Політика конфіденційності

Ця Політика конфіденційності описує, які персональні дані збираються Компанією при відвідуванні та використанні Сайту, з якою метою та на якій правовій підставі вони обробляються, як вони захищаються, а також права Користувачів у зв'язку з їхніми персональними даними. Політика розроблена відповідно до Загального регламенту захисту даних (GDPR) та іншого застосовного законодавства про захист даних.

Визначення: Під «персональними даними» у цій Політиці розуміється будь-яка інформація, що відноситься до ідентифікованої або ідентифікованої фізичної особи (суб'єкта даних), наприклад: ім'я, адреса електронної пошти, номер телефону, дані про онлайн-ідентифікатори (ап, адреса, файли cookie і т.п.). побічно встановити особу Користувача. Під «обробкою» розуміються будь-які дії з персональними даними - збирання, запис, зберігання, використання, передача, видалення та ін.

Контролер даних: Контролером (оператором) персональних даних Користувачів є Компанія Jurisprudential Consulting Group SL, NIF (Número de Identificación Fiscal): B75756304, зареєстрована та чинна в Іспанії. Для зв'язку з питань захисту даних можна використовувати контактні дані, зазначені в розділі 2.10.

1.1. Збір персональних даних

Ми збираємо та обробляємо персональні дані Користувачів тільки в мінімально необхідному обсязі, що відповідає чітко визначеним цілям. Збір даних може відбуватися такими способами:

Дані, що надаються Користувачем: Ви можете прямо надати нам інформацію про себе, наприклад, при заповненні форми зворотнього зв'язку, відправці запиту електронною поштою, реєстрації на захід або підписці на розсилку. повідомити. Ми просимо надавати тільки ту інформацію, яка потрібна для відповідної мети (наприклад, для зворотного зв'язку достатньо вказати ім'я та контактні дані).
Дані, що збираються автоматично: При кожному відвідуванні Сайту певні технічні дані автоматично надходять до наших систем. До таких даних належать: IP-адреса пристрою Користувача, інформація про браузер і тип операційної системи, мову інтерфейсу, дату та час доступу, адресу запитаних сторінок, файли cookie та інші унікальні ідентифікатори. Ці дані збираються нашими серверними логами, а також через файли cookie та піксельні теги (докладно див. розділ 3 про cookie). Автоматично збирані дані, як правило, не дозволяють встановити вашу особу без суміщення з додатковою інформацією, однак вони можуть вважатися персональними даними (наприклад, IP-адреса та ідентифікатор cookie розглядаються в ЄС як персональні дані, оскільки можуть бути пов'язані з конкретним користувачем).
Дані з інших джерел: Як правило, ми отримуємо інформацію безпосередньо від вас. В окремих випадках ми можемо отримати певні дані із загальнодоступних джерел або від третіх осіб – наприклад, якщо ви взаємодієте з нами через сторінки компанії в соціальних мережах або через зовнішні сервіси (наприклад, надсилаєте запит через професійну соцмережу), або якщо ви були направлені до нас партнерською організацією. У таких випадках ми переконаємося, що маємо законну основу для обробки таких даних та проінформуємо вас належним чином.

Звертаємо вашу увагу, що наш Сайт не призначений для збору та обробки спеціальних категорій персональних даних (таких як відомості про здоров'я, расове або етнічне походження, політичні погляди, релігійні переконання, судимість тощо). Будь ласка, не надайте нам такі дані через форми Сайту чи іншими способами. Компанія навмисно не збирає дані про дітей віком до 16 років; якщо нам стане відомо, що ми випадково отримали персональні дані дитини без згоди батьків (коли така згода потрібна), ми вживемо заходів для видалення такої інформації.

1.2. Цілі обробки персональних даних

Ми використовуємо зібрані персональні дані строго обмеженим чином – тільки для тих цілей, для яких ці дані були надані або зібрані, та інших сумісних цілей. Основні цілі обробки даних включають:

Надання послуг та інформації: Обробка запитів та звернень Користувачів. Наприклад, якщо ви звертаєтеся до нас через форму зв'язку на Сайті або електронною поштою із запитом про наші консультаційні послуги, ми використовуємо вказані вами контактні дані та вміст вашого запиту, щоб відповісти вам, надати запитувану інформацію або вжити необхідних дій для укладання договору на надання послуг.
Функціонування та покращення Сайту: Забезпечення коректної роботи Сайту та зручності його використання. Ми обробляємо технічні дані (IP-адреси, cookie та ін.) для завантаження сторінок Сайту, адаптації контенту під ваш пристрій, запам'ятовування ваших уподобань (наприклад, вибір мови), а також підтримки безпеки Сайту (наприклад, для захисту від шахрайських запитів і кібератак). Аналітичні дані про відвідуваність (збираються через cookie) використовуються для розуміння того, які розділи Сайту є найбільш популярними, як Користувачі взаємодіють з контентом. Це допомагає нам оптимізувати структуру та зміст Сайту, виправляти помилки, покращувати якість матеріалів та послуг, що надаються.
Маркетинг та розсилки: За наявності вашої окремої згоди ми можемо використовувати контактні дані (наприклад, e-mail) для надсилання вам новин, оглядів, інформаційних бюлетенів, запрошень на наші заходи чи інших матеріалів маркетингового характеру, пов'язаних із діяльністю Компанії. Ви завжди можете відписатися від таких розсилок, дотримуючись інструкцій у листі або зв'язавшись з нами (див. розділ 2.8 про право відкликати згоду). Крім того, на Сайті можуть використовуватися інструменти маркетингу (наприклад, пікселі соціальних мереж) для персоналізації реклами: наприклад, ми можемо показати вам рекламне оголошення наших послуг на інших платформах, враховуючи те, що ви відвідували наш Сайт. Такі інструменти також працюють на основі cookie та вимагають вашої згоди (докладніше у розділі 3).
Виконання законодавчо встановлених обов'язків: У певних випадках нам необхідно опрацьовувати персональні дані для дотримання вимог законодавства. умовами договору та законом Що стосується роботи самого Сайту, ми можемо зберігати певні лог-файли та технічну інформацію протягом часу, який вимагається законами про електронні комунікації та захист даних.
Захист прав та інтересів: У разі потреби ми можемо опрацьовувати персональні дані для встановлення, здійснення або захисту правових вимог Компанії (наприклад, у разі виникнення спорів за вашою участю або необхідності припинити незаконні дії, спроби несанкціонованого доступу до Сайту, захиститися від судового позову тощо). Це включає використання і при необхідності передачі даних компетентним органам, якщо це потрібно для розслідування інцидентів, виконання запитів правоохоронних органів або виконання судових актів.

Ми гарантуємо, що обробка даних не здійснюється у спосіб, несумісний з вищеописаними цілями. Якщо нам знадобиться використовувати персональні дані для нової мети, яка не вказана спочатку, ми повідомимо вас про це і при необхідності запитаємо додаткову згоду.

1.3. Правові основи обробки

Компанія обробляє персональні дані Користувачів лише за наявності належної правової підстави, передбаченої статтею 6 GDPR (та відповідними нормами національного законодавства). Залежно від конкретного виду даних та цілей, такими підставами можуть бути:

Згода суб'єкта даних. Ми просимо вашої згоди на обробку, коли це потрібно законом. Зокрема, ми покладаємось на згоду для використання необов'язкових cookie-файлів та аналогічних технологій (наприклад, cookie для аналітики або маркетингу, які встановлюються за допомогою Google Analytics, Meta Pixel та ін.). Також ваша добровільна однозначна згода буде правовою підставою для надсилання вам маркетингових матеріалів (наприклад, розсилки новин на e-mail) – ви даєте таку згоду, наприклад, проставляючи «галочку» або іншим чином висловлюючи згоду при оформленні підписки. Ви маєте право будь-коли відкликати видану згоду, зв'язавшись з нами або скориставшись технічними можливостями (див. розділ 2.8), при цьому законність обробки до відкликання залишиться дійсною.
Необхідність для виконання договору або для здійснення дій на запит суб'єкта до укладення договору. Якщо ви є нашим клієнтом або маєте намір стати, ми обробляємо ваші дані, необхідні для надання вам послуг відповідно до договору. Наприклад, коли ви запитуєте консультацію через Сайт, обробка ваших контактних даних та деталей запиту необхідна для здійснення кроків за вашим запитом до укладення договору. Якщо між Компанією та вами укладено договір на надання консалтингових послуг, обробка ваших даних у рамках виконання такого договору (ведення комунікації, надання результатів роботи, виставлення рахунків тощо) ведеться на цій правовій підставі.
Законні (легітимні) інтереси Компанії. Ми можемо опрацьовувати певні дані, ґрунтуючись на наших законних інтересах, за умови, що такі інтереси не переважають над фундаментальними правами та свободами Користувача. інтересом також може бути покращення роботи Сайту та аналіз аудиторії – однак, у частині, що стосується використання cookie та аналогічних ідентифікаторів для аналітики та маркетингу, ми, як зазначено вище, покладаємося на згоду відповідно до вимог ePrivacy. (обробка даних у рамках юридичних претензій) У всіх випадках під час опори на цей юридичний базис ми проводимо тест на баланс інтересів, засвідчуючи, що не порушуємо ваших прав.
Виконання юридичного обов'язку. Деякі операції з даними є обов'язковими для виконання вимог закону. Наприклад, податкове законодавство зобов'язує нас зберігати документи із персональними даними клієнтів (імена, адреси, суми платежів) протягом певного терміну. Законодавство ЄС про захист даних також може вимагати збереження ваших запитів щодо здійснення прав суб'єкта даних та нашого листування з цього приводу. У таких випадках правовою підставою є виконання юридичного обов'язку, і ваші дані будуть оброблятися виключно в обсязі, необхідному для дотримання закону.
Інші підстави. У рідкісних випадках може виникнути необхідність обробки даних для захисту життєво важливих інтересів суб'єкта даних або іншої особи (наприклад, у разі надзвичайної ситуації) або для виконання завдання, що здійснюється в суспільних інтересах.

