Політика конфіденційності
Оновлено: 28 жовтня 2026 р. · Версія 2.6
1. Контролер даних
З будь-яких питань захисту даних ви можете будь-коли зв’язатися з нами за адресою електронної пошти, зазначеною вище.
1.1 Уповноважений із захисту даних
Зараз Investboard GmbH не зобов’язана за законом призначати уповноваженого із захисту даних згідно зі ст. 37 GDPR у поєднанні з § 38(1) Федерального закону Німеччини про захист даних (§ 38 Abs. 1 BDSG): як правило, у компанії менше 20 осіб постійно зайняті автоматизованою обробкою персональних даних. Наші основні види діяльності також не включають масштабного регулярного систематичного моніторингу в розумінні ст. 37(1)(b) GDPR, і масштабна обробка особливих категорій даних згідно зі ст. 37(1)(c) GDPR не проводиться.
Відповідальною контактною особою з усіх питань захисту даних є керівництво Investboard GmbH (див. розділ 1 «Контролер даних»). З питань захисту даних можна зв’язатися з нами за адресою datenschutz@investboard.de. Звернення розглядаються конфіденційно, відповіді надаються у встановлені законом строки згідно зі ст. 12(3) GDPR.
Investboard постійно перевіряє пороги ст. 37 GDPR та § 38 BDSG і без невиправданої затримки призначить уповноваженого із захисту даних у разі настання однієї з таких умов: (a) не менше 20 працівників, зайнятих автоматизованою обробкою даних, (b) початок масштабної обробки особливих категорій даних згідно зі ст. 9 GDPR або (c) основні види діяльності включають масштабний регулярний систематичний моніторинг суб’єктів даних у розумінні ст. 37(1)(b) GDPR. Призначення буде здійснено у формі залучення кваліфікованого зовнішнього уповноваженого із захисту даних; його контактні відомості буде опубліковано тут і повідомлено компетентному наглядовому органу згідно зі ст. 37(7) GDPR.
2. Категорії оброблюваних даних
Під час використання Investboard ми обробляємо такі категорії персональних даних:
Основні дані (дані облікового запису)
- Адреса електронної пошти
- Ім’я
- Облікові дані для доступу. Пароль зберігається виключно в нашого постачальника автентифікації Clerk (у вигляді криптографічного хешу); ми самі пароль не зберігаємо.
- Відомості про передплату та розрахунки
Дані про використання
- IP-адреса. Вона обробляється для доставки сторінок, вашої автентифікації та запобігання зловживанням і не зберігається для аналітики; у доказових записах вона зберігається лише в усіченому чи криптографічно хешованому вигляді.
- Тип і версія браузера
- Операційна система
- Дата й час доступу
- Відвідані сторінки та використані функції
Дані портфеля
- Позиції портфеля, імпортовані чи введені користувачем
- Дані імпорту CSV
- Інвестиційні стратегії та моделювання
- Списки спостереження та власні аналізи
Окремий звіт за портфелем без облікового запису клієнта
Під час запиту окремого звіту ми обробляємо позиції та необов’язкові операції, передані через CSV-файли, структурований JSON або ШІ-агента, що діє за вашою вказівкою через MCP. Це включає ідентифікатори цінних паперів, кількості, валюти, дати джерел і надані вами витрати чи ціни. Надсилання не змінює збережених портфелів клієнта. Залежно від клієнта та ввімкненого підключення MCP може вимагати автентифікацію.
Дані проходять тимчасові перевірки імпорту, ізольоване зберігання позицій і формування звіту. Вхідні дані видаляються після розрахунку, а також під час очищення після збоїв і видалення даних без пов’язаних записів. Показники неоплаченого звіту спливають через 24 години, а посилання на наданий PDF через 48 годин. Хешований ідентифікатор повторної спроби запобігає дублюванню замовлень: неприйняті прив’язки спливають через 24 години; прийняті ідентифікатори, підтвердження приймання з кількістю записів і повідомленнями про дані, а також запис замовлення зберігаються разом зі збереженим замовленням. Приватні посилання на звіти та ключі повторних спроб надають доступ і не мають публікуватися. Оплата й потрібні для неї відомості обробляються в браузері через наявний платіжний процес.
