Уведомление об обработке персональных данных

Настоящее Уведомление об обработке персональных данных объясняет, как RegWatch («мы», «нас», «наш») собирает, использует, передаёт и защищает персональные данные, когда вы посещаете regwatch.wiki или используете нашу информационно-исследовательскую подписку (далее — «Сервис»).

Сервис является информационным инструментом B2B и не адресован детям или потребителям, желающим играть в азартные игры. Он предназначен для пользователей в возрасте 18 лет и старше.

Контролёром ваших персональных данных в настоящее время является команда RegWatch, действующая на этапе до регистрации юридического лица — компания ещё официально не зарегистрирована. Этот раздел будет обновлён названием юрлица, юрисдикцией, регистрационным номером и юридическим адресом после завершения регистрации. Связаться с нами можно по адресу support@regwatch.wiki.

Если этого требует применимое законодательство о защите данных, мы назначим и укажем здесь:

— Представителя в ЕС (ст. 27 GDPR), при необходимости: Ещё не назначено — будет добавлено здесь при необходимости.

— Представителя в Великобритании, при необходимости: Ещё не назначено — будет добавлено здесь при необходимости.

— Ответственного за защиту данных (DPO), при назначении: Ещё не назначено — будет добавлено здесь при необходимости.

— Данные учётной записи (имя, email, пароль) — для создания/работы вашей учётной записи. Правовое основание: договор.

— Платёжные/транзакционные данные (через провайдера) — для приёма оплаты, предотвращения мошенничества, соблюдения налогового/бухгалтерского права. Правовое основание: договор; юридическая обязанность.

— Данные об использовании и устройстве, cookies — для работы, защиты и улучшения Сервиса. Правовое основание: законный интерес; согласие (необязательные cookies).

— Поддержка и коммуникации — для ответов на запросы и поддержки. Правовое основание: договор; законный интерес.

— Маркетинговый контакт (при согласии) — для рассылки новостей/обновлений. Правовое основание: согласие.

Данные, которые вы предоставляете

— Учётная запись и профиль: имя, адрес электронной почты, пароль (хранится в хешированном виде), организация/должность (необязательно), язык/настройки.

— Оплата: имя, платёжный адрес/страна и данные операции. Данные платёжных карт и эквивалентные чувствительные данные собираются и обрабатываются нашим платёжным провайдером / Продавцом-плательщиком — мы не храним полный номер вашей карты.

— Коммуникации: содержимое писем, обращений в поддержку и обратной связи, которые вы нам направляете.

Данные, собираемые автоматически

— Данные об использовании: просмотренные страницы/обзоры, поисковые запросы, используемые функции, отметки времени, страницы перехода.

— Технические данные об устройстве: IP-адрес, тип браузера, устройство и операционная система, приблизительное местоположение (по IP), диагностические/журнальные данные.

— Cookies и аналогичные технологии: см. раздел 7.

Данные от третьих лиц

— Платёжные провайдеры / Продавец-плательщик передают нам ограниченные данные о заказе и подтверждении оплаты для исполнения и поддержки вашей Подписки.

— Провайдеры аналитики и безопасности могут предоставлять агрегированные или событийные данные.

Мы не собираем намеренно данные особых категорий и просим вас не предоставлять их.

Мы используем персональные данные, чтобы:

— (a) создавать и администрировать вашу учётную запись и предоставлять Сервис (договор);

— (b) обрабатывать платежи, продления, возвраты, счета и предотвращать мошенничество/злоупотребления (договор; юридическая обязанность; законный интерес);

— (c) предоставлять клиентскую поддержку и отвечать на запросы (договор; законный интерес);

— (d) эксплуатировать, защищать, поддерживать и улучшать Сервис, включая аналитику и устранение неполадок (законный интерес; согласие, где требуется для необязательных cookies);

— (e) отправлять сервисные/транзакционные сообщения (например, чеки, напоминания о продлении, уведомления о безопасности и обновлениях политик) (договор; законный интерес; юридическая обязанность);

— (f) отправлять маркетинговые сообщения при вашем согласии и управлять вашими настройками (согласие);

— (g) соблюдать юридические, налоговые и бухгалтерские обязанности и устанавливать, осуществлять или защищать правовые требования (юридическая обязанность; законный интерес).

Когда мы опираемся на законный интерес, мы соотносим его с вашими правами; вы можете возразить (раздел 12).

Платежи обрабатываются сторонними провайдерами. Если используется Продавец-плательщик (MoR), он является реселлером и обрабатывает ваши платёжные данные по собственной политике конфиденциальности как независимый контролёр платёжной операции; он собирает и уплачивает применимые налоги и выставляет ваш чек.

При прямой оплате обработчик обрабатывает данные карты/платежа по своим условиям и политике конфиденциальности. Во всех случаях мы не получаем и не храним полные данные вашей платёжной карты.

Мы используем строго необходимые cookies для работы Сервиса и защиты вашей сессии, а также (при вашем согласии, где это требуется) аналитические и пользовательские cookies для понимания использования и улучшения Сервиса.

Вы можете управлять необязательными cookies через наш баннер/настройки cookie и ваш браузер. Блокировка некоторых cookies может повлиять на функциональность.

Мы передаём персональные данные только по необходимости:

— Субобработчикам / поставщикам услуг, действующим по нашим инструкциям (хостинг, хранение, email/CRM, поддержка, аналитика, безопасность) по договорам об обработке данных;

— Платёжным провайдерам / Продавцу-плательщику (раздел 6);

— Профессиональным консультантам (юридическим, бухгалтерским) при необходимости и на условиях конфиденциальности;

— Органам или третьим лицам, если этого требует закон, для обеспечения соблюдения наших Условий либо для защиты прав, безопасности;

— Правопреемнику в связи со слиянием, приобретением, реорганизацией или продажей активов (вы будете уведомлены о любой смене контролёра).

Мы не продаём ваши персональные данные (см. раздел 13 о специфике Калифорнии).

Ваши данные могут обрабатываться за пределами вашей страны, в том числе за пределами ЕЭЗ/Великобритании. При международной передаче мы применяем надлежащую гарантию, например решение об адекватности, Стандартные договорные положения ЕС (и британское дополнение/IDTA) либо иной законный механизм. Копию соответствующей гарантии можно запросить по адресу support@regwatch.wiki.

Мы храним персональные данные лишь столько, сколько необходимо:

— Данные учётной записи: в течение срока действия учётной записи, затем удаляются или обезличиваются в течение 30 дней после её закрытия, если более длительное хранение не требуется законом.

— Платёжные/налоговые записи: в течение срока, требуемого налоговым/бухгалтерским законодательством (обычно 7 лет).

— Коммуникации поддержки: обычно 24 месяца.

— Cookies/аналитика: согласно сроку хранения для каждого инструмента.

Мы можем хранить ограниченные данные дольше, если это необходимо для соблюдения закона либо для установления, осуществления или защиты правовых требований.

Мы применяем надлежащие технические и организационные меры (например, HTTPS/TLS, хеширование паролей, контроль доступа и надёжных инфраструктурных провайдеров) для защиты персональных данных. Ни один метод передачи или хранения не является полностью безопасным; мы не можем гарантировать абсолютную безопасность. Сообщайте о проблемах на support@regwatch.wiki.

С учётом применимого права вы можете иметь право: на доступ к своим персональным данным; на исправление; на удаление; на ограничение или возражение против обработки (в том числе прямого маркетинга); на переносимость данных; на отзыв согласия в любое время; не подвергаться решениям, основанным исключительно на автоматизированной обработке и имеющим юридические/аналогичные последствия (мы такую обработку не осуществляем); и на подачу жалобы в надзорный орган.

Как реализовать. Напишите на support@regwatch.wiki. Мы ответим в установленный законом срок (по GDPR — как правило, один месяц). Мы можем проверить вашу личность перед выполнением запроса.

Жалобы. Пользователи в ЕС могут обратиться в местный орган по защите данных; в Великобритании — в ICO. Мы будем признательны за возможность сначала решить ваш вопрос напрямую.

Если вы резидент Калифорнии, вы можете иметь право знать/получать доступ, удалять и исправлять вашу персональную информацию, а также отказаться от «продажи» или «передачи» персональной информации и от таргетированной рекламы.

Мы не продаём персональную информацию за деньги. Если мы когда-либо будем «передавать» персональную информацию для межконтекстной поведенческой рекламы, мы предоставим механизм «Не продавать и не передавать мою персональную информацию». Мы не дискриминируем вас за реализацию ваших прав. Вы можете действовать через уполномоченного агента. Контакт — support@regwatch.wiki.

Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем их персональные данные. Если вы полагаете, что несовершеннолетний предоставил нам данные, напишите на support@regwatch.wiki, и мы их удалим.

Мы направляем маркетинговые письма только с вашего согласия или когда это иным образом разрешено законом. Вы можете отписаться в любое время по ссылке в любом маркетинговом письме или обратившись на support@regwatch.wiki. Транзакционные/сервисные сообщения (например, чеки, уведомления о безопасности) не являются маркетингом и могут по-прежнему отправляться.

Мы можем обновлять настоящее уведомление; дата «последнего обновления» изменится, и при существенных изменениях мы предоставим дополнительное уведомление. Пожалуйста, периодически просматривайте его.

Настоящее уведомление предоставляется на английском, русском и украинском языках. Переводы предоставляются исключительно для удобства; при любых расхождениях приоритет имеет английская версия, за исключением случаев, когда императивное местное право требует приоритета версии на местном языке.

— Контролёр: команда RegWatch (до регистрации юрлица — см. раздел 2.1)

— Контакт по конфиденциальности: support@regwatch.wiki

— Контакт по безопасности: support@regwatch.wiki

— Юридический адрес: будет добавлен после регистрации