Повідомлення про обробку персональних даних

Вітаємо! 👋

Товариство з обмеженою відповідальністю «Кейсез Україна» («CASES» та «Ми») створила Повідомлення про обробку персональних даних («Повідомлення») для того, щоб фізичні особи («Ви»), які використовують Сайт, розуміли, як Ми обробляємо персональні дані.

Цей договір містить такі розділи:

1. Хто Ми — у цьому розділі Ви можете прочитати інформацію про юридичну особу CASES та Нашого хостинг-провайдера.
2. Яку термінологію Ми використовуємо — у цьому розділі Ви можете ознайомитися з термінологією, яка використовується в цьому Повідомленні.
3. Які персональні дані Ми обробляємо — у цьому розділі Ви можете ознайомитись з персональними даними, що обробляються, цілями обробки тощо.
4. Які Процесора обробляють персональні дані — у цьому розділі Ви можете ознайомитись з інформацію про обробку персональних даних Процесорами.
5. Як Ми обробляємо персональні дані в окремих ситуаціях — у цьому розділі Ви можете дізнатися як CASES обробляє персональні дані в цілях маркетингу, продажі тощо.
6. Як і кому Ми передаємо персональні дані — у цьому розділі Ви можете ознайомитись з інформацією про передачу даних в Україні та за кордон нашим Процесорам та Третім особам.
7. Які у Вас є права відносно персональних даних — у цьому розділі Ви можете ознайомитись з Вашими правами, як суб'єкта персональних даних.
8. Як Ми захищаємо персональні дані — у цьому розділі Ви можете ознайомитись з тим, які заходи застосовуються для захисту Ваших персональних даних.
9. Що Ми будемо робити у випадку витоку даних — у цьому розділі Ви можете ознайомитись з інформацією про те, що Ми будемо робити, якщо станеться порушення безпеки персональних даних.
10. Як Ми можете зробити запит або поскаржитися — у цьому розділі Ви можете ознайомитись з інформацією про те, як Ви можете поставити Нам, Нашим Співконтролерам або Органам із захисту персональних даних будь-які питання або подати скаргу.
11. Як видалити персональні дані — у цьому розділі Ви можете ознайомитись з інформацією про швидке видалення Ваших даних.
12. Інші положення — у цьому розділі Ви можете ознайомитись з інформацією про те, як Ми вносимо зміни до цього Повідомлення тощо.

Далі — докладніше.

Хто ми

Під назвою CASES діє ТОВ «Кейсез Україна», що зареєстрована за адресою 01133, м.Київ, бульв. Лесі Українки, буд. 19, кв. 37. Наш РНОКПП: 45332483. Сайт: https://cases.media/. Електронна пошта: team@cases.media

Наш хостинг-провайдер Digital Ocean LLC має юридичну адресу 101 Avenue of the Americas, 2nd Floor New York, NY 10013. Сайт: https://www.digitalocean.com/. Електронна пошта: support@DigitalOcean.com

