Политика конфиденциальности

Настоящая Политика конфиденциальности разъясняет, каким образом Dreambodyclub Ltd (осуществляющая деятельность под наименованием dreambody.club) получает доступ к вашим персональным данным, собирает, хранит, использует и передает их, когда вы посещаете наш сайт, регистрируете учетную запись, скачиваете или используете наше мобильное приложение, приобретаете или используете наши услуги либо взаимодействуете с нами в рамках маркетинговых мероприятий или иных мероприятий. Далее мы называем себя «мы», «нас» или «наш». Настоящая политика также разъясняет ваши права и порядок их осуществления.

1. Введение

Мы несем ответственность за принятие решений о том, каким образом обрабатываются ваши персональные данные (являемся «контролером данных» в соответствии с законодательством Великобритании о защите данных, прежде всего UK GDPR и Законом о защите данных 2018 года (Data Protection Act 2018)), за исключением случаев, когда мы обрабатываем информацию от имени организации-клиента на основании соглашения об обработке данных; в таком случае контролером является клиент, а мы являемся обработчиком.

Мы не обрабатываем персональные данные особых категорий или иные чувствительные персональные данные (например, о расовом или этническом происхождении, религии, сексуальной ориентации, биометрические данные или данные о здоровье), если только вы добровольно не раскрываете их в материалах курса или в сообщениях.

2. Какую информацию мы собираем

2.1 Информация, которую вы предоставляете непосредственно

Состав собираемых нами персональных данных зависит от того, как вы взаимодействуете с нами. Как правило, он включает:

• Имена
• Адреса электронной почты
• Имена пользователей
• Пароли (хранятся в виде односторонних хешей)
• Предпочтения в отношении связи
• Номера дебетовых и кредитных карт, платежные адреса и иную платежную информацию
• Сообщения, которые вы направляете нам через формы, электронную почту или каналы поддержки

Платежные данные. Номера платежных инструментов и коды безопасности передаются непосредственно нашему платежному провайдеру; мы не храним полные номера карт в наших системах. Текущий платежный провайдер указан в реестре Обработчики данных.

2.2 Данные мобильного приложения

Если вы используете наше мобильное приложение, мы также можем собирать с вашего разрешения следующие данные:

• Геолокация: мы можем запрашивать доступ для отслеживания информации о местоположении вашего устройства постоянно или во время использования приложения, чтобы предоставлять определенные услуги, основанные на местоположении. Вы можете изменить эту настройку в параметрах устройства.
• Данные мобильного устройства: идентификатор устройства, модель, производитель, операционная система и ее версия, конфигурация системы, идентификационные номера приложений, тип и версия браузера, модель оборудования, интернет-провайдер или оператор мобильной связи, а также IP-адрес (или прокси-сервер).
• Push-уведомления: если вы дали на это согласие, мы направляем уведомления о вашей учетной записи или функциях приложения. Вы можете отключить их в параметрах устройства.

2.3 Информация, собираемая автоматически

Когда вы посещаете наши услуги, используете их или перемещаетесь по ним, мы автоматически собираем техническую информацию и информацию об использовании, которая сама по себе не раскрывает вашу личность:

• Данные журналов и использования: IP-адрес, сведения об устройстве, тип и настройки браузера, отметки даты и времени, просмотренные страницы и файлы, поисковые запросы и действия, активность системы, отчеты об ошибках (иногда называемые «аварийными дампами» (crash dumps)) и настройки оборудования.
• Данные устройства: характеристики устройства; IP-адрес (или прокси-сервер); идентификационные номера устройства и приложений; модель оборудования; интернет-провайдер или оператор мобильной связи; операционная система; конфигурация системы.
• Данные о местоположении: точное или приблизительное местоположение, определяемое по вашему устройству или IP-адресу. Вы можете отказаться от этого, отключив службы геолокации на своем устройстве, однако это может ограничить работу некоторых функций.

Часть этой информации собирается с помощью файлов cookie, веб-маяков, пикселей и аналогичных технологий отслеживания. Полный перечень файлов cookie и технологий отслеживания, категории, к которым они относятся, а также порядок управления вашими предпочтениями приведены в Политике в отношении файлов cookie.

