Політика Конфіденційності

Ми дуже раді, що ви виявили інтерес до нашої компанії. Захист даних є особливо важливим пріоритетом для керівництва Translators Family. Використання інтернет-сторінок Translators Family можливе без зазначення персональних даних, однак, якщо суб’єкт даних бажає скористатися спеціальними послугами компанії через наш сайт, може виникнути необхідність в обробці персональних даних. Якщо обробка персональних даних є необхідною і для неї немає законодавчих підстав, ми, як правило, отримуємо згоду суб’єкта персональних даних.

Обробка персональних даних, таких як ім’я, адреса, адреса електронної пошти або номер телефону суб’єкта даних, завжди здійснюється відповідно до Загального регламенту про захист даних (GDPR), а також згідно з національним законодавством про захист даних, що застосовується до Translators Family. За допомогою цієї декларації про захист даних наша компанія хоче проінформувати широку громадськість про характер, обсяг і мету персональних даних, які ми збираємо, використовуємо та обробляємо. Крім того, за допомогою цієї декларації про захист даних суб’єкти даних інформуються про права, на які вони мають право.

Як контролер, Translators Family впровадила численні технічні та організаційні заходи для забезпечення найбільш повного захисту персональних даних, які обробляються на цьому веб-сайті. Однак передача даних через Інтернет в принципі може мати прогалини в безпеці, тому абсолютний захист не може бути гарантований. З цієї причини кожен суб’єкт даних може вільно передавати нам персональні дані за допомогою альтернативних засобів, наприклад, по телефону.

1. Визначення

Декларація про захист даних Translators Family базується на термінах, що використовуються європейським законодавцем для прийняття Загального регламенту про захист даних (GDPR). Наша декларація про захист даних повинна бути розбірливою і зрозумілою для широкої громадськості, а також для наших клієнтів і ділових партнерів. Щоб забезпечити це, ми хотіли б спочатку пояснити використану термінологію.

У цій декларації про захист даних ми використовуємо, зокрема, такі терміни:

• a) Персональні дані

  Персональні дані – це будь-яка інформація, що стосується фізичної особи, яка ідентифікована або може бути ідентифікована (“суб’єкт даних”). Фізична особа, яку можна ідентифікувати, – це особа, яку можна ідентифікувати прямо чи опосередковано, зокрема, шляхом посилання на ідентифікатор, такий як ім’я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор або на один чи більше факторів, характерних для фізичної, фізіологічної, генетичної, психічної, економічної, культурної чи соціальної ідентичності цієї фізичної особи.

• б) Суб’єкт даних

  Суб’єкт даних – це будь-яка ідентифікована або ідентифікована фізична особа, чиї персональні дані обробляються контролером, відповідальним за обробку.

• в) Обробка

  Обробка – це будь-яка операція або сукупність операцій, які виконуються над персональними даними або над наборами персональних даних, як автоматизованими, так і неавтоматизованими засобами, такі як збирання, запис, організація, структурування, зберігання, адаптування або зміна, витяг, консультація, використання, розкриття шляхом передачі, розповсюдження або надання в інший спосіб, узгодження або комбінування, обмеження, стирання або знищення.

• г) Обмеження обробки даних

  Обмеження обробки – це маркування збережених персональних даних з метою обмеження їх обробки в майбутньому.

• д) Профілювання

  Профілювання означає будь-яку форму автоматизованої обробки персональних даних, що полягає у використанні персональних даних для оцінки певних персональних аспектів, пов’язаних з фізичною особою, зокрема для аналізу або прогнозування аспектів, що стосуються ефективності роботи цієї фізичної особи, її економічного становища, здоров’я, особистих уподобань, інтересів, надійності, поведінки, місцезнаходження або пересування.

• f) Псевдонімізація

  Псевдонімізація – це обробка персональних даних таким чином, що персональні дані більше не можуть бути пов’язані з конкретним суб’єктом даних без використання додаткової інформації, за умови, що така додаткова інформація зберігається окремо і до неї застосовуються технічні та організаційні заходи, які гарантують, що персональні дані не можуть бути пов’язані з ідентифікованою або визначеною фізичною особою.

• g) Контролер або контролер, відповідальний за обробку

  Контролер або відповідальний за обробку – це фізична або юридична особа, орган державної влади, агентство або інший орган, який самостійно або спільно з іншими визначає цілі та засоби обробки персональних даних; якщо цілі та засоби такої обробки визначаються законодавством Союзу або держави-члена, то контролер або конкретні критерії його призначення можуть бути передбачені законодавством Союзу або держави-члена.

• h) Процесор

  Обробник – це фізична або юридична особа, орган державної влади, установа чи інший орган, який обробляє персональні дані від імені контролера.

• i) Одержувач

  Одержувач – це фізична або юридична особа, орган державної влади, агентство або інший орган, якому розкриваються персональні дані, незалежно від того, чи є він третьою стороною чи ні. Однак органи державної влади, які можуть отримувати персональні дані в рамках конкретного розслідування відповідно до законодавства Союзу або держав-членів, не вважаються одержувачами; обробка цих даних цими органами державної влади повинна відповідати застосовним правилам захисту даних відповідно до цілей обробки.

• к) Третя сторона

  Третя особа – фізична або юридична особа, орган державної влади, установа чи організація, яка не є суб’єктом персональних даних, контролером, процесором та особами, які під безпосереднім керівництвом контролера або процесора уповноважені обробляти персональні дані.

• k) Згода

  Згода суб’єкта персональних даних – це будь-яке вільно надане, конкретне, усвідомлене та однозначне волевиявлення суб’єкта персональних даних, яким він у формі заяви або чіткої ствердної дії надає згоду на обробку персональних даних, що його стосуються.

2. Назва та адреса контролера

Контролером для цілей Загального регламенту про захист даних (GDPR), інших законів про захист даних, що застосовуються в державах-членах Європейського Союзу, та інших положень, пов’язаних із захистом даних:

Translators Family

ul. Marszałkowska 58

00-545 Варшава

Мазовецький

Телефон: +48792447724

Електронна пошта: info@translatorsfamily.com

Веб-сайт: www.translatorsfamily.com

3. Печиво.

Інтернет-сторінки Translators Family використовують файли cookie. Файли cookie – це текстові файли, які зберігаються в комп’ютерній системі через інтернет-браузер.

Багато інтернет-сайтів і серверів використовують файли cookie. Багато файлів cookie містять так званий ідентифікатор файлу cookie. Ідентифікатор файлу cookie – це унікальний ідентифікатор файлу cookie. Він складається з рядка символів, за допомогою якого інтернет-сторінки та сервери можуть бути пов’язані з конкретним інтернет-браузером, в якому було збережено файл cookie. Це дозволяє відвідуваним інтернет-сайтам і серверам відрізняти індивідуальний браузер суб’єкта даних від інших інтернет-браузерів, які містять інші файли cookie. Конкретний інтернет-браузер можна розпізнати та ідентифікувати за допомогою унікального ідентифікатора файлу cookie.

Завдяки використанню файлів cookie Translators Family може надавати користувачам цього веб-сайту більш зручні послуги, які були б неможливі без налаштування файлів cookie.

