Privacy Policy — Fiberax

Коли ви як фізична особа звертаєтеся до нас, користуєтеся нашими послугами, дієте від імені нашого бізнес-партнера чи клієнта або коли ми отримали ваші Персональні дані з інших джерел (наприклад, із загальнодоступних галузевих сайтів або коли ваші дані були передані нам як контактні для виконання договору), ми починаємо обробляти ваші Персональні дані. Ми відповідально поводимося з усією інформацією про вас і дотримуємося чинного законодавства — зокрема Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у звʼязку з обробкою персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС (далі — «GDPR»). Мета цього документа — пояснити, хто ми, як збираємо інформацію і що з нею робимо в межах ділових, комерційних і маркетингових відносин, а також коли ви звертаєтеся до нас. Якщо щось незрозуміло або викликає занепокоєння, будь ласка, звʼяжіться з нами.

1Хто ми?

Контролером ваших Персональних даних є Fiberax Sp. z o.o., з юридичною адресою у Варшаві, ul. Puławska 405a, приміщення 303, 02-801 Варшава, Польща, податковий номер (NIP): 9512571325, номер у реєстрі REGON: 525646336, внесене до Реєстру підприємців Національного судового реєстру, який веде Районний суд столичного міста Варшави, XIII Господарський відділ Національного судового реєстру, за номером KRS 0001043360, зі статутним капіталом 1 000 000,00 PLN (далі — «Контролер»). Контролер призначив Інспектора із захисту даних — адвоката Grzegorz Leśniewski, з яким можна звʼязатися електронною поштою: gdpr@fiberax.com.

2Основні терміни

Персональні дані: будь-яка інформація про вас, яку ми обробляємо, наприклад імʼя, прізвище, адреса електронної пошти тощо;
Обробка: будь-яка операція з вашими Персональними даними, наприклад збирання, зберігання, оновлення чи видалення;
Контрагент: споживач, фізична особа-підприємець, юридична особа чи будь-яка інша організаційна одиниця, з якою Контролер встановлює ділові відносини;
Представник: член органу управління, представник або уповноважена особа Контрагента, з яким Контролер уклав договір про співпрацю;
Контактна особа: будь-яка фізична особа, яка спілкується з працівниками, представниками чи уповноваженими особами Контролера з метою встановлення або здійснення ділової співпраці. Контактною особою, зокрема, може бути працівник Контрагента чи інша особа, призначена Контрагентом або яка діє від його імені;
Сайт: вебсайт Контролера, доступний за адресою https://fiberax.com/;
Хмара: організована телекомунікаційна та ІТ-система, що складається, зокрема, з компʼютерного обладнання, програмного забезпечення та телекомунікаційних каналів і використовується для надання наших послуг.

Усі терміни/слова, вжиті в Політиці конфіденційності та файлів cookie з великої літери й не визначені вище, слід розуміти у значенні, наданому їм у Правилах користування Сайтом, якщо контекст явно не вказує на інше значення.

3Які Персональні дані ми збираємо, мета, строк і правова підстава обробки

3.1Відвідування Сайту

Під час відвідування Сайту ми можемо використовувати файли cookie та повʼязані технологічні рішення (детальна інформація — у розділі 6 Політики конфіденційності та файлів cookie), які дають змогу забезпечити належну роботу Сайту та аналізувати інформацію про вашу активність на ньому. Ми обробляємо ці дані, щоб покращувати якість послуг і адаптувати Сайт до ваших інтересів (профілювання). Деякі файли cookie ми можемо використовувати з маркетинговою метою — як на Сайті, так і на сайтах наших бізнес-партнерів. Правовою підставою для використання файлів cookie та подібних технологій, як правило, є ваша згода. Правовою підставою для обробки даних, зібраних за допомогою файлів cookie, є наш законний інтерес або законний інтерес «третьої сторони» (стаття 6(1)(f) GDPR) — зокрема необхідність забезпечити найвищу якість контенту, а в деяких випадках також маркетинг наших продуктів і послуг або продуктів і послуг наших партнерів; однак у таких випадках партнери не беруть участі в обробці ваших даних. Якщо наші партнери можуть мати прямий доступ до цієї інформації, правовою підставою такої обробки є ваша добровільна згода (стаття 6(1)(a) GDPR). Персональні дані, що обробляються на підставі вашої згоди, ми обробляємо до її відкликання. Персональні дані, що обробляються на підставі нашого законного інтересу, можуть зберігатися, доки ви не заперечите проти їх обробки, за винятком випадків, коли попри ваше заперечення ми дійдемо висновку, що існують вагомі законні підстави для обробки, які переважають ваші інтереси, права та свободи, або підстави для встановлення, здійснення чи захисту правових вимог. Це не стосується випадків, коли використання файлів cookie та подібних технологій необхідне для належної роботи Сервісу (надання вам електронної послуги) — тоді ми спираємося на положення закону та, відповідно, на необхідність обробки для виконання Договору про надання послуг (стаття 6(1)(b) GDPR). У такому разі ваші Персональні дані оброблятимуться протягом строку, необхідного для досягнення цих цілей. Інформацію про одержувачів ваших Персональних даних, зокрема про можливу передачу Персональних даних до третіх країн (за межі Європейської економічної зони), наведено в розділі 5 нижче. Ваші права щодо обробки Персональних даних описано в розділі 7 нижче.

