Політика конфіденційності та захисту персональних даних

1. Загальні положення
1.1. Управління даними http://www.novabavaria.com.ua/ (далі – «Сайт») здійснюється МТД «ПАК ЗТ «Нова Баварія», код 35858745, юридичною особою, зареєстрованою та чинною відповідно до вимог законодавства України (далі – «Компанія»).
1.2. Компанія з великою повагою відноситься до конфіденційної (персональної) інформації осіб, які відвідали Сайт, а також тих, хто користується сервісами та продуктами (послугами) Компанії, що надаються Сайтом.
1.3. Компанія прагне захищати конфіденційність персональних даних (відомостей або сукупності відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована), створивши і забезпечивши максимально комфортні умови використання сервісів Сайту для кожного користувача.
1.4. Ця Політика конфіденційності та захисту персональних даних (далі – «Політика») встановлює порядок здійснення Компанією обробки персональних даних, види збираних персональних даних, цілі використання персональних даних, взаємодію Компанії з третіми особами, заходи безпеки для захисту персональних даних, умови доступу до персональних даних, а також контактну інформацію для користувача щодо отримання доступу, внесення змін, блокування або видалення своїх персональних даних та поводження з будь-якими питаннями, які можуть виникнути у Вас щодо практики захисту персональних даних.
1.5. Використання Вами Сайту Компанії означає згоду з цією Політикою. У разі незгоди з умовами Політики, користувачеві варто припинити використання Сайту.
1.6. Ця Політика застосовується лише до Сайту. Сайт Компанії не контролює та не несе відповідальності за сайти третіх осіб, на які користувач може перейти за посиланнями, доступними на Сайті Компанії.
1.7. Терміни цієї Політики використовуються і підлягають тлумаченню відповідно до положень Цивільного кодексу України, Закону України «Про інформацію», Закону України «Про захист персональних даних» та чинного в Україні законодавства.
2. Збір і використання персональних даних
2.1. Власником та розпорядником персональними даними користувачів Сайту є МТД «ПАК ЗТ «Нова Баварія».
2.2. При використанні користувачем сервісів Сайту Компанією здійснюється обробка даних користувача, а саме:

• даних, що надаються користувачем при заповненні реєстраційних форм, так і в процесі користування сервісами;
• файлів cookie;
• ір-адреси;
• параметрів та налаштувань інтернет-браузерів (User-agent).

2.3. Компанія збирає лише ті персональні дані, які свідомо та добровільно надані Вами як суб’єктом персональних даних з метою використання сервісів Сайту, що відповідно до вимог законодавства є згодою суб’єкта персональних даних на обробку своїх персональних даних відповідно до сформульованої у цій Політиці метою їх обробки.
2.4. До персональних даних користувача, які збирає та обробляє Компанія, відносяться:

• прізвище ім’я по батькові;
• номер мобільного телефону;
• адреса електронної пошти;
• дані акаунтів у соціальних мережах та електронних сервісах;
• зображення;
• місце роботи;
• країна місто;
• дата народження;
• професія чи посада;
• IP-адреса;
• файли cookies;
• параметри та налаштування інтернет-браузерів (User-agent).

2.5. Компанія не перевіряє достовірність персональних даних, які надаються користувачем Сайту.
2.6. Під час відвідування Сайту фіксуються всі входи до системи. Інші відомості щодо трафіку користувача не обробляються та не зберігаються.
2.7. Компанія обмежується збиранням мінімального обсягу інформації, необхідного виключно для виконання запиту суб’єкта персональних даних.
2.8. Компанія не збирає будь-яку інформацію, щодо опрацювання якої законодавством встановлені певні вимоги, як то інформацію про расове або етнічне походження, про політичні, релігійні чи світоглядні переконання, членство в політичних партіях та професійних спілках, засудження до кримінального покарання у скоєнні злочину або засудження до кримінального. покаранню, а також дані щодо здоров’я, статевого життя, біометричних або генетичних даних (згідно зі статтею 7 Закону України «Про захист персональних даних»).
2.9. Компанія збирає дані щодо статистики відвідування Сайту. Інформація може містити інформацію про з’єднання, трафіку, браузер користувача, а також про дату, час, тривалість роботи в мережі Інтернет та знаходження на Сайті.
3. Обробка персональних даних
3.1. Обробка та зберігання даних персональних даних здійснюється в дата-центрах, де розміщується обладнання, що забезпечує функціонування сервісів Сайту.
3.2. Надані персональні дані обробляються і можуть зберігатися в базі персональних даних або в окремій таблиці бази даних Сайту.
4. Цілі використання персональних даних
4.1. Персональні дані використовуються з метою:

• забезпечення надання послуг Сайту;
• ідентифікації користувача, який заповнив на Сайті поля форми зворотного зв’язку, для оформлення дзвінка або заявки;
• встановлення з користувачем зворотного зв’язку, включаючи направлення повідомлень, запитів щодо використання Сайту, надання послуг, обробка запитів та заявок від користувача;
• підтвердження достовірності та повноти персональних даних, наданих користувачем;
• повідомлення користувача Сайту про стан заявки;
• надання користувачеві за його згодою, оновлень продуктів (послуг), спеціальних пропозицій,
• розсилки новин та інших відомостей від імені Компанії або від імені партнерів Компанії;
• здійснення рекламної діяльності за згодою користувача;
• обміну інформацією.

