Ця політика пояснює обробку персональних даних під час використання сайту SemDev, створення акаунта, оформлення замовлення або звернення до підтримки. Перед публікацією заповніть поля в дужках і перевірте фактичний список провайдерів.
1. Контролер даних
Контролер: [LEGAL_NAME], [REGISTERED_ADDRESS], [COUNTRY]. Email для privacy-запитів: [PRIVACY_EMAIL]. DPO, якщо призначений: [DPO_CONTACT_IF_APPLICABLE].
2. Які дані обробляються
- ім'я, email, адреса для рахунку й телефон, якщо наданий;
- дані акаунта й автентифікації;
- замовлення, рахунки, податкова та транзакційна інформація;
- звернення до підтримки та технічні дані, потрібні для вирішення питання;
- логи безпеки: IP, час, браузер/пристрій та антифрод-сигнали;
- cookie, analytics і marketing data лише відповідно до Cookie Policy та, коли потрібно, після згоди.
3. Цілі та правові підстави
- Договір: акаунти, замовлення, завантаження, послуги й підтримка;
- Юридичний обов'язок: бухгалтерія, податки, рахунки, обов'язкове зберігання документів і законні запити;
- Законний інтерес: безпека, запобігання зловживанням, стабільність сервісу та захист правових вимог після балансу з правами користувача;
- Згода: необов'язковий маркетинг і не-essential cookies. Згоду можна відкликати будь-коли без впливу на попередню законну обробку.
4. Одержувачі та процесори
Дані можуть передаватися лише в необхідному обсязі хостинг-провайдерам, платіжним сервісам, email-сервісам, бухгалтерам/податковим консультантам, support tools та фактично ввімкненим analytics/marketing провайдерам. Підтримуйте актуальний список: [PROCESSORS_AND_RECIPIENTS]. Дані також можуть бути надані, якщо цього вимагає закон.
5. Передача за межі EEA
Якщо дані передаються за межі EEA, має використовуватися законний механізм: рішення про адекватність, відповідні гарантії на кшталт Standard Contractual Clauses або інша дозволена законом підстава. Деталі: [INTERNATIONAL_TRANSFER_DETAILS_IF_APPLICABLE].
6. Строки зберігання
Дані зберігаються не довше, ніж потрібно для відповідної цілі та юридичних обов'язків. Замініть placeholders фактичними строками: акаунт [ACCOUNT_RETENTION]; замовлення/рахунки/податки [LEGAL_RETENTION]; support [SUPPORT_RETENTION]; security logs [LOG_RETENTION]; marketing — до відкликання згоди або [MARKETING_RETENTION].
7. Ваші права
За GDPR та застосовним правом ви можете мати право на доступ, виправлення, видалення, обмеження, переносимість даних та заперечення, а також відкликання згоди. Проти direct marketing можна заперечити в будь-який момент. Запити: [PRIVACY_EMAIL]. Перед виконанням запиту може знадобитися підтвердження особи.
8. Скарги
Ви маєте право подати скаргу до компетентного органу захисту даних, зокрема в країні EEA вашого звичайного проживання, роботи або ймовірного порушення. Відповідний орган контролера, якщо застосовується: [SUPERVISORY_AUTHORITY].
9. Безпека
Ми застосовуємо технічні та організаційні заходи, пропорційні ризикам, включно з контролем доступу, шифруванням передавання даних і моніторингом безпеки. Жоден інтернет-сервіс не може гарантувати абсолютну безпеку.
10. Автоматизовані рішення
SemDev не приймає рішень із юридичними чи подібно значними наслідками лише на основі автоматизованої обробки, якщо це окремо не розкрито й не дозволено законом. Платіжні провайдери можуть мати власні antifraud/risk перевірки.
11. Зміни
Істотні зміни цієї політики публікуються тут і, коли потрібно, повідомляються додатковим способом.
Останнє оновлення: [LAST_UPDATED]