ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
платформы Popravka.rs
Настоящая Политика конфиденциальности (далее — «Политика») описывает, как компания, управляющая платформой Popravka.rs (далее — «Оператор» или «мы»), собирает, использует, хранит и защищает персональные данные пользователей платформы (далее — «Пользователь» или «Вы»). Настоящая Политика составлена в соответствии с Законом о защите персональных данных Республики Сербия («Официальный вестник РС», № 87/2018), Общим регламентом защиты данных (GDPR) Европейского союза, а также другими применимыми нормативными актами в области защиты данных. Используя нашу Платформу, Вы соглашаетесь на сбор и обработку Ваших данных в соответствии с настоящей Политикой.
СТАТЬЯ 1. ОПЕРАТОР ДАННЫХ
1.1. Оператором персональных данных является компания, управляющая платформой Popravka.rs. 1.2. По всем вопросам, связанным с защитой персональных данных, Вы можете связаться с нами: Электронная почта: info@peliostudio.com Адрес: Белград, Республика Сербия 1.3. Оператор несёт ответственность за законную обработку Ваших персональных данных в соответствии с действующим законодательством.
СТАТЬЯ 2. ДАННЫЕ, КОТОРЫЕ МЫ СОБИРАЕМ
2.1. Мы собираем следующие категории персональных данных: А) Идентификационные данные: - Имя и фамилия (полученные через аутентификацию Google) - Адрес электронной почты (полученный через аутентификацию Google) Б) Данные об использовании: - История запросов на Платформе - Сгенерированные рекомендации и оценки - Время и продолжительность сеансов - Данные об использовании кредитов (тип действия, сумма пополнения или списания, дата) В) Технические данные: - IP-адрес - Тип и версия браузера - Часовой пояс - Информация об устройстве Г) Данные о местоположении: - Приблизительное местоположение на основе IP-адреса (город, страна) 2.2. Мы НЕ собираем особые категории персональных данных (чувствительные данные), такие как данные о здоровье, религиозных убеждениях, политических взглядах и т.д.
СТАТЬЯ 3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Мы обрабатываем Ваши персональные данные на следующих правовых основаниях: А) СОГЛАСИЕ (статья 12(1)(1) ЗЗПД / статья 6(1)(a) GDPR): - Согласие даётся при регистрации на Платформе - Вы можете отозвать согласие в любое время Б) ИСПОЛНЕНИЕ ДОГОВОРА (статья 12(1)(2) ЗЗПД / статья 6(1)(b) GDPR): - Обработка необходима для предоставления запрошенных Вами услуг - Обработка необходима для управления Вашим Аккаунтом В) ЗАКОННЫЙ ИНТЕРЕС (статья 12(1)(6) ЗЗПД / статья 6(1)(f) GDPR): - Улучшение и оптимизация наших услуг - Предотвращение мошенничества и злоупотреблений - Обеспечение безопасности Платформы Г) ПРАВОВОЕ ОБЯЗАТЕЛЬСТВО (статья 12(1)(3) ЗЗПД / статья 6(1)(c) GDPR): - Соблюдение законодательных требований (например, бухгалтерское законодательство)
СТАТЬЯ 4. ЦЕЛИ ОБРАБОТКИ
4.1. Мы обрабатываем Ваши персональные данные в следующих целях: А) Предоставление услуг: - Создание и управление Вашим пользовательским Аккаунтом - Генерация AI-рекомендаций на основе Ваших запросов - Обработка платежей и управление кредитами - Предоставление пользовательской поддержки Б) Улучшение услуг: - Анализ использования Платформы для улучшения функциональности - Разработка новых функций на основе потребностей пользователей - Исправление ошибок и технических проблем В) Коммуникация: - Отправка уведомлений об изменениях условий использования - Ответы на Ваши запросы и обращения - Отправка информации о новых функциях (с Вашего согласия) Г) Безопасность: - Защита от несанкционированного доступа - Предотвращение мошенничества и злоупотреблений - Поддержание целостности Платформы
СТАТЬЯ 5. СРОКИ ХРАНЕНИЯ ДАННЫХ
5.1. Мы храним Ваши персональные данные столько времени, сколько необходимо для достижения целей, для которых они были собраны: А) Данные Аккаунта: - Хранятся, пока Ваш Аккаунт активен - После закрытия Аккаунта данные хранятся ещё 30 дней для возможности восстановления - После этого они удаляются или обезличиваются Б) Данные о транзакциях: - Хранятся 5 лет в соответствии с бухгалтерским законодательством В) Данные о запросах и рекомендациях: - Хранятся 12 месяцев с даты создания - Пользователь может запросить досрочное удаление Г) Технические данные (логи): - Хранятся до 90 дней 5.2. По истечении срока хранения данные удаляются или обезличиваются таким образом, чтобы идентификация пользователя была невозможна.
СТАТЬЯ 6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Мы можем передавать Ваши персональные данные следующим категориям получателей: А) Поставщики услуг (обработчики): - Google (аутентификация и инфраструктура) - Поставщики платёжных услуг - Поставщики хостинговых услуг 6.2. Со всеми обработчиками заключены договоры, обеспечивающие надлежащую защиту Ваших данных. 6.3. Мы НЕ продаём, не сдаём в аренду и не передаём Ваши персональные данные третьим лицам в маркетинговых целях. 6.4. Мы можем раскрывать Ваши данные государственным органам только по требованию закона или вступившего в законную силу судебного решения.
СТАТЬЯ 7. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ
7.1. Некоторые из наших поставщиков услуг могут находиться за пределами Республики Сербия и Европейского союза. 7.2. При передаче данных за пределы Сербии/ЕС мы обеспечиваем надлежащую защиту посредством: - Стандартных договорных положений, принятых Европейской комиссией - Решений об адекватности (для стран с достаточным уровнем защиты) - Иных предусмотренных законом механизмов 7.3. Для получения дополнительной информации о механизмах передачи обратитесь в нашу службу защиты данных.
СТАТЬЯ 8. ВАШИ ПРАВА
8.1. В отношении Ваших персональных данных Вы имеете следующие права: А) ПРАВО НА ДОСТУП (статья 26 ЗЗПД / статья 15 GDPR): - Право получить подтверждение о том, обрабатываются ли Ваши данные - Право на доступ к Вашим персональным данным и информации об обработке Б) ПРАВО НА ИСПРАВЛЕНИЕ (статья 29 ЗЗПД / статья 16 GDPR): - Право требовать исправления неточных данных - Право на дополнение неполных данных В) ПРАВО НА УДАЛЕНИЕ (статья 30 ЗЗПД / статья 17 GDPR): - Право требовать удаления Ваших персональных данных - Это право не является абсолютным и подлежит законным ограничениям Г) ПРАВО НА ОГРАНИЧЕНИЕ ОБРАБОТКИ (статья 31 ЗЗПД / статья 18 GDPR): - Право требовать ограничения обработки в определённых обстоятельствах Д) ПРАВО НА ПЕРЕНОСИМОСТЬ (статья 36 ЗЗПД / статья 20 GDPR): - Право получить Ваши данные в структурированном, машиночитаемом формате - Право требовать прямой передачи данных другому оператору Е) ПРАВО НА ВОЗРАЖЕНИЕ (статья 37 ЗЗПД / статья 21 GDPR): - Право возразить против обработки Ваших данных - Особое право возразить против обработки в целях прямого маркетинга Ж) ПРАВО НА ОТЗЫВ СОГЛАСИЯ (статья 15 ЗЗПД / статья 7 GDPR): - Право в любой момент отозвать данное согласие - Отзыв согласия не влияет на законность обработки до отзыва 8.2. Для реализации своих прав обращайтесь по адресу: info@peliostudio.com 8.3. Мы ответим на Ваш запрос в течение 30 дней. В сложных случаях срок может быть продлён ещё на 60 дней, о чём Вы будете уведомлены.
СТАТЬЯ 9. БЕЗОПАСНОСТЬ ДАННЫХ
9.1. Мы применяем соответствующие технические и организационные меры для защиты Ваших персональных данных, включая: А) Технические меры: - Шифрование данных при передаче (SSL/TLS) - Шифрование данных при хранении - Защита доступа к системам (аутентификация, авторизация) - Регулярное обновление систем и программного обеспечения - Межсетевые экраны и системы обнаружения вторжений Б) Организационные меры: - Ограниченный доступ к данным (принцип наименьших привилегий) - Обучение сотрудников по вопросам защиты данных - Политики и процедуры обработки данных - Регулярные проверки безопасности 9.2. Несмотря на наши усилия, ни одна система передачи данных через интернет не является на 100% безопасной. В случае нарушения безопасности данных мы будем действовать в соответствии с законодательством, включая уведомление компетентного органа и затронутых пользователей.
СТАТЬЯ 10. ФАЙЛЫ COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ
10.1. Платформа использует файлы cookie и аналогичные технологии для: - Обеспечения функциональности Платформы (необходимые cookie) - Запоминания Ваших настроек - Анализа использования Платформы 10.2. Используя Платформу, Вы соглашаетесь на использование cookie в соответствии с настоящей Политикой. 10.3. Вы можете настроить Ваш браузер для отклонения cookie, но это может повлиять на функциональность Платформы.
СТАТЬЯ 11. ЗАЩИТА НЕСОВЕРШЕННОЛЕТНИХ
11.1. Платформа не предназначена для лиц младше 18 лет. 11.2. Мы сознательно не собираем персональные данные несовершеннолетних. 11.3. Если нам станет известно, что мы собрали данные о несовершеннолетнем, мы незамедлительно их удалим. 11.4. Если Вы являетесь родителем или опекуном и считаете, что Ваш ребёнок предоставил персональные данные, свяжитесь с нами.
СТАТЬЯ 12. ПРАВО НА ЖАЛОБУ
12.1. Если Вы считаете, что обработка Ваших персональных данных нарушает действующее законодательство, Вы имеете право подать жалобу: А) Уполномоченному по информации, имеющей общественное значение, и защите персональных данных: Адрес: Булевар краља Александра 15, 11000 Белград Электронная почта: office@poverenik.rs Телефон: +381 11 3408 900 Б) Компетентному органу в Вашей стране (если Вы находитесь в ЕС) 12.2. Перед подачей жалобы в надзорный орган рекомендуем сначала связаться с нами, чтобы мы могли попытаться решить проблему.
СТАТЬЯ 13. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
13.1. Настоящая Политика может время от времени изменяться. 13.2. О всех существенных изменениях Вы будете уведомлены посредством: - Уведомления по электронной почте - Уведомления на Платформе 13.3. Рекомендуем периодически просматривать настоящую Политику. 13.4. Продолжение использования Платформы после публикации изменений означает принятие изменённой Политики.
СТАТЬЯ 14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Настоящая Политика является неотъемлемой частью Общих условий использования Платформы. 14.2. В случае несоответствия между настоящей Политикой и Условиями использования в части защиты персональных данных применяются положения настоящей Политики. 14.3. Все вопросы, не урегулированные настоящей Политикой, регулируются положениями Закона о защите персональных данных Республики Сербия и другими применимыми нормативными актами.