Політика конфіденційності персональних даних

(редакція від «22» травня 2025 року)

ФІЗИЧНА ОСОБА ПІДПРИЄМЕЦЬ УСОВА ГАННА ОЛЕКСІЇВНА, РНОКПП: 3596006129, що зареєстрована та здійснює свою діяльність відповідно законодавства України (далі – Власник) дотримується всіх відповідних законів про захист даних і прагне підтримувати надійний захист даних для користувачів цього Вебсайту  (надалі іменується як «Вебсайт»).

Щоб надати вам можливість користуватися цим Вебсайтом та розміщеними на ньому продуктами, Власник може збирати ваші персональні дані. Власник обробляє ваші персональні дані з дотриманням вимог Закону України «Про захист персональних даних»,  а відносно резидентів ЄС Генерального регламенту про захист даних ЄС 2016/679 (General Data Protection Regulation, GDRP).

Ознайомтесь з цією Політикою конфіденційності персональних даних (надалі – «Політика», «Політика конфіденційності»), яка визначає характер, мету, методи обробки (збір, використання, зберігання, поширення, видалення тощо) та особливостей захисту зібраних персональних даних (надалі іменуються «Особисті дані» або «Дані»). Крім того, у цьому документі ви можете знайти інформацію про свої права та як зв’язатися з Власником, якщо у вас виникатимуть питання щодо обробки інформації про вас.

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ
   1. Ця Політика поширюється на осіб, чиї персональні дані обробляються або можуть бути оброблені Власником як контролером даних. Це стосується, зокрема, але не виключно, осіб, які користуються Вебсайтом; надсилають запити; переходять за посиланням на цю Політику; користуються послугами, що надаються Власником (далі – Користувачі), у зв’язку  з чим відбувається збір персональних даних.
   2. Послуги Власника переважно орієнтовані на використання в Україні. Проте Власник усвідомлює, що вони можуть бути цікавими для користувачів з інших країн, тому надає доступ до Вебсайту практично у всьому світі.
   3. Власник докладає максимальних зусиль для захисту персональних даних, отриманих від клієнтів і користувачів Вебсайту, а також дотримується всіх місцевих законів про захист даних у межах їх застосування до своєї діяльності.
   4. Ваші дані не використовуватимуться для автоматизованого прийняття рішень, включаючи створення профілів.
   5. Володільцем, розпорядником, а також контролером (в розумінні GDRP) персональних даних Користувачів Вебсайту є ФОП УСОВА ГАННА ОЛЕКСІЇВНА. Персональні дані зберігаються в сторонніх дата-центрах, де розміщено обладнання, що забезпечує функціонування сервісів Сайту. Надані персональні дані обробляються та можуть зберігатися в Базі персональних даних або в окремій таблиці Бази Сайту.
   6. Використання Вебсайту Користувачем означає згоду з цією Політикою конфіденційності та умовами обробки персональних даних Користувача.
   7. У разі незгоди з умовами Політики конфіденційності Користувач повинен припинити використання Вебсайту.
   8. Власник не перевіряє достовірність персональних даних, що надаються Користувачем.
   9. Власник, як правило, не здійснює збір персональних даних під час вашого відвідування нашого Вебсайту, за винятком використання файлів cookie та подібних технологій у межах законних підстав або випадків, коли ви надаєте згоду на обробку даних. У деяких ситуаціях може бути необхідно зареєструватися або надати дані для доступу до певних розділів Вебсайту чи замовлення послуг.
   10. Ця Політика не поширюється на випадки, коли Власник діє в ролі обробника даних або виконуємо функції від імені третьої сторони. У таких випадках обробка персональних даних здійснюється за вказівкою третьої сторони, і застосовується її політика конфіденційності.
   11. Власник обробляє дані лише за наявності хоча б однієї з наступних законних підстав:

a) обробка необхідна для укладення або виконання договору з вами, включаючи надання пропозицій чи послуг;

b) обробка вимагається чинним законодавством країн, де Виконавець здійснює свою діяльність;

c) обробка базується на значному суспільному інтересі, визначеному законодавством (наприклад, запобігання чи виявлення правопорушень);

d) Користувачем надано згоду на обробку своїх даних;

e) обробка необхідна для реалізації законних інтересів Власника як контролера або третьої сторони, за умови, що ці інтереси не суперечать основним правам і свободам суб’єкта даних.

