Політика конфіденційності

1. ВСТУП 

Дане положення про конфіденційність служить для інформування відвідувачів наших веб-сайтів про обробку даних під час використання цього веб-сайту. 

Цей веб-сайт належить і керується компанією ТОВ ХТЛ Україна ("HTL" або "ми", "нас", "наш"), дочірньою компанією NOVOMATIC AG. 

HTL встановлює певний порядок зберігання, захищаючи ваші персональні дані, і ми хотіли б, щоб ви могли відвідувати наш веб-сайт без жодних побоювань. У більшості випадків можна користуватися нашим сайтом без надання персональних даних. Наступне заяву про конфіденційність дає повне уявлення про те, як HTL гарантує захист Ваших персональних даних, а також про те, які типи даних збираються з якою метою.

Ми цінуємо вашу довіру. Якщо у вас виникнуть додаткові запитання щодо обробки ваших персональних даних, будь ласка, зв'яжіться з нами:
ТОВ ХТЛ Україна
Літера А, офіс 7/1
Вул. Голосіївська 7 корпус 2
03039 м.Київ, Україна
Тел .: +380 67 4064609
E-mail: info@novomatic.ua

Або зверніться до Відділу дотримання законодавства групи NOVOMATIC AG письмово за адресою: 

NOVOMATIC AG
Wiener Straße 158
2352 Gumpoldskirchen
Österreich
Тел .: +43 2252 606 0
E-mail: info@novomatic.com

онтактні дані працівника з питань захисту даних: dataprotection@novomatic.com

2. ІР-АДРЕСА

IP-адреса передається при кожному запиті сервера, щоб повідомити серверу, куди слід надіслати відповідь. Ваш постачальник послуг Інтернету (ISP) надає вам IP-адресу, як тільки ви підключаєтесь до Інтернету, і постачальник послуг Інтернету може в будь-який момент простежити, яка IP-адреса була призначена якому із її клієнтів. Поки зберігається IP-адреса, теоретично можливо встановити власника підключення до Інтернету через провайдера. З цієї причини ми та наші провайдери не зберігаємо IP-адресу назавжди, а лише тимчасово для розпізнавання сесії та з міркувань безпеки (наприклад, для запобігання хакерським атакам). Потім IP-адреса негайно видаляється, так що будь-які зібрані дані стають анонімними, і більше неможливо ідентифікувати користувача, навіть через провайдера.

3. Файли cookie

3.1.  Правова основа використання файлів cookie 

Для того, щоб надати вам більш персоналізовані та налаштовані під вас послуги, нам потрібно пам’ятати та зберігати інформацію про те, як ви використовуєте цей веб-сайт. Ми робимо це за допомогою невеликих текстових файлів, які називаються файли cookie . Ці файли містять невелику кількість інформації і завантажуються на ваш комп’ютер або інший пристрій сервером для цього веб-сайту. Потім ваш веб-браузер надсилає ці файли назад на цей веб-сайт при кожному наступному відвідуванні, щоб він міг вас розпізнати та запам'ятати такі речі, як ваші налаштування користувача.

Правовою основою для використання нами файлів cookie є ваша згода, дана вами нам через форму згоди на використання файлів cookie. Ви можете відкликати свою згоду в будь-який час, знову відкривши форму файлівcookie та натиснувши кнопку “Відхилити файли cookie ”,це не вплине на роботу нашого веб-сайту, та не призвиде до обмеження використання нашого веб-сайту для вас.

ПРИЙНЯТИ ФАЙЛИ COOKIE ВІДПОВИТИСЯ ВІД  ФАЙЛІВ COOKIE

Також існують певні файли cookie, які є абсолютно необхідними для надання послуги, яку ви вимагаєте. Єдина мета цих файлів  - захистити наш веб-сайт від несанкціонованого доступу та атак. Це означає, що для цих файлів coolie не потрібно давати згоди.

3.2. Обов'язкові файли cookie

Коли ви входите на наш веб-сайт за допомогою свого імені користувача та пароля, на вашому пристрої зберігається сеансовий файл cookie, що містить унікальний ідентифікаційний номер. Цей файл cookie потрібен на нашому веб-сайті, щоб переконатися, що ви належним чином увійшли в систему, а це означає, що вам не потрібна згода у нашому банері cookie.

Сесійні файли cookie використовується виключно для захисту ваших даних від несанкціонованого доступу та, отже, для забезпечення безпеки нашого веб-сайту. Вони автоматично видаляються, як тільки ви закінчуєте сеанс, тобто закриваєте браузер. 

3.3. Файли cookie для статистики веб-сайтів 

Ми використовуємо різні дані, зібрані під час відвідування нашого веб-сайту для статистичної оцінки. Такі дані оброблятимуться лише внутрішньо і не передаватимуться третім особам. Ми робимо це для постійного вдосконалення нашого веб-сайту та адаптації його до ваших вимог.

Ми використовуємо програмне забезпечення Matomo (https://matomo.org/)  для аналізу конфіденційності та складання статистики використання. З цією метою на вашому комп’ютері зберігаються файли cookie, які ідентифікують сеанс вашого браузера та дозволяють періодичний доступ до нашого веб-сайту. Ці файли cookie зберігаються, доки ви не відкличете свою згоду або не видалите їх вручну.

Під час відвідування наших веб-сайтів збираються та оцінюються наступні дані: 

• Переглянуті сторінки (наприклад, www.beispiel.de/index.html)
• Тип і версія браузера (наприклад: Internet Explorer 6.0)
• Мова браузера 
• Операційна система, яка використовується (наприклад: Windows 10) 
• Внутрішнє розширення вікна браузера
• Розширення екрану 
• Активація JavaScript 
• Плагіни (Java, Flash, Real, QuickTime ...)
• Файли куки ввімкнено / вимкнено 
• Глибина кольору 
• Раніше відвідана сторінка вкл. параметри (наприклад: пошукова машина з термінами,що шукалися) 
• IP-адреса для визначення країни походження та провайдера
• Відмітка часу 
• Зроблені кліки

4. ОБРОБКА ПЕРСОНАЛЬНИХ ДАНИХ 

Відповідно до статей 8 і 12 Закону України "Про захист персональних даних" №2297-VI від 1 червня 2010 года ("Закон про захист даних") цим інформуємо Вас про збір та обробку персональних даних, які обробляються в рамках даного сайту або в рамках (до) договірних ділових відносин, а також про претензії і права на недоторканність приватного життя, на які Ви маєте право.

Контактні дані контролера даних: 

ТОВ ХТЛ Україна
Літера А, офіс 7/1
Вул. Голосіївська 7 корпус 2
03039 м.Київ, Україна
Тел .:  +380 67 4064609
E-mail: info@novomatic.ua

4.1. Ваша згода на обробку персональних даних 

Обробляються персональні дані, які ви вводите самі, заповнюючи форми "Інформаційний запит", "Заява" та "Зв’язатися з нами". Такі персональні дані можуть включати: ваше ім’я; адресу електронної пошти; ваш номер телефону; дані про роботу; ваші IP-адреси; тип і мова вашого браузера; ваш час доступу; деталі того, як ви хочете взаємодіяти з нами, та інша подібна інформація. Коли ви вводите свої персональні дані у зазначені форми, ви даєте нам свою згоду на збір та обробку ваших персональних даних.

Ми обробляємо ваші персональні дані виключно для таких цілей:

• Розвиток нашого бізнесу і послуг. 
• Надання вам інформації про нас та наш асортимент товарів та послуг. 
• Надання доступу до персональних даних нашим працівникам для виконання наших зобов’язань за укладеними договорами. 
• Виконання аналітичних досліджень, таких як карти взаємозв'язків або можливостей збуту. 
• Діяльність із забезпечення безпеки, якості та управління ризиками.
• Адміністрування, управління та розвиток нашого бізнесу. 
• Управління відносинами з нашими клієнтами. 
• Проведення або сприяння проведенню заходів. 
• Обслуговування та використання нашої ІТ-системи.
• Адміністрування та управління нашим веб-сайтом, системами та додатками.

Ця згода на обробку ваших персональних даних для зазначених цілей залишається чинною до тих пір, поки ви не відкличете її в будь-який час у межах регулювання захисту даних.

Ми також обробляємо персональні дані, які є публічною інформацією та / або інформацією у формі відкритих даних, отриманих із публічних джерел, у тому числі з публічних державних реєстрів, без згоди суб'єкта персональних даних. Відповідна інформація може бути скопійована, опублікована, розповсюджена та використана іншими способами, в тому числі для комерційних цілей у поєднанні з іншою інформацією або шляхом включення у наш власний продукт, лише в обсязі, що відповідає зазначеній вище цілі обробки з обов'язковим посиланням на джерело, з якого була отримана така інформація.

Правова основа обробки даних: 

Ми обробляємо персональні дані на підставах, передбачених статтею 11 Закону про захист даних, включаючи:

• Вашу чітку згоду на обробку ваших персональних даних.
• Необхідність виконання нашого зобов'язання, визначеного законодавством України. 
• Укладення та виконання юридичного договору HTL, стороною якого є суб’єкт персональних даних або який укладений на користь суб’єкта персональних даних, або виконати дії, що ведуть до укладення юридичного договору на прохання суб’єкта персональних даних;

Необхідність захисту законних інтересів HTL або третіх сторін, яким HTL передає персональні дані, за винятком випадків, коли потреби, пов'язані із захистом основних прав та свобод приватних осіб в рамках обробки їх даних, переважають над відповідними інтересами.Термін зберігання або критерії для визначення періоду:

Ми зберігаємо оброблені нами персональні дані стільки часу, скільки вважаємо необхідними для цілей, для яких вони були зібрані, в тому числі відповідно до вимог чинного законодавства чи нормативних актів. За відсутності конкретних законодавчих, регулятивних або договірних вимог, наш типовий термін зберігання записів та інших документальних доказів, створених в процесі нашої діяльності, не перевищує [10] років.

Передача третім особам:  

Ваші особисті дані, що зберігаються у нас, можуть бути передані:

• NOVOMATIC AG або іншим компаніям групи NOVOMATIC. 
• Стороннім організаціям, які надають нам послуги по роботі з  додатками/функціоналом, обробкою даних та ІТ-послуги. 
• Стороннім організаціям, які іншим чином допомагають нам надавати товари, послуги або інформацію. 
• Аудиторам та іншим професійним консультантам.
• Податковому органу, правоохоронним органам або іншим урядовим і регулюючим органам або іншим третім особам відповідно до вимог і відповідно до чинного законодавства або нормативними актами.

Коли ми ділимось персональними даними з іншими, ми встановлюємо договірні угоди та механізми безпеки для захисту даних та дотримання наших стандартів захисту даних, конфіденційності та безпеки.

4.2. Ваші права за Законом

Відповідно до статті 8 Закону про захист даних, ви маєте право:

• Знати про джерела збору, місцезнаходження ваших персональних даних, мету обробки, місцезнаходження та / або місце проживання (перебування) контролера або обробника таких персональних даних, або видати відповідне розпорядження уповноваженим особам щодо отримання цієї інформації, за винятком випадків, встановлених законом. 
• Отримувати інформацію про умови надання компанією HTL доступу до Ваших персональних даних, зокрема, інформацію про третіх осіб, які отримують Ваші персональні дані. 
• Доступ до ваших персональних даних, які обробляє HTL. 
• Отримати відповідь про те, обробляються чи Ваші персональні дані належним чином, а також отримати зміст Ваших персональних даних, не пізніше 30 днів з моменту відправки запиту в компанію HTL, якщо інше не передбачено законодавством України. 
• Відправляти мотивовані запити контролеру персональних даних, що виступає проти обробки Ваших персональних даних. 
• Надати мотивований запит про зміну або знищення ваших персональних даних будь-яким контролером і обробником таких персональних даних, якщо такі дані обробляються незаконно чи є неточними. 
• Захищати свої персональні дані від незаконної обробки та випадкової втрати, знищення, пошкодження в результаті навмисного приховування, ненадання або несвоєчасного надання таких даних, а також захищати від надання інформації, яка є неточною або завдає шкоди честі, гідності та ділової репутації приватної особи.
• Надіслати звернення з приводу обробки Ваших персональних даних Уповноваженому Верховної Ради з прав людини або безпосередньо до суду. 
• Застосовувати заходи правового захисту у разі порушення законодавства про захист персональних даних. 
• Надаючи згоду, зробіть застереження щодо обмеження права на обробку його / її персональних даних. 
• Відкликати згоду на обробку персональних даних. 
• Бути проінформованим про процедуру автоматизованої обробки персональних даних. 
• Бути захищеним від автоматизованого рішення, що має юридичні наслідки для вас.

4.3. Реалізація ваших законних прав

Відповідно до положень Закону про захист даних, ви маєте право в будь-який час отримати інформацію про дані, які обробляються в HTL, щодо вашої персони, їх походження, а також можливих одержувачів передачі і цілі використання даних. Для отримання такої інформації або використання іншого законного права, будь ласка, надішліть письмовий запит в компанію HTL Ukraine TOV за адресою: Лист А, офіс 7-1, вул. Голосіївська, 7 корп. 2, 03039 м Київ

Якщо все законні вимоги для обробки Вашого запиту буде виконано, ми виконаємо їх і надамо Вам відповідний доступ до Ваших персональних даних або виконаємо Ваш інший законний запит протягом 30 днів, якщо інший термін не передбачено Законом про захист даних.

