Політика конфіденційності

Положення про обробку та захист персональних даних користувачів інтернет-сайту DataParseLab.com

Загальні положення та сфера застосування

DataParse Lab (надалі – "Виконавець"), обробляє персональні дані фізичних осіб, які використовують послуги інтернет-сайту https://dataparselab.com (надалі – "Сайт") та/або пов'язані сервіси, а також замовляють послуги парсинга даних (надалі – "Користувачі, Замовники") відповідно до цього Положення про обробку і захист персональних даних користувачів онлайн-платформи DataParse Lab (надалі – "Положення").

Виконавець є володільцем персональних даних Користувачів.

Персональні дані у цьому Положенні означають відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

Обробка Виконавцем персональних даних Користувачів включає, але не обмежується, наступні дії: збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.

Інші терміни у цьому Положенні використовуються у значеннях, наведених у Законі України "Про захист персональних даних" від 01 червня 2010 року № 2297-VI.

Здійснюючи реєстрацію на Сайті та починаючи використання сервісів DataParse Lab, або оформлюючи замовлення на послуги парсинга без попередньої реєстрації, Користувач надає дозвіл та добровільну однозначну згоду на обробку його персональних даних на умовах та в порядку, що викладені у цьому Положенні, а також підтверджує, що уважно ознайомився та повністю зрозумів це Положення.

На Сайті можуть бути посилання на інші веб-сайти (виключно в інформаційних цілях). При переході за посиланнями на інші веб-сайти дія цього Положення на такі веб-сайти не поширюватиметься. У зв'язку з чим, Виконавець рекомендує ознайомлюватися з політикою в сфері конфіденційності та персональних даних кожного такого веб-сайту перед тим, як передавати персональні дані, за якими Користувач може бути ідентифікований.

Склад, зміст та джерела збирання персональних даних

Виконавець може обробляти наступні персональні дані Користувачів та одержувачів послуг:

• ім'я, прізвище, по батькові;
• номер телефону;
• адреса електронної пошти;
• дата народження (за бажанням Користувача);
• мова спілкування;
• інформація щодо реквізитів (для юридичних осіб та ФОП: найменування, код ЄДРПОУ/ІПН, адреса реєстрації);
• дані з файлів cookie;
• автоматично зібрані дані про взаємодію з Сайтом (IP-адреса, тип браузера, операційна система, час сесії, сторінки, які відвідував Користувач);
• інформація щодо Технічних завдань та параметрів замовлень на послуги парсинга;
• історія замовлень та комунікації з підтримкою.

Даний перелік персональних даних не є виключним та обов'язковим, а залежить від потреб та бажань самого Користувача та від тих операцій, які він виконує на Сайті.

Виконавець збирає більшість персональних даних безпосередньо від Користувачів, коли Користувачі надають персональні дані при користуванні (реєстрації) Сайтом, або при проходженні опитування, або при усній чи письмовій комунікації Користувача і адміністрації Сайту, або при здійсненні оплати послуг на Сайті.

Виконавець не здійснює обробку спеціальної категорії персональних даних (т.з. "чутливі дані"), які стосуються расового або етнічного походження, політичних, релігійних або світоглядних переконань, членства у політичних партіях та професійних спілках, засудження до кримінального покарання, а також здоров'я, статевого життя, біометричних або генетичних даних.

Мета, підстави та строки обробки персональних даних

Виконавець обробляє персональні дані Користувачів, зокрема, з наступною метою:

• забезпечення реалізації цивільних, господарських, податкових відносин;
• здійснення покладених на Виконавця функцій, повноважень та обов'язків у відповідності до чинного законодавства України;
• ідентифікація Користувача як користувача Сайту;
• надання послуг парсинга даних Користувачам, обробка замовлень, комунікація щодо статусу виконання послуг;
• обробка платежів, проведення розрахункових операцій, надання звітності, ведення бухгалтерського та управлінського обліку;
• покращення якості послуг, аналіз активності Користувачів для оптимізації роботи Сайту та сервісів;
• проведення науково-дослідної та аналітичної активності;
• захист законних інтересів володільця персональних даних або третьої особи, якій передаються персональні дані;
• направлення інформаційних повідомлень щодо функціонування Сайту, оновлень сервісів, технічних робіт, а також (за згодою Користувача) маркетингових розсилок (новин, спеціальних пропозицій, акцій) поштою, електронною поштою, за номером телефону.

Користувач може у будь-який момент відмовитися від отримання інформаційних та маркетингових розсилок через відповідні налаштування на Сайті (особистий кабінет Користувача) та/або шляхом направлення повідомлення на електронну адресу Виконавця із поміткою в темі листа "Персональні дані".

