Правила використання сайту Jurisprudential Consulting Group SL

Дата набуття чинності: 11 червня 2025 р.

Даний документ «Правила використання сайту» містить умови та правила, які застосовуються під час відвідування та використання веб-сайту консалтингової компанії Jurisprudential Consulting Group SL (Далі – «Компанія»), розташованої в м. Барселона, вулиця Calle Mayor de Sarria, 12 – поверх 1. До документа входять такі розділи: (1) Угода користувача; (2) Політика конфіденційності; (3) Політика використання файлів cookie; (4) умови обробки персональних даних; (5) Повідомлення про використання сторонніх сервісів; (6) Автоматична згода при відвідуванні сайту; (7) Порядок включення нових інструментів та сервісів.

Дані Правила розроблені відповідно до законодавства Європейського Союзу та Іспанії, включаючи Загальний регламент захисту даних (GDPR, Регламент (ЄС) 2016/679), положення про конфіденційність електронних комунікацій (ePrivacy), директиви ЄС про захист прав споживачів, а також застосовні норми. Правила покликані захистити права користувачів та мінімізувати юридичні ризики під час використання сайту. Будь ласка, уважно ознайомтеся із цим документом; використання сайту означає вашу повну згоду з усіма цими умовами.

1. Угода користувача (умови використання сайту)

1.1. загальні положення

1.1.1. Ця Угода користувача (далі – «Угода») визначає правила використання веб-сайту Компанії (далі – «Сайт») і укладається між Компанією та будь-якою особою, яка відвідує або використовує Сайт (далі – «Користувач»). Якщо Користувач не погоджується з будь-якими умовами, він зобов'язаний негайно припинити використання Сайту.

1.1.2. Право використання Сайту надається лише за умови згоди Користувача з усіма положеннями Угоди, Політики конфіденційності та інших розділів цього документа. Факт продовження використання Сайту розглядається як акцепт (приєднання) до цієї Угоди.

1.1.3. Сайт призначений для осіб, які досягли віку, з якого вони мають право самостійно приймати подібні умови відповідно до чинного законодавства. Якщо за законодавством вашої країни необхідні обмеження за віком (наприклад, 16 років для згоди на обробку даних згідно GDPR), ви підтверджуєте, що відповідаєте таким вимогам. Особи, які не досягли необхідного віку, не повинні використовувати Сайт без участі батька або законного опікуна.

1.2. Використання матеріалів Сайту

1.2.1. Усі матеріали, розміщені на Сайті (включаючи тексти, статті, аналітичні огляди, зображення, логотипи, дизайн, аудіо- та відеоматеріали та ін., далі – «Матеріали»), є об'єктами інтелектуальної власності, виняткові права на які належать Компанії або законно використані нею. Іспанії, нормами права Європейського Союзу, а також міжнародними договорами в галузі інтелектуальної власності (включаючи Бернську конвенцію про охорону літературних та мистецьких творів).

1.2.2. Користувачеві надається обмежена невиключна ліцензія на використання Матеріалів Сайту тільки для особистих некомерційних цілей. Це означає, що ви можете переглядати, копіювати та роздруковувати матеріали Сайту виключно для власного використання. При цьому забороняється видаляти або приховувати повідомлення про авторські права, товарні знаки та інші права власності.

1.2.3. Цитування та посилання: Допускається цитування матеріалів Сайту в розумних обсягах в інформаційних чи наукових цілях за умови обов'язкової вказівки джерела – Компанії чи Сайту – та розміщення гіперпосилання на Сайт. тільки з попереднього письмового дозволу Компанії або у випадках, прямо передбачених законом.

1.2.4. Заборонені дії: Користувачам забороняється: (a) змінювати, переробляти, перекладати або іншим чином створювати похідні роботи на основі Матеріалів без згоди Компанії; (b) використовувати Матеріали в комерційних цілях без укладання відповідної угоди з Компанією; (c) обходити технічні обмеження Сайту, намагатися отримати несанкціонований доступ до розділів Сайту, закритих для загального доступу, або вчиняти будь-які дії, здатні порушити нормальну роботу Сайту (наприклад, атаки типу “denial-of-service”, розповсюдження шкідливого коду тощо); (d) використовувати Сайт або Матеріали в протиправних цілях, а також для розміщення незаконної, образливої, дезінформуючої чи порушуючої права третіх осіб інформації.

1.3. Права та обов'язки Користувача та Компанії

1.3.1. Обов'язки Користувача: При використанні Сайту Користувач зобов'язується дотримуватися цієї Угоди та чинного законодавства. Користувач повинен надавати достовірні дані про себе, якщо такі дані потрібні (наприклад, заповнюючи контактні форми). Користувач не повинен робити спроб порушити інформаційну безпеку Сайту, не вправі видавати себе за іншу особу чи представника організації без достатніх прав, а також не має права вчиняти дії, здатні прямо чи опосередковано перешкодити нормальній роботі Сайту або завдати шкоди Компанії або третім особам.

1.3.2. Права Користувача: Користувач має право безперешкодно переглядати вміст Сайту, використовувати його функціонал у передбачених межах, звертатися до Компанії через зазначені на Сайті контакти або форми зворотного зв'язку. Користувач може відмовитися від обробки своїх персональних даних або від використання файлів cookie, як це описано у відповідних розділах Політики конфіденційності та Політики cookie (у цьому випадку деякі функції Сайту можуть бути недоступні). Користувач також має права, надані йому законодавством щодо захисту споживачів та захисту персональних даних (докладніше див. розділ 2.8 про права суб'єкта даних).

1.3.3. Права та обов'язки Компанії: Компанія (власник Сайту) зобов'язується надати доступ до Сайту на умовах цієї Угоди, вживати розумних заходів для забезпечення безперебійної та безпечної роботи Сайту, захисту персональних даних Користувачів та конфіденційності їхньої інформації (відповідно до розділу 2). Компанія має право: в односторонньому порядку вносити зміни до вмісту Сайту, зупиняти роботу Сайту для технічного обслуговування, припинити доступ Користувача до Сайту у разі порушення Користувачем умов цієї Угоди або вимог закону, а також вживати інших законних дій, необхідних для захисту своїх прав та інтересів.

1.4. Обмеження відповідальності

1.4.1. Інформаційні матеріали: Всі матеріали та інформація на Сайті надаються "як є" для загальних інформаційних цілей. Хоча Компанія прагне підтримувати актуальність та точність інформації, дана інформація не є юридичною, фінансовою чи іншою професійною консультацією. Використання матеріалів Сайту не створює між Користувачем та Компанією відносин «консультант-клієнт» чи інших фідуціарних відносин. Перед прийняттям важливих рішень на підставі інформації з Сайту рекомендується звернутися за професійною консультацією. Компанія не гарантує повноту, точність та актуальність розміщених даних, а також їхню придатність для конкретних цілей.

1.4.2. Відмова від гарантій: Компанія не дає жодних прямих або певних гарантій щодо Сайту та Матеріалів, включаючи, але не обмежуючись, гарантії товарної придатності, відповідності певної мети, відсутності порушень прав третіх осіб. Компанія не гарантує безперебійну роботу Сайту, відсутність помилок чи захист від вірусів чи іншого шкідливого коду. Користувач несе відповідальність за належний захист свого обладнання та даних під час використання Сайту (наприклад, шляхом використання актуального антивірусного ПЗ).

1.4.3. Обмеження відповідальності Компанії: У максимально дозволеному застосовним законодавством ступені Компанія не несе відповідальності за будь-які прямі або непрямі збитки, втрачену вигоду, втрату даних або іншу шкоду (включаючи збитки ділової репутації, переривання комерційної діяльності тощо), що виникла у Користувача у зв'язку з використанням або неможливістю використання Сайту шкоди. Зокрема, Компанія не відповідає за: (a) дії чи контент будь-яких третіх осіб, які згадуються або посилаються на Сайті; (b) за зміст та законність зовнішніх ресурсів, посилання на які можуть міститися на Сайті; (c) за збереження та актуальність інформації на таких сторонніх ресурсах.

1.4.4. Права споживачів: Жодні положення цієї Угоди не обмежують і не применшують невід'ємних прав Користувача, наданих йому як споживачеві відповідно до чинного законодавства (включаючи законодавство про захист прав споживачів у ЄС). У випадку, якщо Користувач користується Сайтом як споживач і якась частина цієї Угоди суперечить імперативним нормам законів про захист споживачів, такі норми мають пріоритет над умовами Угоди.

1.4.5. Звільнення від відповідальності за форс-мажор: Компанія звільняється від відповідальності за повне або часткове невиконання своїх обов'язків щодо надання доступу до Сайту, якщо воно стало наслідком обставин непереборної сили (форс-мажор) – таких як стихійні лиха, аварії на лініях зв'язку, збої в роботі дата-центрів, кібератаки та військові дії. розумного контролю компанії.

1.5. Гіперпосилання на сторонні ресурси

1.5.1. Сайт може містити посилання на веб-сайти та сервіси, керовані третіми особами (наприклад, партнерів, інформаційних ресурсів, соціальних мереж). Такі посилання наведені для зручності Користувачів і не означають схвалення або рекомендації цих ресурсів з боку Компанії. Компанія не контролює змісту, політики конфіденційності або практики сторонніх сайтів і не несе відповідальності за інформацію, матеріали, продукти або послуги, які можуть бути отримані на таких сайтах.

1.5.2. Переходячи по зовнішньому гіперпосиланню з Сайту на ресурс третьої сторони, Користувач робить це на свій страх та ризик. Рекомендуємо ознайомитися з умовами використання та політиками конфіденційності кожного стороннього сайту, який ви відвідуєте за посиланнями нашого Сайту.

1.6. Застосовне право та вирішення спорів

1.6.1. Ця Угода, всі взаємовідносини між Компанією та Користувачем, пов'язані з використанням Сайту, а також усі питання, які не врегульовані цим текстом, регулюються законодавством Іспанії та застосовними актами законодавства Європейського Союзу. Одночасно, якщо Користувач знаходиться на території іншої держави, яка надає йому обов'язковий правовий захист як споживачу, такі обов'язкові норми застосовуються у частині, в якій вони надають більший ступінь захисту, ніж законодавство юрисдикції Компанії.

1.6.2. Усі суперечки, розбіжності чи вимоги, які можуть виникнути у зв'язку з використанням Сайту або цією Угодою, по можливості підлягають врегулюванню шляхом переговорів між Користувачем та Компанією. Користувач може надіслати претензію або питання Компанії за контактними даними, зазначеними на Сайті (див. розділ 2.10). Компанія розгляне звернення та намагатиметься відповісти в розумний термін.

1.6.3. Якщо суперечка не вдається врегулювати мирним шляхом, вона підлягає розгляду в компетентному суді згідно із чинним законодавством. Якщо інше не передбачено імперативними нормами, сторони погоджуються, що таким судом є суди за місцем реєстрації Компанії (Іспанія). Однак, якщо Користувач виступає як споживач та за законом має право на розгляд спору в судах свого місця проживання, зберігається можливість використання такої юрисдикції.

1.7. Зміни умов Угоди

1.7.1. Компанія залишає за собою право вносити зміни та доповнення до цієї Угоди в односторонньому порядку. Актуальна редакція Угоди завжди доступна Користувачам на даній сторінці Сайту. Зміни набирають чинності з моменту їх опублікування на Сайті, якщо інше не вказано додатково. Користувач зобов'язується самостійно відстежувати зміни в умовах Угоди, періодично переглядаючи цей документ. Продовження використання Сайту після внесення змін означає згоду Користувача з оновленою редакцією Угоди.

