У цій Політиці терміни вживаються в такому значенні:

Персональні дані — відомості або сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

Обробка персональних даних — будь-яка дія або сукупність дій, що здійснюються з персональними даними, зокрема їх збирання, реєстрація, накопичення, зберігання, використання, зміна, передача, знеособлення та видалення.

Володілець персональних даних — фізична або юридична особа, яка визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом.

Розпорядник персональних даних — фізична або юридична особа, якій Володільцем персональних даних або законом надано право обробляти ці дані від імені Володільця.

Суб'єкт персональних даних — фізична особа, персональні дані якої обробляються.

Сайт — вебсайт ctrlplusme.art, через який користувач може отримати інформацію про послуги, оформити замовлення та здійснити оплату.

Володільцем персональних даних, які збираються та обробляються відповідно до цієї Політики, є:

Далі в цій Політиці — «Володілець». Володілець визначає цілі, склад та порядок обробки персональних даних відповідно до законодавства України.

Залежно від способу взаємодії користувача із Сайтом та придбання послуг Володілець може обробляти такі персональні дані.

• ім'я;
• номер телефону;
• адреса електронної пошти;
• інші контактні дані, які користувач добровільно зазначає під час оформлення замовлення;
• інформація про замовлену послугу;
• інформація про статус замовлення та оплати.

Якщо певні дані не є необхідними для надання послуги, їх надання залишається добровільним.

Для організації та надання послуги може оброблятися: номер мобільного телефону; адреса електронної пошти; ім'я; інформація про обраний спосіб комунікації.

Після оплати Володілець може зв'язатися з користувачем за номером телефону, наданим під час оформлення замовлення, зокрема через Telegram або інший доступний месенджер, який може бути пов'язаний із цим номером. Використання конкретного месенджера залежить від його доступності та технічних можливостей.

Під час індивідуальної діагностики користувач може добровільно повідомляти інформацію, необхідну для проведення аналізу його професійної ситуації, зокрема:

• професійний досвід;
• досвід роботи у сфері дизайну;
• професійні навички;
• формат поточної роботи;
• досвід роботи з клієнтами;
• професійні цілі;
• бажаний рівень професійного та/або фінансового розвитку;
• інформацію про поточні професійні труднощі;
• інформацію про портфоліо;
• посилання на професійні соціальні мережі;
• іншу інформацію, яку користувач добровільно повідомляє під час отримання послуги.

Така інформація використовується для проведення діагностики, підготовки індивідуальної стратегії та рекомендацій.

Під час відвідування Сайту автоматично можуть збиратися технічні дані, зокрема: IP-адреса; тип пристрою; тип та версія браузера; операційна система; мова браузера; дата та час відвідування; сторінки Сайту, які відвідував користувач; джерело переходу на Сайт; інформація про взаємодію користувача із Сайтом; технічні характеристики пристрою та браузера.

Збір таких даних може здійснюватися за допомогою файлів cookie, пікселів та інших аналогічних технологій.

Персональні дані обробляються для конкретних та законних цілей, зокрема:

Прийняття та обробка замовлення; організація індивідуальної діагностики; узгодження дати та часу зустрічі; проведення онлайн-зустрічі; аналіз інформації, наданої користувачем; підготовка індивідуальної стратегії; підготовка рекомендацій; передача результатів діагностики користувачу.

Ідентифікація замовлення; підтвердження факту оплати; облік платежу; виконання податкових та бухгалтерських обов'язків; вирішення питань щодо оплати або повернення коштів. Оплата послуг здійснюється через платіжний сервіс WayForPay.

Підтвердження замовлення; повідомлення про оплату; узгодження дати та часу зустрічі; надсилання посилання на онлайн-зустріч; комунікація щодо надання послуги; вирішення організаційних питань щодо замовлення.

Контактні та інші необхідні дані клієнтів можуть зберігатися Володільцем у приватній таблиці Google Sheets виключно для внутрішнього обліку: обліку заявок; відстеження статусу замовлення; обліку оплат; відстеження проходження діагностики; аналізу конверсії воронки; аналізу ефективності рекламних кампаній; внутрішньої аналітики діяльності. Така таблиця не є публічною та не надається у відкритий доступ.

Технічна інформація може використовуватися для аналізу відвідуваності Сайту; аналізу поведінки користувачів на Сайті; вимірювання ефективності рекламних кампаній; оптимізації рекламних кампаній; покращення Сайту та його структури; аналізу конверсії.

На Сайті може використовуватися Meta Pixel, який є інструментом Meta для вимірювання та аналізу ефективності рекламних кампаній.

Meta Pixel може передавати Meta інформацію про взаємодію користувача із Сайтом, зокрема про відвідування сторінок та певні дії, здійснені на Сайті. Meta обробляє отримані дані відповідно до власних правил та політик конфіденційності.