За допомогою файлів cookie інформація та пропозиції на нашому сайті можуть бути оптимізовані з урахуванням потреб користувача. Файли cookie дозволяють нам, як уже згадувалося раніше, розпізнавати користувачів нашого веб-сайту. Мета цього розпізнавання – полегшити користувачам користування нашим веб-сайтом. Наприклад, користувачеві веб-сайту, який використовує файли cookie, не потрібно вводити дані доступу щоразу, коли він заходить на веб-сайт, оскільки це робить веб-сайт, а файл cookie, таким чином, зберігається в комп’ютерній системі користувача. Іншим прикладом є файл cookie кошика для покупок в інтернет-магазині. Інтернет-магазин запам’ятовує товари, які клієнт поклав у віртуальний кошик, за допомогою файлу cookie.

Суб’єкт даних може в будь-який час запобігти встановленню файлів cookie на нашому веб-сайті за допомогою відповідного налаштування використовуваного інтернет-браузера і таким чином назавжди заборонити встановлення файлів cookie. Крім того, вже встановлені файли cookie можуть бути видалені в будь-який час за допомогою інтернет-браузера або іншого програмного забезпечення. Це можливо у всіх популярних інтернет-браузерах. Якщо суб’єкт даних деактивує налаштування файлів cookie у використовуваному інтернет-браузері, не всі функції нашого веб-сайту можуть бути повністю доступними.

Детальніше дивіться в нашій Політиці використання файлів cookie.

4. Збір загальних даних та інформації

Веб-сайт Translators Family збирає низку загальних даних та інформації, коли суб’єкт даних або автоматизована система звертається до веб-сайту. Ці загальні дані та інформація зберігаються в лог-файлах сервера. Це можуть бути (1) типи і версії використовуваних браузерів, (2) операційна система, що використовується системою доступу, (3) веб-сайт, з якого система доступу потрапляє на наш веб-сайт (так звані реферали), (4) під-сайти, (5) дата і час доступу до інтернет-сайту, (6) адреса інтернет-протоколу (IP-адреса), (7) інтернет-провайдер системи доступу і (8) будь-які інші подібні дані та інформація, які можуть бути використані в разі атак на наші інформаційно-технологічні системи.

Використовуючи ці загальні дані та інформацію, Translators Family не робить жодних висновків про суб’єкта даних. Ця інформація необхідна для того, щоб (1) правильно надавати контент нашого сайту, (2) оптимізувати контент нашого сайту та його рекламу, (3) забезпечити довгострокову життєздатність наших інформаційно-технологічних систем і технології сайту, а також (4) надати правоохоронним органам інформацію, необхідну для кримінального переслідування в разі кібератаки. Тому Translators Family здійснює статистичний аналіз анонімно зібраних даних та інформації з метою підвищення рівня захисту даних і безпеки даних нашої компанії, а також забезпечення оптимального рівня захисту персональних даних, які ми обробляємо. Анонімні дані лог-файлів сервера зберігаються окремо від усіх персональних даних, наданих суб’єктом даних.

5. Підписка на наші розсилки

На сайті Translators Family користувачам надається можливість підписатися на розсилку новин нашої компанії. Маска введення, яка використовується для цього, визначає, які персональні дані будуть передані, а також коли буде замовлена розсилка у контролера.

Translators Family регулярно інформує своїх клієнтів і ділових партнерів за допомогою інформаційної розсилки про оновлення блогу, пропозиції компанії та новини перекладацької галузі. Інформаційний бюлетень компанії може бути отриманий суб’єктом даних тільки в тому випадку, якщо (1) суб’єкт даних має дійсну адресу електронної пошти та (2) суб’єкт даних зареєструвався для отримання розсилки. На адресу електронної пошти, яку суб’єкт даних зареєстрував вперше для отримання інформаційного бюлетеня, з юридичних причин буде надіслано електронний лист-підтвердження в рамках процедури подвійної згоди на розсилку. Цей електронний лист-підтвердження використовується для підтвердження того, що власник адреси електронної пошти як суб’єкт даних має право на отримання інформаційного бюлетеня.

Під час реєстрації на інформаційний бюлетень ми також зберігаємо IP-адресу комп’ютерної системи, призначену постачальником послуг Інтернету (ISP) і використовувану суб’єктом даних під час реєстрації, а також дату і час реєстрації. Збір цих даних необхідний для того, щоб зрозуміти (можливе) неправомірне використання адреси електронної пошти суб’єкта даних пізніше, і, отже, служить цілям правового захисту контролера.

Персональні дані, зібрані в рамках реєстрації на розсилку, будуть використовуватися лише для надсилання нашої розсилки. Крім того, підписники на розсилку можуть бути проінформовані електронною поштою, якщо це необхідно для роботи служби розсилки або реєстрації, про яку йдеться, наприклад, у разі внесення змін до пропозиції розсилки або у разі зміни технічних обставин. Персональні дані, зібрані службою розсилки, не передаються третім особам. Підписка на нашу розсилку може бути припинена суб’єктом даних у будь-який час. Згода на зберігання персональних даних, яку суб’єкт даних надав для відправки інформаційної розсилки, може бути відкликана в будь-який час. Для відкликання згоди відповідне посилання міститься в кожному інформаційному бюлетені. Також можна в будь-який момент відмовитися від розсилки безпосередньо на веб-сайті контролера або повідомити про це контролеру в інший спосіб.

6. Відстеження розсилки новин

Розсилка від Translators Family містить так звані трекінг-пікселі. Трекінг-піксель – це мініатюрний графічний елемент, вбудований у такі електронні листи, які надсилаються у форматі HTML для запису та аналізу лог-файлів. Це дозволяє проводити статистичний аналіз успішності чи неуспішності маркетингових кампаній в Інтернеті. Завдяки вбудованому пікселю відстеження Translators Family може бачити, чи відкривав суб’єкт даних електронний лист і коли саме, а також які посилання в електронному листі були використані суб’єктом даних.

Такі персональні дані, зібрані в пікселях відстеження, що містяться в інформаційних розсилках, зберігаються та аналізуються контролером з метою оптимізації доставки інформаційної розсилки, а також для того, щоб ще краще адаптувати зміст майбутніх інформаційних розсилок до інтересів суб’єкта даних. Ці персональні дані не будуть передані третім особам. Суб’єкти даних мають право в будь-який час відкликати відповідну окрему заяву про згоду, видану за допомогою процедури подвійної згоди. Після відкликання ці персональні дані будуть видалені контролером. Translators Family автоматично розглядає відмову від отримання інформаційного бюлетеня як відкликання.

Для підготовки та надсилання розсилок Translators Family використовує такі зовнішні інструменти, як Hubspot та Suggester.

7. Можливість зв’язку через веб-сайт

Веб-сайт Translators Family пропонує різні засоби для швидкого електронного контакту та прямого зв’язку з нашою компанією. Це включає в себе надання адреси електронної пошти як частину наших можливостей для контакту. Коли суб’єкт даних ініціює контакт з нами електронною поштою або через контактну форму, надані персональні дані автоматично збираються та зберігаються. Цей збір даних здійснюється виключно з метою обробки запитів користувачів або підтримки контакту з суб’єктом даних.

Персональні дані, зібрані таким чином, можуть включати, зокрема, ім’я суб’єкта даних, адресу електронної пошти, контактні дані та будь-яку іншу інформацію, яку він вирішить надати. Для полегшення ефективного управління даними ці дані можуть зберігатися за допомогою сторонніх хмарних сервісів і систем управління взаємовідносинами з клієнтами (CRM), таких як HubSpot або Suggester. Крім того, для безпечного зберігання та обробки даних можуть використовуватися інші інструменти та системи, такі як Deoling для управління бізнесом, Microsoft OneDrive та Google Workspace.

