ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ

1. Загальні положення

1.1. Ця Політика конфіденційності та захисту персональних даних (далі – Політика) пояснює, як юридична особа, визначена в розділі 2 цієї Політики (далі – Компанія, ми, нас або наш) здійснює обробку персональних даних у зв’язку з роботою вебсайту https://vpk-mac.com, включно з його українською та англійською версіями, контактними формами і формою інвестиційного звернення (далі – Сайт).

1.2. На Сайті представлено оборонні технології, продукцію, розробки, партнерства та можливості ділової співпраці MAC HUB. Сайт використовується передусім для інформування про діяльність та отримання ділових звернень. Ця Політика поширюється на персональні дані, які обробляються через Сайт і пов’язане з ним листування, але не обов’язково на окремі кадрові, закупівельні, договірні чи партнерські системи, для яких можуть діяти власні повідомлення про обробку даних.

1.3. Ми обробляємо персональні дані відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI та інших застосовних норм законодавства України. У випадках і в межах, у яких до конкретних операцій обробки застосовується Регламент (ЄС) 2016/679 (далі – GDPR), ми також дотримуємося його відповідних вимог та застосовних європейських правил захисту персональних даних. Сама по собі доступність Сайту на території Європейського Союзу не визначає застосовності GDPR.

1.4. «Персональні дані» – це відомості про фізичну особу, яка ідентифікована або може бути ідентифікована. Відомості про юридичну особу самі по собі не є персональними даними, проте інформація, за якою можна ідентифікувати її працівників, керівників, інвесторів чи інших представників, може бути персональними даними. Ми дотримуємося принципів законності, добросовісності, прозорості, визначеності мети, мінімізації даних, точності, обмеження строків зберігання, цілісності та конфіденційності.

2. Володілець персональних даних

2.1. Юридичною особою, яка визначає мету та засоби обробки персональних даних у зв’язку з роботою Сайту, є:

Повне найменування: [НАЙМЕНУВАННЯ ЮРИДИЧНОЇ ОСОБИ]

Реєстраційний номер / код ЄДРПОУ: [КОД ЄДРПОУ]

Зареєстроване місцезнаходження / адреса для офіційного листування: [АДРЕСА]

Контакт із питань персональних даних: info@mac-hub.com.

2.2. Позначення «MAC HUB», назви напрямів діяльності, продукції та брендів, представлених на Сайті, можуть стосуватися різних компаній або проєктів. Їх відображення на одному Сайті не означає, що вони становлять одну юридичну особу або автоматично є спільними володільцями всіх персональних даних.

2.3. Якщо під час подання звернення ви обираєте певну компанію MAC HUB або напрям діяльності, запит може бути переданий відповідній окремій юридичній особі, якщо це необхідно для його опрацювання. Така особа може виступати самостійним володільцем даних під час подальших ділових відносин із вами. Якщо дві чи більше юридичних осіб спільно визначають мету та засоби конкретної обробки, вони врегульовують свої взаємовідносини відповідно до застосовного законодавства, зокрема статті 26 GDPR у відповідних випадках, та забезпечують доступність основних положень такої домовленості для відповідних фізичних осіб.

3. Персональні дані, які обробляються

3.1. Загальні звернення. У разі використання контактної форми ми можемо отримувати ваше ім’я, контактний номер телефону, адресу електронної пошти, обраного адресата або напрям MAC HUB, а також відомості, які ви згодом надаєте в листуванні щодо свого звернення.

3.2. Інвестиційні звернення. Через інвестиційну форму Сайту можуть збиратися найменування вашої компанії, адреса її вебсайту, ваше повне ім’я, країна, посилання на сторінки компанії в соціальних мережах, посилання на ваш особистий профіль, а також інформація з подальшого листування. Професійний або загальнодоступний профіль у соціальній мережі може містити персональні дані, навіть якщо він відкритий для перегляду.

3.3. Ділове листування. Якщо ви звертаєтеся на оприлюднені електронні адреси для ділових, загальних або медійних запитів, ми можемо обробляти ваше ім’я, посаду, організацію, робочі контактні дані, зміст листування та відомості, об’єктивно необхідні для розгляду звернення й подальшої комунікації.