У зведеній формі: ми завжди стежимо за тим, щоб було одне або кілька законних підстав GDPR для кожної операції обробки ваших персональних даних. У разі відсутності такого – дані не збиратимуться чи оброблятимуться.

1.4. Передача персональних даних третім особам

Компанія поважає конфіденційність ваших даних і в цілому не передає персональні дані Користувачів стороннім організаціям, за винятком випадків, прямо зазначених нижче, або якщо ви самі запитали або дозволили таку передачу.

Категорії третіх осіб, яким може розкриватися інформація, включають:

Уповноважені співробітники та підрядники Компанії. До персональних даних мають доступ лише ті працівники, консультанти та аутсорсингові фахівці Компанії, для кого це необхідно в рамках виконання ними своїх посадових обов'язків (принцип „need-to-know”). Усі такі особи пов'язані зобов'язаннями збереження конфіденційності. Наприклад, ваш запит із персональними даними може бути оброблений співробітником відділу розвитку бізнесу або конкретним консультантом, компетентним у темі запиту.
Постачальники послуг (оператори обробки). Ми можемо залучати зовнішні компанії для виконання певних функцій від нашого імені та за нашим дорученням – наприклад, для хостингу та технічної підтримки Сайту, для аналітики трафіку, для організації розсилок, для здійснення платежів та бухгалтерського обліку тощо. При наданні таким обробникам доступу до персональних даних ми укладаємо з ними договори, які зобов'язують їх обробляти дані суворо за нашими інструкціями, забезпечувати їх захист та конфіденційність відповідно до GDPR та цієї Політики. Наприклад, провайдер хостингу зберігає дані Сайту на своєму серверному устаткуванні; сервіс веб-аналітики (Google Analytics) одержує дані про використання Сайту; платіжний оператор обробляє платіжні реквізити, якщо на Сайті передбачено онлайн-оплату послуг. У кожному такому випадку обсяг даних, що передаються, обмежується необхідним мінімумом (наприклад, аналітичному сервісу передаються технічні дані про відвідування, а платіжному — дані для виконання транзакції).
Афілійовані та партнерські організації. Компанія може обмінюватися даними з афілійованими особами (наприклад, якщо Jurisprudential Consulting Group SL входить до групи компаній або має філії, теоретично може виникнути необхідність передачі даних усередині групи). На даний момент такої передачі немає, оскільки всі операції зосереджені в одній юридичній структурі. Якщо ж у майбутньому у нас з'являться пов'язані компанії або ми взаємодіятимемо в рамках проекту з партнерською консалтинговою фірмою, ми інформуватимемо вас і вимагатимемо згоду при необхідності, перш ніж передати ваші дані партнеру.
Треті особи за згодою Користувача. У певних ситуаціях ви можете попросити нас поділитися інформацією з третьою стороною або явно погодитися на таку передачу. Наприклад, ви можете попросити нас познайомити вас із нашим партнером-юристом та надати йому ваші контактні дані – це буде здійснено лише за вашою згодою.
Державні органи та інші особи виходячи з закону. Компанія може розкрити персональні дані, якщо це потрібно згідно із законом, на підставі офіційного запиту, розпорядження або рішення суду, або якщо розкриття необхідне для захисту прав, власності чи безпеки Компанії, наших співробітників, Користувачів чи громадськості. Зокрема, ми надамо необхідні дані компетентним органам у рамках розслідування протиправних дій (наприклад, шахрайства, кіберзлочинів) або на вимогу наглядового органу захисту даних (наприклад, у відповідь на скаргу, подану Користувачем). Ми завжди перевіряємо законність кожного запиту на розкриття даних та надаємо інформацію строго в обсязі, передбаченому законом.

Важливо підкреслити, що ми не продаємо і не передаємо персональні дані третім особам для їх власних маркетингових цілей без вашої явної згоди.

1.5. Транскордонна передача даних

Ми здійснюємо обробку персональних даних переважно на території Європейського Союзу. Однак деякі з наших сторонніх сервісів-партнерів можуть перебувати за межами ЄЕЗ (Європейської економічної зони) або зберігати дані на серверах в інших юрисдикціях. Зокрема, деякі одержувачі даних перебувають у США чи інших країнах, які не входять до ЄЕЗ. Наприклад, компанії Google та Meta (Facebook), що надають нам аналітичні та рекламні інструменти, базуються в США, що пов'язано з передачею технічних даних (таких як IP-адреса, ідентифікатор cookie, дані про взаємодію з сайтом) на сервери в США.

У випадках, коли відбувається передача персональних даних за межі ЄЕЗ, ми забезпечуємо вжиття необхідних заходів для захисту ваших даних відповідно до глави V GDPR. Такі заходи можуть включати:

Передання даних до країн, визнаних Європейською Комісією, які забезпечують адекватний рівень захисту персональних даних (ст. 45 GDPR).
Використання стандартних договірних положень Європейської Комісії (Standard Contractual Clauses, SCCs) у договорах з імпортерами даних, що доповнюються при необхідності додатковими заходами безпеки, що зобов'язує одержувача даних забезпечувати рівень захисту, еквівалентний європейському.
Залучення компаній, сертифікованих за механізмами, схваленими в ЄС (наприклад, існуюча раніше домовленість Privacy Shield між ЄС та США, або нові рамкові угоди у сфері транскордонної передачі даних, якщо вони набудуть чинності).

Ми уважно стежимо за правовими новелами у транскордонній передачі даних. Якщо існує ризик, що законодавство третьої країни не забезпечує адекватного захисту, ми проводимо оцінку (Transfer Impact Assessment) і за необхідності зупиняємо передачу або вимагаємо від партнера додаткових гарантій. Ваші права та захист, передбачені GDPR, зберігаються незалежно від місця фактичного зберігання або обробки даних.

За запитом Користувача (див. розділ 2.10 для зв'язку) ми готові надати додаткову інформацію про механізми транскордонної передачі, які застосовуються до його даних.

1.6. Термін зберігання персональних даних

Ми зберігаємо персональні дані Користувачів не довше, ніж це необхідно для цілей, заради яких вони були зібрані, або протягом терміну, передбаченого законом, Критерії визначення періоду зберігання залежать від категорії даних та цілей обробки.

Дані запитів та листування. Інформацію, яку ви повідомляєте при зверненні до нас (наприклад, через форму зворотного зв'язку або електронною поштою), ми зберігаємо стільки часу, скільки необхідно для обробки вашого запиту та подальшої взаємодії. відповідні дані можуть зберігатись у складі проектної документації (див. наступний пункт).
Дані клієнтів (у межах надання послуг). Якщо ви стали нашим клієнтом, ваші дані (наприклад, реквізити договору, результати роботи, рахунки) зберігатимуться протягом терміну дії договору, а також протягом певного періоду після його завершення – як правило, до закінчення строку позовної давності за можливими спорам або до закінчення встановлених законом термінів зберігання (наприклад, бухгалтерська документація зберігається не менше 5). Такі дані зберігаються окремо від даних, що збираються через відкритий Сайт, та регулюються не лише цією Політикою, а й умовами конкретного договору з вами.
Технічні та аналітичні дані. Лог-файли веб-сервера, що містять IP-адреси та інформацію про відвідування, зберігаються протягом обмеженого часу (зазвичай 1–3 місяці), якщо не потрібне тривале зберігання з метою безпеки. Аналітичні дані, зібрані за допомогою Google Analytics та інших cookie, зазвичай агрегуються та зберігаються у статистичному вигляді. Google Analytics, наприклад, дозволяє налаштовувати термін зберігання даних користувача та подій – ми дотримуємося мінімально необхідного терміну (наприклад, 14 місяців), після чого дані видаляються автоматично. Знеособлена сукупна статистика може зберігатися без обмеження в часі, оскільки вона не належить до персональних даних. Інформація про конкретні терміни зберігання кожного cookie вказана у Політиці використання файлів cookie (розділ 3).
Маркетингові дані. Якщо ви дали згоду на отримання розсилки, ми зберігатимемо вашу адресу електронної пошти та пов'язані з ним переваги до тих пір, поки ви не відпишетеся від розсилки або не відкликаєте згоду і не потребуєте видалення даних. Після відкликання згоди ваш email буде поміщений до списку тих, хто відмовився (щоб гарантувати, що ви більше не отримуватимете листи), або видалений повністю, якщо це не суперечить нашим обов'язкам (наприклад, зберігати докази вашої згоди/відкликання протягом певного періоду).
Юридичні та інші обов'язкові терміни. Певні дані можуть зберігатися довше, якщо це необхідно в рамках судового або адміністративного провадження (наприклад, до завершення спору, розслідування) або якщо обов'язковий термін зберігання встановлений законом. Наприкінці такого періоду дані будуть безпечно видалені або знеособлені.

Після закінчення терміну зберігання ми або повністю видаляємо персональні дані, або анонімізуємо їх таким чином, щоб ідентифікація користувача була неможливою. Якщо видалення даних з технічних причин відразу неможливе (наприклад, дані зберігаються в резервних архівах), ми забезпечимо їхню ізоляцію та недоступність для подальшої обробки до остаточного видалення.

1.7. Права суб'єкта персональних даних

Відповідно до GDPR та інших застосовних законів, Користувач (як суб'єкт персональних даних) має ряд важливих прав щодо своїх персональних даних. Ми поважаємо ці права та детально інформуємо про кожного з них:

Право на доступ (ст. 15 GDPR): Ви маєте право запросити підтвердження того, чи обробляємо ми ваші персональні дані, і якщо так, отримати копію ваших персональних даних, які знаходяться у нас, а також інформацію про цілі обробки, категорії даних, категорії одержувачів, терміни зберігання та інші аспекти обробки. Ми надамо цю інформацію безкоштовно (перший запит) у структурованому вигляді, зрозумілому вам.
Право на виправлення (ст. 16 GDPR): Якщо ви виявили, що будь-які ваші персональні дані, які є у нас, є неточними або неповними, ви маєте право вимагати їх виправлення (внесення змін, оновлення). Ми оперативно внесемо необхідні коригування, переконавшись у їх обґрунтованості.
Право на видалення даних («право бути забутим», ст. 17 GDPR): У ряді випадків ви можете вимагати видалення персональних даних. Наприклад, якщо дані більше не потрібні для тих цілей, для яких збиралися, якщо ви відкликали свою згоду (а іншої правової підстави ми не маємо), якщо ви заперечили проти обробки і ми не маємо законних підстав для продовження, або якщо дані оброблялися незаконно. Однак це право не є абсолютним – існують винятки. Ми не зможемо видалити дані, які зобов'язані зберігати згідно із законом (наприклад, дані з обов'язкової бухгалтерської документації до закінчення встановленого терміну), а також дані, необхідні для встановлення, здійснення чи захисту наших правових вимог. У відповіді на ваш запит ми вкажемо, які дані можуть бути видалені, а які ні, з посиланням на підстави.
Право на обмеження обробки (ст. 18 GDPR): Ви маєте право запросити тимчасове обмеження обробки ваших даних (тобто тільки зберігання), якщо: ви заперечили точність даних (на період перевірки); обробка незаконна, але замість вилучення ви просите обмежити; дані нам більше не потрібні, але вони потрібні для встановлення або захисту правових вимог; або ви очікуєте рішення щодо вашого заперечення проти обробки (див. нижче). При режимі обмеження ми припиняємо активні операції з даними, але залишаємо їх збереженими. Ми також повідомимо вас, коли буде знято обмеження.
Право на перенесення даних (ст. 20 GDPR): Щодо даних, які ви нам надали і які обробляються автоматично на підставі вашої згоди або договору з вами, ви маєте право отримати ці дані у структурованому, загальноприйнятому машиночитаному форматі та (якщо технічно здійснимо) передати їх іншому контролеру даних. Наприклад, ви можете запитати у нас видані контактні дані та опис запитів, щоб перенести їх іншому консультанту. За вашим побажанням, коли це можливо, ми можемо самі надіслати такі дані безпосередньо новій особі, але тільки якщо це не вплине несприятливо на права інших осіб (наприклад, якщо дані містять інформацію про третіх осіб – їх персональні дані не повинні бути розкриті без їх згоди).
Право на заперечення (ст. 21 GDPR): Ви маєте право у будь-який момент заперечувати проти обробки ваших персональних даних, яка здійснюється на підставі наших законних інтересів (ст. 6(1)(f) GDPR) або у суспільних інтересах (ст. 6(1)(e)), якщо на це є причини, пов'язані з вашою конкретною ситуацією. Якщо ви заявляєте заперечення, ми повинні припинити таку обробку, за винятком випадків, коли ми зможемо продемонструвати наявність переконливих законних підстав для обробки, які перевершують ваші інтереси, права та свободи, або якщо обробка необхідна для встановлення, здійснення чи захисту правових вимог. Важливо: якщо ваші дані використовуються для прямого маркетингу, ви маєте безумовне право заперечувати будь-якої миті і ми припинимо використання даних для такої мети. Наприклад, ви можете заперечити проти використання вашого email для відправки рекламних матеріалів – і ми відразу припинимо їхнє відправлення (аналогічно відкликанню згоди на розсилку).
Право не піддаватися автоматизованому рішенню (ст. 22 GDPR): Ви маєте право не підпадати під дію рішення, заснованого виключно на автоматизованій обробці (включаючи профільування), якщо таке рішення породжує для вас юридичні наслідки або іншим чином суттєво впливає на вас. Простіше кажучи, у випадках, коли важливе рішення приймається лише алгоритмом без участі людини, ви можете вимагати перегляду за участю людини. На нашому Сайті ми не здійснюємо повністю автоматизованих рішень, які мають значні наслідки для користувачів. Будь-яке профільування має обмежений характер (наприклад, аналіз інтересів для показу реклами) і не несе для вас жодних правових наслідків.
Право відкликати згоду: Якщо обробка заснована на вашій згоді, ви маєте право відкликати цю згоду в будь-який час (настільки легко, наскільки ви її надали). Відкликання згоди впливає законність обробки досі відкликання. Наприклад, ви можете відмовитися від cookie (див. розділ 3.4) або підписки на розсилку, і ми припинимо відповідну обробку.
Право подати скаргу до наглядового органу: Якщо ви вважаєте, що ваші права на захист даних порушені, ви можете звернутися зі скаргою до компетентного державного органу захисту персональних даних. Ми сподіваємося, що будь-які питання вдасться вирішити, зв'язавшись спочатку з нами (ми серйозно ставимося до приватності та намагатимемося задовольнити ваші запити). Проте, ви маєте право звернутися безпосередньо до наглядового органу. В Іспанії таким органом є Agencia Española de Protección de Datos (AEPD) – Іспанське агентство захисту даних. Ви також можете подати скаргу до органу захисту даних країни вашого проживання або перебування (для громадян/резидентів ЄС). Контактні дані європейських органів доступні на офіційному сайті Європейської ради захисту даних (EDPB).

Ми зобов'язуємося не зволікати з виконанням ваших запитів та дотриманням ваших прав. Зазвичай, ми відповідаємо на запити протягом 1 місяця з дати отримання запиту. За потреби, враховуючи складність або кількість запитів, цей термін може бути продовжений ще максимум на 2 місяці, але в такому разі ми повідомимо вас про причини затримки. Для реалізації ваших прав нам, можливо, потрібно уточнити вашу особистість (щоб запобігти несанкціонованому доступу кимось чужим до ваших даних). Це може включати запит додаткової інформації, що засвідчує особу.

Реалізація більшості прав безкоштовна. Ми можемо стягувати розумну плату або відмовити у виконанні явно необґрунтованих або надмірних (повторюваних) запитів – але завжди обґрунтовано та відповідно до закону.

1.8. Захист персональних даних (заходи безпеки)

Компанія вживає необхідних технічних та організаційних заходів для забезпечення безпеки персональних даних та їх захисту від несанкціонованого доступу, зміни, розкриття чи знищення. Ми усвідомлюємо важливість захисту даних, особливо в онлайн-середовищі, і вживаємо таких заходів:

Технічні заходи: Наш Сайт працює за захищеним протоколом HTTPS з використанням шифрування (SSL/TLS), що забезпечує безпечну передачу даних від вашого браузера до нашого сервера. Дані зберігаються на серверах, оснащених сучасними засобами захисту (міжмережевий екрани, системи виявлення вторгнень, антивірусний захист, механізми резервного копіювання). Ми регулярно оновлюємо програмне забезпечення, використовуємо патчі безпеки, використовуємо шифрування для чутливих даних (наприклад, шифрування резервних копій або баз даних, де є доречним). Під час передачі даних стороннім обробникам (наприклад, обмін даними з платіжними шлюзами або сервісами аналітики) ми також покладаємося на шифровані канали зв'язку (API з автентифікацією, HTTPS та ін.).
Організаційні заходи: Всередині нашої організації діє політика обмеження доступу – лише ті співробітники та підрядники, яким необхідно знати дані, мають до них доступ. Кожен такий співробітник навчений основ інформаційної безпеки та конфіденційності та зобов'язаний дотримуватися режиму нерозголошення. Ми проводимо періодичні перевірки та аудит процесів обробки даних. Існують процедури реагування на інциденти, включаючи план дій у разі витоку даних. Якщо, незважаючи на всі заходи, станеться порушення безпеки даних, пов'язане з ризиком для прав користувачів (наприклад, витік особистих даних), ми діємо відповідно до GDPR: повідомимо орган нагляду (протягом 72 годин) і за наявності високого ризику – самих порушених користувачів без необґрунтованої затримки.
Мінімізація даних: Ми збираємо лише ті персональні дані, які необхідні для конкретних цілей, і зберігаємо їх не довше, ніж потрібно (див. розділ 2.6). Що менше даних, то нижчі ризики – це ключовий принцип, якого ми дотримуємося.
Перевірені партнери: При виборі сторонніх сервісів та обробників ми оцінюємо їхню репутацію та рівень безпеки. З кожним обробником укладено угоду про конфіденційність та захист даних (Data Processing Agreement), яка гарантує відповідність вимогам GDPR. Ми прагнемо співпрацювати з компаніями, які мають сертифікацію безпеки (наприклад, ISO 27001) або пройшли незалежну оцінку.

Проте слід пам'ятати, що жоден метод передачі даних через Інтернет або метод електронного зберігання не гарантує 100% безпеки. Ми не можемо повністю гарантувати відсутність будь-яких загроз (наприклад, нових видів складних атак). Користувач також повинен приділяти увагу безпеці зі свого боку: використовувати актуальне антивірусне ПЗ, не повідомляти конфіденційні дані в незашифрованому вигляді, остерігатися фішингових повідомлень, що надходять нібито від Компанії (наше офіційне листування ведеться з доменного адреси, і ми ніколи не попросимо ваш пароль або платіжні дані через email).

Якщо у вас є підстави вважати, що взаємодія з нами більше не є безпечною (наприклад, ви виявили вразливість на Сайті або помітили несанкціоноване використання ваших даних), будь ласка, негайно повідомте нам про це (контакти – розділ 2.10) Ми цінуємо відповідальне розкриття проблем безпеки та швидко реагуємо на такі повідомлення.

1.9. Файли cookie та подібні технології

Оскільки використання cookie детально описано в окремій Політиці використання файлів cookie (розділ 3 нижче), тут ми наведемо лише загальне пояснення: Сайт використовує cookie-файли та аналогічні технології відстеження (пікселі, локальне сховище браузера тощо) для забезпечення функціональності, аналізу трафіку та (за вашою згодою). Деякі cookie абсолютно необхідні для надання наших послуг (наприклад, cookie для підтримки сесії під час заповнення форми), і ми використовуємо їх на законній підставі необхідності. Інші cookie (аналітичні, рекламні) використовуються лише за умови вашої попередньої згоди, яку ви даєте через банер cookie при першому відвідуванні сайту або керуючи налаштуваннями cookie. Докладніша інформація – у розділі 3 цього документа.

1.10. Контактні дані

З питань, пов'язаних із цією Політикою конфіденційності, обробкою ваших персональних даних, а також для реалізації ваших прав, ви можете зв'язатися з нами таким чином:

Адміністратор (компанія): Jurisprudential Consulting Group SL
Поштова адреса: Calle Mayor de Sarrià, 12 - P. 1 PTA. 2, 08017, Barcelona, España
Email: office@jurisprudential.eu

Будь ласка, вкажіть у зверненні, що ваш запит стосується питань захисту даних. Це дозволить нам швидше направити його відповідальній особі.

Ми намагатимемося відповісти на всі ваші запитання та вирішити проблеми, що виникли Наша мета – забезпечити максимальну прозорість і контроль користувачів над їх персональними даними.

1.11. Зміни в Політиці конфіденційності

Ця Політика може оновлюватися Компанією в міру необхідності – наприклад, при зміні наших практик обробки даних, появі нових послуг на Сайті, зміні законодавства або вимог регуляторів.

Якщо зміни є суттєвими, ми докладемо розумні зусилля, щоб повідомити вас (наприклад, розмістимо помітне оголошення на головній сторінці Сайту, або відправимо повідомлення електронною поштою, якщо у нас є ваша адреса для розсилки). Рекомендуємо періодично переглядати цю сторінку, щоб відстежувати зміни.

2. Політика використання файлів cookie

Цей розділ пояснює, що таке файли cookie, які типи cookie використовуються на нашому Сайті, для яких цілей вони призначені, і як Користувач може керувати налаштуваннями cookie відповідно до чинного законодавства (включаючи вимоги GDPR та директиви ePrivacy).

2.1. Що таке cookie: Файл cookie – це невеликий текстовий файл, який зберігається на пристрої Користувача (комп'ютері, смартфоні, планшеті) під час відвідування веб-сайту. Cookie дозволяють розпізнати пристрій Користувача під час повторних візитів, запам'ятати його дії та уподобання (наприклад, мову інтерфейсу, параметри входу), а також зібрати технічну інформацію про сеанс відвідування. Крім cookie, існують і аналогічні технології відстеження – наприклад, піксельні теги (маленькі невидимі зображення або фрагменти коду, які завантажуються при відвідуванні сторінки, які фіксують сам факт візиту або певні дії Користувача), локальне сховище браузера, SDK у мобільних додатках, і т.д. У цій Політиці для простоти всі ці технології називаються «cookie», хоча йдеться про ширший набір коштів.

Cookie-файли можуть встановлюватися безпосередньо нами (такі cookie називаються cookie першої особи, first-party) або сторонніми сервісами, з якими ми співпрацюємо (cookie третіх осіб). Приклад cookie першої особи – cookie, що зберігає ваш вибір мови на нашому Сайті. Приклад cookie третіх осіб – cookie від Google Analytics, який встановлюється Google від нашого імені для збору статистики відвідування.

2.2. Як ми використовуємо cookie: Ми прагнемо зробити роботу з нашим Сайтом зручним та ефективним, а також пропонувати актуальний для Користувачів контент. Для цього на сайті використовуються кілька категорій cookie:

Строго необхідні cookie (essential cookies): Ці файли cookie потрібні для коректної роботи Сайту та включення основних функцій. Без них Сайт не може працювати належним чином. Наприклад, такі cookie дозволяють вам переміщатися сторінками, запам'ятовувати введені дані у формах протягом сесії. Суворо потрібні cookie не вимагають згоди Користувача – ми використовуємо їх на підставі нашого легітимного інтересу у наданні вам запитаного онлайн-сервісу. Приклади: cookie, що зберігають ідентифікатор сесії користувача, cookie для балансу навантаження на сервери (щоб сайт залишався доступним), cookie, необхідні для забезпечення безпеки (наприклад, для перевірки токена у формі та запобігання CSRF-атакам). Ці cookie зазвичай є cookie першої особи і можуть бути тимчасовими (session cookies, видаляються після закриття браузера).
Функціональні (переваги) cookie: Ці cookie дозволяють Сайту запам'ятовувати зроблений вами вибір (наприклад, мову інтерфейсу, регіон) та надавати покращені можливості, більш персоналізовані для вас. Також до функціональних можна віднести cookie, необхідні для відтворення мультимедіа (наприклад, якщо на сайті вбудовано відео) або для роботи плагінів, які ви використовуєте. Хоча за законом для таких cookie може бути потрібна згода (якщо вони не суто технічні), зазвичай їх використання вважається менш інвазивним. Приклад: cookie lang – запам'ятовує кращу мову, щоб при наступному візиті відразу відображати сайт російською.
Аналітичні cookie: Ці файли cookie збирають інформацію про те, як відвідувачі використовують наш Сайт - які сторінки відвідують, скільки часу проводять, з яких пристроїв і браузерів заходять, чи виникали помилки при перегляді і т.п. анонімізованих даних там, де це можливо. Наприклад, ми можемо налаштувати сервіс веб-аналітики таким чином, щоб IP-адреси анонімізувалися (обрізалися) і не зберігалися в повному обсязі. формує звіти про те, як використовується наш Сайт . . . . як вимагають згоди. Ми використовуємо Google Analytics тільки з вашої згоди, наданої через банер cookie. конфіденційності Google). Ви можете у будь-який момент відмовитися від участі в аналітиці – способи описані в розділі 3.4 нижче.
Рекламні та маркетингові cookie: Ці cookie використовуються для маркетингових цілей, а саме для відстеження дій Користувача на Сайті з метою надання персоналізованої реклами та промо-матеріалів на сторонніх платформах, а також для вимірювання ефективності таких рекламних кампаній. На нашому сайті можуть встановлюватися cookie, пов'язані з рекламними мережами або платформами соціальних мереж, якими ми користуємося для просування наших послуг. Зокрема, ми використовуємо Meta Pixel (раніше відомий як Facebook Pixel) – це інструмент від компанії Meta Platforms (власник соціальних мереж Facebook та Instagram), який містить невеликий фрагмент коду на сторінках нашого Сайту. Цей код ставить cookie/піксель, що дозволяє пов'язувати відвідування вами нашого Сайту з вашим обліковим записом у Facebook/Instagram (якщо вона у вас є і ви увійшли до неї), а також фіксувати певні ваші дії на Сайті (наприклад, відвідування сторінки «Послуги» або надсилання контактної форми). В результаті, коли ви відвідуєте Facebook або Instagram, вам може бути показане рекламне оголошення, що таргетує, нашої Компанії («ремаркетинг»), або ваш візит зараховується для аналізу конверсії рекламних оголошень (ми зможемо побачити узагальнену статистику, скільки користувачів прийшло на Сайт з нашої реклами і що вони зробили). Cookie Meta Pixel та аналогічні маркетингові cookie третіх осіб також використовуються тільки за вашої явної згоди. Без дозволу ці файли не активуються. Підкреслимо, що такі cookie можуть збирати та передавати третім особам (наприклад, Meta) певні дані про ваш пристрій та відвідування (включаючи IP, ідентифікатор пікселя, інформацію про дію). Ці треті особи діють не тільки як наші обробники, але і як самостійні контролери, які використовують дані для власних цілей (наприклад, для націлення реклами в рамках їхньої платформи). Докладніше про те, як Meta використовує дані пікселя, ви можете дізнатися у Політиці даних Facebook/Meta на їхньому офіційному сайті. Ми рекомендуємо вам ознайомитися з цими політиками, оскільки вони знаходяться поза контролем Компанії.
Інші сторонні cookie: Залежно від функціональності Сайту, можуть використовуватись інші сторонні інструменти, що встановлюють cookie. Наприклад, якщо на Сайті впроваджено відео з YouTube, карту з Google Maps, кнопки «Поділитися» у соціальних мережах або віджети зворотного дзвінка/чата від зовнішніх сервісів – всі вони можуть завантажувати cookie. Такі cookie теж, зазвичай, вимагають згоди, якщо вони потрапляють під категорію необхідних. Ми в цій Політиці не перераховуємо кожного можливого провайдера, але гарантуємо, що запитуємо вашу згоду на їх використання, або відключаємо їх за умовчанням до отримання згоди. У розділі 5 нижче («Сторонні сервіси») ми надаємо загальну інформацію про те, які сторонні сервіси ми можемо використовувати і з якими умовами.

2.3. Перелік cookie: Нижче наведено інформацію про конкретні cookie-файли, які можуть бути задіяні на нашому Сайті, із зазначенням їх назви, призначення та терміну дії:

Cookie, необхідні для роботи Сайту:
- PHPSESSID (або аналогічний сесійний ідентифікатор) – зберігає ідентифікатор сесії користувача для того, щоб Сайт розпізнавав запити від одного користувача при переході між сторінками. Термін дії: на час поточної сесії (видаляється під час закриття браузера).
- cookie_consent – фіксує факт, що Користувач бачив банер про cookie та зробив вибір (погодився чи налаштував їх). Завдяки цьому файлу Сайт не повторно показуватиме повідомлення при кожному відвідуванні. Термін дії: наприклад, 6 місяців.
Аналітичні cookie (третіх осіб):
- _ga – основний cookie Google Analytics, що служить для розрізнення користувачів шляхом присвоєння унікального випадкового ідентифікатора. Термін: 14 місяців (з можливістю продовження при кожному відвідуванні).
- _gid – допоміжний cookie Google Analytics, що використовується для розрізнення користувачів у рамках одного дня. Термін: 24 години.
- _gat – cookie для обмеження частоти запитів до сервісу Google Analytics (щоб уникнути перевантаження). Термін: 1 хвилина.

(Примітка: У нових версіях Google Analytics 4 використовуються інші cookie, наприклад _ga_ , інша логіка ідентифікаторів; ми адаптуємося до їхнього використання також у межах згоди.)

Маркетингові cookie (третіх осіб):
- fr – cookie Facebook (Meta) для доставки, вимірювання та покращення релевантності реклами. Він містить зашифрований ідентифікатор браузера та користувача Facebook. Термін: 90 днів.
- _fbp – cookie Facebook, що використовується для ідентифікації браузерів з метою надання аналітичних послуг та реклами Термін: 90 днів.

(Примітка: набір cookie Meta Pixel може змінюватися; Meta може додавати інші ідентифікатори.)

Функціональні/преференційні cookie:
- lang – запам'ятовує обрану користувачем мову інтерфейсу (наприклад, ru для російської). Термін: 1 рік.
- [name]_cookie – будь-які інші cookie, пов'язані з налаштуваннями користувача (наприклад, масштаб шрифту, режим відображення), якщо такі функції реалізовані. Строк: від сесії до кількох місяців.

(Список може бути оновлений у міру зміни набору кукі.

2.4. Отримання згоди на використання cookie:

Відповідно до законодавства ЄС, необхідні явна попередня згода користувача на зберігання/читання cookie-файлів, які не належать до категорії строго необхідних. При першому відвідуванні нашого сайту ви бачите банер (повідомлення) про використання cookie. У цьому банері вам пропонується погодитися з використанням cookie (наприклад, кнопка «Прийняти всі cookie») або налаштувати свої переваги (наприклад, увімкнути лише певні категорії cookie). Доки ви не висловили свій вибір, ніякі необов'язкові cookie не будуть встановлюватися на вашому пристрої (працюють тільки суто технічно необхідні cookie).

Ми намагаємось надати вам достатню інформацію прямо в інтерфейсі банера – коротко пояснюємо, які категорії cookie використовуються, та даємо посилання на цю Політику для подробиць. Ваш вибір (згода або відмова від певних категорій cookie) буде зафіксований і запам'ятаний на певний термін (зазвичай 6-12 місяців, після чого банер може з'явитися знову для актуалізації вашого вибору у зв'язку з можливими змінами або на вимогу закону).

Ви можете в будь-який момент змінити налаштування cookie. Для цього на Сайті передбачено посилання «Налаштування cookie» (або аналогічне), доступне у футері (нижній частині сторінки) або в налаштуваннях профілю (якщо застосовується). Натиснувши її, ви зможете відкрити панель керування cookie і відкликати цю згоду або дати згоду, якщо спочатку відмовили. Крім того, ви завжди можете відкликати згоду, очистивши cookie через налаштування вашого браузера – після чого при наступному заході на сайт банер з вибором з'явиться знову.

2.5. Керування cookie через налаштування браузера

Крім нашого механізму згоди, ви маєте можливість контролювати файли cookie на рівні вашого веб-браузера. Більшість браузерів за замовчуванням налаштовані на прийом cookie, але ви можете змінити налаштування таким чином, щоб браузер блокував сторонні cookie або повідомляв про спробу сервера встановити cookie. Ви також можете видалити збережені cookie в будь-який час. Майте на увазі, що при відключенні всіх cookie робота багатьох сайтів (включно з нашим) може погіршитися: наприклад, деякі переваги не будуть зберігатися, авторизація на сайтах може не працювати, і т.д.

Ось посилання на інструкції з керування cookie для популярних браузерів:

Google Chrome – (Налаштування -> Конфіденційність та безпека -> Файли cookie та інші дані сайтів).
Mozilla Firefox - (Інструменти -> Налаштування -> Приватність -> Cookies).
Safari – (Налаштування -> Конфіденційність -> Керувати даними веб-сайтів).
Microsoft Край – (Налаштування -> Файли cookie та дозволу сайту).
Opera – (Налаштування -> Додатково -> Конфіденційність та безпека -> Налаштування сайту -> Файли cookie).

2.6. Відключення Google Analytics та реклами:

Якщо ви хочете заборонити збір даних через Google Analytics, крім налаштувань cookie, Google надає опціональне розширення для браузера. Відмова від Google Analytics. Встановивши його, ви запобігте передачі даних про відвідування на Google Analytics з усіх сайтів, а не тільки нашого.

Для управління персоналізованою рекламою, що показується в соціальних мережах та рекламних мережах:

Налаштування рекламних переваг Facebook/Instagram (Meta) дозволяють вимкнути показ реклами на основі активності поза цими платформами (див. розділ «Налаштування реклами» у вашому обліковому записі Facebook). Ви можете також відвідати сторінку відмови від персоналізованої реклами Facebook для отримання інструкцій.
Багато великих рекламних мереж беруть участь у програмах саморегулювання, де ви можете відмовитися від поведінкової реклами централізовано. Наприклад, на сайтах YourOnlineChoices EU або Мережева рекламна ініціатива представлений список компаній – ви можете вимкнути або включити націлення для кожної з них. Врахуйте, що така відмова заснована на cookie – якщо ви видалите cookie, то відмовлені компанії не зможуть вас розпізнати і реклама знову стане персоналізованою, тому можливо доведеться повторити процедуру.

2.7. Наслідки відключення cookie:

Ви не можете погодитися з використанням cookie (крім необхідних), але повинні розуміти, що в цьому випадку деякі функції Сайту можуть виявитися недоступними або обмеженими. Наприклад, вимкнення функціональних cookie призведе до того, що при кожному відвідуванні вам доведеться повторно вибирати мову інтерфейсу; відключення аналітичних cookie залишить нас без статистики використання, але на вашому досвіді це не позначиться помітно; а відключення маркетингових cookie просто означає, що ви бачитимете менш релевантну рекламу на інших ресурсах (але обсяг рекламних оголошень залишиться тим самим).

Ми не обмежуємо доступ до Сайту користувачам, які відмовилися від необов'язкових cookie, – ви зможете, як і раніше, переглядати контент та користуватися основними сервісами. Наш банер cookie надає опцію "Відмовитися від усіх необов'язкових" або дозволяє не давати згоду зовсім (просто закрити повідомлення, не погоджуючись), і ми не змушуватимемо вас погоджуватися.

2.8.

Будь-які зміни, що стосуються використовуваних нами cookie, будуть відображені у цьому розділі Політики. Якщо ми почнемо використовувати нові категорії cookie або нові сервіси, які потребують згоди, ми оновимо інформацію та заново запитаємо вашу згоду під час відвідування Сайту. Дата останнього оновлення Політики вказано на початку документа.

3. Умови обробки персональних даних

Цей розділ доповнює та певною мірою резюмує положення Політики конфіденційності, акцентуючи увагу на юридичних умовах обробки персональних даних Користувачів та згоді Користувача з такими умовами. Він є своєрідною угодою про обробку персональних даних між Користувачем та Компанією.

3.1. Законність та сумлінність обробки

Компанія опрацьовує персональні дані Користувачів суворо відповідно до чинного законодавства про захист даних, зокрема GDPR, іспанського Організаційного закону про захист даних (LOPDGDD) та інших застосовних норм. Ми дотримуємося принципів законності, обмеження мети, мінімізації даних, точності, обмеження зберігання, цілісності та конфіденційності (ст.5 GDPR). Обробка проводиться на тих правових підставах, які описані в розділі 2.3 вище (згода, необхідність для договору, законний інтерес тощо), і не виходить за межі зазначених цілей (розділ 2.2).

Користуючись нашим Сайтом та/або надаючи Компанії свої персональні дані (наприклад, заповнюючи форми, надсилаючи запити), Користувач підтверджує, що ознайомився з цими Правилами, включаючи Політику конфіденційності та висловлює згоду на обробку своїх персональних даних відповідно до викладених умов. У випадках, коли закон вимагає окремої явної згоди (наприклад, на встановлення маркетингових cookie, отримання рекламної розсилки), ми запитуємо його за допомогою конкретних дій Користувача (клік «Прийняти», встановлення позначки в чекбоксі і т.д.).

3.2. Обсяг згоди Користувача

Погоджуючись з цими умовами, Користувач дає Компанії дозвіл здійснювати всі необхідні дії з його персональними даними, описані в Політиці конфіденційності, а саме: збирання, систематизацію, зберігання, використання, передачу третім особам на умовах розділу 2.4, знеособлення, блокування або видалення так, як застосовується така ситуація. неавтоматизовані процеси (наприклад, ведення паперового архіву контрактів із клієнтами, якщо це має місце).

Користувач погоджується, що для досягнення цілей обробки Компанія може поєднувати персональні дані, отримані різними способами (наприклад, зіставити інформацію, надану через форму зворотного зв'язку, з технічними даними про відвідування Сайту, щоб краще зрозуміти потреби Користувача).

Крім того, Користувач усвідомлює, що надані ним дані повинні бути актуальними та точними, і зобов'язується при необхідності оновлювати їх, надсилаючи Компанії коректну інформацію. Компанія не несе відповідальності за збитки, які виникли внаслідок отримання неточної, недостовірної або неактуальної інформації безпосередньо від Користувача.

3.3. Конфіденційність та безпека

Компанія зобов'язується дотримуватись конфіденційності персональних даних Користувачів та обробляти їх суворо у порядку, передбаченому цим документом. Сторони визнають, що персональні дані Користувача є конфіденційною інформацією. Компанія впровадила всі організаційні та технічні заходи, достатні захисту таких даних (як викладено у розділі 2.8). Персональні дані не будуть розкриті чи передані третім особам без законної підстави. Усі працівники, які мають доступ до персональних даних, пов'язані з зобов'язаннями конфіденційності.

В рамках надання доступу до Сайту Користувач також зобов'язується не робити спроби отримати персональні дані інших Користувачів, не порушувати заходи захисту, не оминати обмеження доступу. У разі виявлення витоку або загрози витоку своїх персональних даних Користувач має право повідомити про це Компанію та отримати інформацію про вжиті заходи.

3.4. Відкликання згоди та припинення обробки

Як зазначено в розділі 2.7, Користувач має право в будь-який момент відкликати свою згоду на обробку персональних даних (у тих випадках, коли обробка ґрунтується на згоді).

У разі відкликання згоди Компанія припинить обробляти персональні дані Користувача, які стосуються тих цілей, на які згода була відкликана, за винятком тієї обробки, яка може здійснюватися на іншій законній підставі (наприклад, зберігання деяких даних у зв'язку із законним обов'язком або законним інтересом, незважаючи на відкликання згоди на маркетинг). Зауважимо, що відкликання згоди на обробку може спричинити неможливість надання деяких сервісів – наприклад, якщо ви відкликали згоду на обробку контактних даних до завершення розгляду вашого запиту, ми не зможемо відповісти вам, і спілкування буде припинено.

Користувач також може скористатися правом на видалення даних, як описано раніше. При настанні однієї з передбачених законом підстав Компанія за вашим запитом (або з власної ініціативи, коли мету досягнуто) видалить або знеособить ваші персональні дані, припинивши їхню обробку.

3.5. Включення нових цілей чи видів обробки

Якщо Компанія вирішить використовувати персональні дані для нових цілей, не зазначених у початковій Політиці конфіденційності, або почати обробку вже зібраних даних іншим способом, що змінює умови, то перш, ніж приступити до такої обробки, ми або оновимо цей документ і повідомимо Користувачів (за необхідності запитавши нову згоду), або, якщо вимагається цілі.

Проте загалом структура цих Правил така, що передбачає основні можливі сценарії обробки з достатньою гнучкістю, щоб охопити нові інструменти, не змінюючи кардинально умов. Для отримання додаткових відомостей див. розділ 7 нижче.

3.6. Додаткові угоди

У випадку, якщо Користувач вступає з Компанією у більш формальні відносини (наприклад, укладає окремий договір на надання послуг), питання обробки персональних даних можуть додатково регулюватися положеннями такого договору та окремою Політикою або Згодою, що підписується під час укладання договору. Ці Правила в частині, що не суперечить конкретному договору, продовжують застосовуватися до обробки персональних даних під час використання Сайту.

Також, якщо певні сервіси на Сайті передбачають окрему згоду (наприклад, чекбокс «Я згоден на обробку персональних даних» під формою реєстрації на вебінар), текст такої згоди може давати більш детальні умови, які слід читати разом із цими Правилами. Компанія прагне уникати дублювання, тому зазвичай ми посилаємося у таких випадках на цю Політику, щоб не було протиріч.

3.7. Інші умови

Ці умови обробки персональних даних становлять невід'ємну частину Угоди. Їх порушення Користувачем (наприклад, надання неправдивих персональних даних, використання даних третіх осіб без підстав) розглядається як порушення умов користування Сайтом. Компанія, зі свого боку, несе відповідальність за обробку персональних даних Користувачів відповідно до чинного законодавства та цих Правил. У разі заподіяння Користувачеві шкоди протиправною обробкою його даних, він має право вимагати відшкодування збитків у порядку, встановленому законом (ст. 82 GDPR та ін.), однак Компанії може бути зобов'язана лише за доведеність її провини або порушення вимог.

4. Повідомлення про використання сторонніх сервісів

Наш Сайт інтегрує або взаємодіє з низкою сторонніх сервісів та платформ, які допомагають забезпечити функціональність, аналіз та інші можливості. У цьому розділі ми повідомляємо Користувачів про використання сторонніх сервісів, наводимо приклади і пояснюємо пов'язані з цим умови.

4.1. загальні положення

Деякі функції Сайту реалізовані за допомогою зовнішніх сервісів, що може означати передачу певних даних цим третім сторонам або їхню взаємодію з вашим пристроєм. У ряді випадків такі сервіси збирають та обробляють дані про Користувачів у своїх власних цілях (наприклад, статистичних чи рекламних). Компанія ретельно вибирає сторонні сервіси, віддаючи перевагу відомим і надійним провайдерам, та укладає з ними необхідні угоди щодо захисту даних. Однак важливо розуміти, що кожен такий сервіс діє за своїми правилами та політиками, з якими ми рекомендуємо вам ознайомитись. Нижче наведено основні сторонні сервіси, що використовуються на Сайті, та ключові повідомлення про них:

Google Analytics: (Згаданий раніше в Політиці cookie, повторимо коротко.) Це сервіс веб-аналітики від Google, який ми використовуємо для збирання знеособлених статистичних даних про користування Сайтом. Google Analytics встановлює cookie та збирає дані (наприклад, IP-адресу, відомості про браузер, дії на сторінках) для складання звітів. Google виступає у ролі оброблювача, діючи на основі нашого завдання, проте Google може використовувати агреговані дані для покращення своїх послуг або розробки нових. Ми не надаємо Google жодних особисто ідентифікуючих даних (таких як імена або контакти), і в наших налаштуваннях IP-анонімізація включена. Тим не менш, Google може мати доступ до частини даних (включаючи скорочений IP і ідентифікатор cookie) для своєї внутрішньої роботи. Google сертифікований за стандартами безпеки та (на момент складання документа) заявляє про відповідність GDPR. Ознайомитися з політикою конфіденційності Google можна тут. Якщо ви не бажаєте брати участь в аналітиці, ви можете вимкнути її, як описано в розділі 4.4.
Meta Pixel (Facebook Pixel): Як зазначено, ми використовуємо піксель соціальної мережі Facebook/Meta для цілей аналітики рекламних кампаній та ремаркетингу. Це означає, що інформація про ваше відвідування нашого Сайту (наприклад, перегляд певної сторінки, конверсія) буде повідомлена компанії Meta Platforms, яка може зіставити ці дані з вашим обліковим записом Facebook/Instagram і використовувати їх для показу вам реклами або покращення системи показу реклами. Компанія Meta може встановити на вашому пристрої cookie (_fbp, fr та ін.) або використовувати наявні ідентифікатори програми Facebook. Ми не отримуємо від Meta персональних даних окремих користувачів – ми бачимо лише узагальнені звіти (наприклад, «наш сайт відвідало N користувачів, з них X% вчинили цільову дію»). Однак Meta діє як самостійний контролер при обробці даних пікселя, тому дані, що фактично збираються ними, регулюються Політикою даних Meta. До таких даних належать: HTTP-заголовки (IP, інфо про браузер, сторінку), дані пікселя (ідентифікатор, характер події, час), а також, можливо, демографічна чи інша інформація, якщо ви авторизовані у них. Meta зберігає ці дані, як правило, 90 днів, після чого їх знеособлює. Якщо ви не хочете, щоб Meta отримувала дані про ваші візити, відмовтеся від маркетингових cookie на нашому Сайті (ми не активуватимемо піксель без вашої згоди). Якщо ви погодилися, але передумали – ви можете змінити налаштування (див. 3.4) або вимкнути персональну рекламу через свій обліковий запис Facebook. Ми повідомляємо вам, що Meta Platforms, Inc. знаходиться у США, і дані пікселя можуть передаватися туди на підставі стандартних договірних положень.
Сервіси платежів (наприклад: Revolut, PayPal та ін.): Якщо Сайт пропонує можливість оплати послуг онлайн (наприклад, оплати консультації або бронювання семінару), для обробки транзакцій ми можемо залучати сторонніх платіжних провайдерів. У питанні наведено приклад «Revalut», який, ймовірно, має на увазі сервіс Revolut – фінтех-платформу, що надає платіжні послуги. У разі інтеграції Revolut (або аналогічного сервісу) на Сайті при натисканні кнопки оплати Користувач може бути перенаправлений на сторінку платіжної системи або зовнішній віджет. Будь-які фінансові дані (номери карт, рахунки), що вводяться при оплаті, надходять безпосередньо до платіжної системи (наприклад, Revolut, Stripe, PayPal) та не зберігаються на нашому Сайті (крім позначки факту оплати). Ми отримуємо від платіжного провайдера лише інформацію про статус оплати (успіх/неуспіх) та, можливо, унікальний ідентифікатор транзакції. У випадку Revolut – ця компанія ліцензована як банківська/платіжна установа, і вона самостійно контролюватиме особисті дані, пов'язані з платежем (наприклад, ваші платіжні реквізити, ім'я власника картки). Revolut застосовує власну Політику конфіденційності та правила безпеки. Аналогічно працюють інші системи, наприклад PayPal. Ми повідомляємо, що використовуючи опцію онлайн-оплати, ви автоматично погоджуєтесь на обробку ваших даних вибраним платіжним сервісом на умовах цього сервісу. Якщо ви не погоджуєтесь, ви можете вибрати альтернативний спосіб оплати (наприклад, виставлення рахунку вручну).
Інші зовнішні інструменти: Сайт може містити елементи та бібліотеки, які завантажуються із зовнішніх CDN або джерел (наприклад, шрифти Google Fonts, скрипти бібліотек). Такі підключення теоретично можуть розкрити вашу IP-адресу сторонньому хосту (наприклад, серверу Google Fonts під час завантаження шрифту). Ми використовуємо їх для оптимізації швидкості та якості відображення. Компанія Google заявила, що використання Google Fonts локально або через API не збирає та не зберігає персональні дані користувачів (після відомого кейсу ми можемо хостити критичні шрифти локально, щоб уникнути передачі даних).

Також, якщо на Сайті вбудовані відео з YouTube, карти Google Maps або віджети соціальних мереж (наприклад, кнопка «Подобається» від Facebook), майте на увазі: ці елементи можуть встановлювати cookie та збирати дані про взаємодію навіть без кліку (особливо соц. кнопки). Ми намагаємося впроваджувати їх у «двокліковому» режимі (тобто відключеними за умовчанням, поки ви явно не натиснете). При взаємодії з такими вбудованими елементами ви фактично використовуєте сервіс третьої сторони, і на вас поширюються умови використання та політики конфіденційності відповідних сторонніх провайдерів (YouTube/Google, Facebook/Meta та ін.). Компанія не несе відповідальності за те, як ці провайдери обробляють ваші дані, однак ми готові надати інформацію та сприяння, якщо у вас виникнуть питання (наскільки це стосується даних, що проходять через наш Сайт).

