УГОДА ПРО ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ

Дата набрання чинності: 12.09.2026 Остання редакція: 12.09.2026

Ця Угода про обробку персональних даних («Угода», «Політика конфіденційності») визначає умови та порядок збору, зберігання, використання, передавання та захисту персональних даних Користувача, наданих під час використання вебсайту https://redsoft.com.ua та пов'язаних піддоменів («Сайт»), зокрема під час оформлення замовлень в інтернет-магазині.

Використовуючи Сайт та/або надаючи будь-яку інформацію через форми зворотного зв'язку, оформлення замовлення чи іншим способом, Користувач підтверджує, що ознайомився з умовами цієї Угоди та надає згоду на обробку своїх персональних даних відповідно до визначених тут умов.

Обробка персональних даних здійснюється відповідно до:

• Закону України «Про захист персональних даних» № 2297-VI від 01.06.2010 (далі — «ЗУ про ЗПД»);
• Загального регламенту про захист даних (Регламент (ЄС) 2016/679, далі — «GDPR»);
• іншого чинного законодавства України.

1. Суб'єкти, терміни та мета обробки

1.1. Володілець персональних даних (Адміністратор / Контролер): ТОВ «РЕДС КЛАУД», код ЄДРПОУ: 42645262, контактний e-mail: office@redsoft.com.ua, тел.: +380 67 744 5522.

1.2. Користувач (Суб'єкт персональних даних) — фізична особа, яка відвідує Сайт, оформлює замовлення, користується послугами REDSoft та/або добровільно надає свої персональні дані через Сайт.

1.3. Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

1.4. Обробка персональних даних — будь-яка дія або сукупність дій, що здійснюються з персональними даними, включаючи збирання, реєстрацію, накопичення, зберігання, адаптування, зміну, поновлення, використання і поширення (розповсюдження, реалізацію, передачу), знеособлення, знищення.

1.5. Мета обробки персональних даних:

• ідентифікація Користувача та надання доступу до послуг і товарів на Сайті;
• оформлення та виконання замовлень в інтернет-магазині, зокрема електронна доставка ліцензій програмного забезпечення;
• укладання, виконання та супроводження договорів про надання послуг і поставку товарів;
• обробка запитів, заявок, замовлень та звернень до служби підтримки;
• комунікація з Користувачем щодо технічних та сервісних питань;
• виставлення рахунків (у тому числі для ФОП і ТОВ) та ведення бухгалтерського й податкового обліку;
• забезпечення безпеки Сайту та послуг, запобігання шахрайству під час оплати замовлень;
• виконання обов'язків, передбачених законодавством України;
• надсилання маркетингових та інформаційних матеріалів (виключно за окремою згодою Користувача);
• аналітика та покращення якості Сайту і послуг.

2. Категорії персональних даних, що обробляються

2.1. Володілець може обробляти такі категорії даних:

• ім'я, прізвище, по батькові;
• адреса електронної пошти;
• номер контактного телефону;
• назва компанії, посада та реквізити для рахунку (код ЄДРПОУ/РНОКПП — для ФОП і ТОВ);
• склад замовлення (найменування, кількість і вартість товарів у кошику), номер та історія замовлень;
• платіжна інформація (номер рахунку, дані для виставлення рахунку) — без зберігання повних даних платіжних карток;
• IP-адреса, тип та версія браузера, операційна система;
• файли cookies та ідентифікатори сесій;
• історія використання послуг та звернень до підтримки;
• інша інформація, надана Користувачем добровільно.

2.2. Джерела отримання даних:

• форми на Сайті (оформлення замовлення, контактна форма);
• кошик та оформлення покупки в інтернет-магазині;
• автоматичний збір технічними засобами (cookies, аналітичні інструменти);
• під час оплати замовлень через платіжні системи.

2.3. Володілець не збирає та не обробляє спеціальні категорії персональних даних (расова чи етнічна належність, політичні погляди, релігійні переконання, стан здоров'я, біометричні дані тощо), якщо тільки Користувач не надав їх добровільно з власної ініціативи.

3. Правові підстави обробки

3.1. Обробка персональних даних здійснюється на таких правових підставах:

• згода Користувача (ст. 11 ЗУ про ЗПД, ст. 6(1)(a) GDPR) — для маркетингових цілей, cookies не технічного призначення;
• виконання договору (ст. 11 ЗУ про ЗПД, ст. 6(1)(b) GDPR) — для оформлення та виконання замовлень, надання послуг, виставлення рахунків, технічної підтримки;
• виконання законодавчих обов'язків (ст. 11 ЗУ про ЗПД, ст. 6(1)(c) GDPR) — для бухгалтерського, податкового обліку, відповіді на запити державних органів;
• законний інтерес Володільця (ст. 6(1)(f) GDPR) — для забезпечення безпеки Сайту, запобігання шахрайству, аналітики.

3.2. Згода Користувача є вільною, конкретною, поінформованою та однозначною. Користувач має право відкликати згоду в будь-який момент, що не впливає на законність обробки до моменту відкликання.

4. Строки зберігання персональних даних

4.1. Володілець зберігає персональні дані не довше, ніж це необхідно для досягнення цілей обробки:

• дані активних клієнтів — протягом усього терміну дії договору про надання послуг;
• після виконання замовлення чи припинення надання послуг — протягом 3 (трьох) років для вирішення можливих спорів;
• бухгалтерські та податкові документи — відповідно до вимог законодавства України (зазвичай не менше 3 років, для окремих документів — до 1095 днів або більше);
• дані для маркетингових цілей — до моменту відкликання згоди Користувачем;
• технічні логи та журнали безпеки — до 12 місяців;
• звернення до служби підтримки — до 2 років після закриття звернення.

4.2. Після закінчення строку зберігання дані видаляються або знеособлюються.

5. Передача персональних даних третім особам

5.1. Володілець не передає персональні дані третім особам без згоди Користувача, за винятком випадків:

• коли це необхідно для виконання договору (хостингові та інфраструктурні партнери, платіжні системи);
• коли це передбачено чинним законодавством України (запити правоохоронних органів, суду);
• коли це необхідно для захисту прав та законних інтересів Володільця чи третіх осіб.

5.2. Категорії одержувачів, яким можуть передаватися дані:

• інфраструктурні партнери (зокрема REDS CLOUD — для розміщення Сайту та обробки замовлень);
• платіжні провайдери — для обробки оплати замовлень;
• служби електронної доставки цифрових товарів — для надсилання ліцензій на e-mail;
• постачальники аналітичних та технічних сервісів (з дотриманням вимог щодо захисту даних);
• бухгалтерські та юридичні консультанти — за потреби.

5.3. Усі залучені треті особи (розпорядники персональних даних) діють на підставі письмових договорів, що відповідають вимогам ст. 4 ЗУ про ЗПД та ст. 28 GDPR.

6. Транскордонна передача персональних даних

6.1. Сайт розміщується на серверній інфраструктурі партнера REDS CLOUD. Обробка оплати замовлень може здійснюватися із залученням платіжних провайдерів, інфраструктура яких може розташовуватися за межами України.

6.2. Передача персональних даних до країн ЄС/ЄЕЗ здійснюється на підставі рішення про адекватний рівень захисту (для країн ЄС) або відповідних гарантій.

6.3. Передача даних до країн поза межами ЄС/ЄЕЗ здійснюється з використанням належних гарантій, передбачених ст. 46 GDPR, зокрема Стандартних договірних положень (Standard Contractual Clauses), а також з дотриманням вимог ст. 29 ЗУ про ЗПД.

7. Файли cookies та аналогічні технології

7.1. Сайт використовує файли cookies — невеликі текстові файли, що зберігаються на пристрої Користувача для забезпечення функціональності Сайту, роботи кошика та покращення якості обслуговування.

7.2. Типи використовуваних cookies:

• Необхідні (технічні) cookies — забезпечують базову функціональність Сайту, роботу кошика, авторизацію, безпеку. Не вимагають згоди Користувача.
• Функціональні cookies — запам'ятовують налаштування Користувача (мова, регіон).
• Аналітичні cookies — збирають знеособлену інформацію про використання Сайту для покращення сервісу. Застосовуються за згодою Користувача.
• Маркетингові cookies — використовуються для персоналізації реклами. Застосовуються виключно за окремою згодою Користувача.

7.3. Користувач може керувати cookies через налаштування браузера (блокувати, видаляти, обмежувати збереження). Вимкнення деяких cookies може вплинути на функціональність Сайту, зокрема на роботу кошика.

7.4. Продовжуючи використання Сайту без зміни налаштувань cookies, Користувач підтверджує згоду на використання cookies відповідно до цього розділу.

8. Маркетингові комунікації

8.1. Володілець може надсилати Користувачу інформаційні та рекламні повідомлення (новини, акційні пропозиції, інформацію про нові товари й послуги) виключно за умови отримання окремої добровільної згоди.

8.2. Згода на маркетингові розсилки надається окремо (наприклад, через окрему позначку в формі) та не є умовою оформлення замовлення чи надання основних послуг.

8.3. Користувач має право у будь-який момент відмовитися від отримання маркетингових повідомлень:

• перейшовши за посиланням «відписатися» у листі;
• надіславши відповідний запит на e-mail: office@redsoft.com.ua.

8.4. Сервісні повідомлення (щодо стану замовлення, рахунків, доставки ліцензії) надсилаються незалежно від згоди на маркетинг, оскільки є необхідними для виконання договору.

9. Права Користувача

9.1. Відповідно до ст. 8 ЗУ про ЗПД та ст. 15–22 GDPR Користувач має такі права:

• право на інформацію про обробку своїх персональних даних;
• право на доступ до своїх персональних даних;
• право на виправлення неточних або неповних даних;
• право на видалення даних («право бути забутим»);
• право на обмеження обробки в передбачених законом випадках;
• право на переносимість даних — отримання даних у структурованому, машиночитаному форматі;
• право на заперечення проти обробки, зокрема для цілей прямого маркетингу;
• право відкликати згоду у будь-який момент;
• право не бути об'єктом автоматизованого прийняття рішень, включаючи профілювання;
• право на подання скарги до наглядового органу (Уповноваженого Верховної Ради України з прав людини або відповідного органу ЄС за місцем проживання).

9.2. Для реалізації своїх прав Користувач може звернутися до Володільця за e-mail: office@redsoft.com.ua.

9.3. Володілець розглядає звернення Користувача та надає відповідь протягом 30 (тридцяти) календарних днів з моменту отримання. У складних випадках строк може бути продовжено до 60 днів з попереднім повідомленням Користувача.

9.4. Розгляд звернень здійснюється безоплатно, за винятком випадків, коли запити є явно необґрунтованими або надмірними.

10. Заходи захисту персональних даних

10.1. Володілець застосовує відповідні технічні й організаційні заходи для захисту персональних даних від несанкціонованого доступу, випадкової втрати, знищення, зміни чи розголошення, зокрема:

• шифрування даних під час передачі (SSL/TLS) та зберігання;
• контроль доступу та автентифікація користувачів;
• регулярне резервне копіювання;
• моніторинг безпеки та виявлення інцидентів;
• навчання працівників з питань захисту даних;
• фізичний захист серверного обладнання;
• укладання угод про нерозголошення з працівниками та підрядниками.

10.2. У разі виявлення інциденту, що призвів до порушення захисту персональних даних, Володілець вживає заходів з його усунення та, за необхідності, повідомляє Користувача та компетентні органи відповідно до вимог законодавства (протягом 72 годин згідно з GDPR).

11. Обробка даних неповнолітніх

11.1. Сайт та послуги REDSoft призначені для осіб, що досягли 18 років. Володілець свідомо не збирає персональні дані осіб молодше 18 років без згоди їхніх батьків або законних представників.

11.2. Якщо Володільцю стане відомо про збір даних неповнолітнього без належної згоди, такі дані будуть видалені.

12. Зміни до Угоди

12.1. Володілець залишає за собою право вносити зміни до цієї Угоди. Актуальна версія Угоди завжди доступна за адресою: https://redsoft.com.ua/privacy.

12.2. Про суттєві зміни Користувачі повідомляються через Сайт та/або електронною поштою не менш ніж за 14 днів до набрання ними чинності.

12.3. Продовження використання Сайту після набрання чинності змінами означає прийняття Користувачем нової редакції Угоди.

13. Контактна інформація

З питань обробки персональних даних та реалізації прав Користувач може звертатися:

• Володілець: ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «РЕДС КЛАУД»
• Код ЄДРПОУ: 42645262
• E-mail для звернень щодо персональних даних: office@redsoft.com.ua
• Служба підтримки: форма зворотного зв'язку на Сайті (/contactus)
• Телефон: +380 67 744 5522

Наглядовий орган в Україні: Уповноважений Верховної Ради України з прав людини. Адреса: 01008, м. Київ, вул. Інститутська, 21/8. Сайт: https://www.ombudsman.gov.ua

14. Заключні положення

14.1. Ця Угода регулюється законодавством України. Усі спори підлягають вирішенню в порядку, передбаченому чинним законодавством України.

14.2. Якщо будь-яке положення цієї Угоди буде визнано недійсним, це не впливає на дійсність інших положень.

14.3. Ця Угода є невід'ємною частиною договору про надання послуг та поставку товарів REDSoft.