Політика конфіденційності

1. Загальні положення

Midas Works — онлайн-платформа для взаємодії між замовниками та виконавцями, розміщення замовлень, надсилання пропозицій, вибору виконавців, формування професійних профілів, портфоліо, рейтингів та відгуків.

Адміністратором платформи та суб'єктом, відповідальним за обробку персональних даних у межах функціонування Midas Works, є ФОП — адміністратор платформи Midas Works.

Обробка персональних даних здійснюється відповідно до законодавства України та цієї Політики конфіденційності.

2. Які дані може отримувати Midas Works

2.1. Дані облікового запису

• ім'я та прізвище;
• адреса електронної пошти;
• номер телефону, якщо він наданий;
• фотографія профілю;
• ідентифікатори, необхідні для авторизації;
• дані про стан та налаштування облікового запису.

2.2. Дані професійного профілю

• спеціалізація;
• навички;
• опис користувача;
• портфоліо;
• фотографії та описи робіт;
• посилання, добровільно додані користувачем;
• рейтинг та відгуки.

2.3. Дані замовлень

Midas Works може обробляти назву та опис замовлення, категорію, бюджет, місто, район, адресу, терміновість, фотографії, файли та іншу інформацію, яку користувач додає під час створення або виконання замовлення.

2.4. Дані пропозицій та виконання робіт

Можуть оброблятися запропонована виконавцем ціна, строки, текст пропозиції, інформація про обраного виконавця, результати роботи, файли, повідомлення та посилання на зовнішні хмарні сховища.

2.5. Відгуки та рейтинги

Midas Works може зберігати текст відгуку, загальну оцінку, оцінки за окремими критеріями, автора та одержувача відгуку, а також пов'язане із відгуком замовлення.

2.6. Платіжна інформація

Для платних функцій Midas Works може обробляти суму, призначення платежу, статус, дату, ідентифікатор рахунку або транзакції та іншу технічну інформацію, необхідну для підтвердження платежу.

Якщо реквізити банківської картки вводяться безпосередньо на стороні платіжного провайдера, Midas Works не отримує та не зберігає повний номер картки, CVV/CVC-код та інші секретні реквізити, які обробляються платіжним провайдером.

2.7. Технічні дані

Для забезпечення роботи та безпеки сервісу можуть автоматично оброблятися IP-адреса, інформація про браузер та пристрій, операційну систему, дата і час запиту, журнали подій, інформація про помилки, сесію та інші технічні дані.

3. Авторизація через сторонні сервіси

Midas Works може підтримувати авторизацію через сторонні сервіси, зокрема Google.

У разі використання такої авторизації Midas Works може отримати ім'я користувача, адресу електронної пошти, фотографію профілю та технічний ідентифікатор облікового запису в межах дозволів, наданих користувачем.

Сторонній сервіс самостійно обробляє інформацію відповідно до власної політики конфіденційності.

4. Для чого використовуються дані

Персональні дані можуть використовуватися для:

• реєстрації та авторизації користувача;
• підтримки та захисту облікового запису;
• роботи публічного профілю;
• створення та управління замовленнями;
• надсилання пропозицій виконавцями;
• вибору виконавця;
• організації процесу виконання замовлення;
• роботи портфоліо;
• формування рейтингів та публікації відгуків;
• верифікації користувачів;
• роботи платних функцій;
• підтвердження платежів;
• модерації замовлень і контенту;
• запобігання шахрайству та зловживанням;
• технічної підтримки;
• забезпечення інформаційної безпеки;
• діагностики помилок;
• розгляду звернень та спорів;
• виконання вимог законодавства;
• захисту прав та законних інтересів Midas Works і користувачів.

5. Підстави обробки

Залежно від ситуації дані можуть оброблятися на підставі згоди користувача, необхідності виконання договору або надання запитаної функції, виконання вимог законодавства, а також законного інтересу, пов'язаного із забезпеченням роботи, безпеки, захистом прав та запобіганням зловживанням.

Якщо певні дані необхідні для надання конкретної функції, відмова від їх надання може зробити використання цієї функції неможливим.

6. Публічні дані

Частина інформації Midas Works за своєю природою є публічною та призначена для того, щоб інші користувачі могли оцінити виконавця або замовлення.

До публічної інформації можуть належати:

• ім'я;
• фотографія профілю;
• спеціалізація та навички;
• опис профілю;
• портфоліо;
• рейтинг;
• відгуки;
• інформація про професійний досвід;
• окремі відомості про замовлення.

7. Фотографії, документи та інші файли

Користувач самостійно визначає зміст матеріалів, які завантажує до Midas Works, та повинен мати законні підстави для їх використання і передачі.

Якщо файл містить персональні дані третьої особи, користувач повинен мати право на їх передачу та обробку.

Файли результатів виконання замовлень, що зберігаються безпосередньо Midas Works, можуть автоматично видалятися після закінчення встановленого сервісом строку зберігання.

Файли за зовнішніми посиланнями контролюються відповідним стороннім сервісом і користувачем, який створив таке посилання.

8. Платежі

Для проведення платежів Midas Works може використовувати стороннього платіжного провайдера.

Платіжний провайдер може самостійно обробляти платіжні та інші необхідні дані відповідно до власних правил, законодавства та політики конфіденційності.

