Нижче наведені правила ґрунтуються на регламенті прийнятому в Європейському союзі (Положення про захист персональних даних Загальні) , далі GDPR або Правила, що набрали чинності 25 травня 2018 р. Правила є обов'язковими для тих, хто збирає персональні дані фізичних осіб – резидентів Європейського Союзу. Правила поширюються на осіб, які працюють у сфері робіт або послуг, де бере участь суб'єкт (фізична особа), що мешкає в ЄС. GDPR — Загальний регламент захисту даних, який уніфікує правила обробки персональних даних приватними компаніями та державними органами по всьому Європейському союзу. Правила також відповідають національному законодавству України у галузі обробки та захисту персональних даних.
Ці правила застосовуються компанією Арт-салон «Велес», адреса місцезнаходження м.Львів, вул. Олександра Фредра 4А (далі — Компанія), до інтернет-сайту artsalonveles.com (далі — Сайт), через який ми збираємо персональні дані та який посилається на Правила. Правила не застосовуються до інтернет-сайтів Компанії, на яких немає посилання на Правила або на яких розміщено посилання на відмінний від Правил документ щодо обробки персональних даних.
Правила розроблені та використовуються спільно з згодою на обробку персональних даних користувачів.
Арт-салон «Велес» серйозно ставиться до захисту ваших персональних даних, тому компанія робить наступні правила щодо захисту даних, що становить її політику конфіденційності. У цих правилах захисту даних спочатку наводяться визначення термінів, а потім вони описуються:
У цих правилах захисту даних використовуються такі терміни.
Коли ви відвідуєте Сайт, система автоматично збирає такі дані:
Ми не використовуємо ці дані, щоб ідентифікувати вас. Вони нам потрібні:
Файли журналів сайту зберігаються окремо від інших персональних даних.
Компанія керується принципом достатності, розумності та доцільності обробки персональних даних. Ми здійснюємо пов'язані з обробкою персональних даних процеси у зазначених у цьому розділі випадках та у відповідних цілях.
Наші веб-сайти використовують файли cookie. Файл cookie містить невеликі обсяги даних, наприклад «ідентифікатор cookie». Це унікальний рядок символів, який дозволяє веб-сайтам пов'язувати перегляди сторінок із певним браузером. Можна ідентифікувати браузер за допомогою ідентифікатора cookie.
Також ми використовуємо файли cookie для цього:
Ви можете будь-коли видалити файли cookie в налаштуваннях свого браузера, щоб файли cookie в них не зберігалися. Останнім ви висловлюєте свою незгоду із використанням файлів cookie. Якщо ви вимкнете збереження файлів cookie, ви не зможете використовувати всі функції сайту.
Якщо ви звернетеся до нас електронною поштою або через одну з наших форм зворотного зв'язку, нами будуть отримані та збережені певні персональні дані.
Звернення через форму зворотний зв'язок: тип одержуваних нами персональних даних можна дізнатися з полів введення форми зворотний зв'язок. Крім видимих записів, також збираються і зберігаються вашу IP-адресу, дата і час доступу. Ці додаткові дані потрібні для відстеження можливих зловживань адресою електронної пошти і, таким чином, для нашого правового захисту.
Звернення електронною поштою: якщо ви зв'яжетесь з нами електронною поштою, персональні дані, зібрані та збережені нами, включатимуть повне надіслане нам електронне повідомлення, включаючи всі заголовки.
Ці дані не передаються третім сторонам лише у випадку, передбаченому чинним законодавством.
Ми зберігаємо персональні дані лише до тих пір, поки не досягнуто мети, з якою дані були збережені. Якщо мету зберігання балу досягнуто, персональні дані зазвичай видаляються чи блокуються.
Кожен користувач даних, щодо якого проводиться обробка персональних даних, має ряд прав, які він може здійснювати по відношенню до нас. Щоб здійснити свої права, користувач даних має зв'язатися з нами будь-яким узвичаєним способом комунікації.
Користувач даних має право вимагати обмеження обробки даних, якщо існують певні умови обмеження обробки даних.
Користувач даних у будь-який момент має право на заперечення проти обробки персональних даних, що стосуються його/її, на підставах, пов'язаних із його/її конкретною ситуацією.
Користувач даних має право будь-коли відкликати свою згоду на обробку своїх персональних даних.
Для того, щоб наші користувачі могли взаємодіяти з Facebook, ми використовуємо на Сайті компоненти соціальної мережі Facebook.
