Повідомлення про обробку персональних даних

Дата останнього оновлення – 17.12.2024

Відповідно до пунктів 1 і 2 частини другої статті 8, частини другої статті 12 Закону України «Про захист персональних даних» державна установа «Офіс з розвитку підприємництва та експорту» (далі — Установа) у цьому повідомленні про обробку персональних даних повідомляє про те, хто збирає, обробляє персональні дані, а також склад і мету збору персональних даних, що обробляються за допомогою веб-сайту «Дія.Бізнес» (далі – вебсторінка), третіх осіб, яким передаються такі персональні дані, та права суб’єкта персональних даних.

З боку Установи зобов’язуємося захищати Ваші особисті дані та Ваше право на конфіденційність даних. Якщо у Вас є будь-які питання або сумніви стосовно цього повідомлення про обробку персональних даних або наших практик у поводженні з Вашою особистою інформацією, просимо звертатися до нас на адресу: DataProtection@epo.org.ua.

Коли Ви відвідуєте вебсторінку https://business.diia.gov.ua, користуєтеся сервісами та послугами в межах неї, Ви довіряєте нам свою особисту інформацію. Ми серйозно ставимося до конфіденційності Ваших даних та до ключових принципів до обробки персональних даних. Дане повідомлення про обробку персональних даних визначає базові рамкові умови для заяви про захист даних, яка відповідає положенням Загального регламенту ЄС про захист даних (GDPR). Ми бажаємо максимально зрозуміло пояснити Вам, яку саме інформацію ми збираємо, яким чином ми її використовуємо та якими правами Ви при цьому користуєтесь. Якщо Ви не згодні з будь-якими умовами цього повідомлення про обробку персональних даних, просимо Вас припинити користуватися нашою вебсторінкою та сервісами в межах неї.

Ця політика конфіденційності застосовується до усієї інформації, зібраної на вебсторінці (https://business.diia.gov.ua) та/або пов’язаними з нею сервісами.

За обробку даних відповідають:

Будь ласка, уважно прочитайте це повідомлення про обробку персональних даних, воно допоможе Вам приймати обґрунтовані рішення про надання нам Вашої особистої інформації.

1. ЯКУ САМЕ ІНФОРМАЦІЮ МИ ЗБИРАЄМО?

Особиста інформація, яку Ви нам розкриваєте

Коротка відповідь: Ми збираємо особисту інформацію, яку Ви надаєте нам.

Ми збираємо особисту інформацію, яку Ви добровільно надаєте нам, коли Ви здійснюєте реєстрацію та авторизацію на вебсторінці, заповнюєте профіль в особистому кабінеті, заповнюєте анкети на замовлення послуг.

До особистої інформації, яку ми збираємо, може належати:

Загальнодоступна особиста інформація: ім’я, прізвище; особистий податковий номер; номери телефонів; адреса електронної пошти компанії; дані компанії: назва; реєстраційний код ЄДРПОУ або ІПН; організаційно-правова форма; юридична адреса; особиста адреса електронної пошти; номер телефону; вебсторінка; файли, завантажені на вебсторінці, та інші подібні дані.

Збір прізвища, ім’я, по батькові (за наявності), реєстраційного номера облікової картки платника податків, адреси електронної пошти, мобільного номеру телефону та інших персональних даних здійснюється:

• під час аутентифікації та авторизації, яка виконується за допомогою облікового запису Google;

• шляхом безпосереднього надання особою своїх персональних даних під час користування вебсторінкою.

Особиста інформація, яку Ви надаєте: програмний агент, сесія користувача та інші подібні дані.

Інформація, яка збирається автоматично:

Коротка відповідь: деяка інформація — IP-адреса та/або характеристики браузера, геолокація — збирається автоматично, коли Ви відвідуєте цю вебсторінку.

Ми автоматично збираємо певну інформацію, коли Ви відвідуєте, використовуєте або переглядаєте вебсторінку. Ця інформація не розкриває Вашу особу (наприклад, Ваше ім’я або контактні дані), але може містити дані про Ваш пристрій та його використання (наприклад, Ваша IP-адреса, налаштування браузера та пристрою). Ця інформація потрібна, у першу чергу, для забезпечення безпеки та працездатності вебсторінки.

Онлайн-засоби ідентифікації відвідувача (користувача) вебсторінки: ми збираємо IP-адреси (Internet Protocol) та засоби ідентифікації файлів cookies.

Файли cookies — це невеликі текстові файли, які зберігаються на браузері відвідувача (користувача) вебсторінки. Ми використовуємо їх протягом сесії для ідентифікації користувачів, коли вони заходять на нашу сторінку, з метою забезпечення надійної роботи системи. Файли cookies користувачів зберігаються на браузері користувачів у закодованій формі. Вони можуть бути відключені у браузері. Проте, це може негативно впливати на функціонування вебсторінки.

