Політика конфіденційності
Редакція від 01.01.2024. Чинна з 01.01.2024.
1. Загальні положення
Ця Політика конфіденційності (далі Політика) пояснює, які персональні дані ми збираємо на сайті firstadviser.group, з якою метою та на якій підставі їх обробляємо, кому передаємо, скільки зберігаємо та які права ви маєте щодо своїх даних.
Володільцем персональних даних є ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «ПЕРШИЙ ФІНАНСОВИЙ РАДНИК», код ЄДРПОУ 40200099, юридична адреса: Україна, 68002, Одеська область, місто Чорноморськ, вулиця Перемоги, будинок 18Г (далі «ми», «Компанія»).
Політику розроблено відповідно до Закону України «Про захист персональних даних» № 2297-VI, Конвенції Ради Європи № 108+, а також, у випадках коли ми обробляємо дані осіб, які перебувають у Європейському Союзі, відповідно до Загального регламенту про захист даних (GDPR, Регламент ЄС 2016/679).
Використовуючи сайт і надсилаючи нам свої дані через форми, месенджери, електронну пошту або телефон, ви підтверджуєте, що ознайомилися з цією Політикою.
2. Які дані ми збираємо
2.1. Дані, які ви надаєте самі
| Джерело | Дані |
|---|---|
| Форма розрахунку в калькуляторі вартості | Ім’я, номер телефону, електронна пошта або нік у месенджері, обраний спосіб зв’язку |
| Форма «Задати питання» | Ім’я, номер телефону, текст запитання |
| Форма «Обговоримо вашу ситуацію» | Ім’я, номер телефону, короткий опис задачі |
| Звернення в Telegram, Viber, на електронну пошту або за телефоном | Дані, які ви повідомляєте у зверненні, включно з номером телефону та іменем облікового запису в месенджері |
2.2. Відповіді в калькуляторі вартості
Калькулятор збирає інформацію про ваш бізнес: організаційну форму, систему оподаткування, наявність ПДВ, кількість операцій і працівників, додаткові процеси, поточний стан обліку та плановані строки початку співпраці.
Ці відповіді самі по собі не є персональними даними до моменту, коли ви залишаєте свої контакти. Якщо ви заповнили форму, відповіді калькулятора зберігаються разом із вашими контактними даними та обробляються як єдиний набір.
Окремо звертаємо увагу: якщо ви фізична особа-підприємець, інформація про ваш бізнес одночасно є інформацією про вас як про фізичну особу та обробляється як персональні дані в повному обсязі.
2.3. Дані, які збираються автоматично
- IP-адреса, тип і версія браузера, операційна система, тип пристрою
- Сторінки, які ви переглядали, час перебування на них, джерело переходу на сайт
- UTM-мітки рекламних кампаній
- Дані з файлів cookie, детально про це в розділі 9
2.4. Чого ми не збираємо на сайті
Сайт не збирає та не запитує реєстраційні номери облікових карток платників податків, паспортні дані, банківські реквізити, платіжні дані, дані про стан здоров’я, а також будь-які інші дані особливих категорій.
Якщо ви надішлете такі дані з власної ініціативи, наприклад у вкладенні до листа чи повідомлення в месенджері, ми обробимо їх виключно для відповіді на ваше звернення та видалимо після завершення комунікації, якщо не буде укладено договір.
3. Навіщо ми обробляємо ваші дані
| Мета | Що конкретно робимо |
|---|---|
| Відповідь на звернення | Зв’язуємося з вами обраним каналом, уточнюємо задачу, надсилаємо розрахунок вартості |
| Підготовка комерційної пропозиції | Формуємо розрахунок і склад послуг під ваш бізнес, надсилаємо його у форматі PDF |
| Укладення та виконання договору | Готуємо документи, надаємо послуги, ведемо комунікацію в процесі обслуговування |
| Ведення клієнтської бази | Зберігаємо історію звернень у CRM-системі, щоб не запитувати ту саму інформацію повторно |
| Аналітика та покращення сайту | Оцінюємо, які сторінки корисні, де користувачі залишають сайт, які рекламні джерела працюють |
| Виконання вимог законодавства | Зберігаємо документи у строки, встановлені податковим законодавством і законодавством про бухгалтерський облік |
Ми не використовуємо ваші дані для автоматизованого прийняття рішень, що породжують юридичні наслідки, не здійснюємо профайлінг і не передаємо дані третім особам для їхніх власних маркетингових цілей.