Ці методи обробки даних гарантують, що ми можемо ефективно відповідати на запити користувачів і підтримувати необхідні комунікації, а також дотримуватися нашої політики захисту даних, щоб захистити інформацію користувачів.

8. Функція коментарів у блозі на сайті

Translators Family пропонує користувачам можливість залишати індивідуальні коментарі до окремих публікацій у блозі, який знаходиться на сайті контролера. Блог – це загальнодоступний веб-портал, за допомогою якого один або кілька людей, які називаються блогерами або веб-блогерами, можуть розміщувати статті або записувати думки в так званих блог-постах. Пости в блозі, як правило, можуть коментувати треті особи.

Якщо суб’єкт даних залишає коментар у блозі, опублікованому на цьому веб-сайті, також зберігаються та публікуються коментарі, зроблені суб’єктом даних, а також інформація про дату коментаря та про користувача (псевдонім), обраний суб’єктом даних. Крім того, реєструється IP-адреса, присвоєна суб’єкту даних інтернет-провайдером (ISP). Зберігання IP-адреси відбувається з міркувань безпеки, а також на випадок, якщо суб’єкт даних порушує права третіх осіб або публікує незаконний контент за допомогою даного коментаря. Зберігання цих персональних даних, таким чином, відповідає власним інтересам контролера даних, щоб він міг виправдатися в разі порушення. Зібрані персональні дані не будуть передані третім особам, за винятком випадків, коли така передача вимагається законом або служить цілям захисту контролера даних.

9. Регулярне видалення та блокування персональних даних

Контролер даних обробляє та зберігає персональні дані суб’єкта даних лише протягом періоду, необхідного для досягнення мети зберігання, або наскільки це дозволено європейським законодавцем чи іншими законодавцями в законах чи підзаконних актах, яким підпорядковується контролер.

Якщо мета зберігання не може бути застосована, або якщо термін зберігання, встановлений європейським законодавством або іншим компетентним законодавчим органом, закінчується, персональні дані регулярно блокуються або видаляються відповідно до вимог законодавства.

10. Права суб’єкта даних

• a) Право на підтвердження

  Кожен суб’єкт даних має право, надане європейським законодавством, отримати від контролера підтвердження того, чи обробляються персональні дані, які його стосуються, чи ні. Якщо суб’єкт даних бажає скористатися цим правом на підтвердження, він може в будь-який час звернутися до будь-якого співробітника контролера.

• б) Право на доступ

  Кожен суб’єкт даних має право, надане європейським законодавцем, на отримання від контролера безкоштовної інформації про свої персональні дані, що зберігаються, у будь-який час, а також копії цієї інформації. Крім того, європейські директиви та регламенти надають суб’єкту даних доступ до наступної інформації:

  • цілі обробки;
  • категорії персональних даних, про які йдеться;
  • одержувачі або категорії одержувачів, яким були або будуть розкриті персональні дані, зокрема одержувачі в третіх країнах або міжнародних організаціях;
  • за можливості, передбачуваний період, протягом якого персональні дані будуть зберігатися, або, якщо це неможливо, критерії, використані для визначення цього періоду;
  • наявність права вимагати від контролера виправлення або знищення персональних даних, або обмеження обробки персональних даних, що стосуються суб’єкта персональних даних, або заперечувати проти такої обробки;
  • наявність права подати скаргу до контролюючого органу;
  • якщо персональні дані не збираються від суб’єкта даних, будь-яку доступну інформацію про їхнє джерело;
  • існування автоматизованого прийняття рішень, включаючи профілювання, про яке йдеться в статтях 22(1) і (4) GDPR, і, принаймні в цих випадках, змістовну інформацію про логіку, а також про значення і передбачувані наслідки такої обробки для суб’єкта даних.

  Крім того, суб’єкт даних має право на отримання інформації про те, чи передаються його персональні дані до третьої країни або міжнародної організації. У такому випадку суб’єкт даних має право бути поінформованим про відповідні гарантії, пов’язані з такою передачею.

  Якщо суб’єкт даних бажає скористатися цим правом доступу, він може в будь-який час звернутися до будь-якого співробітника контролера.

• в) Право на виправлення

  Кожен суб’єкт даних має право, надане європейським законодавством, отримати від контролера без невиправданої затримки виправлення неточних персональних даних, що стосуються його або її. З урахуванням цілей обробки, суб’єкт даних має право на доповнення неповних персональних даних, у тому числі шляхом надання додаткової заяви.

  Якщо суб’єкт даних бажає скористатися цим правом на виправлення, він може в будь-який час звернутися до будь-якого співробітника контролера.

• г) Право на видалення (право на забуття)

  Кожен суб’єкт даних має право, надане європейським законодавством, вимагати від контролера видалення персональних даних, що стосуються його або її, без невиправданої затримки, а контролер зобов’язаний видалити персональні дані без невиправданої затримки, якщо застосовується одна з наведених нижче підстав, доки обробка не є необхідною:

  • Персональні дані більше не є необхідними для цілей, для яких вони були зібрані або іншим чином оброблені.
  • Суб’єкт даних відкликає згоду, на якій ґрунтується обробка відповідно до пункту (а) статті 6(1) GDPR або пункту (а) статті 9(2) GDPR, і якщо немає інших законних підстав для обробки.
  • Суб’єкт даних заперечує проти обробки відповідно до статті 21(1) GDPR, і для обробки немає переважних законних підстав, або суб’єкт даних заперечує проти обробки відповідно до статті 21(2) GDPR.
  • Персональні дані були незаконно оброблені.
  • Персональні дані повинні бути видалені для дотримання правових зобов’язань, передбачених законодавством Союзу або держав-членів, яким підпорядковується контролер.
  • Персональні дані були зібрані у зв’язку з пропозицією послуг інформаційного суспільства, зазначених у статті 8(1) GDPR.

  Якщо застосовується одна з вищезазначених причин, і суб’єкт даних бажає вимагати видалення персональних даних, що зберігаються Translators Family, він може в будь-який час звернутися до будь-якого співробітника контролера. Співробітник Translators Family негайно забезпечить виконання запиту на видалення персональних даних.

  Якщо контролер оприлюднив персональні дані і зобов’язаний відповідно до статті 17(1) видалити персональні дані, контролер, беручи до уваги наявні технології та вартість реалізації, повинен вжити розумних заходів, включаючи технічні заходи, для інформування інших контролерів, які обробляють персональні дані, про те, що суб’єкт даних вимагав видалення такими контролерами будь-яких посилань на ці персональні дані, а також копіювання або відтворення цих даних, якщо їх обробка не є необхідною. Співробітники Translators Family вживатимуть необхідних заходів в окремих випадках.

• д) Право на обмеження обробки даних

  Кожен суб’єкт даних має право, надане європейським законодавством, отримати від контролера обмеження на обробку даних, якщо застосовується одна з наступних умов:

  • Точність персональних даних може бути оскаржена суб’єктом даних протягом періоду, який дозволить контролеру перевірити точність персональних даних.
  • Обробка є незаконною, і суб’єкт даних заперечує проти видалення персональних даних, а натомість вимагає обмеження їх використання.
  • Контролеру більше не потрібні персональні дані для цілей обробки, але вони потрібні суб’єкту даних для встановлення, здійснення або захисту правових вимог.
  • Суб’єкт даних заперечив проти обробки відповідно до статті 21(1) GDPR до перевірки того, чи законні підстави контролера переважають над підставами суб’єкта даних.