Дані про активи, нерухомість і зобов’язання
- Активи поза рахунком цінних паперів, наприклад залишки на банківських рахунках, пенсійні накопичення, дорогоцінні метали та інші активи
- Нерухомість, включно з оцінками та історією вартості
- Зобов’язання, наприклад позики й кредити, разом з їхніми умовами
- Огляди активів та їхня динаміка
Дані домогосподарства та сім’ї
- Відомості про домогосподарство й осіб, з якими ви спільно переглядаєте активи, включно з їхніми частками
- Відомості про дітей, якщо ви записуєте їх для цілей, неоподатковуваних лімітів чи передач майна
- Сімейний стан і вид податкового розрахунку, якщо вони потрібні для обчислень
- Заплановані чи зафіксовані дарування та передачі майна
Податкові дані
- Податковий профіль, обов’язок сплати церковного податку та солідарного збору
- Доручення про звільнення від утримання податку та їхній розподіл
- Облікові пули збитків, реалізований прибуток, суми Vorabpauschale та річні податкові огляди
Цілі, фінансовий стан та інвестиційна стратегія
- Відомості про доходи, витрати, норму заощаджень і фінансовий стан
- Інвестиційні цілі, горизонти та проміжні етапи
- Відповіді про готовність приймати ризик та отримані з них класифікації
- Ваша інвестиційна стратегія (інвестиційна декларація), включно з історією змін і зобов’язаннями перед собою
Підключені банківські рахунки та рахунки цінних паперів
- Назви та ідентифікатори підключених банківських рахунків і рахунків цінних паперів
- Позиції та операції, отримані через службу інформації про рахунки (див. розділ 10)
- Стан і метадані підключення, а також журнали отримання даних
Дані діалогів із ШІ
- Ваші дані й запитання для функцій ШІ, а також створені відповіді
- Вибірка даних портфеля та планування, використана як основа в кожному випадку (контекст діалогу)
- Журнали викликів моделі, витрат і перевірок безпеки
Поведінкові дані та дані рішень
- Відхилення від інвестиційної стратегії та їх документування
- Аналіз торговельної активності, її витрат і відповідності вашому плану
- Взаємодії з повідомленнями та рекомендаціями, наприклад їх приховування
- Історія пошуку в застосунку
Дані листування, підтримки та безпеки
- Налаштування сповіщень, push-ідентифікатори пристроїв і згоди на електронні листи
- Надіслані звіти, зведення й аналізи, а також стан їхньої доставки, відкриття та переходів за посиланнями
- Звернення до підтримки та повідомлення через контактну форму
- Журнали безпеки про входи, використані пристрої та зміни облікового запису, важливі для безпеки
- Записи наданих згод і прийнятих версій договору
- Прогрес навчання в освітніх матеріалах
Дані заяви про відмову
- Ім’я, адреса електронної пошти для підтвердження та добровільно зазначена поштова адреса
- Номер договору та, якщо застосовно, дата його укладення
- Час отримання, номер звернення та версія повідомлення про право на відмову
- Технічні доказові дані (усічений рядок User-Agent і, якщо застосовно, криптографічно хешована IP-адреса)
2.5 Окремий звіт про портфель
Для окремого звіту про портфель не потрібен обліковий запис, і постійний клієнтський портфель не створюється. Ми обробляємо надані Вами позиції, рахунки, операції та валюти, щоб розрахувати попередній перегляд і після купівлі створити PDF. Підтримувані файли CSV розбираються під час запиту; завантажені файли не зберігаються. Розібрані дані та назви файлів тимчасово доступні для розрахунку й видаляються після його завершення. Очищення також охоплює обробку, що завершилася помилкою або була перервана.
Розраховані дані звіту залишаються доступними до створення PDF; строк неоплачених попередніх переглядів закінчується через 24 години. Придбаний PDF доступний протягом 48 годин із моменту надання. Дані й файли зі строком, що минув, видаляються під час регулярного очищення. Статус замовлення, сума, валюта, мова, часові позначки та платіжне посилання Stripe зберігаються в документації замовлення й бухгалтерських записах згідно зі встановленими законом обов’язками зберігання. Ці строки не впливають на вже завантажений Вами PDF.
У разі структурованої передачі через API або MCP Ви перевіряєте імпортовані дані за особистим посиланням у браузері до створення звіту. Непідтверджені перевірки закінчуються через 24 години; відкидання перевірки видаляє її тимчасові вихідні дані. Ми також зберігаємо дайджести та підтвердження прийняття з кількісними показниками й попередженнями, щоб повторні запити повертали те саме замовлення. Вихідні ключі повторних запитів і вихідне тіло JSON-запиту в цьому підтвердженні не зберігаються. Неприйняті зв’язки закінчуються через 24 години; прийняті підтвердження зберігаються разом із записом замовлення. Тримайте посилання на звіт у таємниці: воно надає доступ без входу до облікового запису.
Створення й надання звіту ґрунтуються на ст. 6(1)(b) GDPR, ведення бухгалтерського обліку на пункті (c), а запобігання зловживанням із використанням хешованих IP-адрес на пункті (f). Технічна обробка здійснюється в нашій інфраструктурі в ЄС на AWS і Supabase та, якщо парсер CSV налаштований відповідним чином, через WealthAPI. Лише після оплати Amazon Bedrock у ЄС може створювати пояснювальний текст із заповнювачів і категорій аналізу; файл CSV, назви позицій і числові показники цій текстовій моделі не передаються. Це окремо від чату ШІ платформи. Stripe обробляє платіжні реквізити й Вашу адресу електронної пошти для оплати, квитанції та рахунку. Investboard не зберігає адреси електронної пошти в замовленні звіту й не надсилає посилання на звіт електронною поштою. У наступних розділах описано одержувачів, міжнародні передачі та Ваші права.
3. Цілі та правові підстави обробки
Виконання договору (ст. 6(1)(b) GDPR)
- Надання та робота платформи Investboard
- Керування користувачами й автентифікація
- Обробка даних портфеля для аналізу та подання стратегій
- Розрахунки й обробка платежів
- Отримання, співвіднесення з договором та обробка заяв про відмову
Законні інтереси (ст. 6(1)(f) GDPR)
- Поліпшення та подальший розвиток наших послуг
- Виявлення та виправлення технічних збоїв
- Безпека та запобігання зловживанням
- Анонімізована агрегована статистика використання
Згода (ст. 6(1)(a) GDPR)
- Установлення необов’язкових cookie (див. наш документ «Політика cookie»)
- Вебаналітика PostHog у браузері (за вашої згоди; серверне вимірювання використання ґрунтується на законних інтересах, див. розділ 8)
- Передача даних моделі ШІ для функцій ШІ (див. розділ 11)
Юридичний обов’язок (ст. 6(1)(c) GDPR)
- Зберігання розрахункових даних згідно з вимогами податкового й торгового права
- Робота передбаченої законом електронної функції відмови та підтвердження отримання заяви
4. Отримувачі даних
Ми розкриваємо персональні дані третім особам лише в обсязі, потрібному для виконання договору, або за наявності правової підстави:
Supabase (база даних)
Supabase Inc.: зберігання даних облікового запису та портфеля. Обробка даних на серверах у ЄС.
Vercel (хостинг)
Vercel Inc.: хостинг і доставка вебзастосунку. Периферійна мережа з обробкою даних у ЄС.
PostHog (вебаналітика)
PostHog Inc.: вебаналітика з хостингом у ЄС. Аналітика в браузері виконується лише за вашої згоди; серверне вимірювання використання проводиться псевдонімно на основі законних інтересів (див. розділ 8).
Sentry (відстеження помилок)
Functional Software Inc.: технічне відстеження помилок для підвищення стабільності платформи. Дані помилок із псевдонімним ідентифікатором користувача; відтворення сесії лише за згодою (див. розділ 9).
Google Ads (вимірювання конверсій)
Google Ireland Limited: вимірювання того, які наші оголошення приводять до реєстрації. Тег Google вбудовано в кожну сторінку, і при цьому він передає вашу IP-адресу; зберігання на пристрої виконується лише за вашої згоди (див. розділ 8).
5. Строки зберігання
Ми зберігаємо персональні дані лише стільки, скільки потрібно для відповідних цілей обробки:
- Дані облікового запису: протягом договірних відносин і до 30 днів після видалення облікового запису
- Дані портфеля: протягом договірних відносин; видалення за запитом чи під час видалення облікового запису
- Дані використання: не більше 90 днів, потім анонімізація чи видалення
- Розрахункові дані: 10 років згідно зі строками зберігання за торговим і податковим правом (§ 147 Податкового уложення Німеччини, § 147 AO, та § 257 Торгового уложення Німеччини, § 257 HGB)
- Заяви про відмову: як правило, три роки з кінця календарного року подання заяви, для обробки та підтвердження законних вимог; довше лише за потреби згідно зі встановленими законом обов’язками зберігання чи незавершеними провадженнями
- Журнали помилок (Sentry): не більше 90 днів
- Діалоги із ШІ (історія та зміст листування): 7 років із моменту створення, потім автоматичне видалення нічним процесом очищення. Незалежно від цього ви можете будь-коли самі видаляти окремі розмови; ініційоване вами видалення діє одразу й не відкладається через цей строк.
- Журнали ШІ (записи викликів моделі, витрат і перевірок безпеки): 7 років
- Журнали безпеки (входи, пристрої, зміни облікового запису, важливі для безпеки): 10 років для запобігання та розслідування зловживань і надання доказів наглядовим органам
- Записи згод і дозволів: 10 років для підтвердження згідно зі ст. 7(1) GDPR та документування прийнятої в кожному випадку версії договору
Ці строки є максимальними. За наявності встановленого законом обов’язку зберігання запис блокується для подальшого використання до завершення цього обов’язку, після чого видаляється. Право запросити видалення згідно зі ст. 17 GDPR зберігається, якщо йому не перешкоджає встановлений законом обов’язок зберігання.
6. Ваші права
Згідно з GDPR ви маєте такі права:
- Право доступу (ст. 15 GDPR): ви маєте право запросити інформацію про оброблювані нами персональні дані.
- Право на виправлення (ст. 16 GDPR): ви можете вимагати виправлення неточних даних.
- Право на видалення (ст. 17 GDPR): ви можете вимагати видалення даних, якщо цьому не перешкоджають установлені законом обов’язки зберігання.
- Право на обмеження (ст. 18 GDPR): ви можете вимагати обмеження обробки своїх даних.
- Право на переносність даних (ст. 20 GDPR): ви маєте право отримати свої дані в структурованому машинозчитуваному форматі.
- Право на заперечення (ст. 21 GDPR): ви можете будь-коли заперечити проти обробки своїх даних.
- Право відкликати згоду (ст. 7(3) GDPR): надану згоду можна будь-коли відкликати з дією на майбутнє.
Ви також маєте право подати скаргу до наглядового органу із захисту даних (ст. 77 GDPR).
7. Cookie
Investboard використовує cookie та аналогічні технології. Подробиці про характер, обсяг і цілі використаних cookie наведено в нашому документі «Політика cookie».
8. Вебаналітика та вимірювання ефективності
Ми використовуємо PostHog для вебаналітики. PostHog працює для нас на серверах у ЄС (Франкфурт). Обробка є псевдонімною, а не анонімною: зібраним подіям присвоюється ідентифікатор користувача, що дає змогу співвіднести події з людиною.
Ми розрізняємо дві операції обробки з різними правовими підставами:
- Аналітика в браузері (на основі згоди): перегляди сторінок, шляхи переходів і використання функцій. Під час реєстрації, прийняття умов користування, роботи з мандатом та імпорту (зокрема імпорту всередині застосунку) ми додатково записуємо перебіг сесії (наприклад, зміну сторінок, натискання, рухи вказівника та прокручування); при цьому всі поля введення й увесь текст приховано, а області з вашими відомостями, вибором і файлами записуються лише як порожні блоки, тому ані введені дані, ані відображений вміст не захоплюються. Запис призупиняється, доки на екрані видно повзунок чи поле підпису. Для цього ідентифікатори зберігаються на пристрої чи зчитуються з нього. Така обробка виконується лише за згоди на аналітику в банері чи налаштуваннях cookie (§ 25(1) німецького Закону про захист даних у телекомунікаційних цифрових послугах, § 25 Abs. 1 TDDDG, та ст. 6(1)(a) GDPR). Через налаштування cookie можна будь-коли відкликати згоду з дією на майбутнє.
- Серверне вимірювання використання (законні інтереси): незалежно від cookie наші сервери передають події таких кроків: реєстрація; прийняття умов користування та політики конфіденційності; створення, підписання й зміна мандату, зокрема період обдумування; записи журналу, повідомлення, нагадування та перевірки рішень; чернетки конструктора портфеля; імпорт і активація портфеля; готовність панелі, зокрема технічні вимірювання завантаження та кешу; використання ШІ Investboard і підключених ШІ-агентів; відкриття функції, що не входить до вашого плану; початок пробного періоду та зафіксовані платежі; відвідування один раз на день; використання основних функцій X-Ray, «Стратегія» та звітів. Події пов’язані з псевдонімним ідентифікатором облікового запису. Залежно від кроку вони містять тип і результат кроку (наприклад, коди стану й помилок), кількості та тривалості, наявність певних відомостей, план, розрахунковий інтервал і пробний період, профіль ризику та інвестиційну філософію мандату, країну проживання, внутрішні посилання, наприклад ідентифікатор портфеля чи імпорту, вибраний спосіб реєстрації та, за наявності, маркер джерела відвідування (параметри ref/utm), а також ідентифікатор сесії браузера, якщо ви надали згоду на аналітику в браузері. Ми не передаємо суми, ідентифікатори цінних паперів, назви банків чи брокерів, імена файлів або написані вами тексти. При цьому ідентифікатори не зберігаються на пристрої та не зчитуються з нього, тому § 25 TDDDG не застосовується. Правова підстава: наш законний інтерес до вимірювання й поліпшення реєстрації та використання Investboard, тобто виявлення кроків, на яких Investboard вам заважає (ст. 6(1)(f) GDPR). Отримувач: PostHog на серверах у ЄС (Франкфурт). Ви можете будь-коли заперечити проти цієї обробки згідно зі ст. 21 GDPR; найпростіше перемикачем «Вимірювання використання» в розділі «Налаштування», «Профіль», «Налаштування конфіденційності». Після вимкнення перемикача ми більше не передаємо ці події для вашого облікового запису, а доки ви ввійшли в систему, аналітику в браузері, зокрема запис сесії, також призупинено. В інших випадках ви керуєте аналітикою в браузері через налаштування cookie.
Без контактних даних: до PostHog не передаються ані адреса електронної пошти, ані ім’я, ані поштова адреса, ані номер телефону. IP-адреса не зберігається для аналітики.
Крім того, ми використовуємо Vercel Analytics і Vercel Speed Insights від нашого постачальника хостингу Vercel (див. розділ 9.2). Ці сервіси працюють без cookie та не розміщують ідентифікаторів на пристрої. Вони передають Vercel агреговану телеметрію переглядів сторінок, взаємодій і часу завантаження (web vitals та підраховані події без прив’язки до особи, наприклад натискання основних кнопок і видимість розділів сторінок), щоб вимірювати стабільність, швидкість і зрозумілість платформи. Правова підстава: наш законний інтерес до безпечної та продуктивної роботи платформи (ст. 6(1)(f) GDPR).
Вимірювання конверсій Google Ads
Ми розміщуємо рекламу в Google і вимірюємо, які оголошення приводять до реєстрації. Для цього тег Google (gtag.js) вбудовано в кожну сторінку цього сайту. Постачальник: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
Мета обробки: виключно вимірювання конверсій, тобто співвіднесення завершеної дії на сайті з попереднім натисканням реклами. Ми не створюємо аудиторій ремаркетингу, не показуємо персоналізованої реклами й не передаємо Google адрес електронної пошти чи інших контактних даних (без «enhanced conversions»).
Лише публічні сторінки: перегляд сторінки передається Google виключно на загальнодоступних сторінках (головна, продуктові й освітні сторінки, правові тексти, вхід і реєстрація). В області після входу перегляди Google не передаються; відвідані там адреси, наприклад окремих портфелів чи аналізів, не залишають платформи. Навіть для переданих сторінок ми надсилаємо адресу без параметрів запиту.
Згода та Google Consent Mode v2: тег завантажується одразу під час відкриття сторінки, але за замовчуванням працює в стані «denied» (дозвіл не надано). У цьому стані Google не зберігає й не зчитує ідентифікаторів на пристрої, а ідентифікатори кліків додатково пригнічуються (ads_data_redaction). Зберігання на пристрої, зокрема cookie _gcl_au, починається лише після згоди на маркетингове зберігання в банері cookie (§ 25(1) TDDDG, ст. 6(1)(a) GDPR). Через налаштування cookie можна будь-коли відкликати цю згоду з дією на майбутнє.
Обробка навіть без згоди: оскільки тег завантажується до вашого рішення, IP-адреса з технічних причин передається Google, і Google отримує інформацію про перегляд сторінки без зберігання чи зчитування ідентифікаторів на пристрої. Правова підстава: наш законний інтерес до вимірювання ефективності реклами (ст. 6(1)(f) GDPR). Ви можете заперечити проти цієї обробки згідно зі ст. 21 GDPR.
Передача до США: нашим договірним партнером є Google Ireland Limited, зареєстрована в ЄС. Передачу Google LLC до США виключити не можна; вона ґрунтується на рішенні про адекватність захисту за EU-U.S. Data Privacy Framework, у межах якого Google LLC сертифіковано, і доповнена стандартними договірними положеннями ЄС. Подробиці наведено в розділі 9.1.
9. Подробиці про сторонні сервіси
Supabase
Ми використовуємо Supabase для зберігання бази даних. Автентифікація виконується через Clerk (див. розділи 9.1 і 9.2). Supabase обробляє дані на серверах у ЄС. Укладено угоду про обробку даних (Auftragsverarbeitungsvertrag, AVV) згідно зі ст. 28 GDPR.
Vercel
Наш вебзастосунок розміщено на Vercel. При цьому Vercel обробляє метадані доступу (IP-адреси, User-Agent). Vercel пропонує обробку даних у ЄС. Укладено угоду про обробку даних згідно зі ст. 28 GDPR.
Sentry
Ми використовуємо Sentry для виявлення та виправлення технічних збоїв. Sentry реєструє дані помилок, наприклад трасування стека, відомості про браузер та операційну систему. Автоматичні правила очищення даних видаляють вміст, що може містити персональні дані.
Обробка є псевдонімною, а не анонімною: якщо ви ввійшли в систему, до звіту про помилку додається псевдонімний ідентифікатор користувача, щоб ми могли пов’язати збій із відповідним обліковим записом і цілеспрямовано усунути його. Правова підстава: наш законний інтерес до стабільної та безпечної роботи (ст. 6(1)(f) GDPR).
Відтворення сесії: лише за вашої явної згоди в банері cookie Sentry додатково записує відтворення сесії для відновлення перебігу помилок. Увесь текст і всі поля введення маскуються, тому введений вами вміст не передається; області, позначені як чутливі, приховано повністю. Без згоди відтворення сесії не виконується. Через налаштування cookie можна будь-коли відкликати згоду.
9.1 Передача персональних даних до третіх країн
У межах відносин з обробниками й отримувачами, названими в розділі 9, частина персональних даних передається постачальникам, зареєстрованим у Сполучених Штатах Америки (США). З погляду права захисту даних США вважаються небезпечною третьою країною в розумінні ст. 44 та наступних статей GDPR. Передача здійснюється виключно на одній із таких правових підстав:
- EU-U.S. Data Privacy Framework (DPF): рішення Єврокомісії про адекватність від 10 липня 2023 року (C(2023) 4745). Постачальники з чинною сертифікацією DPF вважаються такими, що забезпечують належний рівень захисту даних згідно зі ст. 45 GDPR. Статус сертифікації кожного постачальника можна перевірити на dataprivacyframework.gov.
- Стандартні договірні положення ЄС (SCC): модуль 2 чи 3 в редакції від 4 червня 2021 року (Імплементаційне рішення (EU) 2021/914), укладені між Investboard і відповідним постачальником, доповнені гарантіями згідно з практикою у справі Schrems II (CJEU, рішення від 16 липня 2020 року, справа C-311/18) та оцінкою впливу передачі (TIA) згідно з рекомендаціями EDPB 01/2020.
- Явна згода згідно зі ст. 49(1)(a) GDPR, лише в суворо обмежених окремих випадках, про які ми завчасно повідомляємо вам прозоро.
