Политика конфиденциальности, обработки персональных данных и cookies

1.1. Контролёр персональных данных, описанных в настоящей Политике, — LIS System s.r.o., Uralská 689/7, 160 00 Praha 6, Česká republika, IČO 02268515, оператор сервиса Norelio. Контакт по вопросам обработки данных: info@norelio.eu. Политика относится к посетителям сайта, заявителям, партнёрам и их представителям в пределах описанной обработки. Если в конкретной операции Компания действует в иной роли, соответствующая роль и сведения о контролёре раскрываются отдельно.

1.2. Настоящая Политика применяется к сайту norelio.eu, форме регистрации, коммуникации с Norelio, личному кабинету и иным действиям, связанным с использованием сервиса.

1.3. Мы предоставляем эту Политику до или в момент получения данных. Просмотр сайта, отправка заявки или продолжение использования сервиса сами по себе не означают согласия на необязательную обработку данных.

2.1. В зависимости от характера взаимодействия Norelio может обрабатывать следующие категории данных:

• имя или иное указанное Вами обозначение;
• адрес электронной почты;
• Telegram, WhatsApp или иной контактный канал;
• страна проживания, нахождения или ведения деятельности;
• описание профессиональной, предпринимательской, творческой или digital-деятельности;
• сведения о платформах, заказчиках, покупателях, продуктах, услугах или источниках дохода;
• предполагаемый или фактический объём операций;
• сведения, указанные в регистрационной форме;
• сообщения, обращения, комментарии и иная переписка с Norelio;
• сведения о запросе демо-доступа или доступе к личному кабинету;
• технические данные, необходимые для работы сайта и обеспечения безопасности;
• данные, связанные с верификацией личности, если такая верификация требуется для конкретной модели сотрудничества.

2.2. Мы просим не направлять нам избыточные персональные данные, специальные категории данных или данные третьих лиц, если это не требуется для рассмотрения заявки или согласованной модели сотрудничества.

3.1. Norelio может обрабатывать данные для следующих целей:

• рассмотрение регистрационной формы;
• предварительная оценка возможности сотрудничества;
• коммуникация с потенциальным партнёром или партнёром;
• предоставление информации о сервисе, условиях, демо-доступе и личном кабинете;
• организация партнёрской модели работы;
• сопровождение договорной, административной и платёжной инфраструктуры;
• выполнение индивидуально согласованных условий сотрудничества;
• обеспечение безопасности сайта, сервиса и коммуникации;
• предотвращение злоупотреблений, мошенничества, незаконной деятельности и комплаенс-рисков;
• исполнение юридических обязанностей Компании, а также обоснованных договорных требований участвующих провайдеров — при наличии применимого основания обработки для каждой цели.
• ведение внутреннего учёта обращений и регистраций;
• улучшение сайта и пользовательского опыта на основании обезличенной или ограниченной аналитики, если такая аналитика используется.

4.1. Правовое основание определяется целью конкретной обработки. Мы не используем перечисление нескольких оснований как возможность произвольно менять основание для одной и той же обработки.

Цель Рассмотрение заявки физического лица на сотрудничество, заключение и исполнение договора с ним Основание и пределы Статья 6(1)(b) GDPR — действия по запросу лица до заключения договора и необходимое исполнение договора Цель Деловое взаимодействие с представителем компании или другого лица Основание и пределы Статья 6(1)(f) GDPR — законный интерес в рассмотрении предложения и поддержании деловых отношений; с оценкой интересов и прав этого человека Цель Учёт, налогообложение и обязательная отчётность Основание и пределы Статья 6(1)(c) GDPR — конкретные обязанности, возложенные на Компанию применимым правом ЕС или государства ЕС Цель Безопасность, предотвращение мошенничества, необходимые проверки деятельности и защита правовых требований Основание и пределы Статья 6(1)(f) GDPR в необходимом и соразмерном объёме, если права лица не имеют преимущественного значения; статья 6(1)(c) применяется только к проверкам, прямо обязательным для самой Компании по закону Цель Необязательная аналитика или другая обработка, для которой требуется согласие Основание и пределы Статья 6(1)(a) GDPR — отдельное согласие с возможностью отзыва

4.2. Если обработка основана на согласии, Вы вправе отозвать такое согласие в любое время. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

5.1. При заполнении формы регистрации Вы предоставляете данные, необходимые для предварительного рассмотрения Вашего кейса.

5.2. Регистрация не означает автоматическое подключение к сервису. Данные используются для индивидуальной оценки возможности выстроить подходящую партнёрскую модель работы.

5.3. Информация из формы регистрации может сохраняться в системе управления контентом и обращениями Norelio, использоваться для внутреннего рассмотрения, изменения статуса обращения, добавления внутренних заметок и последующей коммуникации с Вами.

