Політика конфіденційності

Цю Політику конфіденційності востаннє оновлено 25 вересня 2026 року.

Товариство з обмеженою відповідальністю «Метінвест-СМЦ», створене та зареєстроване відповідно до законодавства України (далі − «Компанія», «ми», «нас», «наш»), діє відповідно до чинного законодавства у сфері захисту персональних даних та вживає належних організаційних і технічних заходів для забезпечення конфіденційності користувачів вебсайту − https://metinvest-smc.com/ (далі − «Вебсайт»).

Ця Політика конфіденційності (далі − «Політика») містить інформацію про характер, мету, способи обробки (збирання, використання, зберігання, поширення, видалення тощо) та особливості захисту персональних даних, які ми отримуємо (далі − «персональні дані»).

У цій Політиці також роз’яснюються ваші права як суб’єкта персональних даних та надається інформація про те, як зв’язатися з нами у разі виникнення запитань щодо обробки ваших персональних даних.

Будь ласка, уважно ознайомтеся з цією Політикою. Якщо будь-які положення цієї Політики є для вас неприйнятними, утримайтеся від використання Вебсайту або надання нам ваших персональних даних.

Політика містить такі розділи:

1. Відомості про контролера персональних даних та його контактні дані
2. Категорії персональних даних, мета та правові підстави їх обробки
3. Одержувачі персональних даних
4. Передача персональних даних
5. Розкриття/обмін персональними даними та посилання на ресурси третіх осіб
6. Строки зберігання персональних даних
7. Заходи захисту персональних даних
8. Права суб’єктів персональних даних
9. Контактні дані уповноваженої особи з питань захисту персональних даних

Ця Політика застосовується до фізичних осіб, персональні дані яких обробляються або можуть оброблятися нами як контролером персональних даних, зокрема, але не виключно, у випадках коли такі особи: використовують наш Вебсайт; звертаються до нас із запитами; переходять за гіперпосиланням на цю Політику; беруть участь у наших заходах, у межах яких здійснюється збір персональних даних.

Ми поважаємо право відвідувачів Вебсайту на конфіденційність та обробляємо персональні дані відповідно до Закону України «Про захист персональних даних» від 01.06.2010 року № 2297-VI та Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року (General Data Protection Regulation, GDPR). Повідомляємо, що Компанія виступає контролером персональних даних у розумінні GDPR та іншого чинного законодавства про захист персональних даних у випадках, коли вона визначає способи збирання персональних та цілі їх подальшого використання.

Ми докладаємо всіх зусиль для захисту персональних даних, отриманих від наших клієнтів та користувачів Вебсайту, і дотримуємося вимог чинного законодавства про захист даних у тій мірі, в якій воно застосовується до нас.

Ми ніколи не продаємо ваші персональні дані третім особам.

Ваші персональні дані не використовуватимуться для автоматизованого прийняття рішень, включаючи профілювання.

Як правило, ми не збираємо персональні дані під час вашого відвідування Вебсайту, за винятком випадків правомірного використання файлів cookie та аналогічних технологій або коли ви надаєте нам згоду на обробку персональних даних в окремих випадках. Ви можете змінити налаштування файлів cookie, скориставшись відповідними параметрами на банері cookie на Вебсайті. Надання персональних даних через Вебсайт є добровільним. Ми не вимагаємо від вас реєстрації або надання персональних даних для перегляду Вебсайту. Водночас ненадання певних персональних даних може призвести до того, що Компанія не зможе надати вам послугу, яку ви бажаєте замовити через Вебсайт.

Ця Політика не застосовується у випадках, коли Компанія діє як оператор даних або виконує будь-яку іншу аналогічну роль, діючи від імені третьої сторони. У таких випадках ми обробляємо персональні дані згідно з інструкціями та від імені третьої сторони. Відповідно, застосовується політика конфіденційності/заява про конфіденційність такої третьої сторони.

