blitz
Політика конфіденційності
Політика щодо обробки персональних даних
1. Загальні положення. Ця Політика обробки персональних даних складена відповідно до вимог Закону України «Про захист персональних даних» №2297‑IV від 01.06.2010 та визначає порядок обробки персональних даних і заходи щодо забезпечення їх безпеки, які вживає Blitz.
1.1. Оператор ставить своєю найважливішою метою і умовою здійснення діяльності дотримання прав і свобод людини і громадянина при обробці його персональних даних, зокрема захист права на недоторканність приватного життя, особисту і сімейну таємницю.
1.2. Ця Політика Оператора щодо обробки персональних даних (далі — Політика) застосовується до всієї інформації, яку Оператор може отримати про відвідувачів веб‑сайту http://blitzdocflow.top/.

2. Основні поняття, які використовуються в Політиці
2.1. Автоматизована обробка персональних даних — обробка персональних даних з використанням засобів обчислювальної техніки.
2.2. Блокування персональних даних — тимчасове припинення обробки персональних даних (за винятком випадків, якщо обробка необхідна для уточнення персональних даних).
2.3. Веб‑сайт — сукупність графічних та інформаційних матеріалів, а також програм для ЕОМ і баз даних, що забезпечують їх доступність в мережі інтернет за адресою http://blitzdocflow.top/.
2.4. Інформаційна система персональних даних — сукупність, що міститься в базах даних персональних даних, та інформаційних технологій і технічних засобів, що забезпечують їх обробку.
2.5. Обезособлення (деперсоналізація) персональних даних — дії, внаслідок яких неможливо без додаткової інформації визначити належність персональних даних конкретному Користувачу чи іншому суб’єкту персональних даних.
2.6. Обробка персональних даних — будь‑яка дія (операція) або сукупність дій (операцій), що виконуються з використанням засобів автоматизації або без їх використання з персональними даними, включаючи збір, запис, систематизацію, накопичення, зберігання, уточнення (оновлення, зміну), вилучення, використання, передачу (поширення, надання, доступ), деперсоналізацію, блокування, видалення, знищення персональних даних.
2.7. Оператор — державний орган, муніципальний орган, юридична або фізична особа, самостійно або разом з іншими особами, що організовують і/або здійснюють обробку персональних даних, а також визначають цілі обробки персональних даних, склад персональних даних, що підлягають обробці, та дії (операції), що виконуються з персональними даними.
2.8. Персональні дані — будь‑яка інформація, що прямо або опосередковано стосується визначеного або визначуваного Користувача веб‑сайту http://blitzdocflow.top/.
2.9. Персональні дані, дозволені суб’єктом персональних даних для поширення, — персональні дані, доступ до яких необмеженій кількості осіб надано суб’єктом персональних даних шляхом надання згоди на їх обробку у порядку, передбаченому Законом про персональні дані (далі — персональні дані, дозволені для поширення).
2.10. Користувач — будь‑який відвідувач веб‑сайту http://blitzdocflow.top/.
2.11. Надання персональних даних — дії, спрямовані на розкриття персональних даних певній особі або визначеному колу осіб.
2.12. Поширення персональних даних — будь‑які дії, спрямовані на розкриття персональних даних невизначеному колу осіб (передача персональних даних) або на ознайомлення з персональними даними необмеженого кола осіб, зокрема оприлюднення в ЗМІ, розміщення в інформаційно‑телекомунікаційних мережах або надання доступу будь‑яким іншим способом.
2.13. Трансгранична передача персональних даних — передача персональних даних на територію іншої держави органу влади такої держави, іноземній фізичній або іноземній юридичній особі.
2.14. Знищення персональних даних — будь‑які дії, внаслідок яких персональні дані безповоротно знищуються з неможливістю подальшого відновлення їх змісту в інформаційній системі персональних даних і/або знищуються матеріальні носії персональних даних.

