Політика конфіденційності даних відповідно до ст. 13 і 21 Загальної Директиви Захисту Даних (GDPR), включаючи додаткову інформацію.
Стороною, відповідальною за збір та обробку даних, є ТОВ «Київ Стретеджи Консалтинг».
ТОВ «Київ Стретеджи Консалтинг» має різні типи політики конфіденційності даних, положення яких відрізняються залежно від цільової аудиторії, на яку спрямован кожен окремий тип цієї політики. Нижче Ви можете знайти політику конфіденційності даних відповідно до ст. 13 Загальної Директиви Захисту Даних ЄС (GDPR), для наших ділових партнерів (клієнтів, потенційних клієнтів, постачальників) і відвідувачів нашого веб-сайту.
Зазвичай ми збираємо лише ті дані, обробка яких або вимагається законом, обумовлена договором, необхідна для укладення або виконання договору, або надається нам добровільно на підставі згоди.
Ми обробляємо надані нам персональні дані відповідно до ст. 6 абз. 1 b GDPR з метою виконання контрактів. Це включає, без обмежень, використання даних для ініціювання контрактів або для подальшого обслуговування контрактів або клієнтів.
Ми будемо базувати обробку персональних даних наших ділових партнерів на згоді відповідно до ст. 6 абз. 1 літ. a GDPR, лише якщо обробка ще не виправдана іншими правовими підставами. Ми запитуватимемо згоду, якщо бажаємо надати інформацію про наші власні продукти, послуги або події, і якщо відповідна обробка даних не може бути виправдана захистом законних інтересів (див. також нижче).
Ми також проситимемо Вашої згоди, якщо колись попросимо Вас взяти участь в опитуванні.
Ми будемо обробляти персональні дані відповідно до ст. 6 абз. 1 літ. f GDPR для захисту законних інтересів, лише якщо додаткові вимоги ст. 6 абз. 1 літ. f GDPR виконується, тобто якщо наші інтереси в обробці даних або інтереси третьої сторони переважають інтереси або основні права та свободи суб’єктів даних.
На підставі ст. 6 абз. 1 літ. f GDPR, ми оброблятимемо Ваші дані у необхідному та дозволеному законодавством обсязі щоб перевірити, чи бажаємо ми прийняти замовлення або маємо право прийняти його (зокрема, для перевірок конфліктів або перевірок санкцій).
Ми також будемо використовувати ваші персональні дані, якщо і в тій мірі, в якій це необхідно для захисту наших законних законних інтересів, наприклад, для захисту або судового переслідування позовів. У цьому випадку також обробка даних буде ґрунтуватися на ст. 6 абз. 1 літ. f GDPR.
Якщо ми не отримали попередньої згоди та за умови виконання інших законодавчих вимог щодо надсилання Вам прямої реклами (наприклад, запрошень, інформації про продукт, інформації про події чи подібної інформації), такі рекламні заходи ґрунтуватимуться на ст. 6 абз. 1 літ. f GDPR.
Якщо та в необхідному обсязі, ми оброблятимемо ваші дані, щоб мати можливість дотримуватись будь-яких юридичних зобов’язань щодо документації, наприклад, зобов’язань щодо документації перед податковими чи контролюючими органами. Така обробка даних здійснюватиметься на підставі ст. 6 абз. 1 л. в) GDPR. Ми також оброблятимемо ваші дані відповідно до ст. 6 абз. 1 літ. c GDPR, щоб детально перевірити, чи може замовлення бути прийнято в першу чергу. Те ж саме стосується нашого юридичного зобов’язання ідентифікувати наших ділових партнерів та інших зобов’язань відповідно до положень Закону ЄС про боротьбу з відмиванням грошей.
Зазвичай ми збираємо лише ті дані, обробка яких або вимагається законом, обумовлена договором, необхідна для укладення або виконання договору, або надається нам добровільно на підставі згоди.
Дані, збір яких на нашому веб-сайті ми вважаємо необхідним, будуть відповідним чином ідентифіковані. Надання додаткової інформації є необов’язковим. Жодних негативних наслідків, пов’язаних із будь-якою ненаданням додаткової інформації, немає. Однак ненадання додаткової інформації може ускладнити подальше спілкування або в деяких випадках затримати спілкування.
