Політика конфіденційності — застосунок Pacto

Останнє оновлення: 23 червня 2023 р

Вступ

Дякуємо за користування застосунком Pacto («Pacto») від Verent Solutions («Verent») для укладання договорів оренди з Власниками майна та Орендарями, а також для управління відносинами між сторонами в межах відповідного договору. Довіра є обов'язковою умовою для укладання такого виду домовленостей не тільки між Власниками майна та Орендарями, також важлива довіра до Verent, до Організації-спонсора та до застосунку Pacto. Verent бере на себе зобов’язання з захисту конфіденційності та убезпечення ваших особистих даних. Ми здійснюємо збір тільки тих відомостей та даних, без яких застосунок Pacto не зможе надавати послуги та допомогу, для чого його було створено.

Застосунок Pacto є продуктом Verent Solutions, PBC. Verent Solutions здійснює проєктування, розробку та розгортання продуктів та послуг з метою подолання ринкової неефективності та поліпшення відносин між орендарями, власниками майна, органами місцевого самоврядування та постачальниками житла. Ми створюємо інструменти для сприяння більш здоровим та рівноправним ринкам житла.

Verent Solutions – приватна благодійна корпорація (абревіатура англійською мовою ­– PBC), що прагне здійснювати свою діяльність у відповідальний та стійкий спосіб. Verent за законом зобов'язана звітувати перед своїми акціонерами про досягнення у виконанні своєї заяви про соціальний добробут, що передбачена у її статуті у штаті Делавер.

Про відносини між Verent, Спонсорованими користувачами та Організацією-спонсором.

Згідно з Правовим застереженням застосунок Pacto на даний час доступний лише за запрошенням. Щоб зареєструватися та використовувати застосунок Pacto, необхідно отримати запрошення на платформу від Організації-спонсора. Компанія Verent не контролює ані осіб, запрошених на платформу Організаціями-спонсорами, ані процес відбору Організаціями-спонсорами для ідентифікації осіб, запрошених для використання платформи. Користувачі, запрошені на платформу такими Організаціями-спонсорами, вважаються Спонсорованими користувачами («Спонсоровані користувачі»). Термін «Користувачі» в цьому документі охоплює «Спонсорованих користувачів».

Таким чином, ваша Організація-спонсор відповідальна за обробку ваших даних і є Контролером персональних даних для всіх даних, оброблених через застосунок Pacto, за винятком певних даних користувача, які обробляються Verent для власних цілей. Це передбачає єдину мету – бути в змозі підтримувати і вдосконалювати роботу застосунку Pacto, забезпечити його безпеку, а також вирішувати будь-які скарги, направлені безпосередньо до Verent. Verent зобов’язаний бути Контролером саме таких даних.

Ця Політика конфіденційності стосується лише тих даних, для яких Verent є Контролером даних. Політика конфіденційності, яка регулює заходи з обробки даних вашою Організацією-спонсором в якості контролера даних оприлюднена у застосунку Pacto на сторінці "Моя Організація-спонсор", через інші канали, про які повідомляє ваша Організація-спонсор, або можна її отримати, сконтактувавши з вашою Організацією-спонсором.

Контролер даних

Слова «Verent»», «ми» або «наш» в усіх відмінках у цій Політиці стосуються:

Verent Solutions, PBC («Контролер даних»)

8 Зе Грін

Офіс 8506

Довер, Делавер, 19901, США,

що відповідає за обробку інформації Користувачів згідно з відповідними нормами та законодавством держави та штату.

У цій Політиці описано, яким чином ми збираємо, використовуємо, обробляємо та розголошуємо особисту інформацію Користувача у зв’язку з доступом Користувача до і користуванням застосунком і послугами Pacto.

Verent призначила юридичну фірму Miller Canfield W. Babicki, A. Chełchowski i Wspólnicy Sp. k., що має зареєстрований офіс у м. Гдиня в якості представника Verent на території ЄС. З представником Verent можна зв’язатися за:  kontakt@millercanfield.com

Інформація, яку ми збираємо

Існує дві загальні категорії інформації, яку ми збираємо.

Інформація, яку ми автоматично збираємо у процесі вашого користування застосунком Pacto.

Під час вашого користування застосунком Pacto ми можемо автоматично збирати обмежену інформацію про ті функції, які ви використовуєте у застосунку Pacto, а також про те, яким чином ви ними користуєтеся. Ця інформація необхідна для виконання визначеного законом зобов'язання звітувати щодо нашої заяви про соціальний добробут і базується на нашому законному інтересі захищати, надавати і покращувати послуги та функціонал застосунку Pacto.  Така інформація може стосуватися даних, включаючи дані логів, інформацію про користування (наприклад, події, дії, взаємодії), IP-адреси, типу з'єднання даних, дат, часу і тривалості доступу, інформації про пристрій (апаратне і програмне забезпечення, інформація про події пристрою, унікальні ідентифікатори, краш-дані), а також приблизного розташування (наприклад, місто).

