Політика конфіденційності

Загальна сфера застосування

Ця політика конфіденційності застосовується до сайту blackout-tip.com і запропонованого там вмісту, функцій, форм, завантажень, платіжних функцій, можливостей пожертв, рекомендацій товарів і партнерських посилань.

Оператором сайту є Corporacion Lutz S.R.L. із місцезнаходженням у Санто-Домінго, Домініканська Республіка. Ми серйозно ставимося до захисту персональних даних і обробляємо дані лише настільки, наскільки це потрібно для роботи сайту, безпеки, обробки запитів, надання завантажень, платежів, пожертв або виконання законних обов’язків.

Нижче ми пояснюємо, які персональні дані можуть оброблятися, з якою метою це відбувається, на якій правовій підставі ґрунтується обробка, як довго дані можуть зберігатися та які права мають відповідні особи.

Відповідальна особа

Відповідальною особою за обробку даних на blackout-tip.com є Corporacion Lutz S.R.L., Санто-Домінго, Домініканська Республіка.

З питань захисту даних ви можете зв’язатися з нами за адресою [privacy@corporacionlutz.com](mailto:privacy@corporacionlutz.com).

Позначення «ми», «нас» або «оператор» у цій політиці конфіденційності стосуються зазначеної вище компанії.

Види зібраних даних і цілі обробки

Ми обробляємо персональні дані лише настільки, наскільки це потрібно для надання та безпеки blackout-tip.com, для комунікації з користувачами, для завантажень, платежів, пожертв, технічних функцій або законних обов’язків.

Дані, які ви активно надаєте: до них можуть належати, зокрема, ім’я, адреса електронної пошти, номер телефону, тексти повідомлень, платіжна інформація, інформація про пожертви, запити на завантаження, мовні налаштування або інші дані, які ви передаєте нам через форми, платіжні процеси, електронні листи або інші канали контакту. Ми використовуємо ці дані для обробки вашого запиту, надання цифрового вмісту, обробки платежу, комунікації з вами та виконання законних або договірних обов’язків.

Автоматично зібрані технічні дані: під час відвідування сайту з технічних причин можуть оброблятися IP-адреса, дата й час доступу, відкриті сторінки, referrer-URL, тип браузера, версія браузера, операційна система, інформація про пристрій, обсяг переданих даних і коди статусу сервера. Ці дані служать технічному наданню сайту, аналізу помилок, безпеці системи, виявленню зловживань і стабільності пропозиції.

Ми не використовуємо персональні дані для прихованих профілів користувачів, не застосовуємо автоматизовані рішення з правовими наслідками та не продаємо персональні дані третім особам.

Правові підстави обробки

Обробка персональних даних здійснюється лише на допустимій правовій підставі. Залежно від обробки можуть бути релевантними, зокрема, такі правові підстави:

Згода: якщо обробка потребує згоди, вона відбувається лише після попереднього погодження. Це може стосуватися, зокрема, необов’язкових сервісів, розсилок, аналітичних функцій, маркетингових функцій або зовнішнього вмісту, якщо такі функції будуть використовуватися в майбутньому. Надану згоду можна будь-коли відкликати з дією на майбутнє.

Виконання договору та переддоговірні заходи: якщо ви купуєте платні завантаження, отримуєте цифровий вміст, здійснюєте оплату, подаєте запит або користуєтеся іншою послугою, ми обробляємо необхідні для цього дані для виконання відповідного процесу.

Законні обов’язки: обробка може бути потрібною для виконання податкових, бухгалтерських, комерційних, документальних або інших законних обов’язків.

Законні інтереси: обробка може відбуватися для безпечної та стабільної роботи сайту, запобігання зловживанням, усунення помилок, захисту правових вимог, обробки загальних запитів або економічної роботи онлайн-пропозиції.

Захист життєво важливих інтересів або суспільні інтереси зазвичай не є основою цієї пропозиції, але в окремому випадку можуть мати значення, якщо це передбачено застосовним правом.

Cookies та технічні функції

Сайт може використовувати технічно необхідні cookies, session-дані або подібні технології для надання базових функцій сайту.

До них можуть належати, зокрема, мовні налаштування, функції безпеки, CSRF-захист, session-керування, функції входу, форми, кошики, платіжні процеси або технічні налаштування завантажень.

Технічно необхідні cookies потрібні для роботи сайту й не використовуються для прихованого відстеження або продажу персональних даних.

Якщо в майбутньому будуть використовуватися необов’язкові cookies, аналітичні функції, маркетингові інструменти або зовнішній вміст, що потребує згоди, згода буде отримана настільки, наскільки це потрібно за законом.

Користувачі можуть налаштувати свій браузер так, щоб cookies блокувалися або видалялися. Через це окремі функції сайту, зокрема форми, зони входу, мовні налаштування або функції завантаження, можуть бути обмежені.

Технічно необхідні cookies зберігаються лише так довго, як це потрібно для відповідної мети або як передбачено технічною функцією.

Передача персональних даних

Передача персональних даних відбувається лише тоді, коли це потрібно для відповідної мети, існує законний обов’язок, наявна згода або існує законний інтерес.

Для технічної роботи сайту дані можуть оброблятися хостинг-провайдерами, серверними постачальниками, технічними сервісами обслуговування або службами безпеки. Така обробка відбувається лише в необхідному обсязі.

