Политика конфиденциальности
Версия 1.1 · действует с 30 октября 2026 года
Это перевод. В случае расхождений преимущественную силу имеет текст на латышском языке.
Настоящая политика разъясняет, как Regmio обрабатывает персональные данные в соответствии с Общим регламентом по защите данных (ЕС) 2016/679 (GDPR) и Законом об обработке персональных данных физических лиц (Fizisko personu datu apstrādes likums).
Она распространяется на две разные группы лиц:
- Часть A — пользователи Сервиса (посетители и владельцы учётных записей);
- Часть B — физические лица, данные которых опубликованы в государственных регистрах (например, члены правления, участники, истинные выгодоприобретатели) и отображаются в Сервисе.
1. Контролёр
SIA «Mobinet» (Mobinet SIA), рег. № 40103814735, Artilērijas iela 6, Rīga, LV-1001, Латвия. Для связи по вопросам защиты данных: [email protected] (просим указать в теме письма «Защита данных»).
Mobinet не назначила специалиста по защите данных, поскольку согласно статье 37 GDPR это не является обязательным.
Часть A. Пользователи Сервиса
A.1. Какие данные мы обрабатываем
| Данные | Когда | Цель | Правовое основание |
|---|---|---|---|
| Адрес электронной почты | вход, учётная запись | создание учётной записи, отправка кода для входа, уведомления, связанные с учётной записью | исполнение договора (п. b) ч. 1 ст. 6 GDPR) |
| Тариф, язык, время входов, версия и время принятия правил | учётная запись | предоставление Сервиса, доказательство принятия правил | исполнение договора; законные интересы (п. f) ч. 1 ст. 6) |
| Регистрационные номера просмотренных предприятий и время | открытие полного профиля | учёт лимитов тарифа | исполнение договора |
| Отслеживаемые компании (рег. №), настройка уведомлений по e-mail, время последнего уведомления | если вы пользуетесь мониторингом (Pro) | уведомления об изменениях в отслеживаемых компаниях | исполнение договора |
| Коды для входа (только хеш-значение), IP-адрес в момент запроса кода | вход | безопасность, предотвращение злоупотреблений | законные интересы |
| Данные сеанса: IP-адрес, идентификатор браузера (User-Agent), время последней активности | при каждом посещении | поддержание сеанса, список активных устройств в учётной записи | исполнение договора; законные интересы |
| События безопасности: IP-адрес, тип и время события (напр., превышен лимит) | при их возникновении | защита от выкачивания данных и атак | законные интересы |
| Журналы сервера: IP-адрес, запрошенный адрес, время, идентификатор браузера | при каждом запросе | обеспечение работы, расследование ошибок и атак | законные интересы |
| Платёжные данные (тариф, сумма, дата, статус платежа, реквизиты счёта) | при приобретении платного тарифа | оплата, счета, бухгалтерский учёт | исполнение договора; юридическая обязанность (п. c) ч. 1 ст. 6) |
| Содержание переписки | если вы нам пишете | ответ на вопрос или запрос | законные интересы; юридическая обязанность |
Мы не используем инструменты аналитики, рекламы или отслеживания социальных сетей и не создаём профили пользователей для маркетинга. Мы не связываем поисковые запросы о предприятиях с конкретным пользователем, за исключением подсчёта полных профилей для целей лимита.
A.2. Сроки хранения
| Данные | Срок |
|---|---|
| Данные учётной записи | до удаления учётной записи; неактивная бесплатная учётная запись удаляется через 24 месяца без входа |
| Учёт просмотренных профилей | 13 месяцев |
| Отслеживаемые компании | до прекращения отслеживания или удаления аккаунта; история обнаруженных изменений — 13 месяцев |
| Коды для входа | 30 дней |
| Сеансы | до выхода из системы или 30 дней («Запомнить устройство») |
| События безопасности | 90 дней |
| Журналы сервера | 14 дней |
| Платёжные данные и данные счетов | 5 лет после окончания налогового года (закон «О бухгалтерском учёте» (likums „Par grāmatvedību”)) |
| Переписка | до решения вопроса и ещё 3 года для защиты от возможных требований |
A.3. Получатели данных (обработчики)
| Получатель | Роль | Местонахождение |
|---|---|---|
| Hetzner Online GmbH | хостинг сервера | Германия (ЕС) |
| Cloudflare, Inc. | DNS, защита сети, доставка контента; видит IP-адрес и запрос | ЕС и США — Рамочная программа конфиденциальности данных ЕС–США и стандартные договорные положения |
| Montonio Finance UAB — когда будут доступны платные тарифы | обработка платежей | Литва (ЕС) |
| Поставщик бухгалтерских услуг | учёт счетов | Латвия (ЕС) |
Электронную почту мы отправляем и получаем через собственный почтовый сервер Mobinet (mail.millenium.lv) в Латвии, поэтому внешний обработчик в обработке электронной почты не участвует.
Данные также могут быть предоставлены государственным учреждениям, если этого требуют нормативные акты. Мы не продаём данные и не передаём их третьим лицам для маркетинга.
