BIS – Bunasta Integration System: Политика конфиденциальности (Великобритания)

Дата вступления в силу: 3 ноября 2026 г. (дата публикации)

Это перевод. В случае расхождений преимущественную силу имеет версия на английском языке: https://www.bunasta.eu/en/bis-privacy/.

Кто мы

BIS – Bunasta Integration System — программное обеспечение, которым управляет Bunasta UAB, компания, зарегистрированная в Литве (код компании 302926843, зарегистрированный адрес: Savanorių pr. 28, LT-03116 Вильнюс, Литва). Bunasta UAB является контролёром персональных данных, описанных в настоящей политике, в соответствии с Общим регламентом Великобритании по защите данных (UK GDPR) и Законом о защите данных 2018 года (Data Protection Act 2018). В Великобритании от имени Bunasta действует AP Financial Limited под торговым наименованием BUNASTA UK (номер компании 11360383). Наш представитель в Великобритании согласно статье 27 UK GDPR: AP Financial Limited, торговое наименование BUNASTA UK, Unit 17 Arrowhead Road, Waterbrook Park, Ashford TN24 0FL, Великобритания (номер компании 11360383). Вы и надзорный орган Великобритании Information Commissioner's Office (ICO) можете обращаться к нашему представителю по любым вопросам, связанным с обработкой нами персональных данных. AP Financial Limited зарегистрирована в ICO, регистрационный номер ZC071756 (дата регистрации 24 декабря 2025 г., действует до 23 декабря 2026 г.). Контакт по вопросам конфиденциальности: info@bunasta.eu.

Что делает BIS

BIS от имени наших клиентов в сфере транспорта и таможенного оформления направляет в HMRC (налоговую и таможенную службу Великобритании) декларации GB Safety and Security (ENS) через интерфейсы HMRC Safety and Security GB API. Наша роль в отношении этих данных: Bunasta UAB является контролёром.

Какие данные мы обрабатываем

• Данные грузов и деклараций: отправитель, получатель, перевозчик, описание товаров, номера EORI.
• Данные о транспортных средствах и перевозке.
• Имена и адреса электронной почты сотрудников клиентов, которые пользуются BIS.
• Токены доступа OAuth HMRC, чтобы BIS мог подавать декларации в HMRC от имени клиента.

Мы не храним данные для входа наших клиентов в HMRC (идентификатор пользователя или пароль Government Gateway). Вместо этого BIS использует авторизацию HMRC OAuth 2.0.

Зачем мы обрабатываем данные и правовые основания

Мы обрабатываем эти данные только для подготовки и подачи деклараций в HMRC и для информирования клиентов об их статусе. Наши правовые основания согласно статье 6(1) UK GDPR:

• исполнение договора с клиентом (статья 6(1)(b)) и наш законный интерес в предоставлении услуги декларирования бизнес-клиентам (статья 6(1)(f)) — для данных о грузах, перевозке и пользователях;
• выполнение юридической обязанности (статья 6(1)(c)), когда таможенное законодательство требует подачи декларации или хранения записей.

Мы не используем данные для автоматизированного принятия решений, влекущих для лиц юридические или аналогичные существенные последствия.

Кто получает данные

• HMRC — как получатель деклараций.
• Microsoft — как наш хостинг-провайдер (обработчик).

Мы не продаём персональные данные.

Где хранятся данные и международная передача

BIS размещён в Microsoft Azure в регионе Sweden Central (Европейская экономическая зона). На персональные данные, передаваемые из Великобритании в ЕЭЗ, распространяются британские правила о достаточности защиты (adequacy regulations), признающие, что ЕЭЗ обеспечивает надлежащий уровень защиты. При передаче персональных данных в любую другую страну, в отношении которой такие правила не приняты, мы применяем Международное соглашение о передаче данных (IDTA) или британское дополнение к Стандартным договорным положениям ЕС, утверждённые в соответствии с Data Protection Act 2018.

Безопасность

Доступ к BIS защищён с помощью OAuth2 через Microsoft Entra ID. Токены OAuth HMRC используются только для подачи деклараций от имени клиента, который их авторизовал. Если нарушение безопасности персональных данных может создать риск для людей, мы сообщаем о нём в ICO в течение 72 часов с момента, когда нам стало о нём известно, а о проблемах безопасности, затрагивающих данные HMRC, сообщаем в HMRC в соответствии с её условиями использования.

Как долго мы храним данные

• Данные деклараций и перевозок: 10 лет с даты декларации, затем удаляются.
• Токены OAuth HMRC: только пока они действительны, не более 18 месяцев, затем удаляются.

Ваши права

В соответствии с UK GDPR вы можете запросить доступ к своим персональным данным, их исправление или удаление, ограничение обработки или возразить против неё, а также получить данные в переносимом формате. Свяжитесь с нами: info@bunasta.eu. Мы отвечаем в течение одного месяца с момента получения запроса. Если запрос сложный или вы направили несколько запросов, мы можем продлить этот срок не более чем на два месяца и сообщим вам об этом с указанием причин в течение первого месяца. Если нам нужна дополнительная информация, чтобы установить вашу личность или понять запрос, срок начинается с момента её получения.

Жалобы

Если вы недовольны тем, как мы используем ваши персональные данные, сначала направьте жалобу нам: info@bunasta.eu. Мы подтвердим её получение в течение 30 дней и без неоправданной задержки сообщим о результате. Вы также можете подать жалобу в Information Commissioner's Office (ICO): https://ico.org.uk/make-a-complaint/, тел. +44 303 123 1113, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Великобритания.

Изменения

Общая политика конфиденциальности и использования файлов cookie Bunasta опубликована по адресу https://www.bunasta.eu/duomenu-apsauga/. Мы можем обновлять настоящую политику. Актуальная версия всегда публикуется по этому адресу.