1. З ЯКИМИ ДОКУМЕНТАМИ МИ ПРАЦЮВАТИМЕМО?
Актуальна політика конфіденційності сайту, CRM системи та мобільного додатку (далі по тексту «Політика») носить виключно інформаційний характер, це означає що вона не є джерелом зобов’язань для Клієнтів сайту, CRM системи та мобільного додатку (це не є договором чи правилами). Метою Політики є чітке представлення принципів сайту, CRM системи та мобільного додатку, а також правил обробки персональних даних.
2. ХТО Є АДМІНІСТРАТОРОМ ВАШИХ ПЕРСОНАЛЬНИХ ДАНИХ?
Адміністратором персональних даних, зібраних за допомогою:
- Cайту, CRM системи та мобільного додатку (також з використання файлів «cookies» або подібних технологій) або інших каналів комунікації з Клієнтом;
- внаслідок активності Клієнта в сайту, CRM системи та мобільного додатку;
Є компанія MF AUTO з місцезнаходженням головного офісу за адресою: (далі по тексту – «Адміністратор», який одночасно є Продавцем).
З нашим інспектором охорони персональних даних можна зв'язатися електронним шляхом e-mail: support@mfauto.com.ua. Ваші персональні дані також можуть бути оброблені в маркетингових, аналітичних і статистичних цілях.
3. ЯК МИ ДБАЄМО ПРО ВАШІ ПЕРСОНАЛЬНІ ДАНІ?
Адміністратор приділяє величезну увагу питання безпеки і законності процесу обробки персональних даних Клієнтів. Персональні дані Клієнта обробляються згідно з Регламентом Європейського Парламенту і Ради (ЄС) 2016/679 про захист фізичних осіб у зв’язку з опрацюванням персональних даних і про вільний рух таких даних, та про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних) від 27 квітня 2016 року (далі по тексту «GDPR»), а також іншими нормативними актами протягом всього часу обробки персональних даних. «Персональні дані» означають будь-яку інформацію, що стосується фізичної особи, яку ідентифіковано чи можна ідентифікувати («суб’єкт даних»); фізична особа, яку можна ідентифікувати, є такою особою, яку можна ідентифікувати, прямо чи опосередковано, зокрема, за такими ідентифікаторами як ім’я, ідентифікаційний номер, дані про місцеперебування, онлайн-ідентифікатор або за одним чи кількома факторами, що є визначальними для фізичної, фізіологічної, генетичної, розумової, економічної, культурної чи соціальної сутності такої фізичної особи.
Як було зазначено на початку, Адміністратор здійснює захист даних не тільки осіб, які відвідують сайт, CRM систему та мобільний додаток, але й Клієнтів, які надали Адміністратору Персональні дані.
4. З ЯКОЮ МЕТОЮ І НА ЯКІЙ ПІДСТАВІ МИ ОБРОБЛЯЄМО ВАШІ ДАНІ?
Ваші Персональні дані можуть бути оброблені в різних цілях та на різних правових підставах, залежно від того, якими функціональними можливостями сайту, CRM системи та мобільного додатка Ви користуєтесь, зокрема для укладення та реалізації договорів, укладених з Вами, для проведення маркетингових заходів, ринкового та статистичного аналізу, підвищення якості обслуговування, виконання відповідних юридичних обов’язків, покладених на Адміністратора або виявлення зловживань ad fraud.
4.1. АККАУНТ В CRM СИСТЕМІ ТА МОБІЛЬНОМУ ДОДАТКУ
Адміністратором Ваших персональних даних є су’бєкт, зазначений в пункті 2 цієї Політики.
Ваші персональні дані, надані Вами при реєстрації Аккаунта, а також зібрані у зв’язку з Вашою діяльністю використанням наших послуг або послуг компанії що є нашим клієнтом, (зокрема, ім’я та прізвище; адреса електронної пошти; номер контактного телефону; адреса [вулиця, номер будинку, номер квартири, індекс, місцевість, країна], адреса проживання/ведення діяльності/офісу [якщо відрізняється від адреси реєстрації], номер банківської картки, а для Клієнтів, які не прямими споживачами, крім того, номер паспорту, номер водійського посвідчення, персональне фото обробляються або можуть бути оброблені з метою:
a) ведення Вашого аккаунта, щоб Ви могли користуватися пропонованими перевагами, (наприклад, якщо ви компанія, створювати співробітників, надавати права доступу, додавати клієнтів, автомобілі, викупи, оренди, випадки дтп, платежі, та інше) а також надання Вам можливостей користуватися іншими доступними послугами на нашому сайті - юридична підстава: ст. 6 зак. 1 літ. б) GDPR, тобто, необхідність виконання договору, який Ви укладаєте під час створення Аккаунта і прийняття Правил сайту, CRM та мобільного додатку;
b) маркетингової, аналітичної та статистичної діяльності або інших, так званих третіх сторін, з якими ми співпрацюємо, наприклад, представлення Вам рекламних оголошень і пропозицій (знижок), пристосованих до Ваших інтересів, на основі профілювання (в спрощений спосіб, ми аналізуємо Ваші дії, (наприклад, історію Вашого використання системи та поведінку на нашому сайті, CRM системі та мобільному додатку), завдяки чому ми можемо краще пристосуватися не тільки до конкретних, загальних груп наших клієнтів, але і до Ваших уподобань)). Наші дії не впливають на Ваші рішення, наприклад при оформленні доступу до CRM системи - юридична підстава: ст. 6 зак. 1 літ. д) GDPR, тобто, законний інтерес адміністратора або третьої сторони;
c) визначення, захисту і розгляду претензій, які можуть виникнути між Вами та Адміністратором та в інших цілях, які необхідні для реалізації законних інтересів Адміністратора або третьої сторони - юридична підстава: ст. 6 зак. 1 літ. д) GDPR, тобто, законний інтерес адміністратора або третьої сторони;
Надання Персональних даних є добровільним, але необхідним для реєстрації в CRM системі та в Мобільному додатку.
Ваші персональні дані, як правило, ми оброблятимемо протягом періоду Вашого користування аккаунтом (причому, для їх більшого захисту, вони можуть бути видалені через 3 роки від Вашої останньої активності в CRM системі), а в разі маркетингової діяльності - доки Ви не заперечите, якщо закон буде зобов’язувати нас обробляти ці дані протягом більш тривалого часу, або ми будемо зберігати їх довше на випадок можливих претензій протягом строку позовної давності, визначеного законодавством, зокрема Цивільним кодексом або на випадок інших цілей, що є результатом реалізації наших законних інтересів. У будь-якому випадку вирішальним є триваліший термін зберігання Персональних даних.
Інформація про одержувачів Персональних даних детально описана в пунктів 8 цієї Політики.
Інформація про можливу передачу Ваших персональних даних для третіх країн ( поза межами Європейської економічної зони) детально описана в пункті IX цієї Політики.
Ваші права щодо обробки Ваших персональних даних детально описані в пункті X цієї Політики.
4.2. ОФОРМЛЕННЯ ЗАЯВКИ НА ДОСТУП В СИСТЕМУ
Адміністратором Ваших персональних даних є суб’єкт вказаний у пункті 2 цієї Політики.
Ваші персональні дані, надані Вами при оформленні заявки (зокрема, ім’я та прізвище; адреса електронної пошти; назва компанії; номер контактного телефону; адреса компанії) обробляються або можуть бути оброблені з метою:
a) виконання Вашої заявки і виконання її - зокрема, зв’язку в Вами у цьому питанні та подальша реалізація доступу до CRM системи;
b) маркетингової, аналітичної та статистичної діяльності Адміністратора або інших, так званих третіх сторін, з якими ми співпрацюємо, наприклад, представлення Вам рекламних оголошень і пропозицій, пристосованих до Ваших інтересів, на основі профілювання (в спрощений спосіб, ми аналізуємо Ваші дії, (наприклад, ваші потреби згідно об’ємів вашої компанії), завдяки чому ми можемо краще пристосуватися не тільки до конкретних клієнтів, але і до Ваших уподобань)). Наші дії не впливають на Ваші рішення, наприклад при оформленні доступу - юридична підстава: ст. 6 зак. 1 літ. д) GDPR, тобто, законний інтерес адміністратора або третьої сторони;
c) визначення, захисту і розгляду претензій, які можуть виникнути між Вами та Адміністратором та в інших цілях, які необхідні для реалізації законних інтересів Адміністратора або третьої сторони - юридична підстава: ст. 6 зак. 1 літ. д) GDPR, тобто, законний інтерес адміністратора або третьої сторони;
d) виставлення і зберігання рахунків-фактур і бухгалтерських документів, а також розгляд скарг і повернень у строк і форму, зазначені в законодавстві: ст. 6 пар. 1 літ. c) GDPR, тобто необхідність виконання юридичного обов'язку, покладеного на Адміністратора.
