Политика конфиденциальности

1.1 Контролёр. Контролёром, то есть лицом, ответственным за обработку персональных данных, описанных в этой политике, является FIZ PT, Unipessoal Lda (далее «компания FIZ» или «мы»). NIPC компании FIZ: 517696835, её местонахождение: Rua do Cais do Tojo, 24, 2.º, 1200‑082 Lisboa, Portugal.

1.2 Контакты. По любым вопросам о персональных данных, в том числе для осуществления прав, описанных в разделе 12, любой человек может написать на [email protected] или по указанному выше адресу. Тот, у кого есть доступ к аккаунту в FIZ, может также написать в чат поддержки FIZ.

1.3 Сфера действия. Эта политика распространяется на сайт fiz.co, веб‑приложение app.fiz.co и мобильные приложения FIZ (далее вместе «FIZ»). Она распространяется также на блог FIZ на blog.fiz.co, справочный центр на help.fiz.co, документацию API FIZ на api.fiz.co и на тех, кто связывается с нами. Кроме того, она распространяется на ИИ‑консультанта FIZ на af.fiz.co (разделы 8.5 и 8.6). Она не распространяется на сайты и сервисы третьих лиц, на которые FIZ даёт ссылки. Она также не распространяется на сервисы третьих лиц, которые пользователь решает подключить к FIZ: у этих сервисов есть собственные политики. Каталог компаний на diretorio.fiz.co не подпадает под действие этой политики, которая рассматривает его только как источник данных (раздел 3.10).

1.4 Связь с Условиями использования. Эта политика дополняет Условия использования FIZ.

2.1 В этой политике следующие слова имеют такое значение:

• Компания FIZ: компания FIZ PT, Unipessoal Lda, контролёр (раздел 1).
• FIZ: сервис, то есть сайт, веб‑приложение и мобильные приложения. В Условиях использования он называется «Платформа» и включает также ИИ‑консультанта FIZ на af.fiz.co, о котором эта политика говорит в разделах 8.5 и 8.6.
• Персональные данные: любая информация об идентифицированном или идентифицируемом физическом лице, например имя, NIF, адрес электронной почты или IP‑адрес.
• Обработка: любое действие с персональными данными, например сбор, хранение, просмотр, отправка или удаление.
• Контролёр: тот, кто определяет, для каких целей и каким образом обрабатываются данные.
• Обработчик: тот, кто обрабатывает данные по поручению контролёра и по его указаниям.
• Пользователь: человек, который пользуется FIZ, с аккаунтом или без него, включая участников команды и бухгалтеров, приглашённых в аккаунт.
• Владелец аккаунта: физическое лицо или компания, которым принадлежит аккаунт. Физическим лицом может быть, например, ИП (trabalhador independente) или тот, кто пользуется FIZ только для IRS. В Условиях использования владельца аккаунта называют «пользователем».
• Аккаунт: профиль владельца аккаунта в FIZ с соответствующими данными и участниками.
• AT: Налоговая и таможенная служба Португалии (Autoridade Tributária e Aduaneira), включая Portal das Finanças и e‑Fatura.
• Seg. Social: служба социального обеспечения Португалии (Segurança Social), включая Институт социального обеспечения (Instituto da Segurança Social, I.P.) и аналогичные институты Азорских островов и Мадейры; её портал Segurança Social Direta здесь называется Seg. Social Direta.
• NIF: налоговый идентификационный номер (número de identificação fiscal).
• NISS: номер социального обеспечения (número de identificação da segurança social).
• SAF‑T: стандартизированный файл в формате, установленном AT, с данными о выставленных счетах и бухгалтерскими данными.
• CAE: код Португальской классификации видов экономической деятельности (Classificação Portuguesa de Atividades Económicas), который обозначает вид деятельности.
• IUC: единый налог на транспортные средства (imposto único de circulação), который владельцы транспортных средств платят каждый год.
• EORI: номер, который идентифицирует в Европейском союзе тех, кто импортирует или экспортирует товары.
• Open banking: подключение, которое пользователь разрешает в своём банке и которое позволяет уполномоченному поставщику считывать банковские счета, остатки и банковские операции и передавать их в FIZ.
• Анонимизация: необратимое изменение данных, после которого по ним больше нельзя установить личность человека. Анонимизированные данные перестают быть персональными.
• Учётные данные: имя пользователя, пароль, коды подтверждения и ключи доступа (токены), которые позволяют войти в Portal das Finanças или Seg. Social Direta либо получить доступ к их сервисам. В Условиях использования они называются «данными для входа».
• Налоговый щит (Escudo Fiscal): ответственность, которую компания FIZ принимает на себя за ошибки, допущенные ею самой в определённых декларациях, поданных или подтверждённых через FIZ. Его правила изложены в разделе 10 Условий использования.
• Согласие: добровольное, конкретное, информированное и однозначное разрешение, которое тот, кто его дал, может отозвать в любой момент.
• ИИ: искусственный интеллект, то есть программы, которые автоматически генерируют ответы или извлекают данные.
• GDPR: Регламент (ЕС) 2016/679, Общий регламент по защите данных (General Data Protection Regulation; по‑португальски RGPD).
• ЕЭЗ: Европейская экономическая зона, то есть Европейский союз, Исландия, Лихтенштейн и Норвегия.
• ИИ‑ассистент FIZ: ассистент внутри приложения (там он называется «AI ассистент»), который отвечает, используя данные аккаунта (раздел 8.1(a)). Мы также называем его «ИИ‑ассистент».
• ИИ‑консультант FIZ: ассистент на af.fiz.co, который отвечает на общие вопросы о налогах и взносах, с аккаунтом и без него (разделы 8.5 и 8.6).

3.1 Данные, которые предоставляет пользователь. Создавая аккаунт и пользуясь FIZ, пользователь предоставляет нам:

• (a) данные аккаунта: имя, адрес электронной почты и, по желанию, фотографию. Отдельного пароля в FIZ нет: вход выполняется по коду, отправленному на электронную почту, или через внешний аккаунт (раздел 3.5);
• (b) данные о деятельности или компании: имя или наименование и коммерческое название, NIF, дату рождения (для ИП), адрес, телефон, сайт, электронную почту и IBAN. Также CAE, режим IVA, категорию ежемесячного дохода, логотип и сведения о том, есть ли работники. И, если пользователь их указывает, NIF сертифицированного бухгалтера и адреса электронной почты, на которые FIZ автоматически отправляет файл SAF‑T;
• (c) счета, квитанции, расходы и другие документы, которые пользователь выставляет в FIZ, загружает или пересылает по электронной почте на адрес FIZ;
• (d) данные для декларации IRS (подоходный налог с физических лиц): доходы и расходы, недвижимость и аренду, а также NIF плательщиков дохода, арендодателей и арендаторов. Также банковские счета и ценные бумаги за рубежом, NISS и IBAN для возврата налога;
• (e) учётные данные AT и Seg. Social, если пользователь хочет, чтобы FIZ импортировал его данные или подавал декларации (раздел 6);
• (f) данные для оплаты подписки: имя, электронную почту, адрес, а для MB WAY номер мобильного телефона. Полные данные карты вводятся в форму платёжного поставщика, и FIZ их не хранит;
• (g) если пользователь включает приём платежей от своих клиентов: данные компании и представителя, которые требует поставщик этих платёжных услуг, и IBAN для зачисления платежей. Этот поставщик требует следующие данные представителя: имя, дату рождения, адрес и телефон. Мы собираем эти данные в форме FIZ и передаём их этому поставщику, который может также запросить документ, удостоверяющий личность, для проверки личности;
• (h) сообщения и вложения, отправленные в поддержку, оценки ответов и переписку с ИИ‑ассистентом;
• (i) если пользователь подключает аккаунт к боту FIZ в мессенджере: идентификатор чата и имя пользователя.

3.2 Данные AT и e-Fatura. Если пользователь подключает FIZ к Portal das Finanças, мы импортируем от его имени:

• (a) идентификационные данные и налоговый статус: имя, NIF, дату рождения, пол, гражданство, налоговое резидентство, налоговую инспекцию (serviço de finanças), дату начала деятельности, CAE и режимы IVA и IRS. Также статус непостоянного резидента (residente não habitual, NHR), номер EORI, сведения о сертифицированном бухгалтере, адреса, IBAN и транспортные средства, зарегистрированные в AT;
• (b) декларации и платежи: декларации IRS и IVA, заявления о начале, изменении и прекращении деятельности и подтверждения их подачи, IUC, лицевой счёт налогоплательщика (conta-corrente) и уведомления AT. Если в уведомлениях AT есть штраф, мы также импортируем из Portal das Finanças сведения об уплате этого штрафа, чтобы показать пользователю, уплачен ли он. Данные о штрафах могут считаться данными о правонарушениях, которые GDPR особо защищает (ст. 10). Мы используем их только для того, чтобы показать пользователю его собственное положение в отношениях с AT (раздел 4.2), и для рассмотрения запросов в рамках Налогового щита (раздел 4.14). Мы не используем их для других целей. Другим организациям, помимо наших поставщиков (раздел 9.2), мы передаём их только тогда, когда этого требует закон, или для защиты прав по таким запросам (раздел 9.4(c) и (d));
• (c) счета и расходы из e‑Fatura с NIF, названием и видом деятельности поставщиков. Расходы на здравоохранение импортируются только с согласия, предусмотренного разделом 5.3;
• (d) состав семьи (agregado familiar), зарегистрированный в AT: имя и NIF супруга и иждивенцев;
• (e) предзаполненные данные и предварительные расчёты декларации IRS, включая доходы, удержания у источника и социальные взносы. Профсоюзные взносы и степень инвалидности импортируются только с согласия, предусмотренного разделом 5.3.

