Політика конфіденційності та обробки персональних даних

Ця Політика конфіденційності та обробки персональних даних визначає порядок збирання, використання, зберігання, передавання та захисту персональних даних користувачів сайту: https://landing.css-design.site/

Володільцем персональних даних є:

Фізична особа — підприємець Гаращенко Марія Анатоліївна
РНОКПП: 3002914781
Адреса: Україна, 49000, Дніпропетровська область, місто Дніпро, вул. Полуботка Павла, будинок 49, квартира 3
Електронна адреса: css.studio.dp@gmail.com

Надалі ФОП Гаращенко Марія Анатоліївна іменується «Виконавець», «Володілець персональних даних», «Ми» або «Нас».

Особа, яка відвідує Сайт, заповнює форму, здійснює оплату, купує онлайн-курс, звертається до служби підтримки або іншим способом взаємодіє з Виконавцем, надалі іменується «Користувач», «Замовник» або «Суб'єкт персональних даних».

1. Сфера застосування Політики

1.1.

Ця Політика застосовується під час:

• відвідування Сайту;
• перегляду інформації про онлайн-курс;
• заповнення форми замовлення;
• вибору тарифу;
• здійснення оплати;
• отримання доступу до матеріалів курсу;
• звернення до технічної підтримки;
• отримання зворотного зв'язку;
• участі в консультаціях;
• спілкування через email, Telegram, Zoom або інші канали;
• взаємодії з рекламними матеріалами Виконавця.

1.2.

Ця Політика є окремим документом і застосовується разом із:

• Публічною офертою;
• Умовами повернення коштів;
• правилами використання Сайту;
• умовами конкретного тарифу.

1.3.

Умови придбання курсу, строки доступу, формат підтримки та правила повернення коштів визначаються Публічною офертою й Умовами повернення коштів.

2. Правові підстави обробки персональних даних

2.1.

Обробка персональних даних здійснюється відповідно до законодавства України, зокрема Закону України «Про захист персональних даних» та Закону України «Про електронну комерцію».

2.2.

Підставами для обробки персональних даних можуть бути:

1. згода Користувача;
2. необхідність укладення та виконання електронного договору;
3. необхідність виконання вимог законодавства;
4. необхідність захисту прав та законних інтересів Виконавця або Користувача;
5. інші підстави, передбачені законодавством.

2.3.

Для оформлення замовлення, проведення оплати, надання доступу та підтримки Виконавець обробляє дані, необхідні для виконання договору.

2.4.

Згода на отримання рекламних і маркетингових повідомлень повинна надаватися окремо та не є обов'язковою умовою придбання курсу.

2.5.

Відмова від маркетингових повідомлень не впливає на отримання Користувачем оплачених послуг та необхідних повідомлень щодо замовлення.

3. Які персональні дані ми збираємо

3.1. Дані, які Користувач надає самостійно

Під час заповнення форми, придбання курсу або звернення до Виконавця можуть збиратися:

• ім'я та прізвище;
• адреса електронної пошти;
• номер телефону;
• ім'я користувача або посилання на профіль у Telegram;
• інші контактні дані, добровільно надані Користувачем;
• обраний тариф;
• інформація про замовлення;
• дата та сума оплати;
• зміст повідомлень і звернень до служби підтримки;
• відповіді на анкети;
• посилання на створений Користувачем сайт;
• матеріали, які Користувач надсилає для перевірки;
• інформація, надана під час консультації або отримання зворотного зв'язку.

3.2. Інформація про оплату

Виконавець може отримувати від платіжного сервісу:

• підтвердження або статус платежу;
• дату та час транзакції;
• суму та валюту платежу;
• номер або ідентифікатор замовлення;
• інформацію, необхідну для ідентифікації платежу та вирішення спірних питань.

Оплата здійснюється через платіжну сторінку WayForPay або іншого платіжного провайдера, дані банківської картки вводяться безпосередньо на стороні платіжного сервісу.

Виконавець не просить Користувача надсилати повний номер банківської картки, строк її дії, PIN-код або CVV/CVC-код через форми Сайту, email чи месенджери.

3.3. Технічна інформація

Під час використання Сайту автоматично можуть збиратися:

• IP-адреса;
• тип і версія браузера;
• тип пристрою;
• операційна система;
• мова браузера;
• країна або приблизне місцезнаходження;
• дата та час відвідування;
• сторінки, які переглядав Користувач;
• джерело переходу на Сайт;
• натискання на кнопки та інші дії на Сайті;
• рекламні та аналітичні ідентифікатори;
• інформація з файлів cookie;
• відомості про помилки та технічні збої.

