Політика конфіденційності

Володільцем персональних даних, які обробляються у зв’язку з використанням цього веб-сайту та надсиланням звернень через контактну форму, є КОНСОРЦІУМ «ІНФРАСІТІ», код за ЄДРПОУ 46248890, місцезнаходження: 61004, м. Харків, бульвар Нетіченський, 23А.

З питань щодо обробки та захисту персональних даних, а також для реалізації своїх прав ви можете звернутися за електронною адресою: office@infracity.com.ua.

Під час надсилання контактної форми ми обробляємо дані, які ви надаєте добровільно: ваше ім’я, обраний вами контакт — номер телефону або адресу електронної пошти, зміст звернення, а також іншу інформацію, яку ви самостійно зазначите в повідомленні.

Просимо не зазначати у тексті звернення спеціальні категорії персональних даних або іншу конфіденційну інформацію, якщо це не є необхідним для розгляду вашого питання. Надання даних є добровільним, але без контактних даних ми можемо не мати можливості відповісти.

Для роботи та безпеки веб-сайту обробляються обмежені технічні дані про мережевий запит. Інфраструктура Cloudflare може обробляти IP-адресу, технічні характеристики запиту, браузера та з’єднання, а також інші дані, необхідні для виявлення автоматизованих або шкідливих запитів.

На нашому сервері IP-адреса не зберігається у постійному сховищі для цілей контактної форми. Для обмеження частоти запитів використовується криптографічний ідентифікатор із випадковою сіллю процесу, збережений лише в оперативній пам’яті.

Для захисту форми використовується Cloudflare Turnstile, який аналізує технічні та безпекові сигнали браузера і мережевого з’єднання. Ми не використовуємо Turnstile для рекламного профілювання або маркетингового відстеження та не використовуємо системи веб-аналітики чи маркетингові трекери.

Дані обробляються для відповіді на звернення і пов’язаної комунікації; надання інформації та консультацій; підготовки комерційних пропозицій і дій, що можуть передувати договору; ведення необхідної ділової кореспонденції; захисту сайту і форми від спаму, автоматизованих запитів, зловживань та мережевих загроз.

Відповідно до Закону України «Про захист персональних даних» правовою підставою може бути пункт 3 частини 1 статті 11 — якщо обробка необхідна для здійснення заходів, що передують укладенню правочину на вимогу суб’єкта персональних даних.

Для інших звернень і безпеки сайту підставою може бути пункт 6 частини 1 статті 11 цього Закону — захист законних інтересів володільця або третьої особи, якщо основоположні права і свободи суб’єкта не переважають такі інтереси. Такими інтересами є відповідь на звернення, необхідна ділова комунікація, працездатність сайту та запобігання його неправомірному використанню.

Якщо до конкретної обробки застосовується Regulation (EU) 2016/679 (GDPR) відповідно до його статті 3, правовими підставами можуть бути стаття 6(1)(b) GDPR — заходи на запит суб’єкта даних до укладення договору — та стаття 6(1)(f) GDPR — законні інтереси володільця щодо ділової комунікації й безпеки сайту.

Контактні дані з форми не використовуються для рекламних чи маркетингових розсилок без окремої належної правової підстави.

Доступ до звернень мають лише особи, належним чином уповноважені КОНСОРЦІУМ «ІНФРАСІТІ», у межах, необхідних для виконання їхніх функцій.

Для роботи сайту та електронної пошти дані можуть обробляти Cloudflare — для мережевого захисту, доставки сайту, Turnstile, серверної обробки форми й технічної передачі повідомлень — і Google (Gmail) — для приймання та зберігання кореспонденції консорціуму.

Залежно від змісту звернення та лише за необхідності інформація може бути передана уповноваженим представникам компаній-учасниць: ТОВ «ХЕРСОНСЬКИЙ АЛЬЯНС БУДІВНИЦТВА», ТОВ «ВАЙТ», ТОВ «ЗАВОД СПІРОПЛАСТ», ТОВ «ТЕХЕКС ІНФРА» та ТОВ «АРМА КАВАЧ УКРАЇНА».

Ми можемо розкрити дані державному органу, суду або іншій уповноваженій особі, якщо цього прямо вимагає закон. Ми не продаємо і не передаємо дані рекламним агентствам, мережам або брокерам даних для їхніх власних маркетингових цілей.