3.3 Данные Seg. Social. Если пользователь подключает FIZ к Seg. Social Direta, мы импортируем его идентификационные данные: NISS, имя, дату рождения, NIF, контактные данные, адрес и IBAN. Мы также импортируем статус и режим уплаты взносов, ставку взносов, освобождения и квартальные декларации с подтверждениями их подачи. Если пользователь является работодателем, мы также импортируем данные работников, зарегистрированных в Seg. Social: NISS, имя, вид, даты и условия трудового договора, заработную плату и ставку взносов.

3.4 Банковские данные. Если пользователь подключает банковский счёт (open banking через поставщика банковского подключения) или загружает выписки, мы получаем данные о банковских счетах, остатках и операциях. По каждой операции мы получаем сумму, дату, описание, категорию, продавца и имена плательщиков или получателей. Банковское подключение основано на разрешении, которое пользователь даёт этому поставщику и подтверждает в своём банке; оно действует до 180 дней и может быть продлено. Этот поставщик действует на основании собственных условий и политики конфиденциальности, которые пользователь принимает, подключая банковский счёт.

3.5 Данные сервисов, которые подключает пользователь. Если пользователь входит через внешний аккаунт, поставщик этого аккаунта передаёт нам имя, адрес электронной почты, отметку о том, что адрес подтверждён, и фотографию профиля. Если пользователь импортирует файлы из сервиса хранения файлов, мы получаем только выбранные им файлы. Если пользователь подключает интернет-магазин, мы получаем заказы, включая данные покупателей. Эти сервисы действуют на основании собственных условий и политик конфиденциальности, которые пользователь принимает вместе с ними.

3.6 Данные клиентов, поставщиков и работников пользователя. Пользователь вводит или импортирует в FIZ данные других людей, с которыми работает. Эти данные и документы пользователя могут включать данные о здоровье, если они видны из документа, например из счетов, которые медицинский работник выставляет своим клиентам. Все эти данные мы обрабатываем по поручению владельца аккаунта (раздел 7). Это данные:

• (a) клиентов: имя, NIF, контактные данные, адрес, компания, должность и другие поля, которые создаёт пользователь;
• (b) поставщиков и контрагентов по банковским операциям: NIF, имя, контактные данные, IBAN и заметки;
• (c) покупателей в магазинах, которые пользователь подключает к FIZ (раздел 3.5);
• (d) работников: имя, NISS, дата рождения, профессия, вид, даты и условия трудового договора, заработная плата и ставка взносов, которые пользователь вводит сам или импортирует из Seg. Social (раздел 3.3). Если владелец аккаунта является работодателем, FIZ после подтверждения в FIZ сообщает в Seg. Social о заработной плате работников, а также о приёме их на работу, изменении и прекращении трудовых договоров с ними;
• (e) тех, кто открывает документ, которым пользователь делится по ссылке: подтверждённый адрес электронной почты и тип браузера, которые мы записываем, чтобы защитить доступ к документу.

3.7 Данные участников команды и бухгалтеров. Когда владелец аккаунта приглашает кого-либо, мы обрабатываем адрес электронной почты, роль, права доступа, даты приглашения и присоединения этого человека. Мы также записываем действия, которые он совершает в аккаунте (кто, что, когда и с каким результатом). Чтобы подтвердить, что бухгалтер сертифицирован, мы запрашиваем номер его профессионального удостоверения (cédula profissional), выданного Палатой сертифицированных бухгалтеров (Ordem dos Contabilistas Certificados), и ответы на короткую анкету.

3.8 Данные супруга и иждивенцев. При подготовке IRS пользователь по своему выбору указывает сведения о супруге и иждивенцах, расходах на здравоохранение и профсоюзных взносах. FIZ использует эти сведения для подготовки декларации и расчёта вычетов и налоговых льгот.

• (a) какие данные: имя, NIF, место жительства, NISS и степень инвалидности супруга или партнёра по фактическому браку; имя, NIF, дата рождения и степень инвалидности иждивенцев;
• (b) учётные данные супруга: пользователь может указать учётные данные AT и Seg. Social супруга, чтобы FIZ занимался его декларациями, например совместной декларацией IRS. Пользователь может указать их только с разрешения супруга и, указывая их, подтверждает, что такое разрешение у него есть;
• (c) данные о здоровье и о членстве в профсоюзе: пользователь сам решает, указывать или импортировать такие данные супруга или иждивенца (раздел 5). Он может сделать это только с согласия этого человека, а если тот несовершеннолетний или не может дать согласие, с согласия того, кто его представляет, и, делая это, подтверждает, что такое согласие у него есть;
• (d) информирование этих людей: прежде чем передавать нам их данные, пользователь должен сообщить им об этом и показать им эту политику. Если у нас нет контактов этих людей или других людей, которых нужно указать в декларации IRS (раздел 4.3(b)), мы не можем сообщить им об этом напрямую. Поэтому эта политика опубликована на сайте, чтобы они могли с ней ознакомиться (ст. 14(5)(b) GDPR).

3.9 Данные об устройстве, посещениях и рекламных кампаниях. Когда пользователь посещает сайт или пользуется приложениями, наши серверы получают технические данные: IP‑адрес, тип браузера и устройства, язык, запрошенные страницы, дату и время. Если пользователь на это согласен на сайте, в веб‑приложении или на af.fiz.co (раздел 14), мы также собираем данные для оценки рекламных кампаний. Это страница и ссылка, с которых он пришёл, параметры кампании (например, utm_source или gclid), а в веб‑приложении также рекламные идентификаторы Meta (_fbp и _fbc). С тем же согласием и для той же цели мы собираем и характеристики устройства (экран и плотность пикселей, часовой пояс, язык и количество процессоров).

3.10 Данные из общедоступных источников. Чтобы проверять NIF и номера плательщика IVA, подтверждать коды CAE и дополнять данные о компаниях, мы обращаемся к общедоступным источникам. Это, например, система VIES Европейской комиссии, система SICAE (Sistema de Informação da Classificação Portuguesa de Atividades Económicas, информационная система классификатора CAE) и каталог компаний FIZ. В этом каталоге собрана опубликованная информация о компаниях (NIF, название, CAE, адрес и контактные данные). Копию данных из этих источников мы храним в течение срока, указанного в разделе 11.1(r).

Мы делаем такие запросы, чтобы оказывать услугу (раздел 4.2). Если они касаются клиентов или поставщиков пользователя, мы делаем их по поручению владельца аккаунта (раздел 7). В остальных случаях основанием служит законный интерес в том, чтобы налоговые данные в счетах и в аккаунте были правильными (ст. 6(1)(f) GDPR). Если в этих источниках есть данные ИП (empresários em nome individual), эти люди могут возразить против их использования FIZ и осуществить у нас остальные права, указанные в разделе 12.

3.11 Какие данные обязательны. Для создания аккаунта необходимы адрес электронной почты, имя и NIF владельца аккаунта (физического лица или компании), а в некоторых случаях и почтовый индекс. Для выставления сертифицированных счетов закон требует определённых данных о том, кто выставляет счёт, а в некоторых случаях и о клиенте (например, NIF). Учётные данные AT и Seg. Social необязательны, но без них FIZ не может импортировать данные и подавать декларации от имени пользователя. Остальные данные необязательны; без них некоторые функции могут быть недоступны.

4.1 Общее правило. Мы обрабатываем персональные данные только при наличии основания, предусмотренного статьёй 6 GDPR. Для каждой цели мы указываем основание. Некоторые люди пользуются FIZ, не являясь стороной договора с компанией FIZ, например участник команды или приглашённый бухгалтер. В таких случаях основанием служит не исполнение договора, а законный интерес владельца аккаунта и компании FIZ в том, чтобы оказывать услугу через людей, которых выбирает владелец аккаунта (ст. 6(1)(f) GDPR).

4.2 Оказание услуги. Мы используем данные, чтобы оказывать услугу, которую заказал пользователь. Основание: исполнение договора (ст. 6(1)(b) GDPR). В отношении данных клиентов, поставщиков и работников пользователя компания FIZ действует как обработчик (раздел 7). Услуга включает:

• (a) создание аккаунта, управление им и доступом к нему;
• (b) выставление счетов и других сертифицированных документов и передачу сведений о них в AT от имени пользователя, как того требует закон;
• (c) импорт данных из AT, Seg. Social и банка и считывание загруженных счетов и квитанций;
• (d) учёт расходов, ведение бухгалтерии и расчёт налогов и взносов;
• (e) отображение сроков, прогнозов и напоминаний;
• (f) отправку документов и напоминаний об оплате клиентам пользователя;
• (g) управление командой и правами доступа.

4.3 Подготовка и подача деклараций. Подготовка деклараций, например периодической декларации по IVA, сводной декларации (declaração recapitulativa), декларации IRS и квартальной декларации в Seg. Social, и их подача в AT или Seg. Social. FIZ подаёт декларацию только после того, как её подтвердит в FIZ владелец аккаунта или участник аккаунта, у которого есть на это право. Когда этого требует закон, периодическая декларация по IVA и сводная декларация подаются с учётными данными сертифицированного бухгалтера, и их подтверждает бухгалтер. Закон требует этого, например, от компаний и от ИП, которые ведут полный бухгалтерский учёт (contabilidade organizada). Основания:

• (a) в отношении данных пользователя: исполнение договора (ст. 6(1)(b) GDPR);
• (b) в отношении данных супруга и иждивенцев, которые нужны для декларации семьи: законный интерес (ст. 6(1)(f) GDPR). Это интерес пользователя и компании FIZ в правильной подготовке этой декларации. К таким данным относятся идентификационные данные, а в совместной декларации также доходы, расходы и вычеты. По закону декларация должна включать этих людей. То же основание применяется к данным других лиц, которые должны быть указаны в декларации IRS, например плательщиков дохода, арендодателей и арендаторов;
• (c) в отношении учётных данных супруга: согласие супруга (ст. 6(1)(a) GDPR), наличие которого пользователь подтверждает, указывая эти данные (раздел 3.8(b)). Мы используем учётные данные только для импорта данных супруга и для подачи его собственных или совместных деклараций, подтверждённых в FIZ. То же согласие служит основанием для обработки данных супруга в его декларациях, которые не являются декларацией семьи, например в квартальной декларации в Seg. Social.

