Політика конфіденційності
Ми прагнемо захищати вашу приватність і забезпечувати збереження ваших персональних даних та конфіденційної інформації. Ця Політика конфіденційності (Політика) пояснює, як ми збираємо, використовуємо, зберігаємо, обробляємо та захищаємо інформацію, отриману через платформу EUROBRIDGE за адресою https://eurobridge.online, її вебсайт, особисті кабінети, електронні сповіщення та пов’язані сервіси (Платформа). Політику підготовлено з урахуванням Закону України «Про захист персональних даних» № 2297-VI (Закон) та Загального регламенту ЄС про захист даних 2016/679 (GDPR). Терміни з великої літери вживаються у значеннях, визначених в Умовах використання.
Відвідуючи Платформу, реєструючись на ній або користуючись нею, ви погоджуєтеся з тим, що ваша інформація обробляється відповідно до цієї Політики. Це не підміняє правових підстав, наведених у розділі «Правові підстави обробки»: там, де обробка ґрунтується на згоді (наприклад, аналітика чи розсилка новин), ми запитуємо її окремо. Якщо ви не погоджуєтеся з цією Політикою, припиніть користування Платформою.
Платформа може містити посилання на сторонні вебсайти чи сервіси. Ми не відповідаємо за їхні практики щодо конфіденційності чи їхній вміст.
1. Володілець персональних даних
1.1.Володільцем персональних даних (контролером у термінах GDPR) є Оператор: Благодійна організація «Благодійний фонд „Повернись до нас“», код ЄДРПОУ 45019404, Україна, місцезнаходження: Україна, 03150, м. Київ, вул. Ковпака, 17.
1.2.Контакт з питань персональних даних: compliance.no-spam [at] eurobridge [dot] online. Особа, відповідальна за організацію роботи із захисту персональних даних (DPO): буде призначено.
1.3.Коли Інвестор та Ініціатор обмінюються персональними даними через Платформу (наприклад, контактними даними після NDA або документами в Deal Room), кожен з них є самостійним володільцем отриманих даних. Банк-партнер, що надає послуги Ескроу, обробляє дані як самостійний володілець відповідно до власної політики.
2. Які дані ми збираємо
Ми можемо збирати та обробляти такі категорії персональних і ділових даних:
| Категорія | Приклади | Джерело |
|---|---|---|
| Дані Облікового запису | повне ім’я, електронна пошта, телефон, посада, роль, мова інтерфейсу, пароль (зберігається лише у вигляді bcrypt-хешу), підтвердження пошти, підтвердження корпоративного домену, час останнього входу | ви |
| Дані Організації | назва та реєстраційні дані, країна, місто та адреса, вебсайт, опис; самодекларація кінцевих бенефіціарних власників (ім’я, дата народження, країна) для санкційної перевірки | ви; публічні реєстри |
| Дані Проєкту | вміст Картки проєкту, фінансові, інвестиційні та проєктні відомості, файли, показники, Звіти про прогрес; імена та ролі членів команди, якщо ви їх зазначаєте | Ініціатор |
| Дані Угоди | Запити, повідомлення, запитання та відповіді в Deal Room, прийняття NDA і LOI (версія тексту, хеш, час, IP-адреса), статуси Ескроу, докази Початку інвестування | сторони Угоди; Персонал |
| Дані перевірок і комплаєнсу | документи та відомості, які ви надаєте для Рівнів верифікації; результати перевірок за реєстрами (наприклад, через Opendatabot), санкційних перевірок і перевірок PEP (наприклад, через OpenSanctions); нотатки Персоналу | ви; постачальники; публічні джерела; Персонал |
| Технічні дані та дані безпеки | IP-адреса, тип браузера й операційної системи (рядок user-agent), час доступу, сесії та строк їх дії, журнал доступу Deal Room (файл, рівень доступу, час, статус водяного знака), записи Журналу юридично значущих подій з IP-адресою, стандартні технічні журнали сервера | формуються Платформою |
| Комунікації | звернення через форму зворотного зв’язку (зокрема про виправлення даних Проєкту чи відмову від запрошень), підписка на розсилку, листування з Оператором | ви |
| Налаштування та запити | налаштування сповіщень, збережені пошуки та Проєкти, запити щодо персональних даних і їх розгляд | ви; Платформа |