Ми обробляємо ваші персональні дані лише за наявності щонайменше однієї з таких правових підстав:

• обробка є необхідною для укладення та/або виконання договору з вами (включаючи будь-яку оферту та її акцепт), зокрема якщо ви зацікавлені в наших послугах, товарах/продукції;
• така обробка вимагається законодавством країн, у яких ми надаємо свої послуги або забезпечуємо доступ до них;
• існує суттєвий суспільний інтерес на підставі чинного законодавства (наприклад, для запобігання та виявлення незаконної діяльності);
• ви надали згоду на обробку персональних даних;
• обробка є необхідною для цілей законних інтересів Компанії як контролера або третьої сторони (крім випадків, коли такі інтереси переважають над інтересами або основними правами і свободами суб'єкта персональних даних, що вимагають захисту персональних даних).

Ви завжди можете видалити або змінити свої персональні дані, а також скористатися іншими правами відповідно до чинного законодавства та цієї Політики.

Ця Політика може періодично оновлюватися, зокрема відповідно до вимог чинного законодавства. Рекомендуємо час від часу переглядати цю Політику для ознайомлення з будь-якими змінами.

Ця Політика описує види інформації, яку ми збираємо через Вебсайт, цілі її обробки, осіб, яким ми можемо передавати персональні дані, а також ваші права щодо даних, які ми збираємо.

Політика поширюється виключно на Вебсайт і не застосовується до інших вебсайтів, які відвідувачі можуть відвідувати за посиланнями. Контролер даних (як визначено нижче) не несе відповідальності за персональну інформацію, надану відвідувачами зовнішнім особам або будь-якому вебсайту, пов'язаному з Вебсайтом. Компанія рекомендує вам ознайомлюватися з політикою конфіденційності/заявами про конфіденційність та умовами використання вебсайтів, на які ведуть посилання або які згадуються на Вебсайті. Такі сторонні вебсайти надсилатимуть вам власні файли cookie та інші засоби відстеження. Компанія не контролює і не несе відповідальності за дії третіх осіб стосовно їхніх вебсайтів або за те, як вони обробляють ваші персональні дані. Будьте обережні та ознайомтеся з політиками захисту персональних даних, розміщеними на кожному сторонньому вебсайті, для отримання додаткової інформації.

Ми обробляємо персональні дані з такою метою:

• підтримки та вдосконалення Вебсайту;
• надання інформації про діяльність Компанії;
• збереження даних про особисті налаштування та вподобання користувачів Вебсайту;
• покращення існуючих та розроблення нових продуктів і/або послуг;
• збору статистики про користувачів;
• моніторингу статусу сесії (доступу) користувача.

1. Відомості про контролера даних та його контактні дані

Компанія виступає контролером персональних даних відповідно до статті 4(7) GDPR.

Реквізити Компанії:

Товариство з обмеженою відповідальністю «Метінвест-СМЦ»

Реєстраційний номер компанії: 32036829

Адреса: 03150, Україна, м. Київ, пров. Лабораторний, будинок 12, кабінет 212

2. Категорії персональних даних, мета та правові підстави їх обробки

а) Персональні дані, зібрані через контактні форми на Вебсайті

Заповнюючи контактні форми, ви можете надати нам певні особисті та контактні дані (зокрема, ім'я, адресу електронної пошти та номер телефону).

Такі персональні дані обробляються з метою надання вам запитуваної інформації (наприклад, новин, оголошень тощо) та для комунікації з вами.

Зазначені вище персональні дані зберігатимуться протягом 36 місяців. Після закінчення цього строку такі персональні дані будуть видалені або знеособлені.

Правовою підставою для обробки є ваша згода відповідно до статті 6(1)(а) GDPR. Повідомляємо, що ви можете вільно відкликати свою згоду в будь-який час, надіславши електронний лист на адресу: DPO@metinvestholding.com, після чого ваші персональні дані будуть негайно видалені або знеособлені.

б) Персональні дані, що збираються автоматично

Щоразу, коли відвідувач заходить на Вебсайт, певна інформація про його/її пристрій збирається автоматично. Зокрема:

• тип та версія браузера;
• операційна система;
• IP-адреса.

Обробка такої інформації є необхідною для забезпечення перегляду вмісту Вебсайту. Така інформація видаляється після досягнення цілей, для яких вона була зібрана, і в будь-якому разі − після завершення сесії (коли користувач покидає Вебсайт).

Інформація, що автоматично збирається Вебсайтом, не зіставляється з іншою інформацією про відвідувачів Вебсайту.