4. На якій підставі ми обробляємо дані
| Обробка | Правова підстава |
|---|---|
| Опрацювання звернень, надсилання розрахунку | Ваша згода, надана шляхом заповнення форми, стаття 11 Закону № 2297-VI, стаття 6(1)(a) GDPR |
| Підготовка та виконання договору | Необхідність для укладення та виконання договору, стороною якого ви є, стаття 6(1)(b) GDPR |
| Зберігання документів, бухгалтерський і податковий облік | Виконання обов’язку, встановленого законом, стаття 6(1)(c) GDPR |
| Веб-аналітика, захист сайту від зловживань | Наш законний інтерес у розвитку сервісу та безпеці ресурсу, стаття 6(1)(f) GDPR |
Якщо обробка ґрунтується на вашій згоді, ви можете відкликати її будь-коли. Відкликання не впливає на законність обробки, здійсненої до нього.
5. Хто має доступ до ваших даних усередині компанії
Доступ мають лише ті працівники, яким він потрібен для виконання їхніх обов’язків: менеджер, який опрацьовує звернення, і профільний спеціаліст, залучений до вашої ситуації.
Усі працівники, які мають доступ до персональних даних, підписали зобов’язання про нерозголошення. Доступ до CRM-системи надається за принципом мінімальної достатності та журналюється.
6. Кому ми передаємо дані
Ми не продаємо, не здаємо в оренду та не обмінюємо ваші персональні дані. Передача можлива лише у трьох випадках, описаних нижче.
6.1. Постачальникам послуг, які забезпечують роботу сайту та бізнесу
| Категорія | Що обробляється | Місце обробки |
|---|---|---|
| Хостинг-провайдер | Технічне зберігання даних сайту | Німеччина, Європейський Союз |
| CRM-система | Контактні дані, історія звернень, відповіді калькулятора | Німеччина, Європейський Союз |
| Google Analytics, Google Tag Manager | Знеособлена статистика відвідувань сайту | США та інші країни розташування серверів Google |
| Telegram, Viber | Ваші повідомлення, якщо ви пишете нам у месенджері | Відповідно до політик цих сервісів |
З постачальниками, які обробляють персональні дані за нашим дорученням, укладено договори, що зобов’язують їх забезпечувати належний рівень захисту даних.
6.2. Державним органам
На письмову вимогу, оформлену відповідно до закону: суду, органам досудового розслідування, контролюючим органам.
6.3. Транскордонна передача
Основні дані зберігаються на серверах, розташованих у Німеччині, тобто в межах Європейського Союзу.
Передача до третіх країн відбувається лише в частині сервісів веб-аналітики та месенджерів. Така передача здійснюється відповідно до статті 29 Закону № 2297-VI. Для даних осіб, які перебувають у Європейському Союзі, передача до третіх країн здійснюється на підставі стандартних договірних положень Європейської Комісії або інших механізмів, передбачених главою V GDPR.
7. Як ми захищаємо дані
- З’єднання із сайтом захищене протоколом HTTPS
- Доступ до CRM-системи здійснюється лише за індивідуальними обліковими записами з двофакторною автентифікацією
- Права доступу розмежовані за ролями, кожен працівник бачить лише те, що потрібно для його роботи
- Здійснюється регулярне резервне копіювання даних із контролем цілісності
- Форми на сайті захищені від автоматизованих зловживань
- Зобов’язання про нерозголошення підписані всіма, хто має доступ до персональних даних
Водночас жоден спосіб передавання даних через інтернет не є абсолютно безпечним. Ми вживаємо розумних заходів захисту, але не можемо гарантувати абсолютну безпеку.
Якщо станеться витік персональних даних, який може становити ризик для ваших прав, ми повідомимо вас і компетентний орган без невиправданої затримки.
8. Скільки ми зберігаємо дані
| Категорія даних | Строк зберігання |
|---|---|
| Звернення, за якими не було укладено договір | 24 місяці з моменту останньої комунікації |
| Дані клієнтів за чинним договором | Увесь строк дії договору |
| Дані клієнтів після завершення договору | У строки, встановлені податковим законодавством і законодавством про бухгалтерський облік |
| Листування в месенджерах і на електронній пошті | 12 місяців з моменту останнього повідомлення |
| Дані веб-аналітики | Відповідно до налаштувань відповідних сервісів, як правило до 26 місяців |
Після закінчення строку зберігання дані видаляються або знеособлюються.
9. Файли cookie
Cookie це невеликі текстові файли, які зберігаються у вашому браузері та дозволяють сайту працювати коректно й аналізувати відвідуваність. Ми використовуємо такі категорії:
| Категорія | Призначення |
|---|---|
| Необхідні | Забезпечують роботу сайту: збереження відповідей у калькуляторі, вибір мови, захист форм від зловживань |
| Аналітичні | Показують, як відвідувачі користуються сайтом, які сторінки переглядають і звідки переходять |
Ви можете керувати файлами cookie в налаштуваннях свого браузера: заблокувати їх, видалити вже збережені або налаштувати попередження перед збереженням. Інструкції зазвичай доступні в розділі довідки вашого браузера.
Зверніть увагу, що вимкнення необхідних cookie може призвести до некоректної роботи частини функцій сайту, зокрема калькулятора вартості.
10. Ваші права
Відповідно до статті 8 Закону № 2297-VI, а у застосовних випадках також відповідно до глави III GDPR, ви маєте право:
- знати, які ваші дані ми обробляємо, з якою метою та на якій підставі
- отримати доступ до своїх даних і копію в зрозумілому форматі
- виправити неточні або неповні дані
- вимагати видалення даних, якщо немає законної підстави для подальшого зберігання
- обмежити обробку у випадках, передбачених законом
- заперечити проти обробки, що ґрунтується на нашому законному інтересі
- відкликати згоду на обробку будь-коли
- отримати свої дані у структурованому форматі та передати їх іншому володільцю, якщо до вас застосовується GDPR
- подати скаргу Уповноваженому Верховної Ради України з прав людини, а якщо ви перебуваєте в Європейському Союзі, наглядовому органу країни свого перебування
Щоб скористатися будь-яким із цих прав, напишіть на адресу request@firstadviser.group. Ми відповімо протягом 30 календарних днів. У складних випадках цей строк може бути продовжений, про що ми повідомимо вас окремо.
Для підтвердження вашої особи ми можемо попросити додаткову інформацію. Це захист від того, щоб доступ до ваших даних отримала стороння особа.
11. Дані неповнолітніх
Сайт призначений для власників і представників бізнесу. Ми свідомо не збираємо дані осіб віком до 18 років. Якщо ви дізналися, що неповнолітній надав нам свої персональні дані, повідомте нас, і ми їх видалимо.
12. Посилання на інші ресурси
Сайт містить посилання на зовнішні сервіси, зокрема месенджери Telegram і Viber. Ця Політика на них не поширюється. Радимо ознайомитися з політиками конфіденційності відповідних сервісів.
13. Зміни до Політики
Ми можемо оновлювати цю Політику, наприклад при зміні законодавства або складу сервісів, які ми використовуємо. Актуальна редакція завжди доступна за цією адресою, дата редакції вказана вгорі сторінки.
Про суттєві зміни ми повідомимо додатково: розміщенням повідомлення на сайті, а чинних клієнтів також електронною поштою.
14. Контакти
ТОВ «ПЕРШИЙ ФІНАНСОВИЙ РАДНИК»
Код ЄДРПОУ: 40200099
Юридична адреса: Україна, 68002, Одеська область, місто Чорноморськ, вулиця Перемоги, будинок 18Г
Адреса для листування: місто Одеса, проспект Лесі Українки, 12-А, офіс 504
Електронна пошта для питань щодо персональних даних: request@firstadviser.group
Телефон: +380 (68) 717 99 77
Наглядовий орган в Україні: Уповноважений Верховної Ради України з прав людини, вулиця Інститутська, 21/8, місто Київ, 01008.
