ПОВІДОМЛЕННЯ ПРО ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ УЧАСНИКІВ ТА ПРАВИЛА РОЗІГРАШУ «БРЕНДОВАНИЙ РЮКЗАК»
Організатор та Володілець персональних даних:
ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «МЕТІНВЕСТ ДІДЖИТАЛ»
ЄДРПОУ: 42485293
Адреса: 01133, Україна, м. Київ, пров. Лабораторний, буд. 12, каб. 101
Контакт для звернень щодо персональних даних (DPO): DPO@metinvestholding.com
Офіційний акаунт в Instagram: @metinvestdigital (instagram.com/metinvestdigital)
Нормативна база: Закон України «Про захист персональних даних» №2297-VI.
Ціль документа: у єдиному місці чітко пояснити умови та механіку розіграшу, а також які саме персональні дані обробляються, з якою метою, як довго, кому передаються, чи є транскордонні передачі і як реалізувати свої права.
1) УМОВИ ТА ДЕТАЛІ РОЗІГРАШУ
1.1. Предмет розіграшу та терміни
• Розігрується 1 (один) брендований рюкзак з унікальним авторським малюнком, виконаним нашим колегою ТОВ «Метінвест Діджитал» та художником
• Період участі: з 19.09.2025 до 23.09.2025.
• Оголошення переможця: 23.09.2025 у сторіз та коментарі під дописом розіграшу.
1.3. Територія та учасники
• До участі допускаються особи з адресою доставки в межах України (за винятком територій, де доставка об’єктивно неможлива/небезпечна).
1.4. Як узяти участь (єдина умова)
• Під офіційним дописом розіграшу напишіть привітання у вигляді коментарю.
• Одна людина — один обліковий запис — один коментар. Дублікати/спам видаляються до фінального формування списку.
• Жодних покупок не потрібно.
1.5. Визначення переможця
Після завершення періоду участі Організатор:
1. експортує всі валідні коментарі в таблицю (CSV/Google Sheets) із посиланнями/ID;
2. нумерує записи від 1 до N;
3. проводить випадковий вибір числа(-ел) через сервіс RANDOM;
Якщо відібраний коментар видалено, акаунт є ботом/накруткою або не відповідає умовам — проводиться повторний рандом серед решти.
1.6. Повідомлення та отримання призу
• Переможця оголошуємо в сторіз і позначаємо у коментарі до допису.
• Переможець має 72 години з моменту оголошення, щоб вийти на зв’язок у Direct/електронною поштою та надати дані для доставки (ПІБ, телефон, адреса).
• Доставка — за рахунок Організатора по Україні через поштового/кур’єрського оператора. У разі відсутності відповіді у строк — повторний рандом.
1.7. Контент і доброчесність
• Заборонені коментарі з мовою ворожнечі, образами, порнографією, незаконним контентом, спамом — дискваліфікація.
1.8. Податки, зміни та форс-мажор
• Якщо закон вимагає оподаткування призу — сторони діють згідно із чинним законодавством; Організатор повідомляє переможця про необхідні дії/дані.
• Форс-мажор (військові дії, перебої логістики, технічні збої платформи тощо) може зумовити зміну строків/процедур — про що Організатор повідомляє в акаунті.
• Організатор може уточнити/змінити правила (без зміни суті призу) з публікацією оновленої версії та дати набуття чинності.
2) ЯКІ БАЗИ ПЕРСОНАЛЬНИХ ДАНИХ МИ ВЕДЕМО
2.1. База ПД «Учасники акції (Instagram)»
Мета обробки: модерація коментарів і відслідковування участі; аналітика ефективності; перевірка доброчесності (анти-фрод); документування результатів (підтвердження факту участі).
Склад даних: публічний нікнейм (username) в Instagram; ID/посилання на коментар; (за потреби) технічні ідентифікатори взаємодії з дописом/сторінкою, що не ідентифікують особу автономно без зв’язки з нікнеймом.
Джерело: безпосередньо від суб’єкта через опублікований ним коментар під офіційним дописом.
Правова підстава: згода учасника у вигляді добровільної дії — участь за правилами, де це повідомлення доступне.
Строк зберігання: до 12 місяців з дати завершення акції/розіграшу, після чого дані видаляються або знеособлюються (якщо не потрібні довше для документування чи захисту прав у спорі — див. п. 6.3).
2.2. База ПД «Переможці акції»
Мета обробки: визначення, інформування та вручення призів; облік факту доставки/вручення; урегулювання можливих претензій/спорів.
Склад даних: ПІБ; контактний телефон/ел. пошта; поштова/кур’єрська адреса доставки; (за потреби) трек-код/акт отримання/кореспонденція щодо доставки.
Джерело: безпосередньо від переможця після оголошення результатів.
Правова підстава: згода і надання контактних і адресних даних для отримання призу.
Строк зберігання:
• операційні дані для доставки — до 3 місяців після фактичного вручення;
• підтверджуючі документи/переписка — до 6 місяців після завершення логістики;
• у разі спору — до його завершення, але не довше загального строку позовної давності, далі — видалення/знеособлення.
3) РОЛІ ТА ВІДПОВІДАЛЬНІСТЬ
• Володілець ПД (controller): ТОВ «Метінвест Діджитал». Визначає мету/обсяг обробки, забезпечує безпеку та реалізацію прав суб’єктів.
• Розпорядники ПД (processors): залучені постачальники, які обробляють дані лише за нашим дорученням для зазначених цілей. З кожним укладено договір(и) про обробку даних.
4) КАТЕГОРІЇ ОДЕРЖУВАЧІВ ТА РОЗПОРЯДНИКІВ
Передача здійснюється в мінімально необхідному обсязі:
• IT-інфраструктура та хостинг: дата-центри/хмарні провайдери, поштові служби, провайдери безпеки.
• SMM-платформи та інструменти модерації: зокрема Instagram/Meta (у межах публічних ідентифікаторів та взаємодій платформи).
• Комунікації: SMS/e-mail-сервіси виключно для інформування переможців.
• Логістика: поштові/кур’єрські оператори (ПІБ/телефон/адреса).
• Юридичні/аудиторські радники: у разі спорів/перевірок.
• Компанії групи Metinvest: ТОВ «МЕТІНВЕСТ ДІДЖИТАЛ» та Metinvest B.V. та окремі для внутрішньої звітності/контролю/аудиту.
Деталізований список конкретних постачальників і їхніх юрисдикцій надається за запитом до DPO.
5) АВТОМАТИЗОВАНІ РІШЕННЯ ТА ПРОФІЛЮВАННЯ
Автоматизовані рішення, що породжують юридичні наслідки або істотно впливають на суб’єкта, не застосовуються. Визначення переможця — випадковий вибір за правилами; вручення призу — вручну з підтвердженням.
6) ПРАВА СУБ’ЄКТА ПЕРСОНАЛЬНИХ ДАНИХ
Відповідно до ст. 8 Закону ви маєте право:
• знати місцезнаходження баз, мету обробки, найменування володільця/розпорядників;
• отримувати інформацію про умови доступу та третіх осіб, яким передаються дані;
• мати доступ до своїх даних і отримувати їх зміст;
• отримати відповідь протягом 30 календарних днів з дня надходження запиту;
• пред’являти вмотивовані вимоги щодо заперечення, зміни або знищення даних, якщо вони обробляються незаконно чи є недостовірними;
• на захист від незаконної обробки/випадкової втрати/знищення/пошкодження;
• відкликати згоду;
• вносити застереження щодо обмеження права на обробку.
7) ЯК РЕАЛІЗУВАТИ ПРАВА / ВІДКЛИКАТИ ЗГОДУ
Надішліть звернення на DPO@metinvestholding.com або листом на адресу володільця ПД. Відкликання згоди не впливає на законність обробки до моменту відкликання, але може унеможливити участь/вручення призу, якщо без цих даних це неможливо.
