GDPR & DATA PROCESSING NOTICE
(Уведомление об обработке персональных данных)
Настоящий документ описывает порядок обработки персональных данных пользователей платформы Adgra (далее — «Платформа») в соответствии с General Data Protection Regulation (GDPR), Regulation (EU) 2016/679.
Данный документ применяется исключительно к пользователям, находящимся на территории Европейского Союза, а также в случаях, когда обработка данных подпадает под действие GDPR.
1. Статус Платформы (Роли по GDPR)
1.1. В зависимости от характера обработки данных Adgra может выступать как:
- Data Controller (Оператор данных) — в отношении данных учетной записи пользователя;
- Data Processor (Обработчик данных) — в отношении данных, загружаемых и обрабатываемых пользователями в рамках использования Платформы.
1.2. Роль определяется целью и способом обработки конкретных данных.
2. Категории обрабатываемых персональных данных
В рамках использования Платформы могут обрабатываться следующие категории данных:
- адрес электронной почты;
- имя пользователя или псевдоним;
- IP-адрес;
- данные устройства, браузера и операционной системы;
- технические логи и метаданные;
- данные, добровольно предоставленные пользователем при использовании сервиса;
- платежные идентификаторы (без хранения платежных реквизитов).
Adgra не обрабатывает специальные категории персональных данных (special categories of data), предусмотренные статьей 9 GDPR, намеренно.
3. Правовые основания обработки (Legal Basis)
Обработка персональных данных осуществляется на основании:
- исполнения договора (Article 6(1)(b) GDPR);
- законных интересов Платформы (Article 6(1)(f) GDPR), включая безопасность, предотвращение злоупотреблений и улучшение сервиса;
- согласия пользователя, если оно требуется законом (Article 6(1)(a) GDPR);
- выполнения юридических обязательств (Article 6(1)(c) GDPR).
4. Цели обработки данных
Персональные данные обрабатываются исключительно для следующих целей:
- регистрации и управления учетной записью;
- предоставления функционала Платформы;
- обработки запросов пользователей;
- обеспечения безопасности и предотвращения мошенничества;
- выполнения финансовых и юридических обязательств;
- аналитики и улучшения качества сервиса.
5. Передача и раскрытие данных
5.1. Персональные данные могут передаваться третьим лицам исключительно в объеме, необходимом для работы Платформы, включая:
- платежных провайдеров;
- хостинг- и облачные сервисы;
- аналитические и технические сервисы;
- юридических и финансовых консультантов — при необходимости.
5.2. Adgra не продает персональные данные и не передает их третьим лицам в маркетинговых целях.
6. Трансграничная передача данных
6.1. Персональные данные могут обрабатываться и храниться за пределами Европейского Союза.
6.2. В таких случаях Adgra применяет предусмотренные GDPR механизмы защиты, включая:
- Standard Contractual Clauses (SCC);
- адекватные меры технической и организационной защиты.
7. Сроки хранения данных
7.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки.
7.2. Срок хранения может быть увеличен, если это требуется:
- законодательством;
- для защиты прав и законных интересов Платформы.
8. Права субъекта данных (Data Subject Rights)
В соответствии с GDPR пользователь имеет право:
- на доступ к своим данным (Article 15);
- на исправление данных (Article 16);
- на удаление данных («право быть забытым») (Article 17);
- на ограничение обработки (Article 18);
- на переносимость данных (Article 20);
- на возражение против обработки (Article 21);
- на отзыв согласия в любое время (Article 7(3)).
9. Реализация прав пользователя
9.1. Для реализации своих прав пользователь может направить запрос через официальные контактные каналы Платформы.
9.2. Adgra вправе запросить подтверждение личности пользователя для защиты данных от несанкционированного доступа.
9.3. Срок ответа на запрос — до 30 календарных дней, если иной срок не предусмотрен законом.
10. Безопасность данных
10.1. Adgra применяет разумные технические и организационные меры для защиты персональных данных.
10.2. При этом пользователь осознает, что абсолютная безопасность данных в сети Интернет не может быть гарантирована.
11. Надзорные органы
Пользователь вправе подать жалобу в компетентный орган по защите данных в государстве-члене ЕС своего обычного места жительства, работы или предполагаемого нарушения.
12. Связанные документы
Настоящий GDPR & Data Processing Notice применяется совместно с:
- Privacy Policy (Политика конфиденциальности);
- Public Offer (Публичная оферта);
- Disclaimer (Отказ от ответственности).
13. Изменения документа
Adgra вправе в любое время изменять настоящий документ. Актуальная версия публикуется на Платформе.
Продолжение использования Платформы означает согласие пользователя с обновленной редакцией.