Інструменти комунікації: Якщо на Сайті реалізований онлайн-чат підтримки або форма зворотного дзвінка за допомогою стороннього сервісу (наприклад, Tawk.to, Zendesk Chat, JivoSite і т.д.), при вашій взаємодії з таким сервісом певні дані (текст спілкування, вказані контактні відомості, технічні параметри) будуть передані провайдеру. Ми вибираємо сервіси, які дотримуються GDPR, та укладаємо з ними угоди щодо обробки даних. Але важливо знати, що ваші повідомлення можуть зберігатись на їхніх серверах (найчастіше в ЄС чи США) якийсь час. Такі послуги зазвичай виступають обробниками від нашого імені, не використовуючи ваші дані для своїх цілей. Однак, ознайомтеся з короткою інформацією, яку вони зазвичай надають при відкритті чату (наприклад, «Натискаючи почати чат, ви погоджуєтесь з…»).

4.2. Обмеження відповідальності за сторонні послуги:

Компанія не несе відповідальності за функціонування та дії сторонніх сервісів, оскільки не керує ними безпосередньо. Ми виступаємо користувачем цих сервісів нарівні з вами. Незважаючи на наші зусилля щодо відбору надійних партнерів, ми не можемо гарантувати їхню абсолютну безперебійність чи відповідність очікуванням Користувача. Будь-які претензії, які з використання функціональності, наданої стороннім сервісом, доцільно адресувати цій третій особі. Наприклад, якщо стався збій при онлайн-оплаті з вини платіжного шлюзу, Компанія постарається сприяти рішенню, але відповідальність лежить на платіжному провайдері відповідно до умов його обслуговування.

4.3. Згода на взаємодію із сторонніми сервісами:

Використовуючи Сайт та його окремі функції, ви автоматично погоджуєтесь на те, що зовнішні сервіси, інтегровані на Сайті, можуть взаємодіяти з вашим пристроєм та обробляти ваші дані, як описано вище. Це є невід'ємною частиною нашої послуги. А якщо ні, то ми не змогли б надати, наприклад, онлайн-оплату або перегляд карти розташування офісу. Якщо ви не хочете, щоб будь-які дані передавалися третім сторонам, ви можете обмежити використання відповідних функцій (наприклад, не користуватися карткою на сайті, а відкрити адресу, вказану текстом, у вашому додатку; не використовувати форму онлайн-чату, а зателефонувати/написати нам безпосередньо і т.д.). При цьому ми запевняємо, що всі інтеграції реалізовані відповідно до вимог законодавства – або на підставі вашої згоди (як із cookie та пікселями), або на підставі необхідності (як із платежами на ваш запит).

4.4. Перелік основних сторонніх сервісів, що використовуються Компанією:

Для зручності повторимо/узагальним ключові послуги:

Аналітика: Google Analytics
Маркетинг: Meta (Facebook/Instagram) Pixel, можливо LinkedIn Insight Tag (якщо використовуватиметься – аналогічно, для реклами в LinkedIn), Google Ads Conversion Tracking (якщо використовуємо контекстну рекламу Google – cookie від Google Ads).
Платежі: наприклад Revolut, Stripe, PayPal – для онлайн-оплати послуг.
Карти: Google Maps (вбудовування картки офісу).
Мультимедіа: YouTube/Vimeo (відео-презентації).
Чат підтримки: (якщо є, вказати конкретно, або відсутність).
Шрифти/бібліотеки: Google Fonts CDN, Cloudflare CDN (для прискорення доставки контенту).

Кожен із перерахованих провайдерів має власні умови та політики. У разі виникнення питань ми готові підказати, де їх знайти і як вони можуть вплинути на ваші дані.

Повторимося: приймаючи ці Правила, ви повідомлені про використання перерахованих сервісів та погоджуємося з тим, що їх застосування є частиною функціоналу Сайту. Компанія вживає заходів, щоб будь-яка взаємодія з ними відбувалася у правомірному полі та безпечна для користувачів.

5. Автоматична згода користувачів при відвідуванні Сайту

З метою забезпечення прозорості ми роз'яснюємо, як саме фіксується згода користувача з цими Правилами та окремими розділами при відвідуванні та використанні Сайту.

5.1. Прийняття умов використання: При першому відвідуванні Сайту Користувачеві доступне посилання на ці Правила (як правило, у футері сайту під назвою «Правила використання», «Угода користувача» або аналогічною) Продовжуючи використання Сайту – перегляд сторінок, посилання на угоду і з усіма іншими правилами, викладеними в цьому документі.

Якщо ви не погоджуєтесь з цими умовами повністю або частково, ви повинні негайно залишити Сайт та утриматися від подальшого використання його матеріалів та сервісів.

5.2. Згода з політикою конфіденційності: Використовуючи Сайт та надаючи якісь персональні дані через нього, Користувач тим самим висловлює згоду на збирання та обробку цих даних відповідно до розділу 2 (Політика конфіденційності) та розділу 4 (Умови обробки даних). На деяких сторінках Сайту (наприклад, форма зворотного зв'язку, реєстрація на захід) ми також можемо розміщувати коротке повідомлення виду: «Надсилаючи свої дані, Ви погоджуєтесь з політикою конфіденційності». Надсилання даних у такому разі є явним підтвердженням згоди. Якщо Користувач не приймає умови обробки персональних даних, він не повинен надавати їх через Сайт.

5.3. Згода на cookie та трекери: Як детально описано в розділі 3, при заході на Сайт Користувачеві демонструється банер із запитом згоди на використання певних видів cookie. Натискаючи кнопку «Прийняти» у цьому повідомленні (або продовжуючи користуватися Сайтом після появи повідомлення, у разі реалізації механізму «продовжуючи використовувати, ви погоджуєтеся»), Користувач дає згоду на зберігання cookie на своєму пристрої та на збір через них даних відповідно до Політики cookie. Це вважається автоматичною згодою, оскільки виражено шляхом здійснення дії (продовження навігації чи явне підтвердження на банері). При відмові в банері (якщо Користувач натискає «Відмовитись» або вибирає налаштування, відключаючи всі нефункціональні cookie), вважається, що згоди не надано, і відповідні cookie не працюють. Надалі, якщо Користувач хоче змінити вибір, може це зробити (описано раніше).

5.4. Автоматична згода на оновлені умови: Як зазначено, Компанія може періодично вносити зміни до цих Правил. Після публікації нової редакції на Сайті подальше використання Сайту Користувачем трактуватиметься як мовчазна згода з оновленими умовами. Якщо Користувач не згоден із внесеними змінами, він повинен припинити використання Сайту та за бажанням може зв'язатися з нами для з'ясування розбіжностей. Ми цінуємо наших Користувачів та відкриті до обговорення умов, проте примус до згоди ми не практикуємо – ви завжди можете відмовитись від використання нашого веб-ресурсу, якщо умови вас не влаштовують.

5.5. Фіксація згоди: У технічних логах Сайту та базах даних можуть зберігатися записи, що підтверджують вашу згоду: наприклад, позначка часу та IP-адреса, коли була прийнята Угода користувача, або позначка про те, які кнопки ви натиснули в банері cookie. Ці відомості зберігаються у доказових цілях (GDPR вимагає вміти продемонструвати отриману згоду). Ми гарантуємо, що такі записи будуть використовуватися тільки для підтвердження факту згоди та керування налаштуваннями, і не будуть використовуватись для інших цілей.

5.6. Попереднє ознайомлення: Ми виходимо з презумпції, що кожен Користувач перед початком використання Сайту ознайомився із цими Правилами. Ми зробили їх доступними та постаралися викласти зрозумілою мовою. Незнання умов не звільняє Користувача від відповідальності за їх недотримання. Зокрема, якщо Користувач продовжив використовувати Сайт, не прочитавши цей документ, все одно вважатиметься, що він погодився з умовами та несе пов'язані з цим зобов'язання. Тому ми рекомендуємо приділяти час прочитанню правових документів на сайтах, особливо якщо мова про персональні дані.

Підсумовуючи: щоразу, коли ви відвідуєте цей Сайт і взаємодієте з ним, ви своїми діями підтверджуєте, що приймаєте чинні «Правила використання сайту» у всій їх повноті, включаючи Угоду користувача, Політику конфіденційності, Політику cookie та інші розділи. Ця автоматична згода діє доти, доки ви користуєтеся Сайтом. Якщо ж ви не згодні - ви маєте право його відкликати, залишивши ресурс і переставши ним користуватися.

6. Впровадження нових інструментів та сервісів (зміни без модифікації умов)

У цьому розділі викладено рекомендації та принципи юридичного та технічного характеру, яких Компанія дотримується при додаванні на Сайт нових функцій, інструментів або інтеграцій із сервісами, з метою уникнення необхідності в кожному випадку вносити зміни до умов та повторно отримувати згоди, не жертвуючи при цьому прозорістю та законністю.

6.1.

Ці Правила використання сайту спочатку сформульовані так, щоб охоплювати широкий спектр можливих сценаріїв обробки даних та використання сервісів. Ми навмисно описали категорії сервісів (аналітика, реклама, платежі тощо) та типи персональних даних (контактні, технічні тощо) в узагальненому вигляді. Це означає, що якщо в майбутньому Компанія вирішить підключити новий сервіс, аналогічний вже описаним, або розширити функціональність Сайту, але в рамках вже окреслених цілей та категорій даних, то додаткових змін тексту Правил може не знадобитися.

Наприклад, якщо ми зараз використовуємо Google Analytics для аналітики, а пізніше перейдемо на інший інструмент веб-аналітики (скажімо, Matomo або Яндекс.Метрику) – цілі залишаться тими самими (аналіз відвідуваності), категорії даних ті ж (технічні дані, cookie), і користувальницька згода на аналітику, отримана. Зрозуміло, ми оновимо Політику cookie, вказавши назву нового інструменту, але ваш раніше даний вибір (згода або відмова від аналітичних cookie) збереже силу. Таким чином новий сервіс впишеться в рамки існуючих умов.

