Політика конфіденційності

§1. КОНТРОЛЕР ПЕРСОНАЛЬНИХ ДАНИХ

Контролером Ваших персональних даних є RecIn p.s.a., ul. Tomasza Zana 43 lok. 2.1, 20-601 Lublin, Poland. З питань, пов'язаних із захистом даних, Ви можете зв’язатися з нами за електронною адресою: info@mediadock.tv або письмово на адресу нашої штаб-квартири, вказану вище.

§2. НА КОГО ПОШИРЮЄТЬСЯ ЦЯ ПОЛІТИКА?

Призначено Уповноваженого із захисту даних: Marek Kilichowski (контакт: adwokat@kilichowski.eu).

§3. МЕТА ТА ПРАВОВІ ПІДСТАВИ ОБРОБКИ

Ми обробляємо Ваші дані для наступних цілей:

- Надання Послуги та Управління Обліковим Записом: з метою укладення та виконання Договору, забезпечення входу в систему, використання функціональних можливостей Системи та публікації Профілів (ст. 6(1)(b) GDPR)

- Виставлення Рахунків: виставлення рахунків-фактур та ведення бухгалтерського обліку (ст. 6(1)(c) GDPR – юридичний обов'язок)

- Комунікація та Підтримка: обробка запитів, скарг та технічних повідомлень (ст. 6(1)(f) GDPR – законний інтерес)

- Безпека та Відстоювання Прав: забезпечення безпеки Системи, захист від претензій та виконання зобов’язань, що випливають з Акту про цифрові послуги (DSA) (ст. 6(1)(f) GDPR).

Надання даних, позначених як обов'язкові в реєстраційній формі (зокрема, ідентифікаційних даних Клієнта та контактних даних особи, яка створює Обліковий Запис), є необхідним для укладення та виконання Договору щодо Послуги. Їх ненадання унеможливить створення Облікового Запису та користування Послугою Media Dock.

Надання даних, необхідних для виставлення рахунків (наприклад, даних для виставлення рахунків), є необхідним для виконання нами наших зобов'язань, що випливають з податкового та бухгалтерського законодавства; їх ненадання унеможливить належне документування наданих послуг.

У рамках вищеописаних цілей ми не приймаємо рішень щодо Вас виключно автоматизованими засобами, включаючи профілювання, які б викликали для Вас юридичні наслідки або подібним чином суттєво впливали на Вас.

§4. ОТРИМУВАЧІ ДАНИХ

Ваші дані можуть бути передані довіреним суб'єктам, які підтримують нас у наданні послуг (так звані обробники):

1. Постачальники ІТ-інфраструктури: для хостингу та зберігання даних ми використовуємо послуги AWS (Amazon Web Services).

2. Платіжні Оператори: для обробки платежів ми використовуємо сервіс Stripe. Ви вводите дані своєї платіжної картки безпосередньо оператору – ми отримуємо лише підтвердження статусу платежу.

3. Бухгалтерські та Юридичні Послуги: суб'єкти, які підтримують нас у веденні компанії.

Через використання послуг певних постачальників, таких як платіжний оператор Stripe, персональні дані можуть передаватися до країн за межами Європейської економічної зони (ЄЕЗ), зокрема до Сполучених Штатів Америки. У таких випадках ми гарантуємо, що передача даних відбувається лише на основі механізмів, передбачених Главою V GDPR, зокрема:

- рішень про адекватність, прийнятих Європейською Комісією, або

- стандартних договірних положень, прийнятих Європейською Комісією, можливо, доповнених додатковими технічними та організаційними заходами.

Інформацію про застосовані гарантії та можливість отримання копії можна отримати, зв’язавшись з нами за електронною адресою, вказаною в розділі «Контакти».

§5. ТЕРМІН ЗБЕРІГАННЯ ДАНИХ

1. Ми зберігаємо дані, пов'язані з виконанням Договору, протягом терміну його дії.

2. Після розірвання Договору дані у Вашій Інстанції будуть зберігатися протягом 30 днів для забезпечення їх експорту, а потім будуть остаточно видалені.

3. Дані для виставлення рахунків (рахунки-фактури) ми зберігаємо протягом 5 років відповідно до податкового законодавства.

4. Технічні дані (журнали) та дані щодо порушень Положень (відповідно до DSA) можуть зберігатися протягом періоду, необхідного для доказових цілей.

§6. ВАШІ ПРАВА

Відповідно до GDPR, Ви маєте право на:

- доступ до Ваших даних та отримання їх копії

- виправлення (коригування) Ваших даних

- видалення даних

- обмеження обробки даних

- перенесення даних

- заперечення проти обробки

- подання скарги Голові Управління із захисту персональних даних (або відповідному наглядовому органу).

§7. РОЛЬ СИСТЕМИ ЯК «ОБРОБНИКА» (ДАНІ, ВВЕДЕНІ В ІНСТАНЦІЮ)

Слід розрізняти дані, для яких ми є Контролером (Ваші реєстраційні дані та дані для виставлення рахунків), та дані, які Ви вводите в Систему в рамках своєї діяльності (наприклад, дані Ваших контрагентів, відеоконтент). Стосовно даних, що містяться у Вашій Інстанції, Контролером є Ви, а Media Dock виступає в ролі Обробника. Детальні правила доручення обробки даних регулюються Регламентом та Угодою про обробку даних (DPA).

§8. ФАЙЛИ COOKIES

Система Media Dock використовує файли cookies, необхідні для належного функціонування Додатку (наприклад, підтримки сеансу входу) та для аналітичних цілей. Керування файлами cookies можливе через налаштування Вашого веб-браузера.

На нашому веб-сайті та в Панелі Користувача ми використовуємо файли cookies та подібні технології:

1. основні cookies – що забезпечують правильну роботу веб-сайту та Системи, автентифікацію Користувача, підтримку сеансу та виконання основних функцій Послуги

2. аналітичні cookies – які використовуються для збору інформації про те, як використовуються наш веб-сайт і Система (наприклад, кількість відвідувань, джерела трафіку, статистика помилок), що допомагає нам покращувати Послугу;

Основні cookies використовуються на підставі нашого законного інтересу (ст. 6(1)(f) GDPR), що полягає у забезпеченні належного функціонування веб-сайту та Послуги. Аналітичні cookies ми використовуємо лише на підставі Вашої згоди (ст. 6(1)(a) GDPR), яку Ви можете відкликати в будь-який час за допомогою налаштувань свого браузера або інструменту керування згодою, доступного на веб-сайті.

§9. ЗМІНИ ДО ПОЛІТИКИ

Ми залишаємо за собою право змінювати цю Політику конфіденційності, про що ми інформуватимемо Користувачів у Системі або електронною поштою.

УГОДА ПРО ОБРОБКУ ДАНИХ (DPA)

(Додаток до Політики конфіденційності та Регламенту Media Dock).

Дата набрання чинності: 3.12.2025.

Ця Угода про обробку даних (далі: «Угода» або «DPA») регулює принципи, за якими RecIn P.S.A. (Постачальник Послуги) обробляє персональні дані від імені Клієнта у зв'язку з використанням Системи Media Dock.

§1. ВИЗНАЧЕННЯ ТА СТОРОНИ УГОДИ

1. Обробник: RecIn p.s.a., ul. Tomasza Zana 43 lok. 2.1, 20-601 Lublin, Poland (Постачальник Послуги).

2. Контролер Даних: Клієнт (Бродкастер або Фрілансер), який створив Обліковий Запис у Системі Media Dock та прийняв Регламент.

3. GDPR: Регламент (ЄС) 2016/679 Європейського парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб щодо обробки персональних даних.

4. Послуга: Послуги, що надаються електронними засобами в рамках Системи Media Dock, описані в Регламенті.

§2. ПРЕДМЕТ ТА ТРИВАЛІСТЬ ОБРОБКИ

1. Контролер доручає Обробнику обробку персональних даних відповідно до статті 28 GDPR, для мети та в обсязі, необхідному для виконання Послуги (реалізація Регламенту).

2. Обробка даних відбувається в електронній формі (в ІТ-системах).

3. Угода укладається на термін використання Послуги Клієнтом і припиняє свою дію після видалення даних із Системи після припинення співпраці (включаючи період зберігання, описаний у § 8).

§3. ОБСЯГ ТА ХАРАКТЕР ДАНИХ

1. Категорії суб'єктів даних: Співробітники та партнери Контролера (Користувачі Системи); Контрагенти Контролера, дані яких вводяться в Систему (наприклад, у рамках управління проектами або у відеоматеріалах); Особи, видимі в аудіо-відео матеріалах, завантажених та трансльованих через Систему.

