Политика конфиденциальности

Какие данные мы собираем

Объем собираемой информации зависит от того, как именно вы взаимодействуете с нашими сервисами. Кому-то достаточно оставить email для консультации, другие подключают полноценные системы бюджетирования со всеми вытекающими.

Контактная информация

• Имя и фамилия для персонального обращения
• Рабочий email для деловой переписки
• Номер телефона, если вы хотите голосовых консультаций
• Название компании и должность для понимания контекста

Данные об использовании сервисов

• IP-адрес и информация о браузере для технической диагностики
• Время посещения страниц и клики для улучшения интерфейса
• Файлы cookie для сохранения настроек и сессий
• История взаимодействия с нашей платформой

Финансовые и бизнес-данные

Если вы используете наши инструменты бюджетирования, мы обрабатываем структуру расходов, плановые показатели и отчетные данные. Все это хранится в зашифрованном виде на серверах в Финляндии.

Как мы используем ваши данные

Собранная информация помогает нам предоставлять качественные услуги и улучшать продукт. Вот основные направления:

Передача данных третьим лицам

Иногда для выполнения наших обязательств нам приходится привлекать партнеров. Все они проверены и работают по строгим соглашениям об обработке данных.

С кем мы можем делиться информацией

1. Облачные провайдеры, размещающие наши серверы в дата-центрах Финляндии
2. Платежные системы для обработки транзакций по подписке
3. Email-сервисы для отправки уведомлений и рассылок
4. Аналитические инструменты для изучения работы платформы
5. Юридические и бухгалтерские консультанты при необходимости

Со всеми подрядчиками подписаны соглашения о конфиденциальности. Они не имеют права использовать ваши данные в собственных целях. Если партнер нарушает условия, мы разрываем с ним отношения.

Ваши права в отношении данных

GDPR дает пользователям серьезные полномочия по контролю личной информации. Мы поддерживаем все эти права и стараемся облегчить их реализацию.

Что вы можете делать со своими данными

• Запросить доступ: получить копию всех хранящихся данных в читаемом формате
• Исправить информацию: обновить устаревшие или неточные сведения
• Удалить данные: потребовать полного удаления информации (с учетом законодательных ограничений)
• Ограничить обработку: временно приостановить использование данных
• Возразить против обработки: отказаться от определенных типов использования
• Перенести данные: получить информацию для передачи другому провайдеру
• Отозвать согласие: в любой момент отказаться от ранее данных разрешений

Как мы защищаем информацию

Безопасность данных — это не разовое мероприятие, а постоянный процесс. Мы регулярно обновляем защитные механизмы и проводим аудиты.

Технические меры защиты

• Шифрование данных при передаче по протоколу TLS 1.3
• Шифрование хранилищ с использованием AES-256
• Двухфакторная аутентификация для доступа к аккаунтам
• Регулярное резервное копирование с географическим разнесением
• Мониторинг подозрительной активности в режиме реального времени
• Изоляция данных разных клиентов на уровне базы данных

Организационные меры

Доступ к персональным данным имеют только те сотрудники, которым это необходимо для работы. Все они проходят обучение по информационной безопасности и подписывают соглашения о неразглашении. Раз в полгода проводим внутренний аудит процессов обработки данных.

Файлы cookie и трекинг

Наш сайт использует cookie для нормальной работы. Некоторые из них необходимы технически, другие помогают улучшать сервис.

Типы используемых cookie

Вы можете настроить cookie в браузере или через панель управления на нашем сайте. Отключение обязательных cookie может нарушить работу некоторых функций.

Хранение и удаление данных

Мы не держим информацию вечно. Когда данные больше не нужны для первоначальной цели, они удаляются или анонимизируются.

Сроки хранения различных категорий

• Контактные данные потенциальных клиентов — 24 месяца без активности
• Информация действующих клиентов — весь период сотрудничества
• Финансовые документы — 7 лет согласно налоговому законодательству
• Переписка по технической поддержке — 3 года после закрытия обращения
• Логи доступа к системе — 12 месяцев для безопасности
• Резервные копии — 90 дней с автоматической перезаписью

После истечения срока хранения данные удаляются безвозвратно из всех систем, включая резервные копии. Процесс удаления занимает до 30 дней из-за технических особенностей резервирования.

Международная передача данных

Наши серверы расположены в Финляндии, но некоторые подрядчики могут использовать инфраструктуру за пределами ЕС. В таких случаях мы принимаем дополнительные меры защиты.

• Используем стандартные договорные оговорки, одобренные Еврокомиссией
• Работаем только с компаниями, сертифицированными по Privacy Shield или аналогам
• Проводим оценку рисков перед началом сотрудничества с зарубежными партнерами
• Требуем от подрядчиков применения уровня защиты не ниже европейского

Если законы страны размещения данных меняются и создают риски для конфиденциальности, мы переносим информацию на другие серверы или прекращаем работу с провайдером.

Изменения в политике

Время от времени мы обновляем эту политику — меняется законодательство, появляются новые сервисы, развивается наш продукт. Обо всех существенных изменениях сообщаем заранее.

Как узнать об обновлениях

1. Отправляем email всем зарегистрированным пользователям за 30 дней до вступления изменений в силу
2. Публикуем уведомление на главной странице сайта
3. Показываем баннер при входе в личный кабинет
4. Указываем дату последнего обновления вверху документа

Если вас не устраивают новые условия, вы можете прекратить использование сервиса и запросить удаление данных до вступления изменений в силу.

Права несовершеннолетних

Наши услуги предназначены для бизнеса и не ориентированы на лиц младше 18 лет. Мы сознательно не собираем данные детей.

Если нам станет известно, что мы случайно получили информацию от несовершеннолетнего без согласия родителей, такие данные будут немедленно удалены. Родители могут связаться с нами для проверки и удаления информации.

Урегулирование споров

Если у вас возникли вопросы или претензии по обработке данных, сначала свяжитесь напрямую с нами. Большинство ситуаций решаются на этом этапе.

Порядок обращения

1. Направьте жалобу на info@vorentis.info с описанием проблемы
2. Мы рассмотрим обращение и ответим в течение 14 дней
3. Если решение вас не устроит, можете обратиться в финский орган по защите данных
4. Также сохраняется право на судебную защиту в соответствии с законодательством ЕС

Контакты надзорного органа Финляндии: Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki.