1. ЗАГАЛЬНІ ПОЛОЖЕННЯ
1.1 Про цю політику
Ця Політика конфіденційності персональних даних (далі — “Політика”) регулює
обробку персональних даних користувачів платформи SalesBox та визначає межі
відповідальності Компанії щодо мобільних додатків, створених за допомогою нашої
платформи.
1.2 Хто ми
LLC SalesBox (ТОВ “СейлзБокс”) (далі — “Компанія”, “ми”, “наш”)
Юридична адреса: м. Вінниця, вул. 600-річчя 21, офіс 222
Електронна адреса: salesbox.offimoc.liamg%40laic
Телефон: +38 (073) 333 93 30
Веб-сайт: salesbox.ua
1.3 Правова основа
Ця Політика розроблена відповідно до:
Закону України “Про захист персональних даних” (№ 2297-VI)
Закону України “Про електронну комерцію” (№ 675-VIII)
Закону України “Про телекомунікації” (№ 1280-IV)
Загального регламенту про захист даних ЄС (GDPR) у застосовних частинах
2. РОЛЬ КОМПАНІЇ ТА РОЗМЕЖУВАННЯ ВІДПОВІДАЛЬНОСТІ
2.1 Ми — розробник технологічної платформи
SalesBox є виключно розробником технологічної платформи — програмного
забезпечення, за допомогою якого наші Клієнти (юридичні особи та фізичні особи-
підприємці) самостійно створюють і використовують мобільні додатки та веб-сайти для
власного бізнесу.
Компанія не є власником бізнесів Клієнтів, не бере участі в їхній господарській
діяльності та не контролює, як саме Клієнти використовують створені додатки.
2.2 За що Компанія НЕ несе відповідальності
Компанія надає лише технічну можливість створення та роботи додатків і не несе
жодної відповідальності за:
Логотипи, торговельні марки, комерційні найменування та інші об’єкти
інтелектуальної власності, які Клієнт розміщує у своєму додатку. Клієнт
самостійно гарантує наявність у нього прав на використання таких об’єктів.
Наповнення (контент) додатків: тексти, зображення, описи товарів і послуг, ціни,
акційні пропозиції, будь-яку іншу інформацію, яку Клієнт розміщує у своєму додатку.
Уся така інформація додається Клієнтом самостійно й на його власний ризик.
Роботу Клієнта з базою його клієнтів (кінцевих користувачів): збирання,
зберігання, використання, розсилки, сегментацію та будь-які інші дії Клієнта з
персональними даними його кінцевих користувачів. Володільцем такої бази
персональних даних є Клієнт, і саме Клієнт визначає цілі та засоби її обробки.
Якість, законність та безпечність товарів і послуг, що продаються або
пропонуються Клієнтом через створені додатки, а також виконання Клієнтом його
зобов’язань перед кінцевими користувачами (доставка, повернення, гарантії тощо).
2.3 Розподіл ролей щодо персональних даних
Щодо даних користувачів платформи SalesBox (наших Клієнтів та їхніх
представників) Компанія виступає володільцем персональних даних і обробляє їх
відповідно до цієї Політики.
Щодо даних кінцевих користувачів мобільних додатків володільцем
персональних даних є Клієнт, який створив відповідний додаток. Компанія в цьому
випадку виступає лише розпорядником (процесором) — надає технічну
інфраструктуру для зберігання та обробки даних виключно за дорученням і в
інтересах Клієнта.
Кінцеві користувачі з усіх питань щодо обробки їхніх персональних даних (доступ,
виправлення, видалення, відкликання згоди, маркетингові розсилки тощо) мають
звертатися безпосередньо до власника відповідного додатку (Клієнта),
контакти якого зазначені в самому додатку.
