Политика конфиденциальности

Контролёр персональных данных и поставщик услуги:

Name

Maksims Miščenko

Registration number

12083

Address

https://rekinu-kontrole.lv

Email

maksims@maxweb.lv

Плательщик PVN:

Нет

• Данные аккаунта: имя, email, название бюро и информация аутентификации.
• Данные рабочего пространства: реквизиты компаний, XML/PDF, результаты проверки, статусы и черновики.
• Платёжные данные: идентификаторы клиента и подписки Stripe, план и статус оплаты. Полные данные карты Rēķinu Kontrole не получает.
• Технические данные: журналы безопасности и HMAC-ключ лимита публичного валидатора. Исходный IP в таблице лимитов не хранится.
• Обращения в поддержку и сведения, которые пользователь передаёт самостоятельно.

• Предоставление услуги и обработка счетов — исполнение договора (ст. 6(1)(b) GDPR).
• Платежи, бухгалтерский учёт и обязательное хранение документов — юридическая обязанность (c).
• Безопасность, предотвращение злоупотреблений и улучшение сервиса — законный интерес контролёра (f).
• Маркетинговые сообщения — только на основании отдельного согласия, если они будут внедрены.

XML без аккаунта обрабатывается только во время запроса и не сохраняется в хранилище счетов. Для ограничения злоупотреблений IP до сохранения преобразуется в необратимый HMAC-отпечаток.

Для работы используются Supabase (auth, база и файлы), Vercel (хостинг), Stripe (оплата) и настроенный почтовый провайдер. Данные не продаются. При обработке за пределами ЕЭЗ применяется допустимый механизм передачи, например стандартные договорные положения Еврокомиссии.

• XML публичного валидатора не сохраняется; отпечатки лимита удаляются после окончания окна и короткого технического резерва.
• Данные аккаунта и рабочего пространства хранятся, пока аккаунт активен, затем удаляются по запросу, кроме сведений, необходимых по закону или для разрешения спора.
• Платёжные документы хранятся в течение установленного законом срока.

Вы можете запросить доступ, исправление, удаление, ограничение обработки, переносимость и возразить против обработки. Отправьте запрос на email ниже; ответ обычно предоставляется в течение месяца. Также можно обратиться в Datu valsts inspekcija (dvi.gov.lv).

Используются контроль доступа, tenant-level RLS, приватное файловое хранилище и шифрованное соединение. Абсолютно безопасных систем не существует. О существенных изменениях будет сообщено в сервисе или по email.