ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
сервісу "Сантьяго"

Цю Політику застосовує Товариство з обмеженою відповідальністю "Бізнес Оушен Юей" (далі - Оператор) щодо персональних даних, які обробляються у зв'язку з наданням доступу до сервісу "Сантьяго" (далі - Сервіс).

Політика є невід'ємною частиною Публічного договору (оферти) про надання доступу до Сервісу.

Обробка персональних даних здійснюється відповідно до Закону України "Про захист персональних даних".

Щодо персональних даних осіб, які реєструються в Сервісі та користуються ним, Оператор є володільцем персональних даних.

Щодо персональних даних, які містяться в документах користувачів, Оператор є розпорядником і обробляє такі дані виключно для надання доступу до Сервісу та в межах вказівок користувача, який є володільцем цих даних.

Користувач, який вносить персональні дані третіх осіб у документи, самостійно забезпечує наявність правової підстави для їх обробки і передачі через Сервіс.

Щодо персональних даних, які містяться в заявах працівника (зокрема заявах про прийняття на роботу, звільнення, надання відпустки), поданих через особистий кабінет фізичної особи, та в доданих до них копіях документів, володільцем персональних даних є роботодавець, якому адресовано заяву. Оператор обробляє такі дані як розпорядник виключно для складання, підписання, передавання і зберігання заяви.

Працівник самостійно визначає, які дані вносить до заяви і які копії документів до неї додає. Подані заяви залишаються доступними працівнику в його особистому кабінеті.

Дані облікового запису: прізвище, ім'я, по батькові, адреса електронної пошти, номер телефону (за наявності), посада.

Дані компаній: найменування, код за ЄДРПОУ або реєстраційний номер облікової картки платника податків, адреса, адреса електронної пошти для документів.

Дані з сертифікатів електронного підпису, накладеного на документи: прізвище, ім'я, по батькові підписувача, реєстраційний номер облікової картки платника податків, код організації, посада, найменування надавача, серійний номер сертифіката, час підпису.

Дані документів: зміст документів, які користувач завантажує, надсилає або отримує, та відомості про контрагентів, зазначені в них.

Дані про розрахунки: суми поповнень, дати платежів, реквізити платника. Дані банківських карток Оператор не отримує і не зберігає: оплата здійснюється на стороні платіжного постачальника.

Технічні дані: IP-адреса, тип браузера і пристрою, журнал дій у Кабінеті, час подій, файли cookie.

Дані особистого кабінету фізичної особи: прізвище, ім'я, по батькові, реєстраційний номер облікової картки платника податків. У заявах працівника — за його вибором: паспортні дані, адреса реєстрації, номер телефону, реквізити банківського рахунку, а також копії документів (паспорта, реєстраційного номера облікової картки платника податків, документа про освіту, військово-облікового документа, банківських реквізитів тощо).

Надання доступу до Сервісу, ідентифікація користувачів, обмін і підписання документів, зберігання і пошук документів.

Розрахунки, формування рахунків і виконання вимог податкового законодавства та законодавства про бухгалтерський облік.

Забезпечення безпеки Сервісу, виявлення і розслідування інцидентів, захист прав Оператора і користувачів.

Підставами обробки є згода суб'єкта персональних даних, необхідність виконання договору, стороною якого є суб'єкт, та виконання обов'язків, покладених на Оператора законом (стаття 11 Закону України "Про захист персональних даних").

Надсилання інформаційних та рекламних повідомлень здійснюється лише за окремою згодою, яку можна відкликати в будь-який час.

Оператор залучає постачальників хостингу, зберігання даних та надсилання електронної пошти, а також платіжних постачальників. Такі особи обробляють дані виключно в обсязі, необхідному для надання відповідних послуг, і зобов'язані забезпечувати їх конфіденційність.

Дані передаються органам державної влади виключно у випадках і в порядку, передбачених законом.

Оператор не продає персональні дані і не передає їх третім особам для реклами.

Персональні дані зберігаються не довше, ніж це необхідно для мети їх обробки, а також протягом строків, установлених законодавством.

Документи і файли підписів зберігаються протягом дії договору. Після його припинення користувач має можливість сформувати архів документів протягом 30 календарних днів, після чого Оператор має право їх видалити.

Дані про розрахунки зберігаються протягом строків, установлених податковим законодавством і законодавством про бухгалтерський облік.

Заяви працівника і додані до них копії документів зберігаються в особистому кабінеті працівника і в Кабінеті роботодавця на умовах пункту 6.2. Строки зберігання таких документів як кадрових визначає роботодавець відповідно до законодавства.

Суб'єкт персональних даних має права, передбачені статтею 8 Закону України "Про захист персональних даних", зокрема право знати про джерела збирання і мету обробки, отримувати інформацію про умови надання доступу до даних, вимагати їх зміни або видалення, відкликати згоду, а також оскаржувати дії Оператора.

Звернення надсилаються на адресу електронної пошти support@santiagosign.com.ua. Відповідь надається протягом 30 календарних днів.

Суб'єкт персональних даних має право звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Копію своїх даних користувач отримує самостійно в Кабінеті шляхом формування архіву документів. Посилання на завантаження архіву діє 24 години і доступне лише користувачу, який його замовив.

Оператор вживає розумно необхідних організаційних і технічних заходів для захисту персональних даних від несанкціонованого доступу, втрати і неправомірної обробки. Склад таких заходів визначається Оператором самостійно.

Особисті ключі електронного підпису і паролі до них не передаються Оператору і не зберігаються в Сервісі.

Про інцидент, що стосується персональних даних користувача, Оператор повідомляє його у розумний строк після виявлення.

Сервіс використовує файли cookie, необхідні для його роботи, а також для аналітики відвідувань вебсайту.

Користувач може обмежити використання cookie в налаштуваннях браузера; це може вплинути на доступність окремих функцій.

Оператор має право змінювати цю Політику, публікуючи нову редакцію на вебсайті Сервісу не пізніше ніж за 14 календарних днів до набрання нею чинності.