Політика захисту персональних даних
Це повідомлення пояснює обробку персональних даних на корпоративному вебсайті та в його публічних і захищених функціях. Юридична версія 2026-09-07-r1, чинна з 7 вересня 2026 року.
Контролер, контакти та сфера дії
Контролером є RESTITUIT Holdings, SE, IČO 55 946 321, зареєстрований офіс: Bajkalská 5/A, 831 04 Bratislava-Nové Mesto, Словацька Республіка. Запити щодо захисту даних можна надіслати на info@restituit.com або поштою за адресою офісу. Актуальні корпоративні документи, використані для цієї публікації, не зазначають призначеного уповноваженого із захисту даних, а поточні операції обробки не встановлюють обов’язкового критерію за статтею 37 GDPR. Якщо такого уповноваженого буде призначено або зміниться характер чи масштаб обробки, це повідомлення та контактний канал буде оновлено. Повідомлення охоплює відвідування сайту, контактні запити, розсилку, реєстрацію, автентифікацію, адміністрування облікових записів і дії в захищеній інвесторській та адміністративній частинах.
Дані, цілі, правові підстави та обов’язкові поля
Для безпечної роботи сайту ми обробляємо дані сесії, CSRF, запитів і мінімізовані дані безпеки на підставі статті 6(1)(f) GDPR для безпечної та надійної роботи, запобігання зловживанням і захисту правових вимог. Контактний запит містить ім’я, e-mail, вид зацікавленості та повідомлення; телефон і організація необов’язкові. Підставою є стаття 6(1)(b) для запитаних переддоговірних заходів або 6(1)(f) для відповіді на корпоративний запит. Для розгляду реєстрації та безпечного доступу за пунктами (b) і (f) потрібні ім’я, e-mail, телефон, країна, місто, інтерес і причина; без обов’язкових даних запит не розглядається. Для входу необхідні e-mail, дані автентифікації та безпеки. Розсилка й необов’язкові технології ґрунтуються на окремій добровільній згоді за статтею 6(1)(a), яка не є умовою інших послуг. Стаття 6(1)(c) застосовується для виконання правового обов’язку.
Одержувачі, передавання, зберігання та безпека
Доступ мають лише уповноважені працівники й адміністратори, група Hostinger та її схвалені субобробники для керованого хостингу й автентифікованої електронної пошти, необхідні професійні радники й органи влади, якщо цього вимагає закон. Відносини з обробниками регулюються статтею 28 GDPR. Обробка даних хостингом або електронною поштою може передбачати доступ з-за меж ЄЕЗ або подальше передавання за межі ЄЕЗ. Для передавання до країни без рішення про належний рівень захисту чинний додаток Hostinger про обробку даних включає стандартні договірні положення Європейської комісії; інформацію про гарантію або її копію можна отримати на запит через контакт із захисту даних. Початкова конфігурація не активує необов’язкові аналітичні, рекламні чи допоміжні сервіси з третіх країн. Вміст контактів зберігається 12 місяців після останньої значущої взаємодії, а метадані безпеки — 30 днів. Нерозглянуті реєстрації анонімізуються через 90 днів, відхилені — через 180 днів; допоміжні дані безпеки реєстрації й аудиту видаляються через 90 днів. Посилання перевірки та першого встановлення пароля діють 48 годин, скидання пароля — 60 хвилин, завершені хеші токенів — щонайбільше сім днів. Дані активного облікового запису зберігаються, доки цього потребує обліковий запис, документований доступ або правова вимога. E-mail розсилки анонімізується протягом 30 днів після відписки; мінімальний незворотний доказ згоди, відкликання і блокування зберігається щонайменше чотири роки після відкликання та потім переглядається. Журнали застосунку ротуються через 14 днів. Видалення поширюється через документований цикл перезапису резервних копій і повторюється після відновлення. Правове збереження може відкласти видалення лише в задокументованих межах і на визначений строк.
Права, заперечення, скарги та рішення
За умов GDPR ви можете вимагати доступу, виправлення, видалення, обмеження та перенесення даних. Проти прямого маркетингу можна заперечити будь-коли, а проти обробки на підставі законного інтересу — з причин, пов’язаних із вашою ситуацією. Згоду можна відкликати на майбутнє без впливу на законність попередньої обробки. Надсилайте запит на info@restituit.com; перед розкриттям даних особу може бути перевірено, а відповідь надається в строки GDPR. Скаргу можна подати до Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, або іншого компетентного наглядового органу. Платформа не приймає виключно автоматизованих рішень із правовими або подібно значними наслідками. Суттєва зміна отримує нову версію та дату набрання чинності.