Политика конфиденциальности

1. Оператор и правовая основа

Оператор персональных данных — предприниматель, зарегистрированный в Республике Сербия. Контакт по любым вопросам обработки: info@malvine.online.

Обработка подчинена Закону о защите персональных данных Республики Сербия. Надзорный орган — Повереник по информации общественного значения и защите персональных данных, Булевар краља Александра 15, 11120 Београд.

Официальные источники

2. Какие данные обрабатываем

• Аккаунт: идентификаторы от выбранных провайдеров входа (email, subject id), поля профиля.
• Использование: собственные (first-party) действия в приложении — например поиск, просмотры страниц, использование функций. Чтобы считать эти действия, мы храним в вашем браузере случайный идентификатор и используем его повторно между визитами; он не связан ни с одной рекламной сетью, и сторонней рекламной аналитики мы не используем. При удалении аккаунта события использования обезличиваются: продуктовая статистика сохраняется, но вас в ней опознать нельзя.
• Платежи: полные номера карт не храним. Обработка через Dodo Payments (и иные региональные провайдеры, где применимо).
• Поддержка: сообщения на info@malvine.online.

3. Цели и правовые основания

• Предоставление доступа, биллинг и права доступа — исполнение договора с вами: статья 12 абзац 1 пункт 2 Закона.
• Безопасность сервиса и улучшение ПО по собственным событиям использования — законный интерес: статья 12 абзац 1 пункт 6. Против такой обработки вы вправе возразить в любой момент, см. раздел о правах.
• Исполнение наших обязанностей по закону, например налоговых и бухгалтерских — статья 12 абзац 1 пункт 3.
• Согласие — там, где оно требуется; его можно отозвать в любой момент, и отзыв не затрагивает обработку до отзыва: статья 12 абзац 1 пункт 1 и статья 15.

Идентификатор от выбранного провайдера входа необходим, чтобы создать аккаунт и исполнить договор: без него доступ выдать нельзя (статья 23 абзац 2 пункт 5 Закона). Остальные поля профиля и карьерная анкета — по желанию, и отказ их заполнить ни на что не влияет, кроме соответствующих функций.

Официальные источники

4. Кому передаём и в какой роли

Инфраструктурный провайдер в Германии (IP-Projects) размещает приложение и базы данных и действует как обработчик: по нашим инструкциям и на основании договора об обработке, как требует статья 45 Закона.

Dodo Payments обеспечивает оформление покупки и приём платежей и в этом отношении является самостоятельным оператором, а не нашим обработчиком: договор купли-продажи заключается с ним, применяются его условия для покупателей и его политика конфиденциальности, а платёжные данные он обрабатывает для своих целей. Мы передаём ему адрес электронной почты, сумму и страну покупателя, а получаем обратно идентификатор заказа и статус оплаты. За правами в отношении платёжных данных обращаться нужно к нему; мы поможем связаться.

Провайдеры входа, которые выбираете вы сами, подтверждают личность при входе и действуют по своим условиям. Персональные данные мы не продаём и не передаём для чужой рекламы.

Официальные источники

5. Перенос в другие страны

Приложение и базы данных размещены в Германии, то есть за пределами Сербии. Германия — участник Конвенции Совета Европы о защите лиц в связи с автоматизированной обработкой персональных данных, поэтому по статье 64 абзац 2 Закона адекватный уровень защиты считается обеспеченным и отдельное разрешение Повереника не требуется.

Платёжные данные при оформлении покупки обрабатывает Dodo Payments как самостоятельный оператор и по своим условиям — включая перенос за пределы этого круга, если он у него происходит; основания и меры защиты описаны в его политике конфиденциальности (ссылка ниже).

Если перенос за пределы круга адекватной защиты понадобится нам самим, он будет возможен только с предусмотренными мерами защиты — например по стандартным договорным клаузулам Поверенику, статья 65 Закона.

Официальные источники

6. Хранение

Данные храним только столько, сколько нужно для указанных целей или требует закон — принцип ограничения хранения, статья 5 Закона. События использования удаляются автоматически через 18 месяцев после записи. Данные аккаунта храним, пока существует аккаунт.

Официальные источники

7. Ваши права

• Доступ к своим данным и информация об обработке — статья 26.
• Исправление и дополнение неточных данных — статья 29.
• Удаление («право на забвение») — статья 30.
• Ограничение обработки — статья 31.
• Перенос данных в машиночитаемом виде — статья 36. В профиле это кнопка экспорта на вкладке «Данные».
• Возражение против обработки на основании законного интереса — статья 37. В профиле, вкладка «Данные», это переключатель «Возразить против обработки»: сбор прекращается, а уже записанные события обезличиваются.
• Решений, основанных исключительно на автоматизированной обработке и порождающих для вас правовые последствия, мы не принимаем — статья 38 Закона к нашей обработке не применяется.

Экспорт и удаление данных аккаунта доступны в профиле, вкладка «Данные», блок «Ваши данные». Любое из прав можно осуществить и письмом на info@malvine.online — ответим в сроки, которые устанавливает Закон.

Официальные источники

8. Жалоба и судебная защита

Если считаете, что обработка нарушает закон, вы вправе подать жалобу Поверенику — статья 82 Закона. Это не лишает вас права на судебную защиту: статья 83 — обжалование решения Повереника, статья 84 — иск к оператору о защите прав, статья 86 — возмещение материального и нематериального вреда.

Мы просим сначала написать нам: вопросы по данным решаются быстрее перепиской, а ваше право на жалобу от этого не зависит.

Официальные источники

9. Контакты по вопросам данных

info@malvine.online. Почтовый адрес и реквизиты оператора — в блоке выше и в подвале каждой страницы.