Политика конфиденциальности
Последнее обновление:
О настоящей политике
Настоящая политика объясняет, как Jagelski & Partners OÜ собирает, использует, передаёт и защищает персональные данные, когда лицо посещает этот сайт, направляет запрос, подписывается на обновления или привлекает фирму к работе. Она применяется к каждому физическому лицу, чьи персональные данные фирма обрабатывает в качестве контролёра. Она публикуется в соответствии с Общим регламентом ЕС по защите данных (Регламент (ЕС) 2016/679, «GDPR») и эстонским Законом о защите персональных данных (Isikuandmete kaitse seadus, «IKS»).
Он дополняет Дисклеймер, Условия обслуживания и Политику использования файлов cookie, которые вместе образуют правовую основу сайта фирмы.
Кто является контролёром данных
Контролёром данных является Jagelski & Partners OÜ, эстонское частное общество с ограниченной ответственностью (osaühing), зарегистрированное в Эстонском коммерческом регистре (Äriregister). Полные регистрационные данные (код регистра, идентификационный номер НДС, юридический адрес и правление) опубликованы в разделе «Правовая информация» на странице Дисклеймер.
Ссылки в настоящей политике на «фирму», «мы», «нас» и «наш» означают контролёра данных.
По вопросам конфиденциальности, запросам субъектов данных и жалобам обращайтесь:
- Email: privacy@jagelski.com
- Телефон: +372 669 2066
- Почтовая корреспонденция: юридический адрес указан в разделе «Правовая информация» на странице Дисклеймер.
Специалист по защите данных
Компания провела оценку по статье 37 GDPR и установила, что назначение специалиста по защите данных не требуется. Компания не является государственным органом, не осуществляет систематический мониторинг субъектов данных в крупном масштабе и не обрабатывает особые категории персональных данных в крупном масштабе. Вопросы, касающиеся конфиденциальности, рассматривает высшее руководство компании по указанным выше контактным данным.
Персональные данные, которые мы собираем
Фирма собирает разные категории персональных данных в зависимости от того, как человек с ней взаимодействует.
Посетители сайта. При посещении этого сайта собираются технические данные: IP-адрес, информация об устройстве и браузере, URL перехода, просмотренные страницы и метки времени. Такой сбор неотделим от обработки веб-запроса и происходит независимо от выбора в отношении файлов cookie. Аналитические инструменты дополнительно собирают агрегированные данные об использовании: с согласия — для посетителей из Европейского экономического пространства, Великобритании и Швейцарии, и по умолчанию — в остальных случаях, с сохранением права на отказ. Файлы cookie и аналогичные технологии описаны в Политике использования файлов cookie.
Обращения и заявки через формы. Когда лицо отправляет контактную форму, форму заявки или письменное обращение, фирма собирает: имя, рабочий адрес электронной почты, номер телефона (если указан), название компании, должность, страну или юрисдикцию ведения деятельности, интересующие услуги, описание деятельности и содержание сообщения.
Разговоры с Emma (ИИ-ассистент). Когда человек общается с Emma, ИИ-ассистентом фирмы, на этом сайте или через её Telegram-бота, фирма кратковременно хранит обмен сообщениями, который может включать любые личные или деловые сведения, которые человек решит напечатать, вместе с техническим идентификатором разговора. Emma отвечает на основе опубликованных фирмой сравнительных данных и не даёт юридических консультаций. Сообщения обрабатываются сторонним провайдером искусственного интеллекта, выступающим обработчиком в значении GDPR, статья 28. Обработка этим провайдером или его субобработчиками может включать передачу данных за пределы Европейской экономической зоны при соблюдении гарантий, описанных ниже в разделе «Международная передача данных».
Подписчики рассылки и маркетинговых материалов. Когда лицо даёт согласие на получение обновлений, фирма собирает адрес электронной почты и, по желанию, имя и сферу интересов.
Потенциальные и действующие клиенты. В рамках дью-дилидженс, онбординга и оказания услуг фирма собирает идентификационные данные (полное имя, дата рождения, гражданство, адрес места жительства, реквизиты документа, удостоверяющего личность, выданного государственным органом), данные о должности в компании, сведения о бенефициарном владении, деловые и финансовые данные (источники средств и благосостояния, предполагаемая деятельность, регуляторный статус), данные о риске и скрининге (результаты проверок по санкционным спискам, на статус политически значимого лица и по негативным медиаисточникам, полученные от регулируемых поставщиков услуг скрининга), а также подтверждающую документацию.
Коммуникации. Фирма сохраняет деловую переписку, протоколы встреч, резюме звонков и записи по проекту, относящиеся к оказанным услугам.
Источники данных
Большая часть персональных данных предоставляется непосредственно субъектом данных или корпоративным клиентом, которого он представляет. Часть данных получается от сторонних поставщиков услуг скрининга (базы данных по санкциям, политически значимым лицам и негативным упоминаниям в СМИ), из публично доступных реестров (коммерческие реестры, реестры бенефициарных владельцев, сайты регуляторов, санкционные списки), а также от профессиональных консультантов и Партнёров, привлекаемых в рамках оказания услуг.
Фирма не стремится сознательно собирать особые категории персональных данных в значении статьи 9 GDPR. Если такие данные получены непреднамеренно (например, в копии документа, удостоверяющего личность), они обрабатываются только в объёме, необходимом для целей, изложенных ниже.
Зачем мы используем ваши данные и правовое основание для их использования
| Цель | Категории данных | Правовое основание |
|---|---|---|
| Ответ на запросы и оценка возможности заключения договора | Данные запросов и контактные данные | Преддоговорные действия по запросу субъекта данных и наш законный интерес в ведении деятельности фирмы: GDPR, статья 6(1)(b) и (f) |
| Оказание консультационных услуг и письма-соглашения | Идентификационные, корпоративные, финансовые и коммуникационные данные клиента | Исполнение договора: статья 6(1)(b) GDPR |
| Представляем клиентов проверенным сторонним регулируемым провайдерам | Идентификация клиента и деловые данные | Исполнение договора и наш законный интерес в оказании согласованных услуг: GDPR, статья 6(1)(b) и (f) |
| KYC, противодействие отмыванию денег и финансированию терроризма, санкционный скрининг | Данные идентификации, бенефициарного владения, скрининга и источника средств | Соблюдение правовых обязанностей по эстонскому и европейскому праву, а также наш законный интерес в защите фирмы от риска финансовых преступлений: статья 6(1)(c) и (f) GDPR |
| Прямой маркетинг существующим корпоративным клиентам о сопутствующих услугах | Контактные данные | Наш законный интерес при наличии ссылки для отказа от подписки в каждом сообщении: GDPR, статья 6(1)(f), в совокупности с эстонским Законом об электронной связи и статьёй 13(2) Директивы ePrivacy |
| Рассылка и маркетинговые сообщения лицам, не являющимся клиентами | Email и данные о предпочтениях | Согласие: статья 6(1)(a) GDPR |
| Веб-аналитика, где используются необязательные cookie | Данные cookie и аналитики | Для посетителей из Европейской экономической зоны, Великобритании и Швейцарии — согласие: статья 6(1)(a) GDPR. За пределами этих регионов, где аналитические файлы cookie могут быть размещены до того, как сделан выбор, — наш законный интерес в измерении работы этого сайта, при сохранении права в любой момент отказаться: статья 6(1)(f) GDPR. Оба режима описаны в Политике использования файлов cookie |
| Работа и безопасность сайта, где используются строго необходимые файлы cookie | Ограниченные технические данные | Наш законный интерес в обеспечении безопасной работы сайта: статья 6(1)(f) GDPR |
| Работа AI-ассистента Emma и хранение краткосрочных журналов переписки в целях контроля качества, безопасности и предотвращения злоупотреблений | Содержание чата и идентификатор беседы | Наш законный интерес в обеспечении работы и защиты сервиса: GDPR, статья 6(1)(f) |
| Установление, осуществление или защита правовых требований | Все релевантные категории | Наш законный интерес и, где применимо, правовые обязательства: GDPR, статья 6(1)(c) и (f) |
| Налоги, бухгалтерия и обязательный учёт документации | Данные для выставления счетов и данные контрагентов | Соблюдение правовых обязанностей, включая эстонский Закон о бухгалтерском учёте (Raamatupidamise seadus): GDPR, статья 6(1)(c) |
Если обработка основана на согласии, субъект данных может отозвать согласие в любое время, что не влияет на правомерность обработки, осуществлённой до отзыва. Если обработка основана на законном интересе, компания провела оценку соотношения интересов и пришла к выводу, что эти интересы не перевешиваются правами субъекта данных. Субъект данных может в любое время возразить против обработки по причинам, связанным с его конкретной ситуацией.
