Политика защиты персональных данных
Информация согласно ст. 13 и 14 Регламента (ЕС) 2016/679 (GDPR) · действует с [DOPLNIT]
Коротко. Мы обрабатываем ваши данные, чтобы ответить вам, оказывать бухгалтерские и налоговые услуги и выполнять обязанности, установленные законом, прежде всего законом о противодействии отмыванию денег. Данные хранятся в ЕС, мы их не продаём, а рекламные письма отправляем только с согласия или действующим клиентам с возможностью отписаться в любой момент. Контакт по всем вопросам о ваших данных: [DOPLNIT e-mail].
1 Кто является контролёром
Контролёром (správce) персональных данных является Inteza Accounting, s.r.o., IČO 30213673, адрес: U Průhonu 1516/32, 170 00 Praha 7, запись в торговом реестре: Городской суд Праги (Městský soud v Praze), раздел C, вложка 459148 (далее «Inteza» или «мы»). Контакты: e-mail [DOPLNIT], телефон [DOPLNIT], датовая схранка [DOPLNIT]. Уполномоченного по защите данных (DPO) мы не назначали, так как такая обязанность у нас не возникает; по всем вопросам пишите на указанный контакт.
2 Когда мы контролёр, а когда обработчик
Мы являемся контролёром данных посетителей сайта, заинтересованных лиц, клиентов и их представителей, а также деловых партнёров. Данные третьих лиц из бухгалтерских и налоговых документов, которые передаёт клиент (например, покупатели, поставщики или сотрудники клиента), мы обрабатываем как обработчик (zpracovatel) по указаниям клиента и на основании договора об обработке. Для этих лиц контролёром является наш клиент. Для целей закона о противодействии отмыванию денег мы всегда самостоятельный контролёр.
3 Какие данные, зачем, на каком основании и как долго
| Цель | Данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Ответ на запрос и подготовка предложения (форма, e-mail, телефон) | Имя, e-mail, телефон, язык, нужная услуга, текст сообщения | Подготовка договора по вашему запросу; законный интерес ответить на запрос (ст. 6(1)(b) и (f)) | 12 месяцев с последнего контакта, если договор не заключён |
| Заключение и исполнение договора, представительство перед ведомствами | Идентификационные и контактные данные, rodné číslo (если нужно для подачи), IČO, DIČ, ID датовой схранки, доверенность (plná moc) и её объём, переписка | Исполнение договора; юридическая обязанность (ст. 6(1)(b) и (c)) | Срок договора и 10 лет после его окончания (договор и существенная переписка); обычная переписка 3 года |
| Идентификация и проверка клиента по закону о противодействии отмыванию денег, международные санкции | Данные документа, удостоверяющего личность, и его копия, данные контрольного платежа, сведения о деятельности, источнике средств, конечном бенефициаре, PEP и санкциях | Юридическая обязанность по закону № 253/2008 Sb. (ст. 6(1)(c)); для дополнительной копии документа общественный интерес (ст. 6(1)(e)) | 10 лет после окончания деловых отношений |
| Выставление счетов и наша бухгалтерия | Имя или название компании, IČO, DIČ, адрес, номер счёта, платежи | Юридическая обязанность (ст. 6(1)(c)) | 10 лет с конца отчётного периода |
| Новости и предложения по e-mail | Имя, e-mail, язык, запись о согласии | Согласие; для клиентов законный интерес (ст. 6(1)(a) и (f)) | До отзыва согласия или отписки; запись о согласии 3 года после этого |
| Работа сайта и статистика посещений | IP-адрес, cookies, данные об устройстве и посещённых страницах | Необходимые cookies: законный интерес; остальные cookies: согласие | Выбор cookies 12 месяцев; аналитика не более 14 месяцев |
| Рассмотрение ваших запросов и жалоб | Контактные данные, содержание запроса, ответ | Юридическая обязанность (ст. 6(1)(c)) | 3 года после рассмотрения |
Если обработка основана на законном интересе, это интерес ответить на запросы, подтвердить ход сотрудничества, защититься от возможных претензий и предлагать действующим клиентам аналогичные услуги. По истечении указанных сроков мы удаляем или анонимизируем данные, если закон не требует хранить их дольше по иному основанию.
4 Какие данные вы обязаны предоставить
Данные в контактной форме вы предоставляете добровольно, но без контакта мы не сможем вам ответить. Для заключения договора и по закону № 253/2008 Sb. мы обязаны вас идентифицировать и провести проверку клиента. Идентификация проходит лично с документом, удостоверяющим личность, или дистанционно: по копиям документов и контрольному платежу 1 Kč (или 1 EUR) с вашего счёта в банке ЕС или ЕЭЗ. Без этих данных мы не можем оказать услугу. Согласие на рассылку не является условием сотрудничества.
5 Кому мы передаём данные
Мы передаём данные только в необходимом объёме:
- нашим обработчикам, которые оказывают нам технические услуги по договору согласно ст. 28 GDPR: работа сайта и форм (Lovable, Supabase), связка систем (Make), CRM-система Raynet, бухгалтерская система и клиентский портал Evala (Seyfor), почта и хранилище Google Workspace, выставление счетов iDoklad, аналитика сайта [DOPLNIT];
- ведомствам, перед которыми мы представляем вас по доверенности (plná moc) и куда подаём документы за вас из нашей датовой схранки (финансовое управление, ČSSZ, медицинская страховая), и органам, которым мы обязаны передать данные по закону (например, Финансово-аналитическое управление, суды, полиция);
- привлечённым специалистам (внешний бухгалтер, налоговый консультант), только если это необходимо по вашему делу и они связаны обязательством конфиденциальности.
Мы не продаём данные и не передаём их другим компаниям для их маркетинга.
6 Передача за пределы ЕС
Мы храним данные в ЕС. У некоторых поставщиков (например, Supabase или Google) материнская компания находится в США, и у неё может быть ограниченный доступ к данным, например при технической поддержке. В таком случае передача защищена сертификацией EU-U.S. Data Privacy Framework или стандартными договорными условиями, утверждёнными Европейской комиссией. Копию этих гарантий мы предоставим по запросу. Данные, обрабатываемые по закону о противодействии отмыванию денег, за пределы ЕС и ЕЭЗ не передаются.
Если вы связываетесь с нами через WhatsApp, Telegram или Viber (например, кнопкой на нашем сайте), данные о переписке обрабатывает также оператор приложения как самостоятельный контролёр по своим условиям, в том числе за пределами ЕС. Если вы этого не хотите, используйте форму, e-mail, телефон или клиентский портал.
7 Cookies
Сайт использует необходимые cookies, без которых он не работает. Аналитические или маркетинговые cookies мы используем только если вы согласились с ними в cookie-баннере. Изменить выбор можно в любой момент по ссылке «Настройки cookies» внизу сайта.
8 Ваши права
Вы имеете право:
- на доступ к своим данным и получение их копии;
- на исправление неточных или дополнение неполных данных;
- на удаление, если данные нам больше не нужны и закон не требует их хранить;
- на ограничение обработки;
- на переносимость данных, которые вы предоставили по договору или с согласия;
- на возражение против обработки на основании законного или общественного интереса; против маркетинга в любой момент и без объяснения причин;
- отозвать согласие в любой момент, например по ссылке в каждом письме; отзыв не влияет на обработку до этого момента;
- подать жалобу в Úřad pro ochranu osobních údajů (Ведомство по защите персональных данных), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Запрос направьте на [DOPLNIT e-mail] или в датовую схранку. Мы ответим без лишних задержек, не позднее чем через месяц; в сложных случаях срок может быть продлён на два месяца, и мы сообщим причину. Чтобы не раскрыть данные постороннему, мы можем попросить подтвердить личность. Обязанность хранить данные по закону (например, по закону о противодействии отмыванию денег) нельзя отменить запросом на удаление, и некоторые права могут быть ограничены в соответствии с законом.
9 Автоматизированные решения
Мы не принимаем в отношении вас решений исключительно автоматически и не проводим профилирование с юридическими последствиями. Решение о принятии клиента всегда принимает человек.
10 Как мы защищаем данные
Мы используем хранилища в ЕС, шифрование при передаче, двухфакторный вход, доступ только для уполномоченных лиц и регулярное резервное копирование. Все, кто работает с данными, связаны обязательством конфиденциальности. Документы, пожалуйста, отправляйте через клиентский портал или по e-mail, а не через мессенджеры. Если вы всё же пришлёте документ, например, через WhatsApp или Telegram, мы не позднее следующего рабочего дня сохраним его в нашей системе и удалим из мессенджера. О нарушении безопасности, которое может вам угрожать, мы сообщим в Ведомство по защите персональных данных, а при высоком риске — и вам.
11 Изменения политики
Мы можем обновлять эту политику, например при изменении услуг или законодательства. Актуальная версия с датой вступления в силу всегда опубликована на сайте; о существенных изменениях мы сообщаем клиентам по e-mail. Политика опубликована на чешском, русском, украинском и английском языках; при расхождениях решающей является чешская версия.
Версия 1.3 · действует с [DOPLNIT]