Політика конфіденційності

1. Хто ми (контролер)

Контролер (володілець персональних даних), відповідальний за ваші персональні дані:

BOCEAN IMMIGRATION PORTUGAL, LDA (торгові назви Blue Ocean Immigration і Reside in Portugal)
NIPC (португальський номер платника ПДВ): 519 043 731
Зареєстрована в Conservatória do Registo Comercial de Lisboa (Комерційний реєстр Лісабона)
Юридична адреса: Avenida da Liberdade, n.º 67B, 3.º B, 1250-140 Lisboa, Portugal
Загальні контакти: [email protected] · безкоштовний номер для США +1 888 488 8593

Ви можете в будь-який час перевірити реєстрацію нашої компанії через безкоштовний онлайн-пошук Комерційного реєстру Португалії (eportugal.gov.pt), указавши NIPC 519 043 731.

Контактна особа з питань захисту даних

Ми не зобов'язані за законом призначати офіційного уповноваженого із захисту даних (Data Protection Officer) відповідно до статті 37 GDPR (Загальний регламент про захист даних, Регламент (ЄС) 2016/679): ми не є органом публічної влади, наша основна діяльність не полягає в масштабному моніторингу, і ми не обробляємо дані особливих категорій у великому обсязі. Проте ми призначили відповідального за конфіденційність (Privacy Lead) як єдину контактну особу з усіх питань захисту даних. З будь-яких питань щодо ваших персональних даних пишіть на [email protected]. Ми прагнемо підтвердити отримання вашого повідомлення протягом 3 робочих днів і надати змістовну відповідь протягом 30 календарних днів, як вимагає стаття 12(3) GDPR. Якщо запит складний або ми отримали багато запитів, ми можемо продовжити строк відповіді ще максимум на 60 днів. У такому разі ми повідомимо вам причину протягом перших 30 днів.

2. Які персональні дані ми збираємо

Ми збираємо лише те, що потрібно для надання придбаних вами Послуг. Конкретний набір залежить від Послуги: для отримання лише NIF потрібно значно менше даних, ніж для Golden Visa або заснування LDA. Категорії:

Ми дотримуємося принципу мінімізації даних (ст. 5(1)(c) GDPR): якщо категорія не потрібна для придбаної вами Послуги, ми її не збираємо. Якщо ви не хочете надавати якусь інформацію, ви можете запитати, чи можна надати Послугу без неї: іноді так (наприклад, друге ім'я в паспорті, якого немає у вашому посвідченні особи), іноді ні (наприклад, скан паспорта для заяви на NIF: AT відхилить справу без нього).

3. Звідки ми отримуємо ваші дані

Майже всі дані надходять безпосередньо від вас. Менша частина надходить від третіх осіб, які діють від вашого імені або в силу закону:

• Від португальських органів влади: після того як ми подаємо документи від вашого імені за вашою довіреністю (procuração), AT, AIMA або IRN повертають нам відповідні номери (NIF, NIPC, номер посвідки на проживання), щоб ми могли завершити справу
• Від банку-партнера: коли ми відкриваємо рахунок, банк передає нам ваш IBAN і результат первинної перевірки
• Від консульства / візового центру VFS: коли ми координуємо запис на візовий прийом, центр підтверджує бронювання
• Від Stripe: результати платежів (сплачено / не вдалося / повернено) надходять до нас через вебхуки Stripe
• Від esignatures.com: події підписання (підписано / відхилено / строк минув) і підписаний PDF з журналом аудиту

Ми не купуємо списки імен, не збираємо дані з відкритих баз і не доповнюємо вашу справу даними від комерційних брокерів даних.

4. Правова підстава обробки

Стаття 6 GDPR вимагає, щоб для кожної обробки в нас була законна підстава. Наші підстави наведено нижче, більшість нашої роботи ґрунтується на підставі (b) (виконання договору):

5. Як ми використовуємо ваші дані

• Щоб надавати придбані вами імміграційні / податкові / корпоративні Послуги
• Щоб готувати юридичні документи (довіреності, декларації, договори) для вашого підписання
• Щоб діяти від вашого імені за довіреністю перед португальським податковим органом (AT), AIMA, IRN, Conservatórias і банками, у точних межах, дозволених кожною довіреністю (procuração)
• Щоб надсилати транзакційні листи (створення облікового запису, запити на підпис, доставка документів, оновлення справи): це не маркетинг, і відмовитися від них можна лише припинивши співпрацю
• Щоб обробляти платежі, виставляти рахунки-фактури, керувати підписками (наприклад, Caixa Postal Digital) і поверненнями коштів
• Щоб відповідати на ваші запитання та надавати підтримку клієнтам
• Щоб виявляти й запобігати шахрайству, зловживанням і перехопленню облікових записів
• Щоб виконувати наші юридичні обов'язки (протидія відмиванню коштів, податкове право, судові рішення)
• Щоб захищати наші права в будь-якому спорі, якщо повернення коштів оспорюється або подано чарджбек

6. Особливі категорії даних

Деякі подання до португальських органів влади вимагають категорій даних, які GDPR вважає «особливими» за статтею 9 (дані про здоров'я, релігійні чи філософські переконання, біометричні дані тощо). Якщо це стосується вашої справи, ми спираємося на конкретний виняток, що дозволяє таку обробку:

• Дані про здоров'я: обмежені записами про вакцинацію (для зарахування дітей до школи) або базовою медичною довідкою, якщо цього вимагає категорія візи. Підстава: ст. 9(2)(a) явна згода, а також ст. 9(2)(g) суттєвий суспільний інтерес, коли держава прямо цього вимагає
• Біометричні дані: зображення обличчя у вашому паспорті або посвідченні особи в принципі є біометричним, але використовується лише для перевірки вашої особи, а не для унікальної ідентифікації за ст. 9(1). Біометричні дані AIMA (відбитки пальців, фото) беруться самою AIMA під час вашого прибуття: ми ніколи не збираємо і не зберігаємо біометричні дані
• Релігійні / філософські переконання: збираються лише якщо ви самі вирішили вказати їх у записі про шлюб, документі про цивільне партнерство чи іншому свідоцтві, що за своєю природою їх містить. Ми не запитуємо, не профілюємо і не використовуємо цю інформацію поза межами самого документа
• Судимість: за ст. 10 GDPR. Ми обробляємо апостильовані довідки про судимість лише тому, що їх вимагає португальський орган, який видає візи або дозволи на проживання. Довідка передається органу, а наша збережена копія підпорядковується тим самим строкам зберігання, що наведені в §11 (як правило, 7 років для записів у сфері протидії відмиванню коштів або 10 років архівного зберігання підписаних документів, залежно від того, що закінчується пізніше), після чого її остаточно знищують. Ми ніколи не використовуємо відомості про судимість для жодної мети, окрім конкретного подання до органу, для якого ви їх надали

Якщо ваша справа не стосується нічого з переліченого, ми взагалі не обробляємо особливих категорій даних.

7. Протидія відмиванню коштів (AML / KYC)

Деякі, але не всі, наші Послуги підпадають під дію португальського законодавства про протидію відмиванню коштів (Lei n.º 83/2017). Зокрема, ми є «entidade obrigada» (суб'єктом, на якого поширюються обов'язки) за статтею 4(1)(f) цього закону, коли діємо як «prestador de serviços a sociedades» (постачальник послуг для компаній), тобто коли наша роль у вашій справі включає:

• Заснування португальської LDA або іншої юридичної особи
• Надання юридичної адреси, адреси ведення бізнесу або поштової адреси компанії (наприклад, коли Caixa Postal Digital є вашою статутною поштовою скринькою)
• Податкове представництво нерезидента перед португальським податковим органом
• Координацію відкриття банківського рахунку в Португалії за нашим дорученням, коли ми обробляємо документи про джерело коштів від вашого імені
• Виконання функцій адміністратора, секретаря, номінального учасника або подібного довіреного представника юридичної особи

Для цих Послуг ми зобов'язані виконати належну перевірку клієнта (CDD / KYC):

1. Ідентифікація: ми перевіряємо, хто ви, за документом, виданим державою (паспорт або національне посвідчення особи). Для профілів із вищим ризиком ми також можемо попросити нещодавній рахунок за комунальні послуги або банківську виписку для підтвердження вашої адреси
2. Перевірка бенефіціарного власника: при заснуванні компанії ми встановлюємо фізичних осіб, які остаточно володіють юридичною особою або контролюють її
3. Декларація про джерело коштів: для будь-якого руху коштів (капітал LDA, збори IRN, відкриття банківського рахунку) ми просимо вас задекларувати законне походження коштів і підтвердити його документами, співмірними із сумою
4. Класифікація ризику: ми відносимо справу до стандартної, посиленої або спрощеної належної перевірки за об'єктивними критеріями (статус PEP, країна походження, складність структури)
5. Постійний моніторинг: протягом усієї співпраці ми стежимо за невідповідностями між тим, що ви нам повідомили, і тим, що відбувається насправді; суттєві зміни призводять до оновлення файлу

Якщо ви є політично значущою особою (PEP), тобто нині обіймаєте або обіймали видну публічну посаду, стаття 19 Lei 83/2017 зобов'язує нас застосовувати посилену належну перевірку. Будь ласка, повідомте нам про це на початку співпраці; це не перешкода для надання Послуги, але впливає на час, який ми витрачаємо на підготовку файлу.

Повідомлення про підозрілі операції. Якщо ми виявимо операцію або спробу операції, яку ми обґрунтовано підозрюємо в зв'язку з відмиванням коштів чи фінансуванням тероризму, Lei 83/2017 зобов'язує нас повідомити про це Unidade de Informação Financeira (UIF) (підрозділ фінансової розвідки) при Polícia Judiciária. Стаття 54 цього закону вимагає від нас не повідомляти вам про це: це відоме як правило «заборони попередження» (no tipping-off) і є юридичним обов'язком, а не питанням стилю.

Послуги поза межами протидії відмиванню коштів

Для Послуг, які не передбачають заснування компанії, податкового представництва, довірчих послуг або руху коштів від вашого імені, наприклад, окремого NIF Express, подання лише візової заяви (D7, D8, Golden Visa) або реєстрації в податковому режимі NHR / IFICI, Lei 83/2017 не відносить нас до суб'єктів, на яких поширюються ці обов'язки. Проте ми перевіряємо вашу особу з тією самою ретельністю в межах нашої загальної договірної системи належної перевірки, а португальські органи влади (AT, AIMA, консульства) і банки-партнери можуть застосовувати власні незалежні перевірки KYC перед тим, як прийняти наші подання.

8. Дані дітей

Деякі наші Послуги стосуються неповнолітніх, як правило, дітей-утриманців основного заявника на візу для возз'єднання сім'ї, зарахування до школи або до системи охорони здоров'я. Коли справа стосується неповнолітнього (за португальським правом це особа молодша за 18 років, але згода батьків потрібна для осіб молодше 13 років за ст. 16 Lei 58/2019 для онлайн-послуг інформаційного суспільства):

• Ми обробляємо дані дитини на підставі ст. 6(1)(b) GDPR (виконання договору з батьком або законним опікуном, який придбав Послугу). Дитина не є нашим клієнтом: ним є батько або мати
• Для будь-якої обробки, що виходить за межі суворо необхідного для співпраці, ми отримуємо явну згоду обох осіб, які мають батьківську відповідальність, якщо це застосовно
• Ми збираємо лише те, чого вимагає португальський орган у конкретній справі (як правило: повне ім'я, дата й місце народження, громадянство, паспорт / посвідчення особи, шкільні документи, записи про вакцинацію, апостильоване свідоцтво про народження)
• Ми не пропонуємо Послуги дітям у маркетингових цілях, не профілюємо їх і не доповнюємо їхні дані з джерел третіх осіб
• До даних дитини застосовуються ті самі строки зберігання, заходи безпеки та права, що описані в іншому місці цієї політики
• Права здійснює батько, мати або законний опікун, доки дитина не досягне повноліття (18 років). Після досягнення 18 років суб'єкт даних (вже дорослий) може здійснювати свої права безпосередньо

9. З ким ми ділимося даними

Ми ділимося вашими даними лише зі сторонами, залученими до надання вашої Послуги, і лише в мінімальному обсязі, потрібному для кожного розкриття. Ми ніколи не продаємо і не здаємо в оренду ваші дані.

Португальські органи влади (як це дозволено вашою довіреністю)

• Autoridade Tributária e Aduaneira (AT): для видачі NIF, податкового представництва, реєстрації IFICI, податкових декларацій
• AIMA: Agência para a Integração, Migrações e Asilo: для заяв на дозвіл на проживання та їх поновлення
• IRN / Conservatórias do Registo Comercial: для реєстрації компанії LDA, декларацій про бенефіціарних власників (RCBE) та інших подань до комерційного реєстру
• Segurança Social: для отримання NISS і будь-яких реєстрацій у соціальному страхуванні, пов'язаних із трудовими відносинами в Португалії
• VFS Global / португальські консульства: для координації візових прийомів за межами Португалії

Банки-партнери та фінансові посередники (лише коли ви нам доручаєте)

• Novobanco, Millennium bcp, ActivoBank, BPI або будь-який банк-партнер, який ви оберете, коли ми координуємо відкриття вашого португальського банківського рахунку
• Постачальник послуги Caixa Postal Digital (керується португальською державою через ViaCTT / IRN), коли ви підписуєтеся на додаткову послугу цифрової поштової скриньки

Постачальники послуг (обробники, які діють за нашими інструкціями)

Кожен із цих обробників зобов'язаний угодою про обробку даних (Data Processing Agreement), що відповідає статті 28 GDPR, і обробляє ваші дані лише за нашими задокументованими інструкціями, із зобов'язаннями щодо конфіденційності, заходами безпеки та зобов'язаннями повідомляти про порушення. Ми переглядаємо цей список щонайменше раз на рік і публікуємо тут поточну версію.

Ви можете в будь-який час запросити поточний датований список субобробників, написавши на [email protected]. Ми повідомимо вас щонайменше за 30 днів до додавання нового субобробника, який обробляє суттєву категорію ваших даних.

10. Міжнародні передачі

Основна частина нашої інфраструктури розташована в ЄС (офіс у Лісабоні, регіони GCP у Франкфурті та Бельгії). Коли персональні дані потрібно передавати за межі Європейської економічної зони, ми використовуємо одну з гарантій, дозволених розділом V GDPR:

• Рішення про адекватність: коли Європейська комісія офіційно визнала, що країна призначення забезпечує належний рівень захисту (наприклад, Велика Британія, Швейцарія)
• EU-US Data Privacy Framework: для передач до обробників у США, перелічених у §9, які сертифіковані за DPF (субобробка Stripe, Resend, Cloudflare, Google LLC для аналітики та вимірювання реклами, Microsoft для Clarity [confirm DPF certification])
• Стандартні договірні положення Європейської комісії (Імплементаційне рішення 2021/914) разом із додатковими технічними й організаційними заходами (шифрування під час передачі та зберігання, псевдонімізація, де це можливо, ключі доступу до чутливих даних лише для контролера) для будь-якої передачі, не охопленої перерахованим вище

Ви можете запросити копію SCCs, на які ми спираємося (з вилученими конфіденційними комерційними умовами), написавши на [email protected].

11. Як довго ми зберігаємо ваші дані

Після закінчення строку зберігання для категорії ми остаточно видаляємо дані або, якщо видалення технічно недоцільне (наприклад, архівні резервні копії), робимо їх недоступними, доки саму резервну копію не буде перезаписано. Псевдонімізовані статистичні агрегати можуть зберігатися безстроково, але не містять нічого, що можна було б пов'язати з вами.

Навіть після того, як ви отримаєте повернення коштів, а ми скасуємо співпрацю (див. Політику повернення коштів та Умови обслуговування), записи про рахунки-фактури, підписані документи та AML залишаються збереженими протягом зазначених вище встановлених законом строків. Їх поміщають під «archival lock» (архівне блокування): доступ обмежений працівниками, яким він конкретно потрібен (наприклад, для відповіді на податкову перевірку), і ці записи не можна видаляти, змінювати чи використовувати для будь-яких операційних цілей.

12. Ваші права за GDPR

Статті з 15 по 22 GDPR надають вам набір прав щодо персональних даних, які ми про вас маємо. Коротко:

13. Як скористатися своїми правами

1. Напишіть на [email protected] із темою «GDPR request: <your case reference or email>». Повідомте, яке право ви хочете здійснити і що саме просите нас зробити.
2. Підтвердження особи: щоб запобігти видаванню себе за вас третіми особами, ми просимо одне підтвердження, що пов'язує вас із обліковим записом (наприклад, підтвердження з адреси електронної пошти, яка в нас є, або фото того самого документа, що вже є в нас). Для запиту щодо прав ми не збираємо нових документів, що посвідчують особу.
3. Підтвердження отримання: ми підтверджуємо отримання протягом 3 робочих днів і повідомляємо, хто обробляє запит.
4. Змістовна відповідь: протягом 30 календарних днів. Для складних запитів або запитів із кількома вимогами ми можемо продовжити строк максимум на 60 днів, а причини пояснимо письмово протягом перших 30 днів.
5. Формат: відповіді на запити про доступ і переносимість надаються через портал у вигляді архіву для завантаження (JSON + PDF) або зашифрованою електронною поштою на ваш вибір. Паперові копії ми не надсилаємо поштою, якщо ви спеціально про це не попросите.
6. Вартість: перший запит у будь-який 12-місячний період є безкоштовним. Ми можемо стягнути розумну адміністративну плату, відповідно до рекомендацій CNPD і статті 12(5) GDPR, лише за явно надмірні або повторювані запити, і ми пояснимо це заздалегідь.
7. Оскарження: якщо ми відмовляємо в запиті, ви можете подати скаргу до CNPD (див. §20) або звернутися до суду за ст. 79 GDPR.

14. Автоматизовані рішення та профілювання

Ми не ухвалюємо рішень, які породжують юридичні наслідки для вас (або подібним чином суттєво впливають на вас), що ґрунтуються виключно на автоматизованій обробці в розумінні статті 22 GDPR. Кожне важливе рішення щодо вашої справи, а саме прийняття співпраці, класифікація ризику KYC, відмова в Послузі, надання або відмова в поверненні коштів, переглядає консультант-людина.

Деякі операції автоматизовані для маршрутизації або зручності: платформа пропонує контрольні списки документів залежно від придбаної Послуги, банер файлів cookie записує ваш вибір щодо аналітики та вимірювання реклами, а наші антишахрайські перевірки оцінюють оформлення замовлення на основі сигналів Stripe про шахрайство. Жодна з них не породжує юридичних наслідків для вас, і ви завжди можете звернутися до людини, написавши на [email protected].

Ми не використовуємо ваші дані для створення рекламних чи маркетингових профілів і не передаємо ваші дані рекламним мережам.

15. Маркетингові повідомлення

Ми можемо надсилати вам маркетингові листи (наприклад, щорічний огляд імміграційної політики, час від часу новини про продукти) лише якщо ви погодилися і ми маємо чинний законний інтерес пропонувати вам пов'язані Послуги. Кожен маркетинговий лист містить посилання для відписки в один клік; ви також можете написати на [email protected]. Відписка від маркетингу не впливає на транзакційні листи щодо ваших активних справ.

Ми не запускаємо платну рекламу з профілюванням у Facebook, Instagram, TikTok, X чи подібних платформах. Якщо ми колись це зробимо, ми оновимо цей розділ, повідомимо передплатників електронною поштою щонайменше за 30 днів і попросимо нову згоду, якщо це вимагається.

16. Файли cookie та відстеження

Ми використовуємо файли cookie та подібні технології (локальне сховище та сховище сеансу вашого браузера) на resideportugal.com і app.resideportugal.com. Повний список із строками наведено в Політиці щодо файлів cookie. Коротко:

Ваш вибір. Аналітика, вимірювання реклами та запис сеансів вимкнені, доки ви не оберете Прийняти у банері файлів cookie. Відхилити має таку саму вагу, як і Прийняти. Ви можете змінити свій вибір у будь-який час через Налаштування файлів cookie у футері кожної сторінки; відхилення видаляє файли cookie та збережені параметри кампаній, до яких ми маємо доступ.

До того, як ви зробите вибір. Жоден скрипт Google не завантажується і нічого не надсилається до Google. Тег Google (вимірювання Analytics і Ads) додається до сторінки лише після того, як ви оберете Прийняти. Якщо ви відхилите, він ніколи не завантажується, тому відвідування та конверсії реклами від людей, які відхиляють, не вимірюються.

Що надсилається до Google Ads. Назви подій (початок оформлення замовлення, бронювання дзвінка, покупка із сумою, валютою та номером транзакції) і ідентифікатори кампаній, як-от gclid. Не ваше ім'я, електронна пошта, документи чи повідомлення. Ми не використовуємо ремаркетинг чи списки аудиторій. [Confirm remarketing is off in the Google Ads account.]

