Політика конфіденційності

MANIMAMA OÜ піклується про конфіденційність ваших даних і зобов’язується забезпечувати їх захист. Ця Політика конфіденційності (надалі – «Політика») пояснює, хто ми, як ми збираємо, передаємо та використовуємо Персональні дані, а також як ви можете реалізувати свої права щодо конфіденційності. Персональні дані – це будь-яка інформація, що стосується ідентифікованої фізичної особи або фізичної особи, яку можна ідентифікувати.

MANIMAMA OÜ обробляє ваші Персональні дані як Клієнта, Опонента, Представника Опонента тощо в межах управління клієнтами та справами у зв’язку з наданням наших юридичних послуг і здійсненням господарської діяльності, коли ви відвідуєте наш Вебсайт https://manimama.eu/, підписуєтеся на наш Telegram-канал тощо.

Ми рекомендуємо вам повністю ознайомитися з цією Політикою, щоб бути належним чином поінформованими. Однак, щоб полегшити ознайомлення з положеннями цієї Політики, які застосовуються до вас, ми розділили документ на розділи, що стосуються безпосередньо Клієнтів, Потенційних клієнтів, Опонентів та Представників Опонентів, Відвідувачів Вебсайту, Відвідувачів Telegram-каналу та Відвідувачів, які надсилають форми генерації лідів у LinkedIn. Зверніть увагу, що ви можете одночасно належати до декількох категорій, наприклад бути Відвідувачем Вебсайту та Опонентом.

Контролером персональних даних є MANIMAMA OÜ – компанія, зареєстрована відповідно до законодавства Естонії за реєстраційним номером 14803352. Якщо у вас є запитання щодо обробки ваших Персональних даних компанією MANIMAMA або ви бажаєте реалізувати свої права, ви завжди можете звернутися до нас: Юридична та фактична адреса: Harju maakond, Tallinn, Kesklinna linnaosa, Pärnu mnt 158/2-88, 11317, Estonia; Тел.: +48 731853714 Електронна пошта: support@manimama.eu

Якщо ви незадоволені, ви маєте право подати скаргу до наглядового органу з питань захисту даних – Інспекції із захисту даних Естонії (AKI), Tatari 39, Tallinn, 10134, Estonia (електронна пошта: info@aki.ee / телефон: 627 4135), або звернутися до компетентного суду. Однак ми були б вдячні за можливість розглянути ваші претензії до звернення до AKI, тому просимо вас спочатку зв’язатися з нами.

1.1. Ми збираємо ваші Персональні дані, коли ви стаєте нашим Клієнтом, відповідаєте на опитування або маркетингове повідомлення, заповнюєте форму на нашому Вебсайті або за будь-яких інших обставин, зазначених у Таблиці № 1.

1.2. Види Персональних даних, які ми збираємо, поділяються на категорії та підкатегорії. Категорії (цілі та правові підстави) наведені нижче:

1.2.1. Відмивання коштів У випадках, коли MANIMAMA надає допомогу в консультуванні щодо здійснення операцій або їх проведенні чи відкриває рахунок Клієнта від його імені, MANIMAMA зобов’язана дотримуватися низки вимог законодавства про протидію відмиванню коштів (надалі – «AML»), якщо така діяльність підпадає під дію застосовного AML-законодавства. Для виконання цих вимог щодо запобігання відмиванню коштів та фінансуванню тероризму ми можемо обробляти такі ваші Персональні дані: – національний ідентифікаційний номер; – копія документа, що посвідчує особу (наприклад, паспорта, посвідчення водія або аналогічного документа); – фото/відео з документом, що посвідчує особу; – реєстраційний номер компанії; – структура власності та контролю; – бенефіціарні власники або, як альтернатива, особи, які здійснюють повсякденне управління (їхня особа має бути підтверджена ідентифікаційними даними).

Правовою підставою обробки є стаття 6(1)(c) Регламенту (ЄС) 2016/679 (Загальний регламент про захист даних) (надалі – «GDPR»), відповідно до якої Персональні дані можуть оброблятися, якщо це необхідно для виконання юридичного обов’язку.

Якщо застосовне AML-законодавство вимагає обробки Персональних даних, така обробка обмежується інформацією, необхідною для виконання відповідних юридичних обов’язків. Якщо додаткові заходи перевірки здійснюються поза межами обов’язкових AML-вимог, MANIMAMA спиратиметься на відповідну правову підставу, передбачену статтею 6 GDPR.

1.2.2. Управління справами. У зв’язку з управлінням справами MANIMAMA обробляє різні категорії Персональних даних. Вид Персональних даних, що обробляються, залежить від характеру та обставин справи. Підкатегорії Персональних даних, що обробляються в межах управління справами, наведені в Таблиці № 1 нижче. Зверніть увагу, що в деяких випадках ми збиратимемо не всі види Персональних даних, зазначені в розділі «Персональні дані», а лише ті, які застосовуються в кожному конкретному випадку.

Правова підстава обробки залежить від конкретної мети та обставин обробки. Якщо нижче зазначено декілька правових підстав, вони застосовуються лише до відповідних операцій обробки, щодо яких виконуються передбачені GDPR вимоги. Зокрема, стаття 6(1)(b) застосовується лише у випадках, коли суб’єкт даних є стороною договору або обробка необхідна для вжиття заходів на запит суб’єкта даних до укладення договору. Персональні дані, що стосуються обвинувальних вироків і правопорушень, оброблятимуться лише у випадках, дозволених статтею 10 GDPR та застосовним законодавством. Спеціальні категорії Персональних даних, якщо вони обробляються, підпадатимуть під дію застосовних вимог статті 9 GDPR.

1.2.3. Господарська діяльність У зв’язку зі здійсненням господарської діяльності MANIMAMA як компанії, що надає юридичні послуги, ми обробляємо Персональні дані наших постачальників і ділових партнерів.

Персональні дані, які ми обробляємо, можуть включати: – ім’я; – місце роботи та контактну інформацію; а також – інформацію про взаємовідносини та листування.

Правовою підставою є законні інтереси MANIMAMA в управлінні та наданні юридичних послуг і здійсненні своєї господарської діяльності (стаття 6(1)(f) GDPR). У деяких випадках правовою підставою є стаття 6(1)(b) GDPR, відповідно до якої обробка є необхідною для виконання договору, стороною якого є суб’єкт даних.

1.3. Зверніть увагу, що ви повинні надавати повні, точні та достовірні відомості й цим підтверджуєте, що надані вами відомості є достовірними. Ми можемо відмовити в укладенні договору з вами, якщо ви не надасте нам запитувані дані, необхідні для відповідної діяльності. Якщо ви надасте неправдиву, неправильну або застарілу інформацію чи лише часткову інформацію, це може ускладнити нашу можливість зв’язатися з вами.

2.1. MANIMAMA переважно отримує Персональні дані безпосередньо від Клієнтів, однак також може отримувати Персональні дані із загальнодоступних джерел, від державних органів та Опонентів (Представників Опонентів).

2.2. Інформація для запобігання відмиванню коштів та фінансуванню тероризму, як правило, отримується від Клієнта, але також може бути отримана з публічних реєстрів.

2.3. Ми отримуємо інформацію у зв’язку з маркетингом від вас як суб’єкта даних.

2.4. Зверніть увагу, що під час відвідування нашого Вебсайту ви можете надавати інформацію про свою діяльність і використання Вебсайту компанії MANIMAMA та, де застосовно, стороннім постачальникам послуг з урахуванням відповідних законодавчих вимог і вашої згоди, якщо вона потрібна (детальніше див. у нашій Політиці використання файлів cookie та розділі 5).

3.1. MANIMAMA зберігає Персональні дані протягом строку, який вважається необхідним для досягнення мети, для якої їх було зібрано (включаючи випадки, коли це вимагається застосовним законодавством або нормативними актами).

3.2. У зв’язку з управлінням клієнтами, управлінням справами та юридичним консультуванням MANIMAMA, як правило, зберігає вашу інформацію протягом п’яти років із кінця року, у якому справу було закрито, якщо інше не передбачено законодавством або у випадку оригіналів документів.

