PAP — Повідомлення про конфіденційність
Дата набрання чинності: 31 серпня 2026 року Останнє оновлення: 31 серпня 2026 року
1. Хто відповідає за Ваші персональні дані
Контролером персональних даних є Тетяна Носенко, яка надає послуги під назвою PAP — Proposal Audit & Pre-evaluation («PAP»).
З усіх питань щодо приватності та реалізації прав звертайтеся за адресою:
PAP працює з України. Це повідомлення застосовується до обробки персональних даних через сайт papaudit.com, первинну форму звернення, електронне листування та надання послуг PAP‑1, PAP‑2 і PAP‑3.
2. Які дані ми можемо обробляти
Залежно від способу взаємодії з PAP ми можемо обробляти такі категорії даних:
- Контактні дані: ім’я, прізвище, професійна електронна адреса, телефон або інший наданий спосіб зв’язку.
- Професійні й організаційні дані: посада, роль у проєкті, назва організації, країна та належність до команди або консорціуму.
- Відомості з первинного звернення: програма або конкурс, дедлайн, стадія готовності, запитувана послуга та опис потреби.
- Матеріали замовлення: концепція, заявка, робочий план, бюджет, додатки, коментарі оцінювачів, попередні версії та інші документи, які замовник погоджено передає для аудиту.
- Договірні й адміністративні дані: погоджений обсяг роботи, строки, листування, платіжні та облікові відомості, якщо вони необхідні для оформлення послуги.
- Технічні дані: IP-адреса, тип браузера або пристрою, дата і час запиту, журнали безпеки та інші технічні відомості, які можуть автоматично обробляти постачальники хостингу й форми.
Ми отримуємо дані безпосередньо від Вас, від особи або організації, яку Ви уповноважили, а також автоматично через технічну інфраструктуру сайту.
Якщо Ви передаєте PAP персональні дані членів команди, партнерів або інших осіб, Ви повинні мати належну підставу для такого передання і надати їм необхідну інформацію про обробку.
3. Які дані не слід надсилати
Не завантажуйте повну заявку або інші конфіденційні документи до первинної форми. Спочатку PAP перевіряє запит і погоджує обсяг роботи, умови конфіденційності, за потреби NDA, та безпечний спосіб передання файлів.
Без окремого письмового запиту не надсилайте:
- паспортні дані, національні ідентифікаційні номери або копії документів;
- приватні банківські реквізити фізичних осіб;
- медичні, біометричні, політичні, релігійні або інші спеціальні категорії персональних даних;
- персональні дані дітей;
- повні резюме, якщо для аудиту достатньо скороченої професійної інформації;
- персональні контакти третіх осіб, які не потрібні для перевірки заявки.
Перед переданням матеріалів вилучіть або замініть зайві персональні дані, якщо вони не впливають на оцінювання заявки.
4. Для чого і на якій підставі ми обробляємо дані
| Мета | Типова правова підстава |
|---|---|
| Розгляд первинного запиту, визначення відповідної послуги, строку й вартості | Дії на Ваш запит до укладення договору |
| Перевірка компетентності, доступності та можливого конфлікту інтересів | Дії до укладення договору; законний інтерес PAP у прийнятті лише належних замовлень |
| Надання PAP‑1, PAP‑2 або PAP‑3, підготовка й пояснення звіту | Виконання договору або погодженого замовлення |
| Листування, організація передання файлів і підтримка замовника | Дії до укладення договору та виконання договору |
| Захист систем, запобігання зловживанням і розслідування інцидентів | Законний інтерес у забезпеченні безпеки та цілісності сервісу |
| Облік, виконання податкових або інших обов’язкових вимог | Виконання правового обов’язку |
| Встановлення, здійснення або захист правових вимог | Законний інтерес і відповідні правові підстави |
| Публікація відгуку, кейсу або використання матеріалів для дослідження, тестування чи маркетингу | Лише окрема, добровільна й поінформована згода або окрема письмова угода |
PAP не використовує контактні дані для неочікуваної масової реклами і не продає персональні дані.
Надання контактної інформації та мінімальних відомостей про запит необхідне, щоб PAP міг розглянути звернення. Ви не зобов’язані надавати дані, але без них ми можемо бути не в змозі відповісти або надати послугу.
5. Конфіденційні матеріали й вторинне використання
Матеріали заявки використовуються лише для погодженого аудиту та пов’язаного з ним професійного листування.
PAP не використовує заявку, її фрагменти, результати аудиту або дані команди для:
- публікації кейсів або прикладів;
- маркетингу;
- навчання чи тестування власної методики на зовнішніх матеріалах;
- наукових досліджень;
- порівняльного оцінювання або формування наборів даних;
- навчання загальнодоступних моделей ШІ,
якщо замовник не надав окрему добровільну письмову згоду або це не врегульовано окремою угодою. Відмова від такої згоди не впливає на можливість замовити аудит.
Знеособлені показники якості можуть зберігатися для внутрішнього контролю лише за погодженими правилами. Конфіденційний текст заявки до таких матеріалів не включається без окремої угоди.
6. Використання штучного інтелекту
PAP може використовувати погоджені інструменти ШІ для технічного порівняння версій, структурованих перевірок, побудови таблиць та виявлення можливих неузгодженостей.
ШІ не приймає остаточного рішення щодо:
- прийняття або відхилення замовлення;
- оцінки суттєвості недоліку;
- прогнозу готовності заявки;
- пріоритетів виправлення;
- змісту фінального звіту.
Усі суттєві висновки перевіряє фахівець. PAP не здійснює автоматизованого прийняття рішень або профілювання, яке створює юридичні чи подібні суттєві наслідки для особи.
Конфіденційні матеріали не передаються до непогоджених загальнодоступних сервісів ШІ. Якщо для виконання замовлення використовується зовнішній постачальник ШІ, PAP застосовує лише погоджене середовище та налаштування, за яких матеріали замовника не використовуються для навчання загальнодоступних моделей, якщо інше прямо й окремо не погоджено із замовником.
7. Хто може отримувати дані
Доступ до даних може надаватися лише в обсязі, необхідному для відповідної мети:
- Тетяні Носенко як особі, що надає послуги PAP;
- окремо залученому профільному експерту, якщо його участь потрібна, погоджена із замовником і захищена зобов’язанням конфіденційності;
- постачальникам хостингу, форм, електронної пошти, хмарного зберігання, комунікаційних та погоджених інструментів ШІ;
- професійним консультантам, якщо це необхідно для правового, податкового або безпекового питання;
- державним органам або іншим одержувачам, якщо розкриття вимагається законом.
На дату цього повідомлення PAP використовує або може використовувати сервіси OpenAI для хостингу сайту та погоджених процесів із підтримкою ШІ і сервіси Google для первинної форми, електронної пошти та зберігання матеріалів. Кожен постачальник обробляє дані відповідно до застосовних умов і власної політики приватності.
PAP не надає матеріали потенційним конкурентам заявника, іншим заявникам, оцінювачам конкурсу або стороннім організаціям для їхніх власних цілей.
8. Строки зберігання й видалення
PAP застосовує такі стандартні строки, якщо інший строк не погоджено письмово або не вимагається законом:
| Категорія | Стандартний строк |
|---|---|
| Первинні звернення, які не стали замовленням | 90 днів після останнього змістовного контакту |
| Повна заявка, додатки, попередні версії та робочі копії | Видалення активних копій протягом 30 днів після завершення замовлення |
| Залишкові копії у резервному копіюванні або черзі видалення постачальника | До 90 днів після видалення активної копії, якщо технічно неможливе негайне вилучення |
| Фінальний звіт, підтвердження обсягу, істотне листування та записи, необхідні для врегулювання претензій | 3 роки після завершення замовлення |
| Платіжні, податкові та інші обов’язкові записи | Протягом строку, встановленого застосовним законодавством |
| Дані, обробка яких ґрунтується на окремій згоді | До відкликання згоди або завершення зазначеної мети, залежно від того, що настане раніше |
Для PAP‑3 завершенням замовлення вважається передання остаточного зведеного звіту після повторного аудиту або інша письмово погоджена дата завершення.