4.2. Компанія може використовувати персональні дані в інших цілях, що не передбачені пунктом
4.1 Політики, для реалізації напрямів своєї діяльності з повним дотриманням законів України, у тому числі, але не виключно: «Про захист персональних даних», «Про ратифікацію Конвенції про захист осіб у зв’язку з автоматизованою обробкою персональних даних та Додаткового протоколу до Конвенції про захист осіб у зв’язку з автоматизованою обробкою персональних даних щодо органів нагляду та транскордонних потоків даних», «Про інформацію», «Про рекламу», «Про захист інформації в інформаційно-телекомунікаційних системах».
5. Термін зберігання персональних даних
5.1. Персональні дані зберігаються протягом терміну не більше ніж це необхідно з метою їх обробки та визначено чинним в Україні законодавством.
5.2. Персональні дані, термін обробки (зберігання) яких минув, повинні бути знищені або знеособлені, якщо інше не передбачено чинним законодавством України.
5.3. Зберігання персональних даних здійснюється у формі, що дозволяє визначити суб’єкта персональних даних, не довше, ніж цього вимагають мети обробки персональних даних, якщо термін зберігання персональних даних не встановлений чинним законодавством України.
5.4. Персональні дані, що обробляються, підлягають знищенню або знеособленню після досягнення цілей обробки або у разі втрати необхідності в досягненні цих цілей, якщо інше не передбачено чинним в Україні законодавством.
5.5. Компанія також не повинна враховувати періоди, для яких нам, можливо, потрібно буде зберегти Ваші персональні дані для виконання наших юридичних зобов’язань перед Вами або органами державної влади.
6. Використання файлів Cookie
6.1. Cookie – це текстовий файл або файли, що містять невеликий обсяг інформації, які надсилаються веб-браузеру та зберігаються на пристрої користувача (комп’ютер, планшет, мобільний телефон або інший пристрій), за допомогою якого користувач відвідує Сайт.
6.2. Файли cookie можуть бути вічними (постійними) і зберігатися на пристрої, поки користувач їх не видалить або тимчасовими (сесійними), тобто вони зберігаються тільки до закриття браузера. Крім того, файли cookie діляться на основні (вони встановлюються безпосередньо відвідуваним Сайтом) та сторонні (встановлюються іншими сайтами).
6.3. Важливо:

• при повторному відвідуванні користувачем Сайту дані файлів cookie оновлюються;
• у більшості випадків, веб-браузер за замовчуванням дозволяє автоматичне збереження файлів cookie на пристрої користувача;
• відключення файлів cookie може призвести до обмеження доступу до опублікованих матеріалів та/або неповноцінного функціонування сервісів Сайту.

6.4. Компанія піклується про своїх користувачів і намагається зробити перебування на Сайті максимально комфортним, і для цього Компанії необхідно за допомогою файлів cookie проаналізувати поведінку, переваги та інтереси користувача. Такий аналіз допоможе Компанії покращити досвід взаємодії з Сайтом, визначити найбільш зручний інтерфейс та навігацію Сервісу.
7. Безпека неповнолітніх
7.1. Сайт не призначено для неповнолітніх користувачів.
7.2. Компанія дуже серйозно ставиться до питань безпеки, особливо щодо осіб, які не досягли повноліття, у зв’язку з чим, зі свого боку, Компанія звертається до батьків з проханням пояснити своїм дітям питання безпеки в Інтернеті, їхню конкретну мету та необхідність використання тих чи інших сервісів. сайту.
8. Взаємодія компанії з третіми особами щодо персональних даних
8.1. Компанія не здійснює передачу персональних даних третім особам, крім випадків, коли така передача є вимогою законодавства, на прохання суб’єкта персональних даних або інших випадках, викладених у цій Політиці. Компанія розуміє, що особиста інформація є цінністю та невід’ємним змістом, у тому числі, особистих немайнових прав будь-якої фізичної особи, і тому вживає всіх можливих заходів для захисту особистої інформації користувачів, яка добровільно та усвідомлено передається останніми Компанії.

