1. Хто ми

Контролер персональних даних: ТОВ «ЛЕМОН БРІДЖЕС» Адреса: Україна, Волинська обл., Луцький р-н., м. Горохів, вул. Столярчука Електронна пошта: info@lemon-bridges.com З усіх питань, що стосуються конфіденційності та захисту персональних даних, будь ласка, звертайтеся за вказаною електронною адресою.

2. Відповідальна особа з питань захисту даних (DPO)

Ми не призначали відповідальну особу з питань захисту даних, оскільки це не є обов’язковим для нашої діяльності відповідно до статті 37 GDPR. З усіх питань щодо обробки персональних даних звертайтеся за адресою info@lemon-bridges.com

3. Сфера застосування

Ця Політика пояснює, як ми обробляємо персональні дані під час використання вами вебсайту  lemon-bridges.com Вона охоплює роботу вебсайту, форму зворотного зв’язку, інструменти безпеки (зокрема Google reCAPTCHA), функціональні файли cookie та механізми управління згодою.

4. Дані, які ми обробляємо

• a)Дані з контактної форми. Ім’я, електронна пошта, зміст вашого повідомлення та будь-яка інша інформація, яку ви добровільно надаєте.
• b)Зберігання форм. Дані, надіслані через форми, зберігаються у базі даних WordPress за допомогою плагіна CFDB7.
• c)Дані безпеки та технічні дані. IP-адреса та інші технічні дані можуть оброблятися з метою безпеки та забезпечення роботи сайту нашим хостингом, брандмауером Wordfence та сервісом Google reCAPTCHA (у разі його відображення).
• d)Ми навмисно не збираємо спеціальні категорії персональних даних, визначені статтею 9 GDPR. Просимо не зазначати чутливу інформацію у полях довільного тексту.
• e)Ми не здійснюємо email-маркетинг та наразі не використовуємо аналітичні або рекламні технології.

5. Джерела отримання персональних даних

Основну частину даних ми отримуємо безпосередньо від вас через контактну форму. Технічні дані (наприклад, IP-адреса) можуть надходити опосередковано з вашого пристрою або браузера під час користування сайтом чи проходження перевірок reCAPTCHA.

6. Дані дітей

Наші послуги не призначені для осіб віком до 16 років, і ми свідомо не збираємо їхні персональні дані. У разі виявлення таких даних вони будуть негайно видалені. Якщо для будь-якої обробки даних потрібна згода дитини, ми перевірятимемо наявність згоди батьків або законних представників.

7. Мета обробки та правові підстави

• a)Відповідь на ваш запит та переддоговірні дії — стаття 6(1)(b) GDPR.
• b)Виконання договору, виставлення рахунків та ведення обліку (за потреби) — статті 6(1)(b) та 6(1)(c) GDPR.
• c)Забезпечення безпеки сайту та запобігання зловживанням із використанням Wordfence і reCAPTCHA — стаття 6(1)(f) GDPR. Наш законний інтерес полягає у захисті наших сервісів і користувачів.
• d)Управління згодою щодо необов’язкових файлів cookie та подібних технологій — стаття 6(1)(a) GDPR (за наявності).
• e)Ми не використовуємо автоматизоване прийняття рішень, яке має юридичні або подібні значні наслідки для користувачів.

8. Надання персональних даних

Надання персональних даних через контактну форму є необхідним для відповіді на ваш запит (договірна вимога відповідно до статті 6(1)(b) GDPR).Якщо ви не надасте ці дані, ми не зможемо обробити ваш запит.

9. Файли cookie та подібні технології

• Наразі ми використовуємо лише строго необхідні файли cookie. До них належать:
• a)файли cookie згоди, встановлені нашим інструментом управління згодою; файли cookie безпеки, які використовуються reCAPTCHA та, у деяких випадках, WordPress або Wordfence
• b)Детальніше див. у Політиці використання cookie.
  Ви можете змінити свої налаштування у будь-який час через банер cookie або посилання «Налаштування cookie» у футері сайту.

10. Сторонні вебсайти

Наш сайт може містити посилання на сторонні вебсайти, які ми не контролюємо.
Практики обробки персональних даних на таких ресурсах регулюються їхніми власними політиками конфіденційності. Рекомендуємо ознайомлюватися з ними під час відвідування сторонніх сайтів.

11. Розкриття інформації та обробники даних

• Ми залучаємо постачальників послуг, які обробляють персональні дані за нашими інструкціями, зокрема:
• a)провайдерів хостингу та технічного обслуговування вебсайту;
• b)постачальника сервісів безпеки Wordfence;
• c)зберігання даних форм за допомогою плагіна CFDB7 у нашій базі даних WordPress;
• d)Google reCAPTCHA для запобігання автоматизованим запитам (ботам) у формах.
• e)Ми не продаємо персональні дані. Передача даних органам державної влади здійснюється виключно у випадках, прямо передбачених законодавством.

12. Міжнародна передача даних

Деякі постачальники можуть обробляти дані за межами Європейської економічної зони (ЄЕЗ). Наприклад, використання Google reCAPTCHA може передбачати з’єднання із серверами Google поза межами ЄЕЗ, що призводить до передачі вашої IP-адреси.У разі такої передачі ми застосовуємо належні гарантії, зокрема Стандартні договірні положення Європейської Комісії, а також додаткові заходи захисту, якщо це необхідно. У разі переходу на самостійне розміщення Google Fonts ми оновимо цей розділ.

13. Строки зберігання даних

• Дані з контактних форм (CFDB7): до 24 місяців після останньої взаємодії, якщо не укладено договір.
• a)Журнали безпеки та серверні логи (включно з даними Wordfence): зазвичай до 90 днів, якщо більш тривале зберігання не потрібне для розслідування.
• b)Договірні та бухгалтерські записи: зберігаються протягом строків, визначених законодавством та строками позовної давності, зазвичай до 10 років.
• c)Строго необхідні файли cookie: зберігаються протягом їх індивідуального строку дії, зазначеного у Політиці використання cookie.

14. Ваші права

Ви маєте право на доступ, виправлення, видалення, обмеження обробки, переносимість даних, а також заперечення проти обробки на підставі законних інтересів. Ви також маєте право відкликати надану згоду у будь-який час.Для реалізації своїх прав звертайтеся за адресою info@lemon-bridges.com . Ми надамо відповідь протягом одного місяця, безкоштовно, якщо запит не є надмірним або складним. Зверніть увагу: з метою забезпечення безпеки ваших персональних даних ми можемо запросити додаткову інформацію для підтвердження вашої особи перед обробкою запиту. Ви також маєте право подати скаргу до наглядового органу, зокрема до Державної служби України з питань захисту персональних даних.

15. Do Not Track

Деякі браузери підтримують сигнал Do Not Track. Наразі відсутній загальноприйнятий галузевий стандарт реагування на такі сигнали. Ми керуємо згодами та налаштуваннями користувачів через банер cookie та відповідні налаштування.

16. Безпека

Ми застосовуємо технічні та організаційні заходи захисту, пропорційні рівню ризику. Доступ до даних обмежений, системи регулярно оновлюються та обслуговуються, а передача даних захищена. У випадках, передбачених законом, ми повідомлятимемо відповідні органи та користувачів про порушення безпеки персональних даних.

17. Зміни

Ми можемо оновлювати цю Політику. Актуальна версія завжди доступна на цій сторінці.