Політика конфіденційності

RIADVICE SUARL («RIADVICE», «ми», «нас» або «наш») поважає приватність своїх клієнтів, відвідувачів і користувачів. Ця Політика конфіденційності пояснює, які персональні дані ми збираємо, коли ви відвідуєте наші вебсайти, звертаєтеся до нас, стаєте клієнтом, підписуєтеся на нашу розсилку, користуєтеся нашими застосунками або приєднуєтеся до однієї з наших публічних платформ; навіщо ми їх збираємо; хто їх отримує; скільки часу ми їх зберігаємо; і як ви можете реалізувати свої права.

Ця Політика використовує визначення наших Умов використання. Вона є інформаційним повідомленням і не замінює угоди про обробку даних, підписаної з Клієнтом.

1. Хто відповідає за ваші дані

Контролером обробки, описаної в цій Політиці, є RIADVICE SUARL, компанія, зареєстрована в Тунісі, податковий ідентифікаційний номер 1310176H, із зареєстрованим офісом за адресою: Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Туніс. З будь-яких питань щодо ваших персональних даних або для реалізації своїх прав пишіть на privacy@riadvice.tn або contact@riadvice.com.

Ця Політика застосовується до всіх вебсайтів і сервісів, які експлуатує RIADVICE і які містять посилання на неї. Коротші повідомлення на інших вебсайтах RIADVICE і в наших застосунках відсилають до неї. Продукт чи платформа RIADVICE може мати власне повідомлення про конфіденційність; у такому разі це повідомлення застосовується до відповідного продукту, а ця Політика застосовується до всього, що в ньому не врегульовано.

2. Наші дві ролі: контролер і обробник

RIADVICE є контролером щодо даних, які вона обробляє для власних цілей: її вебсайтів, продажів і відносин із клієнтами, виставлення рахунків, підтримки, розсилки, Публічних платформ і технічної роботи її Програмного забезпечення. Ця Політика описує таку обробку.
RIADVICE є обробником, коли обробляє персональні дані від імені Клієнта, наприклад дані учасників, записи, повідомлення в чаті та аналітику платформи BigBlueButton, яку вона розміщує, файли в застосунку, який вона експлуатує для Клієнта, або дані, до яких вона отримує доступ під час надання Професійних послуг. У такому разі контролером є Клієнт (наприклад, ваша школа, університет, навчальний центр чи роботодавець), який визначає, навіщо і як обробляються дані, та відповідає за ваше інформування. Будь ласка, спершу звертайтеся з питаннями та запитами до цього Клієнта. RIADVICE допоможе Клієнту відповісти на них, як пояснено в нашій Заяві про відповідність GDPR.

3. Застосовне законодавство

RIADVICE заснована в Тунісі та обробляє персональні дані відповідно до Органічного закону Тунісу № 2004-63 від 27 липня 2004 року про захист персональних даних під наглядом Національного органу Тунісу із захисту персональних даних (Instance Nationale de Protection des Données Personnelles, «INPDP»).

Оскільки ми пропонуємо свої послуги людям і організаціям у Європейському Союзі та Європейській економічній зоні, до обробки їхніх даних також застосовується Загальний регламент про захист даних (ЄС) 2016/679 («GDPR») відповідно до статті 3(2) GDPR. Якщо застосовуються обидва акти, ми дотримуємося правила, яке забезпечує вищий рівень захисту.

4. Що ми збираємо, навіщо і на якій підставі

У таблиці нижче наведено кожну мету, відповідні дані та правову підставу згідно з GDPR. Розділ 8 пояснює, скільки часу ми зберігаємо дані. Якщо застосовується законодавство Тунісу, та сама обробка здійснюється на умовах Органічного закону № 2004-63, зокрема за вашою згодою, якщо цей закон її вимагає.

Мета	Персональні дані	Правова підстава (GDPR)
Відповідь на повідомлення, надіслане через контактну форму	Ім’я, адреса електронної пошти, компанія чи заклад (необов’язково), номер телефону (необов’язково), тема, повідомлення, мова сторінки та час. Для запобігання зловживанням: солений хеш вашої IP-адреси (ніколи не сама адреса) та рядок user agent вашого браузера.	Дії, вжиті на ваш запит до укладення договору (ст. 6(1)(b)), або наш законний інтерес у відповіді на запити (ст. 6(1)(f)).
Онлайн-чат і заявки до служби підтримки	Те, що ви пишете, ваше ім’я та адреса електронної пошти, якщо ви їх надаєте, сторінка, з якої ви писали, і час.	Виконання договору щодо клієнтів (ст. 6(1)(b)); законний інтерес у відповіді на запити (ст. 6(1)(f)).
Повідомлення через WhatsApp або Telegram	Ваші повідомлення, номер телефону або ім’я облікового запису, а також те, чим ви вирішите поділитися.	Законний інтерес у відповіді вам через обраний вами канал (ст. 6(1)(f)) або виконання договору.
Розсилка	Адреса електронної пошти, ім’я (необов’язково), дата підписки та її підтвердження, а також події відписки.	Згода, підтверджена листом подвійного підтвердження (ст. 6(1)(a)).
Облікові записи клієнтів, клієнтський портал і управління договорами	Ім’я, посада, організація, адреса електронної пошти, номер телефону, платіжна адреса, дані для входу, історія замовлень і листування.	Виконання договору (ст. 6(1)(b)).
Виставлення рахунків, бухгалтерський облік і податки	Рахунки, записи про платежі, податкові та реєстраційні номери, контакти для виставлення рахунків.	Юридичний обов’язок (ст. 6(1)(c)).
Надання, підтримка та захист послуг, які ми продаємо	Контактні дані адміністраторів і технічних контактних осіб Клієнта, історія звернень до підтримки, технічні журнали.	Виконання договору (ст. 6(1)(b)); законний інтерес у безпеці наших послуг (ст. 6(1)(f)).
Безпека та робота наших вебсайтів	Журнали сервера (IP-адреса, запитана сторінка, час, user agent), лічильники надсилань форм, прив’язані до соленого хешу IP-адреси, та перевірка на ботів у контактній формі.	Законний інтерес у забезпеченні безпеки та доступності наших вебсайтів (ст. 6(1)(f)).
Підрахунок відвідувань наших вебсайтів	Загальні показники, як-от переглянуті сторінки, сайти-джерела переходів, країни та браузери, обчислені на основі зазначених вище журналів сервера з вилученою останньою частиною IP-адреси та без урахування автоматизованого трафіку. Для цього не використовуються файли cookie і нічого не зчитується з вашого пристрою, тому це не залежить від банера файлів cookie.	Законний інтерес у тому, щоб знати, наскільки активно використовуються наші вебсайти (ст. 6(1)(f)).
Вимірювання того, як використовуються наші вебсайти	Переглянуті сторінки, натискання деяких кнопок, приблизне місцезнаходження, тип пристрою та браузера, а також ідентифікатори Google Analytics.	Ваша згода (ст. 6(1)(a)), надана в банері файлів cookie.
Технічна робота нашого Програмного забезпечення	Технічні дані, як-от IP-адреса, версія застосунку, платформа та сервер, до якого здійснюється підключення, наприклад коли застосунок перевіряє ліцензію або, якщо цю функцію ввімкнено, надсилає звіт про помилку.	Виконання ліцензії (ст. 6(1)(b)); законний інтерес у захисті та виправленні нашого Програмного забезпечення (ст. 6(1)(f)).
Облікові записи та вміст на Публічних платформах	Дані облікового запису, профіль, вміст, який ви публікуєте, скарги та рішення щодо модерації.	Виконання договору (ст. 6(1)(b)); згода щодо необов’язкових функцій (ст. 6(1)(a)); законний інтерес у модерації та безпеці (ст. 6(1)(f)).
Ділові відносини з потенційними клієнтами, партнерами та постачальниками	Ім’я, організація, посада, контактні дані та листування.	Законний інтерес у розвитку та управлінні діловими відносинами (ст. 6(1)(f)).
Дотримання вимог, запобігання шахрайству та юридичні вимоги	Дані, що стосуються запиту, інциденту чи спору.	Юридичний обов’язок (ст. 6(1)(c)); законний інтерес у встановленні, реалізації чи захисті юридичних вимог (ст. 6(1)(f)).

