Юридичний документ
Політика конфіденційності вебсайту LEVEL-EST
1. Загальні положення
1.1. Ця Політика конфіденційності вебсайту LEVEL-EST (далі — «Політика») визначає порядок збору, використання, обробки, зберігання, передачі та захисту персональних даних і технічної інформації під час використання вебсайту level-est.com.
1.2. Вебсайт level-est.com має інформаційний, презентаційний та маркетинговий характер. Він використовується для ознайомлення з продуктами, рішеннями, модулями, матеріалами та контактною інформацією LEVEL-EST, а також для надсилання звернень, заявок або запитів щодо продуктів і послуг LEVEL-EST.
1.3. Ця Політика застосовується до відвідувачів вебсайту, осіб, які надсилають форми зворотного зв’язку, заявки на демо, запити щодо продуктів LEVEL-EST або інші повідомлення через вебсайт.
1.4. Ця Політика застосовується лише до вебсайту level-est.com. Обробка даних у SaaS-платформі LEVEL-EST, вебзастосунку level-est.app, особистому кабінеті та під час підключення до сервісу регулюється окремими документами та умовами.
2. Сфера застосування
2.1. Ця Політика застосовується до вебсайту level-est.com, його публічних сторінок, форм зворотного зв’язку, заявок, запитів та інших комунікацій, що здійснюються через вебсайт.
2.2. Ця Політика не регулює обробку даних у вебзастосунку level-est.app, особистому кабінеті, під час onboarding, прийняття договірних документів, використання модулів SaaS-платформи або обробки операційних даних Клієнта.
2.3. Ця Політика не регулює обробку даних третіми особами, які діють незалежно від оператора вебсайту, зокрема банками, провайдерами зв’язку, державними органами, соціальними мережами, зовнішніми сайтами або іншими сервісами, на які можуть вести посилання з вебсайту.
3. Оператор вебсайту
3.1.Вебсайт level-est.com адмініструється LEVEL-EST, оператором якого є ФОП Васіліва Марина Володимирівна.
3.2. Для цілей цієї Політики терміни «LEVEL-EST», «ми», «нас», «наш» означають оператора вебсайту level-est.com, який організовує обробку персональних даних, отриманих через вебсайт.
3.3. З питань, пов’язаних із цією Політикою або обробкою персональних даних через вебсайт, можна звернутися на email: privacy@level-est.com.
3.4. Юридична інформація про оператора LEVEL-EST може надаватися користувачу за запитом або в межах договірного процесу підключення до сервісу.
4. Які дані можуть оброблятися
4.1. Під час використання вебсайту LEVEL-EST можуть оброблятися такі категорії даних:
| Категорія даних | Приклади |
|---|---|
| Дані, які користувач надає через форми | ім’я, прізвище, назва компанії, посада, країна, вебсайт компанії, зміст повідомлення або запиту |
| Контактні дані | email, номер телефону або інший канал зв’язку, зазначений користувачем |
| Дані щодо звернення або запиту | обраний продукт, послуга, тема звернення, коментар або інша інформація, яку користувач добровільно зазначає у формі |
| Технічні дані | IP-адреса, тип пристрою, браузер, операційна система, мова браузера, дата й час відвідування, сторінки перегляду, джерело переходу |
| Cookie-дані та технічні ідентифікатори | ідентифікатори cookies, налаштування, аналітичні або технічні cookies відповідно до Cookie Policy |
| Комунікаційні дані | листування, повідомлення, відповіді, інші дані комунікації з LEVEL-EST |
| Статистичні, агреговані або знеособлені дані | узагальнена інформація щодо використання вебсайту |
4.2. LEVEL-EST не просить відвідувачів вебсайту level-est.com надавати спеціальні категорії персональних даних, зокрема інформацію про стан здоров’я, політичні погляди, релігійні переконання, біометричні дані або інші чутливі дані.
4.3. Користувач не повинен зазначати у формах вебсайту або повідомленнях дані, які не є необхідними для розгляду звернення, заявки або запиту.
5. Дані, які користувач надає через форми
5.1. Якщо користувач заповнює форму на вебсайті level-est.com, LEVEL-EST може обробляти такі дані:
- ім’я та прізвище або контактне ім’я;
- робочий email;
- номер телефону, якщо таке поле передбачене у формі;
- назва компанії або ФОП;
- вебсайт компанії, якщо користувач його зазначає;
- країна або регіон;
- обраний або запитуваний продукт, сервіс чи напрям співпраці;
- текст повідомлення, звернення або запиту;
- інформація про надання згоди на обробку персональних даних;
- дата, час, IP-адреса, user-agent та інші технічні дані, пов’язані з надсиланням форми.