Для електронних листів, контактних запитів, автоматичних підтверджень або системних повідомлень можуть використовуватися поштові сервери, email-сервіси або технічні сервіси надсилання.

Для платних завантажень, платежів або пожертв платіжні дані можуть передаватися відповідному інтегрованому платіжному сервісу, зокрема PayPal або подібному сервісу. Для обробки платежів додатково діють умови конфіденційності та користування відповідного платіжного сервісу.

Для партнерських посилань або рекомендацій товарів ми, як правило, активно не передаємо персональні дані продавцю. Однак якщо ви натискаєте зовнішнє посилання, ви залишаєте наш сайт. З цього моменту діють положення про захист даних відповідного зовнішнього постачальника.

Передача органам влади, судам, податковим консультантам, правовим консультантам або іншим установам може відбуватися, якщо ми юридично зобов’язані це зробити або якщо це потрібно для збереження, здійснення чи захисту правових вимог.

Міжнародна передача даних

Corporacion Lutz S.R.L. розташована в Домініканській Республіці. Залежно від походження користувача, структури хостингу, платіжного сервісу, email-комунікації або зовнішнього сервісу може відбуватися обробка або передача персональних даних за межі країни, у якій перебуває користувач.

Для користувачів із Європейського Союзу або Європейської економічної зони це може означати передачу до третьої країни в розумінні GDPR. У таких випадках ми стежимо, щоб передача відбувалася лише настільки, наскільки це потрібно для відповідної мети або існує відповідна правова підстава.

Для платіжних сервісів, зокрема PayPal або подібних платіжних постачальників, обробка даних відповідним постачальником може відбуватися у власних системах і за потреби в кількох країнах. Додатково визначальною є інформація про захист даних платіжного сервісу.

Також при натисканні зовнішніх партнерських посилань, сторінок продавців або інших пропозицій третіх осіб обробка даних може здійснюватися постачальниками за межами вашої країни. Після залишення нашого сайту ми не маємо на це впливу.

Строк зберігання

Ми зберігаємо персональні дані лише так довго, як це потрібно для відповідної мети або існують законні обов’язки зберігання.

Контактні запити та email-комунікація зберігаються так довго, як це потрібно для обробки запиту, відстеження комунікації або збереження законних інтересів.

Дані щодо платних завантажень, платежів, пожертв або господарських процесів можуть зберігатися довше через податкові, бухгалтерські або правові обов’язки.

Технічні server-logfiles, як правило, зберігаються лише так довго, як це потрібно для безпеки, аналізу помилок, виявлення зловживань і належної роботи сайту.

Session-дані та технічно необхідні cookies зазвичай видаляються після завершення сеансу або після закінчення відповідно технічно передбаченого строку зберігання.

Доступи до завантажень, download-ID, статус платежу, посилання на транзакції або подібні технічні докази можуть зберігатися доти, доки це потрібно для надання, простежуваності, запобігання зловживанням або правової документації.

Дані, які більше не потрібні й щодо яких немає обов’язку зберігання, видаляються або анонімізуються.

Якщо видалення в окремому випадку неможливе одразу, обробка по можливості обмежується.

Права відповідних осіб

Відповідні особи можуть у межах застосовних законів про захист даних реалізовувати певні права щодо своїх персональних даних.

До них може належати, зокрема, право отримати інформацію про те, чи обробляються і які саме персональні дані про них.

Відповідні особи можуть вимагати виправлення неправильних або неповних персональних даних.

За певних передумов можна вимагати видалення персональних даних.

За певних передумов можна вимагати обмеження обробки.

Якщо обробка ґрунтується на згоді, цю згоду можна будь-коли відкликати з дією на майбутнє.

Якщо обробка ґрунтується на законних інтересах, за певних передумов можна подати заперечення проти обробки.

Наскільки це передбачено законом, може існувати право на перенесення даних.

Відповідні особи також можуть скаржитися до компетентного наглядового органу з питань захисту даних або іншої компетентної установи, якщо вони вважають, що обробка їхніх персональних даних порушує чинне право захисту даних.

Для реалізації прав ви можете зв’язатися з нами за адресою [privacy@corporacionlutz.com](mailto:privacy@corporacionlutz.com).

Щоб ми могли правильно віднести запити та уникнути несанкціонованого надання інформації, може бути потрібно належним чином перевірити особу, яка подає запит.

Здійснення законних прав щодо захисту даних, як правило, безкоштовне. Однак у разі очевидно необґрунтованих або надмірно частих запитів можуть застосовуватися законно допустимі обмеження або заходи.

Безпека даних

Ми використовуємо технічні та організаційні заходи, щоб захищати персональні дані від втрати, зловживання, несанкціонованого доступу, зміни або розкриття.

• Використання безпечних серверних і хостингових структур у межах доступних технічних можливостей.
• Використання механізмів безпеки, таких як CSRF-захист, session-захист і захист форм від автоматизованого зловживання.
• Обмеження доступу до адміністративних зон та внутрішніх функцій.
• Обробка персональних даних лише уповноваженими особами або постачальниками послуг, наскільки це потрібно.
• Регулярне технічне обслуговування, аналіз помилок і перевірка безпеки сайту.

Попри всі заходи безпеки, передача даних через інтернет ніколи не може бути гарантована як повністю безризикова.

Користувачі мають ретельно захищати власні дані доступу, посилання для завантаження, підтвердження оплат і email-комунікацію та не передавати чутливу інформацію, якщо це не потрібно.