Використання Meta Pixel здійснюється з метою: вимірювання ефективності реклами; визначення кількості переходів та конверсій; оптимізації рекламних кампаній; формування статистики щодо взаємодії користувачів із Сайтом.

Сайт може використовувати файли cookie та аналогічні технології — для забезпечення коректної роботи Сайту; збереження технічних налаштувань; аналізу відвідуваності; аналізу взаємодії користувачів із Сайтом; вимірювання ефективності реклами; покращення функціональності Сайту.

Користувач може змінити налаштування використання cookie у своєму браузері. Вимкнення окремих cookie може вплинути на роботу деяких функцій Сайту.

Обробка персональних даних здійснюється на підставах, передбачених законодавством України. Залежно від конкретної ситуації такими підставами можуть бути: згода суб'єкта персональних даних; укладення та виконання договору; здійснення заходів, що передують укладенню договору на вимогу користувача; виконання обов'язку Володільця, передбаченого законом; інші передбачені законом підстави.

Склад та обсяг персональних даних визначаються відповідно до конкретної мети їх обробки та не повинні бути надмірними щодо такої мети.

У випадках, коли закон вимагає отримання згоди на обробку персональних даних, така згода може бути надана шляхом встановлення відповідної позначки у формі; заповнення та надсилання форми; здійснення іншої дії, яка однозначно свідчить про надання згоди; іншого способу, передбаченого законодавством.

Згода надається щодо визначеної мети або цілей обробки персональних даних. Сам факт ознайомлення з цією Політикою не означає безумовної згоди користувача на будь-яку можливу обробку персональних даних.

Індивідуальна діагностика передбачає обговорення професійної ситуації користувача. Інформація, яку користувач добровільно повідомляє під час зустрічі, використовується для аналізу поточної професійної ситуації; визначення сильних сторін; визначення зон розвитку; визначення професійних пріоритетів; визначення проблем та перешкод у професійному розвитку; формування індивідуальної стратегії; підготовки рекомендацій та наступних кроків.

Користувач самостійно визначає, яку додаткову інформацію він бажає повідомити під час зустрічі.

Надання спеціальних категорій персональних даних не є необхідним для отримання послуги. Користувачу не потрібно повідомляти під час діагностики інформацію про стан здоров'я; медичну інформацію; інформацію про психічне здоров'я; політичні погляди; релігійні переконання; інформацію про сексуальне життя; інші чутливі відомості, які не стосуються отримання послуги.

Якщо користувач добровільно повідомляє таку інформацію, її подальша обробка здійснюється відповідно до вимог законодавства та наявної правової підстави.

Для роботи Сайту, проведення оплати, комунікації та надання послуг можуть використовуватися сторонні сервіси. На момент набрання чинності цією Політикою використовуються або можуть використовуватися:

• WayForPay — для приймання та обробки платежів.
• Google Sheets — для внутрішнього обліку клієнтів, замовлень та конверсій. Таблиця не публікується та не передається у відкритий доступ.
• Zoom — може використовуватися для проведення онлайн-зустрічей.
• Google Meet — може використовуватися для проведення онлайн-зустрічей.
• Telegram та інші месенджери — можуть використовуватися для комунікації з користувачем після оформлення та оплати замовлення.

Обробка даних відповідними сервісами також може регулюватися їхніми власними політиками конфіденційності та умовами використання.

Володілець не продає персональні дані користувачів. Персональні дані можуть передаватися або ставати доступними стороннім постачальникам сервісів лише в обсязі, необхідному для проведення платежу; роботи Сайту; проведення онлайн-зустрічі; комунікації; зберігання даних; аналітики; виконання інших функцій, необхідних для надання послуги.

До таких постачальників можуть належати WayForPay, Google, Zoom, Meta та постачальники месенджерів, які використовуються Володільцем. Такі постачальники можуть обробляти відповідні дані відповідно до власних умов та політик конфіденційності.

Оплата послуг здійснюється через платіжний сервіс WayForPay. Платіжні дані вводяться користувачем у відповідному платіжному середовищі WayForPay.

Володілець не має доступу до повних реквізитів банківської картки користувача, якщо такі реквізити не передаються Володільцю безпосередньо в рамках функціоналу відповідного платіжного сервісу. WayForPay окремо обробляє інформацію, необхідну для здійснення платіжної операції.

Після здійснення оплати Володілець може зв'язатися з користувачем за номером мобільного телефону, наданим під час оформлення замовлення. Комунікація може здійснюватися через Telegram; інший месенджер, доступний за наданим номером; телефонний зв'язок; електронну пошту.

Метою такої комунікації є підтвердження замовлення; узгодження дати та часу діагностики; надсилання посилання на зустріч; організація отримання послуги; вирішення організаційних питань щодо замовлення.

Володілець не використовує номер телефону для маркетингових розсилок без відповідної правової підстави або згоди користувача, якщо така згода необхідна.

