Політика конфіденційності

Фізична особа-підприємець Шамшур Іван Олегович, діючий відповідно до законодавства України, ідентифікаційний номер (ІПН) 3127802812, представляє веб-сервіс FormDesigner ( "ми", "нас", "наш", "компанія", "FormDesigner") піклується про вашу конфіденційність і тому надає вам інформацію за цією Угодою. На цій сторінці ви можете дізнатися, яку інформацію про вас ми збираємо, коли ви взаємодієте з FormDesigner, для чого і як ми використовуємо, зберігаємо, розкриваємо ваші особисті дані і т. д., а також як ми обробляємо особисті дані, які ви нам надаєте.

Ця Політика конфіденційності ("Політика") описує, як ми обробляємо дані, які ви надаєте нам через веб-сайт https://formdesigner.com.ua ("Сайт") і соціальні мережі, такі як: Facebook, Яндекс, Вконтакте, Google, Twitter ("соціальні мережі"). Така обробка може включати, крім іншого, наступне:

• збір;
• запис;
• організацію;
• зберігання;
• структурування;
• адаптацію;
• зміну;
• вилучення;
• консультування;
• використання;
• розкриття інформації шляхом передачі;
• поширення або інше надання доступу;
• комбінування;
• обмеження;
• видалення або знищення.

FormDesigner діє як контролер даних і як обробник даних щодо персональних даних які ви надаєте, залежно від фактичних обставин обробки.

Ви можете бути нашим відвідувачем або клієнтом (в сукупності "користувачі"):

• Ви є відвідувачем, коли відвідуєте Сайт без створення облікового запису;
• Ви є клієнтом або представником клієнта ("клієнт"), коли ви користуєтеся Сайтом через свій обліковий запис для отримання наших послуг;
• Ви є користувачем, коли надаєте свої персональні дані клієнтам через веб-форми, створені в ході надання нами послуг.

Коли ви надаєте свої особисті дані через наш Сайт, вас можуть попросити дати згоду на нашу обробку наданих вами персональних даних, як пояснюється в цій Політиці, щоб ми могли надати вам запитувану інформацію або послугу, якщо не може бути використано інша законна підстава.

Ви можете зв'язатися з нами, використовуючи наступні дані:

• Наша адреса: Україна, м. Харків, вул. Академіка Павлова буд. 162в, кв. 45
• Наш e-mail: [email protected]
• Номер телефону: +38 089 320 02 08
• Telegram: @FormDesignerChatBot

У цій Політиці ми використовуємо наступні визначення:

"контролер даних" означає фізичну або юридичну особу, яка (самостійно або спільно з іншими особами) визначає цілі і спосіб обробки будь-яких персональних даних.

"спільні контролери" означає двох або більше контролерів, які спільно визначають цілі та засоби обробки.

"обробник даних" означає фізичну або юридичну особу, яка обробляє персональні дані від імені контролера даних.

"суб'єкт даних" означає будь-яку фізичну особу, яка використовує наш Сайт.

"персональні дані" означає будь-яку інформацію, яка стосується вас і допомагає ідентифікувати вас (прямо чи опосередковано), таку як ваше ім'я, прізвище, адресу електронної пошти, дані про місцезнаходження тощо.

"обробка" означає будь-яку операцію або набір операцій, які виконуються з персональними даними або з наборами персональних даних, незалежно від того, автоматизовані вони чи ні, такі як збір, запис, організація, структурування, зберігання, адаптація або зміну, вилучення, консультації, використання, розкриття шляхом передачі, поширення або надання доступу іншим чином, комбінування, обмеження, видалення або знищення.

"Обліковий запис" означає особистий обліковий запис клієнта на Сайті, за допомогою якого клієнт може отримати доступ до наших Послуг та користуватися ними.

"Послуги" означає надання доступу до функцій сайту, як описано в Умовах надання послуг.

"Підрядники" означає, що ми залучаємо технічних фахівців, фахівців з продажу та маркетингу на аутсорсинг, а також юристів на аутсорсинг.

"Постачальники послуг" означає треті особи, які надають свої послуги FormDesigner, зокрема, хмарні сховища (CDN Cloudflare, Amazon S3, CDN CloudFront), статистичні та аналітичні сервіси (Google Analytics, Facebook pixel), платіжних операторів (Fondy, Interkassa, Webmoney), віджети (Jivo, AnyComment), постачальників маркетингових послуг (SendPulse).

Ми виступаємо в якості контролера щодо різних категорій персональних даних, таких як дані відвідувачів і клієнтів, і ми виступаємо в якості обробника щодо даних клієнтів, як зазначено в розділі "персональні дані, які ми збираємо".

Ми збираємо інформацію через реєстраційну форму, форму зворотнього зв'язку, онлайн-чат на Сайті, запити на зворотний зв'язок, соціальні мережі, електронну пошту, та обробляємо її як контролер даних. Ми збираємо інформацію, надану клієнтами через веб-форми як обробник даних.

Ми використовуємо ваші персональні дані, які ми зібрали, тільки для цілей, перерахованих в цій Політиці. Ми можемо передавати ваші персональні дані третім особам виключно з метою, перерахованих в цьому документі.

Ми можемо використовувати інформацію, отриману від API Google, у ваших інтересах, і вона відповідатиме Політиці даних користувачів служб Google API, включно з вимогами до обмеженого використання.

Ми не продаємо ваші дані.

Ми не використовуємо автоматизоване прийняття рішень і профілювання.

При зборі та обробці файлів cookie ми виступаємо в якості контролера даних.

Ми використовуємо файли cookie для покращення вашого користувальницького досвіду та забезпечення значного рівня захисту для ваших персональних даних, а саме:

• розпізнати пристрій і зберегти раніше виконані дії;
• визначають вас як унікального користувача;
• аналізувати використання вами Сайту для поліпшення наших послуг;
• забезпечувати функціональність Сайту;
• проводити наші маркетингові кампанії;
• запобігання шахрайським діям.

Ми використовуємо чотири типи файлів cookie:

• Необхідні;
• Функціональні;
• Аналітичні;
• Маркетингові.

Ви можете ознайомитися з детальною інформацією про категорії файлів cookie тут.

Ми збираємо та обробляємо ваші персональні дані відповідно до положень GDPR.

GDPR надає винятковий список законних підстав, що дозволяють нам обробляти персональні дані. У процесі обробки персональних даних ми спираємося тільки на чотири з них, а саме:

Стаття 6.1(a): згода

Ми збираємо інформацію, яку ви вирішили нам надати, і обробляємо її з вашої згоди. Ми вимагаємо мінімальний обсяг ваших особистих даних, необхідний для надання вам персоналізованого контенту і пропозицій.

Ви можете відкликати свою згоду на обробку ваших персональних даних у будь-який час. Будь ласка, пам'ятайте, що відкликання згоди НЕ означає автоматичного визнання обробки до відкликання згоди незаконною. Ви НЕ МОЖЕТЕ відкликати свою згоду на обробка ваших персональних даних на підставі виконання договору між вами та Компанією або з законних інтересів Компанії.

Ви можете відкликати згоду на обробку Ваших персональних даних, надіславши нам електронного листа за адресою [email protected], повідомлення через форму онлайн-чату Сайту або зв'язавшись з нами будь-яким іншим зручним для вас способом.

Стаття 6.1(b): Виконання договору

Коли ви надаєте нам особисті дані під час реєстрації Облікового запису на Сайті, це може розглядатися як ваш запит на укладення договору або на виконання договору між вами і нами. Однак у разі сумнівів ми можемо попросити вас дати нам чітку згоду.

Стаття 6.1(c): юридичне зобов'язання

Ми обробляємо ваші персональні дані для виконання відповідних юридичних зобов'язань, відповідно до GDPR. Якщо ви надсилаєте нам запит на виконання прав, наданих GDPR, ми можемо попросити вас надати деякі персональні дані, які вже є у нас, щоб ідентифікувати вас і забезпечити дотримання чинного законодавство.