3.3. Якщо справу не було створено і ми зареєстрували інформацію про вас лише у зв’язку з установленням можливих відносин, ми зберігатимемо вашу інформацію протягом не більше шести місяців після завершення листування.

3.4. Інформація для цілей контролю за відмиванням коштів тощо зберігається протягом п’яти років після припинення ділових відносин, де застосовно, відповідно до § 47 Закону Естонії “Про запобігання відмиванню коштів та фінансуванню тероризму”. Записи, що стосуються операцій та обов’язків щодо повідомлення, зберігаються протягом застосовних установлених законом строків з урахуванням будь-яких дозволених законом продовжень або винятків.

3.5. Інформація про вас як постачальника або партнера зі співпраці зберігається протягом не більше п’яти років після закінчення року, протягом якого було здійснено постачання або припинено співпрацю.

3.6. Ми видалимо ваші Персональні дані без невиправданої затримки, якщо застосовується одна з наведених нижче підстав і жоден застосовний законний виняток або обов’язок зі зберігання, що має переважну силу, не вимагає чи не дозволяє подальшу обробку:

3.6.1. Персональні дані більше не є необхідними для цілей, для яких їх було зібрано або іншим чином оброблено;

3.6.2. ви відкликаєте згоду, на якій ґрунтується обробка, і відсутня інша правова підстава для обробки;

3.6.3. ви заперечуєте проти обробки та відсутні законні підстави для обробки, що мають переважну силу (наприклад, якщо Персональні дані обробляються для цілей прямого маркетингу, ви маєте право в будь-який час заперечити проти обробки Персональних даних, що стосуються вас, для такого маркетингу, включаючи профілювання тією мірою, якою воно пов’язане з таким прямим маркетингом);

3.6.4. Персональні дані оброблялися незаконно;

3.6.5. Персональні дані мають бути видалені для виконання юридичного обов’язку, передбаченого законодавством Союзу або держави-члена, якому підпорядковується MANIMAMA.

4.1. Користувачам надаються певні права щодо їхніх Персональних даних:

4.1.1. право звернутися до нас за підтвердженням того, чи обробляємо ми ваші Персональні дані, та дізнатися:

4.1.1.1. мету обробки;

4.1.1.2. які категорії ваших Персональних даних ми обробляємо;

4.1.1.3. кому ми передаємо ваші Персональні дані та/або категорії таких одержувачів;

4.1.1.4. строк зберігання Персональних даних або, якщо точний строк не може бути зазначений, критерії, що використовуються для визначення такого строку;

4.1.1.5. джерела отримання нами ваших Персональних даних, якщо ми отримали Персональні дані не від вас.

Відповіді на більшість цих запитань можна знайти в цій Політиці;

4.1.2. право на доступ до ваших Персональних даних – ви маєте право запросити в нас копію ваших Персональних даних, які ми обробляємо. Перша копія надається безкоштовно, а за наступні копії, запитані вами, ми можемо стягувати розумну плату, що ґрунтується на адміністративних витратах, відповідно до статті 15(3) GDPR;

4.1.3. право заперечувати проти обробки Персональних даних – ви маєте право заперечувати проти обробки нами ваших Персональних даних. Ви маєте безумовне право заперечувати проти обробки нами ваших Персональних даних для цілей прямого маркетингу, зокрема з метою адаптації контенту, рекомендацій і реклами до ваших інтересів. В інших випадках ми маємо право продовжувати обробку ваших Персональних даних, якщо в нас є законні підстави для цього. Якщо підставою для обробки Персональних даних є законний інтерес, ми маємо право продовжувати обробку Персональних даних лише в тому випадку, якщо ми доведемо наявність переконливих законних підстав для обробки, які мають переважну силу над вашими інтересами, правами та свободами, або якщо обробка необхідна для встановлення, здійснення чи захисту правових вимог, відповідно до статті 21 GDPR;

4.1.4. право на виправлення ваших Персональних даних – ви маєте право попросити нас виправити ваші Персональні дані, які, на вашу думку, є неточними. Якщо ви вважаєте, що ваші дані є неповними, ви також маєте право звернутися до нас із проханням доповнити ваші дані, надавши нам відсутню інформацію. Якщо з огляду на наші цілі обробки Персональних даних нам не потрібна така додаткова інформація, ми можемо відмовити вам у задоволенні цього запиту;

