Політика конфіденційності

1.Хто ми і як з нами звʼязатися

Володільцем персональних даних є [ВИКОНАВЕЦЬ: ПОВНА НАЗВА], [ЄДРПОУ / РНОКПП], [ЮРИДИЧНА АДРЕСА]. Питання щодо обробки персональних даних надсилайте на [email protected].

2.Які дані ми збираємо

На публічному сайті — те, що ви самі вводите у форму заявки на демонстрацію: імʼя та прізвище, робоча електронна адреса, назва компанії та приблизний розмір каталогу. Форму не можна надіслати без явної згоди на обробку цих даних.

Під час входу — електронна адреса, на яку надсилається одноразове посилання, а також час і технічні дані запиту: IP-адреса й рядок браузера. Пароля ми не зберігаємо, бо його немає.

У кабінеті — дані, які вносить сам Замовник: довідник товарів, документи, залишки, контрагенти й замовлення. Серед них можуть бути персональні дані працівників і клієнтів Замовника; щодо них ми діємо як розпорядник, а не як володілець — про це розділ 10.

3.Підстави обробки

Ми обробляємо дані на підставі згоди (форма заявки), на підставі договору (Публічна оферта — надання доступу до сервісу) і на підставі вимог закону там, де закон вимагає зберігати первинні документи.

4.Для чого ми їх використовуємо

Щоб надати доступ до кабінету й підтвердити особу під час входу; щоб відповісти на заявку; щоб виставити рахунок і закрити його актом; щоб розслідувати збої та зловживання. Ми не продаємо дані й не передаємо їх рекламним мережам.

5.Де зберігаються дані

Основна база даних, файли і резервні копії — на серверах, які ми орендуємо самі. Резервні копії зберігаються 30 днів.

Частину даних обробляють сторонні постачальники, зокрема за межами України. Усіх названо поіменно в розділі 7, і там же вказано, які саме дані до них потрапляють і де.

Оператор дата-центру та місто: [ХОСТИНГ-ПРОВАЙДЕР, МІСТО ДАТА-ЦЕНТРУ]. Пошуковий індекс і сховище файлів працюють на наших власних серверах — це не сторонні постачальники.

6.Строки зберігання

7.Кому ми передаємо дані

Назви наведено текстом; це не рекламна згадка. Дата останньої звірки таблиці з реальністю: [ДАТА ЗВІРКИ ТАБЛИЦІ].

8.Ваші права за ЗУ «Про захист персональних даних»

Ви маєте право знати, які ваші дані ми обробляємо, вимагати їх виправлення чи видалення і відкликати згоду. Запит надсилайте на [email protected] — відповідаємо у строк, встановлений законом.

Свої власні дані користувач кабінету може завантажити самостійно, у розділі «Мої дані», без жодного окремого права: це його персональні дані. Експорт усієї бази компанії — інша дія з іншими правами, і вона записується в журнал аудиту.

9.Файли cookie

Необхідні cookie тримають сесію і вибір мови — без них сайт не працює. Аналітичні показують нам, які сторінки корисні, і працюють на наших серверах. Рекламних і трекінгових cookie ми не встановлюємо.

У кабінеті банера згоди немає свідомо: там ставиться лише сесійний cookie, без якого вхід неможливий, а аналітики немає. Питати згоду на те, від чого не можна відмовитися, — імітація вибору.

10.Дані працівників і контрагентів Замовника

Щодо даних, які Замовник вносить у свій кабінет, володільцем є сам Замовник, а ми — розпорядник: обробляємо їх лише за його вказівкою і в межах, потрібних для роботи сервісу. Кожен доступ працівника підтримки до персональних даних у кабінеті фіксується в журналі аудиту й потребує згоди Замовника.

11.Безпека

Дані кожної компанії ізольовані на рівні бази даних, а не лише на рівні застосунку. Доступ до інфраструктури мають лише названі особи, вхід у сервіс — без паролів, за одноразовим посиланням.

12.Зміни до Політики

Про нову редакцію ми повідомляємо не пізніше ніж за 30 днів до дати набрання нею чинності. Попередні редакції лишаються доступними, а в кабінеті видно, яку саме редакцію прийняла ваша компанія: мовчазна підміна тексту за тим самим посиланням — найгірше, що можна зробити з таким документом.