5.4. После направления формы Norelio может связаться с Вами для уточнения информации, запроса дополнительных сведений или предложения дальнейших шагов. 5.5. В форме обозначены сведения, необходимые для рассмотрения заявки. Без них мы можем не иметь возможности рассмотреть предложение или подготовить сотрудничество. Дополнительные сведения запрашиваются только при необходимости для конкретного этапа. Необязательные поля можно оставить незаполненными.

6.1. В отдельных случаях после предварительного рассмотрения заявки может потребоваться верификация личности.

6.2. Для проверки может привлекаться внешний провайдер. До передачи документов мы сообщаем его наименование, роль в обработке, запрашиваемые данные, цели, правовые основания, сроки хранения и сведения о международной передаче, относящиеся к такой проверке. Проверка проводится через обозначенный защищённый канал. 6.3. Norelio обрабатывает сведения и результаты проверки в объёме, необходимом для соответствующей цели. Конкретные категории получаемых данных и наличие доступа к изображениям документов раскрываются до проверки. Хранение изображения у внешнего провайдера не означает отсутствия обработки связанных данных Norelio. 6.4. Если провайдер действует по поручению Norelio, применяются договорные требования к обработчику данных. Если он самостоятельно определяет отдельные цели обработки, информация об этих целях и его обязанностях предоставляется в его уведомлении о конфиденциальности. Norelio сохраняет обязанности, относящиеся к собственной обработке.

7.1. Cookies — это небольшие файлы или записи, которые могут сохраняться на устройстве пользователя при посещении сайта. Они могут использоваться для работы сайта, сохранения настроек, обеспечения безопасности или аналитики.

7.2. На сайте Norelio могут использоваться следующие категории cookies или аналогичных технологий:

7.2.1. Необходимые cookies

Необходимые cookies и технические средства используются для базовой работы сайта, безопасности, корректного отображения страниц, работы формы регистрации, сохранения выбранных настроек и иных функций, без которых сайт не может нормально работать.

Такие cookies не требуют отдельного согласия, если они строго необходимы для предоставления запрошенной пользователем услуги.

7.2.2. Аналитические технологии

Norelio может использовать ограниченную аналитику для понимания посещаемости сайта, популярных страниц и общего поведения посетителей. Такая аналитика помогает улучшать сайт и материалы.

Если аналитика требует согласия пользователя в соответствии с применимыми правилами, она включается только после получения такого согласия.

7.2.3. Сторонние сервисы

Для работы сайта, хостинга, аналитики, управления контентом, регистрации, уведомлений, верификации или коммуникации могут использоваться сторонние сервисы. Такие сервисы могут обрабатывать технические данные в пределах, необходимых для предоставления соответствующих услуг.

7.3. Технологии, требующие согласия, включаются после отдельного выбора пользователя. Если такие технологии применяются, до их включения предоставляются сведения о поставщике, цели и сроке работы, а также возможность отказаться. Согласие можно изменить или отозвать через доступные на сайте настройки так же просто, как предоставить. Отказ от необязательных технологий не препятствует подаче заявки и использованию необходимых функций.

7.4. Если Вы отклоняете необязательные cookies, сайт остаётся доступным, но некоторые функции аналитики или улучшения пользовательского опыта могут быть ограничены.

8.1. Сведения о фактически применяемых средствах аналитики и аналогичных технологиях приводятся в описании технологий сайта: поставщик, назначение, обрабатываемые сведения, срок работы или хранения и основание использования. 8.2. Отсутствие cookies само по себе не означает, что аналитика не обрабатывает персональные данные или не требует согласия по применимым правилам. Основания и ограничения определяются фактической работой конкретного средства. 8.3. Перед подключением новой технологии мы определяем применимые требования, обновляем информацию и, если требуется, получаем согласие до начала соответствующей обработки.

8.4. Norelio не использует аналитику для продажи персональных данных посетителей сайта.

9.1. Norelio не продаёт персональные данные пользователей и партнёров.

9.2. Данные могут передаваться или становиться доступными ограниченному кругу получателей, если это необходимо для работы сайта, рассмотрения заявки, сотрудничества или исполнения обязательных требований. К таким получателям могут относиться:

• хостинг-провайдеры и технические поставщики сайта;
• сервисы управления контентом и заявками;
• сервисы электронной почты и уведомлений;
• сервисы верификации личности;
• банки, платёжные провайдеры и иные участники платёжной инфраструктуры, если это необходимо для конкретной модели сотрудничества;
• профессиональные консультанты, включая бухгалтеров, налоговых консультантов, юристов и аудиторов;
• компетентные государственные органы, суды и иные получатели — при наличии предусмотренного законом основания; участники исполнения договора и защиты правовых требований — в необходимом объёме и на применимом основании обработки.

9.3. Передача данных третьим лицам осуществляется только в объёме, необходимом для соответствующей цели. 9.4. Привлечённые обработчики получают доступ на основании договорных обязательств по защите данных и обрабатывают их в пределах поручения. Банки, некоторые платёжные и идентификационные провайдеры могут также действовать как самостоятельные контролёры для собственных установленных целей. Их роль и относящаяся к операции информация раскрываются до соответствующей передачи данных.

10.1. Если обработка предполагает передачу персональных данных за пределы Европейского экономического пространства, включая соответствующий удалённый доступ, мы заранее определяем страну, получателя и применимый механизм передачи по главе V GDPR. 10.2. Передача осуществляется на основании применимого решения Европейской комиссии об адекватности либо при наличии надлежащих гарантий, например стандартных договорных положений с необходимой оценкой и дополнительными мерами. Исключения статьи 49 GDPR используются только при соблюдении их условий. Сведения о применяемом механизме и способе получения копии гарантий предоставляются в относящейся к обработке информации; запрос можно направить на info@norelio.eu.

11.1. Если коммерческое сотрудничество не началось, данные закрытой заявки и связанная переписка удаляются или необратимо обезличиваются не позднее шести месяцев после окончательного решения по заявке либо прекращения её рассмотрения. При отсутствии ответа заявителя в течение шести месяцев рассмотрение закрывается. Исключение составляют только сведения, которые необходимо сохранить по конкретному основанию, указанному в пункте 11.4. 11.2. Необходимые данные действующего сотрудничества хранятся в период исполнения договора и завершения расчётов. Обычная договорная переписка и подтверждения согласованных условий после этого хранятся до трёх лет, если не применяется пункт 11.3 или 11.4. Данные, более не необходимые для этих целей, удаляются раньше. 11.3. Учётные и налоговые документы хранятся в сроки, установленные для соответствующего вида документа. В частности, обычные бухгалтерские документы по чешским правилам — пять лет с конца соответствующего отчётного периода, документы по НДС — десять лет с конца соответствующего налогового периода. Для документа, подпадающего под несколько требований, применяется необходимый более длительный срок. Эти сроки не означают хранения всей заявки или полного профиля вместе с отдельным обязательным документом. 11.4. При конкретном споре, незавершённой проверке, обязательном требовании хранения или необходимости защиты правового требования сохраняется только относящийся к этому основанию объём данных. Период определяется продолжительностью соответствующего производства и применимыми сроками предъявления, исполнения или оспаривания требований. Необходимость хранения пересматривается при завершении соответствующего этапа; после прекращения основания данные удаляются или обезличиваются.

12.1. Norelio применяет разумные технические и организационные меры для защиты данных от несанкционированного доступа, утраты, изменения, раскрытия или неправомерного использования.

12.2. Вместе с тем ни один способ передачи данных через интернет и ни одна информационная система не могут быть гарантированно защищены от всех возможных рисков. Пользователь также обязан разумно заботиться о безопасности своих устройств, аккаунтов и каналов связи.

13.1. Вы имеете перечисленные ниже права. Условия осуществления отдельных прав и предусмотренные исключения определяются GDPR и применимым законодательством.

• право получить информацию об обработке Ваших данных;
• право доступа к данным;
• право на исправление неточных или неполных данных;
• право на удаление данных;
• право на ограничение обработки;
• право возражать против обработки;
• право на переносимость данных;
• право отозвать согласие, если обработка основана на согласии;
• право подать жалобу в компетентный надзорный орган.

13.2. Запрос можно направить на info@norelio.eu. Мы сообщаем о принятых мерах без неоправданной задержки, но не позднее одного месяца после получения запроса. При необходимости с учётом сложности и количества запросов этот срок может быть продлён ещё на два месяца; о продлении и его причинах мы сообщаем в течение первоначального месяца. При отказе сообщаем причины и доступные способы обжалования. 13.3. При обоснованных сомнениях в личности заявителя мы можем запросить только дополнительную информацию, необходимую для её подтверждения. Копия документа не требуется автоматически для каждого обращения.

14.1. Если Вы передаёте Norelio персональные данные третьих лиц, Вы подтверждаете, что имеете законное основание для такой передачи и, при необходимости, проинформировали соответствующее лицо.

14.2. Не следует передавать данные третьих лиц, если это не требуется для рассмотрения заявки или согласованной модели сотрудничества.

15.1. Norelio вправе время от времени обновлять настоящую Политику.

15.2. Новая редакция публикуется с датой обновления. О существенных изменениях целей, получателей, оснований или иных значимых условий обработки мы заблаговременно информируем затрагиваемых лиц подходящим прямым способом, когда это необходимо по закону. Для новой цели информация предоставляется до начала соответствующей обработки. 15.3. Продолжение использования сайта не заменяет согласия, если оно требуется для новой или изменённой обработки. В таких случаях согласие запрашивается отдельно до её начала.

По вопросам обработки персональных данных и реализации прав обращайтесь в LIS System s.r.o. по адресу Uralská 689/7, 160 00 Praha 6, Česká republika или по электронной почте info@norelio.eu. Вы вправе подать жалобу в надзорный орган, в частности по месту своего обычного проживания, работы или предполагаемого нарушения в ЕС. В Чехии таким органом является Úřad pro ochranu osobních údajů (ÚOOÚ): Pplk. Sochora 727/27, 170 00 Praha 7.