3.2Реєстрація в Сервісі (Обліковий запис)

Для створення Облікового запису на нашому Сайті нам потрібні певні Персональні дані, як-от імʼя, прізвище та адреса електронної пошти. Надання всієї інформації є добровільним, однак деякі дані необхідні для укладення Договору про надання послуг, і без них укласти такий договір може бути неможливо. Необовʼязкові Персональні дані можуть допомогти нам покращити Сервіс. Ми також можемо використовувати їх зі статистичною метою. Метою та правовою підставою обробки є укладення й належне виконання Договору про надання послуг (стаття 6(1)(b) GDPR) — наприклад, створення вашого Облікового запису та зберігання історії Замовлень у ньому. Ваші дані також можуть оброблятися для маркетингової діяльності, як-от показ реклами та пропозицій (знижок), зокрема адаптованих до ваших інтересів на основі профілювання (правова підстава: стаття 6(1)(f) GDPR, тобто законний інтерес Контролера чи третьої сторони — прямий маркетинг Контролера або партнерів). Ми також можемо обробляти ваші Персональні дані для виявлення загроз конфіденційності, шахрайства чи іншої зловмисної діяльності, їх запобігання, а також для встановлення, врегулювання та захисту вимог, що можуть виникнути з відносин між вами та Контролером. У такому разі правовою підставою обробки є наш законний інтерес (стаття 6(1)(f) GDPR). Ми обробляємо ваші Персональні дані протягом дії Договору про надання послуг. Цей строк може бути відповідно продовжено у звʼязку з можливими вимогами (у межах строку позовної давності згідно із законом, передусім Цивільним кодексом) або судовими провадженнями — на час таких проваджень і їх завершення. У кожному разі застосовується довший строк зберігання Персональних даних. Персональні дані, що обробляються на підставі нашого законного інтересу, можуть оброблятися, доки ви не заперечите проти їх обробки, за винятком випадків, коли попри ваше заперечення ми дійдемо висновку, що існують вагомі законні підстави для обробки, які переважають ваші інтереси, права та свободи, або підстави для встановлення, здійснення чи захисту правових вимог. Інформацію про одержувачів ваших Персональних даних, зокрема про можливу передачу Персональних даних до третіх країн (за межі Європейської економічної зони), наведено в розділі 5 нижче. Ваші права щодо обробки Персональних даних описано в розділі 7 нижче.

3.2.1Реєстрація через Google Sign-In

Ми надаємо можливість реєструватися та входити в Сервіс за допомогою облікового запису Google («Google Sign-In»). Якщо ви обираєте цей спосіб автентифікації, ми отримуємо від Google певні дані, зокрема імʼя, прізвище та адресу електронної пошти з профілю вашого облікового запису Google. Пароль від облікового запису Google ми не отримуємо ніколи. Дані, отримані через Google Sign-In, використовуються виключно для створення та підтримки вашого Облікового запису в Сервісі й автентифікації під час наступних входів. Ми не використовуємо дані, отримані через Google Sign-In, для реклами, профілювання, не повʼязаного із Сервісом, чи будь-якої іншої мети, крім надання вам Сервісу. Правовою підставою цієї обробки є виконання Договору про надання послуг (стаття 6(1)(b) GDPR). Дані, отримані через Google API, використовуються суворо для надання користувацьких функцій Сервісу. Ми не продаємо їх, не передаємо третім сторонам і не використовуємо для рекламних платформ, брокерів даних, ретаргетингу, реклами на основі інтересів чи оцінки кредитоспроможності. Користування Google Sign-In також регулюється Умовами надання послуг і Політикою конфіденційності Google, доступними за адресою https://policies.google.com/privacy.

