01Вступні положення
Це інформаційне повідомлення виконує інформаційний обов'язок компанії Elvian Projects SE — європейського товариства із зареєстрованим офісом у Празі, яке є проєктною компанією групи Elvian у сфері енергетичної інфраструктури (девелопмент, підготовка та управління проєктами, партнерство з операторами систем розподілу, громадами та інвесторами) і оператором сайту projects.elvian.cz (далі — «Elvian Projects» або «ми»). Воно стосується відвідувачів сайту, ділових партнерів та їхніх контактних осіб, представників публічних установ, операторів систем розподілу та енергетичних компаній, інвесторів і фінансових установ, кандидатів на співпрацю та кандидатів на роботу.
02Контролер персональних даних
| Найменування | Elvian Projects SE |
| Організаційно-правова форма | європейське товариство (Societas Europaea) |
| Юридична адреса | Na Folimance 2155/15, 120 00 Прага 2, Чеська Республіка |
| Реєстр. № (IČO) | 22290389 |
| Реєстрація | Торговий реєстр Міського суду в Празі, розділ H, вкладка 2707 |
| Контактний e-mail | jiri.stiburek@elvian.cz |
| Контактна особа | Jiri Stiburek, член правління · jiri.stiburek@elvian.cz · +420 731 571 472 |
Офіс в Україні
В Україні групу представляє ТОВ «Elvian Ukraine» (ЄДРПОУ 46302381) з офісом за адресою вул. Шевченка, 7‑М, прим. 201, 08293 Буча, Київська обл., Україна. Це окрема компанія групи; персональні дані передаємо їй лише в обсязі та на умовах, описаних у статтях 06 і 07.
03Які дані ми обробляємо
- Контактні та ідентифікаційні дані партнерів — ім'я, посада, компанія або установа, e-mail, телефон, зміст взаємної комунікації та зустрічей.
- Дані з проєктної документації — дані про представників договірних сторін у меморандумах, договорах, довіреностях і протоколах (ім'я, посада, підпис, за потреби дані з документа, що посвідчує особу, якщо цього вимагає підписання або засвідчення).
- Дані для перевірки партнерів — загальнодоступні дані про членів статутних органів і кінцевих бенефіціарних власників партнерів в обсязі, необхідному для санкційної перевірки та перевірки KYC відповідно до законодавства ЄС і Чеської Республіки.
- Дані кандидатів на роботу та співпрацю — резюме та дані, надані в межах відбору.
- Операційні дані сайту — серверні логи, що ведуться з міркувань безпеки (IP-адреса, час і тип запиту).
04Сайт і cookies
Сайт projects.elvian.cz не використовує cookies, аналітичних чи маркетингових інструментів і не зберігає жодних даних у вашому браузері. Сайт працює на сервері групи Elvian у Європейському Союзі. Шрифти завантажуються зі служби Google Fonts — під час завантаження сторінки IP-адреса технічно передається компанії Google LLC; деталі — в окремому документі Cookies.
05Цілі та правові підстави обробки
- Переговори про співпрацю, меморандуми та партнерство — ст. 6(1)(b) і (f) GDPR.
- Підготовка, укладення та виконання договорів, зокрема договорів підряду, EPC та договорів про спільні підприємства — ст. 6(1)(b) GDPR.
- Перевірка партнерів (санкційні списки ЄС, KYC, кінцеві бенефіціарні власники) — ст. 6(1)(c) і (f) GDPR.
- Виконання законодавчих обов'язків (бухгалтерський облік, архівування, корпоративна звітність і реєстри) — ст. 6(1)(c) GDPR.
- Законні інтереси — безпека систем, захист майна та захист правових вимог — ст. 6(1)(f) GDPR.
- Відбір кандидатів — ст. 6(1)(b) і (f) GDPR; довше зберігання лише за згодою відповідно до ст. 6(1)(a) GDPR.
06Отримувачі персональних даних
Дані передаємо лише в необхідному обсязі: компаніям групи Elvian — Elvian Technologies s.r.o. (партнер з реалізації та технологічний партнер проєктів) і ТОВ «Elvian Ukraine» (місцеве представництво в Україні); проєктним партнерам в обсязі, необхідному для спільного проєкту (наприклад, представникам громади або оператора системи розподілу, зазначеним у меморандумі); професійним радникам (аудитори, податкові консультанти, адвокати — завжди під обов'язком конфіденційності); постачальникам IT та хостингових послуг, пов'язаним договором за ст. 28 GDPR; фінансовим установам під час підготовки фінансування проєкту; та органам публічної влади, якщо цього вимагає закон.
07Передання за межі ЄС/ЄЕП
Персональні дані обробляємо переважно в ЄС/ЄЕП. З огляду на діяльність в Україні дані контактних осіб партнерів і проєктна документація передаються нашому українському офісу та українським партнерам. Щодо України не ухвалено рішення про належний рівень захисту; тому передання здійснюється на підставі стандартних договірних положень за ст. 46 GDPR або — щодо даних, необхідних для укладення та виконання договору з партнером, — на підставі винятку за ст. 49(1)(b) і (c) GDPR. Завжди передаємо лише мінімум даних, необхідний для відповідного проєкту.
08Строк зберігання
Дані зберігаємо протягом переговорів і тривання ділових відносин; договірну, проєктну та бухгалтерську документацію — протягом законодавчих строків архівування, а також протягом строку дії гарантій і можливих вимог, що випливають із проєкту. Дані з перевірки партнерів — протягом тривання відносин і 5 років після їх припинення. Дані неуспішних кандидатів на роботу видаляємо протягом 6 місяців після завершення відбору, довше — лише за згодою.
09Ваші права
- Право на доступ (ст. 15), виправлення (ст. 16) та видалення (ст. 17).
- Право на обмеження обробки (ст. 18) та переносимість даних (ст. 20).
- Право заперечити проти обробки на підставі законного інтересу (ст. 21).
- Право відкликати згоду (ст. 7(3)) — будь-коли, без зворотної дії.
- Право подати скаргу до Управління із захисту персональних даних Чеської Республіки (ÚOOÚ) — Pplk. Sochora 27, 170 00 Прага 7, www.uoou.cz.
10Безпека
Застосовуємо технічні та організаційні заходи за ст. 32 GDPR — шифроване передання (HTTPS/TLS), управління доступом за принципом «need-to-know», резервне копіювання, обов'язок конфіденційності членів органів управління, працівників і субпідрядників. Про можливе порушення безпеки персональних даних повідомимо наглядовий орган протягом 72 годин за ст. 33 GDPR.