Політика конфіденційності

Дана політика конфіденційності (далі - "Політика конфіденційності") регулює порядок, в якому платформа NIMLAB (далі - "NIMLAB", "ми", "нас", "наш") збирає, використовує, обробляє, зберігає та розкриває інформацію, отриману від користувачів нашого веб-сайту https://nimlab.eu ("Сайт") з метою надання вам послуг, доступних через Сайт (далі - "Послуги").

Ця Політика конфіденційності включає положення Загального регламенту захисту даних ЄС (GDPR), Директиви про конфіденційність, Закону про захист даних та відповідає їм, а також узгоджена з іншими діючими загальнозначущими юридичними нормами, оскільки ми діємо відповідно до правил обробки особистої інформації в рамках Європейська економічна зона (EEA).

Ми поважаємо конфіденційність усіх користувачів Сайту та гарантуємо, що Особисті дані споживачів обробляються конфіденційно та відповідно до застосовних законів та нормативних актів.

Ця Політика конфіденційності застосовується до Сайту, Послуг та продуктів, запропонованих NIMLAB (коли б ви не використовували Послуги через Сайт або мобільний додаток або спілкувалися з нами, наприклад, електронною поштою або заповнюючи форму зворотного зв'язку на Сайті).

Ми припускаємо, що ви уважно прочитали цей документ та прийняли його.

Використовуючи Сайт, наші Послуги та продукти, пропоновані NIMLAB, звертаючись до нас, ви погоджуєтесь з умовами цієї Політики конфіденційності. Натискаючи на галочку підтвердження під час створення Облікового запису на Платформі, ви даєте нам вашу явну згоду з умовами цієї Політики конфіденційності та всіма практиками обробки даних, описаними в цій Політиці конфіденційності та в Угоді з користувачем, включаючи обробку, зберігання та використання Ваших Особистих даних.

Якщо ви не погоджуєтесь з цією Політикою конфіденційності, вам слід утриматися від використання нашого Сайту, мобільного додатку та/або Послуг або відкриття Облікового запису. Ця Політика конфіденційності є невід'ємною частиною нашої Угоди з користувачем.

Якщо у вас є питання щодо цієї Політики конфіденційності та/або запитання/запити щодо ваших Особистих даних, будь ласка, зв'яжіться з нашою службою підтримки на support@nimlab.eu.

Що таке GDPR та хто підпадає під його дію?

Загальний регламент захисту даних ("GDPR") - це закон ЄС про конфіденційність та захист даних. Він вимагає більш детальних заходів щодо захисту конфіденційності в системах організацій, більш нюансованих угод щодо захисту даних та більш докладних розкриттів інформації для споживачів про конфіденційність та практики захисту даних в організаціях.

Цей Регламент застосовується до обробки персональних даних повністю або частково автоматизованими засобами, а також до обробки персональних даних, що здійснюється не автоматизованими засобами, якщо такі дані є частиною системи зберігання або призначені для включення до такої системи. Загалом вимоги GDPR застосовуються до всіх компаній, установ та організацій, які обробляють Персональні дані.

Обробка Персональних даних є широким поняттям у рамках GDPR

GDPR регулює, як Персональні дані можуть оброблятися організаціями. Терміни «Персональні дані» та «обробка» часто використовуються в законодавстві, і розуміння їхнього особливого значення в контексті GDPR прояснює справжні масштаби цього закону:

Персональні дані — це будь-яка інформація, що стосується ідентифікованої або ідентифікованої фізичної особи. Це дуже широке поняття, оскільки воно включає будь-яку інформацію, яка може бути використана самостійно або у поєднанні з іншими даними для ідентифікації людини. Персональні дані – це не лише ім'я або адреса електронної пошти людини. Це також може включати фінансову інформацію або навіть у деяких випадках IP-адресу. Більше того, деякі категорії персональних даних мають більш високий рівень захисту через їх чутливий характер і не можуть оброблятися. Ці категорії даних включають інформацію про расове та етнічне походження людини, політичні погляди, релігійні та філософські переконання, членство в профспілках, генетичні дані, біометричні дані, дані про здоров'я, інформацію про статеве життя або сексуальну орієнтацію, а також інформацію про судимість (включаючи дані про злочини або передбачувані злочини).

Обробка персональних даних є ключовою діяльністю, яка викликає зобов'язання відповідно до GDPR. Обробка означає будь-яку дію або набір дій, що здійснюються з Персональними даними або наборами Персональних даних, незалежно від того, чи здійснюється вона автоматизованими засобами, такими як збір, запис, організація, структурування, зберігання, адаптація або зміна, вилучення, консультація, використання, розкриття шляхом передачі, розповсюдження чи інше надання, вирівнювання чи комбінування, обмеження, видалення чи знищення. Практично це означає, що будь-який процес, який зберігає або звертається до персональних даних, вважається обробкою.

GDPR може застосовуватися до організацій, які розташовані за межами ЄС

GDPR має значення для будь-якої компанії, яка діє на глобальному рівні, а не лише для тих, які розташовані в ЄС. Відповідно до GDPR, організації можуть підпадати під його дію, якщо (i) організація перебуває в ЄС або (ii) організація не перебуває в ЄС, але її діяльність з обробки даних стосується фізичних осіб з ЄС та пов'язана з пропозицією товарів та послуг для них або моніторингом їхньої поведінки.

Збір та використання Персональних даних

Ми будемо збирати, зберігати та використовувати Ваші персональні дані для цілей, встановлених у цій Політиці конфіденційності.

Ми визначили типи персональних даних, які можемо використовувати щодо вас, а також як і чому їх використовуватимемо.

Під час надання послуг ми також можемо використовувати програмне забезпечення та інші засоби, інструменти третіх осіб (незалежних постачальників послуг) (далі – Постачальники послуг), які також збирають персональні дані наших Користувачів.

Порядок збору, обробки, зберігання та використання Персональних даних визначається Політикою конфіденційності відповідного Постачальника послуг.

Політики конфіденційності програмних продуктів Постачальників послуг доступні для ознайомлення за такими посиланнями:

Zoho: https://www.zoho.com/privacy.html

KYCAID: https://kycaid.com/privacy-policy/

CRISP: https://crisp.chat/en/privacy/

ATLASSIAN: https://www.atlassian.com/legal/privacy-policy

Ми співпрацюємо з Microsoft Clarity та Microsoft Advertising, щоб збирати дані про те, як ви використовуєте наш вебсайт і взаємодієте з ним, використовуючи поведінкові метрики, теплові карти та повтори сесій для покращення і просування наших продуктів/послуг. Дані про використання вебсайту збираються за допомогою власних і сторонніх файлів cookie та інших технологій відстеження для визначення популярності продуктів/послуг і онлайн-активності. Крім того, ми використовуємо цю інформацію для оптимізації сайту, цілей безпеки та запобігання шахрайству, а також для реклами. Для отримання додаткової інформації про те, як Microsoft збирає та використовує ваші дані, перегляньте Заяву про конфіденційність Microsoft: https://www.microsoft.com/en-us/privacy/privacystatement

Цей список Постачальників послуг не є вичерпним і може змінюватись та доповнюватись. У будь-якому випадку Користувач може ознайомитися з політиками конфіденційності Постачальників послуг, з якими співпрацює NIMLAB, на їх офіційних сайтах.

Які персональні дані ми можемо збирати

1. Персональні дані, які наші клієнти надають нам для реєстрації, включають:

ваші контактні дані, включаючи ім'я, адресу, облікові записи в соціальних мережах, адресу електронної пошти та номер(а) телефону;

ваші ідентифікаційні дані, включаючи дату народження, стать, адресу проживання.

1. Персональні дані про програму «Знай свого клієнта» (KYC) від вас, третіх осіб та/або із загальнодоступних джерел, включаючи:

паспорт або інший державний документ, що посвідчує особу (а також номер і термін дії посвідчення особи);

ваше фото;

документи, що підтверджують джерело ваших коштів;

результати перевірки KYC або перевірки щодо політично значимих осіб (PEP), включаючи інформацію, зібрану нашими постачальниками;

інші Персональні дані, якщо надані під час проходження KYC/процедур комплаєнсу/верифікації (включаючи додаткові) тощо.

1. Персональні дані, які ви надаєте в рамках вашого облікового запису у нас, включаючи:

ваш пароль;

ваші уподобання щодо облікового запису та маркетингу.

1. Персональні дані, що стосуються вашого використання наших Послуг, включаючи:

ваші замовлення, інструкції для нас;

ваші транзакції з використанням ваших облікових записів, включаючи ваші облікові записи в сторонніх банках, фінансових установах, дані про платіжні картки тощо, суму, відправника або одержувача, а також час/дату переказів, які ви робите або отримуєте;

інформація про цифровий пристрій, через який ви отримуєте доступ до наших послуг, така як тип пристрою, операційна система, роздільна здатність екрана, унікальні ідентифікатори пристроїв, система мобільної мережі;

IP-адреса;

дата та час входу та запитів;

Персональні дані у вашому листуванні з нами електронною поштою, телефоном, повідомленнями, текстами, онлайн-чатами, через соціальні мережі або іншим чином;

чи кликали ви за посиланнями в електронних повідомленнях від нас, включаючи URL-адресу переходу на наш веб-сайт;

Персональні дані, які ви надаєте у відповідь на наші опитування.

1. Персональні дані, які ми збираємо у третіх осіб, щоб зареєструвати вас як клієнта або надати вам послуги:

Персональні дані, пов'язані з платежами на або з ваших рахунків у нас, надані платіжними сервісами, банками, платіжними системами та іншими фінансовими установами;

Персональні дані від кредитних агентств або агентств щодо запобігання шахрайству.

1. Персональні дані, які ми збираємо через використання вами нашого веб-сайту (незалежно від того, чи ви зареєструвалися на наших Послугах) включаючи:

інформацію про пристрій, таку, як операційна система, унікальні ідентифікатори пристроїв, система мобільної мережі;

апаратні та браузерні налаштування;

дата та час відвідувань;

сторінки, які ви відвідуєте, тривалість відвідування, ваші взаємодії зі сторінкою (наприклад, прокручування, кліки та наведення курсору), методи виходу з нашого веб-сайту та пошукові запити, які ви використовуєте;

IP-адреса.

1. Персональні дані, які ми збираємо від осіб, які представляють організації, такі як наші корпоративні клієнти та постачальники, включаючи:

імена, посади та контактні дані осіб, які працюють в організаціях;

інші персональні дані про таких осіб;

будь-які Персональні дані, що містяться у листуванні з цими особами.

Як ми можемо використовувати Ваші персональні дані

Ми збираємо та обробляємо всі типи Персональних даних для того, щоб надавати вам наші Послуги, забезпечити правильне функціонування Послуг, а також для перевірки вашої особи та забезпечення безпеки наших Послуг наступним чином:

Ми можемо використовувати Персональні дані, які ви надаєте нам для реєстрації, щоб:

обробити ваш запит на реєстрацію;

зареєструвати вас як клієнт;

надавати наші продукти та послуги;

керувати та адмініструвати наші Послуги, включаючи ваш обліковий запис у нас;

зв'язуватися з вами щодо вашого облікового запису та наших Послуг, включаючи інформацію про наші продукти та Послуги;

надсилати персоналізовані пропозиції Послуг та продуктів.

Ми можемо використовувати Персональні дані про програму «Знай свого клієнта» (KYC) для:

проведення регуляторних перевірок та виконання наших зобов'язань перед регулюючими органами;

допомоги у забезпеченні справжності наших клієнтів, запобігання та виявлення шахрайства, відмивання грошей та інших злочинів (таких як фінансування тероризму та злочини, пов'язані з крадіжкою особистості).

Ми можемо використовувати персональні дані, які ви надаєте в рамках вашого облікового запису у нас, щоб:

керувати та адмініструвати ваш обліковий запис у нас;

зв'язуватися з вами щодо вашого облікового запису та наших Послуг.

