ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
Дата набрання чинності: 01.07.2025
Останнє оновлення: 01.07.2025
ВСТУП
FLAMINGO NEW HOMES ("ми," "платформа") дотримується принципів захисту вашої конфіденційності та забезпечення безпеки обробки ваших персональних даних відповідно до Загального регламенту захисту даних (GDPR) (ЄС) 2016/679 та Закону України "Про захист персональних даних." Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо та обробляємо ваші персональні дані під час користування нашою платформою за адресою https://www.flamingonewhomes.com (далі "Платформа" або "FLAMINGO NEW HOMES") та коли ви користуєтесь нашими послугами та продуктами. Вона також описує ваші права стосовно ваших даних і як ви можете їх реалізувати.
БУДЬ ЛАСКА, УВАЖНО ПРОЧИТАЙТЕ ЦЮ ПОЛІТИКУ КОНФІДЕНЦІЙНОСТІ ПЕРЕД ВИКОРИСТАННЯМ НАШОЇ ПЛАТФОРМИ ЧИ ПОСЛУГ. ВИКОРИСТОВУЮЧИ НАШУ ПЛАТФОРМУ, ВИ ПОГОДЖУЄТЕСЬ З УМОВАМИ ЦІЄЇ ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ.
РОЗДІЛ 1 – СФЕРА ЗАСТОСУВАННЯ
1.1 Хто ми
Ця Політика конфіденційності застосовується до FLAMINGO NEW HOMES, платформи, яка управляється юридичними особами, зареєстрованими в Україні та Естонії. Обидві юридичні особи є володільцями персональних даних відповідно до GDPR та Закону України "Про захист персональних даних" для цілей, викладених у цій політиці.
1.2 До кого застосовується ця політика
Ця політика застосовується до всіх суб'єктів персональних даних, які користуються нашою Платформою, включаючи зареєстрованих користувачів, клієнтів, постачальників, партнерів та інших осіб, які взаємодіють з нашими послугами.
1.3 Застосовуване законодавство
Ця Політика конфіденційності розроблена відповідно до Загального регламенту захисту даних (GDPR) та Закону України "Про захист персональних даних."
РОЗДІЛ 2 – ВОЛОДІЛЬЦІ ТА РОЗПОРЯДНИКИ ПЕРСОНАЛЬНИХ ДАНИХ
2.1 Основні володільці даних
Основними володільцями ваших персональних даних є:
- ТОВ “Фламінго НГ Груп”: Зареєстрована в Україні, відповідальна за обробку персональних даних суб'єктів, які знаходяться за межами Європейської економічної зони (ЄЕЗ).
- «FLAMINGO NG GROUP» OU: Окрема юридична особа, зареєстрована в Естонії, відповідальна за обробку персональних даних суб'єктів, які знаходяться в межах ЄЕЗ.
2.2 Спільні володільці даних
У певних випадках ТОВ “Фламінго НГ Груп” та «FLAMINGO NG GROUP» OU можуть виступати спільними володільцями даних, зокрема у випадках, коли обробка даних потребує координації між обома юридичними особами.
2.3 Сторонні розпорядники даних
Ми залучаємо сторонніх розпорядників даних, включаючи провайдерів хмарних сховищ, платіжних процесорів та ІТ-послуг, для обробки ваших персональних даних від нашого імені. Ці розпорядники ретельно відбираються та зобов'язані за контрактом впроваджувати надійні заходи захисту даних для забезпечення конфіденційності ваших персональних даних відповідно до GDPR та Закону України "Про захист персональних даних."
Безпека та аутентифікація:
Ми використовуємо AWS Cognito для аутентифікації користувачів, забезпечуючи можливість входу через електронну пошту, Google та Apple.
РОЗДІЛ 3 – ДАНІ, ЯКІ МИ ЗБИРАЄМО
3.1 Інформація, яку ви надаєте безпосередньо
Коли ви реєструєтеся на нашій Платформі або користуєтесь нашими послугами, вас можуть попросити надати персональні дані, включаючи, але не обмежуючись, ваше повне ім'я, адресу електронної пошти, номер телефону, та домашню адресу.