Надання Персональних даних є добровільним, але необхідним для оформлення замовлення.
Для реалізації Вашого замовлення, Ваші персональні дані ми оброблятимемо протягом періоду виконання договору, а також протягом часу передбаченого законодавством (наприклад, податкові, бухгалтерські), в разі маркетингової діяльності - доки Ви не заперечите, якщо закон буде зобов’язувати нас обробляти ці дані протягом більш тривалого часу, або ми будемо зберігати їх довше на випадок можливих претензій протягом строку позовної давності, визначеного законодавством, зокрема Цивільним кодексом або на випадок інших цілей, що є результатом реалізації наших законних інтересів. У будь-якому випадку вирішальним є триваліший термін зберігання Персональних даних.
Інформація про одержувачів Персональних даних детально описана в пунктів 8 цієї Політики.
Інформація про можливу передачу Ваших персональних даних для третіх країн ( поза межами Європейської економічної зони) детально описана в пункті 9 цієї Політики.
Ваші права щодо обробки Ваших персональних даних детально описані в пункті 10 цієї Політики.
4.3. КОНТАКТНИЙ ФОРМУЛЯР
Адміністратором Ваших персональних даних є суб’єкт вказаний у пункті 2 цієї Політики.
Ваші персональні дані, надані Вами у Контактному формулярі та зібрані в ході подальшої комунікації є або можуть бути оброблені для таких цілей:
a) комунікація з Вами та надання відповіді на Ваше повідомлення - юридична підстава ст. 6 зак. 1 літ. д) GDPR, тобто, юридично законний інтерес, реалізований Адміністратором;
b) залежно від змісту повідомлення, вжиття заходів на Вашу вимогу до укладення відповідного договору - ст. 6 зак. 1 літ. б) GDPR, тобто, необхідність вжиття заходів до укладення договору;
c) залежно від змісту повідомлення, маркетингової, аналітичної та статистичної діяльності Адміністратора, або інших, так званих третіх сторін, з якими ми співпрацюємо - юридична підстава ст. 6 зак. 1 літ. д) GDPR, тобто, законний інтерес адміністратора або третьої сторони;
d) визначення, захисту і розгляду претензій, які можуть виникнути між Вами та Адміністратором та в інших цілях, які необхідні для реалізації законних інтересів Адміністратора або третьої сторони - юридична підстава: ст. 6 зак. 1 літ. д) GDPR, тобто, законний інтерес адміністратора або третьої сторони.
Надання Персональних даних є добровільним, але необхідним для ефективного спілкування з нами.
Ваші персональні дані ми будемо обробляти, доти, поки не припинимо спілкування з Вами, а в разі маркетингової діяльності - доки Ви не заперечите, якщо закон буде зобов’язувати нас обробляти ці дані протягом більш тривалого часу, або ми будемо зберігати їх довше на випадок можливих претензій протягом строку позовної давності, визначеного законодавством, зокрема Цивільним кодексом або на випадок інших цілей, що є результатом реалізації наших законних інтересів. У будь-якому випадку вирішальним є триваліший термін зберігання Персональних даних.
Інформація про одержувачів Персональних даних детально описана в пунктів 8 цієї Політики.
Інформація про можливу передачу Ваших персональних даних для третіх країн ( поза межами Європейської економічної зони) детально описана в пункті 9 цієї Політики.
Ваші права щодо обробки Ваших персональних даних детально описані в пункті 10 цієї Політики.
5. ЧИ ЗОБОВ’ЯЗАНІ ВИ НАДАТИ НАМ СВОЇ ПЕРСОНАЛЬНІ ДАНІ І ЯКІ НАСЛІДКИ МОЖЕ МАТИ ЇХ ВІДСУТНІСТЬ?
Надання Клієнтом Персональних даних на сайті, CRM системі або Мобільному додатку є добровільним, але необхідно для використання певних функцій нашого сайту, CRM системи або мобільного додатку, наприклад, для оформлення заявки на доступ (укладення та виконання Договору на доступ до CRM системи), реєстрації Компанії (оформлення та виконання Договору про надання послуг) або використання наших формулярів.