Коли ви надсилаєте повідомлення через контактну форму, воно спершу зберігається на нашому власному сервері, щоб не загубитися, а потім доставляється електронною поштою нашій команді та до нашої внутрішньої системи обміну повідомленнями, які експлуатує RIADVICE або її хостинг-провайдери від її імені. Копія вашого повідомлення надсилається вам електронною поштою як підтвердження отримання.

Якщо ми спираємося на законні інтереси, ми зважили їх з урахуванням ваших прав і очікувань. Ви можете будь-коли заперечити проти такої обробки, як пояснено в розділі 10. Якщо ми спираємося на згоду, ви можете будь-коли її відкликати, що не впливає на обробку, здійснену до відкликання.

Ми не ухвалюємо щодо вас рішень, заснованих виключно на автоматизованій обробці, які створюють для вас юридичні наслідки або подібним чином суттєво на вас впливають.

Ви не зобов’язані надавати нам персональні дані. Однак без даних, позначених як обов’язкові, ми не можемо відповісти на запит, відкрити обліковий запис або надати послугу.

5. Дані, які ми обробляємо для наших Клієнтів

Коли ми розміщуємо BigBlueButton або інший застосунок для Клієнта, персональні дані його користувачів обробляються в межах цієї послуги: наприклад, імена та ідентифікатори користувачів, відомості про участь, аудіо, відео, повідомлення в чаті, опитування, спільні файли та екрани, записи, а також аналітика й звіти, замовлені Клієнтом. Ми обробляємо ці дані лише за інструкціями Клієнта як його обробник. Клієнт, зокрема, вирішує, чи записуються сесії та скільки часу зберігаються записи й дані. Наша Заява про відповідність GDPR описує наші зобов’язання як обробника.

6. Хто отримує ваші дані

Ми не продаємо й не здаємо в оренду ваші персональні дані. У RIADVICE доступ до них мають лише працівники, яким вони потрібні для роботи і які зобов’язані дотримуватися конфіденційності. Ми передаємо персональні дані лише:

постачальникам хостингу та інфраструктури, які розміщують наші вебсайти й сервіси, як-от OVHcloud, та іншим постачальникам, переліченим у нашій Заяві про відповідність GDPR;
Google для вимірювання відвідуваності вебсайту, лише після того, як ви надали згоду;
Cloudflare, яка забезпечує перевірку на ботів у контактній формі й отримує вашу IP-адресу та технічну інформацію про ваш браузер під час перевірки;
постачальникам послуг доставки електронної пошти, які передають листи, що ми надсилаємо;
банкам і постачальникам платіжних послуг для обробки платежів;
нашим бухгалтерам, аудиторам і юридичним радникам з дотриманням професійної таємниці;
державним органам, судам і правоохоронним органам, якщо цього вимагає закон, або для захисту наших прав, безпеки користувачів чи запобігання шахрайству;
покупцеві або правонаступнику в разі передачі всього нашого бізнесу чи його частини, з тим самим рівнем захисту.

Деякі сервіси надають незалежні контролери, якими ви вирішуєте користуватися, як-от WhatsApp, Telegram і магазини застосунків. Вони обробляють ваші дані відповідно до власних політик конфіденційності.

Нашу службу підтримки, систему розсилки та внутрішню систему обміну повідомленнями експлуатує сама RIADVICE на інфраструктурі, яку надають наші хостинг-провайдери.

Наші постачальники послуг діють за нашими інструкціями на підставі договорів, які зобов’язують їх захищати ваші дані й використовувати їх лише для послуг, які вони нам надають.

7. Міжнародні передачі

RIADVICE заснована в Тунісі, щодо якого немає рішення Європейської комісії про адекватність. Наша основна хостингова інфраструктура розташована у Франції та в інших країнах Європейського Союзу. Проте працівники RIADVICE можуть отримувати доступ до персональних даних із Тунісу, а деякі наші постачальники працюють за межами Європейського Союзу, наприклад у Сполучених Штатах.

Коли Клієнт у Європейському Союзі чи Європейській економічній зоні передає персональні дані RIADVICE як своєму обробнику, передача здійснюється на підставі Стандартних договірних положень, ухвалених Європейською комісією в Імплементаційному рішенні (ЄС) 2021/914, у модулі, що відповідає ролям сторін, разом із технічними та організаційними заходами, описаними в нашій Заяві про відповідність GDPR.
Коли ми передаємо персональні дані постачальнику за межами Європейського Союзу чи Європейської економічної зони, ми спираємося на рішення про адекватність, якщо таке існує (наприклад, EU-US Data Privacy Framework для постачальників, сертифікованих за ним), або на Стандартні договірні положення.
Передачі персональних даних із Тунісу до інших країн здійснюються на умовах Органічного закону № 2004-63, зокрема з дозволу INPDP, якщо цей закон його вимагає.

Ви можете отримати копію гарантій, що застосовуються до передачі, написавши на privacy@riadvice.tn.

8. Скільки часу ми зберігаємо дані

Ми зберігаємо персональні дані стільки, скільки вони потрібні для мети, з якою їх було зібрано, як описано в розділі 4, або доки ви не попросите нас їх видалити. Ми виконуємо кожен запит на видалення, від кого б він не надходив: від клієнта, відвідувача чи будь-якої іншої особи, чиї дані ми зберігаємо.

Єдиним винятком є дані, які закон зобов’язує нас зберігати, як-от рахунки, бухгалтерські та податкові документи. Ми зберігаємо ці документи лише протягом строку, встановленого законом, і після цього видаляємо їх.
Коли ви відписуєтеся від нашої розсилки, ми зберігаємо лише вашу адресу електронної пошти в списку виключень, щоб більше вам не писати. Ви можете попросити нас видалити її і з цього списку.
Лічильники, які використовуються для обмеження зловживань під час надсилання форм, зберігаються лише протягом короткого проміжку часу, який вони охоплюють.
Строки дії файлів cookie наведено в нашій Політиці щодо файлів cookie.
Видалені дані зникають із наших резервних копій у міру їх перезапису в межах звичайної ротації. Тим часом вони не використовуються, крім як для відновлення системи.

9. Безпека

Ми захищаємо персональні дані технічними та організаційними заходами, що відповідають ризику, зокрема шифруванням з’єднань, шифруванням конфіденційних даних, обмеженням доступу уповноваженими працівниками, засобами контролю автентифікації, регулярними оновленнями та виправленнями безпеки, моніторингом, резервним копіюванням і обізнаністю працівників щодо захисту даних. На наших вебсайтах для обмеження зловживань під час надсилання форм ми використовуємо солений хеш IP-адреси, а не саму адресу. Жодна система, підключена до інтернету, не є абсолютно захищеною. Якщо витік персональних даних може створити ризик для ваших прав і свобод, ми повідомляємо компетентний орган у строк, встановлений законом, а якщо ризик високий, повідомляємо вас без невиправданої затримки.

10. Ваші права

Відповідно до GDPR і з урахуванням його умов ви маєте право:

отримувати доступ до своїх персональних даних і їх копію;
вимагати виправлення неточних або неповних даних;
вимагати видалення своїх даних;
обмежувати обробку своїх даних;
заперечувати проти обробки на підставі наших законних інтересів і будь-коли заперечувати проти використання своїх даних для прямого маркетингу;
отримувати надані нам дані в структурованому, загальновживаному й машинозчитуваному форматі та вимагати їх передачі іншому контролеру (перенесення даних);
будь-коли відкликати свою згоду, якщо обробка ґрунтується на згоді;
подавати скаргу до наглядового органу.