3. Основні права та обов’язки Оператора
3.1. Оператор має право:
– отримувати від суб’єкта персональних даних достовірну інформацію та/або документи, що містять персональні дані;
– у разі відкликання суб’єктом персональних даних згоди на обробку персональних даних Оператор має право продовжити обробку персональних даних без згоди суб’єкта персональних даних за наявності підстав, передбачених Законом про персональні дані;
– самостійно визначати склад і перелік заходів, необхідних і достатніх для забезпечення виконання обов’язків, передбачених Законом про персональні дані та нормативно‑правовими актами, прийнятими відповідно до нього, якщо інше не передбачено Законом або іншими нормативними актами.
3.2. Оператор зобов’язаний:
– надавати суб’єкту персональних даних за його запитом інформацію, що стосується обробки його персональних даних;
– організовувати обробку персональних даних у порядку, встановленому законодавством України;
– відповідати на звернення і запити суб’єктів персональних даних та їх законних представників відповідно до вимог законодавства;
– надавати інформацію уповноваженому органу з питань захисту прав суб’єктів персональних даних за його запитом протягом 30 днів з дати отримання такого запиту;
– оприлюднювати або іншим чином забезпечувати необмежений доступ до цієї Політики щодо обробки персональних даних;
– вживати правові, організаційні та технічні заходи для захисту персональних даних від неправомірного або випадкового доступу, знищення, зміни, блокування, копіювання, надання, поширення, а також від інших неправомірних дій;
– припинити передачу (поширення, надання, доступ) персональних даних, припинити їх обробку та знищити персональні дані в порядку і випадках, передбачених законодавством;
– виконувати інші обов’язки, передбачені законодавством у сфері захисту персональних даних.

4. Основні права та обов’язки суб’єктів персональних даних
4.1. Суб’єкти персональних даних мають право:
– отримувати інформацію, що стосується обробки їх персональних даних, за винятком випадків, передбачених законодавством. Інформація надається Оператором у доступній формі і не повинна містити персональні дані, що належать іншим суб’єктам персональних даних, якщо немає законних підстав для їх розкриття. Перелік інформації та порядок її отримання встановлюється законодавством;
– вимагати від Оператора уточнення їх персональних даних, їх блокування або знищення, якщо персональні дані є неповними, застарілими, неточними, незаконно отриманими або не є необхідними для заявленої мети обробки, а також вживати передбачені законом заходи для захисту своїх прав;
– висувати вимогу про попередню згоду при обробці персональних даних у цілях просування товарів, робіт і послуг на ринку;
– відкликати згоду на обробку персональних даних;
– оскаржувати в уповноваженому органі з питань захисту прав суб’єктів персональних даних або в судовому порядку неправомірні дії або бездіяльність Оператора при обробці їх персональних даних.
4.2. Суб’єкти персональних даних зобов’язані:
– надавати Оператору достовірні дані про себе;
– повідомляти Оператору про оновлення (зміну) своїх персональних даних.
4.3. Особи, які надали Оператору недостовірні відомості про себе або відомості про іншу особу без її згоди, несуть відповідальність відповідно до законодавства.

5. Перелік персональних даних, які може обробляти Оператор
5.1. Прізвище, ім’я, по батькові.
5.2. Електронна адреса.
5.3. Номери телефонів.
5.4. Також на сайті здійснюється збір та обробка деперсоналізованих даних про відвідувачів (зокрема файлів cookie) за допомогою сервісів інтернет‑статистики (Яндекс.Метрика, Google Analytics та інших).
5.5. Зазначені дані надалі в тексті Політики об’єднані поняттям «Персональні дані».
5.6. Обробка спеціальних категорій персональних даних, що стосуються расової, національної приналежності, політичних поглядів, релігійних або філософських переконань, інтимного життя, Оператором не здійснюється.
5.7. Обробка персональних даних, дозволених до поширення, із числа спеціальних категорій персональних даних допускається лише за умов дотримання заборон і умов, передбачених законом.
5.8. Згода Користувача на обробку персональних даних, дозволених до поширення, оформлюється окремо від інших згод на обробку його персональних даних. Вимоги до змісту такої згоди встановлюються уповноваженим органом.
5.8.1. Згода на обробку персональних даних, дозволених до поширення, Користувач надає Оператору безпосередньо.
5.8.2. Оператор зобов’язаний не пізніше трьох робочих днів з моменту отримання зазначеної згоди Користувача опублікувати інформацію про умови обробки та наявність заборон і умов на обробку персональних даних, дозволених до поширення.
5.8.3. Передача (поширення, надання, доступ) персональних даних, дозволених суб’єктом для поширення, має бути припинена у будь‑який момент за вимогою суб’єкта персональних даних. Таке звернення має містити прізвище, ім’я, по батькові (за наявності), контактні дані (телефон, електронну адресу або поштову адресу) та перелік персональних даних, обробку яких слід припинити. Перераховані персональні дані можуть оброблятися лише Оператором, якому надіслано таке звернення.
5.8.4. Згода на обробку персональних даних, дозволених до поширення, припиняє дію з моменту надходження Оператору вимоги, зазначеної в п.5.8.3.