Конкретні передачі до третіх країн за постачальниками
- Clerk Inc.
- Місце реєстрації
- США (Сан-Франциско, CA)
- Передані дані
- Адреса електронної пошти, хеш пароля, IP-адреса, метадані сесії
- Правова підстава
- SCC, модуль 2 + TIA; сертифікацію DPF буде перевірено до виходу на ринок
- Stripe Payments Europe Ltd. (з компаніями групи у США)
- Місце реєстрації
- Ірландія (з передачею до США)
- Передані дані
- Ім’я, платіжна адреса, метадані способу оплати, сума операції
- Правова підстава
- Договірна сторона в ЄС; внутрішньогрупова передача на основі SCC, модуль 3
- Resend Inc.
- Місце реєстрації
- США
- Передані дані
- Адреса електронної пошти, зміст транзакційних листів і необов’язкових листів, на які надано згоду, а також події доставки, відкриття та переходів за посиланнями
- Правова підстава
- SCC, модуль 2 + TIA
- Financial Modeling Prep (FMP)
- Місце реєстрації
- США
- Передані дані
- без персональних даних, виключно анонімізовані запити ринкових даних
- Правова підстава
- без передачі персональних даних
- Twelve Data Inc.
- Місце реєстрації
- США
- Передані дані
- без персональних даних, виключно анонімізовані запити ринкових даних
- Правова підстава
- без передачі персональних даних
- Upstash, Inc.
- Місце реєстрації
- США
- Передані дані
- псевдонімні ідентифікатори користувачів і сесій (ідентифікатори Clerk), кешовані похідні показники, хешовані IP-адреси (захист від зловживань)
- Правова підстава
- SCC, модуль 2 + TIA
- Google Ireland Limited (Google Ads)
- Місце реєстрації
- Ірландія (ЄС); подальша передача Google LLC, США
- Передані дані
- IP-адреса, метадані звернення до сторінки; після згоди додатково ідентифікатор конверсії з cookie _gcl_au
- Правова підстава
- DPF (Google LLC сертифіковано) + SCC, модуль 2
Актуальні стандартні договірні положення та оцінки впливу передачі можна отримати для ознайомлення за запитом на datenschutz@investboard.de.
Попри ці гарантії зберігається залишковий ризик доступу органів безпеки США до переданих даних (зокрема на підставі FISA 702 та EO 12333). Investboard не може повністю гарантувати рівень захисту даних, порівнянний з ЄС. Якщо ви не бажаєте такої передачі, ви не зможете користуватися нашими послугами в повному обсязі.
9.2 Угоди про обробку даних (ст. 28 GDPR)
Коли зовнішні постачальники послуг обробляють персональні дані за нашим дорученням, ми укладаємо з ними угоду про обробку даних (DPA) згідно зі ст. 28(3) GDPR. DPA зобов’язує обробника діяти виключно за нашими документованими інструкціями, вживати належних технічних і організаційних заходів (TOMs) згідно зі ст. 32 GDPR та допомагати нам виконувати обов’язки перед суб’єктами даних. Правові підстави супутньої потрібної передачі до третіх країн викладено в розділі 9.1 цієї Політики конфіденційності (DPF, SCC і, якщо застосовно, згода).
Таблиця нижче називає всіх обробників, з якими зараз працює Investboard. З усіма обробниками, що обробляють персональні дані за нашим дорученням, укладено угоди згідно зі ст. 28 GDPR. За запитом ми надамо копію відповідного DPA. Надішліть запит на datenschutz@investboard.de.
- Supabase Inc.
- Мета обробки
- Зберігання бази даних (регіон ЄС eu-central-1)
- Категорія даних
- Основні дані, дані портфеля та застосунку
- Vercel Inc.
- Мета обробки
- Вебхостинг (регіон ЄС, Франкфурт fra1)
- Категорія даних
- Метадані доступу, IP-адреси, User-Agent
- Clerk Inc.
- Мета обробки
- Автентифікація, керування сесіями та користувачами
- Категорія даних
- Адреса електронної пошти, хеш пароля, IP-адреса, метадані сесії
- Stripe Payments Europe Ltd.
- Мета обробки
- Обробка платежів, керування передплатами
- Категорія даних
- Ім’я, платіжна адреса, метадані способу оплати, сума операції
- Resend Inc.
- Мета обробки
- Надсилання транзакційних листів і необов’язкових листів, на які надано згоду; обробка подій доставки, відкриття та переходів за посиланнями
- Категорія даних
- Адреса електронної пошти, зміст листів, стан доставки, час відкриття та переходів за посиланнями
- Functional Software, Inc. (Sentry)
- Мета обробки
- Реєстрація та діагностика технічних помилок застосунку
- Категорія даних
- Дані помилок із псевдонімним ідентифікатором користувача, трасування стека, метадані браузера; за згодою додатково відтворення сесії з маскуванням
- Amazon Web Services EMEA SARL
- Мета обробки
- Обчислювальний хостинг (ECS Fargate, завдання cron, мобільний/REST API) у регіоні ЄС eu-central-1 (Франкфурт) і виконання моделей Claude від Anthropic через Amazon Bedrock у центрах даних у ЄС (див. розділ 11)
- Категорія даних
- Дані застосунку під час обробки та передачі; за вашої згоди дані, що надсилаються моделі ШІ (див. розділ 11)
- Upstash, Inc.
