Уведомление о конфиденциальности
Glassagrm

Наши контакты:

электронная почта: [email protected]

юридические запросы по защите данных: [email protected]

1.1. We are the data controller under the European Union data protection legislation. In this Privacy Notice we will refer to ourselves as “Glassagrm”. In case you have any questions or concerns in relation to personal data protection, you may reach us out via:

электронная почта: [email protected]

юридические запросы по защите данных: [email protected]

2. Что регулирует настоящее Уведомление о конфиденциальности?

Это Уведомление о конфиденциальности объясняет, какие данные мы собираем, когда вы используете наш Сайт и представленные на нем Услуги. Этот документ применяется к пользователям Сайта и Услуги Glassagrm в любой точке мира.

2.1. Настоящее Уведомление о конфиденциальности применяется к: нашему Сайту, клиентской и технической поддержке, отделу выставления счетов и любому другому элементу Услуг, которые мы вам предоставляем (далее термин "Сервис" будет относиться ко всем этим элементам).

2.2. Уведомление о конфиденциальности регулирует персональные данные, которые мы собираем от вас, когда вы пользуетесь Сервисом. "Персональные данные" означают данные, которые сами по себе или в сочетании с другими данными могут быть использованы для идентификации вас.

2.3. Мы уважаем Ваше право на неприкосновенность частной жизни и обрабатываем персональные данные только в соответствии с действующим законодательством ЕС и других стран, где мы предлагаем наш Сайт и Услуги.

3. Как мы работаем с несовершеннолетними?

Наш Сайт и Сервис не предназначены для лиц, не достигших 18-летнего возраста. Мы можем начать обрабатывать данные детей только после получения согласия родителей.

3.1. Glassagrm не предоставляет Услугу лицам, не достигшим 18-летнего возраста. Мы не собираем и не будем сознательно собирать персональные данные любого ребенка младше 18 лет без предварительного согласия родителей.

Если вы родитель или опекун и вас беспокоит персональные данные вашего ребенка, пожалуйста, свяжитесь с [email protected].

Если нам становится известно, что несовершеннолетний предоставил нам персональные данные без согласия родителей, мы принимаем меры по удалению таких данных и прекращению действия учетной записи этого лица.

4. Какие данные мы собираем?

Когда вы пользуетесь нашим Сервисом, мы собираем данные о вас и вашей деятельности. Данные, которые мы собираем, делятся на две категории: данные, которые вы предоставляете, данные, собираемые автоматически при взаимодействии с Сайтом.

Данные, перечисленные в этом разделе, необходимы нам для предоставления и поддержания нашего Сервиса.

4.1. Данные, которые вы предоставляете нам. Такие данные включают в себя:

• Учетная запись пользователя: Мы собираем информацию, когда вы регистрируете или обновляете свою учетную запись Glassagrm. Это включает в себя:
  • полное имя;
  • адрес электронной почты.
• Платежная информация:
  • полный адрес;
  • почтовый индекс;
  • город;
  • страна;
  • номер телефона (необязательно).
• Метод оплаты
  • части номера кредитной карты;
  • срок действия кредитной карты.

4.2. Данные собираются автоматически при взаимодействии с приложением:

• Данные о местоположении: В зависимости от вашего устройства и разрешений мы можем собирать информацию о местоположении с помощью GPS, IP-адреса и Wi-Fi.
• Данные устройства: мы автоматически собираем информацию в "лог-файлах" о подключении вашего устройства к Интернету, продолжительности пребывания на Сайте и страницах, доступных во время каждого посещения Сайта.
• Данные об использовании: Мы можем собирать данные о вашем взаимодействии с нашим Сервисом. Сюда входят данные метрик о том, когда и как вы используете Сервис, данные о трафике, функциях сайта и просмотренных страницах.

4.3. Для того чтобы вы могли использовать наш Сайт и наш Сервис, нам необходимо обработать большую часть данных, представленных выше. В случае, если вы не хотите предоставлять нам какие-либо данные, вы можете реализовать свое право на возражение, и мы прекратим использование данных, которые нам не требуются для предоставления вам Услуги.