Ми не використовуємо піксели соціальних мереж чи бібліотеки фінгерпринтингу і не створюємо рекламних профілів на основі ваших відвідувань інших сайтів.

17. Безпека та порушення захисту даних

Ми дотримуємося галузевих стандартів безпеки, співмірних із чутливістю даних, які ми зберігаємо:

Технічні заходи

• Шифрування TLS 1.3 під час передачі на кожній кінцевій точці (HTTPS усюди, HSTS preloaded)
• Шифрування у стані спокою для баз даних, резервних копій і сховища документів (AES-256)
• Доступ до бази даних за принципом найменших привілеїв; облікові дані production зберігаються в Google Secret Manager і змінюються щонайменше раз на рік
• Вебхуки між серверами з підписом HMAC (Stripe, esignatures.com, адмінка bocean) із захистом від повторного відтворення
• Журнал аудиту фіксує кожну адміністративну дію (зміни статусу, завантаження документів, надсилання повідомлень, повернення коштів)
• Захист CSRF на рівні застосунку, обмеження частоти запитів на кінцевих точках автентифікації, автоматичний вихід із системи через 30 днів
• Регулярні оновлення залежностей і патчі безпеки; ми постійно відстежуємо попередження Composer / npm

Організаційні заходи

• Двофакторна автентифікація на кожному обліковому записі працівника для порталу, електронної пошти, Stripe, адмінки bocean і хмарної консолі
• Доступ за принципом необхідності знання: кожен працівник бачить лише справи, над якими працює
• Усі працівники підписують зобов'язання щодо конфіденційності при прийнятті на роботу і проходять практичний інструктаж із GDPR / AML, перш ніж отримати доступ до файлів клієнтів
• Субобробники зобов'язані DPA, що відображають наведені вище зобов'язання щодо безпеки

Якщо станеться порушення захисту персональних даних

Якщо нам стане відомо про порушення захисту персональних даних, яке ймовірно спричинить ризик для ваших прав і свобод, ми:

1. Повідомимо CNPD протягом 72 годин після того, як нам стало про це відомо, як вимагає стаття 33 GDPR
2. Повідомимо вас без невиправданої затримки, якщо порушення ймовірно спричинить високий ризик для ваших прав і свобод, як вимагає стаття 34 GDPR. У повідомленні буде зрозумілою мовою описано, що сталося, які дані зачеплено, що ми робимо і що ви можете зробити для свого захисту
3. Дослідимо першопричину, локалізуємо інцидент, відновимо роботу з чистих резервних копій, коли це потрібно, і застосуємо заходи, щоб запобігти повторенню
4. Опублікуємо публічний підсумок (без розкриття осіб) після завершення розслідування, в дусі прозорості

Якщо ви підозрюєте, що ваш обліковий запис було скомпрометовано або що в нас могло статися порушення, негайно напишіть на [email protected]. Ми ставимося до повідомлень про безпеку конфіденційно і не вживаємо репресивних заходів щодо осіб, які повідомляють добросовісно.

18. Запити від державних органів і третіх осіб

Якщо португальський чи іноземний орган влади просить у нас персональні дані про вас поза каналами вашої довіреності, ми застосовуємо такі правила:

• Португальські органи влади: ми виконуємо чинні рішення португальських судів, судові виклики та податкові перевірки / перевірки у сфері AML за португальським правом. Ми не розкриваємо добровільно дані понад те, що суворо вимагає рішення.
• Іноземні органи влади: ми не виконуємо безпосередньо запити іноземних урядів щодо персональних даних, якщо вони не підтверджені португальським судом або не надходять через договір про взаємну правову допомогу (MLAT) і Ministério Público Португалії. Це включає розпорядження виконавчої влади США, судові виклики великого журі США, запити за US CLOUD Act і рівноцінні інструменти третіх країн.
• Цивільні запити третіх осіб (наприклад, протилежних сторін у приватному позові): ми вимагаємо рішення португальського суду або письмової згоди суб'єкта даних.

