Политика конфицидиальности GDPR

Дата обновления: 12.02.2026

Эта политика объясняет, как компания 360WEDO Accounting s.r.o., IČO: 24093653, адрес: 1037/49, Holešovice, 170 00 Praha 7, Чехия (“Компания”, “мы”) обрабатывает персональные данные при работе сайта, обработке обращений и (вне сайта) при оказании консалтинговых, бухгалтерских и AML/compliance услуг.

Контакт по вопросам GDPR: info@360wedo.com

Документ подготовлен в целях выполнения информационной обязанности по ст. 12 и 13 GDPR.

1) К кому применяется

Применяется к:

• посетителям сайта и читателям блога,
• лицам, которые обращаются через форму / e-mail / телефон, другие средства электронной коммуникации,
• подписчикам рассылки (если вы подписались),
• пользователям, которые дали согласие на маркетинговые cookies (Meta Pixel / Google Ads),
• клиентам (при заключении договора вне сайта) — в объёме, необходимом для оказания услуг и выполнения обязанностей.

2) Какие данные мы обрабатываем

2.1 Форма обратной связи

• имя;
• телефон;
• e-mail;
• название компании;
• тип компании;
• текст сообщения;
• чекбокс ознакомления с этой политикой.

2.2 Коммуникация

Содержание переписки/созвонов и вложения, которые вы добровольно направляете.

2.3 Технические данные и логи

IP-адрес, дата/время доступа, user-agent (браузер/ОС), реферер/URL, тех. логи ошибок и безопасности.

2.4 Cookies и рекламные идентификаторы (только при согласии)

Онлайн-идентификаторы/события, связанные с Meta Pixel и Google Ads (подробности в Cookie Policy).

Перечень и способ собираемой информации может быть изменен.

3) Цели, основания и сроки хранения

3.1 Ответ на запрос и преддоговорная коммуникация

• Цель: обработка запроса, контакт, уточнение задачи, подготовка предложения.
• Основание: преддоговорные меры по запросу субъекта (art. 6(1)(b) GDPR) и/или законный интерес (art. 6(1)(f) GDPR).
• Срок: 12 месяцев с последнего контакта, если отношения не установлены.

3.2 Работа и безопасность сайта

• Цель: функционирование, предотвращение злоупотреблений, расследование инцидентов, защита прав.
• Основание: законный интерес (art. 6(1)(f) GDPR).
• Срок: на период, необходимый для безопасности и расследований, максимум 12 месяцев от даты инцидента.

3.3 Маркетинговые cookies (Meta Pixel / Google Ads)

• Цель: реклама, измерение конверсий/эффективности, ретаргетинг, анализ поведения и улучшение сервисов/контента.
• Основание: согласие (art. 6(1)(a) GDPR), opt-in через cookie-баннер.
• Срок: согласно Cookie Policy; выбор пользователя в баннере хранится 30 дней.

3.4 Newsletter (если вы подписались)

• Цель: отправка новостей/материалов.
• Основание: согласие (art. 6(1)(a) GDPR).
• Срок: на срок до 5 лет или до отзыва согласия.

3.5 Договор и оказание услуг (вне сайта)

Если договор заключён вне сайта, мы обрабатываем данные, необходимые для оказания услуг, выставления счетов и администрирования.

• Основание: исполнение договора (art. 6(1)(b)) и/или законный интерес (art. 6(1)(f) GDPR).
• Срок: на срок отношений и далее — по требованиям закона и для защиты правовых требований.

3.6 AML (Компания — “обязанное лицо”)

Компания является “обязанное лицо” по чешским AML-правилам в связи с бухгалтерскими услугами.

• На уровне формы сайта мы обычно не собираем AML-документы; AML-идентификация/контроль проводится при онбординге после установления отношений вне сайта.
• Если отношения не установлены — действует срок по п. 3.1 (12 месяцев).
• Если отношения установлены и AML-данные собираются по закону – AML-документация хранится 10 лет с момента прекращения деловых отношений.
• Основание: юридическая обязанность (art. 6(1)(c) GDPR).

4) Получатели данных

В необходимом объёме данные могут быть предоставлены:

• хостингу (Чехия),
• провайдеру почтовой инфраструктуры: Google Workspace,
• IT-поддержке/администрированию (если привлекается),
• рекламным платформам Meta и Google (только при согласии на маркетинговые cookies),
• органам власти — если этого требует закон.

5) Передачи вне ЕЭЗ

При использовании глобальных провайдеров (в т.ч. Google/Meta) возможна обработка/доступ вне ЕЭЗ. В таких случаях применяются механизмы по главе V GDPR (например, SCC или иные допустимые механизмы — в зависимости от сервиса/конфигурации).

6) Ваши права

Субъект данных может воспользоваться следующими правами:

• доступ к своим персональным данным (на основании статьи 15 GDPR);
• получить копию переданных персональных данных и передать ее обратно или другому указанному субъекту в общепринятом формате, если Компания обрабатывает ваши данные на основании согласия или для исполнения договора (на основании статьи 20 GDPR);
• исправление неточных или неполных персональных данных (на основании статьи 16 GDPR);
• удаление всех или некоторых персональных данных (на основании статьи 17 GDPR), если:
  • согласие было отозвано и нет иного законного основания для обработки таких данных;
  • персональные данные больше не нужны для целей, для которых они были собраны или использованы;
  • было выражено обоснованное возражение против обработки;
  • персональные данные используются незаконно.
• ограничение обработки персональных данных (на основании статьи 18 GDPR), т.е. потребовать от Компании прекратить их использование; однако это не относится к хранению или обработке персональных данных на основании юридических обязательств Компании;
• выражение несогласия с обработкой по причинам, связанным с чрезвычайной ситуацией в отношении обработки персональных данных на основании законных интересов Компании (на основании статьи 21(1) GDPR);
• отзыв согласия, предоставленного на обработку персональных данных. Отзыв согласия не влияет на другую обработку, которая осуществляется на основании иного законного основания (на основании статьи 7 GDPR).

В случае вопросов, комментариев и запросов относительно настоящих Принципов, для отзыва согласия или осуществления прав вы можете использовать адрес электронной почты: info@360wedo.com.

Для получения более подробной информации о правах и обязанностях, связанных с обработкой персональных данных, или для осуществления прав субъекта данных вы можете обратиться в Управление по защите персональных данных (Úřad pro ochranu osobních údajů).

7) Обязательность предоставления данных

Форма обратной связи – добровольно, но без контактов мы не сможем ответить. Согласие на marketing cookies и newsletter – добровольно. AML-данные могут требоваться только при онбординге после установления отношений, если это требует закон.

8) Возраст и согласие

Если обработка основана на согласии (newsletter, marketing cookies и т.д.), мы исходим из возраста согласия по праву Чехии 15 лет либо согласие даёт законный представитель.

9) Автоматизированные решения

Мы не используем автоматизированные решения с правовыми последствиями, основанные исключительно на обработке данных через сайт.

10) Изменения

Мы можем обновлять политику; актуальная версия всегда размещается на сайте.