| Дані лідів | назва, контактні дані, локація та відомості про пошкодження чи інвестиційні потреби бізнесів, можливості ППП і потенційні інвестори, знайдені в публічних джерелах; позначка про відмову від запрошень | інструменти пошуку Оператора; публічні джерела; ви |
| Дані про використання | щоденні агреговані лічильники переглядів сторінок Проєктів (без IP-адрес, ідентифікаторів і файлів cookie — не є персональними даними); лише за вашою згодою — аналітичні дані: ідентифікатори з аналітичних файлів cookie, переглянуті сторінки, джерело переходу, взаємодія зі сторінками (кліки, прокручування), тип пристрою і браузера, приблизне місцезнаходження, IP-адреса, які обробляють Google Analytics 4 і Microsoft Clarity (або постачальник аналітики без файлів cookie) | Платформа; ваш браузер |
2.1.Ми не маємо наміру обробляти персональні дані особливих категорій (ст. 7 Закону, ст. 9 GDPR) чи дані про судимість. Не завантажуйте такі дані в Картки проєктів чи Deal Room, якщо це не є суворо необхідним і законним; результати санкційної перевірки можуть випадково містити такі відомості про осіб, щодо яких виявлено збіг.
2.2.Документи, які ви завантажуєте на Платформу (зокрема в Картку проєкту чи Deal Room), використовуються лише для мети, з якою їх надано (модерація, перевірка, оцінювання за методологією, обмін з контрагентом в Угоді), і не розкриваються стороннім особам, крім випадків, коли це потрібно для надання запитаної послуги, виконання вимог закону або за вашою згодою.
2.3.Якщо дані отримано не від вас (наприклад, дані лідів або дані бенефіціарних власників, задекларовані Організацією), ми повідомляємо відповідних осіб згідно зі ст. 12 Закону та ст. 14 GDPR — не пізніше першого контакту з ними; кожне запрошення містить посилання для відмови від подальших запрошень.
3. Мета обробки
Ми використовуємо персональні дані та конфіденційну інформацію для таких цілей:
- створення, ведення та підтримка Облікового запису та профілю Організації;
- перевірка особи, повноважень, статусу Інвестора (зокрема корпоративного домену), статусу Проєкту чи ділових відомостей — у межах модерації та Рівнів верифікації;
- налагодження зв’язку між Інвесторами, Ініціаторами, Публічними партнерами, стратегічними партнерами, установами, консультантами, донорами та іншими учасниками через Платформу;
- надання контактних даних контрагентам лише тоді, коли це необхідно для процесу Угоди (зокрема після укладення NDA), або за вашою згодою;
- модерація Проєктів, інвестиційних можливостей, партнерських пропозицій і пов’язаних матеріалів, розрахунок EUROBRIDGE Score;
- комплаєнс-перевірки: санкційна перевірка, перевірка PEP, перевірки за реєстрами, сприяння процедурам KYC Банку-партнера, запобігання шахрайству та управління ризиками;
- сервісні повідомлення щодо Облікового запису, Проєктів, Запитів і Угод, модерації, змін правових документів, юридичних повідомлень і технічної підтримки;
- нагадування, сповіщення за збереженими пошуками та дайджести обраних Проєктів — з відпискою в один клік;
- розсилка новин, анонсів Платформи та запрошень на події — лише за вашою згодою; запрошення бізнесів і учасників можливостей ППП, знайдених у публічних джерелах, приєднатися до Платформи — з можливістю відмовитися;
- виставлення рахунків за Підписку та Платформну комісію, бухгалтерський і податковий облік;
- ведення Журналу юридично значущих подій, журналу доступу та водяних знаків Deal Room як доказової бази та для захисту конфіденційності;
- покращення функціональності, зручності, безпеки та якості Платформи, зокрема за допомогою аналітики (лише за згодою);
- забезпечення виконання Умов використання, договорів і правил Платформи; вирішення спорів, відповіді на законні запити, захист прав, запобігання забороненій чи незаконній діяльності та забезпечення безпеки Платформи та її Користувачів;
- формування агрегованих, знеособлених даних (зокрема статистики за секторами й регіонами, ринкових тенденцій і дашборду відновлення), що не дають змоги ідентифікувати особу.
