Адаптированный перевод с испанского. При расхождении приоритет у испанского текста.
Español · OriginalЭта политика объясняет, какие персональные данные обрабатывает Finomo, с какой целью и на каком основании, кто участвует в обработке, сколько данные хранятся и как вы можете осуществлять свои права. Она включает информацию о cookies и хранилище браузера, подробно изложенную в связанной Политике cookies.
Finomo — бренд Евгения Устинова (Evgenii Ustinov), NIF Z2074293C, адрес: Juan Caturla Gosalvez 2, 03005 Alicante, Испания. Защита данных: gdpr@finomo.es. Поддержка: support@finomo.es. У Finomo нет назначенного ответственного за защиту данных (DPO); обращения по этим вопросам рассматриваются по адресу gdpr@finomo.es.
Finomo выступает оператором (ответственным за обработку) в отношении идентификационных данных, данных об оформлении, выставлении счетов, оплате и безопасности своих пользователей и клиентов, включая копию документа, удостоверяющего личность, загруженную владельцем аккаунта, и результат проверки того, что он является доверителем по доверенности в AEAT.
Finomo выступает обработчиком в отношении данных третьих лиц (покупателей, поставщиков, работников и других), которые клиент предоставляет или создаёт на платформе в ходе своей экономической деятельности, а также в отношении автоматической подготовки деклараций по этой деятельности и их передачи в AEAT или выдачи файла для подачи в соответствии с указаниями клиента. Эта обработка регулируется Соглашением о поручении обработки; клиент является оператором и обрабатывает запросы своих субъектов данных при содействии Finomo. Утверждение декларации или доверенность в AEAT не меняют этого распределения.
В зависимости от используемых функций мы обрабатываем: идентификационные данные, NIF и контакты; копию документа, удостоверяющего личность (DNI, NIE или TIE), загруженную владельцем аккаунта для регистрации и использования доверенности, и результат её проверки; данные аккаунта и деятельности; налоговые настройки; счета и расходы; данные о платежах и банковских счетах, указанных в счетах; декларации и историю; документы и подтверждения; доверенности, утверждения и согласия; переписку с поддержкой; и платёжные данные самой подписки.
При внутриевропейских операциях обрабатываются наименование и номер NIF-IVA контрагентов и результат их проверки в системе VIES. Журналы доступа включают дату, идентификатор сессии, IP-адрес и технические данные браузера, необходимые для безопасности и для записи об оформлении.
Данные поступают от вас, из документов и указаний, которые вы регистрируете, и — только при наличии действующего канала и достаточного разрешения — от AEAT. Импортированный документ сохраняет своё происхождение. Finomo не запрашивает пароли Cl@ve, электронные сертификаты или закрытые ключи.
Создание и ведение вашего аккаунта, оказание заказанной услуги и поддержка: Finomo выступает оператором; основание — исполнение договора или преддоговорные меры (статья 6(1)(b) GDPR).
Фиксация оформления, согласий и утверждений: оператор; основание — договор, законная обязанность подтверждать электронное заключение договора и законный интерес в защите от претензий (статьи 6(1)(b), 6(1)(c) и 6(1)(f)).
Выставление и получение оплаты счетов Finomo и хранение бухгалтерской документации: оператор; основание — договор и налоговые и бухгалтерские обязанности (статьи 6(1)(b) и 6(1)(c)).
Проверка того, что владелец аккаунта является доверителем, по копии его DNI, NIE или TIE для регистрации и использования доверенности в AEAT: оператор; основание — исполнение договора и предоставленного представительства (статья 6(1)(b)); после прекращения договора хранение ограничивается подтверждением проверки (статья 6(1)(f)). Не основано на согласии; никакие проверки, кроме проверки личности, не проводятся.
Ведение книг, счетов и документов по поручению клиента: обработчик; в соответствии с указаниями клиента-оператора, который определяет основание для данных своих третьих лиц.
Автоматическая подготовка проектов деклараций по деятельности клиента и их исправлений, передача в AEAT утверждённых клиентом деклараций или выдача ему файла: обработчик; в соответствии с документированными указаниями клиента, с отдельной доверенностью и отдельным утверждением.
