Політика конфіденційності платформи PraeDeals

Версія: 1.3    Дата набрання чинності: 26.08.2026

1. Загальні положення

Ця Політика конфіденційності (далі — «Політика») визначає порядок збирання, обробки, зберігання та захисту персональних даних користувачів платформи PraeDeals (далі — «Платформа»), а також фізичних осіб, які взаємодіють з окремими публічними функціями Платформи до створення облікового запису, включно з AI Manager.

Використовуючи Платформу, користувач підтверджує, що він ознайомився з цією Політикою та розуміє умови обробки своїх персональних даних.

PraeDeals здійснює обробку персональних даних відповідно до Регламенту (ЄС) 2016/679 (Загальний регламент про захист даних, GDPR) та іншого застосовного законодавства Європейського Союзу.

2. Ролі сторін під час обробки персональних даних

Залежно від етапу та контексту взаємодії на Платформі PraeDeals ролі сторін під час обробки персональних даних відрізняються.

2.1. Обробка даних у межах функціонування Платформи

Щодо персональних даних, які обробляються з метою реєстрації, автентифікації, управління обліковими записами, білінгу, забезпечення безпеки та технічного функціонування Платформи, оператор PraeDeals виступає як контролер персональних даних у розумінні GDPR.

2.2. Обробка даних у межах угод PraeDeal

Щодо персональних даних, що розкриваються між користувачами Платформи в межах угоди PraeDeal із використанням ключа PraeKey, кожен користувач, який отримав такі дані, виступає як самостійний та незалежний контролер персональних даних.

PraeDeals надає виключно технічну інфраструктуру для встановлення контакту та обмеженого доступу до даних, але не визначає цілі та способи подальшої обробки персональних даних учасниками угоди.

PraeDeals не є спільним контролером (joint controller) персональних даних, що обробляються користувачами в межах угод PraeDeal, і не контролює подальше використання таких даних.

2.3. Представник в Європейському Союзі (стаття 27 GDPR)

Оскільки оператор PraeDeals зареєстрований за межами Європейського Союзу, він призначив представника в Європейському Союзі відповідно до статті 27 GDPR.

Представник в ЄС виступає як контактна точка для наглядових органів та суб’єктів даних у Європейському економічному просторі (ЄЕП) щодо питань, пов’язаних з обробкою персональних даних.

Представник в ЄС не бере участі в обробці персональних даних і не визначає цілі або засоби такої обробки.

2.4. Обробка даних під час використання AI Manager

Під час використання AI Manager обробка персональних даних здійснюється як частина функціональності Платформи в обсязі, необхідному для ведення діалогу, структурування наданої користувачем інформації, формування профілю користувача та передачі результату в межах відповідної взаємодії на Платформі.

Користувач Company самостійно визначає цілі подальшого використання отриманих через Платформу даних у межах застосовного законодавства та несе відповідальність за власні дії з такими даними.

3. Категорії персональних даних, що обробляються

PraeDeals може обробляти такі категорії персональних даних користувачів:

• ідентифікаційні дані (ім’я, прізвище, нікнейм);
• контактні дані (адреса електронної пошти, номер телефону);
• дані облікового запису та профілю користувача;
• професійна інформація (резюме, навички, досвід роботи, портфоліо);
• дані профілю компанії або покупця;
• дані комунікацій усередині Платформи;
• технічні та експлуатаційні дані (IP-адреса, тип пристрою, логи);
• платіжна інформація (у знеособленому вигляді, що обробляється через платіжних провайдерів).
• дані, надані через публічні форми та функціонал AI Manager;
• зміст взаємодії з AI Manager, включно з повідомленнями користувача, відповідями AI Manager та технічними метаданими такої взаємодії;
• відомості, автоматично вилучені або структуровані з інформації, безпосередньо наданої користувачем, включно з професійною інформацією, досвідом, навичками, освітою, мовами, уподобаннями та іншими даними профілю.

PraeDeals не здійснює цілеспрямованої обробки спеціальних категорій персональних даних у розумінні статті 9 GDPR.

