1. Общие положения

Данная политика конфиденциальности действует с 15 января 2025 года и регулирует обработку персональных данных пользователей сервиса бюджетного анализа Ofisrande, доступного по адресу ofisrande.online.

Контролером данных выступает компания Ofisrande с зарегистрированным адресом по адресу Dunajska cesta 20, 1000 Ljubljana, Slovenia. Все действия по обработке персональных данных осуществляются в соответствии с Общим регламентом по защите данных (GDPR) и национальным законодательством Словении.

2. Какие данные мы собираем

В процессе использования наших услуг финансового анализа мы можем собирать следующие категории информации:

3. Правовые основания для обработки

Обработка ваших персональных данных осуществляется на основании следующих правовых оснований:

• Исполнение договора на предоставление услуг финансового анализа
• Ваше добровольное согласие на обработку определенных категорий данных
• Законные интересы компании в части обеспечения безопасности и улучшения сервиса
• Соблюдение правовых обязательств, установленных законодательством Словении

4. Как мы используем ваши данные

Собранная информация используется исключительно для предоставления качественных услуг бюджетного анализа и улучшения пользовательского опыта:

• Создание персонализированных отчетов по анализу бюджета
• Предоставление рекомендаций по оптимизации финансов
• Техническая поддержка и решение возникающих вопросов
• Информирование об обновлениях сервиса и новых возможностях
• Обеспечение безопасности аккаунта и предотвращение мошенничества
• Соблюдение требований налогового и финансового законодательства

5. Передача данных третьим лицам

Мы не продаем и не передаем ваши персональные данные третьим лицам в коммерческих целях. Ограниченная передача данных возможна только в следующих случаях:

• Техническим партнерам для обеспечения работы облачной инфраструктуры
• Поставщикам услуг безопасности для защиты от кибератак
• Аудиторским компаниям в рамках обязательных проверок
• Государственным органам при наличии законных требований

Все третьи лица, получающие доступ к данным, подписывают соглашения о конфиденциальности и обязуются соблюдать требования GDPR.

6. Ваши права

В соответствии с GDPR вы обладаете широким спектром прав относительно ваших персональных данных:

7. Хранение и безопасность данных

Защита ваших данных является нашим приоритетом. Мы применяем современные технические и организационные меры безопасности:

• Шифрование данных при передаче и хранении с использованием AES-256
• Многофакторная аутентификация для доступа к системам
• Регулярные аудиты безопасности и тестирование на проникновение
• Ограниченный доступ сотрудников к персональным данным по принципу необходимости
• Резервное копирование данных с соблюдением требований конфиденциальности

Срок хранения данных определяется целями обработки и требованиями законодательства. Финансовые данные хранятся в течение 7 лет в соответствии с требованиями налогового законодательства Словении.

8. Международные передачи данных

В некоторых случаях ваши данные могут передаваться за пределы Европейской экономической зоны для обеспечения технической поддержки облачных сервисов. Все международные передачи осуществляются с соблюдением требований GDPR:

• Использование стандартных договорных оговорок, утвержденных Европейской комиссией
• Передача данных только в страны с адекватным уровнем защиты
• Дополнительные технические и организационные гарантии безопасности

9. Файлы cookie и отслеживающие технологии

Наш веб-сайт использует файлы cookie для улучшения функциональности и анализа использования. Мы используем следующие типы cookie:

• Необходимые cookie для базовой функциональности сайта
• Аналитические cookie для понимания поведения пользователей
• Функциональные cookie для персонализации опыта

Вы можете управлять настройками cookie через браузер или специальную панель настроек на нашем сайте.

10. Обновления политики

Данная политика конфиденциальности может периодически обновляться для отражения изменений в наших практиках обработки данных или требованиях законодательства. О существенных изменениях мы уведомляем пользователей по электронной почте за 30 дней до вступления изменений в силу.