BIS – Bunasta Integration System: Політика конфіденційності (Велика Британія)

Дата набрання чинності: 3 листопада 2026 р. (дата публікації)

Це переклад. У разі розбіжностей переважну силу має версія англійською мовою: https://www.bunasta.eu/en/bis-privacy/.

Хто ми

BIS – Bunasta Integration System — програмне забезпечення, яким керує Bunasta UAB, компанія, зареєстрована в Литві (код компанії 302926843, зареєстрована адреса: Savanorių pr. 28, LT-03116 Вільнюс, Литва). Bunasta UAB є контролером персональних даних, описаних у цій політиці, відповідно до Загального регламенту Великої Британії про захист даних (UK GDPR) та Закону про захист даних 2018 року (Data Protection Act 2018). У Великій Британії від імені Bunasta діє AP Financial Limited під торговою назвою BUNASTA UK (номер компанії 11360383). Наш представник у Великій Британії згідно зі статтею 27 UK GDPR: AP Financial Limited, торгова назва BUNASTA UK, Unit 17 Arrowhead Road, Waterbrook Park, Ashford TN24 0FL, Велика Британія (номер компанії 11360383). Ви та наглядовий орган Великої Британії Information Commissioner's Office (ICO) можете звертатися до нашого представника з будь-яких питань, пов'язаних з обробкою нами персональних даних. AP Financial Limited зареєстрована в ICO, реєстраційний номер ZC071756 (дата реєстрації 24 грудня 2025 р., чинна до 23 грудня 2026 р.). Контакт з питань конфіденційності: info@bunasta.eu.

Що робить BIS

BIS від імені наших клієнтів у сфері транспорту та митного оформлення надсилає до HMRC (податкової та митної служби Великої Британії) декларації GB Safety and Security (ENS) через інтерфейси HMRC Safety and Security GB API. Наша роль щодо цих даних: Bunasta UAB є контролером.

Які дані ми обробляємо

• Дані вантажів і декларацій: відправник, одержувач, перевізник, опис товарів, номери EORI.
• Дані про транспортні засоби та перевезення.
• Імена та адреси електронної пошти працівників клієнтів, які користуються BIS.
• Токени доступу OAuth HMRC, щоб BIS міг подавати декларації до HMRC від імені клієнта.

Ми не зберігаємо дані для входу наших клієнтів до HMRC (ідентифікатор користувача чи пароль Government Gateway). Натомість BIS використовує авторизацію HMRC OAuth 2.0.

Навіщо ми обробляємо дані та правові підстави

Ми обробляємо ці дані лише для підготовки та подання декларацій до HMRC і для інформування клієнтів про їхній статус. Наші правові підстави відповідно до статті 6(1) UK GDPR:

• виконання договору з клієнтом (стаття 6(1)(b)) та наш законний інтерес у наданні послуги декларування бізнес-клієнтам (стаття 6(1)(f)) — для даних про вантажі, перевезення та користувачів;
• виконання юридичного обов'язку (стаття 6(1)(c)), коли митне законодавство вимагає подання декларації або зберігання записів.

Ми не використовуємо дані для автоматизованого ухвалення рішень, які мають для осіб юридичні чи подібні суттєві наслідки.

Хто отримує дані

• HMRC — як одержувач декларацій.
• Microsoft — як наш хостинг-провайдер (обробник).

Ми не продаємо персональні дані.

Де зберігаються дані та міжнародна передача

BIS розміщено в Microsoft Azure у регіоні Sweden Central (Європейська економічна зона). На персональні дані, що передаються з Великої Британії до ЄЕЗ, поширюються британські правила про достатність захисту (adequacy regulations), які визнають, що ЄЕЗ забезпечує належний рівень захисту. У разі передачі персональних даних до будь-якої іншої країни, щодо якої такі правила не ухвалено, ми застосовуємо Міжнародну угоду про передачу даних (IDTA) або британський додаток до Стандартних договірних положень ЄС, затверджені відповідно до Data Protection Act 2018.

Безпека

Доступ до BIS захищено за допомогою OAuth2 через Microsoft Entra ID. Токени OAuth HMRC використовуються лише для подання декларацій від імені клієнта, який їх авторизував. Якщо порушення безпеки персональних даних може створити ризик для людей, ми повідомляємо про нього ICO протягом 72 годин з моменту, коли нам стало про нього відомо, а про проблеми безпеки, що стосуються даних HMRC, повідомляємо HMRC відповідно до її умов використання.

Як довго ми зберігаємо дані

• Дані декларацій і перевезень: 10 років з дати декларації, після чого видаляються.
• Токени OAuth HMRC: лише поки вони чинні, не довше 18 місяців, після чого видаляються.

Ваші права

Відповідно до UK GDPR ви можете запросити доступ до своїх персональних даних, їх виправлення чи видалення, обмеження обробки або заперечити проти неї, а також отримати дані в переносному форматі. Зв'яжіться з нами: info@bunasta.eu. Ми відповідаємо протягом одного місяця з моменту отримання запиту. Якщо запит складний або ви надіслали кілька запитів, ми можемо продовжити цей строк не більше ніж на два місяці та повідомимо вас про це із зазначенням причин протягом першого місяця. Якщо нам потрібна додаткова інформація, щоб встановити вашу особу або зрозуміти запит, строк починається з моменту її отримання.

Скарги

Якщо ви незадоволені тим, як ми використовуємо ваші персональні дані, спершу надішліть скаргу нам: info@bunasta.eu. Ми підтвердимо її отримання протягом 30 днів і без невиправданої затримки повідомимо про результат. Ви також можете подати скаргу до Information Commissioner's Office (ICO): https://ico.org.uk/make-a-complaint/, тел. +44 303 123 1113, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Велика Британія.

Зміни

Загальна політика конфіденційності та використання файлів cookie Bunasta опублікована за адресою https://www.bunasta.eu/duomenu-apsauga/. Ми можемо оновлювати цю політику. Актуальна версія завжди публікується за цією адресою.