Машинний переклад. Юридично обов’язковою є версія англійською мовою.
Політика конфіденційності
Останнє оновлення: 05/10/2026
Ця Політика конфіденційності пояснює, як MELFAVORES SLU, що здійснює діяльність під брендом Aigenrix («Aigenrix», «ми», «нас», «наш»), обробляє персональні дані відповідно до Регламенту (ЄС) 2016/679 («GDPR»), чинного законодавства Іспанії про захист даних та інших застосовних правил щодо конфіденційності й електронних комунікацій.
1) Контролер даних
Ця Політика конфіденційності застосовується до використання вебсайту Aigenrix та пов’язаних послуг («Послуги»). Вона є невід’ємною частиною наших Умов використання.
- ·Контролер: MELFAVORES SLU
- ·Бренд: Aigenrix
- ·Податковий номер: B13696315
- ·Юридична адреса: Calle Narcís Macià i Domènech, 21, Esc. A, 2º 1ª, 17310 Lloret de Mar, Girona, Spain
- ·Вебсайт: https://www.aigenrix.com/
- ·Електронна пошта: team@aigenrix.com
2) Застосовна нормативна база
Обробка персональних даних компанією Aigenrix регулюється, де це застосовно, такими актами:
- ·Регламент (ЄС) 2016/679 (GDPR);
- ·Органічний закон 3/2018 про захист персональних даних і гарантування цифрових прав (LOPDGDD);
- ·Закон 34/2002 про послуги інформаційного суспільства та електронну комерцію (LSSI-CE);
- ·інші застосовні іспанські та європейські правила щодо захисту даних і електронних комунікацій.
3) Принципи захисту даних
Ми обробляємо персональні дані відповідно до принципів законності, справедливості та прозорості; обмеження мети; мінімізації даних; точності; обмеження зберігання; цілісності та конфіденційності; а також підзвітності.
Ми прагнемо збирати лише ту інформацію, яка обґрунтовано необхідна для відповідної мети.
4) Категорії даних, які ми обробляємо
Залежно від того, як Ви використовуєте Вебсайт і Послуги, ми можемо обробляти:
- ·Контактні дані: ім’я, прізвище, адреса електронної пошти, поштова адреса та номер телефону.
- ·Ідентифікаційні дані та дані профілю: ім’я користувача або ідентифікатор, мова, роль, налаштування та інша інформація профілю, яку Ви вирішите надати.
- ·Дані про компанію та бізнес-контекст: назва компанії, вебсайт, країна, галузь, діапазон виручки, діапазон кількості працівників, інформація про бізнес-модель та інша бізнесова чи операційна інформація, яку Ви добровільно надаєте.
- ·Дані для виставлення рахунків і платіжні дані: податкові ідентифікатори, адреса для виставлення рахунків, метадані платежів і транзакцій, якщо це стосується платної послуги. Ми не зберігаємо повні реквізити платіжних карток, якщо обробку платежів здійснює зовнішній платіжний провайдер.
- ·Комунікації: повідомлення, запити та інформація, які Ви надсилаєте через форми, електронну пошту, інструменти бронювання або інші канали зв’язку.
- ·Технічні дані та дані про використання: IP-адреса або похідні від неї представлення, пов’язані з безпекою, онлайн-ідентифікатори, журнали, інформація про браузер і пристрій, операційна система, переглянуті сторінки та події на вебсайті.
- ·Налаштування маркетингу та файлів cookie: записи про згоду та вибір щодо комунікацій, аналітики й необов’язкових файлів cookie.
- ·Дані оцінювання в межах конкретних послуг: відповіді та інформація, які Ви добровільно надаєте під час використання інструментів оцінки, діагностики, первинної оцінки (скринінгу) або подібних інструментів Aigenrix.
Profit Leakage Exposure Scan
Коли Ви використовуєте Profit Leakage Exposure Scan, ми можемо обробляти:
- ·назву та вебсайт компанії;
- ·країну, галузь, діапазон виручки та діапазон кількості працівників;
- ·Вашу роль, якщо її зазначено;
- ·Ваші відповіді щодо того, як працює бізнес;
- ·Ваше ім’я та адресу електронної пошти, коли Ви запитуєте доступ до повного звіту;
- ·відповідні записи щодо Вашої згоди та повідомлення про конфіденційність;
- ·технічну інформацію, необхідну для забезпечення безпеки та запобігання зловживанням.
