Політика конфіденційності

Володільцем персональних даних (контролером) є Neutrome Labs LLC — компанія, зареєстрована у штаті Делавер, США (реєстраційний номер 10217901, адреса Governors Avenue 1111B S Dover, DE, 19904 US).

Частину даних, що стосується робіт, які потребують української правосуб'єктності — реєстрації та обслуговування компаній, взаємодії з державними реєстраторами, нотаріусами й банками, — спільно з нами обробляє фізична особа — підприємець Бондаренко Роман Григорович (РНОКПП 3643300456, адреса вул. Костенка 27, м. Кривий Ріг, Дніпропетровська обл., 50065, Україна). Обидві особи належать одному кінцевому власнику й діють під торговельною назвою LLC.in.ua.

Ви можете звернутися із запитом до будь-якої з них за адресою support@llc.in.ua — його буде опрацьовано незалежно від того, до кого ви звернулися.

Обробка здійснюється відповідно до Закону України «Про захист персональних даних», а щодо осіб, які перебувають у Європейському економічному просторі, — з урахуванням Загального регламенту про захист даних (GDPR).

Політика поширюється на вебсайт https://llc.in.ua, кабінет клієнта та всі процеси обслуговування. Вона стосується:

• відвідувачів сайту;
• осіб, які подають заявку на реєстрацію компанії, — далі Замовників;
• власників і керівників компаній, дані яких Замовник вносить у заявку;
• осіб, які листуються з нами.

Якщо ви вносите до заявки дані іншої людини, ви зобов'язані повідомити її про цю Політику та про передання її даних нам.

Обліковий запис

Ім'я, адреса електронної пошти, ознака підтвердження адреси, зображення профілю (за наявності) та хеш пароля. Сам пароль ми не зберігаємо й не можемо його відновити.

Технічні дані сесії

Під час входу в кабінет ми зберігаємо ідентифікатор сесії, час її створення й закінчення, а також IP-адресу та рядок User-Agent вашого браузера. Ці дані потрібні для безпеки облікового запису та розслідування несанкціонованого доступу.

Дані заявки про компанію

Контактна електронна адреса, адреса вебсайту, категорія діяльності, короткий опис бізнесу, теги, діапазон кількості клієнтів і працівників, ознака наявності іноземних спеціальних ліцензій, перелік бажаних груп послуг.

Дані власників і керівників

Прізвище, ім'я та по батькові, номер телефону в міжнародному форматі, дата народження, стать, громадянство, роль у компанії, частка володіння, а також повна структурована адреса проживання: країна, поштовий індекс, область, місто, вулиця, будинок, квартира та додаткові відомості.

Дані компанії

Робоча назва, повна та скорочена юридичні назви, код ЄДРПОУ, юридична та фактична адреси в Україні, обрані КВЕДи, система оподаткування, варіант структури, дати реєстрації та ліквідації, статус і коментар менеджера до статусу.

Дані верифікації особи

Верифікацію проводить Stripe Identity: власник передає зображення документа, що посвідчує особу, та селфі безпосередньо Stripe. Ми отримуємо від Stripe результат перевірки, який може містити номер документа, строк його дії, дату народження та ідентифікаційний номер із документа, а також копії зображень документа й селфі, які ми зберігаємо у власному приватному сховищі.

Це найчутливіша категорія даних, яку ми обробляємо. Вона використовується виключно для підтвердження особи власників і виконання вимог законодавства, не використовується для реклами чи профілювання та знищується під час видалення даних компанії на ваш запит.

Платіжні дані

Назва платіжного провайдера, режим роботи, внутрішній платіжний референс, статус платежу, ідентифікатор платежу на боці провайдера, сума, валюта, причина невдачі, час зарахування та повна технічна відповідь провайдера про операцію.

Реквізити платіжної картки ми не отримуємо, не бачимо й не зберігаємо — вони вводяться на захищеній сторінці Stripe або LiqPay.

Документи

PDF-документи, які менеджер завантажує для вашої компанії (статут, свідоцтво про створення тощо), зберігаються у приватному сховищі й доступні лише вам та уповноваженим працівникам.

Дані про використання сайту

Ми використовуємо PostHog для продуктової аналітики, Google Analytics і Google Tag Manager для вимірювання відвідуваності та Google Ads для оцінки ефективності реклами. Ці інструменти отримують дані про перегляди сторінок, дії в інтерфейсі, тип пристрою, браузер, приблизне місцезнаходження за IP-адресою та ідентифікатори у файлах cookie. Вони вмикаються лише після отримання вашої згоди — див. розділ «Файли cookie та подібні технології».

Листування

Зміст ваших звернень електронною поштою або через кабінет, а також наші відповіді.