3.2 Чутливі персональні дані
Ми не збираємо і не обробляємо чутливі персональні дані (наприклад, дані, що стосуються здоров'я, політичних поглядів, релігійних переконань), якщо це не вимагається законодавством. Якщо нам потрібно буде обробляти такі дані, ми отримаємо вашу попередню згоду.
3.3 Дані, зібрані автоматично
Ми автоматично збираємо певну інформацію, коли ви взаємодієте з нашою Платформою, включаючи вашу IP-адресу, тип браузера, операційну систему, інформацію про пристрій та журнали активності (наприклад, відвідувані сторінки, час, проведений на Платформі).
3.4 Файли cookie та технології відстеження
- Обов'язкові файли cookie для авторизації та реєстрації:
- Призначення: Ми використовуємо обов'язкові файли cookie для підтримки сесій користувачів, що дозволяє вам залишатися авторизованими протягом певного часу після доступу до нашої платформи.
- Зібрані дані:
- Session ID: Унікальний ідентифікатор сесії, який пов'язує ваші запити з вашою сесією на нашому сервері.
- JWT Token: Токен, який автентифікує ваші запити до наших сервісів.
- User ID: Ідентифікатор користувача в нашій базі даних, що дозволяє нам розпізнати вас як користувача.
- Файли cookie Google Analytics:
- Призначення: Ми використовуємо Google Analytics для збору аналітичних даних про те, як ви взаємодієте з нашою Платформою. Ці дані допомагають нам покращити користувацький досвід і оптимізувати контент.
- Зібрані дані:
- Демографічні показники: Ми можемо збирати дані про ваш вік, стать, країну та місто.
- Тривалість сесії: Ми збираємо інформацію про тривалість вашого перебування на нашій Платформі.
- Перегляди сторінок: Ми відстежуємо кількість переглядів сторінок.
- Кліки: Ми збираємо інформацію про ваші кліки на певних елементах сторінки, таких як кнопки або посилання.
- Джерело трафіку: Ми відстежуємо джерело трафіку, яке привело вас на наш сайт (наприклад, пошукова система, соціальні мережі тощо).
- Поведінка користувачів: Ми збираємо дані про вашу поведінку на сайті, такі як які сторінки ви відвідуєте та в якій послідовності.
- Ваші права та можливості:
- Згода на використання файлів cookie: Ми будемо використовувати аналітичні файли cookie лише після отримання вашої згоди. Ви можете прийняти або відхилити використання цих файлів cookie в налаштуваннях cookie на нашому сайті.
- Відмова від аналітики: Ви маєте можливість відмовитися від відстеження за допомогою Google Analytics, скориставшись спеціальними налаштуваннями конфіденційності або інструментами відмови, доступними у вашому браузері.
Щоб відмовитися від відстеження за допомогою Google Analytics на всіх платформах, скористайтеся блокувальником Google Analytics Blocker.
3.5 Дані від третіх сторін
Ми також можемо отримувати ваші персональні дані від третіх сторін, таких як соціальні медіа платформи, публічні бази даних та маркетингові партнери. Ці дані обробляються з такою ж обережністю, як і дані, які ми збираємо безпосередньо.
РОЗДІЛ 4 – МЕТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
Ми обробляємо ваші персональні дані для різних цілей, включаючи, але не обмежуючись:
- Надання послуг: Для створення та управління вашим обліковим записом, надання вам запитаних послуг та обробки платежів.
- Підтримка клієнтів: Для відповіді на ваші запити, вирішення проблем та надання підтримки клієнтам.
- Персоналізація: Для персоналізації вашого досвіду на нашій Платформі, включаючи рекомендацію послуг та контенту, що відповідають вашим інтересам.
