Политика конфиденциальности

1. Кто мы (оператор персональных данных, controller)

Оператором, ответственным за ваши персональные данные, является:

BOCEAN IMMIGRATION PORTUGAL, LDA (работает под названиями Blue Ocean Immigration и Reside in Portugal)
NIPC (португальский налоговый номер компании): 519 043 731
Зарегистрирована в Conservatória do Registo Comercial de Lisboa (коммерческий реестр Лиссабона)
Юридический адрес: Avenida da Liberdade, n.º 67B, 3.º B, 1250-140 Lisboa, Portugal
Общие контакты: [email protected] · бесплатный номер для США +1 888 488 8593

Вы можете в любое время проверить регистрацию нашей компании через бесплатный онлайн-поиск Коммерческого реестра Португалии (eportugal.gov.pt), указав NIPC 519 043 731.

Контактное лицо по защите данных

Закон не обязывает нас назначать официального инспектора по защите данных (Data Protection Officer) по статье 37 GDPR (Общий регламент по защите данных, Регламент (ЕС) 2016/679): мы не являемся государственным органом, наша основная деятельность не связана с мониторингом в крупном масштабе, и мы не обрабатываем особые категории данных в крупном масштабе. Тем не менее мы назначили ответственного за конфиденциальность (Privacy Lead) как единую точку контакта по всем вопросам защиты данных. По любому вопросу, связанному с вашими персональными данными, пишите на [email protected]. Мы стремимся подтвердить получение вашего сообщения в течение 3 рабочих дней и дать ответ по существу в течение 30 календарных дней, как требует статья 12(3) GDPR. Если запрос сложный или мы получили много запросов, мы можем продлить срок ответа ещё максимум на 60 дней. В этом случае мы сообщим вам причину в течение первых 30 дней.

2. Какие персональные данные мы собираем

Мы собираем только то, что нужно для оказания купленных вами услуг. Точный набор зависит от услуги: для одного только NIF нужно значительно меньше данных, чем для Golden Visa или учреждения LDA. Категории данных:

Мы следуем принципу минимизации данных (ст. 5(1)(c) GDPR): если категория не нужна для купленной вами услуги, мы её не собираем. Если вы не хотите предоставлять какие-то сведения, вы можете спросить, можно ли оказать услугу без них. Иногда можно (например, отчество в паспорте, которого нет в вашем удостоверении личности), иногда нет (например, скан паспорта для заявки на NIF: без него AT отклонит дело).

3. Откуда мы получаем ваши данные

Почти все данные приходят непосредственно от вас. Меньшая часть приходит от третьих лиц, которые действуют от вашего имени или в силу закона:

• От органов власти Португалии: когда мы подаём документы от вашего имени по вашей доверенности (procuração), AT, AIMA или IRN возвращают нам нужные номера (NIF, NIPC, номер вида на жительство), чтобы мы могли завершить дело
• От банка-партнёра: когда мы открываем счёт, банк сообщает нам ваш IBAN и результат onboarding
• От консульства или визового центра VFS: когда мы организуем запись на визу, центр подтверждает бронирование
• От Stripe: результаты платежей (оплачен, отклонён, возвращён) поступают к нам через webhooks Stripe
• От esignatures.com: события подписания (подписан, отклонён, истёк срок) и итоговый подписанный PDF с журналом аудита

Мы не покупаем списки имён, не копируем данные из открытых баз и не дополняем ваше дело сведениями от коммерческих брокеров данных.

4. Правовое основание обработки

Статья 6 GDPR требует, чтобы у нас было правовое основание для каждого вида обработки. Наши основания приведены ниже; большая часть нашей работы опирается на основание (b) (исполнение договора):

5. Как мы используем ваши данные

• Чтобы оказывать купленные вами иммиграционные, налоговые и корпоративные услуги
• Чтобы готовить юридические документы (доверенности, заявления, договоры), которые вы подписываете
• Чтобы действовать от вашего имени по доверенности перед налоговой службой Португалии (AT), AIMA, IRN, Conservatórias (реестровыми органами) и банками, строго в пределах полномочий, указанных в каждой доверенности (procuração)
• Чтобы отправлять служебные письма (создание учётной записи, запросы на подпись, доставка документов, обновления по делу); это не маркетинг, и вы не можете от них отказаться, не прекратив обслуживание
• Чтобы принимать платежи, выставлять счета, управлять подписками (например, Caixa Postal Digital) и возвратами
• Чтобы отвечать на ваши вопросы и оказывать поддержку клиентам
• Чтобы выявлять и предотвращать мошенничество, злоупотребления и захват учётных записей
• Чтобы выполнять наши юридические обязанности (противодействие отмыванию денег, налоговое законодательство, судебные решения)
• Чтобы защищать наши права в любом споре, когда возврат оспаривается или подан chargeback

6. Особые категории данных

Для некоторых подач в органы власти Португалии требуются категории данных, которые GDPR считает «особыми» по статье 9 (данные о здоровье, религиозных или философских убеждениях, биометрические данные и т. д.). Если это относится к вашему делу, мы опираемся на конкретное исключение, допускающее такую обработку:

• Данные о здоровье: ограничены записями о прививках (при зачислении детей в школу) или базовой медицинской справкой, когда её требует категория визы. Основание: ст. 9(2)(a), явное согласие, а также ст. 9(2)(g), существенный общественный интерес, когда государство прямо этого требует
• Биометрические данные: изображение лица в вашем паспорте или удостоверении личности в принципе биометрическое, но используется только для проверки вашей личности, а не для уникальной идентификации по ст. 9(1). Биометрические данные AIMA (отпечатки пальцев, фото) берёт сама AIMA при вашем приезде: мы никогда не собираем и не храним биометрические данные
• Религиозные или философские убеждения: собираются, только если вы сами решите указать их в записи о браке, документе о гражданском союзе или другом свидетельстве, которое их по своей природе содержит. Мы не спрашиваем об этом, не профилируем и не используем эти сведения за пределами самого документа
• Судимость: по ст. 10 GDPR. Мы обрабатываем справки о судимости с апостилем только потому, что их требует португальский орган, выдающий визы или виды на жительство. Справка передаётся в орган, а наша сохранённая копия подчиняется тем же срокам хранения, что указаны в §11 (как правило, 7 лет хранения по AML или 10 лет архивного хранения подписанных документов, смотря что закончится позже), после чего она безвозвратно уничтожается. Мы никогда не используем сведения о судимости ни для каких целей, кроме конкретной подачи в орган, для которой вы их предоставили

Если ваше дело не связано ни с чем из перечисленного, мы вообще не обрабатываем особые категории данных.

7. Противодействие отмыванию денег (AML / KYC)

Некоторые, но не все наши услуги подпадают под законодательство Португалии о противодействии отмыванию денег (Lei n.º 83/2017). В частности, мы являемся «entidade obrigada» (обязанным субъектом) по статье 4(1)(f) этого закона, когда действуем как «prestador de serviços a sociedades» (поставщик услуг компаниям), то есть когда наша роль по вашему делу включает:

• Учреждение португальской LDA или иного юридического лица
• Предоставление юридического адреса, адреса ведения деятельности или почтового адреса компании (например, когда Caixa Postal Digital является вашим официальным почтовым ящиком)
• Налоговое представительство нерезидента перед налоговой службой Португалии
• Координацию открытия банковского счёта в Португалии по нашему поручению, когда мы занимаемся документами об источнике средств от вашего имени
• Выступление в роли директора, секретаря, номинального партнёра или аналогичного доверенного лица юридического лица

По этим услугам мы обязаны проводить надлежащую проверку клиента (CDD / KYC):

