим контролем. Google може в будь-який час змінити умови обслуговування, призначення та використання файлів cookies тощо.

Цей сайт використовує Google Analytics, службу веб-аналітики Google LLC («Google»), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics використовує файли cookie. Створені за допомогою файлів cookies дані про ваше відвідування Сайту відправляється на сервер Google в США і зберігається там.

За допомогою файлів cookies Google Analytics може розрізняти унікальних користувачів; обмежувати частоту запитів; запам’ятовувати кількість і час попередніх відвідувань; фіксувати джерело трафіку; визначати початок і кінець сеансу; запам’ятовувати значення визначених користувачем рівнів змінних, встановлених відвідувачем. Дані про ваш пристрій (браузер і його версії, операційне середовище), за допомогою якого ви переглядаєте Сайт, може бути відправлена в Google Analytics.

Ми використовуємо функцію анонімізації IP-адреси на цьому Сайті, що означає, що номер вашої IP-адреси буде скорочений перед відправкою. IP-адреса, яку ваш браузер відправляє в Google Analytics, не буде об’єднана з іншими даними Google.

Ми використовуємо дані в системі Google Analytics для ведення статистики і зберігаємо їх не більше 36 місяців.

Google буде використовувати отримані данідля статистичного аналізу та звітності, що допоможе оптимізувати Сайт, зробивши його більш зручним для відвідувачів.

Ви також можете заборонити Google збирати і обробляти дані, згенеровані файлами cookies, на основі використання Сайту (включаючи вашу IP-адресу), завантаживши та встановивши надбудову браузера за наступним посиланням.

4. Передача персональних даних за кордон

Треті особи, яким передаються персональні дані, зазначені в Розділі 3 вище, можуть знаходитись у США, в країнах, які відповідно до GDPR та Закону України “Про захист персональних даних” є такими, які не забезпечують адекватний рівень захисту персональних даних. У будь-якому випадку ми будемо передавати персональні дані тільки третім особам, які забезпечують належний рівень захисту персональних даних, або відповідно до законодавства про захист персональних даних будуть приймати відповідні заходи безпеки.

Google покладається на Стандартні договірні положення (Standard Contractual Clauses — SCC) для врегулювання питань збору та обробки персональних даних за межами Європейського економічного простору, Великобританії чи Швейцарії. Здійснюючи подальший доступ та використання Сайту ви даєте згоду на передачу ваших персональних даних третім особам, зазначеним у Розділі 3 Поітики, які знаходяться за кордоном, у тому числі в США.

5. Ваші права щодо обробки персональних даних

Відповідно до законодавства про захист персональних даних, ви маєте права, про які вам потрібно знати.

а) Ваше право бути поінформованим (статті 13 та 14 GDPR, частина 2 (1,2) статті 8 Закону України «Про захист персональних даних»)

Ви маєте право бути поінформованим про збір та використання ваших персональних даних.

Вам повинна бути надана така інформація, як: наша метадля обробки ваших персональних даних, наші терміни зберігання цих персональних даних, та кому вони будуть передані (Порядок використання персональних даних).

Ви повинні отримати інформацію про Порядок використання персональних даних, коли ми збираємо від вас ваші персональні дані.

Якщо ми отримуємо ваші персональні дані з інших джерел, ми повинні надати вам інформацію про Порядок використання персональних даних протягом розумного періоду з моменту отримання даних та не пізніше одного місяця.

Інформація, яку ми надаємо вам, повинна бути лаконічною, прозорою, зрозумілою, легкодоступною, а також має надаватися чіткою та зрозумілою мовою.

Ми будемо регулярно переглядати та, де це необхідно, оновлювати нашу інформацію про Порядок використання персональних даних. Ми повинні звернути вашу увагу на будь-яке нове використання ваших персональних даних, перш ніж розпочати обробку.

Ви маєте право знати:

• для чого використовуються ваші персональні дані;

• кому передаються ваші персональні дані;

• тривалість зберігання персональних даних;

• інформацію про ваші права, як описано в цьому розділі 5;

• ваше право подати скаргу в наглядові органи;

• джерело надання ваших персональних даних, якщо вони не збираються від вас;

• чи використовуються ваші персональні дані для автоматичного прийняття рішень, включаючи профілювання;

• чи передаються ваші персональні дані в держави, які не є членами ЄС, або в міжнародну організацію за межами ЄС, і чи застосовуються відповідні заходи безпеки для такої передачі.