5. Как мы используем ваши данные?

Исследования и развитие.:

• Создание и обновление вашей учетной записи;
• Обеспечение использования нашего Сайта и Сервиса;
• Подтверждение вашей личности.

5.1. Предоставить наш Сервис. Мы собираем данные, чтобы предоставить вам персонализированный опыт. Кроме того, для поддержания и улучшения нашего Сервиса. Это включает в себя использование данных для:

• Создание и обновление вашей учетной записи;
• Обеспечение использования нашего Сайта и Сервиса;
• Выполнять операции на Сайте, необходимые для предоставления наших Услуг, такие как устранение ошибок программного обеспечения и операционных проблем, анализ данных, тестирование, исследования, а также мониторинг и анализ тенденций использования;
• Подтверждение вашей личности.

5.2. Безопасность. Мы используем данные для поддержания безопасности и целостности нашего Сервиса. Это включает в себя использование данных для:

• Предотвращения, выявления и борьбу с мошенничеством.

5.3. Служба поддержки клиентов. Мы используем собранные нами данные для предоставления вам услуг поддержки клиентов. Это включает в себя использование данных для:<

• Ответов на вопросы.
• Решение вопросов, связанных с нашим Сервисом.
• Мониторинг и улучшение поддержки клиентов.

5.4. Коммуникация от Glassagrm. Мы можем использовать контактные данные, которые мы собираем, чтобы связаться с вами по поводу нашего Сервиса.

5.5. Соблюдение юридических обязательств. Мы собираем ваши данные для выполнения наших юридических обязательств. Кроме того, мы можем использовать ваши данные, чтобы расследовать или решать претензии или споры, связанные с использованием Сайта и Услуги Glassagrm, или как это позволяет действующее законодательство, или по запросу регулирующих органов или государственных учреждений.

5.6. Исследования и разработки. Мы можем использовать собранные нами данные для тестирования, анализа, исследований и общей разработки продукта и услуг. Это также позволяет нам повысить безопасность и надежность, разработать новые функции.

6. На каких основаниях собираются данные?

У нас есть основания для сбора и обработки ваших данных. Мы используем следующие основания для сбора и обработки ваших данных:

• Исполнения контракта.
• Соблюдения юридических обязательств.
• Нашего законного интереса.
• Вашего согласия.

6.1. Исполнение договора. Мы должны обрабатывать ваши данные, чтобы предоставить вам Услуги и функции, которые вы запрашиваете. Сбор и использование этих данных является обязательным условием для использования нашего Сайта и Сервиса.

Исполнение контракта включает в себя:

• Данные, которые вы предоставляете для регистрации своей учетной записи Glassagrm, необходимы для создания и поддержания этой учетной записи. Это также необходимо для предоставления вам поддержки клиентов.
• Биллинговые и платежные данные необходимы для выставления счетов и проверки личности.

6.2. Соблюдение юридических обязательств. Чтобы законно предоставлять наши Услуги и функции, мы должны соблюдать юридические обязательства юрисдикций, в которых мы работаем.

• Юридические обязательства требуют от нас сбора, обработки, раскрытия и хранения ваших персональных данных. Мы используем ваши данные для выполнения юридических обязательств в той мере, в какой они применимы к вашему использованию веб-сайта и Услуги Glassagrm.
• Мы можем поделиться вашими данными с правоохранительными органами или в случае получения запроса третьей стороны о раскрытии ваших данных в соответствии с судебным разбирательством.

6.3. Наш законный интерес. Мы собираем и используем персональные данные в объеме, необходимом для наших законных интересов. Это включает в себя:

• Предотвращение, защиту и обезвреживание мошенничества в соответствии с использованием Сервиса.
• Мы используем данные о местоположении для статистики вовлеченности областей пользователя.
• Улучшение нашего Сервиса и разработка новых функций.
• Проведение исследований и анализа. Например, мы можем анализировать данные для улучшения пользовательского опыта и повышения безопасности нашего Сервиса.
• Обеспечение соблюдения наших Условий предоставления услуг.

