Політика конфіденційності

Політика Конфіденційності

 

Lalafo піклується про конфіденційність усіх своїх Користувачів. З цією метою lalafo збирає та використовує особисту інформацію лише в обсязі, необхідному для надання своїм Користувачам послуг, веб-сайтів і мобільних додатків (разом «Сервіс»).

 

Ця Політика конфіденційності встановлює порядок отримання, зберігання, обробки, використання, розкриття та захисту персональних даних Користувача.

 

Ця Політика конфіденційності є невід’ємною частиною Угоди користувача http://lalafo.pl/.

 

Контролером персональних даних є приватне товариство з обмеженою відповідальністю Yalla Classifieds (YALLA CLASSIFIEDS OÜ), адреса: Pärnu Road 22, 10141 Tаллін, Естонія.

 

Використовуючи Сервіс, Користувач повністю приймає цю Політику конфіденційності

 

1. Збір даних

1.1. Персональні дані – це інформація, за допомогою якої можна прямо чи опосередковано ідентифікувати фізичну особу. Персональними даними також є сукупність відомостей, які можуть привести до ідентифікації конкретної особи.

1.2. Користувач надає інформацію та персональні дані під час заповнення форми для публікації Оголошення, або під час реєстрації на Сервісі, або коли підписується на отримання повідомлень, а також в інших випадках користування Сервісом. Інформація також може збиратися під час опитування Користувачів Сервісу.

1.3. Сервіс збиратиме наступну інформацію про Користувачів:

          1.3.1. Особиста інформація, що представляє собою введені Користувачем дані, показана або розкрита Сервісу будь-яким іншим чином під час використання Сервісу. Така інформація може містити:

 

- ім'я та прізвище Користувача (назву компанії)

 

- електронну пошту та пароль

 

- номер телефону

 

- місцезнаходження

 

- адресу

 

Користувачу необхідно надати цю інформацію, щоб Сервіс мав змогу надавати Користувачеві послуги та надавати доступ до Сервісу і функцій для Користувачів.

 

Також Адміністрація може перевіряти Користувачів за допомогою персональних даних.

 

У цьому випадку Адміністрація може запросити всі дані Користувача, необхідні для перевірки та запобігання шахрайству, включаючи, ім’я, прізвище та адресу електронної пошти, що присвоєні Акаунту, а також адресу проживання, номер PESEL, дані особистих документів Користувача.

 

           1.3.2. Технічна інформація, яка автоматично збирається Сервісом під час відвідування Сервісу. Сервіс збирає інформацію з пристрою та програми, що Користувачі використовують для доступу до послуг. Як правило, це інформація про:

 

- IP-адресу Користувача

 

- версію операційної системи

 

- тип пристрою

 

- систему і продуктивність

 

- тип браузера

 

Якщо Користувач отримує доступ до Сервісу з мобільного пристрою, Сервіс також отримує універсальний унікальний ідентифікатор (UUID) для такого пристрою. Сервіс може поєднувати цю інформацію, отриману з браузера або мобільного пристрою Користувача, з іншою інформацією про Користувача, яку збирають Сервіс або його партнери, включно з інформацію, що зібрана з кількох пристроїв.

           1.3.3. Коли Користувач здійснює вхід за допомогою іншого сервісу (наприклад, Facebook, Google+ тощо), Сервіс також може збирати інформацію, що міститься у відповідному профілі такого сервісу, яку Користувач погодився надати, включно з ім’ям Користувача, електронною адресою та інформацією про профіль. Користувач погоджується надати ці дані Сервісу під час реєстрації. Цей дозвіл можна в будь-який час відкликати, надіславши відповідний запит до Сервісу.

 

           1.3.4. Сервіс може збирати інформацію про фізичне місцезнаходження пристрою Користувача. Місцезнаходження Користувача може бути визначено за допомогою інформації про IP або геолокацію, отриману з пристрою Користувача. Сервіс може використовувати та зберігати інформацію про місцезнаходження Користувача для надання, покращення та налаштування послуг. Наприклад, для внутрішньої аналітики та моніторингу продуктивності, або для показу контенту чи пропозицій, що відповідають  місцезнаходженню Користувача.

 

           1.3.5. Сервіс використовує файли cookie та подібні технології на своїх веб-сайтах. Більше інформації про файли cookie надано в розділі «Файли cookie, веб-маяки та подібні технології» https://lalafo.pl/uk/page/cookie-policy.

 

           1.3.6. Спілкування в чаті на нашому Сервісі

 

Коли ви використовуєте чат для спілкування з іншими користувачами, ми можемо збирати тексти повідомлень та інформацію, яку ви надаєте за допомогою цієї функції.

