1. Політика конфіденційності є складовою Умов користування (Публічної оферти) веб-сайту https://aqua-trek-camp.webflow.io/.
2. Правовласник розробив та прийняв умови цієї Політики конфіденційності (далі – Політика), усвідомлюючи відповідальність перед користувачами, партнерами, постачальниками послуг, контрагентами та бенефіціарами за збереження їхніх персональних даних; усвідомлюючи цивільну відповідальність, що покладена на Правовласника відповідно до Закону України «Про захист персональних даних» та інших законодавчих актів, спрямованих на захист персональних даних; поважаючи Європейський регламент General Data Protection Regulation (далі – Регламент GDPR), який визначає персональні дані як будь-яку інформацію, що стосується фізичної особи, яку ідентифіковано чи може бути ідентифіковано.
3. Користувач, приймаючи умови цієї Політики конфіденційності, надає свою згоду відповідно до Закону України «Про захист персональних даних» від 01.06.2010 р. №2297-VI (далі – Закон) та Регламенту GDPR на обробку Правовласником його персональних даних і підтверджує, що, даючи таку згоду, він діє по своїй волі і в своїх інтересах.
4. Використання веб-сайту https://aqua-trek-camp.webflow.io/. (далі – веб-сайт) трактується сторонами як визнання користувачем положень цієї Політики конфіденційності.
5. Персональні дані користувачів обробляються Правовласником виключно в рамках вимог Закону України «Про захист персональних даних» та положень Регламенту GDPR. Доступ третім особам до персональних даних надається Правовласником лише у випадках, прямо передбачених чинним законодавством України. Використовуючи веб-сайт, користувач надає згоду на доступ, обробку, поширення та використання персональних даних (інформації), вказаних у Правилах конфіденційності. Політика конфіденційності веб-сайту розроблена також згідно з Регламентом (ЄС) 2016/679 (GDPR) щодо обробки і переміщення персональних даних, які використовуються для цілей ефективного використання сервісів, доступних на веб-сайті, або надаються з його допомогою, з урахуванням ключових принципів GDPR.
6. Згода користувача на збір та обробку персональних даних поширюється на наступну інформацію:
— прізвище, ім’я, по батькові;
— електронну адресу;
— номер телефону;
— іншу інформацію, що стосується Користувача (адреса, відомості про оплату, геопозиція, дані пристрою, інші необхідні дані), та/або цифрового контенту який може розміщуватися користувачем на веб-сайті;
— інші персональні дані, надані Користувачем при заповнені свого профілю, зокрема, дані Google акаунту користувача, або дані акаунту в певній соціальній мережі; файли cookie; IP-адреси; параметри і настройки інтернет-браузерів.
7. Згода на обробку персональних даних надається Користувачем з метою виконання Умов користування веб-сайтом (Публічної оферти) для надання можливості Правовласнику надавати послуги Користувачу, пов’язані з використанням веб-сайту (пропонування послуг з організації дозвілля дітей, їх деталізація, опис тощо), з метою здійснення Правовласником будь-яких правомірних дій стосовно отриманих персональних даних, включаючи, але не обмежуючись: збір, систематизацію, накопичення, зберігання, адаптування, уточнення (оновлення, зміну), використання, поширення (в тому числі шляхом реалізації або передачі), транскордонну передачу, знеособлення, блокування, знищення, а також здійснення будь-яких інших дій з персональними даними відповідно до чинного законодавства.
8. Обробка персональних даних здійснюється Правовласником наступними способами: обробка персональних даних з використанням засобів автоматизації. При обробці персональних даних Правовласник не обмежений у застосуванні способів їх обробки.
9. Персональні дані, надані Користувачем, будуть доступні співробітникам Правовласника. Правовласник не розголошує персональні дані третім особам, за винятком випадків, передбачених цією Політикою конфіденційності відповідно до вимог чинного законодавства. Зокрема, Правовласник може використовувати послуги третіх осіб для обробки персональних даних Користувача. Дана обробка здійснюється з різними цілями, наприклад, для розсилки інформаційних матеріалів. Незалежні постачальники послуг погоджуються з обов’язковим дотриманням конфіденційності і не мають права використовувати персональні дані Користувача для інших цілей.
