Політика конфіденційності

Ця Політика конфіденційності (далі — «Політика») визначає порядок та умови збору, обробки, зберігання і захисту персональних даних користувачів вебсайту devicoo.com (далі — «Сайт»).

Володільцем персональних даних (далі — «Володілець», «Виконавець») є Фізична особа-підприємець Францух Вікторія Іванівна, а не юридична особа чи абстрактна компанія.

Політика розроблена відповідно до Закону України «Про захист персональних даних» № 2297-VI від 01.06.2010, Регламенту ЄС 2016/679 (GDPR) та Закону України «Про електронну комерцію».

Використовуючи Сайт та/або залишаючи власні дані, Користувач підтверджує, що ознайомлений із цією Політикою та погоджується з нею.

Володільцем персональних даних є Фізична особа-підприємець: ПІБ — Францух Вікторія Іванівна; ІПН — 3254807085; адреса — Ужгород, Західна Україна; email — [email protected]; вид діяльності — надання IT-послуг (розробка SaaS, CRM, n8n-автоматизації).

У розумінні ст. 2 Закону України «Про захист персональних даних» Виконавець є Володільцем даних, які він збирає на власному Сайті в межах своєї господарської діяльності як ФОП. Щодо даних, які Виконавець обробляє в межах виконання замовлень Замовників (наприклад, дані клієнтів Замовника в CRM-системі), Виконавець виступає виключно як Обробник даних (Data Processor) — див. розділ 7.

Обробка персональних даних здійснюється виключно в межах господарської діяльності Виконавця та з метою надання послуг за видами економічної діяльності (КВЕД), зазначеними в Єдиному державному реєстрі:

• 46.51 — Оптова торгівля комп'ютерами, периферійним устаткованням і програмним забезпеченням;
• 58.29 — Видання іншого програмного забезпечення;
• 62.01 — Комп'ютерне програмування;
• 62.02 — Консультування з питань інформатизації;
• 62.09 — Інша діяльність у сфері інформаційних технологій і комп'ютерних систем.

Фактичний перелік КВЕДів відповідає відомостям із реєстру ФОП та є формальним обґрунтуванням мети обробки даних для органів державної податкової служби.

Конкретні цілі обробки:

• надання послуг із розробки SaaS-платформ, CRM-систем, автоматизації бізнес-процесів на n8n;
• укладання, супровід та виконання договорів із Замовниками;
• комунікація: обробка заявок із форми зворотного зв'язку, консультації, погодження та ведення проєктів;
• ведення бухгалтерського та податкового обліку (вимоги Податкового кодексу України);
• надсилання комерційних пропозицій (виключно за згодою Користувача);
• забезпечення роботи, безпеки та поліпшення Сайту, статистика відвідуваності.

Правові підстави обробки: згода суб'єкта персональних даних; виконання договору; виконання обов'язків, передбачених законодавством (податковий облік); законний інтерес Виконавця.

Дані, які Користувач надає добровільно (через форму зворотного зв'язку, email, месенджери, під час укладання договору): прізвище, ім'я; email; номер телефону (за наявності); назва компанії/організації Замовника (за потреби); зміст повідомлення / заявки / технічного завдання.

Дані, що збираються автоматично (технічні): IP-адреса (у т.ч. анонімізована), країна/регіон для визначення мови інтерфейсу; тип і версія браузера, операційна система, тип пристрою; cookies та дані аналітики (див. розділ 8); час відвідування, переглянуті сторінки, джерело переходу.

Виконавець не обробляє спеціальні категорії персональних даних (стан здоров'я, політичні, релігійні чи філософські переконання, біометричні дані тощо), окрім випадків, коли це необхідно для надання послуг або прямо передано Замовником у межах виконання договору.

Зважаючи на те, що Виконавець як ФОП може використовувати особисті пристрої та загальнодоступні хмарні сервіси (наприклад, Google Drive, Notion), для захисту персональних даних застосовуються такі заходи:

• двофакторна автентифікація (2FA) для всіх облікових записів і сервісів, що містять або обробляють персональні дані;
• шифрування дисків робочих пристроїв (full-disk encryption) та захист каналів передачі даних (HTTPS, шифровані протоколи);
• розмежування доступів (принцип мінімальних привілеїв / need-to-know) для залучених підрядників, субпідрядників і членів команди (якщо такі є), із підписанням угод про конфіденційність (NDA);
• регулярні оновлення програмного забезпечення, антивірусний захист, використання надійних та унікальних паролів;
• мінімізація складу й обсягу даних, що зберігаються, та обмеження доступу до них;
• фіксація та розслідування інцидентів із безпекою.

Хмарні сервіси надаються ліцензованими постачальниками з відповідним рівнем безпеки. Незважаючи на вжиті заходи, жоден спосіб передачі даних через Інтернет або електронного зберігання не є абсолютно безпечним.