 

           1.3.7. Спілкування телефоном і листування

 

Коли ви зв’язуєтесь з нами телефоном або електронною поштою, ми збираємо всю інформацію, яку ви вирішите надати під час розмови або листування з нашими співробітниками або представниками. Зверніть увагу, що в разі спілкування телефоном усі розмови записуються. Якщо ви заперечуєте проти запису телефонної розмови, розмова припиниться, і ви зможете використовувати інші доступні форми спілкування.

 

           1.3.8. Встановлення зв'язку з нами, в тому числі для гостей Сервісу

 

Якщо ви використовуєте наш веб-сайт і надаєте нам дані для зв'язку з вами, або самі зв’язуєтесь з нами, ми збираємо дані, які ви надаєте нам за допомогою всіх типів контактних форм.

 

            1.3.9. Дані, надані Користувачем у зв’язку з його участю в конкурсах та опитуваннях, що проводяться Сервісом або іншими третіми особами на запит Сервісу.

 

             1.3.10. Сервіс отримує інформацію про Користувачів та їхню активність від маркетологів, партнерів, дослідників та інших джерел (включно з загальнодоступними базами даних). Сервіс може поєднувати інформацію, отриману від Користувача, з інформацією, отриманою від інших Користувачів і третіх осіб.

 

1.4. Сервіс не збирає та не обробляє будь-які «Особливі категорії даних», наприклад, дані про расове чи етнічне походження, політичні, релігійні та ідеологічні переконання, членство в політичних партіях і професійних спілках, кримінальну історію, а також дані про стан здоров’я, статеве життя, біометричні або генетичні дані.

1.5.  Сервіс не збирає, не зберігає, а також в жодний інший спосіб не опрацьовує дані про банківські рахунки Користувача, дані про його банківські (платіжні) картки та іншу фінансову інформацію, що знаходиться у віданні Користувача, банків і платіжних систем. Збір і опрацювання таких персональних даних Користувача (включно з даними про банківські рахунки Користувача, його банківські (платіжні) картки) будуть регулюватися політиками конфіденційності постачальників платіжних сервісів, а не цією Угодою користувача.

1.6. Сервіс не призначений для дітей віком до 16 років, і ми свідомо не збираємо інформацію про них. Якщо ми виявимо, що особа віком до 16 років надала нам персональні дані, ми негайно їх видалимо.

1.7. Зауважте, що будь-яка інформація, розміщена Користувачем на Сервісі (наприклад, ім’я Користувача та загальнодоступні фотографії тощо), може стати публічною та бути доступною для інших Користувачів і широкої громадськості. Сервіс закликає користувачів бути дуже обережними, вирішуючи, яку інформацію розкривати через Сервіс. Особиста інформація, опублікована Користувачами або розкрита ними іншим Користувачам, може бути зібрана іншими Користувачами й може призвести до небажаних повідомлень. Сервіс не несе відповідальності за захист інформації, яку Користувач може розкрити третім особам через Сервіс.

 

1.8. Для полегшення взаємодії між Користувачами послуги передбачають обмежений доступ до контактної інформації інших Користувачів. Угода користувача обмежує право на використання інформації, наданої іншими Користувачами.


1.9. Ідентифікація (аутентифікація) Користувача

Оскільки відповідно до умов Користувацької угоди, Отримувачем товарів може бути громадянин України, який був змушений покинути своє місце проживання в Україні (біженець тощо) у результаті відкритого воєнного нападу російської федерації та перебуває на території Польщі, а також особа, яка має достатню дієздатність для акцепту Користувацької угоди та вчинення усіх дій у зв’язку із нею, Адміністрація взяла на себе обов'язок перевіряти особу Отримувача товарів на відповідність зазначеним даним та в межах можливостей, що є достатніми на думку Адміністрації для такої перевірки.

 

Крім того, ідентифікація Користувача також необхідна для належного виконання договору між Адміністрацією та Користувачем, зокрема, для уникнення дуплікації Користувачем акаунтів, та виконання Адміністрацією та Користувачем умов договору щодо встановлених правилами Сервісу щодо лімітів на отримані Користувачем товарів.

 

Перевірка Користувача може здійснюватись, зокрема, за допомогою електронної автентифікації Користувача у сервісі електронної автентифікації інтегрованої системи електронної ідентифікації (Bank ID, https://diia.gov.ua/ тощо).