С кем мы делимся вашими данными
Персональные данные раскрываются только при необходимости и только тем категориям получателей, которые связаны надлежащими обязательствами о конфиденциальности и защите данных. Конкретные получатели на этой странице не называются, поскольку их идентичность является коммерческой тайной и различается от проекта к проекту. Фирма предоставляет субъекту данных дополнительные сведения по мотивированному письменному запросу.
Категории получателей:
- регулируемые банковские и платёжные учреждения;
- лицензированные специалисты по регистрации компаний и лицензированию;
- консультационные партнёры;
- профессиональные консультанты, включая юридические, бухгалтерские и аудиторские фирмы;
- поставщики услуг в сфере IT, хостинга, электронной почты, обмена сообщениями, управления документами и облачных сервисов, действующие в качестве обработчиков;
- провайдеры комплаенса, KYC, а также скрининга санкций и политически значимых лиц;
- регуляторным органам, судам, налоговым органам и правоохранительным органам, если раскрытие информации требуется по закону или на основании обязательного к исполнению предписания; и
- потенциальным приобретателям, инвесторам и их консультантам в связи с корпоративной сделкой, при условии соблюдения надлежащей конфиденциальности.
Если третьи лица выступают обработчиками данных от имени фирмы, они привлекаются на основании письменных договоров, соответствующих требованиям статьи 28 GDPR.
Международная передача данных
Фирма ведёт деятельность на международном уровне. В случаях, когда персональные данные передаются за пределы Европейской экономической зоны, такая передача осуществляется на одном из следующих оснований:
- в страну, признанную Европейской комиссией обеспечивающей адекватный уровень защиты;
- на основании Стандартных договорных условий Европейской комиссии, дополненных при необходимости дополнительными техническими, организационными и договорными мерами, по результатам оценки воздействия передачи; либо
- в ограниченных случаях, допускаемых статьёй 49 GDPR, в том числе когда передача необходима для исполнения договора по запросу субъекта данных либо для установления, осуществления или защиты правовых требований.
Копия гарантий, применённых к конкретной передаче данных, предоставляется по обоснованному письменному запросу, направленному на указанный выше контактный адрес.
Сколько мы храним ваши данные
Фирма хранит персональные данные только в течение срока, необходимого для целей, в которых они были собраны, включая связанные с этим юридические, бухгалтерские или отчётные обязанности. Ориентировочные сроки хранения приведены ниже.
| Категория данных | Срок хранения |
|---|---|
| Данные веб-аналитики | Данные о событиях и пользователях в Google Analytics: 14 месяцев с момента сбора, затем удаляются. Сами аналитические cookie истекают через два года после вашего последнего визита, как указано в Политике использования cookie |
| Логи переписки с AI-ассистентом Emma | До 7 дней после последнего сообщения, затем автоматическое удаление |
| Обращения без ответа или без движения | До 24 месяцев с момента последнего контакта |
| Данные для рассылки и маркетинга | До момента отзыва согласия подписчиком или, в случае soft opt-in, до заявления возражения |
| Записи о работе с клиентами и результаты работы | Срок сотрудничества плюс 7 лет с момента его завершения (эстонский Закон о бухгалтерском учёте) |
| Записи по KYC, AML и проверке на санкции | 5 лет с момента прекращения деловых отношений, в соответствии с Законом о предотвращении отмывания денег и финансирования терроризма (Rahapesu ja terrorismi rahastamise tõkestamise seadus), с возможностью продления при необходимости |
| Записи, относящиеся к фактическим или потенциальным правовым претензиям | До истечения соответствующего срока исковой давности и окончательного разрешения любых претензий |
По истечении применимого срока хранения данные удаляются или анонимизируются. Если удаление технически невыполнимо (например, в штатных резервных копиях систем), фирма изолирует данные и исключает их дальнейшее использование.
