Политика конфиденциальности

Контролёром ваших персональных данных является:

BRIDGES GLOBAL INVESTMENT LLC
Регистрационный номер: 01-09-438746
Юридический адрес: 1063 Budapest, Sziv utca 33, Hungary
Офис: Budapest, Szervita tér 8, 1052, Hungary
Дополнительные офисы: Dubai, London
E-mail: office@bridges.global

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к нашему ответственному за защиту данных (DPO): dpo@bridges.global.

Мы обрабатываем персональные данные только при наличии законного основания в соответствии со статьёй 6 GDPR:

• Согласие (ст. 6(1)(a)) — для маркетинговых рассылок, аналитических и рекламных cookies, иных целей, требующих вашего явного согласия;
• Исполнение договора (ст. 6(1)(b)) — для обработки заявок, оказания услуг и выполнения наших обязательств перед вами;
• Законный интерес (ст. 6(1)(f)) — для обеспечения безопасности Сайта, предотвращения мошенничества, внутренней аналитики, улучшения сервиса и развития бизнеса, при условии, что ваши права и свободы не имеют преимущественного значения;
• Юридическая обязанность (ст. 6(1)(c)) — для соблюдения требований законодательства, включая обязательства по противодействию отмыванию денег (AML) и финансированию терроризма (CFT), а также процедуры KYC.

В отдельных случаях мы можем обрабатывать специальные категории данных (ст. 9 GDPR) — например, при оказании иммиграционных услуг — только на основании вашего явного согласия или иного применимого основания, предусмотренного законом.

3.1. Данные, которые вы предоставляете нам напрямую:

• Имя и фамилия;
• Контактный номер телефона;
• Адрес электронной почты;
• Гражданство, страна проживания и резидентский статус;
• Состав семьи (при оформлении услуг на членов семьи);
• Сведения об источнике происхождения средств и финансовом положении (в рамках процедур KYC/Due Diligence);
• Копии документов, удостоверяющих личность, и иных документов, необходимых для оказания услуг;
• Платёжные данные (при оплате услуг);
• Любые иные сведения, которые вы сообщаете при заполнении форм, квизов, калькуляторов, в переписке или при общении с нашими специалистами.

3.2. Данные, собираемые автоматически:

• IP-адрес и приблизительная геолокация (страна, город);
• Тип и версия браузера, операционная система, тип и модель устройства;
• Данные о посещённых страницах, источнике перехода, поисковых запросах, времени и продолжительности визита, последовательности действий на Сайте;
• UTM-метки и параметры рекламных кампаний;
• Файлы cookie и аналогичные технологии отслеживания;
• Поведенческие показатели вовлечённости (количество визитов, просмотренных страниц, взаимодействие с кнопками и формами).

3.3. Данные из сторонних источников:

• Информация из публичных и открытых источников;
• Данные от рекламных, аналитических и маркетинговых платформ;
• Сведения от партнёров, направивших вас к нам (рефералов).

Мы используем персональные данные для следующих целей:

• Обработка заявок, обращений и предоставление запрашиваемых услуг;
• Идентификация клиента и проведение проверок KYC, Due Diligence, AML/CFT;
• Связь с вами по вопросам оказания услуг, консультаций и поддержки;
• Персонализация контента и улучшение пользовательского опыта;
• Аналитика посещаемости, эффективности Сайта и маркетинговых каналов;
• Маркетинговые и рекламные коммуникации (при наличии согласия или законного интереса);
• Оценка приоритетности и качества обращений (см. раздел 6 о профилировании);
• Обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
• Соблюдение применимых законов и нормативных требований.

5.1. С вашего согласия или на основании законного интереса мы можем направлять вам информационные и рекламные сообщения о наших услугах, программах и предложениях по электронной почте, телефону или через мессенджеры.

5.2. Вы вправе в любой момент отказаться от маркетинговых коммуникаций — нажав ссылку «отписаться» в письме, ответив на сообщение с просьбой об отписке или направив запрос на office@bridges.global.

5.3. Отказ от маркетинговых рассылок не влияет на сервисные сообщения, необходимые для оказания заказанных вами услуг.

6.1. Для повышения качества обслуживания мы используем автоматизированные инструменты, которые анализируют поведение посетителей на Сайте (источник перехода, просмотренные страницы, время на сайте, тип устройства, взаимодействия) и присваивают обращениям внутреннюю оценку приоритетности.

6.2. Данная обработка помогает нашим специалистам быстрее и качественнее реагировать на обращения. Она не порождает юридических последствий для вас и не является автоматизированным принятием решений в значении статьи 22 GDPR — окончательные решения всегда принимаются человеком.

6.3. Вы вправе запросить информацию о применяемой логике профилирования и возразить против такой обработки, направив запрос на dpo@bridges.global.

7.1. Мы используем файлы cookie и аналогичные технологии для обеспечения работы Сайта, аналитики и персонализации. Строго необходимые cookie используются на основании законного интереса; аналитические и рекламные — только с вашего согласия, выраженного через cookie-баннер при первом посещении.

7.2. Вы можете изменить или отозвать согласие в любой момент через ссылку «Настройки cookies» в нижней части любой страницы Сайта. Подробная информация — в нашей Политике использования файлов Cookie.

8.1. Мы не продаём ваши персональные данные. Мы можем раскрывать данные только в следующих случаях:

• Поставщикам услуг и подрядчикам, действующим от нашего имени (юридические консультанты, нотариусы, платёжные системы, IT- и хостинг-провайдеры, CRM-системы, сервисы коммуникации и аналитики);
• Государственным органам и регуляторам — при наличии законного требования;
• Профессиональным консультантам (юристам, аудиторам, страховщикам);
• В связи с реорганизацией, слиянием или продажей бизнеса;
• Для защиты наших прав, безопасности и предотвращения мошенничества.

8.2. Все получатели данных обязаны соблюдать строгие меры конфиденциальности и безопасности и подписывают соглашения об обработке данных (Data Processing Agreement).

8.3. Перечень основных категорий сторонних сервисов: Google Analytics, Яндекс.Метрика (аналитика); Meta / Facebook (рекламная аналитика); WhatsApp, Telegram (коммуникация); CRM-система (управление обращениями); платёжные провайдеры (обработка платежей).

9.1. В связи с международным характером нашей деятельности ваши данные могут передаваться и обрабатываться за пределами Европейской экономической зоны (ЕЭЗ).

9.2. При такой передаче мы обеспечиваем надлежащий уровень защиты посредством:

• Передачи в страны, признанные Европейской комиссией обеспечивающими адекватный уровень защиты;
• Стандартных договорных условий (Standard Contractual Clauses, SCC), утверждённых Европейской комиссией;
• Проведения оценки воздействия передачи данных (Transfer Impact Assessment) с учётом практики «Schrems II», а также внедрения дополнительных мер защиты при необходимости.

Мы применяем технические и организационные меры для защиты данных от несанкционированного доступа, изменения, раскрытия и уничтожения, включая:

• Шифрование передачи данных по протоколу SSL/TLS;
• Ограничение доступа к данным по принципу служебной необходимости;
• Соглашения о конфиденциальности со всеми сотрудниками и подрядчиками;
• Регулярный аудит и мониторинг систем безопасности;
• Процедуры реагирования на инциденты и уведомления о нарушениях.

11.1. Мы храним персональные данные не дольше, чем это необходимо для целей обработки или чем требуется законодательством.

• Данные клиентов — в течение срока действия договора и 5 лет после последнего взаимодействия;
• Документы KYC/AML — в течение срока, установленного законодательством о противодействии отмыванию денег (как правило, не менее 5–8 лет);
• Данные потенциальных клиентов (лидов) — до 24 месяцев с момента последнего контакта, если не предоставлено согласие на более длительное хранение;
• Маркетинговые данные — до отзыва согласия;
• Данные аналитики и cookie — в соответствии со сроками, указанными в Политике Cookie.

11.2. По истечении срока хранения данные удаляются или обезличиваются.

Мы собираем только те персональные данные, которые необходимы для заявленных целей, и не запрашиваем избыточную информацию. Если для оказания услуги достаточно ограниченного объёма данных, мы не требуем большего.

В соответствии с GDPR вы имеете следующие права:

• Право на доступ к вашим данным (ст. 15);
• Право на исправление неточных данных (ст. 16);
• Право на удаление данных — «право на забвение» (ст. 17);
• Право на ограничение обработки (ст. 18);
• Право на переносимость данных (ст. 20);
• Право возразить против обработки, включая профилирование и прямой маркетинг (ст. 21);
• Право отозвать согласие в любой момент;
• Право не быть объектом исключительно автоматизированных решений (ст. 22).

Для реализации прав направьте запрос на dpo@bridges.global. Мы ответим в течение 30 дней. Реализация прав бесплатна, за исключением явно необоснованных или чрезмерных запросов.

Если вы являетесь резидентом штата Калифорния, вам предоставляются дополнительные права в соответствии с CCPA (в редакции CPRA):

• Право знать, какие персональные данные мы собираем, используем и раскрываем;
• Право на удаление персональных данных;
• Право на исправление неточных данных;
• Право отказаться от «продажи» или «передачи» персональных данных — мы не продаём персональные данные;
• Право ограничить использование чувствительной персональной информации;
• Право на недискриминацию за реализацию своих прав.

Для реализации этих прав направьте запрос на dpo@bridges.global с пометкой «California Privacy Request».

Если вы находитесь в Великобритании, ваши данные обрабатываются в соответствии с UK GDPR и Data Protection Act 2018. Резидентам иных юрисдикций предоставляются права в объёме, предусмотренном применимым местным законодательством.

Вы вправе подать жалобу в надзорный орган по защите данных. Венгерский надзорный орган:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Адрес: 1055 Budapest, Falk Miksa utca 9-11, Hungary
Сайт: naih.hu

Вы также вправе обратиться в надзорный орган по месту вашего проживания или работы.

Наш Сайт и услуги предназначены для лиц, достигших 18 лет. Мы сознательно не собираем данные несовершеннолетних без согласия их законных представителей. Если вы считаете, что мы получили данные ребёнка, свяжитесь с нами для их удаления.

Как компания, оказывающая услуги в сфере инвестиционной иммиграции, мы обязаны соблюдать законодательство о противодействии отмыванию денег (AML) и финансированию терроризма (CFT). В этих целях мы проводим процедуры идентификации клиента (KYC) и проверки благонадёжности (Due Diligence), а также вправе запрашивать документы, подтверждающие личность и законность происхождения средств. Обработка этих данных осуществляется на основании юридической обязанности.

Мы вправе обновлять настоящую Политику. При существенных изменениях мы разместим уведомление на Сайте. Актуальная версия всегда доступна на этой странице с указанием даты последнего обновления. Продолжение использования Сайта означает согласие с обновлённой редакцией.

BRIDGES GLOBAL INVESTMENT LLC
Регистрационный номер: 01-09-438746
Юридический адрес: 1063 Budapest, Sziv utca 33, Hungary
Офис: Budapest, Szervita tér 8, 1052, Hungary
Дополнительные офисы: Dubai, London
Телефон: +36 70 421 32 63
E-mail: office@bridges.global
Защита данных (DPO): dpo@bridges.global

Связанные документы: Правила использования сайта · Политика Cookie · Отказ от ответственности