4. Правові підстави обробки
Залежно від мети ми обробляємо персональні дані на одній або кількох таких підставах (ст. 11 Закону, ст. 6 GDPR):
- ваша згода;
- укладення та виконання договору (Умов використання) або вчинення дій до його укладення на ваш запит;
- виконання обов’язку, передбаченого законом;
- законний інтерес Оператора чи третіх осіб, якщо ваші права та свободи не мають переваги над ним, — зокрема захист від шахрайства, зловживань, загроз безпеці та незаконної поведінки.
Відповідність цілей, даних і підстав:
| Мета | Дані | Підстава за GDPR | Підстава за Законом (ст. 11) |
|---|---|---|---|
| Реєстрація, Обліковий запис і послуги Платформи (каталог, Картки проєктів, Угоди, Deal Room) | дані Облікового запису, Організації, Проєкту, Угоди | ст. 6(1)(b) — договір | укладення та виконання правочину |
| Модерація, EUROBRIDGE Score, Рівні верифікації та Бейджі | дані Організації, Проєкту, документи | ст. 6(1)(b); ст. 6(1)(f) — достовірний каталог | правочин; законний інтерес |
| Санкційна перевірка та перевірка PEP, взаємодія з Банком-партнером щодо KYC, запобігання шахрайству | дані Організації, бенефіціарних власників, дані комплаєнсу | ст. 6(1)(c), якщо цього вимагає закон; інакше — ст. 6(1)(f) | обов’язок, передбачений законом; законний інтерес |
| Журнал юридично значущих подій, записи NDA/LOI, журнал доступу і водяні знаки Deal Room | дані Угоди, технічні дані та дані безпеки | ст. 6(1)(f) — доказова база, захист конфіденційності, захист від вимог | законний інтерес |
| Виставлення рахунків за Підписку та Платформну комісію, бухгалтерський облік | дані Організації, Угоди (Початок інвестування) | ст. 6(1)(b); ст. 6(1)(c) — бухгалтерське та податкове законодавство | правочин; обов’язок, передбачений законом |
| Сервісні листи (підтвердження пошти, відновлення пароля, сповіщення про Угоди, модерацію, запити щодо даних) | дані Облікового запису, Угоди | ст. 6(1)(b) | правочин |
| Нагадування, сповіщення за збереженими пошуками та дайджести обраних Проєктів | дані Облікового запису, налаштування, збережені пошуки | ст. 6(1)(f) для чинних Користувачів, з відпискою в один клік | законний інтерес |
| Розсилка новин | електронна пошта, мова | ст. 6(1)(a) — згода | згода |
| Відповіді на звернення через форму зворотного зв’язку | комунікації | ст. 6(1)(b) або (f) | правочин; законний інтерес |
| Пошук лідів і запрошення на Платформу | дані лідів | ст. 6(1)(f) — сприяння відновленню та інвестиціям | законний інтерес |
| Дотримання відмови від запрошень (список адрес, яким запрошення не надсилаються) | електронна пошта, причина, дата | ст. 6(1)(f) — повага до вашого заперечення | законний інтерес |
| Безпека Платформи, запобігання зловживанням, захист від перебору паролів | технічні дані та дані безпеки | ст. 6(1)(f) | законний інтерес |
| Необов’язкова аналітика | аналітичні дані | ст. 6(1)(a) — згода (ст. 5(3) Директиви ePrivacy) | згода |
| Сповіщення Персоналу в Telegram (лише назви та імена) | дані Облікового запису, Проєкту | ст. 6(1)(f) — оперативний розгляд | законний інтерес |
| Виконання запитів органів влади, захист прав у спорах | відповідні дані | ст. 6(1)(c), (f) | обов’язок, передбачений законом; законний інтерес |
4.1.Якщо обробка ґрунтується на законному інтересі, ви можете заперечити проти неї (розділ «Ваші права»). Якщо обробка ґрунтується на згоді, ви можете будь-коли відкликати згоду; це не впливає на законність обробки до відкликання.