2.4 Обов’язки Клієнта
Клієнт, використовуючи платформу SalesBox, зобов’язується:
Обробляти персональні дані своїх кінцевих користувачів відповідно до
законодавства України та, у застосовних випадках, GDPR
Розмістити у своєму додатку власну політику конфіденційності та отримувати
необхідні згоди кінцевих користувачів
Використовувати лише той контент, логотипи й торговельні марки, на які він має
законні права
Самостійно відповідати перед кінцевими користувачами та третіми особами за
наповнення додатку і роботу з базою клієнтів
3. ВИЗНАЧЕННЯ ТЕРМІНІВ
Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка
ідентифікована або може бути конкретно ідентифікована.
Обробка персональних даних — будь-яка дія або сукупність дій, що здійснюються з
персональними даними, включаючи збір, реєстрацію, накопичення, зберігання,
адаптування, зміну, поновлення, використання та поширення.
Володілець персональних даних — особа, яка визначає мету обробки персональних
даних і встановлює їхній склад та процедури обробки.
Розпорядник персональних даних — особа, якій володільцем надано право
обробляти персональні дані від його імені та за його дорученням.
Суб’єкт персональних даних — фізична особа, персональні дані якої обробляються.
Користувач — особа, яка використовує платформу SalesBox.
Клієнт — юридична особа або фізична особа-підприємець, яка створює та
використовує мобільний додаток за допомогою платформи SalesBox і є володільцем
персональних даних своїх кінцевих користувачів.
Кінцевий користувач — особа, яка використовує мобільні додатки, створені нашими
Клієнтами.
4. КАТЕГОРІЇ ПЕРСОНАЛЬНИХ ДАНИХ
4.1 Дані користувачів платформи SalesBox (обробляємо як володілець):
Ідентифікаційні дані: ім’я, прізвище
Контактні дані: номер телефону, адреса електронної пошти
Технічні дані: IP-адреса, тип браузера, операційна система
Дані використання: журнали активності, час відвідування, сторінки перегляду
4.2 Дані кінцевих користувачів мобільних додатків (обробляємо лише як
розпорядник за дорученням Клієнта):
Дані, які обробляються:
Ідентифікаційні дані: ім’я, прізвище
Контактні дані: номер телефону, адреса електронної пошти
Адресні дані: адреса доставки (при необхідності)
Дані використання: історія замовлень, уподобання, бонусні бали
Дані, які ми НЕ збираємо та НЕ зберігаємо:
Фінансові дані. Компанія не є фінансовою платформою: усі платежі здійснюються
безпосередньо через сторонні платіжні системи (провайдерів платіжних послуг), які
самостійно обробляють платіжну інформацію відповідно до власних політик
конфіденційності.
Дані геолокації. Місцезнаходження пристрою (за наданим користувачем дозволом)
використовується виключно в момент роботи додатку — для швидкого перемикання
між закладами/локаціями всередині додатку та для підготовки замовлення клієнта
(доставки) — і не передається на наші сервери для зберігання.
Склад цих даних, цілі та підстави їх обробки визначає Клієнт як володілець відповідної
бази персональних даних.
5. ЦІЛІ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
5.1 Для користувачів платформи SalesBox:
Ідентифікація та автентифікація користувачів
Надання доступу до функціоналу платформи
Створення та налаштування мобільних додатків
Технічна підтримка та консультації
Виставлення рахунків та обробка платежів
Проведення маркетингових кампаній (за згодою)
Покращення якості послуг та функціоналу
5.2 Для кінцевих користувачів мобільних додатків:
Компанія обробляє дані кінцевих користувачів виключно з метою технічного
забезпечення роботи додатків (зберігання даних, передача даних, функціонування
серверної інфраструктури). Змістовні цілі обробки — реєстрація, обробка замовлень,
платежі, доставка, програми лояльності, push-повідомлення, маркетинг тощо —
визначає Клієнт, який і відповідає за їхню законність.