12. Вебсайт може містити коди інших інтернет-ресурсів третіх осіб, в результаті чого такі інтернет-ресурси та треті особи отримують дані. Таким чином, ці інтернет-ресурси можуть отримувати та обробляти інформацію про те, що Користувач відвідав ці сторінки, а також іншу інформацію, яка передається браузером Користувача. Такими інтернет-ресурсами можуть бути:
    1. Системи відображення банерів (наприклад, DoubleClick for Publishers, Admixer, AdRiver та ін.);
    2. Плагіни соціальних мереж (наприклад, Facebook, Twitter, TikTok); і
    3. Інші послуги.

Перед використанням таких ресурсів радимо ознайомитися з їхніми правилами обробки даних і заходами безпеки. Власник не несе відповідальності за обробку даних третіми сторонами.

13. Користувач має право видалити або змінити свої персональні дані, а також скористатися іншими правами відповідно до чинного законодавства та цієї Політики.
14. ЯКІ ДАНІ ПОТРАПЛЯЮТЬ В ОБРОБКУ
    1. Персональні дані, які можуть бути зібрані та оброблені Власником, залежать від вашої взаємодії з Вебсайтом та способу використання його функцій. До таких даних можуть належати:

1. ім’я та прізвище Користувача;
2. контактна інформація, включаючи адресу електронної пошти та номер телефону;
3. інформація для створення цифрового контенту за замовленням згідно з технічним завданням (вік, риси характеру, особисті історії тощо)
4. дані, надані через форми зворотного зв’язку чи запити;
5. технічна інформація про пристрої, програмне забезпечення та технології, які використовуються для доступу до Вебсайту, зокрема IP-адреса, версія браузера, налаштування браузера, роздільна здатність екрана;
6. обрані вами налаштування, такі як мовна версія сайту або регіон (країна).

2. Звертаємо вашу увагу, що наш Вебсайт та послуги не призначені для осіб молодше 18 років. Користувач вважається дитиною, якщо йому не виповнилося 18 років, якщо інше не передбачено законодавством країни користувача (наприклад, мінімальний вік 16 років). Ми свідомо не збираємо та не обробляємо дані дітей.
3. Якщо вам стало відомо про випадки, коли діти використовували наш Вебсайт або коли Власник отримав інформацію від осіб, які не досягли 18-річного віку, просимо негайно повідомити про це. У разі виявлення факту збору персональних даних осіб молодше 18 років без належної згоди батьків, Власник вживає всіх необхідних заходів для видалення таких даних.
4. ЗБІР ДАНИХ
   1. Власник може отримувати персональні дані Користувач з різних джерел та різними способами, зокрема:

a) у процесі використання Вебсайту та (або) замовлення наших послуг;

b) при підписці на маркетингові розсилки;

c) під час звернень Користувача (через спеціальну форму на Вебсайті, електронною поштою тощо).

2. Власник також може збирати дані, аналізуючи вашу поведінку під час користування Вебсайтом за допомогою файлів cookie та аналогічних технологій. Продовжуючи користуватися нашим Вебсайтом, ви погоджуєтесь із розміщенням файлів cookie на вашому пристрої для аналізу використання ресурсу та з цією Політикою.
3. Якщо Власник отримує персональні дані від третіх осіб, зокрема, але не виключно, від платіжних систем (і не безпосередньо від суб’єктів даних), відповідальність за дотримання законодавства про захист персональних даних лежить на цих третіх особах.
4. ЦІЛІ ТА ПРАВОВІ ПІДСТАВИ ОБРОБКИ
   1. Власник обробляє ваші Дані виключно для цілей, передбачених чинним законодавством на такій правовій підставі (дані можуть оброблятися на кількох правових підставах):

1. проведення внутрішніх досліджень, розробки, тестування та удосконалення характеристик та функцій нашого Вебсайту (законний інтерес);
2. підготуватися до укладання з Вами договору (укладання договору, законний інтерес) та його подальше виконання;
3. дотримання наших вимог до внутрішнього та зовнішнього аудиту, включаючи наші зобов’язання щодо безпеки інформації (законний інтерес);
4. щоб персоналізувати взаємодію з користувачем і дозволити нам надавати тип контенту та пропозиції продуктів, які вас найбільше цікавлять (згода; в деяких випадках законний інтерес);
5. прямий маркетинг та/або оцінка ефективності, в тому числі шляхом опитування та інших проявів дослідницької діяльності Компанії (законний інтерес);
6. адміністративні, аналітичні та статистичні цілі (законний інтерес);
7. надавати рекламну інформацію (згода);
8. повідомлення про зміни та інші оголошення, пов’язані з Вебсайтом та/або нашими послугами (виконання контракту, законний інтерес);
9. захист від будь-яких зловмисних дій користувачів (таких як шахрайство тощо), виявлення та/або розслідування злочину у зв’язку з іншими міркуваннями безпеки Власника (законний інтерес, дотримання правових вимог);
10. обробка (розгляд) Ваших запитів та/або скарг та відповідь на них (законний інтерес);
11. для відповіді на запити від Вас, контролюючих або правоохоронних органів (законний інтерес, дотримання вимог законодавства);
12. забезпечення інших законних інтересів Власника, наприклад, для підготовки претензії або відповіді на отриману претензію (законний інтерес).
13. Якщо Власник покладається на законні інтереси як правову основу для обробки персональних даних Користувача, то збалансує ці інтереси з інтересами Користувача, основними правами та свободами, як того вимагає чинне законодавство та найкраща галузева практика.

5. МАРКЕТИНГОВІ НАЛАШТУВАННЯ
   1. Власник може надавати вам маркетингову інформацію та інформацію про події кількома способами, наприклад електронною поштою, телефоном, текстовими повідомленнями, прямим поштовим розсиланням та онлайн (під час використання Вебсайту).
   2. Для Власника є обов’язковим дотримання як маркетингових уподобань Користувача, так і вимог чинного законодавства про захист даних. Власник обробляє ваші дані для надсилання маркетингових матеріалів, якщо є чітка згода Користувача або якщо існує законний інтерес до прямого маркетингу.
   3. Інформація, що міститься у прямому маркетингу, не повинна суперечити інтересам Користувача. Наприклад, час від часу Власник може надсилати Користувачеві маркетингові матеріали про продукти та послуги, які можуть зацікавити Користувача на основі його інтересу до Вебсайту.
   4. Користувач може відмовитися від маркетингу, навіть якщо ним попередньо надано згоду. Користувач може відмовитися від прямого маркетингу. Для цього слід звернутись до Власника, направивши лист за адресою електронної пошти: melodic.gift@ukr.net  
6. ПЕРЕДАЧА ДАНИХ ТРЕТІМ ОСОБАМ
   1. Дотримуючись стандартної практики, яка відповідає вимогам чинного законодавства про захист персональних даних, у наступних випадках дані Користувача можуть бути передані третім особам:

1. за згодою або за запитом Користувача;
2. державним та інші регулятивним, адміністративним чи правоохоронним органами/агенціям як стороні офіційного процесу (за запитом);
3. у відповідь на вирок чи інше рішення суду у межах офіційного процесу;
4. для встановлення чи реалізації права Власника на захист від претензій Користувача;
5. для розслідування та (або) запобігання шахрайству з боку користувачів/клієнтів;
6. якщо це необхідне та (або) на користь Власника для захисту або реалізації своїх прав чи законних прав інших осіб.

2. Іноді Власнику може знадобитися передати дані Користувача третім особам. Зокрема, Власник може надавати дані Користувача, включаючи, але не обмежуючись контактними та технічними даними, третім особам, таким як постачальники послуг, які виконують різноманітні функції, необхідні для роботи Вебсайту.
3. Залежно від послуг, які надаються для обробки даних, необхідних для роботи Власника, на основі інструкцій, відповідно до цієї Політики та законів про захист даних Власник може передавати інформацію наступним третім сторонам:

1. партнерам, які забезпечують технології Вебсайту та інші функції;
2. партнерам, які надають послуги підтримки користувачів/клієнтів (обробка запитів користувачів/клієнтів через різні канали зв’язку), послуги електронної пошти, хмарні служби та дослідницькі послуги;
3. партнерам, які надають послуги з виявлення та запобігання шахрайству, а також юридичні та фінансові (бухгалтерські) послуги;
4. третім особам, яким Власник зобов’язаний надати ваші Дані згідно із законом (наприклад, державним установам, правоохоронним органам та судам).
5. Партнерам Власника (постачальникам різноманітних послуг) заборонено обробляти Персональні дані, які Власник передає для них з певною метою, для будь-яких інших цілей, крім тих, що визначені Власником як Контролером даних. Крім того, Власник укладає договори з такими партнерами, вимагаючи, щоб вони забезпечували той самий рівень захисту та безпеки ваших Даних, який вимагається відповідно до чинного законодавства. 