Проверка NIF-IVA внутриевропейских контрагентов в VIES: обработчик; указания клиента и налоговая обязанность клиента.
Передача в AEAT учётных записей о счетах при активации клиентом режима VERI*FACTU: обработчик; документированные указания клиента и отдельная активация.
Защита аккаунтов и расследование несанкционированного доступа: оператор; законный интерес в обеспечении безопасности (статья 6(1)(f)) с минимизацией и документированной оценкой баланса интересов; вы можете возразить.
Обработка запросов о правах, претензий и инцидентов: оператор; законная обязанность и защита от претензий (статьи 6(1)(c) и 6(1)(f)).
Рассылка новостей продукта и налогового календаря тем, кто дал согласие: оператор; согласие (статья 6(1)(a)), которое можно отозвать в любой момент в разделе «Настройки» → «Уведомления», без влияния на законность предыдущих рассылок.
Finomo не использует досье повторно для рекламы, продажи данных или обучения систем искусственного интеллекта. Если вы не загрузите копию документа, удостоверяющего личность, или проверка не будет завершена, Finomo не использует доверенность, и платформа выдаёт вам файл утверждённой декларации для самостоятельной подачи. Информация о конфиденциальности, принятие договора, авторизации списаний и каждое согласие — отдельные решения.
В настоящее время операционный доступ к данным имеет только владелец Finomo; персонала и назначенного заместителя нет. Finomo не консультируется с внешними специалистами по случаю клиента и не передаёт им его данные для этой цели. Владелец получает доступ к данным клиентов только через VPN-соединение, в том числе в поездках и за пределами Европейской экономической зоны; отдельного режима для поездок не существует. Такой доступ самого оператора не является передачей третьим лицам.
Хостинг: сервер платформы — виртуальный сервер (VPS), арендованный у IONOS и расположенный в Испании. На нём хранятся база данных, документы и локальные резервные копии.
Электронная почта: почтовые ящики Finomo (support@finomo.es, gdpr@finomo.es и адреса для отправки уведомлений) обслуживаются IONOS. IONOS SE со штаб-квартирой в Германии и компании его группы выступают обработчиками Finomo для хостинга и почты. Finomo не утверждает, что вся цепочка IONOS (техническая поддержка, фильтрация почты, копии провайдера) осуществляется исключительно в Испании; Finomo опирается на соглашение об обработке данных с IONOS и его гарантии в пределах Европейской экономической зоны.
Внешняя резервная копия (запланирована, не в эксплуатации): Finomo выбрал IONOS Object Storage в регионе Берлин (Германия, в пределах ЕЭЗ) как место будущей ежедневной зашифрованной копии с хранением тридцать дней и блокировкой, препятствующей удалению в этот срок. Эта внешняя копия не введена в эксплуатацию: её оформление и тест восстановления ещё не выполнены. В настоящее время резервные копии выполняются только в инфраструктуре сервера в Испании. Эта политика будет обновлена, когда внешняя копия заработает.
Платежи: когда списания активны, платёжным провайдером является Stripe Payments Europe, Limited (Ирландия). Stripe получает данные, необходимые для обработки платежа (сумма, платёжное средство, e-mail для счёта), и обрабатывает данные карты как самостоятельный оператор для предотвращения мошенничества согласно собственной политике конфиденциальности. Finomo не хранит полные номера карт. Stripe может привлекать компании своей группы за пределами ЕЭЗ с гарантиями главы V GDPR, предусмотренными его договором.
Государственное агентство налоговой администрации (AEAT): получает данные только по реально разрешённым действиям (передача утверждённых деклараций по доверенности, передача учётных записей о счетах при активации и проверка NIF-IVA в VIES). AEAT выступает как орган-получатель, а не как обработчик Finomo.
Finomo не продаёт данные, не передаёт их третьим лицам в рекламных целях и не планирует собственных международных передач. О добавлении или замене провайдеров, обрабатывающих данные по поручению клиента, сообщается не менее чем за пятнадцать дней в соответствии с Соглашением о поручении обработки.
