Eesti Firma OÜ
简要说明
- 本政策仅涵盖本公司的LEI相关服务。我们的其他服务适用Eesti Firma的一般隐私政策。
- 申请LEI时，我们需要组织代表的姓名、电子邮箱地址和电话号码、证明其授权的文件及付款资料。
- 我们是注册代理：接受您的申请并转交给LEI签发机构。付款由支付服务商处理。
- 由GLEIF基金会维护的开放国际LEI数据库包含组织数据，而非其代表数据：这是GLEIF规则的要求。
- 我们可能与集团公司及合同合作伙伴共享联系方式。您可随时选择退出。
- 在我们管理组织LEI期间及此后3年内保留数据。仅在法律要求时保留更久：发票保留7年，反洗钱数据保留5年。
- 您与我们的关系受爱沙尼亚共和国法律管辖。
- 如对您的数据有任何疑问，请发送邮件至[email protected]。
1. 我们是谁
LEI相关服务由Eesti Firma OÜ提供：注册代码14164797，LEI 2549006RA6TCO1KHOJ54，地址Vesivärava tn 50-301, 10152 Tallinn, Estonia。我们是LEI注册代理：通过网站eestifirma.ee/lei，接受获取、续期或转移LEI的申请，并转交给LEI签发机构。我们对所负责部分的个人数据处理承担责任：根据欧盟《通用数据保护条例》(GDPR)，我们是数据控制者。签发机构和支付服务商各自对其负责部分承担责任（见第4节）。
如对您的数据有疑问，请发送邮件至[email protected]。
LEI由组织而非个人获取，因此有关组织本身的信息不是个人数据。唯一例外是个体经营者以本人名义获取LEI，其数据属于个人数据。其他情况下，申请中的个人数据涉及组织代表或联系人（kontaktisik）：姓名、电子邮箱地址和电话号码。
本政策仅适用于我们的LEI相关服务。我们的其他服务适用发布于eestifirma.ee的Eesti Firma一般隐私政策。
2. 我们收集哪些数据
我们收集审核申请、收取付款和满足法律要求所需的数据。没有这些数据，我们无法安排LEI。
| 数据 | 来源 |
|---|---|
代表或联系人的名字和姓氏、电子邮箱地址、电话号码、职务或授权依据 |
申请人 |
证明授权及显示集团结构的文件（授权书、登记摘录、母公司文件）；其中可能包含姓名、个人识别号码和签名 |
申请人及官方登记册 |
付款数据：付款人姓名、时间、金额和付款方式；对于银行卡付款，为令牌，即支付服务商提供的假名化银行卡标识符 |
付款人及支付服务商 |
与我们的通信记录 |
您 |
网站使用数据（IP地址、Cookies） |
您的设备 |
我们和签发机构均可能根据官方登记册及GLEIF开放数据库核查申请数据。我们不会查看或存储卡号、到期日或安全码：仅支付服务商处理这些信息。
申请通常并非由董事亲自提交，而是由会计师、律师或其他助理提交。若您在申请中包含他人的数据，例如董事会（juhatus）成员或签署授权书之人的数据，请向其出示本政策。若您的数据由他人提供，本政策同样适用于您，包括第7节规定的全部权利。
3. 我们为何使用数据
下表说明我们使用数据的原因及法律依据。提交申请无需单独同意：没有这些数据，合同无法订立或履行。
| 原因 | 法律依据 |
|---|---|
审核获取、续期或转移LEI的申请，核实代表授权，收取付款（包括使用令牌自动续期）及答复您的问题 |
对于个体经营者：与其签订的合同及合同订立前措施（GDPR第6(1)(b)条）。对于组织代表：我们和组织在订立及履行合同方面的合法利益（第6(1)(f)条） |
提醒您LEI即将到期 |
我们和组织的合法利益（第6(1)(f)条）：LEI失效后，组织可能被银行或经纪商拒绝服务 |
向客户介绍我们的类似服务 |
合法利益（第6(1)(f)条）：告知客户我们还能为其提供哪些服务 |
与集团公司及合同合作伙伴共享联系方式，使其可向客户提供相关服务 |
我们及接收方的合法利益（第6(1)(f)条）：发展业务并向客户提供相关服务 |
记账、回复公共机构请求，以及遵守反洗钱和国际制裁要求 |
法定义务（第6(1)(c)条） |
在争议中维护我们的权利，确保网站持续安全运行，维护内部统计数据并改进服务 |
合法利益（第6(1)(f)条） |
使用Cookies收集网站统计数据及衡量广告效果 |
您的同意（第6(1)(a)条） |
您可通过发送电子邮件至[email protected]，选择退出我们的邮件以及联系方式共享。服务消息（确认函、发票、自动续期即将扣费通知）无论如何都会发送：这是服务的一部分。
审核申请和文件时，我们使用自动化工具，包括基于人工智能的工具。这些工具协助我们的专家。如您不同意核查结果，请写信给我们，人工将审核该申请。
4. 我们与谁共享数据
每位接收方仅接收完成其工作所需的数据。
| 对象 | 角色 | 原因 |
|---|---|---|
LEI签发机构：获GLEIF基金会认可、有权签发LEI的组织（GLEIF文件也称其为本地运营单位，LOU）。我们的签发机构载于LEI服务一般条款 |
自行对数据负责（GDPR下的独立控制者） |
签发、续期及转移LEI。接收申请数据，包括代表姓名、联系方式和证明其授权的文件 |
您付款时看到的支付服务商 |
自行对数据负责（GDPR下的独立控制者） |
处理付款，包括银行卡资料 |
我们的服务提供商：托管、邮件发送、聊天、文件核查工具、会计 |
按我们的指示行事（GDPR下的数据处理者） |
维持网站和聊天运行、发送邮件、核查文件及进行会计处理。其不得将数据用于自身目的 |
我们的集团公司及合同合作伙伴 |
自行对数据负责（GDPR下的独立控制者） |
接收组织名称及其代表的联系方式，以便服务客户或提供相关服务 |
分析及广告服务 |
按我们的指示或独立行事 |
网站统计及广告效果衡量，仅在您同意时进行 |
我们会不时更换服务商和合作伙伴，因此此处仅列出其类别。若您致信[email protected]，我们将准确告知目前谁接收您的数据。
此外，法律规定时公共机构和法院可接收数据；为保护我们的权利或审核工作所需时，我们的律师、审计师及其他专业顾问也可接收数据。若我们将本业务转让给另一家公司，客户数据将移交给该公司，并会通知客户。
根据GLEIF规则，签发机构会将组织数据交给基金会，并在开放数据库中公布：名称、注册号、地址、LEI状态及母公司信息。该数据公开，任何人均可使用。代表的姓名和联系方式不属于该数据集。如组织由个人拥有，仅说明该事实，不列出姓名。例外情况：个体经营者以本人名义获取LEI，因此其姓名和地址会被公布。
我们主要在欧洲经济区存储数据。部分接收方位于该区域外，或在该区域外处理数据。在此情况下，传输依据欧洲委员会充分性决定或标准合同条款。请致信[email protected]，我们将提供详细资料，包括相关国家。
5. 我们保留数据多久
我们保留数据的时间不超过服务所需或法律要求的期限。
| 数据 | 期限 |
|---|---|
申请、文件和通信记录 |
在我们管理组织LEI期间，以及之后3年（爱沙尼亚法律规定的时效期间） |
反洗钱规则要求我们保留的数据 |
客户关系结束后5年 |
未付款的申请和未形成订单的询问 |
6个月 |
发票及其他会计原始凭证 |
自财务年度结束起7年，依爱沙尼亚《会计法》要求 |
银行卡付款令牌 |
自动续期启用期间，或直至银行卡到期 |
与争议有关的数据 |
直至争议得到最终解决 |
期限届满后，我们将在下一次预定清理时删除或匿名化数据。签发机构根据其自身规则保留申请数据，并自行对此负责。
6. Cookies
网站正常运行所必需的Cookies无需同意即可使用。其他Cookies（功能、统计及营销Cookies）仅在您于Cookie通知中同意后启用。您可随时在网站Cookie设置中更改或撤回同意。Cookie清单及其服务商和保留期限亦在其中列明。
7. 您的权利
您可以：
- 了解我们处理哪些您的数据并取得副本；
- 要求我们更正不准确的数据；
- 如数据不再需要或没有处理依据，要求我们删除数据；
- 要求我们限制处理，例如在数据准确性存在争议期间；
- 反对基于合法利益进行的处理。您首次提出要求时，我们即停止提醒、任何直接营销及与集团公司和合作伙伴共享联系方式，您无需说明理由；
- 以机器可读格式接收我们依据合同或同意处理的数据，或在技术可行时要求我们将其传输给另一家公司；
- 随时撤回同意。这不影响已进行的处理。
为此，请致信[email protected]。我们将在一个月内答复。如请求复杂，我们可再延长两个月，并会在第一个月内通知您。我们有时会要求身份证明，以免将数据提供给错误的人。
8. 准据法、投诉及本政策变更
您与我们的关系受爱沙尼亚共和国法律管辖，包括适用于爱沙尼亚的GDPR。
如您认为我们不当处理您的数据，请通过[email protected]联系我们，我们将尽力纠正。您也有权随时向爱沙尼亚数据保护监管机构（Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn; [email protected]; +372 627 4135）或您居住或工作所在国家的监管机构提出投诉。
本政策现行版本始终发布于eestifirma.ee/lei，顶部显示最后更新日期。我们会在网站上或通过电子邮件公布重大变更。