Статья 6.1(f): законні інтереси

Ми обробляємо ваші особисті дані, щоб запобігти будь-які шахрайські дії і надати вам та іншим користувачам бажані послуги. Крім того, нам потрібні деякі дані, щоб забезпечити безперебійну роботу нашого Сайту і надати вам та іншим користувачам приємні враження. Ми використовуємо тільки строго необхідні дані на цій правовій підставі.

Ми зберігаємо надані вами дані протягом усього періоду, коли ви користуєтеся нашими Послугами.

Ми можемо видалити особисті дані користувачів, зібрані вами через веб-форми, протягом 3 (трьох) місяців зі дня припинення вашої підписки на Послуги відповідно до Умов надання послуг, якщо ви не попросите нас видалити ваші дані раніше. Ми будемо зберігати ваші дані, які ви надали через Обліковий запис, протягом 3 (трьох) років з дня припинення вашої підписки на послуги, щоб мати можливість надати вам послуги, коли ви знову підпишіться на наші Послуги.

Ми зберігаємо ідентифікатори та дані про використання протягом періоду, зазначеного в нашій Політиці щодо файлів cookie.

Ми не можемо видаляти або знеособлювати ваші дані, якщо ми змушені зберігати їх відповідно до статті 30 GDPR та інших застосовних законів.

Ви можете попросити нас видалити ваші особисті дані, використовуючи відповідну функціональність Сайту, відправивши нам електронного листа за адресою [email protected], через онлайн-чат або зв'язавшись з нами будь-яким іншим зручним для вас способом.

Ми впровадили відповідні організаційні, технічні, адміністративні та фізичні заходи безпеки, спрямовані на захист ваших персональних даних від несанкціонованого доступу, розкриття, використання, і модифікації. Ми регулярно переглядаємо наші процедури та політику безпеки, щоб врахувати відповідні нові технології і методи.

Ми можемо отримувати персональні дані користувачів від клієнтів. Якщо ви, як клієнт, надаєте нам дані користувачів, така передача повинна ґрунтуватися на DPA, проведеному між клієнтом і FormDesigner на підставі рішення Комісії по здійсненню (ЄС) 2021/914 від 4 червня 2021 року про стандартні договірні положення про передачу персональних даних третім країнам відповідно до Регламенту (ЄС) 2016/679 Європейського парламенту і Ради. DPA визначає відповідні права та обов'язки користувача і FormDesigner, а також забезпечення конфіденційності, цілісності та безпеки такої передачі.

Ми можемо передавати особисті дані користувача в якості контролера даних спільним контролерам та обробникам даних відповідно до положень, зазначених нижче.

Обмін персональними даними зі спільними контролерами

Ми виступаємо в якості спільного контролера при співпраці з Facebook. В відношенні даного випадку обробки персональних даних, ми є стороною Facebook Доповнення про спільний контроль, яке має статус угоди про спільні контролери в значенні статті 26 GDPR. А саме, ми і Facebook виступаємо в якості спільних контролерів щодо маркетингових і статистичних даних, зібраних Facebook і переданих нам за допомогою пікселя Facebook.

Коли ми виступаємо в якості спільного контролера для конкретної обробки персональних даних, суб'єкт даних може здійснювати свої права відповідно до GDPR щодо і проти як Facebook/наших користувачів, так і нас.

Обмін персональними даними з обробниками даних

Існує безліч функцій, необхідних для надання вам наших послуг, які ми не можемо виконати самостійно, тому ми звертаємося за допомогою до третіх осіб. Ми можемо надати деяким постачальникам послуг доступ до ваших особистих даних повністю або частково для надання необхідних послуг.

Тому ми можемо передавати і розкривати ваші особисті дані наступним обробникам даних (Постачальники послуг):

• CDN Cloudflare (Cloudflare, Inc., США): надавати швидкий і безперебійний доступ до Сайту. Ви можете ознайомитися з Політикою конфіденційності тут.
• Amazon S3 (Amazon.com, Inc., США): для забезпечення безпечної передачі і зберігання файлів в хмарному сховищі Amazon. Ви можете ознайомитися з Політикою конфіденційності тут.
• Google Analytics (Google LLC, США): для аналізу статистичних даних про те, як відвідувачі і клієнти використовують Сайт з метою поліпшення його функціональності. Ви можете ознайомитися з Політикою конфіденційності тут.
• Jivo (JivoSite LLC, Росія): щоб користувачі могли спілкуватися з компанією через онлайн-чат на сайті. Ви можете ознайомитися з Політикою конфіденційності тут.
• Fondy (FONDY LTD, Великобританія): здійснювати онлайн-платежі на сайті для отримання винагороди Компанії за надані послуги. Ви можете ознайомитися з Політикою конфіденційності тут.
• Interkassa (Interkassa LLC, Грузія): здійснювати онлайн-платежі на сайті для отримання винагороди Компанії за надані послуги. Ви можете ознайомитися з Політикою конфіденційності тут.
• Webmoney (WM Transfer Ltd.): здійснювати онлайн-платежі на сайті для отримання винагороди Компанії за надані послуги. Ви можете ознайомитися з Політикою конфіденційності тут.
• AnyComment (Росія): щоб дати можливість клієнтам додавати свої коментарі на Сайт. Ви можете ознайомитися з Політикою конфіденційності тут.
• CDN Amazon CloudFront (Amazon.com, Inc., США): надавати швидкий і безперебійний доступ до завантажених файлів користувачів. Ви можете ознайомитися з Політикою конфіденційності тут.
• SendPulse (SendPulse Inc., США): для проведення наших маркетингових кампаній. Ви можете ознайомитися з Політикою конфіденційності тут.

Ми можемо розкривати деякі з ваших особистих даних нашим підрядникам для того, щоб:

• покращувати наш Сайт і ваш досвід;
• забезпечувати функціональність сайту;
• забезпечити вам краще обслуговування;
• спілкуватися з вами на ваше прохання;
• надсилати вам електронні листи та збільшувати продажі;
• забезпечувати відповідність нашої діяльності відповідним законам і нормативним актам.

Ми можемо передавати Ваші персональні дані в країни за межами ЄС і ЄЕЗ, які не визначаються як такі, що пропонують адекватний рівень захисту даних на підставі статті 45 GDPR (рішення про адекватність) з відповідними гарантіями, визначеними відповідно до GDPR.

Ми передаємо Ваші персональні дані третім особам тільки в рамках вимог GDPR. По можливості ми завжди укладаємо угоди про обробку даних (DPA) і угоди про нерозголошенні (NDA) з ними і серйозно ставимося до передачі персональних даних.

При передачі в країни, які не підпадають під вимоги статті 45 GDPR об адекватності рівня захисту, ми можемо передавати ваші персональні дані в треті країни за межі ЄС і ЄЕЗ, включаючи подальшу передачу персональних даних з третіх країн в інші треті країни відповідно до статті 46 GDPR з відповідними гарантіями, включаючи стандартні договірні положення (СДП).

Ми передаємо ваші персональні дані в країни за межами ЄС та ЄЕЗ відповідно до стандартних договірних положеннь (СДП), затвердженими Європейською комісією, щоб забезпечити адекватні гарантії щодо захисту приватного життя та основних прав та свобод фізичних та юридичних осіб. Ми застосовуємо додаткові технічні та організаційні заходи при передачі даних за межі ЄС та ЄЕЗ. Наприклад, попередня оцінка надійності постачальника послуг та практики захисту персональних даних, шифрування переданих персональних даних, оперативне реагування на будь-які загрози конфіденційності, цілісності та доступності персональних даних та ін.