Якщо закон дозволяє нам повідомити вас про запит, що стосується ваших даних, ми це зробимо, як правило, до виконання, щоб ви мали змогу самі звернутися до суду. Якщо нам юридично заборонено повідомляти вас (наприклад, заборони розголошення за ст. 54 Lei 83/2017), ми виконуємо мінімум, суворо необхідний за рішенням. Узагальнена інформація про будь-які отримані нами запити державних органів щодо даних надається за письмовим запитом на [email protected].

19. Зміни до цієї політики

Ми можемо час від часу оновлювати цю політику. Дата «Останнє оновлення» вгорі відображає найновішу зміну. Про зміни, які суттєво впливають на ваші права, як-от додавання субобробника, що обробляє чутливі дані, суттєве продовження строку зберігання, зміна правових підстав, ми повідомимо вас електронною поштою та банером на сайті щонайменше за 30 днів до набрання ними чинності, щоб ви мали час відреагувати. Незначні редакційні зміни (друкарські помилки, уточнення) набирають чинності негайно і наведені в журналі змін нижче.

Журнал змін

• 18 травня 2026: первинна публікація політики.

20. Контакти та скарги

З будь-яких питань щодо конфіденційності, для здійснення ваших прав або щоб повідомити про проблему безпеки:

Ми прагнемо вирішувати кожне питання самостійно. Якщо вас не влаштовує наша відповідь або якщо ви вважаєте, що наша обробка ваших даних порушує GDPR, ви маєте право подати скаргу до наглядового органу в Португалії:

Comissão Nacional de Proteção de Dados (CNPD)
Av. D. Carlos I, 134: 1.º, 1200-651 Lisboa
www.cnpd.pt · [email protected]

За статтею 77 GDPR мешканці ЄС також можуть подати скаргу до наглядового органу країни свого постійного проживання або місця роботи.

21. Глосарій термінів

AIMA

Agência para a Integração, Migrações e Asilo, португальський орган, відповідальний за імміграцію та дозволи на проживання (наступник SEF).

AML / KYC

Anti-Money Laundering / Know-Your-Customer: юридичний обов'язок перевіряти клієнтів і джерело коштів перед наданням послуг, які можуть бути використані для фінансових злочинів.

AT

Autoridade Tributária e Aduaneira, португальський податковий орган. Видає NIF, керує ПДВ, здійснює реєстрації IFICI / NHR.

CNPD

Comissão Nacional de Proteção de Dados, португальський наглядовий орган із захисту даних. Відповідає французькому CNIL, іспанському AEPD, німецькому BfDI.

Контролер

Юридична особа, яка визначає, для чого і як обробляються ваші персональні дані. У цій політиці контролером є BOCEAN IMMIGRATION PORTUGAL, LDA.

DPA / DPF / SCCs

DPA = Data Processing Agreement (угода про обробку даних, що зобов'язує обробника перед контролером за ст. 28 GDPR). DPF = EU-US Data Privacy Framework, режим адекватності для передачі даних сертифікованим компаніям США. SCCs = Standard Contractual Clauses (стандартні договірні положення), типові договори, видані Європейською комісією для передач до третіх країн.

GDPR

General Data Protection Regulation (Загальний регламент про захист даних), Регламент (ЄС) 2016/679, основний закон ЄС про захист даних. Доповнюється в Португалії Lei n.º 58/2019.

IRN

Instituto dos Registos e do Notariado, португальський орган, відповідальний за цивільні, комерційні та майнові реєстри. Видає NIPC і керує Caixa Postal Digital.

Lei 83/2017

Португальський закон про протидію відмиванню коштів і фінансуванню тероризму (Lei n.º 83/2017 de 18 de agosto).

NIF / NIPC

NIF = Número de Identificação Fiscal, португальський податковий номер фізичних осіб. NIPC = Número de Identificação de Pessoa Coletiva, португальський податковий номер компаній.

PEP

Politically Exposed Person (політично значуща особа): особа, яка нині обіймає або нещодавно обіймала видну публічну посаду, а також близькі члени сім'ї та відомі пов'язані особи. Спричиняє посилену належну перевірку за Lei 83/2017, ст. 19.

Обробник

Третя сторона, яка обробляє ваші персональні дані від імені контролера та за його інструкціями (наприклад, Stripe, що обробляє платежі для нас).

UIF

Unidade de Informação Financeira, підрозділ фінансової розвідки Португалії, розташований у Polícia Judiciária. Отримує повідомлення про підозрілі операції.