4. Цілі обробки персональних даних

Персональні дані обробляються з такими цілями:

• реєстрація користувачів та управління обліковими записами;
• надання функціональності Платформи;
• забезпечення професійної взаємодії між користувачами;
• обробка підписок, платежів та інших фінансових операцій;
• підтримка користувачів і комунікація з ними;
• виконання юридичних зобов’язань;
• забезпечення безпеки Платформи;
• аналіз та поліпшення якості роботи Платформи.
• надання функціональності AI Manager, включно з веденням інтерактивного діалогу з користувачем;
• сприяння заповненню та структуруванню профілю користувача і надання користувачеві можливості перевірити та підтвердити структуровані відомості;
• надання уповноваженому користувачеві Company доступу до інформації та історії взаємодії в межах відповідної взаємодії на Платформі;
• забезпечення безпеки, діагностики та надійності функцій штучного інтелекту.

5. Правові підстави обробки персональних даних

Обробка персональних даних здійснюється на таких правових підставах:

• виконання договору з користувачем, що укладається під час реєстрації та використання Платформи;
• згода суб’єкта персональних даних;
• виконання юридичних зобов’язань, покладених на PraeDeals;
• законний інтерес PraeDeals, зокрема забезпечення безпеки, запобігання зловживанням і здійснення аналітики.

5.1. Вираження згоди користувача

Реєстрація на Платформі PraeDeals здійснюється з обов’язковим підтвердженням адреси електронної пошти шляхом введення унікального коду верифікації, що надсилається користувачеві.

Завершення реєстрації та введення коду верифікації означають, що користувач:

• підтверджує достовірність наданих контактних даних;
• підтверджує, що він ознайомився з Умовами використання Платформи та цією Політикою конфіденційності;
• надає згоду на обробку своїх персональних даних у обсязі, необхідному для надання функціональності Платформи, виконання договору та дотримання застосовного законодавства;
• підтверджує укладення договору на використання Платформи в електронній формі.

Згода вважається вираженою шляхом вчинення користувачем усвідомлених та активних дій, зокрема реєстрації облікового запису, підтвердження адреси електронної пошти, заповнення профілю та використання функцій Платформи.

У випадках, коли застосовне законодавство вимагає окремої згоди (наприклад, для маркетингових комунікацій або використання окремих файлів cookies), така згода запитується додатково через відповідні інтерфейси Платформи.

6. Передача персональних даних третім особам

PraeDeals може передавати персональні дані таким категоріям отримувачів:

• платіжним провайдерам;
• постачальникам хостингу та хмарної інфраструктури;
• постачальникам аналітичних і технічних сервісів;
• державним органам — за наявності законної вимоги.
• постачальникам технологій штучного інтелекту та обчислювальної інфраструктури, яких PraeDeals залучає як постачальників послуг/обробників даних в обсязі, необхідному для надання AI Manager та інших AI-функцій Платформи;

PraeDeals не продає персональні дані користувачів. Передача персональних даних третім особам для цілей рекламної аналітики та відстеження конверсій може здійснюватися виключно у випадках, передбачених цією Політикою, та на підставі згоди користувача.

PraeDeals не несе відповідальності за обробку персональних даних користувачами Платформи, що здійснюється ними поза функціональністю Платформи або в межах їхніх самостійних зобов’язань як контролерів персональних даних.

6.1. Рекламна аналітика та відстеження конверсій

Платформа може використовувати технології сторонніх рекламних сервісів для оцінки ефективності рекламних кампаній та оптимізації залучення користувачів.

Такі сервіси можуть включати:

• Meta Platforms Inc.;
• Google LLC;
• TikTok Technology Limited.

У межах такої взаємодії можуть передаватися:

• хешована адреса електронної пошти;
• номер телефону;
• IP-адреса;
• дані браузера та пристрою;
• дані про події (наприклад, надсилання заявки типу “Lead”).

Зазначені сервіси можуть виступати як самостійні контролери персональних даних.

PraeDeals не контролює подальшу обробку даних такими сервісами.

