Політика конфіденційності, міжнародних даних та файлів cookie
Політика конфіденційності, міжнародних даних та файлів cookie
LUXURRE — ПОВІДОМЛЕННЯ ПРО КОНФІДЕНЦІЙНІСТЬ ТА МІЖНАРОДНУ ОБРОБКУ ДАНИХ
Компанія: LUXURRE LTD
Реєстраційний номер компанії: 17063390
Вебсайт: https://www.luxurre.com
Контакт для питань конфіденційності та відповідності: info@luxurre.com
Регуляторна база: Загальний регламент захисту даних Великої Британії (UK GDPR), Закон про захист даних 2018 року, Закон про використання та доступ до даних 2025 року, чинні вимоги PECR та інші застосовні закони про захист даних.
Версія документа: 1.1
Дата перегляду: 17 жовтня 2026 року
1. Контролер та контакти
Контролером, відповідальним за визначення цілей та способів обробки персональних даних через вебсайт LUXURRE та основні діяльності акаунту платформи, є:
LUXURRE LTD
Приватна компанія з обмеженою відповідальністю, зареєстрована в Англії та Уельсі.
Реєстраційний номер компанії: 17063390
Вебсайт: https://www.luxurre.com
Електронна пошта: info@luxurre.com
Запити щодо конфіденційності, персональних даних, прав суб'єктів даних та скарг на захист даних можна надсилати на info@luxurre.com.
Опублікована адреса є зареєстрованим офісом. Будь-яка окрема операційна або сервісна адреса має бути розкрита там, де це вимагається законом.
LUXURRE може діяти у рамках міжнародної комерційної мережі, що включає окремо зареєстровані компанії:
LUXURY ESTATE BROKER LTD
Номер компанії: 15763591
86–90 Paul Street, London EC2A 4NE, Сполучене Королівство
Електронна пошта: info@luxuryestatebroker.com
LUXURY REAL ESTATE GROUP LTD
Номер компанії: 15824358
86–90 Paul Street, London EC2A 4NE, Сполучене Королівство
Електронна пошта: info@luxuryrealestate-group.com
MCRE GLOBAL LTD
Номер компанії: 15620679
86–90 Paul Street, London EC2A 4NE, Сполучене Королівство
Електронна пошта: info@mcre.global
Кожна компанія є окремою юридичною особою. Щодо окремо укладених угод відповідна компанія може діяти як незалежний контролер, процесор або спільний контролер відповідно до своїх реальних обов’язків та чинного законодавства.
За наявності спільного контролю відповідні сторони визначать свої взаємні зобов’язання та нададуть суть домовленості особам, на яких вона впливає.
Жодну компанію не вважають контролером або спільним контролером виключно через її належність до комерційної мережі.
2. Особи, охоплені цим повідомленням
Це повідомлення застосовується до персональної інформації, що стосується ідентифікованих осіб, які взаємодіють із LUXURRE.
До цих осіб можуть належати:
* Покупці, інвестори, приватні клієнти та потенційні принципали.
* Директори, корпоративні посадовці та уповноважені представники.
* Персонал сімейних офісів, довірені особи та бенефіціарні власники.
* Власники нерухомості, забудовники, продавці та посередники.
* Брокери, консультанти, професійні партнери та постачальники послуг.
* Кандидати на роботу та професійні претенденти (за необхідності).
* Відвідувачі вебсайту, зареєстровані користувачі акаунтів та кореспонденти.
LUXURRE зосереджується на приватних доступах та професійній комерційній діяльності. Доступ може вимагати підтвердження особи, професійної кваліфікації, відповідності критеріям та окремого схвалення.
Захист персональних даних також застосовується, коли інформація збирається у контексті бізнес-до-бізнес.
3. Категорії та джерела персональних даних
Залежно від запитуваних послуг та використовуваних функцій LUXURRE може обробляти:
Ідентифікаційну та контактну інформацію: Імена, робочі електронні адреси, номери телефонів, країна проживання, переважна мова, професійні звання та корпоративна приналежність.
Інформацію про акаунт: Деталі реєстрації, ідентифікатори акаунтів, записи аутентифікації та перевірки, дозволи, рівні доступу, статус заявки та уподобання користувачів.
Професійну та корпоративну інформацію: Назви компаній, повноваження представників, бізнес-ролі, професійні кваліфікації та інформація про бенефіціарну власність, якщо це доречно.
Комерційну та транзакційну інформацію: Вимоги до нерухомості, бюджети, критерії придбання, інструкції продавців, описи активів, записи про нерухомість, пропозиції, запити на послуги та кореспонденція, що стосується транзакцій.
Надіслані матеріали: Фотографії, відео, документи нерухомості, заявки, презентації та інші файли, надані користувачем.
Інформацію для перевірки та відповідності: Докази повноважень, i
Документи, що посвідчують особу, матеріали про джерела фінансування та відповідні записи перевірки належної обачності, коли це законно необхідно.
Фінансова та адміністративна інформація: Деталі рахунків, посилання на платежі, статус транзакцій, комерційні угоди та записи про збори або винагороду. Повна інформація про платіжні картки повинна оброблятися через належним чином захищений платіжний процес.
Технічна та безпекова інформація: IP-адреси, інформація браузера та пристрою, дані сеансів, події автентифікації, журнали доступу та показники запобігання шахрайству.
Комунікації та переваги: Повідомлення, запити підтримки, вибір підписки, записи про згоду та заперечення проти маркетингу.
Інформація може надаватися безпосередньо особами або їх уповноваженими представниками, через відповідних комерційних контрагентів, професійних партнерів або юридично доступні публічні джерела, де це дозволено.
Якщо надання певної інформації є необхідним для укладення угоди, виконання юридичної обов’язку або завершення перевірки особи, індивідів буде проінформовано про відповідну вимогу та можливі наслідки непрозрахунку.
Особливі категорії персональних даних та інформація про кримінальні правопорушення не повинні збиратися рутинно. Така інформація може оброблятися лише за умови наявності конкретної мети, застосовної юридичної умови та відповідних гарантій.
4. Цілі та юридичні підстави для обробки
Персональні дані можуть оброблятися для наступних цілей за умови наявності відповідної юридичної підстави відповідно до UK GDPR.
Виконання контракту — Стаття 6(1)(b):
* Адміністрування контрактів з індивідуальними клієнтами.
* Обробка кроків, запитаних особою перед укладенням контракту.
* Надання погоджених послуг на рахунках і платформах, коли особа є стороною контракту.
Якщо контракт укладено з компанією, а не з відповідною особою, Стаття 6(1)(b) не застосовується автоматично до інформації цієї особи.
Виконання юридичних обов’язків — Стаття 6(1)(c):
* Облік та оподаткування відповідно до закону.
* Виконання застосовних зобов’язань у боротьбі з фінансовими злочинами.
* Юридично необхідна ідентифікація та верифікація.
* Регуляторна звітність та співпраця.
* Збереження юридично необхідних записів.
Законні інтереси — Стаття 6(1)(f):
* Керування та захист платформи.
* Відповіді на професійні ділові запити.
* Запобігання шахрайству та несанкціонованому доступу.
* Підтримка бізнес-записів та доказів контрактів.
* Сприяння законним комерційним зв’язкам.
* Захист юридичних інтересів та розслідування зловживань.
* Поліпшення безпеки та послуг за допомогою пропорційних методів.
Обробка на основі законних інтересів підлягає оцінці необхідності, обґрунтованих очікувань та прав і свобод постраждалих осіб.
Згода — Стаття 6(1)(a), якщо застосовується:
* Додаткові маркетингові комунікації.
* Відстежування діяльності, що вимагає згоди.
* Додаткова персоналізація.
* Інші конкретно згідні дії.
Згоду можна відкликати без впливу на законність обробки, що була проведена до відкликання.
Якщо обробляються дані особливої категорії або дані про кримінальні правопорушення, необхідно визначити та задокументувати відповідні додаткові умови та гарантії.
5. Одержувачі, постачальники послуг і професійна мережа
Персональна інформація може бути розкрита за наявності необхідності та законних підстав:
* Уповноваженим працівникам і операторам LUXURRE.
* Укладання контактів із постачальниками технологій і хостингу.
* Постачальникам послуг комунікацій і електронної пошти.
* Постачальникам платіжних і інвойсінгових послуг.
