Політика конфіденційності

1. Володілець та оператор даних

Володілець і оператор персональних даних — ТОВ "Бізнес Оушен Юей" (ЄДРПОУ 46019321). Контактна інформація наведена внизу сторінки.

2. Місце та інфраструктура зберігання

Дані зберігаються в хмарній інфраструктурі Lovable Cloud (Supabase) у регіоні AWS eu-west-1 (Ірландія, ЄС).

• Основна база даних — PostgreSQL, розміщена в інфраструктурі Supabase.
• Файли доказів, документи та вкладення — об'єктне сховище Supabase Storage.
• Автентифікація та керування доступом — Supabase Auth.
• Технічне адміністрування може здійснюватися з України в межах захищених каналів зв'язку.

3. Які дані обробляються

• Дані облікового запису: ім'я, email, телефон, роль у команді.
• Дані суб'єкта СПФМ: назва, ЄДРПОУ/РНОКПП, адреси, статуси діяльності, відповідальні особи.
• Дані клієнтів і бенефіціарів: ПІБ, ідентифікаційні номери, адреси, ризикові ознаки, досьє.
• Операції, перевірки (PEP, санкції, терористичні списки), звіти, журнали аудиту.
• Файли документів, рахунків, доказів виконання обов'язків.

4. Цілі обробки

• Надання сервісу СПФМ-Асистент: облік клієнтів, генерація документів, нагадування, звітність.
• Виконання вимог законодавства України про первинний фінансовий моніторинг.
• Захист прав та інтересів оператора і користувачів.
• Технічна підтримка та покращення сервісу.

5. Терміни зберігання

Дані зберігаються протягом дії облікового запису та не менше 5 років після його припинення або видалення відповідних записів, якщо законодавство України не вимагає довшого строку.

6. Субпроцесори та треті особи

Для надання сервісу використовуються наступні субпроцесори та пов'язані сервіси:

• Supabase — хостинг бази даних, автентифікація та об'єктне сховище.
• Amazon Web Services (AWS) — інфраструктура хостингу, регіон eu-west-1.
• OpenSanctions — перевірка санкційних списків, PEP та терористичних переліків.
• data.gov.ua — державні відкриті дані для перевірок.
• Google Search Console — технічна індексація сайту.
• Lovable AI Gateway — генерація документів і довідкових підказок.

7. Заходи безпеки

• Шифрування даних при передачі (TLS/HTTPS).
• Рівневі політики доступу (RLS) на рівні бази даних.
• Автентифікація користувачів та розмежування прав доступу.
• Журналювання дій аудиту та важливих змін.
• Регулярне резервне копіювання.

8. Права суб'єктів даних

Суб'єкт даних має право на доступ, виправлення, видалення, обмеження обробки, заперечення проти обробки, перенесення даних, а також право подати скаргу до Уповноваженого Верховної Ради України з прав людини.

Для реалізації прав звертайтеся за адресою електронної пошти: hello@spfm-assistant.com.