Ця угода на обробку персональних даних (далі - "Угода") укладена між ФОП Гапула М.В. (далі - "Компанія") та суб'єктом персональних даних (далі - "Суб'єкт даних").
1.1. Персональні дані - будь-яка інформація, що відноситься до прямо або опосередковано визначеної або обумовленої фізичної особи (суб'єкта даних).
1.2. Обробка персональних даних - будь-яка дія (операція) або сукупність дій (операцій), що здійснюються з персональними даними з використанням засобів автоматизації або використання таких засобів.
2.1. Компанія обробляє персональні дані для таких цілей: Виконання договірних зобов'язань перед суб'єктом даних; Виконання вимог законодавства; Забезпечення безпеки даних; Ведення статистики та аналітики для покращення якості послуг.
3.1. Компанія обробляє такі категорії персональних даних: Прізвище ім'я по батькові; Контактна інформація (телефон, електронна пошта, поштова адреса); Дані, необхідні для виконання договірних зобов'язань, а також згоду на використання фото-відео матеріалів у рамках проекту
4.1. Обробка персональних даних здійснюється за згодою Суб'єкта даних, за винятком випадків, передбачених законодавством.
4.2. Компанія зобов'язується вживати необхідних організаційних та технічних заходів для захисту персональних даних від неправомірного або випадкового доступу, знищення, зміни, блокування, копіювання, надання, розповсюдження, а також від інших неправомірних дій.
5.1. Суб'єкт даних має право: доступ до своїх персональних даних; на уточнення, блокування або знищення своїх персональних даних у разі, якщо дані є неповними, застарілими, неточними, незаконно отриманими або не є необхідними для заявленої мети обробки; На відкликання згоди на обробку персональних даних; на перенесення даних; на обмеження обробки; На подання скарги до наглядового органу.
6.1. Персональні дані обробляються та зберігаються протягом терміну, необхідного для досягнення цілей їхньої обробки, або протягом терміну, встановленого законодавством.
7.1. Компанія має право передавати персональні дані третім особам, якщо це необхідно для виконання цілей обробки та за умови дотримання вимог GDPR.
7.2. Передача даних до країн, що не входять до ЄЕЗ, здійснюється лише за наявності адекватного рівня захисту даних.
8.1. Компанія несе відповідальність за дотримання вимог законодавства у галузі обробки та захисту персональних даних.
8.2. Суб'єкт даних несе відповідальність за надання достовірних даних та своєчасне інформування Компанії про зміни у своїх персональних даних.
9.1. Ця Угода набирає чинності з моменту її підписання Суб'єктом даних та діє до моменту відкликання згоди на обробку персональних даних.
9.2. Усі суперечки, що виникають у зв'язку з цією Угодою, підлягають врегулюванню шляхом переговорів, а у разі недосягнення згоди – у порядку, встановленому законодавством.