Политика конфиденциальности

Компания TI Capital s.r.o. зарегистрирована по адресу Talichova 2110/2, 841 02 Братислава – район Дубравка. Регистрационный номер (IČO): 55941362, ИНН (DIČ): 2122141516, компания внесена в Коммерческий регистр Братиславского окружного суда III, отдел Sro, том № 175070/B. Тел.: +421 940 984 000, эл. почта: info@ti-capital.sk

1. Защита персональных данных

1.1. Стороны принимают к сведению и соглашаются, что в рамках договорных отношений по Договору Исполнитель является Обработчиком в смысле Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном движении таких данных (GDPR), а Клиент является Ответственным за обработку (Контролёром) в смысле пункта 7 статьи 4 GDPR. Дополнительные условия обработки персональных данных регулируются отдельным договором, заключаемым в соответствии с пунктом 3 статьи 28 GDPR.

1.2. Исполнитель уполномочен обрабатывать персональные данные от имени Клиента в качестве Обработчика с даты вступления Договора в силу. Клиент и Исполнитель договорились, что статья 1 настоящих Условий полностью заменяет договор согласно положениям §§ 34 и последующих Закона № 18/2018 Сб. «О защите персональных данных».

1.3. Предметом настоящей статьи являются поручения Клиента Исполнителю в процессе обработки персональных данных.

1.4. По окончании цели обработки персональных данных и не позднее окончания срока действия Договора Исполнитель безотлагательно возвращает Клиенту все персональные данные и связанные с ними документы, хранящиеся в его информационной системе, предоставленные Клиентом или субъектами данных, в читаемой электронной форме, если она имеется. Документы с персональными данными, отправляемые по электронной почте, передаются в зашифрованном виде (ZIP или PDF) с паролем, соответствующим политике безопасности. Если возврат невозможен, Исполнитель немедленно уничтожает персональные данные. По окончании цели обработки Клиент обеспечивает хранение и защиту персональных данных в соответствии с законодательством.

1.5. Обработка персональных данных осуществляется автоматизированными и неавтоматизированными средствами.

1.6. Цель обработки персональных данных, наименование информационной системы и перечень либо объем обрабатываемых персональных данных указаны в Приложении 1 к настоящим Условиям.

1.7. Для целей настоящей статьи субъектами данных являются физические лица – клиенты и сотрудники Клиента.

1.8. Обязанности и права Клиента

a) Клиент обязуется оказать Исполнителю всё необходимое содействие для выполнения положений настоящей статьи.

b) Клиент вправе требовать у Исполнителя регулярные отчёты о состоянии защиты обрабатываемых персональных данных, которые Исполнитель обязан предоставлять без промедления.

c) Если Клиент поручил обработку персональных данных Исполнителю уже после их сбора, Клиент обязан уведомить субъектов данных при первом контакте, но не позднее трёх месяцев с даты поручения. То же применяется, если правопреемник Клиента по § 69 Коммерческого кодекса принимает на себя обработку.

1.9. Обязанности Исполнителя

a) Обрабатывать персональные данные только на основании письменных поручений Клиента.

b) Обеспечить, чтобы уполномоченные на обработку лица — сотрудники Исполнителя и договорные сотрудники (например, внешние бухгалтеры) — были связаны обязательством сохранять конфиденциальность; с договорными сотрудниками Исполнитель заключает договор о поручении обработки по ст. 28 GDPR.

c) Применять меры безопасности согласно § 39 Закона «О защите персональных данных».

d) Оказывать Клиенту техническую и организационную помощь в исполнении обязанностей по запросам субъектов данных.

e) Возвращать персональные данные Клиенту после завершения оказания услуг, связанных с обработкой.

f) Удалять копии персональных данных по указанию Клиента.

g) Предоставлять Клиенту сведения и содействие при проведении аудитов защиты данных Клиентом или назначенным им аудитором.

h) Незамедлительно уведомлять Клиента, если считает, что инструкцией Клиента нарушаются GDPR, Закон «О защите персональных данных» или международный договор.

i) Без промедления информировать Клиента о любом нарушении защиты персональных данных.

j) При первом контакте с субъектом данных сообщить ему, что его персональные данные обрабатываются от имени Клиента для определённой цели.

k) Не передавать персональные данные третьим лицам, кроме случаев, необходимых для подачи налоговых деклараций или предусмотренных законодательством.

l) Обеспечивать технические и организационные меры: серверы в пределах ЕС, TLS 1.2+ для передачи данных, шифрование AES-256 для хранения, проводить регулярные аудиты безопасности по необходимости.

m) Хранить персональные данные, обрабатываемые через электронные сервисы («E-формы»), в течение пяти лет с момента последней активности Клиента.

1.10. Условия обработки персональных данных

a) Исполнитель обеспечивает соответствие GDPR и Закону «О защите персональных данных», осуществляет технические и организационные меры и передаёт данные компетентным органам для обеспечения целей обработки и защиты данных.

b) Исполнитель обеспечивает конфиденциальность, целостность и доступность данных субъектов в соответствии с GDPR, Законом «О защите персональных данных» и соответствующими мерами безопасности.