 

При ідентифікації, в Користувача відповідні системи можуть, зокрема, запитувати наступні дані:

 

- Ідентифікаційний номер користувача - громадянина України

 

- Прізвище, Ім’я та По-батькові користувача

 

- Вік користувача

 

- Інші дані, відповідно до вимог відповідної системи автентифікації та/або умов мети та потреб Адміністрації для виконання нею своїх обов'язків за угодою

 

При запиті персональних даних, будь-яка із систем аутентифікації попереджає Користувача про затребувані дані, відповідно до правил такої системи та отримує дозвіл Користувача.

 

Адміністрація може зберігати в себе деякий час (протягом строку виконання договору та обов'язки) ідентифікаційний номер Користувача, який при цьому зберігається в спеціальній зміненій формі та не передається жодним третім особам. Ця інформація необхідна для мети, визначеної вище в даному пункті.

 

Будь-які інші дані Адміністрацією не зберігаються.

 

У зв'язку із цим, Адміністрація має право, а Користувач погоджується надавати свої персональні дані на підставах в розмірах і в спосіб, а також для цілей, визначених в даному пункті.

 

 

2. Мета обробки особистої інформації

 

2.1. Сервіс використовуватиме вашу особисту інформацію лише відповідно до вимог законодавства.

 

2.2. Обробка персональних даних – це будь-яка дія або комбінація дій, таких як збір, реєстрація, накопичення, зберігання, адаптація, зміна, використання, поширення (продаж, передання, включно з переданням за кордон), а також видалення персональних даних, включно із застосуванням інформаційних (автоматизованих) систем.

 

2.3. Сервіс використовує особисту інформацію, отриману від Користувачів, для різних бізнес-цілей і відповідно до різних законних підстав для її обробки.

 

Сервіс може використовувати інформацію, отриману від Користувачів, наступним чином:

 

           2.3.1. Для укладання та виконання договору, а також для надання та покращення своїх послуг. Збір певних даних необхідний для того, щоб Сервіс міг виконувати свої договірні зобов’язання згідно з Угодою користувача (надання Адміністрацією послуг згідно з Угодою користувача), забезпечити виконання Угоди користувача, цієї Політики конфіденційності або інших політик.

 

Наприклад, Сервіс використовує імена та номери телефонів, які Користувачі зазначають у своїх облікових записах для інших Користувачів з метою ідентифікації та спілкування один з одним.

 

Якщо Користувач увійде в систему за допомогою свого номера мобільного телефону або ідентифікатора електронної пошти, Сервіс використовуватиме ім’я Користувача, номер мобільного телефону або адресу електронної пошти, щоб ідентифікувати його як Користувача та надати йому доступ до Сервісу.

 

Якщо Користувач увійде в систему за допомогою свого облікового запису Facebook або Google, Сервіс використовуватиме його ім’я та адресу електронної пошти з облікового запису Facebook або Google, а також URL-адресу зображення профілю, щоб ідентифікувати Користувача та надати Користувачеві доступ до Сервісу.

У разі перевірки персональних даних Користувача Адміністрація може запросити всі дані Користувача, необхідні для перевірки та запобігання шахрайству, включаючи, наприклад, ім'я, прізвище та адресу електронної пошти, що присвоєні Акаунту, адресу проживання, номер PESEL, дані особистих документів Користувача. Перевірка Користувача необхідна, зокрема, але не виключно, для виконання договірних зобов’язань Адміністрації згідно з Угодою користувача, наприклад, для підтвердження того, що Одержувач товару (Користувач) є особою, як вона описана в розділі «Загальні положення» Угоди користувача.

Сервіс також може використовувати інформацію про Користувача для покращення та налаштування своїх послуг, а також для досягнення законних інтересів Сервісу щодо покращення послуг для Користувачів. Сервіс завжди шукає способи зробити послуги розумнішими, швидшими, безпечними, інтегрованими та корисними для Користувачів.

Наприклад, Адміністрація може використовувати дані про активність Користувача, щоб запропонувати кращі результати пошуку під час користування Сервісом.

Або Сервіс може запропонувати Користувачеві інший цікавий контент шляхом визначення тривалості навігації Користувача для того, щоб дізнатися про інтереси Користувача та покращити послуги.

Або з метою покращення досвіду Сервіс може відображати стрічку оголошень з регіону Користувача шляхом визначення місцезнаходження. Або на основі інформації про Користувача Сервіс може розпізнавати різні пристрої (наприклад, настільний комп’ютер, мобільний телефон, планшет), які використовувались Користувачем для доступу до Сервісу. Це дозволяє Адміністрації впізнавати активність Користувача на Сервісі на всіх пристроях, а також допомагає покращити послуги, щоб послуги могли надаватися однаково зручно, незалежно від того, яким пристроєм користується Користувач.

Сервіс може використовувати фотографії, описи та іншу інформацію для моделей машинного навчання, наприклад, для персоналізації результатів пошуку, що відповідають  інтересам Користувача та вдосконалення функції пошуку. Це допоможе покращити Сервіс та забезпечити кращий користувацький досвід.

Сервіс має доступ до чату Користувача та аналізує обмін повідомленнями з іншими Користувачами, використовуючи функцію чату, щоб покращити продукт та забезпечити кращий користувацький досвід. Однак в цьому випадку доступ надається лише кільком експертам машинного навчання, які аналізують зміст чатів. В процесі аналізу всі ідентифікаційні дані в чаті видаляються. Проте можуть бути випадки поза нашим контролем, коли зміст чату може містити певну особисту інформацію, яку Користувач сам вирішив надати.

          2.3.2. Для керування обліковими записами Користувачів і надання їм клієнтської підтримки. Сервіс може використовувати інформацію про Користувачів для вирішення технічних проблем, відповіді на запити Користувачів про допомогу, аналізу інформації про технічні збої та їх усунення.

Це необхідно для виконання Адміністрацією договору та надання доступу до безпечного та ефективного Сервісу, а також для забезпечення законних інтересів Адміністрації, зокрема, для покращення послуг Сервісу.

          2.3.3. Для розвитку, відображення, надсилання та відстеження контенту й реклами, що відповідають інтересам Користувачів в рамках Сервісу. Сервіс використовує контактну інформацію та інформацію про те, як Користувачі використовують Сервіс, для надсилання сповіщень, які можуть становити особливий інтерес для Користувачів. Ці сповіщення спрямовані на стимулювання активності Користувачів та отримання максимальних переваг від Сервісу, включаючи інформацію про нові функції, інформаційні листи та події, які потенційно можуть бути цікавими для Користувачів. Сервіс також інформує Користувачів про нові продуктові пропозиції, акції та конкурси. Сервіс може виходити на зв'язок з Користувачами за допомогою електронної скриньки, пошти, телефону та/або мобільних пристроїв. Користувач може керувати цими сповіщеннями та має право в будь-який час відкликати свою згоду.

Сервіс використовує адресу електронної пошти та номер мобільного телефону Користувача для надсилання пропозицій та рекомендацій щодо Сервісу, які можуть зацікавити Користувача. Вищезгадана інформація обробляється для належного виконання угоди, яку ви уклали з нами, та на підставіі законних інтересів, що передбачають здійснення маркетингової діяльності, щоб запропонувати вам Послуги.

Сервіс може використовувати дані браузера для моніторингу ефективності кампанії та надання звітів нашим діловим партнерам, а також для внутрішнього бізнес-аналізу.

Дані про місцезнаходження можуть використовуватися для вимірювання та відстеження взаємодії Користувача зі сторонніми банерами, розміщеними на Сервісі.

Сервіс обробляє вищезазначену інформацію на підставі законної зацікавленості у проведенні маркетингової діяльності, щоб пропонувати Користувачеві послуги, які можуть бути для нього цікавими.

Кожен Користувач може в будь-який момент попросити Адміністрацію припинити надсилання маркетингових повідомлень, натиснувши посилання для скасування підписки в електронному листі або змінивши налаштування облікового запису.

          2.3.4. Для виконання юридичних, нормативних та правоохоронних запитів та захисту законних інтересів і прав Сервісу. Сервіс співпрацює з державними та правоохоронними органами та приватними особами для забезпечення виконання закону. Сервіс розкриває будь-яку інформацію про Користувачів відповідно до вимог законодавства, якщо це необхідно для захисту законних прав та інтересів Сервісу та/або законних прав та інтересів третіх осіб або для запобігання чи припинення протиправної діяльності.

Сервіс також використовує інформацію для обмеження або запобігання різним формам зловживання послугами, таким як шахрайство, спам та інші несанкціоновані дії, які порушують Угоду користувача.

Якщо цього вимагає закон, Сервіс може використовувати інформацію у зв’язку з юридичною та аудиторською діяльністю, наприклад, з метою поглинання, злиття або продажу свого бізнесу.

У дозволеному законом обсязі Сервіс вживатиме розумних заходів, щоб сповістити Користувачів про надання персональної інформації третім особам.