3.4. Технічні дані та відомості для безпеки. Під час відвідування Сайту сервери та засоби безпеки можуть формувати технічні дані, зокрема IP-адресу, дату й час доступу, адреси запитаних сторінок, відомості про браузер або пристрій, сторінку переходу, журнали помилок та інформацію, необхідну для функціонування й захисту Сайту. Використання cookie та подібних технологій додатково описується в окремій Політиці використання cookie.

3.5. Дані з інших джерел. У межах ділових звернень ми можемо отримувати професійні контактні дані від організації, яку ви представляєте, або від особи, яка організовує знайомство. Якщо дані отримано не безпосередньо від вас, ми надамо додаткову інформацію в обсязі та строки, передбачені законодавством, з урахуванням встановлених законом винятків.

3.6. Сайт не призначений для збирання відомостей про здоров’я, біометричних даних, політичних переконань чи інших спеціальних категорій персональних даних. Не надсилайте через звичайні форми Сайту або оприлюднені електронні адреси інформацію, що становить державну таємницю, відомості про розташування військових підрозділів чи об’єктів, технічну документацію з обмеженим доступом, дані, на які поширюються обмеження експортного контролю, паролі чи інші чутливі матеріали. За потреби ми узгодимо належний окремий канал передавання та, якщо доречно, договірний захист конфіденційності. Якщо такі матеріали надійшли випадково, ми обмежимо доступ до них і діятимемо відповідно до застосовного законодавства та вимог безпеки.

4. Цілі та правові підстави обробки

4.1. Ми обробляємо персональні дані лише за наявності належної правової підстави, передбаченої статтею 11 Закону України «Про захист персональних даних», а в застосовних випадках – статтею 6 GDPR. Конкретна мета й підстава залежать від характеру взаємодії.

4.2. Розгляд і спрямування звернень. Ми використовуємо контактні дані та зміст звернень для підготовки відповіді, визначення належного адресата й комунікації з представниками замовників, постачальників, партнерів, органів влади, медіа та інших організацій. Якщо застосовується GDPR, звичайною підставою є наш законний інтерес у розгляді обґрунтованих звернень та здійсненні ділової комунікації (стаття 6(1)(f)) за умови належного зіставлення такого інтересу з правами й свободами фізичних осіб. Стаття 6(1)(b) може застосовуватися, якщо обробка необхідна для вжиття заходів на запит фізичної особи, яка особисто є або має намір стати стороною договору; представництво іншої компанії саме по собі не є підставою для застосування цієї норми.

4.3. Розгляд пропозицій про співпрацю та інвестування. Ми використовуємо добровільно надані відомості для оцінки ділового звернення, організації попередніх переговорів і комунікації щодо можливої співпраці чи інвестування. Якщо застосовується GDPR, підставою зазвичай є наш законний інтерес у розгляді добросовісних пропозицій та підтриманні професійних відносин (стаття 6(1)(f)) або інша обґрунтована правова підстава для конкретної операції. Надсилання інвестиційного звернення саме по собі не є здійсненням інвестиційної операції або пропозицією цінних паперів.

4.4. Функціонування й захист Сайту. Ми обробляємо технічні дані, необхідні для надання доступу до запитаних сторінок, діагностики несправностей, забезпечення доступності, виявлення зловживань і захисту Сайту та пов’язаного листування. Якщо застосовується GDPR, підставою зазвичай є наш законний інтерес у підтриманні безпечної та надійної роботи сервісів (стаття 6(1)(f)), якщо права і свободи фізичних осіб не мають переваги над таким інтересом. Правила доступу до інформації на пристрої користувача наведено в окремій Політиці використання cookie.

4.5. Виконання вимог законодавства та захист прав. За необхідності ми обробляємо відповідні персональні дані для виконання правових обов’язків, реагування на законні запити, зберігання обов’язкових записів, а також встановлення, здійснення чи захисту юридичних вимог. Якщо застосовується GDPR, стаття 6(1)(c) використовується лише за умови виконання її вимог; для окремих операцій можуть застосовуватися інші належні правові підстави, зокрема стаття 6(1)(f). У межах реальних ділових відносин можуть бути потрібні окремі пропорційні перевірки відповідно до законодавства оборонної сфери, санкційних обмежень та експортного контролю.