Виконавець обробляє персональні дані Користувачів на наступних підставах:

• укладення та виконання договору між Виконавцем та Користувачем чи для здійснення заходів, що передують укладенню договору;
• необхідність виконання обов'язку Виконавця, який передбачений законом;
• необхідність захисту законних інтересів Виконавця;
• (однозначна) згода Користувача на обробку його персональних даних як це передбачено у цьому Положенні, у тій мірі, в якій така згода вимагається чинним законодавством України.

Персональні дані Користувачів можуть оброблятися виключно за наявності принаймні однієї з підстав, зазначених вище.

Строки обробки персональних даних Користувачів.

Персональні дані Користувачів зберігаються не довше, ніж це необхідно для досягнення мети їх обробки, визначеної вище, якщо інше не передбачено законодавством у сфері архівної справи та діловодства.

Місцезнаходження персональних даних

Персональні дані Користувачів знаходяться в Україні. Персональні дані можуть передаватися до інших країн з метою надання послуг (наприклад, при використанні хмарних сервісів зберігання даних). Детальніше про передачу персональних даних можна ознайомитися у розділі "Передача персональних даних третім особам".

Доступ до персональних даних

Наступні особи (і виключно у випадку службової необхідності) можуть отримати доступ до персональних даних Користувачів:

• персонал Виконавця – працівники Виконавця, які мають працювати з такими даними для виконання своїх трудових і функціональних обов'язків;
• пов'язані особи Виконавця, якщо це доцільно та необхідно для досягнення мети, встановленої цим Положенням;
• контрагенти для надання послуг Виконавцю, зокрема, для виконання замовлень на парсинг, технічної підтримки Сайту, проведення аналітики (в таких випадках контрагенти не мають повноважень використовувати отримані персональні дані інакше, ніж для виконання доручених завдань);
• державні, регуляторні та правоохоронні органи, якщо це потрібно з метою, визначеною вище, і якщо це передбачено законом, або якщо Виконавець зобов'язаний виконати встановлений законодавством обов'язок чи захистити свої законні інтереси.

Передача персональних даних третім особам

Виконавець може передавати персональні дані третім особам, у тому числі іноземним суб'єктам відносин, пов'язаним із персональними даними, зокрема, пов'язаним особам Виконавця з метою обробки персональних даних, визначеною цим Положенням. Наприклад, дані можуть передаватися партнерам та контрагентам Виконавця, які надають йому послуги для забезпечення ведення господарської діяльності, зокрема, але не обмежуючись:

• постачальникам ІТ-послуг і рішень (хостинг, хмарні сервіси, системи аналітики);
• платіжним системам та банкам для обробки платежів;
• юридичним, податковим чи бухгалтерським консультантам;
• сервісам електронної пошти та комунікації.

При цьому Виконавець докладає необхідних і розумних зусиль для забезпечення захисту персональних даних, які передаються, у тому числі шляхом укладення відповідних договорів про конфіденційність та обробку даних.

Заходи захисту персональних даних

Виконавець вживає заходів щодо забезпечення захисту персональних даних Користувачів на всіх етапах їх обробки, у тому числі за допомогою організаційних та технічних заходів.

Організаційні заходи, вжиті Виконавцем, охоплюють:

1. Контроль доступу до персональних даних Користувачів працівників/уповноважених осіб Виконавця:
   • Виконавець веде облік працівників/уповноважених осіб, які мають доступ до персональних даних Користувачів.
   • Розроблено та впроваджено рівні доступу працівників до даних. Кожен працівник користується доступом лише до тих персональних даних, які необхідні йому для виконання професійних обов'язків.
   • Працівники, які мають доступ до персональних даних, дають письмове зобов'язання про нерозголошення персональних даних.
2. Ведення обліку операцій, пов'язаних з обробкою персональних даних Користувачів та доступом до них:
   • Зберігається інформація про дату, час та джерело збирання персональних даних; зміну персональних даних; перегляд; передачу; дату та час видалення; працівника, який здійснив операцію; мету та підстави дій.
   • Відповідна інформація зберігається протягом одного року з моменту закінчення року, в якому було здійснено зазначені операції, якщо інше не передбачено законодавством України.
3. Розроблений план дій на випадок несанкціонованого доступу до персональних даних, пошкодження технічного обладнання, виникнення надзвичайних ситуацій.
4. Регулярне навчання співробітників, залучених до процесів обробки персональних даних.

Технічні заходи захисту, вжиті Виконавцем, охоплюють:

1. Використання системних і програмно-технічних засобів та засобів зв'язку, які запобігають втратам, крадіжкам, несанкціонованому знищенню, викривленню, підробленню, копіюванню інформації.
2. Для цілей захисту облікових записів Користувачів та їх персональних даних від неправомірного доступу використовується двофакторна аутентифікація (за бажанням Користувача).
3. Шифрування каналів передачі даних (протокол HTTPS), регулярне оновлення програмного забезпечення, використання засобів захисту від шкідливого програмного забезпечення.