3.3Оформлення Замовлень

Коли ви оформлюєте Замовлення через наш Сайт, ми обробляємо інформацію, повʼязану з оформленням і виконанням Замовлень. Для оформлення Замовлення та укладення Договору про надання послуг (далі — «Договір») нам потрібні певні Персональні дані, як-от імʼя, прізвище, адреса електронної пошти, поштова адреса та платіжні реквізити. Надання всієї інформації є добровільним, однак деякі дані необхідні для укладення Договору, і без них укласти такий договір може бути неможливо. Необовʼязкові Персональні дані можуть допомогти нам покращити Сервіс. Ми також можемо використовувати їх зі статистичною метою. Метою та правовою підставою обробки є укладення й належне виконання Договору (стаття 6(1)(b) GDPR) — наприклад, надання замовлених вами Продуктів. Ваші дані також можуть оброблятися для маркетингової діяльності, як-от показ реклами та пропозицій (знижок), зокрема адаптованих до ваших інтересів на основі профілювання (правова підстава: стаття 6(1)(f) GDPR, тобто законний інтерес Контролера чи третьої сторони — прямий маркетинг Контролера або партнерів). Частина ваших Персональних даних може також оброблятися з метою розгляду та захисту вимог, а також виконання юридичних обовʼязків, що випливають із чинного законодавства, наприклад податкових і бухгалтерських, — правовою підставою обробки є відповідно наш законний інтерес (стаття 6(1)(f) GDPR) або необхідність виконання юридичного обовʼязку (стаття 6(1)(c) GDPR). Якщо ви уклали з нами Договір, ми обробляємо ваші Персональні дані протягом строку, необхідного для його виконання, і, як правило, до 7 років після укладення Договору, як того вимагають, зокрема, податкові норми. Описані вище строки обробки можуть бути відповідно продовжені у звʼязку з можливими вимогами, зокрема судовими провадженнями, — на час таких проваджень і їх завершення, а також якщо закон у певних випадках зобовʼязує нас обробляти окремі види даних довше. У кожному разі застосовується довший строк зберігання Персональних даних. Персональні дані, що обробляються на підставі нашого законного інтересу, можуть зберігатися, доки ви не заперечите проти їх обробки, за винятком випадків, коли попри ваше заперечення ми дійдемо висновку, що існують вагомі законні підстави для обробки, які переважають ваші інтереси, права та свободи, або підстави для встановлення, здійснення чи захисту правових вимог. Інформацію про одержувачів ваших Персональних даних, зокрема про можливу передачу Персональних даних до третіх країн (за межі Європейської економічної зони), наведено в розділі 5 нижче. Ваші права щодо обробки Персональних даних описано в розділі 7 нижче.

3.4Звернення до нас

Коли ви звертаєтеся до нас, наприклад електронною поштою, через доступні форми, соціальні мережі тощо, ми можемо обробляти, зокрема: Персональні дані, що вас ідентифікують (наприклад, адресу електронної пошти, IP-адресу тощо), метадані звернення (наприклад, дату звернення, тривалість розмови), а також зміст нашої комунікації (наприклад, зміст листа). Ваші Персональні дані обробляються, щоб відповісти на запит, покращити комунікацію, підвищити якість обслуговування клієнтів, а також з маркетинговою метою. Мета обробки залежить від контексту комунікації: іноді ваші Персональні дані використовуватимуться для укладення з вами відповідного договору, а якщо договір уже укладено, — для належного супроводу співпраці (наприклад, розгляду вашої скарги). У таких випадках правова підстава обробки залежить від контексту комунікації. Якщо ви звертаєтеся до нас лише для отримання загальної інформації, наприклад про Сервіс, ми обробляємо ваші Персональні дані на підставі нашого законного інтересу (що випливає із зазначених цілей; стаття 6(1)(f) GDPR). Якщо ж ваш запит веде до укладення Договору, правовою підставою обробки буде стаття 6(1)(b) GDPR — вжиття заходів на запит субʼєкта даних до укладення договору. Якщо Договір уже укладено й ви звертаєтеся щодо його виконання, правовою підставою наших дій є стаття 6(1)(b) GDPR — необхідність виконання договору. Ваші Персональні дані можуть також оброблятися з метою розгляду та захисту вимог — правовою підставою обробки є відповідно наш законний інтерес (стаття 6(1)(f) GDPR). Надання Персональних даних є добровільним, але необхідним для ефективної комунікації з нами. Якщо ваші Персональні дані зібрано лише у звʼязку з поточною комунікацією, ми можемо обробляти їх — залежно від категорії інформації — від кількох днів до кількох місяців (у разі детальніших запитів і розмов, що можуть бути важливими для подальшого контакту). Персональні дані, що обробляються на підставі нашого законного інтересу, можуть зберігатися, доки ви не заперечите проти їх обробки, за винятком випадків, коли попри ваше заперечення ми дійдемо висновку, що існують вагомі законні підстави для обробки, які переважають ваші інтереси, права та свободи, або підстави для встановлення, здійснення чи захисту правових вимог. Принципи захисту та використання Персональних даних у соціальних мережах, через які ви можете звертатися до нас, описано в їхніх політиках конфіденційності. Наприклад, інформація про обробку Персональних даних Facebook доступна за адресою: https://www.facebook.com/policy.php. Інформацію про одержувачів ваших Персональних даних, зокрема про можливу передачу Персональних даних до третіх країн (за межі Європейської економічної зони), наведено в розділі 5 нижче. Ваші права щодо обробки Персональних даних описано в розділі 7 нижче.

