Общее уведомление о конфиденциальности

Область действия

Настоящее Общее уведомление о конфиденциальности («Общее уведомление о конфиденциальности», «Общее уведомление» или «Уведомление») издано от лица аутсорсинговых компаний Accountor, которые состоит из разных юридических лиц, ведущих деятельность в нескольких странах. Юридическое лицо, которое будет заниматься обработкой Ваших персональных данных, зависит от конкретной ситуации. 

Аутсорсинговая компания Accountor, с которым Вы взаимодействуете в конкретной ситуации – к примеру, аутсорсинговая компания, с которой Вы или компания, которую Вы представляете, имеете договорные отношения, или аутсорсинговая компания, офис которой Вы посещаете, принимают решения касательно обработки Ваших персональных данных (действуют по отношении к Вам как контролёр данных).

Вы можете найти контактную информацию контролера данных в Вашей конкретной ситуации, а также контрактную информацию по защите данных в конце данного Уведомления.

Когда в Уведомлении упоминаются слова Accountor, «мы», «нас», «наш» и т.д., они относятся к аутсорсинговой компании Accountor, которая отвечает за обработку Ваших персональных данных.

Цель настоящего Уведомления - предоставить Вам информацию о том, как мы собираем и обрабатываем ваши персональные данные, с кем мы делимся этими данными, как долго они хранятся, а также какие права Вы имеете.

Настоящее Уведомление применимо к обработке персональных данных. Персональные данные - это информация, которую можно прямо или косвенно связать с вами. Персональными данными также является информация, относящаяся к лицу, которое представляет или действует от имени какой-либо компании, например к директору. Информация о компании, которая не связана ни с каким физическим лицом, не является персональными данными.

Поскольку Accountor обрабатывает персональные данные, связанные с разными стейкхолдерами, и в разных ситуациях, мы подготовили несколько уведомлений, которые дополняют настоящее Общее уведомление и дают более подробную информацию по каждой конкретной ситуации. Вы можете найти эти уведомления, кликнув на соответствующий заголовок здесь. Однако если между Общим уведомлением и каким-либо дополнительным уведомлением имеются расхождения, приоритетным является последнее.

Сбор персональных данных

Сбор персональных данных осуществляется разными способами. Вы либо можете сами предоставить нам ваши персональные данные при взаимодействии с нами, либо данные могут генерироваться, когда Вы используете наши сервисы. Кроме того, мы можем создавать данные на основании имеющейся у нас информации о Вас. Мы также можем получать Ваши персональные данные от других аутсорсинговых компаний или внешних сторонних лиц, включая общедоступные источники информации.

Мы можем комбинировать данные, собранные о Вас из общедоступных источников и из наших взаимодействий с Вами - например, в связи с предоставлением услуг или маркетинговой рассылкой.

Вы не обязаны предоставлять нам свои персональные данные, но у такого отказа могут быть различные последствия. Например, мы можем не смочь предоставить Вам услуги или ответить на Ваш запрос.

Категории персональных данных

Мы обрабатываем разные типы персональных данных в зависимости от ситуации. Категории и объем данных всегда ограничиваются категориями и объемом, необходимыми для целей, с которыми данные обрабатываются. Категории персональных данных для конкретных ситуаций подробно описываются в дополнительных уведомлениях.

Мы также можем обрабатывать персональные данные в статистических целях. Это значит, что мы агрегируем информацию таким образом, чтобы по ней невозможно было определить какое-либо физическое лицо. Такая информация не является персональными данными, поскольку не может быть соотнесена с Вами.

Как правило, мы не обрабатываем особые категории персональных данных, такие как информация о Вашем состоянии здоровья. Однако, в ограниченных случаях мы можем обрабатывать такие персональные данные при условии, что обработка производится в соответствии с применимым законодательством и что Вы были об этом проинформированы.

Цель и правовые основания обработки персональных данных

Мы собираем, обрабатываем и используем только те персональные данные, которые нам необходимы для ведения операционной деятельности, эффективной заботы о клиентах и важной коммерческой деятельности, включая обработку персональных данных с целью их анонимизации.

Мы используем персональные данные только в четко определённых законных целях. Мы не обрабатываем персональные данные методами, которые не совместимы с такими целями. Цели обработки персональных данных для конкретных ситуаций подробно описываются в дополнительных уведомлениях.

У нас всегда есть законное основание для обработки Ваших персональных данных, и мы информируем Вас о нём.