Правовласник також може передати персональні дані Користувача в правоохоронні, податкові, фіскальні та інші компетентні органи в тому обсязі, в якому цього вимагає чинне законодавство України, або якщо це є необхідним для запобігання, виявлення або припинення злочинних дій і шахрайства, а також для захисту прав власності Правовласника і третіх осіб. У такому разі передача даних відбувається виключно на запит правоохоронних органів або суду в порядку, передбаченому законом.
10. Дозвіл Користувача на збір та обробку персональних даних діє протягом усього терміну дії цієї Політики. Визнаючи правила цієї Політики конфіденційності, Користувач підтверджує, що обсяг прав Правовласника як суб’єкта персональних даних відповідно до Закону України «Про захист персональних даних» йому відомий та зрозумілий, і Користувач погоджується з ними та визнає їх.
11. Наступні типи персональних даних можуть бути зібрані, збережені та використані:
— інформація про комп’ютер та інший пристрій Користувача, включаючи IP-адресу, географічне положення, тип і версію браузера та операційну систему;
— інформація про відвідування та використання веб-сайту, включаючи джерело рефералів, тривалість відвідування, перегляди сторінок та шляхи навігації;
— інформація, яку Користувач вводить під час реєстрації на веб-сайті (ПІБ, номер телефону, електронна пошта, інші дані) та створенні профілю (якщо така функція доступна на веб-сайті);
— інформація, яка генерується під час використання веб-сайту, в тому числі, коли, як часто та за яких умов Користувач його використовує;
— інформація, що стосується усіх сервісів веб-сайту, які Користувач використовує;
— інформація про цифровий контент на веб-сайті, які дають можливість ідентифікувати користувача;
— будь-які інші персональні дані, які Користувач надає Правовласнику при використанні веб-сайту.
12. Використання персональних даних, наданих Правовласнику Користувачами, відбувається з наступною метою:
— адміністрування та вдосконалення роботи веб-сайту;
— виявлення та запобігання шахрайству, спаму, зловживанням, інцидентам безпеки та іншій шкідливій діяльності під час використання системи;
— для інших потреб, визначених Політикою Конфіденційності, в тому числі, але не виключно для:
• надання доступу до послуг, які надаються правовласником, та до інформації, яка розміщена на веб-сайті;
• надання відповіді на питання користувачів, які вони можуть задавати правовласнику щодо послуг, які пропонуються на веб-сайті (у тому числі, але не виключно, питання щодо програми табору, вартості і способів оплати послуг; доїзд і від’їзд учасників табору; умови проживання в таборі; харчування у таборі тощо);
• надання консультацій користувачам щодо порядку надання послуг користувачам;
• інформування користувачів про послуги, які надаються правовласником, про нові послуги, які пропонуються користувачам на веб-сайті, про зміни щодо порядку і умов надання послуг користувачам, учасникам табору (зокрема, нові сезони, зміни у програмі, оновлені послуги тощо);
• надсилання користувачам електронних повідомлень (користувач може скасувати підписку в будь-який час), надсилання користувачам корисної інформації щодо надання послуг шляхом розсилки на електронні адреси, месенджери, інші засоби зв’язку, надані користувачами (якщо користувач не бажає отримувати розсилку, він може відмовитися від неї, натиснути на відповідне посилання у листі або повідомивши правовласника в інший можливий спосіб);
• надсилання документів про оплату послуг, за користування окремими платними сервісами веб-сайту (якщо така функція доступна на веб-сайті);
• надсилання Користувачу маркетингових комерційних повідомлень;
• надсилання Користувачу маркетингових комунікацій, пов’язаних з веб-сайтом або бізнесом третіх осіб, які, на думку правовласника, можуть зацікавити Користувача;робота з запитами та скаргами, які надіслані Користувачем стосовно роботи веб-сайту;
• для забезпечення безпеки функціонування веб-сайту та запобігання шахрайству;перевірка відповідності умовам, що регулюють використання веб-сайту користувачем.
13. Інформація, яку Правовласник збирає, може зберігатися, оброблятися та передаватися між будь-якою з країн, в тому числі країни Європейського економічного простору, США, Китай тощо, та ті, в яких працює Правовласник, з тим, щоб дозволити використовувати інформацію відповідно до цієї політики. Інформація, яку Правовласник збирає, може бути передана до таких країн, які мають належний рівень захисту персональних даних, еквівалентний тому, що діє в Європейському економічному просторі. США та держави – учасниці Європейського економічного простору, а також держави, які підписали Конвенцію Ради Європи про захист осіб у зв’язку з автоматизованою обробкою персональних даних, визнаються такими, що забезпечують належний рівень захисту персональних даних.
14. Правовласник буде приймати обґрунтовані технічні та організаційні запобіжні заходи, щоб запобігти втраті, неправильному використанню або зміні персональних даних Користувача.
Правовласник зберігатиме всі персональні дані Користувача на безпечних (захищених паролем і захищених брандмауером) серверах Правовласника. Вся інформація, яка збирається веб-сайтом, захищена технічними засобами і процедурами забезпечення безпеки з метою запобігання несанкціонованому доступу або використання даних.
15. У процесі користування веб-сайтом здійснюється автоматичне збирання наступної інформації:
— технічна інформація про пристрій, через який користувач заходить на веб-сайт;
— дані користувача, які користувач самостійно вніс під час реєстрації на веб-сайті (за умови, що така функція доступна на веб-сайті);
— статистика використання веб-сайту та інші дані, до яких користувач дозволив доступ веб-сайту (геолокація і т д).
16. Користувач визнає, що передача інформації (даних) через Інтернет є за своєю суттю небезпечною, і Правовласник не може гарантувати безпеку інформації (даних), що надсилаються через Інтернет. Користувачі погоджуються з тим, що використовують веб-сайт добровільно та на власний ризик.
Користувач несе відповідальність за збереження пароля, який він використовує для доступу до веб-сайту конфіденційно і Правовласник не буде просити надати пароль, крім випадків, коли Користувач входить у свій профіль (за умови, що така функція доступна на веб-сайті).
17. Користувач має право вимагати стирання своїх персональних даних правовласником у випадках, передбачених цією Політикою та/або законом, Регламентом GDPR. Правовласник повинен здійснити стирання на вимогу користувача без будь-якої безпідставної затримки, за винятком випадків, які передбачені цією Політикою та/або законом, Регламентом GDPR. Користувач за наявності такої технічної можливості, наданої Правовласником, може самостійно видалити свій профіль (за умови, що така функція доступна на веб-сайті).
18. Також правовласник повинен стерти персональні дані користувача без будь-якої необґрунтованої затримки у разі виникнення однієї з наведених наступних підстав:
— немає більше потреби в персональних даних для цілей, для яких їх збирали чи іншим чином опрацьовували;
— користувач відкликає згоду, надану на опрацювання його персональних даних, та немає іншої законної підстави для опрацювання цих персональних даних (крім випадків, передбачених цією Політикою конфіденційності);
— користувач заперечує проти опрацювання його персональних даних на підставах, передбачених законом;
— персональні дані користувача опрацьовували незаконно;персональні дані необхідно стерти для дотримання встановленого законом зобов’язання, яке поширюється на правовласника;
— інші підстави, передбачені законом.
19. У разі, якщо правовласник оприлюднив персональні дані користувачів (користувача), але в подальшому на підставах, вказаних у цьому пункті, він повинен стерти ці персональні дані, правовласник, з урахуванням наявних технологій та витрат на їхню реалізацію, повинен вжити відповідних заходів, у тому числі, технічних заходів, для інформування третіх осіб, які опрацьовують персональні дані користувачів (користувача), про те, що користувач направив запит на стирання правовласником та третіми особами будь-яких посилань на такі персональні дані, їхні копії чи відтворення.
20. Правовласник має право не стирати всі або необхідну частину персональних даних користувачів (користувача) у випадках, передбачених законом, в тому числі, але не виключно:
— для реалізації права на свободу вираження поглядів та свободу інформації;
— для дотримання встановленого законом зобов’язання, що вимагає опрацювання персональних даних згідно з законом, який поширюється на правовласника, або для виконання завдання в суспільних інтересах, або здійснення офіційних повноважень та обов’язків, покладених на правовласника відповідно до закону;
— на підставах суспільного інтересу відповідно до закону;для досягнення цілей суспільних інтересів, цілей наукового, історичного дослідження або статистичних цілей, з метою ведення податкового та бухгалтерського обліку, обліку результатів господарської діяльності відповідно до закону;
— для здійснення або захисту прав правовласника, для складення відповідних процесуальних документів.
