Політика конфіденційності WithPortugal

Дата останнього оновлення: 12 листопада 2026 року

Ця Політика конфіденційності визначає порядок збирання, використання, зберігання, передавання та захисту персональних даних користувачів вебсайту https://withportugal.com/ (далі — Сайт).

WithPortugal — інформаційна платформа, яка допомагає користувачам знаходити незалежних спеціалістів у Португалії та звертатися до них щодо отримання консультацій і послуг.

Ми поважаємо право кожного користувача на приватність і прагнемо забезпечувати належний захист персональних даних відповідно до Загального регламенту Європейського Союзу про захист даних (GDPR) та застосовного законодавства Португалії.

1. Загальні положення

1.1. Контролером персональних даних користувачів Сайту є Roman Stelmakh (далі — Оператор).

1.2. Контактні дані Оператора:

Електронна пошта: roman@withportugal.com
Вебсайт: https://withportugal.com/
Поштова адреса: Rua Jacinto Isidoro de Sousa, 172, 3.º Esq., 2775-711 Carcavelos, Portugal

1.3. Ця Політика поширюється на персональні дані, які Оператор отримує під час відвідування Сайту, заповнення форм, надсилання заявок, звернень та іншої взаємодії користувачів із WithPortugal.

1.4. Оператор виступає контролером персональних даних щодо операцій обробки, для яких самостійно визначає мету та способи їх здійснення.

1.5. Метою цієї Політики є забезпечення прозорості обробки персональних даних, інформування користувачів про їхні права та порядок використання персональної інформації.

2. Основні поняття

Персональні дані — будь-яка інформація, що стосується фізичної особи, яку ідентифіковано або можна ідентифікувати.

Користувач — фізична особа, яка відвідує Сайт або користується його функціями.

Контролер персональних даних — особа, яка визначає цілі та способи обробки персональних даних.

Обробка персональних даних — будь-які операції з персональними даними, зокрема збирання, запис, зберігання, використання, передавання, оновлення, обмеження обробки та видалення.

Незалежний спеціаліст — фізична або юридична особа, яка пропонує свої професійні послуги через Сайт та може отримувати звернення користувачів.

Передавання персональних даних — надання персональної інформації іншим особам або організаціям за наявності відповідної правової підстави.

Міжнародне передавання даних — передавання персональних даних отримувачам за межами Європейського економічного простору (ЄЕП), на яке поширюються відповідні положення GDPR.

Файли cookie — невеликі текстові файли, які зберігаються на пристрої користувача та можуть використовуватися для забезпечення роботи Сайту, збереження налаштувань або аналізу відвідуваності.

3. Які персональні дані ми обробляємо

3.1. Залежно від способу взаємодії із Сайтом Оператор може обробляти такі дані:

Ім'я та прізвище користувача.
Адресу електронної пошти.
Номер телефону.
Категорію звернення.
Інформацію про обраного спеціаліста.
Зміст заявки або повідомлення.
Фотографії та інші матеріали, добровільно надані користувачем, якщо відповідна функція доступна на Сайті.
Іншу інформацію, яку користувач добровільно зазначає у формах або повідомленнях.

3.2. Під час відвідування Сайту також можуть оброблятися технічні дані, зокрема:

IP-адреса.
Тип браузера та пристрою.
Операційна система.
Дата й час відвідування.
Переглянуті сторінки.
Дані cookie та подібних технологій.
Інформація про взаємодію із Сайтом.

3.3. Оператор не вимагає надання спеціальних категорій персональних даних, зокрема відомостей про здоров'я, релігійні переконання, політичні погляди або інших даних, що підлягають особливому захисту відповідно до статті 9 GDPR.

Користувачам рекомендується не зазначати таку інформацію у формах звернень. Якщо обробка спеціальних категорій персональних даних є необхідною, вона здійснюється лише за наявності відповідної правової підстави та виконання умов, передбачених GDPR.

4. Мета обробки персональних даних

Персональні дані користувачів обробляються залежно від конкретної взаємодії із Сайтом для:

Отримання та опрацювання заявок і звернень.
Передавання заявок обраним користувачами спеціалістам.
Підбору відповідного спеціаліста за загальним запитом користувача.
Забезпечення можливості зв'язку між користувачем і спеціалістом.
Надання відповідей на запитання користувачів.
Надсилання повідомлень, безпосередньо пов'язаних із заявкою.
Забезпечення безпеки та належної роботи Сайту.
Аналізу відвідуваності та покращення функціональності Сайту.
Виконання юридичних зобов'язань Оператора.
Захисту законних прав та інтересів Оператора.
Надсилання маркетингових повідомлень, якщо для цього існує належна правова підстава.

Персональні дані не використовуються для цілей, несумісних із початковою метою їх збирання, без належної правової підстави та виконання передбачених законом вимог.

5. Правові підстави обробки персональних даних

5.1. Обробка персональних даних здійснюється відповідно до статті 6 GDPR.

5.2. Залежно від конкретної мети застосовуються такі правові підстави:

Законний інтерес — стаття 6(1)(f) GDPR.

Може застосовуватися для отримання, опрацювання та передавання заявок незалежним спеціалістам, забезпечення безпеки Сайту, запобігання зловживанням і захисту законних прав Оператора за умови виконання вимог цієї статті.

Згода користувача — стаття 6(1)(a) GDPR.

Використовується для операцій, що здійснюються на підставі згоди, зокрема для необов'язкових аналітичних технологій та окремих маркетингових повідомлень, коли така згода необхідна.

Виконання юридичних зобов'язань — стаття 6(1)(c) GDPR.

Застосовується у випадках, коли обробка персональних даних необхідна для виконання вимог законодавства.

5.3. Правові підстави опрацювання та передавання заявок

Обробка персональних даних, наданих користувачами через форми звернень на Сайті, здійснюється на підставі законного інтересу Оператора відповідно до статті 6(1)(f) GDPR за умови, що відповідна обробка є необхідною та права й свободи користувачів не переважають зазначений інтерес.

Законний інтерес Оператора полягає в забезпеченні роботи платформи WithPortugal, яка допомагає користувачам знаходити незалежних спеціалістів у Португалії та звертатися до них.

Заявки зі сторінок спеціалістів

Якщо користувач самостійно обирає спеціаліста та надсилає йому заявку, Оператор обробляє персональні дані для отримання, опрацювання та передавання звернення обраному спеціалісту.

Заявки з головної сторінки

Якщо користувач надсилає загальний запит без вибору конкретного спеціаліста, Оператор обробляє персональні дані для розгляду звернення, підбору відповідного спеціаліста та, за потреби, передавання заявки одному незалежному спеціалісту для зв'язку з користувачем.

Обробка обмежується персональними даними, необхідними для досягнення зазначених цілей.

Користувач має право заперечити проти обробки персональних даних, яка здійснюється на підставі законного інтересу, відповідно до статті 21 GDPR.

Для реалізації цього права користувач може звернутися на адресу roman@withportugal.com.

5.4. Якщо обробка здійснюється на підставі згоди, користувач має право відкликати її в будь-який момент.

6. Опрацювання та передавання заявок спеціалістам

6.1. WithPortugal є інформаційною платформою, яка допомагає користувачам знаходити незалежних спеціалістів у Португалії.

6.2. Залежно від способу надсилання заявки персональні дані обробляються за одним із двох сценаріїв.

6.3. Заявки зі сторінок спеціалістів

Якщо користувач самостійно обирає спеціаліста та надсилає йому заявку через відповідну форму на Сайті, його контактні дані та інформація зі звернення передаються обраному спеціалісту.

Передавання здійснюється для опрацювання запиту, уточнення деталей звернення та забезпечення можливості зв'язку між спеціалістом і користувачем.

6.4. Заявки з головної сторінки

Якщо користувач надсилає загальний запит без вибору конкретного спеціаліста, заявку спочатку отримує та опрацьовує адміністрація WithPortugal.

Адміністрація аналізує характер звернення та за потреби може передати заявку одному незалежному спеціалісту, компетенція якого відповідає запиту користувача.

Таке передавання здійснюється для того, щоб відповідний спеціаліст міг зв'язатися з користувачем щодо його звернення.

6.5. Обсяг переданих даних

Спеціалісту можуть передаватися:

Ім'я користувача.
Контактні дані.
Категорія звернення.
Зміст заявки.
Інші відомості, необхідні для опрацювання конкретного запиту.

Передаються лише дані, необхідні для відповідної мети.

6.6. Статус незалежних спеціалістів

Незалежні спеціалісти, які самостійно визначають цілі та способи подальшої обробки отриманих персональних даних, виступають окремими контролерами таких даних відповідно до GDPR.

Подальша обробка даних спеціалістом здійснюється відповідно до застосовного законодавства та його власних обов'язків щодо захисту персональних даних.

6.7. WithPortugal не є стороною договорів, які можуть укладатися між користувачами та незалежними спеціалістами, і не приймає оплату за послуги таких спеціалістів.

