Политика конфиденциальности

1.Кто мы и как с нами связаться

Владельцем персональных данных является [ВИКОНАВЕЦЬ: ПОВНА НАЗВА], [ЄДРПОУ / РНОКПП], [ЮРИДИЧНА АДРЕСА]. Вопросы относительно обработки персональных данных просим направлять по [email protected].

2.Какие данные мы собираем

На публичном сайте отображается то, что вы сами вводите в форму заявки на демонстрацию: имя и фамилия, рабочий адрес электронной почты, название компании и примерный объем каталога. Форму нельзя отправить без явного согласия на обработку этих данных.

При входе в систему — электронный адрес, на который отправляется одноразовая ссылка, а также время и технические данные запроса: IP-адрес и строка браузера. Пароль мы не сохраняем, поскольку его нет.

В личном кабинете — данные, которые вносит сам Заказчик: справочник товаров, документы, остатки, контрагенты и заказы. Среди них могут быть персональные данные сотрудников и клиентов Заказчика; в отношении них мы действуем в качестве распорядителя, а не владельца — об этом говорится в разделе 10.

3.Основания для обработки

Мы обрабатываем данные на основании согласия (форма заявки), на основании договора (публичная оферта — предоставление доступа к сервису) и в соответствии с требованиями законодательства в тех случаях, когда законом предусмотрено хранение первичных документов.

4.Для чего мы их используем

Для предоставления доступа к личному кабинету и подтверждения личности при входе; для ответа на заявку; для выставления счета и его закрытия актом; для расследования сбоев и злоупотреблений; для защиты форм входа и заявок от ботов. Мы не продаем данные и не передаем их рекламным сетям.

5.Где хранятся данные

Основная база данных, файлы и резервные копии — на серверах, которые мы арендуем самостоятельно. Резервные копии хранятся в течение 30 дней.

Часть данных обрабатывается сторонними поставщиками, в том числе за пределами Украины. Все они указаны поименно в разделе 7, где также указано, какие именно данные им передаются и куда.

Оператор дата-центра и город: [ХОСТИНГ-ПРОВАЙДЕР, МІСТО ДАТА-ЦЕНТРУ]. Поисковый индекс и хранилище файлов работают на наших собственных серверах — это не сторонние поставщики.

6.Сроки хранения

7.Кому мы передаем данные

Названия приведены в тексте; это не рекламное упоминание. Дата последней сверки таблицы с реальными данными: «[ДАТА ЗВІРКИ ТАБЛИЦІ]».

8.Ваши права в соответствии с Законом «О защите персональных данных»

Вы имеете право знать, какие ваши данные мы обрабатываем, требовать их исправления или удаления, а также отозвать свое согласие. Запрос просим направлять по [email protected] — мы ответим в срок, установленный законом.

Пользователь личного кабинета может самостоятельно загрузить свои данные в разделе «Мои данные» без каких-либо дополнительных прав: это его персональные данные. Экспорт всей базы данных компании — это другое действие, требующее иных прав, и оно фиксируется в журнале аудита.

9.Файлы cookie

Необходимые файлы cookie сохраняют сессию и выбор языка — без них сайт не работает. Аналитические файлы cookie показывают нам, какие страницы полезны, и работают на наших серверах. Рекламные и трекинговые файлы cookie мы не устанавливаем. Сторонний скрипт один — Cloudflare Turnstile: он загружается только на странице входа и в форме заявки, чтобы проверить, что форму отправляет человек.

В личном кабинете баннер с запросом согласия отсутствует намеренно: там устанавливается лишь сессионный файл cookie, без которого вход невозможен, а аналитики нет. Запрашивать согласие на то, от чего нельзя отказаться, — это имитация выбора.

10.Данные сотрудников и контрагентов Заказчика

Что касается данных, которые Заказчик вносит в свой личный кабинет, владельцем является сам Заказчик, а мы — распорядитель: обрабатываем их исключительно по его указанию и в пределах, необходимых для работы сервиса. Каждый доступ сотрудника службы поддержки к персональным данным в личном кабинете фиксируется в журнале аудита и требует согласия Заказчика.

11.Безопасность

Данные каждой компании изолированы на уровне базы данных, а не только на уровне приложения. Доступ к инфраструктуре имеют только указанные лица, вход в сервис осуществляется без паролей по одноразовой ссылке.

12.Изменения в Политике

О новой редакции мы сообщаем не позднее чем за 30 дней до даты её вступления в силу. Предыдущие редакции остаются доступными, а в личном кабинете видно, какую именно редакцию приняла ваша компания: незаметная замена текста по той же ссылке — худшее, что можно сделать с таким документом.