Політика приватності

1. Що охоплює цей документ?

Folderit («ми», «нас» або «наш») поважає право користувачів на приватність і розуміє важливість захисту та опрацювання зібраної про вас інформації відповідно до законодавства й найкращих практик.

Це Повідомлення про приватність складено для надання інформації, на яку ви маєте право як фізична особа — суб’єкт даних — за статтями 13 і 14 Загального регламенту ЄС про захист даних, тобто Регламенту (ЄС) 2016/679 («GDPR»).

У Повідомленні ми пояснюємо, як Folderit збирає, використовує, зберігає й розкриває вашу інформацію, зокрема персональні дані, та повідомляємо про ваші права щодо даних і їх опрацювання Folderit.

Повідомлення також поширюється на інформацію, отриману під час використання чи доступу до послуг на www.folderit.com («Сайт»), продуктів, послуг або застосунків — разом «Послуги», — чи іншої взаємодії з нами.

Повідомлення також містить інформацію про файли cookie — див. розділ 9.

2. Назва й контакти контролера даних

Якщо ви маєте індивідуальний особистий акаунт, контролером ваших персональних даних є Folderit OÜ, зареєстрована за адресою Laki 32, Tallinn, Republic of Estonia; реєстраційний номер компанії 12653434; електронна адреса privacy@folderit.com.

Зверніть увагу: якщо Folderit надає послуги підприємству, контролером є відповідне підприємство, яке створило для вас акаунт. Воно відповідає за дотримання законів і правил захисту даних. За додатковою інформацією звертайтеся до цього підприємства.

3. Категорії та джерела опрацьовуваних даних

Для зрозумілості ми згрупували дані, які опрацьовуємо, у такі категорії:

• дані профілю: повне ім’я, мова, часовий пояс, пароль;
• контактні дані: телефон та електронна адреса, яка також є ім’ям користувача для входу;
• дані передплати: тарифні плани, період передплати тощо;
• платіжні відомості: адреса для рахунків, спосіб оплати, виставлені рахунки, платежі, прострочення й заборгованість тощо;
• ваші акаунти: створені вами або для вас власником основного акаунта;
• дані використання акаунта: відомості про файли й папки, які ви додаєте, завантажуєте, поширюєте чи відкриваєте під час використання Послуг;
• дані використання сайту: IP-адреса, інтернет-провайдер, час доступу до застосунків і можливостей Послуг, які ви використовуєте, відвідані сайти, тип і мова браузера та пристрій доступу;
• дані про претензії й запити, які ви нам надіслали.

Наведені дані ми отримуємо переважно від вас під час реєстрації акаунта, переходу на платний план і зміни даних профілю.

Частину інформації ми отримуємо автоматично під час використання Послуг або відвідування Сайту. Ми використовуємо різні технології відстеження, наприклад cookie, для збору інформації та відрізнення вас від інших користувачів Сайту. Докладніше про cookie й інші технології дивіться нижче у відповідному розділі.

Folderit навмисно не збирає й не опрацьовує спеціальні категорії персональних даних: расове чи етнічне походження, політичні погляди, релігійні чи філософські переконання, членство в профспілках, генетичні та біометричні дані для унікальної ідентифікації особи, відомості про здоров’я, статеве життя чи сексуальну орієнтацію.

Якщо ви самі надаєте такі чутливі дані, ми не можемо взяти відповідальність за їх опрацювання інакше, ніж звичайної персональної інформації.

4. Правові підстави й цілі опрацювання

Будь-яке опрацювання персональних даних має бути законним, тобто мати правову підставу. Ми опрацьовуємо ваші дані на наведених нижче підставах. Для кожної пояснюємо категорії й цілі.

Опрацювання на підставі вашої згоди / стаття 6(1)(a) GDPR

З огляду на категорії даних і характер нашої діяльності нам зазвичай не потрібна ваша згода: опрацювання відбувається на інших підставах статті 6 GDPR.

Ваша згода потрібна для листів прямого маркетингу. За її наявності ми періодично повідомляємо про послуги й можливості, розсилки, пропозиції, заходи та інші новини чи інформацію про нас і партнерів.

