Політика конфіденційності

Контролер ваших даних

Контролером ваших персональних даних є [ЮРОСОБА: повна назва, ЄДРПОУ/РНОКПП, юридична адреса], що діє під торговельною назвою UMFO — Ukrainian Multi-Family Office. Усі запити щодо обробки даних надсилайте на hello@umfo.eu. Поштова адреса: [ЮРОСОБА: поштова адреса]. Контактна особа з питань персональних даних: [ім’я або «команда UMFO»], dpo@umfo.eu.

1. Які дані ми збираємо

UMFO збирає мінімум даних, потрібних для роботи сайту і відповіді на запити.

• Контактні дані, які ви надсилаєте через форму звʼязку чи електронну пошту: імʼя, email, телефон, короткий опис задачі.
• Технічні дані при відвідуванні сайту: IP-адреса, тип браузера, операційна система, сторінки, які ви переглянули, час візиту. Зберігаються у вигляді знеособлених логів.
• Файли cookies: технічні (потрібні для роботи сайту) та аналітичні (за вашою згодою). Деталі — у Cookie-політиці.
• Дані під час Діагностики чи постійної роботи з UMFO: інформація про родину, активи, юрисдикції, мету. Обробка регулюється окремим договором про конфіденційність із клієнтом.
• Особливі категорії даних (ст. 9 GDPR): дані про здоровʼя, релігію, членство в спільнотах, політичну активність — обробляються лише в межах конкретної задачі клієнта і виключно на основі окремої явно вираженої згоди або у виконання договору.

2. Навіщо ми обробляємо дані

• Відповісти на ваш запит і провести установчу розмову.
• Надавати послуги сімейного офісу клієнтам, з якими укладено договір.
• Покращувати сайт і розуміти, що цікавить відвідувачів (аналітика, за згодою).
• Виконувати власні compliance-зобовʼязання UMFO (ідентифікація клієнта — KYC, перевірка за санкційними переліками, протидія шахрайству).

3. Правові підстави обробки

Ми обробляємо ваші дані на таких підставах (відповідно до Закону України «Про захист персональних даних» та Регламенту 2016/679 — GDPR):

• Інформаційний запит через форму контакту — на підставі наших законних інтересів у відповіді на запити (ст. 6(1)(f) GDPR).
• Запит від потенційного клієнта і кроки перед укладенням договору — ст. 6(1)(b) GDPR.
• Виконання договору з клієнтом — ст. 6(1)(b) GDPR.
• Згода на аналітичні cookies, маркетингові комунікації та обробку особливих категорій даних — ст. 6(1)(a) і ст. 9(2)(a) GDPR. Згоду ви можете відкликати в будь-який момент.
• Законні інтереси UMFO у безпеці сайту, протидії шахрайству, дотриманні санкційних правил — ст. 6(1)(f) GDPR.
• Юридичні зобовʼязання згідно з українським законодавством — ст. 6(1)(c) GDPR.

4. Кому ми передаємо дані

Ваші дані залишаються в UMFO. Ми передаємо їх третім сторонам лише у трьох випадках:

• Сервіс-провайдери, які допомагають нам працювати: хостинг сайту ([назва провайдера]), поштові сервіси ([назва]), аналітика ([назва]). Вони працюють під договорами про обробку даних і не використовують ваші дані у власних цілях.
• Зовнішні радники (юристи, податкові консультанти, банкіри) — лише з вашого окремого письмового дозволу і в обсязі, потрібному для роботи.
• Державні органи, якщо цього вимагає українське законодавство або юрисдикції, у яких ми працюємо.

UMFO не продає ваші дані і не приймає комісій від банків, компаній з управління активами або страхових компаній за рекомендації.

5. Скільки ми зберігаємо

• Запити через форму звʼязку — 24 місяці з моменту останнього контакту.
• Дані клієнтів — на час дії договору + 7 років після (для виконання юридичних і податкових зобовʼязань).
• Аналітичні дані — у знеособленому вигляді, до 26 місяців.
• Cookies — згідно з налаштуваннями у вашому браузері або в банері згоди.
• Дані осіб, що пішли з життя. Обробляються в межах і строки, передбачені цією політикою, договором з клієнтом і застосовним правом. Право бути забутим, право переносності та інші права субʼєкта реалізуються спадкоємцями або уповноваженою особою за документальним підтвердженням повноважень.

6. Ваші права

Відповідно до GDPR і Закону України «Про захист персональних даних», ви маєте право:

• отримати доступ до ваших даних, які ми обробляємо;
• виправити неточні або застарілі дані;
• вимагати видалення даних (право бути забутим);
• обмежити обробку;
• отримати свої дані у структурованому форматі (переносність);
• заперечити проти обробки на підставі законних інтересів;
• відкликати згоду на маркетинг, аналітику або обробку особливих категорій даних у будь-який момент;
• не бути обʼєктом рішень, що ґрунтуються виключно на автоматизованій обробці, у тому числі профайлінгу, які створюють для вас юридичні наслідки (ст. 22 GDPR);
• подати скаргу до Уповноваженого Верховної Ради України з прав людини, до іншого наглядового органу України відповідно до чинного законодавства, або до компетентного наглядового органу країни ЄС.

Запит надсилайте на hello@umfo.eu. Ми відповімо протягом одного місяця (ст. 12(3) GDPR).

7. Безпека даних

UMFO використовує технічні й організаційні заходи захисту: шифрування сполучень (HTTPS), обмеження доступу до даних клієнтів колом авторизованих партнерів і команди за принципом need-to-know, регулярні резервні копії, угоди про конфіденційність з усіма, хто має доступ до даних.

8. Передача даних за межі України та ЄС

UMFO може зберігати дані на серверах у країнах ЄС. Передача даних за межі ЄС/України здійснюється на одній з підстав, передбачених главою V GDPR: (i) рішення Європейської Комісії про адекватний рівень захисту; (ii) Стандартні договірні положення ЄС у редакції рішення 2021/914 (SCCs); (iii) у виняткових випадках — за вашою явно вираженою згодою (ст. 49(1)(a) GDPR). Перелік країн, у які можлива передача, і застосовний механізм надається на запит на hello@umfo.eu.

9. Зміни до політики

Ми можемо оновлювати цю політику. Актуальна дата чинності — на початку документа. Суттєві зміни ми додатково повідомимо чинним клієнтам через email.

Контакти

Питання щодо цієї політики або обробки ваших даних: hello@umfo.eu. Поштова адреса: [ЮРОСОБА: адреса].