Політика конфіденційності реєстру

1. Хто обробляє дані

Оператор (контролер) ваших персональних даних — ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «ФАУНДЕРЗ ЛІҐ» (код ЄДРПОУ 43411238, 04071, Україна, м. Київ, вул. Ярославська, буд. 4б, офіс 10), що діє під назвою UMFO — Ukrainian Multi-Family Office. Реєстр — проєкт UMFO; загальна політика конфіденційності UMFO розміщена на umfo.eu. Ця політика доповнює її і стосується лише реєстру.

Усі запити щодо даних: tg@umfo.eu. Поштова адреса: 04071, Україна, м. Київ, вул. Ярославська, буд. 4б, офіс 10. Відповідальна особа з питань захисту даних: директор ТОВ «ФАУНДЕРЗ ЛІҐ» Тетяна Гончаренко.

Ми керуємося Законом України «Про захист персональних даних» і Регламентом (ЄС) 2016/679 (GDPR) — для людей, які перебувають у ЄС, або коли GDPR застосовується до нашої обробки інакше.

2. Чиї дані й які саме

2.1. Відвідувачі, які реєструються

• Електронна пошта, телефон; за бажанням — ім'я, компанія, посада.
• Запис про згоду: дата, версія і точний текст, який ви бачили.
• Дата реєстрації, останнього входу, кількість входів, обрана мова листів.
• Те, що ви робите в реєстрі: запити «через UMFO» щодо компаній і їхній стан, збережені картки (бачите лише ви), повідомлення «не знайшли потрібного» разом із пошуковим запитом.

2.2. Представники компаній

• Електронна пошта, на яку приходить посилання для входу або запрошення.
• Дані анкети компанії, які ви надсилаєте на модерацію, і рішення партнерок за ними (зокрема причина відмови).
• Контакт для UMFO (розділ 8 анкети: ім'я, роль, пошта, телефон) — не публікується, його бачать лише партнерки UMFO і власник картки.
• Запрошення: на яку адресу, коли надіслано й відкрито; позначка «не писати», якщо компанія відмовилася від листів.

2.3. Дані в картках компаній

Картки складено з відкритих джерел: сайтів компаній, публічних реєстрів, профільних каталогів. Картка містить робочі контакти компанії (загальна пошта, телефон офісу, сторінка в LinkedIn, сайт) і нотатки дослідження про її послуги. Імена окремих людей зберігаються лише у внутрішніх нотатках дослідження UMFO і в реєстрі не показуються. Приватні адреси на зразок gmail під час імпорту відкидаються. Що саме показано — видно в самій картці.

2.4. Технічні дані

• IP-адреса, пошта або ідентифікатор акаунта — у журналі обмежень частоти запитів (захист від перебору й масового копіювання). Записи старші за 24 години видаляються автоматично.
• Журнал пошти: дата, адресат, тема листа і чи його надіслано. Текст листів не зберігається.
• Cookies — див. Cookies реєстру. Аналітика — лише з вашої згоди.

3. Навіщо й на якій підставі

Мета	Дані	Підстава
Доступ до реєстру: реєстрація, вхід за посиланням, кабінет	2.1, 2.2	Виконання договору — ці правила користування (ст. 6(1)(b) GDPR); ваша згода, надана при реєстрації (ст. 11 Закону України)
Листи у справах реєстру: підтвердження, рішення щодо картки, питання «як пройшло знайомство»	2.1, 2.2	Виконання договору; згода, надана при реєстрації
Знайомство родини з компанією за запитом «через UMFO»	2.1	Виконання вашого запиту (ст. 6(1)(b) GDPR)
Публікація карток компаній з відкритих джерел	2.3	Законний інтерес UMFO і користувачів реєстру — допомогти родинам знайти фахівців (ст. 6(1)(f) GDPR). Ви можете заперечити — розділ 7
Запрошення компанії вести свою картку (один лист і щонайбільше одне нагадування через 14 днів, лише на робочу адресу з картки)	2.3, 2.2	Законний інтерес; у кожному листі — спосіб відмовитися одним словом, відмова зберігається
Модерація даних, надісланих компанією, і публікація самоопису	2.2	Виконання договору з компанією; законний інтерес у точності реєстру
Безпека: обмеження частоти, захист від перебору паролів і масового копіювання, виявлення підозрілих заявок	2.4	Законний інтерес (ст. 6(1)(f) GDPR)
Знеособлена статистика відвідувань	cookies аналітики	Ваша згода (ст. 6(1)(a) GDPR), її можна відкликати будь-коли
Виконання вимог закону, захист прав у спорі	необхідний мінімум	Юридичний обов'язок (ст. 6(1)(c)); законний інтерес

Ми не продаємо дані, не використовуємо їх для реклами і не ухвалюємо щодо вас рішень лише автоматично. Особливі категорії даних (здоров'я, релігія тощо) реєстр не запитує — не вносьте їх у вільні поля.