3.4.

Виконавець не має на меті збирати спеціальні категорії персональних даних, зокрема інформацію про:

• стан здоров'я;
• медичні діагнози;
• політичні погляди;
• релігійні переконання;
• етнічне походження;
• сексуальне життя;
• біометричні або генетичні дані.

Користувач не повинен надсилати такі відомості, якщо вони не є об'єктивно необхідними для конкретного звернення.

4. Звідки ми отримуємо персональні дані

Персональні дані можуть надходити:

1. безпосередньо від Користувача;
2. через форми на Сайті;
3. під час здійснення оплати;
4. через email, Telegram, Zoom та інші засоби комунікації;
5. через навчальну платформу;
6. від платіжного провайдера;
7. автоматично через браузер, файли cookie, системи аналітики та рекламні інструменти;
8. від сервісів, через які Користувач авторизується або взаємодіє із Сайтом.

5. Для чого використовуються персональні дані

Ми можемо використовувати персональні дані для таких цілей:

5.1. Оформлення та виконання замовлення

Дані використовуються для:

• ідентифікації Замовника;
• оформлення замовлення;
• підтвердження оплати;
• надання доступу до курсу;
• надсилання інструкцій;
• надання матеріалів, передбачених тарифом;
• проведення консультацій;
• надання зворотного зв'язку.

5.2. Комунікація та підтримка

Дані можуть використовуватися для:

• відповідей на запитання;
• вирішення проблем із доступом;
• повідомлення про статус платежу;
• погодження часу консультації;
• надсилання важливої інформації про курс;
• повідомлення про технічні роботи або зміни в матеріалах.

5.3. Бухгалтерський та податковий облік

Інформація про замовлення та платежі може оброблятися для:

• ведення бухгалтерського обліку;
• підтвердження доходів;
• виконання податкових зобов'язань;
• підготовки первинних документів;
• виконання вимог банків, платіжних систем і державних органів.

5.4. Покращення Сайту та продуктів

Технічні й аналітичні дані можуть використовуватися для:

• оцінювання роботи Сайту;
• виявлення помилок;
• покращення структури та змісту сторінок;
• аналізу ефективності рекламних кампаній;
• розуміння того, які матеріали найбільше цікавлять Користувачів;
• захисту Сайту від зловживань і шахрайства.

5.5. Маркетингові повідомлення

За наявності окремої згоди Виконавець може надсилати:

• інформацію про нові курси;
• спеціальні пропозиції;
• запрошення на події;
• корисні матеріали;
• повідомлення про акції та знижки.

Користувач може відмовитися від маркетингової розсилки в будь-який момент.

6. Транзакційні та маркетингові повідомлення

6.1. Транзакційні повідомлення

До транзакційних належать повідомлення про:

• підтвердження замовлення;
• успішну або неуспішну оплату;
• надання доступу;
• відновлення доступу;
• зміну пароля, якщо особистий кабінет передбачає пароль;
• проведення консультації;
• відповідь служби підтримки;
• зміни, що безпосередньо впливають на придбану послугу.

Такі повідомлення є необхідними для виконання договору.

6.2. Маркетингові повідомлення

Маркетингові повідомлення надсилаються лише за наявності відповідної правової підстави, зокрема окремої згоди Користувача.

6.3.

Для відмови від маркетингових повідомлень Користувач може:

• натиснути посилання для відписки в електронному листі;
• написати на адресу css.studio.dp@gmail.com;
• повідомити про відмову через Telegram або інший доступний канал.

6.4.

Відмова від маркетингової розсилки не припиняє надсилання транзакційних повідомлень, необхідних для виконання договору.

7. Файли cookie

7.1.

Сайт може використовувати файли cookie — невеликі текстові файли, що зберігаються браузером на пристрої Користувача.

7.2.

Файли cookie можуть використовуватися для:

• забезпечення базової роботи Сайту;
• запам'ятовування налаштувань;
• підтримання безпеки;
• збереження інформації про сесію;
• аналізу відвідуваності;
• оцінювання ефективності реклами;
• персоналізації рекламних повідомлень.

7.3. Категорії cookie

На Сайті можуть використовуватися:

Необхідні cookie.
Потрібні для роботи Сайту, форм, безпеки та проведення оплати.