3.5Розсилка

Ми можемо надсилати вам комерційну інформацію про нас і наші Послуги (або наших партнерів) обраним каналом звʼязку, але лише за вашої попередньої згоди, зокрема адаптовану до ваших інтересів на основі профілювання. Правовою підставою обробки ваших Персональних даних із цією метою є наш законний інтерес або законний інтерес наших партнерів (стаття 6(1)(f) GDPR) — маркетингові цілі наші чи третьої сторони. Надання Персональних даних є добровільним, але необхідним для підписки на Розсилку. Ваші Персональні дані можуть також оброблятися з метою розгляду та захисту вимог — правовою підставою обробки є відповідно наш законний інтерес (стаття 6(1)(f) GDPR). Ваші Персональні дані можуть оброблятися протягом строку, необхідного для нашої маркетингової діяльності, якщо ви не заперечите проти їх обробки. Довший строк зберігання може застосовуватися, якщо дані зберігаються на випадок можливих вимог — протягом строку позовної давності, визначеного законом, зокрема Цивільним кодексом, або на час судових проваджень і їх завершення. У кожному разі переважає довший строк зберігання Персональних даних. Інформацію про одержувачів ваших Персональних даних, зокрема про можливу передачу Персональних даних до третіх країн (за межі Європейської економічної зони), наведено в розділі 5 нижче. Ваші права щодо обробки Персональних даних описано в розділі 7 нижче.

3.6Обробка даних наших Контрагентів та їхніх працівників / співробітників

Якщо ви наш Контрагент або Представник, ми можемо обробляти ваші ідентифікаційні, контактні та повʼязані з договором дані, зокрема, але не виключно: імʼя та прізвище, назву вашого роботодавця, номер телефону, адресу електронної пошти, посаду/кваліфікацію та можливе листування з нами. Якщо ви є стороною укладеного з нами договору, ми також оброблятимемо ваші реєстраційні дані та інформацію, повʼязану з нашими фінансовими розрахунками. Ми обробляємо Персональні дані для належного виконання договору між нами та Контрагентом, зокрема документування його укладення та ідентифікації осіб, уповноважених виконувати визначені в договорі завдання. Це необхідно для реалізації законного інтересу Контролера (стаття 6(1)(f) GDPR), яким є виконання договору з Контрагентом. Якщо ви як фізична особа є стороною договору з нами, ваші Персональні дані оброблятимуться з метою виконання цього договору (стаття 6(1)(b) GDPR). Крім того, якщо ми обробляємо ваші Персональні дані з такими цілями:

виконання юридичних обовʼязків (наприклад, податкових і бухгалтерських) — правовою підставою обробки буде виконання юридичного обовʼязку, покладеного на Контролера (стаття 6(1)(c) GDPR);
статистичні, аналітичні та маркетингові цілі — правовою підставою обробки в таких випадках буде законний інтерес Контролера (стаття 6(1)(f) GDPR). Якщо обробка здійснюється з маркетинговою метою, законний інтерес випливає з вашої згоди на маркетингові контакти через визначений канал звʼязку;
здійснення або захист від можливих правових вимог — правовою підставою обробки буде наш законний інтерес (стаття 6(1)(f) GDPR).

Ваші дані отримано безпосередньо від вас або від вашого роботодавця/організації, від імені якої ви дієте як Представник. Надання Персональних даних є добровільним, однак воно є передумовою укладення договору або виконання вами визначених у договорі завдань (без таких даних співпраця між нами буде неможливою). Інформацію про одержувачів ваших Персональних даних наведено в розділі 5 нижче. Ваші права щодо обробки Персональних даних описано в розділі 7 нижче.

3.7Ділові відносини

Обсяг даних, які ми обробляємо, залежить від інформації, яку надаєте нам ви чи, наприклад, ваш роботодавець, обраного способу комунікації та інформації, необхідної для наших ділових відносин. Передусім це зміст документів, наше листування/комунікація та, можливо, інша інформація із загальнодоступних джерел, повʼязана з нашими діловими відносинами (наприклад, галузеві платформи). Зокрема, це:

ідентифікаційні дані, як-от імʼя та прізвище;
контактні дані, зокрема поштова адреса, номер телефону, адреса електронної пошти чи інша контактна інформація.

Якщо ви користуєтеся нашою гарячою лінією, месенджерами чи електронною поштою, ми оброблятимемо ваші ідентифікаційні дані (як-от номер телефону, адресу електронної пошти чи IP-адресу), метадані комунікації (як-от дату звернення та тривалість дзвінка) і зміст комунікації (як-от історію чату, зміст листів чи записи дзвінків, якщо вас заздалегідь повідомили про такий запис). Ми обробляємо цю інформацію, щоб відповідати на ваші запити, покращувати комунікацію, підвищувати якість обслуговування клієнтів, а також з маркетинговою метою щодо наших послуг чи укладення з вами договору. Правова підстава цих дій залежить від контексту комунікації. Якщо йдеться про загальні запити чи обговорення, обробка ґрунтується на нашому законному інтересі як Контролера (що випливає із зазначених вище цілей, стаття 6(1)(f) GDPR). Якщо ваш запит спрямований на укладення договору або стосується вже укладеного договору, обробка ґрунтується на вжитті заходів на ваш запит до укладення договору або на необхідності обробки для виконання договору (стаття 6(1)(b) GDPR). Частину ваших даних могло бути отримано під час конференції чи галузевого заходу, у якому брали участь наші представники, або від організатора заходу. У таких випадках дані з візитівок, запити чи інформація зі списків учасників можуть оброблятися в нашій базі даних, щоб надсилати вам інформацію, яка може вас зацікавити, відповідати на ваш запит і підтримувати подальше листування/контакт із цього питання або надіслати подяку за зустріч чи участь у заході. У цих випадках правовою підставою наших дій є наш законний інтерес (стаття 6(1)(f) GDPR). Незалежно від наведеного вище, ваші Персональні дані — передусім імʼя та прізвище, поштова адреса чи адреса електронної пошти — можуть використовуватися нами для надсилання вам епізодичних листів (наприклад, святкових привітань) або для звʼязку щодо просування продуктів чи послуг Контролера. Правовою підставою обробки ваших Персональних даних із цією метою є наш законний інтерес (стаття 6(1)(f) GDPR), що полягає в підтримці ділових відносин, формуванні позитивного іміджу Контролера та маркетингу його продуктів чи послуг. Крім того, у разі обробки ваших Персональних даних з такими цілями:

захист від можливих вимог, а також можливе висунення вимог — правовою підставою обробки ваших персональних даних із цією метою є наш законний інтерес (стаття 6(1)(f) GDPR);
виконання юридичних обовʼязків Контролера (наприклад, податкових чи бухгалтерських) — правовою підставою обробки ваших Персональних даних із цією метою є виконання юридичних обовʼязків, покладених на Контролера (стаття 6(1)(c) GDPR).

У всіх випадках комерційна інформація надсилатиметься на електронні адреси (email/телефон) лише за вашої попередньої згоди. Персональні дані, зібрані лише у звʼязку з поточною комунікацією, якщо ви не є нашим Контрагентом, зберігаються залежно від категорії інформації: протягом двох років (у разі детальніших запитів і розмов, що можуть бути важливими для подальшого контакту) або до спливу строку позовної давності за можливими вимогами. Надання Персональних даних є добровільним, але в окремих випадках може бути необхідним для нашої співпраці, наприклад для укладення чи виконання договору, відповіді на запит або ведення листування. Тобто ненадання таких даних у деяких ситуаціях може призвести до відмови Контролера від співпраці або до юридичних кроків щодо розірвання можливого договору. Якщо обробка даних ґрунтується на вашій згоді, зверніть увагу, що ви можете будь-коли відкликати згоду без впливу на законність обробки, здійсненої до відкликання. Якщо ж ваші дані обробляються на підставі законного інтересу Контролера, ви маєте право заперечити проти такої обробки. Інформацію про одержувачів ваших Персональних даних наведено в розділі 5 нижче. Ваші права щодо обробки Персональних даних описано в розділі 7 нижче.

3.8Користування нашими послугами — цілі та правові підстави обробки

Коли ви користуєтеся нашими послугами, ми також обробляємо інформацію, повʼязану з їх наданням, як-от дані про використання, спосіб користування послугами та хід виконання договору, а також вашу комунікацію з нами. Метою та правовою підставою обробки є належне виконання укладеного договору (стаття 6(1)(b) GDPR) — наприклад, налаштування параметрів інфраструктури, формування рахунків. Обсяг даних, які ми можемо обробляти, окрім GDPR, визначається також статтею 18 Закону про надання послуг електронними засобами. На етапі реєстрації дані, необхідні для створення облікового запису, відповідно позначено. Надання всієї інформації є добровільним, але деякі дані (позначені на етапі реєстрації) необхідні для укладення договору й початку надання послуг. Якщо наш клієнт додав вас як користувача послуг (зокрема як контактну особу чи особу, уповноважену змінювати конфігурацію послуги), ми обробляємо ваші дані, як-от адресу електронної пошти, інші контактні дані, дані про використання послуг, хід виконання договору та вашу комунікацію з нами. Правовою підставою наших дій є наш законний інтерес (стаття 6(1)(f) GDPR), а саме виконання договору з нашим клієнтом. Крім того, ми можемо аналізувати інформацію про трафік до/від наданих вам віртуальних машин, щоб забезпечити безпеку Хмари та запобігати зловживанням. У цьому випадку правовою підставою наших дій є наш законний інтерес (стаття 6(1)(f) GDPR). Частина інформації обробляється для виконання юридичних обовʼязків, покладених законом, — передусім це стосується даних про наші розрахунки (податкові норми; стаття 6(1)(c) GDPR). Як правило, ми не аналізуємо й не переглядаємо контент, який ви зберігаєте на наших серверах. Більше того, це буде неможливо, якщо ви належним чином зашифруєте дані.

