Политика конфиденциальности

MANIMAMA OÜ заботится о конфиденциальности ваших данных и обязуется обеспечивать их защиту. Настоящая Политика конфиденциальности (далее — «Политика») объясняет, кто мы, каким образом мы собираем, передаём и используем Персональные данные, а также как вы можете реализовать свои права в отношении конфиденциальности. Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.

MANIMAMA OÜ обрабатывает ваши Персональные данные в качестве Клиента, Оппонента, Представителя Оппонента и в других качествах в рамках управления клиентами и делами в связи с предоставлением юридических услуг и осуществлением нашей хозяйственной деятельности, когда вы посещаете наш Веб-сайт https://manimama.eu/, подписываетесь на наш Telegram-канал и в других случаях.

Мы рекомендуем вам полностью ознакомиться с настоящей Политикой, чтобы вы были в полной мере проинформированы. Однако, чтобы облегчить ознакомление с применимыми к вам положениями настоящей Политики, мы разделили документ на разделы, предназначенные непосредственно для Клиентов, Потенциальных клиентов, Оппонентов и Представителей Оппонентов, Посетителей Веб-сайта, Посетителей Telegram-канала и Посетителей, отправляющих формы генерации лидов в LinkedIn. Обратите внимание, что вы можете одновременно относиться к нескольким категориям, например быть Посетителем Веб-сайта и Оппонентом.

Контролёром персональных данных является MANIMAMA OÜ — компания, зарегистрированная в соответствии с законодательством Эстонии под регистрационным номером 14803352. Если у вас есть вопросы относительно обработки ваших Персональных данных компанией MANIMAMA или вы хотите реализовать свои права, вы всегда можете связаться с нами: Юридический и фактический адрес: Harju maakond, Tallinn, Kesklinna linnaosa, Pärnu mnt 158/2-88, 11317, Estonia; Тел.: +48 731853714 Электронная почта: support@manimama.eu

Если вы недовольны, вы имеете право подать жалобу в надзорный орган по вопросам защиты данных — Инспекцию по защите данных Эстонии (AKI), Tatari 39, Tallinn, 10134, Estonia (электронная почта: info@aki.ee / телефон: 627 4135), либо обратиться в компетентный суд. Однако мы были бы признательны за возможность рассмотреть ваши претензии до обращения в AKI, поэтому просим вас сначала связаться с нами.

1.1. Мы собираем Персональные данные, когда вы становитесь нашим Клиентом, отвечаете на опрос или маркетинговое сообщение, заполняете форму на нашем сайте либо при иных обстоятельствах, указанных в Таблице № 1.

1.2. Типы собираемых нами Персональных данных подразделяются на категории и подкатегории. Соответствующие категории (цели и правовые основания) приведены ниже:

1.2.1. Отмывание денежных средств. В случаях, когда MANIMAMA оказывает содействие в консультировании по вопросам осуществления операций или их проведения либо открывает счёт Клиента от его имени, MANIMAMA обязана соблюдать ряд требований законодательства о противодействии отмыванию денежных средств (далее — «AML»), если такая деятельность подпадает под действие применимого AML-законодательства. Для выполнения указанных требований по предотвращению отмывания денежных средств и финансирования терроризма мы можем обрабатывать следующие ваши Персональные данные: — национальный идентификационный номер; — копия документа, удостоверяющего личность (например, паспорта, водительского удостоверения или аналогичного документа); — фото/видео с документом, удостоверяющим личность; — регистрационный номер компании; — структура собственности и контроля; — бенефициарные владельцы либо лица, осуществляющие повседневное управление (их личность должна быть подтверждена идентификационными данными).

Правовым основанием обработки является статья 6(1)(c) Регламента (ЕС) 2016/679 (Общий регламент по защите данных) (далее — «GDPR»), согласно которой Персональные данные могут обрабатываться, если это необходимо для соблюдения юридического обязательства.