б) Ваше право на доступ до ваших персональних даних (стаття 15 GDPR, частина 2 (3-4) статті 8 Закону України «Про захист персональних даних»)

Ви маєте право знати про те, що ми обробляємо або зберігаємо ваші персональні дані. Ви можете скористатися цим правом, вимагаючи копію ваших персональних даних (далі — Запит на доступ).

Ви можете зробити письмовий Запит на вказану нижче адресу, щоб дізнатись, які дані обробляються та як вони обробляються. Ми відповімо на ваш запит протягом одного місяця. За певних обставин ми можемо повідомити, що нам потрібен додатковий час, щоб відповісти на ваш запит, але не більше двох місяців. Надання копій ваших персональних даних є безкоштовними.

Ми маємо право стягувати розумну плату за адміністративні витрати, якщо ви запитуєте додаткові копії або якщо ваш запит є «явно необґрунтованим або надмірним».

в) Ваше право на виправлення (стаття 16 GDPR, частина 2 (5) статті 8 Закону України «Про захист персональних даних»):

Ви маєте право попросити нас виправити дані, які ви вважаєте неточною. Ви також маєте право попросити нас доповнити дані, які, за вашим переконанням, є неповною.

Для цього вам слід проінформувати нас у письмовій формі за вказаною нижче адресою:

• що ви сумніваєтеся в точності ваших даних і хочете, щоб вони були виправлені;

• чітко вказати, які дані ви хочете виправити або доповнити;

• пояснити, як ми повинні виправити або доповнити ваші персональні дані (наприклад, надавши додаткову заяву);

• надати документи, що засвідчують вашу особу.

Ми відповімо на ваш запит протягом одного місяця. За певних обставин ми можемо повідомити, що нам потрібен додатковий час, щоб відповісти на ваш запит, але не більше двох місяців.

Виправлення або доповнення ваших персональних даних здійснюється безкоштовно.

г) Ваше право на видалення або “право бути забутим” (ст. 17 GDPR, ч. 2 (6) статті 8 Закону України “Про захист персональних даних”)

Ви маєте право попросити нас видалити ваші персональні дані без невиправданої затримки, зокрема, якщо ви:

• відкликаєте свою згоду на обробку ваших персональних даних;

• вважаєте, що ваші персональні дані обробляються незаконно;

• заперечуєте проти обробки персональних даних в цілях прямого маркетингу.

Щоб скористатися своїм правом на видалення ваших даних, ви повинні повідомити нас у письмовій формі за вказаною нижче адресою про своє бажання здійснити це та, якщо можливо, пояснити, чому ви вважаєте, що ваші персональні дані обробляються незаконно.

Видалення ваших персональних даних здійснюється безкоштовно.

д) Ваше право на обмеження обробки (ст. 18 GDPR, ч. 2 (7) статті 8 Закону України «Про захист персональних даних»)

Ви маєте право попросити нас обмежити обробку ваших персональних даних (ми будемо тільки зберігати їх), зокрема, якщо ви:

• оскаржуєте точність ваших персональних даних в період перевірки нами точності ваших персональних даних;

• вважаєте, що ваші персональні дані обробляються незаконно, але заперечуєте проти їх видалення;

• вимагаєте надати ваші персональні дані для встановлення, виконання або захисту судових позовів, хоча нам більше не потрібні ваші персональні дані для цілей обробки.

Щоб скористатися своїм правом на обмеження обробки, ви повинні проінформувати нас у письмовій формі за вказаною нижче адресою:

• про те, що ви хочете обмежити обробку своїх персональних даних;

• чітко вказати, обробку яких даних ви хочете обмежити.

Обмеження обробки ваших персональних даних здійснюється безкоштовно.

е) Ваше право на перенесення даних (стаття 20 GDPR):

Ви можете скористатися своїм правом тільки щодо тих персональних даних, які стосуються вас і які ви нам надали. Ви маєте право вимагати від нас отримання таких даних у структурованому, загальновживаному та машиночитаному форматі та передачі їх іншому контролеру. Це право здійснюється тільки в тому випадку, якщо обробка даних заснована на вашій згоді або необхідна для виконання контракту, стороною якого ви є, і ця обробка виконується автоматизованими засобами.

Щоб скористатися своїм правом на перенесення даних, ви повинні письмово повідомити нас за вказаною нижче адресою про своє бажання отримати ваші дані або передати дані та вказати контактні дані адресата.