          2.3.5. Для аналітики сайту. Сервіс використовує численні інструменти веб-аналітики (або інструменти відстеження), які надаються сторонніми постачальниками послуг, такими як Google Analytics, для збору інформації про те, як Користувачі взаємодіють із Сервісом. Сервіс проводить дослідження та аналіз використання Користувачем Сервісу або зацікавленості Користувача в продуктах, послугах та контенті. Сервіс використовує інформацію, надану цими інструментами, для покращення послуг, виявлення й аналізу помилок. Такі інструменти постачальників послуг розміщують файли cookie в браузерах Користувачів. Файли cookie не можуть використовуватися ніким, крім сторонніх постачальників послуг. Інформація, зібрана за допомогою файлів cookie, може передаватися і зберігатися на серверах в країні, відмінній від країни Користувача. Зібрана інформація використовується та розповсюджується цими постачальниками послуг відповідно до їх індивідуальної політики конфіденційності. Користувачі можуть вільно погодитися на збір та обробку даних, створених файлами cookie у зв’язку з використанням Сервісу.

           2.3.6. Для проведення конкурсів або опитувань. Сервіс використовує інформацію, зібрану за допомогою цих методів, щоб покращити якість послуг.

Адміністрація може запропонувати Користувачам опитування для вимірювання загальної задоволеності Севісом. Більше того, Користувач може добровільно надати Адміністрації його контактні дані, такі як електронна адреса та номер мобільного телефону, щоб Адміністрація могла зв’язатися з Користувачем і запросити його на UX тестування або співбесіду з експертами Сервісу. Інформація, яку Користувач надає Адміністрації під час опитування, може містити особисті дані, які Користувач надає добровільно.

           2.3.7. Для виконання зобов'язань відповідно до податкового законодавства. Коли це визначено законодавством та/або за умови оплати Користувачами послуг Адміністрації, Адміністрація може збирати дані Користувачів з метою виконання зобов'язань відповідно до податкового законодавства або цивільного законодавства – згідно статті 6(1)(c) GDPR (обробка необхідна Контролеру для виконання юридичного зобов'язання);

 

3. Передання та розголошення інформації

3.1. Сервіс може розкривати інформацію Користувача стороннім постачальникам послуг, які надають послуги для Сервісу, а саме: хостинг веб-сайтів, аналіз даних, надання інформаційних технологій та пов’язаної з ними інфраструктури, доставка електронних листів і повідомлень (сповіщень), аудит, послуги, які допомагають Сервісу з наданням персоналізованої реклами та постачальників послуг для управління службою підтримки, даними підтримки та CRM-системами. Ці служби допомагають Сервісу надавати послуги (наприклад, вони можуть допомагати Сервісу надавати персоналізовану рекламу або допомагати Сервісу запобігати, виявляти, пом’якшувати та розслідувати потенційно незаконні дії). Ці постачальники послуг матимуть доступ лише до інформації, необхідної для виконання відповідних функцій. Ці треті сторони зобов’язані не розголошувати та не використовувати інформацію Користувача в інших цілях. У деяких випадках ці постачальники послуг не зобов’язані надавати послуги для Сервісу, але вони допомагають покращити роботу Сервісу. Співпраця зі сторонніми постачальниками послуг з метою покращення послуг є законним інтересом Сервісу (для забезпечення належного виконання договору з Користувачем).

Наприклад, Сервіс використовує Google Analytics для моніторингу та аналізу використання Сервісу. Google Analytics – це служба веб-аналітики, яку пропонує Google, що відстежує та повідомляє про трафік веб-сайту. Google використовує зібрані дані для відстеження та моніторингу використання Сервісу. Ці дані передаються іншим службам Google. Google може використовувати зібрані дані для контекстуалізації та персоналізації реклами власної рекламної мережі. Користувач може відмовитися від збору даних про свою активність на Сервісі службою Google Analytics, встановивши доповнення для браузера, що блокує Google Analytics. Доповнення забороняє JavaScript Google Analytics (ga.js, analytics.js і dc.js) передавати службі Google Analytics інформацію про активність відвідувань Сервісу.

Сервіс також використовує рекламні онлайн-сервіси для показу реклами Google Adsense і DoubleClick for Publishers. Користувач може знайти більше інформації про конфіденційність Google тут: https://policies.google.com/privacy?hl=en, а також тут: https://business.safety.google/privacy/.

3.2. Сервіс може передавати частину інформації Користувачів за межі країни проживання Користувача. Наприклад, персональні дані зберігаються на серверах, розташованих у Німеччині. Сервіс створив правові механізми для забезпечення захисту прав Користувачів незалежно від такої передачі.

Якщо персональні дані передаються в третю країну (тобто в країну за межами Європейського Союзу або Європейської економічної зони), передача даних регулюватиметься принципами Privacy Shield (https://www.privacyshield.gov/welcome)

або буде виконуватися на основі стандартних договірних положень, встановлених Європейською комісією (http://ec.europa.eu/justice/data-protection/international-transfers/transfer/index_en.htm

 та https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_en ).