6.8. Передавання заявки спеціалісту не надає йому автоматичного права використовувати отримані контактні дані для сторонніх маркетингових цілей без належної правової підстави.

6.9. Відгуки користувачів

Користувачі можуть залишати відгуки та оцінки щодо незалежних спеціалістів, представлених на платформі WithPortugal.

Надіслані відгуки перевіряються адміністрацією WithPortugal перед публікацією. Оператор може відмовити в публікації або видалити відгуки, які містять спам, образливі матеріали, інформацію, що не стосується теми, або персональні дані, розкриті без належної правової підстави.

Якщо відгук схвалено, його зміст, оцінка та ім’я користувача, яке відображається, можуть бути опубліковані на Сайті. Адреса електронної пошти автора відгуку не відображається публічно.

Персональні дані, надані через форми відгуків, обробляються з метою отримання, перевірки, модерації та, за потреби, публікації відгуків, а також запобігання зловживанням системою відгуків.

Оператор обробляє цю інформацію на належній правовій підставі відповідно до статті 6 GDPR, яка визначається залежно від мети та обставин обробки.

Користувачі можуть звернутися з проханням видалити опублікований відгук або реалізувати інші права щодо захисту персональних даних, написавши на адресу roman@withportugal.com.

7. Інші отримувачі персональних даних

7.1. Окрім незалежних спеціалістів, персональні дані можуть бути доступні постачальникам технічних послуг, які забезпечують роботу Сайту, зокрема:

GoDaddy — для хостингу вебсайту та електронної пошти.
Google Analytics — для вебаналітики.
Постачальникам послуг технічної підтримки.
Іншим уповноваженим постачальникам послуг, необхідних для функціонування Сайту.

7.2. Заявки користувачів обробляються та зберігаються в базі даних вебзастосунку, розробленого з використанням Laravel.

7.3. Якщо постачальники послуг обробляють персональні дані від імені Оператора, відповідні відносини оформлюються згідно з вимогами статті 28 GDPR.

7.4. Персональні дані можуть передаватися компетентним державним органам у випадках, передбачених законодавством.

7.5. Оператор не продає персональні дані користувачів третім особам.

8. Зберігання та захист персональних даних

8.1. Оператор застосовує відповідні організаційні та технічні заходи для захисту персональних даних від несанкціонованого доступу, випадкової втрати, незаконного використання, зміни або знищення.

8.2. Доступ до персональних даних надається лише особам, яким він необхідний для виконання відповідних завдань.

8.3. Строки зберігання персональних даних

Оператор зберігає персональні дані лише протягом строку, необхідного для досягнення відповідної мети обробки, якщо триваліше зберігання не вимагається законодавством або не є необхідним для встановлення, здійснення чи захисту правових вимог.

Для різних категорій персональних даних передбачені такі строки зберігання:

Заявки, надіслані через сторінки спеціалістів: до 180 календарних днів після останньої дії Оператора щодо відповідної заявки.
Заявки, надіслані через головну сторінку: до 180 календарних днів після останньої дії Оператора щодо відповідної заявки.
Інші звернення та електронне листування: до 6 місяців після завершення відповідного листування.
Технічні журнали роботи Сайту: до 30 календарних днів із моменту їх створення, якщо триваліше зберігання не є необхідним для розслідування інцидентів безпеки або виконання юридичних зобов'язань.
Аналітичні дані: відповідно до налаштувань використовуваного аналітичного сервісу, але не довше 14 місяців для даних, що дозволяють ідентифікувати користувача, якщо інший строк не обґрунтований окремою метою та правовою підставою.
Резервні копії: до 30 календарних днів із моменту їх створення, після чого вони видаляються або перезаписуються відповідно до встановленого циклу резервного копіювання.

8.4. Видалення персональних даних

Після завершення встановленого строку зберігання персональні дані видаляються або знеособлюються, якщо їх подальша обробка не є необхідною на законних підставах.

Якщо персональні дані залишаються в резервних копіях, вони видаляються відповідно до циклу оновлення таких копій. Доступ до них обмежується, а відновлені дані підлягають повторному застосуванню відповідних правил видалення.

8.5. Зберігання даних незалежними спеціалістами

Після передавання заявки незалежному спеціалісту, який виступає окремим контролером персональних даних, подальше зберігання та обробка отриманих ним даних здійснюються відповідно до його власних обов'язків згідно з GDPR.

