Згода на обробку персональних даних

Володілець персональних даних та зміст згоди

Реєструючись та використовуючи інформаційно-правову систему Codicta, я, як суб'єкт персональних даних у розумінні статті 2 Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI (далі — «Закон»), вільно, у своїй волі та у своєму інтересі, надаю володільцю — ТОВ «КОДІКТА» (код ЄДРПОУ 46402083; місцезнаходження: Україна, 49005, м. Дніпро, вул. Сімферопольська, 21, оф. 308; далі — «Володілець»), а також визначеним ним розпорядникам — згоду на обробку моїх персональних даних на умовах, викладених нижче.

Згода є добровільним волевиявленням фізичної особи (за умови її поінформованості) щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки (пункт «згода суб'єкта персональних даних» статті 2 Закону). Ця згода — окремий документ і не замінює Політику конфіденційності та Умови використання, а є самостійним волевиявленням, що їх доповнює.

Склад і зміст персональних даних

Згідно зі статтею 6 Закону склад і зміст персональних даних мають бути відповідними, адекватними та ненадмірними стосовно визначеної мети обробки. Згода поширюється на такі персональні дані, що надаються мною самостійно або формуються під час використання сервісу:

• ідентифікаційні та контактні дані: ім'я, прізвище, адреса електронної пошти, номер телефону;
• дані юридичної особи / фізичної особи-підприємця (за наявності): найменування, код ЄДРПОУ або РНОКПП, адреса, реквізити для виставлення рахунків;
• облікові дані: логін, пароль у захешованому вигляді, ідентифікатори сесій;
• дані щодо використання сервісу: історія пошукових запитів, налаштування, збережені колекції, журнали активності;
• дані, необхідні для бухгалтерського та податкового обліку (без реквізитів платіжної картки — їх обробляє платіжний провайдер як окремий володілець/розпорядник).

Я підтверджую, що зазначені дані надаю свідомо і добровільно; вони не належать до особливих категорій даних, передбачених статтею 7 Закону.

Сформульована мета обробки

Відповідно до статті 6 Закону мета обробки персональних даних формулюється конкретно. Володілець обробляє персональні дані виключно з такими цілями:

• реєстрація, ідентифікація та адміністрування облікового запису користувача;
• укладення та виконання договору про надання доступу до сервісу (договору приєднання) та заходів, що передують його укладенню на мою вимогу;
• надання функціоналу системи, технічна підтримка та забезпечення безпеки доступу;
• виставлення рахунків, здійснення розрахунків, бухгалтерський і податковий облік;
• здійснення зв'язку щодо роботи сервісу (сервісні повідомлення, відповіді на звернення);
• покращення продукту, виявлення помилок інтерфейсу та точок відмови — через знеособлену аналітику поведінки (Google Analytics 4) та записи сесій із автоматичним маскуванням PII (Microsoft Clarity). Ці інструменти не зберігають вміст полів пароля, email при введенні та платіжних форм; запис прив'язується до знеособленого ідентифікатора облікового запису для технічної підтримки;
• вимірювання ефективності рекламних кампаній та конверсій (Google Ads — події «реєстрація», «верифікація телефону», «поповнення балансу»);
• виконання обов'язків Володільця, передбачених законом.

Обробка для іншої мети, не сумісної з наведеною, здійснюється лише за окремою згодою або на іншій правовій підставі, визначеній статтею 11 Закону.

Правові підстави обробки

Правовими підставами обробки персональних даних згідно зі статтею 11 Закону є:

• згода суб'єкта персональних даних на обробку його персональних даних (пункт 1 частини першої статті 11 Закону) — ця згода;
• укладення та виконання правочину, стороною якого є суб'єкт персональних даних або який укладено на користь суб'єкта персональних даних чи для здійснення заходів, що передують укладенню правочину на вимогу суб'єкта (пункт 3 частини першої статті 11 Закону);
• необхідність виконання обов'язку Володільця, який передбачений законом (пункт 5 частини першої статті 11 Закону);
• необхідність захисту законних інтересів Володільця, крім випадків, коли потреби захисту основоположних прав і свобод суб'єкта у зв'язку з обробкою його даних переважають такі інтереси (пункт 6 частини першої статті 11 Закону).