Ми свідомо не фокусуємося на або не здійснюємо моніторинг окремих користувачів на будь-якому з етапів обробки даних нами, в тому числі для цілей, викладених вище.

Інформація, якою Користувач погоджується ділитися з нами, дає нам змогу покращувати взаємодію з Pacto

Користувач може погодитися надавати нам додаткову інформацію, щоб покращити свій досвід взаємодії (або через доступні в застосунку Pacto канали, або при користуванні службою підтримки клієнтів), або надсилати відгуки, пропозиції або скарги до Verent.  Така інформація буде оброблена, виходячи з законної зацікавленості Verent або користувачів покращувати сервіс Pacto або, за відповідних обставин, зі згоди Користувача.

Особисті дані: Користувач може надати нам Відгуки та пропозиції щодо покращення застосунку. При цьому ви можете погодитися надати Verent базові персональні дані, як ваше ім'я та контактна інформація, щоб ми могли у подальшому зв’язатися з вами і краще зрозуміти ваші Відгуки та пропозиції.

Письмова або усна інформація: Коли Користувач надсилає нам Відгуки та пропозиції, то він одночасно надає дані, що властиві відгукам та пропозиціям. При цьому Користувач несе відповідальність за те, щоб не надати нам жодних даних (окрім вищезгаданої особистої контактної інформації), які можна вважати інформацією, що дає можливість визначити особу Користувача або інших. Якщо Verent виявить таку інформацію у відгуках або пропозиціях Користувача, то такі специфічні дані будуть вилучені з відповідного відгуку або пропозиції.

Інші відомості: Крім того, Користувач може надати знімки екрану, записи або ілюстрації, які допомагають пояснити суть відгуку або пропозиції. При цьому Користувач несе відповідальність за те, щоб не включати жодних даних – на таких знімках екрану, записах або ілюстраціях – які можна було б вважати інформацією, що дає можливість визначити особу Користувача (за винятком наведеної вище контактної інформації) або інших. Якщо Verent виявить присутність будь-якої такої інформації на знімках або зображеннях, то саме така інформація буде вилучена зі знімків, записів або ілюстрацій, якщо це можливо, а якщо ні, то надіслані знімки, записи або ілюстрації будуть повністю і назавжди видалені.

Дані дітей

Застосунок Pacto не призначений для дітей молодше 18 років, і ми не збираємо навмисно будь-яку особисту інформацію від дітей. Якщо Користувач вважає, що ми неналежним чином обробляємо персональні дані, які належать дитині, просимо негайно зв'язатися з нами через канали, що зазначені в розділі контактів.

Як Verent використовує інформацію, яку ми збираємо

Verent може збирати, використовувати, зберігати і обробляти в подальшому особисті дані Користувача з метою (1) розуміння, вдосконалення та розвитку послуг, що надаються через застосунок Pacto, (2) створення та підтримки безпечного та надійного середовища для всіх користувачів, а також щоб (3) звітування про соціальний вплив інвесторам і/або інституційним донорам.

(1) Розуміння, вдосконалення та розвиток послуг, що надаються через застосунок Pacto, відбувається таким чином, що ми можемо:

·       дати можливість користувачам зв’язатися з нами

·       підтримувати, захищати, вдосконалювати та оптимізувати застосунок Pacto та досвід користування ним, наприклад, за допомогою аналітики та досліджень

Ми обробляємо такі персональні відомомсті, виходячи з законних інтересів забезпечувати та покращувати взаємодію Користувачів із Pacto.

(2) Створення та підтримка безпечного та надійного середовища для всіх Користувачів.

Виявлення і запобігання шахрайства, спаму, зловживань, порушення безпеки та іншої шкідливої діяльності.

·       Проведення розслідувань безпеки та оцінки ризиків

·       Дотримання наших зобов'язань, що встановлені законодавством,

·       Виконання нашого Правового застереження та інших політик

У зв'язку з вищезазначеною діяльністю ми можемо проводити аналіз на основі вашої взаємодії з застосунком Pacto, інформації у профілі Користувача та іншого контенту, який Користувач вказує у застосунку Pacto, та інформації, що отримана від третіх сторін. У обмежених випадках автоматизовані процеси можуть обмежити або призупинити доступ до застосунку Pacto, якщо такі процеси виявлять активність, яка, на нашу думку, становить небезпеку або інший ризик для застосунку Pacto, наших Користувачів або третіх осіб. Якщо Користувач бажає оскаржити рішення, ухвалене на основі автоматизованого процесу, йому слід зв’язатися з нами, як це передбачено у розділі "Контакти" нижче.

