1. Введение
Настоящая Политика конфиденциальности (далее — «Политика конфиденциальности») разъясняет, каким образом UAB buhalterės.lt (далее — «Компания») собирает и обрабатывает персональные данные своих клиентов, партнёров, работников и посетителей веб-сайта (интернет-магазина) https://buhalteres.lt (далее — «Веб-сайт»), какие права имеют субъекты данных и каким образом они могут воспользоваться этими правами. На Веб-сайте предлагаются к приобретению цифровые продукты и другие услуги (далее — «Услуги»).
Компания уважает и защищает конфиденциальность своих клиентов, партнёров и работников. В настоящей Политике конфиденциальности мы объясняем, какие данные собираем, на каких основаниях их обрабатываем, каким образом обеспечиваем их безопасность и какими правами обладает каждый человек. Наша цель — обеспечить прозрачность, чтобы каждый знал, что происходит с его данными, и мог чувствовать себя в безопасности при использовании наших Услуг.
Компания применяет различные технические и организационные меры для обеспечения безопасности данных: контроль доступа, шифрование данных, постоянный надзор за внутренними процессами и обучение работников. Мы также сотрудничаем с надёжными партнёрами и обработчиками данных, обеспечивая соответствие применяемых ими стандартов нашим требованиям.
Клиент несёт ответственность за точность, достоверность и полноту персональных данных, предоставленных при использовании Веб-сайта, а также за их обновление в случае изменения. Основой нашей культуры конфиденциальности являются прозрачность, ответственность и доверие. Мы стремимся интегрировать принципы защиты данных в каждый процесс, чтобы наши Клиенты могли быть уверены, что их информация обрабатывается законно, ответственно и только в объёме, необходимом для оказания Услуг.
До регистрации запроса, оформления заказа или приобретения Услуг на Веб-сайте Клиент обязан внимательно прочитать настоящую Политику конфиденциальности и ознакомиться с ней.
Клиент не вправе заказывать Услуги на Веб-сайте, если он не ознакомился с настоящей Политикой конфиденциальности и не согласился с ней. Если Клиент не согласен с Политикой конфиденциальности или с какой-либо её частью, он не может заказывать Услуги на Веб-сайте.
Мы обрабатываем Персональные данные в соответствии с настоящей Политикой конфиденциальности и применимыми правовыми актами, включая Общий регламент по защите данных (ЕС) 2016/679 (далее — «ОРЗД») и применимые правовые акты Литовской Республики в области защиты персональных данных.
2. Контролёр персональных данных
UAB buhalterės.lt
Код предприятия: 302546905
Адрес: пр. Конституциёс, 7, LT-09308 Вильнюс
Телефон: +370 653 333 30
Адрес электронной почты: [email protected]
3. Учётная запись Клиента
Клиент может оформить заказ или заказать Услуги на Веб-сайте после регистрации на Веб-сайте.
При регистрации учётной записи на Веб-сайте Клиент обязан указать своё имя, фамилию, адрес электронной почты, номер телефона и создать безопасный пароль.
Клиент имеет право в любое время изменить персональные данные в своей учётной записи или обратиться к Контролёру персональных данных с просьбой удалить учётную запись.
4. Какие данные мы собираем
Для оказания качественных Услуг и обеспечения удобного взаимодействия мы собираем только те персональные данные, которые необходимы для нашей деятельности. Каждую категорию данных мы обрабатываем ответственно и исключительно в чётко определённых целях.
- Идентификационные данные. Имя, фамилия, дата рождения, личный код, код плательщика НДС, копии документов, удостоверяющих личность, и другие данные. Они необходимы для надлежащей идентификации Клиента, предотвращения ошибок и правильного оказания Услуг.
- Контактные данные. Адрес, номер телефона, адрес электронной почты. Используются для связи по вопросам оказания Услуг, информирования о времени встреч, изменениях и в иных связанных целях.
- Место работы. Занимаемая должность, место работы и контактные данные работодателя.
- Информация о полномочиях и представительстве. Имена, фамилии, даты рождения, личные коды и адреса представителей, а также копии документов.
- Данные анкет. Данные, предоставленные в анкетах по вопросам предотвращения отмывания денег и соблюдения международных санкций.
- Платёжные данные. Номер банковского счёта и информация о расчётах. Обрабатываются исключительно для обеспечения безопасной оплаты Услуг и выполнения установленных законом обязанностей в сфере бухгалтерского учёта.
- Данные об использовании электронных услуг и электронной торговли. Идентификатор входа, имя, фамилия, адрес, адрес электронной почты, номер телефона, данные файлов cookie и информация об использовании Веб-сайта. Эти данные помогают обеспечить техническое функционирование Веб-сайта, адаптировать Услуги к потребностям пользователей и улучшать пользовательский опыт.
- Данные телефонных разговоров и переписки по электронной почте. Записи телефонных разговоров и данные переписки по электронной почте могут использоваться для повышения качества обслуживания клиентов, а также для рассмотрения споров или жалоб.
- Данные кандидатов на работу. Резюме, мотивационные письма, информация об образовании и опыте. Данные собираются исключительно для оценки кандидатуры и принятия обоснованного решения в процессе отбора.
- Данные прямого маркетинга. Данные, необходимые для подписки на новостную рассылку или проведения иных маркетинговых мероприятий. Они обрабатываются только после получения явного согласия лица, которое может быть отозвано в любое время.
Обращаем внимание, что мы можем получать ваши данные не только непосредственно от вас, но и из других источников, например из публичных реестров или от партнёров, если это необходимо для оказания Услуг или допускается законодательством.
5. Правовые основания и цели
Мы обрабатываем персональные данные только при наличии чёткого правового основания, предусмотренного Общим регламентом по защите данных и другими правовыми актами. Это обеспечивает сбор и использование ваших данных исключительно в законных целях и только в необходимом объёме.
- Исполнение договора. Когда вы заказываете наши Услуги, мы должны обрабатывать ваши данные, чтобы предоставить заказанные бухгалтерские и связанные с ними Услуги, администрировать вашу учётную запись и запросы, а также обеспечить предоставление Услуг и результатов.
- Цели электронной торговли. Когда Клиент приобретает Услуги на Веб-сайте.
- Выполнение юридической обязанности. Как поставщик Услуг мы обязаны соблюдать требования законодательства. Это включает требования к бухгалтерскому учёту и выставлению счетов, хранение документов в течение установленного срока и выполнение законных запросов государственных органов.
- Законный интерес. В отдельных случаях мы обрабатываем данные для обеспечения безопасности и эффективности своей деятельности. Основные цели: администрирование задолженности, защита законных требований, анализ деятельности и внутреннее администрирование.
- Согласие. Некоторые действия мы можем выполнять только после получения вашего явного согласия. К ним относятся отправка новостных рассылок и других сообщений прямого маркетинга, использование файлов cookie на Веб-сайте и хранение документов кандидатов на работу в течение более длительного срока после завершения отбора.
Вы можете в любое время отозвать своё согласие. В таком случае мы прекратим обработку ваших данных в целях, указанных в согласии.
6. Сроки хранения данных
| Категория данных | Срок хранения | Пояснение |
|---|---|---|
| Заключение и исполнение договоров с клиентами или поставщиками, являющимися физическими лицами | В течение срока действия договора | Имя, фамилия, дата рождения, личный код, код плательщика НДС, адрес, номер банковского счёта, копии документов, удостоверяющих личность. Правовое основание: пункт b части 1 статьи 6 ОРЗД — исполнение договора. Данные могут передаваться обработчикам данных. |
| Заключение и исполнение договоров с клиентами или поставщиками, являющимися юридическими лицами | В течение срока действия договора | Имя, фамилия, должность, дата рождения, личный код, адрес электронной почты, номер телефона представителей, копии документов, удостоверяющих личность, и содержание переписки. Правовое основание: пункт f части 1 статьи 6 ОРЗД — законный интерес. Данные могут передаваться обработчикам данных. |
| Оказание бухгалтерских и иных профессиональных услуг, включая данные третьих лиц | В течение срока действия договора | Данные, содержащиеся в документах Клиентов и необходимые для оказания Услуг, например данные расчёта заработной платы. Правовое основание: пункты f и c части 1 статьи 6 ОРЗД. Данные могут передаваться обработчикам данных. |
| Ведение бухгалтерского учёта самой Компании, а не её Клиентов | В течение сроков, установленных законодательством о бухгалтерском учёте, другими правовыми актами и Указателем общих сроков хранения документов | Данные, указанные в счетах и бухгалтерских документах. Правовое основание: пункт c части 1 статьи 6 ОРЗД — выполнение юридической обязанности. Данные могут передаваться обработчикам данных. |
| Архивирование | 10 лет после окончания договора | Данные, обрабатываемые в целях заключения и исполнения договоров и оказания Услуг. Правовое основание: пункт c части 1 статьи 6 ОРЗД, пункты 6.1 и 10.37 Указателя общих сроков хранения документов. Данные могут передаваться компании, оказывающей архивные услуги. |
| Защита юридических требований | 10 лет | Данные, обрабатываемые в целях исполнения договоров и оказания Услуг. Правовое основание: пункт f части 1 статьи 6 ОРЗД — законный интерес. Данные могут передаваться судам, государственным органам, рассматривающим споры, адвокатам и другим поставщикам юридических услуг. |
| Согласия на получение новостных рассылок | В течение срока действия согласия | Данные обрабатываются до тех пор, пока лицо желает получать сообщения. |
| Данные об использовании Веб-сайта и файлы cookie | До 2 лет | Помогают обеспечить техническое функционирование Веб-сайта и улучшить пользовательский опыт. |
| Записи телефонных разговоров | До 6 месяцев, кроме случаев, когда они необходимы для расследования | Используются для повышения качества обслуживания и рассмотрения споров или жалоб. |
| Данные кандидатов на работу | До 30 календарных дней после завершения отбора, если отсутствует согласие на более длительное хранение | Позволяют провести отбор и оценить кандидатуру. Более длительное хранение возможно только с согласия кандидата. |
| Другие данные | Не менее срока, установленного законодательством, или столько, сколько необходимо для достижения законных целей | Например, если данные необходимы для защиты законных требований или соблюдения специальных правовых актов. |
Мы храним персональные данные столько, сколько необходимо для достижения установленных целей или сколько требует законодательство. После окончания срока хранения данные безопасно удаляются или обезличиваются.
7. Получатели данных
Ваши персональные данные могут передаваться только в тех случаях, когда это необходимо для осуществления законной деятельности, обеспечения качества Услуг или выполнения требований законодательства.
Клиент соглашается с тем, что его персональные данные могут передаваться партнёрам при выполнении заказа Клиента или приобретении Услуги, предлагаемой на Веб-сайте или в интернет-магазине.
Государственные органы. Данные предоставляются только в случаях, когда это обязательно в соответствии с законодательством или официальными запросами, например Государственной налоговой инспекции, Государственной инспекции по защите данных или другим уполномоченным государственным органам.
Поставщики услуг и партнёры. Мы привлекаем партнёров, которые помогают обеспечивать наши рабочие процессы. К ним могут относиться:
- поставщики ИТ-услуг и услуг центров обработки данных;
- поставщики платёжных и банковских услуг;
- аудиторские компании;
- компании по подбору и администрированию персонала;
- партнёры в области маркетинга, рекламы и коммуникаций;
- поставщики консультационных, юридических и иных специализированных услуг;
- указанные на Веб-сайте посредники, обрабатывающие платежи Клиентов: Paysera, Swedbank, SEB, Luminor, Citadele, Revolut, Artea, Urbo и группа кредитных союзов LKU.
Ответственность за безопасность данных. Все поставщики услуг действуют в соответствии с нашими указаниями и подписывают договоры об обработке данных, обеспечивающие надлежащую защиту данных. Они не имеют права использовать данные в собственных целях.
Передача данных за пределы ЕС/ЕЭЗ. Если данные необходимо передать в третьи страны за пределами Европейского союза или Европейской экономической зоны, мы обеспечиваем применение предусмотренных ОРЗД мер защиты, например:
- стандартных договорных положений, утверждённых Европейской комиссией;
- решения об адекватности, если Европейская комиссия признала, что государство обеспечивает надлежащий уровень защиты данных;
- дополнительных технических мер, например шифрования данных.
8. Аудиозаписи
Записи телефонных разговоров. Мы записываем телефонные разговоры, чтобы:
- обеспечивать высокое качество обслуживания;
- точно рассматривать жалобы или споры Клиентов;
- защищать права Клиентов, работников и партнёров.
Записи хранятся до шести месяцев, кроме случаев, когда они необходимы для конкретного спора или расследования. В таком случае срок хранения может быть продлён.
9. Опросы Клиентов и отзывы
Опросы Клиентов. Для обеспечения качества оказываемых нами Услуг и улучшения клиентского опыта после оказания конкретной Услуги мы можем отправить краткий опрос для оценки качества обслуживания.
Правовым основанием является законный интерес в соответствии с пунктом f части 1 статьи 6 ОРЗД — обеспечение соответствия наших Услуг ожиданиям Клиентов и постоянное повышение их качества.
Получатели всегда могут отказаться от такой коммуникации, воспользовавшись ссылкой в электронном письме или связавшись с нами по адресу [email protected].
10. Обработка данных кандидатов на работу
Мы обрабатываем персональные данные кандидатов на работу исключительно в целях проведения отбора: оценки их опыта, квалификации и соответствия конкретной должности.
- Обычно обрабатываются данные, предоставленные самим кандидатом: резюме, мотивационное письмо, информация, полученная во время собеседования, а также данные, которые мы обязаны обрабатывать в соответствии с законодательством.
- Данные о квалификации кандидата, его профессиональных навыках или опыте работы могут быть получены от бывшего работодателя только после предварительного уведомления кандидата. От действующего работодателя такие данные могут быть получены только после получения явного согласия кандидата в соответствии с частью 3 статьи 5 Закона о правовой защите персональных данных.
- Данные кандидатов хранятся до 30 календарных дней после завершения отбора, кроме случаев, когда кандидат предоставляет явное согласие на их более длительное хранение для будущих отборов.
- С согласия кандидата данные могут храниться в базе данных кандидатов до одного года. Согласие может быть отозвано в любое время.
11. Меры безопасности данных
UAB buhalterės.lt заботится о защите ваших персональных данных и применяет надлежащие технические и организационные меры, обеспечивающие безопасную обработку данных и их защиту от незаконного или случайного уничтожения, утраты, изменения, раскрытия или иной незаконной обработки.
Как правило, персональные данные обрабатываются и хранятся на территории Европейского союза и Европейской экономической зоны. Если данные потребуется передать за пределы ЕС или ЕЭЗ, такая передача будет осуществляться только с применением мер защиты, предусмотренных ОРЗД, например стандартных договорных положений.
Несмотря на то что мы принимаем все разумные меры для защиты ваших данных, следует учитывать, что передача данных через интернет всегда связана с определённым риском, за который Компания не может принять на себя полную ответственность.
Если произойдёт нарушение безопасности персональных данных, которое может создать высокий риск для ваших прав или свобод, мы незамедлительно уведомим вас и Государственную инспекцию по защите данных в порядке, предусмотренном ОРЗД.
11. Файлы cookie
На нашем Веб-сайте используются файлы cookie, которые описаны в Политике использования файлов cookie.
12. Права субъектов данных
Каждое лицо, данные которого мы обрабатываем, имеет право на защиту своих данных. Это означает, что вы можете:
- получать информацию о том, каким образом обрабатываются ваши данные, в каких целях, как долго они хранятся и кому могут передаваться;
- ознакомиться со своими данными, то есть получить их копию и узнать, какая информация о вас хранится в наших системах;
- потребовать исправить или дополнить неточные или неполные данные;
- потребовать удалить данные, воспользовавшись «правом быть забытым», если данные больше не нужны или обрабатываются незаконно;
- ограничить обработку данных, например на период проверки их точности или рассмотрения спора;
- передать данные другому контролёру данных, если они обрабатываются автоматизированным способом на основании согласия или договора;
- возражать против обработки данных, если она осуществляется на основании законного интереса или в целях прямого маркетинга;
- отозвать согласие в любое время. В таком случае данные больше не будут обрабатываться в соответствующих целях.
Для обеспечения прозрачности мы отвечаем на все ваши запросы, связанные с осуществлением прав, не позднее чем в течение 30 календарных дней со дня получения запроса.
В сложных случаях или ситуациях, требующих значительных временных затрат, данный срок может быть продлён до двух месяцев. Мы уведомим вас об этом в течение первого месяца.
Если мы примем решение отказать в выполнении вашего запроса, мы всегда ясно укажем основания отказа. Если вы не согласны с нашим ответом, вы имеете право обратиться в Государственную инспекцию по защите данных: www.vdai.lrv.lt.
13. Осуществление прав и подача жалоб
Если вы хотите воспользоваться своими правами, вы можете подать запрос наиболее удобным для вас способом:
- по электронной почте: [email protected];
- по почте: пр. Конституциёс, 7, LT-09308 Вильнюс;
- лично посетив наш офис и подтвердив свою личность.
14. Заключительные положения
Наш Веб-сайт может содержать ссылки на веб-сайты других организаций. Обращаем внимание, что мы не контролируем эти веб-сайты и поэтому не несём ответственности за их содержание или обеспечение конфиденциальности.
Рекомендуем ознакомиться с Политикой конфиденциальности каждого стороннего веб-сайта до предоставления своих данных.
Настоящая Политика конфиденциальности вступает в силу со дня её публикации на Веб-сайте.
Политика конфиденциальности не является соглашением между Компанией и вами об обработке Персональных данных. Посредством настоящей Политики конфиденциальности Компания информирует вас о принципах обработки ваших персональных данных в Компании.
Мы можем в любое время изменить Политику конфиденциальности. Изменения и дополнения Политики конфиденциальности вступают в силу с момента их публикации на Веб-сайте.
Политика обновляется, когда это становится необходимым в связи с изменением обстоятельств, законодательства или процессов обработки данных. Рекомендуем периодически просматривать нашу Политику конфиденциальности.