Терміни та їх визначення
Політика: ця політика обробки персональних даних.
Користувач (суб’єкт персональних даних): наш контрагент за Публічною офертою, яким може бути фізична особа, що користується сайтом, особистим кабінетом або Telegram-ботом для отримання послуг Envy VPN.
GDPR або Регламент: Загальний регламент ЄС про захист даних 2016/679 Європейського парламенту та Європейської ради від 27 квітня 2016 року про захист фізичних осіб щодо обробки їхніх персональних даних і вільного переміщення таких даних, що скасовує Директиву 95/46/ЄС, із періодичними змінами та доповненнями, включеними до національного законодавства країн-учасниць.
Персональні дані: будь-яка інформація про ідентифіковану фізичну особу або особу, яку можна ідентифікувати прямо чи опосередковано, зокрема за ім’ям, ідентифікаційним номером, місцеперебуванням, мережевим ідентифікатором або одним чи кількома чинниками фізичної, фізіологічної, генетичної, психічної, економічної, культурної чи соціальної ідентичності цієї особи.
Обробка персональних даних: будь-яка дія або сукупність дій із персональними даними із застосуванням засобів автоматизації чи без них, зокрема збирання, запис, систематизація, накопичення, зберігання, уточнення (оновлення, зміна), отримання, використання, передавання (поширення, надання, доступ), знеособлення, блокування, видалення та знищення. Обробка здійснюється змішаним методом, зокрема автоматизовано.
Автоматизована обробка персональних даних: обробка за допомогою обчислювальної техніки.
Конфіденційність персональних даних: обов’язкова для нас або іншої особи, яка отримала доступ до даних, вимога не поширювати їх без згоди Суб’єкта персональних даних або іншої законної підстави.
Знеособлення персональних даних: дії, після яких без додаткової інформації неможливо визначити належність даних конкретному суб’єкту.
Платіж: платіжна операція, яку користувач здійснює на сайті.
Сайт: офіційний вебсайт сервісу Envy VPN: web.envy0xc0.com; особистий кабінет: app.envy0xc0.com.
Cookies: невеликий текстовий файл, який сайт розміщує на Вашому комп’ютері чи пристрої, наприклад під час відвідування окремих розділів або використання певних функцій.
Предмет і підстави обробки персональних даних
Предмет політики. Ця політика застосовується до відносин між нами та вами, пов’язаних з Обробкою персональних даних під час користування сайтом, особистим кабінетом, Telegram-ботом і надання сервісом послуг, що виникають унаслідок прийняття вами Публічної оферти.
Підстави обробки. Підставою обробки ваших персональних даних завжди є ваша згода. Без згоди з політикою ми не зможемо повністю виконувати зобов’язання за договорами з вами, тому їх укладення неможливе без обов’язкової згоди з цією політикою.
Строк політики й обробки персональних даних
Строк дії політики. Після прийняття умов політика діє безстроково. Це не впливає на строк обробки ваших персональних даних, який установлюється цією політикою.
Строк обробки персональних даних. Зазвичай ми обробляємо ваші персональні дані протягом існування особистого кабінету та 5 років після його видалення або отримання належно оформленого письмового відкликання згоди, якщо строк зберігання не встановлено застосовним законодавством, Публічною офертою чи іншим договором, пов’язаним із користуванням сайтом, стороною якого ви є. В інших випадках обробка припиняється, якщо ви заперечуєте або відкликали попередню згоду відповідно до політики. Водночас ми можемо виявитися неспроможними виконувати договори з вами.
Зміни. Ми можемо змінити політику будь-коли, зокрема через зміни бізнес-процесів, зовнішні чинники або інші причини. Оновлена політика негайно публікується на сайті для ознайомлення. Ми обов’язково повідомимо про зміни через Особистий кабінет та/або публікацію на сайті. Подальше користування сайтом після змін безумовно вважається згодою з новою редакцією.
Підстави розробки, мета та принципи політики
Підстави розробки. Політику розроблено на виконання вимог: GDPR, CalOPPA, CCPA, PECR, ФЗ № 152-ФЗ та інших законів і підзаконних актів, що визначають випадки й особливості обробки персональних даних Суб’єкта.
Мета. Політика спрямована на:
- Захист прав і свобод людини та громадянина під час обробки даних, зокрема недоторканності приватного життя, особистої й сімейної таємниці
- Недопущення несанкціонованих дій, неправомірного або випадкового доступу третіх осіб, знищення, зміни, блокування, копіювання та поширення даних
- Забезпечення правового й нормативного режиму конфіденційності та контролю даних
- Захист конституційних прав на особисту таємницю, конфіденційність персональних даних і запобігання можливим загрозам Вашій безпеці.
Основна мета політики: надати повне й прозоре розуміння правової основи збирання та обробки даних, категорій даних, які ми можемо збирати, їх подальшого використання, місця обробки, строків зберігання, можливих одержувачів і ваших прав як Суб’єкта персональних даних.