Scan призначений для загальної інформації про компанію, а також комерційної та операційної інформації. Будь ласка, не вводьте персональні дані працівників, клієнтів чи інших фізичних осіб, фінансову звітність, банківські реквізити, паролі, облікові дані, персональні дані особливих категорій або іншу інформацію, яка не є необхідною для проходження Scan.
Для обмеження частоти запитів до Scan і запобігання зловживанням Aigenrix може створювати одностороннє представлення з використанням ключа, отримане з IP-адреси, з якої надходить запит. Механізм обмеження частоти запитів Scan не зберігає саму IP-адресу у вихідному вигляді.
Особливі категорії персональних даних
Ми не запитуємо та не маємо наміру обробляти особливі категорії персональних даних, як-от дані про здоров’я, біометричні дані, політичні погляди, релігійні переконання чи подібну захищену інформацію, якщо це не є спеціально необхідним для окремо визначеної послуги та не встановлено відповідну правову підставу й гарантії.
Будь ласка, не надсилайте таку інформацію через загальні форми вебсайту або Profit Leakage Exposure Scan.
5) Цілі та правові підстави
Ми обробляємо персональні дані лише за наявності відповідної правової підстави.
Залежно від обставин, до них належать:
- ·Відповіді на запити та запитувана ділова взаємодія: вжиття заходів на Ваш запит до укладення договору (ст. 6(1)(b) GDPR), де це застосовно, та/або наші законні інтереси щодо відповіді на ділові запити й ведення нашої діяльності (ст. 6(1)(f) GDPR).
- ·Надання запитуваних послуг і виконання договорів: виконання договору або вжиття заходів на Ваш запит до укладення договору (ст. 6(1)(b) GDPR).
- ·Виставлення рахунків, бухгалтерський облік і дотримання податкових вимог: виконання юридичних обов’язків (ст. 6(1)(c) GDPR).
- ·Безпека, запобігання шахрайству та зловживанням: наші законні інтереси щодо захисту наших систем, користувачів і Послуг (ст. 6(1)(f) GDPR), а також юридичні обов’язки, де це застосовно.
- ·Маркетинг і комерційні комунікації: Ваша згода (ст. 6(1)(a) GDPR) або інша підстава, прямо дозволена чинним законодавством про електронні комунікації.
- ·Аналітика на основі згоди та необов’язкові функції вебсайту: Ваша згода (ст. 6(1)(a) GDPR), якщо згода є обов’язковою.
- ·Покращення послуг і внутрішнє адміністрування бізнесу: наші законні інтереси (ст. 6(1)(f) GDPR) за умови, що над цими інтересами не переважають Ваші права і свободи.
Якщо обробка ґрунтується на згоді, Ви можете будь-коли відкликати цю згоду; це не впливає на законність обробки, здійсненої до її відкликання.
Якщо обробка ґрунтується на законних інтересах, Ви можете заперечити проти обробки у випадках, передбачених GDPR, і запросити інформацію про відповідну оцінку балансу інтересів.
Profit Leakage Exposure Scan
Ми обробляємо інформацію, надану через Profit Leakage Exposure Scan, щоб сформувати та надати результат первинної оцінки і звіт, запитані користувачем.
Де це застосовно, ця обробка ґрунтується на вжитті заходів на Ваш запит до встановлення потенційних ділових відносин (ст. 6(1)(b) GDPR) та/або на наших законних інтересах щодо відповіді на добровільні ділові запити та надання запитуваного бізнес-аналізу (ст. 6(1)(f) GDPR).
Якщо Ви надаєте свою адресу електронної пошти, щоб відкрити повний звіт, ми використовуємо її для надання доступу до запитаного Вами звіту та його надсилання. Доставка звіту має транзакційний характер і є окремою від згоди на отримання маркетингових комунікацій.
Ми також можемо використовувати контекст компанії та результат Scan для внутрішньої комерційної пріоритизації ділових запитів. Ця внутрішня оцінка:
- ·є окремою від економічного результату первинної оцінки;
- ·не змінює змісту Вашого результату первинної оцінки;
- ·не подається як економічний бал;
- ·не породжує для Вас правових наслідків чи подібних за значущістю наслідків; та
- ·підлягає перевірці людиною.
Ця обробка ґрунтується на наших законних інтересах щодо управління діловими запитами та їх пріоритизації (ст. 6(1)(f) GDPR). Ви можете заперечити проти обробки, що ґрунтується на законних інтересах.
Маркетингові комунікації, що стосуються Aigenrix, надсилаються лише тоді, коли це дозволено чинним законодавством. Якщо Scan пропонує окрему згоду на маркетинг, ця згода є необов’язковою і не потрібна для отримання звіту Scan.
6) Зберігання даних
Ми зберігаємо персональні дані лише стільки, скільки це обґрунтовано необхідно для цілей, описаних у цій Політиці, а також протягом будь-якого додаткового строку, передбаченого чинним законодавством.
Як загальний орієнтир:
- ·Договірні та бухгалтерські записи, записи про виставлення рахунків: зберігаються протягом строків, передбачених чинним комерційним і податковим законодавством, які для окремих комерційних записів можуть становити до шести років.
- ·Загальні запити, підтримка та комунікації: зазвичай зберігаються до трьох років після останньої відповідної взаємодії, якщо не обґрунтовано коротший або довший строк.
- ·Маркетингові записи: зберігаються до відкликання згоди або заявлення Вами заперечення, з урахуванням обґрунтованих записів про виключення з розсилки, якщо вони необхідні для дотримання Вашого вибору.
- ·Журнали безпеки та записи, пов’язані з безпекою: зберігаються протягом коротких, пропорційних строків, якщо довший строк не є необхідним для розслідування або документування інциденту.
Profit Leakage Exposure Scan
Для Profit Leakage Exposure Scan застосовуються спеціальні строки зберігання:
- ·якщо Scan не розблоковано, окремий Scan і пов’язані з ним записи видаляються через 30 днів після останньої активності користувача;
- ·якщо Scan розблоковано, окремий Scan, звіт і пов’язані записи Scan видаляються через 12 місяців після останньої значущої взаємодії зі звітом;
- ·згода на маркетинг не продовжує строк зберігання відповідей Scan;
- ·після спливу відповідного строку зберігання Scan Aigenrix не зберігає власного запису щодо окремого Scan, отриманого з цього Scan.
Якщо особа або компанія згодом стає активним клієнтом чи комерційною можливістю, відповідна контактна та комерційна інформація може зберігатися окремо відповідно до правил зберігання, що застосовуються до записів про клієнтів, договірних або комерційних записів. Це не продовжує строк зберігання первинних відповідей Scan, якщо не застосовується інша законна та розкрита підстава.
7) Одержувачі та постачальники послуг
Ми не продаємо персональні дані.
Ми можемо розкривати персональні дані:
- ·постачальникам послуг, які діють від нашого імені на підставі відповідних угод про обробку даних і задокументованих інструкцій;
- ·професійним консультантам, якщо це необхідно, з дотриманням відповідних зобов’язань щодо конфіденційності;
- ·державним органам, судам або іншим компетентним органам, якщо розкриття вимагається законом або є необхідним для встановлення, здійснення чи захисту правових вимог.
Для забезпечення роботи Вебсайту та Послуг ми використовуємо обраних постачальників технологій. Залежно від послуги, якою Ви користуєтеся, до них можуть належати:
Хостинг та інфраструктура
- ·Vercel Inc. — хостинг вебсайту, безсерверні функції, інфраструктура збирання, доставка контенту та пов’язана інфраструктура вебсайту.
- ·Neon — керована інфраструктура PostgreSQL/баз даних, яка використовується для зберігання даних вебсайту та Profit Leakage Exposure Scan.
Доставка електронної пошти
- ·Resend, Inc. — доставка транзакційних електронних листів, зокрема доставка запитаних посилань на звіти Profit Leakage Exposure Scan і пов’язаних службових сповіщень.
Корпоративна електронна пошта
- ·Hostinger International Ltd. (Кіпр) — хостинг корпоративних поштових скриньок Aigenrix, які використовуються для отримання й опрацювання запитів, відповідей і внутрішніх сповіщень про нові звернення. Транзакційні електронні листи, зокрема посилання на звіти Profit Leakage Exposure Scan, надсилаються через Resend, Inc.
Аналітика
- ·Google Ireland Ltd. (Google Analytics 4) — вимірювання аудиторії та використання вебсайту, якщо його увімкнено після отримання необхідної згоди.
- ·Vercel Analytics — аналітика використання та продуктивності вебсайту, якщо її увімкнено відповідно до застосовних вимог щодо згоди.
Планування зустрічей
- ·Cal.com, Inc. — функціонал бронювання ознайомчих дзвінків, якщо він завантажується або використовується відповідно до застосовних налаштувань файлів cookie чи згоди.
Комунікації
Якщо Ви вирішите зв’язатися з нами через WhatsApp, відповідна юридична особа Meta обробляє інформацію, пов’язану з цим сервісом, відповідно до власних умов конфіденційності. Aigenrix не вбудовує обмін повідомленнями WhatsApp у Вебсайт; Вебсайт може містити посилання, за яким Ви можете перейти на власний вибір.
Постачальники послуг можуть змінюватися в міру розвитку нашої інфраструктури. Ми оцінюємо відповідних постачальників і договірні домовленості з огляду на характер обробки та застосовні правові вимоги.
8) Міжнародні передачі даних
Деякі з наших постачальників послуг можуть обробляти або зберігати персональні дані за межами Європейської економічної зони, зокрема у США.
Якщо персональні дані передаються за межі ЄЕЗ, ми використовуємо механізм передачі, дозволений главою V GDPR. Залежно від постачальника та країни призначення це може включати:
- ·відповідне рішення Європейської комісії про адекватність;
- ·Рамкову програму ЄС — США щодо конфіденційності даних (EU-U.S. Data Privacy Framework), якщо відповідний одержувач у США має чинну сертифікацію і ця рамкова програма застосовується;
- ·стандартні договірні положення Європейської комісії; та
- ·додаткові технічні, договірні чи організаційні заходи, якщо це необхідно.
Якщо йдеться про персональні дані зі Сполученого Королівства, також можуть використовуватися застосовні механізми передачі, передбачені законодавством Сполученого Королівства.
Заходи можуть включати шифрування під час передачі та зберігання, контроль доступу, мінімізацію даних та інші гарантії, що відповідають рівню ризику.
Ви можете звернутися до нас за адресою team@aigenrix.com, щоб отримати інформацію про гарантії передачі, що застосовуються до відповідної обробки.
9) Гарантії під час обробки за допомогою ШІ / LLM
Якщо послуга Aigenrix прямо використовує постачальника штучного інтелекту або великої мовної моделі, ми застосовуємо гарантії, що відповідають відповідній обробці.
Вони можуть включати:
- ·обмеження вхідних даних інформацією, необхідною для відповідної функції;
- ·мінімізацію або маскування прямих персональних ідентифікаторів, якщо це обґрунтовано можливо;
- ·вибір конфігурацій постачальника, що обмежують використання ним наданих даних для навчання моделей, якщо такі конфігурації доступні та доречні;
- ·виключення облікових даних та іншої непотрібної чутливої інформації;
- ·застосування засобів контролю доступу та заходів аудиту;
- ·оцінку відповідних умов постачальника щодо зберігання та обробки даних.
Ми навмисно не передаємо персональні дані особливих категорій постачальникам ШІ, якщо цього не вимагає конкретна послуга і не встановлено відповідну правову підставу та гарантії.
Поточна версія Profit Leakage Exposure Scan не надсилає Ваші відповіді Scan постачальнику ШІ або великої мовної моделі.
10) Безпека
Ми застосовуємо технічні та організаційні заходи, що відповідають характеру та ризику обробки, зокрема, залежно від випадку, шифрування TLS, контроль доступу, журналювання та моніторинг, резервне копіювання, посилення захисту систем, мінімізацію даних і принцип найменших привілеїв.
Жодна інформаційна система не може гарантовано бути повністю захищеною. У разі порушення безпеки персональних даних ми оцінимо його та вживемо заходів відповідно до застосовних вимог GDPR, зокрема повідомимо компетентний наглядовий орган і постраждалих осіб, якщо цього вимагають положення статей 33 та 34 GDPR.
Приватні посилання на звіти, зокрема посилання, створені Profit Leakage Exposure Scan, слід зберігати конфіденційно. Будь-хто, хто отримає чинне посилання на звіт, може мати змогу отримати доступ до цього звіту. Ви можете звернутися до нас із запитом на видалення Вашого Scan і звіту.
11) Неповнолітні
Наші Послуги призначені для бізнес-користувачів і професійних користувачів та не орієнтовані на осіб, яким не виповнилося 18 років.
Якщо нам стане відомо, що персональні дані неповнолітньої особи було надано без відповідної правової підстави, ми вживемо обґрунтованих заходів для їх видалення.
Батьки або законні опікуни можуть звернутися за адресою team@aigenrix.com щодо такої інформації.
12) Права суб’єктів даних
З урахуванням умов, встановлених чинним законодавством, Ви можете реалізувати свої права на:
- ·доступ;
- ·виправлення;
- ·видалення;
- ·обмеження обробки;
- ·заперечення;
- ·перенесення даних; та
- ·те, щоб не бути об’єктом рішення, яке ґрунтується виключно на автоматизованій обробці, зокрема профілюванні, і яке породжує щодо Вас правові наслідки або подібним чином суттєво впливає на Вас.
Щоб реалізувати свої права, зверніться:
Електронна пошта: team@aigenrix.com
або напишіть на адресу:
MELFAVORES SLU
Calle Narcís Macià i Domènech, 21, Esc. A, 2º 1ª
17310 Lloret de Mar, Girona
Spain
Ми можемо запитувати інформацію, обґрунтовано необхідну для підтвердження Вашої особи. Якщо Ви дієте через представника, ми можемо запитати підтвердження його повноважень діяти від Вашого імені.
Зазвичай ми відповідаємо протягом одного місяця з моменту отримання належного запиту. Цей строк може бути продовжено ще до двох місяців, якщо це дозволено ст. 12(3) GDPR, з урахуванням складності та кількості запитів.
Якщо Ви вважаєте, що Ваші персональні дані було оброблено незаконно, Ви маєте право подати скаргу до Іспанського агентства із захисту даних (Agencia Española de Protección de Datos, AEPD) або до іншого компетентного наглядового органу.
13) Комерційні комунікації
Ми надсилаємо електронні комерційні повідомлення лише тоді, коли це дозволено чинним законодавством.
Якщо потрібна згода, повідомлення надсилаються лише після надання відповідної згоди.
Якщо чинне законодавство дозволяє надсилати повідомлення в межах наявних відносин із клієнтом щодо подібних продуктів або послуг, ми можемо спиратися на цю дозволену підставу з дотриманням застосовних вимог.
Кожне маркетингове повідомлення міститиме простий спосіб відписатися або заявити заперечення.
Ви також можете відкликати згоду на маркетинг або заперечити проти отримання відповідних маркетингових повідомлень, звернувшись за адресою team@aigenrix.com.
Запит або отримання звіту Profit Leakage Exposure Scan саме по собі не підписує Вас на маркетингові комунікації.
14) Файли cookie та подібні технології
Ми використовуємо файли cookie та подібні технології для технічних цілей, а для аналітики чи необов’язкових функцій — якщо це вимагається, лише після отримання Вашої згоди.
Детальна інформація про категорії файлів cookie, постачальників, цілі, строки зберігання та про те, як надати або відкликати згоду, міститься в нашій Політиці щодо файлів cookie та в Центрі налаштувань, доступному на Вебсайті.
Щодо Profit Leakage Exposure Scan: відповіді Scan, адреси електронної пошти та приватні посилання на звіти навмисно не надсилаються постачальникам аналітики як дані аналітичних подій.
15) Автоматизовані рішення та профілювання
Наразі Aigenrix не ухвалює рішень, що ґрунтуються виключно на автоматизованій обробці та породжують щодо Вас правові наслідки або подібним чином суттєво впливають на Вас у значенні ст. 22 GDPR.
Внутрішня комерційна пріоритизація, пов’язана з Profit Leakage Exposure Scan, використовується, щоб допомогти нашій команді впорядковувати ділові запити. Вона не визначає результат Scan, не породжує правових чи подібних за значущістю наслідків і підлягає перевірці людиною.
Якщо в майбутньому ми запровадимо автоматизоване ухвалення рішень, що підпадає під дію ст. 22 GDPR, ми надамо інформацію та гарантії, передбачені чинним законодавством.
16) Оновлення Політики
Ми можемо оновлювати цю Політику конфіденційності, щоб відобразити зміни в наших Послугах, технологіях, постачальниках послуг, діяльності з обробки даних або чинному законодавстві.
Чинну версію буде опубліковано на цій сторінці із зазначенням дати останнього оновлення. За потреби ми додатково повідомлятимемо про суттєві зміни.
Запитання щодо цієї Політики конфіденційності можна надсилати на team@aigenrix.com або поштою на адресу:
MELFAVORES SLU
Calle Narcís Macià i Domènech, 21, Esc. A, 2º 1ª
17310 Lloret de Mar, Girona, Spain.