6. ПРАВОВА ОСНОВА ОБРОБКИ
Ми обробляємо персональні дані на підставі:
Згоди суб’єкта персональних даних (ст. 11 Закону України “Про захист
персональних даних”)
Необхідності виконання договору (надання послуг SalesBox)
Доручення Клієнта як володільця даних (щодо даних кінцевих користувачів)
Необхідності дотримання правових зобов’язань (податкове та фінансове
законодавство)
Законних інтересів володільця (покращення послуг, безпека платформи)
7. МЕТОДИ ЗБОРУ ПЕРСОНАЛЬНИХ ДАНИХ
7.1 Прямий збір:
Реєстрація на платформі SalesBox
Заповнення форм зворотного зв’язку
Участь у вебінарах та консультаціях
Телефонні дзвінки та листування
7.2 Автоматичний збір:
Файли cookie та аналогічні технології
Журнали серверів та аналітичні системи
Інтеграції з третіми сторонами (платіжні системи, соціальні мережі)
7.3 Збір даних у мобільних додатках Клієнтів:
Дані кінцевих користувачів збираються через додатки, створені Клієнтами. Ініціатором
та відповідальним за такий збір є Клієнт; Компанія лише забезпечує технічну
інфраструктуру.
8. РОЗКРИТТЯ ПЕРСОНАЛЬНИХ ДАНИХ ТРЕТІМ ОСОБАМ
8.1 Ми можемо передавати персональні дані:
Технічним партнерам: для забезпечення роботи платформи та додатків
Платіжним системам: для обробки фінансових транзакцій
Сервісам аналітики: Google Analytics, Facebook Pixel (в анонімізованому вигляді)
Постачальникам хмарних послуг: для зберігання та обробки даних
Органам державної влади: у випадках, передбачених законодавством України
8.2 Умови передачі:
Укладення договорів про захист персональних даних
Забезпечення належного рівня захисту даних
Передача лише необхідного обсягу інформації
Контроль за дотриманням цілей обробки
8.3 Передача даних Клієнтам:
Дані кінцевих користувачів доступні Клієнту — володільцю відповідного додатку.
Подальше використання цих даних Клієнтом (розсилки, маркетинг, передача третім
особам тощо) перебуває поза контролем і відповідальністю Компанії.
9. МІЖНАРОДНА ПЕРЕДАЧА ДАНИХ
9.1 При передачі даних за межі України забезпечуємо:
Належний рівень захисту персональних даних
Укладення стандартних договірних застережень
Отримання згоди суб’єкта персональних даних (при необхідності)
9.2 Країни, до яких можуть передаватися дані:
Країни ЄС (з рішенням про адекватність)
США (для сертифікованих компаній)
Інші країни за наявності відповідних гарантій
10. СТРОКИ ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ
10.1 Загальні принципи:
Активні користувачі: протягом дії облікового запису
Неактивні користувачі: 3 роки з моменту останньої активності
Дані розрахунків із Клієнтами (рахунки, бухгалтерські документи): 5 років
(відповідно до податкового законодавства)
Журнали безпеки: 1 рік
Маркетингові дані: до відкликання згоди
Дані кінцевих користувачів: протягом строку, визначеного Клієнтом, або до
припинення договору з Клієнтом
10.2 Критерії визначення строків:
Мета обробки персональних даних
Вимоги українського законодавства
Періоди позовної давності
Технічні можливості системи
11. ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ
11.1 Технічні заходи:
Шифрування даних (AES-256, TLS 1.3)
Багатофакторна автентифікація
Захищені канали передачі даних
Регулярне оновлення систем безпеки
Моніторинг та виявлення загроз
11.2 Організаційні заходи:
Внутрішні політики безпеки
Навчання персоналу
Контроль доступу до даних
Регулярні аудити безпеки
План реагування на інциденти
11.3 Межі відповідальності за безпеку:
Компанія відповідає за безпеку технічної інфраструктури платформи. Компанія не
відповідає за дії Клієнта з даними після їх отримання (зокрема вивантаження бази
клієнтів, передачу доступів третім особам, компрометацію облікових даних Клієнта з
його вини).