Персональні дані зберігаються протягом строку, необхідного для досягнення цілей їх обробки, виконання договірних зобов'язань, виконання вимог законодавства та захисту прав та законних інтересів Володільця.

Дані можуть зберігатися протягом періоду, необхідного для виконання замовлення; підтвердження факту надання послуги; ведення бухгалтерського та податкового обліку; внутрішнього аналізу діяльності; захисту прав та законних інтересів Володільця; виконання інших передбачених законодавством обов'язків.

Після завершення необхідного строку персональні дані видаляються або знеособлюються, якщо їх подальше зберігання не є необхідним відповідно до закону.

Володілець вживає розумних організаційних та технічних заходів для захисту персональних даних від незаконного доступу; незаконного використання; незаконного поширення; випадкової втрати; знищення; зміни; іншого неправомірного використання.

Доступ до внутрішньої таблиці з даними клієнтів у Google Sheets обмежений Володільцем. Таблиця не публікується та не надається у відкритий доступ.

Водночас користувач розуміє, що жоден спосіб передачі або зберігання інформації через мережу Інтернет не може гарантувати абсолютну безпеку даних.

Окремі сторонні сервіси, які використовуються для роботи Сайту та надання послуг, можуть здійснювати обробку персональних даних за межами України.

У такому випадку обробка здійснюється відповідним постачальником сервісу відповідно до його умов та політики конфіденційності, а передача персональних даних здійснюється з урахуванням вимог законодавства України. До таких сервісів можуть належати, зокрема, Google, Meta, Zoom та інші міжнародні технологічні сервіси, які фактично використовуються Володільцем.

Користувач як суб'єкт персональних даних має права, передбачені законодавством України. Зокрема, користувач має право:

• знати про джерела збору своїх персональних даних;
• знати місцезнаходження своїх персональних даних;
• знати мету їх обробки;
• отримувати інформацію про умови доступу до персональних даних;
• отримувати інформацію про третіх осіб, яким передаються його персональні дані;
• вимагати виправлення неточних або застарілих даних;
• вимагати зміни або видалення персональних даних у випадках, передбачених законом;
• вимагати припинення обробки персональних даних у випадках, передбачених законом;
• відкликати згоду на обробку персональних даних, якщо обробка здійснюється на підставі згоди;
• заперечувати проти обробки персональних даних у випадках, передбачених законодавством;
• звертатися із запитами щодо обробки своїх персональних даних;
• звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.

Якщо обробка персональних даних здійснюється на підставі згоди користувача, користувач може відкликати таку згоду шляхом звернення до Володільця за адресою: [email protected]

Відкликання згоди не впливає на законність обробки персональних даних, яка здійснювалася до моменту відкликання згоди. Відкликання згоди не означає автоматичного припинення будь-якої обробки даних, якщо подальша обробка здійснюється на іншій законній підставі, передбаченій законодавством.

Контактні дані користувача можуть використовуватися для надсилання маркетингових повідомлень лише за наявності відповідної правової підстави. Маркетингові повідомлення можуть стосуватися нових послуг; навчальних продуктів; консультацій; спеціальних пропозицій; безкоштовних матеріалів; заходів; інших продуктів та послуг Володільця.

Користувач може в будь-який момент відмовитися від отримання маркетингових повідомлень. Для цього користувач може скористатися функцією відписки, якщо вона доступна, або звернутися на адресу: [email protected]

Після отримання послуги Володілець може запропонувати користувачу залишити відгук.

Публікація відгуку разом з ім'ям, фотографією, посиланням на соціальні мережі, результатами роботи або іншою інформацією, яка дозволяє ідентифікувати користувача, здійснюється лише за відповідною згодою користувача, якщо така згода необхідна відповідно до законодавства. Надання згоди на публікацію відгуку не є умовою придбання або отримання основної послуги.

Сайт може містити посилання на сторонні вебсайти, соціальні мережі, платіжні сервіси та інші ресурси.

Володілець не контролює політики конфіденційності сторонніх ресурсів та не відповідає за їхні правила обробки персональних даних. Після переходу на сторонній ресурс користувачу рекомендується ознайомитися з політикою конфіденційності відповідного ресурсу.

Послуги, що пропонуються через Сайт, орієнтовані на повнолітніх осіб.

Володілець не має на меті свідомо збирати персональні дані дітей без відповідної правової підстави та необхідної згоди законного представника.

Володілець може змінювати цю Політику у зв'язку зі змінами законодавства, функціональності Сайту, способів обробки персональних даних або використовуваних сторонніх сервісів.

Актуальна редакція Політики публікується на Сайті. Дата набрання чинності новою редакцією зазначається на початку документа. У разі істотної зміни порядку обробки персональних даних Володілець може додатково повідомити користувачів про такі зміни доступними способами.

З питань щодо цієї Політики, обробки персональних даних або реалізації своїх прав користувач може звернутися до Володільця: