Політика конфіденційності MDBest

Важливо перед публікацією. Це готовий до вставки текст, але це юридичний документ — перед публікацією його варто показати юристу, особливо пункти про юридичну особу (зараз там плейсхолдер) та про передачу даних партнерам. Я не юрист, і це не юридична консультація — структура та формулювання стандартні для такого типу сайтів, але не замінюють фахову перевірку.

1. Загальні положення

Ця Політика конфіденційності визначає, які дані збирає сайт mdbest.org (далі — «Сайт», «ми», «MDBest»), з якою метою, як вони обробляються та зберігаються, а також які права має користувач щодо своїх даних.

Використовуючи Сайт, ви погоджуєтесь з умовами цієї Політики. Якщо ви не згодні з будь-яким пунктом — будь ласка, не використовуйте Сайт і не передавайте нам свої персональні дані через форми зв'язку.

Оператором даних є [назва юридичної особи], [код ЄДРПОУ], [юридична адреса].

2. Які дані ми збираємо

Дані, які ви надаєте самостійно:

• Ім'я

• Email

• Тип звернення (загальне питання / від бізнесу / ЗМІ-партнерство)

• Текст повідомлення у формі зв'язку

Ми не запитуємо і не збираємо через форми на Сайті паспортні дані, фінансову інформацію, дані про здоров'я чи іншу чутливу інформацію.

Дані, які збираються автоматично:

• IP-адреса

• Тип і версія браузера, операційна система

• Сторінки, які ви відвідали на Сайті, час і тривалість візиту

• Джерело переходу на Сайт (referrer)

Ці дані збираються за допомогою файлів cookie та подібних технологій — детальніше в розділі 6.

3. З якою метою ми обробляємо дані

• Щоб відповісти на ваше звернення через форму зв'язку

• Щоб розглянути заявку від бізнесу (додавання закладу до реєстру мережі, оскарження позиції в рейтингу)

• Щоб покращувати роботу Сайту — аналізувати, які сторінки й розділи затребувані

• Щоб забезпечувати технічну безпеку Сайту (виявлення зловживань, захист від спаму)

Ми не використовуємо ваші персональні дані для автоматизованого прийняття рішень, які мають для вас юридичні наслідки.

4. Правова підстава обробки

Обробка даних, які ви вказуєте у формі зв'язку, здійснюється на підставі вашої згоди — ви надаєте дані добровільно, заповнюючи форму. Обробка технічних даних (аналітика, cookie) здійснюється на підставі законного інтересу — забезпечення роботи та безпеки Сайту, з можливістю відмовитись через налаштування cookie (розділ 6).

5. Кому ми передаємо дані

Ми не продаємо і не передаємо ваші персональні дані третім особам для їхніх маркетингових цілей.

Дані можуть передаватись:

• Хостинг- та інфраструктурним провайдерам — для технічного функціонування Сайту (зберігання даних на сервері)

• Сервісам аналітики (якщо підключені, напр. Google Analytics) — в межах, необхідних для аналізу відвідуваності; ці сервіси можуть мати власну політику обробки даних

• Уповноваженим державним органам — у випадках, прямо передбачених законодавством України

Городські сайти мережі (sushi-md-* та інші) є окремими проєктами з власними базами даних — дані, залишені на mdbest.org, автоматично туди не передаються.

6. Файли cookie

Сайт використовує файли cookie для:

• Технічного функціонування (запам'ятовування налаштувань)

• Аналітики відвідуваності

Ви можете відключити cookie в налаштуваннях свого браузера — це не заблокує доступ до основного контенту Сайту, але може вплинути на роботу окремих функцій.

7. Строк зберігання даних

Дані, надані через форму зв'язку, зберігаються протягом часу, необхідного для розгляду звернення, та додатково — якщо це потрібно для підтвердження факту комунікації (наприклад, у разі спору). Технічні аналітичні дані зберігаються згідно з налаштуваннями відповідного сервісу аналітики (як правило, не довше 26 місяців).

8. Ваші права

Відповідно до законодавства України про захист персональних даних, ви маєте право:

• Знати, чи обробляються ваші дані, і отримати доступ до них

• Вимагати виправлення неточних даних

• Вимагати видалення своїх даних («право на забуття»), якщо немає законних підстав для їх подальшого зберігання

• Відкликати свою згоду на обробку даних у будь-який момент

• Звернутись зі скаргою до уповноваженого органу з питань захисту персональних даних

Щоб скористатись будь-яким з цих прав, напишіть на hello@mdbest.org.

9. Захист даних

Ми вживаємо розумних технічних та організаційних заходів для захисту ваших даних від несанкціонованого доступу, втрати чи розголошення. Однак жоден спосіб передачі даних через інтернет не є абсолютно безпечним — ми не можемо гарантувати стовідсоткову захищеність.

10. Діти

Сайт не призначений для осіб віком до 16 років, і ми свідомо не збираємо дані неповнолітніх.

11. Зміни до цієї Політики

Ми можемо оновлювати цю Політику — актуальна версія завжди доступна на цій сторінці з датою останнього оновлення вгорі. Суттєві зміни (не косметичне редагування формулювань) публікуються з окремим повідомленням, якщо це технічно можливо.

12. Контакти

З питань цієї Політики та обробки персональних даних звертайтесь: hello@mdbest.org