Политика конфиденциальности

Eesti Firma (юридическое наименование: Eesti Firma OÜ, регистрационный код 14164797, юридический адрес: Vesivärava 50-301, 10152 Tallinn, Estonia) является оператором сайта eestifirma.ee и контролёром обрабатываемых через него персональных данных. Мы являемся лицензированным поставщиком трастовых и корпоративных услуг (лицензия TCSP FIU000144), деятельность которого контролируется Эстонским подразделением финансовой разведки, и строго соблюдаем законодательство о защите данных, включая Закон Эстонской Республики о защите персональных данных и Общий регламент по защите данных (EU) 2016/679 (GDPR).

Настоящая Политика конфиденциальности простым языком объясняет, какие персональные данные мы собираем, зачем мы это делаем, каковы правовые основания для каждого способа их использования, как долго мы их храним, кому передаём и какими правами вы можете воспользоваться. Используя сайт eestifirma.ee, вы подтверждаете, что прочитали и поняли описанные здесь правила обработки данных.

Для полного понимания принципов нашей работы рекомендуем также ознакомиться со связанными политиками и правилами:

• Условия использования
• Политика AML
• Принципы соблюдения GDPR
• Уведомление о файлах cookie

Кто мы (контролёр данных)

Контролёром, ответственным за ваши персональные данные, является Eesti Firma OÜ, регистрационный код 14164797, юридический адрес: Vesivärava 50-301, 10152 Tallinn, Estonia. С нами можно связаться по адресу info@eestifirma.ee или телефону +372 641 7777. Мы назначили сотрудника по защите данных (DPO), контактные данные которого приведены ниже в разделе «Контактная информация». DPO является единым контактным лицом по любым вопросам, связанным с обработкой ваших данных.

Какую информацию мы собираем

Мы собираем и обрабатываем различные виды информации, строго соблюдая принципы минимизации данных и законности их сбора. К основным категориям собираемых нами данных относятся:

• Персональные данные: информация, которую вы предоставляете нам напрямую, например имя, адрес электронной почты, номер телефона и другие сведения, указываемые при регистрации учётной записи, обращении к нам или использовании наших услуг. В отдельных случаях (например, для соблюдения требований AML) сюда также могут относиться идентификационные данные, такие как копия документа, удостоверяющего личность, и сведения о бенефициарном владельце.
• Технические данные: информация, автоматически собираемая при посещении нашего сайта, включая IP-адрес, тип браузера, сведения об устройстве, версию операционной системы и другие технические параметры. Эти данные позволяют нам обеспечивать правильную работу сайта, совместимость с различными устройствами и оптимизацию пользовательского опыта.
• Данные об использовании: информация о вашем взаимодействии с сайтом. Мы регистрируем, какие страницы вы посещаете, сколько времени проводите на каждой странице, как переходите между разделами, из каких источников приходите на наш сайт и как взаимодействуете с содержанием. Эти данные необходимы для анализа активности пользователей и улучшения наших услуг.
• Данные переписки: информация, содержащаяся в вашей переписке с нами. Если вы связываетесь с нашей командой по электронной почте, через формы обратной связи или иными способами, мы сохраняем записи таких обращений, включая предоставленные контактные данные и содержание сообщений. Это позволяет нам эффективно обрабатывать ваши запросы и повышать качество обслуживания.

Мы намеренно не собираем данные лиц младше 18 лет. Наш сайт и услуги не предназначены для несовершеннолетних. Если нам станет известно, что персональные данные ребёнка были собраны без согласия родителя или опекуна, мы незамедлительно удалим такую информацию.

Как мы используем вашу информацию

Мы обрабатываем персональные данные только на законных основаниях, предусмотренных GDPR: для исполнения договорных обязательств, соблюдения требований законодательства, реализации наших законных интересов либо на основании вашего согласия. Мы используем информацию добросовестно и исключительно в тех целях, для которых она была собрана. К основным целям обработки ваших данных относятся:

• Предоставление услуг: мы используем ваши данные для предоставления наших услуг и исполнения договорных обязательств перед вами. Это включает регистрацию компаний, юридическую поддержку, бухгалтерские и другие предлагаемые нами услуги. Обработка данных в этих целях необходима для заключения или исполнения договора с вами, а также для ведения текущих отношений с клиентами.
• Общение с пользователями: ваши контактные данные используются для ответа на запросы, предоставления консультаций по услугам и направления важных уведомлений и обновлений. С вашего согласия мы также можем отправлять информационные рассылки или рекламные предложения с учётом ваших предпочтений. Вы всегда можете отказаться от маркетинговых сообщений, воспользовавшись ссылкой для отписки в письме или связавшись с нами напрямую.
• Аналитика и улучшение услуг: мы анализируем поведение посетителей на нашем сайте, чтобы совершенствовать его функциональность и содержание. Данные об использовании (в обезличенной или агрегированной форме) помогают нам понимать потребности аудитории, оптимизировать навигацию, повышать удобство пользовательского интерфейса и разрабатывать новые функции. Такая обработка основана на нашем законном интересе в улучшении услуг, при этом мы принимаем меры для минимизации вмешательства в вашу частную жизнь (например, используем агрегированные данные).
• Соблюдение законодательства: мы можем обрабатывать и хранить определённые данные для выполнения наших юридических обязательств. В частности, это относится к требованиям бухгалтерского и налогового законодательства, а также к требованиям по противодействию отмыванию денег и финансированию терроризма. Например, закон обязывает нас идентифицировать клиентов и хранить определённые данные для целей отчётности. Обработка данных в целях соблюдения законодательства является обязательной и основывается на требованиях закона.
• Меры безопасности: собранные данные используются для обеспечения безопасности нашего сайта, ваших учётных записей и наших услуг. Мы осуществляем мониторинг для выявления и предотвращения мошенничества, несанкционированного доступа, кибератак и других угроз. Такая обработка основана на нашем законном интересе в защите инфраструктуры и пользователей. Мы постоянно совершенствуем системы мониторинга и защиты, чтобы обеспечить безопасность ваших данных.

Обратите внимание, что мы не используем автоматизированное принятие решений, влекущее для вас юридические или иные столь же существенные последствия. Ни одно критически важное решение (например, о том, предоставлять ли услугу или по какой цене) не принимается исключительно алгоритмами без участия человека.

Краткий обзор правовых оснований и сроков хранения

В таблице ниже по каждой категории данных указаны цели обработки, применяемое нами правовое основание по GDPR и срок хранения. Этот обзор представлен для обеспечения прозрачности; остальные положения настоящей политики раскрывают каждый пункт подробнее.

Файлы cookie и технологии отслеживания

Для улучшения пользовательского опыта и анализа посещаемости сайта мы используем файлы cookie и аналогичные технологии отслеживания. Это позволяет адаптировать содержание сайта к вашим интересам и лучше понимать, как пользователи взаимодействуют с ним.

Использование файлов cookie осуществляется в соответствии с применимым законодательством (например, Директивой EU о конфиденциальности и электронных коммуникациях) и нашим отдельным Уведомлением о файлах cookie. Основные категории используемых нами файлов cookie:

• Строго необходимые файлы cookie: эти файлы cookie необходимы для правильной работы сайта. Они обеспечивают базовые функции (например, сохранение ваших настроек конфиденциальности или поддержание активного сеанса после входа) и не могут быть отключены, поскольку без них сайт не будет работать должным образом.
• Аналитические файлы cookie: эти файлы cookie собирают обезличенную статистику о том, как посетители используют наш сайт, например какие страницы они посещают, сколько времени проводят на каждой странице и сталкиваются ли с ошибками. Мы используем эту информацию для повышения производительности и удобства сайта. В частности, такие технологии помогают нам определять наиболее популярные разделы и соответствующим образом оптимизировать содержание.
• Маркетинговые файлы cookie: эти файлы cookie используются для показа более релевантной рекламы и продвижения наших услуг. Они позволяют отслеживать эффективность рекламных кампаний и могут запоминать, что вы просматривали на нашем сайте, чтобы предлагать вам аналогичные услуги. Мы используем маркетинговые файлы cookie ответственно и, когда это требуется, получаем ваше согласие до их размещения на вашем устройстве.

Вы вправе в любое время управлять настройками файлов cookie. Большинство браузеров позволяет отключать необязательные файлы cookie или удалять уже сохранённые файлы. Однако учтите, что отключение строго необходимых файлов cookie может повлиять на функциональность сайта. Более подробную информацию можно найти в нашем Уведомлении о файлах cookie и настройках вашего браузера.