8.2. На Сайті можуть бути посилання на інші веб-сайти (виключно з інформаційною метою). При переході за посиланням на інші веб-сайти дія цієї Політики на такі сайти не поширюватиметься. У зв’язку з чим Компанія рекомендує ознайомитися з політикою у сфері конфіденційності та персональних даних кожного сайту перед тим, як передавати персональні дані, за якими Ви можете бути ідентифіковані.
9. Конфіденційність активності суб’єкта персональних даних на сайті
9.1. Відомості про активність (трафік) на Сайті користувачів, які проходять через мережу або електронну пошту користувача захищені відповідно до законодавства. Тобто Компанія жодним чином або способом не порушує таємницю «активності» користувача при використанні останніх сервісів Сайту.
10. Захист персональних даних
10.1. Компанія використовує загальноприйняті стандарти технологічного та операційного захисту інформації та персональних даних від втрати, неправильного використання, зміни чи знищення. Однак, незважаючи на всі зусилля, Компанія не може гарантувати абсолютну захищеність від будь-яких загроз, що виникають за межами регулювання Компанії.
10.2. Компанія забезпечує застосування всіх відповідних зобов’язань щодо дотримання конфіденційності, а також технічних та організаційних заходів безпеки для запобігання несанкціонованому або незаконному розголошенню або обробці такої інформації та даних, їх випадкової втрати, знищення або пошкодження.
10.3. Компанія надає доступ до інформації та персональних даних лише уповноваженим співробітникам, які дали згоду на забезпечення конфіденційності такої інформації та даних відповідно до вимог Компанії.
10.4. Поширення персональних даних без згоди суб’єкта персональних даних або уповноваженої ним особи допускається у випадках, визначених законом, і лише (якщо це необхідно) на користь національної безпеки, економічного добробуту та прав людини.
11. Умови доступу до персональних даних
11.1. Порядок доступу до персональних даних третіх осіб визначається умовами згоди користувача, наданого власнику персональних даних на обробку цих даних, або відповідно до вимог чинного законодавства України.
11.2. Користувач має право на отримання будь-яких відомостей про себе у будь-якого суб’єкта відносин, пов’язаних з персональними даними, за умови вказівки прізвища, імені та по батькові, місця проживання (місця перебування) та реквізитів документа, що засвідчує фізичну особу, яка подає запит, крім випадків, встановлених чинним в Україні законодавством. Доступ користувача до даних про себе здійснюється безкоштовно.
11.3. Відстрочення доступу користувача до своїх особистих даних не допускається. Відстрочення доступу до персональних даних третіх осіб допускається у випадку, якщо необхідні дані не можуть бути надані протягом 30 календарних днів з дня надходження запиту. У цьому загальний термін вирішення питань, порушених у запиті, неспроможна перевищувати сорока п’яти календарних днів. Повідомлення про відстрочення доводиться до відома третьої особи, яка подала запит, у письмовій формі з роз’ясненням порядку оскарження такого рішення. Рішення про відстрочку або відмову у доступі до персональних даних може бути оскаржене до Уповноваженого Верховної Ради України з прав людини або через суд.
12.Права суб’єкта персональних даних
12.1. Компанія доводить до Вашої інформації про Ваші права як суб’єкта персональних даних, які врегульовані у статті 8 Закону України «Про захист персональних даних», а саме:

• знати про джерела збору, місцеперебування своїх персональних даних, мету їх обробки, місцеперебування або місце проживання (перебування) власника або розпорядника персональних даних або надати відповідне доручення щодо отримання цієї інформації уповноваженим їм особам, крім випадків, встановлених законом;
• отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються персональні дані;
• на доступ до своїх персональних даних;
• отримувати не пізніше ніж за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються персональні дані, а також отримувати зміст таких персональних даних;
• пред’являти мотивовану вимогу власнику персональних даних із запереченням проти обробки своїх персональних даних;
• пред’являти мотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким власником та розпорядником персональних даних, якщо ці дані обробляються незаконно або є недостовірними;
• на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням або несвоєчасним їх наданням, а також на захист від надання відомостей, які є недостовірними або ганьблять честь, гідність та ділову репутацію фізичної особи;
• звертатися зі скаргами на опрацювання своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
• застосовувати засоби правового захисту у разі порушення законодавства щодо захисту персональних даних;
• вносити застереження щодо обмеження права на обробку своїх персональних даних під час надання згоди;
• відкликати згоду на обробку персональних даних;
• знати механізм автоматичного оброблення персональних даних;
• на захист від автоматизованого рішення, що має правові наслідки.

12.2. Для оновлення, отримання доступу, внесення змін, блокування або видалення своїх персональних даних, відкликання згоди на обробку персональних даних, що Вами надано Компанії відповідно до цієї Політики, або у разі наявності будь-яких зауважень, побажань чи претензій щодо Ваших персональних даних, що обробляються, будь ласка, зверніться до Компанії електронною поштою krys.reva@gmail.com
13. Вирішення суперечок
13.1. Компанія докладатиме всіх можливих зусиль для запобігання можливим суперечкам, а суперечки сподіваються вирішувати шляхом переговорів.
13.2. Якщо спір, що виник, не вдалося вирішити шляхом переговорів, така суперечка підлягає вирішенню відповідно до чинного в Україні законодавства.
14. Зміна політики та додаткові умови
14.1. У цю Політику періодично та без попереднього повідомлення користувача про це можуть вноситись зміни та доповнення, у тому числі, за зміни вимог законодавства. 14.2. Просимо час від часу переглядати Політику для того, щоб знати будь-які зміни або доповнення.
14.3. Чинна редакція Політики розміщена на сторінці Сайту за адресою http://www.novabavaria.com.ua/