6.6. Ваше согласие. Мы можем собирать ваши данные на основании вашего согласия. Обратите внимание, что вы можете отозвать свое согласие в любое время. Однако в случае отзыва вашего согласия вы не сможете использовать какие-либо Услуги или функции, требующие сбора или использования данных, которые мы собрали на основании вашего согласия. Мы получаем согласие Пользователя в связи с функциями, которые улучшают пользовательский опыт, чтобы включить дополнительные услуги и/или функции или общаться с вами.

7. Как мы делимся и раскрываем данные?

Мы можем обмениваться вашими данными в случае любого рода трансфертов.

7.1. Бизнес-трансферы. Мы не будем продавать ваши персональные данные никакой компании или организации, но мы можем передать ваши персональные данные правопреемнику при слиянии, консолидации или другой корпоративной реорганизации, в которой мы можем участвовать, или покупателю всех или значительной части активов Glassagrm, к которым относится это приложение. В таком случае мы уведомим вас, прежде чем ваши персональные данные будут переданы и станут предметом другого Уведомления о конфиденциальности.

7.2. Поставщики услуг и деловые партнеры. Мы работаем с поставщиками услуг, которые используют шифрование и аутентификацию для поддержания конфиденциальности ваших персональных данных. В случае, если мы делимся данными с нашими партнерами, мы заключаем соглашения о защите данных. Это включает в себя::

• Облачные провайдеры хранения.
• Маркетинг-партнеры.
• Консультанты, юристы и другие профессиональные поставщики услуг.

7.3. По юридическим причинам. Мы можем раскрывать ваши данные, когда это требуется законодательством, нормативными актами, операционным соглашением, судебным процессом или правительственным запросом, или когда раскрытие иным образом уместно из-за соображений безопасности или аналогичных соображений. Это включает в себя::

• Раскрытие ваших данных представителям правоохранительных органов, государственных органов.

7.4. С вашего согласия. Мы можем передавать и/или раскрывать ваши персональные данные в случаях, когда мы уведомили вас и вы дали свое согласие.

8. Используем ли мы файлы cookie?

Файл cookie — это часть данных, хранящихся на жестком диске пользователя и содержащих информацию о нем. Мы используем некоторые файлы cookie для работы нашего Сайта.

8.1. Файлы cookie, как правило, не позволяют нам лично идентифицировать вас. Обычно мы используем сессионные файлы cookie для сохранения ваших предпочтений, и срок действия таких файлов истекает, когда вы закрываете свой браузер. Обычно мы используем файлы cookie в аналитических целях.

Если вы действительно хотите управлять файлами cookie, вот инструкция о том, как это сделать. Например, вы можете отключить все файлы cookie. Это можно сделать через настройки вашего браузера на каждом браузере и устройстве, которое вы используете. Каждый браузер немного отличается, но обычно эти настройки находятся в меню "Параметры" или "Настройки". Ссылки ниже предоставляют информацию о настройках файлов cookie для браузеров:

• Internet Explorer
• Firefox
• Microsoft Edge
• Chrome
• Safari

Кроме того, вы можете отказаться, посетив Страницу отказа от сетевой рекламной инициативы.

9. Как мы обрабатываем ваши данные?

Ваши данные будут храниться на защищенных серверах в пределах Европейской экономической зоны (EEA). Мы прилагаем максимум усилий для обеспечения защиты ваших данных и их сохранности.

Как правило, мы храним ваши данные до тех пор, пока вы пользуетесь нашим Сервисом. В случае, если вы прекратите пользоваться нашим Сервисом, мы по-прежнему можем использовать ограниченные данные о вас по юридическим, бухгалтерским и налоговым причинам.

Мы внедрили аппаратное обеспечение безопасности, программное обеспечение и процедуры сканирования сети для защиты обрабатываемых данных. Персональные данные хранятся за межсетевыми экранами и недоступны для персонала. Мы храним персональные данные всех наших пользователей в зашифрованном виде. Мы используем асимметричную криптосистему открытого-закрытого ключа и алгоритм с симметричным ключом. Данные принимаются с устройств по зашифрованному протоколу https. Мы немедленно начинаем процесс шифрования данных. Зашифрованные данные сохраняются на серверах Glassagrm.

9.1. Хранение данных. Мы будем хранить данные, которые мы собираем от вас, на защищенных серверах в Европейском экономическом пространстве. Хранение ваших данных ограничено 90 днями. После первых 90 дней вы потеряете некоторые старые файлы. Чтобы сохранить данные дольше, вам нужно обновить ваш план хранения, свяжитесь с [email protected]. Мы принимаем соответствующие технические и организационные меры для защиты ваших данных от несанкционированной или незаконной обработки, случайной утраты, уничтожения или повреждения. Мы предпримем все разумные меры, чтобы ваши данные обрабатывались безопасно и в соответствии с этим Уведомлением о конфиденциальности. Если у вас есть основания полагать, что ваше взаимодействие с нами больше не является безопасным, пожалуйста, немедленно уведомите нас письменно по адресу [email protected].

9.2. Как мы обрабатываем ваши данные?

Если срок действия вашей учетной записи истечет, все загруженные вами данные будут удалены с вашего устройства в течение 1 (одного) месяца.

Кроме того, в настройках учетной записи вы можете найти кнопку удалить. Ваша учетная запись будет навсегда удалена в течение 30 дней или ранее из наших активных систем, серверов и резервных копий. Удаленные данные больше не будут доступны и будут полностью удалены из наших систем при следующем резервном копировании.

Увеличенный срок хранения данных применяется в некоторых особых случаях, таких как:

• Существует юридическое обязательство хранить ваши данные для выполнения наших налоговых, аудиторских, юридических и/или бухгалтерских обязательств. В таких случаях мы сохраняем необходимые данные в течение периода, предусмотренного действующим законодательством.
• Мы имеем законный интерес предотвращать, выявлять и бороться с мошенничеством и/или поддерживать безопасность наших Пользователей.

9.3. Безопасность данных. Мы предоставляем стандартные физические, электронные и процедурные гарантии для защиты персональных данных, которые мы обрабатываем и храним.

9.4. Шифрование данных. Мы храним персональные данные всех наших пользователей в зашифрованном виде. Мы используем асимметричную криптосистему с открытым и закрытым ключами RSA с размером ключа 4096 бит (‘RSA’) и алгоритм симметричного ключа AES с размером ключа 256 бит (‘AES’). Асимметричная криптосистема с открытым и закрытым ключами RSA использует открытый ключ шифрования и закрытый ключ дешифрования. Открытый ключ шифрования хранится в базе данных открытым способом. Закрытый ключ дешифрования хранится в базе данных в зашифрованном виде с использованием ключа AES. AES состоит из пароля пользователя и секретного ключа. Он не может быть расшифрован без пароля пользователя и секретного ключа.

Учетные данные пользователя хранятся в базе данных. Мы не храним пароль пользователя. Сохраняется только хеш пароля. Хеш генерируется хеш-функцией md5 из паролей пользователей. Мы генерируем пару открытого и закрытого ключей для криптосистемы RSA во время регистрации пользователя. Эта пара открытых и закрытых ключей уникальна для каждого пользователя. Пара ключей хранится в базе данных с помощью AES. Мы используем пароль пользователя из формы входа для расшифровки оригинального закрытого ключа. Данные принимаются с устройств по зашифрованному протоколу https. Мы немедленно начинаем процесс шифрования на сервере в оперативной памяти, не сохраняя их на дисках сервера. Мы шифруем данные с помощью RSA, используя открытый ключ шифрования пользователя. Зашифрованные данные сохраняются на серверах Glassagrm.

