Политика конфиденциальности

1. Оператор персональных данных

Оператором ваших персональных данных является Relond Grupp OÜ, регистрационный код 12197858, адрес: Kooli 10, Jõhvi, 41532, Эстония. Контакт: info@signeto.eu.

2. Какие данные мы собираем

При использовании сервиса Signeto мы обрабатываем следующие персональные данные:

• Идентификационные данные: имя, адрес электронной почты, номер телефона.
• Данные о компании: название компании, регистрационный код, адрес.
• Данные об использовании: журналы входа в систему, IP-адреса, тип устройства, информация о браузере, журналы действий.
• Данные подписей: документы, содержащиеся в цифровых актах, и метаданные, связанные с электронными подписями (метка времени, идентификатор подписанта).
• Платёжные данные: реквизиты для выставления счёта (номер карты не сохраняется; платежи обрабатывает третья сторона).

3. Правовые основания обработки

Мы обрабатываем ваши данные на следующих правовых основаниях:

• Исполнение договора (ст. 6(1)(b) GDPR): управление аккаунтом, предоставление услуг, выставление счётов.
• Законный интерес (ст. 6(1)(f) GDPR): безопасность сервиса, предотвращение мошенничества, статистика использования.
• Согласие (ст. 6(1)(a) GDPR): маркетинговые коммуникации, от которых вы можете отказаться в любое время.
• Юридическое обязательство (ст. 6(1)(c) GDPR): обязательства в соответствии с законодательством о бухгалтерском учёте и налогообложении.

4. Сроки хранения данных

• Данные аккаунта: хранятся до удаления аккаунта плюс обязательный срок хранения 3 года.
• Журналы действий: 12 месяцев.
• Данные счетов: 7 лет (требования законодательства о бухгалтерском учёте).
• Маркетинговые коммуникации: до отзыва согласия.

5. Уполномоченные обработчики и третьи стороны

Мы передаём данные только в необходимых случаях следующим обработчикам:

• Hetzner GmbH (Германия/Финляндия): поставщик облачных услуг, серверы расположены в Хельсинки, Финляндия (территория ЕС). Данные защищены протоколом TLS 1.3, выполняется ежедневное резервное копирование.
• Сервис электронной почты: отправка транзакционных писем.
• Платёжный провайдер: обработка платежей за подписку (данные карты не передаются нам).

Данные не передаются в третьи страны за пределами ЕС/ЕЭП без надлежащих мер защиты.

6. Ваши права

В соответствии с GDPR вы имеете следующие права:

• Право на доступ (ст. 15): вы можете запросить копию своих данных.
• Право на исправление (ст. 16): вы можете потребовать исправления неточных данных.
• Право на удаление (ст. 17): вы можете потребовать удаления данных при отсутствии законных оснований для их хранения.
• Право на переносимость (ст. 20): вы можете получить свои данные в машиночитаемом формате.
• Право на возражение (ст. 21): вы можете возразить против обработки на основании законного интереса.
• Право на ограничение обработки (ст. 18): в определённых случаях вы можете потребовать ограничения обработки.

Для подачи запросов напишите на адрес info@signeto.eu. Мы ответим в течение 30 дней.

7. Специалист по защите данных

По вопросам защиты данных обращайтесь по адресу info@signeto.eu (укажите в теме: «Защита данных»).

8. Надзорный орган

Вы имеете право подать жалобу в надзорный орган: Andmekaitse Inspektsioon (Инспекция по защите данных Эстонии), Tatari 39, 10134, Таллин, e-mail: info@aki.ee, сайт: www.aki.ee.

9. Файлы cookie

Signeto использует только сессионные файлы cookie, необходимые для работы сервиса (аутентификация, защита CSRF). Мы не используем отслеживающие или рекламные файлы cookie третьих сторон. Сессионные cookie удаляются при закрытии браузера.

10. Изменения

Мы оставляем за собой право обновлять настоящую политику конфиденциальности. При существенных изменениях мы уведомим вас по электронной почте или через уведомление в сервисе не менее чем за 30 дней. Актуальная версия документа всегда доступна по адресу signeto.eu/ru/privacy.