Ця політика пояснює, які персональні дані збирає IBGP.ie, навіщо ми їх збираємо, як довго зберігаємо та які права ви маєте щодо них. Вона стосується вебсайту, автентифікованої платформи та мобільного застосунку.
Контролером даних є Smart Business Growth Platform Company Limited by Guarantee (реєстраційний номер 816312), зареєстрована в Ірландії згідно із Законом про компанії 2014 року. Звертайтеся до нас із будь-яких питань цієї політики за адресою info@ibgp.ie.
1. Що ми збираємо
Дані облікового запису. Ви входите через Google або LinkedIn — ми ніколи не отримуємо і не зберігаємо пароль. Від обраного вами постачальника ми отримуємо ваше ім'я, адресу електронної пошти, URL зображення профілю та власний ідентифікатор облікового запису постачальника.
Дані профілю та компанії. Усе, що ви вводите самостійно: ім'я та прізвище, країна, назва компанії, сектор, опис, стадія розвитку, розмір компанії, статус імпортера/експортера та ваші налаштування підбору.
Завантажені файли. Логотипи компаній і PDF-брошури, які ви завантажуєте. Вони зберігаються на нашій власній інфраструктурі, а не в сторонньому документному сервісі.
Запити. Коли ви надсилаєте запит або реєструєте інтерес на публічній сторінці, ми зберігаємо ваше ім'я, електронну пошту, номер телефону, назву компанії, обрані вами послугу та юрисдикцію, а також ваше повідомлення — незалежно від того, чи ви увійшли в систему.
Дані активності. Аудиторський запис значущих дій, які ви виконуєте на платформі (запуск підбору, генерація документа, скринінг угоди, бронювання консультації), щоб ви і ми могли бачити, що і коли відбулося.
Технічні дані. Ваша IP-адреса, user agent браузера та журнали серверних запитів, а також один необхідний сеансовий файл cookie. Події входу та виходу записуються з міркувань безпеки.
Ми не збираємо дані особливих категорій і не запитуємо реквізити платіжних карток — будь-яка платна співпраця виставляється в рахунку окремо.
2. Навіщо ми це використовуємо та наша правова підстава
- Для надання платформи — створення вашого облікового запису, зберігання профілю, формування збігів та результатів ШІ, обробка бронювань. Правова підстава: виконання договору (Стаття 6(1)(b) GDPR).
- Для відповіді на запити, які ви нам надсилаєте. Правова підстава: законні інтереси та виконання договору, якщо співпраця настає (Стаття 6(1)(f) та (b)).
- Для забезпечення безпеки та роботи сервісу — аудиторські журнали, обмеження частоти запитів, запобігання зловживанням, налагодження. Правова підстава: законні інтереси (Стаття 6(1)(f)).
- Для виконання юридичних і нормативних зобов'язань, зокрема санкційного та протилегалізаційного скринінгу, коли цього вимагає торгова операція. Правова підстава: юридичне зобов'язання (Стаття 6(1)(c)).
Ми не використовуємо ваші дані для поведінкової реклами і не продаємо їх.
3. Обробка ШІ
Кілька функцій — AI-підбір, Асистент експорту, майстер Запуску бізнесу та багатоагентний Аналіз угод — працюють, надсилаючи відповідні частини профілю вашої компанії та ваш запит до xAI (постачальника моделей Grok) для обробки. Надсилаються лише поля, потрібні функції; наприклад, кожен агент аналізу угоди отримує навмисно обмежену частину контексту угоди.
Результат ШІ — це згенерований текст. Він може бути помилковим, застарілим або неповним, і він не є юридичною, податковою, фінансовою чи нормативною консультацією. Перевіряйте все, на що маєте намір покладатися. Повну позицію дивіться в Умовах користування.
4. З ким ми ділимося
- Google / LinkedIn — постачальники ідентифікації, лише під час входу.
- xAI — обробка ШІ, як описано вище.
- Наші постачальники хостингу та інфраструктури — для роботи застосунку, його бази даних і фонових обробників.
- Експерти, яких ви бронюєте — дані, потрібні для проведення вашої консультації.
- Контрагенти, з якими ви обираєте познайомитися — ніколи без вашої дії.
- Органи влади або професійні консультанти — коли ми юридично зобов'язані розкрити.
Кожен обробник залучається за письмовою угодою, яка обмежує його обробкою за нашими інструкціями.
5. Міжнародні передачі
Деякі з наших обробників, зокрема xAI, працюють за межами Європейського економічного простору. Коли персональні дані передаються до третьої країни, ми покладаємося на Стандартні договірні положення Європейської Комісії або на рішення про адекватність, якщо воно застосовне, разом із технічними заходами, описаними нижче.
6. Файли cookie
Ми використовуємо один необхідний файл cookie: підписаний HTTP-only сеансовий файл cookie, який тримає вас у системі. Він не містить ідентифікатора відстеження й закінчується, коли ваш сеанс завершується або ви виходите. Ми не використовуємо рекламні чи аналітичні файли cookie, тож немає банера згоди, який треба закривати.
7. Як довго ми це зберігаємо
- Дані облікового запису, профілю та компанії — доти, доки існує ваш обліковий запис, потім видаляються або анонімізуються.
- Згенеровані результати ШІ та звіти — зберігаються з вашим обліковим записом, щоб ви могли їх повторно відкрити, і видаляються разом із ним.
- Запити — до 24 місяців від останнього пов'язаного листування.
- Журнали активності та автентифікації — до 12 місяців.
- Записи, які ми зобов'язані зберігати за законом (наприклад, записи, пов'язані з транзакціями) — протягом установленого законом строку.
8. Безпека
Доступ автентифікується під час кожного запиту; сеанси використовують підписані HTTP-only файли cookie, а API використовує короткочасні bearer-токени. Дані прив'язані до їхнього власника в базі даних, транспорт шифрується під час передачі, секрети зберігаються як конфігурація середовища, а не в кодовій базі, а адміністративний доступ обмежено іменованими обліковими записами. Жодна система не є ідеально безпечною, тож ми також ведемо аудиторські журнали для виявлення зловживань.
9. Ваші права
Згідно з GDPR ви маєте право:
- отримати доступ до персональних даних, які ми зберігаємо про вас;
- виправити неточні дані;
- видалити ваші дані;
- обмежити обробку або заперечити проти обробки на підставі законних інтересів;
- отримати ваші дані у переносному форматі;
- відкликати згоду, коли згода є підставою для обробки.
Напишіть на info@ibgp.ie, щоб скористатися будь-яким із цих прав. Ми відповідаємо протягом одного місяця. Ви також можете подати скаргу до ірландської Комісії із захисту даних (dataprotection.ie) або до наглядового органу за місцем вашого проживання.
10. Діти
IBGP.ie — це бізнес-платформа, призначена для осіб віком від 18 років, які діють у професійній якості. Ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що дитина надала нам персональні дані, зв'яжіться з нами, і ми їх видалимо.
11. Зміни до цієї політики
Ми оновлюємо цю політику, коли платформа змінюється. Дата «останнє оновлення» вище завжди відображає поточну версію, і ми повідомимо користувачів, які увійшли в систему, про будь-яку суттєву зміну до того, як вона набуде чинності.
Питання щодо цієї політики? Напишіть на info@ibgp.ie. Дивіться також наші Умови користування.