Политика конфиденциальности

1. Введение

Эта Политика конфиденциальности объясняет, какие личные данные OddStorm Ltd собирает, когда Вы используете сайт, веб-приложение и настольное приложение OddStorm (совместно именуемые "Сервис"), как мы их используем и какими правами Вы обладаете.

Мы обязуемся обрабатывать личные данные законно, прозрачно и только в объеме, необходимом для работы Сервиса.

2. Контролер данных

Контролером личных данных, обрабатываемых в связи с работой Сервиса, является:

3. Собираемые данные

Мы собираем только то, что необходимо для предоставления и безопасности Сервиса.

Данные учетной записи

• Адрес электронной почты
• Имя пользователя
• Пароль (хранится в виде хеша с солью, никогда в открытом виде)
• Страна и часовой пояс, определяемые по IP-адресу при регистрации, если применимо

Технические данные и использование

• IP-адрес (используется для безопасности, предотвращения мошенничества и примерного определения местоположения)
• Тип браузера, операционная система и идентификаторы устройства, передаваемые Вашим клиентом
• События аутентификации и метаданные сессии
• Подписка, статус оплаты и переписка со службой поддержки
• Было ли открыто отправленное нами письмо с новостями или тарифными планами, и по каким ссылкам в нем Вы перешли

Платежные данные

Данные платежных карт и банковские реквизиты обрабатываются и хранятся исключительно нашими регулируемыми платежными партнерами по протоколу HTTPS/TLS. OddStorm не видит и не хранит полные данные платежных инструментов.

4. Как мы используем Ваши данные

• Для создания и работы Вашей учетной записи и предоставления Сервиса, на который Вы подписаны.
• Для обработки платежей по подписке и ее продления через наших платежных партнеров.
• Для отправки транзакционных писем (подтверждение аккаунта, сброс пароля, счета). Мы не отправляем спам и нежелательную рекламу.
• Для предотвращения и расследования мошенничества, злоупотреблений, парсинга данных и совместного использования аккаунтов.
• Для выполнения юридических, бухгалтерских и налоговых обязательств.
• Для улучшения Сервиса путем анализа агрегированных данных об использовании.

5. Правовые основания

В соответствии с Общим регламентом ЕС по защите данных (GDPR) и Законом Болгарии о защите персональных данных, мы опираемся на следующие правовые основания:

• Договор, для предоставления Сервиса, на который Вы подписались.
• Законные интересы, для обеспечения безопасности Сервиса, предотвращения злоупотреблений и ведения бизнеса.
• Юридическое обязательство, для соблюдения налоговых, бухгалтерских и регуляторных требований.
• Согласие, для второстепенных файлов cookie и аналитики, если применимо. Вы можете отозвать согласие в любой момент.

6. Передача данных

Мы не продаем личные данные и не торгуем ими. Мы передаем данные только тщательно отобранным обработчикам, которые действуют от нашего имени и на основании договора, включая:

• Провайдеров хостинга и инфраструктуры
• Платежные системы
• Провайдеров доставки электронной почты (только транзакционные письма)
• Службы предотвращения мошенничества

Мы можем раскрыть данные, если этого требует закон, судебное решение или для защиты прав, собственности и безопасности OddStorm или других лиц.

7. Хранение данных

Мы храним личные данные только до тех пор, пока это необходимо для целей, описанных выше, или в соответствии с требованиями закона. Данные учетной записи хранятся в течение всего срока ее существования. Вы можете удалить свою учетную запись на странице профиля или связавшись с нами, и мы удалим ее в течение 30 дней. После этого мы сохраняем только то, что требуется по закону или необходимо для разрешения платежных споров: счета-фактуры и кредит-ноты (10 лет в соответствии с законодательством Болгарии о бухгалтерском учете), связанные с ними платежные записи, а также отправленные Вам электронные письма об оплате. Мы также сохраняем односторонний хеш Вашего адреса электронной почты и цифровой отпечаток Вашей платежной карты, которые используются исключительно для проверки того, использовался ли уже бесплатный пробный период. Вся остальная информация о Вас удаляется.

8. Файлы cookie и отслеживание

Мы используем файлы cookie и аналогичные технологии для следующих целей:

• Обязательные, сохранение входа в систему, запоминание языка и темы оформления.
• Аналитика, понимание того, как используется Сервис, в агрегированном виде.
• Электронная почта, было ли открыто отправленное нами письмо с новостями или тарифными планами, и по каким ссылкам в нем Вы перешли.

Посетителям из ЕС, ЕЭЗ, Великобритании и Швейцарии при необходимости показывается баннер согласия. Вы можете изменить свой выбор в любое время в настройках браузера или очистив данные сайта.

Отслеживание писем распространяется только на наши рассылки новостей и тарифных планов. Квитанции об оплате, ссылки для входа и ответы на Ваши сообщения никогда не отслеживаются. Вы можете отключить эти письма в любое время на странице настроек электронной почты, и каждое такое письмо содержит ссылку для отписки.

9. Ваши права

Если Вы находитесь в ЕС, ЕЭЗ, Великобритании или Швейцарии, у Вас есть следующие права в отношении Ваших личных данных:

• Доступ, запрос копии данных, которые мы храним о Вас.
• Исправление, изменение неточных или неполных данных.
• Удаление, запрос на удаление Ваших данных с учетом установленных законом требований к их хранению.
• Ограничение, ограничение способов обработки Ваших данных в определенных ситуациях.
• Переносимость, получение Ваших данных в структурированном машиночитаемом формате.
• Возражение, возражение против обработки на основании законных интересов.
• Отзыв согласия, если обработка основана на согласии.
• Жалоба, в Комиссию по защите персональных данных Болгарии (cpdp.bg) или в местный надзорный орган.

Чтобы воспользоваться любым из этих прав, свяжитесь с нами через страницу контактов. Мы ответим в течение 30 дней.

10. Безопасность

Мы применяем технические и организационные меры, соответствующие рискам обработки, включая шифрование при передаче (HTTPS/TLS), хеширование паролей с солью, ограниченный доступ к рабочей среде, ведение журналов аудита и регулярные проверки безопасности. Ни одна система не защищена идеально. Если произойдет утечка, затрагивающая Ваши данные, мы уведомим Вас и надзорный орган, если этого требует закон.

11. Дети

Сервис предназначен для совершеннолетних лиц от 18 лет и старше. Мы не собираем намеренно данные лиц младше 18 лет. Если Вы считаете, что ребенок предоставил нам личные данные, пожалуйста, свяжитесь с нами, чтобы мы могли их удалить.

12. Изменения в политике

Мы можем обновлять эту Политику конфиденциальности, чтобы отразить изменения в Сервисе, законодательстве или нашей практике. Актуальная версия всегда доступна по адресу www.oddstorm.com/privacy с датой в поле Последнее обновление выше.

13. Контакты

Если у Вас возникли вопросы об этой Политике конфиденциальности или Ваших данных, пожалуйста, свяжитесь с нами через страницу контактов или по почте по указанному выше адресу.