Виконавцем розроблено та впроваджено внутрішні правила стосовно роботи із персональними даними. Виконавець на постійній основі проводить аудит своїх систем безпеки.

Права Користувачів як суб'єкта персональних даних

Відповідно до статті 8 Закону України "Про захист персональних даних" Користувач має право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження володільця чи розпорядника цих даних;
• отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
• на доступ до своїх персональних даних;
• отримувати не пізніш як за тридцять календарних днів з дня надходження запиту відповідь про те, чи зберігаються його персональні дані, а також отримувати зміст його персональних даних;
• пред'являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;
• пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
• на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження;
• звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
• застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
• вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
• відкликати згоду на обробку персональних даних;
• знати механізм автоматичної обробки персональних даних;
• на захист від автоматизованого рішення, яке має для нього правові наслідки.

Порядок роботи з запитами Користувача щодо доступу до персональних даних

Користувач має право на одержання будь-яких відомостей про себе у Виконавця. Доступ Користувача до даних про себе здійснюється безоплатно.

Користувач подає запит щодо доступу (далі – "Запит") до персональних даних Виконавцю.

У Запиті зазначаються:

• прізвище, ім'я та по батькові, місце проживання (місце перебування) і реквізити документа, що посвідчує особу Користувача;
• відомості про персональні дані, стосовно яких подається Запит;
• перелік персональних даних, що запитуються;
• мета та/або правові підстави Запиту.

Строк вивчення Запиту на предмет його задоволення не може перевищувати 10 робочих днів з дня його надходження. Протягом цього строку Виконавець доводить до відома Користувача, що Запит буде задоволено або відповідні персональні дані не підлягають наданню, із зазначенням підстави.

Запит задовольняється протягом 30 календарних днів з дня його надходження, якщо інше не передбачено законом.

Видалення персональних даних Користувача

Видалення персональних даних Користувача може здійснюватись за бажанням Користувача через здійснення ним наступних дій:

• подання письмового запиту з проханням видалити персональні дані на електронну пошту Виконавця із поміткою в темі листа "Персональні дані";
• вчинення дій із видалення даних Користувача із особистого кабінету на Сайті.

Окрім випадків, передбачених вище, персональні дані Користувача також підлягають видаленню у разі:

• видання відповідного припису Уповноваженого або визначених ним посадових осіб;
• набрання законної сили рішенням суду щодо видалення або знищення персональних даних.

У випадку, коли Користувач здійснює дії із самостійного видалення персональних даних із особистого кабінету, знищення персональних даних із інформаційних систем Виконавця здійснюється автоматично.

Знищення персональних даних Користувача здійснюється у спосіб, що виключає подальшу можливість поновлення таких персональних даних, а також ідентифікацію Користувача.

Користувачі також можуть видалити свій обліковий запис. Видалення облікового запису за ініціативою Користувача відбувається в порядку, визначеному в Публічному договорі (оферті) Сайту, та є підставою для припинення обробки та зберігання таких персональних даних Виконавцем.

У випадку відсутності активності у обліковому записі Користувача протягом строку, що перевищує 3 (три) роки, Виконавець залишає за собою право видалити обліковий запис Користувача, включаючи всі персональні дані, що зберігаються в обліковому записі.

Відкликання згоди на обробку персональних даних

Користувач в будь-який момент може відкликати згоду на обробку персональних даних шляхом направлення запиту на електронну адресу Виконавця з поміткою в темі листа "Персональні дані".

Відкликання згоди Користувача на обробку його персональних даних не впливатиме на обробку персональних даних, яка здійснювалася до такого відкликання, та не перешкоджатиме обробці персональних даних на інших законних підставах (наприклад, для виконання договору, виконання вимог законодавства).

Персональні дані третіх осіб, зазначених Користувачем

У випадках, коли Користувач надає персональні дані третіх осіб (наприклад, контактні дані представника, технічного спеціаліста тощо) для цілей комунікації щодо надання послуг, Користувач підтверджує, що отримав відповідну згоду такої третьої особи на обробку її персональних даних відповідно до цього Положення та чинного законодавства України.

Внесення змін до Положення

Виконавець може час від часу в односторонньому порядку оновлювати це Положення. Виконавець буде повідомляти Користувачів про внесення будь-яких суттєвих доповнень або змін до цього Положення шляхом публікації нової редакції на Сайті.

Якщо Користувач не погоджується з будь-якими такими суттєвими доповненнями або змінами, що можуть бути внесені у майбутньому, він не повинен використовувати Сайт та/або послуги Виконавця.

Нова редакція Положення вступає в силу з моменту його розміщення на Сайті, якщо інше не передбачено новою редакцією Положення. Чинна редакція Положення завжди знаходиться на сторінці за адресою: https://dataparselab.com/ua/privacy