- Маркетингові комунікації: Для надсилання вам маркетингових матеріалів, інформаційних бюлетенів та оновлень про наші послуги за умови, що ви надали згоду.
- Дотримання законодавства: Для дотримання законодавчих вимог, таких як закони проти відмивання грошей (AML) і для відповіді на законні запити правоохоронних органів або регуляторних органів.
- Управління ризиками: Для попередження, виявлення та розслідування шахрайських дій, порушень безпеки та інших шкідливих дій.
- Бізнес-операції: Для проведення внутрішніх аудитів, аналізу даних та досліджень для покращення наших послуг і забезпечення безпеки наших операцій.
РОЗДІЛ 5 – ПРАВОВІ ПІДСТАВИ ДЛЯ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
Ми спираємося на наступні правові підстави для обробки ваших персональних даних:
- Згода: Коли ви надали згоду на конкретні види обробки, наприклад, на отримання маркетингових комунікацій.
- Необхідність для виконання договору: Коли обробка необхідна для виконання договору з вами або для вжиття заходів перед укладенням договору.
- Юридичне зобов’язання: Коли обробка необхідна для дотримання юридичного зобов’язання.
- Законні інтереси: Коли обробка необхідна для наших законних бізнес-інтересів за умови, що ці інтереси не перевищують ваші права та інтереси.
РОЗДІЛ 6 – ПЕРЕДАЧА ТА РОЗКРИТТЯ ПЕРСОНАЛЬНИХ ДАНИХ
6.1 Сторонні розпорядники персональних даних
Ми можемо передавати ваші персональні дані стороннім розпорядникам, які виконують функції від нашого імені, такі як хостинг, партнери, Адміністратори, обробка платежів та аналіз даних. Ці розпорядники зобов’язані за контрактом захищати ваші дані та не використовувати їх для будь-яких інших цілей, крім надання своїх послуг.
6.2 Асоційовані юридичні особи
Ваші дані можуть бути передані нашим асоційованим юридичним особам, для забезпечення безперебійного надання послуг у різних юрисдикціях. Будь-яка така передача буде здійснюватися відповідно до GDPR та Закону України "Про захист персональних даних."
6.3 Розкриття даних згідно із законодавством
Ми можемо розкрити ваші персональні дані, якщо цього вимагає законодавство, нормативні акти або юридичний процес, або у відповідь на законні запити державних органів, включаючи виконання вимог національної безпеки або правоохоронних органів.
6.4 Бізнес-передача
У разі злиття, придбання або продажу всіх або частини наших активів ваші персональні дані можуть бути передані організації правонаступнику. Організація правонаступник буде зобов’язана дотримуватися тих самих зобов’язань щодо конфіденційності, які ми взяли на себе перед вами.
РОЗДІЛ 7 – МІЖНАРОДНА ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ
Ваші персональні дані можуть бути передані до обробки у країни за межами Європейської економічної зони (ЄЕЗ), включаючи, але не обмежуючись Україною. Під час передачі даних за межі ЄЕЗ ми забезпечуємо відповідні заходи захисту, такі як використання Стандартних договірних положень (SCC), затверджених Європейською комісією.
РОЗДІЛ 8 – ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ
8.1 Технічні та організаційні заходи
Ми впроваджуємо широкий спектр заходів безпеки для захисту ваших персональних даних від несанкціонованого доступу, розкриття, зміни та знищення. Ці заходи включають, але не обмежуються, шифруванням, міжмережевими екранами, технологією Secure Socket Layer (SSL) та контролем доступу.
8.2 Аудити безпеки та дотримання вимог
Ми проводимо регулярні аудити безпеки та оцінки для забезпечення постійної ефективності наших заходів захисту даних. Наша команда з дотримання вимог відповідає за моніторинг та усунення потенційних вразливостей у наших системах.
8.3 Відповідальність суб’єктів персональних даних
Хоча ми вживаємо значних заходів для захисту ваших даних, ви відповідаєте за збереження конфіденційності облікових даних вашого облікового запису та за будь-які дії, що здійснюються під вашим обліковим записом.
