Настоящая Политика конфиденциальности разработана в соответствии с требованиями действующего законодательства Украины и Европейского союза, а также других законов и подзаконных актов, регулирующих сбор, обработку, хранение и использование персональных данных, в том числе Регламента (ЕС) 2016/679 Европейского парламента и Совета о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных. Поскольку контроллером персональных данных является компания, зарегистрированная в Великобритании, Политика также соответствует требованиям UK GDPR и Закона Великобритании о защите данных 2018 года (Data Protection Act 2018).
Настоящая Политика конфиденциальности создана для того, чтобы информировать пользователей Веб-сервиса о правилах сбора, обработки, хранения и использования персональных данных, которые они предоставляют при использовании Веб-сервиса (заполнение регистрационных форм и т.п.).
Веб-сервис – сайт https://crystal.tax/, с помощью которого Пользователи могут заказать услуги. Пользователи могут ознакомиться с перечнем услуг, представленных на Веб-сервисе, получить услуги, а также реквизиты банковских счетов лиц, которые эти услуги предоставляют.
Контроллер персональных данных – INNOVA CG LTD, компания, зарегистрированная в Англии и Уэльсе под номером 17390819, зарегистрированный офис: 124-128 City Road, London, EC1V 2NX, United Kingdom. Контроллер определяет цели и способы обработки персональных данных Пользователей. Адрес для запросов по персональным данным и обращений по правам субъектов данных: m@crystal.tax.
Администратор Веб-сервиса – INNOVA CG LTD (бренд Crystal Tax), контактный адрес: m@crystal.tax. Администратор предоставляет доступ к Веб-сервису на условиях, определенных настоящей Политикой конфиденциальности, Публичным предложением (офертой), Пользовательским соглашением и Положением о внутреннем бизнес-процессе по идентификации пользователей и отслеживанию их реальных данных.
Обработчики (процессоры) персональных данных – поставщики услуг, которые обрабатывают персональные данные от имени Контроллера и по его поручению (хостинг, доставка электронной почты, веб-аналитика, CRM-системы).
Пользователь – дееспособное физическое лицо в возрасте от 18 лет или юридическое лицо, имеющее Аккаунт (Учетную запись/Личный кабинет) на Веб-сервисе или совершающее действия, свидетельствующие об использовании им Веб-сервиса.
Аккаунт/Учетная запись/Личный кабинет – запись на Веб-сервисе, содержащая данные авторизации Пользователя (логин и пароль), необходимые для его идентификации при использовании Веб-сервиса, и другие данные, указанные Пользователем.
1. СБОР И ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
Персональная информация – данные, которые позволяют идентифицировать Пользователя Веб-сервиса и необходимы для предоставления заказанных услуг и связи с Пользователем.
При использовании Веб-сервиса Вас могут попросить предоставить определенную информацию о себе. Предоставление такой информации не является обязательным, поскольку Администратор не требует от Вас предоставления каких-либо персональных данных. Однако при отказе от предоставления определенной персональной информации Вы не сможете использовать некоторые функции и возможности Веб-сервиса.
Обработка и хранение персональных данных осуществляются только после явного согласия Пользователя на такие действия.
Веб-сервис использует персональную информацию, предоставленную Пользователем лично или, с согласия Пользователя, полученную посредством взаимодействия с другими информационными платформами.
Информация, которую может запрашивать Веб-сервис:
- Личная электронная почта (e-mail)
- Номер телефона
- Сведения, указанные при переписке с технической поддержкой Веб-сервиса
- IP-адрес Пользователя
- Номер банковского счета Пользователя
- Адрес (место) доставки
Веб-сервис может запрашивать данные из социальных сетей и других ресурсов для быстрого входа на сайт и загрузки фото. Пользователь получает четкий перечень запрашиваемых данных; этот перечень является исчерпывающим, а данные используются исключительно в указанных целях.
Веб-сервис предоставляет перечень социальных сетей, приложений и ресурсов, которые могут передавать персональные данные пользователя: Facebook, Google.