A.4. Безопасность
Соединение шифруется (HTTPS/TLS), коды для входа хранятся только в виде хеш-значения и действительны 10 минут, доступ к серверу ограничен. Пользователь видит в учётной записи активные сеансы и может их завершить.
Часть B. Лица, упомянутые в государственных регистрах
B.1. Какие данные мы отображаем
Сервис отображает данные, которые государственные учреждения опубликовали в качестве открытых данных или общедоступных регистров. Они могут включать данные физических лиц, связанные с предприятиями:
- имя, фамилия;
- роль в предприятии (член правления, прокурист, участник, акционер, истинный выгодоприобретатель и др.), право представительства, количество или размер долей;
- даты назначения и отзыва, история изменений;
- часть персонального кода или год рождения — в том объёме, в каком их публикует источник (в латвийском источнике персональный код частично скрыт);
- гражданство или страна проживания, если их публикует источник;
- в случае индивидуального коммерсанта или крестьянского хозяйства — связанные с предприятием налоговые и регистрационные данные.
Источники: Регистр предприятий Латвии и Служба государственных доходов (data.gov.lv), Коммерческий регистр Эстонии e-Äriregister (RIK) и Налогово-таможенный департамент (EMTA), Registrų centras Литвы и Государственная налоговая инспекция (VMI, get.data.gov.lt), VIES Европейской комиссии. Подробно — на странице Источники данных и оговорка.
Мы не получаем дополнительных данных о лицах из других источников (социальных сетей, новостных порталов, частных баз данных) и не отображаем полные персональные коды, адреса или контактную информацию лиц.
B.2. Цель и правовое основание
Цель — обеспечить прозрачность коммерческой деятельности и дать деловым партнёрам возможность проверить, кто вправе представлять предприятие и кому оно принадлежит, — та же цель, ради которой эти данные публикуются в государственных регистрах.
Правовым основанием являются законные интересы (пункт f) части 1 статьи 6 GDPR) — интересы пользователей Сервиса и общества в безопасной коммерческой деятельности, предотвращении мошенничества и отмывания денег, а также интерес Mobinet в предоставлении такой услуги. Мы сопоставили эти интересы с правами лиц и пришли к выводу, что обработка соразмерна, поскольку:
- данные уже законно общедоступны с целью их использования для проверки деловых партнёров;
- обрабатываются только данные, связанные с коммерческой деятельностью, а не данные о частной жизни;
- полный профиль может просматривать только вошедший в систему пользователь, и мы ограничиваем автоматизированное извлечение данных;
- лица имеют право возразить (см. раздел 2).
Информацию о связях между предприятиями (например, «лицо связано с N предприятиями») мы формируем только на основе тех же данных регистров. Это не является автоматизированным принятием решений в смысле статьи 22 GDPR, и Mobinet не принимает никаких решений в отношении лиц.
B.3. Срок хранения
Данные регулярно (как правило, ежедневно) обновляются из источника. Если лицо больше не упоминается в актуальных данных источника, его историческая роль отображается до тех пор, пока её публикует источник или пока она имеет значение для понимания истории предприятия, но не дольше 10 лет после окончания роли или исключения предприятия из регистра.
B.4. Информирование
Поскольку данные получены не от самих лиц, настоящая политика является информацией в соответствии со статьёй 14 GDPR. Индивидуальное информирование каждого лица невозможно или потребовало бы несоразмерных усилий (пункт b) части 5 статьи 14 GDPR), поэтому данная информация публикуется здесь.
B.5. Исправление данных
Мы сами не исправляем данные, поскольку они должны соответствовать официальному источнику. Если данные неверны, просим исправить их в соответствующем регистре (например, в Регистре предприятий). После этого исправление появится в Сервисе при следующем обновлении данных. Если данные в Сервисе отличаются от источника, сообщите нам — мы их исправим.
2. Ваши права
Согласно GDPR вы вправе:
- получить доступ к своим данным и их копию (статья 15);
- потребовать исправления неточных данных (статья 16);
- потребовать удаления (статья 17) — учётную запись можно удалить самостоятельно в разделе «Учётная запись»;
- потребовать ограничения обработки (статья 18);
- получить данные своей учётной записи в переносимом формате (статья 20);
- возразить против обработки, основанной на законных интересах (статья 21). Если вы возражаете против отображения своих данных в Сервисе, мы оценим вашу конкретную ситуацию и прекратим обработку, если только не существует убедительных законных оснований, имеющих приоритет над вашими интересами;
- подать жалобу в Государственную инспекцию данных (Datu valsts inspekcija, Elijas iela 17, Rīga, LV-1050, www.dvi.gov.lv) или в надзорный орган по месту вашего жительства.
Запросы направляйте на [email protected]. Мы ответим в течение одного месяца. Чтобы защитить данные от посторонних лиц, мы можем попросить вас подтвердить свою личность.
3. Изменения
Мы можем обновлять настоящую политику. Актуальная версия всегда опубликована на этой странице; о существенных изменениях мы сообщим владельцам учётных записей по электронной почте.