Приймання

Політика конфіденційності

Останнє оновлення: листопада 2026

Для Dataero Europe SRL захист ваших персональних даних є ключовою відповідальністю. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, передаємо та захищаємо персональні дані у зв’язку з нашим вебсайтом dataero.eu та нашою програмною платформою для управління авіацією («Послуги»), відповідно до Регламенту (ЄС) 2016/679 (Загальний регламент про захист даних, «GDPR») та застосовного бельгійського законодавства про захист даних (Закон від 30 липня 2018 року про захист фізичних осіб у зв’язку з опрацюванням персональних даних).

1. Хто ми та контактні дані

Контролером, відповідальним за ваші персональні дані, є:

Dataero Europe SRL
Rond-Point Robert Schuman 11
1040 Brussels, Belgium
Номер підприємства: BE 1004.272.375
Електронна пошта: legal@dataero.eu

З усіх питань захисту даних, для реалізації ваших прав або щоб повідомити про проблему, звертайтеся до нас за адресою legal@dataero.eu. Ми прагнемо відповідати на всі запити у строки, передбачені застосовним законодавством.

Dataero не призначила офіційного спеціаліста із захисту даних (DPO), оскільки не здійснює масштабного систематичного моніторингу чи масштабного опрацювання спеціальних категорій даних у розумінні статті 37 GDPR. Питаннями конфіденційності займається наша юридична служба за вказаною вище адресою.

2. Сфера дії цієї Політики

Ця Політика конфіденційності застосовується до персональних даних, що опрацьовуються у зв’язку з:

(a) відвідувачами вебсайту dataero.eu;
(b) особами, які звертаються до нас через форми, електронну пошту чи інші канали зв’язку;
(c) працівниками, представниками та уповноваженими користувачами наших бізнес-клієнтів, які отримують доступ до платформи Dataero;
(d) будь-якою іншою особою, чиї персональні дані ми опрацьовуємо як контролер.

Розмежування контролера та оператора. Коли Dataero опрацьовує персональні дані від імені бізнес-клієнта, який діє як контролер (наприклад, записи з управління екіпажами, операційні дані персоналу або дані, пов’язані з пасажирами, внесені клієнтом у нашу платформу), Dataero діє як оператор у розумінні статті 4(8) GDPR. У таких випадках таке опрацювання регулюється власною документацією клієнта щодо конфіденційності та нашою Угодою про опрацювання даних («DPA»). Ця Політика не застосовується до персональних даних, щодо яких Dataero діє виключно як оператор.

Клієнти, які бажають укласти DPA з Dataero, можуть звернутися на legal@dataero.eu.

3. Персональні дані, які ми збираємо

3.1 Дані відвідувачів вебсайту

Коли ви відвідуєте наш вебсайт, ми можемо збирати:

Технічні дані: IP-адресу, тип браузера, запитувану сторінку та час запиту, які записуються в журнали нашого сервера для роботи та безпеки вебсайту.

Вимірювання використання (лише за вашою згодою): переглянуті сторінки, приблизне місцезнаходження (країна, місто), пристрій, браузер і мова, що збираються за допомогою Google Analytics 4, щоб розуміти, як використовується вебсайт. Правова підстава: ваша згода (ст. 6(1)(a) GDPR), яку ви можете будь-коли відкликати за допомогою посилання «Налаштування файлів cookie» внизу кожної сторінки.

Контактні дані: ім’я, професійну адресу електронної пошти, посаду, назву компанії та номер телефону, добровільно надані через контактні форми або форми запиту.

Запити на демо та комерційну пропозицію: дані, які ви вводите в контактну форму (ім’я, організація, робоча електронна адреса, необов’язковий номер телефону, тип організації, застосунок, який вас цікавить, ваше повідомлення, а також сторінка та мова, з яких ви його надіслали), передаються до нашої системи управління взаємовідносинами з клієнтами (CRM), де наша команда опрацьовує ваш запит.

Маркетингові дані: налаштування електронної пошти та дані про взаємодію, якщо ви підписуєтеся на наші маркетингові повідомлення.