2.4 Использование API третьих лиц

Некоторые из наших услуг используют API, предоставляемые третьими лицами (например, для инфраструктуры, платежей, проведения курсов, аналитики), для обеспечения работы функций. Если такие API возвращают персональные данные, мы соблюдаем политику каждого провайдера в отношении пользовательских данных и условия использования его API.

Актуальный перечень провайдеров API, цели, для которых используется каждый из них, и опубликованная каждым из них политика в отношении пользовательских данных ведутся в реестре Обработчики данных.

2.5 Информация, получаемая от третьих лиц

Мы можем получать ограниченную информацию о вас из общедоступных баз данных, от партнеров по совместному маркетингу, партнерских программ, поставщиков данных и платформ социальных сетей, включая почтовые адреса, должности, адреса электронной почты, номера телефонов, данные о намерениях (поведенческие данные), IP-адреса, профили в социальных сетях, URL-адреса страниц в социальных сетях и пользовательские профили, в целях таргетированной рекламы и продвижения мероприятий.

Если вы взаимодействуете с нами на платформе социальной сети, мы получаем персональные данные в зависимости от ваших настроек конфиденциальности на этой платформе (как правило, имя, адрес электронной почты и пол). Использование вашей информации самой платформой регулируется ее собственным уведомлением о конфиденциальности, а не настоящей политикой.

3. Как мы используем вашу информацию

Мы обрабатываем ваши персональные данные в следующих целях:

• Обеспечение создания учетной записи, аутентификации и управления учетной записью
• Предоставление услуг пользователю и содействие в их предоставлении
• Ответы на запросы пользователей и оказание поддержки клиентам
• Направление административной информации: об изменениях продуктов, обновлениях условий и аналогичных уведомлений об услугах
• Выполнение заказов, платежей, возвратов и обменов и управление ими
• Обеспечение общения между пользователями, если вы решите использовать такие функции
• Запрос отзывов и связь с вами по вопросам использования наших услуг
• Направление маркетинговых и рекламных сообщений в соответствии с вашими предпочтениями (вы можете отказаться от них в любое время)
• Показ таргетированной рекламы с учетом ваших интересов, местоположения и иных факторов
• Защита наших услуг посредством мониторинга и предотвращения мошенничества
• Выявление тенденций использования для улучшения услуг
• Оценка эффективности наших маркетинговых и рекламных кампаний
• Сохранение или защита жизненно важных интересов физического лица, например для предотвращения вреда
• Исполнение юридических обязанностей и ответы на законные запросы органов власти

4. Правовое основание обработки

Мы обрабатываем ваши персональные данные только при наличии действительного правового основания в соответствии с применимым законодательством. Мы руководствуемся одним или несколькими из следующих оснований:

• Согласие: вы дали разрешение на обработку для определенной цели. Вы можете отозвать согласие в любое время.
• Исполнение договора: обработка, необходимая для исполнения нашего соглашения с вами, например для предоставления приобретенного вами курса.
• Законные интересы: обоснованные деловые цели, которые не имеют приоритета над вашими правами, включая: направление информации о предложениях, разработку персонализированной рекламы, анализ использования услуг для улучшения пользовательского опыта, поддержку маркетинга, диагностику проблем, предотвращение мошенничества и понимание того, как используются наши продукты.
• Юридические обязанности: исполнение обязанностей, предусмотренных законом, включая сотрудничество с регуляторами или правоохранительными органами, осуществление или защиту законных прав и раскрытие информации в случаях, когда это требуется в ходе судебного разбирательства.
• Жизненно важные интересы: защита ваших жизненно важных интересов или интересов третьего лица, например в ситуациях, связанных с угрозой безопасности.

Требования к согласию и исключения, установленные в отдельных юрисдикциях, приведены в разделе 13 (Ваши права в зависимости от юрисдикции).

5. Передача данных

Мы передаем ваши персональные данные только в случаях, когда это необходимо для предоставления наших услуг, соблюдения закона, либо с вашего согласия. Мы не продаем ваши персональные данные.

