Політика приватності Електронного кабінету експортера

1. Загальні положення.

Ця Політика приватності визначає порядок обробки та захисту персональних даних користувачів електронного кабінету експортера (далі – ЕКЕ).

Використання ЕКЕ означає повне та безумовне прийняття користувачем умов цієї Політики приватності. Перед початком користування ЕКЕ рекомендуємо уважно ознайомитися з її положеннями.

Власником електронного кабінету експортера та її адміністратором є державне підприємство «Лісогосподарський інноваційно-аналітичний центр» (далі – ДП «ЛІАЦ» та/або Адміністратор).

Відповідно до пунктів 1 і 2 частини другої статті 8, частини другої статті 12 Закону України «Про захист персональних даних» Адміністратор повідомляє про володільця, розпорядника, місцезнаходження, склад і мету збору персональних даних, що обробляються за допомогою ЕКЕ, третіх осіб, яким передаються такі персональні дані, які персональні дані використовуються під час доступу до ЕКЕ та інформацію щодо прав суб’єкта персональних даних.

Під обробкою персональних даних розуміється будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, що здійснюються за допомогою ЕКЕ.

2. Володілець та розпорядник персональних даних.

Володільцем та розпорядником персональних даних, що обробляються за допомогою ЕКЕ є:

• державне підприємство «Лісогосподарський інноваційно-аналітичний центр»
• ідентифікаційний код юридичної особи в Єдиному державному реєстрі юридичних осіб, фізичних осіб – підприємців та громадських формувань: 00994207
• юридична адреса: Україна, 01013, м. Київ, вул. Деревообробна, буд. 1.

Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» , Закону України «Про електронну ідентифікацію та електронні довірчі послуги» та інших нормативно-правових актів України.

3. Визначення термінів.

Персональні дані – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

Обробка персональних даних – будь-яка дія або сукупність дій, зокрема збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання, поширення, знеособлення або знищення персональних даних.

4. Місце зберігання персональних даних.

Персональні дані користувачів зберігаються та обробляються з використанням захищеної хмарної інфраструктури та/або власної серверної інфраструктури Адміністратора, що розміщена у дата-центрі.

5. Дані, що обробляються.

5.1. Персональні дані, що надаються користувачем.

Для отримання доступу до ЕКЕ користувач проходить електронну ідентифікацію та автентифікації з використанням електронного підпису, що базується на кваліфікованому сертифікаті відкритого ключа, або інших засобів електронної ідентифікації, що забезпечують аналогічний рівень довіри до засобів електронної ідентифікації відповідно до вимог Закону України «Про електронну ідентифікацію та електронні довірчі послуги» .

У межах цієї Політики приватності можуть оброблятися такі персональні дані (у разі необхідності):

• прізвище, ім’я та по батькові особи;
• серія та номер паспорта громадянина України, іншого документа, що посвідчує особу, підтверджує громадянство України чи спеціальний статус особи;
• реєстраційний номер облікової картки платника податків з Державного реєстру фізичних осіб – платників податків;
• адреса електронної пошти;
• контактний номер телефону;
• дата та час подання пошукового запиту.

Збирання персональних даних здійснюється під час електронної ідентифікації та автентифікації. Після автоматизованого проведення електронної ідентифікації отриманих від користувача персональних даних їх подальший збір припиняється.

5.2. Дані, що збираються автоматично.

Під час доступу до ЕКЕ автоматично можуть збиратися такі технічні дані:

• IP-адреса;
• дані cookies;
• тип і версія браузера;
• тип, модель і назва пристрою;
• дата і час доступу;
• відвідані сторінки;
• реферер (адреса попередньої сторінки);
• геолокаційні координати (за умови надання дозволу користувачем).

Збір геолокаційних даних здійснюється лише після активації відповідної функції користувачем і може бути припинений у будь-який момент через налаштування пристрою.

6. Мета обробки персональних даних.

Персональні дані обробляються з метою:

• забезпечення функціонування та розвитку ЕКЕ;
• ідентифікації та автентифікації користувачів;
• підтримки зворотного зв’язку з користувачами;
• надання технічної підтримки;
• визначення місцезнаходження для заповнення пошукових запитів (у разі необхідності);
• статистичного аналізу та покращення користувацького досвіду;
• забезпечення інформаційної безпеки.

7. Використання файлів cookie та аналітики.

ЕКЕ використовує файли cookie для коректної роботи, аналітики та покращення користування сервісом. Користувач може самостійно вимкнути cookies у налаштуваннях свого браузера.

На веб-ресурсі використовується Google Analytics – сервіс веб-аналітики компанії Google Inc. Google Analytics застосовує cookie для аналізу використання ЕКЕ. IP-адреси користувачів обробляються з використанням механізму маскування (анонімізації).

8. Права суб’єкта.

Згідно з частиною другою статті 8 Закону України «Про захист персональних даних» суб’єкт персональних даних має право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
• отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
• на доступ до своїх персональних даних;
• отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
• пред’являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;
• пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
• на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
• звертатися із скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
• застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
• знати механізм автоматичної обробки персональних даних;
• на захист від автоматизованого рішення, яке має для нього правові наслідки.

9. Строк зберігання персональних даних.

Адміністратор повідомляє, що зберігає персональні дані користувачів ЕКЕ протягом строку функціонування ЕКЕ та часу, необхідного для досягнення визначених цілей обробки, але не довше, ніж це передбачено законодавством України, або до моменту відкликання згоди користувачем.

10. Контакті дані.

З питань, пов’язаних з обробкою персональних даних або використанням ЕКЕ, звертайтеся за адресою електронної пошти:office@ukrforest.com.

11. Заключні положення.

Користувач підтверджує, що ознайомився з цією Політикою приватності, розуміє її умови та погоджується з ними.