Декларація про конфіденційність при наданні послуг

Декларація про конфіденційність при наданні послуг

(Версія від 01.10.2024)

I. Сфера застосування

Ця декларація охоплює практики конфіденційності, які «Л-Клас» ТОВ (Л-КЛАС) використовує під час надання послуг з впровадження, підтримки, «хмарних» чи інших послуг (послуги) своїм клієнтам («Ви» або «Ваші»). Ця декларація про конфіденційність має на меті пояснити, що використання інформації, до якої йому надано право доступу для надання послуг, є більш обмеженим, ніж використання інформації, яка охоплюється Декларацією про конфіденційність Л-КЛАС.

II. Персональні дані клієнта та інші дані клієнта

  • Персональні дані клієнта – це інформація, яку Л-КЛАС може збирати в результаті Вашої взаємодії з Л-КЛАС. Ці дані можуть включати, але не обмежуються іменами, адресою, платіжними даними та контактною інформацією деяких співробітників. Л-КЛАС обробляє персональні дані клієнта згідно з умовами Декларації про конфіденційність.
  • Інші дані клієнта – це дані, що знаходяться в системах Л-КЛАС або клієнта, до яких Л-КЛАС має право доступу для надання послуг (включно з «хмарним» середовищем, тестовим середовищем, виробничим середовищем). Ці дані можуть містити персональні дані його співробітників, клієнтів, постачальників і партнерів. Л-КЛАС ставиться до інших даних клієнта відповідно до умов цієї декларації та розглядає інші дані клієнта як конфіденційні відповідно до умов Вашого договору з Л-КЛАС

III. Л-КЛАС використовує інші дані клієнта з метою:

Надання послуг і вирішення проблем. Інші дані клієнта можуть бути доступні та використані для надання послуг згідно з Вашим запитом на допомогу, консультації, «хмарні» чи інші послуги, а також для підтвердження Вашої відповідності умовам Вашого замовлення. Це може включати консультації щодо регулярної експлуатації програмного продукту, усунення невідповідностей, обробку даних у базі даних клієнта, налаштування параметрів, активацію нових версій програмного продукту, включно з тестуванням, патчами, оновленнями та вдосконаленнями; моніторинг і тестування використання системи та продуктивності й інше.

IV. Тривалість зберігання інших даних клієнта

Л-КЛАС зберігатиме інші дані клієнта, включно з усіма копіями цих даних, лише протягом періоду часу, необхідного для виконання описаної вище мети, або для дотримання законного зобов’язання, що застосовується до Л-КЛАС;

V. Обмеження

Л-КЛАС не використовує інші дані клієнта в інший спосіб, окрім зазначеного вище або у Вашому запиті/замовленні/договорі. Л-КЛАС може обробляти інші дані клієнта, але не несе відповідальності за вид і зміст цих даних і не контролює Ваші практики збору чи використання інших даних клієнта. Якщо Ви надаєте інші дані клієнта Л-КЛАС, Ви несете відповідальність, у випадку якщо в них містяться персональні дані, надіслати повідомлення і/або отримати необхідні згоди, щоб Л-КЛАС мав право доступу до інших даних клієнта, використовував і зберігав їх так, як зазначено в цій декларації та у Вашому запиті/замовленні/договорі.

VI. Контроль доступу, безпека та повідомлення про порушення

Доступ Л-КЛАС до інших даних клієнта здійснюється на основі займаної посади/відповідальності. Ви контролюєте доступ до інших даних клієнта через Ваших кінцевих користувачів; кінцеві користувачі повинні направляти будь-які запити щодо своїх персональних даних до Вас.

Л-КЛАС дотримується безпеки інших даних клієнта і має фізичні, адміністративні та технічні заходи, розроблені для запобігання несанкціонованому доступу до такої інформації. Політики безпеки Л-КЛАС охоплюють управління безпекою як його внутрішніх операцій, так і послуг. Ці політики, що відповідають стандарту ISO/IEC 27001:2022, регулюють усі сфери безпеки, застосовні до послуг, і стосуються всіх співробітників Л-КЛАС. Розроблено детальні регламенти щодо практик безпеки, що застосовуються до багатьох пропонованих ними послуг, які можуть бути надані Вам для розгляду на вимогу.

Політики та процедури безпеки Л-КЛАС перевіряються та контролюються Комітетом з безпеки та управління Л-КЛАС (КБУ). КБУ відповідає за нагляд за безпекою, її дотримання і застосування, а також за проведення оцінок безпеки інформації та управління розвитком політики і стратегії безпеки інформації.

Л-КЛАС зобов’язується зменшувати ризики людської помилки, крадіжки, шахрайства та зловживання об’єктами Л-КЛАС. Усі співробітники Л-КЛАС поінформовані про політики безпеки Л-КЛАС. Л-КЛАС проводить періодичні навчання співробітників щодо застосування політик безпеки. Співробітники Л-КЛАС зобов’язані зберігати конфіденційність даних для надання послуг. Обов’язки співробітників включають письмові угоди про конфіденційність, регулярне навчання із захисту інформації та відповідність політиці компанії щодо захисту конфіденційної інформації.

Л-КЛАС негайно оцінює та реагує на інциденти, що викликають підозру щодо несанкціонованої обробки даних для надання послуг. КБУ Л-КЛАС повідомляється про такі інциденти і, залежно від характеру діяльності, визначає напрями та заходи для усунення інцидентів. Якщо Л-КЛАС встановить, що іншими даними клієнта зловживали (включно зі співробітником Л-КЛАС) або іншим способом вони були неправомірно отримані третьою стороною, Л-КЛАС негайно повідомить Вам про це зловживання чи отримання.

VII. Вирішення спорів

Якщо у Вас є будь-які скарги щодо дотримання нами цієї Декларації, спочатку зверніться до Л-КЛАС. Ми розглянемо і спробуємо вирішити скарги та спори, пов’язані з використанням і розкриттям персональної інформації відповідно до цієї декларації.

VIII. Зміни в декларації про конфіденційність при наданні послуг

Л-КЛАС залишає за собою право змінювати за потреби цю Декларацію, і Ви завжди можете знайти її актуальну версію на цій сторінці. У разі, якщо передбачені зміни матимуть вплив на безпеку та використання Ваших даних, ми повідомимо Вас про їхнє майбутнє набуття чинності електронною поштою або повідомленням на сайті.