Политика за поверителност

Eesti Firma (юридическо наименование: Eesti Firma OÜ, регистрационен код 14164797, адрес на регистрация Vesivärava 50-301, 10152 Tallinn, Estonia) е оператор на уебсайта eestifirma.ee и администратор на личните данни, обработвани чрез него. Ние сме лицензиран доставчик на доверителни и фирмени услуги (TCSP лиценз FIU000144), надзираван от Звеното за финансово разузнаване на Естония, и стриктно спазваме законодателството за защита на данните, включително Закона за защита на личните данни на Република Естония и Общия регламент относно защитата на данните (ЕС) 2016/679 (GDPR).

Настоящата Политика за поверителност обяснява на разбираем език какви лични данни събираме, защо ги събираме, правното основание за всяко тяхно използване, колко дълго ги съхраняваме, с кого ги споделяме и какви права можете да упражните. Използвайки уебсайта eestifirma.ee, Вие потвърждавате, че сте прочели и разбрали описаните тук практики за обработване на данни.

За да разберете напълно начина, по който работим, Ви препоръчваме да прегледате и свързаните с това наши политики и правила:

• Условия за ползване
• Политика за AML
• Принципи за съответствие с GDPR
• Известие за бисквитките

Кои сме ние (администратор на данни)

Администраторът, отговорен за Вашите лични данни, е Eesti Firma OÜ, регистрационен код 14164797, с адрес на регистрация Vesivärava 50-301, 10152 Tallinn, Estonia. Можете да се свържете с нас на info@eestifirma.ee или на +372 641 7777. Назначили сме длъжностно лице по защита на данните (DPO), чиито данни за контакт са посочени в раздела „Информация за контакт“ по-долу. DPO е Вашето единно лице за контакт по всички въпроси, свързани с начина, по който се обработват данните Ви.

Информация, която събираме

Събираме и обработваме различни видове информация при стриктно спазване на принципите за свеждане на данните до минимум и законосъобразното им събиране. Основните категории данни, които събираме, включват:

• Лични данни: Информация, която ни предоставяте директно, като Вашето име, имейл адрес, телефонен номер и други данни, които изпращате при регистрация на профил, при свързване с нас или при използване на услугите ни. В определени случаи (например за спазване на изискванията за AML) това може да включва и идентификационни данни, като копие от документ за самоличност и информация за действителния собственик.
• Технически данни: Информация, която се събира автоматично при посещение на нашия уебсайт, включително IP адрес, вид на браузъра, информация за устройството, версия на операционната система и други технически параметри. Тези данни ни позволяват да осигурим правилното функциониране на сайта, съвместимостта му с различни устройства и оптимизирането на потребителското изживяване.
• Данни за използването: Информация за взаимодействията Ви със сайта. Регистрираме кои страници посещавате, времето, прекарано на всяка страница, начина, по който преминавате между разделите, източниците, които Ви насочват към сайта ни, и как взаимодействате със съдържанието. Тези данни са от съществено значение за анализа на потребителската активност и подобряването на услугите ни.
• Данни от комуникацията: Информация, съдържаща се в кореспонденцията Ви с нас. Ако се свържете с екипа ни чрез имейл, формуляри за обратна връзка или по друг начин, запазваме записи от тази комуникация, включително предоставените данни за контакт и съдържанието на съобщенията. Това ни позволява ефективно да обработваме запитванията Ви и да повишаваме качеството на обслужването.

Съзнателно не събираме данни от лица под 18-годишна възраст. Нашият уебсайт и услугите ни не са предназначени за непълнолетни лица. Ако узнаем, че лични данни на дете са събрани без съгласието на родител или настойник, незабавно ще изтрием тази информация.

Как използваме Вашата информация

Обработваме лични данни единствено на законосъобразните основания, посочени в GDPR: за изпълнение на договорни задължения, спазване на законови изисквания, преследване на законните ни интереси или въз основа на Вашето съгласие. Използваме информацията етично и само за целите, за които е събрана. Основните цели на обработването на Вашите данни включват:

• Предоставяне на услуги: Използваме Вашите данни, за да предоставяме услугите си и да изпълняваме договорните си задължения към Вас. Това включва регистрация на дружества, правна помощ, счетоводни услуги и други предлагани от нас услуги. Обработването на данни за тези цели е необходимо за сключването или изпълнението на договор с Вас, както и за управлението на текущите отношения с клиентите.
• Комуникация с потребителите: Използваме Вашите данни за контакт, за да отговаряме на запитванията Ви, да предоставяме консултации относно услугите и да изпращаме важни известия и актуализации. С Ваше съгласие можем също да изпращаме бюлетини или промоционални предложения, съобразени с предпочитанията Ви. Винаги можете да се откажете от маркетинговите съобщения чрез връзката за отписване в имейла или като се свържете директно с нас.
• Анализ и подобряване на услугите: Анализираме поведението на посетителите на уебсайта ни, за да подобряваме неговата функционалност и съдържание. Данните за използването (в анонимизиран или обобщен вид) ни помагат да разбираме потребностите на аудиторията, да оптимизираме навигацията, да подобряваме удобството на потребителския интерфейс и да разработваме нови функционалности. Това обработване се основава на законния ни интерес да подобряваме услугите, като същевременно предприемаме мерки за свеждане до минимум на намесата в личния Ви живот (например чрез използване на обобщени данни).
• Спазване на законовите изисквания: Можем да обработваме и съхраняваме определени данни, за да изпълняваме законовите си задължения. Това се отнася по-специално до счетоводните и данъчните разпоредби, както и до изискванията за борба с изпирането на пари и финансирането на тероризма. Например законът ни задължава да идентифицираме клиентите и да съхраняваме определени данни за целите на отчетността. Обработването на данни за спазване на законовите изисквания е задължително и се основава на закона.
• Мерки за сигурност: Събраните данни се използват за осигуряване на сигурността на нашия уебсайт, Вашите профили и услугите ни. Извършваме наблюдение с цел откриване и предотвратяване на измами, неразрешен достъп, кибератаки и други заплахи. Това обработване се основава на законния ни интерес да защитаваме инфраструктурата и потребителите си. Непрекъснато подобряваме системите си за наблюдение и защита, за да поддържаме сигурността на Вашите данни.

Моля, имайте предвид, че не извършваме автоматизирано вземане на решения, което поражда правни или сходни по значимост последици за Вас. Никое съществено решение (например дали да бъде предоставена услуга или на каква цена) не се взема единствено от алгоритми без човешко участие.

Преглед на правните основания и сроковете за съхранение

Таблицата по-долу обобщава за всяка категория данни защо ги обработваме, на какво правно основание съгласно GDPR се позоваваме и колко дълго ги съхраняваме. Този преглед се предоставя с цел прозрачност; останалата част от настоящата политика обяснява по-подробно всяка точка.

Бисквитки и технологии за проследяване

За да подобряваме потребителското Ви изживяване и да анализираме трафика на уебсайта, използваме бисквитки и подобни технологии за проследяване. Това ни позволява да адаптираме съдържанието на уебсайта към интересите Ви и да разбираме по-добре как потребителите взаимодействат с него.

Използването на бисквитки се извършва в съответствие с приложимото законодателство (например Директивата на ЕС за правото на неприкосновеност на личния живот и електронните комуникации) и нашето отделно Известие за бисквитките. Основните категории бисквитки, които използваме, са:

• Строго необходими бисквитки: Тези бисквитки са от съществено значение за правилното функциониране на уебсайта. Те осигуряват основни функции (като запазване на предпочитанията Ви за поверителност или поддържане на активната Ви потребителска сесия) и не могат да бъдат деактивирани, тъй като без тях уебсайтът няма да функционира правилно.
• Аналитични бисквитки: Тези бисквитки събират анонимизирани статистически данни за начина, по който посетителите използват уебсайта ни, например кои страници се посещават, колко време прекарват потребителите на всяка страница или дали срещат грешки. Използваме тази информация, за да подобряваме ефективността и използваемостта на уебсайта. Например тези технологии ни помагат да установим кои раздели са най-популярни и съответно да оптимизираме съдържанието.
• Маркетингови бисквитки: Тези бисквитки се използват за показване на по-подходящи реклами и промоции на нашите услуги. Те ни позволяват да проследяваме ефективността на рекламните кампании и могат да запомнят какво сте разглеждали на уебсайта ни, за да Ви предложим сходни услуги. Използваме маркетинговите бисквитки отговорно и когато това се изисква, получаваме съгласието Ви, преди да ги поставим на Вашето устройство.

Имате право по всяко време да управлявате настройките си за бисквитки. Повечето браузъри Ви позволяват да деактивирате ненужните бисквитки или да изтривате съществуващите файлове с бисквитки. Имайте предвид обаче, че деактивирането на строго необходимите бисквитки може да повлияе на функционалността на уебсайта. По-подробна информация можете да намерите в нашето Известие за бисквитките и в настройките на браузъра си.

Споделяне на данни с трети страни

Не продаваме и не отдаваме под наем Вашите лични данни на трети страни. За да осъществяваме дейността си и да предоставяме нашите Услуги обаче, може да се наложи да споделяме данни с доверени партньори, обвързани със задължения за поверителност. Тези трети страни могат да включват:

• Външни доставчици на услуги: Сътрудничим си с надеждни дружества и специалисти, които ни подпомагат при предоставянето на услуги. Те включват например доставчици на хостинг и центрове за данни (за хостване на нашия уебсайт и бази данни), услуги за обработка на плащания (за обработване на трансакции), платформи за анализ (за наблюдение на трафика) и услуги за обслужване на клиенти. В тези случаи предоставяме на партньорите само минимално необходимия обем данни и изискваме стриктно спазване на поверителността и мерките за защита на данните съгласно договори за обработване на данни.
• Спазване на законовите изисквания: Можем да разкрием Вашата информация на държавни органи, регулатори или други оправомощени лица, когато законът го изисква — например на Звеното за финансово разузнаване, Данъчната и митническа служба или съд. Разкриването може да е необходимо за изпълнение на съдебно разпореждане, при разследване на незаконни дейности или за защита на законните ни права и интереси. Във всеки отделен случай внимателно оценяваме законосъобразността на искането и разкриваме само информацията, изисквана от закона.

Извън посочените по-горе случаи Вашите данни могат да бъдат прехвърлени като част от корпоративно преструктуриране. Ако се слеем с друго юридическо лице, продадем бизнеса или се реорганизираме по друг начин, личните данни на потребителите могат да преминат към правоприемника. В такива случаи ще гарантираме, че получателят е обвързан със същите задължения за поверителност, посочени в настоящата политика.

Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на Вашите лични данни срещу неразрешено разкриване, незаконен достъп, унищожаване или промяна. Те включват криптиране, защитни стени, системи за откриване на прониквания и строг контрол върху физическия и логическия достъп до сървърите ни. В рамките на дружеството политиките ни за информационна сигурност ограничават достъпа на служителите до лични данни въз основа на принципа „необходимост да се знае“, подкрепен от редовно обучение на персонала. В своята съвкупност тези мерки защитават поверителността, целостта и наличността на Вашите данни съгласно изискванията на GDPR. Въпреки че нито един метод за предаване или съхранение на данни чрез интернет не е 100% сигурен, непрекъснато актуализираме и изпитваме системите си за сигурност, за да сведем риска до минимум.

Съхранение на данните

Съхраняваме личните данни само толкова дълго, колкото е необходимо за изпълнението на целите, описани в настоящата политика, освен ако законът не изисква или разрешава по-дълъг срок. Прилагат се конкретни законоустановени срокове: данните от комплексната проверка на клиентите (KYC), събрани за целите на борбата с изпирането на пари, се съхраняват 5 години след прекратяването на деловите отношения съгласно естонския Закон за предотвратяване на изпирането на пари и финансирането на тероризма; първичните счетоводни документи се съхраняват 7 години след края на финансовата година съгласно естонския Закон за счетоводството. Останалите данни обикновено се съхраняват за срока на отношенията плюс приложимия давностен срок. След изтичането на съответния срок данните се изтриват по сигурен начин или се анонимизират така, че повече да не можете да бъдете идентифицирани. Редовно преглеждаме съхраняваните от нас данни и сроковете за тяхното съхранение, като не пазим данни по-дълго от необходимото.

Международно предаване на данни

Понастоящем всички лични данни се съхраняват и обработват в рамките на Европейското икономическо пространство (ЕИП), предимно на сървъри, разположени в Естония или други държави от ЕС. Не предаваме Вашите данни в държави извън ЕИП, освен ако това не е изрично необходимо за предоставянето на услуги (например ако се намирате извън ЕС и поискате да се свържем с местен партньор).

Ако някога се наложи да предадем Вашите данни извън ЕИП, ще приложим всички предвидени от закона гаранции. На практика това означава данните да се предават само на държави, които Европейската комисия е признала като осигуряващи адекватно ниво на защита, или въз основа на Стандартни договорни клаузи (SCC), или друг разрешен механизъм. Вашите данни остават защитени дори когато се обработват извън Европейския съюз.

Връзки към уебсайтове на трети страни

Нашият уебсайт може да съдържа връзки към външни уебсайтове или услуги, които не се контролират от нашето дружество. Настоящата Политика за поверителност не се прилага за такива ресурси на трети страни. Не носим отговорност за съдържанието или практиките за поверителност на външните уебсайтове. Препоръчваме Ви да прегледате политиката за поверителност на всеки външен ресурс, преди да предоставите лични данни на такива сайтове.

Поверителност на децата

Осъзнаваме значението на защитата на личните данни на децата. Нашият уебсайт и услугите ни не са предназначени за лица под 18-годишна възраст и ние не събираме съзнателно данни от деца без надлежното съгласие на техните родители или законни настойници. Ако узнаем, че по невнимание сме получили лични данни от непълнолетно лице под 18 години, незабавно ще предприемем действия за изтриването на тази информация от сървърите ни. Насърчаваме родителите, които установят, че детето им може да ни е предоставило лични данни, да се свържат с нас, за да можем бързо да премахнем съответната информация.

Вашите права

Съгласно GDPR и другите приложими разпоредби Вие, като субект на данни, разполагате с широки права по отношение на личните си данни. Ние зачитаме тези права и се стремим да улесняваме упражняването им. Имате право да:

• Получите достъп до данните си: да поискате потвърждение дали личните Ви данни се обработват, както и да получите копие от данните за Вас, които съхраняваме. Това Ви позволява да знаете точно каква информация се обработва и да проверите законосъобразността на обработването ѝ.
• Коригирате данните си: да поискате коригиране на неточни или неактуални лични данни, отнасящи се до Вас. Незабавно ще направим необходимите промени, за да гарантираме точността и актуалността на информацията Ви.
• Изтриете данните си: при определени обстоятелства да поискате изтриване на личните си данни („право да бъдеш забравен“). Например можете да поискате изтриване, ако данните вече не са необходими за целите, за които са били събрани, или ако оттеглите съгласието си и нямаме друго законосъобразно основание за обработване. Имайте предвид, че това право не е абсолютно — съществуват изключения (например не можем да изтрием данни, които по закон сме длъжни да съхраняваме).
• Ограничите обработването: в определени случаи да поискате временно ограничаване на обработването на данните Ви (например докато оспорвате точността на данните или възразявате срещу обработването). През периода на ограничението само ще съхраняваме данните Ви, като преустановим активните операции с тях.
• Възразите срещу обработването: имате право да възразите срещу обработването на данните Ви, ако то се основава на законните ни интереси или се извършва за целите на директния маркетинг. В определени случаи, предвидени от закона, сме длъжни да прекратим това обработване по Ваше искане. По-специално винаги можете да се отпишете от съобщенията и да възразите срещу профилирането за маркетингови цели.
• Пренесете данните си: да получите предоставените от Вас лични данни в структуриран, широко използван формат (например CSV) и/или да поискате директното им предаване на друг доставчик, ако това е технически осъществимо. Това право се прилага, когато обработването се основава на Вашето съгласие или на договор с Вас и се извършва по автоматизиран начин.
• Оттеглите съгласието си: ако обработването на данни се основава на Вашето съгласие, можете да го оттеглите по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди него, но занапред ще прекратим съответното обработване. Например по всяко време можете да се отпишете от маркетинговите бюлетини, за чието получаване преди това сте дали съгласие.

Освен това имате право да подадете жалба до надзорен орган, ако смятате, че правата Ви са нарушени или данните Ви са обработени незаконосъобразно. Надзорният орган в Естония е Инспекторатът за защита на данните (Andmekaitse Inspektsioon). Можете да се свържете с този орган или с надзорен орган по местоживеенето Ви. Надяваме се да разрешаваме всяко възникнало притеснение директно, но имате право по всяко време да отнесете въпроса до регулатора.

За да упражните някое от тези права, свържете се с нас чрез който и да е от методите, посочени в раздела „Информация за контакт“. Обработваме исканията безплатно и отговаряме без ненужно забавяне, но при всички случаи в рамките на един месец от получаването на искането Ви, както изисква GDPR. Ако се нуждаем от удължаване на срока или трябва да откажем искане на законосъобразно основание, ще Ви уведомим в рамките на този срок и ще обясним причините.

Актуализации на политиката

Можем периодично да актуализираме настоящата Политика за поверителност, за да отразим промени в нашите практики, законодателството или новите технологии. Когато публикуваме актуализирана версия, тя се появява на тази страница, като датата на последната редакция е посочена в горната част.

Актуализираната версия влиза в сила веднага след публикуването ѝ. Препоръчваме Ви периодично да проверявате този раздел, за да сте информирани за актуалната версия.

Информация за контакт

Ако имате въпроси, коментари или искания, свързани с обработването на личните Ви данни на нашия уебсайт, моля, свържете се с нас:

• Дружество: Eesti Firma OÜ
• Регистрационен код: 14164797
• Адрес: Vesivärava 50-301, 10152 Tallinn, Estonia
• Длъжностно лице по защита на данните (DPO): Ilja Nikiforov
• Имейл: info@eestifirma.ee
• Телефон: +372 641 7777

Ценим доверието на нашите клиенти и посетители и се стремим да отговаряме бързо и изчерпателно. Ще получите отговор не по-късно от един месец от датата на искането Ви, както изисква приложимото законодателство.

Приветстваме въпросите Ви и винаги с готовност ще предоставим допълнителна информация за Вашите лични данни и начина, по който ги защитаваме. Поверителността и сигурността на данните Ви са наш най-висок приоритет.