Політика конфіденційності

1. Хто ми і за що відповідаємо

Платформа advosign (advosign.com.ua) — сервіс, у якому одна сторона готує документ, а друга його підписує. Оператор платформи — фізична особа — підприємець Мірошниченко Станіслав Олександрович (Україна), РНОКПП 3203910776, адреса —, електронна пошта info@advosign.com.ua.

Ролі розділені, і це головне, що варто зрозуміти з цього документа.

• Володільцем ваших персональних даних є не платформа, а той, хто видає вам документ: юридична фірма, адвокат, ФОП або особа, яка запросила вас підписати. Це вона вирішує, які дані їй потрібні й навіщо.
• Платформа — розпорядник. Ми зберігаємо, шифруємо, формуємо документ і організовуємо підписання за дорученням володільця і в межах цього доручення. Ми не використовуємо ваші дані для власних цілей, не продаємо їх і не передаємо нікому, крім перелічених у розділі 5.

Якщо ви — провайдер, тобто той, хто видає документи, то щодо вашого власного облікового запису володільцем є платформа.

2. Які дані ми обробляємо

Від контрагента — того, кого запросили підписати:

• ім’я, прізвище, по батькові;
• РНОКПП або дані паспорта — одне з двох, на ваш вибір;
• дата народження;
• телефон, адреса, електронна пошта;
• ідентифікатор Telegram — тільки якщо ви самі відкрили діалог із ботом;
• зміст документа, який ви підписуєте, і ваш підпис.

Від провайдера: ім’я, прізвище, по батькові, електронна пошта, за потреби РНОКПП і адреса, номер свідоцтва (якщо ви адвокат), посада й підстава повноважень, реквізити для документів, логотип і прайс-лист, якщо ви їх завантажили.

Технічні дані: IP-адреса та відомості про браузер у журналі дій, час подій, факт і статус надісланих повідомлень.

Ми не збираємо дані про расове чи етнічне походження, політичні погляди, релігійні переконання, стан здоров’я чи інтимне життя і не просимо їх вводити.

3. Навіщо і на якій підставі

Згода — це версійований текст, а не галочка. Ми зберігаємо речення дослівно разом із його версією, часом і відбитком саме тих ваших даних, яких воно стосувалося. Якщо ви виправите дані після того, як погодилися, — згоду в нас попросять ще раз, і документ не буде замкнено, поки цього не станеться. Так ми можемо довести не те, що ви натиснули, а на що саме ви погодилися.

4. Як ми їх захищаємо

Не наміри, а те, що вже працює:

• РНОКПП, паспорт, телефон і адреса зашифровані в базі окремо для кожного значення (AES-256-GCM), і кожен шифротекст прив’язаний до своєї колонки — тож значення, перенесене в іншу, не розшифрується взагалі, замість тихо спрацювати. Резервні копії успадковують шифрування.
• Посилання на підпис зашифроване в базі тим самим способом, а відкривається за його хешем. Показати його ще раз може лише виконавець договору, і лише поки посилання діє, — кожен такий показ записується в журнал дій. Адміністратори платформи його не бачать. Одноразові коди зберігаються лише як хеш — їх не може відновити ніхто.
• Журнал дій — тільки на дописування, і це тримає сама база, а не наша дисципліна. Запис у ньому не можна змінити або видалити.
• Другий фактор для тих, хто підписує. Провайдер підтверджує кожен свій підпис окремим кодом — не «вхід на день», а підтвердження саме цього підпису.
• Ізоляція фірм. Кожен запит обмежений однією організацією; співробітник однієї фірми не може дістати документ іншої.
• Підписаний документ незмінний. У момент підписання фіксується SHA-256 його байтів; далі жоден байт не змінюється, а виправлення відбувається новим документом або додатковою угодою — ніколи переписуванням старого.
• Помилки, які ми бачимо, вичищені від ваших даних. У систему звітів про помилки не потрапляють тіло запиту, куки, заголовки й дані користувача — вони видаляються цілком, а не «фільтруються».
• Ваш особистий ключ підпису до нас не потрапляє ніколи — ні в застосунок, ні в базу, ні в журнали, ні в резервні копії.

5. Кому ми передаємо дані

Тільки постачальникам, без яких сервіс не працює. Уся інфраструктура — у Франкфурті (ЄС), крім названих окремо сервісів зі США.

Ми не передаємо дані рекламним мережам — їх у нас немає взагалі. Аналітика в нас одна: знеособлений лічильник відвідувань, який не ставить cookie й не завантажується на сторінках підписання та копії документа зовсім — тож ваш візит за запрошенням у нього не потрапляє. Державним органам — лише на письмову вимогу в передбаченому законом порядку, і з урахуванням розділу про адвокатську таємницю.

6. Скільки зберігаємо

7. Адвокатська таємниця

Коли документ видає адвокат, його зміст становить адвокатську таємницю, і платформа поводиться з ним відповідно. Це окремий документ: Адвокатська таємниця.

8. Ваші права

Ви маєте право знати, які ваші дані ми обробляємо, отримати їх копію, вимагати виправлення неточних, відкликати згоду і вимагати видалення.

Куди звертатися. Оскільки володільцем є та сторона, яка видала вам документ, починати варто з неї. Якщо це неможливо — пишіть на privacy@advosign.com.ua, і ми перенаправимо звернення або відповімо самі як розпорядник.

Межа, про яку ми говоримо прямо. Підписаний документ ми не видаляємо на вимогу однієї зі сторін. Він є доказом укладеного правочину, і його знищення позбавило б другу сторону цього доказу. Виправити дані в уже підписаному документі теж не можна — для цього укладають новий документ або додаткову угоду.

9. Файли cookie

Ми використовуємо лише необхідні для роботи файли cookie. Лічильник відвідувань у нас є, але він не зберігає у вашому браузері нічого — тому банера згоди немає. Це окремий документ: Політика щодо файлів cookie.

10. Діти

Сервіс не призначений для осіб до 18 років і ми свідомо не збираємо їхніх даних.

11. Зміни

Нову редакцію ми публікуємо за цією ж адресою із зазначенням дати. Якщо зміна стосується того, на що ви давали згоду, згоду запитають заново — стара редакція при цьому лишається в наших записах разом із тим, що ви бачили.

12. Контакти

фізична особа — підприємець Мірошниченко Станіслав Олександрович, адреса, info@advosign.com.ua. Відповідальний за захист персональних даних: ПІБ, privacy@advosign.com.ua.