Передача ваших персональних даних здійснюється безкоштовно.

є) Ваше право заперечити проти обробки (ст. 21 GDPR, ч. 2 (10) статті 8 Закону України «Про захист персональних даних»):

Ви маєте право в будь-який час заперечити на підставах, пов’язаних з вашою конкретною ситуацією, проти обробки Ваших персональних даних, заснованої на наших (або третіх осіб) законних інтересах, і нам, можливо, доведеться припинити обробку ваших даних, якщо ми не надамо переконливих законних підстав для обробки, які мають пріоритет над вашими інтересами, правами і свободами, або для встановлення, виконання або захисту судових позовів. Ви маєте право в будь-який час заперечити проти обробки Ваших персональних даних в цілях прямого маркетингу.

Для цього ви повинні проінформувати нас у письмовій формі за вказаною нижче адресою, що ви заперечуєте проти обробки Ваших персональних даних, і вказати причину, по якій ви заперечуєте (за винятком випадків, коли заперечуєте проти обробки Ваших персональних даних в цілях прямого маркетингу).

Передача ваших персональних даних здійснюється безкоштовно.

Процедура заперечення проти обробки Ваших персональних даних здійснюється безкоштовно. Ми маємо право стягувати розумну плату за адміністративні витрати, якщо ваш запит є «явно необґрунтованою або надмірним».

ж) Право відкликати вашу згоду (стаття 7 (3) GDPR, частина 2 (11) статті 8 Закону України «Про захист персональних даних»):

Якщо ви заявили про свою згоду на будь-які дії по обробці персональних даних, як описано в цій Політиці, ви маєте право відкликати свою згоду в будь-який час, зв’язавшись з нами за адресою нижче. Таке відкликання не вплине на законність обробки, здійсненої до відкликання згоди.

Відкликання згоди на обробку ваших персональних даних здійснюється безкоштовно.

Ми маємо право стягувати розумну плату за адміністративні витрати, якщо ваш запит є «явно необґрунтованою або надмірним».

з) Право подати скаргу в наглядові органи (ст. 77 GDPR, ч. 2 (8) статті 8 Закону України «Про захист персональних даних»):

Без шкоди для будь-якого іншого адміністративного або судового засобу правового захисту ви маєте право подати скаргу в наглядовий орган, зокрема, в країні, де ви живете, працюєте, або де сталося ймовірне порушення, якщо ви вважаєте, що обробка ваших персональних даних порушує чинне законодавство.

Якщо ви перебуваєте в одній із держав-членів ЄС, ви можете подати скаргу у відповідний наглядовий орган ЄС.

Якщо ви перебуаєте в Україні, ви можете подати скаргу Уповноваженому Верховної Ради України з прав людини за наступними контактами: телефон гарячої лінії: 0 800 50 17 20 або за електронною формою: http://www.ombudsman.gov.ua/ua/page/applicant/file-a-petition-to-the-commissioner/».

и) Ваше право щодо автоматизованого прийняття рішень та профілювання (стаття 22 GDPR, частина 2 (12-13) статті 8 Закону України «Про захист персональних даних»).

Ми можемо здійснювати такий тип прийняття рішень лише там, де це рішення:

необхідне для укладення або виконання контракту; або
рішення санкціоновано законодавством держави, що застосовується до контролера; або
базується на вашій явній згоді.

Ми повинні визначити, чи будь-яка з ваших обробок підпадає під вищезазначене, і, якщо так, переконатися, що ми:

надаємо вам дані про обробку;
запроваджуємо прості способи звернення з проханням про втручання людини чи оскарження рішення;
регулярно проводимо перевірки, щоб переконатися, що наші системи працюють за призначенням.

6. Контактна інформація

Якщо у вас виникли запитання щодо цієї Політики або якщо ви хочете скористатися своїми правами, переліченими в розділі 5 вище, ви можете зв’язатися з нашим співробітником із захисту персональних даних, надіславши повідомлення:

електронною поштою: DPO@crea1ua.com
на поштову адресу:

поштова адреса ТОВ “КРЕА І ЮЕЙ”:
Україна, 01010, місто Київ, ВУЛИЦЯ МОСКОВСЬКА, будинок 32/2, ПОВЕРХ 10

Будь ласка, вкажіть на конверті “Для юридичного відділу ТОВ “КРЕА І ЮЕЙ”.