Така обробка здійснюється виключно на підставі згоди користувача (стаття 6(1)(a) GDPR).

6.2. Використання систем штучного інтелекту

Під час використання AI Manager окремі персональні дані користувача можуть піддаватися автоматизованій обробці із застосуванням технологій штучного інтелекту для аналізу природної мови, формування відповідей і структурування інформації, наданої самим користувачем.

Користувач інформується про те, що він взаємодіє із системою штучного інтелекту.

AI Manager призначений для інформаційної взаємодії та структурування даних профілю і не приймає самостійно юридично значущих чи інших остаточних рішень щодо користувача.

Результати автоматизованої обробки можуть містити неточності. Користувач має можливість перевірити, доповнити або виправити структуровані відомості до їх підтвердження та подальшого використання засобами Платформи.

Остаточні рішення щодо подальшої взаємодії між користувачами Платформи приймаються відповідними користувачами самостійно.

Якщо для надання AI-функціональності використовуються постачальники, розташовані за межами Європейської економічної зони, передача персональних даних здійснюється із застосуванням передбачених GDPR механізмів захисту міжнародної передачі даних, якщо такі механізми вимагаються застосовним законодавством.

7. Міжнародна передача даних

У разі передачі персональних даних за межі Європейського Союзу PraeDeals забезпечує належний рівень захисту даних відповідно до вимог GDPR, зокрема шляхом використання стандартних договірних положень (Standard Contractual Clauses).

8. Строки зберігання персональних даних

Персональні дані зберігаються не довше, ніж це необхідно для досягнення цілей їх обробки, або протягом строків, встановлених застосовним законодавством.

Після втрати необхідності обробки персональні дані підлягають видаленню або знеособленню.

9. Права суб’єктів персональних даних

Користувач має право:

• на отримання інформації про свої персональні дані;
• на доступ до персональних даних;
• на виправлення неточних або неповних даних;
• на видалення персональних даних («право бути забутим»);
• на обмеження обробки персональних даних;
• на перенесення персональних даних;
• на відкликання згоди на обробку персональних даних у випадках, коли обробка ґрунтується на згоді;
• на подання скарги до наглядового органу із захисту персональних даних у Європейському Союзі.
• на отримання інформації про використання автоматизованої обробки в межах AI Manager, а також на виправлення або уточнення інформації, автоматично структурованої на підставі наданих користувачем даних, у межах, передбачених застосовним законодавством;

Реалізація прав суб’єкта персональних даних щодо обробки, що здійснюється користувачами Платформи в межах угод PraeDeal, здійснюється напряму між відповідними користувачами без участі PraeDeals.

10. Безпека персональних даних

PraeDeals застосовує відповідні технічні та організаційні заходи для захисту персональних даних від несанкціонованого доступу, втрати, знищення, зміни або неправомірного використання.

Такі заходи включають, зокрема, контроль доступу, логування дій, шифрування та сегментацію даних.

11. Cookies та аналогічні технології

Платформа може використовувати файли cookies та аналогічні технології для забезпечення коректної роботи, аналізу використання Платформи та поліпшення користувацького досвіду.

Налаштування cookies можуть регулюватися користувачем через інтерфейси Платформи або налаштування браузера.

12. Зміни Політики конфіденційності

PraeDeals залишає за собою право вносити зміни до цієї Політики.

Актуальна версія Політики завжди доступна на Платформі. Істотні зміни доводяться до відома користувачів завчасно або іншим належним способом.

13. Контакти

З питань, пов’язаних з обробкою персональних даних у межах функціонування Платформи, користувач може звернутися до оператора PraeDeals за контактними даними, зазначеними на Платформі.

Контактну особу з питань захисту персональних даних може бути зазначено окремо на Платформі.

З питань обробки персональних даних у межах угод PraeDeal користувачі взаємодіють між собою напряму як самостійні контролери персональних даних.

Особи, які перебувають у ЄЕП, можуть у питаннях захисту персональних даних відповідно до статті 27 GDPR також звертатися до призначеного представника в ЄС.