Політика конфіденційності

1.Хто обробляє дані

1. 1.1
   Володілець персональних даних - [повна назва ТОВ або ПІБ ФОП], код [код ЄДРПОУ або РНОКПП], місцезнаходження: [адреса] (далі - Власник, "ми").
2. 1.2
   Ця політика пояснює, які дані ми обробляємо на платформі HACCP Platform і на сайті [адреса сайту], з якою метою і які права ви маєте відповідно до Закону України "Про захист персональних даних".

2.Які дані ми обробляємо

1. 2.1
   Дані акаунта: адреса електронної пошти, пароль (зберігається лише у вигляді хешу), дата реєстрації, підтвердження пошти і згоди з умовами використання.
2. 2.2
   Дані профілю підприємства: повна і скорочена назва, код ЄДРПОУ або РНОКПП, адреса потужності, реєстраційний номер потужності, тип підприємства і види діяльності, ПІБ і посада керівника, контактні телефон і пошта.
3. 2.3
   Дані для документів: приміщення, обладнання, персонал (прізвища і посади, якщо ви їх вносите), техкарти, плани приміщень, відповіді на питання опитувальника.
4. 2.4
   Завантажені файли: техкарти у форматах Excel, Word, PDF і фото.
5. 2.5
   Технічні дані: IP-⁠адреса, тип браузера і пристрою, час входу, журнали помилок.
6. 2.6
   Дані відвідування сайту: статистика Google Analytics, як-⁠от переглянуті сторінки, переходи на реєстрацію, загальні дані про пристрій і браузер.
7. 2.7
   Платіжних даних ми не збираємо: оплата відбувається поза Платформою, за рахунком.

3.Навіщо ми обробляємо дані

1. 3.1
   Ми обробляємо дані на підставі договору (Умов використання), вашої згоди, наданої під час реєстрації, і законних інтересів Власника. Мети обробки:

   • реєстрація, вхід і робота з профілями підприємства;
   • формування документів HACCP, зокрема розпізнавання техкарт і пропозиції описів, блок-⁠схем і небезпечних факторів за допомогою моделі AI;
   • службові листи: підтвердження пошти, відновлення пароля, нагадування про завершення строку доступу;
   • виставлення рахунків і облік строків доступу;
   • захист від несанкціонованого доступу і діагностика помилок;
   • аналіз відвідуваності сайту, щоб його покращувати.
2. 3.2
   Ми не надсилаємо рекламних розсилок і не використовуємо ваші дані для рекламного профілювання.

4.Дані ваших працівників

1. 4.1
   Якщо ви вносите на Платформу прізвища і посади працівників або інших осіб, володільцем цих даних є ваше підприємство, а Власник обробляє їх за вашим дорученням і лише для формування ваших документів.
2. 4.2
   Вносячи такі дані, ви підтверджуєте, що маєте законні підстави для їх передачі, зокрема повідомили працівників про обробку.

5.Кому передаються дані

1. 5.1
   Частину обробки виконують постачальники, які діють за нашим дорученням і лише для зазначених цілей:

   • хостинг і база даних: [хостинг-провайдер, країна];
   • файлове сховище для техкарт і документів: Cloudflare R2 (Cloudflare, Inc., США);
   • модель AI для розпізнавання техкарт і пропозицій: [постачальник моделі AI, країна], їй передається лише вміст техкарт і дані, потрібні для відповіді;
   • поштовий сервіс для службових листів: [поштовий сервіс, країна];
   • моніторинг помилок: Sentry (Functional Software, Inc., США);
   • статистика відвідувань сайту: Google Analytics (Google LLC, США).
2. 5.2
   Частина постачальників розташована за межами України. Передача даних здійснюється відповідно до статті 29 Закону України "Про захист персональних даних".
3. 5.3
   Ми не продаємо дані і не передаємо їх третім особам для реклами. Органам влади дані надаються лише у випадках і в порядку, передбачених законом.

6.Скільки ми зберігаємо дані

1. 6.1
   Дані акаунта і профілів зберігаються, поки існує акаунт. Після завершення строку доступу дані профілю зберігаються, щоб робота могла відновитися після продовження.
2. 6.2
   Архів редакцій документів зберігається без обмеження строку, поки існує акаунт.
3. 6.3
   Після видалення акаунта на ваш запит ми видаляємо дані протягом [кількість] днів, у тому числі з резервних копій, крім тих, які зобов'язані зберігати за законом, як-⁠от бухгалтерських документів про оплату.
4. 6.4
   Технічні журнали і журнали помилок зберігаються до 30 днів, статистика Google Analytics - до 14 місяців.

7.Cookies

1. 7.1
   Після входу браузер зберігає сесійний cookie, без якого кабінет не працює. Він діє 30 днів і продовжується з кожним візитом.
2. 7.2
   На сайті Google Analytics використовує власні cookies, щоб рахувати відвідування.
3. 7.3
   Cookies можна видалити або заблокувати в налаштуваннях браузера. Без сесійного cookie вхід до кабінету неможливий.

8.Як ми захищаємо дані

1. 8.1
   Ми вживаємо організаційних і технічних заходів захисту:

   • з'єднання з Платформою шифрується за протоколом HTTPS;
   • паролі зберігаються лише у вигляді хешу;
   • дані кожного профілю ізольовані, і користувач бачить лише власні профілі;
   • після 5 невдалих спроб входу вхід тимчасово блокується;
   • доступ до адміністративної панелі мають лише уповноважені особи Власника.

9.Ваші права

1. 9.1
   Відповідно до статті 8 Закону України "Про захист персональних даних" ви маєте право:

   • знати, які ваші дані ми обробляємо, з якою метою і кому їх передаємо;
   • отримати доступ до своїх даних;
   • вимагати виправлення неточних даних або їх видалення;
   • заперечити проти обробки і відкликати згоду;
   • звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.
2. 9.2
   Запити надсилайте на [пошта для звернень]. Ми відповімо не пізніше ніж за 30 календарних днів.

10.Зміни політики

1. 10.1
   Нова редакція публікується на цій сторінці з датою. Про суттєві зміни ми повідомимо листом.

11.Контакти

Власник

[повна назва ТОВ або ПІБ ФОП]

Код

[код ЄДРПОУ або РНОКПП]

Адреса

[адреса]

Пошта

[пошта для звернень]

Телефон

[телефон]