Політика конфіденційності

1. Хто ми

Контролером персональних даних, що обробляються на цьому сайті, є VERIDEX.

З питань захисту даних звертайтеся до нас через форму на сторінці «Контакти».

2. Сфера дії політики

Ця політика стосується сайту VERIDEX, зокрема реєстру компаній, профілів компаній, звітів Fraud Radar, облікових записів користувачів, голосування та контактної форми. Вона поширюється на відвідувачів, власників облікових записів, осіб, які звертаються до нас, та осіб, чиї дані наведено в профілях компаній і звітах.

3. Які дані ми обробляємо

Відвідувачі: шукати в реєстрі та читати профілі компаній і звіти Fraud Radar можна без облікового запису. Для цього ми не запитуємо жодних персональних даних; обробляються лише технічні дані, описані нижче.

Власники облікових записів: для створення облікового запису ви обираєте логін і пароль. Ми не запитуємо ім’я чи адресу електронної пошти й не надсилаємо листів-підтверджень. Ви можете обрати логін, який не розкриває вашої особи. Ми зберігаємо логін, пароль у вигляді хешу, дату створення та статус облікового запису (наприклад, заблокований або видалений).

Голоси: з обліковим записом ви можете голосувати «Правда» чи «Неправда» щодо того, чи точний профіль компанії або звіт. Ми зберігаємо, за яку картку ви голосували, ваш голос і час, коли ви його віддали чи змінили. На сторінці облікового запису ви бачите власні голоси; інші відвідувачі бачать лише загальні підсумки.

Звернення: коли ви користуєтеся контактною формою, ми отримуємо ваше ім’я (необов’язково), адресу електронної пошти, тему, реєстраційний номер компанії, якщо ви його вказали, ваше повідомлення та сторінку, з якої його надіслано.

Технічні дані: під час відвідування сайту ваш браузер передає IP-адресу та технічні відомості, як-от тип браузера і запитану сторінку. IP-адресу ми недовго використовуємо для обмеження кількості запитів і запобігання зловживанням, а журнали сервера ведемо з міркувань безпеки. Файли cookie описано в нашому повідомленні про файли cookie.

Особи, згадані в профілях компаній і звітах: профілі компаній містять ділову інформацію, яка може включати персональні дані керівників, підписантів, учасників (акціонерів) і кінцевих бенефіціарних власників, наприклад ім’я, посаду та зв’язок із компанією, як зазначено в публічному джерелі. Звіти Fraud Radar називають сайти, компанії, а іноді й осіб, разом із доказами, на яких ґрунтується звіт.

4. Джерела даних про компанії

Інформацію про компанії ми збираємо з публічних джерел: публічних реєстрів підприємств, оприлюдненої фінансової звітності, судових оголошень і оголошень про неплатоспроможність, реєстрів ліцензій, а також власних сайтів компаній. Звіти Fraud Radar ґрунтуються на нашій власній перевірці загальнодоступної інформації; у кожному звіті зазначено, що перевірено і на які докази він спирається. Ми також враховуємо виправлення, надіслані відповідними компаніями та особами.

5. Мета і правові підстави

Оприлюднення ділової інформації з публічних джерел і редакційних звітів Fraud Radar: наш законний інтерес і суспільний інтерес до прозорості діяльності компаній та захисту від шахрайства (ст. 6(1)(f) GDPR).

Облікові записи та голосування: виконання договору про користування обліковим записом (ст. 6(1)(b) GDPR).

Відповіді на звернення: наш законний інтерес у тому, щоб відповісти на ваш запит (ст. 6(1)(f) GDPR), а якщо запит стосується вашого облікового запису, — ст. 6(1)(b) GDPR.

Безпека, обмеження кількості запитів, запобігання зловживанням і маніпуляціям голосами, модерація: наш законний інтерес у безпечній і надійній роботі сервісу (ст. 6(1)(f) GDPR).

Якщо ми просимо вашої згоди, правовою підставою є ваша згода (ст. 6(1)(a) GDPR); ви можете будь-коли відкликати її на майбутнє. Ми не використовуємо ваші дані для реклами і не продаємо їх.

6. Право на відповідь і виправлення

Компанії та особи, згадані в профілі компанії або звіті Fraud Radar, можуть звернутися до нас із проханням виправити неточні дані, оприлюднити їхню позицію (право на відповідь) або видалити дані. Кожен звіт надає його суб’єктові право на відповідь.

Ви можете заперечити проти обробки ваших персональних даних у профілі чи звіті та вимагати їх виправлення або видалення. Кожен запит ми розглядаємо з урахуванням суспільного інтересу до ділової інформації та свободи вираження поглядів і повідомляємо вам результат. Неточні дані виправляються без зайвої затримки.

Надсилайте такі запити через форму на сторінці «Контакти», зазначивши назву або реєстраційний номер компанії та відповідну сторінку.

7. Одержувачі даних

Сайт працює на серверах хостинг-провайдера в ЄС/ЄЕЗ, який обробляє дані від нашого імені на підставі договору про обробку даних (ст. 28 GDPR).

Ми передаємо дані органам влади чи судам лише тоді, коли зобов’язані це зробити за законом. Ми не продаємо персональні дані та не передаємо їх рекламодавцям. Профілі компаній і звіти Fraud Radar є публічними, і їх може читати будь-хто.

8. Міжнародна передача даних

Ми не плануємо передавати персональні дані до країн за межами ЄС/ЄЕЗ. Якщо це колись знадобиться, передача відбуватиметься лише з гарантіями, яких вимагає GDPR, наприклад на підставі рішення про адекватність або стандартних договірних положень.

9. Строки зберігання

Дані облікового запису та голоси: доки існує обліковий запис. Видалений обліковий запис зберігається 14 днів, і протягом цього часу його можна відновити на запит; потім його стирають разом із голосами. Відкликаний голос видаляється.

Звернення: до 24 місяців. IP-адреси для обмеження кількості запитів: щонайбільше кілька днів. Журнали сервера: до 12 місяців, з міркувань безпеки.

Профілі компаній і звіти: доки інформація залишається актуальною для суспільного інтересу; застарілі чи виправлені відомості оновлюються або видаляються.

10. Безпека

Паролі зберігаються лише у вигляді хешу, ніколи у відкритому вигляді. Усі з’єднання із сайтом зашифровані (HTTPS). Доступ до адміністративної частини мають лише уповноважені працівники, і він захищений окремим входом. Ми регулярно переглядаємо наші технічні та організаційні заходи.

11. Ваші права

Відповідно до GDPR ви маєте право на доступ до даних, їх виправлення та видалення, право на обмеження обробки, право заперечити проти обробки на підставі законного інтересу, право на перенесення даних і право будь-коли відкликати згоду.

Змінити логін і пароль та видалити обліковий запис ви можете самостійно на сторінці облікового запису.

Щоб скористатися своїми правами, звертайтеся до нас через форму на сторінці «Контакти». Ми відповідаємо протягом одного місяця; у складних випадках цей строк може бути продовжено в межах, дозволених GDPR. Ми можемо попросити відомості для підтвердження вашої особи, для облікового запису — наприклад, підтвердження того, що ви можете в нього увійти.

Ви також маєте право подати скаргу до наглядового органу із захисту даних, зокрема в державі ЄС/ЄЕЗ, де ви проживаєте чи працюєте або де сталося ймовірне порушення.

12. Зміни до політики

Ми можемо оновлювати цю політику, якщо змінюється наш сервіс або законодавство. Чинна редакція завжди опублікована на цій сторінці.