Политика конфиденциальности

1. Оператор персональных данных

Оператором ваших персональных данных является Relond Grupp OÜ, регистрационный код 12197858, Эстония. Контакт: info@signeto.eu.

2. Какие данные мы собираем

При использовании сервиса Signeto мы обрабатываем следующие персональные данные:

• Идентификационные данные: имя, адрес электронной почты, номер телефона.
• Данные о компании: название компании, регистрационный код, адрес.
• Данные об использовании: журналы входа в систему, IP-адреса, тип устройства, информация о браузере, журналы действий.
• Данные подписей: документы, содержащиеся в цифровых актах, и метаданные, связанные с электронными подписями (метка времени, идентификатор подписанта).
• Платёжные данные: реквизиты для выставления счёта (номер карты не сохраняется; платежи обрабатывает третья сторона).

3. Правовые основания обработки

Мы обрабатываем ваши данные на следующих правовых основаниях:

• Исполнение договора (ст. 6(1)(b) GDPR): управление аккаунтом, предоставление услуг, выставление счётов.
• Законный интерес (ст. 6(1)(f) GDPR): безопасность сервиса, предотвращение мошенничества, аналитика только с согласия (ст. 6(1)(a) GDPR).
• Согласие (ст. 6(1)(a) GDPR): маркетинговые коммуникации, от которых вы можете отказаться в любое время.
• Юридическое обязательство (ст. 6(1)(c) GDPR): обязательства в соответствии с законодательством о бухгалтерском учёте и налогообложении.

4. Сроки хранения данных

• Данные аккаунта: хранятся до удаления аккаунта плюс обязательный срок хранения 3 года.
• Журналы действий: 12 месяцев.
• Данные счетов: 7 лет (требования законодательства о бухгалтерском учёте).
• Маркетинговые коммуникации: до отзыва согласия.

5. Уполномоченные обработчики и третьи стороны

Мы передаём данные только в необходимых случаях следующим обработчикам:

• Hetzner GmbH (Германия/Финляндия): поставщик облачных услуг, серверы расположены в Хельсинки, Финляндия (территория ЕС). Данные защищены протоколом TLS 1.3, выполняется ежедневное резервное копирование.
• Сервис электронной почты: отправка транзакционных писем.
• Платёжный провайдер: обработка платежей за подписку (данные карты не передаются нам).
• Google Ireland Ltd (Google Analytics 4): статистика посещений, только с вашего согласия.
• Meta Platforms Ireland Ltd (Meta Pixel): измерение эффективности рекламы, только с вашего согласия.
• Anthropic, PBC (США): машинное распознавание фото, чтобы предложить производителя, модель и серийный номер по фото заводской таблички оборудования для акта работ; только если фирма включила эту функцию в своих настройках. В этом случае фото передаётся в США на основании стандартных договорных условий Европейской комиссии (standard contractual clauses), входящих в соглашение Anthropic об обработке данных.

Данные не передаются в третьи страны за пределами ЕС/ЕЭП без надлежащих мер защиты. Google и Meta могут передавать данные, собранные с вашего согласия, также в США; передача происходит на основании механизма EU-US Data Privacy Framework или типовых договорных условий Европейской комиссии (standard contractual clauses).

6. Ваши права

В соответствии с GDPR вы имеете следующие права:

• Право на доступ (ст. 15): вы можете запросить копию своих данных.
• Право на исправление (ст. 16): вы можете потребовать исправления неточных данных.
• Право на удаление (ст. 17): вы можете потребовать удаления данных при отсутствии законных оснований для их хранения.
• Право на переносимость (ст. 20): вы можете получить свои данные в машиночитаемом формате.
• Право на возражение (ст. 21): вы можете возразить против обработки на основании законного интереса.
• Право на ограничение обработки (ст. 18): в определённых случаях вы можете потребовать ограничения обработки.

Для подачи запросов напишите на адрес info@signeto.eu. Мы ответим в течение 30 дней.

7. Специалист по защите данных

По вопросам защиты данных обращайтесь по адресу info@signeto.eu (укажите в теме: «Защита данных»).

8. Надзорный орган

Вы имеете право подать жалобу в надзорный орган: Andmekaitse Inspektsioon (Инспекция по защите данных Эстонии), Tatari 39, 10134, Таллин, e-mail: info@aki.ee, сайт: www.aki.ee.

9. Файлы cookie

Необходимые файлы cookie (сессия, защита CSRF, выбор настроек cookie и темы) нужны для работы сайта и сервиса и не требуют согласия.

Только с вашего согласия мы используем аналитические и рекламные файлы cookie: Google Analytics 4 (Google Ireland Ltd) для статистики посещений и Meta Pixel (Meta Platforms Ireland Ltd) для измерения эффективности рекламы. Согласие можно в любой момент отозвать по ссылке "Настройки cookie" в подвале страницы.

10. Изменения

Мы оставляем за собой право обновлять настоящую политику конфиденциальности. При существенных изменениях мы уведомим вас по электронной почте или через уведомление в сервисе не менее чем за 30 дней. Актуальная версия документа всегда доступна по адресу signeto.eu/ru/privacy.