Принципи. Ми дотримуємося таких принципів:
- Законна й справедлива обробка
- Обмеження конкретними, заздалегідь визначеними законними цілями та недопущення несумісної з ними обробки
- Відповідність змісту й обсягу даних заявленим цілям, без надмірності
- Забезпечення точності, достатності й актуальності даних для цілей обробки
- Зберігання не довше, ніж потребують цілі, якщо інший строк або порядок його визначення не передбачений політикою.
Склад персональних даних, що збираються
Реєстрація на сайті. За Публічною офертою під час реєстрації ми збираємо:
- Ім’я, якщо ви вказуєте своє особисте ім’я
- Електронну пошту.
Дані про сервіс. Після реєстрації доступні послуги Envy VPN. Потрібно ввести ідентифікатор особистого кабінету в Envy VPN, який може містити персональні дані. У такому разі вважається, що ви погодилися на їх обробку.
Платіжні дані. Для оплати потрібні:
- Номер банківської картки
- Строк дії (місяць/рік)
- Код картки (ППК2/CVC2/CVV2). Ці введені дані зберігають наші платіжні партнери. Ми не збираємо та не зберігаємо платіжні дані у відносинах за Публічною офертою.
Технічні дані. Під час користування сайтом ми автоматично збираємо деякі персональні дані: технічну інформацію, зокрема IP-адресу підключення комп’ютера до Інтернету, дані входу, тип і версію браузера, часовий пояс, типи й версії плагінів браузера, операційну систему та платформу, відомості про відвідування вебсайтів тощо.
Інші дані. У виняткових випадках ми можемо запросити додаткові персональні дані. Ми заздалегідь повідомимо про це й попросимо окрему згоду на їх обробку.
Персональні дані третіх осіб. Якщо ви надаєте дані третіх осіб, ви гарантуєте отримання всіх необхідних згод, зокрема на передавання даних, та інших документів для повного виконання політики, оформлених за формою й застосовним законодавством відповідної особи (Згода третіх осіб). Якщо ви є їхнім оператором даних, ви також гарантуєте порядок передавання й захисту не нижчий, ніж передбачено політикою. Згода оформлюється письмово; оригінал слід надати не пізніше 7 календарних днів після надсилання запиту Оператора. Надання даних без цих гарантій неприпустиме; ви повністю відповідаєте за їх порушення.
Права Суб’єкта персональних даних
Отримання інформації. Ви можете отримати відомості про нас, наше місцеперебування, наявність у нас ваших даних та ознайомитися з ними.
Уточнення. Ви можете вимагати уточнення, блокування чи знищення неповних, застарілих, неточних, незаконно отриманих або непотрібних для заявленої мети даних і вживати передбачених законом заходів захисту своїх прав.
Форма надання. Відомості про наявність даних надаються в доступній формі й не містять даних інших Суб’єктів.
Порядок доступу. Ви або законний представник можете отримати доступ особисто чи через письмове звернення. Запит має містити номер основного документа, що посвідчує Вашу особу або особу представника, дату видачі, орган видачі та власноручний підпис. Запит можна надіслати електронно. Відповідь надається протягом 30 днів від отримання; залежно від складності й кількості запитів строк може бути продовжений до 60 днів.
Зміст відповіді. Ви можете вимагати:
- Підтвердження обробки та її мети
- Способи обробки
- Найменування й місцеперебування Оператора та відомості про осіб із доступом або можливих одержувачів
- Перелік даних і джерела їх отримання
- Строки обробки й зберігання
- Юридичні наслідки обробки для Суб’єкта персональних даних.
Відкликання згоди. Ви можете відкликати згоду, обмежити способи й форми обробки та заборонити поширення без вашої згоди.
Право на оскарження. Ви можете оскаржити наші дії чи бездіяльність в уповноваженому органі із захисту персональних даних або в суді.
Право на захист. Ви маєте право захищати свої права й законні інтереси, зокрема вимагати відшкодування збитків і компенсації моральної шкоди в суді.
Передавання персональних даних
Передавання персональних даних. Для цілей обробки може знадобитися надання даних:
- Платіжному партнеру та кредитним організаціям, що беруть участь у платежах для безпеки онлайн-платежів через авторизаційну сторінку, за переліком протоколів безпеки платіжних систем, банків-еквайрів і емітентів електронних засобів платежу за Публічною офертою
- Установам із запобігання шахрайству, зокрема щодо дій і фінансових операцій
- Державним органам, зокрема органам виконавчої влади.
Обов’язкове й факультативне передавання. Передавання може бути обов’язковим для відомостей про обладнання: IP-адреси, ОС, географічних даних, ID/типу пристрою, каналу браузер/застосунок, платіжної авторизації, ідентифікації/верифікації. Воно може бути факультативним для показників збігу адрес, відомостей про обліковий запис тощо.
Зберігання персональних даних
Локалізація персональних даних. Якщо ви є громадянином держави Європейської економічної зони або Великої Британії, дані збираються й обробляються в Європейській економічній зоні. Якщо ви громадянин Російської Федерації, ми зберігаємо ваші дані на серверах у Російській Федерації.
Заключні положення
Застереження про подільність. Якщо одне чи кілька положень політики визнаються недійсними або незастосовними, вони вважаються заміненими чинними положеннями, максимально близькими за змістом. Політика не може бути визнана недійсною в цілому за жодних обставин.