Згода про обробку персональних даних

Відповідно до статті 8 та статті 12 Закону України «Про захист персональних даних» Національна цифрова платформа «Відновлення 360°» повідомляє Вам про склад і мету збору персональних даних, що обробляються за допомогою програмних засобів на веб-сайті доступним за посиланням: Відновлення 360° | Національна система координації реабілітації ветеранів (далі – Онлайн платформа), включно з його мобільними версіями, додатками, субдоменами, сторінками та іншими програмами/програмним забезпеченням.

1. Володілець персональних даних

Володільцем персональних даних, що обробляються за допомогою програмних засобів Онлайн платформи, є держатель Онлайн платформи – Товариство з обмеженою відповідальністю «ЛАБОРАТОРІЯ 01» (код ЄДРПОУ 40144904).

2. Місцезнаходження персональних даних

Національна цифрова платформа «Відновлення 360°» Україна, 04073, м. Київ, вул. Куренівська, буд. 21, тел.: +380672430059.

3. Склад персональних даних

До складу персональних даних включаються:

  • прізвище, ім'я та по батькові особи;
  • дата народження;
  • зареєстроване або фактичне місце проживання;
  • адреса електронної пошти, номери контактних телефонів.

Збирання прізвища, ім'я, по батькові здійснюється під час авторизації (електронної ідентифікації), реєстрації на Онлайн платформі.

Інші персональні дані збираються шляхом безпосереднього надання особою своїх персональних даних при реєстрації на Онлайн платформі.

Під обробкою персональних даних розуміється будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, що здійснюються за допомогою програмних засобів Онлайн платформи.

Звертаємо Вашу увагу, що Ваші персональні дані можуть передаватися партнерам Онлайн платформи. Ми гарантуємо, що такі особи зобов'язані дотримуватись режиму конфіденційності та використовувати дані виключно з метою та в обсязі, визначеному цим Повідомленням та нашими внутрішніми угодами. Проставляючи відмітку «Погоджуюсь» та/або продовжуючи використання Онлайн платформи Ви надаєте свою Згоду з цим Повідомленням про обробку персональних даних (далі – Згода).

З метою забезпечення належного функціонування Онлайн платформи, ми укладаємо договори з третіми особами - Партнерами, наприклад, ми співпрацюємо з санаторними закладами та реабілітаційними центрами для отримання інформаційних матеріалів про послуги, передачі заявок від Користувачів, також Ми можемо співпрацювати з Google, Facebook, рекламними агентствами тощо для покращення вашого досвіду користування Онлайн платформою. Ми здійснюємо обмін інформацією з Партнерами на умовах, описаних далі у цьому Повідомленні про обробку персональних даних.

Для себе Ми поділяємо усіх Користувачів на окремі категорії. Під час використання нашої Онлайн платформи Ви стаєте її відвідувачем (далі – Відвідувач). Взаємодіючі з Онлайн платформою, а саме коли Ви створили обліковий запис та/або скористалися сервісом бронювання послуг наших Партнерів, Ви стаєте нашим користувачем (далі – Користувач). Це потрібно для розуміння етапів Вашої взаємодії з Онлайн платформою та дотримання принципу мінімізації надання даних. Ваші персональні дані будуть включені до Бази персональних даних Володільця (далі — База персональних даних).

Нагадуємо, що Ви можете у будь-який момент передумати і видалити обліковий запис (профіль) або повідомити про такий намір Володільця за електронною адресою: office@recovery360.info.

4. Мета обробки персональних даних

Метою обробки (збору) персональних даних є:

  • створення та забезпечення функціонування електронного кабінету суб'єкта персональних даних на Онлайн платформі (Кабінету користувача);
  • надання з використанням Онлайн платформи послуг, за отриманням яких звертається суб'єкт персональних даних;
  • забезпечення реалізації права суб'єкта персональних даних на оскарження з використанням Онлайн платформи;
  • забезпечення участі суб'єкта персональних даних в опитуваннях щодо ініціатив і проектів, які проводяться з використанням Онлайн платформи.

5. Підстави для обробки персональних даних

Для обробки Ваших персональних даних Ми покладаємося на наступні підстави:

  • виконання правочину — для здійснення заходів, що передують укладенню правочину, укладення та виконання Угоди користувача;
  • законний інтерес — для захисту наших законних інтересів;
  • Згода на обробку персональних даних — для обробки Ваших персональних даних щодо конкретних цілей.

6. Джерела персональних даних

Ми отримуємо Ваші персональні дані, коли Ви відвідуєте Онлайн платформу і взаємодієте з нею. Деякі дані збираються автоматично, зокрема персональні технічні та інші дані необхідні нам для підтримки і покращення функціоналу Онлайн платформи. Обсяг отриманих персональних даних залежить від Ваших дій на Онлайн платформі. Ми також можемо отримувати Ваші персональні дані від третіх осіб – це залежить від Ваших налаштувань браузера і функцій, які Ви використовуєте, або згоди, яку Ви надали таким третім особам щодо обробки Ваших персональних даних. Шляхом надання або розміщення будь-яких даних на Онлайн платформі, Користувач надає Згоду.

