ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ

Дата останньої зміни – 13.02.2024 року

Зміст

1. Основні положення
2. Обробка персональних даних
3. Мета обробки (збору) персональних даних
4. Умови обробки персональних даних
5. Права суб’єкта персональних даних
6. Захист інформації
7. Внесення змін до цієї Політики
8. Згода на обробку персональних даних

1. Основні положення

   Перед авторизацією уважно ознайомтесь з Вашими правами та обов’язками щодо обробки персональних даних, які зазначені в статті 8 Закону України «Про захист персональних даних», даною Політикою, а також висловіть свою повну згоду з її умовами.

   Заповнюючи дані реєстраційної форми та проставляючи відмітку про ознайомлення з даною Політикою конфіденційності (далі – Політика), Ви надаєте згоду на обробку, в тому числі поширення Ваших персональних даних відповідно до сформульованої мети їх обробки.

   До моменту проставлення відмітки система не створює можливостей для обробки персональних даних.

   До персональних даних відносяться відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована (ст 2 Закону України «Про захист персональних даних»), тобто будь-яка персональна інформація, яку надав суб’єкт персональних даних в результаті реєстрації/авторизації в електронному кабінеті та при користуванні електронно-комунікаційною системою.

   Персональні дані, надані при реєстрації/авторизації в особовому кабінеті офіційного партнера та інформація, яку суб’єкт додав під час використання електронних сервісів за договором, можуть бути доступними ДП «УкрНДНЦ» та розробнику електронного ресурсу.

2. Обробка персональних даних

   Обробка персональних даних - будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем (ст. 2 Закону України «Про захист персональних даних» від 01.06.2010 року № 2297-УІ).

   Розпорядник обробляє персональну інформацію, коли така обробка входить у сферу його законних інтересів в процесі ведення законної діяльності і яка необхідна для її подальшого ведення, за умови, що подібна обробка інформації не порушує інтереси суб’єкта.

3. Мета обробки (збору) персональних даних:

   Метою обробки (збору) персональних даних є:

   • сприяння розвитку ринкових відносин, конкурентного середовища, створенню належних умов для діяльності суб’єктів господарювання всіх форм власності;
   • забезпечення реалізації державної політики у сфері стандартизації;
   • забезпечення реалізації проектів національної діджиталізації в сфері економічного і соціального співробітництва України з ЄС;
   • протидії фальсифікації та незаконному обігу (розповсюдженню) офіційних копій нормативних документів;
   • обмін інформацією науково-технічного характеру та надання з використанням електронних послуг, за отриманням яких звертається суб’єкт персональних даних;
   • співпраця з міжнародними та регіональними організаціями у сфері стандартизації.
4. Умови обробки персональних даних

   Обрoбка персональних даних здійснюється відкрито і прозоро із застосуванням засобів та у спoсіб, що відповідають визначеним цілям такої обробки.

   Враховуючі мету збору та обробки персональних даних, розголошення цієї інформації не може завдати істотної шкоди захищеному інтересу, у зв’язку з чим такі дані підлягають оприлюдненню.

   Зазначені суб’єктом контактні дані можуть використовуватись для комунікації з питань налаштувань особистого кабінету, призупинки в роботі, про послуги та сервіси, іншої інформації, що стосується взаємодії за договором.

   Персональні дані зберігаються протягом терміну, не більшого, ніж це необхідно відповідно до мети їх обробки, якщо інше не передбачено законодавством у сфері архівної справи та діловодства.

5. Права суб’єкта персональних даних

   Права суб’єкта персональних даних передбачені ст. 8 Закону України «Про захист персональних даних»:

   1. знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) власника чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
   2. отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
   3. на доступ до своїх персональних даних;
   4. отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
   5. пред'являти вмотивовану вимогу власнику персональних даних із запереченням проти обробки своїх персональних даних;
   6. пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким власником та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
   7. на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
   8. звертатися із скаргами на обробку своїх персональних даних до суду;
   9. застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
   10. вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
   11. відкликати згоду на обробку персональних даних.
6. Захист інформації

   Розпорядник забезпечує безпеку своїх систем, а суб’єкт відповідає за безпеку і конфіденційність своїх персональних даних, а також за перевірку їх точності та актуальності.

   Розпорядник вживає достатні технічні та організаційні заходи для попередження втрати, протиправного використання чи підробки персональної інформації суб’єкта, знищенню та блокуванню інформації, порушенню цілісності та режиму доступу до інформації.

   Розпорядник не відповідає за захист персональних даних суб’єкта, наданих третій особі в результаті санкціонованого дозволу самого суб’єкта.

7. Внесення змін до цієї Політики

   Розпорядник періодично може переглядати цю Політику, з метою відображення в ній змін, що стосуються договору або у зв’язку зі змінами чинного законодавства України.

   У разі такого перегляду, нова редакція Політики буде діяти починаючи з дати публікації та не потребує повідомлення суб’єкта персональних даних.

   Якщо протягом десяти днів суб’єкт персональних даних не відмовився від їх прийняття в письмовій формі, це означатиме, що він погоджуєтеся з відповідними змінами. Просимо час від часу переглядати Політику для того, щоб бути в курсі будь-яких змін або доповнень.

8. Згода на обробку персональних даних

   Обробка персональних даних - будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.

   Реєстрація/Авторизація в особистому кабінеті та внесення будь-яких персональних даних у наявні форми для заповнення, вважається наданням Вашої згоди на обробку та використання своїх персональних даних та підтвердженням ознайомлення з метою обробки персональних даних і правами, наданими згідно ст. 8 Закону України «Про захист персональних даних».

   Перед тим, як розкрити персональну інформацію третьої особи, Ви маєте отримати згоду цієї особи як на розкриття, так і на обробку цієї інформації у відповідності до даних правил.

   Володілець та розпорядник не несуть відповідальності за розкриту Вами інформацію щодо третіх осіб, яка може стати відомою іншим користувачам електронного ресурсу.