Политика конфиденциальности

CyprusPermit — контролёр персональных данных, описанных здесь. Контакт по любым вопросам о ваших данных: info@cypruspermit.com. Мы не назначали инспектора по защите данных (DPO), поскольку наша обработка не требует этого по ст. 37 GDPR; этот адрес ведёт к ответственному лицу.

Контролёр — Cyprus Permit & Migration Solutions LTD, Tala, Paphos, Cyprus.

• Заявки из наших форм: ваше имя, email, телефон (по желанию), ваше сообщение и ответы, страница и услуга, о которой вы спрашивали, результат калькулятора, если вы решили его отправить, и метки кампании из ссылки, по которой вы пришли (utm).
• Примерное местоположение: страна и город, определённые по вашему IP-адресу при первой заявке. Сам IP-адрес мы не храним.
• Ваш личный кабинет: ваш профиль (email, имя, телефон, язык), ваши заявки и их статус, сотрудник, который ведёт ваше дело, встречи и письма между вами и нами. Коды для входа хранятся только в виде хеша в течение десяти минут. Для безопасности мы ведём журнал входов (способ, результат, страна и город).
• Чат: ваши сообщения, а если вы пишете как гость — имя и контакт, которые вы оставили.
• Ассистент: мы не храним ваши вопросы и его ответы. Мы записываем, когда был задан вопрос, каким аккаунтом или гостем, хеш вашего IP-адреса с ключом и размер ответа, чтобы соблюдать дневные лимиты.

Мы не используем рекламные трекеры, аналитику — только с вашего согласия, и не продаём персональные данные.

• Чтобы ответить вам, спланировать переезд и выполнить работу, которую вы с нами согласовали: шаги по вашему запросу и наш договор с вами (GDPR ст. 6(1)(b)).
• Чтобы обеспечивать безопасность сервиса и предотвращать злоупотребления, например лимиты входа и лимиты ассистента: наш законный интерес (ст. 6(1)(f)).
• Чтобы вести записи, которых требует закон: юридическая обязанность (ст. 6(1)(c)).

• Сертифицированные партнёры и подрядчики, которые выполняют работу по вашему делу по нашему поручению (лицензированные адвокаты, бухгалтеры и другие квалифицированные специалисты), когда мы передаём им ваш заказ или его часть, по письменному договору и с обязательствами о конфиденциальности. Они получают только те данные, которые нужны для этой работы.
• Государственные органы, например Департамент гражданского реестра и миграции или Налоговый департамент, когда мы подаём заявление за вас.
• Наш хостинг-провайдер: серверы в дата-центре в Германии (ЕС).
• Наш почтовый провайдер — для отправки и получения писем по вашей заявке.
• Внешние провайдеры ИИ для ассистента: при выборе вкладки ассистента весь вопрос и подходящие фрагменты наших справочных материалов передаются внешней модели. Модели в текущих настройках: the model in the assistant's current settings (the list loads from it). Мы не добавляем автоматически профиль, идентификаторы аккаунта или прошлые сообщения, но персональные данные, которые вы сами ввели в вопрос, передаются вместе с ним. Свободный текст не обезличивается. Не вводите имена, контакты, номера паспортов и налоговые номера, сведения о здоровье или другие частные сведения. Провайдеры могут обрабатывать текст за пределами ЕС, в том числе в странах без решения ЕС об адекватности защиты; сам список моделей не подтверждает правовые гарантии передачи. Чтобы написать команде без отправки этого сообщения модели ИИ, выберите вкладку «Сотрудник».
• Google — только если вы решили войти через Google.

Наши сотрудники видят ваши данные только в той мере, в какой это нужно для их роли.

• Заявки, личный кабинет, чат и письма: пока ваше дело открыто, а затем до шести лет после нашего последнего контакта — для правовых требований и учёта: это общий срок исковой давности по Закону об исковой давности 66(I)/2012 (Limitation of Actions Law). После этого они удаляются автоматически вместе со всем остальным, что у нас о вас есть. Вы можете попросить удалить их раньше.
• Журнал входов: 12 месяцев. Коды для входа: удаляются через день после истечения срока действия.
• Копии отправленных нами писем: 30 дней в нашей очереди отправки.
• Записи ассистента: через 12 месяцев мы удаляем сведения о том, кто спрашивал, и оставляем только анонимные счётчики.

Все соединения используют HTTPS. Персональные поля, такие как имена, контакты и сообщения, хранятся в нашей базе данных в зашифрованном виде, а доступ ограничен ролями.

Вы можете запросить доступ к своим данным, их копию в распространённом формате, исправление, удаление или ограничение обработки, а также возразить против обработки на основании нашего законного интереса. Вы можете в любой момент отозвать согласие; это не влияет на то, что было сделано раньше. В личном кабинете можно изменить профиль, выйти на всех устройствах и закрыть аккаунт. Закрытие аккаунта — это запрос на удаление данных: пока мы их не удалим, войти с тем же email нельзя, а затем всё, что касается вас, удаляется.

Пишите на info@cypruspermit.com; мы отвечаем в течение одного месяца. Вы также можете подать жалобу Уполномоченному по защите персональных данных Кипра: dataprotection.gov.cy.

Только если вы примете аналитику в баннере cookie, Google Analytics, загружаемый через Google Tag Manager, записывает посещённые вами страницы, тип браузера и устройства и примерное местоположение, чтобы мы видели, какие страницы полезны. Правовое основание: ваше согласие (GDPR, ст. 6(1)(a)); вы можете в любой момент отозвать его через «Настройки cookie» внизу каждой страницы. Провайдер — Google Ireland Limited; данные могут передаваться Google LLC в США в рамках EU–US Data Privacy Framework. Мы храним данные аналитики 14 месяцев. Ответы в формах, имена и контактные данные никогда не передаются в аналитику.

Наш сервис предназначен для взрослых. Мы сознательно не собираем данные детей; переездом семьи занимаются родители.

Мы обновляем эту политику, когда меняется обработка данных; дата вверху показывает текущую версию.