Политика конфиденциальности

WMYW Global Advisory («WMYW», «мы») управляется WMYW Global Advisory LLC (Флорида, США) совместно с Viktoriia Volynets PA — лицензированным агентом по недвижимости штата Флорида (#SL3474750) в аффилиации с LoKation Real Estate.

Контакт оператора данных: viktoriia@withmeyouwin.com.

Мы собираем персональные данные через следующие каналы:

• Контактная форма: имя, email, телефон, сообщение, направление.
• Форма аренды: имя, email, целевой район, бюджет, желаемые сроки заезда.
• Подписка на рассылку: email, язык, страница, с которой вы подписались.
• AI-консьерж Куратор: история диалогов. Последние 20 сообщений кэшируются у вас в браузере для мгновенного возобновления; серверная копия хранится в Supabase для сохранения контекста между устройствами и визитами.
• Приблизительная страна по IP (для определения языка и OFAC-маршрутизации).
• Журнал санкционного скрининга: код страны, хэш нормализованного имени, результат — для аудита.
• Метаданные бронирования при записи на консультацию. Cal.com обслуживает календарь и Stripe-checkout для платных тарифов; мы получаем вебхук с метаданными бронирования и платежа (но не видим данные вашей карты).

Каждая цель обработки соотнесена с правовым основанием GDPR Art 6:

• Ответ на запрос и организация консультаций — Art 6(1)(b) преддоговорные меры + 6(1)(f) законный интерес.
• Оказание оплаченной стратегической консультации — Art 6(1)(b) договор.
• Соблюдение требований Florida real estate (FREC Rule 61J2-14.012(1) требует хранения транзакционных документов минимум 5 лет с даты подписания любой из сторон) — для субъектов ЕС/ЕЭЗ это Art 6(1)(f) законный интерес, сбалансированный с вашими правами.
• Подписка на рассылку — Art 6(1)(a) согласие; вы можете отозвать его в любой момент по ссылке отписки в каждом письме.
• OFAC-скрининг — Art 6(1)(c) юридическое обязательство по санкционному законодательству США; для субъектов ЕС также Art 49(1)(d) деривация в общественных интересах для связанной передачи.

OFAC-скрининг автоматизирован (Art 22 GDPR). Если вы перенаправлены с онлайн-оплаты из-за санкционного скрининга, вы вправе запросить ревью с участием человека и оспорить решение, написав на viktoriia@withmeyouwin.com.

Мы передаём необходимые данные следующим обработчикам:

• Vercel (США, edge-регионы в ЕС) — хостинг сайта + serverless edge.
• Supabase (США / ЕС) — БД для истории Куратора, разговоров, скрининга, подписок.
• Anthropic через Vercel AI Gateway (США) — модель, на которой работает Куратор. Диалоги обрабатываются, но не используются для обучения (zero-retention).
• Cal.com (ЕС) — виджет бронирования И хост платежей. Checkout диагностики проходит на Cal.com, который использует Stripe как нижележащий card-процессор.
• Stripe (США / ЕС) — card-процессор под Connected Account Cal.com. PCI-DSS; мы не видим данные вашей карты.
• Make.com (ЕС) — оркестрация вебхуков для кросс-канальной маршрутизации.
• Attio (США, опция EU residency) — CRM.

Когда мы передаём данные субъектов ЕЭЗ / Великобритании в США или другую страну без решения ЕС об адекватности, мы используем EU Standard Contractual Clauses (Решение Комиссии (ЕС) 2021/914) с каждым обработчиком, плюс zero-retention контракт с Anthropic. Vercel, Stripe и Supabase также самосертифицированы по EU-U.S. Data Privacy Framework где применимо. Копии SCC по запросу: viktoriia@withmeyouwin.com.

• Запросы без транзакции: 24 месяца с момента последнего контакта, затем удаление.
• Транзакционные данные: минимум 5 лет с даты подписания любого связанного документа, согласно FREC Rule 61J2-14.012(1).
• История диалогов Куратора: 12 месяцев скользящее на Supabase + локальный кэш на устройстве (можете очистить в любой момент в виджете).
• Подписчики рассылки: до момента отписки.
• Журнал санкционного скрининга: 5 лет для OFAC-аудита.
• Серверные логи IP и доступа: максимум 30 дней, если не связаны с транзакцией или инцидентом безопасности.

Если вы находитесь в ЕЭЗ, Великобритании или иной юрисдикции, эквивалентной GDPR, у вас есть права на доступ, исправление, удаление, ограничение, перенос, возражение против обработки и отзыв согласия в любой момент (без влияния на ранее законную обработку). Вы также можете подать жалобу в местный надзорный орган. Для реализации права напишите на viktoriia@withmeyouwin.com — отвечаем в течение одного месяца (продлеваемо ещё на два месяца для сложных запросов с уведомлением в первом месяце).

Прим.: право на удаление может быть ограничено, если законодательство Флориды по недвижимости, налоговое или аудиторское право требует сохранения записи (см. §5). В таких случаях мы ограничиваем обработку вместо удаления.

Для отключения маркетинговых писем — ссылка отписки в каждом письме. Для остановки сообщений в WhatsApp или Telegram — ответьте STOP. По прочим запросам отказа от маркетинга — viktoriia@withmeyouwin.com с темой «unsubscribe».

Потребители ЕС/ЕЭЗ: бронируя и оплачивая Диагностическую сессию в пределах 14 дней с момента оплаты, вы прямо соглашаетесь на немедленное исполнение и подтверждаете, что теряете право отказа по Art 16(a) Директивы 2011/83/EU после начала исполнения.

См. нашу Политику cookie для полного списка cookie: наши собственные, сторонние cookie от Cal.com и Stripe при бронировании / оплате, а также доступные вам настройки.

Мы обновляем эту политику при изменении сервиса или применимого права. Существенные изменения помечаются на сайте и отражаются в дате выше.

Если вы резидент Калифорнии, у вас есть дополнительные права по California Consumer Privacy Act с поправками CPRA: право знать, какие персональные данные мы собираем, используем, раскрываем или передаём; право на удаление; право на исправление неточных данных; право отказаться от продажи или передачи данных для cross-context behavioral advertising; право ограничить использование sensitive personal information. Мы не продаём ваши персональные данные и не занимаемся cross-context behavioral advertising. Для реализации права — viktoriia@withmeyouwin.com; ответим в течение 45 дней после верификации. Вы также можете назначить уполномоченного агента.

Услуги WMYW предназначены для взрослых от 18 лет, принимающих решения по недвижимости. Мы сознательно не собираем персональные данные несовершеннолетних. Если выяснится, что мы получили данные несовершеннолетнего — удалим их. По вопросам — viktoriia@withmeyouwin.com.

Мы не занимаемся cross-site behavioral advertising, не встраиваем remarketing-пиксели и не продаём / не передаём персональные данные для рекламы. Мы не реагируем на браузерные Do-Not-Track сигналы, так как нет индустриального консенсуса по их интерпретации; однако наша практика эквивалентна соблюдению DNT — кросс-сайт трекинг отсутствует. Аналитика сайта — серверная (Vercel) с salted IP-хэшем; без cross-site profiling.

Мы применяем стандартные меры защиты: TLS для всех данных в транзите; шифрование БД у обработчиков (Supabase AES-256); доступ по принципу need-to-know; zero-retention контракт с моделью, обеспечивающей Куратора; pre-commit сканы на утечки + подпись webhook-эндпоинтов. Никакая передача в интернете не абсолютно безопасна; при обнаружении инцидента с вероятным риском для ваших прав мы уведомляем затронутых лиц и применимые надзорные органы в течение 72 часов согласно GDPR Art 33–34.