Зверніть увагу: інформацію про послуги й можливості, подібні до вже замовлених, ми можемо надсилати без згоди на підставі законних інтересів.

Ви маєте право будь-коли відкликати згоду й заперечити проти опрацювання для прямого маркетингу. Докладніше про ці права — у розділі 10.

Опрацювання для виконання договору / стаття 6(1)(b) GDPR

Це головна причина збору й збереження даних: електронної адреси, профілю, передплати, платіжних відомостей, акаунтів і їх використання — див. також категорії в розділі 3. Без цих даних ми
не можемо надавати Послуги. Тому, коли ми запитуємо їх, очікуємо надання. Інакше не зможемо відкрити доступ до бажаної Послуги.

Ми використовуємо ці дані для ідентифікації й авторизації доступу до Сайту та Послуг, виконання договірних обов’язків, використання можливостей і комунікації щодо Послуг та Договору. Зокрема, надсилаємо технічні повідомлення, оновлення, попередження безпеки, підтримку й адміністративні повідомлення, підтвердження купівлі та рахунки, відповідаємо на коментарі, запитання й запити та надаємо обслуговування й підтримку.

Опрацювання для виконання юридичного обов’язку / стаття 6(1)(c) GDPR

Ми маємо дотримуватися різних законів і правил щодо оподаткування, бухгалтерії, фінансової звітності, протидії відмиванню коштів і тероризму, судових та адміністративних проваджень. Іноді зобов’язані надавати інформацію посадовцям і органам за законними запитами. Необхідні дані залежать від обов’язку, наприклад від запитаної органом інформації.

Опрацювання для законних інтересів / стаття 6(1)(f) GDPR

Ми також використовуємо дані розділу 3 для законних інтересів, якщо за нашою оцінкою вони не є надмірними щодо вас і ваші інтереси або основоположні права й свободи не переважають їх.

За результатами оцінки ми опрацьовуємо дані для законних інтересів, щоб:

надсилати листи про важливі майбутні події передплати, наприклад завершення пробного періоду чи замовленої передплати, якщо такі нагадування прямо не погоджені Договором;

• надсилати інформацію про функціонально пов’язані із замовленими можливості Послуг, про які вам може бути корисно знати. Частина листів може бути прямим маркетингом, тому ми завжди додаємо посилання для відписки й припинення отримання
  таких листів у майбутньому;
• доставляти сповіщення й запрошення інших користувачів, наприклад про наданий файл чи співпрацю над вашими матеріалами; уподобання сповіщень легко змінюються в акаунті;
• вести статистику й аналітику для розвитку бізнес-процесів і Послуг;
• розслідувати й запобігати шахрайським операціям, несанкціонованому доступу до Послуг та іншим незаконним діям;
• розглядати скарги користувачів або третіх осіб щодо вашої діяльності під час використання Послуг;
• виконувати угоди з іншими користувачами, постачальниками й партнерами — див. розділ 6;
• готувати й заявляти правові вимоги або захищатися від них.

5. Зберігання й передавання інформації, зокрема за межі ЄЕЗ

Folderit розташована в Естонській Республіці, але для надання Послуг ми можемо зберігати й опрацьовувати персональні дані та вміст в інших місцях Європейської економічної зони (ЄЕЗ) або у вашій країні походження.

Під час використання Послуг вміст акаунта зберігається з потрійним резервуванням на серверах у центрі даних Amazon в Ірландії.

Ми також можемо передавати персональні дані з ЄЕЗ до третіх країн через постачальників, зазначених у розділі 6. Тоді вживаємо належних заходів, щоб одержувачі за межами ЄЕЗ забезпечували рівень захисту, по суті еквівалентний гарантованому GDPR.

6. Поширення й розкриття інформації

Ми не передаємо й не розкриваємо персональні дані третім особам, якщо це не дозволено правовими підставами розділу 4.

В інших випадках ви самі контролюєте інформацію, якою вирішуєте ділитися з користувачами чи третіми особами.

Коли ви використовуєте наші можливості співпраці для обміну з третіми особами, ми розкриваємо й передаємо учасникам ваше ім’я, електронну адресу, інші дані профілю та вибраний вміст. Ураховуйте, що учасники можуть змінювати й доповнювати матеріали, поширювати їх поза Послугами та надавати іншим права перегляду.