Полный перечень третьих лиц, которым мы передаем данные, включая провайдеров платежных, инфраструктурных, аналитических, маркетинговых услуг и услуг искусственного интеллекта, опубликован в реестре Обработчики данных, где для каждого провайдера указаны категория, цель, местонахождение и устанавливаемые им файлы cookie. Изменения в этом перечне автоматически отражаются в настоящей политике посредством перекрестной ссылки.

Помимо наших субобработчиков, мы также можем передавать информацию в следующих ситуациях:

• Передача бизнеса: в связи с любым слиянием, продажей активов компании, финансированием или приобретением всего нашего бизнеса или его части либо в ходе переговоров о них.
• Другие пользователи: если вы размещаете контент в общедоступных разделах наших услуг, эта информация может быть просмотрена другими пользователями и может стать общедоступной за пределами услуг. Если вы регистрируетесь через социальную сеть, ваши контакты в этой сети могут видеть ваше имя, фотографию профиля и вашу активность.
• Витрины предложений (offer walls) (мобильное приложение): наше мобильное приложение может отображать размещенные третьими лицами «витрины предложений», которые позволяют рекламодателям предлагать вознаграждения за выполнение предложения. Когда вы нажимаете на предложение, вы переходите на внешний сайт; уникальный идентификатор (например, ваш идентификатор пользователя) передается провайдеру витрины предложений в целях предотвращения мошенничества и начисления вознаграждения.
• Компании группы: мы можем передавать информацию компаниям, входящим в нашу корпоративную группу, на условиях тех же обязательств по защите данных, которые описаны в настоящей политике.
• Правовые и регуляторные основания: если это требуется по закону, по решению суда или для защиты прав, безопасности и сохранности.

6. Функции на основе искусственного интеллекта

Некоторые из наших услуг используют искусственный интеллект, машинное обучение или аналогичные технологии для обеспечения работы таких функций, как рекомендации контента, краткие изложения, помощь службы поддержки или автоматизация. Актуальный перечень провайдеров услуг искусственного интеллекта ведется в реестре Обработчики данных.

Мы не используем ваши персональные данные для обучения базовых моделей (foundation models) третьих лиц без вашего согласия. Чтобы отказаться от этого после предоставления согласия, вы можете изменить предпочтения в настройках учетной записи или связаться с нами.

7. Вход через социальные сети

Если вы решите зарегистрироваться или войти в систему с использованием учетной записи сторонней социальной сети, мы получаем от провайдера определенную информацию профиля: как правило, ваше имя, адрес электронной почты, фотографию профиля и любую информацию, которую вы сделали общедоступной на этой платформе.

Перечень поддерживаемых нами в настоящее время провайдеров входа через социальные сети опубликован в реестре Обработчики данных. Мы используем эту информацию только в целях, описанных в настоящей политике. Использование вашей информации самим провайдером регулируется его собственным уведомлением о конфиденциальности.

8. Международная передача данных

Ваша информация может передаваться, храниться и обрабатываться нами и нашими поставщиками услуг в юрисдикциях за пределами вашей страны, включая, например, Великобританию, ЕС и Соединенные Штаты. Актуальное местонахождение центров обработки данных и страна, из которой осуществляет деятельность каждый субобработчик, указаны в реестре Обработчики данных.

При передаче данных из ЕЭЗ, Великобритании или Швейцарии мы применяем надлежащие гарантии, включая:

• Стандартные договорные положения (SCC) Европейской комиссии
• Дополнение Великобритании о международной передаче данных к SCC (UK International Data Transfer Addendum)
• Рамочную программу ЕС и США о конфиденциальности данных (EU-US Data Privacy Framework), если применимо
• Решения об адекватности в отношении страны назначения

Эти гарантии в равной мере применяются к передаче данных внутри нашей корпоративной группы и нашим субобработчикам. Вы можете запросить копию гарантий, действующих в отношении любой конкретной передачи, связавшись с нами.