После фактического завершения услуги клиент бесплатно сохраняет возможность просматривать и скачивать своё досье в течение шести календарных месяцев, если не зафиксировано полное получение архива. Когда подтверждено первое полное скачивание после закрытия, доступ прекращается через три календарных месяца, даже если эта дата наступает позже первоначального шестимесячного предела. Finomo сообщает конкретную дату окончания доступа и планируемого удаления и обновляет её при подтверждении скачивания. Последующие скачивания не перезапускают срок; неполная или дефектная выдача по вине Finomo исправляется и не сокращает право доступа.
При закрытии отправляется первое уведомление; затем напоминания каждые четырнадцать дней в первые три месяца и каждые семь дней после этого; в последний календарный месяц до запланированной даты удаления — каждые три дня. Во всех письмах указана конкретная дата. Закрытие происходит при фактическом завершении услуги; отмена продления его не приближает. Месяцы рассчитываются по часовому поясу Europe/Madrid, и доступ действует до конца сообщённого дня. Для просмотра, скачивания или осуществления прав не требуется погашать задолженность, продлевать подписку или отзывать доверенность.
По окончании доступа удаляются данные, которые больше не должны храниться. Доказательства, необходимые по закону или для урегулирования ответственности, разделяются по категории, цели, доступу и сроку с ограничением и блокировкой, когда это требуется. Всё досье без разбора не хранится. Резервные копии следуют собственному циклу, и при восстановлении удаления и ограничения применяются повторно до повторного включения данных.
Сроки по категориям. Архив для просмотра и скачивания: шесть месяцев без полного скачивания или три месяца с первого полного получения. Собственные счета Finomo и бухгалтерская документация: больший из двух сроков — установленный налоговым законодательством или шесть лет с последней записи согласно Торговому кодексу. Запись об оформлении, доверенности, утверждения и доказательства по декларациям: в течение срока действия договора и срока давности по вытекающим из него требованиям, с разделением каждой категории по цели; единый срок ко всему досье не применяется. Копия документа доверителя и результат проверки: в течение срока действия договора и пять лет после его прекращения, только для подтверждения этой проверки. Переписка с поддержкой: двенадцать месяцев после закрытия обращения, кроме случаев, когда часть является необходимым доказательством и выделяется на собственном основании. Технические диагностические данные: девяносто дней. Временный ZIP-архив экспорта: семь дней, с возможностью повторного создания в окне архива. Незавершённые загрузки: двадцать четыре часа. Обычные черновики форм в браузере: семь дней бездействия. Обычные журналы безопасности: шесть месяцев; связанные с расследованием — пока оно длится и документируется. Внешние резервные копии, когда будут введены в эксплуатацию: хранение тридцать дней.
Срок просмотра — не период молчания, разрешающий удалить то, что должно храниться. При обработке по поручению клиента учитывается его выбор между возвратом и удалением в соответствии с Соглашением о поручении. По запросу вам сообщают о хранимых категориях, их основании и сроке; права остаются доступными и после архива.
Вы можете запросить доступ, исправление, удаление, ограничение, возражение и переносимость; отозвать согласие без влияния на законность предшествующей обработки; и осуществлять права, связанные с автоматизированными решениями, если таковые есть. Это можно сделать из аккаунта Finomo или написав на gdpr@finomo.es. Активная подписка или погашение задолженности не требуются.
Если запрос подан из аутентифицированного аккаунта, используется это подтверждение и избыточные документы не запрашиваются. При обоснованных сомнениях в личности или полномочиях проверка проводится соразмерно; полная копия DNI не требуется во всех случаях, и досье другого лица не выдаётся через аутентифицированный аккаунт. Мы отвечаем без неоправданной задержки и, как правило, в течение месяца; если из-за сложности или количества запросов требуется продление, вас уведомляют в течение первого месяца с указанием причин и новой даты, максимум на два дополнительных месяца.
