Политика конфиденциальности
Последнее обновление:
О настоящей политике
Настоящая политика объясняет, как Jagelski & Partners OÜ собирает, использует, передаёт и защищает персональные данные, когда лицо посещает этот сайт, использует Emma, предоставляет письменную информацию для определения задачи, просит представить его специалисту или подписывается на обновления. Она применяется к каждому физическому лицу, персональные данные которого фирма обрабатывает в качестве контролёра. Политика опубликована в соответствии с Общим регламентом EU по защите данных (Регламент (EU) 2016/679, “GDPR”) и Законом Эстонии о защите персональных данных (Isikuandmete kaitse seadus, “IKS”).
Он дополняет Дисклеймер, Условия обслуживания и Политику использования файлов cookie, которые вместе образуют правовую основу сайта фирмы.
Кто является контролёром данных
Контролёром данных является Jagelski & Partners OÜ, эстонское частное общество с ограниченной ответственностью (osaühing), зарегистрированное в Эстонском коммерческом регистре (Äriregister). Полные регистрационные данные (код регистра, идентификационный номер НДС, юридический адрес и правление) опубликованы в разделе «Правовая информация» на странице Дисклеймер.
Ссылки в настоящей политике на «фирму», «мы», «нас» и «наш» означают контролёра данных.
По вопросам конфиденциальности, запросам субъектов данных и жалобам обращайтесь:
- Email: privacy@jagelski.com
- Телефон: +372 669 2066
- Почтовая корреспонденция: юридический адрес указан в разделе «Правовая информация» на странице Дисклеймер.
Специалист по защите данных
Вопросами защиты персональных данных занимается руководство фирмы; для связи используйте указанные выше контактные данные.
Персональные данные, которые мы собираем
Фирма собирает разные категории персональных данных в зависимости от того, как человек с ней взаимодействует.
Посетители сайта. Мы обрабатываем IP-адреса, приблизительное местоположение, сведения об устройстве и браузере, URL запрашиваемых и направляющих страниц, отметки времени, выбор в отношении файлов cookie, а также записи о просмотрах страниц, взаимодействиях, ошибках и событиях безопасности. Обработка данных для хостинга и безопасности происходит независимо от выбора в отношении файлов cookie. Сервисы аналитики и рекламы могут также обрабатывать сетевые идентификаторы, сведения о кампаниях и взаимодействиях со страницами, включая воспроизведение сеансов при включённом Microsoft Clarity. Измерения без файлов cookie также связаны с обработкой технических данных. Используемые инструменты, настройки согласия и хранилища описаны в Политике использования файлов cookie.
Обращения и заявки через формы. Мы собираем имена, адреса электронной почты, номера телефонов или имена пользователей в мессенджерах, предпочтительные каналы связи, сведения о компании и должности, интересующих услугах и юрисдикциях, деятельности и стадии развития бизнеса, сроках, ответы в формах, заметки в свободной форме и другую предоставляемую вами информацию. Записи об обращениях могут включать язык, приблизительно определённую страну, исходные и направляющие страницы, идентификаторы кампаний и рекламных переходов, время подачи, записи о согласии или запросе на связь и оценку релевантности обращения. Сведения об источнике текущего посещения могут сопровождать обращение независимо от выбора в отношении файлов cookie; для их сохранения между посещениями используется маркетинговое хранилище, описанное в Политике использования файлов cookie.
Разговоры с Emma (ИИ-ассистентом). Мы обрабатываем и храним сообщения, ответы, историю разговоров, резюме, язык, отметки времени, идентификаторы сеансов и каналов, а также технические и диагностические записи. Они могут включать предоставленную вами личную или деловую информацию. Записи разговоров на сайте также включают IP-адрес подключения; взаимодействия в Telegram — идентификаторы чата или аккаунта и доступную информацию профиля. Мы используем эти записи, чтобы отвечать на обращения и оценивать их, организовывать запрошенные представления специалистам, проверять качество сервиса, улучшать ответы, устранять сбои и предотвращать злоупотребления. Соответствующая история разговора, инструкции, найденная информация и результаты работы инструментов передаются внешнему поставщику модели ИИ для формирования ответов и резюме.