Если применимое AML-законодательство требует обработки Персональных данных, такая обработка ограничивается информацией, необходимой для выполнения соответствующих юридических обязательств. Если дополнительные меры проверки осуществляются за пределами обязательных AML-требований, MANIMAMA будет опираться на соответствующее правовое основание, предусмотренное статьёй 6 GDPR.

1.2.2. Управление делами. В связи с управлением делами MANIMAMA обрабатывает различные категории Персональных данных. Вид обрабатываемых Персональных данных зависит от характера и обстоятельств дела. Подкатегории Персональных данных, обрабатываемых в рамках управления делами, приведены в Таблице № 1 ниже. Обратите внимание, что в некоторых случаях мы будем собирать не все виды Персональных данных, указанные в разделе «Персональные данные», а только те, которые применимы в каждом конкретном случае.

Правовое основание обработки зависит от конкретной цели и обстоятельств обработки. Если ниже указано несколько правовых оснований, они применяются только к соответствующим операциям обработки, в отношении которых выполняются предусмотренные GDPR требования. В частности, статья 6(1)(b) применяется только в случаях, когда субъект данных является стороной договора или обработка необходима для принятия мер по запросу субъекта данных до заключения договора. Персональные данные, касающиеся обвинительных приговоров и правонарушений, будут обрабатываться только в случаях, разрешённых статьёй 10 GDPR и применимым законодательством. Специальные категории Персональных данных, если они обрабатываются, будут подпадать под действие применимых требований статьи 9 GDPR.

1.2.3. Хозяйственная деятельность. В связи с осуществлением хозяйственной деятельности MANIMAMA в качестве компании, предоставляющей юридические услуги, мы обрабатываем Персональные данные наших поставщиков и деловых партнёров.

Обрабатываемые нами Персональные данные могут включать: — имя; — место работы и контактную информацию; а также — информацию о взаимоотношениях и переписке.

Правовым основанием являются законные интересы MANIMAMA в управлении и предоставлении юридических услуг и осуществлении своей хозяйственной деятельности (статья 6(1)(f) GDPR). В некоторых случаях правовым основанием является статья 6(1)(b) GDPR, согласно которой обработка необходима для исполнения договора, стороной которого является субъект данных.

1.3. Обратите внимание, что вы должны предоставлять полные, точные и достоверные сведения и настоящим подтверждаете, что предоставленные вами сведения являются достоверными. Мы можем отказать в заключении договора с вами, если вы не предоставите нам запрашиваемые данные, необходимые для соответствующей деятельности. Если вы предоставите ложную, неверную или устаревшую информацию либо только частичную информацию, это может затруднить нашу возможность связаться с вами.

2.1. MANIMAMA преимущественно получает Персональные данные непосредственно от Клиентов, однако также может получать Персональные данные из общедоступных источников, от государственных органов и Оппонентов (Представителей Оппонентов).

2.2. Информация для предотвращения отмывания денежных средств и финансирования терроризма, как правило, получается от Клиента, но также может быть получена из публичных реестров.

2.3. Мы получаем информацию в связи с маркетингом от вас как субъекта данных.

2.4. Обратите внимание, что при посещении нашего Веб-сайта вы можете предоставлять информацию о своей деятельности и использовании Веб-сайта компании MANIMAMA и, где применимо, сторонним поставщикам услуг, с учётом соответствующих законодательных требований и вашего согласия, если оно требуется (подробнее см. в нашей Политике использования файлов cookie и разделе 5).

3.1. MANIMAMA хранит Персональные данные в течение срока, который считается необходимым для достижения цели, ради которой они были собраны (включая случаи, когда это требуется применимым законодательством или нормативными актами).

3.2. В связи с управлением клиентами, управлением делами и юридическим консультированием MANIMAMA, как правило, хранит вашу информацию в течение пяти лет с конца года, в котором дело было закрыто, если иное не предусмотрено законодательством или в случае оригиналов документов.

3.3. Если дело не было создано и мы зарегистрировали информацию о вас только в связи с установлением возможных отношений, мы будем хранить вашу информацию в течение не более шести месяцев после завершения переписки.