4.2.Надання даних, позначених у формах як обов’язкові, необхідне для укладення та виконання договору (Умов використання); без них ми не можемо створити Обліковий запис або опрацювати Картку проєкту чи Угоду.
5. Автоматизоване ухвалення рішень
5.1.Ми не ухвалюємо рішень, що мають для вас правові наслідки або подібним чином істотно на вас впливають, виключно на підставі автоматизованої обробки. EUROBRIDGE Score встановлює модератор; збіги за результатами санкційної перевірки є лише допоміжною інформацією, і Персонал завжди розглядає їх перед будь-якими діями.
6. Передача даних, одержувачі та розпорядники
6.1.Ми не продаємо ваші персональні дані і не використовуємо їх для реклами третіх осіб.
Ми передаємо персональні дані лише в обсязі, необхідному для зазначеної мети, у таких випадках:
- Іншим Користувачам і контрагентам — публічна частина Картки проєкту доступна всім; Організація та контактні дані Інвестора розкриваються Ініціатору, а контакти Ініціатора — Інвестору відповідно до процесу Угоди (зокрема після NDA), коли це необхідно для надання запитаної послуги, оцінки можливості чи продовження угоди або партнерства. Профіль Інвестора ніколи не є публічним.
- Персоналу, уповноваженим працівникам і афілійованим особам Оператора, зобов’язаним дотримуватися конфіденційності, у мінімально необхідному обсязі.
- Розпорядникам — підрядникам і постачальникам послуг, які діють за нашими інструкціями на підставі договорів про обробку даних (ст. 28 GDPR) і зобов’язань щодо конфіденційності: хостинг і база даних, сховище файлів, доставка електронної пошти, аналітика та інші постачальники, наведені нижче.
- Банку-партнеру — якщо сторони обрали Ескроу, як самостійному володільцю.
- Постачальнику платних послуг (ФОП Кіян Олександр Сергійович, РНОКПП 3083518472, Україна, 03150, м. Київ, вул. Ковпака, 17) — дані Організації та контактної особи, потрібні для рахунків, договорів і надання платних послуг (тарифи, Додаткові послуги, Підготовка та супровід проєктів), як самостійному володільцю щодо цих даних.
- Професійним радникам — юридичним, фінансовим, податковим, комплаєнс-, аудиторським і технічним консультантам, зобов’язаним дотримуватися конфіденційності.
- Органам влади, регуляторам, судам і правоохоронним органам — коли цього вимагає закон, рішення суду або інша законна вимога.
- У зв’язку із запобіганням шахрайству, комплаєнс-перевірками, вирішенням спорів або захистом прав, майна та безпеки Оператора, Користувачів чи третіх осіб.
- Правонаступнику — у зв’язку з реорганізацією, злиттям, приєднанням, передачею Платформи, її частини чи активів Оператора; у такому разі ми повідомимо про зміну умов через Платформу або електронною поштою, якщо цього вимагає закон, з дотриманням цієї Політики.
Постачальники, яких може бути залучено (інтеграція діє лише тоді, коли Оператор її налаштував):
| Постачальник / категорія | Мета | Дані | Роль |
|---|---|---|---|
| Постачальник хостингу та бази даних | робота Платформи | усі дані Платформи | розпорядник |
| S3-сумісне сховище об’єктів | зберігання завантажених файлів | файли Карток проєктів і Deal Room | розпорядник |
| Постачальник SMTP (наприклад, Postmark, Amazon SES, Mailgun, Brevo) | доставка електронних листів | адреса пошти, ім’я, зміст листа | розпорядник |
| Telegram (Telegram Messenger Inc.) | сповіщення лише для Персоналу — ніколи Користувачам | назви Проєктів, Організацій та імена Користувачів; без адрес пошти, телефонів і текстів повідомлень | розпорядник / самостійний постачальник |
| Opendatabot | перевірка українських компаній у публічних реєстрах | реєстраційний код; відповідь може містити імена керівників | розпорядник |
| OpenSanctions | санкційна перевірка та перевірка PEP | назви Організацій та імена бенефіціарних власників, дати народження, країни | розпорядник |
| Google Ireland Limited (Ірландія) і Google LLC (США) — Google Tag Manager і Google Analytics 4, якщо увімкнено | статистика відвідувань, лише після згоди (режим згоди Google, Consent Mode v2) | аналітичні дані та ідентифікатори з файлів cookie, IP-адреса | розпорядник; передача до США — EU-US Data Privacy Framework і Стандартні договірні положення |
| Microsoft Corporation (США) — Microsoft Clarity, якщо увімкнено | аналіз взаємодії зі сторінками (теплові карти, знеособлені записи сеансів), лише після згоди | аналітичні дані та ідентифікатори з файлів cookie, IP-адреса; введений у форми текст маскується | розпорядник; передача до США — EU-US Data Privacy Framework і Стандартні договірні положення |
| Постачальник аналітики без файлів cookie (Plausible або Umami, якщо увімкнено) | агрегована статистика відвідувань, лише після згоди | аналітичні дані; IP-адреса використовується постачальником транзитно | розпорядник |
| CRM та інші системи, підключені через вебхуки | синхронізація подій Платформи із системами Оператора | тип події, ідентифікатори та пов’язані дані | розпорядник Оператора |
| Тайлові сервери OpenStreetMap | відображення мапи проєктів | IP-адреса та дані браузера, які ваш браузер надсилає, коли ви відкриваєте мапу | самостійний постачальник |
| Європейський центральний банк і Національний банк України | довідкові курси валют для еквівалентів CAPEX | персональні дані не передаються: сервер Платформи лише завантажує опубліковані курси | не є одержувачем персональних даних |
6.2.Роль окремих постачальників і договори про обробку даних з ними уточнюються перед їх підключенням.
7. Публічні дані, відгуки та використання найменувань
7.1.Публічна частина Картки проєкту (назва, сектор, локація, показники, Score, Бейджі, найменування Ініціатора та зображення) після модерації доступна всім відвідувачам Платформи — для представлення Проєктів Інвесторам, партнерам і донорам. Профіль Інвестора та факт його участі в Угоді не є публічними.
7.2.Ми можемо публікувати відгуки, кейси, історії успішних Проєктів, згадки установ і партнерів. Ім’я, посаду, фото чи цитату фізичної особи в таких матеріалах ми публікуємо лише за її згодою; найменування, місто та логотип Організації — якщо інше не погоджено письмово.
7.3.Якщо ви представляєте Організацію, установу чи Проєкт, розміщені на Платформі, Оператор може використовувати найменування, комерційне найменування, назву Проєкту та логотип на вебсайті, у матеріалах Платформи, звітах, презентаціях, маркетингових матеріалах і стратегічних комунікаціях за умови, що не розкриваються конфіденційні відомості про Угоди, — доки ви письмово не попросите припинити таке використання. Найменування та логотипи Інвесторів використовуються лише за їхньою окремою згодою.