3.3. Сервіс може ділитися інформацією про Користувачів з третіми сторонами, включаючи правоохоронні органи, громадські чи державні установи, або приватні особи, у межах або за межами країни проживання Користувача, щоб задовольнити юридичні, нормативні та правоохоронні запити та захистити законні інтереси та права Сервісу.

Наприклад, Сервіс може розголошувати персональні дані Користувача, якщо переконаний, що такі дії необхідні для:

          3.3.1. Виконання юридичного обов’язку

          3.3.2. Захисту прав або власності Сервісу

          3.3.3. Запобігання або розслідування можливих порушень, пов’язаних із Сервісом

          3.3.4. Захисту особистої безпеки користувачів Сервісу або населення

          3.3.5. Для захисту від юридичної відповідальності

3.4. Згода Користувача з цією Політикою конфіденційності з подальшим наданням ним такої інформації є згодою Користувача на таку передачу.

Проте, у разі потреби Сервіс може запитати згоду Користувача на передання/розкриття його інформації. У будь-якому такому випадку Сервіс надасть повне пояснення, чому та яку інформацію Сервіс має передати/розкрити.

3.5. В деяких випадках, коли це визначено законом та/або договором, Постачальники можуть збирати персональні дані Користувачів. В окремих випадках Сервіс може виступати посередником в переданні таких даних, проте Адміністрація жодним чином не використовує та не зберігає такі дані Користувачів. Користувач, як платник, який замовляє платіжну операцію, підтверджує, що він уповноважує Адміністрацію передати Постачальнику дані Користувача (платника), які супроводжують таку операцію.

          Постачальник може обробляти персональні дані з метою:

          3.5.1. укладання договору між Користувачем та Адміністратором та його виконання – відповідно до статті 6(1)(b) GDPR (обробка необхідна для укладання та виконання договору);

          3.5.2. виконання зобов'язань відповідно до податкового законодавства або цивільного законодавства – згідно статті 6(1)(c) GDPR (обробка необхідна Контролеру для виконання юридичного зобов'язання);

          3.5.3. встановлення претензій, їх переслідування або захист відповідно до статті 6(1)(f) GDPR (обробка необхідна для цілей, що випливають із законних інтересів Постачальника, як контролера, що в даному випадку є можливістю ефективного встановлення вимог, їх розгляд або захист від них);

          3.5.4. в інших випадках, передбачених Політикою конфіденційності відповідного Постачальника.

          Одержувачами персональних даних Користувача можуть бути також треті особи, які співпрацюють із Постачальником:

          а) компанія, яка надає бухгалтерські послуги Постачальнику-контролеру;

          б) компанія, що надає послуги хостингу даних Постачальнику-контролеру.

          в) інші треті особи, яким Постачальник-контролер має юридичне зобов'язання надавати дані.

          Постачальник зобов'язується розмістити Правила конфіденційності на Сервісі або надати доступ до них Користувачам.

          З усіх питань, пов'язаних з обробкою персональних даних Постачальником-контролером, слід звертатися за контактними даними Постачальника, що зазначені в Політиці конфіденційності такого Постачальника.

 

4. Захист даних

Контролер вживає всі обґрунтовані технічні та організаційні заходи для захисту персональних даних Користувача від несанкціонованого доступу третіх осіб.

Сервіс проводить перевірку кандидатів під час найму або перед укладенням контракту з незалежними підрядниками (у межах, дозволених чинним законодавством і країнами). Також підписуються угоди про нерозголошення інформації. Сервіс забезпечує постійне навчання з питань конфіденційності та безпеки.

Усі персональні дані, зібрані та оброблені Сервісом, зберігаються на одному з кількох захищених серверів. До таких серверів ніхто не має доступу за межами корпоративної мережі або окрім підрядників, які підписали угоду про нерозголошення.

Однак, хоча Сервіс реалізує заходи безпеки, призначені для захисту інформації Користувачів, жодна система безпеки не є непроникною, і Сервіс не може гарантувати, що дані під час передачі через Інтернет або під час зберігання на серверах або системах, що належать Сервісу, будуть абсолютно захищені від зазіхань третіх осіб.


5. Юридичні права

5.1. Сервіс буде дотримуватися будь-якого законного права Користувача на доступ, зміну або видалення його особистої інформації.