- Мета обробки
- Високодоступний кеш і обмеження частоти запитів (Redis)
- Категорія даних
- псевдонімні ідентифікатори користувачів і сесій (ідентифікатори Clerk), кешовані похідні показники, хешовані IP-адреси (захист від зловживань)
- Financial Modeling Prep (FMP)
- Мета обробки
- Запити ринкових даних (ціни, фундаментальні показники)
- Категорія даних
- без персональних даних, анонімізовані запити тикерів між серверами
- Twelve Data Inc.
- Мета обробки
- Потік ринкових даних (ціни в реальному часі через WebSocket)
- Категорія даних
- без персональних даних, анонімізовані запити тикерів між серверами від централізованого сервісу-споживача
- wealthAPI GmbH
- Мета обробки
- Служба інформації про рахунки (Kontoinformationsdienst, PSD2 / AIS), агрегація брокерських і банківських рахунків
- Категорія даних
- псевдонімізований ідентифікатор користувача, метадані автентифікації (див. розділ 10)
- PostHog, Inc.
- Мета обробки
- Продуктова аналітика й аналітика використання в браузері (за згодою) та серверне вимірювання використання (хостинг у ЄС, Франкфурт, див. розділ 8)
- Категорія даних
- псевдонімний ідентифікатор користувача, дані подій і переглядів сторінок, метадані пристроїв і браузера, записи сесій із прихованим введенням і текстом; без контактних даних
- Usercentrics GmbH (Мюнхен)
- Мета обробки
- Керування згодами (платформа керування згодами), документування та відкликання згоди на cookie
- Категорія даних
- Ідентифікатор, час та обсяг згоди, IP-адреса, метадані пристроїв і браузера
Внутрішній список усіх обробників із місцем реєстрації, категорією даних, датою підписання, статусом DPF і датою оцінки впливу передачі (TIA) ведеться в реєстрі операцій обробки згідно зі ст. 30 GDPR та надається компетентному наглядовому органу за запитом. Правові підстави супутньої потрібної передачі до третіх країн (DPF, SCC, згода) викладено в розділі 9.1 цієї Політики конфіденційності.
10. Розкриття даних wealthAPI GmbH (агрегація рахунків)
Якщо ви підключаєте брокерський чи банківський рахунок до Investboard, ми передаємо wealthAPI GmbH (постачальнику служби інформації про рахунки, AIS, див. розділ 9 Умов користування):
- Псевдонімізований ідентифікатор користувача (без адреси електронної пошти та імені у відкритому вигляді).
- Час і результат запиту автентифікації для діагностики.
Ми НЕ передаємо
- Ваше ім’я у відкритому вигляді, адресу електронної пошти чи поштову адресу.
- Ваші облікові дані Investboard (пароль, коди двофакторної автентифікації).
- Ваш податковий ідентифікаційний номер чи інші фінансові ідентифікатори.
Що wealthAPI надає нам
- Безпечне підключення до банку чи брокера згідно з PSD2/AIS (під наглядом BaFin).
- Анонімізовані брокерські дані (позиції, операції) для передачі до Investboard.
Локальне зберігання в Investboard
- Токени оновлення для встановлення підключення зберігаються в нас у таблиці (
investboard_external_provider_user.refresh_token), доступній виключно нашим серверам. Доступ обмежено службовим контекстом за допомогою захисту на рівні рядків (Row Level Security); доступ через наші інтерфейси неможливий ані для вас, ані для третіх осіб. - Ми не зберігаємо пароль облікового запису wealthAPI. За потреби він виводиться із секрету, що зберігається виключно на сервері й ніколи не передається на ваш пристрій.
- Під час видалення облікового запису Investboard пов’язані токени автоматично видаляються через зв’язок CASCADE; ви також можете запросити підтвердження відключення у wealthAPI.
11. Функції ШІ
Деякі функції Investboard використовують модель ШІ: чат, пояснення окремих показників, квартальний лист, вибір шаблону робочого простору та допомога з імпортом файлу, формат якого ми не розпізнаємо. Ці функції надсилають дані моделі ШІ лише після вашого явного дозволу.
Хто обробляє дані
Модель Claude створена Anthropic. Для нас її запускає Amazon Web Services EMEA SARL на Amazon Bedrock (обробка за нашим дорученням згідно зі ст. 28 GDPR, див. розділ 9.2). Запити обробляються лише в центрах даних у Європейському союзі (Франкфурт, Ірландія, Париж, Стокгольм, Мілан та Іспанія). Anthropic не має доступу до ваших вхідних даних чи відповідей. Amazon Web Services може тимчасово зберігати вхідні й вихідні дані для виявлення зловживань. Ні Amazon Web Services, ні Anthropic не використовують їх для навчання моделей ШІ. Для подальших запитів Amazon Web Services зберігає персональну частину запиту чату, наприклад описану нижче вибірку ваших даних, у кеші запитів Amazon Bedrock до однієї години після останнього використання.
Які дані передаються
- У чаті передаються ваші запитання та попереднє листування, а за кожного запиту також вибірка ваших даних: усе ваше майно за всіма брокерськими рахунками із загальною вартістю, п’ять найбільших позицій з їхньою вартістю, позиції без актуальної оцінки, розподіл, ваш чистий капітал з активами й зобов’язаннями, податковий профіль (порядок подання податкової декларації, федеральна земля, церковний податок, ефективна податкова ставка, неоподатковуваний ліміт, прибуток, реалізований у поточному році), якщо ви підтвердили податкове резидентство Німеччини, видимі вам активні аналітичні висновки Investboard, а також підписаний мандат з особистими зобов’язаннями та нотаткою на випадок кризи разом із вимірюваннями вашого майна щодо мандату, наприклад оцінкою відповідності та її складовими. Для відповіді модель може запросити додаткові відомості, наприклад кожну позицію з її вартістю, додаткові податкові показники за тієї самої умови, цілі й фінансовий стан (нерухомість, кредити, пенсії, діапазон доходу, статус зайнятості, можливий розмір щомісячних заощаджень і щомісячні витрати, кількість утриманців), журнал рішень, стрес-тести позицій або власні записи, наприклад інвестиційну тезу. Під час налаштування мандату натомість передаються ваші вже надані відповіді. В обох випадках також передаються публічні ринкові дані, що не містять нічого про вас.
- Для пояснення показника передаються показники цієї картки
- Для квартального листа передається підсумкова інформація про ваш квартал
- Для вибору шаблону передається введений вами опис
- Для файлу імпорту, формат якого ми не розпізнаємо, передаються назви стовпців, формат значень і кілька коротких підписів, але не суми, кількості, ціни, дати чи ідентифікатори
Правова підстава, відкликання згоди та зберігання
Передача даних моделі ШІ ґрунтується на вашій згоді (ст. 6(1)(a) GDPR). Ми фіксуємо, коли ви її надали та з якою версією цієї інформації погодилися. Ви можете будь-коли відкликати згоду в налаштуваннях. Після цього жодна функція не надсилає дані моделі ШІ до нової згоди. Відкликання не впливає на законність попередньої обробки. Без згоди можна продовжувати користуватися Investboard; недоступними будуть лише функції ШІ. Строки зберігання листування та записів викликів ШІ викладено в розділі 5.
Підключення власного ШІ-агента
Ви можете підключити вибраного ШІ-агента, наприклад Claude від Anthropic або ChatGPT від OpenAI, до Investboard через інтерфейс Model Context Protocol (MCP). Ви самі налаштовуєте підключення у своєму ШІ-агенті: входите в Investboard і дозволяєте доступ. Пароль не передається ШІ-агенту. За вашим запитом у розмові ШІ-агент може читати мандат як investing.md разом із вашими доповненнями, стан мандату, перевірені зміни з їхніми результатами, інвестиційні тези та журнал рішень, а також записувати заявлене вами рішення. Investboard не розміщує, не змінює й не передає доручень.
Якщо ви дозволите доступ до портфеля (portfolio:read), ШІ-агент також зможе читати імпортовані позиції та їхню вартість, інвестиції всередині фондів акцій, експозиції, що перетинаються, концентрацію, диверсифікацію та історичні кореляції разом із датами й охопленням даних. Цей доступ не включає облікових даних брокера чи номерів рахунків. У розділі «Ваші агенти ШІ» можна вимкнути аналітику портфеля для підключення, зберігши решту дозволів. Для отримання даних портфеля старому підключенню потрібен новий дозвіл OAuth; самого ввімкнення налаштування недостатньо. Зазначення ідентифікатора налаштування також фіксує перебіг налаштування підключеного ШІ-агента.
Отримувачем цих даних є постачальник підключеного вами ШІ-агента. Він обробляє дані за своїми умовами й політикою конфіденційності, можливо за межами Європейського союзу; Investboard не контролює таку обробку. Передача ґрунтується на згоді, яку ви надаєте, дозволяючи доступ (ст. 6(1)(a) GDPR). Можна будь-коли припинити підключення в Investboard у розділах «Ваші агенти ШІ», «Підключення» або в самому ШІ-агенті; після цього він не отримує нових даних.
Для кожного підключення Investboard зберігає ім’я ШІ-агента, час створення, останнього використання та завершення підключення, а також перевірені зміни й рішення, записані через ШІ-агента, як і для будь-якої іншої перевірки (див. розділ 5).
12. Зміни цієї Політики конфіденційності
Ми залишаємо за собою право змінювати цю Політику конфіденційності для адаптації до змін закону чи нашого сервісу. Чинна версія завжди доступна на цій сторінці. Зареєстровані користувачі повідомляються електронною поштою про істотні зміни.
13. Контакти з питань захисту даних
Якщо ви маєте питання про захист даних або хочете скористатися правами суб’єкта даних, зв’яжіться з нами: