Політика конфіденційності «EDI NETWORK»
Версія від 29 листопада 2023 року, датаДата набрання чинності 2914 листопадасерпня 20232026 року
Загальні
1. положення
ЗАГАЛЬНІ ПОЛОЖЕННЯ
Товариство з обмеженою відповідальністю «АТС», зареєстроване за адресою:зареєстрованим місцезнаходженням: Україна, 03061, м. Київ, вул. Михайла Донця, 6, код ЄДРПОУ 37636185 (далі —– «EDIN», «ми», «нам» тощо), виступаєдіє володільцемяк володілець персональних даних іта забезпечує захист таі дотриманняповагу до конфіденційності ВашоїВаших особистоїперсональних інформації.даних.
Ми розробили цю Політику конфіденційності (далі —– «Політика»), щоб інформувати Вас:
що таке персональні дані;
які
самеВаші персональні дані ми збираємо;як і
з якою метоючому мивикористовуємоїхці дані;використовуємо;кому
і за яких умовмиможемо передаватипередаємо Ваші персональні дані;яким чиномяк мизабезпечуємо захист ізахищаємо конфіденційність Ваших персональних даних;- як
Визможетенами зв’язатися з нами,язатись, якщо у Вас виникнутьзапитанняпитаннящодостосовно обробки Ваших персональних даних.
Ми дійсно серйозно ставимося до безпеки персональних даних користувачів нашого Сервісу,Сервісу тому прагнемо захищати конфіденційність Ваших персональних даних. EDIN зобов’язується вжити всіх необхідних заходів для запобігання зловживаннюзловживання Вашими персональними даними, які стають нам відомі. Ми будемо обробляти Ваші персональні дані в суворій відповідності до вимог чинного законодавства і виключно за наявності законних підстав дляна такоїтаку обробки.обробку.
Ви не зобов’язані надавати нам персональні дані, але без певної інформації про Вас ми не зможемо забезпечити для Вас електронний документообіг між Вами та іншими суб’єктами електронного документообігу (Вашими клієнтами, контрагентами,контрагентами іншими одержувачами електронних документів —- користувачами Сервісу), надати Вам електронну довірчу послугу або інформуванняінформувати Вас про можливості електронногоСервісу документообігу,або інші супутні послуги, які може длязапропонувати Вас запропонувати EDIN.
EDIN контролює способи збору Ваших персональних даних,даних і визначає цілі, для яких ці персональні дані використовуються,використовуються та є «контролером даних» для цілей Загального регламенту про захист даних ЄС 2016/679 (EU General Data Protection Regulation,Regulation, далі — «GDPR») таі іншого застосовного європейського законодавства про захист даних, а також «власником персональних даних» ув розумінні Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI.
Ми обробляємо персональні дані лише ув випадку,разі, якщо виконуєтьсявиконану однаодну з наведенихнижченаведених нижчеумов, умов (але не виключно):виключно якщо:
Ви надали згоду на обробку персональних даних;
обробка необхідна
документообігу та/або надають електронні довірчі послуги;дляз метою укладення або виконання договорів, за умовами яких EDIN надає своїпрограмніСервіси,продукти, щоякі забезпечують електронний документообіг між Вами та іншими суб’єктами електронногодокументообігу;обробка необхідна
або договірних умов;дляз метою ідентифікації учасників електронного документообігу або отримувачів електронних довірчих послуг відповідно до законодавстваУкраїни;- обробка
необхідна з метою надання електронних довірчих послуг;
така обробка вимагається законодавством країни,країн, адресатом або одержувачем електронного документадокументу якої є суб’єкт електронного документообігу, щоякий користуєтьсявикористовує Сервісом.
Ми можемо періодично оновлювати Політику, ув тому числі якщо цього вимагає застосовне законодавство. Тому просимо Вас періодичнопросимо відвідувати вебсайт EDIN https://edin.ua , щоб переконатися,переконатися в тому, що Ви ознайомленімаєте зактуальну актуальною інформацією.інформацію. Оновлена Політика набуває чинності зв днядень її публікації на вебсайті https://edin.ua.
Терміни та визначення
2. ОСНОВНІ ТЕРМІНИ, ЩО ВЖИВАЮТЬСЯ В ПОЛІТИЦІ
Електронний документообіг —– сукупність процесів створення, підписання, оброблення, відправлення, передавання, одержання, зберігання, використання та знищення електронних документів, щоякі виконуються із застосуванням перевірки цілісності та,та зау необхідності,разі необхідності з підтвердженням факту одержання таких документів.
Електронні довірчі послуги – електронні довірчі послуги, що надаються EDIN для забезпечення електронної взаємодії двох або більше суб’єктів, які довіряють надавачу електронних довірчих послуг щодо надання такої послуги. EDIN має статус кваліфікованого надавача електронних довірчих послуг відповідно до законодавства України.
Контролер персональних даних – це фізична або юридична особа, яка визначає цілі та засоби для обробки персональних даних та несе головну відповідальність за їхню обробку. Контролер персональних даних є «власником персональних даних» в термінології українського законодавства.
Обробка персональних даних - це будь-яка операція або сукупність операцій, які виконуються з персональними даними або масивами персональних даних з використанням або без використання автоматичних процедур, такі як збір, запис, систематизація, структурування, зберігання, зміна, впорядкування, перегляд, використання, поширення або будь-який інший вид надання доступу третім особам, в тому числі співробітникам контролера або процесора персональних даних, а також видалення.
Персональні дані – це будь-яка інформація персонального характеру, яка дозволяє третій особі ідентифікувати фізичну особу (суб'єкта даних).
Сервіс (Сервіси) —– сервіси та програмні продукти EDIN, включно з мобільними додатками, складові програмних продуктів, щовебсайти забезпечуютьEDIN завдяки яким забезпечується електронний документообіг, надаються електронні довірчі послуги, супутні послуги пов’язані з довірчими послугами, а також послуги сервісної підтримки.
Суб'єкт персональних даних - це фізична особа, якої стосуються персональні дані і яку можна ідентифікувати або яка вже ідентифікована за цими персональними даними.
Суб’єкти електронного документообігу – автор, підписувач, адресат та EDIN, як провайдер, які набувають передбаченим застосовним законом або договором прав і обов’язків у процесі електронного документообігу.
Умови користування Сервісом —– правила, інструкції, укладені договори, регламенти, які визначають порядок внесення персональних даних під час реєстрації тареєстрації, авторизації в Сервісі та є обов’язковими для користувача. Умови користування Сервісом, якщо інше не визначено договором, розміщенімістяться за посиланням.
Законодавство,Надавача щоелектронних регулюєдовірчих обробкупослуг, персональнихПравила даних
користування EDIN ID, Правила отримання електронних довірчих послуг.
3. ЗАКОНОДАВСТВО, ЩО РЕГУЛЮЄ ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ
Обробка Ваших персональних даних здійснюєтьсявідбувається відповідно до вимог законодавства України, зокрема Закону України «Про захист персональних даних».
УОбробка разі,персональних якщоданих клієнтинаших клієнтів, які перебувають на території Європейського СоюзуСоюзу/Великобританії або є громадянами ЄС,відповідних обробкадержав, їхніхздійснюється персональнихтакож данихз додатковоурахуванням регулюєтьсявимог положеннямизастосовного Генеральногозаконодавства відповідної юрисдикції, зокрема Загального регламенту про захист даних ЄС 2016/679 (GDPR).
Цілі- «GDPR»), а також Законом про захист даних Великобританії 2018 року, а також іншого законодавства у сфері захисту персональних даних, яке може застосовуватися до відповідної обробки персональних даних
даних.
4. ЦІЛІ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
EDINЕDIN забезпечує електронний документообіг та надання електронних довірчих послуг для користувачів своїх програмних продуктів.Для надання повноцінних послуг намНам необхідні Ваші персональні дані,дані щобдля забезпечититого, що ми забезпечили належний електронний документообіг та функціонування електронних довірчих послуг між Вами таі адресатами Ваших електронних документів, зокремаа саме для:
-
забезпечення можливості для підписання електронного документа;
числі із використанням електронних довірчих послуг (накладення електронного підпису, перевірки електронних підписів і печаток, застосування сертифікатів тощо);
- забезпечення доставки електронного документадокументу визначеному адресату;
-
забезпечення отримання Вами електронного документадокументу від адресата;
-
забезпечення інших можливостей електронного документообігу;
послуг;
- повідомлення Вас про нові можливості Сервісу задля покращення електронного документообігу між Вами та Вашими адресатами;
-
інформування про сервісиСервіси електронного документообігу та електронні довірчі послуги EDIN длязадля отримання додатковихбільших можливостей;
надсиланнядокументообігу, маркетинговиха татакож рекламних матеріалів, включно з інформацієюінформацію про програми лояльності,лояльності EDIN, акційні та рекламні пропозиції, якими Ви можете скористатися;
-
проведення аналітики;
та поведінки користувачів Сервісів;
- забезпечення безпеки наших СервісівСервісів, вебсайту;
- обробити Ваші скарги та вебсайту;
- покращити наші
обробкиСервіси, Вашихпрограмні скарг та пропозицій;
покращення наших сервісів та програмних продуктів,продукти, у тому числі шляхом опитуваньопитування про задоволеність ними;
-
виконаннядля внутрішніх адміністративних цілейцілей, таа також управління взаємовідносинам.
Для надсилання Вам комерційних (маркетингових) повідомлень ми отримуємо окрему згоду, яку Ви можете відкликати у будь-який момент, перейшовши за посиланням у відповідному повідомленні.взаємовідносинами.
ПросимоМи просимо Вас надаватиповідомляти лише ті персональні дані, які необхідні для отримання конкретного Сервісу, отримання інформаційної розсилки або відповіді на Ваш спеціальний запит чи запит/претензію. ЯкщоУ той же час, якщо Ви вирішите надатиповідомити нам додаткові персональні дані, ми забезпечимотакож зможемо обробити їх обробкуіз з належнимнеобхідним рівнем захисту.
Персональні
5. дані,ПЕРСОНАЛЬНІ якіДАНІ, миЯКІ обробляємо
Дані, які миМи можемо збирати та обробляти такі дані про ВасВас, як про користувача Сервісів:
-
-
інформування про СервісиСервіси, танадсилання повідомленняповідомлень про зміни у Сервісах (наприклад, повідомлення про нові електронні документи, доступніякі користувачу,можуть бути доступними для користувача та/або зміни в електронних документах, які проведені EDIN);
надсилання запрошень додля співпраці з іншими учасниками для електронного документообігу з використанням Сервісів, для забезпечення обміну електронними документами між користувачами, з метою реєстрації, авторизації в Сервісі, а також ідентифікації особи з метою надання електронних довірчих послуг.
Правова підстава обробки: виконання договору, виконання вимог законодавства у сфері електронної ідентифікації та електронних довірчих послуг та законний інтерес EDIN щодо забезпечення функціонування Сервісу, комунікації між користувачами та інформування про роботу Сервісу;
- прізвище, ім’я, по батькові (за наявності) – необхідне для ділового спілкування під час користування Сервісом та при виконанні договорів, а також для автоматичного зазначення в електронних документах, наприклад, як підписант, водій в електронній товарно-транспортній накладній, відповідальна особа та ін., а також при обміні електронними документами між користувачами, ідентифікації особи з метою надання електронних довірчих послуг. Правова підстава обробки: виконання договору, виконання вимог законодавства у сфері електронної ідентифікації та електронних довірчих послуг та законний інтерес щодо забезпечення електронного документообігу між користувачами Сервісу;
- дата народження – необхідна з метою однозначного встановлення особи або її уповноваженого представника та перевірка належності особі таких даних в процесі ідентифікації при наданні електронних довірчих послуг.
