Политика конфиденциальности

1. Общие положения

Настоящая политика описывает, как оператор сайта investhub.ee (далее - «мы») собирает, использует и защищает персональные данные посетителей сайта и пользователей наших платных сервисов. Обработка данных осуществляется в соответствии с Общим регламентом ЕС о защите данных (GDPR) и применимым законодательством Эстонской Республики.

Используя сайт и сервисы, вы соглашаетесь с условиями настоящей политики. Если вы не согласны с ней, пожалуйста, не используйте сайт.

2. Какие данные мы собираем

• Данные учётной записи - имя, адрес электронной почты, логин и другие сведения, которые вы указываете при регистрации или оформлении подписки.
• Платёжные сведения - оплата обрабатывается сторонним платёжным провайдером; мы не храним полные данные банковских карт и получаем только сведения о статусе, сумме и дате платежа.
• Данные регистраций - сведения, указанные при записи на мероприятия и вебинары (имя, e-mail, формат участия).
• Данные банковских выписок - если вы пользуетесь разделом «Мой бюджет», мы обрабатываем загруженные вами выписки: даты, суммы, валюты, категории операций, а также названия получателей и назначения платежей. Названия получателей, номера счетов и назначения платежей хранятся только в зашифрованном виде под ключом, который защищён вашим паролем; ни резервная копия базы данных, ни доступ к серверу сами по себе их не раскрывают, а расшифровка происходит только внутри вашего сеанса, после того как вы вошли и разблокировали раздел. Даты, суммы и категории используются для ваших отчётов и для обезличенной статистики.
• Технические данные - IP-адрес, сведения о браузере и устройстве, cookies, данные об использовании сайта, а также метки источника перехода (например, рекламной кампании).

3. Цели и правовые основания обработки

• Исполнение договора - предоставление доступа к сервисам, обработка подписок и регистраций, служебные уведомления (подтверждения, счета, письма о доступе).
• Законный интерес - обеспечение работы и безопасности сайта, аналитика использования, улучшение сервисов, оценка эффективности рекламы.
• Согласие - маркетинговые рассылки и рекламные cookies. Согласие можно отозвать в любой момент.
• Правовые обязанности - хранение бухгалтерских документов в сроки, установленные законом.

4. Cookies и аналитика

Сайт использует cookies: функциональные (необходимы для входа в учётную запись и работы сайта), аналитические (помогают понимать, как используется сайт) и рекламные (позволяют оценивать эффективность рекламных кампаний и показывать релевантную рекламу на сторонних платформах).

Аналитические и рекламные инструменты предоставляются сторонними сервисами и могут обрабатывать обезличенные сведения о посещениях. Для части визитов, пришедших с рекламных площадок, мы можем записывать взаимодействие со страницами сайта (переходы, прокрутку, клики), чтобы улучшать сайт; содержимое полей ввода и платёжные данные при этом не записываются. Вы можете ограничить или отключить cookies в настройках браузера; функциональные cookies при этом могут быть необходимы для работы личного кабинета.

5. Кому мы передаём данные

Мы не продаём персональные данные. Данные передаются только обработчикам, которые обеспечивают работу сервисов, и только в объёме, необходимом для их функций:

• хостинг-провайдерам и поставщикам инфраструктуры;
• платёжным провайдерам - для обработки оплат и подписок;
• сервисам электронной почты - для служебных писем и рассылок;
• сервисам видеоконференций - для проведения онлайн-мероприятий;
• аналитическим и рекламным платформам - в обезличенном или псевдонимизированном виде;
• сервисам автоматической категоризации операций, в том числе за пределами Европейской экономической зоны, - только обезличенные названия получателей, без сумм, дат и привязки к вашей учётной записи;
• государственным органам - если этого требует закон.

Со всеми обработчиками заключены соглашения об обработке данных. Отдельные обработчики могут находиться за пределами Европейской экономической зоны - в этом случае передача осуществляется при наличии предусмотренных GDPR гарантий (например, стандартных договорных положений).

6. Сроки хранения

Данные учётной записи хранятся, пока запись активна, и разумный срок после её закрытия. Бухгалтерские документы хранятся в сроки, установленные законодательством. Данные для маркетинговых рассылок хранятся до отзыва согласия. Технические журналы и аналитические данные хранятся ограниченный срок, необходимый для целей их сбора.

7. Ваши права

Вы вправе в любой момент:

• запросить доступ к своим данным и их копию;
• потребовать исправления неточных данных;
• потребовать удаления данных («право быть забытым»);
• ограничить обработку или возразить против неё;
• получить данные в переносимом формате;
• отозвать ранее данное согласие;
• подать жалобу в надзорный орган по защите данных - в Эстонии это Инспекция по защите данных (Andmekaitse Inspektsioon).

Для реализации прав напишите нам на адрес, указанный в разделе «Контакты».

8. Безопасность

Мы применяем технические и организационные меры защиты: шифрование соединений, ограничение доступа к данным, разграничение прав внутри команды. Тем не менее ни один способ передачи данных через интернет не может гарантировать абсолютную безопасность.

Данные банковских выписок в разделе «Мой бюджет» дополнительно шифруются индивидуальным ключом, производным от вашего пароля, и расшифровываются только в вашей сессии. Утрата пароля и кода восстановления делает эти данные невосстановимыми.

9. Изменения политики

Мы можем обновлять настоящую политику. Актуальная версия всегда опубликована на этой странице с указанием даты последнего обновления. Существенные изменения мы дополнительно анонсируем пользователям сервисов.

10. Контакты

По вопросам обработки персональных данных: [email protected]