Правовою підставою для такої обробки є законний інтерес контролера даних у забезпеченні належного технічного функціонування Вебсайту.

в) Файли cookie та аналогічні технології

Файл cookie − це невеликий текстовий файл, який надсилається Вебсайтом на пристрій відвідувача (тобто браузер відвідувача); файл cookie зберігається на пристрої відвідувача та повторно передається на Вебсайт під час наступних відвідувань користувачем Вебсайту.

Повідомляємо, що файли cookie, встановлені Вебсайтом («Cookies»), можуть бути «сеансовими cookies» (тобто Cookies, термін дії яких закінчується після завершення сесії браузера) або «постійними cookies» (тобто Cookies, які зберігаються і після завершення сесії браузера відвідувача). Крім того, Cookies можуть встановлюватися безпосередньо Вебсайтом (так звані «власні», або «першосторонні») або іншими вебсайтами (так звані «сторонні», або «третьосторонні»).

Файли Cookies, що використовуються Вебсайтом:

Технічні файли Cookies для перегляду або сеансові Cookies

Вебсайт розміщує технічні файли Cookies для перегляду або сеансові Cookies з метою забезпечення нормального та ефективного перегляду і використання Вебсайту. Такі Cookies не потребують вашої попередньої та явної згоди. Ви можете вимкнути ці Cookies, змінивши налаштування браузера (як зазначено нижче), однак це може вплинути на роботу Вебсайту.

Функціональні технічні файли Cookie

Вебсайт використовує функціональні технічні Cookies, які дозволяють запам'ятовувати ваші вподобання (наприклад, обрану мову) з метою покращення послуг, що надаються Вебсайтом. Функціональні Cookies підвищують якість та зручність перегляду. Зверніть увагу, що для встановлення функціональних технічних Cookies ваша згода не потрібна.

Аналітичні файли Cookies

Ці сторонні Cookies використовуються для збору інформації про те, як відвідувачі використовують Вебсайт (наприклад, кількість відвідувачів, переглянуті сторінки, час перебування на Вебсайті тощо) з метою проведення статистичного аналізу та вдосконалення нашого Вебсайту. Cookies збирають інформацію у спосіб, що не дозволяє безпосередньо ідентифікувати особу.

Надаючи дозвіл через банер, який відображається під час першого доступу до Вебсайту, ви погоджуєтеся на використання аналітичних Cookies. Повідомляємо, що ваша згода буде потрібна лише під час першого відвідування Вебсайту, а для відстеження отриманої згоди ми використовуємо технічний файл Cookies. Як зазначено нижче, ви можете відкликати свою згоду в будь-який час.

Ми використовуємо такі категорії Cookies:

Ви можете змінити свої налаштування Cookies у будь-який час, натиснувши та відмовившись від відстеження Google Analytics на всіх вебсайтах, перейшовши за посиланням: http://tools.google.com/dlpage/gaoptout.

Зверніть увагу, що більшість веб-браузерів дозволяють певним чином керувати файлами Cookies через налаштування браузера. Дізнайтеся, як керувати файлами Cookies у популярних браузерах:

Edge    |  Safari    |   Chrome    |    Firefox   |  Opera

Певні персональні дані можуть бути отримані Компанією з загальнодоступних джерел, наприклад, якщо така інформація (а) є загальнодоступною та зазвичай розміщена в мережі Інтернет; (б) законно надана широкому загалу, зокрема через соціальні мережі тощо.

Крім того, ми можемо обробляти інші персональні дані, якщо ви добровільно надаєте їх Компанії; наприклад, коли ви надсилаєте нам запит.

Зверніть увагу, що наш Вебсайт та послуги не призначені для осіб віком до 14 років. Ми вважаємо користувача/клієнта дитиною, якщо йому/їй немає 14 років, якщо тільки законодавство його/її країни не встановлює іншу вікову межу (у деяких країнах − до 16 років). Відповідно, ми свідомо не збираємо та не обробляємо інформацію про дітей. Якщо вам стало відомо про випадки використання Вебсайту дітьми або про те, що ми отримали персональні дані від дітей, будь ласка, негайно повідомте нас про це. Якщо нам стане відомо, що Компанія зібрала персональні дані будь-якої особи віком до 14 років без перевірки наявності згоди батьків, ми вживаємо заходів для видалення такої інформації.