3.4. Информация для целей контроля за отмыванием денежных средств и т. д. хранится в течение пяти лет после прекращения деловых отношений, где применимо, в соответствии с § 47 Закона Эстонии «О предотвращении отмывания денежных средств и финансирования терроризма». Записи, относящиеся к операциям и обязательствам по предоставлению сообщений, хранятся в течение применимых установленных законом сроков с учётом любых разрешённых законом продлений или исключений.

3.5. Информация о вас как о поставщике или партнёре по сотрудничеству хранится в течение не более пяти лет после окончания года, в течение которого была осуществлена поставка или прекращено сотрудничество.

3.6. Мы удалим ваши Персональные данные без неоправданной задержки, если применяется одно из следующих оснований и ни одно применимое законное исключение или имеющее преимущественную силу обязательство по хранению не требует или не допускает дальнейшую обработку:

3.6.1. Персональные данные больше не являются необходимыми для целей, для которых они были собраны или иным образом обработаны;

3.6.2. вы отзываете согласие, на котором основана обработка, и отсутствует другое правовое основание для обработки;

3.6.3. вы возражаете против обработки, и отсутствуют имеющие преимущественную силу законные основания для обработки (например, если Персональные данные обрабатываются для целей прямого маркетинга, вы имеете право в любое время возразить против обработки касающихся вас Персональных данных для такого маркетинга, включая профилирование в той мере, в какой оно связано с таким прямым маркетингом);

3.6.4. Персональные данные обрабатывались незаконно;

3.6.5. Персональные данные должны быть удалены для соблюдения юридического обязательства, предусмотренного законодательством Союза или государства-члена, которому подчиняется MANIMAMA.

4.1. Пользователям предоставляются определённые права в отношении их Персональных данных:

4.1.1. право обратиться к нам за подтверждением того, обрабатываем ли мы ваши Персональные данные, и узнать:

4.1.1.1. цель обработки;

4.1.1.2. какие категории ваших Персональных данных мы обрабатываем;

4.1.1.3. кому мы передаём ваши Персональные данные и/или категории таких получателей;

4.1.1.4. срок хранения Персональных данных или, если точный срок не может быть указан, критерии, используемые для определения такого срока;

4.1.1.5. источники получения нами ваших Персональных данных, если мы получили Персональные данные не от вас. Ответы на большинство этих вопросов можно найти в настоящей Политике конфиденциальности;

4.1.2. право на доступ к вашим Персональным данным — вы имеете право запросить у нас копию ваших Персональных данных, которые мы обрабатываем. Первая копия предоставляется бесплатно, а за последующие копии, запрошенные вами, мы можем взимать разумную плату, основанную на административных расходах, в соответствии со статьёй 15(3) GDPR;

4.1.3. право возражать против обработки Персональных данных — вы имеете право возражать против обработки нами ваших Персональных данных. Вы имеете безусловное право возражать против обработки нами ваших Персональных данных для целей прямого маркетинга, в частности с целью адаптации контента, рекомендаций и рекламы к вашим интересам. В других случаях мы имеем право продолжать обработку ваших Персональных данных, если у нас имеются законные основания для этого. Если основанием для обработки Персональных данных является законный интерес, мы имеем право продолжать обработку Персональных данных только в том случае, если мы докажем наличие убедительных законных оснований для обработки, которые имеют преимущественную силу перед вашими интересами, правами и свободами, либо если обработка необходима для установления, осуществления или защиты правовых требований, в соответствии со статьёй 21 GDPR;

4.1.4. право на исправление ваших Персональных данных — вы имеете право попросить нас исправить ваши Персональные данные, которые, по вашему мнению, являются неточными. Если вы считаете, что ваши данные являются неполными, вы также имеете право обратиться к нам с просьбой дополнить ваши данные, предоставив нам недостающую информацию. Если с учётом наших целей обработки Персональных данных нам не требуется такая дополнительная информация, мы можем отказать вам в удовлетворении этого запроса;