Щоразу, коли користувач даних відвідує одну зі сторінок Сайту, його браузер автоматично завантажує з Facebook графічне представлення компонентів Facebook. У той же час, Facebook отримує інформацію про те, які сторінки Сайту відвідує користувач даних. Якщо користувач даних здійснив вхід до облікового запису Facebook, кожен раз, коли користувач даних відвідує сторінку Сайту, Facebook дізнається, яку сторінку Сайту відвідав користувач даних.
Ця інформація збирається компонентами Facebook та надсилається до Facebook через обліковий запис користувача Facebook користувача даних. Якщо користувач залишає коментар, Facebook пов'язує цю інформацію з особистим обліковим записом Facebook суб'єкта даних і зберігає ці персональні дані.
Якщо користувач даних не хоче, щоб така інформація передавалася у Facebook, він може запобігти цій передачі, виконавши вихід зі свого облікового запису користувача Facebook перед відвідуванням Сайту.
Відомості про те, як Facebook збирає, обробляє та використовує персональні дані, а також про способи налаштування або заборони передачі інформації у Facebook викладено у політиці конфіденційності Facebook (https://www.facebook.com/about/privacy/).
На Сайті ми використовуємо компонент Google Analytics з анонімізацією IP-адрес.
Компоненти Google Analytics та Google загалом надаються компанією Google Inc, адреса: 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, США.
Google сертифікований відповідно до методу Privacy Shield (EU–US Privacy Shield) і, таким чином, гарантує дотримання європейського законодавства щодо захисту даних.
В рамках аналізу використання сторінок Сайту сервіс Google Analytics зберігає файли cookie на комп'ютері даних. Щоразу, коли користувач даних відвідує сторінку Сайту, на якій використовується сервіс Google Analytics, браузер передає дані до Google з метою аналізу. Таким чином, Google отримує персональні дані, такі як IP-адреса користувача даних, яку Google використовує, серед іншого, для відстеження походження відвідувачів та кліків.
Інформація, згенерована файлом cookie про використання веб-сайту, така як:
Зазвичай передається на сервер Google у США, де зберігається разом з анонімізованою IP-адресою. IP-адреса, що надсилається вашим браузером у рамках сервісу Google Analytics, не поєднується з іншими даними Google. Google може розкривати отримані особисті дані третім особам.
Ви можете будь-коли видалити файли cookie в налаштуваннях свого браузера; крім того, ви можете налаштувати всі браузери, що широко використовуються таким чином, щоб файли cookie в них не зберігалися. Останнім ви висловлюєте свою незгоду із використанням файлів cookie. Якщо ви вимкнете збереження файлів cookie, ви не зможете використовувати всі функції сайту.
Ви також можете заборонити Google збирати та обробляти дані, згенеровані файлом cookie та які стосуються використання вами нашого веб-сайту (включаючи вашу IP-адресу).
Відмова від використання cookie запобігає збиранню ваших даних при відвідуванні цього веб-сайту в майбутньому. Відмова від використання cookie діє лише для цього браузера і лише для Сайту одноразово та зберігається на вашому комп'ютері. Якщо ви видалите файли cookie у цьому браузері, ви повинні знову встановити відмову від використання cookie.
Ми також використовуємо Google Analytics для оцінки даних із файлів cookie служб DoubleClick та AdWords у статистичних цілях. Ви можете вимкнути цю функцію за допомогою менеджера рекламних уподобань.
Дана Політика в галузі обробки та захисту персональних даних (далі — Політика) застосовується компанією Арт-салон «Велес», адреса місцезнаходження м. Львів, вул. Олександра Фредра 4А (далі — Компанія), до інтернет-сайту artsalonveles.com через який ми збираємо персональні дані та який посилається на Політику.
У Політиці ми відкрито розповідаємо про всі засоби обробки персональних даних при використанні Сайту. Ми розуміємо важливість належного підходу до конфіденційності та безпеки даних та дотримуємося принципу всебічного та повного захисту персональних даних наших користувачів.
Політика розроблена Компанією відповідно до Загального регламенту захисту персональних даних (General Data Protection Regulation, GDPR).
Політика розроблена та використовується спільно з згодою на обробку персональних даних користувачів.
1.1. Персональними даними є будь-яка інформація, що відноситься до прямо або опосередковано визначеної або фізичної особи, що визначається. Наприклад, персональними даними є прізвище, ім'я, по батькові, адреса електронної пошти, номер телефону та інша інформація.
До персональних даних належить і технічна інформація, якщо його можна співвіднести з фізичною особою. Наприклад, це IP-адреса, вид операційної системи, тип пристрою (персональний комп'ютер, мобільний телефон, планшет), тип браузера, географічне положення, факт заповнення веб-форми, провайдер — постачальник послуг мережі Інтернет
Якщо ми не зможемо жодним чином співвіднести інформацію та фізичну особу, ми не будемо вважати цю інформацію персональними даними.
1.2. Ви розумієте, що компанія є оператором лише тих персональних даних, які ми отримали від вас, як від фізичної особи, за допомогою нашого сайту.
1.3. Цей документ визначає політику Компанії в галузі обробки та захисту персональних даних та розміщено за адресою artsalonveles.com Також Компанія надає необмежений доступ до Політики будь-якій особі, яка особисто звернулася до Компанії.
1.4. Основна мета Компанії забезпечити захист права і свободи людини і громадянина під час обробки його персональних даних, зокрема захисту прав на недоторканність приватного життя, особисту та сімейну таємницю, чітке і неухильне дотримання вимог, насамперед, російського законодавства у сфері персональних даних.
1.5. Дія Політики поширюється попри всі персональні дані фізичних осіб, оброблювані Компанією, і навіть пов'язані з обробкою персональних даних процеси. Компанія може обробляти персональні дані як із застосуванням засобів автоматизації, і без застосування таких засобів. До процесів у тому числі, але не обмежуючись, можуть належати збір, запис, систематизація, накопичення, зберігання, уточнення (оновлення, зміна), електронне копіювання, вилучення, використання, передача (поширення, надання, доступ), знеособлення, блокування, видалення та знищення персональних даних.
1.6. Компанія має право вносити зміни до Політики при необхідності. Обов'язковий перегляд Політики проводиться у разі суттєвих змін міжнародного чи національного законодавства у сфері персональних даних. У разі обробки персональних даних, ми зобов'язуємося повідомити про такі зміни на адресу вашої електронної пошти.
1.8. Компанія не перевіряє достовірність наданих персональних даних та дієздатність особи, яка їх надала. Ви гарантуєте, що всі дані є достовірними, актуальними та не порушують законодавство.
Компанія керується принципом достатності, розумності та доцільності обробки персональних даних. Ми здійснюємо пов'язані з обробкою персональних даних процеси у зазначених у цьому розділі випадках та у відповідних цілях.
3.1. Залежно від веб-форми, що заповнюється, ми можемо обробляти наступні ваші персональні дані:
Достатність є головним принципом, якого ми неухильно дотримуємося при обробці персональних даних. Ваші персональні дані не будуть опрацьовані, якщо цього дійсно не потрібно.
Також, ми обробляємо персональні дані, керуючись такими принципами:
4.1. Законність та справедливість обробки персональних даних.
4.2. Обробка персональних даних відповідно до конкретних, заздалегідь визначених та законних цілей.
4.3. Недопущення об'єднання баз даних, що містять персональні дані, обробка яких здійснюється в цілях, несумісних між собою.
4.4. Обробка тільки тих персональних даних, які відповідають цілям їх обробки.
4.5. Відповідність змісту та обсягу персональних даних заявленим цілям обробки.
4.6. Точність, достатність, актуальність та достовірність персональних даних.
4.7. Законність технічних заходів, вкладених у обробку персональних даних.
4.8. Розумність та доцільність обробки персональних даних.
4.9. Зберігання персональних у що дозволяє визначити фізичну особу формі і не довше, ніж вимагають мети їх обробки, або протягом терміну згоди фізичної особи.
4.10. Оброблювані персональні дані підлягають знищенню чи знеособленню: негайно після досягнення цілей обробки; у разі втрати необхідності їх досягнення.
5.1.Сбор персональних даних.
Збір персональних даних здійснюється такими способами:
5.2. Зберігання та використання персональних даних:
5.3. Передача персональних даних:
5.4. Знищення персональних даних.
Компанія знищує персональні дані у таких випадках:
6.1. Ви маєте право на отримання інформації про обробку ваших персональних даних, у тому числі:
Ви маєте право отримувати такі відомості необмежену кількість разів. Для цього необхідно надіслати Компанії відповідний запит у порядку, передбаченому розділом 11 Політики.