Коли Компанія отримує будь-які персональні дані від третіх осіб (а не безпосередньо від суб'єктів даних), такі треті особи несуть відповідальність за дотримання відповідного законодавства про захист персональних даних.

3. Одержувачі персональних даних

Персональні дані не підлягають розповсюдженню та можуть бути доступні (в обмеженому обсязі та лише в межах відповідної компетенції) працівникам та/або співробітникам контролера даних, уповноваженим на їх обробку.

Отримувачі персональних даних діятимуть як самостійні контролери даних відповідно до статті 4(7) GDPR або як оператори даних, призначені контролером даних відповідно до статті 28 GDPR.

Персональні дані можуть передаватися компаніям, які надають певні послуги контролеру даних, а також іншим компаніям Групи Метінвест, включаючи компанію ТОВ «Метінвест Діджитал».

«Група Метінвест» означає Metinvest B.V. та компанії, в яких Metinvest B.V. прямо або опосередковано володіє 50% або більше акцій.

ТОВ «Метінвест Діджитал» надає певні послуги, пов'язані з управлінням та технічним обслуговуванням Вебсайту, і обробляє персональні дані виключно на підставі задокументованих інструкцій контролера даних, забезпечуючи вжиття всіх необхідних заходів для дотримання вимог чинного законодавства про захист даних та захисту прав відвідувачів.

Крім того, надаємо вам таку інформацію:

a) Google Analytics

Google Analytics (тобто компанія Google LLC («Google»), 1600 Amphitheater Parkway, Mountain View, CA 94043, США) використовує певні Cookies, які збирають інформацію про те, як ви відвідуєте Вебсайт.

Google може розрізняти окремих відвідувачів; обмежувати частоту запитів; запам'ятовувати кількість і час ваших попередніх відвідувань; фіксувати джерело трафіку; визначати початок і кінець сесії; запам'ятовувати значення змінних, оголошених користувачем на рівні відвідувача. Інформація про ваш пристрій (зокрема, про ваш браузер та операційну систему) може бути доступна для Google.

Зверніть увагу, що ми використовуємо механізм автоматичного маскування вашої IP-адреси, а інформація, що обробляється Google, не поєднуватиметься з іншими даними Google.

Google використовуватиме отриману інформацію для статистичного аналізу та звітності, що допоможе оптимізувати Вебсайт та зробити його зручнішим для відвідувачів. Ваші персональні дані зберігатимуться протягом 36 місяців.

б) Google Maps

Цей Вебсайт використовує Google Maps − сервіс відображення карт, що надається компанією Google. Google може отримувати вашу IP-адресу та інформацію про сторінку Вебсайту, яку ви відвідуєте.

Якщо ви увійшли до свого облікового запису Google, Google може поєднувати інформацію, зібрану через Вебсайт, з інформацією вашого профілю Google.

Як зазначено вище, ця Політика поширюється виключно на Вебсайт, і контролер даних не несе відповідальності за персональну інформацію, надану відвідувачами зовнішнім особам. Для отримання додаткової інформації запрошуємо вас ознайомитися з оглядом політики конфіденційності та захисту персональних даних Google.

в) Vimeo

Ми використовуємо відеоплеєр Vimeo (сервіс, що надається компанією Vimeo, Inc., 555 West 18th Street, New York, New York 10011). Vimeo використовує Cookies, які є необхідними для увімкнення певних функцій та збереження ваших налаштувань (наприклад, мови або гучності). Для отримання додаткової інформації, будь ласка, ознайомтеся з політикою використання файлів Cookies Vimeo.

г) Microsoft Clarity

Ми використовуємо Microsoft Clarity (надається корпорацією Microsoft. Контактна інформація: Microsoft Way, Redmond, WA 98052-6399, США) для аналізу поведінки користувачів на нашому веб-сайті.

Цей інструмент допомагає нам зрозуміти, як відвідувачі взаємодіють із сайтом, що дозволяє нам покращувати його функціональність та зручність використання.

Microsoft Clarity збирає інформацію про взаємодію користувачів із нашим веб-сайтом, зокрема:

• дані про кліки, прокручування та інші дії на сторінці;
• інформацію про пристрій і браузер користувача;
• дані сесії, зокрема тривалість відвідування та переглянуті сторінки.

