Політика конфіденційності для приватних осіб

1. Хто є контролером даних

Коли Ви замовляєте документи для себе без посередництва фахівця, контролером Ваших персональних даних є [ENTIDADE OPERADORA — NIPC, morada], що керує сервісом Titus Docs (docs.titusone.pt) продукту TitusOne. Контакт із питань захисту даних: dpo@titusone.pt. Загальний контакт: geral@titusone.pt.

Якщо Ви отримали посилання від фахівця, ця політика не застосовується. У такому разі контролером є фахівець, і застосовується Політика конфіденційності для фахівців і суб’єктів даних, які отримують посилання.

2. Дані, які ми обробляємо

Контактні дані, як-от адреса електронної пошти або номер телефону, щоб надіслати Вам результат і квитанцію. NIF і NISS, якщо вони потрібні для отримання документів. Запис про Вашу згоду. Отримані офіційні документи, які залежно від Вашого вибору можуть містити податкову адресу, відомості про доходи, стан сплати внесків, дані соціального забезпечення, нерухоме майно або кредитні зобов’язання. Платіжні дані, які обробляє Stripe (ми отримуємо лише підтвердження та мінімальні дані для виставлення рахунку). Технічні дані, як-от IP-адреса та журнали доступу.

Ваші облікові дані (паролі та коди з SMS) обробляються у винятковому порядку і лише під час отримання документів, як пояснено в розділі 4.

3. Цілі та правові підстави

Отримання та передання Вам замовлених документів: виконання договору та дії на Ваш запит (пункт b) частини 1 статті 6 RGPD), а також Ваша явна згода на отримання документів (пункт a)). Отримання оплати, виставлення рахунку-фактури та виконання податкових і бухгалтерських обов’язків: виконання договору та юридичний обов’язок (пункти b) і c)).

Зберігання записів про згоду та аудиторського журналу, щоб довести, що отримання документів було дозволено та здійснено відповідно до запиту: законний інтерес і юридичний обов’язок (пункти f) і c)). Безпека, запобігання шахрайству та зловживанням: законний інтерес (пункт f)). Відповіді на запити, скарги та вимоги щодо повернення коштів, а також захист прав: виконання договору та законний інтерес.

4. Ваші облікові дані

Щоб отримати документи, Ви вводите на сторінці отримання документів NIF і пароль від порталу Податкової та митної служби (Finanças), NISS і пароль від порталу соціального забезпечення (Segurança Social Direta), а також, якщо портал цього вимагає, код, отриманий в SMS. Доступ до Банку Португалії (Banco de Portugal) здійснюється через автентифікацію на порталі Finanças.

Облікові дані шифруються за допомогою AES-256-GCM, використовуються лише роботом в ізольованому браузері та видаляються після завершення отримання документів, але не пізніше ніж через 24 години. Ми ні з ким ними не ділимося, не використовуємо їх для інших цілей і не записуємо їх у файли журналів. Ви можете будь-коли перервати отримання документів. Рекомендуємо після цього змінити паролі.

5. Строки зберігання

Облікові дані видаляються після завершення отримання документів, але не пізніше ніж через 24 години. PDF-документи зберігаються 30 днів, після чого видаляються; Ви можете видалити їх раніше. Записи про згоду та аудиторський журнал зберігаються 5 років. Платіжні дані та дані для виставлення рахунків зберігаються протягом строків, встановлених податковим і бухгалтерським законодавством. Після закінчення цих строків дані видаляються або анонімізуються.

6. Одержувачі та обробники даних

Ми не продаємо Ваші дані й не використовуємо їх для реклами. Ми залучаємо таких обробників: хостинг на виділеному сервері в Європейському Союзі (Німеччина); Stripe для обробки платежів; Cloudflare для послуг DNS. Ми можемо передавати дані органам влади, коли цього вимагає закон, а також консультантам, які зобов’язані зберігати конфіденційність.

7. Міжнародна передача даних

Документи та облікові дані обробляються на сервері в Європейському Союзі. Stripe і Cloudflare можуть обробляти обмежений обсяг даних, як-от платіжні дані або IP-адреси, за межами Європейської економічної зони. У таких випадках передача даних ґрунтується на механізмах, передбачених RGPD, як-от рішення про адекватність рівня захисту або стандартні договірні положення.

8. Безпека

Ми застосовуємо шифрування облікових даних і з’єднань, окремий ізольований браузер для кожного отримання документів, контроль доступу, журналювання доступу та автоматичне видалення даних у визначені строки. У разі порушення безпеки даних, що створює високий ризик для Вас, ми повідомимо Вас без невиправданої затримки та повідомимо наглядовий орган відповідно до закону.

9. Ваші права

Ви маєте право на доступ до даних, їх виправлення, видалення, обмеження обробки, перенесення та на заперечення проти обробки. Ви також можете будь-коли відкликати згоду, що не впливає на дії, уже здійснені раніше. Щоб скористатися цими правами, напишіть на dpo@titusone.pt. Ми відповідаємо протягом одного місяця, і цей строк може бути продовжено відповідно до закону. Ми можемо попросити надати інформацію для підтвердження Вашої особи.

Ви можете подати скаргу до Національної комісії із захисту даних (Comissão Nacional de Proteção de Dados, CNPD) на сайті www.cnpd.pt.

10. Файли cookie та зміни

Ми використовуємо лише технічні файли cookie: сесійний cookie та cookie для збереження вибраної теми оформлення. Ми не використовуємо рекламні cookie та cookie для відстеження. Ми можемо оновлювати цю політику. Дату останнього оновлення зазначено вгорі сторінки.