1. ЗАГАЛЬНІ ПОЛОЖЕННЯ1.1 Про цю політикуЦя Політика конфіденційності персональних даних (далі — “Політика”) регулюєобробку персональних даних користувачів платформи SalesBox та визначає межівідповідальності Компанії щодо мобільних додатків, створених за допомогою нашоїплатформи.1.2 Хто миLLC STAKHOV GROUP (ТОВ “Стахов Груп”) (далі — “Компанія”, “ми”, “наш”)Юридична адреса: м. Вінниця, вул. 600-річчя 21, офіс 222Електронна адреса: salesbox.offimoc.liamg%40laicТелефон: +38 (073) 333 93 30Веб-сайт: salesbox.me1.3 Правова основаЦя Політика розроблена відповідно до:Закону України “Про захист персональних даних” (№ 2297-VI)Закону України “Про електронну комерцію” (№ 675-VIII)Закону України “Про телекомунікації” (№ 1280-IV)Загального регламенту про захист даних ЄС (GDPR) у застосовних частинах2. РОЛЬ КОМПАНІЇ ТА РОЗМЕЖУВАННЯ ВІДПОВІДАЛЬНОСТІ2.1 Ми — розробник технологічної платформиSalesBox є виключно розробником технологічної платформи — програмногозабезпечення, за допомогою якого наші Клієнти (юридичні особи та фізичні особи-підприємці) самостійно створюють і використовують мобільні додатки та веб-сайти длявласного бізнесу.Компанія не є власником бізнесів Клієнтів, не бере участі в їхній господарськійдіяльності та не контролює, як саме Клієнти використовують створені додатки.2.2 За що Компанія НЕ несе відповідальностіКомпанія надає лише технічну можливість створення та роботи додатків і не несежодної відповідальності за:Логотипи, торговельні марки, комерційні найменування та інші об’єктиінтелектуальної власності, які Клієнт розміщує у своєму додатку. Клієнтсамостійно гарантує наявність у нього прав на використання таких об’єктів.Наповнення (контент) додатків: тексти, зображення, описи товарів і послуг, ціни,акційні пропозиції, будь-яку іншу інформацію, яку Клієнт розміщує у своєму додатку.Уся така інформація додається Клієнтом самостійно й на його власний ризик.Роботу Клієнта з базою його клієнтів (кінцевих користувачів): збирання,зберігання, використання, розсилки, сегментацію та будь-які інші дії Клієнта зперсональними даними його кінцевих користувачів. Володільцем такої базиперсональних даних є Клієнт, і саме Клієнт визначає цілі та засоби її обробки.Якість, законність та безпечність товарів і послуг, що продаються абопропонуються Клієнтом через створені додатки, а також виконання Клієнтом йогозобов’язань перед кінцевими користувачами (доставка, повернення, гарантії тощо).2.3 Розподіл ролей щодо персональних данихЩодо даних користувачів платформи SalesBox (наших Клієнтів та їхніхпредставників) Компанія виступає володільцем персональних даних і обробляє їхвідповідно до цієї Політики.Щодо даних кінцевих користувачів мобільних додатків володільцемперсональних даних є Клієнт, який створив відповідний додаток. Компанія в цьомувипадку виступає лише розпорядником (процесором) — надає технічнуінфраструктуру для зберігання та обробки даних виключно за дорученням і вінтересах Клієнта.Кінцеві користувачі з усіх питань щодо обробки їхніх персональних даних (доступ,виправлення, видалення, відкликання згоди, маркетингові розсилки тощо) маютьзвертатися безпосередньо до власника відповідного додатку (Клієнта),контакти якого зазначені в самому додатку.2.4 Обов’язки КлієнтаКлієнт, використовуючи платформу SalesBox, зобов’язується:Обробляти персональні дані своїх кінцевих користувачів відповідно дозаконодавства України та, у застосовних випадках, GDPRРозмістити у своєму додатку власну політику конфіденційності та отримуватинеобхідні згоди кінцевих користувачівВикористовувати лише той контент, логотипи й торговельні марки, на які він маєзаконні праваСамостійно відповідати перед кінцевими користувачами та третіми особами занаповнення додатку і роботу з базою клієнтів3. ВИЗНАЧЕННЯ ТЕРМІНІВПерсональні дані — відомості чи сукупність відомостей про фізичну особу, якаідентифікована або може бути конкретно ідентифікована.Обробка персональних даних — будь-яка дія або сукупність дій, що здійснюються зперсональними даними, включаючи збір, реєстрацію, накопичення, зберігання,адаптування, зміну, поновлення, використання та поширення.Володілець персональних даних — особа, яка визначає мету обробки персональнихданих і встановлює їхній склад та процедури обробки.Розпорядник персональних даних — особа, якій володільцем надано правообробляти персональні дані від його імені та за його дорученням.Суб’єкт персональних даних — фізична особа, персональні дані якої обробляються.Користувач — особа, яка використовує платформу SalesBox.Клієнт — юридична особа або фізична особа-підприємець, яка створює тавикористовує мобільний додаток за допомогою платформи SalesBox і є володільцемперсональних даних своїх кінцевих користувачів.