Передача данных третьим лицам

Мы не продаём и не сдаём ваши персональные данные в аренду третьим лицам. Однако для ведения нашей деятельности и предоставления Услуг нам может потребоваться передавать данные надёжным партнёрам, связанным обязательствами конфиденциальности. К таким третьим лицам могут относиться:

• Внешние поставщики услуг: мы сотрудничаем с надёжными компаниями и специалистами, которые помогают нам предоставлять услуги. К ним относятся, например, хостинг-провайдеры и центры обработки данных (для размещения нашего сайта и баз данных), сервисы обработки платежей (для проведения транзакций), аналитические платформы (для мониторинга трафика) и службы поддержки клиентов. В таких случаях мы передаём партнёрам только минимально необходимый объём данных и требуем строгого соблюдения конфиденциальности и мер защиты данных в соответствии с соглашениями об обработке данных.
• Соблюдение требований законодательства: мы можем раскрывать вашу информацию государственным органам, регулирующим или иным уполномоченным организациям, когда этого требует закон, например Подразделению финансовой разведки, Налогово-таможенному департаменту или суду. Раскрытие может быть необходимо для исполнения судебного решения, расследования незаконной деятельности или защиты наших законных прав и интересов. В каждом случае мы тщательно оцениваем законность запроса и раскрываем только ту информацию, предоставление которой требуется законом.

Помимо указанных выше случаев, ваши данные могут быть переданы в рамках корпоративной реструктуризации. Если мы объединимся с другой организацией, продадим бизнес или проведём иную реорганизацию, персональные данные пользователей могут перейти к правопреемнику. В таких случаях мы обеспечим, чтобы получатель был связан теми же обязательствами конфиденциальности, которые предусмотрены настоящей политикой.

Безопасность данных

Мы применяем надлежащие технические и организационные меры для защиты ваших персональных данных от несанкционированного раскрытия, незаконного доступа, уничтожения или изменения. К ним относятся шифрование, межсетевые экраны, системы обнаружения вторжений и строгий контроль физического и логического доступа к нашим серверам. Наши внутренние политики информационной безопасности ограничивают доступ сотрудников к персональным данным принципом служебной необходимости, а персонал регулярно проходит обучение. В совокупности эти меры обеспечивают конфиденциальность, целостность и доступность ваших данных в соответствии с требованиями GDPR. Хотя ни один способ передачи или хранения данных в Интернете не может гарантировать 100% безопасности, мы постоянно обновляем и тестируем наши системы безопасности, чтобы свести риски к минимуму.

Сроки хранения данных

Мы храним персональные данные только в течение срока, необходимого для достижения целей, описанных в настоящей политике, если более длительный срок не требуется или не допускается законом. Применяются следующие установленные законом сроки: данные комплексной проверки клиентов (KYC), собранные в целях противодействия отмыванию денег, хранятся в течение 5 лет после прекращения деловых отношений, как того требует Закон Эстонии о предотвращении отмывания денег и финансирования терроризма; первичные бухгалтерские документы хранятся в течение 7 лет после окончания финансового года, как того требует Закон Эстонии о бухгалтерском учёте. Другие данные, как правило, хранятся в течение срока отношений и последующего применимого срока исковой давности. По истечении соответствующего срока данные безопасно удаляются или обезличиваются таким образом, чтобы вас больше нельзя было идентифицировать. Мы регулярно проверяем имеющиеся у нас данные и сроки их хранения, не сохраняя их дольше необходимого.

Международная передача данных

В настоящее время все персональные данные хранятся и обрабатываются в пределах Европейской экономической зоны (EEA), преимущественно на серверах, расположенных в Эстонии или других странах EU. Мы не передаём ваши данные в страны за пределами EEA, если только это прямо не требуется для предоставления услуг (например, если вы находитесь за пределами EU и просите нас связаться с местным партнёром).

Если нам когда-либо потребуется передать ваши данные за пределы EEA, мы обеспечим все предусмотренные законом гарантии. На практике это означает передачу данных только в страны, которые Европейская комиссия признала обеспечивающими надлежащий уровень защиты, либо на основании Стандартных договорных положений (SCC) или другого разрешённого механизма. Ваши данные останутся защищёнными, даже если будут обрабатываться за пределами Европейского союза.

Ссылки на сайты третьих лиц

Наш сайт может содержать ссылки на внешние сайты или сервисы, которые не контролируются нашей компанией. Настоящая Политика конфиденциальности не распространяется на такие сторонние ресурсы. Мы не несём ответственности за содержание или правила конфиденциальности внешних сайтов. Рекомендуем ознакомиться с политикой конфиденциальности каждого внешнего ресурса, прежде чем предоставлять на нём какие-либо персональные данные.

Конфиденциальность данных детей

Мы признаём важность защиты персональных данных детей. Наш сайт и услуги не предназначены для лиц младше 18 лет, и мы сознательно не собираем данные детей без надлежащего согласия их родителей или законных представителей. Если нам станет известно, что мы непреднамеренно получили персональные данные несовершеннолетнего младше 18 лет, мы незамедлительно примем меры для удаления такой информации с наших серверов. Если родители обнаружат, что их ребёнок мог предоставить нам персональные данные, им следует связаться с нами, чтобы мы могли оперативно удалить соответствующую информацию.