2. Типи персональних даних: Ідентифікаційні дані (ім’я, прізвище, логін); Контактні дані (електронна адреса, номер телефону); Зображення та голос (що містяться у відео/аудіо матеріалах, розміщених у Системі); Технічні дані та системні журнали, пов'язані з фізичними особами.

§4. ОБОВ'ЯЗКИ ОБРОБНИКА

1. Обробка даних виключно на основі документованих інструкцій Контролера. Прийняття Регламенту та дії, здійснені Контролером у Системі (наприклад, завантаження файлів, додавання користувачів), вважаються такими інструкціями.

2. Забезпечення того, щоб особи, уповноважені на обробку даних (персонал, партнери), взяли на себе зобов'язання щодо конфіденційності.

3. Вжиття всіх заходів, необхідних відповідно до ст. 32 GDPR (безпека обробки), включаючи використання систем шифрування та резервного копіювання.

4. Надання допомоги Контролеру – наскільки це технічно можливо – у виконанні обов'язку відповідати на запити суб'єктів даних (наприклад, право на забуття).

5. Підтримка Контролера у повідомленні наглядового органу про порушення даних.

6. Обробник зобов'язується негайно, але не пізніше ніж протягом 48 годин після виявлення порушення персональних даних, доручених згідно з Угодою, інформувати Контролера про будь-яке таке порушення. Повідомлення повинно, наскільки це можливо, включати щонайменше: a) опис характеру порушення, включаючи категорію та приблизну кількість постраждалих суб'єктів даних, а також категорію та приблизну кількість записів персональних даних, яких це стосується; b) опис імовірних наслідків порушення; c) опис заходів, вжитих або запропонованих Обробником для усунення порушення, включаючи заходи для пом'якшення його можливих несприятливих наслідків; d) контактну інформацію особи або команди Обробника, з якою може зв’язатися Контролер для отримання додаткової інформації. Обробник надасть Контролеру додаткову інформацію щодо порушення, як тільки вона стане доступною.

§5. СУБДОРУЧЕННЯ ОБРОБКИ (СУБ-ОБРОБНИКИ)

1. Контролер надає загальну згоду на використання Обробником подальших обробників (суб-обробників).

2. Ключовими суб-обробниками, послуги яких використовує Система, є: Amazon Web Services (AWS) – для хмарної інфраструктури, хостингу та зберігання даних. Місце розташування серверів: Європейська економічна зона (ЄЕЗ).

3. Обробник гарантує, що суб-обробники підпорядковуються тим самим зобов'язанням щодо захисту даних, які визначені в цій Угоді.

4. Інформація про зміни ключових суб-обробників буде доступна на Веб-сайті Послуги або шляхом повідомлення електронною поштою, надаючи Контролеру можливість заперечити.

§6. ПРАВА КОНТРОЛЕРА ТА АУДИТ

1. Контролер має право контролювати, чи Обробник обробляє дані відповідно до Угоди та GDPR.

2. З огляду на хмарний характер Послуги, контроль може здійснюватися шляхом: Перегляду документації з безпеки та сертифікатів, наданих Обробником; Надсилання запитів щодо процесів безпеки.

3. Обробник надасть Контролеру всю інформацію, необхідну для демонстрації дотримання обов'язків, викладених у ст. 28 GDPR.

§7. ВІДПОВІДАЛЬНІСТЬ

1. Обробник несе відповідальність за шкоду, спричинену обробкою, лише якщо він не виконав зобов'язань, які GDPR покладає безпосередньо на обробників, або якщо він діяв поза законними інструкціями Контролера чи всупереч їм.

2. Фінансова відповідальність Обробника обмежується відповідно до принципів, викладених у Регламенті Послуги.

§8. ВИДАЛЕННЯ ДАНИХ ПІСЛЯ ПРИПИНЕННЯ СПІВПРАЦІ

1. Після розірвання Договору про надання Послуги (закриття облікового запису) Обробник надає Контролеру можливість експортувати дані, зібрані в Системі, протягом 30 днів.

2. Після закінчення цього терміну персональні дані, доручені для обробки, будуть назавжди видалені з виробничих систем та резервних копій Обробника, якщо право Союзу або право держави-члена не вимагає зберігання персональних даних.