Ми здійснюємо обробку таких персональних даних для цілей, що зазначені у пункті 2, для того, щоб дотримуватися вимог чинного законодавства, і, з урахуванням інтересів інших сторін, включно з законним інтересом суб’єктів персональних даних щодо захисту застосунку Pacto, а також наших Користувачів. Оскільки виконання завдань вище є або дуже важливим для функціонування та безпеки застосунку Pacto, та/або в інтересах Користувачів, ми вважаємо, що обробка нами даних обґрунтована законними інтересами.

Щоразу, коли ми обробляємо дані на основі законних інтересів, ми проводимо відповідний розгляд прав.

(3) Вимірювання та звітування про соціальний вплив

Будучи компанією з соціального добробуту, Verent зобов’язана за законодавством звітувати перед своїми акціонерами, а також, якщо буде ухвалене відповідне рішення, перед широкою громадськістю про свої дії та досягнення, які відносяться до її заяви про соціальний добробут, що включена до її статуту. Для цього ми можемо надавати нашим інвесторам анонімізовані узагальнені дані про те, як послуги посприяли підвищенню безпеки оренди та відносин між орендарями та власниками майна.

Ми можемо складати звітність про загальний профіль користувачів і про їхню взаємодію з застосунком та іншими користувачами застосунку.

Обмін та розголошення інформації

Дотримання законодавства, реагування на запити від органів державної влади, запобігання шкоди та захист наших прав.

Verent може розголошувати вашу інформацію, в тому числі персональні дані, судам, правоохоронним органам, органам державної влади, податковим органам, або уповноваженим третім особам, у випадку і в обсягах, що передбачені або вимагаються законодавством, або якщо таке розкриття є обґрунтовано необхідним: (i) для дотримання наших зобов'язань за законодавством, (іі) для виконання правомірних запитів від державних органів з метою реагування на претензії проти Verent, (iii) для виконання правомірних запитів від державних органів, що пов’язані з кримінальним розслідуванням або заявленої чи підозрюваної незаконної діяльності або будь-якої іншої діяльності, через яку нас, вас або будь-яких інших наших користувачів може бути притягнуто до правовою відповідальності, (iv) з метою виконання та адміністрування нашого Правового застереження, або (v) з метою захисту прав, майна або особистої безпеки Verent, її співробітників, її Користувачів або громадян.

Таке розголошення інформації може бути необхідним для виконання наших зобов'язань за законодавством, для захисту життєво важливих або суттєвих інтересів, ваших або іншої особи, або для цілей законного інтересу, нашого або третьої особи, в убезпеченні застосунку Verent, запобіганні шкоди або злочину, здійсненні або відстоюванні законних прав.

Якщо це доцільно, ми можемо повідомляти Користувачів про запити від держорганів з виключенням випадків, коли: (i) повідомлення заборонено самим правовим процесом, за наказом суду, який ми отримуємо, або чинним законодавством, або (ii) ми вважаємо, що повідомлення було б марним, неефективним, могло б створити ризик травмування або тілесних ушкоджень особі чи групі осіб, або могло б створити або збільшити ризик шахрайства щодо майна Verent, її Користувачів і застосунку Pacto. В тих випадках, коли ми виконуємо законні запити без повідомлення з цих причин, ми можемо спробувати повідомити такого Користувача про запит по факту, якщо це доцільно, і якщо ми будемо добросовісно вважати, що відсутні перешкоди для такого.

Постачальники послуг

Застосунок Pacto використовує низку сторонніх послуг, щоб таким чином мати можливість надавати пов'язані з застосунком Pacto послуги вам і вашій Організації-спонсору. Постачальники послуг можуть бути розташовані в або поза межами Європейської економічної зони (ЄЕЗ). Наші постачальники послуг розміщені у США та Європейському Союзі.

Наприклад, постачальники послуг, які діють від імені Verent в якості контролера даних, допомагають нам, зокрема, 1) збирати, зберігати, організовувати, аналізувати і реагувати на відгуки і пропозиції Користувачів таким чином, щоб ми могли покращити наші продукти і послуги, 2) убезпечувати застосунок і його послуги. Такі постачальники послуг мають обмежений доступ до персональних даних Користувачів в межах, необхідних для надання послуг, і мають зобов’язання за контрактами про обробку даних або іншими юридичними аналогами для захисту ваших даних. Такі треті особи використовують персональні дані виключно відповідно до наших інструкцій. Verent поширює дані виключно в цілях законних інтересів (або наших, або суб’єктів даних, або третіх осіб) з міркувань безпеки застосунку Pacto, а також щоб забезпечити ефективне реагування на ваші відгуки.

Verent докладає всіх зусиль, щоб увесь обсяг обробки даних здійснювався в межах ЄЕЗ. У випадку передачі поза межами ЄЕЗ Verent зобов’язується забезпечити її відповідною юридичною базою (зокрема, Типовими положеннями), а також вжити додаткових заходів безпеки, залежно від обставин. Якщо вам потрібна копія такої юридичної бази, за виключенням інформації, що є комерційною таємницею, скористайтеся Контактною інформацією, щоб зв’язатися з нами.  

Передача діяльності.

Якщо Verent вдається до або бере участь у будь-якому злитті, придбанні, відчуженні, реорганізації, продажу активів, банкрутстві або факті неплатоспроможності, то в такому випадку ми можемо здійснити продаж, передачу чи виділення частини або всіх наших активів, включно з вашою інформацією, у зв'язку з такою операцією або з наміром здійснення такої операції (наприклад, комплексна перевірка). У цьому випадку ми повідомимо вас до того, як ваші персональні дані будуть передані іншому суб’єкту, який стане контролером персональних даних і буде відповідати за виконання обов’язків, пов’язаних із обробкою даних.

Узагальнені дані.

Ми також можемо надавати узагальнену інформацію (інформацію про наших користувачів, яку ми компонуємо, щоб із неї не можна було ідентифікувати або визначити окремого користувача) та іншу анонімну інформацію з метою дотримання чинного законодавства, для цілей галузевого та маркетингового аналізу, досліджень, визначення соціально-демографічного профілю, маркетингу та реклами, а також для інших комерційних цілей.

Маркетинг

Verent не надає і не продає жодних персональних даних будь-яким третім особам в цілях маркетингу і реклами.

Інша важлива інформація

Аналіз Комунікації Користувачів.

Ані Verent, ані Організації-спонсори не мають доступу до деталей спілкування між Користувачами за виключенням випадків, коли: (i) усі сторони, що комунікують між собою, дають свою згоду на таке, (ii) будь-яка зі Сторін вказує на важливу проблему під час комунікації (наприклад, образливі висловлювання, погрози, спам тощо), (iii) ми маємо обґрунтовану причину підозрювати, що наш застосунок використовується неналежним чином, або (iv) ми отримали офіційний запит від компетентних органів/суду, (v) така вимога випливає з положень чинного законодавства. У випадках, зазначених у пунктах (ii) та (iii), має бути проведений розгляд прав суб’єктів персональних даних та прав інших сторін. Доступ до деталей комунікації між Користувачами буде надано, лише якщо результат розгляду виправдовує надання такого доступу. Як Verent, так і ваша Організація-спонсор мають доступ до Теми і метаданих, що стосуються скарг і проблем, які були позначені як такі, що належать до попередньо визначеної категорії проблем.

Якщо Verent виконує ці заходи в якості контролера даних, то вони здійснюються на основі законного зобов'язання Verent, згоди від суб'єктів даних або законних інтересів забезпечити виконання нашого Правового застереження, запобігати шахрайству, сприяти безпеці, а також покращувати та забезпечувати належне надання нами послуг.

Ваші права

Управління інформацією Користувача

Користувач має право керувати та оновлювати деякі зі своїх даних за допомогою налаштувань профілю. Користувач несе відповідальність за підтримання своєї особистої інформації в актуальному стані та за забезпечення, що надана інформація є точною. Застосунок час від часу надсилатиме Користувачеві нагадування для перевірки введеної інформації.

Внесення змін до особистої інформації

Користувач має право вимагати внесення змін до неточної або неповної особистої інформації про себе, що Користувачу не вдається самому внести зміни за допомогою застосунку.

Права Користувача на доступ до і переносимість даних

Користувач має право в будь-який час вимагати доступу до персональних даних про себе, обробку яких здійснює Verent.

У тих випадках, коли обробка даних Користувача здійснюється на підставі договору, або на підставі згоди Користувача, останній також має право отримувати особисті дані щодо себе, які він надав до Verent в структурованому, загальноприйнятому форматі, придатний для обробки комп’ютером, а також передати їх іншому контролеру (якщо це технічно можливо) (право на переносимість даних).

Зберігання, обмеження обробки і стирання даних.