10. Перемещаем ли мы ваши данные?

Возможно, нам придется обрабатывать ваши данные за пределами страны, в которой вы проживаете. Мы применяем меры для защиты нашей передачи данных.

10.1. Передача за пределами ЕЭЗ. В ходе наших операций нам может потребоваться передать ваши данные за пределы ЕЭЗ из-за международного характера Услуги Glassagrm. В случае передачи данных за пределы ЕЭЗ мы будем использовать все необходимые меры предосторожности для защиты ваших данных, включая:

• стандартные договорные положения, принятые Европейской комиссией.

11. Прозрачность. Каковы ваши права и выбор?

Вы контролируете данные, которые предоставляете нам, поэтому у вас есть определенные права в соответствии с настоящим Уведомлением о конфиденциальности.

Кроме того, у вас есть средства для контроля ваших данных с помощью:

• Настройки аккаунта.

11.1. Ваши права. В случае, если вы предоставляете нам свои персональные данные, вы можете использовать свои полномочия и осуществлять любые права, описанные в этом разделе. Если у вас есть дополнительные вопросы, вы всегда можете отправить письмо на [email protected], и мы сделаем все возможное, чтобы поддержать вас.

11.1.1. Доступ. Вы можете запросить объяснение персональных данных, которые мы обрабатываем о вас. Кроме того, вы можете запросить копию ваших персональных данных, подвергающихся обработке.

11.1.2. Исправление. Вы можете исправить любые неточные данные.

11.1.3. Перенос данных. Вы имеете право на получение касающихся вас персональных данных, которые вы нам предоставили. Вы можете сделать запрос на передачу этих данных непосредственно другому контроллеру данных в структурированном, широко используемом и машинно читаемом формате. Мы будем передавать ваши данные непосредственно другому контроллеру в тех случаях, когда это технически возможно.

11.1.4. Удаление. Вы имеете право быть забытым, что означает, что мы удалим все персональные данные, которые вы нам предоставили. Обратите внимание, что мы можем хранить определенную информацию в соответствии с требованиями закона и в законных целях, разрешенных законом.

11.1.5. Ограничение обработки. Вы можете попросить нас временно или навсегда прекратить обработку всех или некоторых ваших персональных данных.

11.1.6. Обработка объектов. Вы можете в любое время возразить против обработки ваших персональных данных на основаниях, связанным с вашей конкретной ситуацией. Вы имеете право возражать против обработки ваших персональных данных в целях маркетинга.

11.1.7. Жалобы. Вы имеете право подать жалобу в соответствующий орган в связи с использованием сайта Glassagrm ваших персональных данных.

11.1.8. Автоматизированное принятие решений. Вы имеете право не подчиняться решению, основанному исключительно на автоматизированном принятии решений, включая профилирование, если это решение будет иметь для вас юридические последствия или окажет аналогичное существенное влияние.

12. Как мы обновляем это уведомление?

Иногда мы можем обновлять это Уведомление о конфиденциальности. Мы рекомендуем вам периодически просматривать наше Уведомление о конфиденциальности.

12.1. Время от времени мы можем обновлять настоящее Уведомление. Например, нам может потребоваться обновить его по юридическим причинам или отразить изменения в нашем Сервисе. Если мы это сделаем, то обновленное Уведомление о конфиденциальности будет доступно в нашем приложении. Кроме того, мы обновим дату “Последнего обновления”. В случае внесения существенных изменений мы уведомим вас об этом по электронной почте. Мы настоятельно рекомендуем вам периодически просматривать данное Уведомление о конфиденциальности на предмет любых изменений. В таком случае у вас всегда будет возможность отказаться от нашего Сервиса, если вы не согласны с нашими обновленными методами защиты данных. Кроме того, мы предоставим предыдущие версии наших уведомлений о конфиденциальности доступными для ознакомления, чтобы вы могли точно знать, что изменилось.