Редакція від 24 травня 2024 року
1. Хто обробляє дані
Ця Політика пояснює оброблення персональних даних відвідувачів mastergebo.com та осіб, які звертаються щодо послуг платформи MASTERGEBO. Власник персональних даних: фізична особа — підприємець АНДРОНЯК ЛАРИСА ОЛЕКСАНДРІВНА, РНОКПП 2651619602. Адреса реєстрації: Україна, м. Харків, вул. Генріха Алтуняна, буд. 9А, кв. 122. Контакт: .moc.liamg%40retrevnoc.ygrene.wen
MASTERGEBO є назвою платформи послуг, а не окремою юридичною особою. Слова «ми», «наш» у цій Політиці означають зазначеного підприємця.
Політика охоплює звернення, замовлення, листування, технічне обслуговування сайту та оброблення матеріалів у межах погоджених проєктів. Для проєктів, у яких ми обробляємо персональні дані за дорученням замовника, додатково застосовуються документовані інструкції та погоджені умови оброблення.
2. Яку інформацію отримуємо
Залежно від звернення це можуть бути ім’я, електронна адреса, телефон або контакт у месенджері, назва компанії, посада представника, країна, зміст запиту, джерела даних, технічне завдання та листування. Для договору й розрахунків — реквізити сторін, інвойси, відомості про оплату та документи щодо виконання.
Матеріали проєкту можуть містити записи каталогів, документи, таблиці, тексти, фотографії, архіви, журнали помилок та персональні дані третіх осіб. Обробляється лише погоджений обсяг. Відомості про товари самі по собі не завжди є персональними даними, але контактні дані покупців або фізичних осіб можуть ними бути.
Під час завантаження сайту його технічні постачальники можуть отримувати IP-адресу, час запиту, відомості про браузер і пристрій та технічні журнали. Фактичний перелік cookie й підключених інструментів відображається в повідомленні про cookie та налаштуваннях згоди, якщо такі інструменти використовуються.
Не надсилайте повні реквізити платіжних карток, CVV, коди підтвердження або зайві копії документів. Дані про здоров’я, переконання, біометричні дані, інші спеціальні категорії та дані дітей не приймаються для звичайного попереднього оцінювання. Якщо вони потрібні для окремого проєкту, спочатку погоджуються законні підстави, захист і спосіб передавання.
3. Джерела та цілі оброблення
Інформацію отримуємо від вас, від уповноваженого представника замовника, з погоджених правомірно доступних джерел та від технічних сервісів під час роботи сайту. Загальнодоступність даних не скасовує вимог до законності їх подальшого використання.
Контактні дані та опис задачі потрібні для відповіді, оцінювання, кошторису та погодження замовлення. Матеріали проєкту — для аналізу, вилучення й упорядкування даних, створення архіву, підготовки міграції, розроблення та перевірки автоматизації, оброблення документів і передавання результату. Розрахункові документи — для обліку й виконання законодавчих обов’язків. Технічні журнали — для роботи та захисту сайту. Частина ділового листування може зберігатися для розгляду претензій і захисту прав.
4. Правові підстави
Підставою для переддоговірного спілкування та виконання замовлення є відповідні дії на ваш запит і договір; для обліку — законодавчі обов’язки; для захисту систем і прав — законний інтерес із врахуванням ваших прав. Для даних представників компаній оцінюється необхідність ділового контакту та законний інтерес. Коли закон вимагає згоди, вона запитується окремо, із зазначенням конкретної мети.
Саме відвідування сайту або ознайомлення з Політикою не є універсальною згодою на будь-яку обробку. Відмова від необов’язкових даних, реклами чи необов’язкових cookie не перешкоджає зверненню щодо послуг. Без інформації, об’єктивно потрібної для замовлення, його виконання може бути неможливим.
5. Дані замовника та третіх осіб
Для власних звернень, договорів і розрахунків ми визначаємо цілі оброблення самостійно. Коли клієнт доручає опрацювати його клієнтську базу, документи чи інші персональні дані, він зазвичай визначає мету, а ми діємо як розпорядник/обробник у межах інструкцій. Роль визначається фактичним проєктом.
До отримання таких даних погоджуються мета, категорії даних та осіб, операції, строк, доступи, одержувачі, заходи захисту, повернення або видалення та порядок повідомлення про інциденти. Якщо застосовуються GDPR або UK GDPR, оформлюються необхідні договірні умови оброблення. Ця загальна Політика не замінює такої угоди.
Замовник забезпечує належні підстави передавання даних та інформування осіб; ми перевіряємо можливість законного виконання власних операцій. Якщо дані надійшли помилково або в надмірному обсязі, узгоджуємо їх вилучення чи безпечне зменшення набору.
6. Технічні постачальники та штучний інтелект
Сайт працює на Weblium; для зазначеної адреси електронної пошти використовується Gmail/Google. Повідомлення, які ви надсилаєте електронною поштою, проходять через поштових постачальників. Банки отримують дані платежів у межах своїх функцій. Для конкретного замовлення можуть погоджуватися сховища, засоби автоматизації, сервіси розпізнавання документів, ШІ та платформи призначення.
Перед передаванням непублічних матеріалів у зовнішній сервіс визначаються його призначення, необхідний обсяг даних, умови зберігання, доступу та використання для навчання моделей. За можливості застосовуються знеособлення, тестові дані або локальна обробка. Використання ШІ не є дозволом на довільне завантаження клієнтських даних у будь-який сервіс.