Якщо дані потрібні для виконання правового обов’язку, розслідування інциденту або захисту правової вимоги, відповідні дані можуть зберігатися довше лише в необхідному обсязі.
9. Міжнародне передання даних
PAP працює з України, а окремі постачальники цифрових послуг можуть обробляти дані в Європейській економічній зоні, Сполучених Штатах або інших країнах.
Якщо застосовне право вимагає спеціальних гарантій для міжнародного передання, PAP використовує відповідний договірний або інший правовий механізм, доступний для конкретного постачальника та операції. Інформацію про застосовні гарантії можна запросити за адресою contact@papaudit.com.
Не передавайте конфіденційні матеріали до підтвердження узгодженого каналу та умов їх обробки.
10. Безпека
PAP застосовує організаційні й технічні заходи, пропорційні характеру матеріалів, зокрема обмеження доступу, розділення первинного звернення і передання конфіденційних файлів, фіксацію версії для аудиту, використання погоджених сервісів, конфіденційні зобов’язання та контроль видалення.
Жоден електронний спосіб передання або зберігання не може гарантувати абсолютну безпеку. У разі інциденту PAP діятиме відповідно до застосовного законодавства та повідомить постраждалих осіб, якщо таке повідомлення є обов’язковим.
11. Ваші права
Залежно від застосовного законодавства Ви можете мати право:
- отримати інформацію про обробку та доступ до своїх даних;
- виправити неточні або доповнити неповні дані;
- вимагати видалення даних;
- вимагати обмеження обробки;
- заперечити проти обробки, що ґрунтується на законному інтересі;
- отримати надані Вами дані у структурованому машинозчитуваному форматі, коли застосовується право на переносимість;
- відкликати згоду без впливу на законність попередньої обробки;
- не бути об’єктом рішення, що ґрунтується виключно на автоматизованій обробці та має юридичні або подібні суттєві наслідки;
- подати скаргу до компетентного органу із захисту даних.
Для реалізації прав напишіть на contact@papaudit.com. PAP може запросити лише ті додаткові відомості, які необхідні для підтвердження особи та захисту даних інших людей.
В Україні питання захисту персональних даних належать до компетенції Уповноваженого Верховної Ради України з прав людини. Якщо до обробки застосовується GDPR, Ви також можете звернутися до наглядового органу держави ЄС або ЄЕЗ, де Ви проживаєте, працюєте або вважаєте, що сталося порушення.
12. Файли cookie, технічні журнали та зовнішні сервіси
На дату цього повідомлення PAP не використовує власні рекламні файли cookie, рекламні пікселі, систему профілювання або інструменти маркетингової аналітики.
Постачальник хостингу може обробляти необхідні технічні журнали або використовувати технічно необхідне локальне сховище для роботи й захисту сайту. Перехід до Google Forms, LinkedIn або іншого зовнішнього сервісу означає, що цей сервіс обробляє дані відповідно до власної політики приватності та налаштувань.
Якщо PAP у майбутньому додасть необов’язкову аналітику, рекламні технології або інші нетехнічні cookie, це повідомлення буде оновлено, а механізм згоди буде додано там, де він вимагається.
13. Дані дітей
Послуги PAP призначені для повнолітніх представників заявників і проєктних команд. PAP свідомо не збирає персональні дані дітей через сайт або первинну форму. Якщо такі дані були передані помилково, повідомте нас для їх видалення.
14. Зміни до цього повідомлення
PAP може оновлювати це повідомлення, якщо змінюються послуги, постачальники, технології або правові вимоги. На сторінці завжди зазначається дата останнього оновлення. Про істотні зміни, які впливають на активне замовлення, PAP повідомить відповідного замовника безпосередньо, якщо це необхідно.
15. Контакт
Питання, запити щодо прав або повідомлення про можливий інцидент надсилайте на: