Политика конфиденциальности

1. Введение

Эта Политика конфиденциальности объясняет, какие личные данные OddStorm Ltd собирает, когда Вы используете сайт, веб-приложение и настольное приложение OddStorm (совместно именуемые "Сервис"), как мы их используем и какими правами Вы обладаете.

Мы обязуемся обрабатывать личные данные законно, прозрачно и только в объеме, необходимом для работы Сервиса.

2. Контролер данных

Контролером личных данных, обрабатываемых в связи с работой Сервиса, является:

3. Собираемые данные

Мы собираем только то, что необходимо для предоставления и безопасности Сервиса.

Данные учетной записи

• Адрес электронной почты
• Имя пользователя
• Пароль (хранится в виде хеша с солью, никогда в открытом виде)
• Страна и часовой пояс, определяемые по IP-адресу при регистрации, если применимо

Технические данные и использование

• IP-адрес (используется для безопасности, предотвращения мошенничества и примерного определения местоположения)
• Тип браузера, операционная система и идентификаторы устройства, передаваемые Вашим клиентом
• События аутентификации и метаданные сессии
• Подписка, статус оплаты и переписка со службой поддержки

Платежные данные

Данные платежных карт и банковские реквизиты обрабатываются и хранятся исключительно нашими регулируемыми платежными партнерами по протоколу HTTPS/TLS. OddStorm не видит и не хранит полные данные платежных инструментов.

4. Как мы используем Ваши данные

• Для создания и работы Вашей учетной записи и предоставления Сервиса, на который Вы подписаны.
• Для обработки платежей по подписке и ее продления через наших платежных партнеров.
• Для отправки транзакционных писем (подтверждение аккаунта, сброс пароля, счета). Мы не отправляем спам и нежелательную рекламу.
• Для предотвращения и расследования мошенничества, злоупотреблений, парсинга данных и совместного использования аккаунтов.
• Для выполнения юридических, бухгалтерских и налоговых обязательств.
• Для улучшения Сервиса путем анализа агрегированных данных об использовании.

5. Правовые основания

В соответствии с Общим регламентом ЕС по защите данных (GDPR) и Законом Болгарии о защите персональных данных, мы опираемся на следующие правовые основания:

• Договор, для предоставления Сервиса, на который Вы подписались.
• Законные интересы, для обеспечения безопасности Сервиса, предотвращения злоупотреблений и ведения бизнеса.
• Юридическое обязательство, для соблюдения налоговых, бухгалтерских и регуляторных требований.
• Согласие, для второстепенных файлов cookie и аналитики, если применимо. Вы можете отозвать согласие в любой момент.

6. Передача данных

Мы не продаем личные данные и не торгуем ими. Мы передаем данные только тщательно отобранным обработчикам, которые действуют от нашего имени и на основании договора, включая:

• Провайдеров хостинга и инфраструктуры
• Платежные системы
• Провайдеров доставки электронной почты (только транзакционные письма)
• Службы предотвращения мошенничества

Мы можем раскрыть данные, если этого требует закон, судебное решение или для защиты прав, собственности и безопасности OddStorm или других лиц.

7. Хранение данных

Мы храним личные данные только до тех пор, пока это необходимо для целей, описанных выше, или в соответствии с требованиями закона. Данные учетной записи хранятся в течение всего срока ее существования, финансовые документы хранятся в течение периода, требуемого применимым налоговым и бухгалтерским законодательством. При удалении аккаунта мы анонимизируем или удаляем данные, которые больше не требуются.

8. Файлы cookie и отслеживание

Мы используем файлы cookie и аналогичные технологии для следующих целей:

• Обязательные, сохранение входа в систему, запоминание языка и темы оформления.
• Аналитика, понимание того, как используется Сервис, в агрегированном виде.

Посетителям из ЕС, ЕЭЗ, Великобритании и Швейцарии при необходимости показывается баннер согласия. Вы можете изменить свой выбор в любое время в настройках браузера или очистив данные сайта.

9. Ваши права

Если Вы находитесь в ЕС, ЕЭЗ, Великобритании или Швейцарии, у Вас есть следующие права в отношении Ваших личных данных:

• Доступ, запрос копии данных, которые мы храним о Вас.
• Исправление, изменение неточных или неполных данных.
• Удаление, запрос на удаление Ваших данных с учетом установленных законом требований к их хранению.
• Ограничение, ограничение способов обработки Ваших данных в определенных ситуациях.
• Переносимость, получение Ваших данных в структурированном машиночитаемом формате.
• Возражение, возражение против обработки на основании законных интересов.
• Отзыв согласия, если обработка основана на согласии.
• Жалоба, в Комиссию по защите персональных данных Болгарии (cpdp.bg) или в местный надзорный орган.

Чтобы воспользоваться любым из этих прав, свяжитесь с нами через страницу контактов. Мы ответим в течение 30 дней.

10. Безопасность

Мы применяем технические и организационные меры, соответствующие рискам обработки, включая шифрование при передаче (HTTPS/TLS), хеширование паролей с солью, ограниченный доступ к рабочей среде, ведение журналов аудита и регулярные проверки безопасности. Ни одна система не защищена идеально. Если произойдет утечка, затрагивающая Ваши данные, мы уведомим Вас и надзорный орган, если этого требует закон.

11. Дети

Сервис предназначен для совершеннолетних лиц от 18 лет и старше. Мы не собираем намеренно данные лиц младше 18 лет. Если Вы считаете, что ребенок предоставил нам личные данные, пожалуйста, свяжитесь с нами, чтобы мы могли их удалить.

12. Изменения в политике

Мы можем обновлять эту Политику конфиденциальности, чтобы отразить изменения в Сервисе, законодательстве или нашей практике. Актуальная версия всегда доступна по адресу www.oddstorm.com/privacy с датой в поле Последнее обновление выше.

13. Контакты

Если у Вас возникли вопросы об этой Политике конфиденциальности или Ваших данных, пожалуйста, свяжитесь с нами через страницу контактов или по почте по указанному выше адресу.