1.7.2. У разі внесення суттєвих змін, що стосуються права або обов'язку Користувачів (наприклад, зміни цілей обробки персональних даних), Компанія по можливості повідомить користувачів про це окремо (наприклад, за допомогою спливаючого повідомлення на Сайті або електронною поштою, якщо у Компанії є відповідні контактні дані). Проте відсутність такого повідомлення не звільняє Користувача від обов'язку дотримуватись оновлених умов, якщо він продовжує користуватися Сайтом після публікації змін.

1.7.3. Якщо будь-яке положення цієї Угоди буде визнане недійсним, незаконним або незастосовним, це не зачіпає дійсність чи застосовність інших положень. У такому разі сторони погоджуються сумлінно замінити недійсне становище дійсним, максимально наближеним за змістом до початкових намірів.

2. Політика конфіденційності (Privacy Policy)

Ця Політика конфіденційності описує, які персональні дані збираються Компанією при відвідуванні та використанні Сайту, з якою метою та на якій правовій підставі вони обробляються, як вони захищаються, а також права Користувачів у зв'язку з їхніми персональними даними. Політика розроблена відповідно до Загального регламенту захисту даних (GDPR) та іншого застосовного законодавства про захист даних.

визначення: Під «персональними даними» у цій Політиці розуміється будь-яка інформація, що стосується ідентифікованої або ідентифікованої фізичної особи (суб'єкта даних), наприклад: ім'я, адреса електронної пошти, номер телефону, дані про онлайн-ідентифікатори (IP-адреса, файли cookie і т.п.). встановити особу Користувача. Під «обробкою» розуміються будь-які дії з персональними даними - збирання, запис, зберігання, використання, передача, видалення та ін.

Контролер даних: Контролером (оператором) персональних даних Користувачів є Компанія Jurisprudential Consulting Group SL, NIF (Número de Identificación Fiscal): B75756304, зареєстрована та чинна в Іспанії. Для зв'язку з питань захисту даних можна використовувати контактні дані, зазначені в розділі 2.10.

2.1. Збір персональних даних

Ми збираємо та обробляємо персональні дані Користувачів тільки в мінімально необхідному обсязі, що відповідає чітко визначеним цілям. Збір даних може відбуватися такими способами:

• Дані, надані Користувачем: Ви можете прямо надати нам інформацію про себе, наприклад, при заповненні форми зворотнього зв'язку, відправці запиту по електронній пошті, реєстрації на захід або підписці на розсилку. інформацію, яка потрібна для відповідної мети (наприклад, для зворотного зв'язку достатньо вказати ім'я та контактні дані).
• Дані, що збираються автоматично: При кожному відвідуванні Сайту певні технічні дані автоматично надходять до наших систем. До таких даних належать: IP-адреса пристрою Користувача, інформація про браузер і тип операційної системи, мову інтерфейсу, дату та час доступу, адресу запитаних сторінок, файли cookie та інші унікальні ідентифікатори. Ці дані збираються нашими серверними логами, а також через файли cookie та піксельні теги (докладно див. розділ 3 про cookie). Автоматично збирані дані, як правило, не дозволяють встановити вашу особу без суміщення з додатковою інформацією, однак вони можуть вважатися персональними даними (наприклад, IP-адреса та ідентифікатор cookie розглядаються в ЄС як персональні дані, оскільки можуть бути пов'язані з конкретним користувачем).
• Дані із сторонніх джерел: Як правило, ми отримуємо інформацію безпосередньо від вас. В окремих випадках ми можемо отримати певні дані із загальнодоступних джерел або від третіх осіб – наприклад, якщо ви взаємодієте з нами через сторінки компанії в соціальних мережах або через зовнішні сервіси (наприклад, надсилаєте запит через професійну соцмережу), або якщо ви були направлені до нас партнерською організацією. У таких випадках ми переконаємося, що маємо законну основу для обробки таких даних та проінформуємо вас належним чином.

Звертаємо вашу увагу, що наш Сайт не призначений для збору та обробки спеціальних категорій персональних даних (таких як відомості про здоров'я, расове або етнічне походження, політичні погляди, релігійні переконання, судимість тощо). Будь ласка, не надайте нам такі дані через форми Сайту чи іншими способами. Компанія навмисно не збирає дані про дітей віком до 16 років; якщо нам стане відомо, що ми випадково отримали персональні дані дитини без згоди батьків (коли така згода потрібна), ми вживемо заходів для видалення такої інформації.

2.2. Цілі обробки персональних даних

Ми використовуємо зібрані персональні дані строго обмеженим чином – тільки для тих цілей, для яких ці дані були надані або зібрані, та інших сумісних цілей. Основні цілі обробки даних включають:

• Надання послуг та інформації: Обробка запитів та звернень Користувачів. Наприклад, якщо ви звертаєтеся до нас через форму зв'язку на Сайті або електронною поштою із запитом про наші консультаційні послуги, ми використовуємо вказані вами контактні дані та вміст вашого запиту, щоб відповісти вам, надати запитувану інформацію або вжити необхідних дій для укладання договору на надання послуг.
• Функціонування та покращення Сайту: Забезпечення коректної роботи Сайту та зручності його використання. Ми обробляємо технічні дані (IP-адреси, cookie та ін.) для завантаження сторінок Сайту, адаптації контенту під ваш пристрій, запам'ятовування ваших уподобань (наприклад, вибір мови), а також підтримки безпеки Сайту (наприклад, для захисту від шахрайських запитів і кібератак). Аналітичні дані про відвідуваність (збираються через cookie) використовуються для розуміння того, які розділи Сайту є найбільш популярними, як Користувачі взаємодіють з контентом. Це допомагає нам оптимізувати структуру та зміст Сайту, виправляти помилки, покращувати якість матеріалів та послуг, що надаються.
• Маркетинг та розсилки: За наявності вашої окремої згоди ми можемо використовувати контактні дані (наприклад, e-mail) для надсилання вам новин, оглядів, інформаційних бюлетенів, запрошень на наші заходи чи інших матеріалів маркетингового характеру, пов'язаних із діяльністю Компанії. Ви завжди можете відписатися від таких розсилок, дотримуючись інструкцій у листі або зв'язавшись з нами (див. розділ 2.8 про право відкликати згоду). Крім того, на Сайті можуть використовуватись маркетингові інструменти (наприклад, пікселі соціальних мереж) для персоналізації реклами: наприклад, ми можемо показати вам рекламне оголошення наших послуг на інших платформах з огляду на те, що ви відвідували наш Сайт. Такі інструменти також працюють на основі cookie та вимагають вашої згоди (докладніше у розділі 3).
• Виконання законодавчо встановлених обов'язків: У певних випадках нам необхідно опрацьовувати персональні дані для дотримання вимог законодавства. Наприклад, бухгалтерські та податкові норми можуть вимагати зберігання договорів та рахунків з особистими даними клієнтів, а законодавства про протидію відмиванню грошей – перевірки та зберігання деяких даних про клієнтів. Хоча сайт сам по собі може не збирати такі дані, якщо ви станете нашим клієнтом, подальша обробка регулюватиметься умовами договору та законом. Щодо роботи самого Сайту, ми можемо зберігати певні лог-файли та технічну інформацію протягом часу, що вимагається законами про електронні комунікації та захист даних.
• Захист прав та інтересів: У разі потреби ми можемо опрацьовувати персональні дані для встановлення, здійснення або захисту правових вимог Компанії (наприклад, у разі виникнення спорів за вашою участю чи необхідності припинити незаконні дії, спроби несанкціонованого доступу до Сайту, захиститися від судового позову тощо). Це включає використання і при необхідності передачі даних компетентним органам, якщо це потрібно для розслідування інцидентів, виконання запитів правоохоронних органів або виконання судових актів.

Ми гарантуємо, що обробка даних не здійснюється у спосіб, несумісний з вищеописаними цілями. Якщо нам знадобиться використовувати персональні дані для нової мети, яка не вказана спочатку, ми повідомимо вас про це і при необхідності запитаємо додаткову згоду.

2.3. Правові основи обробки

Компанія обробляє персональні дані Користувачів тільки за наявності належної правової основи, передбаченого статтею 6 GDPR (та відповідними нормами національного законодавства). Залежно від конкретного виду даних та цілей, такими підставами можуть бути:

• Згода суб'єкта даних. Ми просимо вашої згоди на обробку, коли це потрібно законом. Зокрема, ми покладаємось на згоду на використання необов'язкових cookie-файлів та аналогічних технологій (наприклад, cookie для аналітики або маркетингу, які встановлюються за допомогою Google Analytics, Meta Pixel та ін.) . Також ваша добровільна однозначна згода буде правовою підставою для надсилання вам маркетингових матеріалів (наприклад, розсилки новин на e-mail) – ви даєте таку згоду, наприклад, проставляючи «галочку» або іншим чином висловлюючи згоду при оформленні підписки. Ви маєте право будь-якої миті відкликати видану згоду, зв'язавшись з нами або скориставшись технічними можливостями (див. розділ 2.8), законність обробки до відкликання залишиться дійсною.
• Необхідність для виконання договору або для здійснення дій на запит суб'єкта до укладення договору. Якщо ви є нашим клієнтом або маєте намір стати, ми обробляємо ваші дані, необхідні для надання вам послуг відповідно до договору. Наприклад, коли ви запитуєте консультацію через Сайт, обробка ваших контактних даних та деталей запиту необхідна для здійснення кроків за вашим запитом до укладення договору. Якщо між Компанією та вами укладено договір на надання консалтингових послуг, обробка ваших даних у рамках виконання такого договору (ведення комунікації, надання результатів роботи, виставлення рахунків тощо) ведеться на цій правовій підставі.
• Законні (легітимні) інтереси компанії. Ми можемо обробляти певні дані, ґрунтуючись на наших законних інтересах, за умови, що такі інтереси не переважають фундаментальних прав і свобод Користувача. Наприклад, нашим законним інтересом є забезпечення безпеки Сайту та запобігання шахрайству – для цього ми обробляємо дані логів, IP-адреси та ін без окремої згоди. Законним інтересом також може бути покращення роботи Сайту та аналіз аудиторії – однак, у частині, що стосується використання cookie та аналогічних ідентифікаторів для аналітики та маркетингу, ми, як зазначено вище, покладаємось на згоду відповідно до вимог ePrivacy. Тим не менш, ми можемо використовувати узагальнені неперсоналізовані аналітичні відомості на підставі законного інтересу для внутрішньої звітності. Інший приклад – захист наших прав у разі суперечки (обробка даних у межах юридичних претензій). У всіх випадках під час опори на цей юридичний базис ми проводимо тест на баланс інтересів, запевняючись, що не порушуємо ваших прав. Користувач має право заперечувати обробку, що здійснюється на підставі нашого законного інтересу (див. розділ 2.8).
• Виконання юридичного обов'язку. Деякі операції з даними є обов'язковими для виконання вимог закону. Наприклад, податкове законодавство зобов'язує нас зберігати документи із персональними даними клієнтів (імена, адреси, суми платежів) протягом певного терміну. Законодавство ЄС про захист даних також може вимагати збереження ваших запитів щодо здійснення прав суб'єкта даних та нашого листування з цього приводу. У таких випадках правовою підставою є виконання юридичного обов'язку, і ваші дані будуть оброблятися виключно в обсязі, необхідному для дотримання закону.
• Інші підстави. У поодиноких випадках може виникнути необхідність обробки даних для захисту життєво важливих інтересів суб'єкта даних або іншої особи (наприклад, у випадку надзвичайної ситуації) або для виконання завдання, що здійснюється в суспільних інтересах.

У зведеній формі: ми завжди стежимо за тим, щоб було одне або кілька законних підстав GDPR для кожної операції обробки ваших персональних даних. У разі відсутності такого – дані не збиратимуться чи оброблятимуться.

2.4. Передача персональних даних третім особам

Компанія поважає конфіденційність ваших даних та загалом не передає персональні дані Користувачів стороннім організаціям, за винятком випадків, прямо зазначених нижче, або якщо ви самі запросили або дозволили таку передачу.

Категорії третіх осіб, яким може розкриватися інформація, включають:

• Уповноважені співробітники та підрядники Компанії. До персональних даних мають доступ лише ті працівники, консультанти та аутсорсингові фахівці Компанії, для кого це необхідно в рамках виконання ними своїх посадових обов'язків (принцип „need-to-know”). Усі такі особи пов'язані зобов'язаннями збереження конфіденційності. Наприклад, ваш запит із персональними даними може бути оброблений співробітником відділу розвитку бізнесу або конкретним консультантом, компетентним у темі запиту.
• Постачальники послуг (оператори обробки). Ми можемо залучати зовнішні компанії для виконання певних функцій від нашого імені та за нашим дорученням – наприклад, для хостингу та технічної підтримки Сайту, для аналітики трафіку, для організації розсилок, для здійснення платежів та бухгалтерського обліку тощо. При наданні таким оброблювачам доступу до персональних даних ми укладаємо з ними договори, які зобов'язують їх обробляти дані суворо за нашими інструкціями, забезпечувати їх захист та конфіденційність відповідно до GDPR та цієї Політики. Наприклад, провайдер хостингу зберігає дані Сайту на своєму серверному устаткуванні; сервіс веб-аналітики (Google Analytics) одержує дані про використання Сайту; платіжний оператор обробляє платіжні реквізити, якщо на Сайті передбачено онлайн-оплату послуг.
• Афілійовані та партнерські організації. Компанія може обмінюватися даними з афілійованими особами (наприклад, якщо Jurisprudential Consulting Group SL входить до групи компаній або має філії, теоретично може виникнути необхідність передачі даних усередині групи). На даний момент такої передачі немає, оскільки всі операції зосереджені в одній юридичній структурі. Якщо ж у майбутньому у нас з'являться пов'язані компанії або ми взаємодіятимемо в рамках проекту з партнерською консалтинговою фірмою, ми інформуватимемо вас і вимагатимемо згоду при необхідності, перш ніж передати ваші дані партнеру.
• Треті особи за згодою Користувача. У певних ситуаціях ви можете попросити нас поділитися інформацією з третьою стороною або явно погодитися на таку передачу. Наприклад, ви можете попросити нас познайомити вас із нашим партнером-юристом та надати йому ваші контактні дані – це буде здійснено лише за вашою згодою.
• Державні органи та інші особи виходячи з закону. Компанія може розкрити персональні дані, якщо це потрібно згідно із законом, на підставі офіційного запиту, розпорядження або рішення суду, або якщо розкриття необхідне для захисту прав, власності чи безпеки Компанії, наших співробітників, Користувачів чи громадськості. Зокрема, ми надамо необхідні дані компетентним органам у рамках розслідування протиправних дій (наприклад, шахрайства, кіберзлочинів) або на вимогу наглядового органу захисту даних (наприклад, у відповідь на скаргу, подану Користувачем). Ми завжди перевіряємо законність кожного запиту на розкриття даних та надаємо інформацію строго в обсязі, передбаченому законом.

Важливо підкреслити, що ми не продаємо і не передаємо персональні дані третім особам для їх власних маркетингових цілей без вашої явної згоди. Будь-яка статистична інформація, якою ми можемо ділитися публічно (наприклад, у маркетингових матеріалах про кількість відвідувачів Сайту, загальні тенденції) не містить даних окремих Користувачів, що ідентифікуються.

2.5. Транскордонна передача даних

Ми здійснюємо обробку персональних даних переважно на території Європейського Союзу. Однак деякі з наших сторонніх сервісів-партнерів можуть перебувати за межами ЄЕЗ (Європейської економічної зони) або зберігати дані на серверах в інших юрисдикціях. Зокрема, деякі одержувачі даних перебувають у США або інших країнах, які не входять до ЄЕЗ. Наприклад, компанії Google та Meta (Facebook), що надають нам аналітичні та рекламні інструменти, базуються в США, що пов'язано з передачею технічних даних (таких як IP-адреса, ідентифікатор cookie, дані про взаємодію з сайтом) на сервери в США.

У випадках, коли відбувається передача персональних даних за межі ЄЕЗ, ми забезпечуємо вжиття необхідних заходів для захисту ваших даних відповідно до глави V GDPR. Такі заходи можуть включати:

• Передача даних до країн, визнані Європейською Комісією, які забезпечують адекватний рівень захисту персональні дані (ст. 45 GDPR).
• Використання стандартних договірних положень Європейської Комісії (Standard Contractual Clauses, SCCs) у договорах з імпортерами даних, які при необхідності доповнюються додатковими заходами безпеки, що зобов'язує одержувача даних забезпечувати рівень захисту, еквівалентний європейському.
• Залучення компаній, сертифікованих за механізмами, схваленими в ЄС (наприклад, існуюча раніше домовленість Privacy Shield між ЄС та США, або нові рамкові угоди у сфері транскордонної передачі даних, якщо вони набудуть чинності).

Ми уважно стежимо за правовими новелами у транскордонній передачі даних. Якщо існує ризик, що законодавство третьої країни не забезпечує адекватного захисту, ми проводимо оцінку (Transfer Impact Assessment) і за необхідності зупиняємо передачу або вимагаємо від партнера додаткових гарантій. Ваші права та захист, передбачені GDPR, зберігаються незалежно від місця фактичного зберігання або обробки даних.

За запитом Користувача (див. розділ 2.10 для зв'язку) ми готові надати додаткову інформацію про механізми транскордонної передачі, які застосовуються до його даних.

2.6. Термін зберігання персональних даних

Ми зберігаємо персональні дані Користувачів не довше, ніж це необхідно для цілей, заради яких вони були зібрані, або протягом терміну, передбаченого законом, Критерії визначення періоду зберігання залежать від категорії даних та цілей обробки.

• Дані запитів та листування. Інформацію, яку ви повідомляєте при зверненні до нас (наприклад, через форму зворотного зв'язку або електронною поштою), ми зберігаємо стільки часу, скільки необхідно для обробки вашого запиту та подальшої взаємодії. Зазвичай листування із загальних питань зберігається до 1–2 років для історії, якщо з неї не випливає довгострокових зобов'язань. Якщо листування або запит призвели до укладання договору про надання послуг, відповідні дані можуть зберігатися у складі проектної документації (див. наступний пункт).
• Дані клієнтів (у межах надання послуг). Якщо ви стали нашим клієнтом, ваші дані (наприклад, реквізити договору, результати роботи, рахунки) зберігатимуться протягом терміну дії договору, а також протягом певного періоду після його завершення – як правило, до закінчення строку позовної давності за можливими спорам або до закінчення встановлених законом термінів зберігання (наприклад, бухгалтерська документація зберігається не менше 5). зберігаються окремо від даних, що збираються через відкритий Сайт, та регулюються не лише цією Політикою, а й умовами конкретного договору з вами.
• Технічні та аналітичні дані. Лог-файли веб-сервера, що містять IP-адреси та інформацію про відвідування, зберігаються протягом обмеженого часу (зазвичай 1–3 місяці), якщо не потрібне тривале зберігання з метою безпеки. Аналітичні дані, зібрані за допомогою Google Analytics та інших cookie, зазвичай агрегуються та зберігаються у статистичному вигляді. Google Analytics, наприклад, дозволяє налаштовувати термін зберігання даних користувача та подій – ми дотримуємося мінімально необхідного терміну (наприклад, 14 місяців), після чого дані видаляються автоматично. Знеособлена сукупна статистика може зберігатися без обмеження в часі, оскільки вона не належить до персональних даних. Інформація про конкретні терміни зберігання кожного cookie вказана у Політиці використання файлів cookie (розділ 3).
• Маркетингові дані. Якщо ви дали згоду на отримання розсилки, ми зберігатимемо вашу адресу електронної пошти та пов'язані з ним переваги до тих пір, поки ви не відпишетеся від розсилки або не відкликаєте згоду і не потребуєте видалення даних. Після відкликання згоди ваш email буде поміщений до списку тих, хто відмовився (щоб гарантувати, що ви більше не отримуватимете листи), або видалений повністю, якщо це не суперечить нашим обов'язкам (наприклад, зберігати докази вашої згоди/відкликання протягом певного періоду).
• Юридичні та інші обов'язкові терміни. Певні дані можуть зберігатися довше, якщо це необхідно в рамках судового або адміністративного провадження (наприклад, до завершення спору, розслідування) або якщо обов'язковий термін зберігання встановлений законом. Наприкінці такого періоду дані будуть безпечно видалені або знеособлені.

Після закінчення терміну зберігання ми або повністю видаляємо персональні дані, або анонімізуємо їх таким чином, щоб ідентифікація користувача була неможливою. Якщо видалення даних з технічних причин відразу неможливе (наприклад, дані зберігаються в резервних архівах), ми забезпечимо їхню ізоляцію та недоступність для подальшої обробки до остаточного видалення.

2.7. Права суб'єкта персональних даних

Відповідно до GDPR та інших застосовних законів, Користувач (як суб'єкт персональних даних) має ряд важливих прав щодо своїх персональних даних. Ми поважаємо ці права та детально інформуємо про кожного з них:

• Право на доступ (ст. 15 GDPR): Ви маєте право запросити підтвердження того, чи обробляємо ми ваші персональні дані, і якщо так, отримати копію ваших персональних даних, які знаходяться у нас, а також інформацію про цілі обробки, категорії даних, категорії одержувачів, терміни зберігання та інші аспекти обробки. Ми надамо цю інформацію безкоштовно (перший запит) у структурованому вигляді, зрозумілому вам.
• Право на виправлення (ст. 16 GDPR): Якщо ви виявили, що будь-які ваші персональні дані, які є у нас, є неточними або неповними, ви маєте право вимагати їх виправлення (внесення змін, оновлення). Ми оперативно внесемо необхідні коригування, переконавшись у їх обґрунтованості.
• Право на видалення даних («право бути забутим», ст. 17 GDPR): У ряді випадків ви можете вимагати видалення ваших персональних даних. Наприклад, якщо дані більше не потрібні для тих цілей, для яких збиралися, якщо ви відкликали свою згоду (а іншої правової підстави у нас немає), якщо ви заперечили проти обробки і ми не маємо законних підстав для продовження, або якщо дані опрацьовуються у нас. зберігати згідно із законом (наприклад, дані з обов'язкової бухгалтерської документації до закінчення встановленого терміну), а також дані, необхідні для встановлення, здійснення або захисту наших правових вимог.
• Право на обмеження обробки (ст. 18 GDPR): Ви маєте право запросити тимчасове обмеження обробки даних (тобто тільки зберігання), якщо: ви оскаржили точність даних (на період перевірки); обробка незаконна, але замість вилучення ви просите обмежити; дані нам більше не потрібні, але вони потрібні для встановлення або захисту правових вимог; або ви очікуєте рішення щодо вашого заперечення проти обробки (див. нижче). При режимі обмеження ми припиняємо активні операції з даними, але залишаємо їх збереженими. Ми також повідомимо вас, коли буде знято обмеження.
• Право на перенесення даних (ст. 20 GDPR): Щодо даних, які ви нам надали і які обробляються автоматично на підставі вашої згоди або договору з вами, ви маєте право отримати ці дані у структурованому, загальноприйнятому машиночитаному форматі та (якщо технічно здійсненно) передати їх іншому контролеру даних. Наприклад, ви можете запитати у нас видані контактні дані та опис запитів, щоб перенести їх іншому консультанту. За вашим побажанням, коли це можливо, ми можемо самі надіслати такі дані безпосередньо новій особі, але тільки якщо це не вплине несприятливо на права інших осіб (наприклад, якщо дані містять інформацію про третіх осіб – їх персональні дані не повинні бути розкриті без їх згоди).
• Право на заперечення (ст. 21 GDPR): Ви маєте право у будь-який момент заперечувати проти обробки ваших персональних даних, що здійснюється на підставі наших законних інтересів (ст. 6(1)(f) GDPR) або у суспільних інтересах (ст. 6(1)(e)), якщо на це є причини, пов'язані з вашою конкретною ситуацією. Якщо ви заявляєте заперечення, ми повинні припинити таку обробку, за винятком випадків, коли ми зможемо продемонструвати наявність переконливих законних підстав для обробки, які перевершують ваші інтереси, права та свободи, або якщо обробка необхідна для встановлення, здійснення чи захисту правових вимог. Важливо: якщо ваші дані використовуються для прямого маркетингуВи маєте безумовне право заперечувати в будь-який момент і ми припинимо використання даних для такої мети. Наприклад, ви можете заперечити проти використання вашого email для відправки рекламних матеріалів – і ми відразу припинимо їхнє відправлення (аналогічно відкликанню згоди на розсилку).
• Право не бути підданим автоматизованому рішенню (ст. 22 GDPR): Ви маєте право НЕ підпадати під дію рішення, заснованого виключно на автоматизованій обробці (включаючи профільування), якщо таке рішення породжує для вас юридичні наслідки або іншим чином суттєво впливає на вас. не здійснюємо повністю автоматизованих рішень, які мають значні наслідки для Користувачів.
• Право відкликати згоду: Якщо обробка ґрунтується на вашій згоді, ви маєте право відкликати цю згоду в будь-який час (так само легко, наскільки ви її надали). Відкликання згоди впливає законність обробки досі відкликання. Наприклад, ви можете відмовитися від cookie (див. розділ 3.4) або підписки на розсилку, і ми припинимо відповідну обробку.
• Право подати скаргу до наглядового органу: Якщо ви вважаєте, що ваші права на захист даних порушені, ви можете звернутися зі скаргою до компетентного державного органу захисту персональних даних. Ми сподіваємося, що будь-які питання вдасться вирішити, зв'язавшись спочатку з нами (ми серйозно ставимося до приватності та намагатимемося задовольнити ваші запити). Проте, ви маєте право звернутися безпосередньо до наглядового органу. В Іспанії таким органом є Іспанське агентство із захисту даних (AEPD) – Іспанська агенція із захисту даних. Ви також можете подати скаргу до органу захисту даних країни вашого проживання або перебування (для громадян/резидентів ЄС). Контактні дані європейських органів доступні на офіційному сайті Європейської ради захисту даних (EDPB).

Ми зобов'язуємось не затягувати з виконанням ваших запитів та дотриманням ваших прав. 1 місяці з дати отримання запиту. За потреби, враховуючи складність або кількість запитів, цей термін може бути продовжений ще максимум на 2 місяці, але в такому разі ми повідомимо вас про причини затримки. Для реалізації ваших прав нам, можливо, потрібно уточнити вашу особистість (щоб запобігти несанкціонованому доступу кимось чужим до ваших даних). Це може включати запит додаткової інформації, що засвідчує особу.

Реалізація більшості прав безкоштовна. Ми можемо стягувати розумну плату або відмовити у виконанні явно необґрунтованих або надмірних (повторюваних) запитів – але завжди обґрунтовано та відповідно до закону.

2.8. Захист персональних даних (заходи безпеки)

Компанія вживає необхідних технічних та організаційних заходів для забезпечення безпеки персональних даних та їх захисту від несанкціонованого доступу, зміни, розкриття чи знищення. Ми усвідомлюємо важливість захисту даних, особливо в онлайн-середовищі, і вживаємо таких заходів:

• Технічні заходи: Наш Сайт працює за захищеним протоколом HTTPS з використанням шифрування (SSL/TLS), що забезпечує безпечну передачу даних від вашого браузера до нашого сервера. Дані зберігаються на серверах, оснащених сучасними засобами захисту (міжмережевий екрани, системи виявлення вторгнень, антивірусний захист, механізми резервного копіювання). Ми регулярно оновлюємо програмне забезпечення, використовуємо патчі безпеки, використовуємо шифрування для чутливих даних (наприклад, шифрування резервних копій або баз даних, де є доречним). Під час передачі даних стороннім обробникам (наприклад, обмін даними з платіжними шлюзами або сервісами аналітики) ми також покладаємося на шифровані канали зв'язку (API з автентифікацією, HTTPS та ін.).
• Організаційні заходи: Усередині нашої організації діє політика обмеження доступу – лише ті співробітники та підрядники, яким необхідно знати дані, мають до них доступ. Кожен такий співробітник навчений основ інформаційної безпеки та конфіденційності та зобов'язаний дотримуватися режиму нерозголошення. Ми проводимо періодичні перевірки та аудит процесів обробки даних. Існують процедури реагування на інциденти, включаючи план дій у разі витоку даних. Якщо, незважаючи на всі заходи, станеться порушення безпеки даних, пов'язане з ризиком для прав користувачів (наприклад, витік особистих даних), ми діємо відповідно до GDPR: повідомимо орган нагляду (протягом 72 годин) і за наявності високого ризику – самих порушених користувачів без необґрунтованої затримки.
• Мінімізація даних: Ми збираємо ті персональні дані, які необхідні для конкретних цілей, і зберігаємо їх не довше, ніж потрібно (див. розділ 2.6). Що менше даних, то нижчі ризики – це ключовий принцип, якого ми дотримуємося.
• Перевірені партнери: При виборі сторонніх сервісів та обробників ми оцінюємо їхню репутацію та рівень безпеки. З кожним обробником укладено угоду про конфіденційність та захист даних (Data Processing Agreement), яка гарантує відповідність вимогам GDPR. Ми прагнемо співпрацювати з компаніями, які мають сертифікацію безпеки (наприклад, ISO 27001) або пройшли незалежну оцінку.

Проте слід пам'ятати, що жоден метод передачі даних через Інтернет або метод електронного зберігання не гарантує 100% безпеки. Ми не можемо повністю гарантувати відсутність будь-яких загроз (наприклад, нових видів складних атак). Користувач також повинен приділяти увагу безпеці зі свого боку: використовувати актуальне антивірусне ПЗ, не повідомляти конфіденційні дані в незашифрованому вигляді, остерігатися фішингових повідомлень, що надходять нібито від Компанії (наше офіційне листування ведеться з доменного адреси, і ми ніколи не попросимо ваш пароль або платіжні дані через email).

Якщо у вас є підстави вважати, що взаємодія з нами більше не є безпечною (наприклад, ви виявили вразливість на Сайті або помітили несанкціоноване використання ваших даних), будь ласка, негайно повідомте нам про це (контакти – розділ 2.10) Ми цінуємо відповідальне розкриття проблем безпеки та швидко реагуємо на такі повідомлення.

2.9. Файли cookie та подібні технології

Оскільки використання cookie детально описано в окремій Політика використання файлів cookie (розділ 3 нижче), тут ми наведемо лише загальне пояснення: Сайт використовує cookie-файли та аналогічні технології відстеження (пікселі, локальне сховище браузера і т.д.) для забезпечення функціональності, аналізу трафіку і (за вашою згодою) для маркетингових цілей під час надання наших послуг (наприклад, використовуємо їх на законній основі необхідності. розділ 3 цього документа.

2.10. Контактні дані

З питань, пов'язаних із цією Політикою конфіденційності, обробкою ваших персональних даних, а також для реалізації ваших прав, ви можете зв'язатися з нами таким чином:

• Адміністратор (компанія): Jurisprudential Consulting Group SL
• Поштова адреса: Calle Mayor de Sarrià, 12 - P. 1 PTA. 2, 08017, Barcelona, ​​España 
• Email: office@jurisprudential.eu

Будь ласка, вкажіть у зверненні, що ваш запит стосується питань захисту даних. Це дозволить нам швидше направити його відповідальній особі.

Ми намагатимемося відповісти на всі ваші запитання та вирішити проблеми, що виникли Наша мета – забезпечити максимальну прозорість і контроль користувачів над їх персональними даними.

2.11. Зміни в Політиці конфіденційності

Ця Політика може оновлюватися Компанією в міру необхідності – наприклад, при зміні наших практик обробки даних, появі нових послуг на Сайті, зміні законодавства або вимог регуляторів.

Якщо зміни є суттєвими, ми докладемо розумні зусилля, щоб повідомити вас (наприклад, розмістимо помітне оголошення на головній сторінці Сайту, або відправимо повідомлення електронною поштою, якщо у нас є ваша адреса для розсилки). Рекомендуємо періодично переглядати цю сторінку, щоб відстежувати зміни.

3. Політика використання файлів cookie

Цей розділ пояснює, що таке файли cookie, які типи cookie використовуються на нашому Сайті, для яких цілей вони призначені, і як Користувач може керувати налаштуваннями cookie відповідно до чинного законодавства (включаючи вимоги GDPR та директиви ePrivacy).

3.1. Що таке cookie: Файл cookie – це невеликий текстовий файл, який зберігається на пристрої Користувача (комп'ютері, смартфоні, планшеті) під час відвідування веб-сайту. Cookie дозволяють розпізнати пристрій Користувача під час повторних візитів, запам'ятати його дії та уподобання (наприклад, мову інтерфейсу, параметри входу), а також зібрати технічну інформацію про сеанс відвідування. Крім cookie, існують і аналогічні технології відстеження – наприклад, піксельні теги (маленькі невидимі зображення або фрагменти коду, які завантажуються при відвідуванні сторінки, які фіксують сам факт візиту або певні дії Користувача), локальне сховище браузера, SDK у мобільних додатках, і т.д. У цій Політиці для простоти всі ці технології називаються «cookie», хоча йдеться про ширший набір коштів.

Cookie-файли можуть встановлюватися безпосередньо нами (такі cookie називаються "cookie першої особи", first-party) чи сторонніми сервісами, із якими ми співпрацюємо ("cookie третіх осіб"). Приклад cookie першої особи – cookie, що зберігає ваш вибір мови на нашому Сайті. Приклад cookie третіх осіб – cookie від Google Analytics, який встановлюється Google від нашого імені для збору статистики відвідування.

3.2. Як ми використовуємо cookie: Ми прагнемо зробити роботу з нашим Сайтом зручною та ефективною, а також пропонувати актуальний для Користувачів контент. Для цього на сайті використовуються кілька категорій cookie:

• Строго необхідні cookie (essential cookies): Ці файли cookie потрібні для коректної роботи Сайту та включення основних функцій. Без них Сайт не може працювати належним чином. Наприклад, такі cookie дозволяють вам переміщатися сторінками, запам'ятовувати введені дані у формах протягом сесії. Суворо потрібні cookie не вимагають згоди Користувача – ми використовуємо їх на підставі нашого легітимного інтересу у наданні вам запитаного онлайн-сервісу. Приклади: cookie, що зберігають ідентифікатор сесії користувача, cookie для балансу навантаження на сервери (щоб сайт залишався доступним), cookie, необхідні для забезпечення безпеки (наприклад, для перевірки токена у формі та запобігання CSRF-атакам). Ці cookie, як правило, є cookie першої особи та можуть бути тимчасовими (session cookies, видаляються після закриття браузера).
• Функціональні (переваги) cookie: Ці cookie дозволяють Сайту запам'ятовувати зроблений вами вибір (наприклад, мову інтерфейсу, регіон) і надавати покращені можливості, більш персоналізовані для вас. технічні), зазвичай їх використання вважається менш інвазивним.
• Аналітичні cookie: Ці файли cookie збирають інформацію про те, як відвідувачі використовують наш Сайт – які сторінки відвідують, скільки часу проводять, з яких пристроїв та браузерів заходять, чи виникали помилки під час перегляду тощо. Ми використовуємо ці дані для аналізу трафіку та поведінки користувачів, що допомагає покращувати структуру, навігацію та контент Сайту. Важливо: ми націлені на збирання агрегованих та анонімованих даних там, де це можливо. Наприклад, ми можемо налаштувати сервіс веб-аналітики таким чином, щоб IP-адреси анонімізувалися (обрізалися) та не зберігалися у повному обсязі. Основний інструмент аналітики, який ми використовуємо – Google Analytics від компанії Google (США). За допомогою cookie збирає інформацію (наприклад, ваш IP, дані про браузер, переглянуті сторінки) і формує звіти про те, як використовується наш Сайт . теоретично можна пов'язати з вами (наприклад, якщо ви увійшли до облікового запису Google на тому ж пристрої). тільки за вашою згодоюнадані через cookie банер. Google діє як наш обробник даних (data processor) відповідно до наших інструкцій. Дані Google Analytics можуть передаватися та зберігатися на серверах Google у США, але Google зобов'язується дотримуватись європейських стандартів захисту даних та застосовує стандартні договірні положення для передачі даних (докладніше про це – у політиці конфіденційності Google). Ви можете будь-якої миті відмовитися від участі в аналітиці – способи описані в розділі 3.4 нижче.
• Рекламні та маркетингові cookie: Ці cookie використовуються для маркетингових цілей, а саме – для відстеження дій Користувача на Сайті з метою надання персоналізованої реклами та промо-матеріалів на сторонніх платформах, а також для вимірювання ефективності таких рекламних кампаній. На нашому сайті можуть встановлюватися cookie, пов'язані з рекламними мережами або платформами соціальних мереж, якими ми користуємося для просування наших послуг. Зокрема, ми використовуємо Мета-піксель (раніше відомий як Facebook Pixel) – це інструмент від компанії Meta Platforms (власник соціальних мереж Facebook та Instagram), який містить невеликий фрагмент коду на сторінках нашого Сайту. Цей код ставить cookie/піксель, що дозволяє пов'язувати відвідування вами нашого Сайту з вашим обліковим записом у Facebook/Instagram (якщо вона у вас є і ви увійшли до неї), а також фіксувати певні ваші дії на Сайті (наприклад, відвідування сторінки «Послуги» або надсилання контактної форми). В результаті, коли ви відвідуєте Facebook або Instagram, вам може бути показане рекламне оголошення, що таргетує, нашої Компанії («ремаркетинг»), або ваш візит зараховується для аналізу конверсії рекламних оголошень (ми зможемо побачити узагальнену статистику, скільки користувачів прийшло на Сайт з нашої реклами і що вони зробили). Cookie Meta Pixel та аналогічні маркетингові cookie третіх осіб також використовуються тільки з вашої явної згоди. Без вашого дозволу ці файли не активуються. (наприклад, для націлення реклами в рамках їхньої платформи). Докладніше про те, як Meta використовує дані пікселя, ви можете дізнатися в Політиці даних Facebook/Meta на їхньому офіційному сайті.
• Інші сторонні cookie: Залежно від функціональності Сайту, можуть використовуватись інші сторонні інструменти, що встановлюють cookie. Наприклад, якщо на Сайті впроваджено відео з YouTube, карту з Google Maps, кнопки «Поділитися» у соціальних мережах або віджети зворотного дзвінка/чата від зовнішніх сервісів – всі вони можуть завантажувати cookie. Такі cookie теж, зазвичай, вимагають згоди, якщо вони потрапляють під категорію необхідних. Ми в цій Політиці не перераховуємо кожного можливого провайдера, але гарантуємо, що запитуємо вашу згоду на їх використання, або відключаємо їх за умовчанням до отримання згоди. У розділі 5 нижче («Сторонні сервіси») ми надаємо загальну інформацію про те, які сторонні сервіси ми можемо використовувати і з якими умовами.

3.3. Список використовуваних cookie: Нижче наведена інформація про конкретні cookie-файли, які можуть бути задіяні на нашому Сайті, із зазначенням їх назви, призначення та терміну дії:

• Cookie, необхідні для роботи Сайту:
  • PHPSESSID (або аналогічний сесійний ідентифікатор) – зберігає ідентифікатор сесії користувача для того, щоб Сайт розпізнавав запити від одного користувача при переході між сторінками. Термін дії: на час поточної сесії (видаляється під час закриття браузера).
  • cookie_consent – ​​фіксує факт, що Користувач бачив банер про cookie та зробив вибір (погодився чи налаштував їх). Завдяки цьому файлу Сайт не повторно показуватиме повідомлення при кожному відвідуванні. Термін дії: наприклад, 6 місяців.
• Аналітичні cookie (третіх осіб):
  • _ga – основний cookie Google Analytics, що служить для розрізнення користувачів шляхом присвоєння унікального випадкового ідентифікатора. Термін: 14 місяців (з можливістю продовження при кожному відвідуванні).
  • _gid – допоміжний cookie Google Analytics, що використовується для розрізнення користувачів у рамках одного дня. Термін: 24 годин.
  • _gat – cookie для обмеження частоти запитів до сервісу Google Analytics (щоб уникнути перевантаження). Термін: 1 хвилина.

(Примітка: У нових версіях Google Analytics 4 використовуються інші cookie, наприклад _ga_ , інша логіка ідентифікаторів; ми адаптуємося до їхнього використання також у межах згоди.)

• Маркетингові cookie (третіх осіб):
  • fr – cookie Facebook (Meta) для доставки, вимірювання та покращення релевантності реклами. Він містить зашифрований ідентифікатор браузера та користувача Facebook. Термін: 90 днів.
  • _fbp – cookie Facebook, що використовується для ідентифікації браузерів з метою надання аналітичних послуг та реклами. Термін: 90 днів.

(Примітка: набір cookie Meta Pixel може змінюватися; Meta може додавати інші ідентифікатори.)

• Функціональні/преференційні cookie:
  • lang – запам'ятовує обрану користувачем мову інтерфейсу (наприклад, ru для російської). Термін: 1 рік.
  • [name]_cookie – будь-які інші cookie, пов'язані з налаштуваннями користувача (наприклад, масштаб шрифту, режим відображення), якщо такі функції реалізовані. Термін: від сесії до кількох місяців.

(Список може бути оновлений у міру зміни набору кукі.

3.4. Отримання згоди на використання cookie:

Відповідно до законодавства ЄС, необхідні явна попередня згода користувача на зберігання/читання файлів cookie, які не належать до категорії строго необхідних . При першому відвідуванні нашого сайту ви бачите банер (повідомлення) про використання cookie. У цьому банері вам пропонується погодитися з використанням cookie (наприклад, кнопка «Прийняти всі cookie») або налаштувати свої переваги (наприклад, увімкнути лише певні категорії cookie). До тих пір, поки ви не висловили свій вибір, ніякі необов'язкові cookie не будуть встановлюватися на вашому пристрої (Працюють тільки суто технічно необхідні cookie).

Ми намагаємось надати вам достатню інформацію прямо в інтерфейсі банера – коротко пояснюємо, які категорії cookie використовуються, та даємо посилання на цю Політику для подробиць. Ваш вибір (згоду або відмову від певних категорій cookie) буде зафіксовано та запам'ятовується на певний термін (зазвичай 6–12 місяців, після чого банер може з'явитися знову для актуалізації вашого вибору у зв'язку з можливими змінами або на вимогу закону).

Ви можете будь-якої миті змінити налаштування cookie. Для цього на Сайті передбачено посилання «Налаштування cookie» (або аналогічне), доступне у футері (нижній частині сторінки) або в налаштуваннях профілю (якщо застосовується). Натиснувши її, ви зможете відкрити панель керування cookie і відкликати цю згоду або дати згоду, якщо спочатку відмовили. Крім того, ви завжди можете відкликати згоду, очистивши cookie через налаштування вашого браузера – після чого за наступного заходу на Сайт банер з вибором з'явиться знову.

3.5. Керування cookie через налаштування браузера

Крім нашого механізму згоди, ви маєте можливість контролювати файли cookie на рівні вашого веб-браузера. Більшість браузерів за замовчуванням налаштовані на прийом cookie, але ви можете змінити налаштування таким чином, щоб браузер блокував сторонні cookie або повідомляв про спробу сервера встановити cookie. Ви також можете видалити збережені cookie в будь-який час. Майте на увазі, що при відключенні всіх cookie робота багатьох сайтів (включно з нашим) може погіршитися: наприклад, деякі переваги не будуть зберігатися, авторизація на сайтах може не працювати, і т.д.

Ось посилання на інструкції з керування cookie для популярних браузерів:

• Google Chrome – (Налаштування -> Конфіденційність та безпека -> Файли cookie та інші дані сайтів).
• Mozilla Firefox - (Інструменти -> Налаштування -> Приватність -> Cookies).
• Safari – (Налаштування -> Конфіденційність -> Керувати даними веб-сайтів).
• Microsoft Край – (Налаштування -> Файли cookie та дозволу сайту).
• Opera – (Налаштування -> Додатково -> Конфіденційність та безпека -> Налаштування сайту -> Файли cookie).

3.6. Відключення Google Analytics та реклами:

Якщо ви хочете заборонити збір даних через Google Analytics, крім налаштувань cookie, Google надає опціональне розширення для браузера - Відмова від Google Analytics. Встановивши його, ви запобігте передачі даних про відвідування на Google Analytics з усіх сайтів, а не тільки нашого.

Для управління персоналізованою рекламою, що показується в соціальних мережах та рекламних мережах:

• Налаштування рекламних переваг Facebook/Instagram (Meta) дозволяють вимкнути показ реклами на основі активності поза цими платформами (див. розділ «Налаштування реклами» у вашому обліковому записі Facebook). Ви можете також відвідати сторінку відмови від персоналізованої реклами Facebook для отримання інструкцій.
• Багато великих рекламних мереж беруть участь у програмах саморегулювання, де ви можете відмовитися від поведінкової реклами централізовано. Наприклад, на сайтах YourOnlineChoices EU або Мережева рекламна ініціатива представлений список компаній – ви можете вимкнути або включити націлення для кожної з них. Врахуйте, що така відмова заснована на cookie – якщо ви видалите cookie, то відмовлені компанії не зможуть вас розпізнати і реклама знову стане персоналізованою, тому можливо доведеться повторити процедуру.

3.7. Наслідки відключення cookie:

Ви маєте право не погодитися з використанням cookie (крім необхідних), але маєте розуміти, що в цьому випадку деякі функції Сайту можуть виявитися недоступними або обмеженими. Наприклад, вимкнення функціональних cookie призведе до того, що при кожному відвідуванні вам доведеться повторно вибирати мову інтерфейсу; відключення аналітичних cookie залишить нас без статистики використання, але на вашому досвіді це не позначиться помітно; а відключення маркетингових cookie просто означає, що ви бачитимете менш релевантну рекламу на інших ресурсах (але обсяг рекламних оголошень залишиться тим самим).

Ми не обмежуємо доступ до Сайту користувачам, які відмовилися від необов'язкових cookie, – ви зможете, як і раніше, переглядати контент та користуватися основними сервісами. Наш банер cookie надає опцію "Відмовитися від усіх необов'язкових" або дозволяє не давати згоду зовсім (просто закрити повідомлення, не погоджуючись), і ми не змушуватимемо вас погоджуватися.

3.8.

Будь-які зміни, що стосуються використовуваних нами cookie, будуть відображені у цьому розділі Політики. Якщо ми почнемо використовувати нові категорії cookie або нові сервіси, які потребують згоди, ми оновимо інформацію та заново запитаємо вашу згоду під час відвідування Сайту. Дата останнього оновлення Політики вказано на початку документа.

4. Умови обробки персональних даних

Цей розділ доповнює та певною мірою резюмує положення Політики конфіденційності, акцентуючи увагу на юридичних умовах обробки персональних даних Користувачів та згоді Користувача з такими умовами. Він служить свого роду угодою про обробку персональних даних між Користувачем та Компанією.

4.1. Законність та сумлінність обробки

Компанія опрацьовує персональні дані Користувачів суворо відповідно до чинного законодавства про захист даних, зокрема GDPR, іспанського Організаційного закону про захист даних (LOPDGDD) та інших застосовних норм. Ми дотримуємося принципів законності, обмеження мети, мінімізації даних, точності, обмеження зберігання, цілісності та конфіденційності (ст.5 GDPR). Обробка проводиться на тих правових підставах, які описані в розділі 2.3 вище (згода, необхідність для договору, законний інтерес тощо), і не виходить за межі зазначених цілей (розділ 2.2).

Користуючись нашим Сайтом та/або надаючи Компанії свої персональні дані (наприклад, заповнюючи форми, надсилаючи запити), Користувач підтверджує, що ознайомився із цими Правилами, включаючи Політику конфіденційності, та висловлює згоду на обробку своїх персональних даних відповідно до викладених умов. У випадках, коли закон вимагає окремої явної згоди (наприклад, на встановлення маркетингових cookie, отримання рекламної розсилки), ми запитуємо його за допомогою конкретних дій Користувача (клік «Прийняти», встановлення позначки в чекбоксі і т.д.).

4.2. Обсяг згоди Користувача

Погоджуючись з цими умовами, Користувач дає Компанії дозвіл здійснювати всі необхідні дії з його персональними даними, описані в Політиці конфіденційності, а саме: збирання, систематизацію, зберігання, використання, передачу третім особам на умовах розділу 2.4, знеособлення, блокування або видалення – залежно від застосовної ситуації. автоматизовану обробку, і неавтоматизовані процеси (наприклад, ведення паперового архіву контрактів з клієнтами, якщо це має місце).

Користувач погоджується, що для досягнення цілей обробки Компанія може поєднувати персональні дані, отримані різними способами (наприклад, зіставити інформацію, надану через форму зворотного зв'язку, з технічними даними про відвідування Сайту, щоб краще зрозуміти потреби Користувача).

Крім того, Користувач усвідомлює, що надані ним дані повинні бути актуальними та точними, і зобов'язується при необхідності оновлювати їх, надсилаючи Компанії коректну інформацію. Компанія не несе відповідальності за збитки, які виникли внаслідок отримання неточної, недостовірної або неактуальної інформації безпосередньо від Користувача.

4.3. Конфіденційність та безпека

Компанія зобов'язується дотримуватись конфіденційності персональних даних Користувачів та обробляти їх суворо у порядку, передбаченому цим документом. Сторони визнають, що персональні дані Користувача є конфіденційною інформацією. Компанія впровадила всі організаційні та технічні заходи, достатні захисту таких даних (як викладено у розділі 2.8). Персональні дані не будуть розкриті чи передані третім особам без законної підстави. Усі працівники, які мають доступ до персональних даних, пов'язані з зобов'язаннями конфіденційності.

В рамках надання доступу до Сайту Користувач також зобов'язується не робити спроби отримати персональні дані інших Користувачів, не порушувати заходи захисту, не оминати обмеження доступу. У разі виявлення витоку або загрози витоку своїх персональних даних Користувач має право повідомити про це Компанію та отримати інформацію про вжиті заходи.

4.4. Відкликання згоди та припинення обробки

Як зазначено у розділі 2.7, Користувач має право будь-якої миті відкликати свою згоду на обробку персональних даних (у тих випадках, коли обробка ґрунтується на згоді). Відкликання може бути реалізовано шляхом надсилання відповідного запиту (див. контакти в розділі 2.10) або шляхом здійснення певних дій, передбачених на Сайті (наприклад, зміна налаштувань cookie, відмова від розсилки).

У разі відкликання згоди Компанія припинить обробляти персональні дані Користувача, які стосуються тих цілей, на які згода була відкликана, за винятком тієї обробки, яка може здійснюватися на іншій законній підставі (наприклад, зберігання деяких даних у зв'язку із законним обов'язком або законним інтересом, незважаючи на відкликання згоди на маркетинг). Зауважимо, що відкликання згоди на обробку може спричинити неможливість надання деяких сервісів – наприклад, якщо ви відкликали згоду на обробку контактних даних до завершення розгляду вашого запиту, ми не зможемо відповісти вам, і спілкування буде припинено.

Користувач також може скористатися правом на видалення даних, як описано раніше. При настанні однієї з передбачених законом підстав Компанія за вашим запитом (або з власної ініціативи, коли мети досягнута) видалить або знеособить ваші персональні дані, припинивши їхню обробку.

4.5. Включення нових цілей чи видів обробки

Якщо Компанія вирішить використовувати персональні дані для нових цілей, не вказаних у початковій Політиці конфіденційності, або почати обробку вже зібраних даних іншим способом, що змінює умови, то перш, ніж приступити до такої обробки, ми або оновимо цей документ і повідомимо Користувачів (за потреби запитавши нову згоду), або, якщо потрібна за законом, отримаємо вашу пряму.

Проте загалом структура цих Правил така, що передбачає основні можливі сценарії обробки з достатньою гнучкістю, щоб охопити нові інструменти, не змінюючи кардинально умов.

4.6. Додаткові угоди

У випадку, якщо Користувач вступає з Компанією у більш формальні відносини (наприклад, укладає окремий договір на надання послуг), питання обробки персональних даних можуть додатково регулюватися положеннями такого договору та окремою Політикою або Згодою, що підписується під час укладання договору. Ці Правила в частині, що не суперечить конкретному договору, продовжують застосовуватися до обробки персональних даних під час використання Сайту.

Також, якщо певні сервіси на Сайті передбачають окрему згоду (наприклад, чекбокс «Я згоден на обробку персональних даних» під формою реєстрації на вебінар), текст такої згоди може давати більш детальні умови, які слід читати разом із цими Правилами. Компанія прагне уникати дублювання, тому зазвичай ми посилаємося у таких випадках на цю Політику, щоб не було протиріч.

4.7. Інші умови

Ці умови обробки персональних даних становлять невід'ємну частину Угоди. Їх порушення Користувачем (наприклад, надання неправдивих персональних даних, використання даних третіх осіб без підстав) розглядається як порушення умов користування Сайтом. Компанія, зі свого боку, несе відповідальність за обробку персональних даних Користувачів відповідно до чинного законодавства та цих Правил. У разі заподіяння Користувачеві шкоди протиправною обробкою його даних, він має право вимагати відшкодування збитків у порядку, встановленому законом (ст. 82 GDPR та ін.), однак Компанії може бути зобов'язана лише за доведеність її провини або порушення вимог.

5. Повідомлення про використання сторонніх сервісів

Наш Сайт інтегрує або взаємодіє з рядом сторонніх сервісів та платформ, які допомагають забезпечити функціональність, аналіз та інші можливості. У цьому розділі ми повідомляємо Користувачів про використання сторонніх сервісів, наводимо приклади і пояснюємо пов'язані з цим умови.

5.1. загальні положення

Деякі функції Сайту реалізовані за допомогою зовнішніх сервісів, що може означати передачу певних даних цим третім сторонам або їхню взаємодію з вашим пристроєм. У ряді випадків такі сервіси збирають та обробляють дані про Користувачів у своїх власних цілях (наприклад, статистичних чи рекламних). Компанія ретельно вибирає сторонні сервіси, віддаючи перевагу відомим і надійним провайдерам, та укладає з ними необхідні угоди щодо захисту даних. Однак важливо розуміти, що кожен такий сервіс діє за своїми правилами та політиками, з якими ми рекомендуємо вам ознайомитись. Нижче наведено основні сторонні сервіси, що використовуються на Сайті, та ключові повідомлення про них:

• Google Analytics: (Згаданий раніше в Політиці cookie, повторимо коротко.) Це сервіс веб-аналітики від Google, який ми використовуємо для збирання знеособлених статистичних даних про користування Сайтом. Google Analytics встановлює cookie та збирає дані (наприклад, IP-адресу, відомості про браузер, дії на сторінках) для складання звітів. Google виступає у ролі оброблювача, діючи на основі нашого завдання, проте Google може використовувати агреговані дані для покращення своїх послуг або розробки нових. Ми не передаємо Google жодних особисто ідентифікуючих даних (таких як імена або контакти), і в наших налаштуваннях IP-анонімізація увімкнена. Тим не менш, Google може мати доступ до частини даних (включаючи скорочений IP і ідентифікатор cookie) для своєї внутрішньої роботи. Google сертифікований за стандартами безпеки та (на момент складання документа) заявляє про відповідність GDPR. Ознайомитися з політикою конфіденційності Google можна тут. Якщо ви не бажаєте брати участь в аналітиці, ви можете вимкнути її, як описано в розділі 3.4.
• Meta Pixel (Facebook Pixel): Як зазначено, ми використовуємо піксель соціальної мережі Facebook/Meta для цілей аналітики рекламних кампаній та ремаркетингу. Це означає, що інформація про ваше відвідування нашого Сайту (наприклад, перегляд певної сторінки, конверсія) буде повідомлена компанії Meta Platforms, яка може зіставити ці дані з вашим обліковим записом Facebook/Instagram і використовувати їх для показу вам реклами або покращення системи показу реклами. Компанія Meta може встановити на вашому пристрої cookie (_fbp, fr та ін.) або використовувати наявні ідентифікатори програми Facebook. Ми не отримуємо від Meta персональних даних окремих користувачів – ми бачимо лише узагальнені звіти (наприклад, «наш сайт відвідало N користувачів, з них X% здійснили цільову дію»). Однак Meta діє як самостійний контролер при обробці даних пікселя, тому дані, що фактично збираються ними, регулюються Політикою даних Meta. До таких даних належать: HTTP-заголовки (IP, інфо про браузер, сторінку), дані пікселя (ідентифікатор, характер події, час), а також, можливо, демографічна чи інша інформація, якщо ви авторизовані у них. Meta зберігає ці дані, як правило, 90 днів, після чого їх знеособлює. Якщо ви не хочете, щоб Meta отримувала дані про ваші візити, відмовтеся від маркетингових cookie на нашому Сайті (ми не активуватимемо піксель без вашої згоди). Якщо ви погодилися, але передумали – ви можете змінити налаштування (див. 3.4) або вимкнути персональну рекламу через свій обліковий запис Facebook. Ми повідомляємо, що Meta Platforms, Inc. знаходиться в США, і дані пікселя можуть передаватися туди на підставі стандартних договірних положень.
• Сервіси платежів (приклад: Revolut, PayPal та ін.): Якщо сайт пропонує можливість оплати послуг онлайн (наприклад, оплати консультації або бронювання семінару), для обробки транзакцій ми можемо залучати сторонніх платіжних провайдерів. У питанні наведено приклад «Revalut», який, ймовірно, має на увазі сервіс Revolut – фінтех-платформу, яка надає платіжні послуги. У разі інтеграції Revolut (або аналогічного сервісу) на Сайті при натисканні кнопки оплати Користувач може бути перенаправлений на сторінку платіжної системи або зовнішній віджет. Будь-які фінансові дані (номери карт, рахунки), що вводяться при оплаті, надходять безпосередньо до платіжної системи (наприклад, Revolut, Stripe, PayPal) та не зберігаються на нашому Сайті (крім позначки факту оплати). Ми отримуємо від платіжного провайдера лише інформацію про статус оплати (успіх/неуспіх) та, можливо, унікальний ідентифікатор транзакції. У випадку Revolut – ця компанія ліцензована як банківська/платіжна установа, і вона самостійно контролюватиме особисті дані, пов'язані з платежем (наприклад, ваші платіжні реквізити, ім'я власника картки). Revolut застосовує власну Політику конфіденційності та правила безпеки. Аналогічно працюють інші системи, наприклад PayPal. Ми повідомляємо, що використовуючи опцію онлайн-оплати, ви автоматично погоджуєтесь на обробку ваших даних вибраним платіжним сервісом на умовах цього сервісу. Якщо ви не погоджуєтесь, ви можете вибрати альтернативний спосіб оплати (наприклад, виставлення рахунку вручну).
• Інші зовнішні інструменти: Сайт може містити елементи та бібліотеки, що завантажуються із зовнішніх CDN або джерел (наприклад, шрифти Google шрифти, скрипти бібліотек). Такі підключення теоретично можуть розкрити вашу IP-адресу сторонньому хосту (наприклад, серверу Google Fonts під час завантаження шрифту). Ми використовуємо їх для оптимізації швидкості та якості відображення. Компанія Google заявила, що використання Google Fonts локально або через API не збирає та не зберігає персональні дані користувачів (після відомого кейсу ми можемо хостити критичні шрифти локально, щоб уникнути передачі даних).

Також, якщо на Сайті вбудовано відео з YouTube, карти Google Maps або віджети соціальних мереж (наприклад, кнопка "Подобається" від Facebook), майте на увазі: ці елементи можуть встановлювати cookie і збирати дані про взаємодію навіть без кліку (особливо соц. кнопки). Ми намагаємося впроваджувати їх у «двокліковому» режимі (тобто відключеними за умовчанням, поки ви явно не натиснете). При взаємодії з такими вбудованими елементами ви фактично використовуєте сервіс третьої сторони, і на вас поширюються умови використання та політики конфіденційності відповідних сторонніх провайдерів (YouTube/Google, Facebook/Meta та ін.). Компанія не несе відповідальності за те, як ці провайдери обробляють ваші дані, однак ми готові надати інформацію та сприяння, якщо у вас виникнуть питання (наскільки це стосується даних, що проходять через наш Сайт).

• Інструменти комунікації: Якщо на Сайті реалізовано онлайн-чат підтримки або форма зворотного дзвінка за допомогою стороннього сервісу (наприклад, Tawk.to, Чат Zendesk, JivoSite і т.д.), при вашій взаємодії з таким сервісом певні дані (текст спілкування, зазначені контактні відомості, технічні параметри) будуть передані провайдеру чату. сервіси зазвичай виступають обробниками від нашого імені, не використовуючи ваші дані для своїх цілей.

5.2. Обмеження відповідальності за сторонні послуги:

Компанія не несе відповідальності за функціонування та дії сторонніх сервісів, оскільки не керує ними безпосередньо. Ми виступаємо користувачем цих сервісів нарівні з вами. Незважаючи на наші зусилля щодо відбору надійних партнерів, ми не можемо гарантувати їхню абсолютну безперебійність чи відповідність очікуванням Користувача. Будь-які претензії, що випливають із використання функціональності, наданої стороннім сервісом, Доцільно адресувати також цій третій особі. Наприклад, якщо стався збій при онлайн-оплаті з вини платіжного шлюзу, Компанія постарається сприяти рішенню, але відповідальність лежить на платіжному провайдері відповідно до умов його обслуговування.

5.3. Згода на взаємодію із сторонніми сервісами:

Використовуючи Сайт та його окремі функції, ви автоматично погоджуєтесь на те, що зовнішні сервіси, інтегровані на Сайті, можуть взаємодіяти з вашим пристроєм та обробляти ваші дані, як описано вище. Це є невід'ємною частиною нашої послуги. А якщо ні, то ми не змогли б надати, наприклад, онлайн-оплату або перегляд карти розташування офісу. Якщо ви не хочете, щоб будь-які дані передавалися третім сторонам, ви можете обмежити використання відповідних функцій (наприклад, не користуватися карткою на сайті, а відкрити адресу, вказану текстом, у вашому додатку; не використовувати форму онлайн-чату, а зателефонувати/написати нам безпосередньо і т.д.). При цьому ми запевняємо, що всі інтеграції реалізовані відповідно до вимог законодавства – або на підставі вашої згоди (як із cookie та пікселями), або на підставі необхідності (як із платежами на ваш запит).

5.4. Перелік основних сторонніх сервісів, що використовуються Компанією:

Для зручності повторимо/узагальним ключові послуги:

• Аналітика: Google Analytics
• Маркетинг: Meta (Facebook/Instagram) Pixel, можливо LinkedIn Insight Tag (якщо використовуватиметься – аналогічно, для реклами в LinkedIn), Google Ads Conversion Tracking (якщо використовуємо контекстну рекламу Google – cookie від Google Ads).
• Платежі: наприклад Revolut, Stripe, PayPal – для онлайн-оплати послуг.
• Карти: Google Maps (вбудовування картки офісу).
• Мультимедіа: YouTube/Vimeo (відео-презентації).
• Чат підтримки: (якщо є, вказати конкретно, або відсутність).
• Шрифти/бібліотеки: Google Fonts CDN, Cloudflare CDN (для прискорення доставки контенту).

Кожен із перерахованих провайдерів має власні умови та політики. У разі виникнення питань ми готові підказати, де їх знайти і як вони можуть вплинути на ваші дані.

Повторимося: приймаючи ці Правила, ви повідомлено про використання перерахованих сервісів і згодні з тим, що їх застосування є частиною функціоналу Сайту.

6. Автоматична згода користувачів при відвідуванні Сайту

З метою забезпечення прозорості ми роз'яснюємо, як саме фіксується згода користувача з цими Правилами та окремими розділами при відвідуванні та використанні Сайту.

6.1. Ухвалення умов використання: При першому відвідуванні Сайту Користувачеві доступне посилання на ці Правила (як правило, у футері сайту під назвою «Правила використання», «Угода користувача» або аналогічною). Продовжуючи використання Сайту – перегляд сторінок, клік за посиланнями, заповнення форм – Користувач автоматично підтверджує свою згоду з умовами Угоди користувача (розділ 1) та з усіма іншими правилами, викладеними в цьому документі Іншими словами, факт використання сайту свідчить про укладення Угоди на викладених умовах шляхом конклюдентних дій користувача.

Якщо ви не погоджуєтесь з цими умовами повністю або частково, ви повинні негайно залишити Сайт та утриматися від подальшого використання його матеріалів та сервісів.

6.2. Згода з політикою конфіденційності: Використовуючи Сайт та надаючи якісь персональні дані через нього, Користувач тим самим висловлює згоду на збір та обробку цих даних відповідно до розділу 2 (Політика конфіденційності) та розділу 4 (Умови обробки даних). На деяких сторінках Сайту (наприклад, форма зворотного зв'язку, реєстрація на захід) ми також можемо розміщувати коротке повідомлення виду: «Надсилаючи свої дані, Ви погоджуєтесь з політикою конфіденційності». Надсилання даних у такому разі є явним підтвердженням згоди. Якщо Користувач не приймає умови обробки персональних даних, він не повинен надавати їх через Сайт.

6.3. Згода на cookie та трекери: Як детально описано у розділі 3, при заході на Сайт Користувачеві демонструється банер із запитом згоди на використання певних видів cookie. Натискаючи кнопку «Прийняти» у цьому повідомленні (або продовжуючи користуватися Сайтом після появи повідомлення, у разі реалізації механізму «продовжуючи використовувати, ви погоджуєтеся»), Користувач дає згоду на зберігання cookie на своєму пристрої та на збір через них даних відповідно до Політики cookie. Це вважається автоматичною згодою, оскільки виражено шляхом здійснення дії (продовження навігації чи явне підтвердження на банери). При відмові в банері (якщо Користувач натискає «Відмовитись» або вибирає налаштування, відключаючи всі нефункціональні cookie), вважається, що згоди не надано, і відповідні cookie не працюють. Надалі, якщо Користувач хоче змінити вибір, може це зробити (описано раніше).

6.4. Автоматична згода на оновлені умови: Як зазначено, Компанія може періодично вносити зміни до цих Правил. Після публікації нової редакції на Сайті подальше використання Сайту Користувачем трактуватиметься як мовчазна згода із оновленими умовами. Якщо Користувач не згоден із внесеними змінами, він повинен припинити використання Сайту та за бажанням може зв'язатися з нами для з'ясування розбіжностей. Ми цінуємо наших Користувачів та відкриті до обговорення умов, проте примус до згоди ми не практикуємо – ви завжди можете відмовитись від використання нашого веб-ресурсу, якщо умови вас не влаштовують.

6.5. Фіксація згоди: У технічних логах Сайту та базах даних можуть зберігатися записи, що підтверджують вашу згоду: наприклад, позначка часу та IP-адреса, коли була прийнята Угода користувача, або позначка про те, які кнопки ви натиснули в банері cookie. Ці відомості зберігаються у доказових цілях (GDPR вимагає вміти продемонструвати отриману згоду). Ми гарантуємо, що такі записи будуть використовуватися тільки для підтвердження факту згоди та керування налаштуваннями, і не будуть використовуватись для інших цілей.

6.6. Ми виходимо з презумпції, що кожен Користувач перед початком використання Сайту ознайомився із цими Правилами. Ми зробили їх доступними та постаралися викласти зрозумілою мовою. Незнання умов не звільняє Користувача від відповідальності за їх недотримання. Зокрема, якщо Користувач продовжив використовувати Сайт, не прочитавши цей документ, все одно вважатиметься, що він погодився з умовами та несе пов'язані з цим зобов'язання. Тому ми рекомендуємо приділяти час прочитанню правових документів на сайтах, особливо якщо мова про персональні дані.

