Повідомлення про обробку персональних даних

Це Повідомлення про обробку персональних даних пояснює, як RegWatch («ми», «нас», «наш») збирає, використовує, передає та захищає персональні дані, коли ви відвідуєте regwatch.wiki або використовуєте нашу інформаційно-дослідницьку підписку (далі — «Сервіс»).

Сервіс є інформаційним інструментом B2B і не адресований дітям чи споживачам, які бажають грати в азартні ігри. Він призначений для користувачів віком 18 років і старше.

Контролером ваших персональних даних наразі є команда RegWatch, що діє на етапі до реєстрації юридичної особи — компанію ще офіційно не зареєстровано. Цей розділ буде оновлено назвою юрособи, юрисдикцією, реєстраційним номером та юридичною адресою після завершення реєстрації. Зв'язатися з нами можна на support@regwatch.wiki.

Якщо цього вимагає застосовне законодавство про захист даних, ми призначимо та зазначимо тут:

— Представника в ЄС (ст. 27 GDPR), за потреби: Ще не призначено — буде додано тут за потреби.

— Представника у Великій Британії, за потреби: Ще не призначено — буде додано тут за потреби.

— Відповідального за захист даних (DPO), у разі призначення: Ще не призначено — буде додано тут за потреби.

— Дані облікового запису (ім'я, email, пароль) — для створення/роботи вашого облікового запису. Правова підстава: договір.

— Платіжні/транзакційні дані (через провайдера) — для приймання оплати, запобігання шахрайству, дотримання податкового/бухгалтерського права. Правова підстава: договір; юридичний обов'язок.

— Дані про використання та пристрій, cookies — для роботи, захисту й покращення Сервісу. Правова підстава: законний інтерес; згода (необов'язкові cookies).

— Підтримка та комунікації — для відповідей на запити й підтримки. Правова підстава: договір; законний інтерес.

— Маркетинговий контакт (за згодою) — для розсилки новин/оновлень. Правова підстава: згода.

Дані, які ви надаєте

— Обліковий запис і профіль: ім'я, адреса електронної пошти, пароль (зберігається в хешованому вигляді), організація/посада (необов'язково), мова/налаштування.

— Оплата: ім'я, платіжна адреса/країна та дані операції. Дані платіжних карток та еквівалентні чутливі дані збираються й обробляються нашим платіжним провайдером / Продавцем-платником — ми не зберігаємо повний номер вашої картки.

— Комунікації: зміст листів, звернень до підтримки та зворотного зв'язку, які ви нам надсилаєте.

Дані, що збираються автоматично

— Дані про використання: переглянуті сторінки/огляди, пошукові запити, використані функції, позначки часу, сторінки переходу.

— Технічні дані про пристрій: IP-адреса, тип браузера, пристрій та операційна система, приблизне місцезнаходження (за IP), діагностичні/журнальні дані.

— Cookies та подібні технології: див. розділ 7.

Дані від третіх осіб

— Платіжні провайдери / Продавець-платник передають нам обмежені дані про замовлення й підтвердження оплати для виконання та підтримки вашої Підписки.

— Провайдери аналітики та безпеки можуть надавати агреговані чи подієві дані.

Ми не збираємо навмисно дані особливих категорій і просимо вас не надавати їх.

Ми використовуємо персональні дані, щоб:

— (a) створювати й адмініструвати ваш обліковий запис і надавати Сервіс (договір);

— (b) обробляти платежі, продовження, повернення, рахунки та запобігати шахрайству/зловживанням (договір; юридичний обов'язок; законний інтерес);

— (c) надавати клієнтську підтримку й відповідати на запити (договір; законний інтерес);

— (d) експлуатувати, захищати, підтримувати та покращувати Сервіс, включно з аналітикою й усуненням несправностей (законний інтерес; згода, де це потрібно для необов'язкових cookies);

— (e) надсилати сервісні/транзакційні повідомлення (наприклад, чеки, нагадування про продовження, повідомлення про безпеку та оновлення політик) (договір; законний інтерес; юридичний обов'язок);

— (f) надсилати маркетингові повідомлення за вашої згоди та керувати вашими налаштуваннями (згода);

— (g) дотримуватися юридичних, податкових і бухгалтерських обов'язків та встановлювати, здійснювати чи захищати правові вимоги (юридичний обов'язок; законний інтерес).

Коли ми спираємося на законний інтерес, ми співвідносимо його з вашими правами; ви можете заперечити (розділ 12).

Платежі обробляються сторонніми провайдерами. Якщо використовується Продавець-платник (MoR), він є реселером і обробляє ваші платіжні дані за власною політикою конфіденційності як незалежний контролер платіжної операції; він збирає та сплачує застосовні податки й виставляє ваш чек.

При прямій оплаті оброблювач обробляє дані картки/платежу за своїми умовами та політикою конфіденційності. У всіх випадках ми не отримуємо й не зберігаємо повні дані вашої платіжної картки.

Ми використовуємо суворо необхідні cookies для роботи Сервісу та захисту вашої сесії, а також (за вашої згоди, де це потрібно) аналітичні та користувацькі cookies для розуміння використання й покращення Сервісу.

Ви можете керувати необов'язковими cookies через наш банер/налаштування cookie та ваш браузер. Блокування деяких cookies може вплинути на функціональність.

Ми передаємо персональні дані лише за потреби:

— Субоброблювачам / постачальникам послуг, що діють за нашими інструкціями (хостинг, зберігання, email/CRM, підтримка, аналітика, безпека) за договорами про обробку даних;

— Платіжним провайдерам / Продавцю-платнику (розділ 6);

— Професійним консультантам (юридичним, бухгалтерським) за потреби та на умовах конфіденційності;

— Органам чи третім особам, якщо цього вимагає закон, для забезпечення дотримання наших Умов або для захисту прав, безпеки;

— Правонаступнику у зв'язку зі злиттям, придбанням, реорганізацією чи продажем активів (вас буде повідомлено про будь-яку зміну контролера).

Ми не продаємо ваші персональні дані (див. розділ 13 щодо специфіки Каліфорнії).

Ваші дані можуть оброблятися за межами вашої країни, зокрема за межами ЄЕЗ/Великої Британії. При міжнародній передачі ми застосовуємо належну гарантію, наприклад рішення про адекватність, Стандартні договірні положення ЄС (та британське доповнення/IDTA) або інший законний механізм. Копію відповідної гарантії можна запросити на support@regwatch.wiki.

Ми зберігаємо персональні дані лише стільки, скільки потрібно:

— Дані облікового запису: протягом строку дії облікового запису, потім видаляються або знеособлюються протягом 30 днів після його закриття, якщо триваліше зберігання не вимагається законом.

— Платіжні/податкові записи: протягом строку, що вимагається податковим/бухгалтерським законодавством (зазвичай 7 років).

— Комунікації підтримки: зазвичай 24 місяці.

— Cookies/аналітика: згідно зі строком зберігання для кожного інструмента.

Ми можемо зберігати обмежені дані довше, якщо це потрібно для дотримання закону або для встановлення, здійснення чи захисту правових вимог.

Ми застосовуємо належні технічні та організаційні заходи (наприклад, HTTPS/TLS, хешування паролів, контроль доступу та надійних інфраструктурних провайдерів) для захисту персональних даних. Жоден метод передачі чи зберігання не є повністю безпечним; ми не можемо гарантувати абсолютну безпеку. Повідомляйте про проблеми на support@regwatch.wiki.

З урахуванням застосовного права ви можете мати право: на доступ до своїх персональних даних; на виправлення; на видалення; на обмеження чи заперечення проти обробки (зокрема прямого маркетингу); на переносимість даних; на відкликання згоди будь-коли; не підлягати рішенням, заснованим виключно на автоматизованій обробці та таким, що мають юридичні/аналогічні наслідки (ми такої обробки не здійснюємо); і на подання скарги до наглядового органу.

Як реалізувати. Напишіть на support@regwatch.wiki. Ми відповімо у встановлений законом строк (за GDPR — зазвичай один місяць). Ми можемо перевірити вашу особу перед виконанням запиту.

Скарги. Користувачі в ЄС можуть звернутися до місцевого органу із захисту даних; у Великій Британії — до ICO. Ми будемо вдячні за можливість спершу вирішити ваше питання напряму.

Якщо ви резидент Каліфорнії, ви можете мати право знати/отримувати доступ, видаляти та виправляти вашу персональну інформацію, а також відмовитися від «продажу» чи «передачі» персональної інформації та від таргетованої реклами.

Ми не продаємо персональну інформацію за гроші. Якщо ми колись «передаватимемо» персональну інформацію для міжконтекстної поведінкової реклами, ми надамо механізм «Не продавати й не передавати мою персональну інформацію». Ми не дискримінуємо вас за реалізацію ваших прав. Ви можете діяти через уповноваженого агента. Контакт — support@regwatch.wiki.

Сервіс не призначений для осіб віком до 18 років, і ми свідомо не збираємо їхні персональні дані. Якщо ви вважаєте, що неповнолітній надав нам дані, напишіть на support@regwatch.wiki, і ми їх видалимо.

Ми надсилаємо маркетингові листи лише за вашої згоди або коли це інакше дозволено законом. Ви можете відписатися будь-коли за посиланням у будь-якому маркетинговому листі або звернувшись на support@regwatch.wiki. Транзакційні/сервісні повідомлення (наприклад, чеки, повідомлення про безпеку) не є маркетингом і можуть надсилатися й надалі.

Ми можемо оновлювати це повідомлення; дата «останнього оновлення» зміниться, і при суттєвих змінах ми надамо додаткове повідомлення. Будь ласка, періодично переглядайте його.

Це повідомлення надається англійською, російською та українською мовами. Переклади надаються виключно для зручності; у разі будь-яких розбіжностей пріоритет має англійська версія, окрім випадків, коли імперативне місцеве право вимагає пріоритету версії місцевою мовою.

— Контролер: команда RegWatch (до реєстрації юрособи — див. розділ 2.1)

— Контакт з конфіденційності: support@regwatch.wiki

— Контакт з безпеки: support@regwatch.wiki

— Юридична адреса: буде додано після реєстрації