Ваши права

В соответствии с GDPR и другими применимыми нормативными актами вы как субъект данных обладаете широкими правами в отношении своих персональных данных. Мы уважаем эти права и стремимся содействовать их реализации. Вы имеете право:

• Получить доступ к своим данным: запросить подтверждение того, что ваши персональные данные обрабатываются, а также получить копию имеющихся у нас данных о вас. Это позволяет точно узнать, какая информация обрабатывается, и проверить законность её обработки.
• Исправить свои данные: потребовать исправления неточных или устаревших персональных данных о вас. Мы оперативно внесём необходимые изменения, чтобы обеспечить точность и актуальность вашей информации.
• Удалить свои данные: при определённых обстоятельствах потребовать удаления ваших персональных данных («право на забвение»). Например, вы можете запросить удаление, если данные больше не нужны для целей, ради которых они были собраны, либо если вы отзываете своё согласие и у нас отсутствуют иные законные основания для обработки. Обратите внимание, что это право не является абсолютным: существуют исключения (например, мы не можем удалить данные, которые обязаны хранить по закону).
• Ограничить обработку: в определённых ситуациях потребовать временного ограничения обработки ваших данных (например, пока вы оспариваете точность данных или возражаете против обработки). В период ограничения мы будем только хранить ваши данные, приостановив активные операции с ними.
• Возразить против обработки: вы вправе возразить против обработки ваших данных, если она основана на наших законных интересах или осуществляется в целях прямого маркетинга. В установленных законом случаях мы обязаны прекратить такую обработку по вашему требованию. В частности, вы всегда можете отказаться от рассылок и возразить против профилирования в маркетинговых целях.
• Перенести данные: получить предоставленные нам персональные данные в структурированном, широко используемом формате (например, CSV) и/или запросить их передачу непосредственно другому поставщику, если это технически осуществимо. Это право применяется, когда обработка основана на вашем согласии или договоре с вами и осуществляется автоматизированными средствами.
• Отозвать согласие: если обработка каких-либо данных основана на вашем согласии, вы можете отозвать его в любое время. Отзыв не влияет на законность обработки, осуществлявшейся до отзыва, однако в дальнейшем мы прекратим такую обработку. Например, вы можете в любое время отказаться от маркетинговых рассылок, на получение которых ранее согласились.

Вы также вправе подать жалобу в надзорный орган, если считаете, что ваши права были нарушены или данные обрабатывались незаконно. Надзорным органом в Эстонии является Инспекция по защите данных (Andmekaitse Inspektsioon). Вы можете обратиться в этот орган или в надзорный орган по месту вашего жительства. Мы надеемся урегулировать любые вопросы напрямую, однако вы вправе в любое время обратиться к регулятору.

Чтобы воспользоваться любым из этих прав, свяжитесь с нами любым способом, указанным в разделе «Контактная информация». Мы рассматриваем запросы бесплатно, без неоправданной задержки и в любом случае не позднее одного месяца с даты их получения, как того требует GDPR. Если нам потребуется продлить срок или отклонить запрос на законных основаниях, мы сообщим вам об этом в течение указанного периода и объясним причины.

Обновления политики

Мы можем периодически обновлять настоящую Политику конфиденциальности с учётом изменений в нашей практике, законодательстве или технологиях. Обновлённая версия публикуется на этой странице, а дата последней редакции указывается вверху.

Обновлённая версия вступает в силу сразу после публикации. Рекомендуем периодически проверять этот раздел, чтобы быть в курсе актуальной версии.

Контактная информация

Если у вас есть вопросы, комментарии или запросы, связанные с обработкой ваших персональных данных на нашем сайте, свяжитесь с нами:

• Компания: Eesti Firma OÜ
• Регистрационный код: 14164797
• Адрес: Vesivärava 50-301, 10152 Tallinn, Estonia
• Сотрудник по защите данных (DPO): Ilja Nikiforov
• Электронная почта: info@eestifirma.ee
• Телефон: +372 641 7777

Мы ценим доверие наших клиентов и посетителей и стремимся отвечать оперативно и исчерпывающе. В соответствии с применимым законодательством вы получите ответ не позднее одного месяца с даты вашего обращения.

Мы приветствуем ваши вопросы и всегда готовы предоставить дополнительную информацию о ваших персональных данных и способах их защиты. Ваша конфиденциальность и безопасность данных являются для нас высшим приоритетом.