Midas Works може зберігати інформацію, необхідну для ідентифікації та підтвердження операції, обліку платних послуг, розгляду звернень, повернень та спорів.

9. Cookies та сесії

Midas Works може використовувати технічно необхідні cookies, сесійні ідентифікатори та подібні технології для авторизації, захисту сесії, запобігання підробленим запитам, збереження налаштувань та забезпечення роботи сервісу.

Якщо Midas Works запровадить необов'язкові рекламні, аналітичні або маркетингові cookies, для них буде застосовано окреме інформування та механізм отримання згоди у випадках, коли така згода вимагається.

10. Передача інформації третім особам

Midas Works не продає персональні дані користувачів.

Інформація може передаватися постачальникам послуг лише в обсязі, необхідному для забезпечення роботи відповідної функції.

До таких постачальників можуть належати:

• хостинг-провайдери;
• платіжні провайдери;
• сервіси авторизації;
• постачальники електронної пошти;
• хмарні та файлові сервіси;
• постачальники інструментів безпеки та моніторингу.

Інформація також може бути розкрита у випадках, передбачених законом, на виконання законної вимоги компетентного органу або для захисту прав, безпеки та законних інтересів Midas Works чи інших осіб.

11. Взаємодія між користувачами

Midas Works забезпечує технічне середовище для взаємодії замовників та виконавців.

Користувачі можуть самостійно передавати один одному контактні або інші дані, необхідні для виконання замовлення.

Midas Works рекомендує передавати лише той обсяг інформації, який дійсно необхідний для відповідної взаємодії.

12. Строк зберігання

Дані зберігаються протягом строку, необхідного для досягнення мети їх обробки, функціонування облікового запису та виконання юридичних обов'язків.

Після видалення облікового запису окремі відомості можуть продовжувати зберігатися, якщо це необхідно для фінансового та податкового обліку, виконання законодавчих вимог, захисту прав, розгляду спорів, забезпечення безпеки або запобігання шахрайству.

13. Захист персональних даних

Midas Works застосовує технічні та організаційні заходи, спрямовані на захист інформації від несанкціонованого доступу, зміни, розголошення, втрати або знищення.

Такі заходи можуть включати контроль доступу, автентифікацію, розмежування прав, журналювання подій та інші механізми інформаційної безпеки.

Водночас жодна інформаційна система або спосіб передачі даних через Інтернет не може гарантувати абсолютну безпеку.

14. Права користувача

У межах, установлених застосовним законодавством, користувач має право:

• отримувати інформацію про обробку своїх персональних даних;
• мати доступ до своїх персональних даних;
• вимагати виправлення неточних або застарілих даних;
• відкликати згоду, якщо обробка здійснюється на її підставі;
• вимагати видалення даних у передбачених законом випадках;
• заперечувати проти певних способів обробки у передбачених законом випадках;
• звертатися зі скаргами та запитами щодо обробки даних;
• користуватися іншими правами, передбаченими законодавством.

15. Видалення облікового запису

Користувач може скористатися доступною функцією видалення облікового запису або звернутися до адміністрації Midas Works.

Видалення облікового запису не обов'язково означає негайне фізичне видалення кожного технічного запису. Інформація, яку необхідно зберігати відповідно до законодавства або для захисту прав та безпеки, може зберігатися протягом необхідного строку.

16. Дані третіх осіб

Завантажуючи інформацію про іншу особу, користувач підтверджує наявність законних підстав для такої передачі.

Забороняється без належної підстави публікувати конфіденційні персональні дані інших осіб.

17. Неповнолітні

Midas Works не призначений для самостійного використання особами, які відповідно до застосовного законодавства не можуть самостійно укладати відповідні правочини або надавати необхідну згоду.

Якщо закон вимагає участі батьків, опікуна або законного представника, така участь повинна бути забезпечена до використання відповідних функцій.

18. Зовнішні ресурси

Midas Works може містити посилання на сторонні сайти, хмарні сховища та сервіси.

Midas Works не визначає правила обробки даних такими сторонніми ресурсами. Користувачеві рекомендується ознайомлюватися з їхніми власними умовами та політиками конфіденційності.

19. Міжнародна передача даних

Окремі сторонні технологічні постачальники можуть використовувати інфраструктуру, розташовану за межами України.

У таких випадках передача та обробка інформації повинні здійснюватися із застосуванням необхідних правових та технічних заходів захисту.

20. Автоматизована обробка

Midas Works може автоматично обробляти статуси замовлень, платежів, рейтинги, технічні журнали та іншу інформацію, необхідну для роботи функціоналу.

Така технічна автоматизація сама по собі не означає прийняття юридично значущого рішення щодо користувача виключно автоматизованим способом.

21. Зміни Політики

Midas Works може змінювати цю Політику у зв'язку зі змінами функціоналу, законодавства або способів обробки інформації.

Актуальна редакція публікується на цій сторінці із зазначенням дати останнього оновлення.

Якщо зміни істотно впливають на права користувачів, Midas Works може додатково повідомити про них доступним способом.

22. Адміністратор та контакти

З питань обробки персональних даних, доступу, виправлення або видалення інформації користувач може звернутися до адміністратора Midas Works.