6. Принципи обробки персональних даних
6.1. Обробка персональних даних здійснюється на законній та справедливій основі.
6.2. Обробка обмежується досягненням конкретних, заздалегідь визначених і законних цілей.
6.3. Не допускається об’єднання баз даних, обробка яких здійснюється з несумісними цілями.
6.4. Обробці підлягають лише ті персональні дані, які відповідають цілям їх обробки.
6.5. Зміст і обсяг оброблюваних персональних даних відповідають заявленим цілям; не допускається надмірність даних.
6.6. Забезпечується точність, достатність та, за необхідності, актуальність персональних даних стосовно цілей їх обробки. Оператор вживає заходів для видалення або уточнення неповних або неточних даних.
6.7. Зберігання персональних даних здійснюється у формі, що дозволяє ідентифікувати суб’єкта, не довше, ніж того вимагають цілі обробки, якщо інше не встановлено законом або договором. Дані знищуються або деперсоналізуються після досягнення цілей обробки або при втраті необхідності їх досягнення.

7. Цілі обробки персональних даних
7.1. Ціль обробки персональних даних Користувача:
– надання Користувачу доступу до сервісів, інформації та/або матеріалів, що містяться на веб‑сайті http://blitzdocflow.top/.
7.2. Також Оператор має право надсилати Користувачу повідомлення про нові продукти та послуги, спеціальні пропозиції та різні події. Користувач може відмовитися від отримання інформаційних повідомлень, надіславши Оператору листа на електронну адресу privacy@thismywebsite.com з позначкою «Відмова від повідомлень про нові продукти, послуги та спеціальні пропозиції».
7.3. Деперсоналізовані дані Користувачів, що збираються сервісами інтернет‑статистики, використовуються для збору інформації про дії Користувачів на сайті та вдосконалення якості сайту і його контенту.

8. Правові підстави обробки персональних даних
8.1. Правовими підставами обробки персональних даних Оператором є:
– договори між Оператором і суб’єктом персональних даних;
– норми законодавства у сфері захисту персональних даних;
– згода Користувачів на обробку їх персональних даних, у тому числі персональних даних, дозволених до поширення.
8.2. Оператор обробляє персональні дані Користувача лише у випадку їх заповнення та/або відправки Користувачем через спеціальні форми на сайті або надіслані Оператору електронною поштою. Заповнюючи такі форми та/або надсилаючи персональні дані, Користувач висловлює згоду з цією Політикою.
8.3. Оператор обробляє деперсоналізовані дані про Користувача, якщо це дозволено налаштуваннями браузера Користувача (збереження файлів cookie та використання JavaScript).
8.4. Суб’єкт персональних даних самостійно приймає рішення про надання своїх персональних даних і надає згоду добровільно.