• Безпосередньо від вас — під час заповнення заявки, оплати, листування та користування кабінетом.
• З вашого вебсайту. Якщо ви вказуєте адресу сайту в онбордингу, ми звертаємося до сервісу Firecrawl, який зчитує загальнодоступний вміст цієї сторінки, щоб автоматично заповнити назву, категорію та опис компанії. Сканування виконується один раз і лише якщо відповідні поля ще не заповнені; будь-яке значення ви можете змінити вручну.
• Від платіжних провайдерів — статус операції та технічні дані платежу.
• Від Stripe Identity — результат верифікації особи.

Виконання договору

Реєстрація та обслуговування компанії, створення й ведення облікового запису, оформлення та виконання замовлень, підготовка документів, надання доступу до кабінету, підтримка. Підстава — необхідність виконання договору, стороною якого ви є (ст. 11 Закону України «Про захист персональних даних»; ст. 6(1)(b) GDPR).

Виконання вимог законодавства

Ведення бухгалтерських і платіжних записів, дотримання податкового, санкційного та фінансового законодавства, відповіді на законні запити державних органів. Підстава — виконання юридичного обов'язку (ст. 6(1)(c) GDPR).

Законні інтереси

Перевірка власників, запобігання шахрайству та зловживанням, забезпечення безпеки Платформи, ведення технічних журналів, захист і реалізація наших прав у спорах, покращення сервісу. Підстава — законні інтереси, які не переважають ваші права та свободи (ст. 6(1)(f) GDPR). Ви маєте право заперечити проти такої обробки.

Згода

Аналітичні та рекламні файли cookie, маркетингові розсилки. Підстава — ваша згода (ст. 6(1)(a) GDPR), яку ви можете відкликати в будь-який час без наслідків для законності попередньої обробки.

Перед створенням першого реєстраційного замовлення ми проводимо автоматизовану перевірку власників із залученням мовної моделі. На перевірку передаються лише внутрішній ідентифікатор власника, прізвище та ім'я, стать, обчислений вік і громадянство. Контактні дані, адреси, документи та платіжна інформація на перевірку не передаються.

Результат перевірки має рекомендаційний характер і сам по собі не має для вас правових наслідків: позначка «потребує розгляду» не блокує оформлення й оплату замовлення та не є відмовою. Рішення про схвалення або відмову за заявкою завжди ухвалює менеджер-людина, і причина відмови повідомляється вам дослівно.

Отже, ми не ухвалюємо рішень виключно на основі автоматизованої обробки у розумінні статті 22 GDPR. Ви маєте право отримати пояснення щодо результату перевірки, висловити свою позицію та вимагати перегляду рішення людиною — напишіть нам на support@llc.in.ua.

Окремо мовна модель використовується для підготовки внутрішніх рекомендацій менеджеру (пропозиції КВЕДів, системи оподаткування, назв) і для форматування результатів перевірок у зручний для читання вигляд. У другому випадку модель отримує знеособлений результат перевірки, з якого видалено технічні ідентифікатори, посилання та секрети.

Ми не продаємо персональні дані й не передаємо їх для чужої реклами. Дані отримують лише ті, без кого неможливо надати послугу:

• Cloudflare, Inc. (США) — хостинг сайту та API, база даних, сховище документів і матеріалів верифікації, технічні журнали, надсилання електронної пошти, а також шлюз доступу до мовної моделі. Це основний інфраструктурний постачальник, у якого фактично зберігаються дані.
• Stripe — приймання карткових платежів і обслуговування підписок.
• Stripe Identity — верифікація особи власників; отримує зображення документа та селфі безпосередньо від власника.
• LiqPay (АТ КБ «ПриватБанк»), Україна — альтернативне приймання карткових платежів; отримує суму, валюту, референс замовлення та опис платежу, що містить назву компанії.
• Firecrawl — зчитування загальнодоступного вмісту вказаного вами вебсайту для попереднього заповнення полів.
• PostHog — продуктова аналітика (за наявності згоди).
• Google — Google Analytics і Google Tag Manager, Google Ads, а також вхід через обліковий запис Google, якщо ви ним скористаєтеся (для аналітики та реклами — за наявності згоди).
• Партнери-виконавці — бухгалтери, юристи, нотаріуси, банки, кадрові та інші надавачі, залучені до надання обраних вами послуг. Їм передається лише той обсяг даних, який потрібен для конкретної роботи.
• Державні органи та реєстратори — у складі документів, що подаються для реєстрації та звітності, або на підставі законного запиту.

Наша інфраструктура є глобальною, тому дані обробляються за межами України, зокрема у Сполучених Штатах Америки та Європейському Союзі.

Ми не можемо гарантувати зберігання даних виключно в межах певної юрисдикції. Передача здійснюється на підставі механізмів, передбачених законодавством: стандартних договірних положень Європейської Комісії, договорів про обробку даних із постачальниками та їхніх власних сертифікацій. Копії відповідних документів можна запитати за нашою контактною адресою.