5.2. Кожен Користувач має налаштування облікового запису, які допомагають йому отримати доступ до інформації, виправляти або видаляти інформацію, яку Користувач надає Сервісу. Користувач може змінити свої налаштування на своїх пристроях, щоб погодитися або відмовитися від збору особистої інформації чи відображення відповідних сповіщень.

5.3. Мобільні програми мають системи дозволів для певних типів даних пристрою та сповіщень, таких як геолокація, а також push-повідомлення. Зверніть увагу, що деякі послуги можуть втратити повну функціональність через деактивацію певних функцій.

5.4. Користувач може звернутися до служби підтримки Сервісу ([email protected]) з будь-якими питаннями щодо цих налаштувань.

5.5. Відповідно до чинного законодавства Користувачі мають такі права (зокрема):

         5.5.1. запитувати доступ до персональних даних Користувача. Це дає змогу Користувачеві отримати копію персональних даних Користувача, які зберігаються на Сервісі, і перевірити, чи Сервіс їх обробляє на законних підставах.

         5.5.2. давати запит на виправлення персональних даних Користувача. Це означає, що Користувач може виправити будь-які неповні або неточні дані. Зверніть увагу, що Службі може знадобитися перевірити точність нових даних.

         5.5.3. вимагати видалення персональних даних Користувача. Користувач може попросити Сервіс видалити персональні дані, якщо немає вагомих причин для продовження їх обробки Сервісом. Користувач також має право вимагати від Сервісу видалити персональні дані Користувача, якщо Сервіс, можливо, обробив персональні дані незаконно, або якщо Сервіс зобов’язаний видалити персональні дані відповідно до місцевого законодавства.

         5.5.4. заперечувати проти обробки персональних даних Користувача (наприклад, коли персональні дані обробляються з метою прямого маркетингу). У деяких випадках Сервіс може продемонструвати, що Сервіс має вагомі законні підстави для обробки інформації, які обходять права і свободи Користувача.

         5.5.5. вимагати обмеження обробки персональних даних Користувача. Користувач має право обмежити обробку персональних даних за наступних умов:

                (a) точність персональних даних оскаржується Користувачем протягом періоду, який дозволяє Сервісу перевірити точність персональних даних;

                (b) обробка є незаконною і Користувач виступає проти видалення персональних даних, але вимагає обмеження їх використання;

                (c) Сервісу більше не потрібні персональні дані для обробки, але вони потрібні Користувачеві для здійснення або захисту правових вимог;

                (d) Користувач заперечив проти обробки, поки не буде перевірено, чи переважають законні підстави Сервісу над правами Користувачів

        5.5.6. просити передати персональні дані Користувача іншому Користувачеві або третій особі. Сервіс надаватиме Користувачеві або третій особі персональні дані Користувача у широко використовуваному машиночитному форматі.

        5.5.7. відкликати згоду в будь-який час, якщо Сервіс питає згоду на обробку персональних даних Користувача. Однак це не вплине на законність будь-якої обробки, яка здійснювалась до того, як Користувач відкликав свою згоду. Якщо Користувач відкликає свою згоду, Сервіс може не мати можливості надати Користувачеві певні продукти чи послуги.

5.6. Зауважте, що Сервіс може відхиляти запити з певних причин, у тому числі якщо запит є незаконним або може порушувати права іншого Користувача або третьої особи.

5.7. У деяких країнах Користувачі мають право подавати скарги до відповідних органів із захисту даних, якщо у них є сумніви щодо того, як обробляються їхні персональні дані.

Голова Управління захисту персональних даних у Польщі (адреса: вул. Stawki 2, 00-193, Warszawa).

Інспекція із захисту даних Естонії, адреса: вул. Tatarі, 39, 10134 Tallinn, Estonia, електронна пошта [email protected], веб-сайт https://www.aki.ee/.

 

6. Повідомлення та сповіщення

Іноді Сервісу може знадобитися зв’язатися з Користувачем. Ці повідомлення можуть бути доставлені електронною поштою, за допомогою push-повідомлень або по телефону з метою надання Користувачам підтримки або для інших цілей (наприклад, надати Користувачам інформацію про продукти та функції, які можуть зацікавити Користувачів). Ці повідомлення можуть надсилатися за попередньою згодою Користувача або у відповідь на запити Користувачів. Користувач може контролювати маркетингові електронні листи та/або повідомлення за допомогою налаштувань свого облікового запису, а також за допомогою посилання для відмови, що міститься в маркетингових електронних листах чи повідомленнях.

Якщо Користувач дає свою згоду на отримання сповіщень, він підтверджує, що Сервіс має право надавати адреси електронної пошти та номери телефонів Користувача третім особам для доставки сповіщень і повідомлень Користувачеві.