12. ПРАВА СУБ’ЄКТІВ ПЕРСОНАЛЬНИХ ДАНИХ
12.1 Ви маєте право:
Доступу: отримати інформацію про обробку ваших персональних даних
Виправлення: виправити неточні або неповні персональні дані
Видалення: вимагати видалення персональних даних (“право на забуття”)
Обмеження обробки: обмежити обробку в певних випадках
Портативності: отримати персональні дані у структурованому форматі
Заперечення: заперечити проти обробки персональних даних
Відкликання згоди: відкликати згоду на обробку у будь-який час
12.2 Реалізація прав:
Користувачі платформи SalesBox можуть звернутися до нас:
Email: salesbox.offimoc.liamg%40laic
Телефон: +38 (073) 333 93 30
Поштова адреса: м. Вінниця, вул. 600-річчя 21, офіс 222
Строк розгляду запиту: до 30 календарних днів
Кінцеві користувачі мобільних додатків для реалізації своїх прав мають звертатися
до володільця відповідного додатку (Клієнта), контакти якого зазначені в додатку.
Якщо такий запит надійде до нас, ми переадресуємо його відповідному Клієнту.
13. COOKIES ТА АНАЛОГІЧНІ ТЕХНОЛОГІЇ
13.1 Типи cookies, які ми використовуємо:
Обов’язкові: для забезпечення роботи платформи
Функціональні: для збереження налаштувань користувача
Аналітичні: для аналізу використання платформи
Маркетингові: для персоналізації реклами (за згодою)
13.2 Управління cookies:
Ви можете керувати cookies через налаштування браузера або наш центр управління
cookies на веб-сайті.
14. ПОВІДОМЛЕННЯ ПРО ПОРУШЕННЯ
У разі порушення безпеки персональних даних на рівні інфраструктури платформи,
яке може призвести до ризиків для прав і свобод фізичних осіб, ми:
Повідомимо Уповноваженого ВРУ з прав людини протягом 72 годин
Сповістимо Клієнтів, чиїх даних (або даних чиїх кінцевих користувачів) стосується
інцидент
Вживемо заходів для мінімізації негативних наслідків
Повідомлення кінцевих користувачів здійснює Клієнт як володілець їхніх персональних
даних.
15. КОНТАКТИ ВІДПОВІДАЛЬНОЇ ОСОБИ
Відповідальна особа з питань захисту персональних даних:
Ім’я: Андрій Стахов
Посада: Засновник та CEO
Email: salesbox.offimoc.liamg%40laic
Телефон: +38 (073) 333 93 30
16. ЗМІНИ ДО ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ
16.1 Внесення змін:
Ми залишаємо за собою право вносити зміни до цієї Політики
Про суттєві зміни повідомимо за 30 днів до набрання ними чинності
Повідомлення здійснюватимемо через email, push-повідомлення або на веб-сайті
16.2 Продовження використання:
Продовження використання наших послуг після внесення змін означає згоду з новою
редакцією Політики.
17. СКАРГИ ТА ЗВЕРНЕННЯ
17.1 Внутрішня процедура:
При виникненні питань або скарг щодо обробки персональних даних платформою
SalesBox спочатку зверніться до нас за контактами, зазначеними в розділі 12.2. Скарги
щодо контенту додатків, роботи конкретного бізнесу або обробки даних кінцевих
користувачів слід направляти безпосередньо відповідному Клієнту.
17.2 Зовнішні органи:
У разі незадоволення нашою відповіддю, ви можете звернутися до:
Уповноваженого ВРУ з прав людини
Судових органів України
18. ЗАКЛЮЧНІ ПОЛОЖЕННЯ
18.1 Чинність:
Ця Політика набирає чинності з дати її публікації на веб-сайті salesbox.me.
18.2 Застосовне право:
До цієї Політики та всіх відносин, пов’язаних з обробкою персональних даних,
застосовується законодавство України.
18.3 Мови:
Ця Політика складена українською мовою. При наявності перекладів іншими мовами,
пріоритет має українська версія.