Ця Політика конфіденційності (далі – «Політика» ) визначає порядок збирання, зберігання, обробки, використання та захисту персональних даних (далі – «Платформа» ), у процесі використання веб-сайту https://99tools.tech та пов'язаних з ним сервісів.
УВАГА! Використовуючи Платформу та надаючи свої персональні дані, Користувач беззастережно та явно погоджується з умовами цієї Політики конфіденційності. Якщо Користувач не погоджується з умовами цієї Політики, йому слід негайно припинити використання Платформи.
1.1. Ця Політика розроблена відповідно до вимог Закону України «Про захист персональних даних», а також з урахуванням положень Загального регламенту захисту даних (Регламент (ЄС) 2016/679) (далі – GDPR ) Європейського Союзу для Користувачів із країн ЄС.
1.2. Метою цієї Політики є забезпечення належного захисту інформації про Користувачів, включаючи їх персональні дані, від несанкціонованого доступу, неправомірного використання та розголошення.
1.3. Платформа є контролером даних ( data controller ) щодо персональних даних Користувачів, зібраних через Платформу.
2.1. Платформа дотримується наступних принципів обробки персональних даних: а) Законність, справедливість та прозорість: Дані обробляються законно, справедливо та прозоро стосовно суб'єкта даних. б) Обмеження мети: Дані збираються для конкретних, явних і законних цілей і далі не обробляються способом, несумісним із цими цілями. в) Мінімізація даних: Дані є адекватними, релевантними та обмежені тим, що необхідно для цілей, для яких вони обробляються. г) Точність: Дані точні та за необхідності оновлюються. д) Обмеження зберігання: Дані зберігаються у формі, що дозволяє ідентифікацію суб'єктів даних не довше, ніж це необхідно для цілей, для яких обробляються персональні дані. е) Цілісність та конфіденційність: Дані обробляються способом, який забезпечує належну безпеку персональних даних, включаючи захист від несанкціонованої або незаконної обробки, а також від випадкової втрати, знищення або пошкодження з використанням відповідних технічних або організаційних заходів.
3. Правові підстави для обробки персональних даних
3.1. Платформа опрацьовує персональні дані Користувачів на підставі таких правових підстав: а) Згода Користувача: Обробка здійснюється на підставі явної та поінформованої згоди Користувача (пункт 6(1)(а) GDPR). Користувач дає згоду шляхом проставлення позначки у відповідному чекбоксі під час реєстрації або використання сервісів. б) Виконання договору: Обробка необхідна для виконання умов договору, стороною якого є Користувач (Публічна Оферта та Угода користувача), або для вжиття заходів на запит Користувача до укладення такого договору (пункт 6(1)(b) GDPR). в) Законні інтереси: Обробка необхідна для забезпечення законних інтересів Платформи або третьої сторони (пункт 6(1)(f) GDPR), за винятком випадків, коли такі інтереси обмежують основні права та свободи Користувача. До таких законних інтересів належать: покращення та оптимізація сервісів, запобігання шахрайству, забезпечення безпеки Платформи, аналітика. г) Виконання юридичних зобов'язань: Обробка необхідна для виконання юридичних зобов'язань, яким підпорядковується Платформа (пункт 6(1)(с) GDPR).
4.1. Платформа збирає наступні категорії персональних даних Користувачів: а) Дані, що надаються Користувачем під час реєстрації та використання Особистого кабінету: * Ім'я Користувача: Для ідентифікації та персоналізації взаємодії. * Адреса електронної пошти: Для реєстрації, відновлення доступу, надсилання повідомлень та зв'язку. * Інформація про поповнення балансу: Тільки дані про суму поповнення та дату транзакції (без зберігання повних платіжних даних). * Історія завантажень Контенту: Для відстеження використання Кредитів та надання історії операцій. б) Дані, що збираються автоматично при використанні Платформи: * IP-адреса Користувача: Для безпеки, аналітики та геолокації (визначення країни для застосування відповідних правових норм). * Тип браузера та операційної системи: Для оптимізації сумісності та покращення користувальницького досвіду. * Дата та час доступу до Платформи: Для аналітики та логування дій. * Переглянуті сторінки та дії на Платформі: Для аналізу користувача поведінки, покращення контенту та функціоналу. * Використання файлів cookie: Для автентифікації, збереження переваг та аналітики (див. розділ 7).
4.2. Платформа не збирає та не зберігає повні платіжні дані Користувачів (наприклад, номери банківських карток, CVC/CVV коди). Усі фінансові транзакції обробляються сторонніми, сертифікованими платіжними системами, які відповідають вимогам безпеки даних платіжних карток (PCI DSS).
5.1. Персональні дані Користувачів збираються та обробляються Платформою з такими цілями: а) Надання послуг: Надання Користувачеві доступу до сервісів Платформи, можливість створення Каталогів та завантаження Контенту відповідно до Публічної Оферти та Угоди користувача. б) Ідентифікація та автентифікація: Управління обліковим записом Користувача та забезпечення безпеки доступу до Особистого кабінету. в) Взаємодія з Користувачем: Надсилання системних повідомлень, відповідей на запити технічної підтримки, інформування про зміни в роботі Платформи, важливі оновлення, а також (за згодою Користувача) про маркетингові акції та спеціальні пропозиції. г) Поліпшення роботи Платформи: Аналіз активності користувача, збір статистики для оптимізації функціоналу, підвищення зручності використання, розробки нових сервісів та усунення помилок. д) Безпека та запобігання шахрайству: Захист Платформи та Користувачів від несанкціонованого доступу, підозрілої активності та потенційно незаконних дій. е) Статистичні та аналітичні дослідження: Збір знеособлених та агрегованих даних для внутрішніх звітів та аналізу тенденцій використання сервісу.
