Хто обробляє дані
ТОВ «Лерн ту Ерн Глобал» (Learn to Earn Global LLC), ЄДРПОУ 45328676, 04119, Україна, м. Київ, вул. Джонса Ґарета, буд. 8, офісна будівля 20Г, є Оператором Kontragents. З питань персональних даних: contact@learntoearn.global. Ця політика пояснює обробку заявок, облікових записів і користування сервісом; спеціальні умови обробки даних за дорученням клієнта встановлюються окремим додатком.
Ролі Оператора і клієнта
Для перевірки допуску організацій, обліку доступів, виконання власних договірних і законних обов’язків Оператор сам визначає мету та засоби обробки. Для аналізу матеріалів за документованим дорученням клієнта він може діяти як розпорядник персональних даних. Там, де Оператор самостійно визначає іншу мету, його роль оцінюється окремо.
Клієнт самостійно визначає правову підставу своїх перевірок контрагентів і законність передавання документів. Згода працівника, який створив кабінет, не є автоматично згодою всіх осіб, згаданих у звітах, і не підміняє іншу необхідну правову підставу.
Які відомості обробляються
| Категорія | Приклади | Мета |
|---|---|---|
| Заявка | Ім’я, робоча пошта, посада, організація, контакт для зв’язку | Перевірка повноважень, комунікація, допуск. |
| Відомості про організацію | Реєстрація, керівник, структура власності, ліцензія, результати перевірки | Встановлення заявника, оцінка дозволеності доступу. |
| Користування | Ідентифікатор користувача, події входу, ролі, дії, обсяг використання | Надання сервісу, облік і безпека. |
| Матеріали перевірки | Ідентифікатори контрагента, записи дозволених джерел, завантажені матеріали | Виконання погодженого завдання та формування звіту. |
| Договір і підтримка | Замовлення, акцепт, рахунки, листування, звернення про виправлення | Виконання договору, вирішення запитів і захист прав. |
Ми не просимо надсилати дані, які не потрібні для конкретної мети. Документи з банківською таємницею, спеціальними категоріями даних або іншими обмеженнями передаються лише за окремо погоджених умов. Походження інформації з відкритого джерела не скасовує вимог щодо її пропорційного та правомірного використання.
Правові підстави
Залежно від операції обробка ґрунтується на виконанні договору або діях до його укладення, виконанні прямо застосовного законного обов’язку, належно обґрунтованому законному інтересі з урахуванням прав особи або згоді, коли вона потрібна. Підстава, мета та строк визначаються для кожної операції у внутрішньому реєстрі обробки.
Використання сервісу саме по собі не є згодою на будь-яку майбутню обробку. Для необов’язкових повідомлень або необов’язкових cookies, коли необхідна згода, її запитують окремо та дають можливість відкликати без втрати основної послуги.
Одержувачі та постачальники
Доступ можуть отримувати уповноважені працівники Оператора, погоджені постачальники інформації, інфраструктури, підтримки та ШІ у необхідному для їхньої функції обсязі. Державним органам інформація передається лише за належною законною підставою. Перелік фактичних одержувачів, їхні функції та істотні зміни повідомляються клієнту в погодженому порядку.
Конкретні моделі ШІ та маршрути передавання визначаються налаштуваннями погодженої послуги і переліком постачальників. Оператор не повинен надсилати повний документ, якщо для результату достатньо знеособленого фрагмента. Використання матеріалів клієнта для навчання загальних моделей потребує окремої правової підстави та прямо погоджених умов; воно не є стандартним дозволом цього договору.
Передавання за межі України
Якщо виконання послуги передбачає обробку за межами України, до такого передавання визначаються країни, одержувачі, правова підстава та необхідні гарантії захисту. За застосовності GDPR або спеціальних вимог клієнта виконуються відповідні додаткові умови. Ця політика не є твердженням про зберігання всіх даних лише в Україні чи про автоматичну відповідність усім іноземним режимам.
Строки зберігання та видалення
Дані зберігаються не довше, ніж це необхідно для зазначеної мети, виконання договору, застосовних законних строків або захисту обґрунтованих вимог. Конкретні строки для матеріалів клієнта та резервних копій визначаються додатком і повідомляються до початку обробки. За припинення договору доступ, експорт і видалення відбуваються за погодженим графіком з урахуванням прав джерел.
Дані, які необхідно зберегти за законом або для конкретного спору, відокремлюються, обмежуються в доступі та не використовуються для несумісних цілей. Видалення з активної системи й остаточне видалення з резервних копій можуть мати різні строки, які мають бути визначені заздалегідь.
Права людини та звернення
Особа може звернутися щодо інформації про обробку, доступу до своїх даних, виправлення, заперечення, видалення або відкликання згоди в межах застосовного права. Для захисту даних ми можемо пропорційно перевірити особу чи повноваження заявника. Якщо за конкретною операцією рішення належить клієнту як володільцю, звернення передається йому або заявнику надається відповідне пояснення.
Звернення надсилаються на contact@learntoearn.global. Строк відповіді визначається застосовним законом; якщо потрібне уточнення, ми повідомляємо про нього. Особа також може звернутися до Уповноваженого Верховної Ради України з прав людини або компетентного суду. Договір клієнта не скасовує цих прав.
Автоматизований аналіз
Kontragents формує інформаційні сигнали та допоміжні висновки. Вони не повинні самостійно визначати рішення з істотними правовими наслідками для фізичної особи. Клієнт забезпечує належну людську перевірку, контекст і виконання вимог застосовного права щодо профілювання та автоматизованих рішень.
Cookies та схожі технології
Необхідні технології сесії, автентифікації та захисту використовуються для роботи сервісу. До впровадження необов’язкової аналітики чи маркетингових технологій Оператор публікує їхній перелік, постачальника, мету й строк та забезпечує належний вибір користувача. Відмова від необов’язкових технологій не блокує основну послугу.
Якщо сервіс використовує необов’язкові cookies або схожі технології, користувач отримує доступний спосіб змінити чи відкликати свій вибір. Перелік технологій, їхні постачальники, призначення та строки публікуються до їх застосування. За відсутності необов’язкових технологій окрема форма згоди не використовується.
Захист і оновлення політики
Оператор застосовує визначені для послуги організаційні й технічні заходи та обмежує доступ до даних необхідним обсягом. За підозри на інцидент слід негайно звернутися на contact@learntoearn.global. Погоджені строки повідомлення клієнтів та порядок реагування визначаються договором і застосовним правом.
Політика має дату та номер редакції. Про істотні зміни повідомляється до їх застосування, крім випадків, коли закон вимагає іншого. Зміна тексту не створює заднім числом правової підстави для несумісної обробки.