Яку термінологію Ми використовуємо

1. Згода. Будь-яке вільно надане, конкретне, усвідомлене та однозначне волевиявлення суб'єкта персональних даних означає його згоду на обробку персональних даних, що його стосуються.
2. Контролер. Фізична або юридична особа (та інші), яка визначає цілі та засоби обробки персональних даних. CASES є Контролером.
3. Спів-контролер. Фізична або юридична особа, яка визначає цілі та засоби обробки разом з іншим Контролером.
4. Реєстраційний номер. Будь-який буквений і цифровий код, який юридична особа отримала під час реєстрації.
5. Орган із захисту персональних даних. Державний орган, який захищає суб'єктів даних від незаконної обробки.
6. Суб'єкт персональних даних. Фізична особа, чиї персональні дані обробляються.
7. Хостинг-провайдер. Юридична особа, яка надає послуги або ресурси для розміщення Сайтів на сервері, який постійно має доступ до мережі.
8. Юридична адреса. Адреса реєстрації юридичної особи.
9. Правова підстава для обробки. Одна із законодавчо визначених підстав, за якої дозволяється обробка персональних даних.
10. Персональні дані. Будь-яка інформація, що стосується ідентифікованої фізичної особи або особи, яку можна ідентифікувати.
11. Порушення безпеки персональних даних. Порушення безпеки, що призводить до випадкового або незаконного знищення, втрати, зміни, несанкціонованого розкриття або доступу до персональних даних, що передаються, зберігаються або іншим чином обробляються.
12. Обробка. Будь-яка дія або сукупність дій з персональними даними.
13. Процесор. Фізична або юридична особа, яка здійснює обробку персональних даних за дорученням Контролера.
14. Профайлінг. Будь-яка форма автоматизованої обробки персональних даних, що полягає у використанні персональних даних для оцінки певних особистих аспектів, пов'язаних з фізичною особою, для аналізу або прогнозування аспектів, що стосуються продуктивності цієї фізичної особи на роботі, економічного становища, здоров'я, особистих уподобань, інтересів, надійності, поведінки, місцеперебування або пересування.
15. Третя особа. Будь-яка особа, за винятком суб'єкта персональних даних, Контролера або Процесора та Органу із захисту персональних даних, якій Контролер або Обробник передає персональні дані.
16. Сайт. Група вебсторінок, створена за допомогою HTML, CSS, JavaScript та інших мов програмування і доступна через Інтернет. У Нашому випадку це https://CASES.media/.

Які персональні дані Ми обробляємо

У більшій частині випадків CASES обробляє надані Вами персональні дані на підставі Публічного договору протягом всього часу існування облікового запису на Сайті та протягом 1 року після його видалення. CASES обробляє персональні дані з метою надання послуг, просування власного бізнесу, покращення Сайту тощо.

Ми обробляємо наступні персональні дані:

• Ім'я та прізвище;
• Контактна інформація;
• Налаштування облікового запису та інтересів;
• Інформація з портфоліо робіт;
• Інформація з статей з блогу;
• Інформація з опублікованих користувачем новин;
• Інформація щодо участі в навчальних програмах на платформі CASES;
• Професійне резюме, бажана зарплата та формат роботи;
• Інформація щодо отриманих нами оплат від користувача;
• Дані з ваших пристроїв;
• Дані з активності на сайті та наших акаунтів у соціальних мережах.

1. Обробка даних. Ми обробляємо отримані від вас персональні дані на підставі укладеного з Вами договору, Публічний договір (у більшості випадків), під час використання Вами облікового запису на Нашому Сайті та протягом 1 року після його видалення. Коли Ви входите на Наш сайт, Ми обробляємо Ваші персональні дані на основі законного інтересу для надання доступу до Нашого сайту та його вдосконалення.
2. Зберігання даних. Ми зберігаємо Ваші персональні дані на серверах по всьому світу.
3. Інша обробка. CASES не використовує профайлінг для всіх Вас і не обробляє персональні дані осіб молодше 13 років.

Які Процесора обробляють персональні дані

CASES має велику кількість Процесорів для різних цілей, а саме:

• Meta Platforms Inc. Meta Business Suite, Instagram, Facebook, and Facebook Oauth 2;
• Telegram Messenger Inc. Telegram;
• Discord Netherlands BV. Discord;
• Asana, Inc. Asana;
• Slack Technologies LLC. Slack;
• Digital Ocean LLС. Digital Ocean;
• JSC Privat Bank. LiqPay;
• Citrix Systems, Inc. Podio;
• Juscutum Attorneys Associations. Юридичні та бухгалтерські послуги;
• Також Ми можемо передавати персональні дані будь-яким іншим Процесорам, коли це необхідно для надання послуг, для Нашого бізнесу тощо.

