Політика конфіденційності

Чернетка для юридичної перевірки — замінити до запуску.

Оновлено: 2026-09-28

Хто ми

Вебсайт ismopartners.com і сервіс ISMO (Internal Security Management Office) належать Leguard OÜ — юридичній особі, належним чином зареєстрованій та чинній відповідно до законодавства Естонської Республіки, реєстраційний номер 17469327, зареєстрованій в Естонському комерційному реєстрі, із зареєстрованим місцезнаходженням за адресою: Harju maakond, Tallinn, Kesklinna linnaosa, Vesivärava tn 50-201, 10152, Estonia (далі — «ISMO», «ми»).

Leguard OÜ є контролером персональних даних, про які йдеться в цій політиці. З будь-яких питань щодо конфіденційності та ваших даних пишіть на vi@ismo.group або в наш Telegram @ISMOpartners.

Що охоплює ця політика

Вона охоплює відвідування цього сайту, форму запиту, форму конфіденційного повідомлення, а також листи й повідомлення, які ви надсилаєте нам електронною поштою чи в Telegram, знайшовши нас тут.

Вона не поширюється на роботу, яку ми виконуємо для клієнтів за договором. Таку роботу регулюють договір, угода про нерозголошення і, якщо потрібно, окрема угода про обробку даних.

Які дані ми збираємо

Форма запиту: ваше ім’я, компанія, посада, робоча пошта або ім’я користувача в Telegram і розмір команди. Посада — за бажанням; решта потрібна, щоб ми могли відповісти й підготуватися до першої розмови.

Форма конфіденційного повідомлення: текст повідомлення і контакти, якщо ви вирішите їх залишити. Надіслати його можна, не називаючи себе. IP-адреси тих, хто користується цією формою, ми не записуємо.

Пошта й Telegram: ваша адреса або ім’я користувача і все, що ви нам пишете. Якщо ви залишите у формі ім’я користувача Telegram, ми відповімо там.

Технічні дані: коли ви відкриваєте сторінку, наш хостинг-провайдер обробляє вашу IP-адресу, тип браузера і час запиту, щоб показати сайт і захистити його від атак. Коли ви надсилаєте форму, перевірка на ботів (Cloudflare Turnstile) аналізує технічні ознаки вашого браузера, щоб відрізнити людину від автоматизованих зловживань.

Статистика відвідувань: ми рахуємо перегляди сторінок і кілька подій на сайті (наприклад, що форму надіслано або розділом скористалися) без cookies і без вашої ідентифікації. Країна і тип пристрою враховуються лише в узагальненому вигляді.

Ми не збираємо через цей сайт особливих категорій даних і просимо їх не надсилати. Ми свідомо не збираємо дані дітей.

Навіщо ми їх використовуємо і на якій підставі

Щоб відповісти на ваш запит і обговорити можливу співпрацю: вжиття заходів на ваш запит до укладення договору (ст. 6(1)(b) GDPR).

Щоб опрацювати конфіденційне повідомлення за процедурою, описаною на тій сторінці: наш законний інтерес у запобіганні порушенням та їх розслідуванні, а також юридичні зобов’язання, якщо вони застосовуються (ст. 6(1)(f) і 6(1)(c)).

Щоб захищати сайт і форми, запобігати спаму і в узагальненому вигляді розуміти, як сайтом користуються: наш законний інтерес (ст. 6(1)(f)).

Якщо законодавство вашої країни вимагає для цього згоди, ми обробляємо дані на підставі згоди, яку ви даєте, позначаючи поле у формі. Ви можете будь-коли відкликати її, написавши нам; це не впливає на законність обробки, що відбулася раніше.

Cookies і сховище браузера

Цей сайт не встановлює рекламних чи відстежувальних cookies. У вашому браузері зберігаються лише два невеликі налаштування: обрана мова і позначка, що одноразову підказку в розділі про приміщення вже показано. Жодне з них нам не надсилається.

Перевірка на ботів може використовувати технічне сховище, суворо необхідне для її роботи. Докладніше — у політиці щодо cookies.

Хто отримує ваші дані

Лише ті члени команди ISMO, яким вони потрібні, щоб відповісти вам або опрацювати ваше повідомлення.

Постачальники послуг, які обробляють дані від нашого імені на умовах угод про обробку даних: Cloudflare, Inc. (хостинг, безпека, захист від ботів і статистика без cookies), Resend (доставлення пошти, коли запит надходить або ми відповідаємо електронною поштою) і Telegram (коли запит надходить у Telegram нашої команди).

Державні органи чи суди — лише тоді, коли цього вимагає закон або це потрібно для встановлення, здійснення чи захисту правових вимог.

Ми не продаємо персональні дані і не передаємо їх для реклами.

Міжнародна передача

Наші постачальники можуть обробляти дані за межами Європейської економічної зони, зокрема в США. У такому разі передача ґрунтується на рішенні Європейської комісії про адекватність (зокрема на Рамковій програмі конфіденційності даних ЄС — США, якщо постачальник у ній сертифікований) або на стандартних договірних умовах Комісії разом із додатковими гарантіями постачальника.

Як довго ми їх зберігаємо

Запити й пов’язане з ними листування: до 24 місяців після нашого останнього контакту, якщо не укладено договору; якщо укладено — діють строки зберігання за договором.

Конфіденційні повідомлення: стільки, скільки потрібно, щоб розглянути повідомлення і вжити подальших заходів, але не довше ніж 12 місяців після закриття справи, якщо закон не вимагає довшого строку або дані не потрібні для правових вимог.

Технічні журнали й дані безпеки: найкоротший строк, який дозволяють наші постачальники, як правило, не більше кількох днів. Узагальнена статистика не містить персональних даних.

Ваші права

Відповідно до GDPR ви можете вимагати доступу до своїх даних, їх виправлення, видалення, обмеження обробки і копії в придатному для перенесення форматі, а також заперечити проти обробки, що ґрунтується на нашому законному інтересі.

Щоб скористатися будь-яким із цих прав, напишіть на vi@ismo.group. Ми відповідаємо протягом одного місяця і можемо попросити спершу підтвердити вашу особу. Щодо анонімного повідомлення ми можемо діяти лише за запитом, який вдасться пов’язати з цим повідомленням.

Ви маєте право подати скаргу до нашого провідного наглядового органу — Інспекції із захисту даних Естонії (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estonia, www.aki.ee) — або до органу із захисту даних країни, де ви живете чи працюєте.

Як ми їх захищаємо

Сайт працює лише через HTTPS, із суворими заголовками безпеки і політикою безпеки вмісту. Надіслані форми потрапляють безпосередньо до нашої команди і не зберігаються на цьому сайті.

Доступ до запитів і повідомлень мають лише ті, хто їх опрацьовує. Матеріали клієнтів зберігаються зашифрованими, кожен доступ до них записується в журнал.

Зміни цієї політики

Коли ми змінюємо цю політику, ми публікуємо нову редакцію на цій сторінці з новою датою. Про суттєві зміни ми чітко повідомляємо на сайті.