Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності визначає засади обробки та захисту персональних даних користувачів сайту aditusadvisory.eu, який веде Serhij Stoiniak у межах консультаційної діяльності Aditus Advisory.

Політику розроблено відповідно до Регламенту ЄС 2016/679 (RODO/GDPR) та польського закону про захист персональних даних від 10 травня 2018 р.

2. Адміністратор даних

Адміністратором персональних даних є Serhij Stoiniak, який веде незареєстровану діяльність під торговою назвою Aditus Advisory (без запису в CEIDG і без NIP діяльності), адреса для кореспонденції: вул. Uraska 17/8, 54-072 Вроцлав, Польща.

Контакт: kontakt@aditusadvisory.eu

3. Дані, що збираються сайтом

Сайт збирає такі дані:

• Контактна форма: ім'я, email, текст повідомлення, необов'язково телефон
• Замовлення послуги: ім'я та прізвище / назва компанії, email, телефон, інформація про діяльність (правова форма, галузь, місцезнаходження)
• Форма посібника (aditusadvisory.eu/przewodnik): адреса e-mail, необов'язково ім'я, обрана мова посібника, дата запису й адреса сторінки, з якої надіслано форму; якщо позначено згоду на комерційну інформацію — також текст цієї згоди й дата її надання
• Форма замовлення перевірки контрагента (aditusadvisory.eu/weryfikacja-kontrahenta): ім'я та прізвище, e-mail, назва й NIP фірми замовника, NIP або KRS і назва контрагента, мета перевірки, мова звіту, коментар
• Технічні дані: IP-адреса, тип браузера, час відвідування — автоматично записуються в логах сервера хостингу (Netlify). Сайт не використовує аналітичних чи маркетингових інструментів.

4. Цілі та правові підстави обробки

• Відповідь на запит через контактну форму або email і можлива підготовка пропозиції — ст. 6 п. 1 літ. b RODO (дії перед укладенням договору на вимогу суб'єкта даних) та ст. 6 п. 1 літ. f RODO (законний інтерес: ведення листування). Надсилання форми не потребує окремої згоди.
• Надання замовлених послуг (Grant Match, Grant Ready, Grant Done, перевірка контрагента) — ст. 6 п. 1 літ. b RODO (виконання договору).
• Виставлення документів продажу та розрахунки — ст. 6 п. 1 літ. c RODO (правовий обов'язок за податковим і бухгалтерським законодавством).
• Встановлення, пред'явлення або захист вимог — ст. 6 п. 1 літ. f RODO.
• Надсилання посібника PDF, який користувач запросив через форму — ст. 6 п. 1 літ. b RODO (надання матеріалу на вимогу суб'єкта даних).
• Комерційна інформація про програми фінансування та послуги (e-mail; після запису на посібник — два листи, приблизно через 3 і 10 днів) — виключно на підставі окремої добровільної згоди, ст. 6 п. 1 літ. a RODO та art. 398 закону від 12 липня 2024 р. — Prawo komunikacji elektronicznej. Згоду можна відкликати будь-коли, відповівши «STOP» на будь-який лист або написавши на kontakt@aditusadvisory.eu. Відсутність згоди не впливає на отримання посібника.
• Підтвердження того, що згоду надано (ст. 7 п. 1 RODO) — зберігання тексту й дати згоди, ст. 6 п. 1 літ. f RODO (законний інтерес: підзвітність).
• Перевірка контрагента (KYB) — дані осіб, пов'язаних із контрагентами моїх клієнтів (члени органів, учасники, кінцеві бенефіціари), беру з публічних реєстрів і санкційних списків — ст. 6 п. 1 літ. f RODO. Деталі, джерела й права цих осіб: інформаційна клаузула, п. IX.
• Безпека та коректна робота сайту (логи сервера) — ст. 6 п. 1 літ. f RODO.

5. Файли cookies і пам'ять браузера

Сайт не використовує файлів cookies чи інших ідентифікаторів для відстеження, аналітики або ретаргетингу, тому не показує банер cookies. Шрифти та всі ресурси сторінки розміщені локально — браузер не з'єднується із серверами Google чи інших постачальників шрифтів.