Ми можемо залучати постачальників послуг для виконання чи підтримки діяльності: надання, підтримки, розвитку, захисту й просування Послуг та Сайту. Це хостинг, пошта, маркетинг, підтримка й програмні комунікації, аналітика сервісу чи сайту, платежі, стягнення боргів, аудит, юридичні та інші консультації. Для використання цих послуг може знадобитися передати частину ваших даних, зокрема персональних. Треті сторони отримують інформацію лише за необхідністю й лише для замовлених послуг або виконання укладеного договору.

Ми також використовуємо партнерську програму продажів для маркетингу й продажу Послуг. Наші партнери-продавці допомагають клієнтам реєструватися у Folderit і надають підтримку та інформацію про Послуги й тарифи. Вони мають право на комісію за кожен ініційований успішний продаж. Тому партнери мають доступ до необхідних для обов’язків і розуміння комісій даних клієнта: профілю, контактів, передплати й платіжних відомостей.

Ми також можемо розкривати інформацію будь-якому учаснику нашої групи, тобто компанії, що контролює Folderit, контролюється нею або перебуває з нею під спільним контролем.

Ми можемо передавати персональну інформацію третім особам для маркетингу лише відповідно до ваших маркетингових уподобань.

Ми можемо передавати інформацію сторонньому застосунку, якщо ви вирішили отримувати Послуги через нього або надали йому доступ до даних і акаунта. Переконайтеся, що довіряєте застосунку й приймаєте умови приватності, адже ми не відповідаємо за його опрацювання ваших даних.

7. Безпека

Ми докладаємо розумних зусиль і заходів, зокрема SSL-з’єднань, для захисту даних, але не можемо гарантувати абсолютну безпеку від стороннього втручання, наприклад хакерів, під час передавання інтернетом, зберігання в наших системах чи іншого перебування під нашим наглядом. Тому рекомендуємо вживати всіх заходів, які вважаєте належними й необхідними для захисту акаунта, вмісту й передачі: наприклад, шифрувати дані й використовувати захищене з’єднання з Послугами. Ви також відповідаєте за конфіденційність пароля й інших засобів ідентифікації та нерозголошення іншим.

Завжди виходьте з акаунта й закривайте браузер після сеансу. Ми ніколи не проситимемо розкрити пароль у неочікуваному дзвінку чи листі.

Негайно повідомляйте про відоме чи підозрюване несанкціоноване використання пароля, акаунта або інше порушення безпеки на privacy@Folderit.com.

8. Строк зберігання даних

Ми зберігаємо дані лише протягом часу, потрібного для цілей збору, або довше за вимогою закону. Наприклад, рахунки й інші бухгалтерські документи потрібно зберігати сім років навіть після завершення договору.

До даних виконання договору застосовуємо правило збереження протягом установленого законом строку позовної давності: три роки після припинення договірних відносин.

Якщо ви погодилися на прямий маркетинг, наприклад розсилки й пропозиції поштою, ми використовуємо дані для цієї мети до відкликання згоди — див. розділи 4 і 10.

Іноді ми маємо законний інтерес зберігати дані довше. Наприклад, за неналежного виконання платежів продовжуємо опрацьовувати профіль, передплату й платіжні відомості для стягнення боргу.

Ці строки не застосовуються до анонімних даних, оскільки вони більше не є персональними: їх неможливо прямо чи опосередковано пов’язати з вами.

9. Файли cookie

Cookie — невеликі файли даних, які надсилаються браузеру й зберігаються на жорсткому диску комп’ютера
під час відвідування сайту.

Ми використовуємо функціональні cookie, щоб Сайт працював очікуваним способом. Деякі функціональні
cookie необхідні для навігації й використання Послуг. Інші
допомагають розпізнавати й запам’ятовувати вас та вподобання, наприклад
мову, регіон або стан входу.

