Коротко
Мобільний застосунок Blue Ocean обробляє лише дані, потрібні для надання ваших послуг; він не збирає дані для реклами й не відстежує вас. Ми не продаємо ваші дані. Ви можете реалізувати свої права та видалити обліковий запис у будь-який момент за адресою privacy@bocean.pt.
Контролер даних
BOCEAN IMMIGRATION PORTUGAL, LDA
NIPC 519043731
Av. da Liberdade, 67-B, 3.º B, 1250-140 Lisboa, Portugal
info@bocean.pt · +351 21 824 7167
Контролер і відповідальний за захист даних (DPO)
Контролером даних є суб’єкт, зазначений вище. З будь-яких питань захисту даних звертайтеся до нашого відповідального за захист даних (DPO) за адресою privacy@bocean.pt.
Сфера застосування
Ця політика застосовується до Застосунку й доповнює Політику конфіденційності вебсайту (bocean.pt). У разі будь-якої суперечності щодо Застосунку переважну силу має ця політика.
Персональні дані, які ми обробляємо
Ми обробляємо лише дані, потрібні для надання послуг. Ми не збираємо дані для реклами й не відстежуємо вас у різних застосунках чи на різних вебсайтах (без трекінгу). Нижче узагальнено категорії оброблюваних даних:
| Категорія | Дані |
|---|---|
| Обліковий запис і автентифікація | Імʼя, електронна пошта, пароль (зберігається в зашифрованому вигляді) і токен сеансу на пристрої |
| Профіль клієнта | Дата народження, громадянство, сімейний стан, професія, номер документа, що посвідчує особу, податковий номер (NIF), адреса, поштовий індекс, місто, країна проживання та телефон |
| Документи | Файли, які ви завантажуєте або які надає вам команда (наприклад, паспорт, підтвердження адреси, довіреності, договори) |
| Комунікації | Повідомлення, якими ви обмінюєтеся з командою Blue Ocean у Застосунку |
| Запити / справи | Статус та історія ваших запитів |
| Технічні дані та дані пристрою | Ідентифікатор push-сповіщень, модель пристрою та мінімальні технічні журнали для роботи та безпеки |
Цілі та правові підстави (GDPR, ст. 6)
Ми обробляємо ваші дані з наведеними нижче цілями на вказаних правових підставах. Особливі категорії даних обробляються лише тоді, коли це суворо необхідно для справи, і за наявності належної правової підстави.
| Мета | Правова підстава |
|---|---|
| Створення та ведення вашого облікового запису й надання замовлених послуг (NIF, резидентство, візи тощо) | Виконання договору — ст. 6(1)(b) |
| Виконання юридичних обовʼязків, зокрема щодо протидії відмиванню коштів та зберігання документів | Юридичний обовʼязок — ст. 6(1)(c) |
| Безпека Застосунку, запобігання шахрайству та технічні журнали | Законний інтерес — ст. 6(1)(f) |
| Надсилання push-сповіщень | Згода — ст. 6(1)(a) (її можна вимкнути в налаштуваннях вашого пристрою) |
Хто має доступ (обробники)
Ми не продаємо персональні дані. Дані можуть оброблятися від нашого імені та на підставі договору (ст. 28 GDPR) наведеними нижче обробниками. Ми передаємо дані органам влади лише тоді, коли цього вимагає закон (наприклад, Податковій службі Португалії та AIMA).
| Обробник | Мета | Місцезнаходження |
|---|---|---|
| Google Cloud | Хостинг серверів та інфраструктура | Європейський Союз |
| Google Workspace / Google Drive | Зберігання документів | ЄС/США — належні гарантії |
| Apple Push Notification service | Push-сповіщення | США — належні гарантії |
| Платформа електронного підпису | Електронне підписання документів, де це застосовно | ЄС/США — належні гарантії |
Міжнародні передачі
Дані розміщені в Європейському Союзі. Якщо обробник передбачає передачу за межі Європейської економічної зони, ми забезпечуємо належні гарантії (Стандартні договірні положення Європейської комісії або рішення про адекватність).
Зберігання
Ми зберігаємо дані лише так довго, як це необхідно для зазначених цілей і застосовних законних строків; після цього їх видаляють або знеособлюють:
| Дані | Строк зберігання |
|---|---|
| Обліковий запис у Застосунку | Поки обліковий запис активний |
| Документи та матеріали справ | 7 років після завершення ділових відносин, як того вимагає законодавство про протидію відмиванню коштів (Закон № 83/2017) |
| Технічні журнали | Обмежений строк, з міркувань безпеки |
Безпека
Дані передаються через зашифровані зʼєднання (HTTPS). Доступ ґрунтується на токенах, а паролі зберігаються в зашифрованому вигляді. Ми застосовуємо технічні та організаційні заходи, що відповідають рівню ризику.
Ваші права
Ви маєте право на доступ, виправлення, видалення («право бути забутим»), обмеження обробки, перенесення даних і заперечення, а також право будь-коли відкликати згоду. Щоб реалізувати ці права, звертайтеся за адресою privacy@bocean.pt. Ви також маєте право подати скаргу до Португальського органу із захисту даних (CNPD) — www.cnpd.pt (відкривається в новій вкладці).
Видалення облікового запису в Застосунку
Ви можете видалити обліковий запис безпосередньо в Застосунку: Обліковий запис → Видалити обліковий запис. Доступ скасовується негайно. Дані, що підлягають обовʼязковому зберіганню за законом, зберігаються лише протягом обовʼязкового строку, після чого видаляються або знеособлюються, як описано в розділі «Зберігання».
Неповнолітні
Застосунок призначений для дорослих. Дані неповнолітніх обробляються лише в межах сімейних справ, надані та схвалені відповідальним дорослим.
Зміни
Ми можемо оновлювати цю політику. Про суттєві зміни буде повідомлено в Застосунку або електронною поштою. Дата вгорі вказує на останню версію.
Контакт
Питання щодо конфіденційності: privacy@bocean.pt — BOCEAN IMMIGRATION PORTUGAL, LDA, Av. da Liberdade, 67-B, 3.º B, 1250-140 Лісабон, Португалія.