Політика конфіденційності: та захисту персональних даних
Зміст
Зміст
Ця Політика пояснює, які персональні дані обробляє ТОВ «Прогресивні Агротехнології» під час користування вебсайтом компанії ААТ (aat.kiev.ua) та під час звернення до компанії, з якою метою й на якій правовій підставі це відбувається, кому дані можуть передаватися, скільки зберігаються та які права ви маєте.
1. Хто обробляє дані
Власником персональних даних (у термінології Закону — володільцем) є Товариство з обмеженою відповідальністю «Прогресивні Агротехнології» (далі — Компанія, ААТ, «ми»).
- адреса: 01001, м. Київ, вул. Володимирська, 7, офіс 1;
- електронна пошта: info@aat.kiev.ua;
- телефон: +38 067 136 55 80.
Звернення з питань обробки персональних даних надсилайте на info@aat.kiev.ua з позначкою «Персональні дані».
Сайт належить Компанії.
Компанія обробляє персональні дані відповідно до чинного законодавства України про захист персональних даних (на дату цієї редакції — Закон України «Про захист персональних даних»), Конвенції Ради Європи № 108+ та, якщо до конкретної обробки він застосовується, Загального регламенту ЄС про захист даних (GDPR).
Ми свідомо дотримуємося вищого зі стандартів. Якщо вимоги українського законодавства та GDPR щодо певного питання відрізняються, ми застосовуємо той, що надає особі більший захист, — незалежно від того, чи зобовʼязані до цього формально. Тому зміна законодавства не знижує рівня захисту, описаного в цій Політиці (див. також розділ 16.4).
Згода на обробку даних, коли вона є підставою обробки, надається окремою добровільною дією і може бути відкликана будь-коли.
2. До кого і до чого застосовується Політика
Політика поширюється на такі категорії осіб:
- Відвідувачі Сайту — усі, хто відкриває сторінки Сайту;
- Потенційні клієнти — ті, хто телефонує, пише на пошту або в месенджер, спілкується з нами на виставках і польових демонстраціях;
- Клієнти та їхні представники — особи, зазначені в комерційних пропозиціях, договорах, видаткових і гарантійних документах, заявках на сервіс;
- Контрагенти, постачальники, перевізники та їхні контактні особи.
Політика охоплює обробку даних як через Сайт, так і поза ним: телефонні розмови, листування електронною поштою й у месенджерах, підготовку комерційних пропозицій, укладення та виконання договорів, постачання, монтаж, навчання, гарантійне й післягарантійне обслуговування, постачання запасних частин.
Сайт має інформаційний і переважно B2B-характер. На Сайті немає форм зворотного зв'язку, реєстрації, особистого кабінету, кошика й оплати. Персональні дані ви передаєте Компанії лише тоді, коли самі телефонуєте, пишете на електронну пошту чи в месенджер або надаєте їх під час співпраці.
3. Звідки ми отримуємо дані
- Безпосередньо від вас — під час дзвінка, листа, повідомлення в месенджері, спілкування на виставці, підписання документів;
- Автоматично під час відвідування Сайту — технічні дані, які браузер передає будь-якому вебсайту (розділ 4.2);
- З відкритих джерел — сайти підприємств, відкриті державні реєстри (ЄДР), галузеві каталоги — коли ми перевіряємо реквізити контрагента або шукаємо контактну особу підприємства;
- Від третіх осіб — коли вас рекомендує ваш колега, партнер, дилер або виробник.
4. Які дані можуть оброблятися
4.1. Дані, які ви надаєте
- ім'я, прізвище, по батькові, посада;
- номер телефону, адреса електронної пошти, обліковий запис у месенджері;
- назва підприємства або господарства, регіон діяльності, реквізити для документів;
- зміст вашого звернення та відомості, які ви повідомляєте про свої потреби;
- дані, потрібні для виконання договору: адреса постачання, контактні особи, дані підписанта;
- історія співпраці: звернення, пропозиції, замовлення, сервісні запити.
4.2. Технічні дані Сайту
Сервер і сервіс захисту фіксують знеособлені технічні дані, без яких доставка сторінок неможлива: IP-адресу, тип і версію браузера, операційну систему, мову, дату й час запиту, адресу сторінки та адресу переходу.
Лише після вашої згоди в банері cookies додатково збираються знеособлені дані веб-аналітики: які сторінки переглянуто, скільки часу, з якого регіону та з якого типу пристрою відбувся візит. До надання згоди жодних запитів до сервісів аналітики Сайт не виконує.
4.3. Дані, яких ми не збираємо
Ми не збираємо й не просимо надавати особливі (чутливі) категорії даних: про стан здоров'я, релігійні чи політичні переконання, членство в організаціях, біометричні дані. Якщо такі дані потрапили до нас випадково у вільному тексті звернення, ми видаляємо їх без використання.
4.4. Вік
Сайт і діяльність Компанії призначені для повнолітніх осіб і представників підприємств. Ми свідомо не збираємо дані осіб віком до 18 років. Якщо вам стало відомо, що дитина надала нам свої дані, повідомте нас — ми їх видалимо.
5. Цілі та правові підстави обробки
| Мета | Правова підстава |
|---|---|
| Відповісти на ваше звернення, проконсультувати щодо рішень для ферми, обладнання й послуг | ваш запит і вжиття заходів перед укладенням договору |
| Підготувати й надіслати комерційну пропозицію | вжиття заходів перед укладенням договору |
| Укласти та виконати договір: проєктування, будівництво, постачання, монтаж, навчання, гарантія, сервіс, запчастини | виконання договору, стороною якого ви є або представником сторони якого виступаєте |
| Оформити первинні документи, вести бухгалтерський і податковий облік | виконання обов'язку, передбаченого законом |
| Підтвердити гарантійні зобов'язання, вести історію обслуговування обладнання | виконання договору та законний інтерес Компанії |
| Захистити права Компанії, вирішувати спори, відповідати на запити державних органів | законний інтерес Компанії та виконання обов'язку за законом |
| Надсилати інформаційні листи про рішення, новинки й заходи | ваша згода (її можна відкликати будь-коли) |
| Аналізувати відвідуваність Сайту, щоб покращувати його зміст | ваша згода в банері cookies |
| Забезпечувати доступність, стабільність і захист Сайту від атак | законний інтерес Компанії у безпеці інформаційних систем |
Ми не обробляємо дані з метою, відмінною від тієї, для якої вони збиралися. Якщо така потреба виникне, ми окремо повідомимо вас і, за потреби, запитаємо згоду.
6. Розсилки й інформаційні повідомлення
Інформаційні листи про рішення й обладнання ААТ, новинки, запрошення на демонстрації та галузеві заходи ми надсилаємо лише тим, хто дав на це згоду або є нашим клієнтом і не заперечив проти таких повідомлень.
- у кожному листі є зрозуміле посилання або спосіб відмовитися від подальших розсилок;
- відмова діє безстроково й не впливає на виконання чинних договорів та на сервісне обслуговування;
- відкликати згоду можна також листом на info@aat.kiev.ua — ми припиняємо надсилання протягом розумного строку, але не пізніше 30 днів;
- ми не передаємо контакти для розсилок стороннім рекламним майданчикам і не формуємо на їх основі рекламні аудиторії.
7. Чого ми не робимо
- Не продаємо й не здаємо в оренду персональні дані третім особам.
- Не показуємо реклами на Сайті й не встановлюємо рекламних і таргетингових cookies.
- Не приймаємо рішень щодо вас виключно автоматизовано і не здійснюємо профілювання, яке породжує юридичні наслідки.
- Не записуємо телефонні розмови й не ведемо відеоспостереження за відвідувачами Сайту.
- Не збираємо на Сайті платіжних даних, реквізитів карток, паролів — Сайт не має форм, реєстрації й оплати.
- Не передаємо вашу IP-адресу стороннім сервісам під час звичайного перегляду сторінок — сторонні шрифти й скрипти на Сайті не використовуються.
8. Сторонні сервіси й вбудований контент
Для роботи Сайту ми використовуємо такі сервіси. Кожен із них є самостійним власником або розпорядником даних у межах своїх функцій:
- Хостинг і захист — Cloudflare, Inc. (США). Обробляє технічні дані запитів, потрібні для доставки сторінок і захисту від атак. Працює завжди, бо без цього Сайт не відкриється.
- Веб-аналітика — Google Analytics 4 (Google Ireland Limited / Google LLC). Вмикається лише після вашої згоди. Ми використовуємо режим згоди Google (Consent Mode v2), IP-адреса скорочується, рекламні функції вимкнені.
- Google Search Console. Показує нам знеособлену статистику показів Сайту в пошуку. Не встановлює cookies відвідувачам.