Кінцевий користувач — особа, яка використовує мобільні додатки, створені нашимиКлієнтами.4. КАТЕГОРІЇ ПЕРСОНАЛЬНИХ ДАНИХ4.1 Дані користувачів платформи SalesBox (обробляємо як володілець):Ідентифікаційні дані: ім’я, прізвищеКонтактні дані: номер телефону, адреса електронної поштиТехнічні дані: IP-адреса, тип браузера, операційна системаДані використання: журнали активності, час відвідування, сторінки перегляду4.2 Дані кінцевих користувачів мобільних додатків (обробляємо лише якрозпорядник за дорученням Клієнта):Дані, які обробляються:Ідентифікаційні дані: ім’я, прізвищеКонтактні дані: номер телефону, адреса електронної поштиАдресні дані: адреса доставки (при необхідності)Дані використання: історія замовлень, уподобання, бонусні балиДані, які ми НЕ збираємо та НЕ зберігаємо:Фінансові дані. Компанія не є фінансовою платформою: усі платежі здійснюютьсябезпосередньо через сторонні платіжні системи (провайдерів платіжних послуг), якісамостійно обробляють платіжну інформацію відповідно до власних політикконфіденційності.Дані геолокації. Місцезнаходження пристрою (за наданим користувачем дозволом)використовується виключно в момент роботи додатку — для швидкого перемиканняміж закладами/локаціями всередині додатку та для підготовки замовлення клієнта(доставки) — і не передається на наші сервери для зберігання.Склад цих даних, цілі та підстави їх обробки визначає Клієнт як володілець відповідноїбази персональних даних.5. ЦІЛІ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ5.1 Для користувачів платформи SalesBox:Ідентифікація та автентифікація користувачівНадання доступу до функціоналу платформиСтворення та налаштування мобільних додатківТехнічна підтримка та консультаціїВиставлення рахунків та обробка платежівПроведення маркетингових кампаній (за згодою)Покращення якості послуг та функціоналу5.2 Для кінцевих користувачів мобільних додатків:Компанія обробляє дані кінцевих користувачів виключно з метою технічногозабезпечення роботи додатків (зберігання даних, передача даних, функціонуваннясерверної інфраструктури). Змістовні цілі обробки — реєстрація, обробка замовлень,платежі, доставка, програми лояльності, push-повідомлення, маркетинг тощо —визначає Клієнт, який і відповідає за їхню законність.6. ПРАВОВА ОСНОВА ОБРОБКИМи обробляємо персональні дані на підставі:Згоди суб’єкта персональних даних (ст. 11 Закону України “Про захистперсональних даних”)Необхідності виконання договору (надання послуг SalesBox)Доручення Клієнта як володільця даних (щодо даних кінцевих користувачів)Необхідності дотримання правових зобов’язань (податкове та фінансовезаконодавство)Законних інтересів володільця (покращення послуг, безпека платформи)7. МЕТОДИ ЗБОРУ ПЕРСОНАЛЬНИХ ДАНИХ7.1 Прямий збір:Реєстрація на платформі SalesBoxЗаповнення форм зворотного зв’язкуУчасть у вебінарах та консультаціяхТелефонні дзвінки та листування7.2 Автоматичний збір:Файли cookie та аналогічні технологіїЖурнали серверів та аналітичні системиІнтеграції з третіми сторонами (платіжні системи, соціальні мережі)7.3 Збір даних у мобільних додатках Клієнтів:Дані кінцевих користувачів збираються через додатки, створені Клієнтами. Ініціаторомта відповідальним за такий збір є Клієнт; Компанія лише забезпечує технічнуінфраструктуру.8. РОЗКРИТТЯ ПЕРСОНАЛЬНИХ ДАНИХ ТРЕТІМ ОСОБАМ8.1 Ми можемо передавати персональні дані:Технічним партнерам: для забезпечення роботи платформи та додатківПлатіжним системам: для обробки фінансових транзакційСервісам аналітики: Google Analytics, Facebook Pixel (в анонімізованому вигляді)Постачальникам хмарних послуг: для зберігання та обробки данихОрганам державної влади: у випадках, передбачених законодавством України8.2 Умови передачі:Укладення договорів про захист персональних данихЗабезпечення належного рівня захисту данихПередача лише необхідного обсягу інформаціїКонтроль за дотриманням цілей обробки8.3 Передача даних Клієнтам:Дані кінцевих користувачів доступні Клієнту — володільцю відповідного додатку.Подальше використання цих даних Клієнтом (розсилки, маркетинг, передача третімособам тощо) перебуває поза контролем і відповідальністю Компанії.9. МІЖНАРОДНА ПЕРЕДАЧА ДАНИХ9.1 При передачі даних за межі України забезпечуємо:Належний рівень захисту персональних данихУкладення стандартних договірних застереженьОтримання згоди суб’єкта персональних даних (при необхідності)9.2 Країни, до яких можуть передаватися дані:Країни ЄС (з рішенням про адекватність)США (для сертифікованих компаній)Інші країни за наявності відповідних гарантій10. СТРОКИ ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ10.1 Загальні принципи:Активні користувачі: протягом дії облікового записуНеактивні користувачі: 3 роки з моменту останньої активностіДані розрахунків із Клієнтами (рахунки, бухгалтерські документи): 5 років(відповідно до податкового законодавства)Журнали безпеки: 1 рікМаркетингові дані: до відкликання згодиДані кінцевих користувачів: протягом строку, визначеного Клієнтом, або доприпинення договору з Клієнтом10.2 Критерії визначення строків:Мета обробки персональних данихВимоги українського законодавстваПеріоди позовної давностіТехнічні можливості системи11. ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ11.1 Технічні заходи:Шифрування даних (AES-256, TLS 1.3)Багатофакторна автентифікаціяЗахищені канали передачі данихРегулярне оновлення систем безпекиМоніторинг та виявлення загроз11.2 Організаційні заходи:Внутрішні політики безпекиНавчання персоналуКонтроль доступу до данихРегулярні аудити безпекиПлан реагування на інциденти11.3 Межі відповідальності за безпеку:Компанія відповідає за безпеку технічної інфраструктури платформи. Компанія невідповідає за дії Клієнта з даними після їх отримання (зокрема вивантаження базиклієнтів, передачу доступів третім особам, компрометацію облікових даних Клієнта зйого вини).12. ПРАВА СУБ’ЄКТІВ ПЕРСОНАЛЬНИХ ДАНИХ12.1 Ви маєте право:Доступу: отримати інформацію про обробку ваших персональних данихВиправлення: виправити неточні або неповні персональні даніВидалення: вимагати видалення персональних даних (“право на забуття”)Обмеження обробки: обмежити обробку в певних випадкахПортативності: отримати персональні дані у структурованому форматіЗаперечення: заперечити проти обробки персональних данихВідкликання згоди: відкликати згоду на обробку у будь-який час12.2 Реалізація прав:Користувачі платформи SalesBox можуть звернутися до нас:Email: salesbox.offimoc.liamg%40laicТелефон: +38 (073) 333 93 30Поштова адреса: м. Вінниця, вул. 600-річчя 21, офіс 222Строк розгляду запиту: до 30 календарних днівКінцеві користувачі мобільних додатків для реалізації своїх прав мають звертатисядо володільця відповідного додатку (Клієнта), контакти якого зазначені в додатку.Якщо такий запит надійде до нас, ми переадресуємо його відповідному Клієнту.13. COOKIES ТА АНАЛОГІЧНІ ТЕХНОЛОГІЇ13.1 Типи cookies, які ми використовуємо:Обов’язкові: для забезпечення роботи платформиФункціональні: для збереження налаштувань користувачаАналітичні: для аналізу використання платформиМаркетингові: для персоналізації реклами (за згодою)13.2 Управління cookies:Ви можете керувати cookies через налаштування браузера або наш центр управлінняcookies на веб-сайті.14. ПОВІДОМЛЕННЯ ПРО ПОРУШЕННЯУ разі порушення безпеки персональних даних на рівні інфраструктури платформи,яке може призвести до ризиків для прав і свобод фізичних осіб, ми:Повідомимо Уповноваженого ВРУ з прав людини протягом 72 годинСповістимо Клієнтів, чиїх даних (або даних чиїх кінцевих користувачів) стосуєтьсяінцидентВживемо заходів для мінімізації негативних наслідківПовідомлення кінцевих користувачів здійснює Клієнт як володілець їхніх персональнихданих.15. КОНТАКТИ ВІДПОВІДАЛЬНОЇ ОСОБИВідповідальна особа з питань захисту персональних даних:Ім’я: Андрій СтаховПосада: Засновник та CEOEmail: salesbox.offimoc.liamg%40laicТелефон: +38 (073) 333 93 3016. ЗМІНИ ДО ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ16.1 Внесення змін:Ми залишаємо за собою право вносити зміни до цієї ПолітикиПро суттєві зміни повідомимо за 30 днів до набрання ними чинностіПовідомлення здійснюватимемо через email, push-повідомлення або на веб-сайті16.2 Продовження використання:Продовження використання наших послуг після внесення змін означає згоду з новоюредакцією Політики.17. СКАРГИ ТА ЗВЕРНЕННЯ17.1 Внутрішня процедура:При виникненні питань або скарг щодо обробки персональних даних платформоюSalesBox спочатку зверніться до нас за контактами, зазначеними в розділі 12.2. Скаргищодо контенту додатків, роботи конкретного бізнесу або обробки даних кінцевихкористувачів слід направляти безпосередньо відповідному Клієнту.17.2 Зовнішні органи:У разі незадоволення нашою відповіддю, ви можете звернутися до:Уповноваженого ВРУ з прав людиниСудових органів України18. ЗАКЛЮЧНІ ПОЛОЖЕННЯ18.1 Чинність:Ця Політика набирає чинності з дати її публікації на веб-сайті salesbox.me.18.2 Застосовне право:До цієї Політики та всіх відносин, пов’язаних з обробкою персональних даних,застосовується законодавство України.18.3 Мови:Ця Політика складена українською мовою. При наявності перекладів іншими мовами,пріоритет має українська версія.