Дані зберігаються не довше, ніж це необхідно для досягнення мети обробки:

• дані звернень/заявок — протягом строку, необхідного для їх опрацювання, але не довше 12 місяців після останнього контакту;
• дані за договорами та фінансово-господарською документацією — протягом строків, установлених законодавством України (зазвичай не менше 3 років);
• дані клієнтів Замовника, що обробляються в межах виконання проєкту — протягом строку виконання проєкту та 30 днів після його завершення (див. п. 7.3).

Після завершення строку зберігання дані знищуються або знеособлюються.

У процесі виконання проєктів Виконавець може отримувати доступ до CRM-систем, баз даних та інших інформаційних ресурсів Замовника, які можуть містити персональні дані клієнтів, користувачів або контрагентів Замовника.

Щодо таких даних Виконавець виступає виключно як Обробник даних (Data Processor) за дорученням Замовника, який є Володільцем даних (Data Controller). Виконавець не збирає, не систематизує та не використовує дані клієнтів Замовника у власних цілях; обробляє такі дані виключно в межах, з метою та протягом строку виконання договору за вказівками Замовника; не передає їх третім особам поза межами, узгодженими із Замовником.

Після завершення проєкту всі дані, що зберігалися на робочих станціях або в тестових середовищах Виконавця, знищуються протягом 30 (тридцяти) днів, якщо інше не обумовлено актом приймання-передачі або договором із Замовником.

Сайт використовує cookie-файли та подібні технології для коректної роботи, збереження налаштувань (зокрема, мови інтерфейсу), збору статистики відвідуваності та аналітики (наприклад, Google Analytics).

• обов'язкові (технічні) — необхідні для функціонування Сайту;
• функціональні — запам'ятовують вибір мови та інші налаштування;
• аналітичні — зокрема Google Analytics, що збирає знеособлену статистику та може використовувати IP-адресу в анонімізованому вигляді.

Дані аналітики можуть передаватися постачальникам аналітичних сервісів (зокрема, Google), сервери яких можуть перебувати за межами України та ЄС. Користувач може блокувати або видаляти cookie через налаштування власного браузера.

Виконавець має право демонструвати скріншоти та інші результати виконаних робіт у своєму портфоліо та кейсах виключно після знеособлення даних:

• видалення назв контрагентів, сум, цін та інших комерційних показників;
• видалення персональних даних клієнтів, користувачів та співробітників Замовника;
• виключення будь-якої конфіденційної інформації Замовника.

Демонстрація матеріалів, що не пройшли знеособлення, можлива виключно за письмовою згодою Замовника. Виконавець не публікує та не розголошує конфіденційну інформацію Замовника без дозволу, навіть після завершення проєкту.

Виконавець не передає персональні дані третім особам, окрім випадків, передбачених законодавством України, за згодою суб'єкта даних або коли це необхідно для надання послуг.

Можливі категорії отримувачів даних:

• хмарні сервіси та інструменти, що використовуються для виконання робіт і зберігання даних (наприклад, Google Workspace, Notion);
• залучені підрядники/субпідрядники та члени команди (якщо такі є), які підписали відповідні угоди про конфіденційність;
• постачальники аналітичних сервісів (наприклад, Google Analytics);
• державні органи та особи, уповноважені законом (органи ДПС, суд, правоохоронні органи) — у передбачених законом випадках.

Транскордонна передача даних за межі України / ЄС здійснюється з дотриманням вимог ст. 29 Закону України «Про захист персональних даних» та Глави V GDPR.

Відповідно до законодавства суб'єкт персональних даних має право:

• знати про місцезнаходження своїх даних, джерела збору, мету та строки обробки;
• отримувати інформацію про умови надання даних третім особам;
• на доступ до своїх персональних даних та отримання їх копії;
• на виправлення (уточнення) неточних або застарілих даних;
• на видалення даних (право бути забутим) та на обмеження обробки;
• на перенесення даних (у випадках, передбачених GDPR);
• відкликати згоду на обробку даних у будь-який час;
• оскаржувати обробку даних, що здійснюється на підставі законного інтересу;
• подавати скарги до Уповноваженого Верховної Ради України з прав людини та до відповідного наглядового органу (зокрема, в країнах ЄС/ЄЕЗ).

Для реалізації прав звертайтеся до Виконавця за контактами в розділі 12. Запит розглядається протягом 30 днів (для запитів згідно з GDPR — протягом 1 місяця).

• ПІБ: Францух Вікторія Іванівна
• ІПН: 3254807085
• Email: [email protected]
• Адреса: Ужгород, Західна Україна

Виконавець може періодично оновлювати цю Політику. Нова редакція набирає чинності з моменту її опублікування на Сайті. Рекомендуємо періодично переглядати цю сторінку.