Объем данных, получаемых из социальных сетей, приложений и других ресурсов, определяется политиками конфиденциальности соответствующих социальных сетей, приложений и ресурсов.
Согласие Пользователя на передачу данных из социальных сетей, ресурсов и приложений сформулировано четко и доступно. Согласие выражается нажатием кнопки подтверждения в соответствующем информационном окне.
Вопросы объема и типа данных, передаваемых из социальных сетей, приложений и других ресурсов, решаются путем обращения в службы технической и информационной поддержки соответствующих социальных сетей, приложений и ресурсов.
ЦЕЛИ ИСПОЛЬЗОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ:
- Личная электронная почта (e-mail) – для отправки важных сообщений с подтверждением операций, выполненных с помощью Веб-сервиса, важной информации о работе Веб-сервиса, уведомлений Пользователей об изменениях в работе Веб-сервиса, а также сообщений информационного, новостного и рекламного характера.
- Номер телефона – для идентификации клиента как зарегистрированного пользователя Веб-сервиса, связи менеджера Веб-сервиса с Пользователем, предотвращения доступа посторонних лиц к Вашим персональным данным и предотвращения любых мошеннических действий.
- Сведения, указанные при переписке с технической поддержкой Веб-сервиса – для оказания пользователям технической поддержки по вопросам работы с Веб-сервисом: регистрации или удаления регистрационных данных, восстановления доступа к личным данным (восстановления утраченного пароля или логина, восстановления закрытого аккаунта), помощи по другим вопросам, возникающим при пользовании Веб-сервисом.
- IP-адрес Пользователя – для ведения статистики посещений Веб-сервиса, предотвращения мошеннических действий и идентификации Пользователя.
- Номер банковского счета Пользователя – может стать известен Администратору, если Пользователь оплачивает полученные на Веб-сервисе услуги.
- Адрес (место) доставки – для надлежащего оказания услуг Исполнителем в соответствии с Публичным предложением (офертой), размещенным на Веб-сервисе и предоставленным Пользователю для ознакомления.
Персональные данные обрабатываются и хранятся для достижения указанных целей.
Внимание! Информация, которую Вы добровольно раскрываете на странице личных данных или на форумах, становится общедоступной и открытой для других пользователей Веб-сервиса. Контроллер (Администратор) и обработчики не несут ответственности за распространение и использование Вашей личной информации, которую Вы сделали видимой для других пользователей сайта. Такая информация утрачивает статус персональных данных.
Регистрируясь на Веб-сервисе и принимая настоящую Политику, Пользователь предоставляет Администратору право упоминать Пользователя как пользователя услуг Администратора и ссылаться на Пользователя в рекламных целях.
Внесение и подтверждение персональных данных, которые становятся доступными другим Пользователям с последующей публикацией, считается согласием на их раскрытие другим пользователям Веб-сервиса.
Пользователь может свободно просматривать, изменять и удалять указанные на Веб-сервисе идентифицирующие данные. Однако удаление определенных идентифицирующих данных может сделать невозможным использование некоторых ресурсов Веб-сервиса. Изменение и удаление данных осуществляются в соответствии с Пользовательским соглашением и выполняются Контроллером, в том числе с помощью обработчиков, действующих по его поручению.
Контроллер вправе уведомить Пользователя о необходимости хранения идентифицирующих данных в случаях, предусмотренных применимым законодательством и разделом 3 настоящей Политики конфиденциальности.
Пользователь имеет право удалить свой аккаунт и информацию, указанную в личном кабинете, направив соответствующее письмо или запрос в Службу технической и информационной поддержки Веб-сервиса по адресу m@crystal.tax.
Пользователь имеет право направить запрос и получить от Контроллера подтверждение того, обрабатываются ли его персональные данные, а также информацию о полном объеме персональных данных, которыми располагает Контроллер, включая данные, обрабатываемые обработчиками по его поручению. Контроллер бесплатно предоставляет копию таких данных в течение 30 дней со дня запроса. При большом объеме запрашиваемых данных Контроллер вправе продлить срок ответа до 60 дней. Запросы направляются по адресу m@crystal.tax.