1.11. Разрешённые операции с персональными данными

a) Исполнитель вправе выполнять в информационных системах из Приложения 1 операции или их комплексы с персональными данными: сбор, запись, упорядочение, структурирование, изменение, поиск, просмотр, использование, передачу, предоставление доступа, удаление и другие законные операции в объёме и на условиях, установленных законом и настоящими Условиями.

b) Исполнитель вправе получать и обрабатывать персональные данные только от лиц, указанных в Приложении 1, в объёме, необходимом для оказания услуг.

c) Исполнитель обязуется не использовать и не объединять персональные данные для целей, отличных от указанных в Приложении 1.

d) Исполнитель принимает технические, организационные и кадровые меры, соответствующие рискам обработки, учитывая конфиденциальность, важность данных и возможные угрозы безопасности его систем.

e) Исполнитель и его сотрудники обязаны сохранять конфиденциальность персональных данных, с которыми соприкасаются в ходе оказания услуг, и сохранять её после окончания поручения.

f) Исполнитель гарантирует, что не использует персональные данные вопреки законным интересам субъектов и не нарушает их права или частную жизнь.

g) Исполнитель обязан до первого поручения проинструктировать лиц, которым предоставляет доступ к персональным данным, об их правах и обязанностях.

h) Исполнитель обрабатывает персональные данные добросовестно и в соответствии с законодательством.

1.12. Обработка персональных данных через электронные сервисы («E-формы») и контактные формы

a) Исполнитель обрабатывает персональные, финансовые и контактные данные, вводимые Клиентом через веб-приложение, в соответствии с GDPR и законодательством.

b) Данные, обрабатываемые через E-формы, предназначены исключительно для подготовки и подачи налоговых деклараций и общения с Клиентом.

c) Контактные формы служат для связи Клиента с Исполнителем, и собираются только минимально необходимые данные. Правовым основанием обработки является статья 6(1)(b) GDPR (необходимость для исполнения договора или принятия мер до его заключения) и статья 6(1)(f) GDPR (законный интерес Исполнителя в осуществлении связи). Данные, собранные через контактные формы, не используются в рекламных целях или целях профилирования.

d) Персональные данные не передаются третьим лицам, кроме случаев, необходимых для подачи налоговых деклараций или предписанных законом.

e) Данные хранятся на серверах в ЕС, передаются через TLS 1.2+, хранятся в зашифрованном виде стандартом AES-256.

f) Персональные данные, обрабатываемые через E-формы и контактные формы, хранятся 5 лет с момента последней активности Клиента.

g) Клиент может запросить доступ к своим данным при подтверждении личности; при их отсутствии Клиенту сообщается об этом.

1.13. Аналитика сайта и файлы cookie

a) Сайт Исполнителя не использует рекламные или отслеживающие файлы cookie. Баннер согласия на использование cookie не отображается, поскольку cookie, требующие согласия, на сайте не применяются.

b) Для понимания того, какие страницы сайта посещаются и как часто, Исполнитель использует самостоятельно размещённый инструмент аналитики, работающий на собственных серверах Исполнителя в пределах ЕС. Этот инструмент не устанавливает cookie, не сохраняет никакой информации на устройстве пользователя, не собирает данные, позволяющие идентифицировать пользователя лично, и обрабатывает только агрегированную анонимную статистику, такую как количество просмотров страниц и источники трафика. Поскольку cookie и персональные идентификаторы не используются, данное измерение не требует согласия в соответствии со статьёй 5(3) Директивы 2002/58/ЕС (Директива о конфиденциальности электронных сообщений). Данные пользователей никогда не передаются рекламным сетям и не продаются третьим лицам.

c) На сайте не используются Google Analytics, Google Tag Manager, Google Ads, Google Maps, Facebook Pixel (Meta), Stripe, reCAPTCHA и иные инструменты рекламных сетей. Шрифты размещены на серверах Исполнителя; при загрузке страниц запросы к Google Fonts или иным внешним источникам шрифтов не отправляются.

d) В защищённой области клиентского портала (вход в систему) могут применяться строго необходимые сессионные cookie. Такие cookie действуют в течение сессии входа (не более нескольких дней без активности), прекращают действие при выходе из системы, служат исключительно для технического обеспечения авторизации, не передают персональные данные третьим лицам и не требуют согласия.