РОЗДІЛ 9 – ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ
Ми зберігаємо ваші персональні дані лише настільки, наскільки це необхідно для виконання цілей, для яких вони були зібрані, або як цього вимагає законодавство. Період зберігання може змінюватися в залежності від типу даних і конкретних правових або нормативних вимог.
- Транзакційні дані: Зберігаються протягом 7 років для дотримання податкових та бухгалтерських зобов’язань.
- Маркетингові дані: Зберігаються доти, поки ви не відмовитесь від отримання маркетингових комунікацій.
- Дані для дотримання законодавства: Зберігаються настільки, наскільки це необхідно для дотримання законодавчих зобов’язань, включаючи дані, пов’язані з AML та KYC вимогами.
РОЗДІЛ 10 – ПРАВА СУБ’ЄКТІВ ПЕРСОНАЛЬНИХ ДАНИХ
10.1 Як суб'єкт персональних даних відповідно до GDPR та Закону України "Про захист персональних даних," ви маєте наступні права:
- Право на доступ: Ви можете зробити запит на доступ до персональних даних, які ми зберігаємо про вас.
- Право на виправлення: Ви маєте право вимагати виправлення неточних або неповних даних.
- Право на видалення ("право бути забутим"): Ви можете зробити запит на видалення ваших даних за певних умов.
- Право на обмеження обробки: Ви можете вимагати обмеження обробки ваших даних у певних обставинах.
- Право на перенесення даних: Ви маєте право отримати ваші персональні дані у структурованому, загальноприйнятому форматі та передати їх іншому володільцю даних.
- Право на заперечення: Ви можете заперечити проти обробки ваших персональних даних на підставах, що стосуються вашої конкретної ситуації, включаючи заперечення проти прямого маркетингу.
- Право на відкликання згоди: Ви можете відкликати свою згоду на обробку даних у будь-який час, якщо обробка базується на згоді.
10.2 Як видалити свої персональні дані
Якщо ви бажаєте видалити свої персональні дані, ви маєте право запросити їх видалення, звернувшись до нас за адресою info@flamingonewhomes.com. Після отримання вашого запиту, його розгляду та перевірки ми здійснимо необхідні заходи для видалення ваших персональних даних, за умови, що немає переважаючих правових підстав для їх збереження, таких як дотримання законодавчих зобов'язань, вирішення спорів або забезпечення виконання наших угод. Зверніть увагу, що ми можемо зберегти певну інформацію, як того вимагає закон або для законних бізнес-цілей, таких як попередження шахрайства або забезпечення виконання наших юридичних прав.
Якщо ваші дані будуть видалені, вони будуть видалені з нашої активної бази даних, але можуть залишатися в наших архівах, де вони недоступні для наших користувачів. Архівовані дані не будуть використовуватися для жодних інших цілей, окрім виконання законодавчих зобов'язань.
10.3 Як реалізувати свої права
Щоб реалізувати будь-яке з ваших прав, зазначених вище, звертайтеся до нас за адресою info@flamingonewhomes.com. Ми можемо вимагати підтвердження вашої особи перед обробкою вашого запиту, щоб переконатися, що ваші дані захищені, а ваш запит є законним.
РОЗДІЛ 11 – КОНФІДЕНЦІЙНІСТЬ ДІТЕЙ
Наші послуги не призначені для осіб, які не досягли 18 років, повної правоздатності та дієздатності або у відповідних юрисдикціях вищого віку. Ми свідомо не збираємо персональні дані від дітей. Якщо ми дізнаємося, що зібрали персональні дані від дитини без згоди батьків, ми здійснимо заходи для видалення такої інформації.