Ми оброблятимемо надані нам персональні дані відповідно до ст. 6 абз. 1 літ. b GDPR щодо заходів, що передують укладанню договору (ініціація контрактів).
Якщо ви дали окрему згоду на те, щоб ми отримували інформацію про наші власні продукти, послуги чи події, або на передачу ваших даних третім особам, такі дані оброблятимуться на підставі ст. 6 абз. 1 літ. a GDPR. Ми також оброблятимемо ваші персональні дані для цілей персоналізованого відстеження за умови та в тій мірі, в якій ми отримали від Вас заяву про згоду для цієї мети.
Ваша згода може бути відкликана в будь-який час без впливу на законність обробки, яка мала місце до відкликання.
Безпека за допомогою TLS/SSL.
Якщо ви передаєте свої дані нам через наш веб-сайт, ми використовуватимемо сучасні технології безпеки, зокрема так звану передачу «Transport Layer Security» (TLS) (раніше також відому як «Secure Socket Layer» (SSL)). Уся інформація та дані, що передаються за допомогою цих безпечних методів, будуть зашифровані перед надсиланням нам. Це, зокрема, стосується всіх особистих даних клієнта, таких як номер кредитної картки, код банку, номер банківського рахунку, ім’я та адреса. Щоб захистити Вас і нас від зловживання, IP-адреса вашого комп’ютера буде передана нам під час укладення онлайн-контракту. Майте на увазі, що шифрування за допомогою цих технологій є ефективним, лише якщо Ви вибрали відповідні параметри за замовчуванням.
Ми використовуємо так звані файли cookie на нашому веб-сайті, щоб належним чином розподіляти Ваші онлайн-запити та запити. Файли cookie — це свого роду електронна візитна картка, яка полегшує Вам користування нашим веб-сайтом. Ці невеликі файли будуть автоматично збережені на вашому жорсткому диску вашим браузером і необхідні для безпомилкового використання нашого веб-сайту. Наші файли cookie не містять інформації про особу, тому ваша конфіденційність залишатиметься захищеною. Звичайно, ви можете заблокувати файли cookie після завершення використання нашого веб-сайту, вибравши відповідні налаштування у своєму браузері. Ви також можете заперечити проти створення профілю користувача у формі неособистих даних. Для цього вимкніть файли cookie у своєму браузері.
Цей веб-сайт використовує Google Analytics, службу веб-аналітики компанії Google Inc. («Google»). Google Analytics використовує файли cookie, які є текстовими файлами, що зберігаються на вашому комп’ютері, щоб допомогти веб-сайту проаналізувати, як користувачі використовують сайт. Інформація, створена файли cookie про використання вами цього веб- сайту (включно з вашою IP-адресою, яка буде анонімною за допомогою анонімного методу, щоб її більше не можна було асоціювати з певним з’єднанням), буде передано на сервер Google у США та збережено там. Google використовуватиме цю інформацію з метою аналізу використання вами веб-сайту, складання звітів про діяльність веб-сайту для операторів веб- сайту та надання інших послуг, пов’язаних із діяльністю веб-сайту та використанням Інтернету.Google також може передавати цю інформацію третім сторонам, якщо це вимагається законом або якщо треті сторони обробляють такі дані під керівництвом Google. Google може пов’язати вашу IP-адресу з іншими даними Google. Ви можете заблокувати файли cookie, вибравши відповідні налаштування у своєму браузері. Однак майте на увазі, що якщо ви заблокуєте файли cookie, Ви не зможете повністю використовувати всі функції цього веб-сайту. Вибравши відповідну опцію на нашому банері згоди, Ви погоджуєтеся на обробку ваших персональних даних Google у спосіб і для цілей, описаних вище (ст. 49, абз. 1, літ. a GDPR). Зокрема, ми хотіли б повідомити вам, що після надання вашої згоди дані будуть передані до США, і ваші дані можуть бути відкритими для доступу тамтешньої влади, зокрема секретних служб. Ви можете запобігти збору даних Google Analytics у майбутньому, встановивши додатковий компонент для дезактивації (http://tools.google.com/dlpage/gaoptout?hl=en) для свого браузера. Для отримання додаткової інформації, будь ласка, відвідайте http://tools.google.com/dlpag/gaoptout?hl=en або http://www.google.com/intl/de/analytics/privacyoverview.html (загальна інформація про Google Analytics і конфіденційність даних).