Строки зберігання, встановлені цією Політикою для WithPortugal, не визначають автоматично строки зберігання персональних даних незалежними спеціалістами.

Користувач може звернутися до Оператора щодо реалізації своїх прав за адресою roman@withportugal.com.

9. Використання файлів cookie та аналітичних сервісів

9.1. Сайт використовує файли cookie та подібні технології для:

Забезпечення належної роботи Сайту.
Збереження налаштувань користувача.
Забезпечення безпеки.
Аналізу відвідуваності.
Покращення функціональності та зручності користування.

9.2. Для аналізу відвідуваності використовується Google Analytics. Залежно від конфігурації сервіс може обробляти інформацію про переглянуті сторінки, взаємодію із Сайтом, технічні характеристики пристрою та онлайн-ідентифікатори.

9.3. Файли cookie та подібні технології, які не є технічно необхідними, зокрема аналітичні та маркетингові, використовуються лише після отримання відповідної згоди користувача, якщо така згода вимагається законодавством.

9.4. Користувач може керувати налаштуваннями cookie через доступні на Сайті інструменти керування згодою та налаштування браузера.

9.5. Детальна інформація про категорії cookie, їхнє призначення, постачальників і строки дії надається через налаштування керування cookie або окрему Політику використання cookie, якщо вона опублікована на Сайті.

9.6. Управління згодою на використання файлів cookie

WithPortugal використовує Cookiebot — платформу для управління згодою користувачів на використання файлів cookie та подібних технологій.

Cookiebot інформує відвідувачів Сайту про використання файлів cookie та дозволяє керувати відповідними налаштуваннями конфіденційності.

Користувачі можуть приймати або відхиляти необов’язкові категорії файлів cookie, а також у будь-який момент змінювати свої налаштування або відкликати раніше надану згоду.

Інформація про файли cookie та технології відстеження, що використовуються на Сайті, зокрема їх призначення, постачальників і строки зберігання, доступна через декларацію файлів cookie або налаштування згоди Cookiebot.

Якщо законодавство вимагає отримання згоди, необов’язкові файли cookie та технології відстеження використовуються лише після надання користувачем відповідної згоди.

10. Передавання персональних даних за межі Європейського економічного простору

10.1. Для забезпечення роботи вебсайту WithPortugal використовує послуги GoDaddy для хостингу та електронної пошти, а також Google Analytics для аналізу відвідуваності та використання Сайту.

10.2. Персональні дані, які користувачі надають через форми звернень, обробляються та зберігаються в базі даних вебзастосунку, розробленого з використанням Laravel. Місце фізичного зберігання цих даних залежить від розташування сервера та налаштувань хостингу.

10.3. У зв'язку з використанням зазначених сервісів персональні дані можуть передаватися або ставати доступними отримувачам за межами Європейського економічного простору (ЄЕП), зокрема у Сполучених Штатах Америки. Таке передавання може здійснюватися для забезпечення роботи Сайту, електронної пошти, технічної підтримки, безпеки та вебаналітики.

10.4. Міжнародне передавання персональних даних здійснюється відповідно до глави V GDPR із застосуванням належних механізмів захисту. Залежно від конкретного отримувача та обставин передавання такими механізмами можуть бути:

Рішення Європейської комісії про належний рівень захисту персональних даних відповідно до статті 45 GDPR.
EU–US Data Privacy Framework, якщо передавання до США охоплюється чинним рішенням про належний рівень захисту та відповідною сертифікацією отримувача.
Стандартні договірні положення Європейської комісії відповідно до статті 46 GDPR, разом із додатковими заходами захисту, якщо вони необхідні.

10.5. Постачальники GoDaddy та Google опублікували документи щодо обробки персональних даних і механізмів міжнародного передавання. Застосовність конкретних гарантій визначається відповідними договірними умовами, використовуваними послугами та фактичними операціями передавання.

10.6. Передавання персональних даних незалежним спеціалістам для опрацювання заявок здійснюється відповідно до розділу 6 цієї Політики. Якщо таке передавання підпадає під правила міжнародного передавання персональних даних, застосовуються відповідні вимоги GDPR.

10.7. Користувач може звернутися до Оператора за адресою roman@withportugal.com, щоб отримати додаткову інформацію про міжнародне передавання його персональних даних, країни отримувачів, застосовувані гарантії та порядок ознайомлення з ними.