РОЗДІЛ 12 – ЗМІНИ ДО ЦІЄЇ ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ
Ми можемо оновлювати цю Політику конфіденційності, щоб відобразити зміни в наших практиках або законодавчих вимогах. Будь-які зміни будуть опубліковані на нашій Платформі, і ми рекомендуємо вам періодично переглядати цю політику. Ваше подальше використання нашої Платформи після публікації змін означає ваше прийняття таких змін. Для забезпечення прозорості процесу змін, усі попередні версії Політики конфіденційності зберігаються та архівуються власниками платформи і доступні для перегляду всіма користувачами за їх зверненням чи запитом, надісланими на електронну пошту платформи: info@flamingonewhomes.com
РОЗДІЛ 13 – ЗБІР ТА ЗБЕРІГАННЯ ПЛАТІЖНОЇ ІНФОРМАЦІЇ
- Stripe:
- Мета: Ми використовуємо Stripe для обробки ваших платежів. Під час процесу оплати ми зберігаємо лише ключові ідентифікатори, необхідні для відстеження транзакцій і підписок.
- Зібрані дані:
- Ідентифікатор клієнта (customerId): Унікальний ідентифікатор, пов’язаний з вашим обліковим записом у Stripe.
- Ідентифікатор платіжного методу (paymentMethodId): Ідентифікатор вашого платіжного методу.
- Ідентифікатори транзакцій: Унікальні ідентифікатори транзакцій, що дозволяють відстежувати вашу історію платежів.
- Статуси транзакцій: Інформація про статус кожної транзакції, включаючи успішні та невдалі платежі.
- Ідентифікатори підписок: Ідентифікатори ваших підписок, що дозволяють нам керувати вашими підписками.
- Liqpay:
- Мета: Ми використовуємо Liqpay для обробки деяких платежів та зберігання платіжних даних.
- Зібрані дані:
- Платіжний токен: Токен, який представляє ваш платіжний метод. Цей токен використовується для майбутніх платежів та забезпечує безпечне зберігання платіжної інформації
- Дані транзакцій: Ми зберігаємо ідентифікатори транзакцій та їхні статуси для забезпечення належного обліку та звітності.
- Дані користувача: Інформація про вас, пов’язана з вашими платіжними методами та транзакціями.
- Зберігання інформації про прямі платежі:
- Мета: : Ми зберігаємо інформацію про прямі платежі, що надійшли на наш рахунок, з метою відстеження виконання зобов'язань користувачами та управління нашими послугами.
- Інформація, що зберігається:
- Дата і час платежу: Фіксуємо дату та час, коли платіж надійшов.
- Отримана сума: Сума отриманого платежу.
- Референс транзакції: Унікальний ідентифікатор транзакції, який дозволяє ідентифікувати платіж.
- Інформація про платника (за наявності): Інформація про особу, яка здійснила платіж, якщо така інформація доступна та необхідна для обліку.
- Безпека інформації: Ми дотримуємося стандартів безпеки для захисту інформації про платежі та використовуємо її виключно для внутрішніх цілей обліку та управління послугами.
РОЗДІЛ 14 – ЗВ'ЯЗОК З НАМИ
Якщо у вас є будь-які запитання, зауваження або запити стосовно цієї Політики конфіденційності або наших практик обробки даних, будь ласка, зв'яжіться з нами за адресою: info@flamingonewhomes.com.
ТОВ “Фламінго НГ Груп”
Адреса: Україна, Львівська область, місто Львів, вулиця Руставелі Шота, 13/14.
Електронна пошта: info@flamingonewhomes.com.
Телефон: +380 (97) 880-80-01.
«FLAMINGO NG GROUP» OU
Address: Harju maakond, Tallinn, Lasnamae linnaosa, Sepapaja tn 6, 15551, Estonia.
Email: info@flamingonewhomes.com.
Phone: +380 (97) 880-80-01.
РОЗДІЛ 15 – СКАРГИ
Якщо ви вважаєте, що ваші права на захист даних були порушені, ви маєте право подати скаргу до відповідного наглядового органу у вашій юрисдикції. Ми закликаємо вас спочатку звернутися до нас для вирішення будь-яких питань.