Ми, як правило, зберігаємо особисту інформацію Користувача стільки, скільки це необхідно для виконання певних цілей, що є достатньою підставою для обробки даних. Якщо певний період зберігання є вимогою загальноприйнятого законодавства, ми, безумовно, дотримуємося таких положень. 

У певних випадках Користувач має право вимагати обмеження обробки своїх даних.

Користувач також може подати запит на видалення своєї особистої інформації повністю. Просимо зауважити, якщо Користувач подав запит про видалення своєї особистої інформації:

Ми можемо зберігати деякі особисті дані Користувача, що необхідні для забезпечення наших законних бізнес-інтересів, наприклад, виявлення і попередження шахрайства, підвищення безпеки. Наприклад, при блокуванні облікового запису Pacto з міркувань шахрайства або безпеки, ми можемо зберегти певну інформацію з такого облікового запису Pacto, щоб запобігти створенню Користувачем нового облікового запису Pacto в майбутньому.

Ми також можемо зберігати і використовувати  особисту інформацію Користувача в тій мірі, в якій це необхідно для виконання наших зобов'язань за законодавством. Наприклад, Verent може зберігати частину інформації Користувача для цілей своїх зобов'язань з податкової, юридичної звітності, аудиторських перевірок.

Деякі копії інформації Користувача (наприклад, записи логів) можуть залишатися в нашій базі даних, але без прив’язки до ідентифікаторів особи.

Ми регулярно видаляємо неактивні облікові записи Користувачів – і всі супутні персональні дані – щодо яких ми вже не маємо законного інтересу у збереженні даних.

Збереження та стирання даних сторонніми постачальниками послуг.

Після отримання запиту на видалення особистої інформації Користувача Verent також попросить стороннього постачальника послуг видалити дані Користувача.

Заперечення проти обробки даних

Користувач має право заперечувати проти обробки своїх даних для певних цілей у випадку обробки даних на основі законних інтересів (або нашої, або третьої сторони). Якщо Користувач подає заперечення обробки даних, Verent припинить обробляти дані такого Користувача за виключенням випадків, коли ми зможемо надати переконливі законні підстави для продовження обробки.

Відкликання згоди

У випадку обробки даних за згодою Користувач може відкликати згоду в будь-який час, що не впливає на правомірність обробки даних, яка відбулася до такого відкликання. Відкликати згоду можна або через канал, який був використаний для надання початкової згоди, або шляхом звернення на:

pacto.dataprotection@verentsolutions.com

Подання скарг

Користувач має право подавати скарги на нашу діяльність з обробки даних шляхом заповнення форми і передачі її до нашого персоналу з захисту даних. Щоб зв'язатися з нами – див. розділ Контакти.

Користувач також має право подати скаргу безпосередньо до органу контролю. Щоб зв'язатися з органом контролю – див. посилання: Członkowie | European Data Protection Board (europa.eu)

Безпека

Ми постійно впроваджуємо та оновлюємо адміністративні, технічні та фізичні заходи безпеки для захисту інформації Користувача від несанкціонованого доступу, втрати, знищення або змінення. Серед заходів з безпеки, які ми використовуємо для захисту інформації Користувачів, є брандмауери та шифрування даних, а також засоби контролю доступу до інформації. Якщо вам відомо або у вас є підстави вважати, що ваші облікові дані Pacto були втрачені, викрадені, незаконно привласнені або іншим чином скомпрометовані, або в разі будь-якого фактичного або підозрюваного несанкціонованого використання вашого облікового запису Pacto, будь ласка, зв'яжіться зі своєю Організацією-спонсором, дотримуючись інструкцій у їхній Політиці конфіденційності, або через застосунок.

Зміни до цієї політики конфіденційності

Verent залишає за собою право періодично переглядати та вносити зміни до цієї Політики конфіденційності. Такі зміни найчастіше вносяться з міркувань безпеки, у зв'язку із законодавчими та нормативними вимогами, зміною обсягу функцій або додаванням нових функцій у застосунку Pacto. Ці зміни вступають в дію після визначеної дати, яка розраховується від дати публікації повідомлення в застосунку Pacto або надсилання відповідної інформації на адресу електронної пошти, що прив’язана до облікового запису Користувача в системі. У разі внесення змін до цієї Політики конфіденційності ми опублікуємо оновлену Політику конфіденційності в застосунку Pacto та на веб-сайті Verent Solutions і зазначимо "Дату останнього оновлення" вгорі цієї Політики конфіденційності.

Контакти

У разі виникнення запитань про те, як ми обробляємо ваші персональні дані, або якщо ви хочете скористатися вашими правами, надішліть електронного листа команді Verent з захисту даних:

pacto.dataprotection@verentsolutions.com