Політика конфіденційності та обробки персональних даних

1. Хто обробляє дані

2. Категорії персональних даних

WEB IT Cloud може обробляти такі категорії даних:

• ідентифікаційні та контактні дані: ПІБ, назва компанії, адреса, email, номер телефону;
• облікові дані та налаштування акаунта;
• білінгові відомості, рахунки та транзакційні ідентифікатори. Повні дані платіжних карток не зберігаються WEB IT Cloud, якщо вони обробляються платіжним провайдером;
• технічні журнали, зокрема IP-адреси, user-agent, час входу, події безпеки та API access logs;
• звернення до служби підтримки та технічна кореспонденція;
• реєстраційні дані доменних імен;
• дані про використання ресурсів та мережеві метадані, необхідні для функціонування Послуг, забезпечення безпеки та запобігання зловживанням;
• маркетингові згоди та налаштування файлів Cookie.

3. Цілі та правові підстави обробки

Персональні дані можуть оброблятися з такими цілями:

• укладення та виконання договору, активація, надання, адміністрування та підтримка Послуг;
• виконання юридичних, податкових, бухгалтерських, реєстраційних та інших передбачених законодавством обов’язків;
• забезпечення інформаційної та мережевої безпеки, запобігання шахрайству, атакам та іншим зловживанням — на підставі законного інтересу там, де це допускається законодавством, або на підставі юридичного обов’язку;
• маркетинг — на підставі згоди або іншої законної підстави, якщо це допускається застосовним законодавством;
• аналітика та покращення сервісу — залежно від типу даних, на підставі законного інтересу або згоди для необов’язкових (non-essential) файлів Cookie.

4. Отримувачі персональних даних

Для належного надання Послуг персональні дані можуть передаватися третім особам виключно в обсязі, необхідному для відповідної мети обробки.

До таких отримувачів можуть належати:

• платіжні провайдери;
• дата-центри та інфраструктурні постачальники;
• реєстратори та реєстри доменних імен;
• постачальники email, helpdesk та monitoring-сервісів;
• професійні консультанти;
• державні та правоохоронні органи — виключно за наявності належної правової підстави;
• інші постачальники послуг та субпроцесори, які залучаються WEB IT Cloud до забезпечення роботи сервісу.

5. Міжнародні передачі даних

Якщо персональні дані, на які поширюється дія GDPR, передаються з Європейської економічної зони до країни, щодо якої відсутнє рішення про належний рівень захисту даних (adequacy decision), WEB IT Cloud застосовує належні механізми передачі даних, якщо такі механізми юридично необхідні.

Залежно від обставин такими механізмами можуть бути, зокрема, стандартні договірні положення Європейської Комісії (Standard Contractual Clauses, SCC).

Конкретний механізм визначається з урахуванням ролей сторін, місця обробки персональних даних та застосовного законодавства.

6. Строки зберігання даних

WEB IT Cloud зберігає персональні дані не довше, ніж це необхідно для цілей їх обробки, виконання договірних та законодавчих обов’язків, забезпечення безпеки та захисту законних інтересів.

• дані акаунта — протягом строку дії договору та розумного строку після його завершення для виконання законних обов’язків і захисту прав та інтересів сторін;
• фінансові та бухгалтерські документи — протягом строків, установлених законодавством України;
• security/access logs — як правило, до 90 календарних днів з моменту створення відповідного запису. Окремі журнали або їх частини можуть зберігатися довше у разі виявлення інциденту інформаційної безпеки, шахрайства, зловживання, порушення умов надання Послуг, необхідності розслідування такого інциденту або якщо довший строк зберігання вимагається законодавством;
• звернення до служби підтримки та пов’язана технічна кореспонденція — до 3 років з дати закриття відповідного звернення, якщо довший строк зберігання не є необхідним для виконання вимог законодавства, вирішення спору, захисту прав та законних інтересів WEB IT Cloud або Клієнта;
• реєстраційні дані доменів — відповідно до вимог відповідного реєстру, реєстратора та застосовного законодавства;
• резервні копії — до їх циклічного перезапису відповідно до чинної політики резервного копіювання.