Третьи лица, чьи данные Finomo обрабатывает по поручению клиента (покупатели, поставщики, работники), должны обращаться к этому клиенту, который является оператором; Finomo пересылает ему полученные запросы максимум в течение двух рабочих дней. Экспорт рабочего пространства — функция возврата и доступа; законная переносимость имеет собственную сферу. Удаления, исправления и ограничения выполняются в базе данных, в последующих экспортах, в журналах и — через реестр удалений — в восстановленных резервных копиях.
Вы можете подать жалобу в Испанское агентство по защите данных (www.aepd.es) и воспользоваться судебной защитой.
Платформа автоматически готовит проекты деклараций и их исправлений на основе данных и документов клиента, применяя заложенные правила и проверки согласованности. До предоставления проекта клиенту Finomo может проверить корректность работы системы; такая проверка — контроль качества программного обеспечения, а не проверка налоговой ситуации клиента, и она никогда не изменяет его данные.
Автоматические предупреждения об отсутствующей, противоречивой или блокирующей информации формируются по одинаковым для всех клиентов правилам и дают общее пояснение применённого правила; они не указывают, какие данные клиенту вносить в его случае.
Клиент проверяет и утверждает каждую декларацию; без его явного и индивидуального утверждения ни одна декларация не передаётся и файл не выдаётся. Поэтому Finomo не принимает решений, основанных исключительно на автоматизированной обработке, которые порождают для вас юридические последствия или аналогичным образом существенно на вас влияют (статья 22 GDPR). Finomo не получает, не отслеживает и не читает уведомления и сообщения AEAT, адресованные клиенту.
Внедрение аналитики, рекламы или функций на основе искусственного интеллекта требует предварительной оценки и информирования; эта политика их не разрешает, за исключением рассылки новостей с согласием, предусмотренной разделом 3.
Finomo применяет технические и организационные меры, соразмерные риску: минимальный доступ и индивидуальные учётные данные, изоляция между клиентами, шифрование коммуникаций, защита учётных данных и электронного сертификата, восстанавливаемые резервные копии, журналирование операций и управление инцидентами. Меры описаны в Соглашении о поручении обработки и периодически пересматриваются. У Finomo нет сторонних сертификатов безопасности, и Finomo на них не ссылается.
Когда Finomo является оператором в отношении нарушения безопасности, он уведомляет Испанское агентство по защите данных без неоправданной задержки и, если возможно, в течение 72 часов с момента, когда ему стало известно, за исключением случаев, когда риск для людей маловероятен, документируя решение. При высоком риске он сообщает вам без задержки. Как обработчик Finomo информирует клиента-оператора без неоправданной задержки и сотрудничает с ним, не дожидаясь завершения расследования. Технический инцидент не равен автоматически подлежащему уведомлению нарушению; он оценивается и документируется.
Finomo использует только cookies и хранилище браузера, строго необходимые для сессии, безопасности и восстановления форм, которые вы начали заполнять; согласие на них не требуется. Рекламные, отслеживающие или сторонние cookies для собственных целей третьих лиц не используются. Активной аналитики нет; если в будущем она будет включена, у вас запросят согласие с одинаково заметными вариантами «принять» и «отклонить», и отказ не помешает пользоваться услугой.
При оплате компоненты Stripe, встроенные в страницу оплаты, могут устанавливать cookies, необходимые для завершения операции и предотвращения мошенничества, согласно политике Stripe.
Очистка хранилища браузера может привести к потере ожидающего локального восстановления формы; она не удаляет документы, уже сохранённые на сервере. Браузер может сохранять временные копии просмотренных документов. Связанная Политика cookies подробно описывает каждый элемент, его назначение и срок.
Каждая версия этой политики обозначается редакцией и датой, а предыдущая версия сохраняется. Об изменениях, затрагивающих ваши права, сообщается до их применения. Оригинал составлен на испанском; переводы носят информационный характер и указывают свою версию и источник.
По любым вопросам об этой политике или о ваших данных: gdpr@finomo.es.
Evgenii Ustinov · NIF Z2074293C
Juan Caturla Gosalvez 2, Alicante
Связь: support@finomo.es
Персональные данные: gdpr@finomo.es