Як Ми обробляємо персональні дані в окремих ситуаціях

Під обробкою в окремих ситуаціях мається на увазі:

1. Прямий маркетинг. CASES може телефонувати, надсилати електронні листи, SMS, push-повідомлення та інші електронні повідомлення інформаційного та рекламного характеру для просування бізнесу, послуг та бренду CASES та будь-яких Наших партнерів та клієнтів.
2. Персональні дані для прямого маркетингу. Ми можемо використовувати для прямого маркетингу всі персональні дані відповідно до розділу IV цього Повідомлення.
3. Підстави для прямого маркетингу. CASES може обробляти персональні дані для прямого маркетингу на підставі:
   • Згоди;
   • Запиту на отримання будь-якої інформації та/або реклами;
   • Законного інтересу щодо просування бізнесу, послуг та бренду CASES та будь-яких наших партнерів та клієнтів;
   • Створення облікового запису, підписка та/або використання програмного забезпечення та Інтернет-платформ Співконтролерів CASES. Наприклад: Google, Facebook, Telegram тощо.
4. Таргетована реклама. CASES може налаштовувати таргетовану рекламу на Вас за допомогою програмного забезпечення та Інтернет-платформ Співконтролерів CASES для просування бізнесу, послуг та бренду CASES та будь-яких наших партнерів та клієнтів.
5. Персональні дані для таргетованої реклами. Ми можемо використовувати для таргетованої реклами наступні персональні дані:
   • Повне імʼя;
   • Стать, гендерний статус, сімейний стан та вік;
   • Адреса реєстрації та адреса проживання;
   • Номер телефону, посилання на соціальні мережі та месенджери;
   • Інформація про друзів та контакти;
   • Фізичні та електронні адреси;
   • Місце роботи;
   • Пошукові запити та побажання;
   • Реакції;
   • Інформацію з акаунтів;
   • Будь-яку іншу інформацію.
6. Підстави для таргетованої реклами. Підставами для таргетованої реклами є створення вами облікового запису, підписка та/або використання програмного забезпечення та Інтернет-платформ Співконтролерів CASES. Наприклад: Google, Facebook, Telegram тощо. CASES обробляє ці персональні дані на підставі договорів, зокрема публічних, з Співконтролерами. Усі умови щодо обробки персональних даних Співконтролерами треба шукати в їх документах про приватність.
7. Продаж персональних даних. За загальним правилом, Ми не продаємо персональні дані, але у разі необхідності, Ми можемо це зробити, попередньо отримавши Вашу згоду.
8. Обробка персональних даних під час корпоративних змін в юридичній особі CASES. Під час корпоративних змін юридичної особи персональні дані можуть бути передані новому Контролеру, Співконтролеру та/або Процесору.
9. Реклама на Вебсайті. CASES може показувати рекламу на Нашому Сайті на підставі Законного інтересу, просувати Наші послуги та забезпечувати прибуток від цього Нашому бізнесу. Також, за Вашою згодою, Ми можемо передавати Ваші персональні дані іншим фізичним або юридичним особам, наприклад, за допомогою Google AdSense або аудиторії Facebook.
10. Здійснення прав суб’єктів персональних даних. Для здійснення своїх прав як суб'єктів персональних даних, вам потрібно перевірити налаштування платформ відповідних Співконтролерів або звернутися до їх служб підтримки.
11. Обробка даних під час корпоративних змін. Під час корпоративних змін Нашої юридичної особи Ваші персональні дані можуть бути передані новому Контролеру, Співконтролеру та/або Процесору.

Як і кому Ми передаємо персональні дані

CASES можуть передавати персональні дані Процесорам, Співконтролерам та Третім особам всередині України та/або за кордон, якщо в цьому є необхідність для Нашого бізнесу. Коли мова йде про передачу персональних даних за кордон, Ми можемо передати їх на підставі:

• Договору про обробку персональних даних, коли необхідно передати персональні дані громадян України;
• Високого рівня захисту персональних даних в країні призначення, визначених Єврокомісією, та/або за допомогою юридичних інструментів.

У будь-якому випадку, Ми можемо бути зобов’язані розкрити персональні дані через рішення суду або державного органу.

Умови передачі персональних даних Співконтролерами вказані в їх документах про приватність.

1. Загальні умови передачі персональних даних. CASES можуть передавати персональні дані Процесорам, Співконтролерам та Третім особам всередині України та/або за кордон, якщо в цьому є необхідність для нашого бізнесу.
2. Передача персональних даних громадян України. Для передачі персональних даних всередині України та за кордоном Ми використовуємо договори про обробку персональних даних.
3. Передача персональних даних громадян держав-членів ЄС. Для передачі персональних даних всередині України Ми використовуємо договори про обробку персональних даних разом з Standard Contractual Clauses. За кордон дані передаються на підставі високого рівня захисту персональних даних в країні призначення, визначених Єврокомісією, та/або за допомогою різних юридичних інструментів, наприклад: Standard Contractual Clauses, сертифікації, міжнародні договори тощо.
4. Інші випадки передачі персональних даних. Ми можемо бути зобов’язані розкрити персональні дані державним органам України та ЄС за допомогою рішення суду або державного органу.
5. Передачі персональних даних Співконтролерами. Умови передачі персональних даних Співконтролерами зазначені в їх документах про приватність.

Які у Вас є права відносно персональних даних

Ви маєте наступні права:

1. Право на доступ до персональних даних. Ви можете отримати доступ до інформації про те, які персональні дані обробляються, або до переліку цих даних у форматі, який придатний для читання людиною або машиною.
2. Право на виправлення даних. Ви можете виправити неточні або неактуальні персональні дані.
3. Право на видалення даних. Ви можете вимагати видалити персональні дані.
4. Право на обмеження обробки даних. Ви можете заборонити Контролеру використовувати персональні дані, проте Контролер може їх продовжувати зберігати.
5. Право на перенесення даних. Ви можете отримати від Контролера персональні дані в машинозчитуваному форматі та передати їх іншому Контролеру.
6. Право на заперечення. Ви можете заперечувати проти обробки персональних даних, які збираються на підставі законного інтересу або в маркетингових цілях.
7. Профайлінг. Ви маєте право бути захищеними від прийняття рішень, що ґрунтуються виключно на автоматизованій обробці даних, включаючи профайлінг, які мають певні юридичні наслідки для Вас.
8. Право на захист персональних даних. Ви можете подати позов проти Контролера та/або подати скаргу до Органів із захисту персональних даних.
9. Право на відкликання згоди. Ви можете відкликати власну згоду на обробку персональних даних у будь-який час.
10. Право на отримання інформації. Ви маєте право на отримання інформації про умови надання доступу до персональних даних, зокрема інформацію про Третіх осіб, яким передаються персональні дані.
11. Право на інформацію про джерела. Ви маєте право на отримання інформації про джерела збирання, місцеперебування своїх персональних даних, мету їх обробки, місцеперебування Контролера або Процесора.

Як Ми захищаємо персональні дані

CASES захищає персональні дані кількома організаційними та технічними способами, серед яких наступні:

• Ми не маємо прямого доступу до більшості персональних даних, зібраних за допомогою файлів cookie;
• Ми не об'єднуємо персональні дані, до яких Ми маємо доступ, з персональними даними з інших джерел, що може вплинути на легкість Вашої ідентифікації;
• Ми навчаємо працівників основ кібербезпеки та приватності;
• Ми використовуємо посилені вимоги до паролів.

Що Ми будемо робити у випадку витоку даних

У разі порушення безпеки персональних даних, у більшості випадків, Ми повідомляємо про це Органи із захисту персональних даних (якщо мова йде про персональні дані громадян держав-членів ЄС), супроводжуючи повідомлення матеріалами про таку проблему.

Однак у випадках, коли витік даних серйозно загрожує Вашим правам та інтересам, Ми негайно проінформуємо Вас про це. Крім того, Ми документуємо інформацію про кожен факт витоку персональних даних у Нашому внутрішньому реєстрі.

