Політика конфіденційності

Ця Політика конфіденційності регулює відносини між ФОП Погуляйло А. М. (далі – Ліцензіар, Placraftic) та будь-якою фізичною особою, самозайнятою особою, підприємцем, юридичною особою (далі – Клієнт) щодо обробки персональних даних (інформації) під час використання сервісу, що надається Клієнту відповідно до Умов доступу та користування сервісом Placraftic. Політика конфіденційної інформації поширюється на всі дані та інформацію, яку отримує Placraftic від Клієнта/Адміністратора/Користувача під час користування сервісом. Якщо будь-які умови, визначені цією Політикою конфіденційності, не приймаються особою, яка має намір використовувати Сервіс, така особа не має права використовувати Сервіс.

1. Загальні положення

1.1. Ця Політика конфіденційності розроблена на підставі чинного законодавства України, зокрема Закону України «Про захист персональних даних».

1.2. Політика конфіденційності діє відповідно до Умов доступу та користування сервісом Placraftic («Ліцензійний договір», «Ліцензійна угода»).

1.3. Ознайомлення та угода з Політикою конфіденційності є обов'язковою для отримання права доступу до використання сервісу Placraftic.

1.4. Реєструючись у Placraftic, Клієнт підтверджує, що ознайомлений з усіма документами, згаданими вище, та цією Політикою конфіденційності. Згода суб'єкта персональних даних (Клієнта) – це добровільне волевиявлення щодо надання дозволу на обробку персональних даних відповідно до сформульованої мети їх обробки, надане при реєстрації в системі шляхом проставлення позначки про надання дозволу на обробку персональних даних відповідно до сформульованої мети їх обробки.

1.5. Обробка персональних даних - будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (публікація, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.

1.6. Під час реєстрації Клієнта/Адміністратора/Користувача в Placraftic автоматично створюється їх обліковий запис (профіль), що включає низку персональних даних. Клієнт/Адміністратор/Користувач бере на себе повну відповідальність за те, що введені дані є достовірними, повними та актуальними за змістом.

1.7. Клієнт самостійно вибирає пароль під час проходження реєстрації, тому Placraftic не несе відповідальності за його надійність та за наслідки передачі Клієнтом пароля третім особам (Адміністратору/Користувачам). Placraftic має право заборонити використання певних логінів, може встановлювати вимоги (довжина, допустимі символи) щодо формування пароля, проводити шифрування паролів та використовувати програми з управління паролем.

1.8. У випадку, якщо Placraftic матиме підстави вважати, що надана інформація є неповною або помилковою, Placraftic має право на свій розсуд заблокувати або видалити обліковий запис Клієнта/Адміністратора/Користувача, а також заборонити Клієнту/Адміністратору/Користувачу повне або часткове використання сервісу.

1.9. Клієнт несе самостійну відповідальність за поширення даних для доступу до сервісу (ідентифікатори, паролі та ін.), за внесення персональних даних інших осіб (Адміністратора/Користувачів), за зміст контенту, у тому числі за відповідність контенту нормам чинного законодавства.

1.10. Щодо персональних даних Клієнта, його Адміністраторів та Користувачів, наданих при реєстрації та використанні Сервісу, Placraftic виступає Володільцем персональних даних. Щодо персональних даних кінцевих замовників та контактів Клієнта, внесених Клієнтом до Сервісу, Placraftic виступає Розпорядником персональних даних та обробляє їх виключно за дорученням та в інтересах Клієнта.

2. Типи інформації та мета її обробки

2.1. Інформація, що надається Placraftic може включати:

• дані, в тому числі дані третіх осіб (адміністратора/користувачів): ім'я, прізвище, електронна пошта, номер телефону;
• інформацію, яка завантажується з третіх сервісів при інтеграціях;
• контент, який завантажується;
• інформацію, що отримується від Клієнта/Адміністратора/Користувача з інших офіційних джерел, у тому числі соціальних мереж, та за допомогою месенджерів, налаштованих на роботу з сервісом (зокрема Telegram-бот);
• дані кінцевих замовників Клієнта, отримані через віджет, сторінку самообслуговування або Telegram-бот Клієнта (ім'я, контактні дані, параметри замовлень).