4.1.5. вы имеете право получить ваши Персональные данные, которые вы нам предоставили, в структурированном, широко используемом и машиночитаемом формате и можете передать их другому контролёру, если:

4.1.5.1. обработка осуществляется на основании вашего согласия или необходима для исполнения договора, стороной которого вы являетесь, в соответствии со статьёй 6(1)(b) GDPR;

4.1.5.2. обработка осуществляется с использованием автоматизированных средств. Это право применяется к обработке, основанной на согласии или договоре и осуществляемой автоматизированными средствами, с учётом условий и ограничений статьи 20 GDPR. Оно позволяет вам легко перемещать, копировать или передавать Персональные данные из одной ИТ-среды в другую безопасным и надёжным способом без нарушения возможности их использования;

4.1.6. право на удаление ваших Персональных данных. Мы описали нашу политику хранения и удаления Персональных данных в разделе 3;

4.1.7. право отозвать согласие на обработку Персональных данных. Если основанием для обработки ваших Персональных данных было ваше согласие, вы имеете право отозвать такое согласие в любое время. Такой отзыв не повлияет на законность обработки, осуществлённой до отзыва. Однако это может повлиять на количество услуг, которые мы можем вам предоставить. Например, если нам требовалось ваше согласие для предоставления некоторых услуг, то после его отзыва мы больше не сможем предоставлять вам такие услуги.

4.1.8. Право на ограничение обработки — вы имеете право запросить ограничение обработки ваших Персональных данных при обстоятельствах, указанных в статье 18 GDPR.

4.1.9. Право не быть объектом решения, основанного исключительно на автоматизированной обработке, включая профилирование, которое порождает юридические последствия в отношении вас или аналогичным образом существенно влияет на вас, за исключением случаев, разрешённых статьёй 22 GDPR.

4.2. Вы можете реализовать любое из своих прав в отношении ваших Персональных данных, связавшись с нами по электронной почте support@manimama.eu. Обратите внимание, что перед предоставлением доступа к вашим Персональным данным и внесением в них изменений мы можем запросить дополнительную информацию, необходимую для подтверждения вашей личности, если у нас имеются обоснованные сомнения относительно вашей личности, в соответствии со статьёй 12(6) GDPR.

Мы будем отвечать на запросы, касающиеся ваших прав, в сроки, предусмотренные статьёй 12 GDPR. Эти права применяются с учётом условий и исключений, установленных применимым законодательством.

5.1. Ваши Персональные данные раскрываются, когда это необходимо для управления делами, юридического консультирования, хозяйственной деятельности, соблюдения применимых юридических обязательств или других целей, описанных в настоящей Политике конфиденциальности, при условии наличия соответствующего правового основания. Вы всегда можете отозвать своё согласие, связавшись с MANIMAMA по указанным выше контактным данным, если обработка основана на согласии. Персональные данные могут раскрываться следующим сторонам:

5.1.1. сторонам вашего дела;

5.1.2. государственным органам, включая суды, налоговые органы, органы прокуратуры, банки и т. д.;

5.1.3. в связи с проведением аудита;

5.1.4. сторонним организациям, предоставляющим нам приложения/функциональные возможности, услуги обработки данных или ИТ-услуги;

5.1.5. внешним юридическим специалистам и другим профессиональным поставщикам услуг, привлекаемым в связи с предоставлением услуг нашим Клиентам, если это необходимо и разрешено применимым законодательством.

5.2. Для проверки личности наших Клиентов мы используем наш внутренний отдел KYC и можем привлекать внешних поставщиков услуг по проверке личности или надлежащей проверке клиентов с учётом применимого законодательства AML/CFT и требований по защите данных. Если такие поставщики выступают в качестве обработчиков данных от нашего имени, соответствующие соглашения об обработке данных заключаются в соответствии со статьёй 28 GDPR. Если мы полагаемся на меры надлежащей проверки клиентов, проведённые третьими лицами, применяются соответствующие требования законодательства AML/CFT, регулирующие использование результатов проверки, проведённой третьими лицами.

