Eesti Firma OÜ
Коротко
- Эта политика касается только услуг нашей компании, связанных с кодами LEI. Для остальных услуг действует общая политика конфиденциальности Eesti Firma.
- Для заявки на код LEI нам нужны имя, e-mail и телефон представителя организации, документы о его полномочиях и данные об оплате.
- Мы регистрационный агент: принимаем заявку и передаём её эмитенту, который выдаёт коды LEI. Оплату проводит платёжный провайдер.
- В открытой международной базе LEI, которую ведёт фонд GLEIF, публикуются данные организации, а не её представителя: так установлено правилами GLEIF.
- Контакты мы можем передавать компаниям нашей группы и договорным партнёрам. Запретить это можно в любой момент.
- Мы храним данные, пока обслуживаем код LEI организации, и ещё 3 года после этого. Дольше храним только то, что обязывает хранить закон: счета 7 лет, данные по правилам противодействия отмыванию денег 5 лет.
- К отношениям между нами и вами применяется законодательство Эстонской Республики.
- По любым вопросам о ваших данных пишите на [email protected].
1. Кто мы
Услуги, связанные с кодами LEI, оказывает Eesti Firma OÜ: регистрационный код 14164797, LEI 2549006RA6TCO1KHOJ54, адрес Vesivärava tn 50-301, 10152 Таллинн, Эстония. Мы регистрационный агент LEI: принимаем заявки на получение, продление и перенос кода LEI через сайт eestifirma.ee/lei и передаём их эмитенту, который выдаёт коды. За свою часть обработки персональных данных отвечаем мы: по Общему регламенту ЕС о защите данных (GDPR) мы являемся контролёром данных. Эмитент и платёжный провайдер за свою часть отвечают сами (раздел 4).
По вопросам о данных пишите на [email protected].
Код LEI получают организации, а не частные лица, поэтому сведения о самой организации персональными данными не являются. Исключение одно: индивидуальный предприниматель получает код LEI на своё имя, и его данные персональные. Во всех остальных случаях персональные данные в заявке относятся к представителю или контактному лицу организации: имя, e-mail, телефон.
Эта политика относится только к нашим услугам, связанным с кодами LEI. К остальным нашим услугам применяется общая политика конфиденциальности Eesti Firma, опубликованная на eestifirma.ee.
2. Какие данные мы собираем
Мы собираем данные, которые нужны, чтобы рассмотреть заявку, принять оплату и выполнить требования закона. Без этих данных оформить код LEI не получится.
| Данные | Откуда |
|---|---|
Имя и фамилия представителя или контактного лица, e-mail, телефон, должность или основание полномочий |
От заявителя |
Документы о полномочиях и структуре группы (доверенность, выписка из регистра, документы о материнских компаниях); в них могут быть имя, идентификационный номер и подпись |
От заявителя и из официальных регистров |
Данные об оплате: имя плательщика, время, сумма и способ платежа; при оплате картой токен, то есть обезличенный идентификатор карты от платёжного провайдера |
От плательщика и платёжного провайдера |
Переписка с нами |
От вас |
Данные об использовании сайта (IP-адрес, cookies) |
С вашего устройства |
Данные заявки мы и эмитент можем сверять с официальными регистрами и открытой базой GLEIF. Номер карты, срок её действия и код безопасности мы не видим и не храним: с ними работает только платёжный провайдер.
Заявку часто подаёт не сам руководитель, а бухгалтер, юрист или другой помощник. Если вы указываете в заявке данные другого человека, например члена правления или того, кто подписал доверенность, покажите ему, пожалуйста, эту политику. Если ваши данные указал кто-то другой, эта политика распространяется и на вас, включая все права из раздела 7.
