Политика конфиденциальности
Приоритет английской версии. Этот перевод приведён для удобства. Если русский текст расходится с английской версией (Privacy Policy), действует английская версия.
Milinchuk CPA Professional Corporation («Milinchuk CPA», «я», «меня») является практикой CPA Антона Милинчука в Торонто, Онтарио. Я оказываю услуги бухгалтерского учёта, ведения книг (bookkeeping), расчёта заработной платы (payroll), налогового планирования и отчётности в Канаде и США, а также консультационные услуги. Эта политика объясняет, как я собираю, использую, передаю и защищаю личную информацию. Я соблюдаю Закон о защите личной информации и электронных документов (Personal Information Protection and Electronic Documents Act, PIPEDA) и правила конфиденциальности Кодекса профессионального поведения CPA Ontario (CPA Ontario Code of Professional Conduct).
1. Кто отвечает за политику
Я, Антон Милинчук, CPA, сам являюсь ответственным за защиту личной информации (Privacy Officer) и отвечаю за эту политику. Контакты: info@milinchukcpa.com, 647-801-2969, 17 Festival Drive, Toronto, ON M2R 3T9.
2. Что охватывает эта политика
Политика охватывает личную информацию о моих клиентах, потенциальных клиентах, людях, которые обращаются ко мне, и посетителях сайта milinchukcpa.com. Она не охватывает информацию, по которой нельзя определить человека.
3. Какую информацию я собираю
- Контактные данные: имя, адрес электронной почты, номер телефона, почтовый адрес, предпочитаемый язык.
- Идентификационные данные, когда этого требует закон: дата рождения, номер социального страхования (Social Insurance Number, SIN), налоговые идентификационные номера США, документы, удостоверяющие личность, иммиграционный статус или статус резидента.
- Финансовые и налоговые данные: справки о доходах (income slips), выписки по банковским и инвестиционным счетам, налоговые декларации и уведомления, деловые записи, а также сведения о членах семьи или акционерах, необходимые для вашего дела.
- Данные с сайта и из переписки: то, что вы отправляете через контактную форму, по электронной почте, телефону, WhatsApp или Telegram, а также технические данные, описанные в разделе 6.
4. Зачем я её собираю
Я использую личную информацию, чтобы:
- отвечать на ваши вопросы и назначать консультации;
- оказывать услуги, указанные в вашем письме-соглашении об оказании услуг (engagement letter), включая ведение книг и расчёт заработной платы, а также подготовку и подачу деклараций в Canada Revenue Agency (CRA), Internal Revenue Service (IRS) и другие органы по вашим указаниям;
- подтверждать личность и выполнять мои юридические и профессиональные обязательства, включая требования CPA Ontario;
- выставлять счета за мои услуги и вести необходимые записи;
- защищать мой сайт и системы от спама и злоупотреблений.
Я не использую вашу информацию для других целей без вашего согласия, если только закон этого не требует или не разрешает.
5. Согласие
Я собираю, использую и передаю личную информацию с вашего согласия, за исключением случаев, когда закон допускает иное. Согласие может быть явным (например, подписание письма-соглашения об оказании услуг) или подразумеваемым (например, вы присылаете мне налоговые справки, чтобы я подготовил вашу декларацию). Вы можете отозвать согласие, связавшись со мной, с учётом правовых и договорных ограничений. В этом случае я объясню, как это влияет на мою возможность работать с вами.
6. Мой сайт
- Контактная форма. Когда вы отправляете сообщение, я получаю ваше имя, адрес электронной почты, телефон (необязательно), текст сообщения и язык страницы. Сообщение приходит на info@milinchukcpa.com. Чтобы ограничить спам, мой сервер хранит краткую запись, связанную с зашифрованной (хешированной) версией вашего IP-адреса, а не с самим адресом.
- Безопасная загрузка документов. Если вы пользуетесь моей страницей безопасной загрузки, я получаю ваше имя, адрес электронной почты, телефон (необязательно), заметку (необязательно), отправленные файлы и язык страницы. Файлы передаются по зашифрованному соединению (HTTPS) и временно хранятся на моём хостинг-сервере в Канаде или США, вне публичной части сайта. Я получаю уведомление по email без вложенных файлов. Затем я переношу файлы в защищённое хранилище клиентских документов, а копия на сервере автоматически удаляется в течение 30 дней. Файлы, которые становятся частью вашего клиентского дела, хранятся, как описано в разделе 10. Чтобы ограничить злоупотребления, мой сервер хранит краткую запись, связанную с хешированной версией вашего IP-адреса.
- Онлайн-запись. Мой календарь записи работает на базе Google Calendar (appointment scheduling). При записи Google получает введённые вами данные и обрабатывает их в соответствии с политикой конфиденциальности Google. Встреча проходит в Google Meet.
- Шрифты и значки. Мои страницы используют шрифты и значки с моего собственного сайта, поэтому сторонние поставщики шрифтов и значков не получают ваш IP-адрес при загрузке страницы.
- Хостинг и почта. Мой сайт и электронная почта размещены у GoDaddy, а мои почтовые ящики пересылаются в Google Gmail.
- Search Console. Я использую Google Search Console, чтобы видеть, как мой сайт отображается в поиске Google. Сервис даёт мне сводные данные, а не сведения об отдельных посетителях.
- Google Analytics. Я использую Google Analytics 4, чтобы понимать, как посетители пользуются сайтом. С помощью файлов cookie сервис фиксирует просмотры страниц, примерное местоположение, а также сведения об устройстве и браузере. Я включил анонимизацию IP-адреса и отключил рекламные функции Google, поэтому не использую данные для рекламы или ремаркетинга. Google обрабатывает эти данные и может хранить их за пределами Канады, в том числе в США. Я не использую их для идентификации отдельных людей и не связываю с файлами клиентов. Отказаться можно в настройках браузера или установив дополнение Google Analytics Opt-out для браузера. Небольшое уведомление внизу страницы позволяет принять или отклонить аналитику. Если вы отклоните её, аналитика отключится, а ваш выбор сохранится в браузере. Изменить мой выбор. Если у вас есть вопросы, напишите на info@milinchukcpa.com.
- Мониторинг производительности. Мой хостинг-провайдер GoDaddy автоматически добавляет на мои страницы скрипт мониторинга производительности. Он может собирать технические данные, например IP-адрес и сведения о браузере, чтобы измерять скорость сайта. Я не использую его для идентификации посетителей или рекламы.
- Мессенджеры. Если вы пишете мне в WhatsApp или Telegram, эти сервисы обрабатывают ваши сообщения по своим политикам конфиденциальности. Пожалуйста, не отправляйте через них документы, удостоверяющие личность, и налоговые справки; запросите у меня безопасный способ передачи.
- Ссылки. Мой сайт содержит ссылки на другие сайты. Я не отвечаю за их практику обращения с личной информацией.
7. Конфиденциальность и передача информации
Информация о клиентах конфиденциальна в соответствии с Кодексом профессионального поведения CPA Ontario. Я передаю её только:
- с вашего согласия, например вашему юристу, банкиру или налоговому органу, когда я подаю документы от вашего имени;
- поставщикам услуг, которые помогают мне вести практику (электронная почта, хостинг, облачное хранилище, налоговое программное обеспечение); они вправе использовать её только для оказания услуг мне;
- когда этого требует закон, решение суда или регулятор, включая проверки практики и дисциплинарные процедуры CPA Ontario;
- для установления или защиты юридических требований, а также в иных случаях, разрешённых законом.
Я не продаю личную информацию.
8. Меры защиты
Я защищаю личную информацию мерами, соответствующими её чувствительности, включая защищённые паролем и зашифрованные устройства и учётные записи, многофакторную аутентификацию, доступ только для тех, кому он нужен, а также безопасное хранение и уничтожение бумажных документов. Ни один способ передачи данных через интернет не является полностью безопасным, поэтому для конфиденциальных документов воспользуйтесь моей страницей безопасной загрузки или попросите у меня другой безопасный способ передачи. Если утечка создаёт реальный риск значительного вреда, я уведомлю вас и Управление уполномоченного по защите частной жизни Канады (Office of the Privacy Commissioner of Canada), как этого требует закон.
9. Информация за пределами Канады
Некоторые из моих поставщиков услуг, включая Google и GoDaddy, хранят или обрабатывают информацию за пределами Канады, в основном в США. К такой информации могут получить доступ суды и органы власти этих стран в соответствии с их законами. Для клиентов с трансграничными (Канада и США) вопросами я передаю информацию органам США, например IRS, когда вы поручаете мне подать документы там.
10. Сроки хранения
Я храню файлы клиентов не менее шести лет после окончания последнего налогового года, к которому они относятся, или дольше, если этого требует налоговое законодательство, стандарты CPA Ontario или незавершённое дело. Обращения через сайт, которые не привели к заключению договора, удаляются в течение 24 месяцев. Когда информация мне больше не нужна, я безопасно удаляю её или уничтожаю. Копии файлов, отправленных через страницу безопасной загрузки, удаляются с моего веб-сервера в течение 30 дней.
11. Точность, доступ и исправление
Вы можете запросить доступ к личной информации, которую я о вас храню, и попросить исправить её. Направьте письменный запрос моему ответственному за защиту личной информации. Я отвечу в течение 30 дней или сообщу, если мне нужно больше времени, как допускает закон. Доступ предоставляется бесплатно или за минимальную плату, и о любой плате я сообщу заранее. В ограниченных случаях я могу отказать в доступе, например если он раскроет информацию о другом лице или защищён юридической привилегией (legal privilege); я объясню причину.
12. Электронные сообщения
Я отправляю коммерческие электронные сообщения, такие как рассылки или уведомления об услугах, только с вашего согласия или там, где это допускает Закон Канады о борьбе со спамом (Canada's Anti-Spam Legislation, CASL). Каждое такое сообщение указывает отправителя и позволяет отписаться.
13. Дети
Мой сайт не предназначен для детей, и я сознательно не собираю через него информацию о детях. Информацию о несовершеннолетних иждивенцах я собираю только тогда, когда она нужна для налогового дела клиента.
14. Вопросы и жалобы
Сначала обратитесь к моему ответственному за защиту личной информации. Если вас не устроит ответ, вы можете обратиться в Управление уполномоченного по защите частной жизни Канады (Office of the Privacy Commissioner of Canada): www.priv.gc.ca, телефон 1-800-282-1376.
15. Изменения
Я могу обновлять эту политику. Актуальная версия и её дата всегда размещены на этой странице. Если изменение существенно влияет на то, как я использую информацию о клиентах, я сообщу действующим клиентам.
См. также мои Условия использования.