SVITYLO — ПОВІДОМЛЕННЯ ПРО ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ

Діє з: 08.11.2025

Вітаємо!

ФОП Чорна Валерія Володимирівна (надалі — «Контролер», «Ми») створила це Повідомлення про обробку персональних даних (надалі — «Повідомлення») для пояснення фізичним особам — користувачам (надалі — «Ви», «Користувачі») сайтів:

• https://svitylo.com/

процесу обробки персональних даних.

Терміни, не визначені у цьому Повідомленні, мають значення, наведенe у Публічному договорі.

---

ПРАВА СУБʼЄКТІВ ПЕРСОНАЛЬНИХ ДАНИХ

Право на доступ

Ви маєте право:

• знати джерела збору персональних даних;
• знати мету їх обробки;
• знати місцезнаходження контролера або розпорядника;
• отримувати інформацію про третіх осіб, яким передаються дані;
• отримувати доступ до своїх персональних даних;
• протягом 30 днів отримувати відповідь про те, чи обробляються ваші дані, та отримувати їх зміст.

Право на заперечення

Ви можете вимагати припинення обробки, якщо Контролер:

• здійснює обробку для прямого маркетингу або профілювання;
• здійснює обробку на підставі легітимного інтересу.

Право на виправлення та знищення

Ви можете вимагати виправлення або видалення даних, якщо:

• вони недостовірні;
• обробляються незаконно.

Право на захист від незаконної обробки

Ви маєте право на захист від:

• умисного приховування;
• ненадання або несвоєчасного надання даних;
• недостовірних відомостей;
• даних, що шкодять честі, гідності чи репутації.

Право на скаргу

Ви можете звертатися до:

• Органу захисту даних,
• або до суду.

Право на застереження

Ви можете встановлювати обмеження під час надання згоди.

Згода

Можна надати та відкликати у будь-який момент.

Механізм обробки

Ви маєте право знати механізм автоматизованої обробки.

Право на автоматизоване рішення

Ви маєте право на захист від автоматизованих рішень, що мають правові наслідки.

Право на перенесення даних

Ви можете отримати персональні дані у зручному форматі для передачі іншому контролеру.

---

ПЕРСОНАЛЬНІ ДАНІ

1. Відвідування Сайтів

Персональні дані:
версія браузера, IP-адреса, часовий пояс, cookie, історія перегляду, пошукові запити, взаємодія з сайтом.

Мета:
завантаження сайту, аналітика, оптимізація, можливість пропозиції Послуг.

Джерело:
автоматично з пристрою Користувача.

Правова підстава:
законний інтерес.

Строк зберігання:
період користування + 6 місяців.

---

2. Реєстрація на Сайтах

Персональні дані:
ПІБ, email, телефон, інші дані.

Мета:
надання Послуг, покращення сервісів, маркетинг, комунікація.

Джерело:
надає Користувач.

Правова підстава:
договір.

Строк:
період користування + 6 місяців.

---

3. Звернення в службу підтримки

Персональні дані:
будь-яка інформація, необхідна для відповіді.

Мета:
вирішення питань Користувача.

Джерело:
Користувач.

Правова підстава:
згода.

Строк:
період користування + 6 місяців.

---

4. Інші умови обробки

Джерело:
дані від вас, відкритих джерел. Якщо будуть дані від третіх осіб — ми повідомимо.

Зберігання:
сервери по всьому світу.

---

ПРОЦЕСОРИ

Програмне забезпечення	Ціль	Процесор	Посилання
Google Workspace	Офісний пакет документів	Google LLC	https://workspace.google.com/
Jira	Керування проєктами	Atlassian, Inc.	https://www.atlassian.com/software/jira
Slack	Комунікація в команді	Slack Technologies LLC	https://slack.com/
Google Cloud	Хостинг	Google LLC	https://cloud.google.com/

Також ми можемо передавати дані іншим процесорам, якщо це необхідно.

---

ІНШІ ВИДИ ОБРОБКИ

Транскордонна передача

Може здійснюватися:

• у безпечні юрисдикції (ЄС, ЄЕЗ, Конвенція 108),
• або на підставі вашої згоди.

Неповнолітні

Не обробляємо дані осіб молодше 16 років.

Профайлінг

Не застосовується.

Продаж даних

Не продаємо персональні дані без вашої згоди.

Анонімізація

Можлива тривала обробка у разі анонімізації.

---

ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ

Загальні заходи

Ми застосовуємо технічні та організаційні заходи.

Заходи включають:

• HTTPS, SSL/TLS;
• навчання працівників;
• розмежування доступів;
• безпечні сервери;
• інтеграції через офіційні API;
• суворі вимоги до паролів.

---

ПОРУШЕННЯ БЕЗПЕКИ ДАНИХ (ЄС)

Повідомлення органу

Протягом 72 годин повідомляємо:

• характер порушення;
• контакт відповідальної особи;
• можливі наслідки;
• заходи усунення.

Повідомлення Користувача

Якщо ризики високі — повідомляємо негайно.

---

ПОРУШЕННЯ БЕЗПЕКИ ДАНИХ (Україна)

Повідомлення Користувача

Протягом 30 днів:

• опис порушення;
• контакт відповідальної особи;
• наслідки;
• заходи усунення.

---

ОРГАН ЗАХИСТУ ДАНИХ (ЄС)

Перелік органів:
https://edpb.europa.eu/about-edpb/about-edpb/members_en

---

ОРГАН ЗАХИСТУ ДАНИХ (Україна)

Орган:
Уповноважений Верховної Ради України з прав людини.

Інформація:
https://ombudsman.gov.ua/uk/informaciya-pro-pidrozdil-zpd

---

ІНШІ УМОВИ

Дата чинності

Ця версія набуває чинності з дати, зазначеної на початку.

Зміни

Можуть вноситися без згоди Користувача.
Набирають чинності з моменту оновлення дати.

Законодавство та спори

Регулюється законодавством України та EU GDPR (для громадян ЄС).
Спори вирішуються у судах України.

Мови

Доступно українською та англійською.
У разі розбіжностей чинною є українська версія.

---

ТЕРМІНИ

• Згода — вільне волевиявлення на обробку.
• Контролер — особа, що визначає цілі та засоби обробки.
• Орган захисту даних — орган, що захищає суб'єктів даних.
• Субʼєкт даних — фізична особа, чиї дані обробляються.
• Правова підстава — умови, за яких дозволена обробка.
• Персональні дані — будь-яка інформація про особу.
• Порушення безпеки — знищення, зміна, розкриття або доступ без дозволу.
• Обробка — будь-яка дія з персональними даними.
• Процесор — особа, що обробляє дані за дорученням контролера.
• Профілювання — аналіз даних для оцінки характеристик особи.

---

КОНТАКТИ

З усіх питань: support@svitylo.com

---

ЮРИДИЧНА ІНФОРМАЦІЯ

Поле	Значення
ПІБ	ФОП Чорна Валерія Володимирівна
РНОКПП	3698104089
Адреса	Україна, Одеська область, Одеський район, м. Чорноморськ, вул. Віталія Шума 2г, кв. 45