2. ЯКИМ ЧИНОМ МИ ВИКОРИСТОВУЄМО ІНФОРМАЦІЮ, ОТРИМАНУ ВІД ВАС?

Коротка відповідь: ми обробляємо Вашу інформацію відповідно у цілях, які стосуються легітимних бізнесових інтересів, виконання нашої угоди з Вами, дотримання наших юридичних зобов’язань та/або Вашої згоди.

Ми використовуємо особисту інформацію, зібрану через вебсторінку, у різних бізнесових цілях, зазначених нижче. Ми обробляємо Вашу особисту інформацію у цих цілях відповідно до наших легітимних бізнесових інтересів, щоб укласти або виконати угоду з Вами за Вашої згоди та/або для виконання наших юридичних зобов’язань. Ми зазначаємо відповідні підстави для обробки інформації поруч з кожною з цілей, зазначених нижче.

Ми використовуємо зібрану або отриману нами інформацію:

• Для надсилання Вам адміністративної інформації, доступні послуги та нові характеристики та/або інформацію про зміни у правилах на вебсторінці.

• Для захисту вебсторінки, наприклад, для моніторингу та запобігання можливим випадкам шахрайства.

• Для надання доступу суб’єкту персональних даних до сервісів, що здійснюється з використанням вебсторінки.

3. ЧИ БУДЕ НАДАВАТИСЯ ВАША ІНФОРМАЦІЯ БУДЬ-ЯКИМ ТРЕТІМ СТОРОНАМ?

Коротка відповідь: ми надаємо інформацію третім сторонам лише з Вашої згоди на обробку персональних даних, для забезпечення дотримання норм законодавства, для надання Вам послуг, для захисту Ваших прав.

Ми можемо обробляти або надавати дані на основі наступних правових підстав:

• Згода: ми можемо обробляти Ваші дані, якщо Ви надали нам згоду на обробку персональних даних  на використання Вашої особистої інформації з визначеною метою.

• Виконання згоди на обробку персональних даних: за наявності Вашої згоди ми можемо обробляти Вашу особисту інформацію для виконання умов нашої угоди.

• Надання послуг: ця інформація може бути використана, зокрема, для можливості надання консультаційних послуг зовнішніми консультантами.

• Важливі інтереси: Ваша інформація може бути розкрита, якщо це необхідно для розслідування, запобігання або реагування на можливі перепони, порушення, шахрайства, ситуації, які становлять потенційну загрозу безпеці будь-якої особи.

Передача персональних даних іноземним суб’єктам відносин, пов’язаних з персональними даними (транскордонна передача персональних даних) не здійснюється.

4. ЯК ДОВГО МИ ЗБЕРІГАЄМО ВАШУ ІНФОРМАЦІЮ?

Коротка відповідь: ми зберігаємо Вашу інформацію протягом часу, необхідного для досягнення цілей, зазначених у цій політиці конфіденційності даних, якщо інше не зазначено у чинному законодавстві.

Ми зберігатимемо Вашу інформацію не довше, ніж це потрібно для наших робочих потреб, якщо Ви не будете вимагати видалити Ваші дані. Після цього дані будуть видалені з нашої бази.

5. ЯКИМ ЧИНОМ МИ ЗАХИЩАЄМО ВАШУ ІНФОРМАЦІЮ?

Коротка відповідь: ми захищаємо Вашу особисту інформацію завдяки системі організаційних та технічних заходів з безпеки.

Ми запровадили належні технічні та організаційні заходи з безпеки, розроблені для захисту безпеки усієї особистої інформації, яку ми обробляємо. Проте, пам’ятайте, що ми не можемо гарантувати повну безпеку мережі Інтернет. Хоча ми докладаємо максимум зусиль для захисту Вашої особистої інформації, передача особистої інформації до наших сервісів та поза їх межами відбувається на Ваш розсуд та ризик. Ви повинні входити до сервісів лише у безпечному середовищі.

6. ЧИ ЗБИРАЄМО МИ ІНФОРМАЦІЮ ВІД НЕПОВНОЛІТНІХ?

Коротка відповідь: ми свідомо не збираємо дані від фізичних осіб віком до 16 років та не пропонуємо їм продукти та послуги. Інформація збирається від відвідувачів (користувачів) віком від 16 років, що здійснюють підприємницьку діяльність.

Зареєструвати ФОП в Україні можна фізичним особам, яким виповнилося 16 років. Для фізичної особи, яка досягла 16 років і має бажання займатися підприємницькою діяльністю, але не має повної цивільної дієздатності, потрібно подати нотаріально засвідчену письмову згоду батьків (або усиновлювачів, піклувальника чи органу опіки та піклування).

