Політика конфіденційності та обробки персональних даних

Ця Політика конфіденційності та обробки персональних даних (далі — «Політика») пояснює, які персональні дані ми можемо збирати, для чого їх використовуємо, кому можемо передавати, як захищаємо та які права має Користувач.

Політика застосовується до сайту www.natagerman.com, сторінок, форм, платіжних сторінок, розсилок, клубів, курсів, тренінгів, консультаційних, інформаційних, освітніх, клубних та інших цифрових продуктів, які пропонує ФОП Германович Наталія Вікторівна.

Використовуючи сайт, заповнюючи форми, здійснюючи оплату, підписуючись на розсилку, приєднуючись до клубу, курсу, чату, спільноти або іншим чином взаємодіючи з нами, Користувач підтверджує, що ознайомився з цією Політикою та розуміє її умови.

1. Хто обробляє персональні дані

Особою, яка визначає мету та способи обробки персональних даних, тобто володільцем персональних даних у розумінні Закону України «Про захист персональних даних», є:

Фізична особа-підприємець Германович Наталія Вікторівна

РНОКПП: 2866002725

Місце реєстрації для цілей публічного інформування: Україна, Чернігівська область, Корюківський район, м. Корюківка

Сайт: www.natagerman.com

Email для юридично значущих звернень і питань щодо персональних даних: aisoul@natagerman.com

Повні реєстраційні відомості про ФОП доступні у Єдиному державному реєстрі юридичних осіб, фізичних осіб-підприємців та громадських формувань відповідно до законодавства України.

Надалі у цій Політиці — «ми», «нас», «Виконавець», «Адміністрація сайту».

2. Кого стосується ця Політика

Ця Політика стосується фізичних осіб, які:

• відвідують сайт www.natagerman.com;
• залишають заявки, заповнюють форми, анкети або опитування;
• підписуються на розсилки, матеріали, чек-листи, вебінари, події або інші безоплатні чи платні продукти;
• купують або отримують доступ до інформаційних продуктів, курсів, клубів, тренінгів, записів, матеріалів, зустрічей або інших цифрових продуктів;
• беруть участь у клубах, чатах, спільнотах, групових зустрічах, вебінарах або обговореннях;
• звертаються до нас через email, месенджери, соціальні мережі, форми зворотного зв'язку або інші канали комунікації.

3. Які персональні дані ми можемо обробляти

Ми обробляємо лише ті персональні дані, які потрібні для конкретних, законних і зрозумілих цілей. Залежно від способу взаємодії з нами, ми можемо обробляти такі категорії даних.

3.1. Дані, які Користувач надає самостійно

• ім'я, прізвище, по батькові;
• номер телефону;
• адреса електронної пошти;
• нікнейм, username або інший ідентифікатор у Telegram, Instagram, Facebook, YouTube, інших соціальних мережах або месенджерах;
• країна, місто або інша інформація, яку Користувач добровільно зазначає у формах;
• відповіді в анкетах, опитуваннях, формах реєстрації або заявках;
• зміст повідомлень, питань, коментарів, відгуків, звернень у підтримку;
• інформація, яку Користувач добровільно публікує або повідомляє у клубі, чаті, спільноті, коментарях, під час зустрічей або групових обговорень;
• інші дані, які Користувач добровільно передає нам у процесі взаємодії.

3.2. Дані, пов'язані з оплатою

• дата, час, сума та валюта платежу;
• призначення платежу;
• статус платежу;
• номер замовлення або транзакції;
• спосіб оплати;
• частково замасковані платіжні дані, якщо вони передаються платіжним сервісом або банком;
• дані, необхідні для підтвердження оплати, надання доступу, бухгалтерського, податкового та фінансового обліку.

Ми не зберігаємо повні реквізити банківських карток, CVV/CVC-коди або інші повні платіжні дані, якщо оплата здійснюється через платіжних провайдерів, банки або фінансові установи. Обробка таких даних здійснюється відповідними платіжними сервісами, банками або фінансовими установами згідно з їхніми правилами та політиками конфіденційності.

3.3. Технічні дані

Під час використання сайту, платіжних сторінок, форм, розсилок або інших цифрових сервісів можуть автоматично оброблятися:

• IP-адреса;
• тип пристрою;
• тип і версія браузера;
• операційна система;
• дата, час і тривалість відвідування;
• сторінки, які переглядає Користувач;
• джерело переходу на сайт;
• cookie-файли та подібні технології;
• технічні ідентифікатори, які використовуються для безпеки, аналітики, реклами або коректної роботи сайту.

3.4. Дані про взаємодію з продуктами

Ми можемо обробляти інформацію про:

• факт реєстрації, заявки або придбання продукту;
• наданий доступ до матеріалів;
• участь у клубі, курсі, зустрічах, вебінарах, чатах або спільнотах;
• відкриття email-повідомлень, кліки за посиланнями, реакції на розсилки;
• технічні дії у кабінеті, чат-боті, формі, платформі або іншому сервісі;
• звернення щодо доступу, підтримки, оплати, повернення, організаційних питань або претензій.

4. Дані, які ми не просимо надавати

Ми не просимо Користувачів спеціально надавати нам чутливі персональні дані, зокрема дані про:

• стан здоров'я;
• психологічний або психічний стан;
• біометричні або генетичні дані;
• політичні, релігійні або світоглядні переконання;
• расове чи етнічне походження;
• інтимне життя;
• судимості або притягнення до відповідальності;
• інші дані, обробка яких потребує особливих підстав згідно із законодавством.

Якщо Користувач добровільно повідомляє такі дані у повідомленні, анкеті, чаті, клубі, коментарі або під час групової взаємодії, він робить це за власною ініціативою та розуміє, що такі дані можуть бути технічно оброблені відповідними платформами, сервісами або стати доступними іншим учасникам групового формату.

Ми рекомендуємо не передавати та не публікувати надмірні, чутливі, конфіденційні або чужі персональні дані, якщо це не є необхідним для конкретної взаємодії.

5. З якою метою ми обробляємо персональні дані

Ми можемо обробляти персональні дані для таких цілей:

• Надання доступу до продуктів — курсів, клубів, тренінгів, записів, матеріалів, подій, спільнот, кабінетів або інших цифрових продуктів.
• Оформлення та виконання замовлень — реєстрація заявки, підтвердження оплати, відкриття доступу, надання інструкцій, організаційний супровід участі.
• Платіжна та бухгалтерська обробка — приймання платежів через WayForPay, банк, розрахунковий рахунок, інші платіжні сервіси, формування підтверджень, ведення обліку та виконання податкових обов'язків.
• Комунікація з Користувачем — відповіді на запити, технічна підтримка, повідомлення про зміни, уточнення, доступи, організаційні питання.
• Розсилки та маркетинг — надсилання інформаційних, освітніх, рекламних, клубних або сервісних повідомлень, якщо Користувач надав згоду, ініціював взаємодію або така комунікація дозволена законодавством.
• Аналітика та покращення продуктів — аналіз відвідуваності сайту, ефективності сторінок, якості продуктів, розсилок, форм, технічних процесів і комунікацій.
• Реклама та ретаргетинг — використання аналітичних і рекламних інструментів, пікселів, тегів або подібних технологій, якщо такі інструменти підключені до сайту, сторінок, форм або рекламних кабінетів.
• Безпека — запобігання шахрайству, спаму, несанкціонованому доступу, порушенню правил клубу, умов користування продуктами або прав третіх осіб.
• Захист прав та законних інтересів — фіксація фактів придбання, оплати, надання доступу, комунікацій, згод, виконання договору, розгляд претензій або спорів.
• Виконання вимог законодавства — податкових, бухгалтерських, споживчих, фінансових, правових та інших обов'язків.

6. Правові підстави обробки персональних даних

Ми обробляємо персональні дані на таких підставах:

• згода Користувача на обробку персональних даних;
• необхідність укладення або виконання договору з Користувачем;
• необхідність виконання обов'язків, передбачених законодавством України;
• законний інтерес Виконавця, зокрема щодо безпеки, захисту прав, покращення продуктів, належного адміністрування сайту, продуктів і комунікацій;
• інші підстави, передбачені чинним законодавством.

Якщо до певної обробки застосовується GDPR або інше міжнародне регулювання, ми можемо також спиратися на такі правові підстави, як consent, contract, legal obligation та legitimate interest.

7. Сервіси, платформи та треті особи

Для роботи сайту, продуктів, платежів, розсилок, аналітики, реклами, автоматизації та комунікації ми можемо використовувати сторонні сервіси та платформи. До таких сервісів можуть належати, зокрема, але не виключно:

• платіжні сервіси, банки, фінансові установи, зокрема WayForPay та інші платіжні провайдери;
• сервіси email-розсилок, CRM, чат-ботів і автоматизації, зокрема SendPulse, Make та подібні інструменти;
• хостинг-провайдери, доменні реєстратори, конструктори сайтів, сервіси зберігання даних, технічної підтримки та адміністрування;
• сервіси аналітики, реклами, пікселів і тегів, зокрема Google Analytics, Meta Pixel, TikTok Pixel або інші інструменти, якщо вони підключені;
• соціальні мережі, месенджери та платформи для відео або спільнот, зокрема Instagram, Facebook, Telegram, YouTube, Google-сервіси, Notion та інші;
• сервіси планування зустрічей, вебінарів, онлайн-трансляцій, обробки форм, збереження файлів і нотаток;
• бухгалтери, юристи, підрядники, технічні спеціалісти, модератори, асистенти та інші залучені особи, якщо це потрібно для забезпечення роботи продуктів і бізнес-процесів.

Ми не продаємо персональні дані Користувачів третім особам.

Передача персональних даних третім особам здійснюється лише тоді, коли це необхідно для роботи сайту, виконання договору, обробки платежу, надання доступу, комунікації, розсилок, аналітики, реклами, виконання законних обов'язків, захисту прав або за згодою Користувача.

Сторонні сервіси можуть мати власні політики конфіденційності, умови використання, сервери, правила безпеки та способи обробки даних. Ми не контролюємо повністю технічні процеси таких платформ, але прагнемо використовувати сервіси, які є загальновживаними для онлайн-бізнесу, цифрових продуктів, комунікацій і платежів.

8. Платежі та платіжні дані

Оплата продуктів може здійснюватися через платіжні сервіси, зокрема WayForPay, інші платіжні провайдери, банківський переказ на розрахунковий рахунок або інші доступні способи оплати.

Під час оплати Користувач може бути перенаправлений на сторінку платіжного сервісу, банку або фінансової установи. У такому випадку платіжні дані обробляються відповідним платіжним сервісом, банком або фінансовою установою згідно з їхніми правилами.

Ми можемо отримувати від платіжного сервісу або банку технічне підтвердження платежу, суму, дату, статус, номер транзакції, частково замасковані платіжні дані та іншу інформацію, необхідну для підтвердження оплати, надання доступу, бухгалтерського обліку, виконання договору та захисту прав.

9. Розсилки, повідомлення та маркетинг

Користувач може отримувати від нас:

• сервісні повідомлення щодо замовлення, оплати, доступу, участі, змін у продукті або важливих організаційних питань;
• інформаційні та освітні повідомлення;
• рекламні та маркетингові повідомлення;
• запрошення на події, клуби, продукти, ефіри, вебінари або інші активності.

Користувач може відмовитися від маркетингових розсилок шляхом натискання на посилання для відписки в повідомленні, зміни налаштувань у відповідному сервісі або звернення на email: aisoul@natagerman.com.

Відмова від маркетингових розсилок не обмежує надсилання сервісних повідомлень, необхідних для виконання договору, надання доступу, безпеки, підтвердження оплати, організаційних змін або юридично значущої комунікації.

10. Cookie-файли, аналітика та рекламні технології

Сайт, сторінки, форми, розсилки або інші цифрові інструменти можуть використовувати cookie-файли, пікселі, теги, локальне сховище браузера та подібні технології. Вони можуть використовуватися для:

• коректної роботи сайту, форм, кабінетів або платіжних сторінок;
• збереження налаштувань Користувача;
• безпеки та запобігання зловживанням;
• аналітики відвідуваності;
• покращення сторінок, продуктів, розсилок і комунікацій;
• вимірювання ефективності реклами;
• ретаргетингу та персоналізації рекламних повідомлень, якщо такі інструменти підключені.

Користувач може обмежити або вимкнути cookie-файли у налаштуваннях свого браузера. У такому випадку деякі функції сайту, форм, кабінетів, платіжних сторінок або інших сервісів можуть працювати некоректно або бути недоступними.

Сторонні сервіси аналітики та реклами можуть самостійно обробляти технічні дані відповідно до власних політик конфіденційності.

11. Спільноти, клуби, чати та групові формати

Окремі продукти можуть передбачати участь у клубах, чатах, групових обговореннях, Telegram-/Facebook-/Instagram-/інших спільнотах, онлайн-зустрічах, вебінарах або інших групових форматах. У таких форматах інші учасники можуть бачити:

• ім'я, нікнейм або username Користувача;
• фото профілю, якщо воно доступне на відповідній платформі;
• повідомлення, коментарі, реакції, питання або інший контент, який Користувач добровільно публікує;
• факт участі Користувача у відповідній групі, чаті, зустрічі або спільноті.

Користувач самостійно вирішує, яку інформацію публікувати у спільнотах, чатах, коментарях або під час групових зустрічей.

Ми рекомендуємо не розміщувати у групових просторах надмірні персональні дані, конфіденційну інформацію, чутливі дані, дані третіх осіб, комерційну таємницю або інформацію, яку Користувач не хоче робити доступною іншим учасникам.

Ми можемо встановлювати правила поведінки у клубі або спільноті, модерувати обговорення, обмежувати доступ у разі порушень, але не можемо гарантувати абсолютний контроль за діями кожного учасника групового простору.

12. Відео, записи, фото та відгуки

Деякі онлайн-зустрічі, ефіри, вебінари, розбори або групові події можуть записуватися для надання доступу учасникам, повторного перегляду, внутрішнього архіву, покращення продуктів або підтвердження факту надання послуги.

Якщо подія записується, ми за можливості повідомляємо про це учасників до початку або під час події.

Беручи участь у такій події з увімкненою камерою, мікрофоном, чатом або іншим способом активної участі, Користувач розуміє, що його голос, зображення, ім'я, питання або повідомлення можуть потрапити до запису.

Якщо Користувач не бажає, щоб його зображення, голос або ім'я були зафіксовані у записі, він може не вмикати камеру, не використовувати справжнє ім'я у профілі, не ставити питання голосом або звернутися до нас до початку події.

Відгуки, коментарі, кейси або інші матеріали Користувача можуть використовуватися публічно лише за згодою Користувача або у знеособленому/скороченому вигляді, якщо інше не випливає з контексту їх добровільного публічного розміщення самим Користувачем.

13. Мова документів, сайту та комунікації

Офіційні юридично значущі документи, інформація про продукти, умови придбання, правила повернення, публічна оферта, політика конфіденційності, платіжна інформація та інші обов'язкові повідомлення на сайті надаються українською мовою.

Окремі матеріали, клубні зустрічі, записи, комунікація всередині продуктів, спільнот або чатів можуть здійснюватися українською, російською або іншою мовою, прийнятною для сторін, залежно від формату продукту, авторського стилю, складу учасників і попереднього інформування Користувача.

Користувач має право звертатися до нас українською мовою та отримувати юридично значущу інформацію українською мовою.

14. Міжнародна передача даних

Ми можемо використовувати сервіси, сервери, платформи, хостинг, CRM, платіжні, аналітичні, рекламні, комунікаційні або автоматизаційні інструменти, які знаходяться або обробляють дані за межами України.

У такому випадку персональні дані можуть передаватися або технічно оброблятися в інших країнах, зокрема у країнах Європейського Союзу, США або інших юрисдикціях, де розташовані відповідні сервіси чи їхня інфраструктура.

Ми здійснюємо таку передачу лише в межах цілей, зазначених у цій Політиці, та з урахуванням вимог застосовного законодавства.

15. Строки зберігання персональних даних

Ми зберігаємо персональні дані не довше, ніж це необхідно для цілей, для яких вони були зібрані, якщо інший строк не передбачений законодавством або не є необхідним для захисту прав та законних інтересів.

Орієнтовні строки зберігання:

• дані щодо замовлень, оплат, договорів, бухгалтерських та податкових документів — протягом строків, передбачених законодавством України;
• дані для доступу до продуктів — протягом строку дії продукту, доступу, клубної участі або іншого строку, визначеного умовами продукту;
• дані комунікацій із підтримкою — протягом періоду, необхідного для вирішення питання, підтвердження факту звернення або захисту прав;
• маркетингові дані — до моменту відкликання згоди, відписки або припинення відповідної комунікації;
• технічні та cookie-дані — відповідно до налаштувань браузера, сайту або відповідних сервісів;
• дані, необхідні для розгляду претензій або спорів — протягом строків позовної давності або іншого строку, необхідного для захисту прав.

Після завершення відповідного строку дані можуть бути видалені, знеособлені або архівовані, якщо їх подальше зберігання не є необхідним.

16. Захист персональних даних

Ми застосовуємо розумні організаційні та технічні заходи для захисту персональних даних від незаконного доступу, втрати, знищення, зміни, розголошення або неналежного використання. До таких заходів можуть належати:

• обмеження доступу до персональних даних лише для осіб, яким це потрібно для виконання робочих обов'язків;
• використання паролів, двофакторної автентифікації та інших технічних засобів захисту, де це можливо;
• вибір загальновживаних сервісів для онлайн-бізнесу, платежів, комунікацій та автоматизації;
• мінімізація обсягу даних, які збираються;
• технічне адміністрування, резервне копіювання та внутрішні правила доступу, якщо це застосовно.

Водночас жоден спосіб передачі або зберігання даних в Інтернеті не є абсолютно безпечним. Ми не можемо гарантувати повний захист від усіх можливих кіберзагроз, технічних збоїв, дій третіх осіб, зламів сторонніх платформ або інших обставин, що знаходяться поза нашим розумним контролем.

17. Права Користувача щодо персональних даних

Користувач має права, передбачені законодавством України про захист персональних даних, зокрема право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки та місцезнаходження володільця персональних даних;
• отримувати інформацію про умови надання доступу до персональних даних;
• мати доступ до своїх персональних даних;
• отримувати відповідь про те, чи обробляються його персональні дані;
• пред'являти вмотивовану вимогу щодо заперечення проти обробки персональних даних;
• вимагати зміну або знищення персональних даних, якщо вони обробляються незаконно або є недостовірними;
• відкликати згоду на обробку персональних даних, якщо обробка здійснюється на підставі згоди;
• звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду;
• реалізовувати інші права, передбачені чинним законодавством.

Якщо до обробки застосовується GDPR або інше міжнародне законодавство, Користувач також може мати додаткові права, зокрема право на обмеження обробки, перенесення даних, заперечення проти обробки або видалення даних у випадках, передбачених відповідним законодавством.

18. Як звернутися щодо персональних даних

Щоб реалізувати свої права або поставити питання щодо обробки персональних даних, Користувач може звернутися на email: aisoul@natagerman.com

У зверненні бажано зазначити:

• ім'я та контактні дані;
• суть звернення;
• який саме продукт, форма, замовлення або комунікація стосується запиту;
• дані, які допоможуть ідентифікувати Користувача як суб'єкта відповідного звернення.

Ми можемо попросити надати додаткову інформацію для підтвердження особи Користувача, якщо це необхідно для захисту персональних даних від несанкціонованого доступу.

19. Неповнолітні Користувачі

Наші продукти, сайт і платні пропозиції не орієнтовані спеціально на дітей та не передбачають цілеспрямованого збору персональних даних дітей.

Самостійне придбання платних продуктів особами, які не мають повної цивільної дієздатності, допускається лише у випадках, коли це дозволено законодавством, або за наявності згоди законних представників, якщо така згода є необхідною.

Якщо нам стане відомо, що персональні дані дитини були надані без належної згоди законного представника, ми можемо видалити такі дані або обмежити їх обробку, якщо інше не передбачено законодавством.

Якщо батьки або законні представники вважають, що дитина надала нам персональні дані без належної згоди, вони можуть звернутися на email, зазначений у цій Політиці.

20. Використання автоматизації та AI-інструментів

Для організації роботи, підготовки матеріалів, структурування запитів, технічної підтримки, аналітики, автоматизації процесів або покращення продуктів ми можемо використовувати сервіси автоматизації, аналітики, обробки тексту, нотаток або AI-інструменти.

Під час використання таких інструментів ми прагнемо мінімізувати обсяг персональних даних, не передавати надмірні або чутливі дані без необхідності та використовувати такі інструменти в межах цілей, зазначених у цій Політиці.

Користувач не повинен передавати через форми, чати, анкети або спільноти конфіденційну інформацію, чутливі дані або дані третіх осіб, якщо це не є необхідним для конкретної взаємодії.

21. Посилання на сторонні ресурси

Сайт, розсилки, сторінки продуктів або спільноти можуть містити посилання на сторонні сайти, платформи, соцмережі, платіжні сервіси, відеохостинги, форми, документи або інші ресурси.

Ми не несемо відповідальності за політики конфіденційності, умови використання, зміст, безпеку або дії сторонніх ресурсів, які не перебувають під нашим контролем.

Перед використанням сторонніх ресурсів Користувач має самостійно ознайомитися з їхніми умовами та політиками.

22. Обмеження відповідальності

Ми докладаємо розумних зусиль для захисту персональних даних та належної роботи сайту, продуктів, сервісів і комунікацій. Водночас ми не несемо відповідальності за:

• дії або бездіяльність сторонніх платформ, платіжних сервісів, банків, соцмереж, месенджерів, хостингів, CRM, аналітичних, рекламних або автоматизаційних сервісів;
• технічні збої, атаки, втрату доступу, блокування акаунтів або інші обставини, що виникли на стороні третіх осіб;
• персональні дані, які Користувач самостійно та добровільно опублікував у відкритих або групових просторах;
• дії інших учасників клубів, чатів, спільнот або групових форматів, якщо такі дії знаходяться поза нашим розумним контролем;
• наслідки передачі Користувачем надмірних, недостовірних, чутливих або чужих персональних даних без належних підстав;
• неможливість надати послугу або доступ, якщо Користувач надав некоректні контактні дані, заблокував повідомлення, не перевірив email, не має доступу до потрібної платформи або порушив умови відповідного продукту.

23. Зміни до Політики

Ми можемо періодично оновлювати цю Політику, зокрема у разі зміни законодавства, сервісів, способів оплати, структури продуктів, технічних інструментів або бізнес-процесів.

Актуальна редакція Політики публікується на сайті www.natagerman.com.

Якщо зміни є суттєвими, ми можемо додатково повідомити про них через сайт, email, розсилку, кабінет, спільноту або інший доступний канал комунікації.

Продовження використання сайту, продуктів або сервісів після оновлення Політики означає ознайомлення Користувача з актуальною редакцією Політики.

24. Контактна інформація

З усіх питань щодо цієї Політики, персональних даних, відкликання згоди, оновлення, видалення або уточнення даних Користувач може звернутися за адресою:

ФОП Германович Наталія Вікторівна

Email: aisoul@natagerman.com

Сайт: www.natagerman.com