Последние изменения: 01.04.2024

ВВЕДЕНИЕ

Bill.me LTD, его концерн и связанные предприятия (далее по тексту – «Bill.me», «мы») осознает, что Вы понимаете и заботитесь о защите Ваших личных данных, и мы серьезно относимся к данному вопросу, обеспечивая, что наши методы обработки персональных данных соответствуют требованиям Общего Регламента о Защите персональных Данных (Европейский Союз) 2016/679, а также ОРЗД Соединенного Королевства. Настоящие Правила защиты личных данных описывают нашу политику и практику касательно сбора и использования Ваших личных данных, предлагая наши услуги и решения на сайте www.bill.me (далее — «Сайт»), а также описывают Ваши права на неприкосновенность личной жизни. Мы понимаем, что защита личных данных является постоянной обязанностью, и можем время от времени изменять настоящие Правила защиты личных данных, внедряя новую практику обработки личных данных.

Настоящие Правила защиты личных данных применяются к Вам как к:

сотруднику или представителю нашего партнера по сотрудничеству (далее – «Партнер»); или
клиентам наших Партнеров (поставщики услуг по управлению недвижимостью, поставщики коммунальных услуг, поставщики телекоммуникационных услуг, поставщики муниципальных услуг, поставщики образовательных услуг или любой другой поставщик услуг, с которым у Вас есть договор и который использует решения для доставки счетов Bill.me) (далее – «Клиент»);
Персонам, привлеченных Клиентом, для получения, оплаты счетов (далее – «Делегированный пользователь»).

ИНФОРМАЦИЯ О КОНТРОЛЕРАХ

Bill.me LTD в рамках совместного сотрудничества, с целью предоставления Клиентам электронного решения для получения и оплаты счетов обрабатывает персональные данные в статусе совместного контролера с Партнерами, которые предоставляют Вам услуги и которые указаны в Вашем профиле Bill.me.
Кроме того, Bill.me предоставляет возможность Клиентам получать в личном кабинете Bill.me счета от поставщиков услуг Клиента, не являющихся прямыми Партнерами Bill.me (самим Клиентом пересылая счета на уникальный мейл адрес Клиента в Bill.me или разрешив Bill.me получать эти счета непосредственно от конкретного поставщика услуг). В таком случае конкретный поставщик услуг Клиента и Bill.me считаются отдельными контролерами.
С другой стороны, в отношении любой обработки персональных данных, которую Bill.me LTD и Партнеры осуществляют для индивидуально определенных целей, Bill.me LTD и Партнеры считаются отдельными контролерами.

КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ МЫ МОЖЕМ СОБИРАТЬ И ДЛЯ КАКИХ ЦЕЛЕЙ ОНИ ИСПОЛЬЗУЮТСЯ

Предоставление услуг и предоставление инструментов Сайта

Мы обрабатываем персональные данные, чтобы предоставить Вам инструменты Сайта и предоставить запрошенные услуги (позволить ознакомиться со счетами, выставленными Партнерами, а также поставщиками услуг Клиента (которые не являются прямыми Партнерами Bill.me) оплатить счета, оплатить услугу, сдать показания счетчиков, участвовать в опросах, организованных Партнерами на Сайте).

Категории субъектов данных	Клиент, Делегированный пользователь
Категории данных	Контактная информация (имя, фамилия, адрес электронной почты, адрес, номер телефона); Информация о счете, выставленном Партнером/Поставщиком услуг Клиента (который не является прямым партнером Bill.me) и/или оказанной услуге (номер клиента, название услуги, номер счета, дата, данные счетчиков, сумма); Информация о способе оплаты (если вы используете опцию оплаты счета, доступную на Сайте); Информация об активированном автоплатеже; Статус платежа; История платежей; Личный код или идентификационный номер; Предоставленные показания счетчиков; Информация, связанная с разрешением от Клиента для Bill.me получать счета от конкретного поставщика услуг Клиента.
Правовая основа обработки	В зависимости от конкретной ситуации правовым основанием для обработки может быть: Выполнение договорных обязательств; Выполнение установленных законом обязательств; Законный интерес Bill.me в обеспечении предоставления услуг.
Продолжительность обработки	В течение всей регистрации и использования инструментов Сайта и 5 лет после окончания сотрудничества.

