Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності визначає засади обробки та захисту персональних даних користувачів сайту aditusadvisory.eu, що провадиться Serhijem Stoiniakем в рамках консультаційної діяльності Aditus Advisory.

Політику розроблено відповідно до Регламенту ЄС 2016/679 (RODO/GDPR) та польського закону про захист персональних даних від 10 травня 2018 р.

2. Адміністратор даних

Адміністратором персональних даних є Serhij Stoiniak, який веде незареєстровану діяльність під торговою назвою Aditus Advisory (без запису в CEIDG і без NIP діяльності), адреса для кореспонденції: вул. Uraska 17/8, 54-072 Вроцлав, Польща.

Контакт: kontakt@aditusadvisory.eu

3. Дані, що збираються сайтом

Сайт збирає такі дані:

• Контактна форма: ім'я, email, текст повідомлення, необов'язково телефон
• Замовлення послуги: ім'я та прізвище / назва компанії, email, телефон, інформація про діяльність (правова форма, галузь, місцезнаходження)
• Технічні дані: IP-адреса, тип браузера, час відвідування — автоматично записуються в логах сервера хостингу (Netlify). Сайт не використовує аналітичних чи маркетингових інструментів.

4. Цілі та правові підстави обробки

• Відповідь на запит через контактну форму або email і можлива підготовка пропозиції — ст. 6 п. 1 літ. b RODO (дії перед укладенням договору на вимогу суб'єкта даних) та ст. 6 п. 1 літ. f RODO (законний інтерес: ведення листування). Надсилання форми не потребує окремої згоди.
• Надання замовлених послуг (Grant Match, Grant Ready, Grant Done) — ст. 6 п. 1 літ. b RODO (виконання договору).
• Виставлення документів продажу та розрахунки — ст. 6 п. 1 літ. c RODO (правовий обов'язок за податковим і бухгалтерським законодавством).
• Встановлення, пред'явлення або захист вимог — ст. 6 п. 1 літ. f RODO.
• Newsletter та інформація про програми фінансування — виключно на підставі окремої згоди, ст. 6 п. 1 літ. a RODO; згоду можна відкликати будь-коли.
• Безпека та коректна робота сайту (логи сервера) — ст. 6 п. 1 літ. f RODO.

5. Файли cookies і пам'ять браузера

Сайт не використовує файлів cookies чи інших ідентифікаторів для відстеження, аналітики або ретаргетингу, тому не показує банер cookies. Шрифти та всі ресурси сторінки розміщені локально — браузер не з'єднується із серверами Google чи інших постачальників шрифтів.

6. Отримувачі даних

Дані можуть передаватися виключно таким категоріям отримувачів:

• Netlify, Inc. (Сан-Франциско, США) — хостинг сайту; обробляє логи доступу (IP-адреса, час запиту) на підставі договору доручення обробки (ст. 28 RODO).
• Formspree, Inc. (США) — обслуговування контактної форми; зміст форми передається через Formspree на email адміністратора і зберігається в панелі Formspree.
• Airtable, Inc. (США) — база даних, у якій я веду реєстр програм фінансування та документацію замовлень; там зберігаються дані замовника, необхідні для підготовки аналізу.
• Make.com (Celonis SE / Make s.r.o.) — інструмент автоматизації, через який дані замовлення проходять до мовної моделі й назад до звіту.
• Google Ireland Ltd. / Google LLC (Gemini API) — мовна модель, що використовується для попереднього опрацювання тексту звіту. До моделі потрапляють дані проєкту й профілю фірми, потрібні для аналізу кваліфікованості. Персональні дані клієнтів я не передаю до моделі в обсязі, ширшому за необхідний, а результат щоразу перевіряю особисто перед передачею замовникові.
• Постачальник електронної пошти адміністратора — зберігання листування.
• Суб'єкти, що надають бухгалтерські послуги — в обсязі, необхідному для розрахунків.
• Субпідрядники, залучені до надання послуги (§13 Правил) — на підставі договору доручення обробки.
• Державні органи — виключно коли обов'язок надання випливає із закону.

Дані не продаються і не передаються третім особам у маркетингових цілях.

7. Передача даних до третіх країн

Netlify, Formspree, Airtable і Google зареєстровані або мають інфраструктуру у США, тому технічні дані, зміст контактної форми та дані, що обробляються під час виконання замовлення, можуть оброблятися за межами Європейського економічного простору. Передача здійснюється на підставі розділу V RODO: рішення Єврокомісії про відповідний рівень захисту (EU-U.S. Data Privacy Framework) щодо сертифікованих постачальників або стандартних договірних положень, затверджених Комісією. Копію застосованих гарантій можна отримати, написавши на kontakt@aditusadvisory.eu.

7a. Строк зберігання даних

• Запити з контактної форми без укладення договору — 12 місяців з дня останнього контакту.
• Дані, пов'язані з наданням послуги — протягом дії договору, а далі протягом строку позовної давності, не менше 5 років від кінця року, в якому виставлено документ продажу (податкові та бухгалтерські вимоги).
• Дані, що обробляються на підставі згоди (newsletter) — до моменту її відкликання.
• Логи сервера — відповідно до політики зберігання постачальника хостингу.

8. Права користувача

Кожен користувач має право на: доступ до даних та отримання їх копії, виправлення, видалення, обмеження обробки, перенесення даних, заперечення проти обробки на підставі ст. 6 п. 1 літ. f RODO та відкликання згоди в будь-який момент (без впливу на законність попередньої обробки). Надання даних є добровільним, але необхідним для відповіді або надання послуги. Дані не використовуються для автоматизованого прийняття рішень чи профілювання.

Для реалізації цих прав звертайтесь: kontakt@aditusadvisory.eu

Ви також маєте право подати скаргу до наглядового органу: Prezes Urzędu Ochrony Danych Osobowych, вул. Stawki 2, 00-193 Варшава (uodo.gov.pl).

9. Безпека даних

Адміністратор застосовує відповідні технічні та організаційні заходи для захисту персональних даних від несанкціонованого доступу, втрати або знищення. Передача даних здійснюється із застосуванням шифрування SSL/TLS.

10. Зміни політики конфіденційності

Адміністратор залишає за собою право вносити зміни до Політики конфіденційності. Про суттєві зміни користувачів буде повідомлено через оголошення на сайті. Дата останнього оновлення: 6 вересня 2026.