  Якщо одна з вищезазначених умов виконана, і суб’єкт даних бажає вимагати обмеження обробки персональних даних, які зберігаються в Translators Family, він може в будь-який час звернутися до будь-якого співробітника контролера. Співробітник Translators Family організує обмеження обробки.

• f) Право на перенесення даних

  Кожен суб’єкт даних має право, надане європейським законодавцем, отримувати персональні дані, що стосуються його або її, які були надані контролеру, у структурованому, загальновживаному та машинозчитуваному форматі. Він має право передавати ці дані іншому контролеру без перешкод з боку контролера, якому були надані персональні дані, якщо обробка ґрунтується на згоді відповідно до пункту (а) статті 6(1) GDPR або пункту (а) статті 9(2) GDPR, або на підставі договору відповідно до пункту (b) статті 6(1) GDPR, і обробка здійснюється автоматизованими засобами, якщо обробка не є необхідною для виконання завдання, що здійснюється в інтересах суспільства або при здійсненні офіційних повноважень, покладених на контролера.

  Крім того, реалізуючи своє право на перенесення даних відповідно до статті 20(1) GDPR, суб’єкт даних має право на передачу персональних даних безпосередньо від одного контролера до іншого, якщо це технічно можливо і якщо це не впливає негативно на права і свободи інших осіб.

  Для реалізації права на перенесення даних суб’єкт даних може в будь-який час звернутися до будь-якого співробітника Translators Family.

• g) Право на заперечення

  Кожен суб’єкт даних має право, надане європейським законодавцем, у будь-який час заперечити на підставах, що стосуються його конкретної ситуації, проти обробки персональних даних, що стосуються його або її, на підставі пункту (e) або (f) статті 6(1) GDPR. Це також стосується профілювання на основі цих положень.

  Translators Family припиняє обробку персональних даних у разі заперечення, якщо ми не зможемо продемонструвати вагомі законні підстави для обробки, які переважають інтереси, права і свободи суб’єкта даних, або для встановлення, здійснення або захисту правових претензій.

  Якщо Translators Family обробляє персональні дані для цілей прямого маркетингу, суб’єкт даних має право в будь-який час заперечити проти обробки його персональних даних для такого маркетингу. Це стосується профілювання в тій мірі, в якій воно пов’язане з таким прямим маркетингом. Якщо суб’єкт даних заперечує проти обробки його персональних даних для цілей прямого маркетингу, Translators Family більше не буде обробляти його персональні дані для цих цілей.

  Крім того, суб’єкт даних має право на підставах, пов’язаних з його конкретною ситуацією, заперечувати проти обробки Translators Family персональних даних, що стосуються його або її, з метою наукових або історичних досліджень, або для статистичних цілей відповідно до статті 89(1) GDPR, за винятком випадків, коли обробка необхідна для виконання завдання, що здійснюється з міркувань суспільного інтересу.

  Щоб скористатися правом на заперечення, суб’єкт даних може звернутися до будь-якого співробітника Translators Family. Крім того, в контексті використання послуг інформаційного суспільства і, незважаючи на Директиву 2002/58/ЄС, суб’єкт даних може скористатися своїм правом на заперечення автоматизованими засобами з використанням технічних специфікацій.

• h) Автоматизоване прийняття індивідуальних рішень, включаючи профілювання

  Кожен суб’єкт даних має право, надане європейським законодавцем, не бути об’єктом рішення, заснованого виключно на автоматизованій обробці, включаючи профілювання, яке має юридичні наслідки щодо нього або аналогічним чином суттєво впливає на нього, якщо це рішення (1) не є необхідним для укладення або виконання договору між суб’єктом даних і контролером даних, або (2) не є дозволеним законодавством Союзу або держави-члена, якому підпорядковується контролер, і яке також передбачає відповідні заходи для захисту прав, свобод і законних інтересів суб’єкта даних, або (3) не ґрунтується на чітко вираженій згоді суб’єкта даних.

  Якщо рішення (1) є необхідним для укладення або виконання договору між суб’єктом даних і контролером даних, або (2) ґрунтується на явній згоді суб’єкта даних, Translators Family вживає відповідних заходів для забезпечення прав, свобод і законних інтересів суб’єкта даних, принаймні, права на втручання з боку контролера, висловлення своєї точки зору та оскарження рішення.

  Якщо суб’єкт даних бажає скористатися правами, що стосуються автоматизованого прийняття індивідуальних рішень, він може в будь-який час звернутися до будь-якого співробітника Translators Family.

• i) Право відкликати згоду на захист даних

  Кожен суб’єкт даних має право, надане європейським законодавцем, відкликати свою згоду на обробку своїх персональних даних у будь-який час.

  Якщо суб’єкт даних бажає скористатися правом на відкликання згоди, він може в будь-який час звернутися до будь-якого співробітника Translators Family.

11. Захист даних для заявок та процедури подання заявок

Контролер даних збирає та обробляє персональні дані заявників з метою обробки процедури подання заявки. Обробка може також здійснюватися в електронному вигляді. Це стосується, зокрема, випадків, коли заявник подає відповідні документи заявки електронною поштою або за допомогою веб-форми на веб-сайті контролеру. Якщо контролер даних укладає з заявником трудовий договір, надані дані зберігаються з метою обробки трудових відносин відповідно до вимог законодавства. Якщо контролер не укладає з заявником трудовий договір, документи заявки автоматично видаляються через два місяці після повідомлення про рішення про відмову, за умови, що видаленню не суперечать інші законні інтереси контролера. Іншим законним інтересом у цьому відношенні є, наприклад, тягар доказування в процедурі, передбаченій Загальним законом про рівне ставлення (AGG).

12. Положення про захист даних щодо застосування та використання Facebook

На цьому сайті в контролер інтегровані компоненти компанії Facebook. Facebook – це соціальна мережа.

Соціальна мережа – це місце для соціальних зустрічей в Інтернеті, онлайн-спільнота, яка зазвичай дозволяє користувачам спілкуватися один з одним і взаємодіяти у віртуальному просторі. Соціальна мережа може слугувати платформою для обміну думками та досвідом або давати можливість інтернет-спільноті надавати особисту чи ділову інформацію. Facebook дозволяє користувачам соціальної мережі створювати приватні профілі, завантажувати фотографії та спілкуватися за допомогою запитів на додавання в друзі.

Операційною компанією Facebook є Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, United States. Якщо особа проживає за межами США або Канади, контролером є Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

При кожному виклику однієї з окремих сторінок цього веб-сайту, який управляється контролером і в який був інтегрований компонент Facebook (плагіни Facebook), веб-браузер інформаційно-технологічної системи суб’єкта даних автоматично отримує запит на завантаження відображення відповідного компонента Facebook з Facebook за допомогою компонента Facebook. Огляд усіх плагінів Facebook можна знайти за посиланням https://developers.facebook.com/docs/plugins/. Під час цієї технічної процедури Facebook отримує інформацію про те, який саме підсайт нашого веб-сайту відвідав суб’єкт даних.