Администрирование Партнеров/Поставщиков услуг Клиента

Мы обрабатываем данные сотрудников и подписантов наших Партнеров/Поставщиков услуг Клиента, с целью заключения и выполнения договоров, заключенных в ходе сотрудничества, а также обеспечения предоставления качественных услуг.

Категории субъектов данных	Сотрудники, контакты, подписанты Партнеров/Поставщиков услуг Клиента
Категории данных	Контактная информация (имя, фамилия, адрес, номер телефона, адрес электронной почты); Информация, связанная с местом работы (о правах представительства, адрес места работы, текущая должность); Информация о сотрудничестве в рамках конкретного заключенного договора; Информация, связанная с вопросами, претензиями, отзывами; Информация о сотрудничестве в рамках конкретного заключенного или планируемого к заключению договора.
Правовая основа обработки	В зависимости от конкретной ситуации правовым основанием для обработки может быть: Выполнение договорных обязательств; Законный интерес Bill.me в обеспечении предоставления качественных услуг – обеспечить или инициировать сотрудничество, предоставить соответствующую услугу.
Продолжительность обработки	В течение всего срока действия договора и 5 лет после прекращения действия договора.

Обработка обращений, вопросов и жалоб

Мы обрабатываем персональные данные, чтобы отвечать на ваши вопросы, жалобы и отзывы.

Категории субъектов данных	Клиент, Делегированный пользователь и Партнер/Поставщик услуг Клиента
Категории данных	Контактная информация (имя, фамилия, адрес электронной почты, номер телефона); Информация, предоставленная лицом в письменной, электронной форме или по телефону при обращении к нам с комментариями, вопросом или жалобой; Информация, предоставленная лицом при участии в опросах клиентов, включая опросы об удовлетворенности клиентов; Информация, связанная с разрешением обращения, вопроса или жалобы лица или анализированием опроса.
Правовая основа обработки	В зависимости от конкретной ситуации правовым основанием для обработки может быть: Ваше согласие; Выполнение договорных обязательств; Выполнение установленных законом обязательств; Законный интерес Bill.me в предоставлении качественных услуг и решении проблемных ситуаций.
Продолжительность обработки	В течение всего срока действия договора и 5 лет после прекращения действия договора.

Реализация маркетинговых мероприятий

Если Вы дали свое согласие, мы можем использовать Вашу контактную информацию для отправки Вам предложений, новостей и другой информации, которая может быть актуальной и интересной для Вас. Вы имеете право отказаться от получения этих предложений в любое время.

Категории субъектов данных	Клиент, Делегированный пользователь.
Категории данных	Контактная информация (имя, фамилия, адрес, адрес электронной почты, номер телефона).
Правовая основа обработки	Ваше согласие.
Продолжительность обработки	До отзыва согласия.

Обеспечение и повышение безопасности Сайта

Мы используем данные, собранные автоматически, когда Вы посещаете Сайт, для улучшения и настройки Сайта, выявления и решения технических проблем и проблем безопасности, создания статистики использования и для других целей, связанных с улучшением нашей работы.

Категории субъектов данных	Посетители Сайта (Клиенты, Делегированные пользователи и Партнеры/Поставщики услуг Клиента)
Категории данных	Данные, связанные с посещением Сайта (IP-адрес, MAC-адрес, дата и продолжительность посещения, используемые устройства или приложения, навигация по Сайту, данные о местоположении, записи веб-журнала (веб-блоги), другие данные связи и ресурсы, к которым Вы обращаетесь).
Правовая основа обработки	В зависимости от конкретной ситуации правовым основанием для обработки может быть: Законный интерес; Ваше согласие.
Продолжительность обработки	Если правовым основанием для обработки является Ваше согласие – до момента отзыва согласия. Если основанием обработки является законный интерес – 1 год.

Выполнение обязательств Bill.me установленных законом

В определенных ситуациях от Bill.me может потребоваться передача персональных данных государственным органам, таким как правоохранительные или другие органы.

Категории субъектов данных	Клиент, Делегированный пользователь
Категории данных	Контактная информация (имя, фамилия, адрес электронной почты, номер телефона); Любая другая информация, которую уполномоченные государственные органы вправе запросить в соответствии с применимым законодательством.
Правовая основа обработки	Исполнение установленных законом обязательств.
Продолжительность обработки	Пока цель обработки не будет достигнута.

Отбор персонала

Bill.me обрабатывает Ваши персональные данные, если Вы подали заявку на одну из опубликованных вакансий или отправили свое резюме вне процесса найма.

Категории субъектов данных	Кандидаты
Категории данных	Контактная информация (имя, фамилия, адрес, адрес электронной почты, номер телефона); Информация, указанная в резюме (образование, опыт работы, навыки); Информация, содержащаяся в мотивационном письме; Информация, предоставленная во время интервью.
Правовая основа обработки	Законный интерес к найму; Ваше согласие.
Продолжительность обработки	Данные успешных кандидатов будут храниться в соответствии с условиями внутренней политики конфиденциальности сотрудников.Данные других кандидатов будут храниться в течение 1 года в случае согласия кандидатов.

КАК МЫ ПОЛУЧАЕМ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Bill.me собирает персональные данные, которые Вы предоставляете нам при регистрации на Сайте в качестве Клиента или Делегированного пользователя, отправляя нам счета, выставленные вашим поставщиком услуг (который не является прямым Партнером Bill.me) сотрудничаете с нами в качестве Партнера, подаете заявку на вакансию или общаетесь и взаимодействуете с Bill.me любым другим способом.

Кроме того, Bill.me может собирать Ваши персональные данные от третьих лиц, например:

от конкретного Партнера, который предоставляет Вам услуги в качестве Клиента в рамках договора, заключенного между Вами;
от конкретного поставщика услуг Клиента в случаях, когда вы, как Клиент, разрешили нам получать счета от этого конкретного поставщика услуг;
от поставщиков платежных услуг Bill.me.

КАК ДОЛГО МЫ БУДЕМ ХРАНИТЬ ВАШИ ЛИЧНЫЕ ДАННЫЕ

Мы будем хранить персональные данные, необходимые для выполнения юридических или договорных обязательств Bill.me во время Вашего сотрудничества с Bill.me, а также 5 лет после окончания сотрудничества. Это означает, что если Вы перестанете использовать наш Сайт или Инструменты Сайта, мы продолжим хранить определенные личные данные для выполнения наших юридических обязательств. Данные, обработка которых основана на законных интересах Bill.me, будут храниться в соответствии с конкретными законными интересами в течение определенных периодов. Персональные данные, обрабатываемые на основании Вашего согласия, будут храниться до тех пор, пока согласие не будет отозвано.

ИСПОЛЬЗОВАНИЕ САЙТА НЕСОВЕРШЕННОЛЕТНИМИ

Сайт и Инструменты Сайта не предназначены для лиц в возрасте до шестнадцати лет, и мы просим таких лиц не разглашать нам свои личные данные.

КАКИМ ОБРАЗОМ МЫ РАЗГЛАШАЕМ ЛИЧНЫЕ ДАННЫЕ

В определенных условиях мы можем разглашать личные данные, полученные о Вас, следующим категориям получателей:

Делегированный пользователь. По запросу Клиента, используя такую опцию, мы передаем информацию, связанную со счетом, выставленным конкретным Партнером, выбранному Клиентом Делегированному пользователю, чтобы этот Делегированный пользователь мог получать, оплачивать счет на Сайте совместно с Клиентом;
Партнер. Мы передаем данные плательщика конкретному Партнеру, услуги которого вы как Клиент получаете, для выполнения договорных обязательств между Партнером и Вами как его клиентом. В случае опросов, проводимых Партнером на Сайте, мы передаем данные Партнеру, если Вы решите принять участие в соответствующем опросе. Обратите внимание, что Ваши личные данные обрабатываются одновременно в соответствии с политикой конфиденциальности вашего конкретного Партнера;
Поставщик услуг Клиента. В тех случаях, когда Клиент отправляет нам или уполномочил нас получать счета от поставщика услуг Клиента, который не является нашим прямым Партнером, мы передаем данные Клиента конкретному поставщику услуг Клиента, связанные с оплатой счета. Обратите внимание, что Ваши персональные данные обрабатываются параллельно в соответствии с политикой конфиденциальности Вашего конкретного поставщика услуг;
Компании нашей группы. Чтобы предоставить Вам наши услуги (в качестве Партнера) и Инструменты Сайта для Вас (в качестве Партнера или Клиента), мы предоставляем персональные данные конкретной компании группы Bill.me в соответствующей стране, где Вы получаете наши услуги. Персональные данные не передаются другим компаниям группы Bill.me, расположенным в других странах, где Вы не получаете услуги Bill.me;
Поставщики услуг. Мы разглашаем персональные данные нашим поставщикам услуг только тогда, когда это необходимо для обеспечения предоставления Вам наших услуг (как Партнеру) и Инструментов Сайта для Вас (как Партнеру или Клиенту), включая, помимо прочего, обработку платежей/транзакций с участием поставщика платежных услуг. Наш поставщик платежных услуг обрабатывает данные, связанные с Вашим платежом, только в том случае, если Вы используете опцию оплаты счета, представленную на Сайте;
Третьи лица – финансовые учреждения. Данная категория может включать в себя кредитные/финансовые учреждения;
Третьи лица – в отношении законного обязательства либо разрешения по закону. В определенных условиях мы можем быть обязаны разглашать или делиться Вашими личными данными с аудиторами, регулирующим учреждениями или правоохранительными органами, обеспечивая выполнение законного обязательства. Мы также можем разглашать личные данные, если это разрешается законом, чтобы применить либо обеспечить соблюдение Условий пользования и других договоров, либо с целью защиты наших прав, собственности, клиентов и пр.

Ваши персональные данные будут в первую очередь обрабатываться Bill.me и структурным подразделением Bill.me в конкретной стране, где Вы как Партнер оказываете услуги Вашим клиентам или где находится конкретный Партнер, от которого Вы как Клиент получаете услуги. Сообщаем Вам, что хотя Bill.me LTD зарегистрирована в Соединенном Королевстве, которое находится за пределами Европейской экономической зоны (ЕЭЗ), 28 июня 2021 года Европейская комиссия приняла решение о достаточности уровня защиты для передачи персональных данных в Соединенное Королевство.

В определенных ситуациях Ваши данные могут обрабатываться в странах за пределами ЕЭЗ. В таких случаях мы заключаем Стандартные договорные положения Европейской комиссии с соответствующими поставщиками услуг, чтобы обеспечить безопасную обработку данных.

ВАШИ ПРАВА

Вы имеете определенные права в отношении того, каким образом мы обрабатываем Ваши персональные данные:

Вы имеете право доступа к Вашим персональным данным и получения информации о Ваших персональных данных, которые мы обрабатываем;
Вы имеете право исправления некорректной информации о Вас, имеющейся в нашем распоряжении;
Вы имеете право возражать против обработки Ваших персональных данных;
Вы имеете право отозвать Ваше согласие на обработку Ваших персональных данных в ситуациях, когда такая обработка основывается на Вашем согласии;
Вы также можете попросить нас стереть Ваши персональные данные либо прекратить обработку Ваших персональных данных;
Вы имеете право ограничить обработку данных в случаях, когда данные обрабатываются незаконно или обрабатываются избыточные данные;
Вы также можете попросить нас предоставить Ваши персональные данные Вам либо передать их напрямую другому контролеру;
Вы имеете право подать жалобу Уполномоченному по вопросам информации (ICO) или в Государственную инспекцию данных (в отношении Латвийской Республики).

Право быть информированным:

В настоящей Политике конфиденциальности мы стараемся максимально просто и понятно предоставить Вам важную информацию об обработке Ваших персональных данных. Наиболее важную для Вас информацию можно найти в разделе Политики конфиденциальности «КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ МЫ СОБИРАЕМ И ДЛЯ КАКИХ ЦЕЛЕЙ ОНИ ИСПОЛЬЗУЮТСЯ», где указаны цели обработки персональных данных, категории данных, правовые основы обработки и условия хранения.

Право доступа к данным:

Вы можете получить копию своих личных данных, отправив нам запрос на адрес dpo@bill.me.

Право на исправление персональных данных:

Если предоставленные Вами персональные данные изменились (фамилия, адрес электронной почты, телефон и т.п.) или Вы считаете, что обработанная нами информация о Вас является неточной, Вы имеете право потребовать изменения, уточнения или исправления информации. Вы можете запросить необходимые исправления, отправив нам запрос на адрес dpo@bill.me.

Право возражать против обработки персональных данных:

Если мы обрабатываем Ваши персональные данные на основании законных интересов, мы оценили конкурирующие интересы и решили, что, принимая во внимание цель и средства обработки персональных данных, наши (или соответствующих третьих лиц) интересы в обработке Ваших персональных данных не превышайте Ваши интересы или основные права и свободы. Однако, если вы считаете, что наша обработка данных нарушает ваши основные права и свободы, вы можете воспользоваться своими правами субъекта данных, чтобы возразить против этой обработки, и мы переоценим наши законные интересы в контексте ваших интересов и основных прав. Чтобы воспользоваться этим правом, отправьте нам запрос на адрес dpo@bill.me.

Право отозвать свое согласие:

В случаях, когда мы обрабатываем персональные данные на основании Вашего согласия, Вы имеете право в любое время отозвать свое согласие, и такая обработка данных будет прекращена. Например, Вы можете в любое время отозвать свое согласие на получение маркетинговых предложений. Отзыв согласия не влияет на законность обработки данных до момента отзыва согласия.

Чтобы воспользоваться этим правом, Вы можете сделать это удобными способами:

вы можете отказаться от получения информационных писем в любое время, нажав ссылку «Отписаться» в электронном письме;
на странице настроек аккаунта (отключив необходимые функции);
отправив нам запрос на адрес dpo@bill.me.

Право ограничить обработку данных:

Вы имеете право ограничить нашу возможность обрабатывать Ваши персональные данные. После ограничения обработки мы больше не будем осуществлять какие-либо активные действия с Вашими персональными данными, за исключением хранения персональных данных. Однако ограничение обработки персональных данных может означать, что мы не сможем предоставлять Вам услуги в течение периода ограничения.

Вы можете ограничить обработку персональных данных в следующих случаях:

Ваши персональные данные являются неточными (в этом случае обработка персональных данных будет ограничена до проверки точности персональных данных);
Ваши персональные данные обрабатываются незаконно, но Вы не согласны на их удаление;
Нам больше не нужны Ваши персональные данные для указанных целей, но они нужны Вам для установления, выполнения или защиты юридических претензий;
Ваши персональные данные обрабатываются на основании законных интересов, и вы возражаете против такой обработки персональных данных. В этом случае обработка данных будет ограничена до тех пор, пока мы не проведем оценку.

Чтобы воспользоваться этим правом, отправьте нам запрос на адрес dpo@bill.me.

Право на удаление данных (право на забвение):

Вы имеете право потребовать, чтобы мы больше не обрабатывали ваши персональные данные и удалили их в следующих случаях:

персональные данные больше не нужны для достижения целей, для которых они были собраны или иным образом обработаны;
Вы отзываете согласие, которое было основанием для обработки данных, и для обработки нет другой правовой основы;
Ваши персональные данные обрабатываются незаконно;
Вы возражали против обработки персональных данных на основании наших законных интересов, и было установлено, что Ваши интересы более важны в конкретном случае.

Чтобы воспользоваться этим правом, отправьте нам запрос на адрес dpo@bill.me.

Право на перенос данных:

Если обработка данных основана на Вашем согласии (статья 6(1)(a) GDPR) или контракте (статья 6(1)(b) GDPR и осуществляется автоматизированными средствами, Вы имеете право на получение предоставленных Вами данных нам в структурированном, широко используемом и машиночитаемом формате, и если это технически возможно, по Вашему запросу Ваши данные могут быть переданы непосредственно другому указанному Вами контроллеру данных.
Чтобы воспользоваться этим правом, отправьте нам запрос на адрес dpo@bill.me.

Право подать жалобу:

Если Вы считаете, что мы обрабатываем Ваши данные с нарушением требований законодательства о защите персональных данных, пожалуйста, сначала свяжитесь с нами напрямую. Мы верим, что, проявив добросовестность и приложив усилия, мы сможем развеять все Ваши сомнения, ответить на Ваши вопросы, удовлетворить Ваши запросы и исправить допущенные ошибки.
Если Вас не устраивает предложенное нами решение проблемы, Вы имеете право подать жалобу в Управление комиссара по информации (Wycliffe House Water Lane, Wilmslow, Cheshire, SK9 5AF, UK, эл.почта: casework@ico. org.uk, телефон: +44 0303 123 1113), в отношении Латвийской Республики – Государственная инспекция данных (Elijas iela 17, Riga, LV-1050, эл почта: pasts@dvi.gov.lv, телефон +371 67223131).

ФАЙЛЫ COOKIE

На нашем Сайте используются файлы cookie, чтобы отличать Вас от других посетителей Сайта. Это помогает нам обеспечить Вам лучшее пользование Сайтом, а также улучшить работу Сайта.

Файлы cookie – это небольшой текстовый файл, который Сайт сохраняет на Вашем компьютере или мобильном устройстве, когда Вы открываете Сайт. Мы используем файлы cookie, предоставленные третьими лицами, например, Google Analytics.

Вы имеете право отказаться от сбора и использования определенной информации, которую мы получаем посредством файлов cookie, когда Вы посещаете Сайт. Ваш браузер может предоставить информацию о том, как отказаться от приема файлов cookie определенных типов. Просим учитывать, что без файлов cookie Вы можете не иметь полного доступа ко всем преимуществам функционала Сайта.

БЕЗОПАСНОСТЬ

Вся предоставленная Вами информация, хранится на безопасных серверах, и мы применяем надлежащие организационные, технические и административные меры для защиты Ваших персональных данных. Получив Ваши данные, мы применяем строгие процедуры и функции безопасности для предотвращения неразрешенного доступа. Однако просим учитывать, что никакая передача информации по интернету не безопасна полностью, и не гарантирована полная безопасность ни одной системы хранения данных. Если у Вас появляются какие-либо причины полагать, что Ваше взаимодействие с нами больше не безопасно, просим незамедлительно связаться с нами.

ИЗМЕНЕНИЯ В ПРАВИЛАХ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

Мы можем изменять и дополнять настоящую Политику конфиденциальности. Любые изменения, которые мы произведём в Политике конфиденциальности в будущем, будут опубликованы на Сайте, и вступят в силу в дату публикации новой Политики конфиденциальности.

Мы можем предоставлять Вам уведомления об изменениях в Политику конфиденциальности, публикуя их на нашем Сайте.

СПЕЦИАЛИСТ ПО ЗАЩИТЕ ДАННЫХ

Мы назначили специалиста по защите данных, с которым Вы можете связаться, если у Вас возникают вопросы или сомнения касательно нашей практики обработки персональных данных. Контактная информация нашего специалиста по защите данных: dpo@bill.me.

КОНТАКТЫ

Если Вы желаете связаться с нами по вопросам, связанным с настоящей Политикой конфиденциальности, пожалуйста, используйте адрес э-почты dpo@bill.me либо следующий адрес:

Bill.me LTD

85 Great Portland Street
London, England
W1W 7LT

Сотрудничество начинается с разговора.