Політика конфіденційності та захист даних

1. Відомості про контролера даних

ILC Advisory Group Ltd виступає контролером даних, відповідальним за обробку ваших персональних даних і даних вашої компанії. Ми суворо дотримуємося Загального регламенту Великої Британії про захист даних (UK GDPR) та Закону про захист даних 2018 року.

2. Які персональні дані ми збираємо

Ми збираємо й обробляємо такі категорії інформації:

• Ідентифікаційні та корпоративні дані: повне ім’я, назва компанії та посада в компанії.
• Контактні дані та дані облікового запису: адреса електронної пошти, зашифровані облікові дані автентифікації та журнали захищеного листування на порталі.
• Платіжні дані та відомості про транзакції: ідентифікатори клієнтів Stripe, історія платежів і архіви комерційних рахунків (ми не зберігаємо вихідні номери банківських карток; усі платежі безпечно обробляються через токенізацію Stripe).
• Дані запитів на консультацію: конфіденційні запити на юридичні консультації та документи щодо відповідної сфери практики, надіслані через нашу систему звернень.

3. Правові підстави обробки даних

Ми обробляємо ваші дані відповідно до статті 6 UK GDPR на таких правових підставах: (a) Необхідність для виконання договору: для надання послуг за договорами абонентського юридичного супроводу та обробки платежів; (b) Юридичний обов’язок: для ведення обов’язкової бухгалтерської документації у Великій Британії та дотримання вимог протидії відмиванню коштів (AML); і (c) Законні інтереси: для забезпечення безпеки нашого вебпорталу та вдосконалення консультаційних послуг для бізнесу (B2B).

Для надання наших послуг ми передаємо суворо необхідні дані уповноваженим стороннім обробникам на підставі угод про обробку даних (DPA):

• Stripe: для безпечної обробки платежів і керування підписками.
• Провайдери хмарного хостингу: для безпечного розміщення застосунку та керування базами даних.

Ваші дані зберігаються на захищеній зашифрованій інфраструктурі (зокрема в базах даних PostgreSQL і захищеному об’єктному сховищі), розміщеній у Великій Британії та Європейській економічній зоні (ЄЕЗ). Уряд Великої Британії офіційно визнає, що ЄЕЗ забезпечує належний рівень захисту даних. У всіх середовищах ми використовуємо SSL-шифрування з ключем 256 біт і суворий контроль доступу на основі ролей (RBAC).

Ми зберігаємо дані вашого облікового запису, доки він активний. Дані про транзакції та рахунки зберігаються протягом установленого законом строку — 6 років — для дотримання податкового законодавства Великої Британії та вимог HMRC.

Ми використовуємо необхідні файли cookie для підтримання безпечних користувацьких сесій і захисту від CSRF-атак. Необов’язкові аналітичні файли cookie використовуються лише за вашою прямою згодою через банер cookie. Ви можете змінити свої налаштування будь-коли.