2.2. Клієнт гарантує, що отримав всі необхідні дозволи та згоди на розміщення персональної інформації стосовно третіх осіб (Адміністратора/Користувачів), а також гарантує повну та беззастережну згоду цих осіб з усіма положеннями цієї Політики конфіденційності.

2.3. Сервіс Placraftic використовує файли cookie для персоналізації контенту, маркетингу, аналітики, продуктивності, забезпечення функцій безпеки та їх запуск, а також можливість доступу до безпечних областей сервісу. Файли cookie поділяються на такі категорії:

• необхідні (essential) – забезпечують базову функціональність Сервісу, автентифікацію та безпеку сесій;
• аналітичні – збирають знеособлену інформацію про використання Сервісу для його покращення;
• маркетингові – використовуються для персоналізації рекламних повідомлень та оцінки ефективності маркетингових кампаній.

Необхідні cookies встановлюються автоматично. Аналітичні та маркетингові cookies встановлюються лише за згодою Клієнта/Адміністратора/Користувача.

2.4. Обробка персональних даних може проводитися з наступною метою:

• належне надання послуг з адміністрування та оптимізації комплексу процесів управління замовленнями у сфері 3D-друку;
• вдосконалення роботи сервісу, в тому числі модернізації відповідно до потреб Клієнта;
• маркетингових завдань, а саме, доведення до відома Клієнта нових продуктів сервісу;
• спілкування з відділом технічної підтримки, відділом маркетингу та іншими структурами сервісу, у тому числі для прийняття пропозицій від Клієнта/Адміністратора/Користувачів;
• врегулювання конфліктних ситуацій;
• забезпечення реалізації прав Клієнта/Адміністратора/Користувачів сервісу.

2.5. Правовими підставами для обробки персональних даних є:

• виконання Ліцензійної угоди (для даних, необхідних для надання Сервісу);
• згода суб'єкта персональних даних (для маркетингових комунікацій та аналітичних cookies);
• законний інтерес Placraftic (для забезпечення безпеки Сервісу, запобігання шахрайству, покращення Сервісу на основі знеособлених даних).

2.6. Placraftic не контролює достовірність та актуальність наданої йому інформації, однак має право у будь-який момент вимагати підтвердження її достовірності.

2.7. Placraftic може надавати можливість інтеграції сервісу із продуктами сторонніх постачальників. Placraftic має право розміщувати посилання на інші веб-сайти/сервіси. При цьому Placraftic не несе відповідальності за збирання, зберігання та обробку персональної інформації програмним забезпеченням сторонніх розробників, тобто в таких випадках ця Політика конфіденційності не поширюється.

2.8. Placraftic повідомляє, що дані, які надає Клієнт/Адміністратор/Користувач, або які сервіс збирає про Клієнта/Адміністратора/Користувача, копіюватимуться і зберігатимуться на серверах, розташованих на території Німеччини. Таке резервування та копіювання забезпечить та полегшить відновлення втраченого або пошкодженого контенту.

2.9. Placraftic не несе відповідальності за передачу токенів доступу до API третім особам та витік даних внаслідок цього.

2.10. Placraftic може публікувати відгуки Клієнта/Адміністратора/Користувача про Сервіс на своєму сайті виключно за попередньою згодою автора відгуку. Клієнт/Адміністратор/Користувач має право відкликати таку згоду, звернувшись на [email protected].

2.11. Placraftic зберігає персональні дані протягом строку дії Угоди з Клієнтом та протягом 14 (чотирнадцяти) календарних днів після її припинення. Дані, необхідні для виконання вимог законодавства (бухгалтерські, податкові), зберігаються протягом строків, встановлених відповідним законодавством. Знеособлені агреговані дані можуть зберігатися без обмежень строку.

