Политика конфиденциальности
Обновлено 06/2026
01Оператор данных (контролёр)
Оператором (контролёром) персональных данных является Tilitoimisto Debit Credit (Y-tunnus, т. е. идентификационный номер компании, 3512702-8), Haapaniemenkatu 7–9 B, 16-й этаж, 00530 Хельсинки. По вопросам защиты данных обращайтесь: Владимир Нюман, vladimir@debitcredit.fi.
02Какие персональные данные мы собираем
Мы собираем: (а) через форму контактов — имя, e-mail, телефон, название компании и сообщение; (б) через личный кабинет Vaavo (бухгалтерский онлайн-сервис) и бухгалтерский сервис — бухгалтерские материалы, счета, первичные документы (tositteet — оправдательные документы бухучёта), данные банковских операций и идентификационные данные, согласно заключённому договору.
03Правовое основание обработки (ст. 6 GDPR)
Мы обрабатываем данные на следующих основаниях: исполнение договора (бухгалтерские услуги и сервис Vaavo); исполнение юридической обязанности (закон о бухгалтерском учёте kirjanpitolaki и налоговое законодательство); законный интерес (ответы на ваши обращения и обеспечение безопасности сервиса); согласие (маркетинговые сообщения — только при наличии вашего согласия).
04Цели использования
Мы используем данные для обработки ваших обращений, оказания бухгалтерских, зарплатных и налоговых услуг, работы личного кабинета Vaavo, ведения обязательного бухгалтерского учёта и отчётности, а также для коммуникации с вами. Без вашего согласия мы не используем данные для целей маркетинга.
05Получатели и обработчики данных
Мы используем тщательно отобранных обработчиков данных, с которыми заключены соглашения об обработке данных (DPA): хостинг сайта — Vercel Inc.; доставка писем, отправленных через форму, — Mailgun (регион ЕС); для сервиса Vaavo — Supabase (база данных и хостинг), Enable Banking (доступ к банковским данным по PSD2), Maventa (электронные счета, если клиент её использует) и ИИ-сервисы (OpenAI и Mistral AI) для распознавания документов. Кроме того, мы передаём данные государственным органам (например, Verohallinto — Налоговая администрация Финляндии, и Tulorekisteri — Реестр доходов), когда этого требует закон. Мы не продаём ваши данные.
06Передача данных за пределы ЕС/ЕЭЗ
Часть обработчиков (например, Vercel и OpenAI) может обрабатывать данные за пределами ЕС/ЕЭЗ. Такие передачи защищены стандартными договорными положениями ЕС (SCC) либо решением Европейской комиссии о достаточном уровне защиты данных.
07Срок хранения
Данные, полученные через форму, хранятся до 2 лет. Бухгалтерские материалы хранятся согласно закону о бухгалтерском учёте (kirjanpitolaki): финансовая отчётность (tilinpäätös) и бухгалтерские книги — 10 лет, первичные документы (tositteet) — 6 лет от конца календарного года. Данные, которые мы обязаны хранить по закону, не могут быть удалены по запросу до истечения установленного срока хранения.
08Безопасность данных
Мы защищаем ваши данные надлежащими техническими и организационными мерами, включая контроль доступа, шифрование при передаче данных и использование проверенных обработчиков.
09Ваши права
Вы вправе получить доступ к своим данным, исправить их, удалить, ограничить обработку, а также имеете право на переносимость данных и право на возражение против обработки и право отозвать данное согласие. Мы не можем удалить данные, которые обязаны хранить по закону (например, бухгалтерские). Для реализации прав обращайтесь: vladimir@debitcredit.fi. Вы также вправе подать жалобу в надзорный орган — Управление уполномоченного по защите данных (Tietosuojavaltuutetun toimisto, tietosuoja.fi).
10Файлы cookie
Сайт использует только технически необходимые файлы cookie (для запоминания языка и базовых функций). Мы не используем аналитические или отслеживающие cookie. Если это изменится, мы запросим ваше согласие.