Політика конфіденційності для додатка

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

Прийнята: 01.11.2024 року

У цій Політиці використовуються наступні терміни:

1. Політика конфіденційності (далі - Політика) – цей документ, що розміщений в мережі Інтернет за адресою https://zezman.ua/ua/app-privacy-policy/, деталізує, яку інформацію Ми збираємо, коли Ви користуєтеся Застосунком, як Ми використовуємо таку інформацію та які є методи захисту Персональних даних.

2. Розробник Застосунку, Розпорядник Персональних даних - Товариство з обмеженою відповідальністю «ЗЕЗМАН ГРУП», код ЄДРПОУ: 43501923, місцезнаходження якого: 65020, Україна, м. Одеса, вул. Льва Толстого, буд. 20, каб. № 11. Розробник має право право обробляти Персональні дані від імені Володільця на умовах та в межах, визначених Володільцем.

3. Володілець Персональних даних - Товариство з обмеженою відповідальністю «ЗЕЗМАН ГРУП», який визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки; є замовником Застосунку.

4. Застосунок – мобільний застосунок ZEZMAN, завантажений (встановлений) на Ваш пристрій з офіційних інтернет ресурсів AppStore, Google Play Market.

5. Персональні дані – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

6. Згода на обробку Персональних даних - активна дія Користувача шляхом встановлення Застосунку і проходження авторизації.

7. Суб’єкт Персональних даних - фізична особа, персональні дані якої обробляються на підставі та відповідно до її згоди на це.

8. Одержувач - фізична чи юридична особа, якій надаються Персональні дані, у тому числі третя особа.

9. Обробка Персональних даних - будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення Персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.

10. Послуги – електронні послуги, що надаються Компанією за допомогою Застосунку, перелік яких не є вичерпним та, зокрема, включає: замовлення та оплата послуг паркування, замовлення та оплата послуг майстра, інформування про тарифи та оплата комунальних послуг, інформування про актуальні новини, створення та подання звернень до кооперативу, інформування про стан обробки звернень, надання консультацій тощо.

1. Загальні положення

Дана Політика конфіденційності розроблена відповідно до положень чинного законодавства України, Конституції України, Закону України “Про захист персональних даних” від 01.06.2010 р. №2297-V зі змінами і доповненнями, Наказу “Про затвердження документів у сфері захисту персональних даних” від 08.01.2014 № 1/02-14 та інших підзаконних актів.

Володілець Персональних даних приділяє велику увагу захисту Персональних даних, розуміючи важливість збереження приватності даних, збирає мінімальний обсяг інформації, що необхідний для того, щоб Суб'єкт Персональних даних міг використовувати Застосунок.

2.Правова основа Обробки Персональних даних

Розпорядник Персональних даних, відповідно до умов та в межах, визначених Володільцем Персональних даних, та/або Володілець Персональних даних обробляє Персональні дані на основі та відповідно до однієї з правових підстав:

a. безпосередньої згоди Користувача з метою комфортного та якісного надання Послуг;

b. для забезпечення законних інтересів Володільця Персональних даних щодо Застосунку, коли ці інтереси не перевищують основні права та свободи Суб'єкта Персональних даних, пов'язані з конфіденційністю даних. Володілець Персональних даних має законний інтерес у обробці Персональних даних, у розробці Застосунку, наданні Суб'єкту Персональних даних відповідних Послуг. Крім того, Володілець Персональних даних має законний інтерес у обробці Персональних даних для запобігання шахрайству та забезпечення мережевої та інформаційної безпеки.

3. Способи збору даних

Персональні дані можуть бути отримані Володільцем Персональних даних одним із таких способів:

a. надані Суб'єктом Персональних даних при використанні Застосунку, включно зі шляхом авторизації та заповнення відповідних форм у Застосунку;

b. надані Суб'єктом Персональних даних іншими способами;

c. автоматично зібрані сторонніми серверами.

4. Види даних, що збираються

Володілець Персональних даних особисто або з залученням Розпорядника Персональних даних збирає та обробляє Персональні дані наступних категорій. Беручи до уваги постійне законне прагнення до вдосконалення Застосунку та якості Послуг, Володілець Персональних даних звертає увагу, що наведені категорії Персональних даних не є вичерпними.

4.1. Дані Суб'єктів Персональних даних, що пройшли процедуру авторизації в Застосунку:

a. прізвище, ім'я та по батькові;
b. дата народження;
c. адреса проживання;
d. номер телефону;
e. електронна адреса.

4.2. Дані Суб'єктів Персональних даних, які збирають з метою надання конкретної Послуги, доступної в Застосунку:

a. номер автомобілю;
b. історія запитів;
c. історія оплат;
d. розмір та графік платежів;
e. ідентифікаційні дані активу, щодо якого укладено відповідний персональний меморандум;
f. платіжна інформація.

4.3. Дані Суб’єктів Персональних даних, які повідомляються іншими Суб'єктами Персональних даних, з метою та в межах формування соціальних зв'язків:

a. прізвище, ім'я та по батькові;
b. контактний номер телефону;
c. електронна адреса;
d. тип зв’язку (співмешканець, член родини, орендар тощо).

Підтвердженням надання згоди на Обробку Персональних даних у даному випадку так само є встановлення Застосунку та проходження авторизації.

4.4. Також деякі дані можуть бути отримані Володільцем Персональних даних за допомогою автоматизованих систем, коли Суб’єкт Персональних даних використовує Застосунок, такі як:

a. технічні дані пристрою (тип та модель пристрою, тип операційної системи та її версія, унікальні ідентифікатори пристрою);
b. дані про з'єднання (IP-адреса, тип з'єднання);
c. поведінкові дані використання (час використання, натискання кнопок або взаємодії з інтерфейсом, дані про продуктивність, метадані).

При цьому не всі згадані в пункті вище дані за свою суттю є Персональними даними, проте у сукупності з іншими, можуть бути достатніми для ідентифікації фізичної особи, а отже, так само перебувають під особливою охороною та захистом з боку Володільця Персональних даних.

5. Цілі збору і використання Персональних даних

Володілець Персональних даних використовує надану Вами інформацію лише в межах конкретних цілей.

5.1. Надання Послуг. Володілець Персональних даних використовує інформацію для надання своєчасного і якісного доступу до Послуг Застосунку. Крім того, для того, щоб:

a. передати їх Одержувачу Персональних даних, який безпосередньо здійснює надання Послуги Суб’єкту Персональних даних;
b. завершити процес оплати Послуги шляхом передачі Персональних Даних платіжним організаціям, які беруть участь у проведенні операцій через Застосунок;
c. забезпечувати своєчасне інформування та якісну взаємодію з Суб’єктами Персональних даних;
d. в інших цілях, передбачених нормативними правовими актами України.

5.2. Удосконалення Застосунку. Увесь час Володілець Персональних даних намагається удосконалювати функції Застосунку, для чого періодично здійснюється аудит та інші внутрішні дослідження.

5.3. Підтримка Суб’єктів Персональних даних. Надання ефективної клієнтської та технічної підтримки при виникненні проблем, пов'язаних з використанням Застосунку та наданням Послуг.

Володілець Персональних даних не збирає Персональні дані про расове або етнічне походження, політичні, релігійні або світоглядні переконання, дані щодо перебування в політичних партіях та професійних спілках, факти засудження до кримінального покарання, а також дані, що стосуються здоров’я, статевого життя, біометричних або генетичних даних.

6. Збереження Персональних даних

Володілець Персональних даних використовує різні засоби задля збереження конфіденційності та цілісності Персональних даних, запобігання несанкціонованому використанню або розголошенню Персональних Даних та їх захисту від втрати, неправильного використання, несанкціонованого доступу, розголошення, зміни та знищення.

Так, зокрема, були розроблені наступні заходи:

1. усі працівники Володільця та Розпорядника Персональних даних ознайомлені з положеннями законодавства України про захист Персональних даних;
2. реалізовано розмежування прав доступу внутрішніх працівників до Персональних даних;
3. здійснюється регулярний контроль відповідності Обробки Персональних даних положенням законодавства України.

Звертаємо Вашу увагу, що ні один спосіб передачі даних через Інтернет не може гарантувати 100% гарантії запобігання витоку інформації.

Володілець Персональних даних зберігає Персональні дані протягом періоду, необхідного для виконання цілей, викладених у цій Політиці.

Визначаючи тривалість таких періодів, Володілець Персональних даних спочатку вирішує, чи потрібно збирати Персональні дані взагалі, і, якщо така потреба дійсно існує, зазначені Персональні дані зберігаються на строк, необхідний для реалізації мети збору, за винятком випадків, коли закон встановлює іншу тривалість зберігання або якщо Суб’єктом Персональних даних було відкликано Згоду на Обробку Персональних даних чи надіслано запит на їх видалення.

7. Розголошення Персональних даних

За винятком випадків, передбачених у даній Політиці, Володілець Персональних даних не надає, не продає та не розповсюджує Персональні Дані третім особам.

Як зазначалось попередньо, розкриття Персональних даних може відбуватися на користь співробітників Володільця та/або Розпорядника Персональних даних, посадовим особам, менеджерам, постачальникам Послуг, субпідрядникам в розумних рамках, виходячи з необхідності та цілей, викладених у цій Політиці. Таке розкриття відбувається на підставі договору, що був укладений з такою особою, який містить зобов'язання щодо забезпечення всіх заходів щодо захисту Персональних даних, зазначених у цій Політиці.

Розкриття Персональних даних може відбутися:

1. у разі, коли це прямий обов’язок відповідно до закону;
2. у зв'язку з будь-якими поточними або майбутніми судовими справами;
3. із метою встановлення, здійснення або захисту законних прав Володільця Персональних даних (у тому числі з метою надання інформації третім особам в цілях запобігання шахрайства).

8. Права Суб'єкта Персональних даних

Відповідно до Закону України “Про Захист персональних даних” від 01.06.2010 р. №2297-V Суб'єкт Персональних даних має наступні права відносно своїх Персональних Даних, а саме:

1. знати про джерела збирання, місцезнаходження своїх Персональних Даних, мету їх Обробки, місцезнаходження Компанії або дати відповідне доручення щодо отримання цієї інформації уповноваженим особам, крім випадків, встановлених Законом України «Про захист персональних даних»;
2. отримувати інформацію про умови надання доступу до Персональних Даних, зокрема, інформацію про треті сторони, яким передаються його Персональні Дані;
3. на доступ до своїх Персональних Даних;
4. отримувати не пізніш як за 30 (тридцять) календарних днів з дня надходження запиту, крім випадків, передбачених Законом України «Про захист персональних даних», відповідь про те, чи обробляються його Персональні Дані, а також отримувати зміст таких Персональних Даних;
5. пред’являти вмотивовану вимогу Компанії із запереченням проти Обробки своїх Персональних Даних;
6. пред'являти вмотивовану вимогу щодо зміни або Знищення своїх Персональних Даних Компанією, якщо ці дані обробляються незаконно чи є недостовірними;
7. на захист своїх Персональних Даних від незаконної Обробки та випадкової втрати, Знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять Вашу честь, гідність та ділову репутацію;
8. звертатися зі скаргами на обробку своїх Персональних Даних до Уповноваженого Верховної Ради України з прав людини або до суду;
9. застосовувати засоби правового захисту в разі порушення чинного законодавства України про захист Персональних Даних;
10. вносити застереження стосовно обмеження права на Обробку своїх Персональних Даних під час надання згоди;
11. відкликати згоду на Обробку Персональних Даних;
12. знати механізм автоматичної Обробки Персональних Даних;
13. на захист від автоматизованого рішення, яке має для нього правові наслідки.

Для реалізації вищезазначених прав, ви можете звернутися до Володільця Персональних даних за адресою: Україна, м. Одеса, вул. Льва Толстого, буд. 20, каб. № 11.

9. Вирішення спорів

У разі виникнення будь-якого спору, що прямо випливає з цієї Політики, Суб'єкт Персональних даних зобов’язаний пред'явити претензію (письмову пропозицію про врегулювання спору), яка підлягає розгляду протягом 30 календарних днів з дня її отримання.

У разі недосягнення згоди, розгляд спору буде передано до суду відповідно до чинного законодавства України.

10. Оновлення Політики

Володілець Персональних даних має право час від часу вносити зміни у Політику для приведення її у відповідність до чинного законодавства України, а також застосовуваних способів Обробки Персональних даних.

При внесенні змін до Політики Суб'єкт Персональних даних повідомляється про це за допомогою опублікування нової версії Політики. Зміни набирають чинності з моменту публікації, якщо інше прямо не передбачено Політикою.

Суб'єкт Персональних даних, продовжуючи використання Застосунку, надає свою однозначну згоду на відповідну чинну редакцію Політики.

11. Контактна інформація

ТОВ «ЗЕЗМАН ГРУП»

65020, м. Одеса, вул. Льва Толстого, 20, кабінет № 11

Код ЄДРПОУ: 43501923

[email protected]

Тел.: (048)701-02-88