Якщо ми оцінюємо ваше відвідування нашого веб-сайту на основі Вашої згоди, Ви можете відкликати свою згоду на майбутнє тут, якщо більше не бажаєте цього робити.
Наші портали співпрацюють з різними партнерами, які, у свою чергу, пропонують веб-сайти та Інтернет-послуги, доступні, наприклад, за посиланнями з наших веб-сайтів. Ці партнери зазвичай мають власні політики захисту даних та/або стандарти захисту даних. Ми не несемо жодної відповідальності за такі політики чи стандарти, не пов’язані з нашими пропозиціями.
Ми можемо передавати ваші дані, наприклад, стороннім постачальникам послуг (таким як постачальники ІТ-послуг, компанії, які знищують або архівують дані, хмарні постачальники, Datev).
Ми передамо ваші дані третім сторонам, лише якщо нам це дозволено відповідно до чинного законодавства про захист даних.
Будь-яка передача даних третім сторонам ґрунтуватиметься або на дотриманні юридичних зобов’язань, законних інтересах (наприклад, перевірка конфліктів), необхідному виконанні контракту або будь-якій згоді, яку ми могли отримати від Вас. Якщо сторонній постачальник послуг надає послуги з обробки даних як процесор у розумінні GDPR, дані будуть передані відповідно до угоди про обробку даних із стороннім постачальником послуг.
Якщо час від часу виникне необхідність передачі даних до країн за межами Європейської економічної зони (ЄЕЗ), такі передачі будуть здійснюватися на основі стандартних договірних положень ЄС або здійснюватимуться до країн, щодо яких ЄС ухвалив відповідне рішення.
Як правило, ми зберігатимемо зібрані персональні дані стільки часу, скільки це необхідно для мети, для якої вони були зібрані, за винятком випадків, передбачених ст. 17 абз. 3 GDPR. Оскільки цілі збору даних різняться, змінюються також періоди часу, після яких дані видаляються.
Суб’єкти даних мають право отримати інформацію від кожного контролера даних про свої персональні дані та вимагати виправлення або видалення неточних даних з будь-якої з причин, зазначених у ст. 17 GDPR, наприклад, якщо дані більше не потрібні для цілей, для яких вони були зібрані. Крім того, суб’єкти даних мають право на обмежену обробку даних, якщо одна з умов, зазначених у ст. 18 GDPR, а у випадках, визначених ст. 20 GDPR, право на перенесення даних. Якщо дані збираються на підставі ст. 6 абз. 1 літ. f GDPR (обробка даних для захисту законних інтересів), суб’єкт даних має право заперечити проти обробки таких даних у будь- який час з причин, пов’язаних з його чи її конкретною ситуацією. Після цього ми більше не оброблятимемо такі персональні дані, якщо не буде доведено, що існують переконливі, захищені законом причини для обробки таких персональних даних, які переважають інтереси, права та свободи суб’єкта даних, або такі дані обробляються з метою судового переслідування, здійснення, або захищати законні права чи вимоги. Згода може бути відкликана в будь-який час без шкоди для законності будь-якої обробки даних, яка мала місце до відкликання. Якщо згоду буде відкликано, ми припинимо обробку відповідних даних.
Кожен суб’єкт даних має право подати скаргу до наглядового органу, якщо він або вона вважає, що обробка його чи її персональних даних порушує закон про захист даних. Право на подання скарги може бути використане, зокрема, в наглядовому органі в державі-члені ЄС, в якій проживає суб’єкт даних, або в місці, де відбулося ймовірне порушення. У Гамбурзі це Гамбурзький уповноважений із захисту даних і свободи інформації, Ludwig-Erhard-Str. 22, 20459 Гамбург.