4.6. Необов’язкові повідомлення й аналітика. Ми не розглядаємо контактне або інвестиційне звернення як загальну згоду на отримання не пов’язаних із ним рекламних повідомлень. Якщо буде впроваджено підписку, необов’язкову аналітику чи іншу обробку на підставі згоди, ми визначимо її мету та отримаємо згоду, необхідну відповідно до застосовного законодавства про персональні дані й електронні комунікації. Якщо правовою підставою є згода, її можна відкликати в будь-який час без впливу на законність обробки, здійсненої до відкликання.

4.7. Ми не використовуємо персональні дані з метою, несумісною з первісною законною метою, без додержання додаткових вимог застосовного законодавства. Законні інтереси, на які ми посилаємося, обмежуються конкретними інтересами, описаними вище, і не надають необмеженого права використовувати дані для будь-яких бізнес-цілей.

5. Надання персональних даних

5.1. Надання персональних даних через форми Сайту, як правило, є добровільним. Поля, позначені як обов’язкові, потрібні для отримання та спрямування конкретного звернення; без необхідних контактних даних ми можемо не мати змоги надати відповідь. Якщо для певного процесу прямо не передбачено інше, надсилання звичайного звернення через Сайт не є законодавчим або договірним обов’язком.

5.2. Просимо надавати лише інформацію, об’єктивно необхідну для вашого звернення, і забезпечувати точність контактних даних. Якщо ви передаєте персональні дані іншої особи, у вас повинна бути законна підстава для цього; у відповідних випадках слід забезпечити інформування цієї особи.

5.3. Форми Сайту та загальнодоступні електронні поштові скриньки не призначені для передавання секретної чи іншої інформації з обмеженим доступом або для обміну детальними непублічними технічними характеристиками оборонної продукції. Ми можемо запропонувати продовжити комунікацію через належним чином погоджений і захищений канал. Жодне положення Сайту не змінює окремо укладеного договору про нерозголошення (NDA) або іншого обов’язкового зобов’язання щодо конфіденційності.

5.4. Якщо ми безпосередньо збираємо ваші персональні дані, ця Політика та коротке повідомлення з посиланням на неї біля відповідної форми призначені для надання необхідної інформації в момент збирання даних. Для іншої обробки, зокрема під час договірної перевірки контрагента, може знадобитися додаткове повідомлення.

6. Передавання персональних даних

6.1. Доступ до персональних даних надається лише особам та одержувачам, яким він необхідний для визначеної законної мети, з дотриманням належних вимог конфіденційності й безпеки. Залежно від характеру звернення одержувачами можуть бути:

уповноважені працівники, відповідальні за адміністрування Сайту, ділові звернення, комунікацію з медіа, партнерські переговори або дотримання законодавства;

конкретна компанія MAC HUB чи партнерська організація, якій ви адресували запит або яка повинна отримати його для надання відповіді, за наявності належної правової підстави та відповідного інформування;

постачальники послуг хостингу, електронної пошти, підтримки Сайту, кібербезпеки чи обліку звернень, які можуть бути розпорядниками або самостійними володільцями даних залежно від фактичних функцій;

професійні консультанти, органи державної влади, суди або інші одержувачі, якщо передавання є законно необхідним;

учасники реальної корпоративної реорганізації, якщо передавання є законно необхідним та здійснюється з належними гарантіями.

6.2. Передавання даних усередині MAC HUB не є необмеженим. Юридична особа кожного одержувача, його мета обробки, права доступу та статус самостійного чи спільного володільця або розпорядника визначаються відповідно до фактичних операцій. Якщо застосовується GDPR, взаємовідносини з розпорядниками оформлюються відповідно до статті 28, коли це потрібно; спільна обробка врегульовується згідно зі статтею 26 у відповідних випадках.

6.3. Персональні дані, надані через форми Сайту, не передаються стороннім особам для їхньої самостійної реклами лише на тій підставі, що особа звернулася до нас. Для такого використання потрібна окрема належна правова підстава та виконання застосовних вимог щодо маркетингових повідомлень.

