Політика конфіденційності та персональні дані

Останнє оновлення: 21 червня 2026 року

LORCABASE - FZCO поважає вашу приватність і зобов'язується захищати ваші персональні дані. Ця Політика пояснює, які дані ми обробляємо, з якою метою, на якій правовій підставі, з ким ми ними ділимося та які права ви маєте, щоб контролювати їх використання.

1. Контролер даних

2. Застосовна нормативна база

Ця Політика регулюється — залежно від місця проживання суб'єкта даних і характеру обробки — такими актами:

• UAE Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data (PDPL): основне законодавство, застосовне до LorcaBase як компанії, зареєстрованої в Об'єднаних Арабських Еміратах;
• Регламент (ЄС) 2016/679 (GDPR): застосовується на підставі його статті 3.2, коли LorcaBase пропонує послуги резидентам Європейського Союзу;
• французький Закон № 78-17 від 6 січня 1978 року «Informatique et Libertés» зі змінами: щодо користувачів, які проживають у Франції;
• інші еквівалентні місцеві норми, як-от іспанський Органічний закон 3/2018 (LOPDGDD), федеральний закон Мексики про захист персональних даних, що перебувають у володінні приватних осіб, Закон 1581 від 2012 року (Колумбія) та Закон 25.326 (Аргентина).

3. Дані, які ми обробляємо

Ми обробляємо лише ті дані, які ви добровільно надаєте нам, взаємодіючи з Вебсайтом або замовляючи наші послуги:

• Контактні дані: ім'я, прізвище, адреса електронної пошти, номер телефону, країна проживання.
• Дані повідомлення: вміст, який ви пишете в контактній формі або надсилаєте нам через WhatsApp чи електронною поштою.
• Технічні та аналітичні дані: IP-адреса, тип браузера, операційна система, відвідані сторінки, дата й час доступу. Дані безпеки збирає наш CDN-провайдер; аналітичні показники збираються через Google Analytics 4 лише за згодою користувача.
• Дані публічних відгуків: ім'я або псевдонім, текст і дата відгуків, добровільно опублікованих у публічному профілі LorcaBase у Google і відтворених локально на цьому сайті.
• Договірні дані (лише якщо ви замовляєте послуги): корпоративна документація, паспорт, підтвердження адреси проживання та будь-яка інша інформація, необхідна для надання замовлених професійних послуг.

Ми не обробляємо особливі категорії даних (здоров'я, етнічне походження, переконання тощо), крім випадків, коли це суворо необхідно для надання послуги та відбувається за вашої прямої згоди.

4. Цілі обробки

• Відповідати на ваші запити й запитання, надіслані через контактну форму, WhatsApp або електронну пошту.
• Надавати професійні послуги, які ви нам доручаєте (реєстрація компаній, оподаткування, візи, бухгалтерія тощо).
• Керувати договірними відносинами, виставленням рахунків і виконанням юридичних обов'язків.
• Надсилати інформаційні чи комерційні повідомлення про наші послуги — лише за наявності прямої згоди або законного інтересу щодо наявних клієнтів.
• Захищати Вебсайт від шахрайства, автоматизованих атак і спаму (за допомогою Cloudflare Turnstile).
• Вимірювати в агрегованому вигляді використання Вебсайту та покращувати його вміст і навігацію — лише якщо користувач приймає аналітичні cookies.
• Показувати добірку відгуків, опублікованих клієнтами в публічному профілі LorcaBase у Google, без завантаження зовнішніх віджетів.
• Виконувати застосовні до нас юридичні обов'язки (податкові, комерційні, у сфері протидії відмиванню коштів тощо).

5. Правові підстави обробки

• Згода (ст. 6.1.a GDPR): для надсилання контактної форми, комерційних повідомлень і необов'язкових cookies.
• Виконання договору (ст. 6.1.b GDPR): для надання замовлених послуг.
• Юридичний обов'язок (ст. 6.1.c GDPR): для виконання наших бухгалтерських, податкових чи регуляторних обов'язків.
• Законний інтерес (ст. 6.1.f GDPR): для забезпечення безпеки сайту, запобігання шахрайству, відповіді на вхідні комерційні звернення та відтворення відгуків, які їхні автори опублікували в публічному профілі LorcaBase. Ви можете попросити видалити відгук, написавши на accounting@lorcabase.com.

6. Отримувачі та обробники даних

Для надання наших послуг і роботи Вебсайту ми залучаємо технологічних постачальників, які діють як обробники даних. Вони мають доступ лише до суворо необхідних даних і працюють на підставі договорів, що гарантують заходи безпеки, яких вимагають GDPR та UAE PDPL:

• Cloudflare, Inc. (США): хостинг сайту (Cloudflare Workers), CDN, захист від ботів (Cloudflare Turnstile) і передавання контактної форми (дані, які ви надсилаєте, доставляються електронною поштою через інфраструктуру Cloudflare виключно на поштові скриньки LorcaBase; вони не зберігаються в базах даних третіх осіб). Політика: cloudflare.com/privacypolicy
• Google LLC / Google Ireland Ltd: Google Analytics 4, вбудована карта Google Maps і посилання на профіль компанії. Google Analytics і карта завантажуються лише після отримання згоди на cookies та необов'язковий вміст. Політика: policies.google.com/privacy
• WhatsApp LLC (Meta): лише коли користувач добровільно розпочинає розмову за посиланням WhatsApp. Політика: whatsapp.com/legal/privacy-policy

LorcaBase не продає, не передає та не надає в оренду ваші персональні дані третім особам із комерційною метою. Ми повідомляємо їх державним органам, судам чи адміністраціям лише за наявності юридичного обов'язку.