Clarity автоматично маскує конфіденційну інформацію, зокрема введені паролі або платіжні дані, забезпечуючи конфіденційність користувачів.

Зібрані дані використовуються для аналізу поведінки користувачів на нашому веб-сайті з метою оптимізації та покращення користувацького досвіду. Правовою підставою для обробки цих персональних даних є наш законний інтерес у вдосконаленні онлайн-сервісів.

Microsoft Clarity обробляє персональні дані відповідно до Заяви про конфіденційність Microsoft. Персональні дані можуть передаватися та зберігатися на серверах за межами Європейського Союзу. Microsoft забезпечує належний рівень захисту даних, дотримуючись стандартних договірних положень та інших механізмів, сумісних із GDPR.

Персональні дані, зібрані через Microsoft Clarity, зберігаються протягом періоду, необхідного для досягнення зазначених цілей обробки, або відповідно до вимог чинного законодавства.

Microsoft вживає відповідних технічних та організаційних заходів для захисту персональних даних від несанкціонованого доступу, використання або розкриття. Додаткову інформацію про заходи безпеки наведено в Заяві про конфіденційність Microsoft.

д) Tally

Ми використовуємо сервіс Tally (Tally BV, зареєстрована за адресою August Van Lokerenstraat 71, 9050 Гент, Бельгія, зареєстрована в Банку перехресних посилань підприємств під номером підприємства 0776.979.007) для збору інформації через форми зворотного зв'язку на Вебсайті.

Tally збирає різні види персональних даних, включаючи: ім'я, електронну пошту, а також додаткову інформацію, яку ви надаєте під час заповнення форм зворотного зв'язку або опитувань.

Такі персональні дані надаються виключно з вашої ініціативи − шляхом надсилання заповненої форми − та автоматично видаляються у встановлені строки.

Tally обробляє персональні дані відповідно до чинного законодавства, зокрема Регламенту 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних, що застосовується з 25 травня 2018 року (GDPR).

Усі дані форм Tally шифруються як під час передачі, так і під час зберігання, і зберігаються в Європі.

Для отримання додаткової інформації, будь ласка, ознайомтеся з повідомленням про конфіденційність Tally.

е) Meta (Facebook) Pixel

На наших вебсайтах ми можемо використовувати Meta Pixel (розроблений Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025) для вимірювання ефективності нашої реклами шляхом аналізу дій користувачів на вашому вебсайті.

Ми використовуємо піксель Meta Pixel для показу розміщеної нами реклами на Facebook виключно тим користувачам продуктів Meta, які вже виявили інтерес до наших вебсайтів або яким присвоєно певні «характеристики» (наприклад, інтереси до тем або пропозицій, визначені на основі відвіданих вебсайтів).

Meta Pixel також використовується для статистичного аналізу ефективності нашої реклами на Facebook, оскільки дозволяє нам бачити, чи клікали користувачі на нашу рекламу та чи були вони перенаправлені на наш Вебсайт, і як часто це відбувалося.

Ви можете відмовитися від збору та використання ваших персональних даних Meta Pixel для показу реклами на Facebook. На цій сторінці ви знайдете інформацію про налаштування реклами на основі поведінки користувачів у Facebook. Налаштування є незалежними від платформи, тобто вони застосовуються на всіх пристроях, як-от комп'ютери або мобільні пристрої.

Будь ласка, ознайомтеся з Політикою конфіденційності Meta для отримання додаткової інформації.

є) HTTP-заголовки

Будь-яка інформація, що міститься в HTTP-заголовках. HTTP-заголовки − це стандартний веб-протокол, що передається між будь-яким запитом браузера та будь-яким сервером в мережі Інтернет. HTTP-заголовки містять IP-адреси, інформацію про веб-браузер, розташування сторінки, документ, реферер та особу, яка використовує Вебсайт.

ж) Дані, специфічні для пікселя

Включають ідентифікатор пікселя (Pixel ID) та файли Cookies Facebook.

з) Дані про натискання кнопок

Включають інформацію про будь-які кнопки, натиснуті відвідувачами Вебсайту, підписи цих кнопок, а також сторінки, відвідані в результаті натискання кнопок.

