Политика приватности

SimplBooks OÜ, регистрационный код 12213296, адрес Сыпрусе пст. 151, Таллин, 13417, Эстония (далее «Мы») управляет платформой SimplBooks, расположенной по адресу https://www.simplbooks.ee/, через которую пользователям предоставляется доступ к программному обеспечению бухгалтерского учёта, облегчающему ведение бухгалтерского учёта, и позволяющему получать ясную картину о финансовом положении предприятия.

Настоящие Условия защиты персональных данных регулируют, с одной стороны, Нашу деятельность в качестве контроллера обработки Ваших персональных данных и, с другой стороны, Нашу деятельность в качестве процессора персональных данных в понимании общего регламента ЕС 2016/679 по защите персональных данных. В той части, в которой Условия защиты персональных данных регулируют Нашу деятельность в качестве процессора, они считаются договором, заключённым между пользователем платформы и Нами о передаче данных в понимании статьи 28 общего регламента по защите персональных данных.

Подтверждаем, что мы соблюдаем при обработке любых данных требования, установленные общим регламентом ЕС 2016/679 по защите персональных данных.

В настоящих Условиях защиты персональных данных следующие термины употребляются в приведённых ниже значениях:

«Вы» – юридическое или физическое лицо, которое пользуется Нашей Платформой и соглашается с общими условиями Платформы и предоставляемых на ней услуг.

«Субъект данных» – идентифицированное, либо прямо или косвенно идентифицируемое физическое лицо, чьи персональные данные Вы передаёте при использовании Платформы.

«Персональные данные» – любая информация о Субъекте данных или о Вас, раскрываемая Вами на платформе.

«Обработка» – любая операция или набор операций, которая выполняется на персональных данных или наборов персональных данных, с помощью автоматизированных или неавтоматизированных средств, такая как сбор, запись, упорядочение, структурирование, хранение, адаптация или изменение, извлечение, консультирование, использование, раскрытие посредством передачи, распространения или иным образом делать доступными, согласования или их сочетание, ограничение, уничтожение или разрушение.

«Нарушение правил защиты персональных данных» – нарушение требований безопасности, ведущее к случайному или незаконному уничтожению, потере, изменению, несанкционированному раскрытию передаваемых, хранимых или иначе обрабатываемых Персональным данным, или доступу к ним.

«Услуга» – услуга программного обеспечения бухгалтерского учёта, предоставляемая Вам посредством платформы SimplBooks.

«Условия» – общие условия услуги SimplBooks, регулирующие использование Вами платформы SimplBooks, программного обеспечения и Услуги.

1. Наши действия в качестве контроллера Персональных данных

Персональные данные собираемые о Вас
Мы собираем и обрабатываем те Ваши Персональные данные, которые Вы добровольно представляете Нам на платформе. Вы понимаете, что предоставление Персональных данных Нам является добровольным, однако если они не представляются, то Вы не можете пользоваться платформой SimplBooks, а также Услугой, предлагаемой на ней.

Для того, чтобы Вы имели возможность пользоваться Услугой, Мы собираем и обрабатываем следующие Ваши персональные данные: имя, адрес э-почты, данные о представляемом юридическом лице и его деятельности (название предприятия, регистрационный код, страна нахождения, контактные данные для направления счетов, номер налогоплательщика страны), прочие данные, которые Вы желаете раскрыть на платформе о себе или о предприятии, связанной с Вами.

2. Цель и правовое основание сбора Персональных данных

Мы обрабатываем Ваши Персональные данные только в целях, установленных законом или в настоящими Условиями защиты персональных данных, в том числе для: создания Вашего личного аккаунта пользователя, чтобы идентифицировать Вас и чтобы связаться с Вами, для предоставления услуги платформы, для предоставления услуг поддержки, для направления персональных маркетинговых сообщений, для проведения исследований удовлетворённости клиентов, а также для выполнения обязательств, вытекающих из закона.

Мы обрабатываем Ваши Персональные данные на следующих основаниях: на основании договора с целью оказания Вам услуги платформы, в т.ч. для предоставления доступа к платформе; на основании Нашего законного интереса, либо законного интереса третьего лица для установления и расследования нарушений, в т.ч. случаев мошенничества, совещённых на платформы, и для направления персональных маркетинговых сообщений; на основании согласия данного Вами Нам для выполнения соответствующего юридического обязательства.

В том числе, если Вы не желаете получать от Нас персональные маркетинговые сообщения, то Вы имеете право запретить Нам использование Ваших Персональных данных в этих целях, направив Нам письменное уведомление на адрес support@simplbooks.ee.

3. Передача и хранение Персональных данных

Мы имеем право передавать Ваши Персональные данные третьим лицам, например аудитору, лицу, предоставляемому правовые услуги, или любому иному лицу, оказывающему Нам услуги. Мы также имеем право передавать Ваши данные другим предприятиям Нашего концерна. Мы приняли все необходимые меры для того, чтобы указанные третьи лица обеспечивали конфиденциальность и безопасность Ваших Персональных данных.

Третье лица, которым Мы передаём Ваши персональные данные, могут находиться за пределами Европейской экономической зоны, в странах, где установлены иные правила защиты персональных данных, и в отношении которых Европейская комиссия не принимала решения о соответствии защиты. Ввиду отсутствия достаточного уровня защиты данных, указанные страны могут не обеспечивать безопасность персональных данных (в т.ч. защиту от злонамеренного использования, несанкционированного доступа, раскрытия, изменения, или потери) на том же уровне, как Европейский союз. При передаче Персональных данных за пределы Европейской экономической зоны Мы обязуемся обеспечивать применение соответствующих мер защиты. Если Вы желаете получить информацию о применяемых мерах защиты, то просим сообщить Нам об этом.

В случае передачи Ваших данных в Соединённые Штаты Америки, Мы обязуемся убедиться в том, что принимающее данные третье лицо сертифицировано согласно соглашению о правилах обмена информацией между ЕС и США, заключённому между Министерством торговли США и Европейским союзом. Дополнительную информацию о соглашении о правилах обмена информацией между ЕС и США можно найти на сайте Министерства торговли США www.privacyshield.gov.

Мы применяем необходимые организационные, физические информационно-технологические меры безопасности для защиты Персональных данных, раскрытых на платформе, от какого-либо злонамеренного использования, несанкционированного доступа, раскрытия, изменения, или потери данных. Серверы и системы платформы защищены от несанкционированного доступа межсетевыми экранами, паролями, иными техническими средствами, и организационными средствами. Доступ к Персональным данным предоставляется только в том случае, когда это требуется для обработки данных. Все лица, занимающиеся обработкой Персональных данных, заключили соглашение о конфиденциальности. Доступ наших работников к персональным данным основан на ролевой модели управления доступом, где каждому работнику предоставляется доступ только в объёме, связанном с его задачами и работой.

Мы храним Ваши Персональные данные до тех пор, пока это предусматривается или допускается законом, но не дольше, чем это обоснованно необходимо для достижения Нами тех целей, для которых Персональные данные были собраны или обрабатывались, в том числе, одним из таких критериев может быть сохранение Персональных данных до срока давности возможных требований.

Мы принимаем разумные меры для обеспечения надёжности и достоверности Персональных данных.

4. Ваши права при сборе Персональных данных

В связи со сбором Персональных данных Вы имеете право:

• требовать доступа к Вашим Персональным данным, собранным Нами, и копию Персональных данных;
• требовать поправки, обновления, или удаления своих Персональных данных;
• в случаях, предусматриваемых законодательством, требовать ограничения обработки, сбора и использования Персональных данных;
• обращаться к Инспекции по защите дынных в случае нарушения Ваших прав.

5. Куки-файлы

Мы используем на платформе куки-файлы и иные подобные технологии, чтобы увеличить функциональность Нашей платформы, и качество предлагаемых там услуг.

Куки-файл является, по существу, текстовым файлом, который записывается в Ваш компьютер, смартфон, или иное устройство. Куки-файл – небольшой текстовый файл, который записывается в Ваше устройство с целью сбора информации и запоминания Ваших настроек.

Мы используем на платформе временные, т.е. сеансовые куки-файлы, которые исчезают, когда Вы выходите из платформы, или закрываете свой браузер. Мы используем сеансовые куки-файлы для обеспечения определённых функций платформы (напр. для входа в систему).

Вы можете заблокировать или ограничить использование куки-файлов в любое время, а также удалить куки-файлы из своего браузера. Однако следует иметь в виду, что поскольку куки-файлы необходимо для беспроблемной работы Нашей платформы, ограничение использования куки-файлов может повлиять на используемость или функционирование платформы.

Дополнительную информацию об использовании куки-файлов, и руководство для запрещения куки-файлов можно найти на сайте www.allaboutcookies.org.

Наши действия в качестве процессора Персональных данных

При оказании Вам Услуги у Нас может возникнуть необходимость обрабатывать Персональные данные Субъектов данных от Вашего имени, однако только в таком объёме и в таком виде, в котором это необходимо для выполнения поставленной Вами задачи. Услуга, которую Мы Вам оказываем, описана более подробно в Наших Условиях предоставления Услуги.

В настоящих Условиях защиты персональных данных определены обстоятельства обработки Персональных данных Субъектов данных, чтобы обеспечить соответствие обработки Персональных данных требованиям, установленным правовыми актами, регулирующими защиту данных, и так, чтобы при этом была бы обеспечена защита прав Субъектов данных.

6. Процедуры обработки

Подтверждаем, что не обрабатываем переданные Нам Персональные данные Субъектов данных в каких-либо иных (в т.ч. коммерческих или личных) целях, кроме как для предоставления Вам Услуги.

Мы обязуемся на основании настоящих Условий обеспечивать, что все Наши работники или третьи лица, используемые нами для оказания Вам Услуги, соответствуют требованиям, установленным правовыми актами, регулирующими защиту данных, в том числе, выполняют обязанность соблюдения конфиденциальности. При этом Мы обязуемся уведомить Вас немедленно, если Мы не в состоянии обеспечивать такое соответствие по какой-либо причине.

Кроме того, обязуемся уведомлять Вас немедленно о следующих обстоятельствах:

• Юридически обязательные требования правоохранительных органов о раскрытии Персональных данных, кроме случаев, когда раскрытие факта запроса запрещается, например, на основании уголовного права, и с целью обеспечения конфиденциальности правового расследования;
• Случаи случайного или несанкционированного доступа;
• Запросы, поданные Субъектом данных.

7. Передача персональных данных

Соглашаясь с Условиями защиты персональных данных Вы даёте нам полномочия на передачу Персональных данных Субъекта данных согласно положениям настоящих Условий защиты персональных данных.

Привлечение новых получателей Персональных данных допускается только на основании Вашего предварительного согласия. В случае передачи Персональных данных третьему лицу, Мы заключаем с третьим лицом соглашение с аналогичным содержанием, чтобы обеспечить надлежащую обработку Персональных данных. Если третье лицо, обрабатывающее Персональные данные, не соблюдает требования, установленные правовыми актами, регулирующими защиту данных, или соглашение, заключённое с Нами, то Мы несём ответственность перед Вами за исполнение требований и обязательств, установленных правовыми актами, регулирующими защиту данных.

8. Применяемые меры защиты

Подтверждаем, что Нами приняты все соответствующие технические и организационные меры, обеспечивающие, что обработка соответствует требованиям, установленным правовыми актами, регулирующими защиту данных, а также защиту прав Субъектов данных. Предпринимать все возможные усилия для того, чтобы избегать случайное или незаконное уничтожение, потерю, изменение, несанкционированное раскрытие данных, или доступ к ним.

Для того, чтобы обеспечить выполнение указанные выше обязательств, Нами применены меры, изложенные в настоящих Условиях защиты персональных данных.

По Вашему запросу Мы предоставим Вам в течение разумного времени всю информацию, необходимую для подтверждения факта применения всех соответствующих технических и организационных мер. В том числе, Мы предоставим Вам возможность проведения аудиторской проверки, необходимой для установления факта приведения указанных мер. Расходы, связанные с исполнением указанных выше обязательств, в т.ч. с организацией аудиторской проверки, несёте Вы, и Мы имеем право требовать от Вас компенсации прямых и косвенных расходов, понесённых в этой связи.

9. Утечка Персональных данных

В случае утечки Персональных данных Мы обязуемся уведомлять Вас об этом без лишнего промедления, и обеспечить полное сотрудничество с Вами. В том числе обязуемся уведомить Вас об утечке Персональных данных следующим образом:

• Опишем характер утечки Персональных данных, в том числе по возможности, с указанием категорий и приблизительного количества Субъектов данных и категории и приблизительного количество записей персональных данных;
• Сообщим фамилию и контактные данные лиц, которые могут представить более подробную информацию;
• Опишем возможные последствий утечки персональных данных;
• Опишем принятые или планируемые контроллером меры для устранения нарушения, связанного с Персональными данными, в том числе, в соответствующих случаях, меры по смягчению его возможного отрицательного воздействия;
• Опишем возможные меры, принимаемые Нами для смягчения возможного негативных воздействий утечки Персональных данных.
  

10. Ответственность

Мы не несём ответственности за какой-либо ущерб, причинённый Вам при исполнении настоящих Условий, если это было вызвано Вашим виновным поведением при обработке Персональных данных.

11. Прочие условия

Договор о передаче данных прекращается автоматически, когда прекращается заключённый между Вами и Нами договор о предоставлении Услуги. В случае прекращения договора Мы вернём Вам все представленные Вами Персональные данные и их копии.

В случае каких-либо вопросов, связанных с обработкой Персональных данных, просим обратиться к нам по э-почте support@simplbooks.ee.

Последнее изменение: 29.04.2019