Сховище браузера: як описано в розділі 6 нижче.

3.2 Дані платформи (бізнес-клієнти та їхні користувачі)

Коли ви або ваша організація користуєтеся платформою Dataero, ми можемо опрацьовувати:

Дані облікового запису: ім’я, професійну адресу електронної пошти, посаду, роль та організацію-роботодавця.

Операційні дані: дані, внесені в платформу у зв’язку з авіаційними операціями, які можуть містити записи, пов’язані з поіменно визначеними членами екіпажу, операційним персоналом або іншими особами. Якщо такі дані є персональними даними, Dataero опрацьовує їх як оператор від імені клієнта-контролера.

Дані про використання: файли журналів, інформація про сеанси, шаблони використання функцій, системні події та звіти про помилки, що генеруються під час користування платформою.

Дані підтримки: повідомлення та інформація, надані під час звернення до нашої служби підтримки клієнтів.

3.3 Дані, які ми не збираємо

Ми навмисно не збираємо через наш вебсайт персональні дані спеціальних категорій (стаття 9 GDPR) — такі як дані про стан здоров’я, расове чи етнічне походження, політичні погляди, релігійні переконання або біометричні дані. Якщо будь-які такі дані випадково включено клієнтом до операційних даних платформи, клієнт залишається контролером, відповідальним за забезпечення дійсної правової підстави для такого опрацювання, а Dataero опрацьовуватиме їх виключно відповідно до застосовної DPA.

4. Правові підстави опрацювання (стаття 6 GDPR)

Ми опрацьовуємо ваші персональні дані лише за наявності дійсної правової підстави. Правові підстави, на які ми спираємося, такі:

4.1 Виконання договору (ст. 6(1)(b) GDPR)
Ми опрацьовуємо дані облікового запису, дані про використання платформи та дані підтримки, щоб надавати наші Послуги та керувати ними відповідно до нашої Угоди про підписку на програмне забезпечення з вашою організацією, а також щоб вживати переддоговірних заходів на ваш запит (наприклад, відповідати на запит щодо продукту чи демо).

4.2 Законні інтереси (ст. 6(1)(f) GDPR) Ми опрацьовуємо журнали безпеки та запобігання шахрайству, а також B2B-маркетингові повідомлення (якщо вони не потребують згоди за застосовними правилами ePrivacy) на підставі наших законних інтересів у підтриманні безпеки та цілісності наших систем і в просуванні наших Послуг серед відповідних професійних контактів. Ми оцінили, що ці інтереси не переважаються вашими основоположними правами та свободами, зважаючи на B2B-контекст нашої діяльності та обмежену інтрузивність відповідного опрацювання.

4.3 Дотримання юридичних обов’язків (ст. 6(1)(c) GDPR)
Ми опрацьовуємо певні дані, коли цього вимагає бельгійське законодавство, законодавство ЄС, застосовні податкові норми, судові рішення або запити компетентних наглядових чи правоохоронних органів.

4.4 Згода (ст. 6(1)(a) GDPR) Коли ми спираємося на вашу згоду, наприклад для маркетингових повідомлень електронною поштою, де цього вимагають застосовні правила ePrivacy, ви можете відкликати свою згоду в будь-який час, що не впливає на законність опрацювання, здійсненого до відкликання. Запити на відкликання згоди слід надсилати на legal@dataero.eu.

5. Як ми використовуємо ваші персональні дані

Ми використовуємо зібрані персональні дані для таких цілей, кожна з яких спирається на правову підставу, описану в розділі 4:

  • для роботи, підтримки та вдосконалення цього вебсайту та Послуг;
  • для створення облікових записів користувачів, керування ними та надання підтримки клієнтам;
  • для відповіді на запити та опрацювання переддоговірних і договірних запитів;
  • для надсилання транзакційних електронних листів і службових повідомлень, необхідних для роботи вашого облікового запису;
  • для надсилання маркетингових повідомлень бізнес-контактам про наші продукти та послуги (з урахуванням можливості відмови або згоди, залежно від випадку);
  • для аналізу використання платформи Dataero її зареєстрованими користувачами з метою вдосконалення наших Послуг;
  • для виявлення, розслідування та запобігання шахрайству, зловживанням, несанкціонованому доступу та інцидентам безпеки;
  • для дотримання юридичних обов’язків і відповіді на законні запити регуляторних, судових або правоохоронних органів;
  • для забезпечення дотримання наших Умов використання та захисту прав та інтересів Dataero і третіх осіб.