9. Строки зберігання
9.1.Ми зберігаємо персональні дані та конфіденційну інформацію лише стільки, скільки необхідно для цілей цієї Політики, зокрема для надання послуг і ведення Облікового запису; виконання правових, податкових, бухгалтерських, регуляторних чи звітних обов’язків; збереження записів, пов’язаних зі спорами, виконанням договорів, комплаєнсом і запобіганням шахрайству.
| Дані | Строк зберігання |
|---|---|
| Дані Облікового запису | поки Обліковий запис активний; після схваленого видалення Обліковий запис знеособлюється (розділ «Закриття облікового запису та запити на видалення») |
| Сесії | до виходу або закінчення строку дії (30 днів) |
| Записи Угод: Запити, повідомлення, записи NDA/LOI, запитання та відповіді Deal Room, докази Початку інвестування | протягом дії Угоди та до 5 років після її закриття чи припинення |
| Журнал юридично значущих подій і журнал доступу Deal Room | до 5 років після події або довше, якщо триває спір |
| Рахунки та облікові документи | відповідно до вимог бухгалтерського та податкового законодавства |
| Дані перевірок і комплаєнсу | до 5 років після припинення відносин |
| Картки проєктів | поки опубліковані; архівні — до 3 років після перенесення в архів |
| Маркетингові налаштування та відписки | поки існує Обліковий запис; відписка діє, поки адреса пошти є в наших записах |
| Список адрес, яким не надсилаються запрошення | поки діє відмова (зберігаються лише адреса, причина та дата) |
| Підписка на розсилку | до відписки |
| Повідомлення через форму зворотного зв’язку | до 24 місяців після останнього повідомлення |
| Дані лідів, які не перейшли в реєстрацію | до 12 місяців після отримання |
| Запити щодо персональних даних і їх розгляд | до 3 років після виконання |
| Журнал доставки вебхуків | близько 30 днів |
| Резервні копії | циклічно до 35 днів; дані, видалені в робочій системі, зникають із резервних копій після спливу строку їх зберігання |
Файл cookie згоди eb_consent | 12 місяців |
| Аналітичні файли cookie та дані в Google Analytics і Microsoft Clarity | строки наведено в Політиці щодо файлів cookie |
9.2.Наведені строки є максимальними, якщо закон не вимагає довшого зберігання.
9.3.Якщо ви закриваєте Обліковий запис, просите видалити дані або припиняєте користування Платформою, окремі дані можуть зберігатися, якщо це необхідно для виконання вимог закону, законних інтересів, вирішення спорів, стягнення плати, запобігання шахрайству або забезпечення виконання договорів.
9.4.Після спливу строку зберігання дані видаляються або незворотно знеособлюються. Знеособлені чи агреговані дані, що не дають змоги вас ідентифікувати, можуть зберігатися безстроково для аналітичних і статистичних цілей.
10. Захист даних
Ми застосовуємо розумні технічні, адміністративні, організаційні та договірні заходи, що відповідають ризику, для захисту інформації від несанкціонованого доступу, неналежного використання, втрати, знищення, розкриття чи зміни, зокрема:
- шифрування під час передачі (HTTPS) і сувора політика безпеки контенту (CSP);
- паролі зберігаються лише у вигляді bcrypt-хешів; сесії зберігаються на сервері з httpOnly cookie; захист від перебору паролів;
- рольовий доступ і перевірка прав під час кожної серверної дії;
- приватне сховище файлів, видача файлів лише після перевірки доступу; водяні знаки на конфіденційних PDF і журнал доступу Deal Room;
- Журнал юридично значущих подій, моніторинг і процедури реагування на інциденти; секрети зберігаються поза кодом і ніколи не передаються в браузер;
- обмежений доступ Персоналу за принципом необхідності, зобов’язання щодо конфіденційності та договори про обробку даних з постачальниками.
10.1.Жоден вебсайт, платформа, система зберігання чи спосіб передачі не є абсолютно захищеним. Хоча ми докладаємо зусиль для захисту інформації, Адміністрація Платформи не гарантує абсолютної безпеки і, в межах, дозволених законом, не відповідає за збитки внаслідок непередбачуваних кібератак, технічних збоїв, перебоїв у роботі чи порушень безпеки, що перебувають поза її розумним контролем.