* Постачальникам послуг безпеки, автентифікації та запобігання шахрайству.
* Схваленим постачальникам зберігання документів та технічної підтримки.
* Відповідним компаніям у професійній комерційній мережі.
* Уповноваженим брокерам, агентам і контрагентам транзакцій.
* Юридичним, бухгалтерським, податковим та іншим професійним консультантам.
* Компетентним регуляторним, судовим і державним органам за законною вимогою.
Обмін даними обмежується інформацією, розумно необхідною для відповідної мети.
Член
членство в комерційній мережі не означає необмежений дозвіл на обмін файлами клієнтів, конфіденційними транзакціями або записами особистих даних.
Можливості приватного ринку, неопублікована інформація про активи та комерційно чутливі документи залишаються під контролем чинних обмежень доступу, зобов’язань конфіденційності та окремих процедур перевірки.
Якщо сторонній постачальник послуг обробляє персональні дані від імені LUXURRE, має бути укладено відповідну угоду про обробку та впроваджено інші необхідні заходи захисту.
Незалежні професійні партнери несуть відповідальність за власну обробку даних у разі їх дії як незалежних контролерів.
Це повідомлення не надає дозвіл на продаж персональної інформації третім особам.
6. Автоматизований переклад, штучний інтелект і цифрова допомога
LUXURRE може використовувати автоматизовані системи для допомоги з перекладом мов, підготовкою контенту, функціями пошуку, класифікацією та адмініструванням цифрової платформи.
Інформація, придатна для схвалених процесів перекладу, може включати офіційно дозволені описи майна, загальні маркетингові матеріали, опублікований вміст на вебсайтах та іншу неконфіденційну інформацію.
Документи, що посвідчують особу, неопубліковані файли конфіденційних транзакцій, записи про джерела фінансування, приватна переписка та обмежена комерційна інформація не повинні передаватися на несанкціоновані публічні служби ШІ чи перекладу.
Перед обробкою персональних даних із використанням зовнішніх провайдерів ШІ або перекладу необхідно оцінити відповідного провайдера, цілі, законні підстави, договірні умови, місця обробки та заходи захисту для міжнародних передач.
Інформація та переклади, створені штучним інтелектом, можуть бути неповними або неточними.
Важлива юридична, комерційна, фінансова та нормативна інформація потребує належної професійної або людської перевірки.
Якщо вводиться будь-яке виключно автоматизоване прийняття рішень із юридичними або подібними значущими наслідками, LUXURRE має надати необхідну інформацію та впровадити захист, передбачений законом про захист даних.
7. Міжнародна обробка та трансграничні передачі
LUXURRE функціонує як міжнародно доступна платформа і може сприяти професійним знайомствам або комерційним можливостям з участю сторін з різних юрисдикцій.
Міжнародна комерційна діяльність не означає автоматичного передачі всієї персональної інформації до кожної країни, де можуть діяти LUXURRE чи її партнери.
Будь-яка обмежена передача персональної інформації має оцінюватись з урахуванням фактичного отримувача, місця призначення, цілі та чинних юридичних вимог.
За необхідності відповідні заходи захисту можуть включати:
* Постанови Великої Британії про адекватність.
* Міжнародну угоду Великої Британії про передачу даних (IDTA).
* Додаток Великої Британії до стандартних договірних положень Європейської комісії.
* Застосовні стандартні договірні положення ЄС для передач, що підпадають під GDPR ЄС.
* Інші юридично дійсні заходи захисту або дозволені виключення.
За потреби необхідно завершити належну оцінку ризиків передачі чи тести захисту даних, а також додаткові заходи безпеки.
Міжнародні отримувачі повинні отримувати лише ту персональну інформацію, що необхідна для їх уповноваженої діяльності.
Інформацію про чинні заходи захисту та запити на доступні копії можна надсилати на info@luxurre.com за умови відповідного захисту конфіденційності.
Фактичні місця розміщення, субпідрядники, доступ до підтримки за кордоном, провайдери ШІ та країни отримувачів мають бути задокументовані в реєстрі міжнародних передач LUXURRE та відображені в цьому повідомленні або у доступному додатковому розкритті перед початком відповідної обробки.
8. Зберігання та видалення персональних даних
Персональна інформація зберігається лише стільки часу, скільки необхідно для цілей, для яких її обробляють, з урахуванням юридичних зобов’язань, обґрунтованих юридичних претензій та будь-яких чинних законних вимог щодо зберігання.
Застосовуються такі принципи зберігання:
Інформація про обліковий запис: зберігається, поки обліковий запис активний, а потім тільки в тій мірі, яка необхідна для завершення невиконаних зобов’язань, дотримання вимог
вимог щодо збереження або захисту обґрунтованих юридичних інтересів.
Професійні запити та заявки: Зберігаються протягом періоду, необхідного для оцінки запиту, керування відповідною можливістю та управління будь-яким наслідком взаємодії. Невдалі або залишені заявки підлягають періодичному перегляду для видалення.
Комерційна кореспонденція: Зберігається протягом дії відповідних бізнес-відносин та будь-якого подальшого законно обґрунтованого періоду доказів або спору.
Бухгалтерський облік, рахунки-фактури та податкові документи: Податкові записи компанії у Великій Британії зазвичай повинні зберігатися протягом шести років з кінця відповідного фінансового року, за умови застосування винятків та довших вимог.
Підтвердження особи та документація з питань боротьби з відмиванням грошей (AML): Якщо до відповідної діяльності застосовуються Правила Великої Британії щодо боротьби з відмиванням грошей, відповідні записи про належну перевірку клієнтів та транзакції зазвичай підлягають п’ятирічному терміну зберігання після завершення ділових відносин або завершення відповідної випадкової транзакції, з урахуванням законодавчих винятків.
Маркетингові уподобання: Інформація про підписку зберігається, доки маркетинг дозволений або здійснюється іншим законним чином. Обмежені записи про відмову можуть зберігатися для забезпечення дотримання запитів на відписку.
Інформація щодо безпеки та доступу: Зберігається відповідно до задокументованих вимог безпеки, розслідувань та цілісності системи, з періодичним переглядом і обмеженим доступом.
Матеріали автоматичного перекладу: Зберігаються лише там, де це потрібно для затвердженого робочого процесу контенту, пов’язаної публікації, контролю якості або іншої законної мети.
Резервні копії: Підлягають задокументованому контролю відновлення, доступу та видалення, включаючи відповідні процедури закінчення терміну дії або перезапису.
Якщо законодавча заборона, регуляторне розслідування або активний спір обґрунтовують подальше збереження, відповідні записи можуть зберігатися протягом необхідного періоду.
Щойно збереження перестає бути обґрунтованим, персональні дані повинні бути надійно видалені або анонімізовані.
Специфічні операційні терміни збереження для категорій, які не регулюються законодавчими вимогами, повинні бути затверджені, впроваджені та задокументовані у графіку збереження контролера.
9. Права щодо захисту даних та скарги
Особи мають права відповідно до застосовного законодавства про захист даних, за умови дотримання законодавчих умов і винятків.
Ці права можуть включати:
* Доступ до їх персональної інформації.
* Виправлення неточної інформації.
* Видалення там, де це передбачено законом.
* Обмеження обробки.
* Переносимість даних у відповідних випадках.
* Заперечення проти обробки на основі законних інтересів.
* Відкликання згоди.
* Захист щодо застосовного автоматизованого прийняття індивідуальних рішень.
Особи мають право заперечувати проти прямого маркетингу у будь-який час.
Запити можуть надсилатися за адресою:
info@luxurre.com
Якщо застосовується UK GDPR, запити зазвичай розглядаються протягом одного місяця, з урахуванням законно дозволених продовжень та інших застосовних правил.
За необхідності може бути проведена розумна перевірка особи.
Скарги щодо захисту даних
Особи також можуть безпосередньо звертатися до LUXURRE зі скаргами щодо обробки персональної інформації.
Відповідно до Закону про використання та доступ до даних 2025 року, застосовні вимоги Великої Британії включають забезпечення доступного процесу подачі скарг, підтвердження отримання скарги протягом 30 днів, проведення належного розслідування та повідомлення про результати.
10. Файли cookie, технології веб-сайтів та прямий маркетинг
Веб-сайт LUXURRE може використовувати технології, необхідні для безпечної роботи, автентифікації, мовних уподобань, доступу до облікового запису та захисту від несанкціонованої діяльності.
Такі технології можуть включати виключно необхідні сесійні та захисні файли cookie.
Інші технології, такі як необов’язковий аналіз, відстеження реклами або профілювальні інструменти, підпадають під застосування PECR Великої Британії, UK GDPR та інших юрисдикцій.
Якщо потрібна згода, користувачі повинні отримувати чітку інформацію та дійсний шанс надати або відмовити в згоді перед активацією відповідної технології.
Кожен застосовний законний виняток із згоди має оцінюватися індивідуально.
Cooki
Розкриття інформації про файли cookie та подібні технології має містити ідентифікацію фактичних використаних технологій, їх цілі, постачальників, періоди зберігання та застосовні механізми вибору.
Налаштування файлів cookie повинні бути керованими через ефективний механізм, що відповідає фактично впровадженим технологіям.
Маркетингові комунікації
LUXURRE може здійснювати комунікації про свої послуги та професійні можливості лише там, де це дозволено чинними законами про конфіденційність і прямий маркетинг.
UK PECR розрізняє корпоративних підписників і індивідуальних підписників, включаючи фізичних підприємців та певні партнерства.
Комерційні повідомлення повинні використовувати відповідну законну основу у випадку залучення персональних даних.
Повідомлення прямого маркетингу мають ідентифікувати відправника і надавати ефективний засіб відмови від розсилки, коли це необхідно.
Відмову від маркетингу потрібно поважати.
11. Безпека інформації та інциденти з персональними даними
LUXURRE відповідає за впровадження технічних та організаційних заходів, що відповідні природі, обсягу та ризикам її обробки.
Такі заходи мають включати, за потреби:
* Доступ на основі ролей та контрольовані дозволи.
* Відповідну аутентифікацію та безпеку облікових записів.
* Шифрування під час передачі та зберігання, якщо це обґрунтовано.
* Обмежений доступ до конфіденційних документів.
* Безпечне поводження з файлами та їх зберігання.
* Відповідний договірний контроль над процесорами.
* Логування та моніторинг безпеки.
* Перевірки доступу та процедури реагування на інциденти.
* Безпечне видалення та керування резервними копіями.
Заходи безпеки мають переглядатися та вдосконалюватися відповідно до змін ризиків і технічних вимог.
Жодна платформа, під’єднана до інтернету, не може гарантувати повну безпеку від усіх можливих загроз.
Порушення безпеки персональних даних має бути оцінено, задокументовано і за потреби повідомлено компетентному наглядовому органу.
Потерпілих осіб слід інформувати, якщо застосовний юридичний поріг для індивідуального повідомлення досягнуто.
12. Дорослі, професійний доступ та міжнародна юрисдикція
LUXURRE орієнтована насамперед на дорослих, кваліфікованих професійних користувачів, приватних клієнтів та уповноважених представників відповідних комерційних суб’єктів.
Обмежені послуги можуть вимагати підтвердження професійного статусу, правоздатності, повноважень або права на участь.
Платформа не призначена для використання дітьми, а особам віком до 18 років не слід реєструватися або надавати персональну інформацію.
Використання корпоративних акаунтів, вимог професійного доступу чи електронно прийнятих умов не скасовує законних прав на захист даних або будь-яких обов’язкових споживчих захистів, які застосовуються до певної особи або угоди.
Якщо персональні дані підпадають під юрисдикцію іншої країни, застосовні обов’язкові вимоги залишаються чинними.
Окремі угоди про надання послуг можуть вимагати додаткової місцевої інформації про конфіденційність.
13. Оновлення політики, відповідальність та контакти
LUXURRE може оновлювати цю заяву, щоб відобразити зміни в своїх послугах, діяльності з обробки, застосовному законодавстві або організаційних структурах.
Важливі зміни в обробці мають супроводжуватися відповідними оновленнями релевантної інформації про конфіденційність та, за необхідності, додатковими повідомленнями, згодами, договорами, оцінками та технічними заходами.
Контролер відповідає за ведення точних записів про обробку, відповідних внутрішніх політик і застосовуваних заходів захисту даних.
Контролер даних: LUXURRE LTD
Реєстраційний номер компанії: 17063390
Контакт: info@luxurre.com
Вебсайт: https://www.luxurre.com