У цьому випадку Користувач розуміє, приймає та погоджується, що такими листами та повідомленнями можуть бути, але не обмежуючись ними: пропозиції укласти договір з іншими Користувачами, пропозиції та повідомлення іншого інформаційного та/або рекламного характеру та інші комунікації. Користувач розуміє, приймає та погоджується, що такі повідомлення та/або їх частини можуть мати рекламний характер і можуть містити рекламу та іншу інформацію.

Деякі повідомлення можуть бути опубліковані на Сервісі (наприклад, повідомлення від інших Користувачів з пропозиціями купити/продати або повідомлення певного Сервісу). Рекламні оголошення, опубліковані на Сервісі, вважаються доставленими Користувачеві після їх публікації.

Деякі повідомлення пов’язані з обслуговуванням і необхідні для надання Сервісом послуг та/або виконання Угоди користувача (немаркетингові повідомлення, наприклад, електронні листи, пов’язані з обліковими записами Користувачів, сповіщення про  безпеку тощо). Користувач погоджується, що такі повідомлення можуть бути надіслані йому.

Сервіс не несе відповідальності за використання форми відправлення повідомлень, розміщеної на Сервісі, іншими Користувачами та/або автоматизованими системами (роботами).

Сервіс не несе відповідальності за використання номерів телефонів та електронних адрес, розміщених Користувачем на сторінках Сервісу, іншими Користувачами та/або роботами.

 

7. Доступ до інформації Користувача та її видалення

Користувач може скористатися своїми правами на доступ, зміну або видалення своєї особистої інформації в будь-який час.

Щоб легко отримати доступ, переглянути або оновити персональні дані (де це доступно) або оновити параметри підписки, Користувач повинен увійти у свій обліковий запис і відвідати розділ «Налаштування».

Користувач має право вимагати видалення свого облікового запису без пояснення причин. Якщо Користувач бажає видалити свій обліковий запис або дані, або якщо Користувач вирішить відкликати свою згоду з цією Політикою конфіденційності, Користувач може надіслати запит на таку адресу електронної пошти: [email protected] (https://lalafo.pl/en/page/user-data-deletion).

Зверніть увагу, що Сервіс не зможе надати доступ до послуг, якщо Користувач відкликає свою згоду. Також Сервіс не зможе надавати певні послуги, якщо Користувач видалить свій обліковий запис/дані.

Щоб забезпечити захист Користувачів, оператори служби підтримки Сервісу можуть відповідати лише на запити щодо особистої інформації, надіслані з адрес електронної пошти, які Користувачі використовують для надсилання запитів, і Сервісу може знадобитися підтвердити особу Користувача перед реалізацією його запиту. Сервіс намагатиметься виконати запит Користувача якомога швидше, але на це може знадобитися деякий час.

 

 8. Збереження даних

Сервіс зберігає інформацію Користувачів лише до тих пір, поки це необхідно для законних бізнес-цілей, і відповідно до чинних законодавчих вимог.

Якщо Користувач закриє свій обліковий запис, Сервіс збереже певні дані для аналітичних цілей, а також для запобігання шахрайству, виконання угоди Користувача, або якщо є невирішене питання, претензія чи суперечка, які вимагають від Сервісу зберігати відповідну інформацію, доки це не буде вирішено, або якщо Сервіс повинен зберігати її, щоб підтвердити, що Сервіс відповідає  чинному законодавству (наприклад, записи про згоду з Політикою конфіденційності).

Персональні дані видаляються або анонімуються на регулярній основі, коли вони більше не є актуальними для цілей, для яких вони були зібрані.

Зберігання персональних даних, які надаються третім сторонам, як описано в цій Політиці конфіденційності, буде регулюватися політикою конфіденційності цих третіх сторін.

 

9. Прикінцеві положення

9.1. Користувач несе відповідальність за точність і надійність будь-якої інформації та даних, наданих ним.

9.2. Послуги Сервісу не призначені для осіб віком до вісімнадцяти (18) років. Сервіс не буде свідомо збирати особисту інформацію дітей віком до 18 років, якщо вони користуються Сервісом.

9.3. Адміністратор може внести зміни, видалити або поновити правила Політики конфіденційності. Сервіс повідомить про будь-які істотні зміни до цієї Політики конфіденційності, надіславши повідомлення та/або електронною поштою.

9.4. Якщо у Користувача виникнуть запитання чи скарги, він/вона може звернутися до служби підтримки електронною поштою:

             [email protected]

             або надіславши листа на адресу:

             Pärnu Road 22, 10141 Tallinn, Estonia.