Якщо суб’єкт даних одночасно зареєстрований у Facebook, Facebook при кожному зверненні суб’єкта даних до нашого веб-сайту – і протягом усього часу перебування на нашому веб-сайті – визначає, який саме підсайт нашої інтернет-сторінки відвідав суб’єкт даних. Ця інформація збирається за допомогою компонента Facebook і пов’язана з відповідним обліковим записом суб’єкта даних у Facebook. Якщо суб’єкт даних натискає на одну з кнопок Facebook, інтегрованих на нашому веб-сайті, наприклад, кнопку “Подобається”, або якщо суб’єкт даних залишає коментар, то Facebook співставляє цю інформацію з особистим обліковим записом користувача Facebook суб’єкта даних і зберігає персональні дані.

Facebook завжди отримує через компонент Facebook інформацію про відвідування нашого веб-сайту суб’єктом даних, якщо суб’єкт даних одночасно входить в систему Facebook під час виклику на наш веб-сайт. Це відбувається незалежно від того, натискає суб’єкт даних на компонент Facebook чи ні. Якщо така передача інформації до Facebook є небажаною для суб’єкта даних, він може запобігти цьому, вийшовши зі свого облікового запису Facebook до того, як буде здійснено виклик на наш веб-сайт.

Керівництво із захисту даних, опубліковане Facebook, доступне за посиланням https://facebook.com/about/privacy/, містить інформацію про збір, обробку та використання персональних даних у Facebook. Крім того, там пояснюється, які варіанти налаштувань Facebook пропонує для захисту конфіденційності суб’єкта даних. Крім того, доступні різні варіанти конфігурації, що дозволяють виключити передачу даних до Facebook. Ці програми можуть бути використані суб’єктом даних для усунення передачі даних до Facebook.

13. Положення про захист даних щодо застосування та використання Google Analytics

На цьому веб-сайті контролер інтегрував компонент Google Analytics (з функцією анонімайзера). Google Analytics – це сервіс веб-аналітики. Веб-аналітика – це збір, накопичення та аналіз даних про поведінку відвідувачів веб-сайтів. Сервіс веб-аналітики збирає, зокрема, дані про те, з якого веб-сайту прийшла людина (так званий реферер), які підсторінки відвідувала, як часто і як довго переглядала ту чи іншу підсторінку. Веб-аналітика в основному використовується для оптимізації веб-сайту та для проведення аналізу ефективності інтернет-реклами.

Оператором компоненту Google Analytics є Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, United States.

Для веб-аналітики через Google Analytics контролер використовує додаток “_gat. _anonymizeIp”. За допомогою цього додатку IP-адреса інтернет-з’єднання суб’єкта даних скорочується компанією Google та анонімізується при доступі до наших веб-сайтів з держави-члена Європейського Союзу або іншої держави-учасниці Угоди про Європейський економічний простір.

Метою компонента Google Analytics є аналіз трафіку на нашому веб-сайті. Google використовує зібрані дані та інформацію, зокрема, для оцінки використання нашого веб-сайту та надання онлайн-звітів, які відображають активність на наших веб-сайтах, а також для надання інших послуг, пов’язаних з використанням нашого веб-сайту для нас.

Google Analytics розміщує файл cookie в інформаційно-технологічній системі суб’єкта даних. Визначення файлів cookie наведено вище. Встановлення файлу cookie дозволяє Google аналізувати використання нашого веб-сайту. При кожному виклику однієї з окремих сторінок цього веб-сайту, який управляється контролером і в який інтегрований компонент Google Analytics, інтернет-браузер в інформаційно-технологічній системі суб’єкта даних автоматично передає дані через компонент Google Analytics з метою онлайн-реклами та виплати комісійних Google. Під час цієї технічної процедури компанія Google отримує знання про особисту інформацію, таку як IP-адреса суб’єкта даних, яка служить Google, серед іншого, для розуміння походження відвідувачів і кліків, а згодом для створення розрахунків комісійних.

Файл cookie використовується для зберігання персональних даних, таких як час доступу, місце, з якого був здійснений доступ, і частота відвідування нашого веб-сайту суб’єктом даних. При кожному відвідуванні нашого веб-сайту такі персональні дані, включаючи IP-адресу доступу до Інтернету, що використовується суб’єктом даних, передаються до компанії Google у Сполучених Штатах Америки. Ці персональні дані зберігаються компанією Google у Сполучених Штатах Америки. Google може передавати ці персональні дані, зібрані за допомогою технічної процедури, третім особам.

Як зазначено вище, суб’єкт даних може в будь-який час запобігти встановленню файлів cookie на нашому веб-сайті шляхом відповідного налаштування використовуваного веб-браузера і, таким чином, назавжди заборонити встановлення файлів cookie. Таке налаштування використовуваного інтернет-браузера також не дозволить Google Analytics встановити файл cookie в інформаційно-технологічній системі суб’єкта даних. Крім того, файли cookie, які вже використовуються Google Analytics, можуть бути видалені в будь-який час за допомогою веб-браузера або іншого програмного забезпечення.

Крім того, суб’єкт даних має можливість заперечити проти збору даних, які генеруються Google Analytics, що пов’язано з використанням цього веб-сайту, а також проти обробки цих даних компанією Google і можливість запобігти будь-якій такій обробці. Для цього суб’єкт даних повинен завантажити надбудову для браузера за посиланням https://tools.google.com/dlpage/gaoptout та встановити її. Це доповнення до браузера повідомляє Google Analytics за допомогою JavaScript, що будь-які дані та інформація про відвідування інтернет-сторінок не можуть бути передані до Google Analytics. Встановлення доповнення для браузера вважається запереченням з боку Google. Якщо інформаційно-технологічна система суб’єкта даних пізніше буде видалена, відформатована або знову встановлена, то суб’єкт даних повинен перевстановити розширення для браузера, щоб відключити Google Analytics. Якщо розширення браузера було видалено суб’єктом даних або будь-якою іншою особою, яка належить до сфери його компетенції, або відключено, можна виконати повторну інсталяцію або повторну активацію розширення браузера.

Додаткову інформацію та відповідні положення про захист даних Google можна знайти за посиланнями https://www.google.com/intl/en/policies/privacy/ та http://www.google.com/analytics/terms/us.html. Більш детальну інформацію про Google Analytics можна знайти за наступним посиланням https://www.google.com/analytics/.

14. Положення про захист даних щодо застосування та використання HubSpot

На цьому веб-сайті контролер інтегрував сервіси HubSpot. HubSpot – постачальник хмарної платформи управління взаємовідносинами з клієнтами, яка включає в себе програмне забезпечення для маркетингу, продажів і обслуговування, що допомагає бізнесу ефективно розвиватися. HubSpot застосовує надійні заходи безпеки для захисту даних, керованих за допомогою своїх послуг, включаючи шифрування конфіденційних взаємодій і даних у стані спокою, дотримання сертифікатів SOC 2, тип 2 і ISO 27001, а також впровадження стандартного SSL-шифрування для захисту всього контенту, розміщеного на HubSpot.

Операційною компанією HubSpot є HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA. У відповідь на рішення Суду ЄС у справі Шремса II, HubSpot оновив свою Угоду про обробку даних, включивши до неї нові стандартні договірні положення ЄС, що забезпечують законну передачу даних з ЄС до США. HubSpot також пропонує можливості регіонального хостингу даних, що дозволяє новим клієнтам, починаючи з 19 липня 2021 року, обирати зберігання даних в межах ЄС, зокрема у Франкфурті-на-Майні, Німеччина.

