Политика конфиденциальности и защита данных

1. Оператор персональных данных

ILC Advisory Group Ltd выступает оператором персональных данных, ответственным за обработку ваших персональных данных и данных вашей компании. Мы строго соблюдаем Общий регламент Великобритании по защите данных (UK GDPR) и Закон о защите данных 2018 года.

2. Какие персональные данные мы собираем

Мы собираем и обрабатываем следующие категории информации:

• Идентификационные и корпоративные данные: полное имя, название компании и должность в компании.
• Контактные данные и данные учётной записи: адрес электронной почты, зашифрованные данные аутентификации и журналы защищённой переписки на портале.
• Платёжные данные и сведения о транзакциях: идентификаторы клиентов Stripe, история платежей и архивы коммерческих счетов (мы не храним исходные номера банковских карт; обработка всех платежей осуществляется с использованием защищённых токенов через Stripe).
• Данные по запросам на консультацию: конфиденциальные запросы на юридические консультации и документы по соответствующей практике, отправленные через нашу систему обращений.

3. Правовые основания обработки данных

Мы обрабатываем ваши данные на основании статьи 6 UK GDPR по следующим правовым основаниям: (a) Необходимость для исполнения договора: для оказания услуг по договорам абонентского юридического сопровождения и обработки платежей; (b) Юридическая обязанность: для ведения обязательной бухгалтерской документации в Великобритании и соблюдения требований по противодействию отмыванию денег (AML); и (c) Законные интересы: для обеспечения безопасности нашего веб-портала и улучшения консультационных услуг для бизнеса (B2B).

Для предоставления наших услуг мы передаём строго необходимые данные уполномоченным сторонним обработчикам на основании соглашений об обработке данных (DPA):

• Stripe: для безопасной обработки платежей и управления подписками.
• Провайдеры облачного хостинга: для безопасного размещения приложения и управления базами данных.

Ваши данные хранятся на защищённой зашифрованной инфраструктуре (включая базы данных PostgreSQL и защищённое объектное хранилище), размещённой в Великобритании и Европейской экономической зоне (ЕЭЗ). Правительство Великобритании официально признаёт, что ЕЭЗ обеспечивает надлежащий уровень защиты данных. Во всех средах мы используем SSL-шифрование с ключом 256 бит и строгую систему разграничения доступа на основе ролей (RBAC).

Мы храним данные вашей учётной записи, пока она активна. Данные о транзакциях и счета хранятся в течение установленного законом срока — 6 лет — для соблюдения налогового законодательства Великобритании и требований HMRC.

Мы используем обязательные файлы cookie для поддержания безопасных пользовательских сессий и защиты от CSRF-атак. Необязательные аналитические файлы cookie используются только с вашего явного согласия через баннер cookie. Вы можете изменить свои настройки в любое время.