Ми не збираємо і не обробляємо особисті дані дітей молодше 16 років (якщо тільки конкретна країна не встановлює нижню межу) в ЄС без попередньої згоди батьків.

Реєструючись на сайті і укладаючи договір з Компанією, ви визнаєте, що ви досягли 16-річного віку (якщо тільки конкретна країна не встановлює нижню межу) і відповідно до законодавства країни вашого проживання ви маєте всі права надавати нам свої персональні дані для обробки. Коли ви надаєте нам свої особисті дані, вас можуть попросити дати явну згоду на збір і обробку ваших персональних даних.

Якщо вам немає 16 років, будь ласка, попросіть вашого батька або будь-якого іншого законного опікуна надати батьківську згоду по електронній пошті [email protected].

Якщо у вас є підстави вважати, що дитина у віці до 16 років (за винятком випадків, коли конкретна країна встановлює нижню межу) надав нам свої особисті дані, будь ласка, зв'яжіться з нами за адресою [email protected].

Ви можете скористатися наступними правами, надіславши запит на адресу [email protected].

Якщо ми отримуємо від суб'єкта даних скаргу, претензію або запит, який повинен бути виконаний нашим спільним контролером, ми негайно повідомляємо його про такий запит і інформуємо суб'єкта даних про вжиті заходи та подальші кроки щодо обслуговування такої скарги/претензії/запиту.

Права відповідно до GDPR:

• право на доступ означає, що ви можете попросити нас надіслати вам копію ваших персональних даних разом з інформацією щодо характеру, обробки та розкриття цих персональних даних;
• право на виправлення означає, що ви можете попросити нас оновити та виправити неправдиві, відсутні або неповні персональні дані;
• право на видалення (право бути "забутим") означає, що ви можете попросити нас видалити ваші особисті дані, крім випадків, коли це заборонено відповідними законами;
• право на обмеження обробки означає, що ви можете попросити нас обмежити обробку, якщо:
  1. ваші особисті дані неправильні або застарілі;
  2. обробка є незаконною.
• право на заперечення проти обробки означає, що ви можете висувати заперечення на підставах, що належать до вашої конкретної ситуації;
• право на перенесення даних означає, що ви можете попросити нас передати копію ваших персональних даних іншої організації чи вам;
• право на подання скарги до наглядового органу захисту даних щодо обробки ваших персональних даних;
• право відкликати згоду, коли ваші персональні дані обробляються на підставі вашої згоди (див. розділ Підстави для обробки).

Ви можете подати скаргу до органу нагляду за місцем вашого проживання в межах ЄС або орган захисту даних, зазначений у цій Політиці.

Ми люб'язно запрошуємо вас в першу чергу поділитися з нами своїми побоюваннями з будь-якого питання пов'язаному з обробкою ваших персональних даних. Ви можете використовувати нашу електронну пошту для направлення ваших запитів: [email protected].

У деяких випадках ви маєте право подати скаргу на використання нами ваших персональних даних в орган із захисту даних. Для отримання додаткової інформації, будь ласка, зверніться до органу щодо захисту даних в країні вашого проживання. Список органів ЄС щодо захисту даних, які ви можете знайти тут.

Справжня політика може час від часу змінюватися у зв'язку з впровадженням нових технологій, вимог законів або в інших цілях. Ми надішлемо вам повідомлення, якщо ці зміни будуть і, якщо того вимагає чинне законодавство, ми отримаємо вашу згоду. Крім того, ми рекомендуємо вам регулярно переглядати цю Політику на предмет змін.

Таке повідомлення може бути відправлено на вашу адресу електронної пошти, повідомлення в наших акаунтах в соціальних мережах, або оголошення на Сайті та/або іншими способами, відповідно з чинним законодавством.

Якщо у вас виникли будь-які питання, пов'язані з використанням нашого Сайту, будь ласка, не соромтеся звертатися до нас через:
Адреса електронної пошти: [email protected]
Номер телефону: +38 089 320 02 08