5.2. Надсилання форми на вебсайті level-est.com не означає автоматичного укладення договору, погодження підключення, надання доступу до SaaS-платформи LEVEL-EST або прийняття запиту LEVEL-EST.
5.3. LEVEL-EST може використовувати дані з форми для розгляду звернення, комунікації з користувачем, уточнення потреб, організації демонстрації, підготовки попередньої відповіді або передачі запиту відповідальному представнику LEVEL-EST.
5.4. Користувач не повинен зазначати у формах вебсайту інформацію, яка не є необхідною для розгляду його звернення, зокрема спеціальні категорії персональних даних або конфіденційну інформацію третіх осіб.
6. Технічні дані під час відвідування вебсайту
6.1. Під час відвідування вебсайту level-est.com можуть автоматично оброблятися технічні дані, необхідні для забезпечення роботи, безпеки, стабільності, аналітики та покращення вебсайту, зокрема:
- IP-адреса або її скорочена/маскована версія;
- тип і версія браузера;
- тип пристрою;
- операційна система;
- мова браузера;
- дата та час відвідування;
- сторінки, які переглядав користувач;
- джерело переходу на вебсайт;
- приблизне місцезнаходження на рівні країни або регіону, визначене на основі технічних даних;
- дані про помилки, продуктивність, доступність і безпеку вебсайту.
6.2. Такі дані можуть оброблятися у серверних журналах, системах аналітики, системах моніторингу, системах безпеки або інших технічних середовищах, необхідних для функціонування, захисту та покращення вебсайту.
6.3. Якщо для аналітики вебсайту використовуються cookies або подібні технології, їх використання здійснюється відповідно до Політики використання файлів cookie LEVEL-EST та налаштувань згоди користувача.
6.4. LEVEL-EST може використовувати статистичні, агреговані або знеособлені дані щодо відвідування вебсайту для аналізу роботи сайту, покращення його структури, змісту, продуктивності та користувацького досвіду.
7. Cookies та подібні технології
7.1. Вебсайт level-est.com може використовувати cookies та подібні технології для забезпечення роботи вебсайту, збереження налаштувань, аналітики, безпеки, покращення користувацького досвіду та, за наявності окремої згоди, маркетингових цілей.
7.2. Окремі cookies можуть бути необхідними для коректної роботи вебсайту. Інші cookies, зокрема аналітичні або маркетингові, використовуються відповідно до налаштувань користувача та вимог законодавства.
7.3. Детальна інформація про cookies, їх категорії, строки зберігання та способи керування ними зазначається в окремому документі: «Політика використання файлів cookie LEVEL-EST».
8. Цілі обробки даних
8.1. LEVEL-EST може обробляти дані користувачів вебсайту для таких цілей:
- забезпечення роботи, доступності, безпеки та стабільності вебсайту level-est.com;
- відповідь на звернення, запити, повідомлення або форми, надіслані користувачами через вебсайт;
- організація демонстрації продукту, попередньої консультації або іншої комунікації щодо рішень LEVEL-EST;
- комунікація щодо продуктів, послуг, рішень і можливостей LEVEL-EST у відповідь на звернення користувача;
- попередня оцінка запиту потенційного клієнта та визначення відповідального представника LEVEL-EST для подальшої комунікації;
- покращення структури, змісту, швидкості, доступності та зручності вебсайту;
- аналітика відвідуваності та взаємодії з вебсайтом;
- збереження налаштувань користувача та керування cookies відповідно до Політики використання файлів cookie LEVEL-EST;
- запобігання зловживанням, спаму, технічним атакам або несанкціонованим діям;
- захист прав, законних інтересів, безпеки та майна LEVEL-EST;
- виконання вимог законодавства України, якщо такі вимоги застосовні.
8.2. Якщо LEVEL-EST використовує дані користувача для надсилання інформаційних або маркетингових повідомлень, які не є відповіддю на звернення користувача, така комунікація здійснюється за наявності окремої згоди користувача або іншої належної правової підстави.
9. Правові підстави обробки
9.1. Обробка персональних даних на вебсайті level-est.com може здійснюватися на таких підставах:
- згода користувача, зокрема коли користувач надсилає форму, проставляє відповідну відмітку або іншим чином добровільно надає свої дані для визначеної мети обробки;
- необхідність розгляду звернення, запиту або повідомлення користувача та підготовки відповіді на такий запит;
- підготовка до можливих договірних або ділових відносин, якщо користувач звертається щодо продуктів, послуг, демонстрації або співпраці з LEVEL-EST;
- необхідність забезпечення роботи, безпеки, стабільності, захисту та технічного адміністрування вебсайту;
- захист прав, законних інтересів, безпеки та майна LEVEL-EST, користувачів вебсайту або третіх осіб;
- виконання вимог законодавства України, якщо такі вимоги застосовні.
9.2. Якщо користувач не надає дані, необхідні для обробки його запиту, LEVEL-EST може не мати можливості відповісти на звернення, організувати комунікацію, надати запитувану інформацію або розглянути відповідний запит.
9.3. Якщо обробка даних здійснюється на підставі згоди користувача, користувач має право відкликати таку згоду, звернувшись до LEVEL-EST за контактами, зазначеними в цій Політиці. Відкликання згоди не впливає на законність обробки, здійсненої до моменту її відкликання.
10. Маркетингові повідомлення
10.1. LEVEL-EST може надсилати інформаційні або маркетингові повідомлення лише за наявності належної правової підстави, зокрема окремої згоди користувача, якщо така згода потрібна.
10.2. Користувач може відмовитися від маркетингових повідомлень у будь-який момент способом, зазначеним у відповідному повідомленні, або шляхом звернення на контактний email LEVEL-EST.
10.3. Сервісні повідомлення, пов’язані з відповіддю на конкретне звернення користувача, не вважаються маркетинговою розсилкою.
10.4. Відмова від маркетингових повідомлень не впливає на можливість LEVEL-EST надсилати користувачу сервісні або індивідуальні повідомлення, необхідні для відповіді на його звернення або виконання запиту.
11. Передача даних третім особам
11.1. LEVEL-EST може передавати або надавати доступ до даних третім особам лише в обсязі, необхідному для роботи вебсайту, комунікації, безпеки, аналітики, виконання вимог законодавства або захисту прав LEVEL-EST.
11.2. До таких третіх осіб можуть належати:
- хмарні провайдери, хостинг-провайдери та постачальники інфраструктури;
- постачальники email, комунікаційних або сервісних інструментів;
- сервіси вебаналітики, якщо вони підключені;
- сервіси моніторингу, безпеки та захисту від зловживань;
- підрядники, консультанти, аудитори або юридичні радники в межах необхідності;
- державні органи, суди або інші уповноважені особи у випадках, передбачених законодавством України.
11.3. Треті особи, які залучаються для роботи вебсайту, комунікації, аналітики, безпеки або технічної підтримки, можуть обробляти дані лише в межах відповідних функцій та цілей, для яких вони залучені.
11.4. Якщо користувач переходить із вебсайту level-est.com на сторонні сайти або сервіси, обробка даних на таких ресурсах регулюється політиками конфіденційності відповідних третіх осіб. LEVEL-EST не контролює такі сторонні ресурси та не відповідає за їхні політики, зміст або способи обробки даних.
11.5. LEVEL-EST не продає персональні дані користувачів вебсайту.
12. Строки зберігання
12.1. Дані зберігаються не довше, ніж це необхідно для цілей, для яких вони були зібрані, якщо довший строк зберігання не потрібен для виконання вимог законодавства України, захисту прав та законних інтересів LEVEL-EST, вирішення спорів, забезпечення безпеки або технічного адміністрування вебсайту.
12.2. Орієнтовні строки зберігання даних можуть бути такими:
| Категорія даних | Орієнтовний строк зберігання |
|---|---|
| Звернення через форму | до 24 місяців після останньої комунікації, якщо довший строк не потрібен для захисту прав, вирішення спору або виконання вимог законодавства |
| Технічні журнали вебсайту | від кількох днів до 12 місяців залежно від технічних, безпекових та адміністративних потреб |
| Cookie-згода | до 12 місяців або до зміни вибору користувача |
| Аналітичні дані | Відповідно до налаштувань аналітичного сервісу та Політики використання файлів cookie LEVEL-EST |
| Ділова комунікація | Протягом строку, необхідного для розгляду звернення, підготовки відповіді, можливої подальшої комунікації, підготовки до договірних відносин або захисту прав LEVEL-EST |
12.3. Після досягнення мети обробки або завершення строку зберігання дані можуть бути видалені, знеособлені або архівовані, якщо подальше зберігання є необхідним чи допустимим відповідно до законодавства, технічних процедур, вимог безпеки або захисту прав LEVEL-EST.