Відповідно до Органічного закону Тунісу № 2004-63 ви також маєте право на доступ до своїх даних, на їх виправлення, доповнення, оновлення чи видалення, а також право заперечувати проти їх обробки з законних підстав, зокрема для прямого маркетингу.

11. Як реалізувати свої права

Пишіть на privacy@riadvice.tn або contact@riadvice.com чи поштою на адресу: RIADVICE SUARL, Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Туніс.
Щоб відкликати згоду на файли cookie для вимірювання, скористайтеся посиланням «Налаштування файлів cookie» внизу будь-якої сторінки вебсайту. Щоб відписатися від розсилки, скористайтеся посиланням для відписки в будь-якому листі розсилки.
Перш ніж виконати запит, ми можемо попросити у вас інформацію для підтвердження вашої особи, щоб не розкрити ваші дані комусь іншому.
Ми відповідаємо протягом одного місяця з дня отримання вашого запиту. Цей строк може бути продовжено ще на два місяці для складних або численних запитів; у такому разі ми повідомимо вас про це протягом першого місяця.
Реалізація ваших прав є безкоштовною, якщо запит не є явно необґрунтованим або надмірним.
Якщо ваш запит стосується даних, які ми обробляємо для Клієнта, ми переадресуємо його цьому Клієнту й допоможемо йому відповісти.

12. Скарги

Якщо вас не влаштовує наша відповідь або якщо ви вважаєте, що обробка ваших даних порушує закон, ви можете подати скаргу:

якщо ви перебуваєте в Європейському Союзі чи Європейській економічній зоні, до наглядового органу із захисту даних держави-члена, де ви проживаєте, працюєте або де сталося ймовірне порушення;
у Тунісі до Instance Nationale de Protection des Données Personnelles (INPDP), Туніс, www.inpdp.nat.tn.

Ми будемо вдячні за можливість спершу розглянути ваше занепокоєння, тож, будь ласка, зв’яжіться з нами, перш ніж подавати скаргу.

13. Діти

Наші вебсайти та бізнес-послуги не призначені для дітей, і ми свідомо не збираємо через них персональні дані дітей. Дані користувачів хостингової послуги, як-от учнів, які беруть участь в онлайн-заняттях, обробляються під відповідальність Клієнта, який організовує послугу. Публічні платформи встановлюють мінімальний вік у своїх умовах. Якщо ви вважаєте, що ми зберігаємо дані про дитину без належної підстави, зв’яжіться з нами, і ми їх видалимо.

14. Файли cookie

Наша Політика щодо файлів cookie описує файли cookie та подібні технології, які використовує наш вебсайт, і як змінити свій вибір.

15. Посилання на інші вебсайти

Наші вебсайти містять посилання на вебсайти та сервіси, які експлуатують треті сторони. Ми не відповідаємо за їхній вміст чи практики щодо конфіденційності. Будь ласка, ознайомтеся з їхніми повідомленнями про конфіденційність.

16. Зміни цієї Політики

Ми можемо будь-коли оновлювати цю Політику, щоб відобразити зміни в наших послугах, практиках або законодавстві. Оновлена Політика публікується на цій сторінці й набирає чинності з дати, зазначеної наприкінці. Будь ласка, регулярно переглядайте її. Продовжуючи користуватися нашими вебсайтами та послугами після оновлення, ви визнаєте оновлену Політику. Якщо закон вимагає від нас повідомити вас про зміну або отримати вашу згоду, ми так і зробимо.

17. Контакти

З будь-яких питань щодо цієї Політики чи ваших персональних даних: privacy@riadvice.tn або contact@riadvice.com. Поштою: RIADVICE SUARL, Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Туніс.

Останнє оновлення: 6 листопада 2026 року