Ваши права
При соблюдении условий, установленных GDPR, каждый субъект данных имеет право:
- получить доступ к своим персональным данным и запросить их копию;
- требовать исправления неточных или неполных данных;
- требовать удаления данных, которые больше не являются необходимыми или обрабатываются незаконно;
- требовать ограничения обработки в определённых случаях;
- получать определённые данные в переносимом, машиночитаемом формате и требовать их передачи другому контролёру;
- возражать против обработки, осуществляемой на основании законного интереса, включая прямой маркетинг;
- отозвать согласие в любое время, если обработка основана на согласии; и
- не подвергаться решению, основанному исключительно на автоматизированной обработке, которое влечёт правовые или аналогичные существенные последствия.
Фирма не осуществляет исключительно автоматизированное принятие решений в смысле статьи 22 GDPR. Инструменты скрининга могут применяться в рамках комплаенса, однако результат проверяет квалифицированный специалист прежде, чем будет принято какое-либо решение, затрагивающее субъекта данных.
Для реализации какого-либо права направьте письмо на указанный выше контактный адрес. Фирма отвечает в течение одного месяца, при этом возможно продление ещё на два месяца в случае сложных или многочисленных запросов; в таком случае субъект данных информируется о продлении и его причинах. До ответа фирме может потребоваться проверить личность заявителя, в частности если запрос касается чувствительных данных.
Если субъект данных считает, что фирма обработала персональные данные ненадлежащим образом, субъект данных имеет право подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, «AKI»):
- Адрес: Tatari 39, 10134 Таллин, Эстония
- Эл. почта: info@aki.ee
- Телефон (общий): +372 627 4135
- Консультационная линия: +372 5620 2341 (пн–чт, 13:00–16:00)
- Веб-сайт: aki.ee
Субъект данных также может обратиться в надзорный орган страны своего проживания в EU или передать вопрос в компетентный суд.
Как мы обеспечиваем безопасность данных
Фирма применяет организационные и технические меры, соответствующие уровню риска, включая контроль доступа по принципу служебной необходимости, шифрование при передаче и, где это уместно, при хранении, безопасное обращение с документами, многофакторную аутентификацию для административного доступа, дью-дилидженс в отношении привлекаемых обработчиков, а также обязательства сотрудников о конфиденциальности. Меры безопасности пересматриваются периодически, а также после любого инцидента.
В случае нарушения безопасности персональных данных, которое с высокой вероятностью повлечёт риск для прав и свобод физических лиц, фирма уведомляет Эстонскую инспекцию по защите данных без неоправданной задержки и, где это осуществимо, в течение 72 часов с момента, когда ей стало известно о нарушении, в соответствии со статьёй 33 GDPR. Если нарушение с высокой вероятностью повлечёт высокий риск, затронутые субъекты данных уведомляются без неоправданной задержки согласно статье 34 GDPR.
Дети
Услуги адресованы юридическим лицам, а не физическим лицам, не достигшим совершеннолетия. Фирма не осуществляет намеренного сбора персональных данных детей. Согласно §8 эстонского Закона о защите персональных данных, если для оказания услуги информационного общества требуется согласие ребёнка, согласие ребёнка в возрасте не менее 13 лет считается действительным; для детей младше указанного возраста требуется согласие родителя. Если родитель или опекун полагает, что ребёнок предоставил персональные данные без соответствующего разрешения, просим связаться с фирмой для удаления таких данных.
Файлы cookie и аналогичные технологии
Файлы cookie и сопоставимые технологии на этом сайте подробно описаны в Политике использования файлов cookie, включая используемые категории, сроки хранения, сторонних обработчиков, а также механизмы управления согласием и его отзыва.
Изменения в настоящей политике
Фирма может обновлять настоящую политику с учётом правовых, регуляторных или операционных изменений. Действующая версия публикуется на данной странице; дата последнего обновления указана выше. О существенных изменениях сообщается на видном месте на веб-сайте не менее чем за тридцать (30) дней до их вступления в силу. Если изменение требует нового правового основания, фирма запрашивает согласие или иное надлежащее основание до того, как начать на него опираться.
Контакты
По вопросам конфиденциальности и запросам о реализации прав:
Jagelski & Partners OÜ
Email: privacy@jagelski.com
Телефон: +372 669 2066
Юридический адрес и регистрационные данные: см. раздел «Правовая информация» на странице Дисклеймер.
Настоящая политика публикуется на английском языке и переводится для удобства на другие языки, представленные на этом сайте. В случае любых расхождений между английским текстом и переводом преимущественную силу имеет английский текст.