Якщо ми діємо як обробник, залучення іншого обробника здійснюється за погодженим порядком і необхідним дозволом замовника. Ми не використовуємо непублічні матеріали замовника для навчання власних моделей, реклами чи публічного портфоліо без окремої правової підстави та погодження. Абсолютні гарантії щодо зберігання даних сторонніми сервісами не надаються без перевірки їхніх конкретних умов.
Дані не продаються. Доступ надається в необхідному обсязі технічним постачальникам, погодженим виконавцям, професійним радникам та уповноваженим органам у передбачених законом випадках. Одержувачів конкретного проєкту можна уточнити за контактною адресою.
7. Міжнародне передавання
Технічні сервіси та учасники проєкту можуть перебувати в різних країнах. Сам факт користування іноземним сервісом не замінює законної підстави передавання. До початку відповідної обробки визначаються країни, одержувачі та необхідні гарантії.
Якщо персональні дані передаються з ЄЕЗ або Великої Британії, за потреби оформлюються застосовний механізм міжнародного передавання, договірні положення та оцінка ризиків. Використання стандартних договірних положень ЄС або британських інструментів визначається конкретним сценарієм, а не обіцяється автоматично для всіх замовлень.
8. Строки зберігання
Звернення без укладення договору та зразки зберігаються протягом часу, необхідного для розгляду запиту й погодження замовлення. Після завершення цієї мети вони видаляються, якщо немає іншої законної підстави для зберігання.
Строк зберігання робочих матеріалів і копій результату визначається у Замовленні з урахуванням мети оброблення, приймання та погодженої підтримки. Після його завершення дані повертаються або видаляються, крім матеріалів, які необхідно зберігати за законом. Постійне резервне зберігання не входить у послугу автоматично.
Доступи відкликаються або видаляються після завершення погоджених робіт і підтримки. Договірні, розрахункові й податкові документи зберігаються протягом застосовних законодавчих строків; матеріали спору — до завершення розгляду та пов’язаних строків захисту прав. Для такого зберігання відбирається мінімально потрібна інформація.
Видалення з робочих середовищ і резервних копій постачальника може відбуватися в різний час. Якщо потрібен гарантований строк повного видалення, його перевіряють і погоджують до вибору сервісу. Ми не обіцяємо миттєвого видалення з усіх резервних систем.
9. Cookie, аналітика та комунікації
Технічно необхідні засоби використовуються для роботи сайту. Необов’язкова аналітика й рекламні інструменти, для яких потрібна згода, мають активуватися лише після її отримання; користувачу надається можливість відмовитися та змінити вибір. До ввімкнення таких інструментів уточнюються постачальники, мета й строки cookie. Налаштування браузера є додатковим засобом керування, а не заміною необхідної згоди.
Рекламні повідомлення не надсилаються на підставі самого звернення щодо проєкту. Для розсилки, яка потребує згоди, вона отримується окремо; відмовитися можна безоплатно. Робоче листування щодо запиту або договору не є рекламною підпискою.
10. Захист та інциденти
Доступ обмежується потребами проєкту. Застосовуються доступні заходи захисту облікових записів, розмежування прав, безпечне передавання та мінімізація копій. Паролі й ключі не включаються до публічних документів або прикладів. Доступ до кабінетів бажано надавати окремим користувачем із мінімальними правами.
У разі інциденту з’ясовуємо обставини, обмежуємо наслідки та повідомляємо замовника, уповноважені органи й осіб у випадках і строки, передбачені застосовним законом або договором. Цей розділ не звільняє нас від власних обов’язків через використання стороннього сервісу.
11. Ваші права
Ви можете запитати відомості про оброблення та доступ до своїх даних, виправлення, видалення або обмеження, заперечити проти оброблення, відкликати згоду, а у застосовних випадках — отримати дані для перенесення. Обсяг прав і можливі винятки визначаються застосовним законом. Відкликання згоди не робить незаконною попередню обробку та не скасовує іншої законної підстави зберігання.
Запити надсилаються на .moc.liamg%40retrevnoc.ygrene.wen Просимо зазначити, з яким зверненням або проєктом пов’язаний запит. Для перевірки особи запитуємо лише необхідні відомості. Відповідаємо у встановлений законом строк; коли застосовується GDPR — зазвичай протягом одного місяця, з повідомленням про допустиме продовження та причини.
В Україні скаргу можна подати Уповноваженому Верховної Ради України з прав людини або звернутися до суду. Якщо застосовується право ЄЕЗ чи Великої Британії, доступне звернення до компетентного органу захисту даних, зокрема ICO у Великій Британії. Попереднє звернення до нас не є обов’язковою умовою скарги.
Ми не використовуємо дані звернень для виключно автоматизованого прийняття рішень із правовими або подібними істотними наслідками для людини. Окремі замовлення, що передбачають такі системи, не охоплюються стандартною процедурою.
12. Зміни та сторонні ресурси
На сайті публікується датована редакція Політики. Суттєві зміни цілей або способів оброблення повідомляються належним способом; нова згода запитується, якщо вона потрібна. Зміна тексту не легалізує раніше несумісне використання даних.
Посилання на CatalogFlow, маркетплейси та інші ресурси ведуть до сайтів із власними правилами. Для звернення щодо послуг MASTERGEBO користуйтеся .moc.liamg%40retrevnoc.ygrene.wen