Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності (далі - «Політика») описує, які персональні дані збирає сайт exvela (далі - «Сайт», «ми»), з якою метою вони обробляються, кому можуть передаватися та які права ви маєте щодо своїх даних.

Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» № 2297-VI від 01.06.2010, а щодо осіб, які перебувають на території Європейського Союзу, - також відповідно до Загального регламенту захисту даних (GDPR, Регламент (ЄС) 2016/679).

Користуючись Сайтом та/або надсилаючи нам свої дані через форму зворотного зв'язку, ви підтверджуєте, що ознайомилися з цією Політикою та погоджуєтесь з її умовами.

2. Які дані ми збираємо

Ми збираємо лише ті дані, які ви добровільно надаєте нам, а також мінімальні технічні дані, необхідні для роботи Сайту:

• Дані з форми заявки: ім'я та прізвище, адреса електронної пошти, номер телефону, назва компанії, інформація про ваш продукт та ринки, зміст вашого повідомлення;
• Дані листування: зміст електронних листів та повідомлень, якими ми обмінюємось після вашого звернення;
• Технічні дані: обрана мова інтерфейсу Сайту (зберігається локально у вашому браузері - localStorage) та стандартні дані журналів вебсервера (IP-адреса, тип браузера, дата та час запиту).

Ми свідомо не збираємо спеціальні категорії персональних даних (дані про здоров'я, релігійні переконання, політичні погляди тощо).

3. Мета та підстави обробки

Ми обробляємо ваші персональні дані з такою метою:

• відповідь на ваш запит та надання консультації щодо наших послуг;
• підготовка та укладення договору про надання послуг, а також його виконання;
• комунікація щодо ходу співпраці;
• забезпечення роботи Сайту, його безпеки та покращення його зручності;
• виконання вимог законодавства (бухгалтерський облік, податкова звітність).

Правовими підставами обробки є:

• ваша згода - коли ви надсилаєте форму заявки та ставите позначку про згоду на обробку даних (ст. 6(1)(a) GDPR);
• необхідність виконання договору або вжиття заходів перед його укладенням на ваш запит (ст. 6(1)(b) GDPR);
• законний інтерес - забезпечення роботи та безпеки Сайту, розвиток наших послуг (ст. 6(1)(f) GDPR);
• юридичний обов'язок - зберігання документів, передбачених законодавством (ст. 6(1)(c) GDPR).

4. Cookies та localStorage

Сайт не використовує рекламні або аналітичні cookies. Для запам'ятовування обраної вами мови інтерфейсу (українська / англійська) ми використовуємо локальне сховище браузера (localStorage). Ці дані зберігаються лише на вашому пристрої, не передаються на наші сервери та можуть бути видалені вами у будь-який момент через налаштування браузера.

5. Сервіси третіх сторін

Під час відвідування Сайту ваш браузер може надсилати технічні запити до сервісів третіх сторін:

• Google Fonts (Google LLC) - для завантаження шрифтів. При цьому Google може отримувати вашу IP-адресу. Детальніше: Політика конфіденційності Google;
• Зображення логотипів партнерів, які завантажуються з сайтів відповідних компаній.

Ми не контролюємо обробку даних цими сервісами та рекомендуємо ознайомитися з їхніми політиками конфіденційності.

6. Кому ми передаємо дані

Ми не продаємо та не передаємо ваші персональні дані третім особам для їхніх маркетингових цілей. Дані можуть передаватися лише:

• постачальникам технічних послуг (хостинг, поштові сервіси), які обробляють дані за нашим дорученням та зобов'язані забезпечувати їх захист;
• державним органам - виключно у випадках, прямо передбачених законодавством, на підставі належно оформленого запиту.

7. Передача даних за кордон

Оскільки ми працюємо з європейськими ринками, окремі дані (наприклад, ділове листування) можуть оброблятися на серверах, розташованих у країнах Європейського Союзу. Передача даних здійснюється лише до країн, що забезпечують належний рівень захисту персональних даних, або із застосуванням відповідних гарантій, передбачених GDPR (стандартні договірні положення).

8. Строки зберігання

• дані із заявок, за якими не укладено договір, - до 12 місяців з моменту останньої комунікації;
• дані, пов'язані з договірними відносинами, - протягом строку дії договору та строків, встановлених законодавством для зберігання первинних документів;
• дані журналів вебсервера - до 6 місяців.

Після завершення строків зберігання дані видаляються або знеособлюються.

9. Захист даних

Ми вживаємо організаційних та технічних заходів для захисту персональних даних від несанкціонованого доступу, зміни, розголошення або знищення: обмеження доступу до даних, використання захищених каналів зв'язку, регулярне оновлення програмного забезпечення.

10. Ваші права

Відповідно до законодавства України та GDPR ви маєте право:

• знати, чи обробляються ваші дані, та отримати доступ до них;
• вимагати виправлення неточних або застарілих даних;
• вимагати видалення ваших даних («право бути забутим»);
• вимагати обмеження обробки даних;
• заперечувати проти обробки даних;
• отримати свої дані у структурованому машинозчитуваному форматі (право на портативність);
• відкликати згоду на обробку даних у будь-який момент - це не впливає на законність обробки до моменту відкликання;
• подати скаргу до Уповноваженого Верховної Ради України з прав людини або, якщо ви перебуваєте в ЄС, - до наглядового органу вашої країни.

Для реалізації будь-якого з цих прав напишіть нам на hello@[domain]. Ми відповімо протягом 30 календарних днів.

11. Дані дітей

Наші послуги призначені для бізнесу. Ми свідомо не збираємо персональні дані осіб віком до 18 років. Якщо вам стало відомо, що дитина надала нам свої дані, повідомте нас - ми їх видалимо.

12. Зміни до цієї Політики

Ми можемо періодично оновлювати цю Політику. Актуальна версія завжди доступна на цій сторінці із зазначенням дати останньої редакції. Суттєві зміни набирають чинності з моменту публікації.

13. Контакти