7. Міжнародне передавання даних

7.1. Сайт доступний міжнародній аудиторії, а розгляд звернень може передбачати участь осіб або постачальників послуг у різних країнах. Міжнародне передавання персональних даних, якщо воно здійснюється, залежить від конкретної мети, одержувачів і законних підстав такої операції.

7.2. Будь-яке міжнародне передавання персональних даних здійснюється лише за умов, установлених застосовним законодавством, зокрема статтею 29 Закону України «Про захист персональних даних», а якщо до конкретного передавання застосовується глава V GDPR – статтями 44-49 GDPR.

7.3. Якщо на передавання до країни без застосовного рішення про належний рівень захисту поширюється глава V GDPR, воно має ґрунтуватися на дозволеному законодавством механізмі, зокрема належних гарантіях за статтею 46 GDPR або винятку за статтею 49 GDPR за встановлених умов. Стандартні договірні положення Європейської комісії можуть використовуватися, якщо відповідають характеру конкретного передавання.

7.4. Якщо до міжнародного передавання застосовується глава V GDPR, інформація про наявність або відсутність рішення щодо належного рівня захисту, застосовні гарантії та спосіб отримання їх копії надається в обсязі, передбаченому законодавством. З питань конкретного передавання можна звернутися за контактами з розділу 2. Інформація може надаватися з правомірним вилученням конфіденційних відомостей про заходи безпеки.

8. Строки зберігання

8.1. Ми зберігаємо персональні дані не довше, ніж це потрібно для визначеної мети, з урахуванням застосовних обов’язків ведення документації, законних юридичних вимог та обґрунтованих потреб безпеки. Для різних категорій даних можуть застосовуватися різні строки зберігання. Після їх закінчення дані безпечно видаляються, знеособлюються або, якщо цього вимагає закон, зберігаються в архіві з обмеженим доступом.

8.2. Строки зберігання визначаються за такими критеріями залежно від характеру інформації:

Загальні звернення через Сайт та запити медіа: до завершення розгляду звернення; після цього – лише на період, обґрунтовано необхідний для подальшої комунікації або захисту прав у межах застосовних строків позовної давності.

Інвестиційні та партнерські звернення, що не завершилися співпрацею: до завершення оцінки пропозиції чи переговорів; надалі – лише за наявності законного обов’язку зберігання або обґрунтованої потреби підтвердити хід переговорів чи захистити права.

Технічні журнали доступу та безпеки: протягом установленого циклу їх технічного оновлення й видалення; відомості, потрібні для розслідування конкретного інциденту, можуть зберігатися до завершення перевірки та пов’язаних із нею законних процедур.

Записи, пов’язані з укладеним договором, юридичним обов’язком або спором: протягом передбаченого законом строку або строку, об’єктивно необхідного для визначеної юридичної вимоги, відповідно до встановлених Компанією правил зберігання.

Записи про згоду, якщо застосовуються функції на підставі згоди: протягом часу, необхідного для підтвердження належного виконання вимог і врахування відкликання згоди, з урахуванням законодавчих вимог.

8.3. Резервні копії, якщо вони створюються, зберігаються й видаляються відповідно до контрольованих циклів. Вимога про видалення не означає необхідності знищення даних, які Компанія зобов’язана зберігати за законом, проте подальша обробка обмежується дозволеною метою.

9. Захист персональних даних

9.1. Ми вживаємо належних технічних та організаційних заходів для захисту персональних даних від несанкціонованого доступу, зміни, розголошення, втрати й знищення з урахуванням характеру даних, ризиків обробки та застосовних законодавчих вимог.

9.2. Такі заходи можуть передбачати обмеження доступу колом уповноважених працівників, захист комунікацій і систем, управління доступом постачальників послуг, зобов’язання щодо конфіденційності та періодичну перевірку засобів безпеки. Детальна архітектура інформаційних систем, налаштування захисту, адреси виробничих об’єктів та інші чутливі відомості оборонного характеру не розкриваються в цій Політиці.

9.3. Жоден спосіб передавання інформації через Інтернет або інформаційна система не може гарантувати повної відсутності ризиків. Водночас це не обмежує обов’язку впроваджувати належні заходи безпеки, установлені законодавством. У разі порушення безпеки персональних даних ми оцінюємо його наслідки та здійснюємо повідомлення компетентним органам і постраждалим особам, якщо цього вимагає закон, зокрема статті 33 і 34 GDPR у відповідних випадках.

10. Права користувачів

10.1. Відповідно до Закону України «Про захист персональних даних» ви маєте право, зокрема, бути поінформованими про обробку, отримувати доступ до власних персональних даних, заперечувати проти незаконної обробки, вимагати виправлення або знищення даних за законних підстав, відкликати згоду, якщо вона є правовою підставою обробки, та звертатися за захистом до компетентних органів або суду, з урахуванням умов, установлених законом.

10.2. Якщо до конкретної обробки застосовується GDPR, ви також можете мати право на доступ і отримання копії даних (стаття 15), виправлення (стаття 16), видалення (стаття 17), обмеження обробки (стаття 18), перенесення даних (стаття 20 – за встановлених умов) і заперечення проти обробки на підставі законних інтересів (стаття 21). Якщо підставою є згода, ви можете відкликати її в будь-який час (стаття 7(3)). Ці права реалізуються з урахуванням умов і винятків, визначених законом.

10.3. Право на заперечення. Якщо обробка ґрунтується на наших законних інтересах, ви можете заперечити проти неї з підстав, пов’язаних із вашою конкретною ситуацією. Ми припинимо таку обробку, якщо не доведемо наявність переконливих законних підстав або необхідності для встановлення, здійснення чи захисту юридичних вимог. Якщо дані використовуються для прямого маркетингу, ви маєте право заперечити проти такої обробки в будь-який час без пояснення причин.

10.4. Для реалізації своїх прав звертайтеся за контактами, наведеними в розділі 2. Ми можемо запитати лише ті відомості, які об’єктивно потрібні для підтвердження вашої особи та запобігання несанкціонованому розкриттю даних. Відповідь надається у строки, передбачені застосовним законодавством; за GDPR – за загальним правилом протягом одного місяця з можливістю продовження строку в установлених випадках і з належним повідомленням. Звернення, як правило, розглядаються безкоштовно, якщо закон не дозволяє винятків.

10.5. Ви можете подати скаргу Уповноваженому Верховної Ради України з прав людини (https://ombudsman.gov.ua/) або звернутися до суду відповідно до законодавства України. Якщо застосовується GDPR, ви також маєте право звернутися зі скаргою до компетентного наглядового органу в ЄС/ЄЕЗ, зокрема в державі-члені вашого звичайного місця проживання, місця роботи або ймовірного порушення.

11. Автоматизована обробка та cookie

11.1. Сайт може використовувати файли cookie або подібні технології для забезпечення своєї роботи, а також, за умови законного впровадження, для інших цілей. Відомості про відповідні технології, їхні категорії, призначення, строки дії та управління згодою наведено в окремій Політиці використання cookie.

11.2. Якщо застосовне законодавство вимагає згоди перед збереженням інформації на пристрої користувача або отриманням доступу до неї, необов’язкові технології не активуються до отримання належної згоди. Користувачі повинні мати можливість відкликати згоду за допомогою механізму, описаного в Політиці використання cookie. Сам по собі текст цієї Політики не замінює фактично дієвого механізму управління згодою.

12. Зміни до Політики та контакти

12.1. Ми можемо оновлювати цю Політику у зв’язку зі змінами законодавства, роботи Сайту, фактичної обробки персональних даних або організаційної структури. Чинна редакція та дата набрання нею чинності оприлюднюються на Сайті. Якщо суттєва зміна потребує додаткового повідомлення чи згоди, ми забезпечимо їх до початку відповідної обробки.

12.2. Запитання щодо цієї Політики та звернення з питань персональних даних можна направляти на адресу info@mac-hub.com або за іншими офіційними контактними даними володільця, зазначеними в розділі 2.

12.3. Політика cookie, Юридична інформація, Умови користування та Застереження щодо інформації на Сайті доповнюють цю Політику й не обмежують прав користувачів.