Кожного разу обсяг даних, необхідних для укладання відповідного договору, вказується попередньо на сайті, CRM системі або Мобільному додатку (ми позначаємо дані, надання яких є необхідним для укладання договору/використання певних функцій), через інші канали зв'язку з Клієнтом або в Правилах. Ненадання Персональних даних може призвести до неможливості ефективно виконувати зазначені вище дії.
6. ЧИ ПІДЛЯГАЮТЬ ВАШІ ДАНІ ПРОФІЛЮВАННЮ І ЩО ЦЕ ОЗНАЧАЄ ДЛЯ ВАС?
Адміністратор з метою презентації загальних рекламних оголошень або пропозицій, призначених для всіх Компаній, у спосіб, пристосований до інтересів конкретного Клієнта, може ознайомитися з його уподобаннями, наприклад, шляхом аналізу. Це дозволяє краще зрозуміти очікування Клієнта і пристосуватися до його потреб, але не впливає на його рішення.
Аналіз відвідувань нашого сайту та зібрана інформація про те, як Ви його використовуєте, також може допомогти нам виявити зловживання типу ad fraud.
7. ЧИ НАДАЄТЕ ВИ ДОСТУП ДО ПЕВНИХ ФУНКЦІЙ, НАПРИКЛАД СВОГО ТЕЛЕФОНУ, ВИКОРИСТОВУЮЧИ НАШ МОБІЛЬНИЙ ДОДАТОК?
Для того, щоб запустити функціональності мобільного додатку і мати можливість робити фотографії для необхідних вам даних що ви можете зберігати в системі (наприклад фото автомобіля, квитанції по оплаті, та інше), Адміністратор може отримувати, у тому числі з Вашої згоди, доступ до наступних функцій Вашого мобільного пристрою:
a) фотоапарат;
b) пам’ять пристрою;
8. КОМУ МИ МОЖЕМО ПЕРЕДАВАТИ ВАШІ ПЕРСОНАЛЬНІ ДАНІ?
Кожен раз каталог одержувачів Персональних даних, який опрацьовує Адміністратор, в першу чергу залежить від сфери послуг, якими користується клієнт.
Каталог одержувачів даних також обумовлений згодою Клієнта або законодавством, а також уточнюється в результаті дій, що вживаються ним на сайті, CRM системі або мобільному додатку.
При обробці Персональних даних в обмеженому обсязі можуть взяти участь партнери Адміністратора, зокрема, суб'єкти, які технічно дозволяють ефективно реалізовувати функціонал CRM системи або мобільний додаток, в тому числі і спілкування з нашими клієнтами (наприклад, технічна підтримка сайту), провайдер хостингу або послуг передачі даних, суб'єкти, які обслуговують електронні платежі або оплати кредитною карткою в CRM системі, компанії, які ремонтують програмне забезпечення, підтримують Адміністратора в маркетингових кампаніях, а також постачальники юридичних і консалтингових послуг.
9. ЧИ ПЕРЕДАЮТЬСЯ ВАШІ ПЕРСОНАЛЬНІ ДАНІ ДО ІНШИХ КРАЇН (ПОЗА МЕЖАМИ ЄВРОСОЮЗУ)?
В рамках використання Адміністратором інструментів, що підтримують його поточну діяльність, наприклад, Google, Персональні Дані Клієнта можуть бути передані в країни за межами Європейського Економічного Простору, в якому суб'єкт який з ним співпрацює отримає інструменти, призначені для обробки Персональних Даних при співпраці з Адміністратором.
Необхідний захист переданих персональних даних були забезпечені Адміністратором шляхом застосування стандартних положень захисту даних, прийнятих за рішенням Європейської Комісії та договорів доручення даних для обробки, що відповідають вимогам GDPR. У разі передачі даних державам, що не входять в Європейську економічну зону, ми докладаємо всіх зусиль, щоб наші партнери забезпечували належний рівень захисту шляхом вжиття додаткових заходів безпеки персональних даних.
Клієнт має право отримати копію застосовуваних Адміністратором гарантій щодо передачі персональних даних третій країні, зв'язавшись з нами (контактні дані в п. 2 Політики).
10. ЯКІ ВИ МАЄТЕ ПРАВА ТА ОБОВ’ЯЗКИ?
Кожен клієнт має право на:
a) подати скаргу голові управління із захисту персональних даних;
b) передати Персональні дані, які він надав Адміністратору і які обробляються автоматизованим способом і обробка здійснюється на підставі згоди або за договором, наприклад, іншому адміністратору;
c) доступ до Персональних даних (у тому числі, наприклад, отримання інформації про те, які персональні дані обробляються або їх копії);
d) вимагати виправлення і обмеження обробки (наприклад, якщо персональні дані невірні) або видалення персональних даних (наприклад, якщо вони були оброблені незаконно);
e) анулювання будь-якої згоди, вираженої Адміністратору в будь-який час, при цьому відкликання згоди не впливає на обробку, здійснювану Адміністратором відповідно до законів до її анулювання;
f) відмовитися від обробки персональних даних, здійснюваних з метою реалізації законних інтересів Адміністратора або третьої сторони (якщо немає інших дійсних юридично обґрунтованих підстав для обробки щодо інтересів клієнта). Якщо персональні дані обробляються для цілей прямого маркетингу, клієнт має право в будь – який час відмовитися від обробки що стосується його персональних даних для потреб такого маркетингу, в тому числі і профілювання, в тій мірі, в якій обробка, пов'язана з таким безпосереднім маркетингом - в цьому випадку персональні дані не можна обробляти для таких цілей.
11. ЧИ БУДЕ ВАМ ВІДПРАВЛЕНА КОМЕРЦІЙНА ІНФОРМАЦІЯ (НПР. НА ВАШУ ЕЛЕКТРОННУ АДРЕСУ)?
Адміністратор має технічну можливість спілкуватися з клієнтом на відстані (наприклад, електронна пошта, повідомлення SMS, або месенджери).
Комерційна інформація, пов'язана з комерційною діяльністю, здійснюваною Адміністратором або організаціями, які співпрацюють з ним, може бути відправлена після того, як клієнт дав згоду на отримання комерційної інформації, в тому числі після прийняття умов розсилки новин.
12. ЯК ОХОРОНЯЮТЬСЯ ВАШІ ПЕРСОНАЛЬНІ ДАНІ?
Адміністратор, враховуючи стан технічних знань, вартість впровадження, а також характер, обсяг, умови та цілі обробки, а також ризик порушення прав і свобод фізичних осіб, з різною ймовірністю і вагою загрози, використовує необхідні організаційні та технічні заходи для захисту оброблюваних Персональних Даних, відповідну для загроз, а також категорії даних, що знаходяться під захистом, і, зокрема, захищає дані від несанкціонованого доступу, обробки з порушенням чинного законодавства, а також зміною, втратою, пошкодженням або руйнуванням. Надання інформації назовні про технічні та організаційні засоби, що забезпечують захист обробки, може підірвати їх ефективність, що ставить під загрозу належний захист персональних даних.
Адміністратор належним чином надає, наприклад, наступні технічні заходи, що запобігають отриманню та зміні несанкціонованими особами персональних даних, що передаються в електронному вигляді:
a) захист набору даних від несанкціонованого доступу;
b) сертифікат SSL на сайтах інтернет-магазину, на яких розміщуються персональні дані;
c) шифрування даних для авторизації особи, яка використовує функціональність CRM системи;
d) доступ до Аккаунту тільки після введення індивідуального логіна і паролю.
13. ПОСИЛАННЯ НА ІНШІ САЙТИ
Сайт, CRM система та мобільний додаток може містити посилання на інші веб-сайти. Адміністратор пропонує ознайомитися з умовами та політиками конфіденційності, застосовуваними до інших веб-сайтів. Ця Політика застосовується лише до вказаних дій Адміністратора.
14. ЧИ МОЖЕ ЧИННА ПОЛІТИКА ПІДЛЯГАТИ ЗМІНАМ І ЯК ВИ ПРО ЦЕ ДІЗНАЄТЕСЯ?
Адміністратор може змінити політику в майбутньому. Кожен раз він буде розміщувати інформацію про такі зміни на сторінці сайту. З кожною зміною нова версія Політики буде з'являтися з новою датою.
15. КОЛИ НАБУВАЄ ЧИННОСТІ ЦЯ ВЕРСІЯ ПОЛІТИКИ?
Дана версія Політики діє від [13.05.2024р.]