6. Отримувачі даних

Дані можуть передаватися виключно таким категоріям отримувачів:

• Netlify, Inc. (Сан-Франциско, США) — хостинг сайту та серверні функції, що обслуговують форми; обробляє логи доступу (IP-адреса, час запиту), а зміст форм передає далі без постійного зберігання; на підставі договору доручення обробки (ст. 28 RODO).
• Formagrid, Inc. (Airtable), Сан-Франциско, США — база даних, у якій я веду реєстр програм фінансування та документацію замовлень; там зберігаються дані замовника, необхідні для підготовки аналізу, а також перелік осіб, які замовили посібник (e-mail, ім'я, мова, інформація про згоду).
• Celonis, Inc. (Make), Нью-Йорк, США — інструмент автоматизації; дані обробляються в регіоні ЄС (eu1), на підставі договору доручення обробки; через який дані замовлення проходять до мовної моделі й назад до звіту; через нього я отримую сповіщення про звернення з форм, а також надсилаю посібник і — лише тим, хто дав згоду, — комерційну інформацію. Дані з форми посібника до мовної моделі не передаються.
• Google Ireland Ltd. (Gemini API) — попередній аналіз даних із замовлень (мовна модель, що готує попередній текст звіту); на підставі договору доручення обробки (ст. 28 RODO). До моделі потрапляють дані проєкту й профілю фірми, потрібні для аналізу кваліфікованості. Персональні дані клієнтів я не передаю до моделі в обсязі, ширшому за необхідний, а результат щоразу перевіряю особисто перед передачею замовникові.
• home.pl S.A., Щецин — хостинг пошти kontakt@aditusadvisory.eu, через яку надсилаються листи.
• Google Ireland Ltd. (Gmail) — скринька, на яку пересилається кореспонденція.
• Суб'єкти, що надають бухгалтерські послуги — в обсязі, необхідному для розрахунків.
• Субпідрядники, залучені до надання послуги (§13 Правил) — на підставі договору доручення обробки.
• Державні органи — виключно коли обов'язок надання випливає із закону.

Дані не продаються і не передаються третім особам у маркетингових цілях.

7. Передача даних до третіх країн

Netlify, Airtable, Make і Google зареєстровані або мають інфраструктуру у США, тому технічні дані, зміст контактної форми та дані, що обробляються під час виконання замовлення, можуть оброблятися за межами Європейського економічного простору. Передача здійснюється на підставі розділу V RODO: рішення Єврокомісії про відповідний рівень захисту (EU-U.S. Data Privacy Framework) щодо сертифікованих постачальників або стандартних договірних положень, затверджених Комісією. Копію застосованих гарантій можна отримати, написавши на kontakt@aditusadvisory.eu.

7a. Строк зберігання даних

• Запити з контактної форми без укладення договору — 12 місяців з дня останнього контакту.
• Дані, пов'язані з наданням послуги — протягом дії договору, а далі протягом строку позовної давності, не менше 5 років від кінця року, в якому виставлено документ продажу (податкові та бухгалтерські вимоги).
• Дані з форми посібника без згоди на комерційну інформацію — 12 місяців з дня надсилання посібника.
• Дані, що обробляються на підставі згоди (комерційна інформація, newsletter) — до моменту її відкликання; інформація про текст і дату згоди та її відкликання — 3 роки після відкликання, щоб підтвердити законність обробки.
• Робочі матеріали перевірки контрагента — 12 місяців від передачі звіту; копія звіту — до спливу строку позовної давності за договором.
• Логи сервера — відповідно до політики зберігання постачальника хостингу.

8. Права користувача

Кожен користувач має право на: доступ до даних та отримання їх копії, виправлення, видалення, обмеження обробки, перенесення даних, заперечення проти обробки на підставі ст. 6 п. 1 літ. f RODO та відкликання згоди в будь-який момент (без впливу на законність попередньої обробки). Надання даних є добровільним, але необхідним для відповіді або надання послуги. Дані не використовуються для автоматизованого прийняття рішень чи профілювання.

Для реалізації цих прав звертайтесь: kontakt@aditusadvisory.eu

Ви також маєте право подати скаргу до наглядового органу: Prezes Urzędu Ochrony Danych Osobowych, вул. Stawki 2, 00-193 Варшава (uodo.gov.pl).

9. Безпека даних

Адміністратор застосовує відповідні технічні та організаційні заходи для захисту персональних даних від несанкціонованого доступу, втрати або знищення. Передача даних здійснюється із застосуванням шифрування SSL/TLS.

10. Зміни політики конфіденційності

Адміністратор залишає за собою право вносити зміни до Політики конфіденційності. Про суттєві зміни користувачів буде повідомлено через оголошення на сайті. Дата останнього оновлення: 29 вересня 2026.