Ця Політика конфіденційності (надалі — «Політика») визначає порядок збору, використання, зберігання та захисту персональних даних під час використання вебсайту propos.me та програмного сервісу proPOS (надалі разом — «Сервіс»), що надається Товариством з обмеженою відповідальністю «ФЛЕКС-СОЛЮШН» (ЄДРПОУ 43911132, адреса: Україна, Харківська обл., м. Харків, вул. Космічна, 21, офіс 812) (надалі — «Компанія»). Ця Політика є невід'ємною частиною Публічної оферти про надання доступу до Сервісу.
1. Терміни та визначення
1.1 «Персональні дані» — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована, у розумінні Закону України «Про захист персональних даних».
1.2 «Користувач» — фізична особа, яка від імені Клієнта зареєструвала Обліковий запис у Сервісі.
1.3 «Клієнт» — суб'єкт господарювання, який акцептував Публічну оферту та використовує Сервіс для потреб власної господарської діяльності.
1.4 «Розпорядник персональних даних» — фізична або юридична особа, яка самостійно визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки.
1.5 «Обробник персональних даних» — фізична або юридична особа, якій розпорядником персональних даних доручено обробку персональних даних відповідно до закону.
1.6 «Кінцеві споживачі Клієнта» — фізичні особи (зокрема співробітники та покупці Клієнта), персональні дані яких Клієнт самостійно вносить до Сервісу в процесі його використання.
2. Персональні дані, що обробляються
2.1 Дані Облікового запису (реєстраційні дані Користувача та Клієнта): назва та тип підприємства, прізвище, ім'я та по батькові Користувача, електронна адреса, номер телефону, пароль.
2.2 Дані співробітників Клієнта, яких Клієнт самостійно заводить до Сервісу для надання їм доступу (наприклад, касирів): прізвище, ім'я та по батькові, номер телефону, пароль.
2.3 Дані кінцевих споживачів Клієнта, які Клієнт самостійно вносить до Сервісу (наприклад, у межах обліку клієнтів чи програми лояльності): ім'я, номер телефону, адреса.
3. Розподіл ролей: Розпорядник і Обробник
3.1 Щодо персональних даних, зазначених у пункті 2.1 цієї Політики, Компанія є Розпорядником персональних даних — самостійно визначає мету та засоби їх обробки, зокрема для надання доступу до Сервісу, обліку оплат та комунікації з Клієнтом.
3.2 Щодо персональних даних, зазначених у пунктах 2.2 та 2.3 цієї Політики, Розпорядником персональних даних є Клієнт, а Компанія виступає виключно Обробником — обробляє такі дані лише за дорученням Клієнта, в обсязі та з метою, визначеними Клієнтом, з єдиною метою забезпечення технічного функціонування Сервісу.
3.3 Клієнт, вносячи до Сервісу персональні дані, зазначені у пунктах 2.2 та 2.3 цієї Політики, самостійно несе відповідальність за наявність правових підстав для збору та обробки таких даних відповідно до Закону України «Про захист персональних даних», зокрема за отримання згоди відповідних фізичних осіб, якщо вона є необхідною.
4. Мета обробки персональних даних
Персональні дані обробляються Компанією з такою метою:
а) надання доступу до функціоналу Сервісу відповідно до обраного Тарифного плану;
б) ідентифікація та автентифікація Користувача під час входу до Облікового запису;
в) виставлення рахунків, облік та підтвердження оплат;
г) надання технічної підтримки Клієнтам;
ґ) надсилання інформаційних і сервісних повідомлень (щодо роботи Сервісу, зміни умов Публічної оферти чи цієї Політики тощо);
д) аналіз відвідуваності маркетингового вебсайту (лендінгу) propos.me з метою його вдосконалення.
5. Правові підстави обробки
5.1 Персональні дані, зазначені у пункті 2.1 цієї Політики, обробляються на підставі згоди Користувача, наданої під час акцепту Публічної оферти та реєстрації Облікового запису, а також з метою виконання договору, укладеного між Компанією та Клієнтом.
5.2 Персональні дані, зазначені у пунктах 2.2 та 2.3 цієї Політики, обробляються Компанією на підставі доручення Клієнта в межах договору, укладеного між Компанією та Клієнтом.
