Згода на обробку персональних даних
Поставивши позначку на сторінці реєстрації цього ресурсу в пункті «Я згоден на обробку моїх персональних даних, повідомлений про збір та обробку моїх персональних даних, та ознайомлений з моїми правами згідно положень про обробку персональних даних та ЗУ «Про захист персональних даних»:
1) Я визнаю повну згоду з наведеними нижче умовами. Дана Згода діє для всіх інтернет-сервісів, інтернет-сайтів та інтернет-продуктів, інтернет-ресурсів, що належать чи використовуються Платформою інноваційних проектів у своїй діяльності. Я надаю дану згоду відповідно до Закону України «Про захист персональних даних» в чинній редакції на обробку моїх особистих персональних даних у розумінні цього закону за допомогою інформаційно-телекомунікаційної системи бази персональних даних.
Мене ознайомлено з метою (обробки та зберігання для виконання цілей з надання послуг клієнтам, систематизацію процесів виконання послуг та забезпечення оперативного виконання послуг.
Послугами в даному контексті є цивільно-правових відносин, надання/ отримання та здійснення розрахунків за придбані послуги відповідно до чинного законодавства України в тому числі Податкового кодексу України) і умовами обробки персональних даних, а також місцем зберігання і обробки персональних даних, що визначені в основних положеннях про обробку персональних даних.
Я розумію та даю згоду на, що від час користування цим сайтом та іншими сервісами Платформи інноваційних проектів, останньою буде здійснюватися збір та обробка персональних даних пов’язаних з ідентифікацією, авторизацією, відновленням паролю, надсиланням мені інформаційних матеріалів, а також отримання моїх анкетних персональних даних, в тому числі прізвище, ім’я, по-батькові, місце проживання, місце отримання послуг, телефон, електронна адреса, вік, файли cookies, ір-адреси, параметри та налаштування інтернет-браузерів. Я згодний з тим що Платформа інноваційних проектів використовує мої дані для таргетингу рекламних та/або інформаційних матеріалів за віком, статтю, іншими даними; для проведення статистичних досліджень; будь-якими іншими способами.
2) Я надаю Платформі інноваційних проектів право передати базу персональних даних або її частину, до якої включені мої персональні дані, третім особам без повідомлення мене про це у наступних випадках: особам, у ведення, володіння або власність яких передано сервіс; особам, що є пов’язаними/афілійованими з Платформою інноваційних проектів; новому власнику та/або Володільцю Сервісу для оброблення з метою, передбаченою даною Згодою; іншим користувачам сервісів (як фізичним, так і юридичним особам), якщо на сервісі передбачено відповідний функціонал.
3) Я розумію та погоджуюсь що під час користування цим сайтом, на інтернет-сторінках можуть бути присутні коди інтернет-ресурсів третіх осіб, у результаті чого такі треті особи отримують дані, мої персональні дані. Такими інтернет-ресурсами можуть бути системи зі збору статистики відвідувань Сервісів (наприклад Google Analytics) соціальні-плагіни (блоки) соціальних мереж (наприклад, Facebook) системи банеропоказів (наприклад, AdRiver) інші ресурси
4) Я підтверджую що мені відомі права щодо захисту персональних даних, які передбачено чинним законодавством України, зокрема, Законом України «Про захист персональних даних».
5) Я підтверджую що я ознайомлений з основними положеннями про обробку персональних даних Платформи інноваційних проектів розміщеними на цьому сайті.
Основні положення про обробку персональних даних
- Визначення (узгоджені з ЗУ «Про захист персональних даних»)
База персональних даних – іменована сукупність упорядкованих персональних даних в електронній формі;
Володілець персональних даних – фізична або юридична особа, яка визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки.
Згода суб’єкта персональних даних – добровільне волевиявлення фізичної особи (за умови її поінформованості) щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, висловлене у письмовій формі або у формі, що дає змогу зробити висновок про надання згоди. У сфері електронної комерції згода суб’єкта персональних даних може бути надана під час реєстрації в інформаційно-телекомунікаційній системі суб’єкта електронної комерції шляхом проставлення відмітки про надання дозволу на обробку своїх персональних даних відповідно до сформульованої мети їх обробки, за умови, що така система не створює можливостей для обробки персональних даних до моменту проставлення відмітки;
Обробка персональних даних – будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем;
Персональні дані – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована;
Розпорядник персональних даних – фізична чи юридична особа, якій володільцем персональних даних або законом надано право обробляти ці дані від імені володільця;
Суб’єкт персональних даних – фізична особа, персональні дані якої обробляються;
- Збір персональних даних
Згідно даного положення здійснюється збір та обробка персональних даних клієнтів, та / або кандидатів в члени, та/ або членів Платформи інноваційних проектів, що є володільцями персональних даних та надали згоду на їх обробку.
Персональні дані збираються з метою обробки та зберігання для виконання цілей з надання послуг клієнтам, систематизацію процесів виконання послуг та забезпечення оперативного виконання послуг.
Послугам в даному контексті є цивільно-правових відносин, надання/ отримання та здійснення розрахунків за придбані послуги відповідно до чинного законодавства України в тому числі Податкового кодексу України.
Обробка персональних даних здійснюється в наступному порядку – суб’єкт надає згоду на обробку персональних даних, та підтверджує отримання повідомлення про права та дії з персональними даними, здійснюється робота з персональними даними.
Згода суб’єкта персональних є добровільним волевиявленням фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки. Згода суб’єкта персональних даних на в контексті даного положення отримується у формі відмітки на електронній сторінці документа чи в електронному файлі, що обробляється в інформаційній системі на основі документованих програмно-технічних рішень.
Згода суб’єкта персональних даних надається під час оформлення цивільно-правових відносин відповідно до чинного законодавства, а рамках оформлення таких відносин через онлайн заявку для додавання ваших данних на сайт.
Повідомлення суб’єкта персональних даних про включення його персональних даних до бази персональних даних, права, визначені Законом України «Про захист персональних даних», мету збору даних та осіб, яким передаються його персональні дані здійснюється під час оформлення цивільно-правових відносин, а в рамках оформлення таких відносин в онлайн магазині, перед формуванням замовлення, шляхом ознайомлення з даними умовами.
- Обробка персональних даних
Не здійснюється обробка персональних даних щодо расового або етнічного походження, політичних, релігійних або світоглядних переконань, членства в політичних партіях та професійних спілках, а також даних, що стосуються здоров’я чи статевого життя.
Порядок доступу до персональних даних третіх осіб визначається умовами згоди суб’єкта персональних даних, наданий володільцю бази персональних даних на обробку цих даних, або відповідно до вимог закону. Доступ до персональних даних третій особі не надається, якщо зазначена особа відмовляється взяти на себе зобов’язання щодо забезпечення виконання вимог Закону України «Про захист персональних даних» або неспроможна їх забезпечити. Суб’єкт відносин, пов’язаних з персональними даними, подає запит щодо доступу (далі — запит) до персональних даних володільцю бази персональних даних. Усі працівники володільця бази персональних даних зобов’язані додержуватися вимог конфіденційності щодо персональних даних та інформації щодо рахунків у цінних паперах та обігу цінних паперів.
Володільця бази персональних даних обладнано системними і програмно-технічними засобами та засобами зв’язку, які запобігають втратам, крадіжкам, несанкціонованому знищенню, викривленню, підробленню, копіюванню інформації і відповідають вимогам міжнародних та національних стандартів.
Відповідальна особа організовує роботу, пов’язану із захистом персональних даних при їх обробці, відповідно до закону. Відповідальна особа визначається наказом Володільця бази персональних даних.
Обов’язки відповідальної особи щодо організації роботи, пов’язаної із захистом персональних даних при їх обробці зазначаються у посадовій інструкції.
