ПОВІДОМЛЕННЯ ПРО ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ

(далі - «Повідомлення»)

KUPLIO, s.r.o., з юридичною адресою: Л. Фуллу 9А, Братислава - район Карлова Вес 841 05, Словацька Республіка, ідентифікаційний номер компанії: 52 966 852, зареєстрований у комерційному реєстрі міського суду Братислави III, розділ: Sro, номер вкладки: 144476 /B (далі - «Компанія») є оператором персональних даних, які ви надаєте Компанії при використанні цього вебсайту (далі - «Портал») або які надаються Компанії у зв'язку з послугами, що надаються Компанією через Портал.

У цьому Повідомленні Компанія надає інформацію про те:

як вона збирає та обробляє персональні дані зареєстрованих та незареєстрованих користувачів Порталу,
як вона збирає та обробляє персональні дані зацікавлених осіб договірних партнерів Компанії,
як вона збирає та обробляє персональні дані осіб, які шукають роботу, і
які права зацікавлених осіб стосовно обробки їхніх персональних даних та як вони можуть застосувати ці права.

Обробка персональних даних здійснюється відповідно до Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних та про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС (далі - «GDPR») та відповідного законодавства про захист персональних даних, включно із Законом № 18/2018 Зб. зак. про захист персональних даних та про внесення змін до деяких законів (далі - «Законодавство»).

I. ЯК ЗВ'ЯЗАТИСЯ З КОМПАНІЄЮ

Ви можете зв'язатися з Компанією з будь-якими питаннями щодо обробки ваших персональних даних електронною поштою на адресу info@kuplio.com.ua або через контактну форму, доступну на Порталі в розділі контактів.

II. МЕТА, ПРАВОВА ОСНОВА, КАТЕГОРІЇ ПЕРСОНАЛЬНИХ ДАНИХ ТА ТЕРМІН ЗБЕРІГАННЯ

МЕТА ОБРОБКИ	ПРАВОВА ОСНОВА ДЛЯ ОБРОБКИ	КАТЕГОРІЇ ПЕРСОНАЛЬНИХ ДАНИХ	ТЕРМІН ЗБЕРІГАННЯ
Реєстрація Користувача на Порталі з метою надання пропозицій зі знижками.	Необхідність виконання договору, або необхідність виконання заходів, вжитих перед укладенням договору в рамках Вашої заяви про реєстрацію 1 підпункт b) GDPR.	Ім'я, прізвище, електронна адреса, рік народження, стать, місто, поштовий індекс, додатково уподобання та інтереси.	Поки користувач не скасує реєстрацію, але не більше 5 років з моменту останнього входу.
Відправлення пропозиції послуг Компанії	Законний інтерес відповідно до статті 6 п. 1 підпункт f) GDPR.	Електронна пошта	Користувач: До моменту скасування реєстрації, але не більше 5 років з моменту останнього входу. Партнери: Строком на 5 років з дати припинення договірних відносин.
Надсилання маркетингових повідомлень електронною поштою	Згода зацікавленої особи у значенні статті 6 п. 1 підпункт a) GDPR.	Електронна пошта, стать.	Протягом 5 років з дати надання згоди або до її відкликання.
Відповідь на запитання в контактній формі	Необхідність здійснення заходів, вжитих до укладення договору в рамках вашої заявки на реєстрацію відповідно до статті 6 п. 1 підпункт b) GDPR. Законний інтерес відповідно до статті 6 п. 1 пп. f) GDPR.	Ім'я, прізвище, контактний телефон, електронна пошта, компанія, персональні дані, зазначені в тексті повідомлення.	До вирішення запиту.
Надання послуги – надсилання коду знижки	Виконання контракту відповідно до статті 6 п. 1 підпункт b) GDPR.	Електронна пошта, стать.	Строком на 5 років з дати надсилання коду знижки.
Надання послуг діловим партнерам (юридичним особам)	Законний інтерес відповідно до статті 6 п. 1 пп. f) GDPR.	Ідентифікаційні дані контактної особи в вигляді імені, прізвища, номеру мобільного телефону та електронної пошти.	Строком на 5 років з дати припинення договірних відносин.
Врегулювання скарг	Виконання юридичного зобов'язання відповідно до статті 6 п. 1 підпункт c) GDPR.	Ім'я та прізвище, електронна пошта, персональні дані, зазначені у скарзі.	До вирішення скарги.
Реалізація прав суб'єктів даних (подання).	Виконання юридичного зобов'язання відповідно до статті 6 п. 1 підпункт c) GDPR.	Ім'я, прізвище, місце проживання, дата народження або інші відомості для належної перевірки ідентифікації відповідної особи.	2 роки після опрацювання запиту зацікавленої особи.
Реєстрація порушення захисту персональних даних.	Дотримання юридичного зобов'язання відповідно до статті 6 п. 1 підпункт c) GDPR.	Персональні дані, на які впливає порушення захисту персональних даних.	Протягом строку існування Компанії.
Демонстрація, здійснення та захист юридичних прав Компанії.	Законний інтерес відповідно до статті 6 п. 1 пп. f) GDPR.	Загальні персональні дані.	До остаточного припинення права, яке демонструється, здійснюється або захищається.
Створення та ведення бази даних з профілями осіб, які шукають роботу.	Згода зацікавленої особи у значенні статті 6 п. 1 пп. а) GDPR.	Загальні персональні дані, які особа, що шукає роботу, надає Компанії.	Протягом 3 років з дати надання згоди або до моменту відкликання згоди.

III. ЯКІ ЗАКОННІ ІНТЕРЕСИ МАЄ КОМПАНІЯ?

Компанія спирається на законні інтереси у разі судових або позасудових спорів або у розгляданні справ з державними органами, в яких вона заявляє або захищає свої юридичні права.

Виходячи з законного інтересу, Компанія також обробляє персональні дані контактних осіб або інших осіб, уповноважених діяти від імені або за дорученням ділових партнерів.

Компанія також покладається на законний інтерес у надсиланні маркетингових повідомлень, які не вимагають згоди відповідно до чинного законодавства, зокрема користувачам, яким Компанія надала послуги, діловим партнерам або іншим особам, з якими Компанія вже має відповідні відносини.

IV. РОЗКРИТТЯ ПЕРСОНАЛЬНИХ ДАНИХ

Область/Послуга	Одержувач персональних даних	Передача за межі ЄЕП
ІТ-послуги	Постачальник ІТ-послуг, що забезпечує роботу вебсайту та ІТ-систем Компанії. Постачальник послуг розширення пошуковика.	Ні
Маркетингові послуги	Постачальник послуг маркетингової комунікації	Ні
Бухгалтерський та податковий консалтинг	Постачальник послуг з розрахунку заробітної плати, бухгалтерського обліку та податкового консалтингу	Ні
Функціонування CRM-системи	Постачальник послуг CRM	Ні
Аналітика вебсайту та маркетинг	Google Ireland Ltd.	Так (США) Передача на підставі Угоди про обробку персональних даних (DPA) та на підставі рішення про адекватність щодо рамок захисту персональних даних між ЄС та США.
Соціальні мережі – Facebook, Instagram	Meta Platforms Ireland Ltd.	Так (США) Передача на підставі Угоди про обробку персональних даних (DPA) та на підставі рішення про пропорційність щодо рамок захисту персональних даних між ЄС та США.

V. ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ ТРЕТІМ КРАЇНАМ АБО МІЖНАРОДНИМ ОРГАНІЗАЦІЯМ

При обробці персональних даних Компанія прагне мінімізувати будь-яку передачу персональних даних за межі Європейського економічного простору (ЄЕП). Однак, при експлуатації Порталу та наданні послуг Компанія також використовує глобальних постачальників послуг, які можуть передавати персональні дані за межі ЄЕП. У цих випадках Компанія гарантує, що умови GDPR для такої обробки та передачі виконуються лише на підставі наявності рішення Європейської комісії про пропорційність відповідно до статті 45 GDPR (наприклад, рішення про пропорційність щодо системи захисту даних між ЄС та США) або на підставі стандартних положень про захист даних відповідно до статті 46 п. 2 GDPR.

VI. АВТОМАТИЗОВАНЕ ІНДИВІДУАЛЬНЕ ПРИЙНЯТТЯ РІШЕНЬ

Під час експлуатації Порталу та надання послуг, пов'язаних з Порталом, не буде автоматизованого індивідуального прийняття рішень у значенні статті 22 GDPR.

VII. РОЗШИРЕННЯ ПОШУКОВИКА

Під час додавання розширення Порталу до пошуковика Компанія не оброблятиме персональні дані користувачів Порталу. Розширення можна використовувати без надання будь-яких персональних даних.

VIII. ЗБІР ПЕРСОНАЛЬНИХ ДАНИХ

Компанія обробляє здебільшого персональні дані, надані їй безпосередньо користувачами Порталу або діловими партнерами Компанії. Однак, Компанія також може отримувати персональні дані з вашого пристрою або браузера, якщо це дозволяють його налаштування, під час відвідування та використання Порталу (наприклад, IP-адреса, аналітична інформація про ваш візит на Портал).

Надання персональних даних необхідне для повноцінного використання Порталу та надання послуг Компанією.

IX. ПРАВА ЗАЦІКАВЛЕНИХ ОСІБ

Якщо Компанія обробляє персональні дані на підставі Вашої згоди, ви маєте право відкликати свою згоду в будь-який час, надіславши електронного листа на адресу: info@kuplio.com.ua або способом, зазначеним у згоді. Відкликання згоди не впливає на законність обробки на підставі згоди до її відкликання.

Незважаючи на це, Ви маєте право в будь-який час заперечувати проти обробки персональних даних на підставі законних або суспільних інтересів, а також для цілей прямого маркетингу, включаючи профілювання.

На додаток до вищезазначених прав, Ви маєте право, на умовах, викладених у GDPR:

запитувати доступ до персональних даних, що стосуються Вас;
вимагати виправлення неправильних персональних даних, що стосуються Вас;
видаляти свої персональні дані;
на обмеження обробки персональних даних;
переносити Ваші персональних даних;
подати скаргу до Управління захисту персональних даних Словацької Республіки, Hraničná 12, Bratislava (вул. Гранічна 12, Братислава), електронна пошта: dozor@pdp.gov.sk.

Ви можете скористатися своїми правами, використовуючи контактні дані Компаній, викладені в Частині I цього Повідомлення. Компанія попереджає, що вона має право попросити зацікавлену особу перевірити його/її особу, перш ніж надсилати відповідь на його/її запит.

X. ЗМІНИ ДО ПОВІДОМЛЕННЯ

Компанія залишає за собою право вносити зміни та доповнення до Повідомлення. Будь-які зміни до цього Повідомлення набувають чинності з моменту їх розміщення на Порталі.