4. Хто бачить ваші дані

• Інші користувачі реєстру бачать лише картки компаній. Ваших даних як відвідувача — запитів, збережених карток, контактів — не бачить ніхто, крім партнерок UMFO.
• Компанії не отримують ваших контактів через реєстр. Знайомство роблять партнерки UMFO вручну і лише тоді, коли обидві сторони погодилися.
• Партнерки UMFO бачать дані, потрібні для роботи реєстру: реєстрації, запити, заявки компаній, контакти для UMFO.
• Публічно, без входу, видно лише кількість карток за напрямами й назви кількох компаній. Повні картки — лише після реєстрації.

5. Обробники й передача за кордон

Ми користуємося сервісами, які обробляють дані за нашим дорученням і не використовують їх для власних цілей:

Сервіс	Для чого	Які дані
Хостинг: adm.tools (ukraine.com.ua); сервер — у дата-центрі Hetzner Online GmbH у Фінляндії (ЄС)	Робота сайту і зберігання бази	Усі дані реєстру
Sinch Mailjet SAS (Франція) — Mailjet; обробка в ЄС	Надсилання листів	Адреса, тема і текст листа
Google Ireland Limited — Google Workspace (скринька tg@umfo.eu)	Отримання сповіщень і ваших відповідей	Сповіщення про реєстрації, запити, заявки
Anthropic, PBC (США) — Claude API	Автоматичний переклад карток українською та англійською	Тексти карток з відкритих джерел і описи, які компанії надсилають для публікації. Даних відвідувачів не передаємо
Google Ireland Limited — Google Analytics 4	Знеособлена статистика, лише з вашої згоди	Адреса сторінки без параметрів пошуку, тип пристрою і браузера, приблизний регіон
Google Ireland Limited — Google Drive	Робоча таблиця дослідження й вивантаження самоописів компаній для партнерок	Дані карток і самоописів компаній, зокрема контакт для UMFO

Частина цих сервісів розташована поза Україною і поза ЄС (зокрема в США). Для передачі до США застосовуються стандартні договірні умови Європейської комісії (рішення 2021/914), включені в договір обробки даних Anthropic, а для Google — його договір обробки даних зі стандартними договірними умовами і рамка EU-US Data Privacy Framework; хостинг і Mailjet обробляють дані в ЄС. Передача відбувається відповідно до ст. 29 Закону України «Про захист персональних даних». Копію гарантій можна запросити на tg@umfo.eu.

Реєстр обслуговують ШІ-агенти (Claude Code) під наглядом партнерок UMFO: вони допомагають оновлювати картки, перевіряти заявки й готувати листи. Агенти працюють за письмовими правилами, не надсилають листів і не ухвалюють рішень без прямого доручення людини.

6. Скільки зберігаємо

Дані	Строк
Акаунт відвідувача і його запити	Доки акаунт активний; видаляється на ваш запит або через 24 місяці (730 днів) без входу
Посилання для входу	Діє 30 хвилин, одноразове; запис про нього видаляється через добу після закінчення строку
Сесія у браузері	90 днів або до виходу
Непідтверджені заявки компаній	30 днів
Запрошення компаніям	Посилання діє 30 днів; запис про запрошення зберігається, доки існує картка компанії, — щоб ми не написали вдруге
Позначка «не писати»	Безстроково — щоб ми не написали вдруге
Картки компаній	Доки картка опублікована або доки її не прибрано на запит
Журнал обмежень частоти (IP-адреси)	24 години
Журнал пошти	12 місяців
Резервні копії бази	30 днів

7. Ваші права

Ви маєте право знати, які ваші дані ми обробляємо, отримати їх копію (зокрема в машиночитному форматі), виправити неточні, вимагати видалення або обмеження обробки, заперечити проти обробки на підставі законного інтересу (зокрема проти публікації картки чи вашого імені в ній, проти листів-запрошень) і відкликати згоду — без шкоди для законності обробки до відкликання.

Як скористатися: напишіть на tg@umfo.eu з адреси, пов'язаної з акаунтом або карткою. Відповімо протягом 30 днів. Щоб відмовитися від листів-запрошень, достатньо відповісти на лист одним словом. Видалення на запит прибирає акаунт, запити, збережені картки, заявки, запрошення і записи в журналі пошти; у резервних копіях дані зникають зі спливом їхнього строку.

Ви також можете звернутися до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або до наглядового органу із захисту даних країни ЄС, де ви живете чи працюєте.

8. Безпека

Вхід — без паролів, за одноразовим посиланням на пошту. Сесії підписані, вихід скасовує всі копії сесії. Сторінки працюють лише через HTTPS, з обмеженням частоти запитів і захистом форм від підробки. Код на сервері недоступний для запису веб-сервером; ключі й паролі зберігаються поза публічною текою.

9. Зміни

Про суттєві зміни ми повідомимо на цій сторінці й листом зареєстрованим користувачам. Попередні версії — на запит.