Положення про обробку персональних даних

Редакція від: 18.10.2026

Це Положення визначає порядок обробки та захисту персональних даних у сервісі MateSpace (далі — «Сервіс») відповідно до Закону України «Про захист персональних даних» та, де застосовно, Загального регламенту ЄС про захист даних (GDPR). Положення доповнює Політику конфіденційності та Умови використання.

1. Володілець і розпорядник

1.1. Сервіс адмініструє фізична особа — підприємець Лукаш Олексій Володимирович (далі — «MateSpace»). Контакт: info@matespace.io.

1.2. MateSpace є володільцем персональних даних відвідувачів сайту, осіб, які надсилають заявки та звернення, і контактних даних адміністраторів компаній.

1.3. Щодо персональних даних співробітників, які компанія-клієнт (далі — «Компанія») вносить у Сервіс, володільцем є Компанія, а MateSpace — розпорядником, що діє виключно за дорученням Компанії та в межах, потрібних для надання Сервісу.

2. Згода на обробку

2.1. Реєструючись у Сервісі, приймаючи запрошення Компанії або надсилаючи форму на сайті, ви підтверджуєте, що ознайомилися з цим Положенням і Політикою конфіденційності, та надаєте згоду на обробку своїх персональних даних з метою, визначеною в розділі 4, якщо згода є підставою такої обробки.

2.2. Компанія, яка вносить у Сервіс дані співробітників, гарантує, що має для цього законні підстави (зокрема трудовий договір, законний інтерес або згоду співробітника) та повідомила співробітників про обробку їхніх даних у Сервісі.

2.3. Згоду можна відкликати в будь-який момент, написавши на info@matespace.io. Відкликання згоди не впливає на законність обробки до моменту відкликання та може унеможливити подальше користування окремими функціями Сервісу.

3. Склад персональних даних

Ми обробляємо лише ті дані, що потрібні для визначеної мети: ім’я та прізвище; робочий e-mail; посада, команда, дата початку роботи (якщо їх вносить Компанія); фото профілю; дані про активність у Сервісі (бонуси, нагороди, участь у подіях і опитуваннях, замовлення); контент, який створює користувач; запити до AI-асистента; технічні дані (IP-адреса, дані пристрою й браузера, журнали подій); дані з форм звернень.

4. Мета обробки

• надання функцій Сервісу та ведення облікових записів;
• забезпечення безпеки Сервісу та запобігання зловживанням;
• комунікація з користувачами, підтримка та службові сповіщення;
• аналіз використання Сервісу в узагальненому вигляді для його покращення;
• розгляд заявок на демо, партнерство та інших звернень;
• виконання вимог законодавства.

5. Порядок обробки

5.1. Обробка включає збирання, реєстрацію, накопичення, зберігання, адаптування, зміну, поновлення, використання, поширення в межах розділу 6, знеособлення та знищення даних.

5.2. Дані обробляються в електронній формі з використанням засобів автоматизації.

5.3. Доступ до даних мають лише особи, яким він потрібен для виконання їхніх обов’язків і які зобов’язані зберігати конфіденційність.

6. Передача третім особам

6.1. Дані можуть передаватися постачальникам послуг, які допомагають надавати Сервіс (хостинг і зберігання, автентифікація, розсилки та сповіщення, аналітика, постачальники AI-моделей), лише в обсязі, потрібному для виконання їхніх функцій, і за умови забезпечення ними захисту даних.

6.2. Дані користувачів передаються Компанії, до облікового запису якої вони належать, у межах налаштованих нею прав.

6.3. Дані можуть бути передані органам державної влади у випадках і в порядку, передбачених законом.

6.4. Транскордонна передача даних здійснюється лише до держав і постачальників, які забезпечують належний захист, або за наявності інших підстав, визначених законом.

7. Строк зберігання

Персональні дані зберігаються не довше, ніж потрібно для мети обробки: протягом дії облікового запису та після його видалення — лише стільки, скільки вимагає закон або потрібно для захисту прав сторін. Після цього дані знищуються або знеособлюються.

8. Захист даних

MateSpace вживає організаційних і технічних заходів для захисту даних від випадкової втрати, знищення, незаконної обробки та несанкціонованого доступу: шифрування з’єднань, розмежування доступу, захищене зберігання паролів, резервне копіювання, журналювання дій. Про інцидент, що створює ризик для прав суб’єктів даних, ми повідомимо Компанію та, коли цього вимагає закон, суб’єктів даних і уповноважений орган.

9. Права суб’єкта персональних даних

Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право, зокрема:

• знати про джерела збирання, місцезнаходження своїх даних, мету їх обробки, володільця та розпорядника;
• отримувати інформацію про умови доступу до даних і третіх осіб, яким вони передаються;
• на доступ до своїх даних;
• отримувати відповідь про те, чи обробляються ваші дані, і їх зміст не пізніше ніж за 30 календарних днів із дня надходження запиту;
• пред’являти вмотивовану вимогу щодо заперечення проти обробки, зміни або знищення даних;
• на захист даних від незаконної обробки, випадкової втрати чи пошкодження;
• відкликати згоду на обробку;
• звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.

10. Як подати запит

10.1. Запит надсилайте на info@matespace.io з e-mail, пов’язаного з обліковим записом, або зазначте дані, за якими вас можна ідентифікувати.

10.2. Ми розглядаємо запит протягом 30 календарних днів, якщо законом не встановлено інший строк. Для захисту ваших даних ми можемо попросити підтвердити особу.

10.3. Якщо запит стосується даних, які внесла Компанія, ми передамо його Компанії як володільцю даних і діятимемо за її інструкціями.

11. Зміни до Положення

Ми можемо оновлювати це Положення. Актуальна редакція публікується на цій сторінці із зазначенням дати.