Правова підстава обробки: виконання вимог законодавства у сфері електронної ідентифікації та електронних довірчих послуг;
- фотокартка (фотографічне та/або цифрове зображення особи) – у випадках, коли її отримання та обробка необхідна з метою однозначного встановлення особи або її уповноваженого представника, перевірки належності особі наданих документів, що посвідчують особу, та підтвердження її особистої присутності (у тому числі шляхом віддаленої фотофіксації) в процесі ідентифікації при наданні електронних довірчих послуг.
Правова підстава обробки: виконання вимог законодавства про електронну ідентифікацію та електронні довірчі послуги;
- адреса зареєстрованого місця проживання та/або фактичного місця проживання – необхідна з метою однозначного встановлення особи або її уповноваженого представника та перевірка належності особі таких даних в процесі ідентифікації при наданні електронних довірчих послуг.
Правова підстава обробки: виконання вимог законодавства у сфері електронної ідентифікації та електронних довірчих послуг;
- номер телефону користувача – обробляється з метою оперативної комунікації з користувачем при виконанні договорів та під час користування ним Сервісами, зокрема, але не виключно, при надсиланні транзакційних (системних) повідомлень, при надсиланні запрошень для співпраці з іншими учасниками електронного документообігу з використанням Сервісів;
забезпеченняпри обмінузабезпеченні електроннимитехнічної документамипідтримки міжСервісів користувачами;
з метою надання електронних довірчих послуг, реєстрації та авторизації в Сервісі.
Правова підстава обробки: виконання договору, виконання вимог законодавства у сфері електронної ідентифікації та електронних довірчих послуг, законний інтерес щодо забезпечення належної підтримки користувачів, авторизація користувача в
- підписанта, водія в електронній товарно-транспортній накладній, відповідальної особи тощо) і при обміні електронними документами між користувачами;
Правова
- реквізити документа що посвідчує особу (серія номер, дата видачі, орган, що здійснив видачу) в тому числі паспорта громадянина України або іншого документа, який визнається законодавством України як належний засіб ідентифікації – обробляється з метою однозначного встановлення особи або її уповноваженого представника та перевірка належності особі таких даних в процесі ідентифікації при наданні електронних довірчих послуг.
Правова підстава обробки: виконання вимог законодавства у сфері електронної ідентифікації та електронних довірчих послуг;
- дані посвідчення водія — використовуються– для ідентифікації водіїв підпри час формуванняформуванні електронних товарно-транспортних накладних,накладних а також длята надання їм доступу до Сервісу з метоюдля забезпечення електронного документообігу товарно-транспортних накладних (зокрема, для входувхід до електронного кабінету водія таводія, підписання електронної ТТН)товарно-транспортної накладної). Ці дані автоматично вносяться до відповідного електронного документа.
Правова
- реєстраційний номер облікової картки платника податківподатків-фізичної (РНОКПП)
Правова підстава обробки: виконання вимог законодавства у сфері електронної ідентифікації та електронних довірчих послуг, та законний інтерес щодо забезпечення достовірності електронного документообігу;
Інформація- інформація про IP-ІР-адресу комп’ютера або пристрою користувача —– використовуєтьсяз дляметою надання послуг з урахуванням місцезнаходження (країни) користувача, наприклад, країни)для користувача. Це необхідно для:
забезпечення відповідного рівня сервісної підтримки та обслуговування;
наданнязабезпечення можливості користувачу визначати місцезнаходження місця опрацювання електронного документа.
Правова підстава обробки: виконання
GLN, код ЄДРПОУ, номер EORI (для осіб, які здійснюють імпорт або експорт товарів до/з Європейського Союзу), реєстраційний номер, номер платника податків, найменування та місцезнаходження компанії — обробляються для:
ідентифікації компанії як суб’єкта господарювання та/або облікового запису;
коректного формування електронних документів з метою забезпечення ідентифікації користувачафункціонування Сервісу та здійсненняпідтримки електронного документообігу з іншими суб’єктами;
користувачів.
-
Зазначені дані обробляються з метою забезпечення законних інтересів автора та адресата електронного документа бути ідентифікованими під час обміну електронними документами за допомогою Сервісів.
Серійний
серійний номер, прізвище, ім’я, по батькові (за наявності) особи, посада,посада та реєстраційний номер облікової картки платника податків-фізичної особи, найменування юридичної особи, код ЄДРПОУ, строк дії кваліфікованого сертифіката відкритого ключа, інформація про кваліфікованого надавача електронних довірчих послугпослуг, —що данінадав електронну довірчу послугу створення електронного підпису – дані, необхідні для:
ідентифікації користувача-підписанта;
недопущення підробки та/або підписання електронного документадокументу особою, яка не має права підпису або відповідних повноважень. повноважень.
КваліфікованийКваліфікований/удосконалений електронний підпис може також використовуватися під часпри реєстрації в Сервісах.
Правова підстава обробки: виконання вимог законодавства у сфері електронної ідентифікації та електронних довірчих послуг, виконання договору та законний інтерес щодо забезпечення достовірності та безпеки електронного документообігу;
-
відстеження активності користувачів на вебсайтівебсайту та вСервісів, Сервісах;
функціонування та безпеки, виявлення неефективних сторінок;
відстеженняпроблем, аналітикипроведення уаналітики, реальномуудосконалення часі,Сервісів, з можливістю перегляду списку відвідувачів вебсайту;
проведення опитувань користувачів та збору зворотного зв’язку.язку від користувачів.
Правова підстава обробки: виконання договору, законний інтерес EDIN щодо забезпечення належного функціонування, безпеки та вдосконалення вебсайту і Сервісів, а у випадках передбачених законодавством — згода користувача.