4.1.5. ви маєте право отримати ваші Персональні дані, які ви нам надали, у структурованому, загальновживаному та машинозчитуваному форматі й можете передати їх іншому контролеру, якщо:

4.1.5.1. обробка здійснюється на підставі вашої згоди або є необхідною для виконання договору, стороною якого ви є, відповідно до статті 6(1)(b) GDPR;

4.1.5.2. обробка здійснюється з використанням автоматизованих засобів. Це право застосовується до обробки, що ґрунтується на згоді або договорі та здійснюється автоматизованими засобами, з урахуванням умов і обмежень статті 20 GDPR. Воно дозволяє вам легко переміщувати, копіювати або передавати Персональні дані з одного ІТ-середовища до іншого в безпечний і надійний спосіб без порушення можливості їх використання;

4.1.6. право на видалення ваших Персональних даних. Ми описали нашу політику зберігання та видалення Персональних даних у розділі 3;

4.1.7. право відкликати згоду на обробку Персональних даних. Якщо підставою для обробки ваших Персональних даних була ваша згода, ви маєте право відкликати таку згоду в будь-який час. Таке відкликання не вплине на законність обробки, здійсненої до відкликання. Однак це може вплинути на кількість послуг, які ми можемо вам надати. Наприклад, якщо нам була потрібна ваша згода для надання певних послуг, то після її відкликання ми більше не зможемо надавати вам такі послуги.

4.1.8. Право на обмеження обробки – ви маєте право вимагати обмеження обробки ваших Персональних даних за обставин, зазначених у статті 18 GDPR.

4.1.9. Право не бути об’єктом рішення, що ґрунтується виключно на автоматизованій обробці, включаючи профілювання, яке породжує юридичні наслідки щодо вас або аналогічним чином істотно впливає на вас, за винятком випадків, дозволених статтею 22 GDPR.

4.2. Ви можете реалізувати будь-яке зі своїх прав щодо ваших Персональних даних, зв’язавшись із нами електронною поштою support@manimama.eu. Зверніть увагу, що перед наданням доступу до ваших Персональних даних і внесенням до них змін ми можемо запросити додаткову інформацію, необхідну для підтвердження вашої особи, якщо в нас є обґрунтовані сумніви щодо вашої особи, відповідно до статті 12(6) GDPR.

Ми відповідатимемо на запити, що стосуються ваших прав, у строки, передбачені статтею 12 GDPR. Ці права застосовуються з урахуванням умов і винятків, установлених застосовним законодавством.

5.1. Ваші Персональні дані розкриваються, коли це необхідно для управління справами, юридичного консультування, господарської діяльності, виконання застосовних юридичних обов’язків або інших цілей, описаних у цій Політиці, за умови наявності відповідної правової підстави. Ви завжди можете відкликати свою згоду, зв’язавшись із MANIMAMA за зазначеними вище контактними даними, якщо обробка ґрунтується на згоді. Персональні дані можуть розкриватися таким сторонам:

5.1.1. сторонам вашої справи;

5.1.2. державним органам, включаючи суди, податкові органи, органи прокуратури, банки тощо;

5.1.3. у зв’язку з проведенням аудиту;

5.1.4. стороннім організаціям, що надають нам застосунки/функціональні можливості, послуги обробки даних або ІТ-послуги;

5.1.5. зовнішнім юридичним фахівцям та іншим професійним постачальникам послуг, залученим у зв’язку з наданням послуг нашим Клієнтам, якщо це необхідно та дозволено застосовним законодавством.

5.2. Для перевірки особи наших Клієнтів ми використовуємо наш внутрішній відділ KYC і можемо залучати зовнішніх постачальників послуг із перевірки особи або належної перевірки клієнтів з урахуванням застосовного законодавства AML/CFT та вимог щодо захисту даних. Якщо такі постачальники діють як обробники даних від нашого імені, відповідні домовленості щодо обробки даних укладаються відповідно до статті 28 GDPR. Якщо ми покладаємося на заходи належної перевірки клієнтів, проведені третіми особами, застосовуються відповідні вимоги законодавства AML/CFT, що регулюють використання результатів перевірки, проведеної третіми особами.