10.2.У разі порушення безпеки персональних даних ми повідомляємо компетентний наглядовий орган протягом 72 годин, якщо це вимагається (ст. 33 GDPR), і без невиправданої затримки повідомляємо осіб, яких це стосується, якщо порушення може спричинити високий ризик (ст. 34 GDPR).
11. Транскордонна передача
11.1.Оскільки Платформа працює на міжнародному рівні та взаємодіє з інвесторами, установами, радниками й постачальниками в різних юрисдикціях, ваші дані можуть оброблятися або бути доступними за межами країни вашого проживання, зокрема в Україні та в країнах розташування наших постачальників.
11.2.Передача з Європейської економічної зони до країн, щодо яких Європейська Комісія не ухвалила рішення про адекватність (щодо України такого рішення наразі немає), здійснюється на підставі Стандартних договірних положень (Рішення 2021/914) з додатковими заходами за потреби або іншої гарантії згідно з главою V GDPR. Передача до США постачальникам аналітики (Google LLC, Microsoft Corporation) ґрунтується на рішенні Європейської Комісії про адекватність захисту за EU-US Data Privacy Framework (Рішення 2023/1795), у якому сертифіковані ці компанії, і Стандартних договірних положеннях. Передача з України здійснюється до держав, що забезпечують належний захист персональних даних, або на іншій підставі, передбаченій ст. 29 Закону.
11.3.Інформацію про застосовані гарантії можна отримати, написавши на compliance.no-spam [at] eurobridge [dot] online.
12. Ваші права
Відповідно до ст. 8 Закону та ст. 15–22 GDPR (у межах, у яких вони до вас застосовуються) ви маєте право:
- на доступ до персональних даних, які ми про вас обробляємо;
- на виправлення чи оновлення неточних або неповних даних;
- на видалення персональних даних;
- на обмеження обробки;
- заперечити проти окремих видів обробки, зокрема на підставі законного інтересу (включно з профілюванням);
- відкликати згоду, якщо обробка ґрунтується на згоді;
- на перенесення даних, якщо це застосовно;
- подати скаргу до компетентного наглядового органу (розділ «Наглядовий орган»);
- будь-коли відмовитися від прямого маркетингу.
Більшість прав можна реалізувати безпосередньо на Платформі:
| Право | Як реалізувати |
|---|---|
| Доступ і перенесення | Налаштування кабінету → «Завантажити мої дані»: машиночитаний файл JSON з вашим профілем, Організацією, Проєктами, Угодами, стороною яких ви є (з вашими власними повідомленнями, запитаннями та відповідями), збереженими пошуками та Проєктами, сесіями, налаштуваннями, запитами щодо даних і вашими записами Журналу юридично значущих подій. Персональні дані інших осіб з файлу вилучаються. До 3 вивантажень за 24 години. |
| Видалення | Налаштування кабінету → «Видалити мій обліковий запис» — див. розділ «Закриття облікового запису та запити на видалення» |
| Виправлення | редагування профілю та Організації в кабінеті; для вже опублікованих Карток проєктів — через модерацію або за зверненням до нас |
| Відписка | посилання «Відписатися» в один клік у кожному листі-нагадуванні, сповіщенні та дайджесті (поштові клієнти також підтримують його через заголовок List-Unsubscribe); вхід у кабінет не потрібен |
| Налаштування сповіщень | Налаштування кабінету → Листи-сповіщення: нагадування, сповіщення за збереженими пошуками, дайджести обраних Проєктів. Сервісні листи щодо Облікового запису, Угод і модерації не вимикаються, поки Обліковий запис активний. |
| Відмова від запрошень | посилання у листі-запрошенні або форма зворотного зв’язку з позначкою «не надсилати мені запрошень»: адресу буде внесено до списку, якому запрошення більше не надсилаються |
| Відкликання згоди на аналітику | «Налаштування cookies» у футері сайту (показується, коли аналітику увімкнено), див. Політику щодо файлів cookie |
| Заперечення, обмеження та інші запити | електронною поштою на compliance.no-spam [at] eurobridge [dot] online |
12.1.Якщо в межах Платформи ваші контактні дані чи дані Проєкту передано контрагентам, такі контрагенти зобов’язані дотримуватися застосовних обмежень щодо приватності та на обґрунтований запит видалити ваші дані або припинити їх неправомірне зберігання.