Функціональні cookie.
Дозволяють запам'ятовувати вибір і налаштування Користувача.

Аналітичні cookie.
Допомагають оцінювати відвідуваність та поведінку користувачів.

Рекламні cookie.
Використовуються для оцінювання результатів рекламних кампаній і показу релевантної реклами.

7.4.

Якщо цього вимагає застосовне законодавство, аналітичні та рекламні cookie активуються після отримання згоди Користувача.

7.5.

Користувач може обмежити або заблокувати cookie в налаштуваннях браузера. Вимкнення необхідних cookie може призвести до некоректної роботи окремих функцій Сайту.

8. Аналітичні та рекламні інструменти

8.1. Meta Pixel

На Сайті може використовуватися Meta Pixel — інструмент компанії Meta Platforms, який допомагає:

• оцінювати результативність реклами у Facebook та Instagram;
• фіксувати перегляди сторінок;
• аналізувати переходи та цільові дії;
• формувати аудиторії для рекламних кампаній.

У межах роботи інструменту можуть оброблятися технічні дані, інформація про пристрій, IP-адреса, cookie та відомості про взаємодію із Сайтом.

8.2. Google Analytics

Якщо на Сайті підключено Google Analytics, сервіс може використовуватися для:

• аналізу відвідуваності;
• оцінювання джерел трафіку;
• визначення популярних сторінок;
• аналізу технічних характеристик пристроїв;
• покращення роботи Сайту.

8.3. Google Ads

Якщо Виконавець використовує Google Ads, на Сайті можуть застосовуватися інструменти відстеження конверсій та ремаркетингу.

8.4.

Зазначені сервіси можуть обробляти дані на власних технічних ресурсах відповідно до власних політик конфіденційності.

9. Кому можуть передаватися персональні дані

9.1.

Для надання послуг персональні дані можуть передаватися або бути доступними:

• платіжним провайдерам, зокрема WayForPay;
• банкам та фінансовим установам;
• сервісам хостингу;
• реєстраторам доменних імен;
• сервісам email-розсилок;
• сервісам відеозв'язку;
• Google Calendar та іншим сервісам планування;
• Telegram та іншим месенджерам;
• Meta Platforms;
• Google;
• сервісам вебаналітики;
• бухгалтерам, консультантам та іншим особам, які допомагають виконувати договір.

9.2.

Такі особи отримують лише той обсяг даних, який необхідний для виконання відповідного завдання або надання послуги.

9.3.

Персональні дані можуть бути передані державним органам, суду, правоохоронним органам або іншим уповноваженим особам, якщо це передбачено законодавством або необхідно для виконання законної вимоги.

9.4.

У разі реорганізації, продажу або передання бізнесу персональні дані можуть бути передані правонаступнику за умови дотримання вимог законодавства.

9.5.

Виконавець не продає персональні дані Користувачів.

10. Транскордонне передавання даних

10.1.

Окремі сервіси, які використовуються Виконавцем, можуть зберігати або обробляти інформацію на серверах за межами України.

10.2.

Таке передавання може стосуватися використання:

• Google;
• Meta;
• Telegram;
• Zoom;
• міжнародних хостингових сервісів;
• сервісів розсилок;
• навчальних та аналітичних платформ.

10.3.

Виконавець використовує такі сервіси лише в обсязі, необхідному для надання послуг, комунікації, аналітики та виконання договору.

11. Строк зберігання персональних даних

11.1.

Персональні дані зберігаються не довше, ніж це необхідно для цілей, для яких вони були зібрані.

11.2.

Тривалість зберігання може залежати від:

• строку дії договору;
• строку доступу до курсу;
• строку надання підтримки;
• необхідності виконання бухгалтерських і податкових зобов'язань;
• строків позовної давності;
• необхідності захисту прав Виконавця;
• вимог законодавства;
• наданої Користувачем згоди.

11.3.

Контактні дані для маркетингових повідомлень можуть зберігатися до відкликання згоди або припинення відповідної розсилки.

11.4.

Після завершення мети обробки дані видаляються, знищуються або знеособлюються, якщо їх подальше зберігання не вимагається законом.

12. Захист персональних даних

12.1.

Виконавець застосовує розумні організаційні та технічні заходи для захисту персональних даних від:

• незаконного доступу;
• випадкової втрати;
• пошкодження;
• знищення;
• розголошення;
• зміни;
• копіювання;
• неправомірного використання.

12.2.

Доступ до персональних даних надається лише тим особам, яким він необхідний для виконання їхніх функцій.

12.3.

Передавання даних через інтернет не може бути абсолютно безпечним. Виконавець вживає належних заходів захисту, але не може гарантувати повну відсутність ризику кібератак або технічних збоїв.

12.4.

Користувач також повинен:

• використовувати надійні паролі;
• не передавати доступ до курсу третім особам;
• не надсилати реквізити банківської картки через незахищені канали;
• повідомляти Виконавця про підозрілу активність;
• перевіряти адресу сайту перед введенням даних.

13. Права Користувача

Користувач має право:

1. знати про джерела збирання своїх персональних даних;
2. знати місцезнаходження володільця персональних даних;
3. отримувати інформацію про умови надання доступу до даних;
4. знати мету обробки персональних даних;
5. знати, кому передаються його дані;
6. отримувати доступ до своїх персональних даних;
7. вимагати виправлення неточних або застарілих даних;
8. заперечувати проти обробки даних у передбачених законом випадках;
9. відкликати згоду на обробку, якщо обробка здійснюється на підставі згоди;
10. вимагати видалення або знищення даних за наявності законних підстав;
11. звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини;
12. звертатися до суду;
13. застосовувати інші засоби захисту, передбачені законодавством.

Права суб'єкта персональних даних і порядок доступу до інформації визначені Законом України «Про захист персональних даних».

14. Порядок подання запиту

14.1.

Для отримання доступу, виправлення, видалення даних або відкликання згоди Користувач може надіслати запит на: css.studio.dp@gmail.com

14.2.

У темі листа рекомендується зазначити: «Запит щодо персональних даних»

14.3.

У запиті потрібно вказати:

• ім'я та прізвище;
• email або номер телефону, використаний під час замовлення;
• суть вимоги;
• інформацію, яка дозволяє ідентифікувати Користувача.

14.4.

Виконавець може попросити надати додаткову інформацію, необхідну для підтвердження особи та запобігання неправомірному доступу до чужих даних.

14.5.

Запит розглядається в строки, передбачені законодавством України.

14.6.

Видалення даних може бути обмежене, якщо їх зберігання необхідне:

• для виконання договору;
• для бухгалтерського або податкового обліку;
• для виконання вимог закону;
• для встановлення, реалізації або захисту юридичних вимог.

15. Дані неповнолітніх

15.1.

Сайт і онлайн-курс призначені для повнолітніх осіб.

15.2.

Виконавець свідомо не збирає персональні дані осіб віком до 18 років без участі або згоди їхніх законних представників.

15.3.

Якщо Виконавцю стане відомо, що дані неповнолітньої особи були надані без належної згоди, такі дані можуть бути видалені.

16. Посилання на сторонні ресурси

16.1.

Сайт може містити посилання на:

• Lovable;
• WayForPay;
• Google;
• Telegram;
• Zoom;
• соціальні мережі;
• навчальні платформи;
• інші сторонні ресурси.

16.2.

Виконавець не контролює порядок обробки даних на сторонніх сайтах і не несе відповідальності за їхні політики конфіденційності.

16.3.

Перед використанням стороннього сервісу Користувачеві рекомендується ознайомитися з його умовами та політикою конфіденційності.

17. Зміни до Політики

17.1.

Виконавець має право оновлювати цю Політику у зв'язку зі змінами:

• законодавства;
• функціональності Сайту;
• способів оплати;
• навчальної платформи;
• аналітичних і рекламних інструментів;
• порядку надання послуг.

17.2.

Нова редакція набирає чинності з моменту її розміщення на Сайті, якщо інше не зазначено в тексті документа.

17.3.

У верхній частині сторінки зазначається дата чинної редакції.

17.4.

Якщо зміни суттєво впливають на права Користувачів, Виконавець може повідомити про них через email, Сайт або інший доступний канал.

18. Контактна інформація

З питань, пов'язаних з обробкою та захистом персональних даних, Користувач може звернутися до:

ФОП Гаращенко Марія Анатоліївна
РНОКПП: 3002914781
Адреса: Україна, 49000, Дніпропетровська область, місто Дніпро, вул. Полуботка Павла, будинок 49, квартира 3
Електронна адреса: css.studio.dp@gmail.com
Сайт: https://landing.css-design.site/