ТОВ «КЛУБ ТУРИСТІВ КУЛУАР» дотримується принципів захисту даних для підвищення безпеки та прозорості при обробці ваших персональних даних.
Нижче наводимо інформацію про дані, які ми збираємо під час відвідування веб-сайту та використання запропонованих нами послуг, як здійснюється обробка даних, а також про вжиті нами технічні та адміністративні заходи безпеки.
1.Контролером обробки даних:
1.1. Контролером обробки персональних даних є - ТОВ «КЛУБ ТУРИСТІВ КУЛУАР».
1.2.Спеціаліст з обробки персональних даних забезпечує незалежне застосування товариством НПА про захист персональних даних фізичних осіб.
1.3. Персональні дані Користувачів сайту обробляються та захищаються на захищених серверах Товариства.
2. Збір, обробка та використання персональних даних:
2.1. При відвідуванні користувачем Сайту здійснюється збір та обробка даних користувача, а саме:
2.1.2.Файли cookie;
Cookie - це текстовий файл або файли, що містять невеликий обсяг інформації, які надсилаються веб-браузеру і зберігаються на пристрої користувача. До таких пристроїв можна віднести комп'ютер, мобільний телефон або інший пристрій, за допомогою якого користувач відвідує Сайт. Файли cookie можуть бути вічними (вони називаються постійними файлами cookie) і зберігатися в комп'ютері поки користувач їх не видалить або тимчасовими (такі файли cookie називаються сесійними), тобто, зберігаються тільки до закриття браузера. Крім того, файли cookie поділяються на основні (вони встановлюються безпосередньо відвідуваним Сайтом) і сторонні (встановлюються іншими веб-сайтами).
2.1.3. Щоб вимірювати показники й створювати статистичні звіти про дії користувачів на веб-сайті використовується Google Analytics, система збирає власні файли cookie, ІР-адресу, а також інші дані, пов’язані з пристроєм, веб-переглядачем і діями на сайті. Під час збирання даних Google Analytics не реєструє і не зберігає IP-адреси в журналі.
2.1.4. Користувачі можуть контролювати доступ до даних у своїх облікових записах чи ресурсах Google Analytics, надаючи дозволи на перегляд і редагування в обліковому записі Analytics.
2.2. Контактна форма:
2.2.1. На сайті Користувачі можуть зв'язатися з нами за допомогою контактної форми. Інформація, зібрана в контактній формі, використовується виключно з метою обробки запиту Користувача. Щойно ми завершимо обробку запиту, інформація буде видалена відповідно до вимог законодавства.
Однак, якщо Користувач підписує з нами договір на підставі запиту через контактну форму, ми зберігаємо та обробляємо дані, якщо це потрібно для виконання договору або для реалізації переддоговірних заходів. Надалі дані буде видалено, коли збережені дані більше не потрібні для виконання договору, за винятком випадків, коли закон зобов'язує зберігати їх довше.
3. Мета використання персональних даних:
3.1. Метою обробки персональних даних отриманих через Google Analytics є використання для вимірювання показників своїх клієнтів. Такі ідентифікатори, як файли cookie й ідентифікатори екземплярів додатка, використовуються для відстеження взаємодії користувачів із сайтом. Водночас IP-адреси потрібні для роботи й захисту сервісу.
3.2. Метою обробки персональних даних отриманих в контактній формі є забезпечення реалізації цивільно-правових відносин, господарських, податкових відносин, здійснення покладених на Товариство функцій, повноважень та обов’язків у відповідності до діючого законодавства України
4. Захист персональних даних:
4.1.Товариство обладнано системними і програмно-технічними засобами та засобами зв'язку, які запобігають втратам, крадіжкам, несанкціонованому знищенню, викривленню, підробленню, копіюванню інформації і відповідають вимогам міжнародних та національних стандартів. Дані зберігаються в закодованому форматі, оптимізованому для роботи, що гарантує резервне збереження й раціональний доступ і, відповідно, запобігає зміненню даних чи незаконному втручанню.
4.2. Норми технічного захисту інформації відповідають законодавству, актам України, зокрема нормативно-правовим актам Комісії, погодженим з державним органом, що визначений законодавством України, відповідальним за встановлення норм технічного захисту інформації в Україні, а також правилам GDPR.
4.3. Відповідальна особа організовує роботу, пов'язану із захистом персональних даних при їх обробці, відповідно до закону.
4.4.Обов’язки відповідальної особи щодо організації роботи, пов'язаної із захистом персональних даних при їх обробці зазначаються у посадовій інструкції.
4.5. Працівники, які безпосередньо здійснюють обробку та/або мають доступ до персональних даних у зв’язку з виконанням своїх службових (трудових) обов’язків зобов’язані дотримуватись вимог законодавства України та норм GDPR в сфері захисту персональних даних та внутрішніх документів, що регулюють діяльність товариства щодо обробки і захисту персональних даних у базах персональних даних.
4.6. Працівники, що мають доступ до персональних даних, у тому числі, здійснюють їх обробку зобов’язані не допускати розголошення у будь-який спосіб персональних даних, які їм було довірено або які стали відомі у зв'язку з виконанням професійних чи службових або трудових обов'язків. Таке зобов'язання чинне після припинення ними діяльності, пов'язаної з персональними даними, крім випадків, установлених законом.
4.7. Персональні дані не будуть зберігатися довше, ніж це необхідно для мети, для якої такі дані зберігаються.
5. Права суб’єкта персональних даних:
5.1. Суб'єкт персональних даних має право:
- знати про місцезнаходження бази персональних даних, яка містить його персональні дані, її призначення та найменування, місцезнаходження володільця цієї бази;
- отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані, що містяться у відповідній базі персональних даних;
- на доступ до своїх персональних даних, що містяться у відповідній базі персональних даних;
- отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи зберігаються його персональні дані у відповідній базі персональних даних, а також отримувати зміст його персональних даних, які зберігаються;
- пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем цієї бази, якщо ці дані обробляються незаконно чи є недостовірними;
- на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
- звертатися з питань захисту своїх прав щодо персональних даних до органів державної влади, органів місцевого самоврядування, до повноважень яких належить здійснення захисту персональних даних;
- застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних.
6. Термін зберігання персональних даних:
6.1.Персональні дані зберігаються терміном не більше, ніж це необхідно відповідно до мети їх обробки.
6.2. Персональні дані Користувача також підлягають видаленню у разі:
- набрання законної сили рішенням суду щодо видалення або знищення персональних даних.
6.3. Користувачі в будь-який момент можуть відкликати згоду на обробку Персональних даних. Це можна зробити шляхом направлення запиту на електронну адресу: info@kuluarpohod.com з поміткою в темі листа «Персональні дані».