Уведомление о конфиденциальности Aconta Online

Главное

• Мы являемся оператором данных лиц, пользующихся учётными записями, и посетителей этого веб-сайта. В отношении персональных данных в учётных книгах оператором является Клиент, а мы обрабатываем их по его поручению.
• Мы обрабатываем только те данные, которые нужны Сервису. Мы не продаём персональные данные и не используем их для рекламы или профилирования; на веб-сайте нет рекламы.
• Этот веб-сайт использует только строго необходимые файлы cookie.
• Вы можете, среди прочего, получить доступ к своим данным, исправить и удалить их, как описано в разделе 9.

Это краткое изложение приводится только для удобства. Определяющим является полный текст ниже.

1. Оператор персональных данных

Термины с заглавной буквы имеют значения, установленные в Условиях использования.

Мы являемся оператором персональных данных Клиентов и Уполномоченных пользователей, пользующихся учётной записью в Сервисе, а также посетителей этого веб-сайта.

Клиент является оператором персональных данных, содержащихся в Данных Клиента, например имён клиентов, поставщиков или сотрудников, указанных в проводке; мы обрабатываем эти данные в качестве обработчика по поручению Клиента и в соответствии с разделом 14 Условий использования. Запросы в отношении этих данных следует направлять Клиенту; мы можем передать ему любой такой запрос, который получим.

2. Обрабатываемые данные

Данные учётной записи: адрес электронной почты, имя и пароль каждого лица, пользующегося учётной записью, при этом пароль хранится только в хешированном виде; настройка второго фактора и коды восстановления, если включена двухэтапная проверка, при этом коды восстановления хранятся только в хешированном виде; сведения об учётной записи, а для предприятия — об организации (наименование, полное юридическое наименование, идентификационный номер налогоплательщика, страна, юридический адрес и адрес электронной почты для счетов); а также, если указаны при регистрации, номер телефона, веб-сайт и примечания.

Данные Клиента: компании, планы счетов, проводки, периоды и иные записи, вводимые Клиентом, с содержащимися в них персональными данными, а также запись о том, кто и когда провёл каждую проводку.

Платёжные данные: тариф, заказы, суммы и идентификаторы, которые PayPal возвращает по каждому платежу или подписке; для платежей в Monero — адрес, созданный для заказа, суммы и идентификаторы полученных транзакций. Данные карт и банковских счетов вводятся в PayPal, а не у нас.

Технические данные: сведения, которые любой браузер передаёт с каждым запросом, например IP-адрес, тип браузера и запрошенный адрес. Сервис использует их для выдачи страниц, ограничения частоты запросов и защиты от злоупотреблений.

3. Цели и правовые основания

а) Предоставление Сервиса, то есть создание учётных записей и Организаций и управление ими, регистрация Данных Клиента, расчёт Отчётов и отправка уведомлений, формируемых Сервисом, на основании исполнения договора с Клиентом, а в отношении Данных Клиента — указаний Клиента.

б) Выставление счетов, получение оплаты и ведение бухгалтерского и налогового учёта на основании договора и наших обязанностей по закону.

в) Обеспечение безопасности Сервиса и предотвращение мошенничества и злоупотреблений на основании нашего законного интереса и законного интереса наших Клиентов.

г) Исполнение обязанностей по закону и ответы на запросы компетентных органов.

Мы не продаём персональные данные, не используем их для рекламы и не принимаем решений, основанных исключительно на автоматизированной обработке и порождающих для вас юридические последствия.

4. Файлы cookie

Этот веб-сайт использует только файлы cookie, строго необходимые для его работы: чтобы сохранять вход в сеанс, защищать формы от межсайтовой подделки запросов, запоминать выбранный язык и оформление и запоминать сделанный выбор относительно файлов cookie.

5. Получатели данных

Уполномоченные пользователи каждой Организации получают доступ к её данным в соответствии со своей ролью; данные каждой Организации логически отделены от данных других Организаций.

Поставщики услуг, действующие по нашему поручению, например услуг хостинга, рассылки электронной почты и платежей (PayPal), только в объёме, необходимом для оказываемых ими услуг. Платежи в Monero осуществляются через сеть Monero, которой мы не управляем.

Компетентные органы, когда этого требует закон.

6. Трансграничная передача

Наши поставщики могут обрабатывать данные в странах, отличных от страны вашего проживания, которые могут не обеспечивать такой же уровень защиты. Когда этого требует применимое законодательство, мы применяем предусмотренные им гарантии.

7. Сроки хранения

Данные учётной записи и Данные Клиента хранятся, пока учётная запись остаётся активной. В целях сохранения целостности учёта проведённые проводки не удаляются, пока существует Организация. После закрытия учётной записи мы удаляем или обезличиваем данные, за исключением тех, которые мы обязаны хранить для выполнения требований законодательства, бухгалтерского учёта или налогообложения либо для предъявления, осуществления или защиты требований, в течение сроков, необходимых для этих целей. Удалённые данные могут сохраняться в резервных копиях, хранящихся в целях безопасности, до удаления этих копий в ходе их обычной ротации.

Одноразовые ссылки, например для приглашений или сброса паролей, истекают и удаляются автоматически. Технические данные хранятся только в течение срока, необходимого для целей, описанных в разделе 3.

8. Безопасность

Мы применяем технические и организационные меры, соответствующие риску, например зашифрованные соединения, хранение паролей в хешированном виде, необязательную двухэтапную проверку и логическое разделение данных каждой Организации. Ни одна система не является полностью защищённой; при нарушении безопасности, затрагивающем ваши данные, мы уведомим о нём в порядке, установленном законом.

9. Ваши права

В зависимости от применимого к вам законодательства вы можете запросить доступ к своим персональным данным, их исправление или удаление, ограничение их обработки или их переносимость, а также возразить против их обработки. Если обработка основана на согласии, вы можете в любое время отозвать его без ущерба для законности обработки, осуществлённой ранее.

Чтобы осуществить эти права, напишите по адресу security@aconta.online. Мы ответим в срок, установленный применимым законодательством, и можем попросить вас подтвердить свою личность. Если ваш запрос касается данных, оператором которых является Клиент, мы можем передать его этому Клиенту. Вы также можете подать жалобу в орган по защите данных своей страны.

10. Несовершеннолетние

Сервис предназначен для совершеннолетних лиц и организаций. Мы сознательно не собираем данные несовершеннолетних через учётные записи.

11. Изменения настоящего Уведомления

Мы можем обновлять настоящее Уведомление с учётом изменений Сервиса или законодательства. Действующей всегда является редакция, опубликованная на этой странице, с указанием даты вступления в силу; о существенных изменениях мы уведомляем Клиентов по электронной почте или через Сервис.

12. Контакты

По любым вопросам о настоящем Уведомлении или об обработке ваших данных пишите по адресу security@aconta.online.