12.2.Ми відповідаємо на запити не пізніше 30 календарних днів з дня отримання; якщо закон дозволяє продовжити строк для складного запиту, ми повідомимо вас про це. Ми можемо попросити підтвердити вашу особу. Розгляд запитів безоплатний, якщо вони не є явно необґрунтованими чи надмірними.
13. Закриття облікового запису та запити на видалення
13.1.Видалити Обліковий запис можна в налаштуваннях кабінету → «Видалити мій обліковий запис» (з підтвердженням паролем). Запит розглядає адміністратор; поки запит очікує рішення, його можна відкликати, а про рішення вас повідомлять електронною поштою.
13.2.У разі схвалення Обліковий запис знеособлюється: ім’я, пошта, телефон і посада видаляються; сесії, токени, збережені пошуки та Проєкти, налаштування й підписка на розсилку видаляються; якщо в Організації не залишилося інших активних Користувачів, її неопубліковані Проєкти переносяться в архів. Записи Угод, запитання та відповіді Deal Room, Журнал юридично значущих подій і сам запит зберігаються, оскільки належать до Угоди, а контрагент та Оператор мають законний інтерес у збереженні цих записів (ст. 17(3)(b), (e) GDPR); авторство відображається як «Видалений користувач».
13.3.Щоб закрити Обліковий запис, подати запит на видалення персональних даних або дізнатися, як використовується ваша інформація, ви також можете написати на compliance.no-spam [at] eurobridge [dot] online або скористатися формою зворотного зв’язку. Ми розглядаємо запит відповідно до застосовного законодавства у строк, зазначений у розділі «Ваші права». Окремі дані можуть зберігатися, якщо цього вимагають правові, комплаєнс-, договірні чи бухгалтерські вимоги, запобігання шахрайству або вирішення спорів.
14. Діти
14.1.Платформа не призначена для дітей: нею можуть користуватися особи віком від 18 років. Ми свідомо не збираємо персональних даних осіб, які не досягли віку, з якого це дозволено застосовним правом, без належного правового дозволу; якщо нам стане відомо, що такі дані надано неналежним чином, ми вживемо розумних заходів для їх видалення.
15. Зміни до Політики
15.1.Оператор може в будь-який час змінювати, оновлювати чи переглядати цю Політику, зокрема в разі змін Платформи, постачальників чи законодавства. Оновлена редакція публікується на Платформі з номером версії та датою.
15.2.Про суттєві зміни зареєстрованих Користувачів повідомляють електронною поштою та на Платформі щонайменше за 14 днів до набрання ними чинності, якщо закон не вимагає раніших змін. Подальше користування Платформою після набрання чинності оновленою Політикою означає, що ви з нею ознайомилися; якщо нова мета обробки потребує згоди, ми запитаємо її окремо.
16. Контакти
З питань щодо цієї Політики, обробки персональних даних або ваших прав звертайтеся:
- Володілець: Благодійна організація «Благодійний фонд „Повернись до нас“», код ЄДРПОУ 45019404
- Адреса: Україна, 03150, м. Київ, вул. Ковпака, 17
- Вебсайт: https://eurobridge.online
- Запити щодо персональних даних: compliance.no-spam [at] eurobridge [dot] online
- Відповідальна особа (DPO): буде призначено
- Загальні питання: info.no-spam [at] eurobridge [dot] online