Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності («Політика») пояснює, як Profscale (далі — «Profscale», «ми») збирає, використовує та захищає персональні дані відвідувачів і клієнтів сайту profscale.com (далі — «Сайт»).

Ми діємо відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI та — для відвідувачів з Європейського Союзу — Загального регламенту про захист даних (GDPR, Регламент ЄС 2016/679).

Використовуючи Сайт або надсилаючи нам форму звʼязку, ви підтверджуєте, що ознайомились з цією Політикою та погоджуєтесь з обробкою своїх даних на описаних нижче умовах.

2. Хто є володільцем даних

Володільцем персональних даних є Profscale. Контакт для запитів щодо обробки даних — [email protected].

3. Які дані ми збираємо

3.1. Дані, які ви надаєте самостійно

Коли ви заповнюєте форму звʼязку, замовляєте розрахунок або надсилаєте лист, ми отримуємо:

• імʼя;
• контактний телефон;
• email;
• файл, який ви прикріплюєте за бажанням (бриф, ТЗ, посилання);
• зміст вашого повідомлення.

3.2. Дані, які збираються автоматично

Під час відвідування Сайту ми технічно реєструємо:

• IP-адресу;
• тип і версію браузера, мову інтерфейсу, тип пристрою;
• дату й час відвідування, сторінки, які ви переглядали;
• джерело переходу (referer).

Ці дані використовуються в агрегованому вигляді — для аналітики, безпеки й розвитку Сайту.

4. Як ми використовуємо дані

• звʼязок з вами у відповідь на запит, надіслану форму або лист;
• підготовка комерційної пропозиції, оцінки бюджету, договору;
• виконання договірних зобовʼязань під час роботи над проєктом;
• покращення Сайту, виправлення помилок, аналітика поведінки в агрегованому вигляді;
• забезпечення безпеки Сайту, виявлення зловмисних дій;
• виконання вимог податкового та іншого українського законодавства.

5. Правові підстави обробки

Ми обробляємо ваші дані на одній з таких підстав:

• згода — коли ви добровільно заповнюєте форму чи погоджуєтесь на cookies;
• виконання договору — коли ми готуємо пропозицію або виконуємо для вас роботи;
• законний інтерес — для базової аналітики, безпеки Сайту та комунікації з потенційними клієнтами;
• правовий обовʼязок — для бухгалтерських і податкових цілей в Україні.

6. Кому ми передаємо дані

Ми не продаємо й не передаємо ваші персональні дані третім особам для маркетингових цілей. Дані можуть оброблятися довіреними технічними постачальниками послуг, без яких неможлива робота Сайту:

• хостинг-провайдер — для зберігання даних і роботи Сайту;
• сервіс транзакційних листів — для надсилання повідомлень про нові звернення;
• сервіс вебаналітики — анонімна статистика поведінки відвідувачів на Сайті (детальніше в Політиці cookies);
• підрядники, які залучаються до конкретного проєкту, — лише в обсязі, потрібному для виконання робіт, та з обовʼязком зберігати конфіденційність.

Усі субпідрядники зобовʼязані дотримуватись рівня захисту даних, не нижчого за встановлений цією Політикою. Перелік конкретних контрагентів надається за запитом на [email protected].

7. Передача даних за межі України

Частина наших постачальників розташована в ЄС або США. Це означає, що ваші дані можуть оброблятися на серверах за межами України. Ми обираємо лише тих постачальників, які забезпечують адекватний рівень захисту даних відповідно до вимог GDPR і українського законодавства.

8. Термін зберігання

• дані з форми звʼязку — до 3 років з моменту останньої взаємодії, після чого видаляються або знеособлюються;
• дані за виконаними договорами — у строки, визначені податковим законодавством України;
• технічні лог-файли — до 12 місяців;
• cookies — у строки, описані в Політиці cookies.

Ви маєте право в будь-який момент попросити видалити свої дані — за винятком випадків, коли ми зобовʼязані зберігати їх за законом.

9. Ваші права

Як субʼєкт персональних даних, ви маєте право:

• отримати доступ до своїх даних і копію їхньої обробки;
• вимагати виправлення неточних або неповних даних;
• вимагати видалення даних («право бути забутим»);
• обмежити обробку або заперечити проти неї;
• відкликати згоду на обробку (це не вплине на дії, виконані до відкликання);
• отримати свої дані у структурованому форматі (право на переносимість);
• подати скаргу до Уповноваженого Верховної Ради України з прав людини або іншого профільного органу нагляду.

Користувачі з ЄС також мають право подати скаргу до наглядового органу за місцем свого проживання, роботи або місцем імовірного порушення (Data Protection Authority країни ЄС).

Для реалізації будь-якого з цих прав напишіть нам на [email protected]. Ми відповімо протягом 30 календарних днів.

10. Безпека

Для захисту ваших даних ми використовуємо:

• шифрування зʼєднання через TLS (HTTPS) на всьому Сайті;
• шифрування даних у спокої на серверах постачальників інфраструктури;
• обмежений доступ до бази даних — лише для осіб, яким він потрібен для роботи;
• регулярне оновлення компонентів і моніторинг безпеки.

Стовідсоткової безпеки в інтернеті не існує — це чесно. Якщо стається інцидент, що зачіпає ваші персональні дані, ми повідомляємо про це протягом 72 годин з моменту виявлення, як вимагає GDPR.

11. Cookies

Сайт використовує файли cookies. Детально про їх типи й управління читайте в окремій Політиці cookies.

12. Зміни до Політики

Ми можемо оновлювати цю Політику, щоб відображати зміни в наших процесах або вимогах законодавства. Поточна редакція завжди доступна на цій сторінці із зазначенням дати оновлення. Істотні зміни ми виділимо окремо у верхній частині документа.

13. Контакти

З будь-яких питань щодо обробки персональних даних, реалізації ваших прав чи скарг пишіть на [email protected].

Дивіться також: Умови використання · Політика cookies.