11. Права користувачів

Відповідно до GDPR та застосовного законодавства користувач має право:

Отримати інформацію про обробку своїх персональних даних.
Отримати доступ до персональних даних.
Вимагати виправлення неточних або неповних даних.
Вимагати видалення персональних даних у передбачених законом випадках.
Вимагати обмеження обробки.
Заперечити проти обробки, що здійснюється на підставі законного інтересу, відповідно до умов GDPR.
Отримати персональні дані в переносному форматі у випадках, передбачених законодавством.
Відкликати раніше надану згоду.
Не підлягати виключно автоматизованому прийняттю рішень, включно з профілюванням, у випадках, передбачених статтею 22 GDPR.
Подати скаргу до компетентного наглядового органу із захисту персональних даних.

Для реалізації своїх прав користувач може звернутися на адресу roman@withportugal.com.

Оператор розглядає звернення відповідно до встановлених GDPR строків, як правило, протягом одного місяця з моменту отримання запиту. У передбачених законом випадках цей строк може бути продовжений із повідомленням користувача.

Користувач також має право подати скаргу до португальського наглядового органу:

Comissão Nacional de Proteção de Dados (CNPD)

Вебсайт: https://www.cnpd.pt/

12. Добровільність надання персональних даних

12.1. Надання персональних даних через форми Сайту здійснюється користувачем добровільно.

12.2. Дані, позначені як обов'язкові у формі, необхідні для опрацювання відповідного звернення.

12.3. Якщо користувач не надає дані, необхідні для опрацювання заявки, Оператор може не мати можливості передати її спеціалісту або забезпечити зворотний зв'язок.

12.4. Надання персональних даних через форму саме по собі не означає згоди на будь-яку іншу обробку, не пов'язану із заявленою метою звернення.

13. Маркетингові повідомлення

13.1. WithPortugal може надсилати інформацію про нові послуги, пропозиції, події та інші маркетингові матеріали лише за наявності належної правової підстави відповідно до GDPR та застосовного законодавства про електронні комунікації.

13.2. Якщо для надсилання маркетингових повідомлень використовується згода, вона запитується окремо від надсилання заявки спеціалісту.

13.3. Користувач може в будь-який момент відмовитися від маркетингових повідомлень, скориставшись відповідним механізмом відписки або звернувшись на адресу roman@withportugal.com із темою «Відмова від інформаційних повідомлень».

13.4. Відмова від маркетингових повідомлень не впливає на можливість надсилати заявки спеціалістам через Сайт.

14. Відкликання згоди

14.1. Якщо обробка персональних даних здійснюється на підставі згоди, користувач має право відкликати її в будь-який момент.

14.2. Для відкликання згоди користувач може звернутися на адресу roman@withportugal.com із темою «Відкликання згоди на обробку персональних даних».

14.3. Відкликання згоди не впливає на законність обробки, здійсненої до моменту її відкликання.

14.4. Якщо обробка здійснюється на іншій належній правовій підставі, відкликання згоди не припиняє автоматично таку обробку. Користувач може скористатися іншими правами, передбаченими GDPR.

15. Автоматизоване прийняття рішень та профілювання

15.1. WithPortugal не використовує виключно автоматизоване прийняття рішень, включно з профілюванням, яке має юридичні або аналогічні істотні наслідки для користувачів у розумінні статті 22 GDPR.

15.2. Заявки, надіслані через сторінки спеціалістів, передаються спеціалістам, яких самостійно обрали користувачі.

15.3. Загальні заявки, надіслані через головну сторінку Сайту, розглядаються адміністрацією WithPortugal. Рішення про передавання заявки одному відповідному незалежному спеціалісту приймається адміністратором.

15.4. Для забезпечення роботи Сайту використовуються автоматизовані технічні процеси, зокрема отримання та збереження заявок, надсилання повідомлень і вебаналітика. Такі процеси не використовуються WithPortugal для ухвалення виключно автоматизованих рішень, які мають юридичні або аналогічні істотні наслідки для користувачів.

15.5. Для аналізу відвідуваності Сайту використовується Google Analytics. Інформація про обробку даних за допомогою цього сервісу, зокрема використання cookie, наведена в розділі 9 цієї Політики.

16. Зміни до Політики конфіденційності

16.1. Оператор може оновлювати цю Політику у зв'язку зі змінами законодавства, функціональності Сайту або порядку обробки персональних даних.

16.2. Актуальна редакція Політики публікується на вебсайті https://withportugal.com/.

16.3. Дата останнього оновлення зазначається на початку документа.

16.4. Якщо зміни істотно впливають на порядок обробки персональних даних, Оператор забезпечує належне інформування користувачів відповідно до застосовного законодавства.