Юридичний документ

Політика конфіденційності

Останнє оновлення: 1 лютого 2025 р. · Версія 1.0

1. Що ми збираємо

Ми збираємо лише ті персональні дані, які ви добровільно надаєте при зверненні через форму зворотного зв'язку або електронну пошту:

  • Ім'я та прізвище
  • Адреса електронної пошти
  • Назва компанії
  • Зміст вашого повідомлення або запиту
  • IP-адреса та технічні дані браузера (лише в журналах серверних запитів)

Ми не встановлюємо відстежувальні файли cookie, не використовуємо аналітику третіх сторін і не завантажуємо маркетингові пікселі.

2. Навіщо ми обробляємо ваші дані

Ваші персональні дані обробляються виключно для таких цілей:

  • Відповідь на ваш запит або звернення — правова підстава: виконання договору (ст. 6(1)(b) GDPR)
  • Надання інформації про послуги з кібербезпеки — правова підстава: законний інтерес (ст. 6(1)(f) GDPR)
  • Дотримання вимог законодавства — правова підстава: юридичне зобов'язання (ст. 6(1)(c) GDPR)

Ми не використовуємо ваші дані для автоматизованого прийняття рішень або профілювання.

3. Як ми зберігаємо дані

Ваші дані зберігаються на захищених серверах у межах Європейського Економічного Простору (ЄЕЗ). Ми застосовуємо технічні та організаційні заходи безпеки відповідно до ISO/IEC 27001.

  • Термін зберігання: 3 роки з моменту останнього контакту або до відкликання згоди
  • Доступ до даних мають лише уповноважені співробітники RedTeamSec
  • Ми не передаємо ваші дані третім сторонам без вашої явної згоди, за винятком випадків, передбачених законом
  • Передача даних за межі ЄЕЗ не здійснюється

4. Ваші права (GDPR)

Відповідно до Загального регламенту захисту даних (EU) 2016/679 ви маєте такі права:

Право на доступ (ст. 15) Запросити копію персональних даних, які ми обробляємо.
Право на виправлення (ст. 16) Вимагати виправлення неточних або неповних даних.
Право на видалення (ст. 17) Вимагати видалення ваших даних («право бути забутим»).
Право на обмеження (ст. 18) Вимагати обмеження обробки ваших персональних даних.
Право на перенесення (ст. 20) Отримати дані у структурованому, машиночитаному форматі.
Право на заперечення (ст. 21) Заперечити проти обробки на основі законного інтересу.

Ми відповідаємо на запити протягом 30 днів (ст. 12 GDPR). Ви також маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини або до відповідного наглядового органу ЄС.

5. Контакт з відповідальним за захист даних

З питань щодо обробки персональних даних або для реалізації ваших прав звертайтесь до нашого відповідального за захист даних (DPO):

info@redteamsec.net

Відповідь надається протягом 30 calendar days відповідно до ст. 12(3) GDPR.

RedTeamSec · Київ, Україна · redteamsec.net

Legal document

Privacy Policy

Last updated: 1 February 2025 · Version 1.0

1. What We Collect

We collect only the personal data you voluntarily provide when contacting us via the contact form or email:

  • Full name
  • Email address
  • Company name
  • Content of your message or inquiry
  • IP address and technical browser data (server access logs only)

We do not deploy tracking cookies, use third-party analytics, or load marketing pixels.

2. Why We Process Your Data

We process your personal data solely for the following purposes:

  • Responding to your inquiry — legal basis: performance of a contract (Art. 6(1)(b) GDPR)
  • Providing information about our cybersecurity services — legal basis: legitimate interests (Art. 6(1)(f) GDPR)
  • Compliance with legal obligations — legal basis: legal obligation (Art. 6(1)(c) GDPR)

We do not use your data for automated decision-making or profiling.

3. How We Store Data

Your data is stored on secure servers within the European Economic Area (EEA). We apply technical and organisational security measures in accordance with ISO/IEC 27001.

  • Retention period: 3 years from the last contact, or until consent is withdrawn
  • Access is restricted to authorised RedTeamSec personnel only
  • We do not share your data with third parties without your explicit consent, except as required by law
  • No data transfers outside the EEA

4. Your Rights (GDPR)

Under the General Data Protection Regulation (EU) 2016/679, you have the following rights:

Right of Access (Art. 15) Request a copy of the personal data we process about you.
Right to Rectification (Art. 16) Request correction of inaccurate or incomplete data.
Right to Erasure (Art. 17) Request deletion of your data ("right to be forgotten").
Right to Restriction (Art. 18) Request restriction of processing of your personal data.
Right to Portability (Art. 20) Receive your data in a structured, machine-readable format.
Right to Object (Art. 21) Object to processing based on our legitimate interests.

We respond to requests within 30 calendar days (Art. 12(3) GDPR). You also have the right to lodge a complaint with your national supervisory authority (e.g. the ICO in the UK, or the relevant EU data protection authority).

5. Data Protection Officer (DPO) Contact

For questions about the processing of your personal data or to exercise your rights, please contact our Data Protection Officer:

info@redteamsec.net

Responses are provided within 30 calendar days per Art. 12(3) GDPR.

RedTeamSec · Kyiv, Ukraine · redteamsec.net