Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності («Політика») визначає порядок обробки персональних даних на сайті harlib.com.ua («Сайт») та у зв'язку зі зверненнями, які надходять до нас через Сайт або електронну пошту.

Під персональними даними ми розуміємо відомості, за якими вас можна ідентифікувати — безпосередньо або в поєднанні з іншою інформацією, що є в нашому розпорядженні.

Політика поширюється на два випадки: коли ви переглядаєте Сайт і коли ви звертаєтесь до нас із запитом на юридичну допомогу. Обробка даних у межах уже укладеного договору додатково регулюється умовами такого договору; за розбіжностей пріоритет мають умови договору.

Сайт містить посилання на зовнішні ресурси — реєстри, джерела законодавства, професійні платформи. Ми не контролюємо обробку даних на цих ресурсах і рекомендуємо ознайомитися з їхніми власними правилами до того, як залишати там будь-яку інформацію.

2. Хто відповідає за обробку

Володільцем персональних даних у розумінні Закону України «Про захист персональних даних» № 2297-VI («Закон») є:

Ми самостійно визначаємо мету та способи обробки і несемо відповідальність за дотримання Закону. Окремої відповідальної особи не призначено — усі звернення опрацьовуються за наведеною вище адресою.

3. Коли ми отримуємо ваші дані

Перегляд Сайту. Частина даних надходить автоматично — через файли cookie та подібні технології. Це знеособлена статистика: тип пристрою і браузера, мова інтерфейсу, джерело переходу, переглянуті сторінки, тривалість візиту. Аналітичні технології вмикаються лише після вашої згоди.

Звернення до нас.Дані надаєте ви самі — заповнюючи форму на Сайті або пишучи на нашу електронну пошту. Обов'язковими є лише ім'я та адреса для відповіді; решту ви повідомляєте на власний розсуд.

Ми не збираємо цілеспрямовано дані про стан здоров'я, переконання, членство в об'єднаннях та інші відомості про особисте життя. Просимо не надсилати їх через форму на Сайті.

Якщо у зверненні ви повідомляєте дані інших осіб — керівників, працівників, контрагентів, — ви підтверджуєте, що маєте право їх передати та що ці особи поінформовані про обробку.

4. Обсяг, мета та підстави обробки

4.1. Забезпечення роботи Сайту

Дані: технічні відомості про пристрій і сесію; збережений вибір щодо файлів cookie.

Мета: підтримання працездатності Сайту, захист від зловживань та автоматизованих атак, усунення технічних збоїв, збереження обраної мови інтерфейсу.

Підстава: необхідність виконання нашого зобов'язання надати вам доступ до Сайту та захист законних інтересів у його безперебійній і безпечній роботі.

4.2. Аналітика відвідувань

Дані: знеособлені технічні відомості про перегляди сторінок.

Мета: розуміння того, які матеріали становлять інтерес, і вдосконалення структури та змісту Сайту.

Підстава: ваша згода, надана через панель налаштувань файлів cookie. Згоду можна відкликати в будь-який момент.

4.3. Опрацювання звернення

Дані: ім'я; електронна пошта; номер телефону; посада та компанія, якщо ви їх зазначили; зміст запиту та надіслані матеріали.

Мета: відповідь на запит, попереднє з'ясування суті питання, узгодження формату та умов подальшої співпраці.

Підстава: ваше звернення як дія, спрямована на укладення договору, а також наш законний інтерес у веденні ділової комунікації.

4.4. Перевірка перед прийняттям справи

Дані: ім'я; відомості про компанію, її структуру власності та керівництво — в обсязі, який вимагає конкретне питання.

Мета: перевірка відсутності конфлікту інтересів та ідентифікація клієнта до початку роботи.

Підстава: виконання вимог законодавства та професійних стандартів, а також наш законний інтерес у дотриманні цих стандартів.

4.5. Ведення практики

Дані: відомості, необхідні для оформлення договору, рахунків та первинних документів.

Мета: виконання договору, бухгалтерський і податковий облік, зберігання документів, захист прав у разі спору.

Підстава: виконання договору та обов'язків, покладених на нас законодавством.

Використання даних з метою, не зазначеною в цьому розділі, можливе лише якщо нова мета сумісна з первинною або якщо ми отримали від вас окрему згоду. У випадках, прямо передбачених законодавством, обробка може здійснюватися без згоди.

Звернення до нас не створює відносин «клієнт — юридичний радник». До підтвердження нами відсутності конфлікту інтересів та узгодження умов співпраці просимо не надсилати відомостей, розкриття яких може вам зашкодити.

5. Розкриття даних третім особам

Ми не продаємо персональні дані і не передаємо їх для чужих маркетингових цілей. Доступ можливий лише в обсязі, необхідному для цілей розділу 4, і лише:

• постачальникам технічної інфраструктури — хостингу Сайту, системи керування контентом, електронної пошти, сервісу веб-аналітики;
• залученим спеціалістам — бухгалтеру, іншим радникам, перекладачам, коли цього вимагає ваше питання;
• судам, правоохоронним та іншим державним органам — на підставі рішення чи законної вимоги, обов'язкової для виконання.

Постачальники, які обробляють дані за нашим дорученням, діють виключно в межах наших вказівок, не мають права використовувати дані у власних цілях і зобов'язані забезпечити їх конфіденційність та захист.

6. Передача даних за межі України

Окремі постачальники технічної інфраструктури розташовані за межами України або обробляють дані на серверах в інших державах. Такі передачі здійснюються з дотриманням статті 29 Закону — за наявності належного рівня захисту в державі отримувача або на інших підставах, передбачених цією статтею, зокрема за вашою згодою чи для виконання договору.

На запит ми повідомимо, який постачальник і в якій державі обробляє ваші дані.

7. Строки зберігання

Дані зберігаються стільки, скільки необхідно для мети, з якою їх було зібрано, після чого знищуються або знеособлюються.

Визначаючи строк, ми враховуємо обсяг і характер даних, ризик шкоди у разі несанкціонованого доступу, можливість досягти мети іншим способом та вимоги законодавства щодо обов'язкового зберігання документів.

Окремі документи можуть зберігатися довше — коли це потрібно для виконання податкових обов'язків, підтвердження виконаної роботи або захисту прав у спорі.

8. Заходи безпеки

Ми застосовуємо технічні та організаційні заходи, співмірні з характером даних, зокрема:

• шифроване з'єднання із Сайтом та шифрування сховищ, у яких зберігаються робочі документи;
• багатофакторну автентифікацію для доступу до пошти, хостингу та системи керування контентом;
• ведення переліку осіб, які мають доступ до даних, із визначенням рівня такого доступу;
• письмові зобов'язання про нерозголошення від кожної залученої особи;
• регулярне резервне копіювання та оновлення програмного забезпечення.

Незалежно від цих заходів, відомості, отримані від клієнтів, охороняються як конфіденційна інформація та професійна таємниця. Цей обов'язок діє і після завершення співпраці.

9. Права суб'єкта персональних даних

Стаття 8 Закону надає вам право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, а також відомості про володільця, розпорядника та осіб, які здійснюють обробку;
• отримувати інформацію про умови надання доступу до персональних даних третім особам та відомості про таких осіб;
• на доступ до своїх персональних даних;
• заперечувати проти обробки;
• вимагати зміни або знищення даних, якщо вони обробляються незаконно або є недостовірними;
• на захист даних від незаконної обробки, втрати, знищення чи пошкодження;
• вносити застереження щодо обмеження обробки;
• відкликати згоду на обробку;
• на захист від автоматизованого рішення, яке має для вас юридичні наслідки.

Для реалізації будь-якого з цих прав напишіть на matosian@harlib.com.ua. Ми відповімо у строк, встановлений Законом. Перед наданням даних ми можемо попросити підтвердити особу — це необхідно, щоб не розкрити відомості сторонній людині.

Ви також маєте право звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини. Будемо вдячні за можливість спершу розглянути ваше звернення самостійно.

Відкликання згоди не робить незаконною обробку, здійснену до моменту відкликання. Після відкликання ми можемо продовжити обробку в обсязі, необхідному для виконання наших обов'язків за законодавством або для захисту прав у спорі.

10. Файли cookie

Перелік технологій, які використовуються на Сайті, їх призначення та строки дії наведені в окремому документі — Налаштування cookies. Там же можна змінити свій вибір.

11. Зміни

Ми можемо оновлювати цю Політику — зокрема у разі змін у законодавстві або появи нових функцій на Сайті. Чинна редакція завжди доступна на цій сторінці.

12. Зворотний зв'язок

Питання щодо цієї Політики надсилайте на matosian@harlib.com.ua або поштою: GNRTR Coworking, вул. Михайла Грушевського, 3, м. Київ, 01001, Україна.