и) Додаткові значення

Розробники та маркетологи можуть за власним бажанням надсилати додаткову інформацію про відвідування через відстеження конверсій. Прикладами подій із власними даними є цінність конверсії, тип сторінки тощо.

і) Назви полів форм

Включають назви полів вебсайту, як-от «електронна пошта», «адреса», «кількість» − під час придбання товару або послуги. Ми не збираємо значення полів, якщо ви не включаєте їх як частину розширеного зіставлення або відстеження конверсій.

4. Передача персональних даних

Компанія є міжнародною компанією, яка співпрацює з різними компаніями по всьому світу з метою просування та/або надання користувачам доступу до Вебсайту і наших послуг. Відповідно, ваші персональні дані можуть оброблятися за межами країни вашого проживання, включаючи країни, які можуть не забезпечувати такий самий рівень захисту ваших персональних даних, як ваша країна.

Отримувачі, зазначені у Розділі 3 вище, можуть знаходитися як у межах, так і за межами ЄС та Європейського економічного простору (ЄЕП). Під час передачі персональних даних отримувачам в інших країнах за межами ЄЕП ми вживаємо заходів для дотримання відповідних правових і технологічних вимог, як описано в цій Політиці та відповідно до чинного законодавства про захист персональних даних, включаючи положення статей 44–50 GDPR.

У разі передачі ваших персональних даних до третіх країн, на які не поширюється «рішення про адекватність» Європейської комісії, Компанія використовує Стандартні договірні положення, обов'язкові корпоративні правила, а також спеціальні угоди про передачу та обробку персональних даних. Крім того, ми вимагатимемо від усіх отримувачів даних забезпечення належного рівня захисту і безпеки ваших персональних даних відповідно до вимог чинного законодавства про захист персональних даних.

У деяких випадках Компанії може знадобитися ваша явна згода на транскордонну передачу персональних даних.

Персональні дані, зібрані за допомогою сookies, можуть передаватися компанії Google. Google дотримується Рамкової угоди про конфіденційність даних між ЄС та США (EU-US Data Privacy Framework), розробленої Міністерством торгівлі США, Європейською комісією та Швейцарською адміністрацією, що забезпечує належний рівень захисту відповідно до GDPR та чинного законодавства про захист персональних даних. Рамкова угода про конфіденційність персональних даних доступна за посиланням: Data Privacy Framework.

5. Розкриття/обмін персональними даними та посилання на ресурси третіх осіб

Відповідно до стандартної практики, що відповідає вимогам чинного законодавства про захист персональних даних, ваші персональні дані можуть передаватися третім особам за межами Компанії у таких випадках:

• за наявності вашої згоди або на ваш запит;
• державним, федеральним та іншим регуляторним, адміністративним або правоохоронним органам/установам у рамках офіційного провадження (на запит);
• на виконання судового рішення або іншого рішення суду в рамках офіційного провадження;
• для встановлення або реалізації права Компанії чи її афілійованої особи на захист від ваших претензій;
• для розслідування та/або запобігання шахрайству з боку користувачів/клієнтів;
• якщо це є необхідним та/або в інтересах Компанії для захисту або реалізації своїх прав чи законних прав інших осіб.

Іноді нам може знадобитися передача ваших персональних даних третім особам. Зокрема, ми можемо передавати ваші персональні дані, включаючи, але не обмежуючись контактними та технічними даними, третім особам, таким як постачальники послуг, які виконують різні функції, необхідні для роботи нашого Вебсайту.

Залежно від послуг, що надаються для обробки персональних даних, необхідних для нашої діяльності, на підставі наших інструкцій, відповідно до цієї Політики та законодавства про захист персональних даних, ми можемо передавати інформацію таким третім особам:

• нашим партнерам, які забезпечують технології Вебсайту та інші функції;
• нашим партнерам, які надають послуги підтримки клієнтів (обробка запитів клієнтів через різні канали комунікації), послуги електронної пошти, хмарні послуги та дослідницькі послуги;
• нашим партнерам, які надають послуги з виявлення та запобігання шахрайству, а також юридичні та фінансові (бухгалтерські) послуги;
• третім особам, яким ми зобов'язані розкривати ваші персональні дані відповідно до