Ще приклад: ми зараз заявили, що можемо використовувати піксель Meta для реклами. Якщо через рік з'явиться нова соціальна мережа, де ми захочемо розміщувати рекламу (наприклад, умовний «X» або LinkedIn), і ми впровадимо їхній піксель – він також буде покриватися загальною категорією «маркетингові cookie та пікселі», яка потребує вашої згоди. Ми просто додамо його до списку використовуваних, і якщо у вас включена згода на маркетинг cookie – він активується; якщо вимкнено – не працюватиме. Вам не потрібно буде окремо погоджуватись на «новий піксель», тому що ви або вже дали спільну згоду на всі маркетинг-трекери, або відмовилися від усіх.

Висновок: Структура згоди, яка у нас організована (за категоріями), та широке формулювання цілей обробки даних дозволяють гнучко включати технологічні нововведення без зміни правових підстав.

6.2. Оцінка правових наслідків за нових інтеграцій

Перед підключенням нового інструменту або сервісу Компанія проводить юридичний аналіз: чи належить новий сценарій обробки даних до вже описаних цілей і підстав, чи він вводить якісно нову мету/категорію. Якщо нове введення не змінює істоту обробки (наприклад, заміна одного сервісу на інший, додавання схожої функції), ми вважаємо, що діючих згод користувачів достатньо. Якщо ж планується нова мета (наприклад, розпочати збирання нових типів персональних даних, використовувати їх для нових цілей, не передбачених Політикою), то ми внесемо зміни до Політики конфіденційності та інших розділів, а за потреби – запитаємо згоду користувачів.

Приклад: припустимо, ми вирішимо запускати персоналізовані push-сповіщення через браузер. Це новий канал взаємодії, що вимагає збирання токенів браузера користувача та його явного дозволу на надсилання повідомлень. Така функція не описана прямо у поточній Політиці. Перед впровадженням ми додамо відповідний опис (мета – інформування користувачів про оновлення, дані – push-токен, основа – згода) та реалізуємо запит згоди на підписку. Це важлива новація, про яку користувачі дізнаються і дадуть окрему роздільну здатність.

Інший приклад: ми впроваджуємо новий вид контенту – наприклад форум для користувачів. Це означає, що користувачі зможуть публікувати повідомлення, а ми зберігатимемо і відображатимемо їх контент. Це також нова ситуація (раніше сайт був статичним). У такому разі ми розробимо Правила для форуму та внесемо їх, або як частину Угоди, або окремим документом, а користувачів перед використанням форуму попросимо прийняти ці правила (наприклад, через чекбокс під час реєстрації на форумі).

6.3. Технічні заходи для легкої інтеграції

З технічного погляду ми будуємо Сайт так, щоб інтеграція нового сервісу не вимагала глобальної переробки системи згоди. Наприклад, ми використовуємо менеджер тегів (Google Tag Manager або аналог) для централізованого керування скриптами сторонніх сервісів. Це дозволяє:

Додавати/вилучати скрипти (пікселі, аналітика) без зміни коду Сайту, а через інтерфейс GTM, де налаштовані тригери, які враховують згоду користувача.
Гнучко конфігурувати, які скрипти запускаються за якого статусу згоди. Таким чином, якщо ми додаємо новий аналітичний скрипт, ми просто позначаємо його як «analytics» категорію – і він автоматично підкорятиметься раніше даній згоді (тобто запускатиметься лише для тих, хто погодився на аналітику). Те саме – для маркетингових.

Такий підхід забезпечує технічну сумісність нових сервісів із існуючою системою згоди без змін інтерфейсу для користувача.

Крім того, ми намагаємось вибирати універсальні бібліотеки. Наприклад, якщо використовуємо бібліотеку відображення графіків – вибираємо ту, що не надсилає дані назовні та не потребує додаткового повідомлення. Це не вимагатиме змін у Політиці.

6.4. Інформування без поновлення згоди

Якщо новий інструмент все ж таки значно впливає на обробку даних, але при цьому вписується в загальні категорії, Компанія може вважати за потрібне поінформувати користувачів, не запитуючи нової згоди. Наприклад, якщо ми почнемо використовувати новий варіант аналітики, ми можемо сповістити це через новину на сайті або оновити Політику з нотаткою. Це буде зроблено з принципу прозорості, хоча формально стара згода покриє новий інструмент. Користувачі, які не згодні з таким нововведенням, зможуть відкликати свої згоди (як описано вище).

6.5. Регулярний аудит відповідності

Періодично (щонайменше раз на рік, а також при кожному великому оновленні Сайту) Компанія проводить внутрішній аудит: перевіряє, чи всі задіяні на сайті технології та сервіси враховані у правовій документації, і навпаки – чи немає в документації застарілих згадок. Це дозволяє підтримувати правила актуальними. Такий підхід гарантує, що «без необхідності модифікації умов» не означає «ніколи не модифікувати умови», а означає, що умови є достатньо узагальненими, щоб покрити малі зміни, і при цьому ми тримаємо їх у тонусі і не даємо застаріти.

6.6. Резервне покриття нових випадків

На випадок, якщо будь-яка нова ситуація все ж таки не була прямо описана в цих Правилах, діють такі загальні застереження:

Ці Правила інтерпретуються на користь максимального захисту прав Користувача та у світлі застосовного законодавства ЄС.
Жодне нове введення не буде використовуватися для цілей, несумісних з початковою метою збору даних без явної згоди користувача.
У разі будь-якої юридичної двозначності чи суперечки щодо нового інструменту, пріоритет мають права користувача та дух законодавства. Компанія при першій же нагоді уточнить правила на свою і вашу користь.

Іншими словами, ми прагнемо заздалегідь закласти основу для майбутніх змін, а за їх настання – діяти відповідально і чи тихо інтегрувати до існуючих категорій (якщо нешкідливо й так задумано), чи прозоро оновлювати документи та отримувати згоди (якщо суттєво).

6.7. Приклад сценарію – впровадження нового трекера:

Припустимо, через деякий час ми вирішимо впровадити на сайт інструмент для відстеження досвіду користувача - наприклад, сервіс запису екранів відвідувань (типу Hotjar або Yandex.Metrica з картами скролінгу), щоб краще розуміти, як користувачі прокручують сторінку. Такий інструмент збирає дані щодо поведінки, може записувати натискання клавіш (з знеособленням). Це можна віднести до аналітичної обробки, але вона інвазивніша, ніж звичайна метрика, і користувачі повинні знати. Ми, аналізуючи, вирішимо: 1) чи входить це в існуючу мету «покращення сайту» – так, цілком; 2) чи потрібно оновити Політику – швидше за так, варто явно згадати новий вид збору (запис сесій), щоб користувачі були поінформовані; 3) технічно – помістимо скрипт у категорію аналітики, отже діючі згоди на аналітику покриють його – не треба заново клацати. Але, можливо, з міркувань відкритості ми під час запуску нової штуки покажемо коротке повідомлення: «Ми починаємо використовувати інструмент вивчення інтерфейсу. Дані знеособлені. Докладніше – в оновленій політиці». Користувач може натиснути "Добре" або закрити - це просто інформування. І/або ми опишемо в Політиці, і на банері cookie у списку аналітики додамо «включно з інструментами візуалізації поведінки». Таким чином досягнуто відповідності без вимог нових дій від користувача.

6.8. Вигода для Користувача:

Підтримуючи такий підхід (узагальнені правила + рідкісні оновлення), ми позбавляємо Користувача необхідності читати і погоджуватися з новими тоннами юридичного тексту при кожному невеликому нововведенні. Правила складені максимально комплексно від початку, покриваючи все «що якщо». Це заощаджує ваш час і нерви, а також підтримує безперервність вашої згоди. Звичайно, великі зміни ми виділятимемо і доводимо до вашого відома, але вам не доведеться кожні пару місяців проставляти нові галочки через кожну дрібницю – ми подбали, щоб ваша початкова згода була досить широкою та поінформованою, але не порушує закон.

6.9. Ваші дії при незгоді з новим:

Якщо все ж таки, незважаючи на наші зусилля щодо включення нового сервісу під стару згоду, ви вважаєте, що конкретна нова функція для вас неприйнятна – ви завжди можете відкликати свою згоду (наприклад, відключити відповідну категорію cookie, якщо це щось відстежує, або попросити нас не використовувати ваші дані в новій функції). Ми відкриті до зворотного зв'язку: якщо якийсь новий інструмент здається вам таким, що порушує приватність, ви можете написати нам, і ми розглянемо вашу точку зору. Ми намагаємося застосовувати лише ті нові технології, які відповідають принципам Privacy by Design (конфіденційність за умовчанням та дизайном).

Насамкінець зазначимо: пріоритетом Компанії є дотримання прав користувачів та законів, тому жодні нові інструменти та сервіси не будуть впроваджуватися ціною порушення цих прав. Ці Правила – живий документ, і наш підхід “без необхідності модифікації умов” ніколи не означатиме “без розгляду юридичних наслідків”. Це скоріше про зручність користувачів: вам не потрібно щоразу підписувати нову угоду – ми постаралися включити все, що може знадобитися відразу, і підтримуватимемо цей документ актуальним, щоб він залишався достатнім покривом над усіма інноваціями Сайту.

Дякую, що приділили час вивченню "Правил використання сайту Jurisprudential Consulting Group SL". Якщо у вас виникли додаткові запитання чи сумніви щодо будь-якого розділу – будь ласка, зв'яжіться з нами через зазначені контакти. Ми цінуємо довіру наших Користувачів та готові роз'яснити незрозумілі моменти.

Використовуючи цей Сайт, Ви підтверджуєте, що розумієте та приймаєте всі вищевикладені умови.