9. Умови обробки персональних даних
9.1. Обробка здійснюється за наявності згоди суб’єкта персональних даних на її обробку, якщо інше не передбачено законодавством.
9.2. Обробка може бути необхідною для виконання міжнародних договорів або законів, для здійснення функцій, покладених на Оператора законодавством.
9.3. Обробка може здійснюватися для здійснення правосуддя або виконання судових актів відповідно до законодавства.
9.4. Обробка може бути необхідною для виконання договору, стороною або вигодонабувачем якого є суб’єкт персональних даних.
9.5. Обробка може здійснюватися для захисту прав і законних інтересів Оператора або третіх осіб за умови, що не порушуються права суб’єкта персональних даних.
9.6. Підлягає обробці також інформація, доступ до якої надано необмеженій кількості осіб самим суб’єктом (загальнодоступні персональні дані).
9.7. Обробка може здійснюватися у випадках, передбачених законодавством щодо обов’язкового оприлюднення.

10. Порядок збору, зберігання, передачі та інших видів обробки персональних даних
Безпека персональних даних забезпечується реалізацією правових, організаційних та технічних заходів, необхідних для виконання вимог чинного законодавства у сфері захисту персональних даних.
10.1. Оператор забезпечує збереженість персональних даних і вживає всіх необхідних заходів для запобігання доступу неуповноважених осіб.
10.2. Персональні дані Користувача не передаються третім особам, за винятком випадків, передбачених законодавством або за наявності згоди суб’єкта персональних даних для передачі третій особі з метою виконання договірних зобов’язань.
10.3. У разі виявлення неточностей у персональних даних Користувач може оновити їх, надіславши повідомлення Оператору на електронну адресу privacy@thismywebsite.com з позначкою «Актуалізація персональних даних».
10.4. Термін обробки визначається досягненням цілей, для яких були зібрані дані, якщо інше не передбачено договором або законом.
Користувач може будь‑коли відкликати згоду на обробку персональних даних, надіславши відповідне повідомлення на privacy@thismywebsite.com з позначкою «Відкликання згоди на обробку персональних даних».
10.5. Інформація, що збирається сторонніми сервісами (платіжними системами, провайдерами зв’язку тощо), зберігається і обробляється цими сервісами згідно з їхніми умовами. Оператор не несе відповідальності за дії третіх осіб.
10.6. Встановлені суб’єктом персональних даних заборони на передачу або умови обробки персональних даних можуть не поширюватися у випадках обробки в інтересах держави або суспільства, передбачених законодавством.
10.7. Оператор забезпечує конфіденційність персональних даних під час їх обробки.
10.8. Оператор зберігає персональні дані у формі, що дозволяє ідентифікувати суб’єкта, не довше, ніж того вимагають цілі обробки, якщо інше не передбачено законом або договором.
10.9. Обробка припиняється при досягненні цілей, закінченні строку згоди або її відкликанні, а також при виявленні неправомірної обробки.

11. Перелік дій, що виконуються Оператором з персональними даними
11.1. Оператор здійснює збір, запис, систематизацію, накопичення, зберігання, уточнення (оновлення, зміну), вилучення, використання, передачу (поширення, надання, доступ), деперсоналізацію, блокування, видалення та знищення персональних даних.
11.2. Оператор здійснює автоматизовану обробку персональних даних з отриманням та/або передачею інформації через інформаційно‑телекомунікаційні мережі або без них.

12. Трансгранична передача персональних даних
12.1. Перед початком трансграничної передачі персональних даних Оператор має переконатися, що країна, до якої передбачається передача, забезпечує надійний захист прав суб’єктів персональних даних.
12.2. Трансгранична передача на територію держав, які не забезпечують такий захист, можлива лише за наявності письмової згоди суб’єкта персональних даних або для виконання договору, стороною якого він є.

13. Конфіденційність персональних даних
Оператор і інші особи, які отримали доступ до персональних даних, зобов’язані не розголошувати їх без згоди суб’єкта персональних даних, якщо інше не передбачено законом.

14. Заключні положення
14.1. Користувач може отримати роз’яснення щодо обробки персональних даних, звернувшись до Оператора електронною поштою privacy@thismywebsite.com.
14.2. У цьому документі відображатимуться будь‑які зміни Політики. Політика діє до її заміни новою версією.
14.3. Актуальна версія Політики вільно доступна в Інтернеті за адресою http://blitzdocflow.top/policy.html.