1. Хто відповідає за дані
Володілець і контролер персональних даних: ТОВ «Бюро перекладів «ТРІС»», ЄДРПОУ 39470402, 03148, Україна, м. Київ, вул. Гната Юри, 9, кім. 34-А. Фактична адреса: 01054, м. Київ, вул. Володимирська, 40/2, офіс 5. Email для питань і реалізації прав: privacy@tris.team; до запуску цієї адреси – tris.dir@gmail.com.
2. Які дані ми обробляємо
Ми отримуємо дані безпосередньо від вас, від вашої організації або автоматично під час користування сайтом.
- ім’я, компанія, телефон, email та зміст звернення;
- файли й відомості у документах, переданих для оцінки або виконання замовлення;
- дані договору, рахунків, оплати, доставки та ділового листування;
- IP-адреса, технічні журнали, налаштування згоди, UTM, gclid або fbclid – лише відповідно до вибору cookies;
- записи чату з менеджером після початку вами розмови.
3. Мета та правові підстави
Ми обробляємо дані для відповіді на запит і підготовки пропозиції; укладення та виконання договору; оплати, бухгалтерського й податкового обліку; підтримки якості, безпеки та захисту прав; аналітики й реклами – лише після згоди там, де вона потрібна.
- виконання договору або дії до його укладення – ст. 6(1)(b) GDPR;
- юридичний обов’язок – ст. 6(1)(c) GDPR;
- законний інтерес у безпеці, якості та захисті вимог – ст. 6(1)(f) GDPR;
- згода – ст. 6(1)(a) GDPR, яку можна відкликати будь-коли.
4. Документи з чутливими даними
Матеріали для перекладу можуть містити медичні, біометричні, міграційні чи інші чутливі відомості. Передавайте лише дані, необхідні для замовлення. Ми обмежуємо доступ проєктною командою та застосовуємо додаткові договірні й організаційні заходи. Якщо потрібна окрема згода або інша спеціальна підстава, менеджер погодить її до початку роботи.
5. Кому можуть передаватися дані
Дані можуть отримувати працівники, перекладачі, редактори й підрядники, яким вони потрібні для конкретного завдання та які зобов’язані зберігати конфіденційність; постачальники хостингу, email, CRM/Chatwoot, аналітики, платежів і доставки; державні органи – лише коли цього вимагає закон. Ми не продаємо персональні дані.
6. Міжнародна передача
Оскільки ми працюємо з міжнародними клієнтами й технологічними постачальниками, дані можуть оброблятися за межами України або ЄЕЗ. Для передач, на які поширюється GDPR, використовуються рішення про належний рівень захисту, стандартні договірні положення ЄС або інший дозволений механізм. Деталі конкретного постачальника можна запросити у нас.
7. Строки зберігання
Звернення без замовлення зберігаються до 24 місяців; матеріали замовлення – як правило, до 90 днів після завершення, якщо інше не погоджено; договори, рахунки й облікові дані – протягом строків, установлених законом; запис згоди cookies – до 12 місяців. Після завершення строку дані видаляються або знеособлюються, якщо їх не потрібно зберігати для юридичних вимог.
8. Ваші права
Залежно від застосовного права ви можете отримати інформацію й копію даних, виправити їх, вимагати видалення або обмеження, заперечити проти обробки, отримати переносимі дані та відкликати згоду. Ми відповідаємо без невиправданої затримки, за GDPR – зазвичай протягом одного місяця. Ви також можете звернутися до компетентного органу захисту даних у вашій країні або до Уповноваженого Верховної Ради України з прав людини.
9. Безпека та оновлення
Ми використовуємо контроль доступу, резервування, захищене передавання, журналювання й договірну конфіденційність. Жоден спосіб передавання не є абсолютно безпечним, тому не надсилайте зайві дані. Про суттєві зміни цієї Політики ми повідомлятимемо на сайті.