6. Файли cookie та технології відстеження

Лише за вашою згодою цей вебсайт використовує Google Analytics 4, що надається Google Ireland Limited, для вимірювання його використання. Його налаштовано з вимкненими Google Signals і рекламними функціями, його файли cookie спливають через 13 місяців, а Google Analytics не реєструє та не зберігає IP-адреси. Доки ви не погодитеся, жоден вимірювальний файл cookie не встановлюється і жодні дані вимірювань не надсилаються; відмова ніяк не впливає на ваше користування вебсайтом. Сторінки спрощеною китайською мовою ніколи його не завантажують.

Він також зберігає два налаштування в локальному сховищі вашого браузера, які ніколи не залишають ваш пристрій: ваш вибір світлої або темної теми (ключ website-theme) і ваш вибір щодо аналітики (ключ website-cookie-consent, 12 місяців). Вони суворо необхідні для надання того, що ви запитуєте, і не потребують вашої згоди. Ви можете будь-коли видалити їх, очистивши дані сайту у своєму браузері.

Повний перелік файлів cookie та спосіб змінити свій вибір дивіться в нашій Політиці щодо файлів cookie.

7. Міжнародна передача даних

Dataero є бельгійською компанією та опрацьовує персональні дані переважно в межах Європейського економічного простору («ЄЕП»). Однак деякі з наших сторонніх постачальників послуг розташовані за межами ЄЕП, зокрема у Сполучених Штатах. Коли ми передаємо персональні дані до країн, щодо яких Європейська Комісія не ухвалила рішення про відповідність згідно зі статтею 45 GDPR, ми забезпечуємо наявність належних гарантій, а саме:

Стандартні договірні положення (SCC): ми спираємося переважно на Стандартні договірні положення, ухвалені Європейською Комісією відповідно до Імплементаційного рішення Комісії (ЄС) 2021/914 від 4 червня 2021 року (для передач контролер–оператор та контролер–контролер). За потреби SCC доповнюються оцінкою впливу передачі («TIA») та додатковими технічними й організаційними заходами.

Рамкова угода ЄС–США про конфіденційність даних: для передач постачальникам у США, сертифікованим за Рамковою угодою ЄС–США про конфіденційність даних (рішення про відповідність, ухвалене Європейською Комісією 10 липня 2023 року), ми можемо спиратися на це рішення про відповідність як на механізм передачі.

Ви можете запитати інформацію про конкретні гарантії, застосовні до передач певному оператору, звернувшись на legal@dataero.eu.

8. Зберігання даних

Ми зберігаємо персональні дані лише стільки, скільки необхідно для цілей, для яких їх було зібрано, з урахуванням застосовних законодавчих обов’язків щодо зберігання та законних потреб бізнесу. Наші стандартні строки зберігання такі:

  • дані контактних форм і запитів: 3 роки з дати останнього контакту або завершення відповідних переддоговірних відносин
  • дані облікового запису та платформи: протягом строку договірних відносин плюс 5 років, або інакше, як вимагає застосовне законодавство
  • фінансові, облікові та податкові записи: 7 років, відповідно до бельгійського бухгалтерського та податкового законодавства
  • журнали безпеки та доступу до вебсайту: від 6 до 12 місяців
  • записи про маркетингову згоду: протягом строку маркетингових відносин плюс 3 роки

Після закінчення застосовного строку зберігання персональні дані безпечно видаляються або незворотно анонімізуються. Якщо видалення неможливо здійснити негайно (наприклад, у системах резервного копіювання), дані ізолюються та захищаються від подальшого активного опрацювання, доки видалення не буде завершено.

9. Безпека даних

Dataero впроваджує належні технічні та організаційні заходи для захисту персональних даних від випадкового чи незаконного знищення, втрати, зміни, несанкціонованого розкриття або доступу відповідно до статті 32 GDPR. Наші заходи безпеки включають, зокрема, але не виключно:

  • шифрування персональних даних під час передачі (TLS/SSL) та у стані спокою;
  • рольовий контроль доступу та принцип найменших привілеїв;
  • багатофакторну автентифікацію для доступу до виробничих систем;
  • регулярні оцінки безпеки, сканування вразливостей і тестування на проникнення;
  • навчання персоналу із захисту даних та інформаційної безпеки;
  • процедури реагування на інциденти та повідомлення про порушення захисту даних відповідно до статей 33 і 34 GDPR.

Попри ці заходи, жодна система не є повністю захищеною від інцидентів безпеки. Якщо вам стане відомо про будь-яку вразливість чи інцидент безпеки, що стосується наших Послуг, негайно повідомте нас на legal@dataero.eu.

10. Сторонні оператори

Ми передаємо персональні дані довіреним стороннім операторам, які надають послуги від нашого імені. Усі оператори зв’язані угодами про опрацювання даних, які зобов’язують їх: опрацьовувати персональні дані лише за нашими задокументованими інструкціями; впроваджувати належні технічні та організаційні заходи безпеки; допомагати нам у виконанні запитів суб’єктів даних щодо їхніх прав та обов’язків із безпеки; видаляти або повертати дані після припинення надання послуг.

Категорії сторонніх операторів, яких ми залучаємо, включають:

Хмарна інфраструктура та хостинг (зберігання, опрацювання даних та аварійне відновлення)

Інструменти управління взаємовідносинами з клієнтами (CRM) (управління бізнес-контактами та воронкою продажів)

Платформи електронної пошти та автоматизації маркетингу (транзакційні та маркетингові повідомлення)

Платіжні оператори (опрацювання платежів за підписку; Dataero не зберігає даних платіжних карток)

Вебаналітика (Google Analytics 4 від Google Ireland Limited, лише за вашою згодою)

Інструменти підтримки клієнтів (система заявок та управління зверненнями до підтримки)

Ми не продаємо, не здаємо в оренду та не обмінюємо ваші персональні дані жодній третій стороні для її власних незалежних маркетингових чи комерційних цілей.

11. Ваші права за GDPR

Як суб’єкт даних ви маєте такі права за GDPR, з урахуванням застосовних умов, обмежень і винятків, передбачених законодавством ЄС або Бельгії:

Право на доступ (ст. 15 GDPR): отримати підтвердження того, чи опрацьовуємо ми персональні дані про вас, і отримати копію цих даних разом з інформацією про те, як вони опрацьовуються.

Право на виправлення (ст. 16 GDPR): домогтися виправлення неточних або неповних персональних даних без невиправданої затримки.

Право на стирання / «право бути забутим» (ст. 17 GDPR): вимагати видалення ваших персональних даних, якщо немає переважної законної підстави для їх зберігання, якщо ви відкликаєте згоду (і не застосовується інша правова підстава) або якщо дані опрацьовувалися незаконно.

Право на обмеження опрацювання (ст. 18 GDPR): вимагати, щоб ми обмежили опрацювання ваших персональних даних за певних обставин (наприклад, поки оскаржується точність даних).

Право на мобільність даних (ст. 20 GDPR): отримати персональні дані, які ви нам надали, у структурованому, загальновживаному та машинозчитуваному форматі та домогтися передачі цих даних іншому контролеру, якщо це технічно можливо (застосовується, коли опрацювання ґрунтується на згоді або договорі та здійснюється автоматизованими засобами).

Право на заперечення (ст. 21 GDPR): у будь-який час заперечити проти опрацювання ваших персональних даних на підставі законних інтересів (ст. 6(1)(f)), включно з профілюванням для цих цілей, а також заперечити проти опрацювання для цілей прямого маркетингу (у такому разі ми негайно припинимо опрацювання).

