Политика конфиденциальности

Администратором персональных данных, обрабатываемых в связи с использованием настоящего сайта и оказываемых нами услуг, является:

Henry Luxury Estates Spółka z ograniczoną odpowiedzialnością
Al. Jerozolimskie 133/2, 02-304 Варшава, Польша
KRS: 0001224245 · NIP: 1133193984 · REGON: 544008990

Контакт по вопросам защиты персональных данных: info@henryestates.pl.

Мы обрабатываем персональные данные в следующих целях и на следующих правовых основаниях:

• Исполнение договора (ст. 6(1)(b) GDPR) — оказание услуг виртуального офиса, обработка корреспонденции, выставление счетов и обеспечение работы Клиентской панели.
• Юридическая обязанность (ст. 6(1)(c) GDPR) — выполнение обязанностей, вытекающих из налогового и бухгалтерского законодательства, а также Закона Республики Польша от 1 марта 2018 г. о противодействии отмыванию денег и финансированию терроризма (AML).
• Законный интерес (ст. 6(1)(f) GDPR) — рассмотрение обращений, предотвращение злоупотреблений, защита и предъявление претензий и улучшение качества услуг.
• Согласие (ст. 6(1)(a) GDPR) — аналитика и маркетинговые измерения с использованием cookies и аналогичных технологий (Google, Meta Pixel) — только при условии предварительного согласия, выраженного в баннере cookies; согласие можно отозвать в любой момент.

Мы обрабатываем следующие категории персональных данных:

• Идентификационные данные — имя, фамилия, тип и номер документа, удостоверяющего личность.
• Контактные данные — адрес электронной почты, номер телефона.
• Договорные данные — название компании, номер NIP/KRS, страна местонахождения, выбранный пакет услуг.
• Данные корреспонденции — сведения об отправителях и содержимое корреспонденции, обрабатываемой в рамках услуги виртуального офиса.
• Транзакционные данные — детали заказов и реквизиты платежей (номера платёжных карт мы не храним).

Мы передаём персональные данные только тем сторонам, которым обязаны их раскрывать, либо которые поддерживают оказание наших услуг:

• Поставщик ИТ-услуг и хостинга (Hetzner Online GmbH) — серверы, на которых хранится приложение и данные.
• Платёжный оператор (Stripe Inc.) — обработка платёжных операций.
• Поставщик услуг электронной почты (Resend Inc.) — отправка транзакционных писем.
• Государственные органы — по запросу и в объёме, предусмотренном действующим законодательством.
• Поставщики аналитических и рекламных услуг (Google Ireland Ltd., Meta Platforms Ireland Ltd.) — только с вашего согласия; анализ использования сайта и измерение эффективности рекламы через Google Tag Manager/Google Analytics и Meta Pixel.

Мы не продаём персональные данные третьим лицам.

Мы храним персональные данные в течение срока действия договора об оказании услуг виртуального офиса, а затем в течение срока, установленного действующим законодательством:

• 5 лет после окончания договора — налоговые и бухгалтерские обязанности (Закон Республики Польша о бухгалтерском учёте).
• 5 лет с момента установления деловых отношений — обязанности по Закону AML.

Данные, обрабатываемые исключительно на основании законного интереса, удаляются незамедлительно после прекращения этого интереса или после удовлетворения заявленного возражения.

На основании GDPR Вам принадлежат следующие права:

• Право доступа — получение информации об обрабатываемых данных и копии этих данных.
• Право на исправление — исправление неточных или дополнение неполных данных.
• Право на удаление — требование удаления данных в случаях, предусмотренных законом.
• Право на ограничение обработки — ограничение операций с данными в определённых ситуациях.
• Право на возражение — возражение против обработки на основании законного интереса.
• Право на переносимость данных — получение данных в структурированном, общеупотребительном формате.
• Право на жалобу — подача жалобы Председателю Управления по защите персональных данных (UODO), ul. Stawki 2, 00-193 Варшава.

Для реализации указанных прав просим обращаться по адресу: info@henryestates.pl. Ответ предоставляем в течение 30 дней с момента получения запроса.

Часть наших поставщиков услуг — в частности Stripe Inc. (оператор платежей), а также, при наличии вашего согласия на аналитические и маркетинговые cookies, Google и Meta — может обрабатывать персональные данные в Соединённых Штатах, за пределами Европейской экономической зоны. Такая передача осуществляется на основании стандартных договорных положений (SCC), утверждённых Европейской комиссией, и, в соответствующих случаях, Рамок конфиденциальности данных ЕС–США (EU–U.S. Data Privacy Framework), обеспечивающих надлежащий уровень защиты данных.

Мы используем необходимые и функциональные cookies для корректной работы сайта и — только с вашего согласия — аналитические и маркетинговые cookies (Google, Meta Pixel) для анализа использования и измерения рекламы. Подробная информация об используемых файлах cookies, их категориях, механизме согласия и способах управления согласием или его отзыва приведена в нашей Политике использования файлов cookies.

Администратор применяет технические и организационные меры, соответствующие уровню риска, в частности:

• шифрование соединений (HTTPS/TLS) и данных при хранении на серверах;
• хэширование паролей алгоритмом bcrypt — пароли пользователей не хранятся в открытом виде и никогда не известны Администратору;
• ролевой контроль доступа (RBAC) — доступ к клиентским данным ограничен уполномоченными сотрудниками в объёме, необходимом для исполнения служебных обязанностей;
• журналирование и мониторинг действий в системе;
• регулярные обновления программного обеспечения и проверки безопасности.

Мы не храним номера платёжных карт — полные данные карт обрабатываются Stripe Inc. в соответствии со стандартом PCI DSS Level 1.

Администратор не принимает решений полностью автоматизированным способом, влекущих в отношении Вас правовые последствия или иным образом существенно на Вас влияющих, в смысле ст. 22 GDPR.

В процессе оформления заказа применяется автоматическая проверка указанного гражданства и страны проживания на соответствие санкционным спискам ЕС и требованиям польского Закона AML. Результат такой проверки может привести к отказу в оформлении заказа в режиме самообслуживания; в таком случае мы всегда предоставляем возможность ручной проверки после обращения по адресу info@henryestates.pl.

При наличии вашего согласия на маркетинговые cookies Google и Meta могут использовать данные, собранные с помощью их тегов и Meta Pixel, для создания рекламных профилей и показа вам релевантной рекламы на своих платформах. Такое профилирование не влечёт для вас правовых последствий, основано на вашем согласии (ст. 6(1)(a) GDPR) и может быть отозвано в любой момент с помощью ссылки «Настройки cookies» в нижнем колонтитуле сайта. При отсутствии согласия на маркетинговые cookies мы не осуществляем профилирование в рекламных целях.

Персональные данные предоставляются нам непосредственно Вами — при оформлении заказа, подписании договора, использовании Клиентской панели и обращении в нашу службу поддержки. В рамках обработки корреспонденции мы также обрабатываем персональные данные отправителей писем, направленных на Ваш регистрационный адрес, в объёме, указанном на конверте или в содержимом отправления.

Администратор оставляет за собой право вносить изменения в настоящую политику конфиденциальности в случае изменений в законодательстве, изменений в составе предоставляемых услуг или по иным обоснованным причинам. Актуальная версия политики конфиденциальности всегда доступна на этой странице. Дата последнего обновления указана в верхней части документа.