Хто ми
Adverant Limited є володільцем (контролером) персональних даних, описаних у цьому повідомленні. Ми є компанією, зареєстрованою в Ірландії з офісом у Дубліні. HONESTAS — це продукт компанії Adverant, який ми розробляємо та підтримуємо.
З будь-яких питань щодо цього повідомлення пишіть нам на privacy@honestas.ai. Реквізити компанії наведено на юридичній інформації.
На що поширюється це повідомлення
Це повідомлення охоплює вебсайт honestas.ai, форми замовлення демо та зворотного зв'язку на ньому, електронні листи, які ми надсилаємо вам у відповідь, а також наше спілкування з представниками компаній, з якими ми ведемо переговори.
Воно не поширюється на дані, які наші клієнти вносять у систему HONESTAS. Щодо таких даних кожен клієнт самостійно визначає мету і спосіб обробки згідно з договором, укладеним із нами. Див. Дані в HONESTAS.
Які дані ми збираємо
Дані, які ви надаєте самі
- Форма замовлення демо: ваше ім'я, робоча електронна пошта, компанія, посада, вид страхування, в якому ви працюєте, та рішення, для ухвалення якого ви хотіли б залучити ШІ.
- Контактна форма: ваше ім’я, електронна адреса, компанія (за бажанням), тема та текст повідомлення.
- Електронні листи та дзвінки: те, що ви повідомляєте нам під час листування чи розмови, зокрема під час демонстрації.
Що ми збираємо автоматично
- Журнали сервера: IP-адреса, тип браузера й пристрою, запитувані сторінки, час, а також сайт, з якого ви перейшли. Ми використовуємо їх для роботи й захисту сайту та для підрахунку загальної кількості відвідувань.
- Налаштування сайту: обрана вами денна або нічна тема та мова, які зберігаються у вашому браузері. Вибір мови також зберігається в одному основному файлі cookie, щоб сторінки завантажувалися вашою мовою. Див. повідомлення про файли cookie.
Ми не використовуємо сторонню аналітику, пікселі відстеження, рекламні мережі чи брокерів даних. Ми не запитуємо через цей сайт спеціальні категорії даних, як-от інформацію про стан здоров’я. Будь ласка, не надсилайте їх нам.
Чому ми це використовуємо і на якій підставі
| Що ми робимо | Правова підстава згідно з GDPR |
|---|---|
| Організувати й провести демонстрацію, надіслати запитаний матеріал, відповісти на ваше повідомлення та підтримувати подальший зв’язок | Дії на ваш запит перед можливим укладенням договору (Art. 6(1)(b)), а також наш законний інтерес відповідати на запити (Art. 6(1)(f)) |
| Забезпечувати роботу, безпеку та виправлення помилок сайту, а також підраховувати загальну кількість відвідувань | Наш законний інтерес у підтриманні справного та безпечного вебсайту (Art. 6(1)(f)) |
| Запам’ятовувати вашу тему та мову | Збереження даних на ваш запит шляхом їх вибору, що дозволено Ірландськими правилами ePrivacy без окремої згоди |
| Керувати відносинами з клієнтами, партнерами та постачальниками | Виконання договору (Art. 6(1)(b)) та наші законні інтереси (Art. 6(1)(f)) |
| Виконувати юридичні обов’язки, як-от ведення податкового обліку та надання відповідей на законні запити органів влади | Юридичний обов’язок (Art. 6(1)(c)) |
У випадках, коли ми спираємося на законні інтереси, ми попередньо зіставили їх із вашими правами. Ви можете попросити надати цю оцінку, а також заперечити проти обробки в будь-який час. Ми не надсилаємо маркетингові листи на основі даних із форм запиту демоверсії чи зворотного зв’язку.
Межі висновків ШІ
HONESTAS не використовує психометричне профілювання, висновки про особистість чи розпізнавання емоцій для тарифікації ризику, андерайтингу чи прийняття рішення щодо страхової вимоги. Ані за згодою, ані як індикатор, ані як вирішальний аргумент.
Це обмеження закладено на рівні платформи, а не залишено на розсуд внутрішньої політики, якою хтось міг би знехтувати під тиском. Запечатаний запис про рішення може підтвердити, що жодні подібні дані не вплинули на це рішення. Ми застосовуємо це саме правило й до нашого вебсайту: жоден елемент на honestas.ai не робить висновків про вас на основі того, як ви ним користуєтеся.
Автоматизовані рішення
Ми не приймаємо щодо вас рішень, які ґрунтуються виключно на автоматизованій обробці та мають правові чи подібні значні наслідки. Кожен запит на демонстрацію та кожне повідомлення читає людина.
Коли страховик використовує HONESTAS для прийняття рішення щодо вас, таке рішення підписує конкретна уповноважена особа. Якщо в процесі брав участь ШІ, ви маєте право на чітке пояснення того, як було прийнято рішення, а не лише на повідомлення про результат. Стаття 22 GDPR дає вам право не підпадати під дію рішення, заснованого виключно на автоматизованій обробці. Стаття 15(1)(h) дозволяє вам запитувати змістовну інформацію про задіяну логіку, а Суд ЄС у справі C-203/22 (27 лютого 2025 року) постановив, що це означає фактично застосовані процедуру та принципи. HONESTAS формує це пояснення з того самого запечатаного запису, який перевіряє наглядовий орган, тому ці дані не можуть різнитися. Спочатку зверніться до страховика — саме він є контролером даних для цього рішення. Це короткий виклад, а не юридична консультація.
Дані в HONESTAS
Коли компанія використовує HONESTAS, вона сама вирішує, які дані вносяться в систему і що з ними відбувається. Щодо цих даних клієнт виступає контролером, а Adverant діє як його оператор (процесор) на підставі угоди про обробку даних. Ми обробляємо дані клієнтів виключно для надання послуг і відповідно до інструкцій клієнта.
Дані клієнтів зберігаються в нашій хмарі в ЄС або у власному дата-центрі клієнта — за його вибором. Кожен клієнт використовує власні облікові записи постачальників ШІ. Ми не використовуємо дані клієнтів для навчання моделей. Клієнт може в будь-який час експортувати всі свої запечатані записи у відкритому форматі разом із хешами, які дають змогу перевірити їхню цілісність.
Кому ми передаємо дані
Ми не продаємо ваші персональні дані й не передаємо їх у рекламних цілях. Ми надаємо до них доступ лише:
- Постачальникам послуг, які розміщують сайт у нашій хмарі в ЄС і забезпечують доставку електронної пошти. Вони діють за нашими інструкціями на підставі письмових договорів і не мають права використовувати ваші дані у власних цілях.
- Resend, сервіс доставки електронної пошти. Коли ви надсилаєте форму запиту на демоверсію чи зворотний зв'язок, Resend доставляє її електронною поштою до нашої скриньки, вказуючи вашу адресу для відповіді. Він виступає нашим розпорядником даних.
- Професійним консультантам, як-от юристам та аудиторам, за умови дотримання конфіденційності.
- Органам влади, коли цього вимагає закон.
- Покупцю або правонаступнику, у разі продажу чи злиття бізнесу Adverant, зі збереженням тих самих гарантій захисту.
Передача за межі ЄЕЗ
Ми зберігаємо персональні дані в межах Європейського економічного простору всюди, де це можливо. Відправлені форми є винятком: Resend може обробляти їх у Сполучених Штатах. Компанія Resend сертифікована за програмою EU-US Data Privacy Framework, яку Європейська Комісія визнала достатньою 10 липня 2023 року, а також за її британським розширенням (UK Extension). Ця сертифікація відображена в їхній угоді про обробку даних. Якщо будь-який інший постачальник послуг обробляє персональні дані за межами ЄЕП, ми спираємося на рішення Європейської Комісії про достатність захисту або на стандартні договірні положення Комісії з додатковими гарантіями там, де вони потрібні. Ви можете запросити у нас копію застосовних гарантій.
Як довго ми зберігаємо дані
| Дані | Термін зберігання |
|---|---|
| Запити на демонстрацію та зворотний зв’язок, а також пов’язане з ними листування | Ми зберігаємо запити до 24 місяців після нашого останнього контакту, якщо ви не стаєте нашим клієнтом |
| Журнали сервера | Ми зберігаємо журнали сервера до 12 місяців |
| Налаштування теми та мови | Зберігаються у вашому браузері, доки ви їх не очистите. Див. повідомлення про файли cookie. |
| Облікові записи клієнтів і постачальників | Протягом строку дії договору, а потім — стільки, скільки вимагає податкове та корпоративне законодавство |
Ваші права
Згідно з GDPR ви можете попросити нас:
- надати вам копію ваших персональних даних (доступ);
- виправити неправильні або неповні дані;
- видалити ваші дані, якщо немає вагомих підстав для їх подальшого зберігання;
- обмежити використання даних, доки з’ясовується певне питання;
- надати ваші дані в машиночитаному форматі або передати їх іншій стороні (переносимість даних);
- припинити використання даних у випадках, коли ми спираємося на законні інтереси (заперечення).
Напишіть на privacy@honestas.ai. Ми відповідаємо протягом одного місяця. Якщо запит складний, нам може знадобитися ще до двох місяців, і ми повідомимо вам причину. Ми можемо попросити вас підтвердити особу. Реалізація ваших прав є безкоштовною.
Скарги
Будь ласка, спочатку повідомте нас, і ми спробуємо все виправити. Ви також маєте право подати скаргу до органу захисту даних. Нашим провідним наглядовим органом є Комісія із захисту даних в Ірландії (Data Protection Commission), 6 Pembroke Row, Dublin 2, D02 X963, dataprotection.ie. Ви також можете звернутися зі скаргою до органу за місцем вашого проживання чи роботи.
Як ми їх захищаємо
Ми використовуємо шифрування під час передавання та зберігання даних, обмежуємо доступ лише тими співробітниками, яким він необхідний для роботи, реєструємо такий доступ у журналах і проводимо регулярне тестування. Докладніше на сторінці сторінці безпеки. Якщо ви виявили проблему, напишіть на security@honestas.ai.
Діти
Цей сайт призначений для бізнесу і не орієнтований на дітей. Ми свідомо не збираємо дані осіб віком до 18 років. Якщо ви вважаєте, що такі дані потрапили до нас, повідомте нам, і ми їх видалимо.
Зміни до цього повідомлення
Ми оновлюємо це повідомлення, коли змінюються наші підходи до роботи з даними, і змінюємо дату у верхній частині сторінки. Якщо зміна буде суттєвою для вас, ми повідомимо про неї до того, як вона набуде чинності.