Голосовые взаимодействия. Звонки Emma предполагают обработку вашего голоса, номера звонящего при его доступности, идентификаторов звонка, распознанной речи, ответов и диагностических данных звонка с использованием поставщиков услуг телефонии, распознавания и синтеза речи, ИИ и хостинга. Расшифровки и диагностические журналы могут содержать сказанное вами, включая контактные данные. Информация о звонящем может также входить в контекст ИИ и запись об обращении. Если вы выбираете ввод с микрофона на сайте, речевой сервис вашего браузера может обрабатывать аудио; полученный текст используется для поиска или передаётся Emma.
Записи для оценки сервиса. Для оценки и улучшения сервиса мы храним счётчики взаимодействий, сведения об ответах и ошибках, результаты разговоров и отдельные вопросы с удалёнными очевидными контактными данными. Такие записи могут сохранять связь с разговором или содержать информацию, косвенно идентифицирующую человека.
Маркетинговые сообщения. Если вы запрашиваете обновления или иным образом получаете законные деловые маркетинговые сообщения, мы можем обрабатывать ваши контактные данные, интересы, предпочтения и записи о согласии или отказе. Подача обращения сама по себе не означает согласия на не связанный с ним маркетинг.
Потенциальные клиенты и установление контактов. Для письменного определения задачи и подбора фирма может собирать контактные данные, сведения о компании и должности, интересующих услугах, целевых юрисдикциях, типе и стадии бизнеса, желаемых сроках, текущем статусе счёта или компании, выбранные ответы в форме и любую дополнительную информацию, которую лицо решает предоставить. В соразмерном целям объёме до установления контакта фирма также может фиксировать ограниченные сведения о структуре собственности, санкциях, статусе политически значимого лица, негативных публикациях, бизнес-модели и соответствии географическим критериям.
Переписка и записи о подборе. Фирма хранит письменную деловую переписку, резюме запросов, внутренние заметки о подборе, записи об установленных контактах и сообщения, необходимые для дальнейших действий по запрошенному представлению специалисту. Jagelski & Partners не выступает организатором звонков между потенциальным клиентом и Независимым специалистом, не участвует в них и не записывает их содержание.
Источники данных
Большинство персональных данных предоставляется непосредственно субъектом данных или компанией, которую он представляет. Ограниченные технические данные и приблизительные сведения о стране могут определяться на основании запроса к сайту. Если проведение проверки соразмерно цели, данные также могут поступать от сторонних поставщиков услуг проверки и из открытых источников, включая коммерческие реестры, сайты регуляторов и санкционные списки. Независимый специалист может предоставить ограниченную последующую информацию, если это законно и необходимо для администрирования установленного контакта или реферального соглашения.
Предоставляйте только информацию, относящуюся к вашему обращению, и убедитесь, что вправе передавать сведения о других лицах. Для обработки обращения или организации представления специалисту необходимы контактные данные и достаточная информация для понимания запроса; без них мы можем оказаться не в состоянии продолжить работу. Для просмотра сайта подавать обращение не требуется. Не отправляйте данные особых категорий, например сведения о здоровье или биометрические данные, а также сведения о судимостях, если они специально не запрошены в рамках надлежащей процедуры. Любая обработка такой информации требует соблюдения дополнительных условий статьи 9 или 10 GDPR, в зависимости от обстоятельств.
Зачем мы используем ваши данные и правовое основание для их использования
| Цель | Категории данных | Правовое основание |
|---|---|---|
| Ответы на обращения, подготовка письменных описаний задачи и связанная с этим переписка | Данные о запросе, контактах, бизнесе, интересующих услугах и переписке | Статья 6(1)(b) GDPR — когда обработка необходима для принятия запрошенных мер по заключению договора с физическим лицом или для исполнения такого договора; статья 6(1)(f) — для нашего законного интереса в обработке деловых обращений и общении с представителями организаций |
| Подбор специалистов для потенциальных клиентов, передача релевантной информации сети специалистов и организация запрошенных представлений | Контактные данные, сведения о компании, должности, интересующих услугах, юрисдикции, ответах в форме и переписке | Статья 6(1)(b) GDPR — для запрошенной услуги по договору с физическим лицом; в остальных случаях статья 6(1)(f) — для нашего законного интереса в организации представления специалисту по запросу бизнеса. Если для раскрытия данных требуется согласие — статья 6(1)(a) |
| Проверка санкций, добросовестности и соответствия критериям до представления потенциального клиента специалисту | Ограниченные идентификационные и географические данные, сведения о структуре собственности и результаты проверки | Соблюдение применимой юридической обязанности при её наличии и наш законный интерес в предотвращении незаконного или неподходящего направления потенциальных клиентов: пункты (c) и (f) статьи 6(1) GDPR |
| Разрешённый прямой маркетинг деловым контактам | Контактные данные, сведения об интересах и предпочтениях | Согласие по статье 6(1)(a) GDPR, если оно требуется законодательством об электронных коммуникациях; в остальных случаях статья 6(1)(f) — для нашего законного интереса в релевантном деловом маркетинге, если такое законодательство это допускает. Вы можете в любое время бесплатно возразить против прямого маркетинга |
| Новостная рассылка и маркетинговые сообщения на основании согласия | Email и данные о предпочтениях | Согласие: статья 6(1)(a) GDPR |
| Аналитика сайта, измерение эффективности рекламы и атрибуция кампаний | Технические данные, сведения об использовании, взаимодействиях, файлах cookie, кампаниях и источниках обращений | Согласие по статье 6(1)(a) GDPR — для аналитических и маркетинговых файлов cookie и связанной с ними обработки; статья 6(1)(f), где это разрешено, — для нашего законного интереса в измерении без файлов cookie использования сайта, источников и результативности обращений. Политика использования файлов cookie объясняет настройки согласия и измерения, продолжающиеся без файлов cookie |
| Работа сайта и средств связи, безопасность, предотвращение дублирования, диагностика ошибок и предотвращение злоупотреблений | Технические и контактные данные, идентификаторы запросов и сеансов, счётчики активности, журналы безопасности и диагностики | Статья 6(1)(f) GDPR: наш законный интерес в поддержании надёжного сервиса, предотвращении повторной обработки и защите фирмы, её поставщиков и пользователей; статья 6(1)(c) — при наличии конкретной правовой обязанности |
| Работа Emma на сайте, в Telegram и по телефону; оценка обращений, проверка качества и улучшение ответов | Аудио для обработки речи, содержание разговоров, расшифровки, контактные данные и сведения о звонящем, идентификаторы, предполагаемые интересы, результаты и диагностические записи | Статья 6(1)(f) GDPR: наш законный интерес в ответах на обращения и их оценке, улучшении качества сервиса, диагностике сбоев и предотвращении злоупотреблений. Для обработки обращений и представления специалистам используются основания, указанные выше |
| Установление, осуществление или защита правовых требований | Все релевантные категории | Наш законный интерес и, где применимо, правовые обязательства: GDPR, статья 6(1)(c) и (f) |
| Реферальное вознаграждение, налоговый и бухгалтерский учёт и ведение документации по закону | Контактные данные Независимого специалиста, а также данные о направлении потенциального клиента, платежах и контрагентах | Соблюдение правовых обязанностей, включая эстонский Закон о бухгалтерском учёте (Raamatupidamise seadus): GDPR, статья 6(1)(c) |
Если обработка основана на согласии, вы можете отозвать его в любое время, не затрагивая законность предшествующей обработки. Если мы ссылаемся на законные интересы, обработка должна быть необходимой и учитывать баланс с вашими правами и интересами. Вы можете возразить по причинам, связанным с вашей ситуацией; возражение против прямого маркетинга не требует обоснования.
С кем мы делимся вашими данными
Мы передаём персональные данные, когда это необходимо для целей и на правовых основаниях, описанных выше. Состав специалистов зависит от запрошенного представления, и их имена не публикуются на этой странице. Субъекты данных могут запрашивать информацию о получателях, включая сведения об их личности, когда этого требует GDPR.
Категории получателей:
- проверенные партнёры в партнёрской сети фирмы, связанные обязательствами о конфиденциальности, — для подбора подходящего Независимого специалиста;
- Независимому специалисту, выбранному для запрошенного установления контакта, которым может быть регулируемое банковское или платёжное учреждение, специалист по регистрации компаний или лицензированию либо профессиональный консультант;
- поставщики услуг хостинга, облачного хранения, безопасности, технической поддержки, моделей ИИ, телефонии, распознавания и синтеза речи, электронной почты, обмена сообщениями и ведения деловых записей, выступающие обработчиками, когда они обрабатывают данные по нашим указаниям;
- поставщики аналитики и измерения эффективности рекламы, например Google и Microsoft, в пределах выбора в отношении файлов cookie, описанного в Политике использования файлов cookie;
- поставщикам услуг проверки по санкциям, статусу политически значимого лица, негативным публикациям и соответствию критериям;
- регуляторным органам, судам, налоговым органам и правоохранительным органам, если раскрытие информации требуется по закону или на основании обязательного к исполнению предписания; и
- потенциальным приобретателям и их консультантам в связи с корпоративной сделкой с участием фирмы при соблюдении надлежащей конфиденциальности.
Сведения о потенциальных клиентах и резюме обращений могут передаваться через Telegram лицам, занимающимся подбором, и соответствующим независимым специалистам. Копия резюме может направляться на указанный вами адрес электронной почты через поставщика услуг доставки писем. Telegram и другие коммуникационные платформы также обрабатывают данные на основании собственных условий и политик конфиденциальности; специалисты обычно выступают самостоятельными контролёрами в отношении своей работы. Поставщики, обрабатывающие данные по нашим указаниям, должны обеспечивать гарантии, предусмотренные статьёй 28 GDPR.
Международная передача данных
Фирма ведёт деятельность на международном уровне. В случаях, когда персональные данные передаются за пределы Европейской экономической зоны, такая передача осуществляется на одном из следующих оснований:
- в страну, признанную Европейской комиссией обеспечивающей адекватный уровень защиты;
- на основании Стандартных договорных условий Европейской комиссии, дополненных при необходимости дополнительными техническими, организационными и договорными мерами, по результатам оценки воздействия передачи; либо
- в ограниченных обстоятельствах, допускаемых статьёй 49 GDPR, в том числе при наличии явного согласия, если выполнены строгие условия его применения, либо для предъявления, осуществления или защиты правовых требований.
Вы можете запросить информацию о гарантиях, применимых к передаче данных, или их копию, используя указанные выше контактные данные. Информация может быть отредактирована с изъятием сведений там, где закон допускает это для защиты прав других лиц или конфиденциальной информации.
Сколько мы храним ваши данные
Мы храним записи об обращениях, потенциальных клиентах, переписке и разговорах для целей, описанных в этой политике. Срок хранения зависит от того, остаётся ли обращение или представление специалисту активным, от необходимости администрирования отношений по направлению клиентов, полезности и необходимости записей для проверки качества или безопасности, применимых сроков предъявления требований, а также правовых или бухгалтерских требований. Записи о потенциальных клиентах и полные текстовые журналы чатов и телефонных разговоров не имеют автоматического срока удаления; удаление выполняется вручную, когда хранение больше не обосновано или удаление требуется по закону. Истечение срока действия файлов cookie и начало нового разговора не удаляют эти записи.
Краткосрочные операционные записи, например записи для предотвращения дублирования, контроля использования и злоупотреблений, рабочая история разговоров, записи реферальных ссылок и оценки сервиса, хранятся от нескольких минут до нескольких месяцев в зависимости от их функции. Копии, включённые в сохраняемые записи об обращениях или разговорах, подчиняются указанным выше критериям. Журналы хостинга и собственные записи поставщиков подчиняются применимым настройкам их сервисов и правовым требованиям; хранение данных аналитики описано в Политике использования файлов cookie.
Ваши права
При соблюдении условий, установленных GDPR, каждый субъект данных имеет право:
- получить доступ к своим персональным данным и запросить их копию;
- требовать исправления неточных или неполных данных;
- требовать удаления данных, которые больше не являются необходимыми или обрабатываются незаконно;
- требовать ограничения обработки в определённых случаях;
- получать определённые данные в переносимом, машиночитаемом формате и требовать их передачи другому контролёру;
- возражать против обработки, осуществляемой на основании законного интереса, включая прямой маркетинг;
- отозвать согласие в любое время, если обработка основана на согласии; и
- не подвергаться решению, основанному исключительно на автоматизированной обработке, которое влечёт правовые или аналогичные существенные последствия.
Автоматизированные инструменты оценивают тему и предполагаемую релевантность обращений, проверяют контактные данные, выявляют дублирование и злоупотребления, а также корректируют ответы Emma или временно ограничивают доступ. Такие оценки могут влиять на подробность предоставляемой информации или продолжение автоматизированного разговора. Они не являются решениями о праве на получение лицензии, банковского счёта или иной специализированной услуги. Если автоматическое ограничение мешает подать обращение, вы можете связаться с фирмой письменно. Фирма не использует эти инструменты для принятия исключительно автоматизированных решений, имеющих юридические или аналогичные существенные последствия в смысле статьи 22 GDPR.
Для реализации какого-либо права направьте письмо на privacy@jagelski.com или по юридическому адресу. Фирма отвечает в течение одного месяца, при этом возможно продление ещё на два месяца в случае сложных или многочисленных запросов; в таком случае субъект данных информируется о продлении и его причинах. До ответа фирме может потребоваться проверить личность заявителя, в частности если запрос касается чувствительных данных.
Если субъект данных считает, что фирма обработала персональные данные ненадлежащим образом, субъект данных имеет право подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, «AKI»):
- Адрес: Tatari 39, 10134 Таллин, Эстония
- Эл. почта: info@aki.ee
- Телефон (общий): +372 627 4135
- Консультационная линия: +372 5620 2341 (пн–чт, 13:00–16:00)
- Веб-сайт: aki.ee
Субъект данных также может обратиться в надзорный орган страны своего проживания в EU или передать вопрос в компетентный суд.
Как мы обеспечиваем безопасность данных
Фирма применяет технические и организационные меры, соответствующие характеру данных и рискам обработки, согласно статье 32 GDPR. Ни один сайт или способ связи не может гарантировать абсолютную безопасность.
Мы используем Cloudflare Turnstile для защиты контактной формы и Emma от автоматизированных злоупотреблений. Обработка данных этим сервисом описана в Дополнении Cloudflare о конфиденциальности Turnstile.
В случае нарушения безопасности персональных данных, которое с высокой вероятностью повлечёт риск для прав и свобод физических лиц, фирма уведомляет Эстонскую инспекцию по защите данных без неоправданной задержки и, где это осуществимо, в течение 72 часов с момента, когда ей стало известно о нарушении, в соответствии со статьёй 33 GDPR. Если нарушение с высокой вероятностью повлечёт высокий риск, затронутые субъекты данных уведомляются без неоправданной задержки согласно статье 34 GDPR.
Дети
Сайт и Услуга по привлечению потенциальных клиентов предназначены для совершеннолетних лиц, действующих в деловых целях. Они не предлагаются детям. Если вы полагаете, что ребёнок предоставил персональные данные, свяжитесь с нами, чтобы мы могли оценить необходимые действия, включая удаление, когда оно требуется.
Файлы cookie и аналогичные технологии
Файлы cookie и сопоставимые технологии на этом сайте подробно описаны в Политике использования файлов cookie, включая используемые категории, сроки хранения, сторонних обработчиков, а также механизмы управления согласием и его отзыва.
Изменения в настоящей политике
Фирма может обновлять настоящую политику с учётом правовых, регуляторных или операционных изменений. Действующая версия публикуется на данной странице; дата последнего обновления указана выше. Если изменение требует нового правового основания, фирма запрашивает согласие или иное надлежащее основание до того, как начать на него опираться.
Контакты
По вопросам конфиденциальности и запросам о реализации прав:
Jagelski & Partners OÜ
Email: privacy@jagelski.com
Телефон: +372 669 2066
Юридический адрес и регистрационные данные: см. раздел «Правовая информация» на странице Дисклеймер.
Настоящая политика публикуется на английском языке и переводится для удобства на другие языки, представленные на этом сайте. В случае любых расхождений между английским текстом и переводом преимущественную силу имеет английский текст.