1. Идентификация: проверка того, кто вы, по документу, выданному государством (паспорт или национальное удостоверение личности). Для профилей повышенного риска мы можем также попросить недавний счёт за коммунальные услуги или банковскую выписку для подтверждения адреса
2. Проверка бенефициарных владельцев: при учреждении компании мы устанавливаем физических лиц, которые в конечном счёте владеют юридическим лицом или контролируют его
3. Декларация об источнике средств: при любом движении денег (капитал LDA, сборы IRN, банковский onboarding) мы просим вас заявить о законном происхождении средств и подтвердить его документами, соразмерными сумме
4. Классификация риска: мы относим дело к стандартной, усиленной или упрощённой проверке по объективным критериям (статус PEP, страна происхождения, сложность структуры)
5. Постоянный мониторинг: в течение всего обслуживания мы следим за расхождениями между тем, что вы нам сообщили, и тем, что происходит на самом деле; существенные изменения влекут обновление файла

Если вы публичное должностное лицо (Politically Exposed Person, PEP), то есть сейчас занимаете или ранее занимали значимую государственную должность, статья 19 Lei 83/2017 обязывает нас применять усиленную проверку. Пожалуйста, сообщите нам об этом в начале работы; это не препятствие для оказания услуги, но влияет на время, которое мы тратим на подготовку файла.

Сообщения о подозрительных операциях. Если мы выявим операцию или попытку операции, которая, по нашему обоснованному подозрению, связана с отмыванием денег или финансированием терроризма, Lei 83/2017 обязывает нас сообщить об этом в Unidade de Informação Financeira (UIF) (подразделение финансовой разведки) при Polícia Judiciária. Статья 54 этого закона обязывает нас не сообщать вам об этом: это так называемое правило «no tipping-off» (запрет предупреждать), и это юридическая обязанность, а не вопрос стиля.

Услуги вне периметра AML

Для услуг, не связанных с учреждением компании, налоговым представительством, услугами доверенного лица или движением денег от вашего имени, например, отдельного NIF Express, подачи только на визу (D7, D8, Golden Visa) или регистрации по налоговому режиму NHR / IFICI, Lei 83/2017 не относит нас к обязанным субъектам. Тем не менее мы проверяем вашу личность с той же тщательностью в рамках нашей общей договорной системы проверки, а органы власти Португалии (AT, AIMA, консульства) и банки-партнёры могут проводить собственные независимые проверки KYC, прежде чем принять наши документы.

8. Данные детей

Некоторые наши услуги затрагивают несовершеннолетних, как правило детей-иждивенцев основного заявителя при воссоединении семьи, зачислении в школу или оформлении медицинского обслуживания. Когда в деле участвует несовершеннолетний (по праву Португалии это лицо младше 18 лет, но согласие родителей требуется для лиц младше 13 лет по ст. 16 Lei 58/2019 для онлайн-услуг информационного общества):

• Мы обрабатываем данные ребёнка на основании ст. 6(1)(b) GDPR (исполнение договора с родителем или законным опекуном, купившим услугу). Ребёнок не является нашим клиентом: клиентом является родитель
• Для любой обработки, выходящей за рамки строго необходимого для обслуживания, мы получаем явное согласие обоих лиц, обладающих родительской ответственностью, где это применимо
• Мы собираем только то, что требует орган власти Португалии для конкретного дела (как правило: полное имя, дата и место рождения, гражданство, паспорт или удостоверение личности, школьные документы, записи о прививках, свидетельство о рождении с апостилем)
• Мы не предлагаем услуги детям в маркетинговых целях, не профилируем их и не дополняем их данные из сторонних источников
• К данным ребёнка применяются те же сроки хранения, меры безопасности и права, что описаны в других разделах этой политики
• Права осуществляет родитель или законный опекун, пока ребёнок не достигнет совершеннолетия (18 лет). По достижении 18 лет субъект данных (теперь взрослый) может осуществлять свои права сам

9. С кем мы делимся данными

Мы делимся вашими данными только со сторонами, участвующими в оказании вашей услуги, и только в минимально необходимом объёме для каждой передачи. Мы никогда не продаём и не сдаём ваши данные в аренду.

Органы власти Португалии (в пределах вашей доверенности)

• Autoridade Tributária e Aduaneira (AT): для выдачи NIF, налогового представительства, регистрации IFICI, налоговых деклараций
• AIMA: Agência para a Integração, Migrações e Asilo: для заявлений на вид на жительство и их продления
• IRN / Conservatórias do Registo Comercial: для регистрации компании LDA, деклараций о бенефициарных владельцах (RCBE) и других подач в коммерческий реестр
• Segurança Social: для получения NISS и любых регистраций в системе социального обеспечения, связанных с трудовыми отношениями в Португалии
• VFS Global / консульства Португалии: для организации записи на визу за пределами Португалии

Банки-партнёры и финансовые посредники (только по вашему поручению)

• Novobanco, Millennium bcp, ActivoBank, BPI или любой банк-партнёр по вашему выбору, когда мы организуем открытие вашего банковского счёта в Португалии
• Поставщик услуги Caixa Postal Digital (работает от имени государства Португалии через ViaCTT / IRN), когда вы подключаете дополнительную услугу цифрового почтового ящика

Поставщики услуг (обработчики, действующие по нашим указаниям)

Каждый из этих обработчиков связан соглашением об обработке данных (Data Processing Agreement), соответствующим статье 28 GDPR, и обрабатывает ваши данные только по нашим документированным указаниям, с обязательствами о конфиденциальности, мерами безопасности и обязательствами об уведомлении о нарушениях. Мы пересматриваем перечень не реже одного раза в год и публикуем здесь актуальную версию.

Вы можете в любое время запросить актуальный датированный перечень субобработчиков, написав на [email protected]. Мы уведомим вас не менее чем за 30 дней до добавления нового субобработчика, который обрабатывает существенную категорию ваших данных.

10. Международная передача данных

Основная часть нашей инфраструктуры находится в ЕС (офис в Лиссабоне, регионы GCP во Франкфурте и в Бельгии). Когда персональные данные нужно передать за пределы Европейской экономической зоны, мы используем одну из гарантий, предусмотренных главой V GDPR:

• Решения об адекватности: когда Европейская комиссия официально решила, что страна назначения обеспечивает адекватный уровень защиты (например, Великобритания, Швейцария)
• EU–US Data Privacy Framework: для передачи американским обработчикам из §9, имеющим сертификацию DPF (субобработка Stripe, Resend, Cloudflare, Google LLC для аналитики и измерения рекламы, Microsoft для Clarity [confirm DPF certification])
• Стандартные договорные условия Комиссии ЕС (Implementing Decision 2021/914) плюс дополнительные технические и организационные меры (шифрование при передаче и хранении, псевдонимизация, где возможно, ключи доступа только для оператора к чувствительным данным) для любой передачи, не охваченной перечисленным выше

Вы можете запросить копию SCCs, на которые мы опираемся (с удалёнными конфиденциальными коммерческими условиями), написав на [email protected].

11. Как долго мы храним ваши данные

Когда срок хранения категории истекает, мы безвозвратно удаляем данные или, если удаление технически нецелесообразно (например, в архивных резервных копиях), делаем их недоступными, пока сама резервная копия не будет перезаписана. Псевдонимизированные статистические сводки могут храниться бессрочно, но не содержат ничего, что можно было бы связать с вами.

Даже после того, как вы получили возврат и мы прекратили обслуживание (см. Политику возвратов и Условия обслуживания), записи о счетах, подписанных документах и AML продолжают храниться в течение предусмотренных законом сроков, указанных выше. Они помещаются под «archival lock» (архивную блокировку): доступ ограничен сотрудниками, которым он специально нужен (например, для ответа на налоговую проверку), и эти записи нельзя удалять, изменять или использовать в каких-либо операционных целях.

12. Ваши права по GDPR

Статьи 15 – 22 GDPR дают вам ряд прав в отношении персональных данных, которые мы о вас храним. Кратко:

13. Как осуществить свои права

1. Напишите на [email protected] с темой «GDPR request: <номер вашего дела или email>». Укажите, какое право вы хотите осуществить и что именно вы просите нас сделать.
2. Проверка личности: чтобы третьи лица не могли выдать себя за вас, мы просим одно подтверждение вашей связи с учётной записью (например, подтверждение с адреса электронной почты, который у нас есть, или фотографию того же документа, который у нас уже есть). Для запроса о правах мы не собираем новые документы, удостоверяющие личность.
3. Подтверждение получения: мы подтверждаем получение в течение 3 рабочих дней и сообщаем, кто занимается запросом.
4. Ответ по существу: в течение 30 календарных дней. Для сложных запросов или запросов с несколькими требованиями мы можем продлить срок максимум на 60 дней, объяснив причины письменно в течение первых 30 дней.
5. Формат: ответы на запросы о доступе и переносимости предоставляются через портал в виде архива для скачивания (JSON + PDF) или по зашифрованной электронной почте на ваш выбор. Бумажные копии по почте мы не отправляем, если вы специально не попросите.
6. Стоимость: первый запрос в любой 12-месячный период бесплатный. Мы можем взимать разумную административную плату, в соответствии с рекомендациями CNPD и статьёй 12(5) GDPR, только за явно чрезмерные или повторяющиеся запросы, и мы объясним это заранее.
7. Обжалование: если мы отказываем в запросе, вы можете подать жалобу в CNPD (см. §20) или обратиться в суд по ст. 79 GDPR.

14. Автоматизированные решения и профилирование

Мы не принимаем решений, которые имеют для вас юридические последствия (или иным образом существенно на вас влияют), основываясь исключительно на автоматизированной обработке в значении статьи 22 GDPR. Каждое значимое решение по вашему делу (принятие на обслуживание, классификация риска KYC, отказ в услуге, предоставление или отказ в возврате) проверяет консультант-человек.

Некоторые операции автоматизированы для маршрутизации или удобства: платформа предлагает контрольные списки документов в зависимости от купленной вами услуги, баннер cookie записывает ваш выбор по аналитике и измерению рекламы, а наши антифрод-проверки оценивают оформление заказа по сигналам Stripe о мошенничестве. Ни одно из этого не создаёт для вас юридических последствий, и вы всегда можете обратиться к человеку, написав на [email protected].

Мы не используем ваши данные для создания рекламных или маркетинговых профилей и не передаём ваши данные рекламным сетям.

15. Маркетинговые сообщения

Мы можем отправлять вам маркетинговые письма (например, ежегодный обзор иммиграционной политики, редкие новости о продуктах), только если вы подписались и у нас есть актуальный законный интерес предлагать вам связанные услуги. Каждое маркетинговое письмо содержит ссылку для отписки в один клик; вы также можете написать на [email protected]. Отписка от маркетинга не влияет на служебные письма по вашим активным делам.

Мы не запускаем платную рекламу с профилированием в Facebook, Instagram, TikTok, X или на сопоставимых платформах. Если когда-либо начнём, мы обновим этот раздел, уведомим подписчиков по электронной почте не менее чем за 30 дней и, где требуется, запросим новое согласие.

16. Файлы cookie и отслеживание

Мы используем файлы cookie и аналогичные технологии (локальное хранилище и хранилище сеанса вашего браузера) на resideportugal.com и app.resideportugal.com. Полный перечень со сроками приведён в Политике cookie. Кратко:

Ваш выбор. Аналитика, измерение рекламы и запись сеансов отключены, пока вы не выберете Принять в баннере cookie. Отклонить имеет тот же вес, что и Принять. Вы можете изменить свой выбор в любое время через Настройки cookie в нижней части каждой страницы; при отклонении удаляются cookie и сохранённые параметры кампаний, до которых мы можем добраться.

До вашего выбора. Никакие скрипты Google не загружаются, и в Google ничего не отправляется. Тег Google (измерение Analytics и Ads) добавляется на страницу только после того, как вы выберете Принять. Если вы отклоните, он не загружается никогда, поэтому посещения и конверсии рекламы от людей, которые отклонили, не измеряются.

Что отправляется в Google Ads. Названия событий (начало оформления заказа, запись на звонок, покупка со стоимостью, валютой и номером транзакции) и идентификаторы кампаний, такие как gclid. Не ваше имя, не email, не документы и не сообщения. Мы не используем ремаркетинг и списки аудиторий. [Confirm remarketing is off in the Google Ads account.]

Мы не используем пиксели социальных сетей или библиотеки цифровых отпечатков (fingerprinting), и мы не создаём рекламных профилей по вашим посещениям других сайтов.

17. Безопасность и утечки данных

Мы следуем отраслевым стандартам безопасности, соразмерным чувствительности хранимых нами данных:

Технические меры

• Шифрование TLS 1.3 при передаче на каждой конечной точке (HTTPS везде, HSTS preloaded)
• Шифрование при хранении баз данных, резервных копий и хранилища документов (AES-256)
• Доступ к базе данных по принципу минимальных привилегий; рабочие учётные данные хранятся в Google Secret Manager и меняются не реже одного раза в год
• Webhooks между серверами, подписанные HMAC (Stripe, esignatures.com, админ-панель bocean), с защитой от повторного воспроизведения
• Журнал аудита, фиксирующий каждое административное действие (смена статусов, загрузка документов, отправка сообщений, возвраты)
• Защита CSRF на уровне приложения, ограничение частоты запросов на конечных точках аутентификации, автоматический выход через 30 дней
• Регулярные обновления зависимостей и исправления безопасности; мы постоянно отслеживаем бюллетени Composer / npm

Организационные меры

• Двухфакторная аутентификация во всех учётных записях сотрудников для портала, почты, Stripe, админ-панели bocean и облачной консоли
• Доступ по принципу служебной необходимости: каждый сотрудник видит только дела, над которыми работает
• Все сотрудники при приёме подписывают обязательства о конфиденциальности и получают практические инструкции по GDPR / AML, прежде чем получить доступ к файлам клиентов
• Субобработчики связаны соглашениями DPA, которые повторяют перечисленные выше обязательства по безопасности

Если произошла утечка персональных данных

Если нам станет известно о нарушении безопасности персональных данных, которое может создать риск для ваших прав и свобод, мы:

1. Уведомим CNPD в течение 72 часов с момента, как нам стало известно, как требует статья 33 GDPR
2. Уведомим вас без неоправданной задержки, если нарушение может создать высокий риск для ваших прав и свобод, как требует статья 34 GDPR. В уведомлении будет простым языком описано, что произошло, какие данные затронуты, что мы делаем и что вы можете сделать для своей защиты
3. Выясним первопричину, локализуем инцидент, при необходимости восстановим работу из чистых резервных копий и примем меры, чтобы это не повторилось
4. Опубликуем краткий публичный отчёт (без раскрытия отдельных лиц) по завершении расследования, в духе прозрачности

Если вы подозреваете, что ваша учётная запись скомпрометирована или что у нас могла произойти утечка, немедленно напишите на [email protected]. Мы рассматриваем сообщения о безопасности конфиденциально и не преследуем добросовестных заявителей.

18. Запросы государственных органов и третьих лиц

Если орган власти Португалии или иностранный орган запрашивает у нас персональные данные о вас вне каналов вашей доверенности, мы применяем следующие правила:

• Органы власти Португалии: мы выполняем действительные решения судов Португалии, судебные запросы и налоговые проверки или проверки AML по праву Португалии. Мы добровольно не раскрываем данные сверх того, что строго требует решение.
• Иностранные органы: мы не выполняем напрямую запросы иностранных правительств о персональных данных, если они не подтверждены судом Португалии или не направлены через договор о взаимной правовой помощи (MLAT) и Ministério Público Португалии. Это включает исполнительные приказы США, запросы большого жюри США, запросы по US CLOUD Act и эквивалентные акты третьих стран.
• Гражданские запросы третьих лиц (например, противоположных сторон в частном судебном споре): мы требуем решение суда Португалии или письменное согласие субъекта данных.

Когда закон позволяет сообщить вам о запросе, затрагивающем ваши данные, мы это делаем, как правило до выполнения запроса, чтобы у вас была возможность самим обратиться в суд. Когда нам по закону запрещено вам сообщать (например, запреты на разглашение по Art. 54 Lei 83/2017), мы выполняем минимум, строго требуемый решением. Сводная информация о полученных нами запросах государственных органов на данные предоставляется по письменному запросу на [email protected].

19. Изменения в этой политике

Мы можем время от времени обновлять эту политику. Дата «Last updated» вверху отражает последнее изменение. О изменениях, существенно затрагивающих ваши права (добавление субобработчика, обрабатывающего чувствительные данные, существенное продление срока хранения, изменение применяемых правовых оснований), мы уведомим вас по электронной почте и баннером на сайте не менее чем за 30 дней до вступления их в силу, чтобы у вас было время отреагировать. Незначительные редакционные изменения (опечатки, уточнения) вступают в силу немедленно и перечислены в журнале изменений ниже.

Журнал изменений

• 18 мая 2026: первая публикация политики.

20. Контакты и жалобы

По любому вопросу, связанному с конфиденциальностью, для осуществления ваших прав или для сообщения о проблеме безопасности:

Мы стремимся решать каждую проблему внутри компании. Если вас не устраивает наш ответ или вы считаете, что наша обработка ваших данных нарушает GDPR, вы вправе подать жалобу в надзорный орган, в Португалии:

Comissão Nacional de Proteção de Dados (CNPD)
Av. D. Carlos I, 134: 1.º, 1200-651 Lisboa
www.cnpd.pt · [email protected]

Согласно статье 77 GDPR, резиденты ЕС могут также подать жалобу в надзорный орган страны своего обычного места жительства или места работы.

21. Глоссарий

AIMA

Agência para a Integração, Migrações e Asilo, орган Португалии, ответственный за иммиграцию и виды на жительство (преемник SEF).

AML / KYC

Anti-Money Laundering / Know-Your-Customer, юридическая обязанность проверять клиентов и источник средств до оказания услуг, которыми можно злоупотребить для финансовых преступлений.

AT

Autoridade Tributária e Aduaneira, налоговая служба Португалии. Выдаёт NIF, ведёт НДС, регистрации IFICI / NHR.

CNPD

Comissão Nacional de Proteção de Dados, надзорный орган Португалии по защите данных. Аналог французской CNIL, испанской AEPD, немецкого BfDI.

Оператор (Controller)

Юридическое лицо, которое решает, зачем и как обрабатываются ваши персональные данные. В этой политике оператор это BOCEAN IMMIGRATION PORTUGAL, LDA.

DPA / DPF / SCCs

DPA = Data Processing Agreement (соглашение об обработке данных, связывающее обработчика с оператором по ст. 28 GDPR). DPF = EU–US Data Privacy Framework, режим адекватности для передачи данных сертифицированным компаниям США. SCCs = Standard Contractual Clauses (стандартные договорные условия), типовые договоры Европейской комиссии для передачи данных в третьи страны.

GDPR

Общий регламент по защите данных, Регламент (ЕС) 2016/679, основной закон ЕС о защите данных. В Португалии дополняется Lei n.º 58/2019.

IRN

Instituto dos Registos e do Notariado, орган Португалии, ответственный за гражданские, коммерческие и имущественные реестры. Выдаёт NIPC и управляет Caixa Postal Digital.

Lei 83/2017

Закон Португалии о противодействии отмыванию денег и финансированию терроризма (Lei n.º 83/2017 de 18 de agosto).

NIF / NIPC

NIF = Número de Identificação Fiscal, налоговый номер Португалии для физических лиц. NIPC = Número de Identificação de Pessoa Coletiva, налоговый номер Португалии для компаний.

PEP

Politically Exposed Person (публичное должностное лицо): тот, кто сейчас занимает или недавно занимал значимую государственную должность, а также его близкие родственники и известные партнёры. Влечёт усиленную проверку по Lei 83/2017 Art. 19.

Обработчик (Processor)

Третье лицо, которое обрабатывает ваши персональные данные от имени оператора и по его указаниям (например, Stripe, обрабатывающий платежи для нас).

UIF

Unidade de Informação Financeira, подразделение финансовой разведки Португалии при Polícia Judiciária. Получает сообщения о подозрительных операциях.