Відповідальна особа зобов’язана: знати законодавство України в сфері захисту персональних даних; розробити процедури доступу до персональних даних співробітників відповідно до їхніх професійних чи службових або трудових обов’язків; забезпечити виконання співробітниками Володільця бази персональних даних вимог законодавства України в сфері захисту персональних даних та внутрішніх документів, що регулюють діяльність Володільця бази персональних даних щодо обробки і захисту персональних даних у базах персональних даних; розробити порядок (процедуру) внутрішнього контролю за дотриманням вимог законодавства України в сфері захисту персональних даних та внутрішніх документів, що регулюють діяльність Володільця бази персональних даних щодо обробки і захисту персональних даних у базах персональних даних, який, зокрема, повинен містити норми щодо періодичності здійснення такого контролю; забезпечити зберігання документів, що підтверджують надання суб’єктом персональних даних згоди на обробку своїх персональних даних та повідомлення вказаного суб’єкта про його права.
Працівники, які безпосередньо здійснюють обробку та/або мають доступ до персональних даних у зв’язку з виконанням своїх службових (трудових) обов’язків зобов’язані дотримуватись вимог законодавства України в сфері захисту персональних даних та внутрішніх документів, щодо обробки і захисту персональних даних у базах персональних даних. Працівники, що мають доступ до персональних даних, у тому числі, здійснюють їх обробку зобов’язані не допускати розголошення у будь-який спосіб персональних даних, які їм було довірено або які стали відомі у зв’язку з виконанням професійних чи службових або трудових обов’язків. Таке зобов’язання чинне після припинення ними діяльності, пов’язаної з персональними даними, крім випадків, установлених законом. Особи, що мають доступ до персональних даних, у тому числі, здійснюють їх обробку у разі порушення ними вимог Закону України «Про захист персональних даних» несуть відповідальність згідно законодавства України.
Персональні дані не будуть зберігатися довше, ніж це необхідно для мети, для якої такі дані зберігаються, але у будь-якому разі не довше строку зберігання даних, визначеного згодою суб’єкта персональних даних на обробку цих даних.
- Права суб’єкта персональних даних.
Суб’єкт персональних даних має право: знати про місцезнаходження бази персональних даних, яка містить його персональні дані, її призначення та найменування, місцезнаходження та / або місце проживання (перебування) володільця чи розпорядника цієї бази або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом; отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані, що містяться у відповідній базі персональних даних; на доступ до своїх персональних даних, що містяться у відповідній базі персональних даних; отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи зберігаються його персональні дані у відповідній базі персональних даних, а також отримувати зміст його персональних даних, які зберігаються; пред’являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних органами державної влади, органами місцевого самоврядування при здійсненні їхніх повноважень, передбачених законом; пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником цієї бази, якщо ці дані обробляються незаконно чи є недостовірними; на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи; звертатися з питань захисту своїх прав щодо персональних даних до органів державної влади, органів місцевого самоврядування, до повноважень яких належить здійснення захисту персональних даних; застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних.
Суб’єкт персональних даних має право на одержання будь-яких відомостей про себе у будь-якого суб’єкта відносин, пов’язаних з персональними даними, без зазначення мети запиту, крім випадків, установлених законом. Такий доступ до даних про себе здійснюється безоплатно.
Суб’єкт персональних даних подає запит щодо доступу (далі — запит) до персональних даних володільцю бази персональних даних, який містить: прізвище, ім’я та по батькові, місце проживання (місце перебування) і реквізити документа, що посвідчує особу суб’єкта персональних даних, інші відомості, що дають змогу ідентифікувати особу суб’єкта персональних даних, відомості про базу персональних даних, стосовно якої подається запит, чи відомості про володільця чи розпорядника цієї бази, перелік персональних даних, що записуються.
Строк вивчення запиту на предмет його задоволення не може перевищувати десяти робочих днів з дня його надходження. Протягом цього строку володілець бази персональних даних доводить до відома суб’єкта персональних даних, що запит буде задоволене або відповідні персональні дані не підлягають наданню, із зазначенням підстави, визначеної у відповідному нормативно-правовому акті. Запит задовольняється протягом тридцяти календарних днів з дня його надходження, якщо інше не передбачено законом.
