Політика конфіденційності

Основні визначення

• Ліцензіар

  ФОП Шкабко Д. Ю., правовласник інтеграційних додатків, що надає Користувачеві право їх використання на умовах ліцензійної угоди.

• Користувач

  Фізична особа, фізична особа-підприємець або юридична особа, що використовує інтеграційні додатки Ліцензіара.

• Інтеграційний додаток

  Програмне забезпечення Ліцензіара, що виконує функцію технічного посередника (транзитного каналу) для передачі даних між інформаційними системами Користувача.

• Персональні дані

  Будь-яка інформація, що прямо чи опосередковано стосується визначеної або такої, що може бути визначена, фізичної особи.

• Технічні дані

  Ідентифікатори записів, токени авторизації, службові метадані та інша технічна інформація, яка сама по собі не дозволяє ідентифікувати конкретну фізичну особу.

Політика конфіденційності

1. Ця Політика конфіденційності (далі — Політика) визначає порядок поводження з даними, що проходять через інтеграційні додатки Ліцензіара.

2. Встановлення та використання інтеграційного додатка означає згоду Користувача з умовами цієї Політики. У разі незгоди Користувач повинен припинити використання додатка.

3. Інтеграційні додатки Ліцензіара виконують виключно функцію технічного посередника — передають дані між інформаційними системами Користувача. Додатки не призначені для самостійного збирання, накопичення або зберігання будь-яких даних.

4. Через інтеграційні додатки передаються виключно технічні дані. Зазначені дані самі по собі не дозволяють Ліцензіару ідентифікувати конкретну фізичну особу.

5. Ліцензіар не здійснює збирання, накопичення, зберігання, систематизацію або іншу обробку персональних даних кінцевих користувачів Користувача. Дані передаються транзитом і не зберігаються на серверах або в інфраструктурі Ліцензіара після завершення передачі.

6. Користувач самостійно визначає склад і категорії даних, що передаються через інтеграційні додатки. Користувач є оператором персональних даних щодо даних своїх клієнтів і контрагентів та самостійно несе повну відповідальність за:

   1. дотримання застосовного законодавства про персональні дані;

   2. отримання всіх необхідних згод суб'єктів персональних даних на обробку та передачу їхніх даних;

   3. забезпечення законних підстав для передачі даних через треті сервіси.

7. Користувач зобов'язується не передавати через інтеграційні додатки персональні дані (ПІБ, адреси електронної пошти, номери телефонів, платіжні реквізити та інші відомості, що дозволяють ідентифікувати фізичну особу). У разі порушення цієї вимоги вся відповідальність за правомірність передачі таких даних лежить виключно на Користувачеві.

8. Ліцензіар веде технічне логування факту передачі даних (час, статус операції, ідентифікатори запитів) з метою забезпечення працездатності сервісу та діагностики помилок. Логи не призначені для зберігання персональних даних. Користувач, надсилаючи дані через інтеграційний додаток, самостійно забезпечує відсутність у переданих даних персональної інформації, яка може бути зафіксована в логах. Логи зберігаються не більше 30 (тридцяти) календарних днів, після чого автоматично видаляються.

9. Передача даних здійснюється захищеними каналами зв'язку (HTTPS/TLS). Ліцензіар вживає розумних технічних заходів для забезпечення безпеки транзитної передачі.

10. Авторизація облікового запису Google. Якщо інтеграційному додатку потрібне підключення до облікового запису Google Користувача, Ліцензіар запитує авторизацію безпосередньо у Користувача через Google OAuth, обмежуючись мінімальним набором дозволів (scopes), необхідних для цієї інтеграції. Ліцензіар зберігає лише отримані токени авторизації і лише доти, доки інтеграція активна; дані, отримані від Google, використовуються виключно для виконання інтеграції та не продаються, не передаються третім особам і не використовуються з рекламною метою. Користувач може відкликати доступ у будь-який момент за адресою https://myaccount.google.com/permissions. Використання Ліцензіаром інформації, отриманої через Google API, відповідає Політиці Google щодо даних користувачів сервісів API (Google API Services User Data Policy), включно з вимогами про обмежене використання (Limited Use).

11. Ліцензіар не несе відповідальності за зміст даних, що передаються Користувачем через інтеграційні додатки, а також за будь-які наслідки порушення Користувачем вимог законодавства про персональні дані.

12. Ця Політика регулюється та тлумачиться відповідно до законодавства Україна. Усі спори, що виникають у зв'язку з цією Політикою, підлягають вирішенню відповідно до застосовного законодавства.

13. Ліцензіар має право вносити зміни до цієї Політики. Нова редакція набуває чинності з моменту її розміщення. Продовження використання інтеграційного додатка після публікації змін означає згоду Користувача з новою редакцією Політики.

14. Усі питання та звернення щодо цієї Політики слід надсилати на електронну пошту sales@flamix.email.