3.9Токени OAuth і дані Google API

Коли ви використовуєте Google Sign-In для автентифікації в Сервісі, Google видає від вашого імені токени OAuth 2.0. Ці токени використовуються виключно для підтвердження вашої особи та підтримки автентифікованої сесії в Сервісі. Ми зберігаємо токени OAuth у зашифрованому вигляді — як під час передачі, так і під час зберігання — відповідно до галузевих стандартів безпеки. Доступ до токенів мають лише авторизовані системи та персонал, що діє від імені Контролера. Ми відкликаємо та остаточно видаляємо ваші токени OAuth у таких випадках:

ви видаляєте свій Обліковий запис у Сервісі;
ви відʼєднуєте обліковий запис Google від Сервісу в налаштуваннях облікового запису;
токен більше не потрібен нам для надання Сервісу.

Дані, отримані з Google API, використовуються суворо й виключно для надання чи покращення користувацьких функцій Сервісу, видимих і помітних у його інтерфейсі. Зокрема, ми не:

передаємо й не продаємо дані користувачів Google третім сторонам, рекламним платформам чи брокерам даних;
використовуємо дані користувачів Google для показу реклами, ретаргетингу чи реклами на основі інтересів;
використовуємо дані користувачів Google для оцінки кредитоспроможності чи кредитування;
надаємо людям доступ до даних користувачів Google, крім випадків, коли це потрібно для розслідувань безпеки, дотримання закону або за вашої явної попередньої згоди.

Ці зобовʼязання поширюються як на необроблені дані з Google API, так і на будь-які агреговані, анонімізовані чи похідні від них дані.

4Як довго ми обробляємо ваші дані?

Як правило, якщо не зазначено інше, дані, що обробляються на підставі нашого законного інтересу, оброблятимуться, доки ви не заперечите проти обробки або доки не буде досягнуто мети їх збирання. Дані, що обробляються лише на підставі згоди, зберігатимуться до відкликання вами згоди або до досягнення мети, для якої її надано. Дані, повʼязані з виконанням договору, зокрема дані Представників і Контактних осіб, зберігатимуться протягом дії договору та, як правило, до 7 років після його припинення відповідно до податкових норм і строків позовної давності за певними вимогами. Ці строки зберігання можуть бути за потреби продовжені в разі можливих вимог чи судових проваджень — на час таких проваджень і їх вирішення, — а також якщо чинне законодавство в окремих випадках вимагає обробляти дані довше.

5Хто насправді має доступ до ваших Персональних даних?

Доступ до ваших Персональних даних мають виключно:

належним чином уповноважені працівники чи співробітники Контролера, які зобовʼязані дотримуватися конфіденційності та використовувати дані лише з тією метою, з якою їх отримав Контролер;
субʼєкти, які допомагають нам надавати послуги на підставі договорів про обробку даних, як-от платформи email-маркетингу, постачальники ІТ-послуг чи інструментів комунікації (наприклад, месенджерів);
постачальники юридичних, консультаційних, бухгалтерських і податкових послуг;
постачальники аудиторських послуг;
поштові оператори та курʼєри;
субʼєкти, що надають послуги архівування;
субʼєкти, якими ви можете користуватися під час використання наших послуг, як-от постачальники платіжних послуг;
повʼязані компанії Контролера, наприклад для організаційної підтримки у використанні інструментів чи надання певних послуг від нашого імені;
Google LLC як постачальник сервісу автентифікації Google Sign-In. Дані, якими обмінюються під час автентифікації через Google Sign-In, регулюються Політикою конфіденційності Google, доступною за адресою https://policies.google.com/privacy. Під час автентифікації через Google Sign-In Google обробляє дані відповідно до власних умов і політик.

Усі ці субʼєкти мають доступ лише до інформації, необхідної для виконання конкретних дій. Fiberax також може бути зобовʼязана розкривати певну інформацію державним органам (наприклад, правоохоронним органам, судам, податковим органам) у межах поточних проваджень. У таких випадках інформація розкривається лише за наявності належної правової підстави. В окремих випадках деякі постачальники послуг, з якими ми співпрацюємо, можуть перебувати за межами Європейської економічної зони (ЄЕЗ). Щоразу, коли дані передаються за межі ЄЕЗ, ми застосовуємо необхідні гарантії, зокрема Стандартні договірні положення (SCC), ухвалені Європейською Комісією. Крім того, для захисту даних під час передачі та після отримання ми впроваджуємо загальноприйняті стандарти безпеки, що відповідають вимогам GDPR. Ви маєте право отримати копію гарантій, які ми застосовуємо під час передачі Персональних даних до третьої країни, звернувшись до нас за адресою: gdpr@fiberax.com.

6Що таке файли cookie та інші подібні технології? Як і з якою метою ми їх використовуємо?

Файли cookie — це невеликі текстові файли, які надсилає сервер і які зберігаються на вашому пристрої (зазвичай на жорсткому диску компʼютера). У них зберігається інформація, яка може знадобитися нам, щоб адаптувати сайт до ваших уподобань і збирати статистичні дані. Під час відвідування нашого сайту ми можемо збирати такі дані, як тип операційної системи, ваша IP-адреса, переглянуті сторінки, завантажені елементи, операційні дані чи інформація про місцезнаходження пристрою, яким ви користуєтеся. Ми гарантуємо, що вся отримана в такий спосіб інформація використовується лише з цілями, визначеними цією політикою, і не шкодить вам чи вашому пристрою, оскільки не вносить жодних змін до конфігурації вашої системи. Звісно, ви можете змінити спосіб використання файлів cookie, зокрема повністю заблокувати чи видалити їх у налаштуваннях браузера. Однак зважайте, що це може завадити належній роботі нашого сайту або суттєво її ускладнити й помітно сповільнити. Тому радимо не вимикати файли cookie в браузері. Під час першого відвідування нашого Сайту ми завжди надаємо Клієнтам точну інформацію про конкретні файли cookie, які використовуємо, та їх призначення.

6.1Файли cookie, що використовуються на Сайті

Обовʼязкові (технічні) файли cookie — файли cookie, необхідні для належної роботи сайту. Вони забезпечують основні функції, але жодним чином не відстежують користувачів;
Аналітичні файли cookie — використовуються для аналізу поведінки користувачів на сайті зі статистичною та аналітичною метою (наприклад, для покращення роботи сайту). Вони допомагають збирати таку інформацію, як кількість відвідувачів, показник відмов, джерела трафіку та інші метрики сайту.

Щоб переглянути детальний опис файлів cookie, які ми використовуємо (зокрема постачальника, тип файлу та мету використання), натисніть кнопку «Налаштувати» в банері cookie, що зʼявляється під час входу в Сервіс. Ви також можете будь-коли керувати файлами cookie з будь-якої сторінки Сервісу — просто наведіть курсор на графічну іконку cookie в куті сторінки. Натиснувши на іконку, ви можете змінити налаштування cookie або вимкнути їх.

6.2Файли cookie третіх сторін

Ми також можемо співпрацювати з іншими компаніями в межах їхньої маркетингової (рекламної) чи аналітичної діяльності. У межах такої співпраці на вашому пристрої можуть зберігатися файли cookie цих субʼєктів — так звані файли cookie третіх сторін. Розміщуючи власні файли cookie на нашому Сайті, ці субʼєкти можуть ставати контролерами ваших Персональних даних. Ми можемо використовувати такі субʼєкти чи сервіси, що розміщують файли cookie в Сервісі. Детальна інформація про їхню політику обробки даних міститься в їхніх політиках конфіденційності:

Google Tag Manager, https://www.google.com/analytics/terms/tag-manager/
Google Analytics, https://policies.google.com/technologies/partner-sites
Meta Platforms, Inc., https://www.meta.com/pl/legal/privacy-policy/
Google Sign-In / Google Identity Services, https://developers.google.com/terms/api-services-user-data-policy — використовується для автентифікації облікового запису.

6.3Керування файлами cookie

Ви можете будь-коли змінити спосіб використання файлів cookie, керуючи згодами в налаштуваннях конфіденційності нашого Сервісу або в налаштуваннях браузера. Зокрема, ви можете відкликати раніше надану згоду — однак це не вплине на законність обробки, здійсненої на підставі згоди до її відкликання. Ви можете будь-коли керувати файлами cookie з будь-якої сторінки Сервісу — просто наведіть курсор на графічну іконку cookie в куті сторінки. Натиснувши на іконку, ви можете змінити налаштування cookie або вимкнути їх. Ви також можете відкликати згоду на використання файлів cookie в налаштуваннях браузера. Розробники браузерів надають довідкові сторінки про керування файлами cookie у своїх продуктах: Google Chrome, Edge, Internet Explorer, Mozilla Firefox, Safari (Desktop), Safari (Mobile), Opera. Для інших браузерів зверніться до документації виробника.

7Які ваші права щодо обробки Персональних даних Контролером і як ними скористатися?

Зверніть увагу, що наведені нижче вказівки щодо способу чи форми звернення до нас є лише рекомендаціями, а не обовʼязковими вимогами.

Право на доступ до Персональних даних

Ви можете будь-коли запросити доступ до своїх Персональних даних, щоб побачити, які дані про вас ми обробляємо, та отримати детальну інформацію про: (a) чи обробляємо ми ваші Персональні дані; (b) з якою метою; (c) які категорії даних ми обробляємо; (d) хто є одержувачами ваших даних; (e) за можливості — запланований строк зберігання або, якщо це неможливо, критерії його визначення; (f) якщо Персональні дані зібрано не безпосередньо від вас — будь-яку доступну інформацію про їх джерело. Щоб спростити розгляд запиту, надсилайте запити на доступ на адресу gdpr@fiberax.com, вказавши «Доступ до даних – GDPR» у темі листа.