3. Зачем мы используем данные
В таблице перечислено, зачем мы используем данные и на каком основании. Отдельное согласие для подачи заявки не нужно: без этих данных договор не заключить и не исполнить.
| Зачем | Правовое основание |
|---|---|
Рассмотреть заявку на получение, продление или перенос кода LEI, проверить полномочия представителя, принять оплату (включая автоматическое продление с помощью токена), отвечать на ваши вопросы |
Для индивидуального предпринимателя: договор с ним и преддоговорные меры (GDPR ст. 6(1)(b)). Для представителя организации: наш и её законный интерес заключить и исполнить договор (ст. 6(1)(f)) |
Напомнить, что срок кода LEI истекает |
Законный интерес, наш и организации (ст. 6(1)(f)): с просроченным кодом LEI организация рискует получить отказ банка или брокера |
Писать клиентам о наших похожих услугах |
Законный интерес (ст. 6(1)(f)): рассказать клиентам, чем ещё мы можем быть полезны |
Передавать контакты компаниям нашей группы и договорным партнёрам, чтобы они могли предложить клиенту связанные услуги |
Законный интерес, наш и получателя (ст. 6(1)(f)): развивать бизнес и предлагать клиентам связанные услуги |
Вести бухгалтерский учёт, отвечать на запросы государственных органов, выполнять требования о противодействии отмыванию денег и о международных санкциях |
Юридическая обязанность (ст. 6(1)(c)) |
Защищать свои права в спорах, поддерживать работу и безопасность сайта, вести внутреннюю статистику и улучшать услугу |
Законный интерес (ст. 6(1)(f)) |
Собирать статистику сайта и измерять рекламу с помощью cookies |
Ваше согласие (ст. 6(1)(a)) |
Отказаться от писем и от передачи контактов можно, отправив e-mail на [email protected]. Служебные сообщения (подтверждения, счета, уведомления о предстоящем списании при автоматическом продлении) мы отправляем в любом случае: они часть услуги.
При проверке заявок и документов мы используем автоматизированные инструменты, в том числе на основе искусственного интеллекта. Они помогают нашему специалисту. Если вы не согласны с результатом проверки, напишите нам, и заявку посмотрит человек.
4. Кому мы передаём данные
Каждому получателю мы передаём данные в том объёме, который нужен ему для работы.
| Кому | Роль | Зачем |
|---|---|---|
Эмитент LEI, организация, которую фонд GLEIF аккредитовал выдавать коды LEI (в документах GLEIF: LEI issuer или LOU). Наш эмитент назван в общих условиях услуги LEI |
Сам отвечает за данные (по GDPR самостоятельный контролёр) |
Выдаёт, продлевает и переносит коды LEI. Получает данные заявки, включая имя и контакты представителя и документы о его полномочиях |
Платёжный провайдер, которого вы видите при оплате |
Сам отвечает за данные (по GDPR самостоятельный контролёр) |
Проводит платежи, включая данные карты |
Наши подрядчики: хостинг, рассылка писем, чат, инструменты проверки документов, бухгалтерия |
Работают по нашему поручению (по GDPR обработчики данных) |
Обеспечивают работу сайта и чата, рассылку писем, проверку документов и бухгалтерию. Использовать данные в своих целях они не вправе |
Компании нашей группы и наши договорные партнёры |
Сами отвечают за данные (по GDPR самостоятельные контролёры) |
Получают название организации и контакты её представителя, чтобы обслуживать клиента или предложить ему связанные услуги |
Сервисы аналитики и рекламы |
По нашему поручению или самостоятельно |
Статистика сайта и измерение рекламы, только с вашего согласия |
Поставщиков и партнёров мы время от времени меняем, поэтому называем здесь только их категории. Кто именно получает ваши данные сейчас, мы сообщим по запросу на [email protected].
Кроме них, данные могут получить государственные органы и суды, когда это предусмотрено законом, а также наши юристы, аудиторы и другие профессиональные консультанты, если это нужно для защиты наших прав или проверки нашей работы. Если мы передадим этот бизнес другой компании, данные клиентов перейдут к ней, и клиенты будут об этом уведомлены.
По правилам GLEIF эмитент передаёт фонду данные организации, и они публикуются в открытой базе: наименование, регистрационный код, адреса, статус кода LEI и сведения о материнских компаниях. Эти данные открыты, и пользоваться ими может кто угодно. Имя и контакты представителя в этот набор не входят. Если организацией владеет частное лицо, указывается только этот факт, без имени. Исключение: индивидуальный предприниматель получает код LEI на своё имя, поэтому его имя и адрес публикуются.
Данные мы храним в основном в Европейской экономической зоне. Некоторые получатели находятся или обрабатывают данные за её пределами. В этом случае передача опирается на решение Европейской комиссии об адекватности защиты либо на стандартные договорные условия. Подробности, включая страны, мы сообщим по запросу на [email protected].
5. Сколько мы храним данные
Мы храним данные не дольше, чем это нужно для услуги или чем требует закон.
| Данные | Срок |
|---|---|
Заявка, документы и переписка |
Всё время, пока мы обслуживаем код LEI организации, и ещё 3 года (срок исковой давности по эстонскому праву) |
Данные, которые мы обязаны хранить по правилам противодействия отмыванию денег |
5 лет после окончания отношений с клиентом |
Неоплаченные заявки и обращения, после которых заказа не было |
6 месяцев |
Счета и другие первичные бухгалтерские документы |
7 лет с конца финансового года, как требует эстонский закон о бухгалтерском учёте |
Токен карточного платежа |
Пока включено автоматическое продление или до окончания срока действия карты |
Данные, связанные со спором |
До окончательного разрешения спора |
По истечении срока мы удаляем или обезличиваем данные при ближайшей плановой очистке. Эмитент хранит данные заявки по собственным правилам и отвечает за это сам.
6. Cookies
Cookies, без которых сайт не работает, мы используем без согласия. Все остальные (функциональные, статистические и маркетинговые) включаются, только если вы согласились на них в уведомлении о cookies. Изменить или отозвать согласие можно в любое время в настройках cookies на сайте. Там же приведён перечень cookies с их поставщиками и сроками хранения.
7. Ваши права
Вы можете:
- узнать, какие ваши данные мы обрабатываем, и получить их копию;
- попросить исправить неточные данные;
- попросить удалить данные, если они больше не нужны или для обработки нет основания;
- попросить ограничить обработку, например на время спора о точности данных;
- возразить против обработки, которую мы ведём на основании законного интереса. Напоминания, любой прямой маркетинг и передачу контактов компаниям группы и партнёрам мы прекращаем по первому требованию, объяснять причину не нужно;
- получить данные, которые мы обрабатываем по договору или согласию, в машиночитаемом виде или, если это технически возможно, поручить нам передать их другой компании;
- в любое время отозвать согласие. На обработку, которая уже проведена, это не влияет.
Для этого напишите на [email protected]. Мы отвечаем в течение месяца. Если запрос сложный, мы можем продлить срок ещё на два месяца и предупредим вас об этом в течение первого месяца. Иногда мы просим подтвердить личность, чтобы не выдать данные постороннему.
8. Применимое право, жалобы и изменения политики
К отношениям между нами и вами применяется законодательство Эстонской Республики, включая действующий в Эстонии GDPR.
Если вы считаете, что мы обращаемся с вашими данными неправильно, напишите нам на [email protected], и мы постараемся всё исправить. Вы также вправе в любой момент подать жалобу в надзорный орган по защите данных Эстонии (Andmekaitse Inspektsioon, Tatari 39, 10134 Таллинн; [email protected]; +372 627 4135) или в надзорный орган страны, где вы живёте или работаете.
Актуальная редакция политики всегда опубликована на eestifirma.ee/lei, дата последнего обновления указана в начале текста. О существенных изменениях мы сообщаем на сайте или по электронной почте.