5.3. Для статистики поведения и бизнес-аналитики мы используем сервис Google LLC (далее — «Google Analytics»), компании, расположенной в Соединённых Штатах Америки. Персональные данные, которые мы можем предоставлять Google Analytics, могут включать ваш IP-адрес, и эти данные используются Google Analytics для формирования информации об использовании вами нашего Веб-сайта. Файлы cookie Google Analytics и связанные технологии, требующие согласия, используются только после предоставления вами такого согласия, как более подробно описано в нашей Политике использования файлов cookie. Любые передачи Персональных данных за пределы Европейской экономической зоны осуществляются с соблюдением применимых требований главы V GDPR.

5.4. Для отслеживания ошибок сервера мы используем внутреннюю систему мониторинга, размещённую на собственных серверах, которая собирает трассировки стека, журналы и метрики.

5.5. Для обработки информации об уведомлениях мы используем чат-ботов и уведомления по электронной почте.

5.6. MANIMAMA может передавать Персональные данные в третьи страны с соблюдением требований, установленных законодательством, и принимая соответствующие меры для обеспечения безопасности данных. Если мы передаём персональные данные за пределы ЕЭЗ в страну, которая не была признана Европейской комиссией обеспечивающей надлежащий уровень защиты персональных данных, передача будет осуществляться на основании соглашения, соответствующего требованиям ЕС к передаче персональных данных за пределы ЕЭЗ, например стандартных договорных положений, утверждённых Европейской комиссией, или другого законного механизма передачи в соответствии с главой V GDPR, где применимо. Стандартные договорные положения, утверждённые Европейской комиссией, доступны здесь.

5.7. Любое раскрытие Персональных данных осуществляется в строгом соответствии с требованиями законодательства. Когда мы раскрываем ваши Персональные данные Третьей стороне, мы принимаем все разумные меры для обеспечения того, чтобы такие Третьи стороны были связаны обязательствами по соблюдению конфиденциальности и защите персональных данных. Раскрытие осуществляется в соответствии с законодательными требованиями, включая заключение соглашений об обработке данных с соответствующими Третьими сторонами, если они выступают в качестве обработчиков данных от нашего имени, для обеспечения того, чтобы Персональные данные обрабатывались только в соответствии с нашими инструкциями, применимым законодательством и нормативными актами и для определённой нами цели, а также для обеспечения надлежащих мер безопасности.

6.1. Мы очень серьёзно относимся к безопасности всех данных, которые мы храним. У нас действует система политик, процедур и обучения, охватывающая защиту данных, конфиденциальность и безопасность, и мы регулярно пересматриваем надлежащий характер применяемых нами мер для обеспечения безопасности хранимых данных.

6.2. Наш Веб-сайт регулярно проверяется на наличие уязвимостей безопасности и известных уязвимостей, чтобы сделать ваши посещения максимально безопасными. Ваши Персональные данные находятся в защищённых сетях и доступны только ограниченному кругу лиц, обладающих специальными правами доступа к таким системам и обязанных сохранять конфиденциальность информации.

6.3. Наш Веб-сайт использует протокол HTTPS, обеспечивающий безопасность данных, передаваемых посредством протокола Transport Layer Security (TLS). TLS обеспечивает три уровня защиты: шифрование, целостность данных и аутентификацию.

7.1. Настоящая Политика будет постоянно обновляться, чтобы всегда оставаться актуальной. Ниже вы всегда можете найти дату последнего обновления этой Политики.

7.2. Когда мы обновляем нашу Политику, мы будем принимать соответствующие меры для информирования вас с учётом существенности вносимых изменений.

7.3. Мы будем получать ваше согласие на любые существенные изменения Политики конфиденциальности, если и в той мере, в какой это требуется применимым законодательством о защите данных. СПАСИБО!