6. Треті особи, які мають доступ до персональних даних
6.1 Hetzner Online GmbH (Німеччина) — постачальник послуг хмарного хостингу, на серверах якого фізично розміщуються персональні дані, що обробляються в межах Сервісу.
6.2 Zoho Corporation — постачальник поштового сервісу, який Компанія використовує для електронної комунікації з Клієнтами.
6.3 Google LLC (сервіс Google Analytics) — використовується виключно для аналізу відвідуваності маркетингового вебсайту (лендінгу) propos.me і не отримує доступу до персональних даних, внесених до особистого кабінету Сервісу.
6.4 Станом на дату цієї редакції Компанія не використовує сторонніх платіжних систем для приймання оплати від Клієнтів; у разі підключення платіжної системи в майбутньому ця Політика буде оновлена із зазначенням відповідного постачальника платіжних послуг.
6.5 Компанія не передає персональні дані будь-яким іншим третім особам, окрім зазначених у цьому розділі, крім випадків, прямо передбачених законодавством України (зокрема на обґрунтований запит компетентних державних органів).
7. Транскордонна передача персональних даних
7.1 У зв'язку з розміщенням серверів Компанії в інфраструктурі Hetzner Online GmbH персональні дані можуть оброблятися на території Європейського Союзу (Німеччина). Законодавство України визнає рівень захисту персональних даних у державах — членах Європейського Союзу таким, що відповідає вимогам Закону України «Про захист персональних даних».
7.2 Передання даних постачальнику поштових послуг Zoho Corporation та сервісу Google Analytics може включати обробку даних на серверах, розташованих за межами України. Компанія вживає розумних заходів для забезпечення належного рівня захисту таких даних відповідно до умов, запропонованих відповідними постачальниками послуг.
8. Строк зберігання персональних даних
8.1 Персональні дані зберігаються Компанією безстроково з метою забезпечення історії операцій та обліку в межах Сервісу.
8.2 Клієнт або Користувач має право у будь-який момент звернутися до Компанії із запитом про видалення своїх персональних даних та/або персональних даних, внесених ним відповідно до пунктів 2.2–2.3 цієї Політики. Компанія здійснює таке видалення протягом розумного строку, якщо законодавством України не встановлено обов'язкового строку зберігання відповідних даних.
9. Права суб'єктів персональних даних
Відповідно до Закону України «Про захист персональних даних», кожна фізична особа, персональні дані якої обробляються Компанією, має право:
а) знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки;
б) отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються її персональні дані;
в) на доступ до своїх персональних даних;
г) пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо вони обробляються незаконно чи є недостовірними;
ґ) відкликати згоду на обробку персональних даних;
д) звертатися із запитами та скаргами щодо обробки своїх персональних даних до Компанії, а також до Уповноваженого Верховної Ради України з прав людини.
9.1 Для реалізації зазначених прав фізична особа може звернутися на електронну адресу info@propos.me. Якщо персональні дані особи внесені до Сервісу Клієнтом (у межах пунктів 2.2–2.3 цієї Політики), відповідний запит опрацьовується Компанією спільно з Клієнтом, оскільки саме Клієнт є Розпорядником таких даних.
10. Файли cookie
10.1 На маркетинговому вебсайті (лендінгу) propos.me використовуються файли cookie сервісу Google Analytics з метою аналізу відвідуваності сайту та вдосконалення його контенту.
10.2 Користувач може самостійно керувати налаштуваннями файлів cookie у своєму браузері, у тому числі відключити їх, що може вплинути на коректність відображення окремих елементів лендінгу.
11. Заходи безпеки
11.1 Компанія вживає організаційних та технічних заходів для захисту персональних даних від несанкціонованого доступу, втрати, знищення чи розголошення, зокрема зберігання паролів у захищеному вигляді та обмеження доступу до даних колом працівників, яким такий доступ є необхідним для виконання службових обов'язків.
12. Зміни до цієї Політики
12.1 Компанія має право вносити зміни до цієї Політики, розмістивши нову редакцію на Сайті. Чинною вважається редакція, розміщена на Сайті на момент звернення до Сервісу.
13. Контактна інформація
З питань, пов'язаних із обробкою персональних даних, можна звертатися на електронну адресу: info@propos.me.