Ми можемо використовувати персональні дані, що стосуються вашого використання наших послуг, щоб:

управляти та адмініструвати наші Послуги та системи;

перевірити, чи знаходитесь ви в місці або використовуєте пристрій, відповідний нашим записам, щоб запобігти шахрайству;

розвивати та покращувати наші Послуги на основі аналізу цієї інформації, поведінки наших користувачів та технічних можливостей наших користувачів;

покращити наші Послуги, щоб краще відповідати поведінці та технічним можливостям користувачів наших Послуг;

вирішувати будь-які питання чи проблеми;

контролювати клієнтські комунікації з метою якості та навчання.

Ми можемо використовувати Персональні дані, які ми збираємо у третіх осіб, щоб зареєструвати вас як клієнта або надати вам Послуги, щоб:

управляти та адмініструвати наші Послуги та системи;

допомогти нам запобігти та виявити шахрайство.

Ми можемо використовувати Персональні дані, які ми збираємо через використання вами нашого веб-сайту (незалежно від того, чи ви зареєструвалися на наших Послугах), щоб:

розробляти нові Послуги на основі інформації, що збирається, поведінки наших користувачів та технічних можливостей наших користувачів;

виявляти проблеми з веб-сайтом, включаючи безпеку сайту та користувальницький досвід;

контролювати, як використовується наш веб-сайт (включаючи місця доступу, пристрої, з яких здійснюється доступ, розуміння пікового часу використання та аналіз того, яка функціональність та інформація найбільш і найменш затребувана), звідки прийшли наші клієнти в інтернеті (наприклад, за посиланнями з інших сайтів або рекламних банерів) та як наш веб-сайт використовується різними групами користувачів;

проводити статистичний аналіз та дослідження з метою кращого розуміння складу наших клієнтів, їх використання наших Послуг та того, що залучає наших клієнтів до наших Послуг.

Ми можемо використовувати Персональні дані, які ми збираємо в осіб, які представляють організації, такі як наші корпоративні клієнти та постачальники, щоб:

надавати Послуги та продукти;

будувати відносини та B2B-співробітництво з іншими організаціями;

надавати маркетингові комунікації цим особам;

покращувати наші Послуги та розробляти нові Послуги на основі переваг та поведінки цих осіб;

отримувати послуги для нашого бізнесу.

Права суб'єкта Персональних даних

У вас є певні права щодо ваших персональних даних, включаючи наведені нижче.

Право на інформацію - ви маєте право бути поінформованим про збирання та використання ваших Персональних даних, а також про наступну інформацію: хто зібрав Персональні дані та обробив їх, цілі обробки ваших Персональних даних, терміни зберігання Персональних даних, з ким Персональні дані будуть передані тощо .

Право на доступ - ви маєте право отримати від нас підтвердження про те, чи обробляються ваші персональні дані чи ні, цілі обробки, категорії зібраних персональних даних, одержувачі, яким були або будуть розкриті персональні дані і т.д.

Право на виправлення - ви маєте право отримати від нас виправлення неточних персональних даних, що стосуються вас, а також право на доповнення неповних персональних даних.

Право на видалення ("право бути забутим") - ви маєте право вимагати видалення ваших персональних даних, якщо персональні дані більше не необхідні для цілей, для яких вони були зібрані або інакше оброблені, або якщо немає іншої законної підстави для обробки.

Право на обмеження обробки - ви маєте право попросити нас обмежити подальшу обробку ваших персональних даних, так що в кожному випадку дані можуть оброблятися лише за окремим узгодженням.

Право на перенесення даних - ви маєте право отримувати ваші Персональні дані в структурованому, загальноприйнятому та машиночитаному форматі та маєте право передавати ці дані іншому контролеру, якщо це технічно можливо.

Право на заперечення - ви маєте право заперечувати, ґрунтуючись на вашій конкретній ситуації, у будь-який час проти обробки ваших персональних даних, якщо немає законних підстав для обробки, які перевищують ваші інтереси, права та свободи, або для встановлення, здійснення чи захисту юридичних вимог.

Право на відгук - ви можете в будь-який момент відкликати свою згоду на обробку ваших персональних даних і попросити нас припинити доступ, зберігання, використання та іншу обробку ваших персональних даних, якщо ви вважаєте, що у нас немає відповідних прав на це.

Право на недискримінацію - ми не дискримінуватимемо вас (як передбачено чинним законодавством) за здійснення будь-яких ваших прав як суб'єкта Персональних даних.

Будь ласка, зв'яжіться з нашою підтримкою за адресою support@nimlab.eu, щоб здійснити будь-які з цих прав.

Прямий маркетинг

Зверніть увагу, що якщо ви дали явну згоду на маркетингові комунікації, її можна відкликати будь-коли. Ви також можете відмовитись від наших маркетингових комунікацій.

Будь ласка, майте на увазі, що час від часу нам може знадобитися зв'язатися з вами з оперативних питань або дотримання вимог виконання нашої угоди з вами. Це не будуть маркетингові комунікації, і ми будемо діяти відповідно до законних інтересів, щоб зв'язатися з вами з цих причин.

Юридичні вимоги

Нам необхідно збирати певні типи Персональних даних для дотримання юридичних вимог щодо наших зобов'язань щодо боротьби з шахрайством та протидії відмиванню грошей/фінансуванню тероризму/знай свого клієнта. Якщо ці персональні дані не надані, ми не можемо погодитися на надання послуг вам.

Ваші персональні дані також можуть бути оброблені, якщо це необхідно на розумний запит правоохоронного або регулюючого органу, установи або агентства або для захисту юридичної вимоги. Ми не будемо видаляти Персональні дані, якщо вони стосуються розслідування чи суперечки. Вони продовжуватимуть зберігатися до повного вирішення цих питань.

Персональні дані, які ми не обробляємо

Ми не збираємо і не зберігаємо жодної інформації про дітей віком до 18 років. Неповнолітні та діти не повинні використовувати наш Веб-сайт та Послуги. Використовуючи наш Веб-сайт та Послуги, ви підтверджуєте, що маєте правоздатність для укладання обов'язкової угоди.

Ми не обробляємо жодну чутливу особисту інформацію, таку як расове чи етнічне походження, політичні погляди, релігійні чи філософські переконання, членство у профспілках, генетичні дані, біометричні дані, дані про стан здоров'я або дані про статеве життя чи сексуальну орієнтацію фізичної особи.

Безпека Персональних даних

Ми використовуємо різні фізичні, технічні та адміністративні заходи безпеки для забезпечення конфіденційності Ваших персональних даних та захисту їх від втрати, крадіжки, несанкціонованого доступу, зловживання, зміни або знищення, а також від інших незаконних дій третіх осіб.

Ми впровадили такі заходи безпеки, як шифрування даних при передачі та зберіганні, диверсифікація зберігання даних, суворі заходи контролю фізичного доступу до будівель та документів, технології анонімізації, диверсифікація даних та активів, а також суворий фізичний доступ для мінімальної кількості осіб з використанням мультипідписних інструментів та зобов'язаннями щодо дотримання конфіденційності.

Ми регулярно переглядаємо наші політики та заходи інформаційної безпеки та, за необхідності, покращуємо їх.

Передача ваших персональних даних

Ми не продаємо, не обмінюємо та не орендуємо Персональні дані наших користувачів третім особам. Ми можемо передавати певні персональні дані користувачів (такі як ваша контактна та/або ідентифікаційна інформація) третім фінансовим установам у виняткових випадках, коли це потрібно правилами та політиками таких фінансових установ, для ідентифікації користувачів та надання їм наших послуг.

Користувачі підтверджують та погоджуються з тим, що ми можемо передавати їх Персональні дані третім особам, які проводять перевірки KYC та перевірки баз даних шахрайства. Такі треті особи були оцінені нами та гарантують дотримання законодавства про захист персональних даних та цієї політики конфіденційності.