7. Міжнародна передача даних

Оскільки LorcaBase зареєстрована в Об'єднаних Арабських Еміратах, а деякі наші постачальники (Cloudflare і Google) можуть обробляти дані у США чи інших країнах, може відбуватися міжнародна передача даних за межі Європейського економічного простору. Такі передачі здійснюються з такими гарантіями:

• Стандартні договірні положення (SCC), затверджені Європейською комісією, — для обробників, розташованих у США.
• EU-U.S. Data Privacy Framework — якщо постачальник приєднався до нього.
• Рішення про адекватність Європейської комісії — якщо воно існує щодо країни призначення.

8. Строки зберігання

• Контактні дані (форма, електронна пошта): зберігаються протягом строку, необхідного для відповіді на запит, і до 24 місяців після цього, якщо ви не попросите видалити їх раніше.
• Договірні дані клієнтів: протягом дії договірних відносин, а потім — протягом строків, яких вимагає комерційне, податкове законодавство та законодавство про протидію відмиванню коштів (до 10 років в ОАЕ).
• Технічні дані та cookies: протягом строків, зазначених у нашій Політиці cookies.

9. Ваші права

Як суб'єкт даних, на підставі GDPR (ст. 15–22) та еквівалентного законодавства вашої країни, ви можете реалізувати такі права:

• Доступ: дізнатися, які ваші дані ми обробляємо.
• Виправлення: виправити неточні чи неповні дані.
• Видалення («право на забуття»): вимагати видалення ваших даних, коли вони більше не потрібні.
• Обмеження обробки: вимагати призупинення використання ваших даних за певних обставин.
• Перенесення даних: отримати ваші дані у структурованому загальновживаному форматі або вимагати їх передання іншому контролеру.
• Заперечення: заперечити проти обробки, що ґрунтується на законному інтересі або здійснюється з маркетинговою метою.
• Не підпадати під автоматизоване рішення, що створює значні юридичні наслідки.
• Відкликання згоди в будь-який момент, без зворотної дії.

10. Як реалізувати ваші права

Щоб реалізувати будь-яке з цих прав, надішліть запит на accounting@lorcabase.com, зазначивши ваші ім'я та прізвище, право, яке ви бажаєте реалізувати, і додавши копію документа, що підтверджує вашу особу. Ми опрацюємо ваш запит у строк, що не перевищує 30 календарних днів.

11. Право подати скаргу

Якщо ви вважаєте, що LorcaBase обробила ваші дані неналежним чином, ви можете подати скаргу до:

• Франція: Commission nationale de l'informatique et des libertés (CNIL) · cnil.fr
• Європейський Союз: наглядовий орган держави-члена вашого звичайного місця проживання або місця роботи.
• Іспанія: Agencia Española de Protección de Datos (AEPD) · aepd.es
• Об'єднані Арабські Емірати: UAE Data Office, відповідно до UAE Federal Decree-Law No. 45 of 2021.
• Мексика: Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).
• Колумбія: Superintendencia de Industria y Comercio (SIC).
• Аргентина: Agencia de Acceso a la Información Pública.

У будь-якому разі запрошуємо вас спершу звернутися до нас, щоб спробувати вирішити ваше питання безпосередньо.

12. Заходи безпеки

LorcaBase застосовує розумні технічні та організаційні заходи для захисту даних від несанкціонованого доступу, втрати, зміни чи неправомірного розголошення: шифрування TLS/SSL під час передавання, хостинг на інфраструктурі, сертифікованій за ISO 27001, захист від ботів, контроль внутрішнього доступу та угоди про конфіденційність із постачальниками.

13. Неповнолітні

Послуги LorcaBase призначені для осіб віком від 18 років. Ми навмисно не збираємо дані неповнолітніх. Якщо ви виявили, що дані неповнолітньої особи були надані без згоди її законного представника, зв'яжіться з нами — і ми їх видалимо.

14. Зміни до цієї Політики

LorcaBase може оновлювати цю Політику конфіденційності, щоб відобразити регуляторні, операційні чи технологічні зміни. Чинна версія завжди опублікована на цьому сайті із зазначенням дати останнього оновлення. Про суттєві зміни повідомляється доступними засобами.

15. Контакти

З будь-яких питань щодо цієї Політики конфіденційності ви можете звернутися:

• Електронна пошта: accounting@lorcabase.com
• Адреса: DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Дубай, Об'єднані Арабські Емірати
• Телефон: +971 55 633 8871