Дії з даними та їх поширення

Я надаю згоду на вчинення з персональними даними будь-яких дій, пов'язаних із їх обробкою у розумінні статті 2 Закону: збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання, знеособлення, знищення, а також поширення (передача) у межах, визначених цією згодою та законом.

Відповідно до статті 14 Закону поширення персональних даних здійснюється лише за згодою суб'єкта або у випадках, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини. Володілець не продає персональні дані та не передає їх рекламним мережам. Передача можлива виключно:

• розпорядникам, які діють за дорученням Володільця на підставі договору (хостинг-провайдер, сервіс розсилки, платіжний провайдер) — у мінімально необхідному обсязі;
• органам державної влади — виключно у випадках і в порядку, прямо встановлених законом.

Про передачу персональних даних третій особі Володілець повідомляє суб'єкта в порядку та у випадках, передбачених статтею 21 Закону, крім випадків, коли таке повідомлення не вимагається законом.

Строк обробки та зберігання

Персональні дані обробляються протягом строку, що є необхідним для досягнення мети, визначеної у § 03, — зокрема протягом строку дії облікового запису та використання сервісу. Після припинення використання дані зберігаються протягом строків, встановлених законодавством (у тому числі для бухгалтерського і податкового обліку), або до відкликання згоди, якщо відсутня інша правова підстава для подальшої обробки, передбачена статтею 11 Закону. Після спливу строків дані знищуються або знеособлюються в порядку статті 15 Закону.

Права суб'єкта персональних даних

Мене поінформовано про права суб'єкта персональних даних, передбачені статтею 8 Закону. Я маю право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження володільця чи розпорядника або дати відповідне доручення про отримання цієї інформації уповноваженим особам;
• отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються дані;
• на доступ до своїх персональних даних;
• отримувати не пізніш як за 30 календарних днів з дня надходження запиту відповідь про те, чи обробляються його дані, та отримувати їх зміст;
• пред'являти вмотивовану вимогу володільцю із запереченням проти обробки своїх персональних даних;
• пред'являти вмотивовану вимогу щодо зміни або знищення даних, якщо вони обробляються незаконно чи є недостовірними;
• на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження;
• звертатися зі скаргами на обробку своїх даних до Уповноваженого Верховної Ради України з прав людини або до суду;
• застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
• вносити застереження стосовно обмеження права на обробку своїх даних під час надання згоди;
• відкликати згоду на обробку персональних даних;
• знати механізм автоматичної обробки персональних даних;
• на захист від автоматизованого рішення, яке має для нього правові наслідки.

Порядок відкликання згоди

Згідно зі статтею 11 Закону згода може бути відкликана. Я можу відкликати цю згоду в будь-який момент, без пояснення причин, надіславши запит на support@codicta.com або через налаштування облікового запису. Відкликання згоди не впливає на правомірність обробки, здійсненої до її відкликання, та не припиняє обробку, що здійснюється на інших правових підставах, передбачених статтею 11 Закону (зокрема для виконання обов'язку Володільця, встановленого законом).

Підтвердження поінформованості та контакти

Надаючи цю згоду (проставлянням відповідної позначки під час реєстрації), я підтверджую, що мене повідомлено про володільця персональних даних, склад та мету збору даних, осіб, яким передаються мої дані, та про мої права, визначені статтею 8 Закону, — у порядку, передбаченому статтею 12 Закону. Згода є поінформованою, конкретною і добровільною.

Заходи із захисту персональних даних вживаються Володільцем відповідно до статті 24 Закону. З усіх питань щодо цієї згоди, реалізації прав суб'єкта персональних даних або скарг звертайтесь:

Строк розгляду звернень — до 30 календарних днів з дня надходження запиту (стаття 16 Закону). Скаргу також можна подати Уповноваженому Верховної Ради України з прав людини.