Зверніть увагу, що для надання вам певних фінансових послуг, пов'язаних з фіатними грошима (такими як поповнення та/або виведення фіатних грошей), ми можемо передавати персональні дані "Знай свого клієнта" (KYC) та інші необхідні дані наших користувачів третім фінансовим установам, як визначено вище, з метою надання ними фінансових чи банківських послуг, і ви цим даєте нам явну згоду на передачу таких Персональних даних KYC та інших необхідних даних цим третім особам.

Зберігання персональних даних

Ми зберігаємо ваші персональні дані тільки на той термін, який необхідний для виконання різних цілей, викладених у цій Політиці конфіденційності, якщо лише триваліший термін зберігання не вимагається або не допускається законодавством.

З метою дотримання наших юридичних або регулюючих зобов'язань та світових галузевих стандартів зберігання даних ви даєте нам згоду та дозвіл зберігати записи такої інформації протягом усього терміну дії вашого облікового запису, а також протягом 5 (п'яти) років після закриття вашого облікового запису.

Ми зберігаємо ваші персональні дані в деперсоналізованій або агрегованій формі, але не таким чином, який міг би ідентифікувати вас особисто.

Ми можемо зберігати ваші персональні дані довше, ніж це потрібно законом, якщо це в наших законних інтересах і не заборонено законом.

Розкриття персональних даних

Ми можемо розкривати певні персональні дані нашим діловим партнерам, які надають нам послуги, такі як хмарні сервіси/сервери, страхування, аналітика, дослідження та інші послуги або працюють з нами для надання наших послуг користувачам. Ми надаємо третім особам мінімальну кількість персональних даних, необхідних тільки для надання необхідної послуги.

Персональні дані будуть надані нами лише з метою надання користувачам послуг, а також для покращення цих послуг та пов'язаних комунікацій. Така інформація не надаватиметься третім особам для їх маркетингових цілей.

Ми можемо розкривати Ваші Персональні дані відповідно до законодавства, судового наказу, судових розглядів та/або на підставі публічних запитів або запитів державних органів у вашій країні проживання або за її межами. Ми також можемо розкривати ваші персональні дані, якщо визначимо, що таке розкриття необхідне або доречне для національної безпеки, правопорядку чи інших соціально значущих причин.

Ми також можемо розкривати Ваші персональні дані, якщо визначимо, що таке розкриття необхідне для дотримання Угоди користувача NIMLAB або для захисту наших дій і наших користувачів.

Передача персональних даних

Ми можемо передавати та зберігати Ваші персональні дані, які ми збираємо, у країнах, відмінних від країни, де дані були спочатку зібрані, включаючи країни за межами Європейської економічної зони (ЄЕЗ), Великобританії та Швейцарії. Ці країни можуть не мати таких законів про захист даних, як країна, в якій ви надали дані. Коли ми надаємо Ваші персональні дані до інших країн, ми захищатимемо дані, як описано в цій Політиці конфіденційності, і дотримуватимемося застосовних правових вимог, що забезпечують адекватний захист для передачі даних до країн за межами ЄЕЗ, Великобританії та Швейцарії.

Якщо ви перебуваєте в ЄЕЗ, Великій Британії або Швейцарії, ми будемо передавати ваші Персональні дані тільки в тому випадку, якщо:

країна, в яку будуть передані Персональні дані, одержала рішення щодо відповідності від Європейської комісії; або

ми впровадили відповідні заходи захисту щодо передачі, наприклад, ми уклали стандартні договірні умови ЄС та необхідні додаткові заходи захисту з одержувачем, або одержувач є стороною обов'язкових корпоративних правил, схвалених наглядовим органом ЄС, Великобританії чи Швейцарії.

Зміни у Політиці конфіденційності

Ми залишаємо за собою право вносити зміни до Політики конфіденційності на свій розсуд і в будь-який час. Будь-які зміни в цій Політиці набирають чинності з моменту опублікування цієї Політики на сайті https://nimlab.eu/privacy-policy. Ви повинні регулярно переглядати Політику конфіденційності та звертати увагу на її зміни. Ваше продовження використання нашого Сайту та Послуг після публікації змін буде вважатися вашою згодою зі зміненою Політикою конфіденційності. Ми завжди вказуємо дату публікації останніх змін.