Політика конфіденційності

Адміністратором персональних даних, що обробляються у зв'язку з використанням цього сайту та послуг, які ми надаємо, є:

Henry Luxury Estates Spółka z ograniczoną odpowiedzialnością
Al. Jerozolimskie 133/2, 02-304 Варшава, Польща
KRS: 0001224245 · NIP: 1133193984 · REGON: 544008990

Контакт із питань захисту персональних даних: info@henryestates.pl.

Ми обробляємо персональні дані з такими цілями та на таких правових підставах:

• Виконання договору (ст. 6(1)(b) GDPR) — надання послуг віртуального офісу, обробка кореспонденції, виставлення рахунків та функціонування Клієнтської панелі.
• Правовий обов'язок (ст. 6(1)(c) GDPR) — виконання обов'язків, що випливають з податкового та бухгалтерського законодавства, а також Закону Республіки Польща від 1 березня 2018 р. про протидію відмиванню коштів та фінансуванню тероризму (AML).
• Законний інтерес (ст. 6(1)(f) GDPR) — обробка звернень, запобігання зловживанням, захист і пред'явлення вимог та вдосконалення послуг.
• Згода (ст. 6(1)(a) GDPR) — аналітика та маркетингові вимірювання з використанням cookies і подібних технологій (Google, Meta Pixel), лише за умови попередньої згоди, наданої в банері cookies; згоду можна будь-коли відкликати.

Ми обробляємо такі категорії персональних даних:

• Ідентифікаційні дані — ім'я, прізвище, тип і номер документа, що посвідчує особу.
• Контактні дані — адреса електронної пошти, номер телефону.
• Договірні дані — назва компанії, номер NIP/KRS, країна реєстрації, обраний пакет послуг.
• Дані кореспонденції — відомості про відправників та зміст кореспонденції, що обробляється в рамках послуги віртуального офісу.
• Транзакційні дані — деталі замовлень та реквізити платежів (номери платіжних карток ми не зберігаємо).

Ми передаємо персональні дані лише тим сторонам, яким зобов'язані їх розкривати, або які підтримують надання наших послуг:

• Постачальник ІТ-послуг та хостингу (Hetzner Online GmbH) — сервери, на яких зберігається застосунок та дані.
• Платіжний оператор (Stripe Inc.) — обробка платіжних операцій.
• Постачальник послуг електронної пошти (Resend Inc.) — надсилання транзакційних листів.
• Державні органи — на запит та в обсязі, передбаченому чинним законодавством.
• Постачальники аналітичних та рекламних послуг (Google Ireland Ltd., Meta Platforms Ireland Ltd.) — лише за вашою згодою; аналіз користування сайтом та вимірювання ефективності реклами через Google Tag Manager/Google Analytics та Meta Pixel.

Ми не продаємо персональні дані третім особам.

Ми зберігаємо персональні дані протягом строку дії договору про надання послуг віртуального офісу, а потім протягом строку, встановленого чинним законодавством:

• 5 років після завершення договору — податкові та бухгалтерські обов'язки (Закон Республіки Польща про бухгалтерський облік).
• 5 років від моменту встановлення ділових відносин — обов'язки за Законом AML.

Дані, що обробляються виключно на підставі законного інтересу, видаляються негайно після припинення такого інтересу або після задоволення поданого заперечення.

Згідно з GDPR Вам належать такі права:

• Право доступу — отримання інформації про оброблювані дані та копії цих даних.
• Право на виправлення — виправлення неточних або доповнення неповних даних.
• Право на видалення — вимога видалення даних у випадках, передбачених законом.
• Право на обмеження обробки — обмеження операцій з даними у визначених ситуаціях.
• Право на заперечення — заперечення проти обробки на підставі законного інтересу.
• Право на переносимість даних — отримання даних у структурованому, загальновживаному форматі.
• Право на скаргу — подання скарги Голові Управління з захисту персональних даних (UODO), ul. Stawki 2, 00-193 Варшава.

Для реалізації зазначених прав просимо звертатися за адресою: info@henryestates.pl. Відповідь надаємо протягом 30 днів від моменту отримання запиту.

Частина наших постачальників послуг — зокрема Stripe Inc. (оператор платежів), а також, за наявності вашої згоди на аналітичні та маркетингові cookies, Google і Meta — може обробляти персональні дані у Сполучених Штатах, за межами Європейської економічної зони. Така передача здійснюється на підставі стандартних договірних положень (SCC), затверджених Європейською комісією, та, у відповідних випадках, Рамок конфіденційності даних ЄС–США (EU–U.S. Data Privacy Framework), що забезпечують належний рівень захисту даних.

Ми використовуємо необхідні та функціональні cookies для належної роботи сайту і — лише за вашою згодою — аналітичні та маркетингові cookies (Google, Meta Pixel) для аналізу користування та вимірювання реклами. Детальна інформація про використовувані файли cookies, їхні категорії, механізм згоди та способи керування згодою чи її відкликання наведена в нашій Політиці використання файлів cookies.

Адміністратор застосовує технічні та організаційні заходи, відповідні до рівня ризику, зокрема:

• шифрування з'єднань (HTTPS/TLS) та даних при зберіганні на серверах;
• хешування паролів алгоритмом bcrypt — паролі користувачів не зберігаються у відкритому вигляді й ніколи не відомі Адміністратору;
• рольовий контроль доступу (RBAC) — доступ до клієнтських даних обмежений уповноваженими працівниками в обсязі, необхідному для виконання службових обов'язків;
• журналювання та моніторинг дій у системі;
• регулярні оновлення програмного забезпечення та перевірки безпеки.

Ми не зберігаємо номерів платіжних карток — повні дані карток обробляються Stripe Inc. відповідно до стандарту PCI DSS Level 1.

Адміністратор не приймає рішень повністю автоматизованим способом, що мають для Вас правові наслідки або в інший спосіб істотно на Вас впливають, у розумінні ст. 22 GDPR.

У процесі оформлення замовлення застосовується автоматична перевірка зазначеного громадянства та країни проживання на відповідність санкційним спискам ЄС та вимогам польського Закону AML. Результат такої перевірки може призвести до відмови в оформленні замовлення в режимі самообслуговування; у такому разі ми завжди надаємо можливість ручної перевірки після звернення за адресою info@henryestates.pl.

За наявності вашої згоди на маркетингові cookies Google і Meta можуть використовувати дані, зібрані за допомогою їхніх тегів та Meta Pixel, для створення рекламних профілів і показу вам релевантної реклами на своїх платформах. Таке профілювання не має для вас правових наслідків, ґрунтується на вашій згоді (ст. 6(1)(a) GDPR) і може бути відкликане будь-коли за допомогою посилання «Налаштування cookies» у нижньому колонтитулі сайту. За відсутності згоди на маркетингові cookies ми не здійснюємо профілювання в рекламних цілях.

Персональні дані надаються нам безпосередньо Вами — під час оформлення замовлення, підписання договору, користування Клієнтською панеллю та звернення до нашої служби підтримки. У рамках обробки кореспонденції ми також обробляємо персональні дані відправників листів, надісланих на Вашу реєстраційну адресу, в обсязі, зазначеному на конверті або в змісті відправлення.

Адміністратор залишає за собою право вносити зміни до цієї політики конфіденційності у разі змін у законодавстві, змін у складі надаваних послуг або з інших обґрунтованих причин. Актуальна версія політики конфіденційності завжди доступна на цій сторінці. Дата останнього оновлення зазначена у верхній частині документа.