Это уведомление объясняет, как Otuny OÜ обрабатывает персональные данные, когда вы посещаете sapita.app, создаёте учётную запись, пользуетесь Sapita и связываетесь с нами, и каковы ваши права. Для персональных данных о ваших клиентах, поставщиках и сотрудниках в ваших книгах вы являетесь контролёром, а мы действуем как ваш обработчик. К этим данным применяется соглашение об обработке данных.
1. Кто отвечает
Контролёр персональных данных по этому уведомлению — Otuny OÜ, регистрационный код 16128392, Juhkentali 8, 10144 Таллин, Эстония. Подробности — в выходных данных.
Мы не назначали инспектора по защите данных. Направляйте запросы о конфиденциальности через форму обратной связи и укажите в сообщении, что запрос касается конфиденциальности.
2. Какие персональные данные мы используем
- Данные учётной записи: ваше имя, адрес e-mail, выбранные вами настройки двухфакторной аутентификации и история входов.
- Бухгалтерские данные, которые вы вводите: реквизиты компании, счета, покупатели и поставщики, строки банковских выписок, расходы и загруженные документы. Они могут включать персональные данные физических лиц, например индивидуальных предпринимателей, руководителей и контактных лиц.
- Платёжные данные: ваша подписка, счета и статус оплаты. Данные платёжной карты обрабатывает наш платёжный провайдер, и в Sapita они не хранятся.
- Данные об использовании и безопасности: когда вы пользуетесь Sapita, технические журналы и IP-адреса, которые хранятся в хешированном виде в наших журналах аудита.
- Данные устройства для мобильного приложения: push-токен устройства, если вы включаете push-уведомления.
- Сообщения, которые вы отправляете нам через форму обратной связи.
- Файлы cookie, как описано в уведомлении о файлах cookie.
3. Зачем мы их используем и на каком правовом основании
Мы используем персональные данные только для целей, перечисленных ниже, и каждая из них опирается на указанное правовое основание.
- Чтобы предоставлять Sapita, создавать и вести вашу учётную запись и обрабатывать ваши книги: исполнение договора (статья 6(1)(b) GDPR).
- Чтобы вести записи и отчёты, которых требуют эстонское бухгалтерское и налоговое законодательство, включая бухгалтерские записи на семь лет: исполнение правовой обязанности (статья 6(1)(c)).
- Чтобы обеспечивать безопасность Sapita, предотвращать злоупотребления и мошенничество и поддерживать работу сервиса: наш законный интерес (статья 6(1)(f)), который мы сопоставляем с вашими правами.
- Чтобы отправлять push-уведомления, если вы их включили: ваше согласие (статья 6(1)(a)). Вы можете отозвать его в любое время в приложении или в настройках.
- Чтобы отвечать на ваши сообщения и обрабатывать ваши запросы: наш законный интерес в ответе вам (статья 6(1)(f)).
Мы не используем персональные данные для рекламы и не продаём их.
4. Кто получает ваши данные
Мы передаём персональные данные только компаниям, которые обрабатывают их для нас, нашим субобработчикам и только в объёме, который нужен для услуги, которую они оказывают. В списке субобработчиков перечислен каждый из них, что он делает и где обрабатывает данные. Мы также передаём данные, когда этого требует закон, например налоговому органу или суду.
5. Где обрабатываются ваши данные
Ваши данные хранятся в Европейском союзе. Некоторые провайдеры могут обрабатывать данные за пределами Европейской экономической зоны, например если их сеть или службы поддержки находятся там. В таком случае мы опираемся на решение Европейской комиссии о достаточности защиты или на стандартные договорные оговорки Комиссии, с дополнительными гарантиями там, где они нужны. В списке субобработчиков указано, какие провайдеры так делают.
6. Как долго мы их храним
Мы храним каждый вид данных только столько, сколько это необходимо. В уведомлении о сроках хранения указаны каждая категория, срок хранения и то, что происходит по его окончании. Бухгалтерские записи и первичные документы хранятся семь лет после окончания финансового года, как требует Закон о бухгалтерском учёте Эстонии, даже если вы попросите нас удалить их раньше.
Удалённые данные могут оставаться в резервных копиях до тех пор, пока копии не устареют по своему обычному графику.
7. Ваши права
По GDPR вы имеете право получить доступ к персональным данным, которые мы о вас храним, исправить неточные данные, требовать удаления, где это допускает закон, ограничить или оспорить некоторую обработку, получить свои данные в переносимом виде и отозвать согласие, если мы на него опираемся. Право на удаление не распространяется на записи, которые Закон о бухгалтерском учёте требует хранить.
Вы можете выгрузить свои данные самостоятельно в любое время из своей учётной записи. По остальным запросам пишите через форму обратной связи. Мы отвечаем в течение одного месяца, как требует GDPR, и можем сначала попросить подтвердить вашу личность.
8. Автоматизированные решения
Sapita предлагает записи, например когда сопоставляет строку банковской выписки, а вы их утверждаете или меняете. Sapita сама не принимает решений о вас, которые имеют юридические или подобные последствия.
9. Файлы cookie и аналитика
Мы устанавливаем только те файлы cookie, которые нужны Sapita для работы, как описано в уведомлении о файлах cookie. Наша аналитика публичного сайта размещена у нас, не использует cookie и не передаёт данные третьим лицам.
10. Безопасность
Мы защищаем персональные данные мерами, описанными на странице безопасности и в соглашении об обработке данных, включая шифрование, контроль доступа и зашифрованные резервные копии.
11. Жалобы
Если вы считаете, что мы незаконно обработали ваши данные, вы можете подать жалобу в эстонскую Инспекцию по защите данных (Andmekaitse Inspektsioon) на сайте www.aki.ee. Вы также можете обратиться в орган страны, где живёте.
12. Изменения в уведомлении
Мы можем обновлять это уведомление. О существенных изменениях мы сообщаем по e-mail или в приложении до их вступления в силу.