Общие положения

Компания Lavlesto Wiradine, расположенная по адресу Kauppakatu 7, 48100 Kotka, Finland, серьезно относится к защите ваших персональных данных. Данная политика конфиденциальности разработана в соответствии с требованиями Общего регламента по защите данных ЕС (GDPR) и законодательством Финляндии.

Мы понимаем важность доверия, которое вы нам оказываете, предоставляя свои персональные данные для использования нашей платформы управления проектными бюджетами. Наша цель - обеспечить прозрачность в том, как мы собираем, используем и защищаем вашу информацию.

Какие данные мы собираем

В процессе использования нашей платформы мы можем собирать следующие категории персональных данных:

• Контактная информация: имя, фамилия, адрес электронной почты, номер телефона
• Данные компании: название организации, должность, рабочий адрес
• Информация об аккаунте: логин, зашифрованный пароль, настройки профиля
• Проектные данные: информация о бюджетах, финансовых планах, отчетах
• Технические данные: IP-адрес, тип браузера, операционная система
• Данные об использовании: статистика активности, время сессий, функциональные предпочтения

Мы не собираем специальные категории персональных данных (такие как данные о здоровье, политических взглядах или религиозных убеждениях) без вашего явного согласия и законных оснований.

Цели обработки данных

Ваши персональные данные обрабатываются нами исключительно для следующих законных целей:

• Предоставление и поддержка функций платформы управления бюджетами
• Создание и управление пользовательскими аккаунтами
• Техническая поддержка и решение возникающих вопросов
• Обработка платежей и выставление счетов
• Отправка важных уведомлений о работе сервиса
• Улучшение функциональности и пользовательского опыта
• Соблюдение правовых обязательств и требований регулирующих органов

Правовые основания обработки

Обработка ваших персональных данных основывается на следующих правовых основаниях согласно GDPR:

• Исполнение договора - для предоставления услуг платформы согласно условиям использования
• Законный интерес - для обеспечения безопасности, предотвращения мошенничества и улучшения сервиса
• Согласие - для маркетинговых коммуникаций и дополнительных функций
• Правовые обязательства - для соблюдения требований финского и европейского законодательства

Передача данных третьим лицам

Мы можем передавать ваши персональные данные ограниченному кругу третьих лиц в следующих случаях:

• Поставщикам технических услуг (хостинг, облачные решения, аналитика)
• Платежным системам для обработки транзакций
• Партнерам по интеграции для обеспечения совместимости систем
• Правоохранительным органам по законному требованию

Все наши партнеры подписывают соглашения о защите данных и обязуются соблюдать строгие стандарты конфиденциальности. Передача данных за пределы ЕС/ЕЭЗ осуществляется только при наличии соответствующих гарантий защиты.

Ваши права

В соответствии с GDPR вы имеете следующие права относительно ваших персональных данных:

• Право на доступ - получить копию обрабатываемых данных
• Право на исправление - внести изменения в неточные данные
• Право на удаление - потребовать удаления данных при определенных условиях
• Право на ограничение обработки - приостановить определенные виды обработки
• Право на переносимость - получить данные в структурированном формате
• Право на возражение - отказаться от определенных видов обработки
• Право отозвать согласие - в случаях, когда обработка основана на согласии

Безопасность данных

Мы применяем современные технические и организационные меры для защиты ваших персональных данных:

• Шифрование данных при передаче и хранении (SSL/TLS, AES-256)
• Регулярные резервные копии с защищенным хранением
• Контроль доступа сотрудников по принципу минимальных привилегий
• Мониторинг безопасности и регулярные аудиты систем
• Обучение персонала вопросам защиты данных
• План реагирования на инциденты информационной безопасности

В случае нарушения безопасности, которое может повлечь высокий риск для ваших прав и свобод, мы уведомим вас в течение 72 часов после обнаружения инцидента.

Сроки хранения данных

Мы храним ваши персональные данные только в течение времени, необходимого для достижения целей их обработки:

• Данные активных пользователей - до закрытия аккаунта
• Данные неактивных аккаунтов - 3 года с момента последней активности
• Финансовые записи - 7 лет согласно требованиям финского законодательства
• Логи безопасности - 12 месяцев
• Маркетинговые данные - до отзыва согласия или 2 года без активности

По истечении указанных сроков данные удаляются безвозвратно с использованием сертифицированных методов уничтожения информации.

Файлы cookie и технологии отслеживания

Наш веб-сайт использует файлы cookie и аналогичные технологии для улучшения пользовательского опыта:

• Необходимые cookie - для базовой функциональности сайта
• Функциональные cookie - для сохранения ваших предпочтений
• Аналитические cookie - для анализа использования сайта (Google Analytics)
• Маркетинговые cookie - только с вашего согласия

Вы можете управлять настройками cookie через ваш браузер или панель управления cookie на нашем сайте. Отключение необходимых cookie может ограничить функциональность платформы.

Международная передача данных

При передаче ваших данных в страны за пределами ЕС/ЕЭЗ мы обеспечиваем адекватный уровень защиты через:

• Решения Европейской комиссии об адекватности
• Стандартные договорные оговорки (SCC)
• Сертификацию поставщиков по международным стандартам
• Дополнительные технические и правовые гарантии

Изменения политики конфиденциальности

Мы можем периодически обновлять данную политику конфиденциальности для отражения изменений в нашей деятельности, законодательстве или лучших практиках защиты данных.

О существенных изменениях мы уведомим вас по электронной почте или через уведомления в платформе не менее чем за 30 дней до вступления изменений в силу. Рекомендуем регулярно просматривать актуальную версию политики на нашем сайте.