Політика конфіденційності

Ця Політика пояснює, які персональні дані обробляє сервіс INVQ («ми»), з якою метою та як ми їх захищаємо. Ми дотримуємось Закону України «Про захист персональних даних» і керуємось принципами GDPR (мінімізація, обмеження мети, безпека).

1. Які дані ми обробляємо

• Дані акаунта — імʼя та email; пароль зберігається лише у вигляді криптографічного хешу.
• Завантажені брокерські звіти — файли Freedom24 / Interactive Brokers можуть містити фінансові дані (операції, суми). Вони потрібні лише для розрахунку.
• Дані портфельного трекера — активи, угоди й параметри, які ви вносите.
• Платіжні дані — оплата обробляється платіжним провайдером; ми отримуємо факт і статус оплати, але не зберігаємо реквізити карток.
• Технічні дані — журнали доступу, IP-адреса, дані сесії (cookie), потрібні для роботи й безпеки.
• Взаємодія з партнерськими посиланнями — факт переходу за реферальним посиланням (без передачі партнеру ваших звітів чи розрахунків).

2. Навіщо ми їх використовуємо

• надання Сервісу: розрахунок податків, робота трекера й калькуляторів;
• автентифікація та безпека (запобігання зловживанням і шахрайству);
• звʼязок щодо вашого запиту чи замовлення;
• розсилка листів — лише за вашою згодою, з можливістю відписатися будь-коли;
• покращення Сервісу на основі знеособленої статистики.

3. Підстави обробки

Виконання договору (надання Сервісу), ваша згода (маркетингові листи), наш законний інтерес (безпека й розвиток Сервісу) та виконання вимог закону.

4. Зберігання та безпека

Завантажені брокерські файли шифруються на диску (AES-256-GCM) і автоматично видаляються за політикою зберігання (retention). Доступ до даних обмежений, паролі хешуються, зʼєднання захищене (HTTPS). Ми зберігаємо дані не довше, ніж потрібно для зазначених цілей або як вимагає закон; дані акаунта — доки існує акаунт.

5. Кому ми передаємо дані

Ми не продаємо ваші персональні дані. Обмежено та лише в обсязі, потрібному для роботи Сервісу, дані можуть оброблятися постачальниками послуг: платіжний провайдер, сервіс надсилання листів, постачальники ринкових котирувань, хостинг. Партнерам (зокрема Freedom24) передається лише факт переходу за посиланням — не вміст ваших звітів. Дані можуть бути надані на законну вимогу уповноважених органів.

6. Cookie

Ми використовуємо переважно технічні (сесійні) cookie, потрібні для входу та безпеки. Ви можете керувати cookie в налаштуваннях браузера; вимкнення частини з них може обмежити функціональність.

7. Ваші права

Ви маєте право на доступ, виправлення та видалення своїх даних, обмеження чи заперечення проти обробки, відкликання згоди й перенесення даних. Видалити всі свої дані можна самостійно в кабінеті одним кліком або за запитом через сторінку контактів. Ви також можете звернутися зі скаргою до уповноваженого органу із захисту персональних даних.

8. Міжнародна передача

Окремі постачальники послуг можуть обробляти дані за межами України. У таких випадках ми вживаємо розумних заходів для належного рівня захисту.

9. Зміни

Ми можемо оновлювати цю Політику; актуальна версія з датою оновлення публікується на цій сторінці.

Документ має загальний характер і не замінює індивідуальну юридичну консультацію. Див. також Умови користування та Застереження.