Метою інтеграції HubSpot на нашому сайті є полегшення управління взаємовідносинами з клієнтами, проведення цільових маркетингових кампаній та аналітики даних за допомогою комплексного набору інструментів HubSpot. Це включає управління взаємодією та даними, пов’язаними з відвідувачами нашого сайту, за допомогою CRM-платформи HubSpot.

Якщо суб’єкт даних користується нашими послугами через HubSpot, особиста інформація, така як ім’я, адреса електронної пошти та інші контактні дані можуть зберігатися на серверах HubSpot. Крім того, коли суб’єкт даних отримує доступ до наших послуг через інструменти HubSpot, певні ідентифікатори та дані про використання, пов’язані з його взаємодією з нашим веб-сайтом і послугами, також можуть оброблятися і зберігатися.

Суб’єкт даних має право вимагати доступу до своїх персональних даних, їх виправлення або видалення, а також обмежити обробку своїх персональних даних у будь-який час. Крім того, суб’єкти даних можуть заперечувати проти обробки їхніх даних, що здійснюється через HubSpot, скоригувавши свої налаштування захисту даних або безпосередньо зв’язавшись з нами.

Для отримання додаткової інформації про практику захисту даних HubSpot можна звернутися до наступних ресурсів: Політика конфіденційності HubSpot, Програма безпеки та детальна інформація про Зобов’язання HubSpot щодо захисту передачі даних в ЄС.

15. Положення про захист даних щодо застосування та використання Google Ads

На цьому веб-сайті контролер інтегрував Google Ads. Google Ads – це сервіс для інтернет-реклами, який дозволяє рекламодавцю розміщувати оголошення в результатах пошуку Google і в рекламній мережі Google. Google Ads дозволяє рекламодавцю заздалегідь визначити певні ключові слова, за допомогою яких оголошення в результатах пошуку Google відображається тільки тоді, коли користувач використовує пошукову систему для отримання релевантного ключовому слову результату пошуку. У Рекламній мережі Google оголошення розподіляються на релевантних веб-сторінках за допомогою автоматичного алгоритму з урахуванням попередньо визначених ключових слів.

Операційною компанією Google AdWords є Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Сполучені Штати Америки.

Метою Google Ads є просування нашого веб-сайту шляхом включення релевантної реклами на веб-сайтах третіх осіб і в результатах пошуку пошукової системи Google, а також вставки реклами третіх осіб на нашому веб-сайті.

Якщо суб’єкт даних потрапляє на наш веб-сайт через оголошення Google, в інформаційно-технологічній системі суб’єкта даних через Google зберігається файл cookie конверсії. Визначення файлів cookie наведено вище. Конверсійний файл cookie втрачає свою силу через 30 днів і не використовується для ідентифікації суб’єкта даних. Якщо термін дії файлу cookie не закінчився, конверсійний файл cookie використовується для перевірки того, чи були викликані певні підсторінки, наприклад, кошик для покупок з системи інтернет-магазину, на нашому веб-сайті. За допомогою конверсійного файлу cookie як Google, так і контролер можуть зрозуміти, чи здійснила особа, яка перейшла за рекламним оголошенням на нашому веб-сайті, продаж, тобто здійснила або скасувала купівлю-продаж товару.

Дані та інформація, зібрані за допомогою конверсійних файлів cookie, використовуються Google для створення статистики відвідувань нашого веб-сайту. Ця статистика відвідувань використовується для того, щоб визначити загальну кількість користувачів, які були охоплені рекламою, з’ясувати успішність або неуспішність кожного оголошення та оптимізувати нашу рекламу в майбутньому. Ні наша компанія, ні інші рекламодавці Google Ads не отримують від Google інформацію, яка могла б ідентифікувати суб’єкта даних.

Конверсійний файл cookie зберігає особисту інформацію, наприклад, інтернет-сторінки, які відвідав суб’єкт даних. При кожному відвідуванні наших інтернет-сторінок персональні дані, включаючи IP-адресу доступу до Інтернету, яку використовує суб’єкт даних, передаються в компанію Google в США. Ці персональні дані зберігаються компанією Google у Сполучених Штатах Америки. Google може передавати ці персональні дані, зібрані за допомогою технічної процедури, третім особам.

Суб’єкт даних може в будь-який час запобігти встановленню файлів cookie нашим веб-сайтом, як зазначено вище, за допомогою відповідного налаштування використовуваного інтернет-браузера і, таким чином, назавжди заборонити встановлення файлів cookie. Таке налаштування використовуваного інтернет-браузера також не дозволить Google розмістити конверсійний файл cookie в інформаційно-технологічній системі суб’єкта даних. Крім того, файл cookie, встановлений Google Ads, можна будь-коли видалити за допомогою інтернет-браузера або іншого програмного забезпечення.

Суб’єкт даних має можливість заперечити проти реклами на основі інтересів від Google. Для цього суб’єкт даних повинен у кожному з використовуваних браузерів перейти за посиланням www.google.de/settings/ads і встановити бажані налаштування.

Додаткову інформацію та відповідні положення про захист даних Google можна знайти на сайті https://www.google.com/intl/en/policies/privacy/.

16. Положення про захист даних щодо застосування та використання Instagram

На цьому веб-сайті контролер має інтегровані компоненти сервісу Instagram. Instagram – це сервіс, який можна кваліфікувати як аудіовізуальну платформу, що дозволяє користувачам обмінюватися фотографіями та відео, а також поширювати такі дані в інших соціальних мережах.

Операційною компанією, що надає послуги Instagram, є Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, UNITED States.

При кожному виклику однієї з окремих сторінок цього веб-сайту, який управляється контролером і в який був інтегрований компонент Instagram (кнопка Insta), інтернет-браузер в інформаційно-технологічній системі суб’єкта даних автоматично отримує запит на завантаження відображення відповідного компонента Instagram в Instagram. Під час цієї технічної процедури Instagram стає відомо, яку саме підсторінку нашого веб-сайту відвідав суб’єкт даних.

Якщо суб’єкт даних одночасно зареєстрований в Instagram, Instagram при кожному зверненні суб’єкта даних до нашого веб-сайту – і протягом усього часу його перебування на нашому веб-сайті – визначає, яку саме підсторінку нашої інтернет-сторінки відвідав суб’єкт даних. Ця інформація збирається через компонент Instagram і пов’язана з відповідним обліковим записом суб’єкта даних в Instagram. Якщо суб’єкт даних натискає на одну з кнопок Instagram, інтегрованих на нашому веб-сайті, то Instagram зіставляє цю інформацію з особистим обліковим записом користувача Instagram суб’єкта даних і зберігає персональні дані.

Instagram отримує інформацію через компонент Instagram про те, що суб’єкт даних відвідав наш веб-сайт, за умови, що суб’єкт даних був зареєстрований в Instagram під час дзвінка на наш веб-сайт. Це відбувається незалежно від того, натиснула особа на кнопку Instagram чи ні. Якщо така передача інформації в Instagram є небажаною для суб’єкта даних, він може запобігти цьому, вийшовши зі свого облікового запису Instagram до того, як буде здійснено виклик на наш веб-сайт.

Додаткову інформацію та відповідні положення про захист даних Instagram можна знайти за посиланнями https://help.instagram.com/155833707900388 та https://www.instagram.com/about/legal/privacy/.

17. Положення про захист даних щодо застосування та використання LinkedIn

Контролер має інтегровані компоненти корпорації LinkedIn на цьому веб-сайті. LinkedIn – це соціальна мережа, яка дозволяє користувачам з існуючими діловими контактами спілкуватися та встановлювати нові ділові контакти. Понад 400 мільйонів зареєстрованих користувачів у більш ніж 200 країнах світу користуються LinkedIn. Таким чином, LinkedIn на сьогоднішній день є найбільшою платформою для ділових контактів і одним з найбільш відвідуваних веб-сайтів у світі.

Операційною компанією LinkedIn є LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, США. За питання конфіденційності за межами Сполучених Штатів Америки відповідає LinkedIn Ireland, питання політики конфіденційності, Wilton Plaza, Wilton Place, Dublin 2, Ireland.

При кожному виклику однієї з окремих сторінок цього веб-сайту, який управляється контролером і в який був інтегрований компонент LinkedIn (плагін LinkedIn), інтернет-браузер інформаційно-технологічної системи суб’єкта даних автоматично отримує запит на завантаження відображення відповідного компонента LinkedIn в LinkedIn. Додаткову інформацію про плагін LinkedIn можна отримати за посиланням https://developer.linkedin.com/plugins. Під час цієї технічної процедури LinkedIn отримує інформацію про те, яку саме підсторінку нашого веб-сайту відвідав суб’єкт даних.

Якщо суб’єкт даних одночасно зареєстрований в LinkedIn, то при кожному зверненні суб’єкта даних до нашого веб-сайту – і протягом усього часу перебування на нашому веб-сайті – LinkedIn визначає, яку саме підсторінку нашої інтернет-сторінки відвідав суб’єкт даних. Ця інформація збирається за допомогою компонента LinkedIn і пов’язана з відповідним обліковим записом суб’єкта даних у LinkedIn. Якщо суб’єкт даних натискає на одну з кнопок LinkedIn, інтегрованих на нашому веб-сайті, то LinkedIn пов’язує цю інформацію з особистим обліковим записом користувача LinkedIn суб’єкта даних і зберігає персональні дані.

LinkedIn отримує інформацію через компонент LinkedIn про те, що суб’єкт даних відвідав наш веб-сайт, за умови, що суб’єкт даних був зареєстрований у LinkedIn під час переходу на наш веб-сайт. Це відбувається незалежно від того, натиснула особа на кнопку LinkedIn чи ні. Якщо така передача інформації в LinkedIn є небажаною для суб’єкта даних, він може запобігти цьому, вийшовши зі свого облікового запису LinkedIn до того, як буде здійснено виклик на наш веб-сайт.

LinkedIn надає за адресою https://www.linkedin.com/psettings/guest-controls можливість відмовитися від підписки на повідомлення електронної пошти, SMS-повідомлення та таргетовану рекламу, а також можливість керувати налаштуваннями реклами. LinkedIn також використовує афілійовані компанії, такі як Eire, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua і Lotame. Налаштування таких файлів cookie можна заборонити за адресою https://www.linkedin.com/legal/cookie-policy. Чинна політика конфіденційності для LinkedIn доступна за посиланням https://www.linkedin.com/legal/privacy-policy. Політика щодо файлів cookie LinkedIn доступна за посиланням https://www.linkedin.com/legal/cookie-policy.

18. Положення про захист даних щодо застосування та використання Pinterest

На цьому веб-сайті контролер має інтегровані компоненти Pinterest Inc. Pinterest – це так звана соціальна мережа. Соціальна мережа – це місце соціальних зустрічей в Інтернеті, онлайн-спільнота, яка дозволяє користувачам спілкуватися і взаємодіяти один з одним у віртуальному просторі. Соціальна мережа може слугувати платформою для обміну думками та досвідом, або дозволяти інтернет-спільноті надавати особисту інформацію чи інформацію, пов’язану з компанією. Pinterest дозволяє користувачам соціальної мережі публікувати, серед іншого, колекції зображень та окремі зображення, а також описи на віртуальних дошках (так звані піни), якими потім можуть ділитися інші користувачі (так звані ре-піни) або коментувати їх.

Операційною компанією Pinterest є Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, UNITED States.

При кожному виклику однієї з окремих сторінок цього інтернет-сайту, який управляється контролером і в який був інтегрований компонент Pinterest (плагін Pinterest), інтернет-браузер в інформаційно-технологічній системі суб’єкта даних автоматично пропонував завантажити через відповідний компонент Pinterest відображення відповідного компонента Pinterest. Більш детальна інформація про Pinterest доступна за посиланням https://pinterest.com/. Під час цієї технічної процедури Pinterest отримує інформацію про те, яку саме підсторінку нашого веб-сайту відвідує суб’єкт даних.

Якщо суб’єкт даних одночасно зареєстрований у Pinterest, то при кожному зверненні суб’єкта даних до нашого веб-сайту – і протягом усього часу його перебування на нашому веб-сайті – Pinterest визначає, яку саме підсторінку нашої інтернет-сторінки відвідав суб’єкт даних. Ця інформація збирається за допомогою компонента Pinterest і пов’язана з відповідним обліковим записом суб’єкта даних у Pinterest. Якщо суб’єкт даних натискає на одну з кнопок Pinterest, інтегрованих на нашому веб-сайті, то Pinterest пов’язує цю інформацію з особистим обліковим записом користувача Pinterest суб’єкта даних і зберігає персональні дані.

Pinterest отримує інформацію через компонент Pinterest про те, що суб’єкт даних відвідав наш веб-сайт, за умови, що суб’єкт даних був зареєстрований у Pinterest під час переходу на наш веб-сайт. Це відбувається незалежно від того, натиснула особа на компонент Pinterest чи ні. Якщо така передача інформації до Pinterest є небажаною для суб’єкта даних, він може запобігти цьому, вийшовши зі свого облікового запису Pinterest до того, як буде здійснено перехід на наш веб-сайт.

Керівництво із захисту даних, опубліковане Pinterest, доступне за посиланням https://about.pinterest.com/privacy-policy, містить інформацію про збір, обробку та використання персональних даних Pinterest.

19. Положення про захист даних щодо застосування та використання Twitter

На цьому веб-сайті контролер має інтегровані компоненти Twitter. Twitter – це багатомовна, загальнодоступна служба мікроблогів, в якій користувачі можуть публікувати і поширювати так звані “твіти”, тобто короткі повідомлення, які обмежені 140 символами. Ці короткі повідомлення доступні для всіх, включаючи тих, хто не зареєстрований у Twitter. Твіти також відображаються так званим фоловерам відповідного користувача. Підписники – це інші користувачі Твіттера, які стежать за твітами користувача. Крім того, Twitter дозволяє звертатися до широкої аудиторії за допомогою хештегів, посилань або ретвітів.

Операційною компанією Twitter є Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, UNITED States.

При кожному виклику однієї з окремих сторінок цього веб-сайту, який управляється контролером і в який був інтегрований компонент Twitter (кнопка Twitter), інтернет-браузер в інформаційно-технологічній системі суб’єкта даних автоматично отримує запит на завантаження відображення відповідного компонента Twitter в Twitter. Додаткова інформація про кнопки Twitter доступна за посиланням https://about.twitter.com/de/resources/buttons. Під час цієї технічної процедури Twitter отримує інформацію про те, яку саме підсторінку нашого веб-сайту відвідав суб’єкт даних. Метою інтеграції компонента Twitter є ретрансляція вмісту цього веб-сайту, щоб дозволити нашим користувачам представити цю веб-сторінку в цифровому світі та збільшити кількість наших відвідувачів.

Якщо суб’єкт даних одночасно зареєстрований у Twitter, Twitter визначає при кожному зверненні суб’єкта даних до нашого веб-сайту та протягом усього часу перебування на нашому веб-сайті, яку саме підсторінку нашої інтернет-сторінки відвідав суб’єкт даних. Ця інформація збирається за допомогою компонента Twitter і пов’язана з відповідним обліковим записом суб’єкта даних у Twitter. Якщо суб’єкт даних натискає на одну з кнопок Twitter, інтегрованих на нашому веб-сайті, то Twitter пов’язує цю інформацію з особистим обліковим записом користувача Twitter суб’єкта даних і зберігає персональні дані.

Twitter отримує інформацію через компонент Twitter про те, що суб’єкт даних відвідав наш веб-сайт, за умови, що суб’єкт даних був зареєстрований у Twitter під час переходу на наш веб-сайт. Це відбувається незалежно від того, натиснула особа на компонент Twitter чи ні. Якщо така передача інформації в Twitter є небажаною для суб’єкта даних, він може запобігти цьому, вийшовши зі свого облікового запису в Twitter до того, як буде здійснено виклик на наш веб-сайт.

З чинними положеннями про захист даних Twitter можна ознайомитися за посиланням https://twitter.com/privacy?lang=en.

20. Положення про захист даних щодо застосування та використання YouTube

На цьому веб-сайті в контролер інтегровано компоненти YouTube. YouTube – це відеопортал в Інтернеті, який дозволяє відео-видавцям безкоштовно розміщувати відеокліпи, а іншим користувачам – безкоштовно їх переглядати, переглядати та коментувати. YouTube дозволяє публікувати всі види відео, тому ви можете отримати доступ як до повних фільмів і телевізійних трансляцій, так і до музичних кліпів, трейлерів і відеороликів, знятих користувачами через інтернет-портал.

Операційною компанією YouTube є YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, США. YouTube, LLC є дочірньою компанією Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, США.

При кожному виклику однієї з окремих сторінок цього веб-сайту, який управляється контролером і в який був інтегрований компонент YouTube (відео YouTube), інтернет-браузер в інформаційно-технологічній системі суб’єкта даних автоматично отримує запит на завантаження відображення відповідного компонента YouTube. Додаткову інформацію про YouTube можна отримати за посиланням https://www.youtube.com/yt/about/en/. Під час цієї технічної процедури YouTube і Google отримують інформацію про те, яку саме підсторінку нашого веб-сайту відвідав суб’єкт даних.

Якщо суб’єкт даних зареєстрований на YouTube, YouTube розпізнає при кожному переході на підсторінку, яка містить відео YouTube, яку саме підсторінку нашого веб-сайту відвідав суб’єкт даних. Ця інформація збирається YouTube та Google і прив’язується до відповідного облікового запису суб’єкта даних на YouTube.

YouTube і Google отримають через компонент YouTube інформацію про те, що суб’єкт даних відвідав наш веб-сайт, якщо суб’єкт даних на момент виклику на наш веб-сайт був зареєстрований на YouTube; це відбувається незалежно від того, натиснула людина на відео YouTube чи ні. Якщо така передача цієї інформації до YouTube та Google є небажаною для суб’єкта даних, доставка може бути припинена, якщо суб’єкт даних вийде зі свого облікового запису YouTube до того, як буде здійснено виклик на наш веб-сайт.

Положення про захист даних YouTube, доступні за посиланням https://www.google.com/intl/en/policies/privacy/, містять інформацію про збір, обробку та використання персональних даних YouTube і Google.

21. Правові підстави для обробки

Ст. 6(1) літ. a GDPR служить правовою основою для операцій обробки, на які ми отримуємо згоду для конкретної мети обробки. Якщо обробка персональних даних необхідна для виконання договору, стороною якого є суб’єкт даних, як, наприклад, у випадку, коли операції з обробки необхідні для постачання товарів або надання будь-якої іншої послуги, обробка здійснюється на підставі ст. 6 (1) п. b GDPR. Те ж саме стосується таких операцій обробки, які необхідні для проведення переддоговірних заходів, наприклад, у випадку запитів щодо наших продуктів або послуг. Якщо на нашу компанію поширюється юридичне зобов’язання, яке вимагає обробки персональних даних, наприклад, для виконання податкових зобов’язань, обробка здійснюється на підставі ст. 6 (1) п. “c” GDPR. 6(1) літ. c GDPR.
У рідкісних випадках обробка персональних даних може бути необхідною для захисту життєво важливих інтересів суб’єкта даних або іншої фізичної особи. Це може статися, наприклад, якщо відвідувач отримав травму в нашій компанії і його ім’я, вік, дані медичного страхування або інша життєво важлива інформація повинна бути передана лікарю, лікарні або іншій третій стороні. Тоді обробка буде здійснюватися на підставі ст. 6(1) літ. d GDPR.
Нарешті, операції з обробки даних можуть ґрунтуватися на статті 6(1) літ. f GDPR. Ця правова підстава використовується для операцій обробки, які не підпадають під жодну з вищезазначених правових підстав, якщо обробка необхідна для цілей законних інтересів, переслідуваних нашою компанією або третьою стороною, за винятком випадків, коли такі інтереси переважають над інтересами або основними правами і свободами суб’єкта даних, які вимагають захисту персональних даних. Такі операції з обробки є особливо допустимими, оскільки вони були спеціально згадані європейським законодавцем. Вони вважають, що законний інтерес можна припустити, якщо суб’єкт даних є клієнтом контролера (ст. 47, речення 2 GDPR).

22. Законні інтереси, які переслідує контролер або третя особа

Якщо обробка персональних даних ґрунтується на статті 6(1) літ. f GDPR, наш законний інтерес полягає у веденні бізнесу на користь добробуту всіх наших співробітників та зацікавлених сторін.

23. Період, протягом якого будуть зберігатися персональні дані

Критерієм, що використовується для визначення періоду зберігання персональних даних, є відповідний законодавчо встановлений термін зберігання. Після закінчення цього терміну відповідні дані зазвичай видаляються, якщо вони більше не є необхідними для виконання договору або ініціювання договору. Для юридичних та податкових цілей деякі дані можуть зберігатися відповідно до вимог законодавства.

24. Надання персональних даних як законодавча або договірна вимога

Вимоги, необхідні для укладення договору; обов’язок суб’єкта персональних даних надати персональні дані; можливі наслідки ненадання таких даних.
Ми пояснюємо, що надання персональних даних частково вимагається законом (наприклад, податковим законодавством) або може випливати з договірних положень (наприклад, інформація про договірного партнера).

Іноді може виникнути необхідність укладення договору, згідно з яким суб’єкт даних надає нам персональні дані, які згодом повинні бути оброблені нами. Суб’єкт даних, наприклад, зобов’язаний надати нам персональні дані, коли наша компанія підписує з ним договір. Ненадання персональних даних матиме наслідком те, що договір з суб’єктом даних не може бути укладений.

Перед наданням персональних даних суб’єктом даних суб’єкт даних повинен зв’язатися з будь-яким працівником. Працівник роз’яснює суб’єкту персональних даних, чи вимагається надання персональних даних відповідно до закону або договору або є необхідним для укладення договору, чи існує обов’язок надати персональні дані та наслідки ненадання персональних даних.