3. Випадки розкриття персональної інформації

3.1. Персональні дані можуть бути передані для виконання договору, стороною, вигодонабувачем або поручителем якого може бути Клієнт за умови отримання попереднього узгодження від Клієнта.

3.2. Персональні дані можуть бути використані для захисту прав та законних інтересів сервісу або третіх осіб у випадках, коли Користувач порушує авторські та інші права інтелектуальної власності Placraftic та/або відповідну Ліцензійну угоду. У цьому випадку інформація може передаватися до контролюючих/правоохоронних органів та суду.

3.3. Персональна інформація може передаватися для підключення та/або реєстрації сторонніх програмних продуктів на ім'я Клієнта за умови отримання попередньої згоди від Клієнта.

4. Права Клієнта/Адміністратора/Користувачів

4.1. Клієнт/Адміністратор/Користувачі мають право:

• на захист своїх персональних даних у рамках цієї політики конфіденційності та чинного законодавства України;
• редагувати свій обліковий запис (профіль), шляхом внесення змін та доповнень;
• у разі припинення користування сервісом, вимагати видалення всіх даних облікового запису та контенту;
• завантажувати контент, пов'язаний з діяльністю Клієнта та вивантажувати контент у будь-який зручний для цього час. У разі розірвання договірних відносин Клієнт має 14 (чотирнадцять) календарних днів на вивантаження контенту, у разі прострочення даного терміну сервіс отримує повне право самостійно видалити контент Клієнта без погодження та попередження про такі дії;
• залишати відгуки про роботу Placraftic;
• вимагати від Placraftic не використовувати персональні дані з метою маркетингу, звернувшись з відповідним листом на адресу [email protected].

4.2. Клієнт має право надавати доступ до сервісу додатковим адміністраторам/користувачам.

5. Безпека особистої інформації

5.1. Placraftic вживає необхідних правових, організаційних та технічних заходів або забезпечує їх вживання для захисту Персональної інформації від неправомірного або випадкового доступу до них, знищення, зміни, блокування, копіювання, надання, розповсюдження персональних даних, а також інших неправомірних дій щодо Персональної інформації, в тому числі, але не виключаючи:

• Використовує шифрування RSA в системі Placraftic.
• Здійснює захист авторизованих сесій.
• Постійно вдосконалює способи збирання, зберігання та обробки даних.

5.2. У разі виявлення порушення безпеки, що призвело або могло призвести до несанкціонованого доступу до персональних даних, Placraftic повідомляє Клієнта протягом 72 (сімдесяти двох) годин з моменту виявлення такого порушення. Повідомлення включає опис характеру порушення, категорії та приблизну кількість постраждалих суб'єктів даних, можливі наслідки та вжиті заходи.

6. Заключні положення

6.1. Ця політика конфіденційності може бути змінена Placraftic в односторонньому порядку шляхом розміщення умов політики в новій редакції в Інтернеті за адресою https://placraftic.com/privacy. У разі таких змін дата останнього оновлення цієї політики конфіденційності буде змінена на відповідну.

6.2. Placraftic рекомендує періодично перевіряти Політику конфіденційності щодо внесення змін.

6.3. Порядок користування сервісом Placraftic регламентується Ліцензійною угодою.

6.4. У разі виникнення розбіжностей між цією Політикою конфіденційності та положеннями Ліцензійної угоди відносини регулюються положеннями ліцензійної угоди.

6.5. Якщо обробка персональних даних підпадає під дію Регламенту (ЄС) 2016/679 (GDPR), Placraftic додатково забезпечує суб'єктам таких даних права, передбачені зазначеним Регламентом, зокрема право на переносимість даних, право на обмеження обробки, право на заперечення. Запити суб'єктів даних приймаються за адресою: [email protected]. Порядок обробки персональних даних за дорученням Клієнта визначається Угодою про обробку даних (Data Processing Addendum), яка є невід'ємною частиною Ліцензійної угоди.