Cloudflare та Google використовують міжнародну технічну інфраструктуру, тому персональні й технічні дані можуть оброблятися за межами України.

Міжнародна передача здійснюється з дотриманням статті 29 Закону України «Про захист персональних даних» та інших застосовних вимог. Якщо застосовується GDPR, передача здійснюється із застосуванням передбачених GDPR механізмів і відповідних договірних або інших гарантій постачальників послуг.

Інформацію про застосовні гарантії можна запросити за адресою office@infracity.com.ua.

Якщо звернення не призвело до договору або інших договірних відносин, пов’язана кореспонденція зберігається, як правило, не довше 12 місяців від останнього змістовного контакту, після чого підлягає видаленню відповідно до встановленого порядку.

Якщо виникли договірні чи інші правовідносини, дані можуть зберігатися протягом строку таких відносин, а після їх завершення — протягом строків, необхідних для виконання вимог законодавства, обов’язкового обліку або встановлення, здійснення чи захисту правових вимог.

Криптографічний ідентифікатор IP-адреси в оперативній пам’яті автоматично видаляється не пізніше ніж через одну годину після останнього відповідного запиту. Технічні журнали, службові записи або резервні копії постачальників можуть зберігатися протягом строків, установлених їхніми правилами.

На публічному веб-сервері ми не ведемо окрему постійну базу даних заявок із контактної форми.

Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте, зокрема, право знати джерела збору, місцезнаходження та мету обробки даних; знати умови доступу; отримувати доступ; вимагати виправлення, зміни або знищення у передбачених законом випадках; заперечувати проти обробки; звертатися до Уповноваженого Верховної Ради України з прав людини або до суду.

Якщо застосовується GDPR, ви також маєте права за статтями 15–22 GDPR, зокрема на доступ, виправлення, видалення та обмеження обробки, а у відповідних випадках — на заперечення й перенесення даних.

Для реалізації прав напишіть на office@infracity.com.ua. Для захисту даних ми можемо попросити інформацію для підтвердження особи. Запити розглядаються у строки, встановлені законом. Якщо застосовується GDPR, відповідь надається без невиправданої затримки та, як правило, протягом одного місяця; строк може бути продовжений у передбачених GDPR випадках із повідомленням заявника.

Скаргу можна подати Уповноваженому Верховної Ради України з прав людини: 01008, м. Київ, вул. Інститутська, 21/8; hotline@ombudsman.gov.ua. Якщо застосовується GDPR, ви також можете звернутися до компетентного наглядового органу відповідно до статті 77 GDPR.

Ми застосовуємо належні технічні та організаційні заходи проти випадкової втрати, знищення, неправомірного доступу, розкриття або іншої незаконної обробки: HTTPS/TLS, обмеження частоти запитів, захист від автоматизованих зловживань, обмеження доступу до кореспонденції та мінімізацію постійного зберігання у веб-інфраструктурі.

Жоден спосіб передавання або зберігання інформації не гарантує абсолютної безпеки, однак ми вживаємо заходів, пропорційних характеру даних і ризикам їх обробки.

Ми не використовуємо файли cookie або аналогічні технології для рекламного профілювання, маркетингу чи веб-аналітики.

Сервіси безпеки Cloudflare можуть використовувати технічно необхідні ідентифікатори або файли cookie для перевірки легітимності запиту, захисту від автоматизованих атак і підтримання безпеки сайту. Такі засоби не використовуються нами для рекламних цілей.

Для захисту контактної форми використовується Cloudflare Turnstile. Детальніша інформація міститься у Cloudflare Turnstile Privacy Addendum.

Якщо в майбутньому будуть впроваджені необов’язкові технології відстеження, ця Політика та, за необхідності, механізм отримання згоди будуть оновлені до початку їх використання.

Ми не використовуємо дані з контактної форми для автоматизованого прийняття рішень або профілювання, яке породжує юридичні наслідки або іншим чином істотно впливає на особу.

Ця Політика може оновлюватися через зміни законодавства, способів обробки або технічних сервісів. Актуальна редакція публікується на цьому сайті із зазначенням дати останнього оновлення.

Якщо зміни істотно впливають на мету, правові підстави або інші суттєві умови обробки, ми вживатимемо додаткових заходів для інформування у випадках, коли цього вимагає закон.