Підсумовуючи: Щоразу, коли ви відвідуєте цей Сайт і взаємодієте з ним, ви своїми діями підтверджуєте, що приймаєте чинні «Правила використання сайту» у всій їх повноті, включаючи Угоду користувача, Політику конфіденційності, Політику cookie та інші розділи. Ця автоматична згода діє доти, доки ви користуєтеся Сайтом. Якщо ж ви не згодні - ви маєте право його відкликати, залишивши ресурс і переставши ним користуватися.

7. Впровадження нових інструментів та сервісів (зміни без модифікації умов)

У цьому розділі викладено рекомендації та принципи юридичного та технічного характеру, яких Компанія дотримується при додаванні на Сайт нових функцій, інструментів або інтеграцій із сервісами, з метою уникнути необхідності в кожному випадку вносити зміни до умов та повторно отримувати згоди, не жертвуючи при цьому прозорістю та законністю.

7.1.

Ці Правила використання сайту спочатку сформульовані так, щоб охоплювати широкий спектр можливих сценаріїв обробки даних та використання сервісів. Ми навмисно описали категорії сервісів (аналітика, реклама, платежі тощо) та типи персональних даних (контактні, технічні тощо) в узагальненому вигляді. Це означає, що якщо у майбутньому Компанія вирішить підключити новий сервіс, аналогічний вже описаним, або розширити функціональність Сайту, але у межах вже окреслених цілей та категорій даних, То додаткової зміни тексту Правил може не знадобитися.

Наприклад, якщо ми зараз використовуємо Google Analytics для аналітики, а пізніше перейдемо на інший інструмент веб-аналітики (скажімо, Matomo або Яндекс.Метрику) – цілі залишаться тими ж (аналіз відвідуваності), категорії даних ті ж (технічні дані, cookie), і користувальницьку згоду на аналітику, отримане Політику cookie, вказавши назву нового інструменту, але ваш раніше даний вибір (згода або відмова від аналітичних cookie) збереже силу. Таким чином, новий сервіс впишеться в рамки існуючих умов.

Ще приклад: ми зараз заявили, що можемо використовувати піксель Meta для реклами. Якщо через рік з'явиться нова соціальна мережа, де ми захочемо розміщувати рекламу (наприклад, умовний «X» або LinkedIn), і ми впровадимо їхній піксель – він також буде покриватися загальною категорією «маркетингові cookie та пікселі», яка потребує вашої згоди. Ми просто додамо його до списку використовуваних, і якщо у вас включена згода на маркетинг cookie – він активується; якщо вимкнено – не працюватиме. Вам не потрібно буде окремо погоджуватись на «новий піксель», тому що ви або вже дали спільну згоду на всі маркетинг-трекери, або відмовилися від усіх.

Висновок: Структура згоди, яка у нас організована (за категоріями), та широке формулювання цілей обробки даних дозволяють гнучко включати технологічні нововведення без зміни правових підстав.

7.2. Оцінка правових наслідків за нових інтеграцій

Перед підключенням нового інструменту або сервісу Компанія проводить юридичний аналіз: чи новий сценарій обробки даних до вже описаних цілей і підстав, чи він вводить якісно нову мету/категорію. Якщо нове введення не змінює істоту обробки (наприклад, заміна одного сервісу на інший, додавання схожої функції), ми вважаємо, що діючих згод користувачів достатньо. Якщо ж планується нова мета (наприклад, розпочати збирання нових типів персональних даних, використовувати їх для нових цілей, не передбачених Політикою), то ми внесемо зміни до Політики конфіденційності та інших розділів, а за необхідності – запитаємо згоду користувачів.

Приклад: припустимо, ми вирішимо запускати персоналізовані push-сповіщення через браузер. Це новий канал взаємодії, що вимагає збирання токенів браузера користувача та його явного дозволу на надсилання повідомлень. Така функція не описана прямо у поточній Політиці. Перед впровадженням ми додамо відповідний опис (мета – інформування користувачів про оновлення, дані – push-токен, основа – згода) та реалізуємо запит згоди на підписку. Це важлива новація, про яку користувачі дізнаються і дадуть окрему роздільну здатність.

Інший приклад: ми впроваджуємо новий вид контенту – наприклад, форум для користувачів. Це означає, що користувачі зможуть публікувати повідомлення, а ми зберігатимемо і відображатимемо їх контент. Це також нова ситуація (раніше сайт був статичним). У такому разі ми розробимо Правила для форуму і внесемо їх або як частину Угоди або окремим документом, а користувачів перед використанням форуму попросимо прийняти ці правила (наприклад, через чекбокс при реєстрації на форумі).

7.3. Технічні заходи для легкої інтеграції

З технічного погляду ми будуємо Сайт так, щоб інтеграція нового сервісу не вимагала глобальної переробки системи згоди. Наприклад, ми використовуємо менеджер тегів (Google Tag Manager або аналог) для централізованого керування скриптами сторонніх сервісів. Це дозволяє:

• Додавати/вилучати скрипти (пікселі, аналітика) без зміни коду Сайту, а через інтерфейс GTM, де налаштовані тригери, які враховують згоду користувача.
• Гнучко конфігурувати, які скрипти запускаються за якого статусу згоди. Таким чином, якщо ми додаємо новий аналітичний скрипт, ми просто позначаємо його як «analytics» категорію – і він автоматично підкорятиметься раніше даній згоді (тобто запускатиметься лише для тих, хто погодився на аналітику). Те саме – для маркетингових.

Такий підхід забезпечує технічну сумісність нових сервісів із існуючою системою згоди без змін інтерфейсу користувача.

Крім того, ми намагаємося вибирати універсальні бібліотеки. Наприклад, якщо використовуємо бібліотеку відображення графіків – вибираємо ту, що не надсилає дані назовні та не потребує додаткового повідомлення. Це не вимагатиме змін у Політиці.

7.4. Інформування без поновлення згоди

Якщо новий інструмент все ж таки значно впливає на обробку даних, але при цьому вписується в загальні категорії, Компанія може вважати за потрібне поінформувати користувачів, не запитуючи нової згоди. Наприклад, якщо ми почнемо використовувати новий варіант аналітики, ми можемо сповістити про це через новину на сайті або обновити Політику з нотаткою.

7.5. Регулярний аудит відповідності

Періодично (щонайменше раз на рік, а також при кожному великому оновленні Сайту) Компанія проводить внутрішній аудит: перевіряє, чи всі задіяні на сайті технології та сервіси враховані у правовій документації, і навпаки – чи немає в документації застарілих згадок. Це дозволяє підтримувати правила актуальними. Такий підхід гарантує, що "без необхідності модифікації умов" не означає "ніколи не модифікувати умови", а означає, що умови достатньо узагальнені, щоб покрити малі зміни, і при цьому ми тримаємо їх у тонусі і не даємо застаріти.

7.6. Резервне покриття нових випадків

На випадок, якщо будь-яка нова ситуація все ж таки не була прямо описана в цих Правилах, діють наступні загальні застереження:

• Ці Правила інтерпретуються на користь максимального захисту прав Користувача та у світлі застосовного законодавства ЄС.
• Жодне нове введення не буде використовуватися для цілей, несумісних з початковою метою збору даних без явної згоди користувача.
• У разі будь-якої юридичної двозначності чи суперечки щодо нового інструменту, пріоритет мають права користувача та дух законодавства. Компанія при першій же нагоді уточнить правила на свою і вашу користь.

Іншими словами, ми прагнемо заздалегідь закласти основу для майбутніх змін, а при їх настанні – діяти відповідально і або тихо інтегрувати до існуючих категорій (якщо нешкідливо і так задумано), або прозоро оновлювати документи та отримувати згоди (якщо суттєво).

7.7. Приклад сценарію – впровадження нового трекера:

Припустимо, через деякий час ми вирішимо впровадити на сайт інструмент для відстеження досвіду користувача - наприклад, сервіс запису екранів відвідувань (типу Hotjar або Yandex.Metrica з картами скролінгу), щоб краще розуміти, як користувачі прокручують сторінку. Такий інструмент збирає дані щодо поведінки, може записувати натискання клавіш (з знеособленням). Це можна віднести до аналітичної обробкиале вона більш інвазивна, ніж звичайна метрика, і користувачі повинні знати. Ми, аналізуючи, вирішимо: 1) чи входить це в існуючу мету «покращення сайту» – так, цілком; 2) чи потрібно оновити Політику – швидше за так, варто явно згадати новий вид збору (запис сесій), щоб користувачі були поінформовані; 3) технічно – помістимо скрипт у категорію аналітики, отже діючі згоди на аналітику покриють його – не треба заново клацати. Але, можливо, з міркувань відкритості ми під час запуску нової штуки покажемо коротке повідомлення: «Ми починаємо використовувати інструмент вивчення інтерфейсу. Дані знеособлені. Докладніше – в оновленій політиці». Користувач може натиснути "Добре" або закрити - це просто інформування. І/або ми опишемо в Політиці, і на банері cookie у списку аналітики додамо «включно з інструментами візуалізації поведінки». Таким чином досягнуто відповідності без вимог нових дій від користувача.

7.8. Вигода для Користувача:

Підтримуючи такий підхід (узагальнені правила + рідкісні оновлення), ми позбавляємо Користувача необхідності читати і погоджуватися з новими тоннами юридичного тексту при кожному невеликому нововведенні. Правила складені максимально комплексно від початку, покриваючи все «що якщо». Це заощаджує ваш час і нерви, а також підтримує безперервність вашої згоди. Звичайно, великі зміни ми виділятимемо і доводимо до вашого відома, але вам не доведеться кожні пару місяців проставляти нові галочки через кожну дрібницю – ми подбали, щоб ваша початкова згода була досить широкою та поінформованою, але не порушує закон.

7.9. Ваші дії при незгоді з новим:

Якщо все ж таки, незважаючи на наші зусилля щодо включення нового сервісу під стару згоду, ви вважаєте, що конкретна нова функція для вас неприйнятна – ви завжди можете відкликати свою згоду (наприклад, відключити відповідну категорію cookie, якщо це щось відстежує, або попросити нас не використовувати ваші дані в новій функції). Ми відкриті до зворотного зв'язку: якщо якийсь новий інструмент здається вам таким, що порушує приватність, ви можете написати нам, і ми розглянемо вашу точку зору. Ми намагаємося застосовувати лише ті нові технології, які відповідають принципам Конфіденційність за задумом (конфіденційність за замовчуванням та дизайном).

На закінчення відзначимо: пріоритетом Компанії є дотримання прав користувачів та законівТому ніякі нові інструменти та послуги не будуть впроваджуватися ціною порушення цих прав. Ці Правила – живий документ, і наш підхід “без необхідності модифікації умов” ніколи не означатиме “без розгляду юридичних наслідків”. Це скоріше про зручність користувачів: вам не потрібно щоразу підписувати нову угоду – ми постаралися включити все, що може знадобитися відразу, і підтримуватимемо цей документ актуальним, щоб він залишався достатнім покривом над усіма інноваціями Сайту.

Дякую, що приділили час вивченню "Правил використання сайту Jurisprudential Consulting Group SL". Якщо у вас виникли додаткові запитання чи сумніви щодо будь-якого розділу – будь ласка, зв'яжіться з нами через зазначені контакти. Ми цінуємо довіру наших Користувачів та готові роз'яснити незрозумілі моменти.

Використовуючи цей Сайт, Ви підтверджуєте, що розумієте та приймаєте всі вищевикладені умови.