9. Хранение

Мы храним персональные данные только в течение срока, необходимого для целей, изложенных в настоящей политике, если более длительный срок не требуется или не допускается законом. На практике это означает:

• Данные учетной записи: хранятся в течение всего времени существования вашей учетной записи у нас, а также в течение разумного срока после ее закрытия для разрешения споров и предотвращения мошенничества
• Финансовые документы: хранятся в течение срока, установленного налоговым и бухгалтерским законодательством нашей юрисдикции регистрации
• Маркетинговые данные: хранятся до тех пор, пока вы не отпишетесь или не отзовете согласие, после чего удаляются в течение 30 дней
• Аналитические данные: агрегируются и обезличиваются через 14 месяцев
• Переписка со службой поддержки: хранится в течение двух лет для поддержания качества обслуживания

Когда данные больше не нужны, мы удаляем их или необратимо обезличиваем. Если персональные данные хранятся в резервных архивах, они изолируются от любой дальнейшей обработки до истечения срока хранения резервной копии и появления возможности их удаления.

10. Безопасность

Мы применяем надлежащие технические и организационные меры безопасности для защиты ваших персональных данных, включая шифрование при передаче (TLS 1.2 или выше) и при хранении, контроль доступа, безопасную аутентификацию, регулярное резервное копирование, сегментацию сети и мониторинг уязвимостей. Наши сотрудники проходят обучение по вопросам конфиденциальности и безопасности, а доступ к персональным данным ограничивается по принципу служебной необходимости.

Несмотря на принимаемые нами меры защиты, ни одна электронная передача данных через интернет и ни одна технология хранения не могут быть гарантированно безопасными на 100%. Вам следует получать доступ к нашим услугам только в защищенной среде, и передача персональных данных в наши услуги и из них осуществляется на ваш собственный риск. Мы уведомим вас и соответствующий надзорный орган о любой утечке (нарушении безопасности) персональных данных в сроки, установленные законом.

11. Дети и несовершеннолетние

Наши услуги не предназначены для детей. Мы сознательно не собираем данные детей в возрасте до 18 лет (или до иного эквивалентного возраста, установленного законом в вашей юрисдикции), не запрашиваем у них данные и не направляем им маркетинговые материалы, а также сознательно не продаем персональные данные несовершеннолетних. Используя наши услуги, вы подтверждаете, что вам исполнилось не менее 18 лет (или эквивалентный возраст в вашей юрисдикции) либо что вы являетесь родителем или опекуном, дающим согласие на использование услуг несовершеннолетним.

Если нам станет известно, что мы собрали персональные данные пользователя в возрасте до 18 лет, мы деактивируем учетную запись и примем разумные меры для незамедлительного удаления этих данных. Если вы считаете, что ребенок предоставил нам персональные данные, пожалуйста, свяжитесь с нами.

12. Сигналы отслеживания

Большинство браузеров и некоторые мобильные операционные системы предусматривают сигналы конфиденциальности, которые вы можете активировать. Мы реагируем на них следующим образом:

• Сигнал «Не отслеживать» (Do Not Track, DNT): в отрасли отсутствует единое мнение о том, как следует интерпретировать сигналы DNT, поэтому в настоящее время мы не реагируем на сигналы DNT браузера. Мы пересмотрим эту позицию, если будет принят единый стандарт.
• Global Privacy Control (GPC): мы признаем и соблюдаем сигнал Global Privacy Control. Если вы используете браузер или расширение, поддерживающие GPC, мы рассматриваем его как действительный запрос на отказ от «продажи» (sale) или «передачи» (sharing) ваших персональных данных для таргетированной рекламы в соответствии с применимыми законами штатов о конфиденциальности. Отказ применяется автоматически. Подробнее см. на globalprivacycontrol.org.

Требования отдельных юрисдикций к раскрытию информации о том, как мы реагируем на эти сигналы, рассматриваются в разделе 13.

13. Ваши права в зависимости от юрисдикции

Права в области защиты данных различаются в зависимости от юрисдикции. Ниже приведены права, применимые в вашей стране.