6.1. Обробка персональних даних здійснюється на серверах Платформи, розташованих на території [вкажіть країну, де знаходяться сервери, наприклад Німеччини, Фінляндії]. Платформа гарантує, що розташування серверів відповідає вимогам GDPR для Користувачів із ЄС.
6.2. Платформа зобов'язується вживати всі необхідні та достатні правові, організаційні та технічні заходи для захисту персональних даних Користувачів від неправомірного або випадкового доступу, знищення, зміни, блокування, поширення, а також від інших неправомірних дій третіх осіб. До таких заходів належать: шифрування даних, контроль доступу до систем, регулярні аудити безпеки.
6.3. Персональні дані зберігаються протягом терміну, необхідного для досягнення цілей їхньої обробки, але не довше, ніж це передбачено законодавством України та застосовними міжнародними нормами. Критерії визначення терміну зберігання включають: тривалість використання Користувачем Платформи, наявність законних зобов'язань щодо зберігання даних (наприклад, для податкових цілей), а також необхідність вирішення спорів.
6.4. Доступ до персональних даних Користувачів мають лише уповноважені співробітники Платформи, яким це необхідно для виконання їх посадових обов'язків та які зобов'язані дотримуватися конфіденційності.
7.1. Платформа використовує файли cookie та інші аналогічні технології (наприклад, піксельні теги) для покращення взаємодії з Користувачем, аналітики, персоналізації контенту та реклами.
7.2. Файли cookie – це невеликі текстові файли, які зберігаються на пристрої Користувача. Вони дозволяють Платформі "запам'ятовувати" Користувача при повторних відвідуваннях, зберігати налаштування, аналізувати поведінку на сайті.
7.3. Ми використовуємо як сесійні cookie (видаляються після закриття браузера), так і постійні cookie (залишаються на пристрої до закінчення терміну дії або видалення Користувачем). а) Необхідні cookie: Забезпечують базовий функціонал Платформи (наприклад, вхід до облікового запису). б) Аналітичні/продуктивні cookie: Збирають інформацію про використання Платформи для її покращення. в) Функціональні cookie: Запам'ятовують вибір Користувача (наприклад, мова, регіон). г) Маркетингові/рекламні cookie: Використовуються для надання релевантної реклами на основі інтересів Користувача.
7.4. Користувач може керувати використанням файлів cookie через налаштування браузера. Більшість браузерів дозволяють блокувати всі файли cookie, або повідомляти про їхнє відправлення, або видаляти їх. Однак це може призвести до обмеження функціональності Платформи.
7.5. При першому відвідуванні Платформи Користувачеві буде запропоновано дати згоду на використання файлів cookie через спеціальний банер або спливаюче вікно, з можливістю налаштування переваг.
8.1. Користувач як суб'єкт персональних даних має такі права щодо своїх даних, якщо це застосовується відповідно до законодавства: а) Право на доступ (стаття 15 GDPR): Користувач має право отримати підтвердження того, чи обробляються його персональні дані, а також доступ до цих даних та інформацію про їх обробку. б) Право на виправлення (стаття 16 GDPR): Користувач має право вимагати від Платформи негайного виправлення неточних персональних даних. в) Право на видалення («право на забуття») (стаття 17 GDPR): Користувач має право вимагати видалення своїх персональних даних без невиправданої затримки за певних умов (наприклад, якщо дані більше не потрібні для цілей обробки або Користувач відкликав згоду). г) Право на обмеження обробки (стаття 18 GDPR): Користувач має право вимагати обмеження обробки своїх персональних даних за певних умов (наприклад, якщо заперечується точність даних або обробка є незаконною). д) Право на перенесення даних (стаття 20 GDPR): Користувач має право отримувати свої персональні дані, які він надав Платформі, у структурованому, загальноприйнятому та машиночитаному форматі, а також право передавати ці дані іншому контролеру без перешкод з боку Платформи. е) Право на заперечення (стаття 21 GDPR): Користувач має право заперечувати проти обробки своїх персональних даних, що ґрунтується на законних інтересах Платформи, включаючи профільування, а також проти обробки з метою прямого маркетингу. ж) Право на відкликання згоди (стаття 7(3) GDPR): Користувач має право будь-коли відкликати свою згоду на обробку персональних даних. Відкликання згоди не впливає на законність обробки, що базується на згоді до її відкликання.
8.2. Для реалізації своїх прав Користувач може надіслати запит до служби підтримки Платформи за адресою: support@99tools.tech. Платформа розгляне запит протягом 30 календарних днів та надасть відповідь.
8.3. Якщо Користувач вважає, що його право на захист даних порушено, він має право подати скаргу до відповідного наглядового органу захисту персональних даних у своїй країні або в країні проживання.
9.1. Платформа залишає за собою право в односторонньому порядку вносити зміни до цієї Політики конфіденційності.
9.2. Користувачам буде повідомлено про такі зміни шляхом публікації нової редакції Політики на Платформі за 3 календарні дні до набрання чинності.
9.3. Продовження використання Платформи Користувачем після набрання чинності змінами означає його повну та беззастережну згоду з новою редакцією Політики.
Контактні дані Платформи (Контролера даних):
Електронна пошта для конфіденційності: support@99tools.tech