Політика конфіденційності

Ця Політика конфіденційності розроблена відповідно до вимог чинного законодавства України та Європейського Союзу, а також інших законів і підзаконних актів, що регулюють збір, обробку, зберігання та використання персональних даних, зокрема Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних. Оскільки контролером персональних даних є компанія, зареєстрована у Великій Британії, Політика також відповідає вимогам UK GDPR та Закону Великої Британії про захист даних 2018 року (Data Protection Act 2018).

Ця Політика конфіденційності створена для того, щоб інформувати користувачів Веб-сервісу про правила збору, обробки, зберігання та використання персональних даних, які вони надають під час використання Веб-сервісу (заповнення реєстраційних форм тощо).

Веб-сервіс – сайт https://crystal.tax/, за допомогою якого Користувачі можуть замовити послуги. Користувачі можуть ознайомитися з переліком послуг, представлених на Веб-сервісі, отримати послуги, а також реквізити банківських рахунків осіб, які ці послуги надають.

Контролер персональних даних – INNOVA CG LTD, компанія, зареєстрована в Англії та Уельсі під номером 17390819, зареєстрований офіс: 124-128 City Road, London, EC1V 2NX, United Kingdom. Контролер визначає мету та засоби обробки персональних даних Користувачів. Адреса для запитів щодо персональних даних і звернень щодо прав суб'єктів даних: m@crystal.tax.

Адміністратор Веб-сервісу – INNOVA CG LTD (бренд Crystal Tax), контактна адреса: m@crystal.tax. Адміністратор надає доступ до Веб-сервісу на умовах, визначених цією Політикою конфіденційності, Публічною пропозицією (офертою), Угодою користувача та Положенням про внутрішній бізнес-процес з ідентифікації користувачів і відстеження їхніх реальних даних.

Обробники (процесори) персональних даних – постачальники послуг, які обробляють персональні дані від імені Контролера та за його дорученням (хостинг, доставка електронної пошти, вебаналітика, CRM-системи).

Користувач – дієздатна фізична особа віком від 18 років або юридична особа, яка має Акаунт (Обліковий запис/Особистий кабінет) на Веб-сервісі або вчиняє дії, що свідчать про використання нею Веб-сервісу.

Акаунт/Обліковий запис/Особистий кабінет – запис на Веб-сервісі, що містить дані авторизації Користувача (логін і пароль), необхідні для його ідентифікації під час використання Веб-сервісу, та інші дані, вказані Користувачем.

1. ЗБІР І ВИКОРИСТАННЯ ПЕРСОНАЛЬНОЇ ІНФОРМАЦІЇ

Персональна інформація – дані, які дають змогу ідентифікувати Користувача Веб-сервісу та необхідні для надання замовлених послуг і зв'язку з Користувачем.

Під час використання Веб-сервісу Вас можуть попросити надати певну інформацію про себе. Надання такої інформації не є обов'язковим, оскільки Адміністратор не вимагає від Вас надання будь-яких персональних даних. Проте в разі відмови від надання певної персональної інформації Ви не зможете використовувати деякі функції та можливості Веб-сервісу.

Обробка та зберігання персональних даних здійснюються лише після явної згоди Користувача на такі дії.

Веб-сервіс використовує персональну інформацію, надану Користувачем особисто або, за згодою Користувача, отриману шляхом взаємодії з іншими інформаційними платформами.

Інформація, яку може запитувати Веб-сервіс:

• Особиста електронна пошта (e-mail)
• Номер телефону
• Відомості, вказані під час листування з технічною підтримкою Веб-сервісу
• IP-адреса Користувача
• Номер банківського рахунку Користувача
• Адреса (місце) доставки

Веб-сервіс може запитувати дані із соціальних мереж та інших ресурсів для швидкого входу на сайт і завантаження фото. Користувач отримує чіткий перелік даних, що запитуються; цей перелік є вичерпним, а дані використовуються виключно із зазначеною метою.

Веб-сервіс надає перелік соціальних мереж, застосунків і ресурсів, які можуть передавати персональні дані користувача: Facebook, Google.

Обсяг даних, що отримуються із соціальних мереж, застосунків та інших ресурсів, визначається політиками конфіденційності відповідних соціальних мереж, застосунків і ресурсів.

Згода Користувача на передачу даних із соціальних мереж, ресурсів і застосунків сформульована чітко та доступно. Згода висловлюється натисканням кнопки підтвердження у відповідному інформаційному вікні.

Питання обсягу та типу даних, що передаються із соціальних мереж, застосунків та інших ресурсів, вирішуються шляхом звернення до служб технічної та інформаційної підтримки відповідних соціальних мереж, застосунків і ресурсів.

МЕТА ВИКОРИСТАННЯ ПЕРСОНАЛЬНИХ ДАНИХ:

1. Особиста електронна пошта (e-mail) – для надсилання важливих повідомлень із підтвердженням операцій, виконаних за допомогою Веб-сервісу, важливої інформації про роботу Веб-сервісу, повідомлень Користувачам про зміни в роботі Веб-сервісу, а також повідомлень інформаційного, новинного та рекламного характеру.
2. Номер телефону – для ідентифікації клієнта як зареєстрованого користувача Веб-сервісу, зв'язку менеджера Веб-сервісу з Користувачем, запобігання доступу сторонніх осіб до Ваших персональних даних і запобігання будь-яким шахрайським діям.
3. Відомості, вказані під час листування з технічною підтримкою Веб-сервісу – для надання користувачам технічної підтримки з питань роботи з Веб-сервісом: реєстрації або видалення реєстраційних даних, відновлення доступу до особистих даних (відновлення втраченого пароля чи логіна, відновлення закритого облікового запису), допомоги з інших питань, що виникають під час користування Веб-сервісом.
4. IP-адреса Користувача – для ведення статистики відвідувань Веб-сервісу, запобігання шахрайським діям та ідентифікації Користувача.
5. Номер банківського рахунку Користувача – може стати відомим Адміністратору, якщо Користувач оплачує отримані на Веб-сервісі послуги.
6. Адреса (місце) доставки – для належного надання послуг Виконавцем відповідно до Публічної пропозиції (оферти), розміщеної на Веб-сервісі та наданої Користувачеві для ознайомлення.

Персональні дані обробляються та зберігаються для досягнення зазначених цілей.

Увага! Інформація, яку Ви добровільно розкриваєте на сторінці особистих даних або на форумах, стає загальнодоступною та відкритою для інших користувачів Веб-сервісу. Контролер (Адміністратор) і обробники не несуть відповідальності за поширення та використання Вашої особистої інформації, яку Ви зробили видимою для інших користувачів сайту. Така інформація втрачає статус персональних даних.

Реєструючись на Веб-сервісі та приймаючи цю Політику, Користувач надає Адміністратору право згадувати Користувача як користувача послуг Адміністратора та посилатися на Користувача з рекламною метою.

Внесення та підтвердження персональних даних, які стають доступними іншим Користувачам із подальшим опублікуванням, вважається згодою на їх розкриття іншим користувачам Веб-сервісу.

Користувач може вільно переглядати, змінювати та видаляти вказані на Веб-сервісі ідентифікаційні дані. Проте видалення певних ідентифікаційних даних може унеможливити використання деяких ресурсів Веб-сервісу. Зміна та видалення даних здійснюються відповідно до Угоди користувача та виконуються Контролером, зокрема за допомогою обробників, які діють за його дорученням.

Контролер має право повідомити Користувача про необхідність зберігання ідентифікаційних даних у випадках, передбачених чинним законодавством і розділом 3 цієї Політики конфіденційності.

Користувач має право видалити свій акаунт та інформацію, вказану в особистому кабінеті, надіславши відповідний лист або запит до Служби технічної та інформаційної підтримки Веб-сервісу на адресу m@crystal.tax.

Користувач має право надіслати запит і отримати від Контролера підтвердження того, чи обробляються його персональні дані, а також інформацію про повний обсяг персональних даних, якими володіє Контролер, включно з даними, що обробляються обробниками за його дорученням. Контролер безоплатно надає копію таких даних протягом 30 днів з дня запиту. У разі великого обсягу запитуваних даних Контролер має право продовжити строк відповіді до 60 днів. Запити надсилаються на адресу m@crystal.tax.

Адміністратор має право відмовити в наданні персональних даних, якщо запит є необґрунтованим або надмірним. Відмова має бути вмотивованою та доведеною до відома Користувача.

У разі втрати або розголошення персональних даних Контролер зобов'язаний повідомити про це Користувача та наглядовий орган протягом 72 годин.

Персональні дані Користувачів Веб-сервісу захищаються за допомогою шифрування, анонімізації, підвищення стійкості бази даних і контролю з боку Адміністратора за фізичним і віртуальним доступом до персональних даних.

Персональні дані не передаються для використання та ознайомлення третім особам, які не співпрацюють із Веб-сервісом та/або Користувачами Веб-сервісу, за винятком випадків розкриття таких даних законним способом і за рішенням суду, а також у разі зловживання Користувачем своїми правами на використання Веб-сервісу.

Працівники Веб-сервісу та треті особи, які надають послуги та/або співпрацюють із Веб-сервісом на інших договірних умовах, укладають угоди про нерозголошення інформації, що стала їм відома під час роботи з контентом Веб-сервісу.

Контролер несе відповідальність за законну обробку персональної інформації, її зберігання та використання з необхідною метою; обробники обробляють персональні дані лише за дорученням Контролера.

Користувач має право:

• знати про місцезнаходження персональних даних, мету їх обробки, місцезнаходження Контролера або обробника персональних даних чи доручити отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
• отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
• на доступ до своїх персональних даних;
• отримувати не пізніше як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи зберігаються його персональні дані у відповідній базі персональних даних, а також отримувати зміст таких персональних даних;
• пред'являти Контролеру вмотивоване заперечення проти обробки своїх персональних даних;
• пред'являти Контролеру або будь-якому обробнику вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
• на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням або несвоєчасним наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність і ділову репутацію фізичної особи;
• звертатися зі скаргами на обробку своїх персональних даних до органів державної влади та посадових осіб, до повноважень яких належить захист персональних даних, або до суду;
• застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
• вносити застереження щодо обмеження права на обробку своїх персональних даних під час надання згоди;
• відкликати згоду на обробку персональних даних;
• знати механізм автоматизованої обробки персональних даних;
• на захист від рішення Контролера, яке має для суб'єкта даних негативні правові наслідки та спрямоване на розкриття персональних даних.

Користувач також має право подати скаргу до наглядового органу з питань захисту даних; у Великій Британії таким органом є Офіс Уповноваженого з питань інформації (Information Commissioner's Office, ICO).

2. ЗБІР І ВИКОРИСТАННЯ НЕПЕРСОНАЛЬНОЇ ІНФОРМАЦІЇ

Ми можемо попросити Вас надати дані, які не належать до конфіденційної інформації, але допомагають нам надавати послуги якісніше. До такої інформації належать мова, якою Ви спілкуєтеся, країна та місто проживання, часовий пояс, тип браузера, дата та час запитів Користувача, «історія» дій Користувача на Веб-сервісі, тип пристрою Користувача, системні шрифти, розмір екрана, файли cookie тощо.

Ми також можемо збирати неперсональну інформацію, тобто відомості, які не дають змоги ідентифікувати конкретного користувача Веб-сервісу. Наприклад, це інформація від третіх осіб, які збирають і надають таку інформацію з рекламною метою. Ми не несемо відповідальності за достовірність такої інформації, оскільки не контролюємо діяльність цих третіх осіб. Ми також не несемо відповідальності за збір сторонніми компаніями аналітичної та статистичної інформації про використання Веб-сервісу, якщо таку інформацію отримано ними з відкритих джерел і вона не містить персональної інформації про Вас.

Ми також можемо зберігати дані про те, як Ви використовуєте наш Веб-сервіс. Це допомагає розробникам удосконалювати продукт.

3. НАДАННЯ ТРЕТІМ ОСОБАМ ДОСТУПУ ДО ВАШОЇ ІНФОРМАЦІЇ

Крім випадків, перелічених нижче, Адміністратор зобов'язується без Вашої явної згоди не розголошувати, не обмінювати та жодним іншим чином не передавати Ваші персональні дані за межі Адміністратора, його дочірніх компаній, афілійованих осіб і стратегічних партнерів, якщо для такої передачі немає законних підстав.

Адміністратор може надавати персональну інформацію дочірнім та афілійованим компаніям, стратегічним партнерам, якщо це необхідно для надання замовлених послуг. Такі компанії зобов'язуються дотримуватися правил захисту персональної інформації, отриманої від Адміністратора. Ми також можемо надавати доступ до Ваших персональних даних обробникам, які діють за дорученням Контролера, системам збору статистики (Google Analytics тощо) та соціальним мережам, зазначеним у цій Політиці.

Ми можемо отримувати доступ до Ваших персональних даних, обробляти, зберігати та розкривати персональну інформацію, якщо добросовісно вважаємо, що це необхідно для:

• виконання вимог чинного законодавства, забезпечення судового процесу або виконання законних вимог правоохоронних органів, органів державної влади чи інших компетентних органів;
• запобігання та припинення атаки на Ваші пристрої або систему з метою завдати Вам шкоди;
• дотримання загальних вимог і правил роботи Веб-сервісу, щоб запобігти їх можливому порушенню користувачами;
• захисту користувачів Веб-сервісу від можливих дій, спрямованих на поширення спаму або вчинення обманних і шахрайських дій щодо користувачів;
• запобігання загибелі або серйозній травмі будь-якої особи;
• захисту приватної власності, прав інтелектуальної власності, інших прав Адміністратора, інших користувачів і громадськості у формі та обсязі, що вимагаються або допускаються чинним законодавством.

У зазначених випадках доступ до конфіденційної інформації про Вас надається без Вашої згоди.

4. ЗЛИТТЯ АБО ПРОДАЖ КОМПАНІЇ АДМІНІСТРАТОРА

Якщо Адміністратор бере участь у процесі реструктуризації (злиття, придбання або продажу активів), персональні дані користувачів (як один з активів Адміністратора) можуть бути передані іншим учасникам такої реструктуризації. Про будь-яку зміну Політики конфіденційності у зв'язку з реструктуризацією Адміністратора Вас буде повідомлено заздалегідь.

5. ВНЕСЕННЯ ЗМІН ДО ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ

Адміністратор повідомляє, що ця версія Політики конфіденційності є остаточною на момент розміщення. Час від часу ми вноситимемо до цих правил зміни та доповнення, які можуть бути пов'язані з розробленням нових програмних продуктів і вебсервісів, впровадженням або зміною функцій наявного програмного забезпечення. Зміни до Політики конфіденційності можуть вноситися і з урахуванням побажань користувачів. Наприкінці цієї Політики конфіденційності зазначено дату її останньої редакції.

Якщо Ви продовжуєте користуватися нашими програмними продуктами після внесення змін до Політики конфіденційності, Вам буде надіслано листа з проханням підтвердити обробку персональних даних відповідно до умов оновленої Політики конфіденційності.

Рекомендуємо час від часу переглядати Політику конфіденційності, щоб знати про порядок збору, використання та зберігання персональної інформації про Вас.

Остання редакція: 25.09.2026