1. Повідомлення Органів з захисту персональних даних. Ми повідомимо Органи із захисту персональних даних, якщо Нам стане відомо про порушення безпеки персональних даних громадян держав-членів ЄС, протягом 10 робочих днів після того, як Нам стане відомо про порушення безпеки персональних даних, і надаємо наступну інформацію:
   • Описуємо характер порушення безпеки персональних даних;
   • Надаємо контактні дані відповідальної особи від якої можна отримати додаткову інформацію з приводу порушення безпеки персональних даних;
   • Описуємо можливі наслідки;
   • Описуємо заходи які були вжиті або пропонуємо відповідні дії для усунення подальшого порушення безпеки персональних даних.
2. Повідомлення Уповноваженого ВРУ з прав людини. Відповідно до українського законодавства Ми не маємо обов’язку повідомляти Уповноваженого ВРУ з прав людини про порушення безпеки персональних даних.
3. Повідомлення субʼєктів персональних даних з ЄС. Якщо порушення безпеки персональних даних може призвести до порушення Ваших прав і свобод або існує високий ризик цього, Ми негайно повідомимо Вас про факт порушення безпеки персональних даних і виконаємо наступні дії:
   • Опишемо чіткою та простою мовою характер порушення безпеки персональних даних;
   • Повідомимо імʼя та контактну інформацію відповідальної особи від якої можна отримати додаткову інформацію;
   • Опишемо можливі наслідки порушення безпеки персональних даних;
   • Опишемо заходи які були вжиті або запропонуємо відповідні дії для усунення подальшого порушення безпеки персональних даних;
   • Надамо корисні поради які можуть допомогти Вам зменшити можливі ризики.
4. Повідомлення субʼєктів персональних даних з України. Ми повідомимо Вас протягом 10 робочих днів з моменту виявлення порушення безпеки персональних даних та виконаємо дії з пункту c цього розділу.

Як ви можете зробити запит або поскаржитися

1. Контакти CASES. Ви можете поставити нам будь-яке питання щодо Ваших персональних даних або подати скаргу за допомогою наступних каналів зв’язку:
   • Служба підтримки в Telegram: https://t.me/cases_community_support
   • Facebook: https://m.me/casesmedia
   • Електронна пошта: team@cases.media
2. Відповідь від CASES. Ми надамо вам відповідь якнайшвидше, але не пізніше ніж через 30 календарних днів.
3. Звернення до Органів із захисту персональних даних.
   • Якщо Ви громадянин України, Ви маєте звернутися до Уповноваженого ВРУ з прав людини. Більше інформації можете знайти на офіційному сайті.
   • Якщо Ви громадянин держави-члена ЄС, Ви маєте звернутися до відповідного державного органу Вашої країни, який Ви можете знайти за посиланням.
4. Відповідь від Органів з захисту персональних даних. Терміни і порядок надання відповіді залежать від внутрішньої політики Органів із захисту персональних даних.

Як видалити персональні дані

1. Видалення Облікового запису. Ви можете видалити свої персональні дані, видаливши свій обліковий запис на Нашому Сайті в налаштуваннях. Для цього необхідно перейти в розділ налаштувань «Видалити профіль» та натиснути на кнопку «Видалити».
2. Звʼязатися з CASES. Також, Ви можете звернутись до нашої Служби підтримки клієнтів за допомогою наступних каналів звʼязку:
   • Служба підтримки в Telegram: https://t.me/cases_community_support
   • Facebook: https://m.me/casesmedia
   • Електронна пошта: team@cases.media
3. Відповідь. Ми надамо Вам відповідь якнайшвидше, але не пізніше ніж через 30 календарних днів.

Інші положення

1. Дата набрання чинності. Ця версія Повідомлення є дійсною з Дати набрання чинності.
2. Внесення змін до Повідомлення. CASES може час від часу вносити зміни у Повідомлення без попередження та Вашої згоди. Нова версія буде дійсною з моменту зміни Дати набрання чинності.
3. Регулювальне законодавство. Це Повідомлення регулюється та тлумачиться відповідно до законодавства України з особливим врахуванням Загального регламенту ЄС про захист персональних даних (GDPR).
4. Вирішення спорів. Усі суперечки, що виникають у зв'язку з цим Повідомлення, вирішуються компетентним судом України відповідно до матеріального та процесуального права України.
5. Мова. Це Повідомлення складене українською мовою, а також доступний його переклад англійською мовою. У разі будь-яких розбіжностей між українською версією та перекладом на іншу мову, переважну силу буде мати версія, складена українською мовою.