Право відкликати згоду (ст. 7(3) GDPR): якщо опрацювання ґрунтується на вашій згоді, відкликати цю згоду в будь-який час. Відкликання не впливає на законність опрацювання, здійсненого до відкликання.

Щоб реалізувати будь-яке з цих прав, надішліть письмовий запит на legal@dataero.eu. Ми відповімо протягом одного (1) місяця з моменту отримання; цей строк може бути продовжено ще на два (2) місяці для складних або численних запитів (у такому разі ми повідомимо вас про продовження протягом першого місяця). Ми можемо перевірити вашу особу перед опрацюванням запиту. Запити зазвичай безкоштовні; ми можемо стягувати обґрунтовану плату за явно необґрунтовані або надмірні запити.

12. Автоматизоване ухвалення рішень і профілювання

Dataero не ухвалює щодо фізичних осіб рішень, які створюють юридичні наслідки або подібним чином істотно впливають на них, виключно на основі автоматизованого опрацювання, включно з профілюванням, у розумінні статті 22(1) GDPR.

Якщо інструменти аналітики або ШІ використовуються для аналізу шаблонів використання, це робиться лише для внутрішнього вдосконалення продукту та не призводить до автоматизованого ухвалення індивідуальних рішень з істотними юридичними чи подібними наслідками. Якщо ця практика в майбутньому зміниться, ми оновимо цю Політику та надамо будь-яку додаткову інформацію, що вимагається застосовним законодавством.

13. Дані дітей

Вебсайт і Послуги Dataero призначені виключно для бізнес-користувачів і професійних організацій. Ми свідомо не збираємо та не опрацьовуємо персональні дані осіб віком до 18 років. Якщо ви вважаєте, що ми ненавмисно отримали персональні дані від неповнолітньої особи або про неї, негайно зв’яжіться з нами на legal@dataero.eu, і ми оперативно вживемо заходів для видалення таких даних.

14. Наглядовий орган

Ви маєте право в будь-який час подати скаргу до компетентного наглядового органу, якщо вважаєте, що ваші персональні дані опрацьовувалися з порушенням застосовного законодавства про захист даних. Головним наглядовим органом для Dataero Europe SRL є:

Autorité de protection des données / Gegevensbeschermingsautoriteit (APD/GBA)
Rue de la Presse 35 / Drukpersstraat 35
1000 Brussels, Belgium
Тел.: +32 2 274 48 00
Електронна пошта: contact@apd-gba.be
Вебсайт: www.autoriteprotectiondonnees.be

Якщо ви перебуваєте в іншій державі-члені ЄС/ЄЕП, ви також можете подати скаргу до органу із захисту даних країни вашого постійного проживання або місця роботи. Проте ми будемо вдячні за можливість розглянути ваші занепокоєння безпосередньо, перш ніж ви звернетеся до наглядового органу. Будь ласка, спершу зв’яжіться з нами на legal@dataero.eu.

15. Зміни до цієї Політики конфіденційності

Ми можемо час від часу оновлювати цю Політику конфіденційності, щоб відобразити зміни в наших практиках опрацювання даних, законодавчих вимогах або Послугах, які ми пропонуємо. Якщо зміни є істотними, ми надамо обґрунтоване попереднє повідомлення, яке може бути надіслане електронною поштою або розміщене як помітне повідомлення на вебсайті, щонайменше за п’ятнадцять (15) днів до набрання змінами чинності. Дату останнього перегляду вказано вгорі цієї сторінки.

Ваше подальше користування вебсайтом або Послугами після будь-якого оновлення означає, що ви ознайомилися з переглянутою Політикою. Для суттєвих змін, що впливають на ваші права, ми можемо запитати нову згоду, якщо цього вимагає закон.

З будь-яких питань щодо цієї Політики конфіденційності або наших практик захисту даних звертайтеся до нас на legal@dataero.eu.