Ми використовуємо Аналітичні cookie допомагають зрозуміти використання Сайту. Аналітичні інструменти
не надають персональної інформації, що розкриває вашу фактичну особу. Вони показують,
як ви потрапили на Сайт, чи були раніше, як довго залишаєтеся
та які сторінки відвідали. Також можуть надавати загальну
інформацію про ваше можливе місце у світі.

Ви можете заборонити збереження cookie на пристрої, змінивши налаштування приватності
браузера.

Урахуйте: блокування всіх cookie може захистити приватність, але водночас
обмежити можливість використання Послуг.

10. Ваші права щодо опрацювання персональних даних

Як індивідуальний користувач — фізична особа — ви маєте права суб’єкта даних, гарантовані GDPR.

• Право на доступ / стаття 15 GDPR
  Ви маєте право отримати підтвердження, чи опрацьовуємо ми ваші дані. Якщо так, маєте право на доступ, інформацію про дані й опрацювання та безкоштовну копію опрацьовуваних персональних даних. Зареєстровані користувачі Folderit отримують доступ, увійшовши в акаунт і переглянувши профіль.

• Право на виправлення / стаття 16 GDPR
  Якщо інформація неправильна чи неповна, ви можете вимагати виправлення або доповнення. Найпростіше змінити чи доповнити її самостійно в профілі акаунта.

• Право на видалення — «право на забуття» / стаття 17 GDPR
  Ви маєте право вимагати видалення й припинення опрацювання персональних даних. Ми зробимо це за відсутності правової підстави, наприклад після відкликання згоди, на якій ґрунтувалося опрацювання, якщо іншої підстави немає.

• Право на обмеження опрацювання / стаття 18 GDPR
  Ви можете просити призупинити опрацювання, якщо: (a) оскаржили точність даних і нам потрібно перевірити; (b) опрацювання незаконне, але ви не хочете видалення; (c) дані нам більше не потрібні, але ви потребуєте їх для встановлення, здійснення чи захисту правових вимог; або (d) заперечили за статтею 21(1), а нам потрібно перевірити наявність переважних законних підстав.

• Право на перенесення даних / стаття 20 GDPR
  Стаття 20 надає право отримати надані контролеру персональні дані в структурованому, загальновживаному машинозчитуваному форматі, якщо вони опрацьовуються на підставі згоди або для виконання договору. За вашим запитом і технічної можливості контролер може передати їх безпосередньо іншому контролеру.

• Право на заперечення / стаття 21 GDPR
  Ви можете заперечити проти опрацювання на підставі нашого законного інтересу. Ми можемо відхилити заперечення й продовжити лише за доведених переконливих законних підстав: коли наші інтереси або інтереси третьої сторони переважають ваші інтереси та основоположні права й свободи.
  
  Якщо дані опрацьовуються для прямого маркетингу, ви можете будь-коли заперечити, і ми припинимо таке опрацювання для маркетингу.

• Право відкликати згоду / стаття 7(3) GDPR
  Якщо опрацювання ґрунтується на згоді, ви можете відкликати її будь-коли. Це не впливає на законність попереднього опрацювання на підставі згоди. Відкликання також не виключає нашого права продовжувати опрацювання для законодавчих вимог чи виконання вашого договору.

• Право подати скаргу наглядовому органу / стаття 77 GDPR
  Якщо вважаєте, що ми порушуємо GDPR, можете подати скаргу наглядовому органу країни ЄЕЗ, де проживаєте чи працюєте або де відбулося ймовірне порушення, чи Естонській інспекції захисту даних — контакти: www.aki.ee/en).

Цей розділ не виключає інших прав суб’єкта даних за застосовним законодавством.

Деякі права, наприклад доступ і виправлення, можна реалізувати в акаунті. Якщо це неможливо або право не реалізується таким способом, зверніться за контактами розділу 2. Ми зробимо все розумно можливе для сприяння вашим правам.

11. Зміни Повідомлення про приватність

Ми можемо періодично змінювати це Повідомлення. Найновіша версія з датою оновлення доступна на Сайті. Про істотні майбутні зміни повідомимо користувачів через Сайт та/
або електронною поштою.

Якщо змінене Повідомлення вас не влаштовує, припиніть використання Послуг і скасуйте Договір, надіславши повідомлення на privacy@folderit.com.