- Відео — YouTube (режим
youtube-nocookie.com). До натискання на превʼю відео жодного зʼєднання з YouTube не встановлюється. Після натискання діють правила Google, і YouTube може встановити власні cookies. - Карта — Google Maps. Карта на сторінці «Контакти» завантажується лише після натискання кнопки «Показати карту»; до цього зʼєднання з Google не встановлюється. Посилання «Відкрити в Google Maps» відкриваються у новій вкладці. Після завантаження карти діють правила Google.
Політики конфіденційності цих компаній доступні на їхніх сайтах. Ми не контролюємо їхню обробку даних і не відповідаємо за неї, але добираємо сервіси так, щоб обсяг переданих даних був мінімальним.
9. Файли cookie та згода
9.1. Що це
Cookie — невеликий файл, який сайт зберігає у вашому браузері. Ми використовуємо мінімум cookies і лише ті, що описані нижче.
9.2. Як ми питаємо згоду
Під час першого візиту внизу екрана зʼявляється банер із двома однаково помітними кнопками — «Прийняти» і «Відхилити».
- до вашого вибору аналітика вимкнена, запити до сервісів Google не виконуються;
- натискання «Відхилити» не обмежує користування Сайтом;
- ваш вибір зберігається у вашому браузері 12 місяців, після чого банер зʼявиться знову;
- вибір зберігається локально у вашому пристрої й на наші сервери не передається.
9.3. Як змінити рішення
У футері кожної сторінки є посилання «Налаштування cookies» — воно знову відкриває банер. Також ви можете видалити або заблокувати cookies засобами браузера; це не вплине на законність обробки, що відбувалася до відкликання згоди.
9.4. Перелік
| Категорія | Приклад | Навіщо | Строк | Потрібна згода |
|---|---|---|---|---|
| Технічні (запис вашого вибору) | aat-consent | памʼятає відповідь у банері, щоб не питати щоразу | 12 місяців | ні |
| Захист і доступність | cookies Cloudflare | захист від атак і коректна доставка сторінок | сесія — до 30 днів | ні |
| Аналітичні | _ga, _ga_* | знеособлена статистика відвідувань | до 2 років | так |
| Відео та карта | cookies YouTube, Google Maps | відтворення вбудованого відео, показ карти | за правилами Google | так — встановлюються лише після натискання на відео або кнопку «Показати карту» |
| Рекламні та таргетингові | — | не використовуються | — | — |
10. Кому можуть передаватися дані
Ми передаємо дані лише тоді, коли це потрібно для мети, зазначеної в розділі 5, і в мінімальному обсязі:
- працівникам Компанії — у межах їхніх посадових обовʼязків;
- постачальникам послуг (розпорядникам) — хостинг, електронна пошта, аналітика, бухгалтерські та юридичні послуги, електронний документообіг. З ними укладено договори, що зобовʼязують обробляти дані лише за нашими вказівками й забезпечувати їх захист;
- виробникам обладнання — контактні дані та відомості про обладнання, коли це потрібно для гарантійного випадку, замовлення запчастин або технічної консультації;
- перевізникам, митним брокерам, банкам — у межах постачання й розрахунків;
- державним органам — у випадках і в порядку, прямо передбачених законом.
Ми не передаємо дані рекламним мережам, брокерам даних і не використовуємо їх для перепродажу.
11. Передавання даних за кордон
Частина сервісів, якими ми користуємося, розміщує інфраструктуру за межами України — насамперед у США та державах ЄС (Cloudflare, Google, постачальник електронної пошти). Передавання відбувається на таких підставах:
- до держав, які забезпечують належний захист персональних даних (держави ЄЕЗ, держави зі схваленим рішенням про адекватність);
- до інших держав — на підставі стандартних договірних умов і додаткових технічних та організаційних заходів захисту, а в окремих випадках — вашої явної згоди або необхідності виконання договору.
Обсяг таких даних мінімальний: технічні дані запиту, а для аналітики — лише після вашої згоди.
12. Строки зберігання
| Що | Скільки зберігаємо |
|---|---|
| Листування та запити без подальшої співпраці | до 3 років з останнього контакту |
| Комерційні пропозиції, які не призвели до договору | до 3 років |
| Договори та документи на їх виконання | протягом дії договору й щонайменше 3 роки після завершення (строк позовної давності) |
| Первинні бухгалтерські та податкові документи | у строки, встановлені законодавством (не менше 1095 днів) |
| Гарантійна та сервісна історія обладнання | строк гарантії та 3 роки після його завершення |
| Контакти для інформаційних розсилок | до відкликання згоди або відмови від розсилки |
| Дані веб-аналітики (GA4) | до 14 місяців |
| Технічні журнали сервера й сервісу захисту | до 30 днів |
| Запис вашого вибору щодо cookies | 12 місяців, у вашому браузері |
Після завершення строку дані видаляються або знеособлюються. Якщо триває спір або перевірка, дані зберігаються до її завершення.
13. Безпека даних
Ми вживаємо організаційних і технічних заходів захисту, співмірних із ризиками обробки. Зʼєднання з Сайтом захищене шифруванням (HTTPS). Доступ до даних мають лише ті, кому він потрібен для виконання обовʼязків.
Жодна система не є абсолютно захищеною. Якщо станеться інцидент, що створює високий ризик для ваших прав, ми вживемо заходів для його усунення й повідомимо вас та компетентний орган у порядку, передбаченому законодавством.
14. Ваші права
Ви маєте наведені нижче права. Ми надаємо їх у повному обсязі всім, хто до нас звертається, — і тоді, коли чинний закон вимагає меншого. Перелік охоплює права, передбачені законодавством України про захист персональних даних (на дату цієї редакції — стаття 8 Закону України «Про захист персональних даних»), та права за GDPR:
- знати про джерела збирання, місцезнаходження своїх даних, мету їх обробки, місцезнаходження власника даних;
- отримувати інформацію про умови надання доступу до даних, зокрема про третіх осіб, яким вони передаються;
- на доступ до своїх персональних даних і на отримання їх копії;
- вимагати виправлення неточних або неповних даних;
- вимагати видалення або знищення даних, якщо вони обробляються незаконно або є недостовірними;
- вимагати обмеження обробки;
- заперечувати проти обробки, що ґрунтується на законному інтересі, та проти прямого маркетингу;
- відкликати згоду будь-коли — це не впливає на законність обробки до відкликання;
- на перенесення даних (де це застосовно);
- не бути обʼєктом рішення, заснованого виключно на автоматизованій обробці;
- на захист своїх прав, зокрема шляхом звернення до суду.
Як скористатися: надішліть запит на info@aat.kiev.ua або листом на нашу поштову адресу. Щоб не передати дані сторонній особі, ми можемо попросити уточнити відомості, які дадуть змогу вас ідентифікувати. Відповідь надаємо протягом 30 календарних днів з дня отримання запиту; якщо запит складний, ми повідомимо про продовження строку й причину. Реалізація прав безоплатна; за явно необґрунтовані або повторювані запити може стягуватися розумна плата або в них може бути відмовлено з поясненням причин.
15. Скарги
Якщо ви вважаєте, що ваші права порушено, спершу напишіть нам — ми намагаємося вирішити питання по суті й швидко. Ви також маєте право звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або до суду. Якщо ви перебуваєте в державі ЄЕЗ, ви можете звернутися до наглядового органу за місцем свого проживання чи роботи.
16. Інші умови
16.1. Зовнішні посилання
На Сайті є посилання на сторонні ресурси — сайти брендів-партнерів, YouTube, Google Maps. Ця Політика на них не поширюється; ознайомтеся з їхніми правилами окремо.
16.2. Зміни до Політики
Ми можемо оновлювати цю Політику — наприклад, у разі зміни законодавства чи переліку сервісів. Актуальна редакція завжди доступна на цій сторінці із зазначенням дати набрання чинності та номера версії. Суттєві зміни ми додатково позначаємо на Сайті. Рекомендуємо періодично переглядати цю сторінку.
16.3. Мова й чинне право
Політику складено українською мовою. До відносин, що виникають у звʼязку з обробкою даних, застосовується законодавство України, якщо імперативні норми іншого застосовного права не передбачають іншого.
16.4. Зміни законодавства
Посилання в цій Політиці на конкретні закони, статті та органи розуміються як посилання на відповідні положення законодавства, чинного на момент обробки, включно з актами, що їх замінять. Якщо новий закон встановить вищі вимоги, ніж описано тут, вони застосовуються автоматично й мають перевагу над текстом цієї Політики; якщо нижчі — ми продовжуємо дотримуватися рівня захисту, описаного в цій Політиці. Недійсність окремого положення не впливає на дійсність решти.