  Супруг может в любой момент отозвать согласие, написав на [email protected] или, если у него есть доступ к FIZ, в чат поддержки FIZ. В этом случае мы удаляем его учётные данные и прекращаем обрабатывать его данные, основанием для обработки которых служит это согласие. Мы удаляем их в FIZ, за исключением данных, необходимых для декларации семьи (подпункт (b)), и данных, содержащихся в записях раздела 11.1(c);

• (d) в отношении степени инвалидности, расходов на здравоохранение и профсоюзных взносов: см. раздел 5;
• (e) в отношении учётных данных сертифицированного бухгалтера (раздел 6.1(e)): законный интерес (ст. 6(1)(f) GDPR). Это интерес владельца аккаунта и компании FIZ в подаче деклараций, которые подтверждает бухгалтер. Бухгалтер сам предоставляет эти данные и только для этой цели и может попросить нас их удалить (раздел 6.5).

4.4 Оплата подписки. Взимание платы за платные планы, выставление наших счетов и хранение записей о выставленных счетах. Основание: исполнение договора и выполнение юридических обязанностей компании FIZ, в частности налоговых и бухгалтерских (ст. 6(1)(b) и (c) GDPR).

4.5 Приём платежей от клиентов пользователя. Если пользователь включает приём платежей (например, платёжные ссылки, платёжные референсы Multibanco или QR‑коды в счетах), мы передаём необходимые данные поставщикам платёжных услуг, которые предоставляют этот сервис. Один из этих поставщиков проверяет личность представителя, чтобы выполнять собственные юридические обязанности в качестве контролёра. Эти поставщики действуют на основании собственных условий и политик конфиденциальности, которые пользователь принимает, включая приём платежей. Основание: исполнение договора. Если владелец аккаунта является компанией, основанием для обработки данных её представителя служит законный интерес (ст. 6(1)(f) GDPR). Это интерес владельца аккаунта и компании FIZ в том, чтобы включить приём платежей, о котором попросил владелец аккаунта.

4.6 Поддержка пользователей. Ответы на обращения в поддержку по электронной почте или в чате, в том числе с первым ответом, подготовленным ИИ (раздел 8). Также отправка сообщений поддержки об использовании FIZ, например о незавершённом шаге или о проблеме с аккаунтом. Эти сообщения не рекламируют планы и предложения. Сообщения, которые их рекламируют, подчиняются правилам раздела 13. Основание: исполнение договора; для тех, у кого ещё нет аккаунта, законный интерес в том, чтобы отвечать обратившимся к нам.

4.7 ИИ-ассистент. Ответы на вопросы, которые пользователь задаёт ИИ‑ассистенту, с использованием данных аккаунта, нужных для ответа (раздел 8). Основание: исполнение договора.

4.8 Безопасность и исправление ошибок. Защита аккаунтов и систем, выявление несанкционированного доступа и мошенничества, запись значимых действий в каждом аккаунте (журнал аудита), ведение технических журналов, выявление и исправление ошибок. Основание: законный интерес в том, чтобы FIZ был безопасным и работал, и в том, чтобы можно было подтвердить, что делалось в каждом аккаунте (ст. 6(1)(f) GDPR). Обеспечение безопасности также является юридической обязанностью компании FIZ (ст. 6(1)(c) и ст. 32 GDPR).

4.9 Улучшение FIZ. Понимание того, какими функциями пользуются, чтобы их улучшать. На сервере мы записываем события использования, связанные с аккаунтом (например, подачу декларации). Аналитика использования в браузере работает только с согласия. Мы также анализируем вопросы, которые задают ИИ‑консультанту FIZ, чтобы знать самые частые вопросы и улучшать ответы (раздел 8.6). Основание: для событий, записываемых на сервере, и для вопросов ИИ‑консультанту FIZ: законный интерес в улучшении продукта; для аналитики в браузере: согласие (ст. 6(1)(a) GDPR). Если вопросы содержат данные о здоровье, применяется также согласие, предусмотренное разделом 8.8(b).

4.10 Реклама и оценка рекламных кампаний. Понимание того, какие объявления и кампании приводят новых пользователей, и повышение релевантности рекламы. Для этого мы используем собственную систему измерения, а в веб‑приложении также Google (Google Ads и Google Analytics), Meta Pixel и API конверсий Meta (Conversions API). Основание: согласие, данное в категории «Маркетинг» (раздел 14.4; ст. 6(1)(a) GDPR и ст. 5 Закона № 41/2004). Без согласия мы не используем эти технологии и не передаём Meta данные, указанные ниже. Если пользователь отзывает согласие, с этого момента мы перестаём передавать Meta и Google данные, указанные в этом разделе.

Через API конверсий мы передаём Meta данные о регистрации и об определённых действиях пользователя. Например, это начало пробного периода, выставление первого счёта, подключение AT или покупка плана. Мы передаём:

• (a) адрес электронной почты, преобразованный в неизменный код (хеш SHA‑256). По этому коду нельзя прочитать адрес электронной почты. Однако Meta сравнивает его с известными ей адресами, чтобы связать событие с аккаунтом пользователя в Facebook или Instagram, если такой есть. Поэтому код не делает пользователя анонимным;
• (b) идентификаторы _fbp и _fbc;
• (c) IP‑адрес и тип браузера;
• (d) если применимо, сумму и валюту.

4.11 Письма о FIZ. Отправка новостей, советов и предложений о продуктах и услугах FIZ, аналогичных тем, которыми пользователь уже пользуется (раздел 13). Основание: законный интерес в продвижении этих продуктов и услуг (ст. 6(1)(f) GDPR). Оно применяется к тем, кто создал аккаунт в FIZ для себя или для своей компании, с соблюдением ограничений, установленных пунктом 3 статьи 13‑A Закона № 41/2004. Для всех остальных, включая участников команды и бухгалтеров, приглашённых в аккаунт, основанием служит согласие (ст. 6(1)(a) GDPR).

4.12 Приглашения и регистрация. Когда кто‑либо регистрируется по ссылке-приглашению пользователя FIZ, в том числе по личной ссылке участника партнёрской программы, когда такая программа появится, мы записываем, кто его пригласил. Так мы применяем к новому пользователю бонус за приглашение и начисляем вознаграждение пригласившему на условиях, указанных в FIZ. Пригласивший видит в своём аккаунте для каждого, кто зарегистрировался по его приглашению, дату регистрации и дату каждого вознаграждения. Если вознаграждение связано с оплатой приглашённого, он видит также адрес электронной почты приглашённого и дату оплаты. Других данных приглашённых пригласивший не видит.

Ссылка-приглашение может также сопровождать документ, отправленный через FIZ. Мы используем ссылку, по которой человек пришёл, и данные, с которыми он регистрируется. Код из ссылки хранится в браузере даже без согласия на cookie, чтобы человек получил бонус за приглашение (раздел 14.2(i)). Кодом может быть NIF того, кто приглашает, если он делится ссылкой с этим NIF.

Если человек пришёл из полученного документа, форма регистрации может быть заранее заполнена. В неё подставляются имя, NIF и адрес электронной почты из этого документа, чтобы ему не пришлось вводить их вручную. Эти данные остаются только в браузере этого человека и перестают использоваться через 30 минут. Они удаляются не позднее закрытия вкладки и попадают на серверы FIZ, только если он завершит регистрацию.

Основание: исполнение договора, чтобы применить к новому пользователю бонус за приглашение (ст. 6(1)(b) GDPR); законный интерес в том, чтобы вознаграждать тех, кто приглашает, и облегчать регистрацию тем, кто приходит из документа (подпункт (f)).

4.13 Проверка бухгалтеров. Подтверждение того, что тот, кто пользуется функциями бухгалтера, является сертифицированным бухгалтером. Основание: законный интерес в защите клиентов, которые предоставляют бухгалтеру доступ к своим аккаунтам.

4.14 Юридические обязанности и защита прав. Выполнение юридических обязанностей, ответы на запросы органов власти и судов, рассмотрение жалоб и претензий, а также запросов в рамках Налогового щита и защита прав компании FIZ. Основание: выполнение юридической обязанности (ст. 6(1)(c) GDPR); исполнение договора (подпункт (b)); законный интерес в защите прав в разбирательствах и по претензиям (подпункт (f)).

4.15 Законный интерес. Если основанием служит законный интерес, мы соотнесли этот интерес с интересами и правами людей, к которым относятся данные. Мы пришли к выводу, что их интересы и права не имеют перевеса над ним. Эти люди могут возразить против такой обработки (раздел 12) и запросить у нас информацию об этой оценке.

4.16 Новые цели. Если мы захотим использовать данные для новой цели, мы сделаем это, только если она совместима с первоначальной целью или если у нас будет новое основание. До начала мы сообщим об этом людям, к которым относятся данные.

5.1 Какие данные и для чего. Степень инвалидности пользователя, супруга и иждивенцев относится к данным о здоровье, которые GDPR особо защищает (ст. 9). Она включает процент, год повторного освидетельствования, предыдущую степень и сведения о том, связана ли она со службой в Вооружённых силах. Расходы на здравоохранение, указанные пользователем или импортированные из e‑Fatura для вычетов по IRS, тоже могут раскрывать сведения о здоровье. Профсоюзные взносы пользователя или супруга дают право на вычет, и AT указывает их в предзаполненных данных приложения A к декларации IRS. Они раскрывают членство в профсоюзе, которое GDPR также особо защищает. Мы используем эти данные только для следующих целей:

• (a) подготовка декларации IRS и прогноза по IRS, поскольку эти данные дают право на вычеты и налоговые льготы;
• (b) отображение расходов на здравоохранение в списке расходов пользователя;
• (c) ответы на вопросы об этих данных, которые пользователь задаёт ИИ‑ассистенту FIZ (раздел 8.1(a));
• (d) хранение этих данных в записях о декларациях, указанных в разделе 11.1(c), только для предъявления, осуществления или защиты правовых требований (ст. 9(2)(f) GDPR).

5.2 Сфера применения этого раздела. Правила этого раздела относятся к данным для подготовки декларации и прогноза IRS. Правила для данных о здоровье в документах, банковских операциях и сообщениях в поддержку или ассистентам изложены в разделе 8.8.

5.3 Правовые требования. Основание: явное согласие (ст. 9(2)(a) GDPR). Пользователь сам решает, указывать ли эти данные или поручить FIZ импортировать их из AT или e‑Fatura. Без них FIZ не использует их в декларации и прогнозе IRS, из‑за чего вычеты и налоговые льготы пользователя могут быть меньше. Согласие дают:

• (a) пользователь в отношении своих собственных данных;
• (b) супруг и совершеннолетние иждивенцы в отношении своих собственных данных;
• (c) родители или опекун в отношении несовершеннолетних иждивенцев;
• (d) сопровождающее лицо, которому суд предоставил полномочия представителя, в отношении совершеннолетних, которым суд назначил сопровождающее лицо (maiores acompanhados) и которые не могут дать согласие.

5.4 Отзыв согласия. Согласие можно отозвать в любой момент так же легко, как оно было дано: в FIZ или по электронной почте на [email protected].

После отзыва согласия мы прекращаем импортировать и использовать эти данные и удаляем их в FIZ. Мы сохраняем только те, что содержатся в записях о декларациях, указанных в разделе 11.1(c). FIZ перестаёт учитывать их в расчётах и в декларации, которую готовит, из‑за чего вычеты и налоговые льготы, на которые пользователь имеет право, могут уменьшиться. Чтобы их получить, пользователь может подать декларацию напрямую в Portal das Finanças. Отзыв согласия не влияет на то, что было сделано раньше.

6.1 Какие учётные данные мы обрабатываем. Чтобы импортировать данные, передавать в AT сведения о документах и подавать декларации от имени пользователя, FIZ обрабатывает следующие учётные данные:

• (a) Portal das Finanças: когда пользователь подключает AT, FIZ может использовать основной пароль, чтобы от его имени создать в Portal das Finanças субпользователя. Этот субпользователь используется для работы с e‑Fatura, для импорта данных и для передачи в AT сведений о сериях, счетах и других документах, выставленных в FIZ. Мы храним имя и пароль этого субпользователя. Если пользователь выбирает выделенный ему FIZ адрес электронной почты, этот адрес может использоваться как контактный для субпользователя в Portal das Finanças. Пользователь может сообщить нам основной пароль, например чтобы FIZ создал субпользователя. В этом случае мы храним и этот пароль, поскольку он нужен для IRS и IVA и для просмотра данных о деятельности в Portal das Finanças;
• (b) Seg. Social Direta: NISS, пароль и коды подтверждения, которые Seg. Social присылает при каждом входе. Если пользователь выбирает выделенный ему FIZ адрес электронной почты и коды приходят на этот адрес, FIZ считывает их автоматически и только для того, чтобы завершить вход;
• (c) работодатели: ключ доступа (токен) работодателя к Seg. Social и срок его действия;
• (d) супруг: учётные данные AT и Seg. Social супруга, если пользователь указывает их с его согласия (раздел 4.3);
• (e) сертифицированный бухгалтер: когда этого требует закон (раздел 4.3), периодическая декларация по IVA и сводная декларация подаются с NIF и паролем бухгалтера. Бухгалтер указывает их для этой цели, и мы обрабатываем их по правилам этого раздела.

6.2 Как мы их защищаем. Мы храним пароли и ключи доступа в зашифрованном виде (стандарт AES‑256) в инфраструктуре хостинга, указанной в разделе 9.2(a). После сохранения пароли не показываются в приложении ни пользователю, ни другим участникам аккаунта. Они расшифровываются только в момент входа на портал.

6.3 Для чего мы их используем. Мы используем учётные данные только для того, о чём попросил пользователь, и не передаём их никому, кроме самого портала AT или Seg. Social. Сообщения, включая коды подтверждения, полученные на адрес электронной почты FIZ, который пользователь решил использовать, хранятся в почтовых ящиках, указанных в разделе 9.2(c), в течение срока, указанного в разделе 11.1(n).

Учётные данные нужны, чтобы:

• (a) импортировать данные пользователя из AT и Seg. Social;
• (b) при необходимости создать субпользователя, указанного в разделе 6.1(a);
• (c) передавать в AT сведения о сериях, счетах и других документах, выставленных в FIZ (раздел 4.2(b));
• (d) подавать декларации и сообщения, подтверждённые в FIZ, в том числе сообщения о работниках, если пользователь является работодателем (раздел 3.6(d)).

6.4 Бухгалтеры. Бухгалтер с правами управления в аккаунте может привязать учётные данные, которые ему передал клиент, и подавать декларации. Бухгалтеры не могут подключать и отключать банковские счета, привязанные к аккаунту, и управлять ими.

6.5 Отключение. Пользователь может в любой момент отключить AT или Seg. Social в настройках. При отключении FIZ удаляет учётные данные, сохранённые в FIZ, и перестаёт входить на портал. В случае Seg. Social FIZ также удаляет данные профиля, импортированные уведомления и историю заявлений о начале, изменении и прекращении деятельности. Работодатель может также отключить свой ключ доступа к Seg. Social (раздел 6.1(c)). В этом случае FIZ удаляет этот ключ и хранящиеся в FIZ данные работников и трудовых договоров.

Остальные уже импортированные документы и данные, например счета, расходы и история деклараций, поданных через FIZ, остаются в аккаунте, пока он существует (раздел 11). Декларации, уже поданные в AT или Seg. Social, остаются там без каких-либо изменений. Субпользователем, созданным в Portal das Finanças, пользователь может управлять на самом портале или удалить его там.

Супруг и бухгалтер также могут в любой момент попросить нас удалить свои учётные данные. Они могут сделать это, написав на [email protected] или, если у них есть доступ к FIZ, в чат поддержки FIZ. Тогда мы перестаём их использовать и удаляем их в FIZ. Так же мы поступаем с учётными данными бухгалтера, когда его доступ к аккаунту прекращается.

7.1 Кто принимает решения. Когда пользователь хранит в FIZ данные клиентов, поставщиков, работников, покупателей или других людей, он делает это, чтобы выставлять документы, выполнять налоговые обязанности и обязанности по уплате взносов или вести свою деятельность. В таких случаях контролёром этих данных является владелец аккаунта, а компания FIZ является обработчиком (ст. 28 GDPR). Сюда не относятся данные супруга, иждивенцев и других лиц, указанных в декларации IRS пользователя: мы обрабатываем их в качестве контролёра (раздел 4.3).

7.2 Условия. Условия, на которых мы обрабатываем эти данные, изложены в разделе 8.6 Условий использования и являются частью договора с владельцем аккаунта. Они охватывают указания, конфиденциальность, безопасность, других обработчиков, помощь в осуществлении прав, нарушения безопасности данных, возврат и удаление, а также аудиты. В качестве других обработчиков мы привлекаем поставщиков категорий, перечисленных в разделе 9.2. Прежде чем добавить или заменить обработчика, который обрабатывает эти данные, мы уведомляем владельца аккаунта по электронной почте не менее чем за 30 дней. Владелец аккаунта может возразить, если у него есть обоснованная причина, как предусмотрено Условиями использования.

7.3 Обязанности владельца аккаунта. Владелец аккаунта должен иметь основание для обработки этих данных и информировать людей, к которым они относятся. Если кто‑либо из этих людей обратится к нам, чтобы осуществить свои права, мы перенаправим запрос владельцу аккаунта и поможем ему ответить.

7.4 Собственные цели компании FIZ. Компания FIZ не использует эти данные в собственных целях, кроме следующих случаев, в которых она действует как контролёр:

• (a) когда этого требует закон;
• (b) для защиты безопасности FIZ и его пользователей (раздел 4.8);
• (c) для хранения записей о декларациях, поданных или подтверждённых через FIZ, которые могут содержать данные клиентов, поставщиков или работников, в соответствии с разделом 11.1(c);
• (d) когда клиент пользователя создаёт аккаунт в FIZ из полученного документа. В этом случае мы обрабатываем ссылку, по которой он пришёл, а для заполнения его формы регистрации также имя, NIF и адрес электронной почты из этого документа (раздел 4.12);
• (e) для рассмотрения запросов в рамках Налогового щита и для предъявления, осуществления или защиты прав компании FIZ в претензиях, спорах или разбирательствах, в той мере, в какой это необходимо (разделы 4.14 и 11.2).

8.1 Где мы используем ИИ. Мы используем ИИ внешних поставщиков в следующих функциях:

• (a) ИИ‑ассистент: получает вопрос пользователя, историю диалога и вложения, сведения, которые ассистент сохранил из прошлых диалогов, и данные аккаунта, которые пользователь просит проанализировать, например счёт или расходы за период. Данные, указанные в разделе 5.1, передаются только при наличии согласия, предусмотренного разделом 5.3, данного лицом, к которому они относятся, или его представителем.

  На некоторые вопросы может отвечать ИИ‑консультант FIZ (af.fiz.co), который получает только вопрос и идентификатор диалога (разделы 8.5 и 8.6). ИИ‑ассистент FIZ может сохранять сведения из диалогов, чтобы лучше отвечать в следующих диалогах (раздел 11.1(a));

• (b) поддержка: на сообщения в поддержку может приходить первый ответ, подготовленный ИИ. Так же готовятся и некоторые сообщения поддержки, которые мы отправляем по собственной инициативе;
• (c) классификация счетов и квитанций: в загруженных счетах и квитанциях ИИ получает только названия товаров и услуг, чтобы классифицировать их. Если пользователь просит ИИ‑ассистента проанализировать свои расходы или доходы, передаются также данные, необходимые для этого анализа (подпункт (a)).

8.2 Результаты работы ИИ. ИИ может ошибаться, поэтому его результаты остаются только подсказками, а решение всегда принимает пользователь.

8.3 Автоматизированные решения. FIZ не принимает решений, основанных исключительно на автоматизированной обработке, с юридическими последствиями для пользователя или других людей. Он также не принимает решений такого рода, которые аналогичным образом существенно на них влияют (ст. 22 GDPR). Расчёты налогов и взносов и предложения FIZ подтверждаются в FIZ перед каждой подачей.

8.4 Сторонние ИИ-ассистенты. Пользователь может подключить FIZ к стороннему ИИ‑ассистенту или партнёрскому приложению. Этот сервис получает доступ только к тем данным, которые разрешил пользователь, и действует на основании собственных условий и политики конфиденциальности, которые пользователь принимает, подключая его. Пользователь может в любой момент отозвать доступ в настройках.

8.5 ИИ-консультант FIZ (af.fiz.co). ИИ‑консультант FIZ отвечает на вопросы о налогах и взносах в Португалии. Им можно пользоваться внутри FIZ (раздел 8.1(a)) и напрямую на af.fiz.co, даже без аккаунта. Им также можно пользоваться с помощью ключа доступа к ассистенту, который выдаёт компания FIZ, например чтобы подключить его к другому ИИ‑ассистенту. Когда ассистентом пользуются на af.fiz.co или с ключом доступа к ассистенту, мы обрабатываем:

• (a) вопросы, ответы, названия диалогов, а также оценки и комментарии, которые человек оставляет к ответам;
• (b) случайный идентификатор, который хранится в cookie и в локальном хранилище браузера, чтобы человек мог вернуться к своим диалогам (раздел 14.2(h));
• (c) код, вычисленный на основе IP‑адреса, чтобы ограничивать количество вопросов в час, в день и в месяц и защищать сервис от злоупотреблений;
• (d) технические журналы запросов, которые могут содержать IP‑адрес, тип браузера и начало вопроса;
• (e) адрес электронной почты, если человек входил с ним в предыдущей версии ассистента;
• (f) параметры кампании из ссылки, по которой пришёл человек, если он принимает категорию «Маркетинг» (раздел 14.4(c));
• (g) если человек пользуется ключом доступа к ассистенту: идентификатор, связанный с ключом, и количество вопросов, заданных за каждый месяц. Идентификатором может быть, например, адрес электронной почты или номер телефона. Если подключённое приложение передаёт идентификатор своего пользователя, мы также сохраняем его вместе с диалогом.

8.6 Как работает ИИ-консультант FIZ. Вопросы и комментарии передаются поставщикам ИИ, чтобы подготовить ответ и классифицировать комментарии. Один из этих поставщиков получает вопросы также для того, чтобы проверять, не являются ли они злоупотреблением ассистентом. На af.fiz.co ответы об IVA или Seg. Social могут заканчиваться абзацем об услугах FIZ. Мы выбираем его только по теме вопроса, без составления профилей.

Поставщики, у которых размещены ассистент и ответы в формате PDF, указаны в разделе 9.2(a). Мы просим тех, кто пользуется ассистентом, не включать в вопросы данные, по которым можно установить их личность, например имя, NIF, IBAN или номер телефона. Перед первым вопросом ассистент запрашивает у человека явное согласие на обработку данных о его собственном здоровье, которые он решит включить, например о степени инвалидности (раздел 8.8(b)).

Мы храним диалоги, чтобы продолжать отвечать и анализировать самые частые вопросы и качество ответов (раздел 4.9). Мы не используем их для обучения моделей ИИ. Человек может удалить прямо в ассистенте любой диалог, который ещё отображается в его списке, то есть в течение 30 дней после последнего сообщения. Сроки хранения указаны в разделе 11.1(p). Основания (ст. 6(1) GDPR):

• (a) ответы на вопросы на af.fiz.co или с ключом доступа к ассистенту: законный интерес в оказании услуги, о которой просит человек (подпункт (f));
• (b) ответы на вопросы внутри FIZ: исполнение договора (подпункт (b) и раздел 4.7);
• (c) ограничение запросов, выявление злоупотреблений и анализ вопросов: законный интерес в защите и улучшении сервиса (подпункт (f));
• (d) хранение параметров кампании: согласие (подпункт (a));

8.7 Обучение моделей. FIZ не использует данные пользователей, в том числе документы, банковские операции и переписку, для обучения моделей ИИ.

8.8 Данные о здоровье вне подготовки IRS. Документы, которые загружает пользователь, и банковские операции могут упоминать данные о здоровье. То же относится к сообщениям в поддержку, ИИ‑ассистенту или ИИ‑консультанту FIZ (раздел 8.5). Например, в них может быть указан расход на здравоохранение, степень инвалидности или название аптеки или клиники. В таких случаях действуют следующие правила:

• (a) ограниченное использование: мы обрабатываем такие данные только для того, чтобы считывать, хранить и упорядочивать их и отвечать по запросу того, кто их отправил. Мы не используем их для выводов о чьём-либо здоровье, в том числе когда анализируем вопросы, заданные ИИ‑консультанту FIZ (раздел 4.9). Внутренние оповещения, указанные в разделе 9.2(g), могут содержать отрывок из таких сообщений. Мы храним эти оповещения до 12 месяцев (раздел 11.1(i));
• (b) сообщения ассистентам: человек может включить данные о своём собственном здоровье в сообщение ИИ‑ассистенту или ИИ‑консультанту FIZ. Тогда основанием служит его явное согласие (ст. 9(2)(a) GDPR). Это согласие охватывает ответы на сообщения и хранение диалога и сведений, которые ИИ‑ассистент извлекает из него (раздел 8.1(a)). Оно охватывает также анализ вопросов, заданных ИИ‑консультанту FIZ (раздел 4.9). Каждый ассистент запрашивает это согласие перед первым сообщением, в виде отдельного заявления и без заранее отмеченного варианта. Тот, кто не даёт согласия, всё равно может пользоваться ассистентами, не включая в сообщения данные о здоровье;
• (c) ключи доступа к ассистенту: правила обработки данных при использовании ключа доступа изложены в разделах 8.5 и 8.6;
• (d) отзыв согласия: человек может отозвать согласие в любой момент так же легко, как дал его: в самом ассистенте или написав на [email protected]. В этом случае мы прекращаем обрабатывать эти данные и удаляем диалоги, которые их содержат, а также сведения, которые ИИ‑ассистент сохранил на их основе (раздел 8.1(a));
• (e) расходы на здравоохранение в IRS: мы относим документ или операцию к расходам на здравоохранение только с явного согласия, предусмотренного разделом 5.3. То же касается их использования в декларации IRS или в прогнозе по IRS. При наличии такого согласия применяются также правила разделов 5.1 и 5.4;
• (f) данные о здоровье других людей: согласие, указанное в подпункте (b), охватывает только данные о здоровье того, кто пишет. Просим не включать в сообщения ассистентам данные о здоровье других людей. В сообщения ИИ‑ассистенту FIZ можно включать данные супруга или иждивенца, указанные в разделе 5.1, если получено согласие, предусмотренное разделом 5.3.

9.1 Общее правило. Мы не продаём персональные данные. Мы передаём данные только организациям и категориям организаций, указанным в этом разделе, и только в необходимом объёме.

9.2 Поставщики, которые работают на компанию FIZ. Поставщики следующих категорий обрабатывают данные по поручению компании FIZ, по нашим указаниям и на основании договоров, которые обязывают их защищать данные (ст. 28 GDPR). Категории такие:

• (a) хостинг и база данных: поставщики хостинга и баз данных; основная база данных и серверы приложения находятся в Европейском союзе. Эти поставщики размещают также ИИ‑консультант FIZ (af.fiz.co), его базу данных и ответы, которые он готовит в формате PDF;
• (b) сеть и защита: поставщик доставки контента и сетевой безопасности, который доставляет сайт и приложение пользователям и защищает их от атак;
• (c) электронная почта и уведомления: поставщик рассылки электронной почты, который отправляет письма, включая коды для входа, документы и напоминания клиентам пользователя, а также маркетинговые письма. Поставщик почтовых ящиков используется для почтового ящика поддержки и для ящиков, которые получают пересланные документы. Он также используется для адресов электронной почты FIZ, которые пользователи решили использовать для получения сообщений и кодов от AT и Seg. Social (раздел 6.1(a) и (b)). Поставщик уведомлений используется для push-уведомлений;
• (d) оплата подписки: поставщики платёжных услуг для оплаты картой, прямым дебетованием SEPA и через MB WAY. Они также обрабатывают некоторые данные как контролёры, чтобы выполнять собственные юридические обязанности (например, по предотвращению мошенничества);
• (e) искусственный интеллект: поставщики ИИ;
• (f) аналитика использования и ошибок: инструмент аналитики использования получает события использования, которые регистрируются на сервере (раздел 4.9). Он получает также аналитику использования в веб‑приложении, но только если пользователь принимает категорию «Аналитика» (раздел 14.3). Инструмент отслеживания ошибок получает технические данные об ошибках (раздел 14.3). Google Analytics используется только в веб‑приложении и только если пользователь принимает категорию «Маркетинг» (раздел 14.4);
• (g) внутренние инструменты: инструмент внутренних оповещений, для оповещений команды. Оповещения могут содержать название аккаунта, часть адреса электронной почты, тему и отрывок сообщения в поддержку. В ИИ‑консультанте FIZ они могут содержать идентификатор человека (или начало адреса электронной почты, указанного в разделе 8.5(e)) и техническое описание ошибки.

9.3 Организации, которые сами решают, как обрабатывать полученные данные. Эти организации обрабатывают данные как контролёры, по своим собственным политикам:

• (a) поставщики платёжных услуг, когда пользователь получает платежи от своих клиентов, в том числе при проверке личности;
• (b) поставщик банковского подключения и банки, при банковском подключении, разрешённом пользователем. Чтобы этот поставщик создал учётную запись пользователя и провёл свои проверки личности, мы передаём ему полное имя и адрес электронной почты из его профиля в FIZ;
• (c) Meta Platforms Ireland, в рекламе и оценке рекламных кампаний в веб‑приложении, с согласия. При сборе и передаче данных через Meta Pixel и API конверсий компания FIZ и Meta являются совместными контролёрами (ст. 26 GDPR). Это значит, что они совместно принимают решения об этой обработке. Компания FIZ отвечает за получение согласия и информирование пользователя, а Meta отвечает за обработку, которую ведёт после получения данных. Основные положения соглашения между компанией FIZ и Meta опубликованы Meta по адресу facebook.com/legal/controller_addendum, и пользователь может осуществлять свои права как в отношении компании FIZ, так и в отношении Meta;
• (d) Google, в Google Ads в веб‑приложении, с согласия. При сборе и передаче данных в Google Ads через тег Google компания FIZ отвечает за получение согласия и информирование пользователя. Google отвечает за обработку, которую ведёт после получения данных, на своих собственных условиях. В Google Analytics Google обрабатывает данные по поручению компании FIZ (раздел 9.2(f));
• (e) сервисы проверки NIF, номеров IVA и кодов CAE (например, VIES и SICAE);
• (f) сервисы, которые пользователь решает подключить к FIZ: внешний аккаунт, через который он входит, сервисы хранения файлов, интернет-магазин, мессенджеры, сторонние ИИ‑ассистенты и партнёрские приложения. Эти сервисы действуют на основании собственных условий и политик конфиденциальности, которые пользователь принимает вместе с ними.

9.4 Другие получатели. Мы также передаём данные:

• (a) AT и Seg. Social, когда FIZ передаёт сведения о счетах или подаёт декларации от имени пользователя;
• (b) людям, которых выбирает пользователь: бухгалтеру и участникам команды, которых он приглашает, и клиентам, которым он отправляет документы;
• (c) судам, прокуратуре (Ministério Público), правоохранительным органам (órgãos de polícia criminal), CNPD и другим органам власти, когда этого требует закон;
• (d) юридическим консультантам, аудиторам и бухгалтерам компании FIZ, которые обязаны соблюдать профессиональную тайну;
• (e) в случае продажи, слияния или реорганизации компании FIZ: потенциальным покупателям при условии соблюдения ими конфиденциальности, а также покупателю или новой организации. Покупатель или новая организация становится контролёром. Мы уведомляем пользователя до такой смены.

9.5 Команда FIZ. Внутри компании FIZ к данным аккаунта имеют доступ только те, кому это нужно для поддержки, безопасности или работы сервиса. Они обязаны соблюдать конфиденциальность и обрабатывают данные только по указаниям компании FIZ (ст. 29 и 32(4) GDPR).

10.1 Где хранятся данные. Основная база данных и серверы приложения находятся в Европейском союзе.

10.2 Гарантии. Мы обрабатываем данные в соответствии с GDPR. Если какой-либо поставщик обрабатывает персональные данные за пределами ЕЭЗ, мы требуем одну из гарантий GDPR, указанных ниже. Любой человек может запросить у нас копию этих гарантий, написав на [email protected].

Сервисы, которые пользователь решает подключить к FIZ (раздел 9.3(f)), получают данные по его указанию. Их собственные условия определяют последующую обработку полученных данных, включая дальнейшую передачу за пределы ЕЭЗ. Когда такие сервисы получают данные клиентов, поставщиков или работников пользователя (раздел 7), мы выполняем указание владельца аккаунта (ст. 28(3)(a) GDPR).

При передаче персональных данных за пределы ЕЭЗ, которую FIZ осуществляет по собственной инициативе, мы соблюдаем требования главы V GDPR. Такие передачи сопровождаются одной из следующих гарантий (ст. 45 и 46 GDPR):

• (a) решение о достаточности защиты Европейской комиссии: Комиссия решила, что страна или система сертификации, к которой присоединилась компания, защищает данные так же, как ЕС;
• (b) стандартные договорные условия, утверждённые Комиссией: типовые договоры, которые обязывают получателя защищать данные так же, как в ЕС, с дополнительными мерами, если они необходимы.

11.1 Сроки. Мы храним данные только в течение срока, необходимого для каждой цели, или в течение срока, которого требует закон:

• (a) данные аккаунта: пока существует аккаунт, за исключением диалогов, указанных в подпункте (p). Это профиль, документы, декларации, импортированные данные, журнал аудита и переписка с поддержкой и с ИИ. К ним относятся также сведения, которые ИИ‑ассистент сохраняет из этой переписки. Аккаунт, в который 24 месяца подряд не входили и в котором всё это время не было активной платной подписки, может быть удалён после двух предупреждений (раздел 4.7 Условий использования);
• (b) после удаления аккаунта или прекращения договора: если владелец удаляет аккаунт, мы удаляем или анонимизируем данные в течение 30 дней. Договор может прекратиться и по другой причине, например если мы удалим аккаунт как неактивный (раздел 4.7 Условий использования), по решению компании FIZ, в связи с прекращением работы сервиса или переходом к другому поставщику. В этом случае данные остаются доступными для экспорта в течение 30 дней (раздел 4.5 Условий использования). До окончания этого срока владелец аккаунта может письменно попросить нас дать больше времени на экспорт данных. Если он это сделает, мы продлеваем срок до указанной им даты и подтверждаем её в письменной форме. По истечении срока или продлённого срока мы удаляем или анонимизируем данные в течение следующих 30 дней. В обоих случаях действуют исключения, указанные в следующих подпунктах. Мы также просим поставщиков, которые обрабатывают данные по нашему поручению, удалить их в сроки, предусмотренные соответствующими договорами.

  Важно: по закону тот, кто выставляет счета, обязан хранить их вместе с остальными налоговыми записями, как правило, 10 лет. Так требуют, например, статья 52 Кодекса IVA (Código do IVA) и статья 123 Кодекса налога на прибыль организаций (Código do IRC). Поэтому перед удалением аккаунта FIZ предлагает выгрузить файл SAF‑T, а владелец аккаунта может также экспортировать нужные ему счета и документы;

• (c) записи о декларациях, поданных или подтверждённых через FIZ: до 2 лет после подачи, даже если аккаунт удалён. Если в этот срок подано обращение по Налоговому щиту, мы храним их, пока оно не будет урегулировано. Они включают идентификационные данные и адрес электронной почты владельца аккаунта, подтверждённые данные, сведения о том, кто и когда подтвердил, и, если оно есть, подтверждение подачи. Учётные данные в них не входят. Если FIZ не подал подтверждённую декларацию, срок отсчитывается с момента подтверждения.

  Если мы уведомили владельца аккаунта об ошибке в декларации в соответствии с разделом 10.10 Условий использования, мы храним также это уведомление. В этом случае мы храним записи об этой декларации и уведомление, пока AT или Seg. Social могут наложить штраф за эту ошибку. Мы храним эти записи, чтобы выполнять обязательства по Налоговому щиту и защищать права. Адрес электронной почты из этих записей мы используем только для сообщений, предусмотренных разделом 10 Условий использования, даже после удаления аккаунта. Если эти записи содержат данные о здоровье или членстве в профсоюзе (раздел 5), мы храним их только для предъявления, осуществления или защиты правовых требований (ст. 9(2)(f) GDPR);

• (d) счета и записи об оплате подписки FIZ: 10 лет, в силу налоговых и бухгалтерских обязанностей компании FIZ;
• (e) учётные данные: пока пользователь не отключит AT или Seg. Social или не удалит аккаунт; учётные данные супруга и бухгалтера также до тех пор, пока они не попросят нас их удалить (раздел 6.5). Учётные данные бухгалтера удаляются также, когда его доступ к аккаунту прекращается. Декларации, уже поданные в AT или Seg. Social, остаются там без каких-либо изменений;
• (f) банковские операции: пока существует аккаунт. Когда пользователь отключает банковское подключение, мы удаляем операции, импортированные через него. Подключение с операциями за уже закрытый учётный период нельзя отключить в FIZ; в этом случае пользователь может попросить об этом в чате поддержки FIZ или по электронной почте [email protected]. Операции, загруженные из выписок, остаются в аккаунте, пока он существует, даже если файл выписки удалён;
• (g) коды для входа, отправленные по электронной почте: 10 минут. Сеанс завершается, если им не пользуются 30 дней;
• (h) данные для оценки рекламных кампаний, данные о доставке писем и о переходах по ссылкам в них: до 12 месяцев после сбора. Параметры кампании, сохранённые вместе с диалогом ИИ‑консультанта FIZ, удаляются вместе с этим диалогом (подпункт (p));
• (i) технические журналы и журналы ошибок, включая внутренние оповещения, указанные в разделе 9.2(g): до 12 месяцев;
• (j) данные аналитики использования: до 12 месяцев после сбора;
• (k) обращения в поддержку от тех, у кого нет аккаунта: до 2 лет после последнего контакта;
• (l) отказ от маркетинговых писем: мы храним адрес электронной почты того, кто отказался, столько, сколько нужно, чтобы соблюдать этот отказ;
• (m) резервные копии: удалённые данные исчезают из резервных копий в ходе обычной ротации, которая занимает не более 12 месяцев. До этого копии защищены и используются только для восстановления системы;
• (n) сообщения и коды, полученные на адрес электронной почты FIZ, который пользователь решил использовать для AT или Seg. Social (раздел 6.1(a) и (b)): до 12 месяцев после получения. Они используются для завершения входа на портал или для управления подключением. Коды подтверждения действуют только до первого использования;
• (o) файлы cookie и аналогичные технологии: см. раздел 14;
• (p) диалоги с ИИ‑консультантом FIZ (разделы 8.5 и 8.6): до 12 месяцев после последнего сообщения. Это относится к диалогам на af.fiz.co, из FIZ или с ключом доступа к ассистенту. Диалоги, начатые из FIZ, связаны с аккаунтом только идентификатором диалога, который мы удаляем вместе с аккаунтом. После этого они больше не связаны с аккаунтом. Поскольку текст вопроса всё ещё может позволять установить личность человека, мы продолжаем обращаться с ними как с персональными данными, пока не удалим их в срок, указанный в этом подпункте. Срок распространяется на комментарии и на копии ответов, хранящиеся у поставщиков.

  Тот, кто пользуется af.fiz.co, может удалить любой диалог раньше: прямо в ассистенте в течение 30 дней после последнего сообщения, а после этого по запросу (раздел 12.3(c)). Журналы запросов удаляются через 12 месяцев после каждого запроса. Код, вычисленный на основе IP‑адреса, и адрес электронной почты, указанный в разделе 8.5(e), удаляются, если не используются в течение 12 месяцев. Идентификатор, связанный с ключом доступа к ассистенту, удаляется через 12 месяцев после того, как ключ перестаёт быть активным;

• (q) данные проверки бухгалтеров и данные доступа приглашённых участников: пока у человека есть доступ хотя бы к одному аккаунту. У бухгалтеров это номер профессионального удостоверения и ответы на анкету, у приглашённых участников это имя, адрес электронной почты и фотография. Мы удаляем их в течение 30 дней после прекращения последнего доступа, если только у человека нет также собственного аккаунта. Сведения о том, кто подтвердил декларацию, сохраняются в записях подпункта (c) в течение указанного там срока;
• (r) данные о компаниях, полученные из общедоступных источников (раздел 3.10): данные, которые пользователь сохраняет в карточках клиентов и поставщиков, хранятся в соответствии с подпунктом (a). Копия, которую мы храним, чтобы проверять и дополнять эти данные, обновляется при каждом новом запросе и удаляется через 12 месяцев после последнего запроса;
• (s) записи о согласиях: кто дал или отозвал каждое согласие, для чего и когда. Мы храним их, пока согласие действует, и до 5 лет после его отзыва или удаления аккаунта. Они служат только для того, чтобы доказать законность обработки (ст. 7(1) GDPR). Для выбора в отношении cookie, сохранённого в браузере, действует раздел 14.2(e).

11.2 Исключения. Если возникает спор, запрос в рамках Налогового щита, расследование или запрос органа власти, мы можем хранить необходимые данные до их завершения.

12.1 Права. Следующие права принадлежат пользователю и любому другому человеку, чьи данные компания FIZ обрабатывает как контролёр. Это, например, супруг, иждивенцы, участники команды или посетители сайта. В соответствии со статьями с 15 по 22 GDPR эти люди имеют следующие права:

• (a) доступ: узнать, обрабатываем ли мы их данные, и получить их копию;
• (b) исправление: исправить неверные или неполные данные. Если ошибку допустил FIZ, мы её исправляем. Если ошибка содержится в данных AT или Seg. Social, можно попросить нас исправить её или отметить в FIZ; чтобы исправление сохранялось при следующих импортах, его нужно внести и в AT или Seg. Social;
• (c) удаление: попросить нас удалить их данные, кроме случаев, когда закон обязывает нас их хранить или они нужны для защиты прав;
• (d) ограничение обработки: попросить, чтобы в определённых случаях мы хранили данные, но больше никак их не использовали. Например, пока проверяется их точность или обоснованность возражения или когда обработка незаконна, но человек предпочитает, чтобы мы их не удаляли. Это возможно и тогда, когда данные нам больше не нужны, но нужны человеку для предъявления, осуществления или защиты правовых требований;
• (e) переносимость: получить данные, которые человек нам предоставил, в структурированном, общепринятом и машиночитаемом формате или попросить нас передать их другой организации, если это технически возможно. По возможности мы используем открытый формат (ст. 18(2) Закона № 58/2019). Это право распространяется на данные, которые мы обрабатываем автоматизированными средствами на основании согласия или договора. Экспорт, предусмотренный разделом 4.5 Условий использования, охватывает ещё больше данных;
• (f) возражение: см. раздел 12.2;
• (g) право отозвать согласие в любой момент, без ущерба для обработки, проведённой ранее;
• (h) право не подвергаться решениям, основанным исключительно на автоматизированной обработке, которые порождают юридические или иные существенные последствия (раздел 8).

12.2 Право на возражение. Любой из людей, указанных в разделе 12.1, может в любой момент по причинам, связанным с его конкретной ситуацией, возразить против обработки, основанной на законном интересе. В этом случае мы прекращаем такую обработку, кроме случаев, когда существуют веские законные основания, имеющие перевес, или когда она необходима для защиты прав. Он также может в любой момент и без объяснения причин возразить против использования его данных для прямого маркетинга, включая связанное с таким маркетингом профилирование.

12.3 Как осуществить права. Права можно осуществлять следующим образом:

• (a) прямо в FIZ: пользователь может исправить данные профиля, клиентов и контрагентов. Он может экспортировать счета (SAF‑T и CSV) и документы и отключить AT, Seg. Social и банк. Он также может отозвать доступ приложений и сторонних ИИ‑ассистентов (раздел 8.4) и отказаться от маркетинговых писем в настройках аккаунта или по ссылке в каждом письме. Владелец аккаунта может удалить аккаунт в настройках;
• (b) через чат или по электронной почте: во всех остальных случаях тот, у кого есть доступ к аккаунту в FIZ, может написать в чат поддержки FIZ. Любой человек может написать на [email protected], желательно с адреса электронной почты, привязанного к аккаунту, если он есть. Так можно, например, запросить полную копию данных или удаление аккаунта приглашённого участника;
• (c) на af.fiz.co без аккаунта: тот, кто пользуется ассистентом без аккаунта, может удалить свои диалоги прямо в ассистенте в течение 30 дней после последнего сообщения в каждом из них. Для других запросов об этих диалогах нужно сообщить нам сведения, по которым их можно найти, например дату и начало вопроса. Они нужны нам, поскольку мы не знаем, кому принадлежат диалоги (ст. 11 GDPR). Прежде чем показать или передать диалог, мы можем запросить дополнительные сведения, подтверждающие, что диалог принадлежит именно этому человеку (раздел 12.4).

12.4 Сроки и стоимость. Мы отвечаем без неоправданной задержки и не позднее чем через месяц с даты получения запроса. Этот срок может быть продлён ещё на два месяца, если запрос сложный или запросов много; в этом случае мы сообщаем об этом заявителю в течение первого месяца и объясняем причину.

Осуществление прав бесплатно. Если запрос явно необоснован или чрезмерен, в частности потому, что повторяется, мы можем взять разумную плату с учётом административных расходов или отказать в его выполнении. Если мы не выполняем запрос, мы в течение месяца объясняем причину и сообщаем, что можно подать жалобу в CNPD или обратиться в суд (раздел 17). Если у нас есть обоснованные сомнения в личности заявителя, мы можем запросить дополнительную информацию, чтобы её подтвердить.

12.5 Клиенты и поставщики пользователя. Люди, чьи данные пользователь хранит в FIZ (клиенты, поставщики, работники), должны направлять запросы об этих данных владельцу аккаунта, который является контролёром. Если они обратятся к нам, мы перенаправим запрос владельцу аккаунта (раздел 7). В случаях, указанных в разделе 7.4, когда контролёром является компания FIZ, они могут осуществлять свои права непосредственно у нас.

13.1 Служебные письма. Мы всегда отправляем письма, необходимые для работы сервиса, например коды для входа, документы, счета за подписку и сообщения о важных изменениях. Пока аккаунт существует, отказаться от них нельзя. Напоминания о сроках, советы и новости можно отключить в настройках аккаунта или по ссылке в конце каждого такого письма.

13.2 Маркетинговые письма. Тем, кто создал аккаунт в FIZ для себя или для своей компании, мы отправляем новости и предложения о продуктах и услугах FIZ, аналогичных тем, которыми они пользуются. Другим людям, включая участников команды и бухгалтеров, приглашённых в аккаунт, мы отправляем маркетинговые сообщения только с их предварительного согласия. Пользователь может бесплатно и просто отказаться от этих писем:

• (a) в настройках аккаунта;
• (b) в каждом письме, по ссылке для отказа от подписки.

13.3 Статусы писем. Поставщик рассылки электронной почты (раздел 9.2(c)) сообщает нам, доставлены ли письма, отправленные через FIZ, и по каким ссылкам в них переходили. Мы используем эти сведения, чтобы показывать статус этих писем, в том числе документов и напоминаний, которые пользователь отправляет своим клиентам, и чтобы знать, доходят ли наши уведомления. Основание: в отношении писем, которые пользователь отправляет своим клиентам, компания FIZ действует как обработчик по указаниям владельца аккаунта (раздел 7); в отношении писем компании FIZ: законный интерес в том, чтобы знать, доходят ли сообщения (ст. 6(1)(f) GDPR). Сроки хранения указаны в разделе 11.1(h).

14.1 Что это такое. Cookie представляют собой небольшие файлы, которые сайт сохраняет в браузере. К аналогичным технологиям относятся хранилище браузера (localStorage и sessionStorage), пиксели и идентификаторы устройства в мобильных приложениях. В соответствии со статьёй 5 Закона № 41/2004 без согласия мы используем только технологии, строго необходимые для оказания услуги, которую запрашивает пользователь.

14.2 Необходимые. Работают всегда, без согласия:

• (a) на сайте fiz‑lang (локальное хранилище): сохраняет выбранный язык, пока пользователь не сменит его или не очистит данные браузера;
• (b) в веб‑приложении __Host‑fz‑session: безопасно поддерживает вход в аккаунт, до 400 дней; сеанс завершается раньше, если им не пользуются 30 дней;
• (c) в веб‑приложении __Host‑fz‑signed‑in: показывает, что выполнен вход в аккаунт, до 400 дней;
• (d) в приложении: хранилище браузера (localStorage и sessionStorage) с активным аккаунтом, языком, страной и настройками экрана. В мобильных приложениях и интеграциях в нём также хранится идентификатор сеанса. Кроме того, в нём хранятся временные данные регистрации, например выбранный план или данные, которыми заполняется форма регистрации того, кто пришёл из полученного документа (раздел 4.12);
• (e) запись о выборе пользователя в отношении cookie (на сайте fiz‑consent, в локальном хранилище), которая действует 12 месяцев;
• (f) в мобильных приложениях: идентификатор для push-уведомлений, если пользователь разрешил их на устройстве;
• (g) когда приложение показывает форму оплаты картой: cookie, которые поставщик платёжных услуг использует для предотвращения мошенничества (например, один хранится до 1 года, другой 30 минут). Сюда также относятся защитные cookie, которые поставщик сети и защиты (раздел 9.2(b)) может использовать, чтобы защищать сайт и приложение от автоматизированных атак;
• (h) на af.fiz.co: anon_id (cookie, до 1 года) и fiz_user_id (локальное хранилище) хранят случайный идентификатор, который позволяет человеку вернуться к своим диалогам. Также fiz‑ai‑ui‑language (локальное хранилище) хранит выбранный язык (раздел 8.5);
• (i) код приглашения (?ref=) из ссылки, по которой перешёл пользователь. Он нужен, чтобы пользователь получил бонус за приглашение (раздел 4.12). Сайт хранит только коды в формате приглашения FIZ. Сайт добавляет код к ссылкам для регистрации и входа в app.fiz.co и хранит его во время посещения в fiz:ref:v1 (sessionStorage). Эта запись удаляется при закрытии вкладки. Страницы прежнего сайта хранили тот же код в fiz_ref (локальное хранилище; код действует 90 дней, после этого запись удаляется при следующем посещении), и сайт использует его, если в текущем посещении кода нет. В приложении код хранится в браузере до завершения регистрации.

14.3 Аналитика. Работают, только если пользователь принимает категорию «Аналитика»: аналитика использования в веб‑приложении, чтобы мы понимали, как используются функции. Инструмент аналитики использования сохраняет в браузере идентификатор (в cookie и в локальном хранилище, до 12 месяцев) и связывает события с аккаунтом.

Отслеживание ошибок не относится к этой категории и работает всегда. Оно ничего не сохраняет в браузере. Оно передаёт только технические данные об ошибке вместе с идентификатором и адресом электронной почты аккаунта, чтобы мы могли исправлять сбои (раздел 4.8). Google Analytics относится к категории «Маркетинг» (раздел 14.4). Отказ от категории «Аналитика» не мешает записывать на сервере описанные в разделе 4.9 события использования, связанные с аккаунтом; против такой записи пользователь может возразить (раздел 12.2).

14.4 Маркетинг. В блоге FIZ (blog.fiz.co) используются технологии измерения, указанные в уведомлении о cookie самого блога. На остальных сайтах и в приложениях, на которые распространяется эта политика (раздел 1.3), перечисленные ниже технологии работают, только если пользователь принимает категорию «Маркетинг»:

• (a) в веб‑приложении тег Google (Google Ads и Google Analytics) с такими cookie, как _ga (до 12 месяцев) и _gcl_au (90 дней), для подсчёта посещений и конверсий из рекламы;
• (b) в веб‑приложении Meta Pixel с cookie _fbp и _fbc (90 дней) для оценки рекламы в Facebook и Instagram. С тем же согласием мы передаём Meta через API конверсий данные, указанные в разделе 4.10;
• (c) собственная система измерения кампаний: на сайте fiz:attribution:v1 (sessionStorage) хранит во время посещения параметры кампании из ссылки, по которой пришёл пользователь, например utm_source или gclid. Эта запись удаляется при закрытии вкладки. Эти параметры передаются в ссылке, когда пользователь открывает веб‑приложение или ИИ‑консультанта FIZ на af.fiz.co. На af.fiz.co то же самое делает fiz‑ai‑attribution (sessionStorage), а параметры сохраняются вместе с первым сообщением диалога (раздел 8.5). В веб‑приложении мы также сохраняем источник посещения и характеристики устройства (раздел 3.9).

14.5 Как управлять. При первом посещении мы просим пользователя сделать выбор: принять, отклонить или выбрать по категориям. Отклонить так же просто, как принять. Пользователь может в любой момент изменить свой выбор кнопкой «Настройки cookie» внизу страницы сайта, приложения и af.fiz.co. Он также может удалить cookie в настройках браузера. Выбор действует 12 месяцев. По истечении этого срока или если мы изменим категории, мы спросим снова. Сайт, веб‑приложение и af.fiz.co сохраняют выбор каждый отдельно. Выбор, сделанный в одном из них, не действует в других. Категории следующие:

• (a) в веб‑приложении: «Необходимые», «Аналитика» и «Маркетинг»; в мобильных приложениях выбирать ничего не нужно, потому что сторонние технологии аналитики и маркетинга в них не используются (раздел 14.6);
• (b) на сайте: только «Необходимые» и «Маркетинг». Сайт не использует инструменты аналитики, а категория «Маркетинг» охватывает там только собственную систему измерения кампаний (раздел 14.4(c));
• (c) на af.fiz.co: те же две категории, что и на сайте, в отдельном уведомлении;
• (d) на help.fiz.co и api.fiz.co: только «Необходимые». Эти сайты не используют технологии аналитики и маркетинга, поэтому не просят сделать выбор;
• (e) на blog.fiz.co: категории, указанные в собственном уведомлении о cookies блога (раздел 14.4).

14.6 Мобильные приложения. В мобильных приложениях мы не используем сторонние инструменты аналитики и маркетинга. Необходимые технологии из раздела 14.2 работают всегда.

15.1 Меры. Мы защищаем данные техническими и организационными мерами, соответствующими риску (ст. 32 GDPR), в том числе:

• (a) зашифрованными соединениями (HTTPS);
• (b) хранением учётных данных AT и Seg. Social в зашифрованном виде (раздел 6);
• (c) шифрованием данных, которые хранят поставщики хостинга;
• (d) доступом к аккаунтам на основе прав и записью значимых действий;
• (e) ограниченным доступом команды FIZ с обязанностью соблюдать конфиденциальность.

15.2 Нарушения безопасности данных. Если произойдёт нарушение безопасности персональных данных, мы уведомим CNPD, когда этого требует закон (ст. 33 GDPR). Мы сделаем это без неоправданной задержки и по возможности не позднее 72 часов после того, как нам стало о нём известно. Если есть высокий риск для прав затронутых людей, мы без промедления сообщим им об этом (ст. 34 GDPR).

15.3 Роль пользователя. Безопасность аккаунта зависит и от электронной почты или внешнего аккаунта, через которые пользователь входит в FIZ. В настройках тот, кто управляет аккаунтом, выбирает права каждого участника команды и может в любой момент отозвать доступ.

16.1 Чтобы создать аккаунт в FIZ, нужно быть не моложе 18 лет. Мы можем обрабатывать данные несовершеннолетних, когда пользователь вводит их в FIZ, прежде всего данные иждивенцев для декларации IRS, которые указывают родители или законный представитель. Если нам станет известно, что аккаунт создал несовершеннолетний, мы закроем его и удалим данные в соответствии с разделом 11. Перед этим мы дадим законному представителю возможность экспортировать документы, которые закон обязывает хранить. ИИ‑консультантом FIZ на af.fiz.co можно пользоваться без аккаунта, но он тоже предназначен только для лиц не моложе 18 лет. Если нам станет известно, что диалог вёл несовершеннолетний, мы удалим этот диалог.

17.1 Тот, кто считает, что мы обрабатываем его данные с нарушением закона, может в любой момент подать жалобу в Национальную комиссию по защите данных (Comissão Nacional de Proteção de Dados, CNPD), Av. D. Carlos I, 134, 1.º, 1200‑651 Lisboa, www.cnpd.pt, или в надзорный орган государства ЕЭЗ, в котором он живёт или работает или в котором произошло предполагаемое нарушение. Он также может обратиться в суд.

17.2 Будем признательны, если сначала вы напишете нам в чат поддержки FIZ или на [email protected], чтобы мы попытались решить вопрос.

18.1 Мы можем изменять эту политику, например при изменениях в FIZ, у поставщиков или в законодательстве. Дата действующей версии указана в начале страницы. Эта версия действует с 5 октября 2026 г. и заменяет политику от 18 сентября 2024 г. Те, у кого уже был аккаунт, получают по электронной почте краткое изложение основных изменений. Новые цели обработки, которые эта версия вводит для данных, хранящихся владельцем аккаунта в FIZ, применяются к тем, у кого уже был аккаунт, только с даты, указанной в этом письме. Это дата, предусмотренная разделом 1.3(b) Условий использования, не ранее чем через 30 дней после отправки этого письма.

18.2 Если будущее изменение существенное, мы уведомляем пользователя по электронной почте или в приложении до его вступления в силу. Изменение может расширить цели, для которых мы обрабатываем данные, хранящиеся владельцем аккаунта в FIZ. В этом случае оно применяется к владельцу аккаунта только после предварительного уведомления за 30 дней и с соблюдением прав, предусмотренных разделами 1.4 и 8.1 Условий использования. Когда этого требует закон, мы запрашиваем новое согласие. Предыдущие версии можно запросить в чате поддержки FIZ или по адресу [email protected].

18.3 Смена поставщиков, которые обрабатывают данные клиентов, поставщиков или работников пользователя, также происходит с предварительным уведомлением за 30 дней, предусмотренным разделом 7.2.

18.4 Эта политика доступна на нескольких языках. В случае расхождений преимущественную силу имеет версия на португальском языке, если только версия на языке, на котором человек её прочитал, не является для него более благоприятной.