-
дані, отримані зВикористаннядержавних файлівелектронних Cookie
інформаційних Миресурсів, використовуємодержавних файлита Cookieінших відкритих реєстрів, інформаційних систем, від інших користувачів, контрагентів EDIN, а також з інших джерел, отримання та використання інформації з яких не заборонено законодавством - відомості, необхідні для відстеженняідентифікації сторінокособи, вебсайтуперевірки EDIN,дійсності якіта Виактуальності відвідуєте,документів, наявності обмежень або заборон, відомості про статус та реєстраційні дані фізичних осіб-підприємців, їх групу оподаткування та інші відомості, необхідні для перевірки відповідності встановленим законодавством або умовами користування Сервісами вимогам, а також для аналізузабезпечення поведінкиналежного користувачів.функціонування та безпеки Сервісів, електронного документообігу, виконання договірних зобов’язань та вимог законодавства.
Правова підстава обробки: виконання вимог законодавства, виконання договору, законний інтерес EDIN щодо забезпечення належного функціонування та безпеки Сервісів, достовірності та актуальності інформації, запобігання шахрайству, а також, у випадках, передбачених законодавством — згода суб’єкта персональних даних.
Файли- Cookieінформація —про цекомпанію:
- невеликіпрізвище, текстовіім’я, файли,по батькові; адреси електронної пошти та номери телефонів представників компанії з метою виконання договорів, за умовами яких EDIN надає доступ до Сервісу. З використанням таких даних EDIN направляє акти, рахунки, договори, іншим чином комунікує з користувачами з метою належного виконання своїх зобов’язань.
- GLN, код ЄДРПОУ, номер EORI (для осіб, які займаються імпортом або експертом товарів в Європейський Союз чи з Європейського Союзу), реєстраційний номер, номер платника податків, код економічного оператора та його філій, найменування та місцезнаходження компанії/економічного оператора та його філій – для ідентифікації компанії як суб’єкта господарювання та/або облікового запису, для коректного формування електронних документів з метою забезпечення ідентифікації користувача Сервісу, забезпечення електронного документообігу з іншими суб’єктами електронного документообігу та/або надання електронних довірчих послуг, а також забезпечення простежуваності та автоматизації обміну даними з державними системами. Зазначені дані обробляються з метою забезпечення законних інтересів автора, адресата електронного документа бути ідентифікованими під час обміну електронними документами за допомогою Сервісів, виконання договорів, а також отримання електронних довірчих послуг.
Правова підстава обробки: виконання договору, законний інтерес щодо здійснення ділової комунікації з клієнтами та контрагентами, забезпечення можливості ідентифікації суб’єктів електронного документообігу, законний інтерес щодо забезпечення можливості ідентифікації сторін електронного документообігу або отримувачів електронної довірчої послуги.
Звертаємо увагу: наші Сервіси, вебсайт зберігаєта наінші жорсткомупрограмні дискупродукти Вашогоне пристроюпризначені черездля браузервикористання дітьми. Ми свідомо не збираємо, не використовуємо та не обробляємо персональні дані осіб, які не досягли 18 років (або іншого віку повної цивільної дієздатності згідно із застосовним законодавством).
Винятком є випадки, коли електронні довірчі послуги надаються EDIN окремо (не у складі наших програмних продуктів). У такому разі, відповідно до чинного законодавства України, такі послуги можуть надаватися неповнолітнім особам (віком від 14 до 18 років).
У всіх інших випадках, якщо Ви далиє батьками або законними опікунами і виявили, що Ваша дитина надала свої персональні дані EDIN без Вашої згоди (за винятком випадків законного отримання електронних довірчих послуг), будь ласка, зв’яжіться з нами за контактними даними, зазначеними у розділі 11 цієї Політики. У разі виявлення фактів обробки даних дітей без належної згоди батьків, ми негайно вживемо заходів для видалення такої інформації з наших Сервісів.
Використовуючи наші Сервіси, або звертаючись за отриманням електронних довірчих послуг, Ви підтверджуєте, що досягли повноліття або маєте всі необхідні правові підстави для надання своїх персональних даних.
Також звертаємо увагу, що наведений перелік персональних даних не означає, що всі зазначені категорії персональних даних збираються та обробляються щодо кожного користувача. Конкретний перелік персональних даних, які можуть збиратися і оброблятися EDIN, визначається залежно від конкретного Сервісу, його функціональних можливостей, способу та умов його використання, а також від цілей і правових підстав відповідної обробки персональних даних.
6. МАРКЕТИНГОВІ ПОВІДОМЛЕННЯ ТА НАЛАШТУВАННЯ
EDIN може надсилати Вам маркетингові повідомлення електронною поштою, SMS, Viber, а також через сповіщення в особистих кабінетах Сервісу, інформаційні банери та пуш-повідомлення в інтерфейсі Сервісу.
Підставою для надсилання маркетингових повідомлень (у тому числі у форматі Carousel) є виконання договору, стороною якого Ви є або ж дієте як уповноважений представник компанії від імені якої укладаєте відповідний договір та/або уповноважені на цейого згоду).виконання. ВониЯкщо дозволяютьВи вебсайтуще розпізнаватине Вашє браузер,зареєстрованим зберігатиабо неавторизованим користувачем Сервісів або не є нашим клієнтом, то маркетингові повідомлення надсилаються на підставі Вашої згоди на опрацювання персональних даних. Така згода може бути оформлена у вигляді:
- електронної форми збору контактів: окремий чекбокс на згоду саме на отримання маркетингових повідомлень;
- внутрішньої бази доказів надання згоди: фіксація дати, джерела, каналу отримання згоди, IP-адреси, логів або іншого підтвердження (proof of consent) за допомогою відповідних інструментів (зокрема Sendpulse, Hotjar тощо);
- окремої згоди, отриманої під час заповнення форми зворотного зв’язку, реєстрації на захід, підписки на розсилку або в інший спосіб до початку користування Сервісом.