7. СПОСОБИ ТА ТЕРМІНИ ОБРОБКИ/ ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ
   1. Обробка та зберігання персональних даних здійснюється виключно за згодою Користувача без обмеження терміну, будь-яким законним способом, у тому числі в інформаційних системах, персональних даних з використанням засобів автоматизації або без використання таких засобів.
   2. Персональні дані Користувача можуть бути передані уповноваженим органам державної влади тільки на підставах та в порядку, встановленому законодавством, що регламентує обробку персональних даних.
   3. Власник вживає необхідних організаційних і технічних заходів для захисту персональної інформації Користувача від неправомірного або випадкового доступу, знищення, перекручення, блокування, копіювання, поширення, а також від інших неправомірних дій третіх осіб.
   4. Власник спільно з Користувачем вживає всіх необхідних заходів щодо запобігання збитків або інших негативних наслідків, викликаних втратою або розголошенням персональних даних Користувача.
   5. Власник зберігає дані Користувача протягом часу, необхідного для досягнення цілей, для яких їх зібрали, зокрема, щоб задовольнити будь-які вимоги законодавства, бухгалтерського обліку чи звітності, а також забезпечити виконання Договорів.
   6. Зверніть увагу, що законодавство деяких країн може встановлювати додаткові вимоги, тому термін зберігання даних може відрізнятися. Зокрема, якщо законодавство країни, де користувач нашого Вебсайту містить положення про термін позовної давності, що визначає період, протягом якого ви можете подати позов до нас, нам потрібні відповідні докази правових відносин з вами. Тому Власник може обробляти ваші дані протягом цього періоду. Власник також враховує періоди, протягом яких може знадобитися зберігати дані Користувача, щоб виконати наші юридичні зобов’язання перед Користувачем чи контролюючими органами.
8. ПРАВА ТА ОБОВ’ЯЗКИ СТОРІН
   1. Користувач має право:
      1. Приймати рішення про надання своїх персональних даних, необхідних для використання Вебсайту та надавати згоду на їх обробку.
      2. Оновлювати, доповнювати надану інформацію про персональні дані в разі зміни даної інформації
      3. Користувач має право на отримання інформації, що стосується обробки його персональних даних, якщо таке право не обмежене законом. Користувач має право вимагати від Власника уточнення його персональних даних, їх блокування або знищення в разі, якщо персональні дані є неповними, застарілими, неточними, незаконно отриманими або не є необхідними для заявленої мети обробки, а також вживати передбачених законом заходів для захисту своїх прав. Для цього достатньо повідомити Власника за адресою, зазначеною в розділі 10 Політики конфіденційності.
   2. Власник зобов’язаний:
   3. Використовувати отриману інформацію виключно для цілей, зазначених у п. 4 цієї Політики конфіденційності.
   4. Забезпечити зберігання конфіденційної інформації в таємниці, не розголошуючи її без попередньої згоди Користувача, а також не здійснювати продаж, обмін, опублікування, або розголошення іншими можливими способами, надані персональні дані Користувача, за винятком обставин, передбачених у розділі 6 цієї Політики конфіденційності.
   5. Вживати заходів для захисту конфіденційності персональних даних Користувача згідно з порядком, який зазвичай використовується для захисту такого роду інформації в існуючому діловому обороті.
   6. Здійснити блокування персональних даних, що відносяться до відповідного Користувача, з моменту звернення або запиту Користувача, або його законного представника або уповноваженого органу з захисту прав суб’єктів персональних даних на період перевірки, в разі виявлення недостовірних персональних даних або неправомірних дій.
9. ІНШІ УМОВИ
   1. До цієї Політики конфіденційності періодично та без попереднього повідомлення Користувача про таке Виконавцем можуть вноситись зміни та доповнення, у тому числі при зміні вимог законодавства. У випадку внесення істотних змін до цієї Політики конфіденційності, Користувачу необхідно уважно ознайомитися зі змінами та надати згоду з відповідними змінами Політики конфіденційності. Просимо час від часу переглядати Політику для того, щоб бути в курсі будь-яких змін або доповнень. 
   2. Нова Політика конфіденційності вступає в силу з моменту її розміщення на Вебсайті в розділі «Політика конфіденційності», якщо інше не передбачено новою редакцією Політики конфіденційності.

10. КОНТАКТИ

10.1. Щоб оновити, отримати доступ, змінити, заблокувати або видалити свої персональні дані, відкликати свою згоду на обробку персональних даних відповідно до цієї Політики, або у разі будь-яких питань, коментарів, пропозицій або претензій щодо особистих даних, які обробляються Власником, Користувачеві слід надіслати лист електронною поштою на адресу melodic.gift@ukr.net