Ця політика пояснює, які персональні дані збирає Koond.eu, навіщо, хто може їх бачити та які права ви маєте щодо них. Вона стосується всіх, хто відвідує або використовує сайт.
Koond.eu створено та керує ним команда Koond.eu. З будь-яких питань щодо цієї політики чи ваших персональних даних пишіть нам на privacy@koond.eu.
Дані облікового запису: ваша адреса електронної пошти та, коли ви додаєте його на сторінці облікового запису, ваше повне ім'я. Ваш пароль повністю обробляє наш постачальник автентифікації та зберігає лише у вигляді хешу із сіллю — ми ніколи його не бачимо. Дані позову: якщо ви приєднуєтеся до позову, вказані вами сума інвестиції, дата інвестиції та референс транзакції. Вміст, який ви надаєте: пропозиції позовів, оновлення, посилання, записи про компанії, дописи блогу та коментарі. Технічні дані: наші хостинг-провайдери зберігають стандартні журнали запитів (як-от IP-адреса та мітка часу) для безпеки. Ми також використовуємо Vercel Web Analytics для анонімної зведеної статистики відвідувань — вона не використовує файли cookie, не зберігає вашу IP-адресу та не може вас ідентифікувати. Ми не використовуємо рекламні чи відстежувальні файли cookie, і Koond.eu ніколи не просить вас завантажувати жодних файлів, тож ми не зберігаємо банківські виписки чи документи, що посвідчують особу.
Ми обробляємо дані вашого облікового запису та позову, тому що це необхідно для надання послуги, яку ви запросили, — вашого облікового запису, приєднання до позову та вашого кабінету (стаття 6(1)(b) GDPR). Ми обробляємо журнали безпеки та обчислюємо публічні зведені показники (як-от «320 інвесторів, 450 000 € загальних збитків») на підставі нашого законного інтересу підтримувати платформу в безпеці та допомагати позовам залучати юридичне представництво (стаття 6(1)(f) GDPR). Зведені показники ніколи вас не ідентифікують. Ми не використовуємо ваші дані для реклами, не створюємо профілів і не ухвалюємо автоматизованих рішень щодо вас.
Koond.eu побудовано за принципом «маточина та спиці»: ваша участь у позові є приватною, а публічними є лише зведені числа. Анонімні відвідувачі та інші зареєстровані користувачі бачать лише заголовок, опис, статус і зведену статистику позову — ніколи ваше ім'я, пошту, суму чи референс транзакції. Адміністратор, призначений до позову, до якого ви приєдналися, може бачити ваше повне ім'я, пошту, суму інвестиції, дату інвестиції та референс транзакції — але лише для цього одного позову й лише для того, щоб підготувати список учасників для юридичної фірми, яка веде справу. Команда Koond.eu має таку саму видимість, як адміністратор позову, по всіх позовах, щоб керувати платформою та розглядати пропозиції позовів. Це розмежування забезпечується на рівні самої бази даних (за допомогою безпеки на рівні рядків Postgres), а не лише тим, що показує інтерфейс, — тож скомпрометований чи неправомірно використаний клієнт усе одно не може прочитати приватні дані іншого користувача.
Ми користуємося невеликою кількістю постачальників послуг для роботи Koond.eu: Supabase (база даних, автентифікація, хостинг), Vercel (хостинг застосунку) та Resend (листи, які ми надсилаємо для підтвердження реєстрації та скидання пароля). Коли ви приєднуєтеся до позову, призначений адміністратор експортує ваші дані як частину повного списку, щоб передати їх юридичній фірмі, яка координує цей позов. Це розкрита, свідома частина роботи сервісу, а не передавання з метою маркетингу. Ми не продаємо ваші персональні дані та не передаємо їх рекламодавцям.
Наша база даних і система входу розміщені в Європейському Союзі (Supabase, Ірландія). Хостинг нашого застосунку (Vercel) і наш постачальник пошти (Resend) можуть обробляти обмежені дані — як-от журнали запитів сервера та листи, які ми вам надсилаємо, — на серверах за межами Європейського економічного простору. Коли це відбувається, передавання охоплюється Стандартними договірними положеннями Європейської Комісії.
Ми зберігаємо дані вашого облікового запису доти, доки існує ваш обліковий запис. Ми зберігаємо дані про участь у позові доти, доки позов є активним, і протягом розумного періоду після цього, щоб підтримувати юридичний процес, для якого позов було створено. У нас поки немає автоматизованого графіка зберігання — видалення відбувається за запитом (див. «Ваші права»).
Згідно з GDPR ви маєте право отримувати доступ до своїх персональних даних, виправляти їх, видаляти, обмежувати їх обробку або отримувати їх копію, а також заперечувати проти певної обробки. Щоб скористатися будь-яким із цих прав, напишіть на privacy@koond.eu — деякі запити ще опрацьовуються вручну, поки ми створюємо інструменти самообслуговування. Ви також маєте право подати скаргу до вашого місцевого наглядового органу із захисту даних у ЄС.
Ми використовуємо лише строго необхідні файли cookie — щоб тримати вас у системі та запам'ятовувати вашу мову. Ми не використовуємо рекламні чи аналітичні файли cookie (Vercel Web Analytics також не використовує файли cookie). Він також фіксує кілька анонімних подій використання продукту — наприклад, що обліковий запис було створено або що хтось приєднався до позову, — які не містять персональних даних, лише лічильник. Якщо це колись зміниться, ми оновимо цю політику та запитаємо згоду, де це потрібно.
Доступ до ваших даних контролюється на рівні бази даних, а не лише через інтерфейс, тож навіть скомпрометований клієнт не може прочитати приватні дані іншого користувача. Ми не зберігаємо жодних завантажених файлів, що усуває цілу категорію ризику витоку. Жодна система не є повністю безпечною — будь ласка, використовуйте надійний унікальний пароль і негайно напишіть на privacy@koond.eu, якщо підозрюєте, що хтось отримав доступ до вашого облікового запису.
Koond.eu призначено для дорослих роздрібних інвесторів і не спрямовано на осіб віком до 18 років.
Ми можемо оновлювати цю політику в міру розвитку сервісу. Ми змінюватимемо дату «останнього оновлення» вгорі, а коли зміна буде суттєвою, ми виділимо її на сайті.
Запитання, запити чи скарги щодо цієї політики або ваших даних: privacy@koond.eu.