Якщо Ви вирішили відмовитися від отримання маркетингових повідомлень, Ви можете зв’язатися з нами в будь-який час. Зокрема, маркетингові повідомлення, що надсилаються електронною поштою, отримані від EDIN, будуть містити спеціальну кнопку або помітне посилання, яке дозволить Вам відмовитися від отримання таких повідомлень у майбутньому. Якщо Ви бажаєте відмовитися від отримання маркетингових повідомлень, що надсилаються через інші канали комунікацій (зокрема Viber, SMS), або скористатися своїм правом на заперечення щодо обробки персональних даних для цілей прямого маркетингу, Ви можете надіслати відповідний запит на електронну адресу: marketing@edin.ua.
Проте навіть якщо Ви відмовилися від отримання маркетингових повідомлень, ми можемо надсилати Вам транзакційні (системні) повідомлення або іншу важливу інформацію, пов’язану з користуванням Сервісом. Це необхідно для виконання договорів з Вами та запам’ятовуватиклієнтської певнупідтримки.
7. ВИКОРИСТАННЯ ФАЙЛІВ COOKIE
EDIN використовує файли Cookiecookie для:
збереженнявключаючи Вашихінформацію уподобаньз логів, ID, якщо Ви як користувач (відвідувач) Сервісу, є зареєстрованим, а також дані про поведінкові шаблони під час наступнихвідвідування відвідувань;
аналізуробиться трафікудля того, щоб надати Вам кращий досвід користування, гарантувати безпеку нашого Сервісу для маркетингових цілей.
Файли cookie — це невеликий фрагмент тексту з даними, що переносяться на комп’ютери або пристрої сайтами для ведення записів і поліпшення функціональності на вебсайтах EDIN.
Файли cookie зберігаються на вашому індивідуальному пристрої, і Ви повністю контролюєте їх використання. Ви можете відключити або обмежити передачу файлів cookie, змінивши налаштування свого веб-браузера. Файли cookie, які вже зібрані, ви можете видалити самостійно в будь-який час або звернувшись за електронною адресою: marketing@edin.ua
Якщо ви відвідуєте вебсайти EDIN з відключеними файлами cookie, можливо, Ви не зможете повністю використовувати всі функції наших сайтів і сервісів. Ви не зможете відмовитися від файлів cookie або інших технологій, які є необхідними для функціонування вебсайтів EDIN та взаємодіїСервісів.
Щоб здізнатися вебсайтомбільше зпро метоюте, покращеннящо користувацькоготаке досвіду;
удосконаленнявони роботипрацюють вебсайтуі таяк обслуговуванняними користувачів.
Увідвідайте Сервісахвеб-сайт www.allaboutcookies.org.
Детальна інформація про види cookie, які ми використовуємо (обов’язковіязкові, аналітичні, маркетингові тощо), цілі їх використання, строки зберігання, а також про те, як Ви можете керувати ними (технічні)увімкнути/вимкнути, файлиналаштувати браузер тощо), міститься в окремій Політиці використання файлів Cookie, необхіднідоступній дляза аутентифікаціїгіперпосиланням: користувача.https://edin.ua/cookie-policy. Усі файли створюються виключно EDIN — файли Cookie сторонніх вебсайтів або доменів не застосовуються.
Зберігання
8. таЗБЕРІГАННЯ передачаТА персональнихПЕРЕДАЧА данихПЕРСОНАЛЬНИХ третім сторонам
Ми зберігаємо персональні дані,дані отримані від Вас,Вас ув центрах обробки даних, розміщених нав територіїкраїнах Європейського Союзу.Союзу та України. Також ми можемо співпрацювати з різними компаніями в різних частинах світу для надання клієнтам Сервісу. Відповідно, Ваші дані можуть оброблятися за межами країни Вашого проживання.
Коли ми передаємо персональні дані одержувачам в інші країни, ми вживаємо заходів для дотримання відповідних правових і технологічних вимог відповідно до цієї Політики та статей 44-50 GDPR.
Ваші персональні дані зберігаються у формі, що дозволяє ідентифікувати Вас, протягом строку дії договорудоговорів про надання доступу до Сервісу, іншого використання Сервісу або протягом строку користування Сервісом,Сервісом щовідповідно визначаєтьсядо умовамиумов такого використання.користування.
Після Уприпинення будь-якомудії разі,договору або припинення користування Сервісом персональні дані можуть зберігатися такожвключно у разі та протягом періоду,строків необхідногонеобхідних длядля:
- обробкивиконання звимог метоюзаконодавства України щодо ведення бухгалтерського податкового та податковогоіншого облікуобов’язкового відповіднообліку, дозокрема щодо зберігання первинних документів;
- виконання вимог законодавства України,у асфері такожелектронної дляідентифікації досягненнята законнихелектронних цілейдовірчих електронногопослуг;
- документообігузабезпечення можливості реалізації, захисту, підтвердження прав EDIN та/або користувачів у зв’язку з електронним документообігом між Вами таі Вашими контрагентами або адресатами електронних документів.
-
Також,дотримання якщо законодавство країни, в якій Ви користуєтеся нашими Сервісами, містить положення про термінистроків позовної давності, протягомвстановлених якогозаконодавством України або законодавством інших країн, у яких Ви маєтевикористовуєте правоСервіс, пред’явитиякщо претензіютакі дані є необхідними як доказ існування, змісту або позоввиконання додоговірних EDIN,чи іінших для цього нам необхідно зберігати докази існування правових відносинправовідносин між нами,Вами мита можемоEDIN.
Після оброблятиспливу Вашізазначених строків персональні дані протягомпідлягають цьоговидаленню терміну.або знеособленню, якщо інше не передбачено законодавством.
Звертаємо увагу: Персональні дані, отримані у зв’язку з наданням електронних довірчих послуг відповідно до Закону України «Про електронну ідентифікацію та електронні довірчі послуги» та застосовних міжнародних стандартів, а також пов’язані з ними електронні дані та документи, зберігаються на умовах постійного (безстрокового) зберігання.
EDIN не здійснює передачу персональних даних третім сторонам,особам, за виключеннямвинятком інформації,випадків, необхідноїколи така передача є необхідною для Вашоїдосягнення цілей обробки персональних даних, визначених цією Політикою, та/або передбачена застосовним законодавством.
Зокрема, персональні дані можуть передаватися:
- іншим користувачам Сервісу (контрагентам та/або адресатам електронних документів) – виключно в обсязі, необхідному для забезпечення електронного документообігу, ідентифікації присторін реалізаціїелектронних електронногодокументів документообігута належного виконання відповідних правовідносин між Вамикористувачами;
- партнерам та/або постачальникам послуг EDIN, які залучаються для забезпечення функціонування, розвитку та Вашимитехнічної контрагентами/адресатамипідтримки електроннихСервісу документів,(такі, наприклад, як хостинг, технічна підтримка, інтеграційні рішення) а також приякі взаємодіїнадають знам партнерами,послуги клієнтської підтримки, електронної пошти, електронних комунікацій, хмарні сервіси, маркетингові послуги, компаніям, що спрямованаздійснюють наобробку удосконаленняплатежів функціональнихтощо;
- можливостейіншим Сервісу.третім Уособам будь-якому– разіу випадках, коли така передача такихнеобхідна данихдля зазначенимвиконання особамвимог здійснюється з виключенням можливості витокузаконодавства або потрапляннязахисту данихзаконних доправ іншихта осіб,інтересів ізEDIN.
EDIN зобов’язаньзабезпечує щодовжиття належних технічних та організаційних заходів для захисту персональних даних користувачівпід час їх передачі, включаючи укладення відповідних договорів із третіми особами щодо обробки та захисту персональних даних відповідно до політиквимог конфіденційності.застосовного законодавства.
На нашому вебсайті та в Сервісах Ви(включаючи можетеінші знайтипрограмні продукти у їхньому складі) можуть міститися посилання на сторонні сайтивебсайти, таінтегровані рішення на базі штучного інтелекту (AI-агенти, генеративні моделі, системи автоматичного розпізнавання тексту) або програмні продукти. Звертаємо Вашу увагу,продукти, що цяне Політикаконтролюються EDIN.
EDIN не поширюється на використання сторонніх сайтів та програмних продуктів, які не належать EDIN. Тому ми не несемонесе відповідальності за забезпеченнязміст, конфіденційностіполітики наконфіденційності, такихалгоритми ресурсахроботи, ібезпеку рекомендуємота практики обробки персональних даних сторонніх ресурсів та AI-агентів. Рекомендується ознайомлюватися з їхніми політиками конфіденційності (кожного такого стороннього ресурсу чи AI-сервісу перед початком їх використання.
EDIN може надати суб’єкту персональних даних інформацію або копію електронного документа, в якому така особа брала участь або який її стосується, за умови належного підтвердження її особи та повноважень на отримання інформації, а також за умови, що відповідні електронні документи або інформація зберігаються у EDIN. Надання такої інформації здійснюється відповідно до прав суб’єкта персональних даних на доступ до своїх персональних даних та інформації, що стосується реалізації його прав та свобод, передбачених застосовним законодавством.
Надання доступу до таких даних може бути обмежене виключно у випадках, прямо передбачених законом, з метою захисту прав та законних інтересів інших осіб, забезпечення безпеки або збереження цілісності електронного документообігу.
Звертаємо увагу: у випадках, коли Ви як отримувач електронних довірчих послуг або користувач Сервісів взаємодієте з адміністраторами, партнерами, контрагентами або іншими подібнимипредставниками документами).
Технічні,(далі організаційні- «Адміністратори»), такі особи можуть здійснювати збір та/або перевірку Ваших персональних даних, у тому числі проводити Вашу ідентифікацію, а також передавати отримані дані до EDIN для надання електронних довірчих послуг та/або послуг користування Сервісами.
Порядок обробки персональних даних Адміністратором залежить від характеру відповідної взаємодії, мети та іншіспособу засобиобробки захиступерсональних даних, умов договору між Адміністратором та EDIN та/або умов договору між Адміністратором та Вами, а також вимог застосовного законодавства.
Залежно від конкретної ситуації Адміністратор може виступати володільцем, розпорядником персональних даних
або мати інший статус, визначений законодавством.Адміністратор відповідає за правомірність збору, обробки, та, у разі передачі даних до EDIN, їх передачі на відповідному етапі. EDIN обробляє персональні дані, отримані від Адміністратора, відповідно до цілей і правових підстав, визначених цією Політикою та законодавством.
9. ТЕХНІЧНІ, ОРГАНІЗАЦІЙНІ ТА ІНШІ ЗАСОБИ ЗАХИСТУ ДАНИХ
З метою безпечного зберігання Ваших персональних даних миEDIN впровадиливпроваджує низкуналежні технічнихтехнічні та організаційнихорганізаційні заходів,заходи щодля забезпечуютьзабезпечення належного рівня безпеки, спрямованих на захист персональних даних від несанкціонованоїнесанкціонованого або незаконноїдоступу, обробки, арозголошення, також від випадковоїзміни втрати, знищення чи пошкодження.
EDIN дотримується принципу мінімізації обробкиперсональних даних та обробляє лише ті персональні дані, які є необхідними для надання Сервісу, забезпечення електронного документообігу, отримання електронних довірчих послуг, виконання договорів та дотримання вимог законодавства.
Для забезпечення належного рівня захисту персональних даних —EDIN, мизокрема:
- обробляємозастосує засоби контролю та розмежування доступу до персональних даних;
- надає доступ до персональних даних лише тутим інформаціюфахівцям, підрядникам та уповноваженим особам, яким такий доступ є необхідним для виконання їх посадових обов’язків або договірних зобов’язань;
- здійснює регулярне тестування, оцінювання та перевірку ефективності технічних і організаційних заходів безпеки;
- здійснює моніторинг подій безпеки та вживає заходів для запобігання інцидентам інформаційної безпеки;
- забезпечує зберігання даних на серверах та в центрах обробки даних, які відповідають загальновизнаним вимогам та стандартам інформаційної безпеки;
- впроваджує процедури резервного копіювання та відновлення даних у разі виникнення технічних збоїв або інших інцидентів.
У випадках та порядку, визначених законодавством у сфері електронної ідентифікації та електронних довірчих послуг, EDIN інформує користувачів електронних довірчих послуг про Вас,порушення якаконфіденційності єта/або необхідноюцілісності дляінформації, забезпеченнящо електронноговпливають документообігуна надання їм електронних довірчих послуг або стосуються їхніх персональних даних, без необґрунтованої затримки та виконанняу укладенихстроки, встановлені законодавством.
Попри вжиття EDIN належних заходів безпеки, передача інформації через мережу Інтернет за своєю природою пов’язана з Вамипевними договорів.ризиками. У зв’язку з цим EDIN не може гарантувати абсолютну безпеку даних під час їх передачі через мережу Інтернет або інші мережі зв’язку, які не перебувають під контролем EDIN. Будь-яка передача даних здійснюється з урахуванням таких технологічних обмежень і ризиків.
10. ВАШІ ПРАВА ЯК СУБ’ЄКТА ПЕРСОНАЛЬНИХ ДАНИХ
10.1. Ваші права як суб'єкта персональних даних відповідно до законодавства України
Ваші права як суб'суб’єкта персональних даних відповідно до законодавства України:
-
знати про джерела збору, місцезнаходження своїх персональних даних, цілі- отримувати інформацію про умови надання доступу до своїх персональних даних, включно зіз відомостямиінформацією про третіх осіб, яким вонинадаються передаються;
- на доступ до своїх персональних даних;
- отримувати не пізніше ніж протягомза тридцятитридцять календарних днів із дня надходження запитузапиту, (крімокрім випадків, передбачених законодавством),законодавством, відповідь про те, чи обробляютьсяоброблюються йогоВаші персональні дані, а також отримувати зміст таких персональних даних;
- пред’являти мотивовану вимогу власнику персональних даних із запереченням проти їхобробки обробки;своїх персональних даних;
-
пред’являти мотивовану вимогу власникупро зміну або розпоряднику персональних даних щодо зміни чи знищення своїх персональних даних будь-яким власником і розпорядником персональних даних, якщо вониці дані оброблюються незаконно або є недостовірними;
-
на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищеннязнищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи пошкодження,несвоєчасним уїх тому числі внаслідок умисного приховування, ненадання або несвоєчасного надання таких даних,наданням, а також на захист від поширення недостовірнихнадання відомостей, що можутьє порочитинедостовірними чи порочать честь, гідність абота ділову репутацію;репутацію фізичної особи;
-
звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
-
застосовувати засоби правового захисту ув разі порушення законодавства про захист персональних даних;
-
вносити застереження про обмеження права на обробку своїх персональних даних підпри час наданнянаданні згоди;
-
відкликати згоду на обробку персональних даних відповідно до процедури,- знати механізм автоматичної обробки персональних даних;
- на захист від автоматизованого рішення, яке має для нього правові наслідки.
10.2.
Інші права суб'суб’єктів персональних даних відповідно GDPR
Окрім українського законодавства проіз захистзахисту персональних даних, EDIN уважно дбаєставиться продо забезпечення Ваших прав, визначенихвстановлених GDPR, зокрема:у тому числі:
10.2.1. Право на інформацію
Ми надаємоготові надавати суб’єктам даних право отримати інформацію про обробкуте, які з їхніх персональних даних.даних ми обробляємо.
Якщо Ви бажаєтематимете бажання дізнатися, які саме Ваші персональні дані ми обробляємо, Ви можетезможете подати відповіднийзробити запит на цю інформацію у будь-який час, зокрема,зокрема звернувшисьшляхом звернення до EDIN черезз каналивикористанням комунікації,систем зазначенікомунікацій, впередбачених пунктіпунктом 1011 цієї Політики.
Перелік даних, які ми зобов’язаніповинні Вам надати, визначеноВи можете знайти у статтях 13 і 14 GDPR. ПідПри цьому, під час поданнязвернення запитуВи просимоповинні чіткоповідомити сформулюватинам Вашісвої конкретні вимоги, щобщоби ми моглимали змогу на законних підставах розглянути йогоВаш тазапит і надати відповідь.
Зверніть увагу:увагу, якщощо у випадку, коли ми не зможемо підтвердитипосвідчити/ідентифікувати Вашу особу шляхом обміну електронними повідомленнями чиабо під час Вашого звернення до EDIN, або у разівипадку обґрунтованих сумнівів щодостосовно Вашої ідентичності,особи, ми можемо попросити Вас надати документ, що посвідчує особу. ЦеТільки необхідно,таким щобчином запобігтими розголошеннюзможемо уникнути розголосу Ваших персональних даних стороннімособі, особам.яка може видавати себе за Вас.
Ми обробляємообробимо запити у найкоротші строки, однакале разом з тим просимо врахувати,пам’ятати, що надання повної таі законної відповіді щодостосовно персональних даних – це складний процес, який може тривати до одного місяця.
10.2.2. Право на виправлення даних про Вас
Якщо Ви виявите, що деякі персональні дані, які ми обробляємо прощодо Вас, є неправильними або застарілими,застарілими. Ви можете програмними засобами Сервісу — виконавши вхід в Особистий кабінет — самостійно внести відповідні зміни за допомогою функціоналу Сервісу, зокрема шляхом входу до особистого кабінету або іншого облікового запису в Сервісі, якщо така можливість передбачена функціоналом відповідного Сервісу.
Можливість самостійної зміни персональних даних може бути обмежена щодо відомостей, які були використані для ідентифікації особи, надання електронної довірчої послуги або включені до кваліфікованого сертифіката відкритого ключа. Зміна таких даних.відомостей здійснюється у порядку, визначеному законодавством, Умовами користування Сервісом.
Зміни до персональних даних не вносяться у випадку виконання договору пропов’язаного наданняіз доступу довикористанням Сервісу або якщо такі дані містяться у податковому документі, складеномуякий було складено відповідно до податкового законодавства. Особливості реалізації права на виправлення даних про Вас може також регулюватися Умовами користування Сервісом.
10.2.3. Відкликання згоди на обробку персональних даних і право на забуття
У разі, якщо EDIN обробляє Ваші персональні дані на підставі згоди на обробку персональних даних (зокрема, дляз метою здійснення маркетингових розсилок), Виподальшу можетеобробку можна у будь-який час припинитиприпинити. Достатньо відкликати згоду на таку обробку, відкликавши свою згоду.
Також обробку.
Ви маєтетакож можете використати своє право на забуття. У випадках, передбачених у ст. 17 GDPR, EDIN знищить Ваші персональні дані, які обробляє, за винятком тих,тих персональних даних, які ми зобов’язані зберігатибудемо зберегти відповідно до вимог договору, законодавства або для досягненнята законної мети обробки.
ЗаявуЗвертаємо увагу: відкликання Вами згоди до моменту завершення процедури ідентифікації та формування кваліфікованого сертифіката електронного підпису унеможливлює надання електронної довірчої послуги.
Якщо кваліфікований сертифікат уже був сформований, відкликання Вашої згоди або вимога про видалення даних не призведе до їх негайного знищення. Відповідно до вимог законодавства у сфері електронної ідентифікації та електронних довірчих послуг, EDIN як кваліфікований надавач зобов’язаний зберігати документи та дані, на підставі яких було здійснено ідентифікацію особи, протягом встановленого законом строку для можливості підтвердження чинності електронного підпису у майбутньому. У цьому разі після відкликання згоди обробка даних продовжується на іншій правовій підставі – виконання вимог чинного законодавства.
Заява про знищення персональних даних можнаможе податибути уподана в письмовій формі та надіслатинаправлена до EDIN за поштовою адресою місцезнаходження компаніїEDIN або на електронну адресу, зазначенувказану у пункті 1011 Політики.Якщоцієї Політики, або ж, за наявності відповідних налаштувань в СервісіСервісі, передбаченіякі відповіднідозволяють налаштування,автоматизованим таку заяву можнаспособом сформувати та надіслати автоматизованимтаку способом.
Але слідВи маєте врахувати, що заява про знищення персональних даних може бути задоволена лишевиключно зау умови,випадку щовідсутності відсутніподальших іншізаконних законні підставипідстав для їхобробки подальшоїперсональних обробки,даних передбаченіпередбачених цією Політикою та чиннимзастосовуваним законодавством.
Ви маєте також врахувати, що електронний документообігдокументообіг, уякий Сервісіреалізується з використанням Сервісу, передбачає участь кількоху ньому декількох учасників, якихякі необхідномають ідентифікувати.Томубути передідентифіковані, поданняма тому до направлення EDIN такої заяви проВи знищенняповинні персональних даних Вам слід:
врегулювати порядок доступу до Сервісу та електронних документів, створенихякі Вами;
використанням Сервісу, погодити використання електронних документів іта Ваших персональних даних з їхадресатами адресатами.
Знищенняадже при знищенні Ваших персональних даних призведе до того, що Ви більше не зможете отримати доступ до електронних документів.документів ВодночасВами унеможливлюється. При цьому треба брати до уваги, що адресати Ваших документівелектронних збережутьдокументів, будуть мати можливість переглядатидоступу тідо електроннітаких документи,електронних якідокументів, містятьв яких містяться Ваші персональні дані.
МиВ такому разі ми рекомендуємо врегулювати відносини з контрагентамиВашими або контрагентами/адресатами електронних документів ув договорах чидоговорах, угодах до або під час проведенняздійснення з ними електронного документообігу.
Якщо Ви є співробітником компанії,компанії від імені якої здійснюєте електронний документообіг на підставі укладених з EDIN договорів, то заява про знищення персональних даних повинна бути погодженапогоджуватися уповноваженою особою цієїВашої компанії. Це пояснюється тим, що Ви здійснювали електронний документообігкомпанії, від імені та в інтересах компанії,якої аВи томуздійснювали видаленняелектронний даних може вплинути на її роботу в сервісі.документообіг.
До
11. когоДО звертатисьКОГО зЗВЕРТАТИСЯ питаньЗ захистуПИТАНЬ вашихЗАХИСТУ персональнихВАШИХ данихПЕРСОНАЛЬНИХ вДАНИХ В EDIN
Якщо у Вас виникнуть питання, зауваження або пропозиціїпобажання щодо захисту та обробки Ваших персональних даних, Ви можете звернутисязвертатися до EDIN:
Клюса Олег, Генеральний директорТОВ “АТС”
Україна, м. Київ, 03061, вул.вулиця Михайла Донця, буд. 6E-e-mail: kliusao@edin.dpo@edin.ua
У
Усвоєму зверненні обов’язково вкажітьвказуйте своє ім’я, прізвище, адресу електронної поштипошти, таа детальнийтакож описдетальні питанняпитання, чизауваження, вимоги.