Політика приватності

5. Права суб’єктів даних

Право відкликати згоду – правова основа: ст. 7 сек. 3 GDPR.

a) Користувач має право відкликати будь-яку згоду, яку він дав Власнику.
b) Відкликання згоди набирає чинності з моменту його відкликання.
c) Відкликання згоди не впливає на обробку, що здійснювалася Власником відповідно до закону до її відкликання.
d) Відкликання згоди не тягне за собою жодних негативних наслідків для Користувача, однак може перешкоджати подальшому використанню послуг або функціональностей, які, відповідно до закону, Власник може надавати за наявності згоди.

Право заперечувати обробку даних – правова основа: ст. 21 GDPR.

a) Користувач має право заперечувати в будь-який час – з причин, пов’язаних з його особливою ситуацією – проти обробки своїх персональних даних, включаючи профілювання, якщо Власник обробляє його дані на основі законного інтересу, наприклад, маркетингу продуктів і послуг Власника, ведення статистики використання окремих функціональностей Веб-сайту та полегшення використання Веб-сайту, а також опитувань задоволеності.
b) Відмова у формі електронного листа від отримання маркетингових повідомлень щодо продуктів або послуг буде означати заперечення Користувача проти обробки його персональних даних, включаючи профілювання з цих цілей.
c) Якщо заперечення Користувача виявиться обґрунтованим і Власник не матиме іншої правової основи для обробки персональних даних, персональні дані Користувача будуть видалені, проти обробки яких Користувач заперечував.

Право на видалення даних (“право на забуття”) – правова основа: ст. 17 GDPR.

a) Користувач має право вимагати видалення всіх або частини своїх персональних даних.
b) Користувач має право вимагати видалення персональних даних, якщо:
a. персональні дані більше не є необхідними для цілей, для яких вони були зібрані або оброблені;
b. відкликав конкретну згоду в обсязі, в якому персональні дані оброблялися на основі його згоди;
c. заперечував проти використання своїх даних для маркетингових цілей;
d. персональні дані обробляються незаконно;
e. персональні дані мають бути видалені для виконання правового зобов’язання, передбаченого правом ЄС або правом держави-члена, якому підлягає Власник;
f. персональні дані були зібрані в зв’язку з наданням послуг суспільства інформації.
c) Незважаючи на запит на видалення персональних даних, у зв’язку із запереченням або відкликанням згоди, Власник може зберігати певні персональні дані в обсязі, необхідному для встановлення, переслідування або захисту вимог, а також для виконання правового зобов’язання, що вимагає обробки відповідно до законодавства ЄС або держави-члена, яким підлягає Власник. Це стосується, зокрема, персональних даних, включаючи: ім’я, прізвище, електронну адресу, які зберігаються з метою обробки скарг та вимог, пов’язаних з використанням послуг Власника або, додатково, адреси проживання/кореспонденції, номеру замовлення, які зберігаються з метою розгляду скарг та вимог, пов’язаних з укладеними договорами купівлі-продажу або наданням послуг.

Право обмежити обробку даних – правова основа: ст. 18 GDPR.

a) Користувач має право вимагати

обмеження обробки своїх персональних даних. Подання запиту, до моменту його розгляду, перешкоджає використанню конкретних функцій або послуг, використання яких вимагатиме обробки даних, охоплених запитом. Власник також не надсилатиме жодних повідомлень, включаючи маркетингові.
b) Користувач має право вимагати обмеження використання персональних даних у наступних випадках:
a. коли він ставить під сумнів точність своїх персональних даних – тоді Власник обмежує їх використання на час, необхідний для перевірки точності даних, але не більше ніж на 7 днів;
b. коли обробка даних є незаконною, і замість видалення даних, Користувач запитує обмеження їх використання;
c. коли персональні дані більше не потрібні для цілей, для яких вони були зібрані або використані, але вони необхідні Користувачу для встановлення, переслідування або захисту вимог;
d. коли він заперечив проти використання своїх даних – тоді обмеження триває на час, необхідний для розгляду, чи переважатимуть інтереси, права та свободи Користувача над інтересами Власника при обробці персональних даних Користувача.

Право доступу до даних – правова основа: ст. 15 GDPR.

Користувач має право отримати підтвердження від Власника, чи обробляються його персональні дані, і якщо так, то Користувач має право:
a. отримати власні персональні дані;
b. отримати інформацію про цілі обробки, категорії оброблюваних персональних даних, про отримувачів або категорії отримувачів цих даних, запланований термін зберігання даних Користувача або про критерії визначення цього терміну (коли визначення запланованого терміну обробки даних неможливе), про права Користувача відповідно до GDPR та про право подати скаргу до наглядового органу, про джерело цих даних, про автоматизоване прийняття рішень, включаючи профілювання, та про заходи безпеки, які застосовуються у зв’язку з передачею цих даних за межі Європейського Союзу;
c. отримати копію своїх персональних даних.

Право на виправлення даних – правова основа: ст. 16 GDPR.

a) Користувач має право вимагати від Адміністратора термінового виправлення своїх некоректних персональних даних. Враховуючи цілі обробки, Користувач, якому належать дані, має право вимагати доповнення неповних персональних даних, зокрема шляхом подання додаткової заяви або надсилання запиту на електронну адресу.

Право на передачу даних – правова основа: ст. 20 GDPR.

a) Користувач має право отримати свої персональні дані, які він надав Адміністратору, а потім надіслати їх іншому адміністратору персональних даних на свій вибір. Користувач також має право вимагати, щоб персональні дані надсилалися Адмінстратором безпосередньо такому адміністратору, якщо це технічно можливо. У цьому випадку Адміністратор надасть персональні дані Користувача у формі файлу у форматі CSV, який є загальновживаним та машинозчитуваним форматом і дозволяє надіслані дані передати іншому адміністратору персональних даних.

У разі здійснення Користувачем прав, що випливають із вищезазначених прав, Власник виконує запит або відмовляє у його виконанні негайно, але не пізніше ніж протягом місяця з моменту його отримання. Однак, якщо – через складний характер запиту чи кількість запитів – Власник не зможе задовольнити запит протягом місяця, він зробить це протягом наступних двох місяців, попереджуючи

Користувача заздалегідь протягом одного місяця з моменту отримання запиту – про заплановане розширення терміну та його причини.

Користувач може подавати скарги, запити та вимоги Власнику щодо обробки своїх персональних даних і реалізації своїх прав.

Користувач має право вимагати від Власника надати копію стандартних договірних положень, звернувшись із запитом у спосіб, зазначений у Політики конфіденційності.

Користувач має право подати скаргу до  Управління захисту персональних даних у разі порушення своїх прав на захист персональних даних або інших прав, наданих відповідно до GDPR.