Останнє оновлення: 12 жовтня 2026 року
Контролер даних
Контролер персональних даних — Investment Migration GmbH, юридична адреса: Operngasse 20b, 1040 Wien, Austria. Відповідальний за захист даних (DPO): dpo@investment-migration.com. Час відповіді: 30 днів за вимогами GDPR.
Які дані ми збираємо
Ми збираємо лише мінімально необхідні дані для роботи сайту та редакції:
- Технічні дані: IP-адреса, браузер, операційна система, відвідані сторінки, час перебування — збираються автоматично для аналітики трафіку
- Контактні дані: email, ім'я, компанія — лише коли ви добровільно надсилаєте форму або email
- Дані підписки: email-адреса для розсилки квартального звіту — зберігається до відписки
- Cookies: ідентифікатори для теми та налаштувань — лише за вашої згоди через cookie-банер
Ми не збираємо фінансові дані, документи, паспортні дані або будь-які чутливі персональні дані. Якщо ви хочете, щоб вас включили у рейтинг — вони передаються окремо та обробляються за іншою правовою підставою (контракт).
Навіщо нам потрібні дані
Кожна категорія даних має конкретну мету та правову підставу за статтею 6 GDPR:
- Технічні дані — законний інтерес редакції у аналізі ефективності сайту (ст. 6(1)(f))
- Контактні дані — виконання вашого запиту або виконання контракту (ст. 6(1)(b))
- Підписка — ваша явна згода, яку можна відкликати будь-коли (ст. 6(1)(a))
- Маркетингові cookies — ваша згода через cookie-банер (ст. 6(1)(a))
Скільки ми зберігаємо дані
Терміни зберігання встановлені за мінімально необхідним:
- Серверні логи — 30 днів, потім автоматичне видалення
- Дані Google Analytics — 14 місяців, знеособлені
- Email-листування — 3 роки для редакційних комунікацій, 10 років для контрактів
- Розсилка — до вашої відписки через посилання у кожному email
- Cookies — сесійні (до закриття браузера) або до 365 днів залежно від cookie
З ким ми ділимося даними
Ми не продаємо дані третім особам. Передаємо дані лише процесорам, які допомагають вести сайт, за суворими угодами відповідно до GDPR:
- Hostinger International Ltd (Литва) — хостинг сайту, юрисдикція ЄС
- Google LLC (США) — Google Analytics, у рамках EU-US Data Privacy Framework
- Mailchimp (США) — розсилка, у рамках EU-US Data Privacy Framework
- Cloudflare Inc (США) — захист DDoS, у рамках EU-US Data Privacy Framework
Правова передача до США базується на рішенні про адекватність Європейської Комісії (EU-US DPF, липень 2023).
Ваші права за GDPR
Ви маєте наступні права, які можете реалізувати, написавши на dpo@investment-migration.com:
- Право доступу — отримати копію всіх ваших даних (ст. 15)
- Право виправлення — виправити неточні дані (ст. 16)
- Право на видалення — «право бути забутим» (ст. 17)
- Право обмеження обробки (ст. 18)
- Право переносимості даних — отримати дані у машиночитаному форматі (ст. 20)
- Право заперечувати — заперечувати обробку на основі законного інтересу (ст. 21)
- Право відкликати згоду — будь-коли, без наслідків (ст. 7(3))
Час відповіді: 30 днів. Якщо ми не можемо виконати запит, пояснюємо причини у письмовій формі.
Наглядовий орган
Якщо ви вважаєте, що ми порушили ваші права, ви можете подати скаргу до австрійського наглядового органу: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien. Сайт: dsb.gv.at.
Cookies
Детальна політика cookies опублікована на окремій сторінці: політика cookies. Коротко: необхідні cookies не можна вимкнути (вони підтримують базову роботу інтерфейсу), аналітичні та маркетингові cookies — лише за вашою згодою через банер при першому відвідуванні.
Зміни політики
Ми оновлюємо цю політику при зміні законодавства або процедур обробки даних. Про суттєві зміни повідомляємо email-ом підписникам розсилки за 30 днів до набуття чинності. Історія змін політики доступна за запитом на dpo@investment-migration.com.