Політика конфіденційності

Вступ

Ця Політика детально пояснює типи персональних даних, які ми можемо збирати про вас, під час вашої взаємодії з нами. Вона також розкриває, як ми зберігатимемо та оброблятимемо дані, захищатимемо їх конфіденційність та використовуватимемо отриману інформацію.

Ця Політика буде регулярно оновлюватись. Ми будемо інформувати вас про суттєві зміни, однак на цій сторінці ви завжди зможете знайти найновішу версію документа.

Перш за все, хто ми?

Enwell Energy – це група нафтогазовидобувних компаній, які базуються в Україні.

Юридична адреса: 16 Old Queen Street, London SW1H 9HP, United Kingdom

Реєстрація в Англія та Уельсі № 4462555

Надалі в тексті «ми» використовується на позначення групи Enwell Energy.

Законні підстави для обробки даних

Коли ми збираємо ваші персональні дані, ми завжди інформуємо вас про те, яка конкретно інформація необхідна у зв’язку з конкретним запитом.

Стаття 6 «Загального регламенту захисту даних» (GDPR) передбачає цілий ряд причин, з яких у компанії може виникати необхідність збирати та обробляти ваші персональні дані, включаючи:

Згода

Ми збираємо та обробляємо ваші дані за вашої згоди, наприклад, коли ви підписуєтесь на оповіщення про наші новини.

Контракт

Нам можуть бути потрібні ваші персональні дані для дотримання наших зобов’язань за укладеними контрактами.

Юридичні зобов’язання

Якщо законодавство вимагає від нас, то ми також можемо збирати та обробляти ваші дані. Наприклад, ми можемо передавати дані людей, які займаються шахрайством або іншою незаконною діяльністю, правоохоронним органам.

Законні інтереси

В окремих ситуаціях ми можемо використовувати ваші персональні дані для захисту наших юридичних інтересів у спосіб, який може бути очікуваним як частина управління нашим бізнесом і матеріально не впливає на ваші права, свободу чи інтереси.

Інструменти, такі як Google Analytics, дають нам змогу поєднувати анонімні дані, які ми використовуємо для розробки наших нових сервісів, та забезпечують безпеку та якість наших існуючих послуг.

Ми також можемо використовувати вашу електронну адресу, щоб надсилати вам нашу інформацію, яка, на наш погляд, може бути корисна або важлива для вас.

Коли ми збираємо персональні дані?

Ми можемо збирати ваші дані за наступних умов: коли ви

відвідуєте наш сайт,
відвідуєте зустріч за нашої участі або організовану нами,
створюєте профіль у нас на електронних ресурсах для використання однієї з наших послуг,
купуєте у нас продукт чи послугу або співпрацюєте з нами в інший спосіб,
контактуєте з нами в соціальних мережах,
контактуєте з нами в будь-який інший спосіб (через запити, скарги, звернення тощо),
берете участь у наших тендерах,
заповнюєте наші форми, наприклад контактну форму на нашому вебсайті,
надаєте третій стороні дозвіл на те, щоб вона поділилась з нами інформацією, яку вона має про вас.

Ми можемо збирати ваші дані з публічних джерел, де ви дали згоду на доступність цієї інформації, або там, де публічність вашої інформації обумовлена вимогами закону. Наприклад, перед тим, як укласти з вами договір, ми можемо мати потребу в проведенні due diligence.

Приклади даних, які ми збираємо

Залежно від характеру нашої взаємодії з вами ми збиратимемо інформацію різними шляхами. А також ми можемо збирати як персональні, так і неперсоніфіковані дані.

Персональні ідентифікаційні дані

Якщо ви переглядаєте один з наших вебсайтів без входу під обліковим записом, ми будемо збирати виключно неперсоніфіковану статистичну інформацію.
Якщо ви заповнюєте та направляєте контактну форму, ми будемо використовувати дані, які ви нам надали, для відповіді на ваш запит. Такими даними можуть бути ваше ім’я, електронна адреса, телефонний номер та повідомлення.
Якщо ви отримуєте від нас новини, то ми збираємо такі дані, як ваше ім’я та електронна адреса.
Cookie-файли сеансу будуть використані для авторизації користувачів наших сервісів та застосунків, які здійснили вхід під своїм обліковим записом.
Якщо ви взаємодієте з нами через соціальні медіа, ми будемо використовувати вашу контактну інформацію, яка допомагатиме нам відповідати на ваші коментарі, питання та зворотній зв’язок.
Якщо ми обговорюємо умови угоди або вже маємо укладену, то ми можемо збирати інформацію з наших переговорів, зустрічей, електронного листування тощо. У нас може бути потреба в зберігання копій документів, які ви надаєте для підтвердження вашого віку та ідентифікації у тих випадках, коли цього вимагає закон (наприклад, ваш паспорт чи водійське посвідчення). Сюди відносяться такі дані, як ваше повне ім’я, адреса, день народження та фото обличчя. Якщо ви надаєте паспорт, то відповідно ця інформація стосується і місця народження, статі та національності.

Неперсоніфіковані дані

Коли ви переглядаєте наші вебсайти, або взаємодієте з будь-якою інформацією на них , ми можемо збирати анонімні дані для статистики, використовуючи такі інструменти як Google Analytics. Ці дані використовуються для моніторингу ефективності і не стосуються індивідуально вас.

Наші сервери також автоматично збирають системні файли, які використовуються з метою безпеки та моніторингу ефективності. Знов таки, ці дані не можуть бути ідентифіковані персонально і автоматично знищуються на регулярній основі.

Як і чому ми використовуємо ваші персональні дані

Ми можемо використовувати ваші персональні дані з наступною метою:

Щоб відповісти вам, коли ви контактуєте з нами. Використання наданої інформації дає нам цю можливість. Ми також можемо зберігати цю інформацію для подальшої нашої комунікації з вами та щоб фіксувати, як проходила наша комунікація. Ми можемо робити це, ґрунтуючись на наших договірних зобов’язаннях, на наших правових зобов’язаннях чи наших законних інтересах надати вам найкращий сервіс і розумінні, як ми можемо покращити наш сервіс, виходячи з вашого досвіду співпраці з нами.

Щоб виконувати свої зобов’язання за угодами, які укладені між нами, та забезпечити вас інформацією, продуктами та послугами, які ви очікуєте від нас.

Щоб захистити як вас так і наш бізнес від шахрайства та інших незаконних дій. Це може передбачати використання ваших персональних даних, щоб підтримувати, оновлювати і зберігати інформацію, яку ми маємо про вас. Ми також будемо моніторити вашу історію переглядів наших сторінок, щоб швидко ідентифікувати і вирішувати проблеми та захистити наші електронні ресурси. Все це ми робитимемо в рамках наших законних інтересів.

Щоб відправляти вам релевантні, персоналізовані повідомлення поштою у зв’язку з оновленнями, пропозиціями, послугами та продуктами. Ми будемо робити це на основі наших законних бізнес інтересів. Ви завжди можете підключитись до отримання наших оновлень поштою.

Щоб надсилати вам повідомлення, як того вимагає законодавство, або які є необхідними для інформування вас про наші зміни в послугах, які ми надаємо. Наприклад, оновленнях цієї Політики конфіденційності, або іншої інформації, щодо якої є відповідні вимоги в законодавстві. Такі повідомлення не будуть містити рекламний контент і не вимагають попередньої згоди, коли вони відправляються електронною поштою або текстовим повідомленням. Якщо ми не використаємо ваші персональні дані з цією метою, ми не зможемо дотримуватись наших зобов’язань перед законом.

Щоб адмініструвати будь-які конкурси, в яких ви братимете участь, попередньо отримавши вашу згоду на момент участі в конкурсі.

Щоб розробляти, тестувати та удосконалювати системи, послуги та продукти, які ми вам надаємо. Ми будемо робити це, гуртуючись на наших законних бізнес інтересах.

Щоб дотримуватись своїх контрактних та правових зобов’язань надавати інформацію правоохоронним органам, наприклад, за наявності судового призначення надати інформацію правоохоронним органам та суду.

Як ми захищаємо ваші персональні дані

Ми дбаємо про всі дані, які обробляємо, з найбільшою увагою і вживаємо всі необхідні заходи для їх безпеки.

Ми захищаємо доступ до всіх наших сайтів і застосунків, використовуючи SSL-кодування. Доступ до персональних даних захищено паролем.

Ми регулярно перевіряємо нашу систему на можливі «діри» та атаки, а доступ до наших систем обмежено, щоб забезпечити безпеку фізичного розташування даних.

Як довго ми зберігаємо ваші особисті дані?

Коли б ми не збирали та не обробляли ваші особисті дані, ми зберігаємо їх так довго як це необхідно для тих цілей, для яких вони збирались. Довше зберігання може бути викликане лише нашими юридичними зобов’язаннями.

Після закінчення строку зберігання ваші дані будуть або остаточно знищені, або імперсоніфіковані, наприклад за рахунок агрегації з іншими даними так, щоб їх можна було використовувати без посилання на особу для статистичного аналізу та бізнес-планування.

З ким ми ділимось вашими персональними даними?

Ми можемо ділитись вашими персональними даними з будь-яким членом нашої групи, до яких відносять наші підрозділи, наша кінцева холдингова компанія, її підрозділи, як це визначено в розділі 1159 «Акту компаній Об’єднаного Королівства 2006» (UK Companies Act 2006).

Ми можемо ділитись вашими даними з певними третіми особами, яких ми залучаємо до надання послуг, наприклад:

компаніями, які надають або підтримують наші бізнес-системи,
сервісними компаніями, наприклад кур’єрськими службами,
маркетинговими агентствами, які забезпечують та адмініструють нашу з вами електронну комунікацію.