🇬🇧 Великобритания: UK GDPR и Закон о защите данных 2018 г. (Data Protection Act 2018)

Если вы находитесь в Великобритании, в соответствии с UK GDPR (Общий регламент Великобритании по защите данных) и Законом о защите данных 2018 г. вы имеете следующие права:

• Запрашивать доступ к своим персональным данным и получать их копию
• Требовать исправления неточных или неполных данных
• Требовать удаления данных («право на забвение») в определенных обстоятельствах
• Ограничивать обработку в определенных обстоятельствах
• Возражать против обработки, основанной на законных интересах, в том числе в целях прямого маркетинга
• Право на переносимость данных: получать свои данные в структурированном машиночитаемом формате
• Отозвать согласие в любое время, что не влияет на законность обработки, осуществленной ранее
• Не подвергаться решению, основанному исключительно на автоматизированной обработке, которое влечет юридические или аналогичные по значимости последствия; в этом случае мы уведомим вас, разъясним основные факторы и предложим пересмотр решения человеком
• Подать жалобу в Управление Уполномоченного по информации Великобритании (ICO)

🇪🇺 Европейская экономическая зона: GDPR

Если вы находитесь в ЕЭЗ (государства-члены ЕС, а также Исландия, Лихтенштейн и Норвегия), в соответствии с GDPR (Общий регламент ЕС по защите данных) вы имеете следующие права:

• Запрашивать доступ к своим персональным данным и получать их копию
• Требовать исправления неточных или неполных данных
• Требовать удаления данных («право на забвение») в определенных обстоятельствах
• Ограничивать обработку в определенных обстоятельствах
• Возражать против обработки, основанной на законных интересах, в том числе в целях прямого маркетинга
• Право на переносимость данных: получать свои данные в структурированном машиночитаемом формате
• Отозвать согласие в любое время, что не влияет на законность обработки, осуществленной ранее
• Не подвергаться решению, основанному исключительно на автоматизированной обработке, которое влечет юридические или аналогичные по значимости последствия; в этом случае мы уведомим вас, разъясним основные факторы и предложим пересмотр решения человеком
• Подать жалобу в орган по защите данных вашей страны

🇨🇭 Швейцария: Федеральный закон о защите данных (revFADP)

Вы имеете права, аналогичные правам по EU GDPR: право на доступ к своим персональным данным, их исправление, удаление, ограничение их обработки и возражение против их обработки. Вы можете подать жалобу Федеральному уполномоченному по защите данных и информации (FDPIC).

🇺🇸 США: Калифорния (CCPA / CPRA)

Если вы являетесь жителем Калифорнии, Закон Калифорнии о защите конфиденциальности потребителей (California Consumer Privacy Act, CCPA) с изменениями, внесенными CPRA, предоставляет вам право:

• Знать, какие категории личной информации мы собираем, из каких источников и для каких целей
• Получать доступ к конкретным элементам личной информации о вас, которые мы храним
• Требовать удаления собранной нами личной информации с учетом определенных исключений
• Требовать исправления неточной личной информации
• Отказаться от «продажи» (sale) или «передачи для межконтекстной поведенческой рекламы» (sharing for cross-context behavioural advertising) личной информации
• Ограничить использование «конфиденциальной личной информации» (sensitive personal information)
• Не подвергаться ответным мерам или дискриминации за осуществление этих прав
• Назначить уполномоченного представителя (authorised agent) для подачи запроса от вашего имени

Категории личной информации, которую мы собираем (категории CCPA, последние 12 месяцев):

• A. Идентификаторы (имя, адрес электронной почты, IP-адрес, имя учетной записи): ДА
• B. Информация, относящаяся к записям о клиентах Калифорнии (California Customer Records) (имя, контактные данные, финансовая информация): ДА
• C. Признаки охраняемых законом категорий (protected classification characteristics): Нет
• D. Коммерческая информация (транзакции, история покупок): ДА
• E. Биометрическая информация: Нет
• F. Активность в интернете или сети (просмотр страниц, поисковые запросы, взаимодействие с рекламой): ДА
• G. Данные о геолокации (местоположение устройства): ДА
• H. Аудио-, электронная, сенсорная информация: Нет
• I. Профессиональная информация или информация, связанная с трудоустройством: Нет
• J. Информация об образовании: Нет
• K. Выводы, сделанные на основе любой из вышеуказанных категорий: Нет
• L. Конфиденциальная личная информация: Нет

За предшествующие 12 месяцев мы не раскрывали, не продавали и не передавали никакую личную информацию в деловых или коммерческих целях и не планируем этого делать.

Закон «Shine the Light» (Гражданский кодекс Калифорнии, § 1798.83). Жители Калифорнии могут один раз в год бесплатно запросить информацию о категориях личной информации, которые мы раскрыли третьим лицам в целях прямого маркетинга в предшествующем календарном году, а также наименования и адреса этих третьих лиц.

Раскрытие информации о сигнале «Не отслеживать» (Do Not Track). Законодательство Калифорнии обязывает нас раскрывать, как мы реагируем на сигналы DNT браузера. Как указано в разделе 12, в настоящее время мы не реагируем на сигналы DNT, поскольку единого стандарта не существует; при этом мы соблюдаем сигналы Global Privacy Control (GPC).

Несовершеннолетние жители Калифорнии, являющиеся зарегистрированными пользователями, могут потребовать удалить контент, который они разместили публично.

🇺🇸 США: законы о конфиденциальности других штатов

Жители штатов Колорадо, Коннектикут, Делавэр, Флорида, Индиана, Айова, Кентукки, Мэриленд, Миннесота, Монтана, Небраска, Нью-Гэмпшир, Нью-Джерси, Орегон, Род-Айленд, Теннесси, Техас, Юта и Вирджиния имеют в соответствии с законами своих штатов права, аналогичные правам жителей Калифорнии.

Общие права:

• Право знать, обрабатываем ли мы ваши персональные данные
• Право на доступ к вашим персональным данным
• Право на исправление неточностей
• Право на удаление
• Право на получение копии персональных данных, которые вы ранее предоставили
• Право на недискриминацию
• Право на отказ (opt out) от таргетированной рекламы, продажи или профилирования, которое влечет юридические или аналогичные по значимости последствия

Дополнительные права, предусмотренные законами отдельных штатов:

• Право на доступ к сведениям о категориях обрабатываемых персональных данных (Миннесота и другие штаты)
• Право на получение перечня категорий третьих лиц, которым мы раскрыли персональные данные (Калифорния, Делавэр, Мэриленд)
• Право на получение перечня конкретных третьих лиц (Миннесота, Орегон)
• Право на получение перечня третьих лиц, которым мы продали персональные данные (Коннектикут)
• Право изучать и понимать решения, принятые на основе профилирования, оспаривать их и требовать их исправления (Коннектикут, Миннесота)
• Право ограничить использование и раскрытие конфиденциальных персональных данных (Калифорния)
• Право отказаться от сбора данных голосового или лицевого распознавания (Флорида)

При осуществлении прав в соответствии с законодательством вашего штата укажите, пожалуйста, штат вашего проживания, чтобы мы могли применить надлежащие правила. Мы автоматически соблюдаем сигналы отказа Global Privacy Control. Вы можете назначить уполномоченного представителя при наличии действительного письменного и подписанного разрешения. Мы проверим вашу личность на основе имеющейся у нас информации или при необходимости запросим дополнительную информацию в целях безопасности. Обжалование. Если мы отклоним запрос, вы можете обжаловать это решение; мы предоставим письменное объяснение. Если ваша апелляция будет отклонена, вы можете подать жалобу генеральному прокурору (attorney general) вашего штата.

🇨🇦 Канада: PIPEDA

В соответствии с Законом о защите личной информации и электронных документах (Personal Information Protection and Electronic Documents Act, PIPEDA) и применимыми законами провинций о конфиденциальности вы имеете право:

• Получать доступ к личной информации о вас, которую мы храним, и оспаривать ее точность
• Требовать исправления или внесения пометки, если точность оспаривается
• Отозвать согласие (явное или подразумеваемое) с учетом правовых и договорных ограничений
• Подать жалобу в Управление Уполномоченного по защите частной жизни Канады или уполномоченному вашей провинции

Обработка без согласия. В ограниченных случаях применимое законодательство Канады разрешает нам обрабатывать информацию без согласия, в том числе:

• Если сбор явно отвечает интересам лица, а согласие невозможно получить своевременно
• Для проведения расследований, а также выявления или предотвращения мошенничества
• Для деловых сделок при соблюдении установленных условий
• Для установления личности раненых, больных или умерших лиц и связи с их ближайшими родственниками
• Если у нас есть разумные основания полагать, что лицо стало жертвой финансовых злоупотреблений
• Для исполнения повестки, ордера, судебного приказа или правил судопроизводства
• Если информация является общедоступной и указана в нормативных актах

Мы также можем раскрывать обезличенную информацию для одобренных исследовательских или статистических проектов при условии этического надзора и соблюдения конфиденциальности.

🇧🇷 Бразилия: LGPD

В соответствии с Общим законом о защите данных (Lei Geral de Proteção de Dados, LGPD) вы имеете право:

• Получить подтверждение того, обрабатываем ли мы ваши персональные данные
• Получить доступ к своим данным и запросить их копию
• Исправить неполные, неточные или устаревшие данные
• Требовать анонимизации, блокирования или удаления данных, которые являются излишними или обрабатываются незаконно
• На переносимость данных к другому поставщику услуг или продуктов
• Получить информацию о государственных и частных организациях, с которыми мы поделились вашими данными
• Отозвать согласие в любое время
• Возражать против обработки, основанной на законных интересах
• Подать жалобу в Национальное управление по защите данных (Autoridade Nacional de Proteção de Dados, ANPD)

🇦🇺 Австралия: Закон о защите частной жизни 1988 г. (Privacy Act 1988)

Мы собираем и обрабатываем вашу личную информацию в соответствии с Законом о защите частной жизни 1988 г. и Австралийскими принципами защиты частной жизни (Australian Privacy Principles, APP). Настоящая политика отвечает требованиям об уведомлении, установленным этим Законом.

• Получать доступ к личной информации о вас, которую мы храним
• Требовать исправления неточной или неполной информации
• Отказаться от прямого маркетинга в любое время
• Подать жалобу в Управление Уполномоченного по информации Австралии (OAIC)

🇳🇿 Новая Зеландия: Закон о защите частной жизни 2020 г. (Privacy Act 2020)

Мы обрабатываем личную информацию в соответствии с Законом о защите частной жизни 2020 г. и установленными в нем принципами защиты информации. Вы имеете право:

• Запрашивать доступ к личной информации о вас, которую мы храним
• Требовать исправления неточной информации
• Подать жалобу в Управление Уполномоченного по защите частной жизни (Office of the Privacy Commissioner)

🇿🇦 Южная Африка: POPIA

В соответствии с Законом о защите личной информации (Protection of Personal Information Act, POPIA) вы имеете право:

• Получать уведомление о сборе вашей личной информации
• Получать доступ к личной информации о вас, которую мы храним
• Требовать исправления или удаления неточных, не относящихся к делу, избыточных или незаконно полученных данных
• Возражать против обработки личной информации, в том числе в целях прямого маркетинга

Если наш ответ вас не удовлетворит, вы можете обратиться к Информационному регулятору (Information Regulator, Южная Африка). Для подачи жалобы по POPIA необходимо заполнить форму 5 POPIA / PAIA.

🇮🇱 Израиль: Закон о защите частной жизни (PPL)

В соответствии с Законом Израиля о защите частной жизни 5741-1981 (Protection of Privacy Law) и принятыми в его исполнение нормативными актами вы имеете право:

• Запрашивать доступ к вашей личной информации, хранящейся в наших базах данных
• Требовать исправления или удаления информации, которая является неверной, неполной, неясной или устаревшей
• Возражать против использования ваших персональных данных в списках прямой почтовой рассылки
• Подать жалобу в Управление по защите частной жизни Израиля (PPA)

🇸🇬 Сингапур: Закон о защите персональных данных (PDPA)

В соответствии с Законом Сингапура о защите персональных данных 2012 г. (Personal Data Protection Act) вы имеете право:

• Отозвать согласие на сбор, использование или раскрытие ваших персональных данных
• Запрашивать доступ к своим персональным данным и информацию о том, как они использовались или раскрывались в течение предшествующего года
• Требовать исправления неточных или неполных персональных данных
• Подать жалобу в Комиссию по защите персональных данных (PDPC)

В применимых случаях мы соблюдаем положения о реестре «Не звонить» (Do Not Call (DNC) Provisions).