Обычно мы обрабатываем Ваши персональные данные для выполнения договора, заключенного между нами и Вами или компанией, которую Вы представляете, а также для заключения такого договора и организации договорных отношений.

Мы можем обрабатывать Ваши персональные данные, чтобы выполнять наши обязательства перед законом - к примеру, относительно ведения бухгалтерского учета, для проведения санкционной проверки или для выполнения требований органов власти (напр., налоговых органов) в соответствии с требованиями законодательства.

Кроме того, Вы могли дать согласие на обработку Ваших персональных данных для достижения одной или нескольких конкретных целей. Это типично для деятельности, проводимой для продвижения нашего бизнеса или услуг - например, в маркетинговых кампаниях или кампаниях в социальных сетях. Прежде чем запросить согласие, мы всегда будем информировать Вас о целях обработки со всеми необходимыми деталями.

Обработка персональных данных может также производиться на основе нашего законного интереса или интереса третьей стороны при условии, что Ваши базовые права не имеют приоритета над таким интересом. К примеру, мы объединяем данные о Вас, собранные из разных источников или обрабатываем персональные данные для предоставления услуг, развития нашей деятельности или для внутренней управленческой отчетности. В этих случаях обработка персональных данных основана на нашем законном интересе обеспечить эффективность нашей деятельности и конкурентоспособность нашего предложения, обеспечить наличие у нас соответствующей информации для лучшего понимания наших клиентов, а также для управления нашей деятельностью.

Передача и раскрытие персональных данных

Мы можем передавать Ваши персональные данные другим аутсорсинговым компаниям в рамках, предусмотренных законодательством, и в целях, указанных в настоящем Уведомлении, в том числе с целью развития наших услуг и продвижения наших продуктов и услуг. Аутсорсинговые компании “Accountor” могут обмениваться персональными данными с целью внутреннего администрирования – например, для отчетности об эффективности деятельности или для использования централизованных решений (к примеру, при использовании и обслуживании информационных-телекоммуникационных систем или хостинге данных). Передача персональных данных основывается на нашем законном интересе обеспечивать эффективное ведение деятельности и управление отношениями с клиентами, а также информировать наших клиентов об услугах других аутсорсинговых компаний “Accountor”.

Кроме того, мы можем раскрывать ваши персональные данные третьим лицам, если:

• это разрешено или требуется по закону, например для выполнения требований компетентных органов власти или в связи с судопроизводством;
• наши доверенные поставщики услуг обрабатывают персональные данные от нашего имени и по нашим инструкциям, или же мы и наш партнер обрабатываем персональные данные для совместно определенных целей в соответствии с Уведомлением. Мы контролируем и несем ответственность за такую ​​обработку Ваших персональных данных;
• когда мы приобретаем услуги у наших поставщиков услуг в рамках внутренних процессов (например, во время рекрутинга), для ведения или поддержки нашего бизнеса (например, кампаний в социальных сетях) или для предоставления Вам услуг. В этих случаях ответственность за законность обработки персональных данных несет наш поставщик услуг;
• мы принимаем участие в слиянии, приобретении или продаже всех или части наших активов;
• мы считаем, что раскрытие информации необходимо для защиты наших и Ваших прав, например в случаях, когда необходимо ответить на иск, обеспечить Вашу безопасность или безопасность других лиц, для расследования случаев мошенничества или в ответ на запросы правительства;
• для раскрытия персональных данных имеется законный интерес: например, когда мы организуем совместную конференцию с каким-либо третьим лицом при условии, что мы информируем Вас о таком раскрытии;
• с Вашего согласия сторонам, в отношении которых выдано согласие.

Обратите внимание, что время от времени наши поставщики услуг могут использовать персональные данные, обрабатываемые от нашего имени в связи с предоставлением услуг, в своих собственных целях – к примеру, для разработки услуг, обучения искусственного интеллекта, в целях статистики или для выполнения своих юридических обязательств. Accountor прилагает все усилия, чтобы такая дальнейшая обработка не противоречила первоначальным целями обработки персональных данных. В таком случае соответствующий поставщик услуг несет ответственность за законность обработки. 

Передача персональных данных за пределы ЕС/ЕЭЗ

Персональные данные, которые мы обрабатываем, в основном расположены в ЕС или Европейской экономической зоне. Однако мы можем передавать Ваши персональные данные за пределы этих зон, если наш партнёр или поставщик услуг, обрабатывающий персональные данные, полностью или частично (например, в части технического администрирования) находится в третьей стране. Персональные данные также могут быть переданы в третьи страны в ситуациях, когда это требуется от поставщика услуг в соответствии с обязательным законодательством стран, не входящих в ЕС.

В этих случаях мы предпринимаем надлежащие меры безопасности для международной передачи данных и при необходимости осуществляем дополнительные меры по защите персональных данных в соответствии с действующим законодательством.

Это означает, что:

• персональные данные передаются только в страны, которые предоставляют надлежащий уровень защиты персональных данных, установленный Европейской комиссией («страны с надлежащим уровнем защиты»). Более подробно см. по ссылке: Adequacy decisions | European Commission (europa.eu)
• при работе с поставщиком услуг, который находится за пределами стран, обеспечивающих надлежащий уровень защиты, или который иным образом не отвечает условиям Решения об Адекватности, мы используем конкретные договорные условия, утвержденные Европейской комиссией, и осуществляем необходимые дополнительные технические, организационные или договорные меры для обеспечения того же уровня защиты персональных данных, что и в ЕЭЗ. Более подробно см. по ссылке:  Standard Contractual Clauses (SCC) | European Commission (europa.eu)

В ограниченных случаях - например, когда Вы участвуете в маркетинговых кампаниях Accountor или в социальных сетях, передача персональных данных в третью страну может осуществляться с Вашего явного согласия. В таких случаях Вам заранее будет предоставлена ​​подробная информация о передаче и связанных с ней рисках.

Свяжитесь с нами по адресу privacy@accountor.com, если хотите получить дополнительную информацию о механизме, который мы используем для передачи Ваших персональных данных за пределы ЕЭЗ.

Хранение персональных данных

Ваши персональные данные хранятся только до тех пор, пока это необходимо для достижения целей, для которых они обрабатываются, в том числе для целей удовлетворения любых юридических, бухгалтерских требований или требований отчетности, как это определено в настоящем Уведомлении.

Мы установили периоды хранения для всех Ваших персональных данных, которые собираем. При определении данных периодов мы учитывали различные факторы – к примеру, характер и конфиденциальность персональных данных, а также цели, ради которых они обрабатываются.

Ваши персональные данные, обрабатываемые на основании договорных отношений с Вами или компанией, которую Вы представляете, как правило, хранятся, пока существуют эти отношения или столько, сколько нужно для предоставления услуг. После того как договорные отношения закончились или услуги были предоставлены, мы обычно храним персональные данные, необходимые для защиты наших законных интересов, чтобы отвечать на запросы или претензии в соответствии с положениями, регулирующими срок исковой давности, либо же мы можем хранить Ваши персональные данные, чтобы по Вашей просьбе исключить Вас из рассылки материалов прямого маркетинга. 

Персональные данные, обрабатываемые на основании наших законных интересов, обрабатываются столько, сколько существует основание для их обработки. Если Вы возражаете против такой обработки, данные будут удалены после проверки Вашего запроса. Примером обработки, подпадающей под категорию обработки на основе наших законных интересов, является прямой маркетинг.

Если персональные данные обрабатываются на основании юридических обязанностей, они хранятся столько, сколько это требуется в соответствии с законодательством. Обязанность хранить персональные данные может быть установлена, к примеру, законодательством о бухучете и легализации доходов, полученных преступным путем.

Время хранения персональных данных, обрабатываемых с Вашего согласия, определяется в соответствии с целью их обработки.

Ваши права

Ваши права и варианты обращения с персональными данными зависят от цели их обработки и от ситуации.

Право на доступ к данным: Вы имеете право получить подтверждение того, обрабатываются ли Ваши персональные данные, и, если это так, получить доступ к данным. Это позволяем Вам получать информацию о том, как мы обрабатываем Ваши персональные данные, и копию данных о Вас, имеющихся в наших реестрах.

Право на исправление данных: в определенных случаях Вы имеете право на исправление своих персональных данных, чтобы дополнить неверные данные.

Право возражать против обработки данных: Вы имеете право возражать против обработки Ваших персональных данных, которая основана на законных интересах “Accountor” или интересах третьих сторон, если Ваша ситуация имеет приоритет над нашим интересом. Мы можем отклонить Ваш запрос, если обработка данных необходима, чтобы удовлетворять обязательные требования и законные интересы. Вы всегда можете возразить против обработки Ваших данных с целью прямого маркетинга и формирования профиля.

Право на переносимость данных: Вы имеете право получить Ваши персональные данные, которые Вы передали нам для обработки на основании Вашего согласия или с целью выполнения договора. В таких случаях мы передадим Вам или выбранной Вами третьей стороне Ваши персональные данные в структурированном, универсальном и машиночитаемом формате.

Право на забвение: Вы можете попросить нас удалить Ваши персональные данные, если у нас нет никакой важной причины продолжать их обработку – к примеру, если Вы считаете, что персональные данные не нужны для указанных выше целей, или если Вы отзываете согласие.

Право на ограничение обработки данных: в определенных обстоятельствах Вы имеете право попросить “Accountor” ограничить обработку Ваших персональных данных – к примеру, на период, необходимый для того, чтобы проверить точность Ваших данных.

Право давать и отзывать согласие: если мы производим обработку Ваших персональных данных на основании согласия, у Вас есть право в любое время отозвать согласие.

Нам может понадобиться от Вас конкретная информация, чтобы мы могли подтвердить Вашу личность и убедиться, что Вы можете пользоваться Вашими правами.

Вы можете воспользоваться своими правами, отправив нам вышеуказанные запросы по адресу privacy@accountor.com. Если Вы считаете, что обработка Ваших персональных данных необоснованна, Вы имеете право связаться с супервизором по защите персональных данных в вашей стране.

Безопасность данных

Мы соблюдаем меры безопасности (включая физические, электронные, технические и административные меры), подходящие для защиты персональных данных от потери, уничтожения, неправомерного использования, несанкционированного доступа или раскрытия. В частности, мы ограничиваем доступ к персональным данным уполномоченными сотрудниками и поставщиками услуг, которым данная информация необходима для выполнения должностных обязанностей. Они будут обрабатывать Ваши персональные данные на основании наших инструкций, и они обязаны соблюдать конфиденциальность.

Обращаем Ваше внимание на то, что, хотя мы стремимся обеспечить надлежащие меры безопасности персональных данных, ни одна система безопасности не может предотвратить все потенциальные угрозы. В случае нарушения безопасности мы сообщим Вам об этом в соответствии с действующим законодательством.

Внесение изменений в настоящее Уведомление

Мы можем в любое время вносить изменения в настоящее Уведомление, если это необходимо, чтобы отразить изменения в нашей политике по обработке персональных данных. Действующую редакцию Уведомления можно найти на нашем веб-сайте.

Дата последнего обновления - 20 мая 2024 г.

Контактные данные

Если у Вас возникли вопросы относительно Уведомления или персональных данных, которые мы обрабатываем о Вас, напишите нам на privacy@accountor.com

Аутсорсинговые компании “Accountor”:

Финляндия:
Accountor Services Oy
Business ID: 0932167-9
Keilaniementie 1 A
02150 Espoo

Accountor Solutions Oy
Business ID: 0706222-0
Keilaniementie 1
02150 Espoo

Швеция:
Accountor Ekonomi & Rådgivning AB
Business ID 556583-7803
Hälsingegatan 49
113 31 Stockholm

Accountor Services AB
Business ID: 556342-8415
Tulegatan 43
113 52 Stockholm

AccountorPlus AB
Business ID: 559453-4470
BOX 1126
111 81 Stockholm

Норвегия:
Accountor AS
Business ID: 981 947 843            
Innspurten 1 A    
0663 Oslo    

Accountor VAT Service AS
Business ID: 958 466 013         
Innspurten 1 A
0663 Oslo

Accountor Credit AS
Business ID: 981 001 338
Norde Frydenlund alle 6 C
8400 Sortland

Accountor Credit Group AS
Business ID: 990 694 311
Norde Frydenlund alle 6 C
8400 Sortland

Дания:
Accountor Denmark A/S
Business ID: 30582683
Herlev Hovedgade 195 C
2730 Herlev

Accountor Institutionsservice A/S
Business ID: 36696141
Herlev Hovedgade 195 C
2730 Herlev

Censea Consulting ApS
Business ID: 38598627
Gymnasievej 21B
Koge 4600

Нидерланды:
Accountor Nederland B.V.
Business ID: 24320734
Marconibaan 57
3439 MR Nieuwegein

Украина:
ТОВ "Аккаунтор Київ"
ЕДРПОУ: 35810635
Ул. Эспланадная 20, офис 202
01601, г. Киев