Обработка персональных данных
Prism Hooldus OÜ · EestiJurist
1. Кто обрабатывает данные
Контролёр персональных данных — Prism Hooldus OÜ, регистрационный код 16894703, Läänemere tee 62, 13914 Tallinn. Вопросы об обработке данных: info@prism.ee.
2. Какие данные нужны
Форма обращения передаёт имя, телефон, email, описание ситуации и адрес страницы, с которой отправлен запрос. Поле телефона необязательно. Для первичного обращения достаточно краткого описания; документы согласуем отдельно.
3. Цель и правовое основание
Используем данные для ответа, оценки запроса и подготовки согласованного поручения. Основание — действия до заключения договора по вашему запросу и исполнение договора (статья 6(1)(b) GDPR). Законодательные обязанности, включая учёт, исполняются на основании статьи 6(1)(c) GDPR.
4. Доступ и срок хранения
Доступ предоставляется лицам, которым данные необходимы для обработки обращения, а также поставщикам хостинга и электронной почты в пределах их функций. Срок хранения зависит от цели обращения, действия договора, обязательных сроков учёта и необходимости защиты правовых требований.
5. Ваши права
Вы можете запросить доступ к своим данным, их исправление, удаление или ограничение обработки, а в предусмотренных законом случаях — перенос данных и возражение против обработки. Направьте запрос на info@prism.ee. Жалобу можно подать в Andmekaitse Inspektsioon: aki.ee.
6. Сайт и внешние сервисы
Форма на этой странице не подписывает вас на рассылку. Шрифты загружаются с Google Fonts: при загрузке браузер обращается к серверам Google и передаёт технические данные соединения. Ссылка WhatsApp открывает внешний сервис; дальнейшая обработка регулируется его правилами. Условия использования помощника /abi/ следует прочитать перед его использованием.
7. ИИ-ассистент для документов (/abi/)
Данные. Мы обрабатываем ваш адрес e-mail, ответы в диалоге и описание, загруженные файлы, данные заказа и платежа, а также журнал согласий (время и версия текста).
Правовые основания. Диалог и подготовка документа: исполнение договора, ст. 6(1)(b) Общего регламента о защите данных (GDPR). Данные особой категории (например, о здоровье), которые вы указываете в описании: явное согласие, ст. 9(2)(a); согласие можно отозвать в любой момент (ст. 7(3)). Бухгалтерский учёт: юридическая обязанность, ст. 6(1)(c); первичные документы и регистры хранятся семь лет с конца финансового года (Закон о бухгалтерском учёте, RPS § 12 lg 1 и 2). Журналы для выявления ошибок и мошенничества: законный интерес, ст. 6(1)(f).
Получатели. Google LLC (Gemini) и Anthropic (Claude) анализируют ваш текст и файлы и помогают подготовить документ. Stripe Payments Europe Ltd (Ирландия) обрабатывает платежи (по своим условиям частично как обработчик, частично как контролёр для борьбы с мошенничеством и отмыванием денег). Письма мы отправляем с собственного сервера в Эстонии, отдельного почтового провайдера нет. Если диалог передан на ручное рассмотрение, сводка по делу, ваши контакты и переписка приходят нашему сотруднику уведомлением в Telegram; Telegram Messenger Inc. хранит данные пользователей из ЕЭЗ в дата-центрах в Нидерландах. Сервер находится в Эстонии, хостинг FastVPS (OÜ hOsting.One, Jõhvi).
Передача за пределы ЕЭЗ. Google LLC и Stripe, LLC сертифицированы по Рамочному соглашению ЕС–США о конфиденциальности данных (Data Privacy Framework), в отношении которого действует решение Еврокомиссии об адекватности (EU) 2023/1795 (GDPR ст. 45). Anthropic, согласно своей политике конфиденциальности, при передаче в США опирается на стандартные договорные положения Еврокомиссии (ст. 46(2)(c)); тот же механизм использует Telegram для передач внутри своей группы.
Хранение. Через 90 дней после начала дела мы удаляем диалог, описание, файлы и подготовленный документ и убираем из дела данные, по которым вас можно узнать. Если за документ заплачено, дело хранится до 90 дней с момента платежа. Запись о заказе и платеже (адрес e-mail, сумма, время согласия и версия условий) хранится для бухгалтерского учёта семь лет с конца финансового года и затем удаляется. По вашей просьбе удалим данные раньше, если закон не требует их хранить.
Ваши права. Вы можете запросить доступ, исправление, удаление, ограничение обработки и перенос данных, а также возразить против обработки. Решений с юридическими последствиями для вас система сама не принимает: использовать документ или нет, решаете вы. Жалобу можно подать в Andmekaitse Inspektsioon (aki.ee) [S5, ст. 77(1)].
Контакт. info@prism.ee, телефон +372 5368 4587, Prism Hooldus OÜ, Läänemere tee 62, 13914 Tallinn.