1.14. При оказании услуг Исполнитель вправе использовать автоматизированные средства обработки документов, включая сервисы искусственного интеллекта, предоставляемые третьими лицами в качестве суб-обработчиков (sub-processors) в соответствии со ст. 28 GDPR. Такие сервисы используются исключительно для структурированного извлечения данных из бухгалтерских документов. Исполнитель гарантирует, что суб-обработчики: (i) обрабатывают данные в пределах ЕС либо — для поставщиков за пределами ЕС — на основании договора об обработке со стандартными договорными условиями согласно главе V GDPR; (ii) связаны соглашением об обработке данных (DPA) с условиями не менее строгими, чем настоящие Условия; (iii) не используют данные Клиента для обучения моделей или иных целей; (iv) не хранят данные дольше, чем необходимо для обработки, и удаляют их в срок, установленный договором об обработке.

1.15. Клиентский кабинет

a) Клиентский кабинет («кабинет») — защищённая часть сайта, в которую Исполнитель приглашает уполномоченных лиц Клиента. Вход выполняется по адресу электронной почты с паролем либо по одноразовому коду, отправленному на почту; пароль хранится только в виде криптографического отпечатка.

b) В кабинете Исполнитель обрабатывает: идентификационные и контактные данные пользователя (имя, адрес электронной почты, роль в компании Клиента), документы и сообщения, которые пользователь загружает, записи о задачах и сроках, технические записи о входе (время, IP-адрес, тип браузера) в целях безопасности и подтверждения доступа.

c) Имя и адрес электронной почты пользователя видны другим уполномоченным лицам той же компании Клиента и назначенным сотрудникам Исполнителя (например, в списке команды и в подписи сообщений). Пользователи других компаний доступа к ним не имеют.

d) Общение Клиента и Исполнителя ведётся в кабинете (сообщения и вложения). Сообщения хранятся в течение срока действия договора; после закрытия учётной записи пользователя автор его сообщений обезличивается (см. п. g).

e) Уведомления. Кабинет показывает уведомления о новых документах, задачах и сообщениях. Пользователь может дополнительно включить push-уведомления браузера на конкретном устройстве; содержимое такого уведомления передаётся в зашифрованном виде и может отображаться на заблокированном экране устройства. Push-уведомления можно отключить в любой момент в настройках кабинета или браузера; согласие даётся отдельно для каждого устройства и по умолчанию выключено.

f) Документы, загруженные в кабинет, хранятся на серверах Исполнителя в пределах ЕС; просмотр и редактирование офисных документов выполняются на собственном сервере Исполнителя без передачи третьим лицам.

g) Закрытие учётной записи. Пользователь может запросить закрытие своей учётной записи прямо в кабинете. Учётная запись деактивируется сразу; в течение 30 дней запрос можно отозвать, снова войдя в кабинет. По истечении этого срока персональные данные пользователя удаляются, а его сообщения обезличиваются. Документы и учётные записи компании Клиента закрытие учётной записи отдельного лица не затрагивает — они хранятся в соответствии с законом о бухгалтерском учёте и договором с Клиентом.

h) Резервные копии. Исполнитель регулярно создаёт копии данных кабинета для восстановления после сбоев; копии хранятся в пределах ЕС, доступ к ним имеют только уполномоченные лица Исполнителя.

1.16. Каналы связи

a) Общение Клиента и Исполнителя ведётся через клиентский кабинет, электронную почту или, по выбору Клиента, через приложения Telegram и WhatsApp.

b) Выбирая Telegram или WhatsApp, Клиент принимает, что эти сервисы работают по собственным условиям и политикам конфиденциальности и Исполнитель не влияет на хранение данных в них. Исполнитель рекомендует передавать документы через кабинет или облачное хранилище Исполнителя.

c) Документы, полученные по почте или через приложения, Исполнитель сохраняет в своём хранилище в пределах ЕС и обрабатывает так же, как документы, загруженные в кабинет.

1.17. Обработчики (субподрядчики обработки)

Исполнитель привлекает следующих обработчиков:

• Hetzner Online GmbH (Германия, ЕС) — серверы, почтовый ящик, облачное хранилище и копии;
• Resend, Inc. (США) — отправка системных писем (код входа, приглашение, уведомление о смене пароля); передача в США на основании договора об обработке со стандартными договорными условиями;
• Anthropic, PBC (США) — автоматическое распознавание документов (выписки, счета) согласно п. 1.14; по условиям провайдера данные, переданные через API, не используются для обучения моделей; передача в США на основании договора об обработке;
• Apple Inc. (iCloud) — синхронизация контактных данных клиентов на устройствах Исполнителя;
• договорные сотрудники Исполнителя (внешние бухгалтеры, Словакия/ЕС) — ведение учёта по договору согласно ст. 28 GDPR;
• операторы Telegram и WhatsApp — только если Клиент выбрал этот канал (п. 1.16).
• операторы push-служб браузеров — Google LLC, Mozilla Corporation, Apple Inc. (в зависимости от браузера пользователя) — только если пользователь сам включил push-уведомления на своём устройстве (п. 1.15 e); служба получает факт, время и размер уведомления, а его содержимое передаётся зашифрованным до устройства; серверы этих операторов могут находиться вне ЕС.

Актуальный перечень Исполнитель предоставляет по запросу.

Приложение 1 от 15.10.2025