5.3. Для статистики поведінки та бізнес-аналітики ми використовуємо сервіс Google LLC (надалі – «Google Analytics»), компанії, розташованої у Сполучених Штатах Америки. Персональні дані, які ми можемо надавати Google Analytics, можуть включати вашу IP-адресу, і ці дані використовуються Google Analytics для формування інформації про використання вами нашого Вебсайту. Файли cookie Google Analytics і пов’язані технології, які потребують згоди, використовуються лише після надання вами такої згоди, як детальніше описано в нашій Політиці використання файлів cookie. Будь-яка передача Персональних даних за межі Європейської економічної зони здійснюється з дотриманням застосовних вимог глави V GDPR.

5.4. Для відстеження помилок сервера ми використовуємо внутрішню систему моніторингу, розміщену на власних серверах, яка збирає трасування стека, журнали та метрики.

5.5. Для обробки інформації про сповіщення ми використовуємо чат-ботів і сповіщення електронною поштою.

5.6. MANIMAMA може передавати Персональні дані до третіх країн із дотриманням вимог, установлених законодавством, та вживаючи відповідних заходів для забезпечення безпеки даних. Якщо ми передаємо персональні дані за межі ЄЕЗ до країни, яка не була визнана Європейською комісією такою, що забезпечує належний рівень захисту персональних даних, передача здійснюватиметься на підставі угоди, що відповідає вимогам ЄС до передачі персональних даних за межі ЄЕЗ, наприклад стандартних договірних положень, затверджених Європейською комісією, або іншого законного механізму передачі відповідно до глави V GDPR, де застосовно. Стандартні договірні положення, затверджені Європейською комісією, доступні тут.

5.7. Будь-яке розкриття Персональних даних здійснюється в суворій відповідності до вимог законодавства. Коли ми розкриваємо ваші Персональні дані Третій стороні, ми вживаємо всіх розумних заходів для забезпечення того, щоб такі Треті сторони були пов’язані зобов’язаннями щодо дотримання конфіденційності та захисту персональних даних. Розкриття здійснюється відповідно до законодавчих вимог, включаючи укладення угод про обробку даних із відповідними Третіми сторонами, якщо вони діють як обробники даних від нашого імені, для забезпечення того, щоб Персональні дані оброблялися лише відповідно до наших інструкцій, застосовного законодавства та нормативних актів і для визначеної нами мети, а також для забезпечення належних заходів безпеки.

6.1. Ми дуже серйозно ставимося до безпеки всіх даних, які ми зберігаємо. У нас діє система політик, процедур і навчання, що охоплює захист даних, конфіденційність і безпеку, і ми регулярно переглядаємо належність заходів, які ми застосовуємо для забезпечення безпеки даних, що зберігаються.

6.2. Наш Вебсайт регулярно перевіряється на наявність прогалин у безпеці та відомих вразливостей, щоб зробити ваші відвідування максимально безпечними. Ваші Персональні дані зберігаються в захищених мережах і доступні лише обмеженому колу осіб, які мають спеціальні права доступу до таких систем і зобов’язані зберігати конфіденційність інформації.

6.3. Наш Вебсайт використовує протокол HTTPS, який забезпечує безпеку даних, що передаються за допомогою протоколу Transport Layer Security (TLS). TLS забезпечує три рівні захисту: шифрування, цілісність даних та автентифікацію.

7.1. Ця Політика постійно оновлюватиметься, щоб завжди залишатися актуальною. Нижче ви завжди можете знайти дату останнього оновлення цієї Політики.

7.2. Коли ми оновлюємо нашу Політику, ми вживатимемо відповідних заходів для інформування вас з урахуванням суттєвості внесених змін.

7.3. Ми отримуватимемо вашу згоду на будь-які суттєві зміни Політики, якщо й тією мірою, якою це вимагається застосовним законодавством про захист даних. ДЯКУЄМО!