Необхідні

• better-auth.session_token — файл cookie сесії, що підтримує ваш вхід у кабінет. Встановлюється для домену .llc.in.ua з атрибутами Secure, SameSite=None і Partitioned, щоб одна сесія працювала і на сайті, і в адміністративному застосунку.
• sidebar_state — запам'ятовує, чи згорнута бічна панель кабінету.
• Токен чернетки заявки у сховищі браузера (localStorage) — дає змогу повернутися до незавершеної заявки. На нашому боці зберігається лише його хеш.
• Дані передавання на оплату у сховищі сесії браузера (sessionStorage) — потрібні, щоб коректно повернути вас із платіжної сторінки.

Ці технології необхідні для роботи сервісу й не потребують згоди.

Аналітичні та рекламні

Файли cookie та ідентифікатори PostHog, Google Analytics, Google Tag Manager і Google Ads. Вони встановлюються лише після вашої згоди, наданої у банері згоди. Відмова так само проста, як і згода, і не обмежує доступ до сервісу. Змінити або відкликати вибір можна в будь-який час через налаштування згоди на сайті або очистивши файли cookie у браузері.

• Обліковий запис і листування — протягом користування сервісом і 3 роки після його закриття.
• Дані компанії, замовлень і платежів — не менше 1095 днів (трьох років) із дати завершення операції, як цього вимагає законодавство України про бухгалтерський облік і оподаткування.
• Матеріали верифікації особи — до видалення даних компанії на ваш запит; за відсутності такого запиту — до 3х років.
• Технічні журнали доступу — 30 днів.
• Дані аналітики — відповідно до налаштувань відповідного сервісу.

Ви можете ліквідувати компанію та видалити її дані через кабінет. Під час видалення знищуються збережені зображення документів і селфі власників та відповідні записи перевірок. Записи, які ми зобов'язані зберігати за законом, залишаються до спливу встановлених строків.

Ми застосовуємо організаційні та технічні заходи захисту, зокрема:

• шифрування з'єднання (HTTPS) для всього трафіку;
• зберігання паролів лише у вигляді криптографічних хешів;
• повну відсутність карткових даних у наших системах — оплата відбувається на боці провайдера;
• приватне сховище документів і матеріалів верифікації без публічного доступу;
• використання обмеженого ключа доступу до чутливих результатів верифікації;
• автоматичне видалення технічних ідентифікаторів, посилань і секретів із даних перевірок перед показом і подальшою обробкою;
• розмежування доступу працівників за принципом мінімально необхідних прав.

Жодна система не є абсолютно захищеною. Якщо стане відомо про витік, що становить високий ризик для ваших прав, ми повідомимо вас і компетентний орган у строки, встановлені законодавством.

Ви маєте право:

• знати, які ваші дані ми обробляємо, і отримати доступ до них;
• вимагати виправлення неточних або неповних даних;
• вимагати видалення даних, якщо немає законної підстави для їх подальшого зберігання;
• вимагати обмеження обробки або заперечити проти обробки на підставі законних інтересів;
• отримати свої дані у структурованому машиночитному форматі (переносимість);
• відкликати згоду на аналітику, рекламу та розсилки в будь-який час;
• вимагати перегляду людиною результату автоматизованої перевірки;
• подати скаргу.

Щоб скористатися будь-яким із цих прав, напишіть на support@llc.in.ua або скористайтеся каналом підтримки в кабінеті — звернення з кабінету є зручнішим, оскільки вашу особу вже підтверджено входом. Ми відповідаємо протягом тридцяти календарних днів. Щоб не розкрити дані помилково, ми можемо попросити додаткові відомості для підтвердження вашої особи.

Скаргу можна подати Уповноваженому Верховної Ради України з прав людини, а якщо ви перебуваєте в Європейському економічному просторі — наглядовому органу з питань захисту даних за місцем вашого проживання.

Сервіс призначений для осіб, які досягли 18 років, і не адресований дітям. Ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що нам передали дані дитини, повідомте нас — ми їх видалимо.

Ми можемо оновлювати цю Політику. Актуальна редакція завжди доступна на цій сторінці із зазначенням дати оновлення. Про суттєві зміни — розширення цілей обробки, появу нових одержувачів даних — ми повідомляємо електронною поштою або помітним повідомленням у кабінеті не пізніше ніж за десять календарних днів до набрання ними чинності.

Neutrome Labs LLC, штат Делавер, США, реєстраційний номер 10217901, адреса Governors Avenue 1111B S Dover, DE, 19904 US.

ФОП Бондаренко Роман Григорович, РНОКПП 3643300456, адреса вул. Костенка 27, м. Кривий Ріг, Дніпропетровська обл., 50065, Україна.

Електронна пошта для звернень щодо персональних даних: support@llc.in.ua. Умови надання послуг наведено в Умовах користування та публічній оферті.