4.4. Відкликання згоди 

Відповідно до положень Закону про захист даних, ви маєте право в будь-який час, без пояснення причин, відкликати свою згоду на обробку ваших персональних даних. В цьому випадку ми не будемо далі обробляти ваші дані і видалимо їх з урахуванням встановлених законом термінів зберігання протягом 30 днів.

4.5. Скарга органам влади 

Відповідно до положень Закону про захист даних, ви маєте право подати скаргу до державного органу (www.ombudsman.gov.ua), якщо ви вважаєте, що обробка ваших персональних даних порушує Закон про захист даних.

5. Політика конфіденційності

NOVOMATIC AG розглядає конфіденційність (захист даних), інформаційну безпеку і надійність як основу стабільних і успішних відносин з клієнтами. Тому ми хотіли б скористатися цією можливістю, щоб проінформувати Вас про Політику Конфіденційності, яка діє по відношенню всього концерну NOVOMATIC AG.

5.1. Принципи конфіденційності 

Захист конфіденційності та захист ваших особистих даних дуже важливі для нас.

Всі програми, які використовуються компанією HTL, відповідають положенням Закону про захист даних і Загального положення про захист даних Європейського Союзу (скорочено GDPR). Всі співробітники компанії HTL зобов'язані обробляти Ваші персональні дані законним чином, сумлінно і в доступній для Вас формі, а також дотримуватися правил про конфіденційність даних, визначені Законом про захист даних. 

Дотримання розпоряджень щодо захисту даних і безпеки даних гарантується в рамках всієї групи компаній NOVOMATIC наступними обов'язковими заходами: 

• Концепція конфіденційності
• Політика конфіденційності
• Програма конфіденційності
• Система управління конфіденційністю 

5.2. Концепція конфіденційності 

Концепція конфіденційності встановлює бажаний рівень захисту даних (вимоги захисту), певний законними представниками NOVOMATIC AG. Це служить основою для розробки вимог політики конфіденційності та безперервного процесу поліпшення конфіденційності в рамках всієї групи компаній NOVOMATIC. 

5.3. Політика конфіденційності 

На основі оцінки процесів, пов'язаних з конфіденційністю, і відповідного законодавства в області захисту даних для Групи компаній НОВОМАТІК була розроблена письмова Політика конфіденційності, яка стане основою для реалізації Програми конфіденційності та створення системи управління конфіденційністю. 

5.4. Програма конфіденційності 

В рамках Програми конфіденційності постійно уточнюються цілі захисту даних і визначаються заходи, які повинні бути реалізовані, в формі робочої програми і надаються відповідні терміни їх реалізації.

5.5. Система управління конфіденційністю 

Система управління конфіденційністю визначає правила, політику, заходи, джерела, методи, обов'язки, процедури та організаційні структури для реалізації та моніторингу Програми конфіденційності.

Наша політика конфіденційності була розроблена на основі міжнародних стандартів ISO 9001: 2015 і ISO / IEC 27001 до: 2017 відповідно до моделі PDCA (Plan, Do, Check, Act) для досягнення постійного поліпшення. 

5.6. Обробка даних

HTL веде так званий "запис операцій з обробки даних", в якому документуються додатки даних, керовані HTL, а також відповідні операції по обробці. Цей запис повинен бути завжди актуальним. 

5.7. Спеціальні категорії персональних даних 

HTL не обробляє на своєму веб-сайті жодних спеціальних категорій персональних даних у значенні статті 7 (1) Закону про захист даних. 

5.8. Гарантований захист даних 

В принципі, ми не обробляємо ваші персональні дані без вашої згоди або в рамках існуючих з вами договірних відносин та з узгодженою метою. Ми зберігаємо ваші персональні дані відповідно до встановлених законодавством строків часу. 

5.9. Передача і видача даних 

Будь-яка передача персональних даних третім особам здійснюється тільки з Вашої згоди. Виняток становлять дані, які необхідні в зв'язку з юридичним зобов'язанням або для виконання договору. Передача персональних даних обробникам (надавачам послуг), в принципі, обмежується тими зобов'язаннями, які надають достатні гарантії для здійснення відповідних технічних і організаційних заходів таким чином, щоб обробка персональних даних відповідала вимогам Закону про захист даних і забезпечувала захист прав суб'єкта даних. 

5.10. Захист даних 

Технології, що використовуються HTL для обробки ваших персональних даних (апаратне забезпечення, програмне забезпечення, мережа, інфраструктура), відповідають найсучаснішим технологіям безпеки. Для цих процедур були встановлені відповідні технічні та організаційні заходи з метою дотримання вимог Закону про захист даних.