🇦🇪 Объединенные Арабские Эмираты: PDPL

В соответствии с Федеральным декретом-законом ОАЭ № 45/2021 о защите персональных данных (PDPL) вы имеете право:

• Запрашивать информацию о том, как обрабатываются ваши персональные данные
• Запрашивать доступ к своим персональным данным, их передачу, исправление или удаление
• Ограничивать обработку или возражать против нее в определенных обстоятельствах
• Отозвать согласие в любое время
• Возражать против автоматизированных решений, которые существенно затрагивают вас
• Подать жалобу в Управление данных ОАЭ (UAE Data Office). Если вы находитесь в свободных экономических зонах DIFC или ADGM, вместо него применяется местный регулятор в области защиты данных (Уполномоченный по защите данных DIFC (DIFC Commissioner of Data Protection) или Управление по защите данных ADGM (ADGM Office of Data Protection)).

🇮🇳 Индия: Закон о защите цифровых персональных данных 2023 г. (DPDP Act)

В соответствии с Законом о защите цифровых персональных данных 2023 г. (Digital Personal Data Protection Act) вы имеете право:

• Получить краткие сведения о ваших обрабатываемых персональных данных и о действиях по их обработке
• Получить сведения о всех других фидуциариях данных (Data Fiduciaries) и обработчиках данных (Data Processors), которым были переданы ваши данные
• Требовать исправления, дополнения, обновления и удаления ваших персональных данных
• Назначить другое физическое лицо для осуществления ваших прав в случае вашей смерти или недееспособности
• Отозвать согласие в любое время так же легко, как оно было дано
• На рассмотрение ваших жалоб нами в установленные сроки, а также подать жалобу в Совет по защите данных Индии (Data Protection Board of India) (при Министерстве электроники и информационных технологий), если вопрос не урегулирован

🇲🇽 Мексика: LFPDPPP

В соответствии с Федеральным законом Мексики о защите персональных данных, находящихся в распоряжении частных лиц (LFPDPPP), вы обладаете правами ARCO:

• Доступ (Access): получение подтверждения того, храним ли мы ваши персональные данные, и их копии
• Исправление (Rectification): исправление неточных или неполных данных
• Аннулирование (Cancellation): аннулирование ваших данных в надлежащих случаях (с периодом блокирования перед удалением)
• Возражение (Opposition): возражение против конкретной обработки по законным основаниям
• Отозвать согласие в любое время, если правовым основанием являлось согласие
• Подать жалобу в Национальный институт прозрачности, доступа к информации и защиты персональных данных (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales, INAI)

14. Как осуществить свои права

Чтобы просмотреть, обновить, исправить или удалить вашу личную информацию либо закрыть вашу учетную запись, вы можете:

• Войти в настройки своей учетной записи и обновить данные пользователя, или
• Связаться с нами и отправить запрос

По запросу о закрытии учетной записи мы деактивируем ее или удалим из наших действующих баз данных. Мы можем сохранить ограниченный объем информации для предотвращения мошенничества, устранения неполадок, содействия расследованиям, обеспечения соблюдения наших условий или выполнения требований законодательства.

Отзыв согласия. Если мы основываемся на вашем согласии, вы можете отозвать его в любое время. Отзыв согласия не влияет на законность обработки, осуществленной до отзыва, а также на обработку, осуществляемую на ином правовом основании.

Отказ от маркетинга. Вы можете отписаться от маркетинговых писем в любое время по ссылке в любом письме или связавшись с нами. Мы можем по-прежнему направлять служебные сообщения, необходимые для администрирования вашей учетной записи.

Файлы cookie. Настройки файлов cookie изменяются с помощью кнопки «Настройки cookie» на главной странице Центра доверия.

15. Свяжитесь с нами

Используйте нашу форму обратной связи, чтобы задать вопросы о настоящей политике, осуществить свои права или подать жалобу. Для обращения к инспектору по защите данных (Data Protection Officer, DPO) укажите «DPO» в теме вашего запроса. Мы отвечаем на общие запросы в течение пяти рабочих дней, а на официальные запросы об осуществлении прав в отношении данных в сроки, установленные законом.