Уведомление GDPR (для пользователей из ЕС)
Если Вы являетесь резидентом Европейской экономической зоны (ЕЭЗ, включая 27 стран ЕС, а также Исландию, Лихтенштейн и Норвегию), Великобритании или Швейцарии, Вам принадлежат особые права на защиту персональных данных в соответствии с Общим регламентом по защите данных (General Data Protection Regulation, GDPR). Настоящее Уведомление GDPR подробно описывает обязательства платформы перед пользователями из ЕС, гарантии их прав и способы правовой защиты.
① Сфера применения GDPR
Настоящее уведомление применяется в следующих случаях:
- Вы проживаете в государстве — члене ЕС, стране ЕЭЗ, Великобритании или Швейцарии
- Вы предоставляете платформе персональные данные, находясь на территории ЕЭЗ
- Вы используете услуги платформы, находясь на территории ЕЭЗ
- Независимо от валюты платежа, если Ваш IP-адрес находится в ЕС, уведомление считается применимым
② Ваши права по GDPR
В соответствии со статьями 12–22 GDPR Вам принадлежат следующие полные права, которые Вы можете реализовать в любое время и бесплатно:
- Право на информацию (ст. 13–14): узнавать, как мы собираем и используем Ваши данные
- Право на доступ (ст. 15): бесплатно получить копию хранящихся у нас Ваших данных
- Право на исправление (ст. 16): требовать исправления неточных или неполных данных
- Право на удаление / право быть забытым (ст. 17): требовать удаления Ваших данных при соблюдении условий
- Право на ограничение обработки (ст. 18): требовать приостановки обработки Ваших данных платформой
- Право на переносимость данных (ст. 20): получить Ваши данные в структурированном, машиночитаемом формате (JSON / CSV) и передать их другому поставщику услуг
- Право на возражение (ст. 21): возражать против обработки, осуществляемой платформой на основании законного интереса
- Право не подвергаться автоматизированным решениям (ст. 22): требовать проверки человеком результатов автоматизированных решений (например, автоматической блокировки в рамках контроля рисков)
- Право на отзыв согласия (ст. 7): в любое время отозвать данное Вами согласие, что не влияет на обработку, осуществлённую до отзыва
- Право на подачу жалобы: подать жалобу в компетентный надзорный орган
③ Правовые основания обработки данных
Платформа обрабатывает Ваши данные на следующих правовых основаниях, предусмотренных статьёй 6 GDPR:
- Необходимость исполнения договора (6(1)(b)): предоставление заказанной Вами услуги подписки
- Юридическое обязательство (6(1)(c)): налоговое, бухгалтерское и антиотмывочное законодательство
- Законный интерес (6(1)(f)): выявление мошенничества, улучшение услуг, защита информационной безопасности
- Согласие (6(1)(a)): маркетинговое продвижение
④ Контролёр данных (Data Controller)
Следующие компании совместно выступают контролёрами Ваших персональных данных:
- Гонконгская компания: Hongkong PremLogin Limited, зарегистрированный адрес: Room 1022A, Beverley Commercial Centre, 87-105 Chatham Road South, Tsim Sha Tsui, Hong Kong
- Британская компания: PREMLOGIN LIMITED, зарегистрированный адрес: Suite 6630, 61 Bridge Street, Kington, United Kingdom, HR5 3DJ
- Email: privacy@premlogin.com
- Ответственное лицо: специалист по защите данных (Data Protection Officer)
⑤ Специалист по защите данных (DPO)
Платформа назначила специалиста по защите данных в соответствии со статьёй 37 GDPR:
- Email DPO: privacy@premlogin.com
- Email представителя в ЕС: privacy@premlogin.com
- DPO отвечает за надзор за соблюдением GDPR, обработку запросов пользователей о реализации прав и взаимодействие с надзорными органами
⑥ Трансграничная передача данных
Поскольку серверы платформы расположены в Гонконге и Сингапуре, Ваши персональные данные будут передаваться из ЕС в эти страны. Платформа принимает следующие защитные меры:
- Применение стандартных договорных положений ЕС (Standard Contractual Clauses, SCC)
- Внедрение технических мер (шифрование, псевдонимизация) для защиты передаваемых данных
- Проведение оценки влияния передачи (Transfer Impact Assessment, TIA)
- Регулярный пересмотр изменений правовой среды принимающей страны
⑦ Порядок реализации прав
Если Вы желаете реализовать любое из прав по GDPR, пожалуйста:
- Направьте запрос по электронной почте на адрес privacy@premlogin.com
- Укажите email Вашего аккаунта и данные для подтверждения личности (во избежание подделки)
- Чётко изложите право, которое Вы желаете реализовать, и содержание запроса
- Платформа ответит в течение 30 дней с момента получения запроса (в сложных случаях срок может быть продлён ещё на 60 дней)
- Обработка бесплатна; если запрос является явно необоснованным или чрезмерным, платформа вправе взимать разумную административную плату
⑧ Способы подачи жалобы
Если Вы считаете, что обработка платформой Ваших данных нарушает GDPR, Вы вправе подать жалобу в следующие органы:
- Орган по защите данных Вашего государства — члена ЕС (предпочтительный канал подачи жалобы), например Комиссия по защите данных Ирландии (DPC): dataprotection.ie
- Орган по защите данных страны Вашего пребывания
- Европейский совет по защите данных (EDPB): edpb.europa.eu
⑨ Уведомление об утечке данных
В случае утечки данных, способной поставить под угрозу Ваши права и свободы, платформа в соответствии со статьями 33–34 GDPR:
- Уведомляет надзорный орган в течение 72 часов с момента обнаружения
- В случаях высокого риска уведомляет затронутых пользователей без неоправданной задержки
- Предоставляет описание инцидента, возможные последствия, меры по устранению и контакты для связи