Политика конфиденциальности
Если вы живёте в России, к вам применяется Политика в отношении обработки персональных данных по 152-ФЗ.
1. Кто обрабатывает ваши данные
Контролёр данных — LLC XP Digital Solutions (ОсОО), Кыргызская Республика, регистрационный номер 330289-3301-ООО.
По любым вопросам о ваших данных пишите на hello@dubseat.com. Инспектор по защите данных (DPO) не назначен.
2. Какие данные мы собираем
Когда вы записываетесь на сайте, мы получаем:
- адрес электронной почты;
- город, который вы указали;
- язык страницы, с которой вы записались, и дату заявки.
Сайт не использует рекламные cookies, счётчики и пиксели. Сервер, на котором размещён сайт, автоматически записывает технические журналы: IP-адрес, тип браузера, время запроса. Журналы не хранятся бессрочно: новые записи постепенно стирают старые.
3. Зачем и на каком основании
| Отправить приглашение в приложение и важные новости Dubseat | Ваше согласие, ст. 6(1)(a) GDPR. Вы даёте его, когда нажимаете «Получить приглашение». |
|---|---|
| Решить, в каких городах открыть доступ раньше | Ваше согласие, ст. 6(1)(a) GDPR. Для этого мы смотрим только на количество заявок по городам. |
| Защитить сайт от атак и сбоев (технические журналы) | Наш законный интерес в безопасности сайта, ст. 6(1)(f) GDPR. |
Указывать данные не обязательно. Без почты мы не сможем прислать приглашение. Мы не принимаем автоматизированных решений и не составляем профили пользователей.
4. Сколько мы храним данные
Почту и город храним, пока вы не отпишетесь или не отзовёте согласие. После этого удаляем их в течение 30 дней. Если мы закроем лист ожидания, удалим все заявки в тот же срок.
В зашифрованных резервных копиях сервера данные могут оставаться до 6 месяцев, затем копии удаляются автоматически. Восстанавливаем из них только после сбоя.
5. Кому мы передаём данные
Мы не продаём ваши данные и не передаём их для рекламы. Доступ к ним есть только у сервисов, которые помогают нам работать, и только по договору об обработке данных:
- Fornex Hosting S.L. (Испания) — сервер, на котором работают сайт и форма, и хранилище резервных копий. Данные хранятся в дата-центре в ЕС;
- Migadu (Швейцария) — почта hello@dubseat.com: через неё мы отвечаем на ваши письма;
- Web3Forms — сервис формы: принимает заявку с сайта и пересылает её на нашу почту hello@dubseat.com. Сервис работает на облачной инфраструктуре Amazon Web Services и обрабатывает данные по своей политике конфиденциальности.
- hCaptcha (Intuition Machines, Inc., США) — защищает форму от спама. При проверке получает технические данные вашего браузера и IP-адрес и обрабатывает их по своей политике конфиденциальности. Основание — наш законный интерес в защите формы, ст. 6(1)(f) GDPR.
Мы можем раскрыть данные государственным органам, если этого требует закон.
6. Передача за пределы ЕС и ЕЭЗ
Если сервис из раздела 5 хранит данные за пределами ЕС и ЕЭЗ, мы передаём их только в страну с решением Еврокомиссии об адекватной защите либо на основании стандартных договорных условий Еврокомиссии (ст. 45–46 GDPR). Швейцария, где работает наш почтовый сервис, входит в список стран с таким решением. Копию гарантий можно запросить по почте hello@dubseat.com.
7. Ваши права
Вы можете в любой момент:
- узнать, какие данные о вас у нас есть, и получить их копию;
- исправить неточные данные;
- попросить удалить данные;
- ограничить обработку или возразить против неё;
- получить данные в машиночитаемом формате и передать их другому сервису;
- отозвать согласие. Это не отменяет законность обработки до отзыва. Отписаться можно по ссылке в любом письме или написав нам.
Чтобы воспользоваться правом, напишите на hello@dubseat.com. Мы ответим в течение одного месяца.
Вы также можете подать жалобу в надзорный орган по защите данных: в стране ЕС, где вы живёте, работаете или где произошло нарушение. В Великобритании это Information Commissioner’s Office (ICO), в Швейцарии — Федеральный уполномоченный по защите данных (FDPIC), в Сербии — Уполномоченный по информации общественного значения и защите персональных данных (Poverenik).
8. Жители других стран
Мы даём одинаковые права всем пользователям, где бы они ни жили. Жители Калифорнии и других штатов США: мы не продаём персональные данные и не передаём их для таргетированной рекламы.
9. Дети
Сайт не предназначен для детей младше 16 лет. Если вы узнали, что ребёнок оставил нам свои данные, напишите нам, и мы их удалим.
10. Безопасность
Сайт работает по защищённому соединению (HTTPS). Резервные копии зашифрованы. Доступ к заявкам есть у команды Dubseat и технически у хостинг-провайдера в рамках договора.
11. Изменения
Если мы изменим политику, обновим её на этой странице и дату редакции вверху. О существенных изменениях сообщим по почте.