Ми свідомо не збираємо дані від фізичних осіб віком до 16 років та не пропонуємо їм продукти та послуги. Користуючись сервісами, Ви підтверджуєте те, що Вам виповнилося 16 років та Ви здійснюєте підприємницьку діяльність і даєте згоду на обробку персональних даних. Якщо ми дізнаємося про отримання особистої інформації від користувачів віком до 16 років, ми деактивуємо відповідний акаунт та забезпечимо оперативне видалення цих даних з нашої системи. Якщо Вам стало відомо про будь-які дані, які ми отримали від фізичних осіб віком до 16 років, ми просимо Вас звернутися до нас на адресу DataProtection@epo.org.ua.

7. ЯКИМИ ПРАВАМИ У СФЕРІ КОНФІДЕНЦІЙНОСТІ ДАНИХ ВИ ВОЛОДІЄТЕ?

За певних обставин, Ви також можете мати право заперечувати проти обробки Вашої особистої інформації. Щоб подати відповідну вимогу, будь ласка, користуйтеся контактними даними, зазначеними нижче. Ми розглянемо кожну вимогу та будемо діяти відповідно до чинного законодавства про захист персональних даних.

Якщо ми діємо відповідно до отриманої від Вас згоди на обробку Вашої особистої інформації, у Вас є право відкликати Вашу згоду у будь-який час. Але це не скасовує законність обробки особистої інформації до відкликання згоди.

Якщо у Вас є питання або коментарі стосовно Ваших прав на конфіденційність даних, Ви можете надіслати нам повідомлення на адресу електронної пошти DataProtection@epo.org.ua.

8. ПОРУШЕННЯ КОНФІДЕНЦІЙНОСТІ ДАНИХ

Конфіденційність даних порушується у разі недозволеного доступу або збирання, використання, розкриття та розпорядження особистою інформацією. Ви отримаєте повідомлення про порушення конфіденційності даних, якщо Вам може бути завдано серйозної шкоди. Наприклад, порушення конфіденційності даних може призвести до серйозних фінансових втрат або зашкодити Вашому психічному чи фізичному здоров’ю. Якщо Установі стає відомо про порушення безпеки, яке призвело або може призвести до недозволеного доступу, використання або розкриття особистої інформації, Установа проведе оперативне розслідування справи та сповістить уповноважений наглядовий державний орган не пізніше, ніж протягом 72 годин після отримання інформації про порушення, за винятком випадків, коли порушення конфіденційності особистих даних не може зашкодити правам та свободам фізичних та юридичних осіб.

9. КОНТРОЛЬ ФУНКЦІЙ ЗАПОБІГАННЯ ВІДСТЕЖЕННЮ ДАНИХ

Більшість веббраузерів та деякі операційні системи й мобільні додатки мають функцію запобігання відстеженню даних (Do-Not-Track (“DNT”) або налаштування, яке Ви можете активувати, щоб повідомити про бажаний рівень конфіденційності, який запобігає моніторингу та збору даних про Вашу онлайн-активність. Наразі ще не існує єдиного технологічного стандарту для ідентифікації та виконання команд DNT. У будь-якому разі, ми враховуємо налаштування браузера та не передаємо дані про Вашу активність сервісам третіх сторін у випадку активації DNT.

10. ЧИ ОНОВЛЮЄМО МИ ЦЕ ПОВІДОМЛЕННЯ?

Коротка відповідь: так, ми оновлюємо це повідомлення про обробку персональних даних, якщо це необхідно для дотримання чинного законодавства.

Ми можемо час від часу вносити зміни до цього повідомлення про обробку персональних даних. Оновлена редакція буде позначена новою датою оновлення, оновлена редакція набирає чинності одразу після забезпечення доступу до її тексту. Ми рекомендуємо Вам регулярно переглядати це повідомлення про обробку персональних даних, щоб бути поінформованими про те, як саме ми обробляємо та захищаємо Вашу інформацію.

11. ЯК САМЕ ВИ МОЖЕТЕ ВИДАЛЯТИ ДАНІ, ЯКІ МИ ОТРИМУЄМО ВІД ВАС?

У Вас є право вимагати видалення особистої інформації, яку ми отримуємо від Вас. З цією метою Ви можете звернутися до нас за контактними даними, що зазначені вище. Ми надамо відповідь на Ваше звернення протягом 30 днів.

Одразу після отримання звернення дані будуть повністю видалені з усіх баз даних без можливості їх відновлення. Але ми просимо Вас звернути увагу, що дані не завжди можуть бути повністю або достатньо повно видалені з наших систем.