7.1. Відповідно до вимог Закону Компанія зобов'язана:
7.1.1. надавати на ваш запит інформацію про обробку ваших персональних даних, зазначену в п. 6.1. Політики, або обґрунтована відмова;
7.1.2. вживати заходів, необхідних та достатніх для забезпечення виконання обов'язків, передбачених Законом;
7.1.3. на вашу вимогу уточнювати оброблювані персональні дані, блокувати або видаляти їх, якщо вони є неповними, застарілими, неточними, незаконно отриманими або непотрібними для заявленої мети обробки;
7.1.4. забезпечити правомірність обробки персональних даних. У разі, якщо забезпечити правомірність обробки персональних даних неможливо, Компанія у строк, що не перевищує 10 (десять) робочих днів з дати виявлення неправомірної обробки персональних даних, зобов'язана їх знищити або забезпечити їх знищення;
7.1.5. у разі відкликання вами згоди на обробку персональних даних, ми припиняємо їх обробку та знищуємо їх у строк, що не перевищує 30 (тридцять) робочих днів з дати надходження вашого відкликання. Винятки становлять випадки, коли обробка може бути продовжена відповідно до законодавства України.
8.1. Всі персональні дані, що надаються вами, конфіденційні за замовчуванням. Захист персональних даних, що обробляються Компанією, забезпечується реалізацією правових, організаційних та технічних заходів, необхідних та достатніх для забезпечення вимог законодавства України у галузі захисту персональних даних. Проте, ми завжди намагаємося максимально захистити ваші дані та вживаємо більше заходів щодо захисту персональних даних, ніж це передбачено законодавством. Ось деякі з заходів, що реалізуються Компанією захисту персональних даних:
8.2. Правові заходи включають:
8.2.1. розробку локальних нормативних актів Компанії, що реалізують вимоги законодавства, у тому числі цієї Політики щодо обробки та захисту персональних даних, та розміщення її за адресою artsalonveles.com
8.2.2. відмова від будь-яких способів обробки персональних даних, що не відповідають цілям, заздалегідь визначеним Компанією.
8.3. Організаційні заходи включають:
8.3.1. призначення особи, відповідальної за організацію обробки персональних даних. Ви можете контактувати з такою особою, використовуючи наступну адресу електронної пошти: [email protected]
8.3.2. обмеження складу працівників Компанії, які мають доступ до персональних даних, та організацію дозвільної системи доступу до них;
8.3.3. періодична оцінка ризиків щодо процесу обробки персональних даних;
8.3.4. проведення внутрішніх розслідувань для виявлення фактів, пов'язаних із несанкціонованим доступом до персональних даних;
8.3.5. застосування методів шифрування для обробки персональних даних;
8.3.6. моніторинг та аналіз захищеності мережної інфраструктури Компанії;
8.3.7. ознайомлення працівників Компанії з положеннями законодавства України про персональні дані, у тому числі вимоги до захисту персональних даних, локальні акти Компанії з питань обробки персональних даних, навчання зазначених працівників.
8.3.8. організація режиму забезпечення безпеки приміщень, у яких розміщені носії персональних даних, що перешкоджає можливості неконтрольованого проникнення чи перебування у цих приміщеннях осіб, які мають права доступу до цих приміщень;
8.3.9. організація тренінгів для співробітників Компанії щодо різних питань обробки персональних даних.
8.4. Компанія зобов'язується та зобов'язує третіх осіб, у разі передачі їм права на обробку персональних даних, дотримуватися режиму конфіденційності щодо персональних даних та не використовувати персональні дані без згоди фізичної особи за винятком випадків, передбачених цією Політикою.
9.1. Ви також повинні розумно та відповідально підходити до розміщення у відкритому доступі власних персональних даних, у тому числі на Сайті у разі залишення відгуків та коментарів.
9.2. Компанія не несе відповідальності за дії третіх осіб, які отримали доступ до ваших персональних даних з вашої вини останнього.
10.1. Ви маєте право надсилати Компанії свої запити, у тому числі запити щодо використання ваших персональних даних:
10.1.1. у письмовій формі за адресою: місцезнаходження м. Львів, вул. Олександра Фредра 4А
10.1.2. у формі електронного документа на адресу електронної пошти: [email protected]
10.2. Запит повинен містити таку інформацію:
10.2.1. номер основного документа, що засвідчує вашу особу;
10.2.2. відомості про дату видачі зазначеного документа і орган, що його видав;
10.2.3. відомості, що підтверджують вашу участь у відносинах із Компанією;
10.2.4. ваш підпис.
10.3. Компанія зобов'язується розглянути і направити відповідь на запит на вказану в запиті адресу протягом 30 (тридцяти) календарних днів з моменту надходження звернення.
10.4. Вся кореспонденція, отримана Компанією, (звернення у письмовій чи електронній формі), відноситься до інформації обмеженого доступу та не розголошується без його письмової згоди.