7. Строк зберігання персональних даних

Дані, які обробляються на підставі виконання правочину зберігаються протягом всього періоду використання Онлайн платформи, але у будь-якому разі упродовж 3 років з моменту підтвердження вчинення дії в обліковому записі. Файли cookie, залежно від їх типу, можуть зберігатися як протягом 1 дня, так і протягом дії сесії, але в будь-якому разі не більше 2 років з моменту останнього відвідування сайту. Дані, які обробляються на підставі Вашої Згоди, зберігаються до відкликання Згоди.

8. Використання файлів cookie

Ми використовуємо файли cookie й схожі технології для роботи Онлайн платформи. Використовуючи файли cookie, Ми отримуємо автоматично зібрані дані.

Файли cookie — це невеликі текстові файли, які зберігаються під час відвідування Вами майже всіх веб сторінок і дозволяють розпізнати Вас та зробити Ваше відвідування Онлайн платформи більш корисним. Зокрема файли cookie дають можливість серверу надавати Вам інформацію, індивідуалізовану під ваші потреби, коли Ви будете використовувати певну платформу чи веб-сайт наступного разу. Зазвичай вони встановлюються на більшості веб-сайтів, щоб увімкнути різні функції, на кшталт, полегшити навігацію веб-сайтом, запам'ятати вибір або показувати Вам рекламу, яка найкраще відображає Ваші інтереси. Для цього також можуть застосовуватися схожі технології, зокрема унікальні ідентифікатори, які допомагають визначати додаток або пристрій, теги пікселів і локальна пам'ять.

Ви можете вимкнути файли cookie в будь-який момент у Вашому пристрої або налаштувати відповідно до Ваших потреб. Рекламний ідентифікатор може бути скинутий Вами в будь-який момент в налаштуваннях системи Вашого пристрою.

9. Передача персональних даних третім особам

Володілець передає Ваші персональні дані між відповідними веб-сайтами, програмами, системами, які належать Володільцю.

Володілець може передавати Ваші персональні дані Ліцензіатам та/або Партнерам та/або третім особам та/або у платформу Google та/або платформу META у тому обсязі, який потрібен для забезпечення сервісів Онлайн платформи, для реалізації власних та/або партнерських рекламних та маркетингових кампаній, для використання інструментів аналітики для розуміння та просування нашої діяльності та підтримки Користувачів.

Персональні дані, що обробляються Володільцем відповідно до цієї Згоди є належно захищені згідно з вимогами законодавства України про захист персональних даних. Водночас Партнери несуть самостійну відповідальність за дотримання законодавчих вимог щодо даних, які вони обробляють із визначеною ними метою.

Ми передаємо Ваші дані на таких підставах:

Виконання правочину – Ми можемо передавати Ваші персональні дані Партнерам для укладання і виконання Угоди користувача.

Згода – Ми можемо передати Ваші персональні дані на підставі Вашої Згоди.

Ми можемо розкривати Ваші персональні дані третім особам у разі:

  • виконання запиту органів влади, розпорядження суду або інших вимог законодавства України;
  • запобігання незаконному використанню Онлайн платформи або порушенню наших політик;
  • захисту від претензій третіх сторін;
  • допомоги у запобіганні чи розслідуванні шахрайства;
  • в інших, визначених законодавством України випадках.

10. Захист персональних даних

Ми надаємо доступ до персональних даних обмеженому колу осіб. Наші працівники обов'язково надали письмове зобов'язання про нерозголошення персональних даних, які їм було довірено або які стали їм відомі у зв'язку з виконанням професійних чи посадових обов'язків.

В умовах воєнного стану заходи безпеки вимагають постійного покращення. Ми в жодному разі не будемо здійснювати зберігання будь-якої інформації у будь-якому вигляді на території держави, визнаної Верховною Радою України державою-агресором або державою-окупантом, а також не будемо використовувати технічні засоби, якими володіють держави або суб'єкти, до яких застосовано санкції відповідно до Закону України «Про санкції».

Ми також вживаємо таких розумних організаційних заходів безпеки для захисту, які зокрема включають:

Організаційні заходи: Навчання персоналу; Регулярний аналіз процесів, що передбачають обробку персональних даних; Внутрішні політики та інструкції; Захист під час передачі даних; Договори або застереження про нерозголошення (NDA) та обробку персональних даних; Визначення відповідальної особи з організації роботи із захисту персональних даних.

Фізичні заходи: Ми зберігаємо інформацію в дата-центрах, де організована фізична безпека периметру; Охорона; Обмежений доступ до приміщень; Альтернативне живлення; Сигналізація.

Технічні заходи: Технології шифрування; Резервне копіювання; Автентифікація; Контроль паролів.

11. Ваші права

Згідно з частиною другою статті 8 Закону України «Про захист персональних даних» суб'єкт персональних даних має право:

  1. знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
  2. отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
  3. на доступ до своїх персональних даних;
  4. отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
  5. пред'являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;
  6. пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
  7. на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
  8. звертатися із скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
  9. застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
  10. знати механізм автоматичної обробки персональних даних;
  11. на захист від автоматизованого рішення, яке має для нього правові наслідки.

12. Оновлення цієї Згоди

Ця Згода і відносини, які підпадають під її дію, регулюються Законом України «Про захист персональних даних». Законодавство України та/або функціонал Онлайн платформи можуть змінитися. В такому випадку Ми опублікуємо нову редакцію Повідомлення про обробку персональних даних шляхом його оприлюднення на Онлайн платформі. Датою набрання чинності нової редакції є дата оприлюднення.