У всіх випадках ми гарантуємо, що треті сторони отримують мінімально необхідну інформацію і

ваші дані використовуються лише з конкретною метою, яка вказана у нашій угоді з ними,
ваша конфіденційність завжди дотримується,
ваші особисті дані зберігаються в безпеці,
будь-які дані, які їм надаються, або знищуються, або імперсоніфікуються, коли ми припиняємо користуватись їх послугами,
ваші дані завжди обробляються у відповідності до вимог GDPR.

Крім того, ми можемо розкривати ваші дані третім сторонам:

Якщо Enwell Energy або суттєва частина її активів будуть придбані третьою стороною. У такому випадку персональна інформація, якою володіє група про своїх клієнтів, є одним з активів, що переуступається.

Якщо ми маємо зобов’язання розкрити або передати персональні дані у відповідності до вимог законодавства, або щоб посилити чи застосувати наші умови використання, або щоб захистити права, власність або безпеку Enwell Energy, наших клієнтів, і т.п. Це передбачає також обмін інформацією з іншими компаніями й організаціями з метою захисту від шахрайства і зменшення кредитних ризиків.

Де можуть оброблятись ваші персональні дані

Інколи нам потрібно ділитись вашими персональними даними з третіми особами і поставниками поза межами Європейського економічного простору (ЄЕП), наприклад в Австралії та США.

Якщо ви знаходитесь поза межами Об’єднаного Королівства, то ми перенесемо ваші персональні дані, які ми від вас отримаємо, у Великобританію.

ЄЕП охоплює, окрім усіх країн-членів ЄС, такі країни як Ісландію, Ліхтенштейн і Норвегію. Ми можемо передавати дані, які ми зберемо про вас, дата-процесорам третіх сторін в країнах поза ЄЕП. Якщо ми так вчинимо, то ми гарантуємо такий же захист вашої інформації, як і при обробці на території ЄЕП, завдяки нашим процедурам. Наприклад, наші угоди з третіми сторонами встановлюють стандарти, яких вони мають дотримуватись весь час. Якщо вас цікавить більше інформації щодо цього, будь ласка, зв’яжіться з нами.

Будь-яка передача ваших персональних даних буде відбуватись з дотриманням діючого законодавства і ми будемо використовувати інформацію у відповідності до основних принципів цієї Політики конфіденційності.

Які у вас права щодо ваших персональних даних?

У вас є право запросити:

доступ до персональних даних, які ми маємо щодо вас;
виправити ваші персональні дані, якщо вони некоректні, застарілі або неповні;
щоб ми припинили використовувати ваші персональні дані для прямого маркетингу (через окремі або всі канали);
щоб ми припинили будь-яку обробку ваших даних, яка ґрунтується на вашій згоді, після того як ви відкликали вашу згоду;
перегляд будь-якого рішення, яке було прийнято виключно на основі автоматичної обробки ваших даних (тобто такого, критерії і наслідки якого не були оцінені людиною).

У вас є право запросити копію будь-якої інформації про вас, яка коли-небудь була у нас, а також виправити цю інформацію у випадку, коли вона була неточна.

Щоб попросити копію вашої інформації або її оновлення/доповнення/знищення, будь ласка, напишіть нам або зв’яжіться з нами на електронну пошту [email protected]. Якщо ми не виконаємо ваш запит, ми пояснимо вам причину нашої відмови.

Коли б ви не дали нам згоду на використання ваших персональних даних, у вас є право змінити ваше рішення в будь-який час та відкликати її.

У випадку, коли ми обробляємо ваші персональні дані на основі ваших законних інтересів, ви можете попросити нас припинити це робити з особистих причин. Ми повинні будемо виконати ваше прохання, хіба що в нас буде переважаюча законна причина продовжувати обробку даних.

У вас є право припинити використання ваших персональних даних для кампаній прямого маркетингу через усі або певні канали. Ми повинні завжди рахуватись з таким запитом.

Щоб захистити конфіденційність вашої інформації, ми будемо просити вас підтвердити вашу особу перед тим, як опрацьовувати будь-який ваш запит у відповідності до Політики конфіденційності. Якщо ви уповноважили третю особу робити запит від вашого імені, ми попросимо в неї доказ її правомочності для подібних дій.

Будь ласка, врахуйте, що ви можете продовжувати отримувати наші повідомлення короткий період часу після зміни ваших налаштувань, до того моменту, поки наша система повністю оновиться. Ви також можете і надалі отримувати повідомлення від нас, якщо цього вимагає законодавство або умови договорів.

Контактування з регулятором

Якщо ви відчуваєте, що ваші дані некоректно використовуються, або ви не задоволені жодною нашою відповіддю на ваші запити, що стосується обробки ваших персональних даних, у вас є право подати скаргу до Офісу інформаційного комісара на сторінці: www.ico.org.uk/concerns

Якщо ви знаходитесь поза межами Об’єднаного Королівства Великобританія, у вас є право подати скаргу до відповідного регулятора, який займається питанням безпеки даних у країні вашого проживання.

Питання

Питання, коментарі та запити щодо цієї політики конфіденційності вітаються і мають бути направлені на [email protected]