Ця політика пояснює, які персональні дані обробляються під час користування сайтом NDX, надсилання заявок, заповнення брифів і роботи в клієнтському кабінеті. Вона також описує способи зв’язку з нами та реалізації ваших прав.
1. Хто відповідає за обробку даних
Володілець персональних даних - ФОП СИВОЛАП ЕДУАРД ВІТАЛІЙОВИЧ, який працює під брендом NDX. З питань конфіденційності, доступу до даних, виправлення або видалення інформації пишіть на syvolap.eduard@gmail.com.
Поштова адреса для звернень: [ВКАЖІТЬ поштову адресу виконавця]. Реєстраційні реквізити: [ВКАЖІТЬ реєстраційні та податкові реквізити ФОП].
Політика стосується даних, які ми отримуємо через наш сайт і під час взаємодії щодо послуг NDX. Якщо ви переходите до стороннього месенджера або іншого сервісу, обробка даних цим сервісом також регулюється його власними правилами.
2. Яку інформацію ви передаєте
Коли ви залишаєте заявку, ми отримуємо зазначені вами ім’я, email, телефон або контакт у месенджері, текст звернення та джерело заявки. Залежно від способу звернення частина полів є необов’язковою. Відомості потрібні, щоб відповісти вам і зрозуміти завдання.
Під час заповнення брифу та виконання проєкту можуть оброблятися назва компанії, інформація про бренд, аудиторію, бюджет, строки, контактних осіб, відповіді на запитання, референси, завантажені файли, макети, погодження, коментарі та листування. Для оформлення документів можуть знадобитися реквізити замовника.
У кабінеті зберігаються дані профілю, роль користувача, зв’язок із проєктами, історія робочих дій та інформація для входу. Якщо для облікового запису використовується пароль, він зберігається у вигляді хешу. Посилання та коди для входу чи запрошення є конфіденційними - не передавайте їх іншим людям.
Для списку очікування та запрошень ми можемо зберігати email, ім’я, мову, джерело реєстрації, примітку, реферальний код, зв’язок із запрошеннями, дату реєстрації та стан підписки. Приєднання до списку очікування не створює платного замовлення.
Не надсилайте через звичайні форми паролі, повні дані платіжних карток, копії документів, медичну інформацію або інші чутливі відомості, якщо ми окремо не погодили необхідність і спосіб їх передавання. Передаючи матеріали з даними інших осіб, переконайтеся, що маєте належну правову підставу для цього.
3. Технічні дані та захист від зловживань
Під час роботи сайту інфраструктура може обробляти IP-адресу, час запиту, адресу сторінки, характеристики браузера, відомості про помилки та інші технічні параметри. Це потрібно для доставлення сторінок, діагностики, запобігання спаму та несанкціонованим діям.
Для захисту списку очікування використовується хеш IP-адреси. У поточній реалізації для нього передбачене автоматичне очищення після 30 днів від створення запису. Це правило стосується саме цього поля та не означає автоматичного видалення заявки, підписки або всіх журналів інфраструктури.
4. Для чого і на яких підставах потрібні дані
Ми обробляємо дані, щоб відповісти на звернення, уточнити завдання, підготувати пропозицію, укласти та виконати договір, надати доступ до кабінету, організувати роботу над проєктом, передати результати і вести пов’язані документи. Підставою може бути підготовка договору на ваше прохання або виконання погодженого замовлення.
Окремі відомості потрібні для виконання обов’язків, передбачених законодавством, зокрема щодо обліку та належного оформлення операцій. Дані для захисту сервісу й урегулювання обґрунтованих претензій можуть оброблятися на підставі законного інтересу з урахуванням ваших прав.
Коли обробка ґрунтується на згоді, ви можете її відкликати. Це не робить незаконною попередню правомірну обробку. Саме відвідування сторінки не є безумовною згодою на будь-яке використання ваших даних.
5. Повідомлення та підписки
Повідомлення про доступ до кабінету, запрошення, стан заявки, погодження чи виконання проєкту пов’язані з відповідним зверненням або обслуговуванням замовлення. Їх слід відрізняти від рекламних розсилок.
Реєструючись у списку очікування, ви просите повідомити про запуск або відповідну пропозицію в межах описаних при реєстрації умов. Відмовитися від подальших повідомлень можна за доступним у листі посиланням або звернувшись на syvolap.eduard@gmail.com. Відмова від рекламних повідомлень не припиняє чинний договір і не перешкоджає обов’язковим повідомленням щодо нього.
6. Кому можуть передаватися дані
Доступ до відомостей можуть отримувати виконавець, уповноважені учасники команди та залучені до конкретного завдання підрядники в обсязі, потрібному для роботи. Передавання матеріалів для друку чи іншого виробництва пов’язується з погодженими послугами та необхідністю виконання замовлення.
Для роботи сайту використовуються хостинг, база даних, сховище файлів і резервне копіювання. Поштові повідомлення можуть надсилатися через Resend: провайдер отримує адресу одержувача й вміст відповідного листа. Якщо увімкнені командні сповіщення Telegram, необхідні відомості про заявку або подію можуть передаватися до налаштованого робочого чату.
Постачальники інфраструктури можуть обробляти дані за межами України. Під час вибору й використання таких сервісів мають враховуватися вимоги до захисту та міжнародного передавання даних. Ви можете запитати про актуальних одержувачів, мету передавання та доступну інформацію про місце обробки.
Розкриття даних державним органам або іншим особам можливе за належної правової підстави, зокрема на обов’язкову законну вимогу. Ми не продаємо контактні дані клієнтів для сторонніх рекламних баз.
7. Cookie та сховище браузера
Сайт використовує cookie для збереження вибраної мови й валюти. У поточній реалізації строк таких cookie може становити до одного року. Ви можете змінити ці налаштування на сайті або видалити cookie у браузері.
Локальне чи сесійне сховище браузера використовується для авторизації, ідентифікатора чернетки брифу, реферального коду, запам’ятовування закритих повідомлень і локального результату мінігри. Частина записів зберігається до виходу з кабінету, закриття сесії, оновлення відповідного стану або ручного очищення браузера.
Очищення локального сховища може завершити вхід, скинути налаштування або прибрати посилання на чернетку на цьому пристрої. Воно не видаляє автоматично дані, які вже були надіслані й збережені на сервері. Для видалення таких відомостей зверніться до нас.
8. Аналітика відвідувань
Сайт підтримує підключення Umami за окремою конфігурацією. Якщо аналітику увімкнено, вона може отримувати відомості про перегляди сторінок, переходи, взаємодії з елементами, джерело відвідування та характеристики пристрою. У поточному підключенні передбачене врахування сигналу Do Not Track.
Фактичний обсяг даних залежить від активної конфігурації сервісу. Ми не повинні передавати до подій аналітики тексти приватного листування, паролі чи вміст файлів клієнтів. Підключення нових інструментів, які потребують окремої згоди, має супроводжуватися відповідним механізмом вибору та оновленням цієї політики.
9. Як довго зберігаються дані
Звернення й брифи зберігаються протягом часу, потрібного для їх розгляду, погоджених подальших контактів та урегулювання пов’язаних питань. Дані чинних проєктів і кабінету потрібні для виконання домовленостей та надання доступу до результатів. Документи, для яких законом установлений обов’язковий строк, зберігаються протягом такого строку.
Строк залежить від виду інформації, стану замовлення, обов’язків виконавця й наявності обґрунтованого спору. Єдиного автоматичного строку видалення для всіх даних сайт наразі не встановлює. Ви можете запитати строк або критерії зберігання саме вашої інформації.
Резервні копії можуть містити попередній стан даних до планового оновлення або видалення копій. Якщо частину інформації необхідно зберегти за законом чи для захисту прав, ми пояснимо підставу й обсяг обмеження замість обіцянки негайно видалити всі записи.
10. Як захищаються дані
Ми застосовуємо розмежування доступу за ролями, перевірку авторизації, захист облікових даних і резервне копіювання. Організаційні та технічні заходи мають відповідати характеру даних і ризикам обробки. Жоден спосіб передавання або зберігання не гарантує абсолютної захищеності.
Користуйтеся актуальним браузером, виходьте з кабінету на спільних пристроях та повідомляйте про підозрілий доступ. У разі інциденту ми з’ясовуємо його обставини, обмежуємо наслідки та здійснюємо передбачені застосовним законодавством повідомлення.
11. Ваші права та порядок звернення
Ви можете запитати, чи обробляються ваші дані, їх джерела, мету й одержувачів; отримати доступ; вимагати виправлення недостовірних відомостей або видалення даних за наявності підстав; заперечувати проти обробки та відкликати згоду, якщо саме вона є підставою. Інші права застосовуються в обсязі, передбаченому законодавством для конкретної ситуації.
Надішліть звернення на syvolap.eduard@gmail.com, вкажіть контакт, яким користувалися на сайті, і суть запиту. Для захисту даних ми можемо попросити пропорційне підтвердження особи. Не додавайте копії документів без окремої необхідності.
Звернення розглядаються у строки, встановлені застосовним законодавством. Якщо виконати вимогу повністю неможливо, ми пояснимо підстави. Ви можете звернутися за захистом до Уповноваженого Верховної Ради України з прав людини або до суду. Якщо до конкретної обробки застосовується законодавство іншої країни, його обов’язкові гарантії також враховуються.
12. Оновлення політики
Ми можемо уточнювати політику у зв’язку зі змінами сервісу, постачальників або вимог законодавства. Дата редакції зазначається на цій сторінці. Якщо нова мета обробки потребує окремої згоди, саме оновлення тексту її не замінює.
Запитання й звернення щодо конфіденційності: syvolap.eduard@gmail.com.