1. Хто ми
«FormPost» (далі — «FormPost», «Ми») надає технічну платформу для прийому, зберігання та обробки форм («Сервіс»). Ми дотримуємося вимог законодавства України, зокрема Закону України «Про захист персональних даних», а також загальноприйнятих міжнародних стандартів (GDPR/CCPA).
2. Сфера дії
Ця Політика пояснює, які дані ми обробляємо, з якою метою, на яких підставах, як довго зберігаємо, кому передаємо та які права маєте ви як суб’єкт персональних даних.
3. Які дані ми збираємо
- Дані, надані вами: ім’я, email, вміст форм та інші відомості, які ви зазначаєте добровільно.
- Автоматично зібрані дані: IP-адреса, тип браузера/пристрою, часові мітки, реферер, файли cookie, технічні ідентифікатори, журнали подій (для безпеки та протидії спаму).
- Платіжні дані: інформація про транзакції (обробляється ліцензованими платіжними провайдерами; повні реквізити карток ми не зберігаємо).
4. Мета обробки
- надання та підтримка роботи Сервісу;
- виявлення і запобігання шахрайству, спаму, зловживанням, інцидентам безпеки;
- поліпшення якості, продуктивності та безпеки Сервісу (аналітика мінімального обсягу);
- виконання вимог законодавства, відповідей на законні запити органів влади;
- комунікації з вами щодо змін, інцидентів, важливих сповіщень.
5. Правові підстави
- Згода — якщо ви її надали (ст. 11 Закону України; ст. 6(1)(a) GDPR).
- Виконання договору — надання Сервісу відповідно до Умов користування.
- Виконання обов’язку за законом — збереження первинних документів, відповідь на запити.
- Законний інтерес — забезпечення безпеки, запобігання зловживанням, розвиток Сервісу (ст. 6(1)(f) GDPR).
6. Ролі у обробці даних
У більшості випадків FormPost діє як оператор (процесор), що надає технічні засоби обробки від імені користувача — володільця (контролера) даних. Ви зобов’язуєтеся дотримуватися вимог законодавства як контролер щодо даних, які збираєте через наш Сервіс.
9. Міжнародна передача даних
За потреби дані можуть оброблятися на серверах за межами України. Ми забезпечуємо належні гарантії відповідно до ст. 29 Закону України «Про захист персональних даних» та принципів GDPR (договірні зобов’язання, технічні та організаційні заходи, стандартні договірні положення, де застосовно).
10. Строк зберігання
Ми зберігаємо персональні дані лише доти, доки це необхідно для цілей, описаних у цій Політиці, або для виконання вимог закону (наприклад, бухгалтерський облік). Після закінчення строків дані видаляються або анонімізуються.
11. Ваші права
- право знати про джерела, місцезнаходження, мету обробки та місце зберігання даних;
- право доступу, отримання копії, виправлення (уточнення) даних;
- право вимагати видалення («право на забуття») у передбачених законом випадках;
- право заперечувати проти обробки або обмежити її;
- право на переносимість даних (де застосовно);
- право відкликати згоду, якщо обробка базується на згоді.
Для реалізації прав звертайтеся: formpostorg@gmail.com. Для захисту від несанкціонованих запитів ми можемо попросити підтвердження особи.
Ви також маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини або до суду.
12. Безпека
Ми застосовуємо технічні та організаційні заходи: шифрування TLS, принцип мінімальних привілеїв, керування доступами, журнали аудиту, резервне копіювання та план відновлення. У разі інциденту безпеки ми діємо відповідно до внутрішньої процедури та, за потреби, повідомляємо уповноважені органи і користувачів у передбачені законом строки.
13. Діти
Сервіс не призначений для осіб віком до 13 років. Якщо ми дізнаємося про несанкціоноване надання даних дитини — видалимо такі дані без зволікань.
14. Запити правоохоронних органів
Ми розкриваємо дані лише на підставі належним чином оформлених і законних запитів/ухвал. Обсяг розкриття обмежується принципом необхідності та пропорційності.
15. Зміни до цієї Політики
Ми можемо оновлювати цю Політику. Актуальна версія завжди доступна на цій сторінці. У разі суттєвих змін повідомимо вас додатково (наприклад, електронною поштою або банером на сайті).
16. Контакти
«FormPost»Email: formpostorg@gmail.com