Право на виправлення Персональних даних

Якщо ви вважаєте, що інформація про вас, яку ми обробляємо, неправильна чи неповна, ви маєте право вимагати виправлення неточних або неповних даних. Щоб спростити процес, надсилайте запити на виправлення чи оновлення на адресу gdpr@fiberax.com, вказавши «Виправлення даних – GDPR» у темі листа.

Право на видалення Персональних даних

За певних обставин GDPR надає вам «право бути забутим». Підставами для такого запиту можуть бути, зокрема: (a) ваші Персональні дані більше не потрібні для цілей, з якими їх зібрано чи іншим чином оброблено; (b) ви відкликали згоду на обробку Персональних даних і немає іншої правової підстави для подальшої обробки; (c) ви заперечили проти обробки і немає переважних законних підстав для неї; (d) ви заперечили проти обробки Персональних даних з маркетинговою метою; (e) ваші Персональні дані оброблялися незаконно; (f) видалення ваших даних необхідне для виконання юридичного обовʼязку за правом ЄС чи держави-члена, якому підлягає Контролер. Щоб спростити процес, надсилайте запити на видалення на адресу gdpr@fiberax.com, вказавши «Видалення даних – GDPR» у темі листа.

Право на обмеження обробки

Ви маєте право вимагати обмеження обробки ваших Персональних даних у таких випадках: (a) ви оскаржуєте точність Персональних даних, які ми обробляємо, — на строк, що дає нам змогу перевірити їх точність; (b) ваші Персональні дані обробляються незаконно, але замість видалення ви бажаєте обмежити обробку; (c) ваші Персональні дані більше не потрібні нам для цілей обробки, але потрібні вам для встановлення, здійснення чи захисту правових вимог; (d) ви заперечили проти обробки Персональних даних — обмеження діятиме лише до вирішення спору. Щоб спростити процес, надсилайте запити на адресу gdpr@fiberax.com, вказавши «Обмеження обробки – GDPR» у темі листа.

Право на перенесення даних

Ви маєте право отримати свої Персональні дані в поширеному машинозчитуваному форматі та передати їх іншому контролеру. Це право діє, якщо: (a) обробка ґрунтується на вашій згоді чи договорі; і (b) обробка здійснюється автоматизованими засобами. Щоб спростити процес, надсилайте запити на адресу gdpr@fiberax.com, вказавши «Перенесення даних – GDPR» у темі листа.

Право на заперечення

У певних ситуаціях ви маєте право заперечити проти обробки ваших Персональних даних. Ви можете скористатися цим правом, коли: (a) обробка ґрунтується на необхідності виконання завдання в суспільних інтересах або в межах наданих Контролеру офіційних повноважень, зокрема профілювання, і ви заперечуєте з підстав, повʼязаних із вашою конкретною ситуацією; (b) обробка ґрунтується на законному інтересі Контролера чи третьої сторони, зокрема профілюванні, і ви заперечуєте з підстав, повʼязаних із вашою конкретною ситуацією; (c) ваші Персональні дані обробляються з метою прямого маркетингу — ви можете будь-коли заперечити в частині обробки, повʼязаної з таким маркетингом; (d) ваші Персональні дані обробляються зі статистичною метою, і ви заперечуєте з підстав, повʼязаних із вашою конкретною ситуацією. Однак зверніть увагу: якщо попри ваше заперечення ми встановимо, що існують переконливі законні підстави для обробки, які переважають ваші інтереси, права та свободи, або обробка необхідна для встановлення, здійснення чи захисту правових вимог, ми продовжимо обробляти дані, щодо яких подано заперечення. Якщо ви не погоджуєтеся з нашою оцінкою ситуації, ви маєте право подати скаргу до наглядового органу (детальніше нижче). Щоб спростити процес, надсилайте заперечення на адресу gdpr@fiberax.com, вказавши «Заперечення – GDPR» у темі листа.

Право подати скаргу до наглядового органу

Оскільки ми діємо як Контролер ваших Персональних даних, ви маєте право подати скаргу до наглядового органу. Однак якщо у вас є сумніви щодо того, як ми обробляємо ваші дані, радимо спершу звернутися до нашого Інспектора із захисту даних за адресою gdpr@fiberax.com. Інспектор із захисту даних — незалежна особа в нашій організації, відповідальна за повне дотримання норм щодо обробки Персональних даних. Якщо ми припустилися помилки, Інспектор вживе необхідних коригувальних заходів. Якщо ви вирішите подати скаргу до наглядового органу, перелік національних органів із захисту даних у Європейському Союзі з їхніми контактами можна знайти на сайті Європейської ради із захисту даних (EDPB): https://edpb.europa.eu/about-edpb/board/members_en. У Польщі компетентним наглядовим органом є Голова Управління із захисту персональних даних (PUODO). Детальний опис процедури подання скарги до PUODO доступний на офіційному сайті PUODO: https://uodo.gov.pl/pl/83/155.

8Чинна редакція Політики

Ця політика діє з 01.08.2025.

Політика конфіденційності та файлів cookie