Администратор вправе отказать в предоставлении персональных данных, если запрос необоснован или избыточен. Отказ должен быть мотивирован и доведен до сведения Пользователя.
В случае утраты или разглашения персональных данных Контроллер обязан сообщить об этом Пользователю и надзорному органу в течение 72 часов.
Персональные данные Пользователей Веб-сервиса защищаются с помощью шифрования, анонимизации, повышения устойчивости базы данных и контроля со стороны Администратора за физическим и виртуальным доступом к персональным данным.
Персональные данные не передаются для использования и ознакомления третьим лицам, не сотрудничающим с Веб-сервисом и/или Пользователями Веб-сервиса, за исключением случаев раскрытия таких данных законным способом и по решению суда, а также в случае злоупотребления Пользователем своими правами на использование Веб-сервиса.
Сотрудники Веб-сервиса и третьи лица, оказывающие услуги и/или сотрудничающие с Веб-сервисом на иных договорных условиях, заключают соглашения о неразглашении информации, ставшей им известной при работе с контентом Веб-сервиса.
Контроллер несет ответственность за законную обработку персональной информации, ее хранение и использование в необходимых целях; обработчики обрабатывают персональные данные только по поручению Контроллера.
Пользователь имеет право:
- знать о местонахождении персональных данных, целях их обработки, местонахождении Контроллера или обработчика персональных данных либо поручить получение этой информации уполномоченным им лицам, кроме случаев, установленных законом;
- получать информацию об условиях предоставления доступа к персональным данным, в частности информацию о третьих лицах, которым передаются его персональные данные;
- на доступ к своим персональным данным;
- получать не позднее тридцати календарных дней со дня поступления запроса, кроме случаев, предусмотренных законом, ответ о том, хранятся ли его персональные данные в соответствующей базе персональных данных, а также получать содержание таких персональных данных;
- предъявлять Контроллеру мотивированное возражение против обработки своих персональных данных;
- предъявлять Контроллеру или любому обработчику мотивированное требование об изменении или уничтожении своих персональных данных, если эти данные обрабатываются незаконно или являются недостоверными;
- на защиту своих персональных данных от незаконной обработки и случайной потери, уничтожения, повреждения в связи с умышленным сокрытием, непредоставлением или несвоевременным предоставлением, а также на защиту от предоставления сведений, которые являются недостоверными или порочат честь, достоинство и деловую репутацию физического лица;
- обращаться с жалобами на обработку своих персональных данных в органы государственной власти и к должностным лицам, в компетенцию которых входит защита персональных данных, или в суд;
- применять средства правовой защиты в случае нарушения законодательства о защите персональных данных;
- вносить оговорки об ограничении права на обработку своих персональных данных при предоставлении согласия;
- отозвать согласие на обработку персональных данных;
- знать механизм автоматизированной обработки персональных данных;
- на защиту от решения Контроллера, которое влечет для субъекта данных негативные правовые последствия и направлено на раскрытие персональных данных.
Пользователь также вправе подать жалобу в надзорный орган по защите данных; в Великобритании таким органом является Управление Комиссара по информации (Information Commissioner's Office, ICO).
2. СБОР И ИСПОЛЬЗОВАНИЕ НЕПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
Мы можем попросить Вас предоставить данные, которые не относятся к конфиденциальной информации, но помогают нам предоставлять услуги более качественно. К такой информации относятся язык, на котором Вы общаетесь, страна и город проживания, часовой пояс, тип браузера, дата и время запросов Пользователя, «история» действий Пользователя на Веб-сервисе, тип устройства Пользователя, системные шрифты, размер экрана, файлы cookie и т.п.
Мы также можем собирать неперсональную информацию, то есть сведения, которые не позволяют идентифицировать конкретного пользователя Веб-сервиса. Например, это информация от третьих лиц, которые собирают и предоставляют такую информацию в рекламных целях. Мы не несем ответственности за достоверность такой информации, поскольку не контролируем деятельность этих третьих лиц. Мы также не несем ответственности за сбор сторонними компаниями аналитической и статистической информации об использовании Веб-сервиса, если такая информация получена ими из открытых источников и не содержит персональной информации о Вас.
Мы также можем хранить данные о том, как Вы используете наш Веб-сервис. Это помогает разработчикам совершенствовать продукт.
3. ПРЕДОСТАВЛЕНИЕ ДОСТУПА К ВАШЕЙ ИНФОРМАЦИИ ТРЕТЬИМ ЛИЦАМ
Кроме случаев, перечисленных ниже, Администратор обязуется без Вашего явного согласия не разглашать, не обменивать и никаким иным образом не передавать Ваши персональные данные за пределы Администратора, его дочерних компаний, аффилированных лиц и стратегических партнеров, если для такой передачи нет законных оснований.
Администратор может предоставлять персональную информацию дочерним и аффилированным компаниям, стратегическим партнерам, если это необходимо для оказания заказанных услуг. Такие компании обязуются соблюдать правила защиты персональной информации, полученной от Администратора. Мы также можем предоставлять доступ к Вашим персональным данным обработчикам, действующим по поручению Контроллера, системам сбора статистики (Google Analytics и т.п.) и социальным сетям, указанным в настоящей Политике.
Мы можем получать доступ к Вашим персональным данным, обрабатывать, хранить и раскрывать персональную информацию, если добросовестно полагаем, что это необходимо для:
- выполнения требований действующего законодательства, обеспечения судебного процесса или выполнения законных требований правоохранительных органов, органов государственной власти или других компетентных органов;
- предотвращения и пресечения атаки на Ваши устройства или систему с целью причинить Вам вред;
- соблюдения общих требований и правил работы Веб-сервиса, чтобы предотвратить их возможное нарушение пользователями;
- защиты пользователей Веб-сервиса от возможных действий, направленных на распространение спама или совершение обманных и мошеннических действий в отношении пользователей;
- предотвращения гибели или серьезной травмы любого лица;
- защиты частной собственности, прав интеллектуальной собственности, других прав Администратора, других пользователей и общественности в форме и объеме, которые требуются или допускаются действующим законодательством.
В перечисленных случаях доступ к конфиденциальной информации о Вас предоставляется без Вашего согласия.
4. СЛИЯНИЕ ИЛИ ПРОДАЖА КОМПАНИИ АДМИНИСТРАТОРА
Если Администратор участвует в процессе реструктуризации (слияния, приобретения или продажи активов), персональные данные пользователей (как один из активов Администратора) могут быть переданы другим участникам такой реструктуризации. О любом изменении Политики конфиденциальности в связи с реструктуризацией Администратора Вы будете уведомлены заранее.
5. ВНЕСЕНИЕ ИЗМЕНЕНИЙ В ПОЛИТИКУ КОНФИДЕНЦИАЛЬНОСТИ
Администратор сообщает, что данная версия Политики конфиденциальности является окончательной на момент размещения. Время от времени мы будем вносить в эти правила изменения и дополнения, которые могут быть связаны с разработкой новых программных продуктов и веб-сервисов, внедрением или изменением функций существующего программного обеспечения. Изменения в Политику конфиденциальности могут вноситься и с учетом пожеланий пользователей. В конце настоящей Политики конфиденциальности указана дата ее последней редакции.
Если Вы продолжаете пользоваться нашими программными продуктами после внесения изменений в Политику конфиденциальности, Вам будет отправлено письмо с просьбой подтвердить обработку персональных данных в соответствии с условиями обновленной Политики конфиденциальности.
Рекомендуем время от времени просматривать Политику конфиденциальности, чтобы знать о порядке сбора, использования и хранения персональной информации о Вас.
Последняя редакция: 25.09.2026