1. Хто відповідає за дані
Володілець персональних даних / контролер: ТОВ «________»; країна: ________; реєстраційний номер: ________; адреса: ________. Реквізити й організаційно-правову форму потрібно завершити до остаточної публікації. Контакт щодо даних і реалізації прав: support@reisno.com. Представник у ЄС та відповідальна особа із захисту даних, якщо їх призначення є обов’язковим: ________. Політика стосується відвідувачів, представників компаній, контактних осіб та осіб у поданих документах.
2. Які дані та звідки
Від вас і представників компанії ми отримуємо ім’я, робочі контакти, реквізити й країну компанії, дані профілю, оголошення, відгуки, звернення та файли перевірки. Для входу зберігаємо хеш пароля й серверні сесії. Запис прийняття правил містить представника, компанію, час, мову, редакцію і копію текстів. Сервер також обробляє мережеві та технічні дані, необхідні для доставлення запиту й безпеки; журналює передбачені системою дії та відкриття контактів. Не надсилайте зайві паспортні, медичні, платіжні чи інші чутливі дані; перед завантаженням приховайте відомості, не потрібні для перевірки. Якщо дані отримано від іншої особи, вона повинна мати правову підставу їх передавати; власні обов’язки оператора щодо інформування зберігаються.
3. Цілі та правові підстави
Реєстрація, автентифікація, надання замовлених функцій і підтримка потрібні для договору з користувачем або дій на його запит. Якщо договір укладено з юридичною особою, обробку контактів її працівників обґрунтовуємо законним інтересом забезпечити ділову взаємодію з перевіркою балансу прав. Перевірка компаній, запобігання зловживанням, захист доступу й облік юридично значущих дій спираються на законний інтерес і, де застосовно, законний обов’язок. Обов’язкові податкові чи інші записи обробляються для виконання закону. Необов’язкова Google Analytics працює лише за окремою згодою. Згода не використовується як універсальна підстава для всіх операцій.
4. Видимість і отримувачі
Оголошення та дозволені публічні поля можуть бачити відвідувачі й пошукові системи. Контакти та захищені відомості відкриваються учасникам відповідно до прав доступу; одержувачі відповідають за подальше використання для власних цілей. Файли перевірки доступні уповноваженим особам оператора в межах перевірки та захисту, а не іншим учасникам. Технічні постачальники хостингу, резервування, доставки листів і безпеки можуть обробляти потрібні дані за відповідними договорами. Органи влади, консультанти й суди отримують дані лише за законної необхідності. Дані не продаються як контактні списки.
5. Постачальники й міжнародні передачі
У поточній інтеграції додаткова аналітика передбачає Google Analytics (Google Ireland Limited / Google LLC відповідно до умов сервісу). Поштовий модуль підтримує SendPulse SMTP; фактичне використання залежить від конфігурації. Реєстр фактично залучених постачальників хостингу, резервування, пошти, країн обробки та строків: ________. Його потрібно заповнити перед остаточною публікацією. Передачі за кордон допускаються лише на належній підставі: рішення про адекватність, де воно застосовне, або договірні й додаткові гарантії з оцінкою ризиків. Участь конкретного отримувача в механізмі передачі перевіряється перед використанням. Копію або опис застосовних гарантій можна запросити через підтримку.
6. Статистика без необов’язкових cookies
Для внутрішнього управління сервісом ми формуємо зведені кількості реєстрацій, публікацій та відкриттів контактів із даних, які вже виникають під час надання послуг. Звіт доступний лише адміністраторам, не надсилається Google, не використовує додатковий ідентифікатор відвідувача, fingerprinting або приховане відстеження пристрою. Первинні записи все одно можуть бути персональними даними й обробляються на підставах, описаних вище; агрегування не скасовує їх захисту. Заперечення щодо законного інтересу розглядаємо індивідуально. Такий звіт не вимірює унікальних відвідувачів, рекламну атрибуцію або факт укладення угоди.
7. Google Analytics і вибір користувача
Лише після дозволу завантажується Google Analytics для переглядів і дозволених подій. Передаються очищений шлях сторінки, мова, тип компанії або оголошення та тип дії; власні параметри подій не містять імен, email, телефонів, текстів чи файлів. Google при з’єднанні також отримує технічні дані запиту й cookie-ідентифікатори, тому ми не називаємо цю аналітику повністю анонімною. Рекламні сигнали й персоналізація в інтеграції вимкнені. Відмовитися або відкликати згоду можна через кнопку Cookies. Відкликання зупиняє майбутній збір; звернення про раніше передані дані розглядаємо окремо. Реєстрація й основні функції доступні без такого дозволу.
8. Строки й видалення
Дані кабінету зберігаються, доки вони потрібні для активного облікового запису й надання послуг. Після запиту на закриття перевіряємо особу, видаляємо або знеособлюємо непотрібні дані, а записи, потрібні для виконання закону чи конкретного спору, обмежуємо в доступі до завершення відповідного строку. Строки документів перевірки, журналів, доказів прийняття та резервних копій мають бути затверджені в реєстрі зберігання: ________. Автоматичне очищення цих категорій у поточній версії не впроваджене; ця проєктна редакція не обіцяє вже налаштованого видалення за графіком. Сесія входу діє до 7 днів; вибір щодо аналітики — до 180 днів. Налаштування строку даних у Google Analytics потрібно перевірити й зазначити перед остаточною публікацією: ________.
9. Ваші права
Залежно від застосовного права ви можете отримати інформацію й доступ, виправити дані, вимагати видалення або обмеження, отримати переносну копію, заперечити проти обробки на підставі законного інтересу та відкликати згоду без впливу на законність попередньої обробки. Надішліть запит на support@reisno.com з описом і контактом для відповіді; не надсилайте пароль. Для захисту даних можемо пропорційно перевірити особу. Відповідаємо у застосовний законний строк; за GDPR — як правило протягом одного місяця, із повідомленням про дозволене продовження. Скаргу можна подати Уповноваженому Верховної Ради України з прав людини або компетентному органу захисту даних у ЄЕЗ. Попереднє звернення до нас не є обов’язковою умовою такої скарги.
10. Безпека, обов’язковість даних та зміни
Застосовуємо обмеження доступу, хешування паролів, приватне зберігання документів і захист сесій; абсолютної безпеки не гарантує жодна система. Відсутність даних, об’єктивно потрібних для реєстрації, перевірки або запитаної функції, може унеможливити саме цю функцію. Необов’язкова аналітика не є такою умовою. Сервіс не призначений для дітей. Рішення з юридичними чи подібними істотними наслідками не приймаються виключно на основі автоматизованого рекламного профілювання. Про суттєві зміни повідомляємо та, якщо нова мета потребує згоди, запитуємо її окремо.