12.4. Дані, які більше не потрібні для ідентифікації користувача, можуть використовуватися у знеособленому, агрегованому або статистичному вигляді для аналізу роботи вебсайту, покращення його структури, змісту та користувацького досвіду.
13. Захист даних
13.1. LEVEL-EST вживає розумних організаційних і технічних заходів для захисту даних від несанкціонованого доступу, втрати, зміни, знищення, незаконного розголошення або іншого неправомірного використання.
13.2. Такі заходи можуть включати:
- використання захищеного з’єднання HTTPS/TLS;
- обмеження доступу до адміністративних панелей, технічних середовищ та інструментів керування вебсайтом;
- контроль доступу до інфраструктури та сервісів, які використовуються для роботи вебсайту;
- захист технічних конфігурацій, облікових доступів та інших чутливих технічних параметрів;
- моніторинг технічних помилок, підозрілих подій і подій безпеки;
- резервне копіювання або інші заходи безперервності, якщо вони застосовуються;
- обмеження доступу за принципом необхідності та мінімальних прав.
13.3. Попри вжиті заходи, жодна система передачі або зберігання даних не може гарантувати абсолютного захисту. Користувач також повинен дотримуватися базових правил безпеки під час використання інтернету, електронної пошти та інших каналів комунікації.
14. Права користувача
14.1. Користувач може звернутися до LEVEL-EST щодо питань, пов’язаних з обробкою його персональних даних, зокрема для:
- отримання інформації про обробку його персональних даних;
- отримання інформації про мету обробки, категорії даних, джерела їх отримання та осіб, яким такі дані можуть передаватися;
- уточнення, виправлення або оновлення персональних даних;
- відкликання згоди, якщо обробка здійснюється на підставі згоди;
- заперечення проти певної обробки, якщо це передбачено законом;
- обмеження обробки або видалення даних у випадках, передбачених законодавством;
- отримання відповіді на запит щодо персональних даних.
14.2. LEVEL-EST може попросити надати додаткову інформацію для ідентифікації особи, яка подає запит, або підтвердження її повноважень.
14.3. Деякі дані можуть не підлягати негайному видаленню або можуть зберігатися довше, якщо це необхідно для виконання вимог законодавства, безпеки, доказування, захисту прав або законних інтересів LEVEL-EST.
14.4. Якщо користувач вважає, що його права щодо персональних даних порушені, він може звернутися до LEVEL-EST за контактами, зазначеними в цій Політиці, або скористатися іншими способами захисту прав, передбаченими законодавством України.
15. Сторонні посилання
15.1. Вебсайт level-est.com може містити посилання на сторонні вебсайти, сервіси, платформи, соціальні мережі або матеріали третіх осіб.
15.2. LEVEL-EST не контролює такі сторонні ресурси та не відповідає за їхній зміст, доступність, безпеку, політики конфіденційності, cookie або способи обробки персональних даних.
15.3. Перед використанням сторонніх ресурсів користувачу рекомендується самостійно ознайомитися з їхніми політиками конфіденційності, cookie-політиками та умовами використання.
16. Зміни до Політики
16.1. LEVEL-EST може час від часу оновлювати цю Політику, зокрема у разі зміни законодавства, функціоналу вебсайту, форм зворотного зв’язку, технічних сервісів, аналітики, cookies або підходів до обробки даних.
16.2. Актуальна редакція Політики публікується на вебсайті level-est.com. Нова редакція набирає чинності з моменту її публікації, якщо інше прямо не зазначено в оновленій редакції.
16.3. Користувачу рекомендується періодично переглядати цю Політику, щоб бути поінформованим про актуальні умови обробки персональних даних на вебсайті level-est.com.
17. Контакти
17.1. З питань, пов’язаних із цією Політикою або обробкою персональних даних на вебсайті level-est.com, користувач може звернутися до LEVEL-EST: privacy@level-est.com