7. Права суб’єкта персональних даних

Залежно від застосовного законодавства суб’єкт персональних даних може мати право:

• отримати інформацію про обробку своїх персональних даних;
• отримати доступ до своїх персональних даних;
• вимагати виправлення або оновлення неточних даних;
• вимагати видалення даних у передбачених законом випадках;
• вимагати обмеження обробки;
• заперечувати проти певних видів обробки;
• відкликати раніше надану згоду;
• скористатися правом на перенесення даних, якщо воно передбачене застосовним законодавством;
• звернутися зі скаргою до компетентного органу із захисту персональних даних.

Зазначені права не є абсолютними. У певних випадках WEB IT Cloud може бути зобов’язаний продовжити зберігання або обробку окремих даних через вимоги законодавства або необхідність встановлення, здійснення чи захисту правових вимог.

8. Безпека персональних даних

WEB IT Cloud застосовує ризик-орієнтовані технічні та організаційні заходи для забезпечення належного рівня захисту персональних даних відповідно до характеру інформації, особливостей Послуги та існуючих ризиків.

Такі заходи можуть включати:

• розмежування прав доступу;
• журналювання подій;
• багатофакторну автентифікацію для привілейованих облікових записів;
• своєчасне оновлення програмного забезпечення;
• резервне копіювання;
• мережевий захист;
• контроль та реагування на інциденти;
• заходи щодо забезпечення конфіденційності з боку персоналу та підрядників.

9. Порушення безпеки персональних даних

WEB IT Cloud оцінює інциденти інформаційної безпеки відповідно до застосовного законодавства та характеру інциденту.

Якщо WEB IT Cloud діє як обробник персональних даних (processor) відповідно до GDPR, WEB IT Cloud повідомляє відповідного контролера (controller) без невиправданої затримки після того, як стало відомо про порушення безпеки персональних даних, та надає доступну інформацію, необхідну контролеру для виконання його законодавчих обов’язків.

10. Дані дітей

Послуги WEB IT Cloud орієнтовані переважно на повнолітніх осіб, підприємців та бізнес-користувачів.

WEB IT Cloud не має на меті свідомо збирати персональні дані дітей для самостійного укладення ними договорів.

Якщо застосовне законодавство вимагає підтвердження віку, згоди батьків, опікунів або іншого законного представника, відповідна процедура застосовується до такого продукту або Послуги.

11. Файли Cookie та подібні технології

WEB IT Cloud може використовувати файли Cookie та інші подібні технології для забезпечення роботи вебсайту, авторизації, безпеки, збереження налаштувань користувача, аналітики та покращення Послуг.

Використання необов’язкових аналітичних або маркетингових Cookie здійснюється відповідно до застосовного законодавства та, коли це необхідно, на підставі згоди користувача.

12. Зміни до Політики

WEB IT Cloud може періодично оновлювати цю Політику у зв’язку зі змінами законодавства, функціональності Послуг, технологічних процесів або практики обробки персональних даних.

Актуальна редакція Політики публікується на вебсайті WEB IT Cloud із зазначенням номера редакції та дати набрання нею чинності.

Якщо зміни мають істотний характер, WEB IT Cloud може додатково повідомити про них Клієнтів через особистий кабінет, електронну пошту або інший доступний канал зв’язку.

13. Контактна інформація

З питань, пов’язаних з обробкою та захистом персональних даних, реалізацією прав суб’єкта персональних даних або цією Політикою, можна звертатися:

14. Застосовне законодавство

Ця Політика регулюється законодавством України. Якщо до окремих операцій з обробки персональних даних застосовуються обов’язкові норми іншої юрисдикції, WEB IT Cloud виконує такі вимоги в межах їх застосовності.