Політика конфіденційності

1. Контролер

Контролером у значенні GDPR (Загального регламенту захисту даних) є Astropel International Consulting B.V., Jarmuiden 27K, 1046 AC Amsterdam, Нідерланди, ел. пошта [email protected]. Запити щодо захисту даних: [email protected].

2. Які дані ми обробляємо і для чого

Дані замовлення (ім’я, контактні дані, адреса, відомості про послугу, завантажені документи, дані посвідчення особи, якщо це потрібно) — для виконання договору (ст. 6(1)(b) GDPR) та виконання обов’язків, передбачених законом (ст. 6(1)(c) GDPR).

Дані комунікації (електронні листи, повідомлення через контактну форму, нотатки щодо Ваших звернень) — щоб відповідати на запити та опрацьовувати Ваше звернення (ст. 6(1)(b) і (f) GDPR).

Дані про використання вебсайту (серверні журнали: IP-адреса, час, запитувана сторінка, user agent) — для роботи та захисту вебсайту (ст. 6(1)(f) GDPR). Журнали видаляються через 7 днів.

Ми не використовуємо маркетингових файлів cookie чи відстеження. Встановлюються лише технічно необхідні файли cookie (сесія для панелі співробітників); вони не потребують згоди (§ 25(2) TDDDG).

2a. Файли cookie, згода та локальне сховище

Без згоди ми встановлюємо лише технічно необхідні файли cookie (§ 25(2) TDDDG): Ваш вибір мови, Ваше рішення щодо cookie, чернетку Вашої заявки та сесію входу співробітників. Функціональні та статистичні файли cookie використовуються лише після того, як Ви надасте згоду в банері cookie; Ви можете будь-коли відкликати згоду через «Налаштування cookie» в нижньому колонтитулі сайту. Повний перелік із назвами та строками зберігання наведено в нашій політиці щодо файлів cookie.

Статистика: ми використовуємо Google Analytics 4 (Google Ireland Limited, Дублін) для вимірювання переглядів сторінок і надісланих заявок. У ЄС/ЄЕЗ, Сполученому Королівстві та Швейцарії сервіс встановлює файли cookie лише після Вашої згоди, в іншому разі працює без cookie, а вибір «Відхилити» вимикає його; в інших країнах вибір «Відхилити» обмежує його вимірюванням без cookie. Подробиці, назви файлів cookie та строки зберігання наведено в нашій політиці щодо файлів cookie.

Форма замовлення: ми анонімно підраховуємо, скільки сеансів браузера доходить до кожного кроку форми замовлення (без IP-адреси, без файлів cookie, лише за власним номером сеансу форми). Коли Ви починаєте заявку, ми спершу запитуємо Вашу адресу електронної пошти; ми використовуємо її, щоб надіслати Вам кошторис і, якщо Ви не завершите заявку, один лист із посиланням для її продовження. Правова підстава: вжиття заходів до укладення договору на Ваш запит (ст. 6(1)(b) GDPR). Ви можете будь-коли заявити заперечення, відповівши на цей лист.

3. Одержувачі

Незалежні нотаріуси та присяжні перекладачі, приведені до присяги судом (для надання замовленої Вами послуги).

Компетентні органи (для апостилів і консульської легалізації).

Служби доставки (DHL / Deutsche Post) для фізичної доставки.

Хостинг-провайдер: Serverplance Bilişim ve Telekomünikasyon Hizm. Ltd. Şti., Bursa, Türkiye (договір про обробку даних за дорученням; передача до третьої країни захищена стандартними договірними положеннями ЄС, ст. 46 GDPR).

Постачальник транзакційної електронної пошти: ZunaSend (Zunapro), Туреччина — передача захищена стандартними договірними положеннями ЄС (ст. 46 GDPR).

Платіжний провайдер: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ірландія — отримує суму, номер замовлення, Вашу електронну адресу та обраний Вами спосіб оплати; дані картки та банківські реквізити вводяться на зашифрованій сторінці оплати Stripe і ніколи до нас не потрапляють. Stripe також може обробляти дані в США (Stripe, Inc.) на підставі Рамкової угоди ЄС–США про конфіденційність даних і стандартних договірних положень.

4. Строки зберігання

Копії документів, що посвідчують особу: видаляються після завершення перевірки, не пізніше ніж через 30 днів.

Завантажені документи та результати: 90 днів після доставки.

Дані замовлення, хронологія та журнал електронної пошти: 3 роки після завершення.

Рахунки та бухгалтерські записи: 7 років (обов’язкове зберігання відповідно до податкового законодавства Нідерландів).

5. Ваші права

Ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення даних і заперечення (ст. 15–21 GDPR), а також право подати скаргу до наглядового органу, наприклад до Управління із захисту даних Нідерландів (Autoriteit Persoonsgegevens) або до органу країни Вашого проживання. Контакт: [email protected].

Щоб скористатися своїм правом, напишіть на [email protected] з адреси, яку Ви використовували у спілкуванні з нами, або надішліть лист на поштову адресу, зазначену вище. Ми відповідаємо протягом одного місяця (ст. 12(3) GDPR). Відкликання згоди не впливає на обробку, здійснену до такого відкликання.

Автоматизоване ухвалення рішень: ми не ухвалюємо рішень, що ґрунтуються виключно на автоматизованій обробці (ст. 22 GDPR). Верифікацію особи за допомогою телефона (QR-код, документ і селфі) перевіряє співробітник.

6. Безпека

Шифрування TLS під час передачі, зашифроване зберігання, журналювання доступу та рольовий доступ для співробітників.