Оператор данных и контакты
Оператором персональных данных, описанных в настоящей Политике, является VMTech DOO Beograd, регистрационный номер 22069152, PIB 114779614, Topalovićeva 4, 11050 Белград (Звездара), Республика Сербия («VMTech», «мы»). По вопросам, запросам и для осуществления прав можно обратиться по адресу support@richananas.rs или направить письмо по юридическому адресу.
VMTech не назначила отдельное лицо по защите персональных данных, поскольку при текущих объёме и характере обработки такое назначение не является обязательным. Запросы рассматривает уполномоченное ответственное лицо VMTech. Если обязанность или решение о назначении изменится, контактные данные назначенного лица будут опубликованы в настоящей Политике и, когда необходимо, переданы компетентному органу.
Область действия Политики и роли при обработке
Настоящая Политика распространяется на публичный сайт RichAnanas, регистрацию, Studio, API, плагины, интеграции, контакты и поддержку. В отношении данных пользователей аккаунтов, деловых контактов, посетителей, расчётов, безопасности и коммуникаций VMTech определяет цели и средства обработки и выступает оператором.
В отношении персональных данных, которые бизнес-клиент вводит, импортирует или синхронизирует в рамках своих каталогов, заказов и торговых операций, Клиент, как правило, определяет цель обработки и выступает оператором, а VMTech является обработчиком. Клиент обязан предоставить своим покупателям, сотрудникам и иным лицам необходимую информацию и обеспечить правовое основание. Условия использования содержат договорные обязанности VMTech как обработчика.
Категории данных
В зависимости от способа использования мы можем обрабатывать:
- идентификационные и контактные данные пользователей: имя, деловой email, язык, статус подтверждения email и данные для входа;
- данные организации: фирменное наименование, PIB, регистрационный номер, адрес, телефон, деловой email, членство, роли и полномочия;
- расчётные данные: тариф, период, сумма, валюта, статус счёта, дата оплаты и срок платежа, данные процесса eFaktura и деловая переписка;
- операционные данные Клиента: товары, SKU/EAN, описания, атрибуты, изображения, видео, цены, остатки, склады, скидки, rich content, импорт, экспорт и статусы синхронизации;
- данные заказов, полученные Клиентом из подключённого магазина: идентификатор заказа, позиции, статус, имя и контакты получателя, адрес доставки, сведения об отправлении и этикетки, когда они доступны через интеграцию;
- контент, добровольно отправленный пользователем через AI-функцию, поддержку, контактную форму или обратную связь;
- технические данные и данные безопасности: IP-адрес, user-agent, сессия, время доступа, события аутентификации, аудиторский след, события API и интеграций, ошибки, идентификаторы устройств и настройки языка или темы;
- интеграционные данные и секреты в защищённом виде, включая токены, ключи и идентификаторы подключённых магазинов.
Источники данных
Мы получаем данные непосредственно от пользователя и организации, от владельца или администратора, приглашающего участника команды, из подключённых marketplace и WooCommerce-магазинов по запросу Клиента, из импортированных файлов, при взаимодействии с Сервисом и из технических систем, которые защищают и регистрируют работу Сервиса.
Если данные получены не непосредственно от соответствующего лица, например сведения о получателе заказа из магазина Клиента, Клиент отвечает за наличие правового основания и предоставление этому лицу надлежащей информации. VMTech обрабатывает такие данные по инструкциям Клиента и не использует их для собственного прямого маркетинга.
Цели и правовые основания
Мы обрабатываем данные для регистрации и аутентификации; заключения и исполнения договора; управления командой, тарифами и оплатой; предоставления функций каталогов, медиа, заказов, интеграций, импорта, экспорта и поддержки; выполнения запрошенного пользователем действия; предотвращения мошенничества и несанкционированного доступа; обеспечения стабильности, аудиторского следа и доказательства транзакций; разрешения споров; улучшения продукта на основании агрегированных или ограниченных данных; исполнения налоговых, бухгалтерских, связанных с безопасностью и иных юридических обязанностей.
Правовым основанием, в зависимости от цели, является исполнение договора или принятие мер до его заключения, соблюдение юридической обязанности, законный интерес VMTech или Клиента в безопасном и эффективном B2B-сервисе либо согласие, когда оно необходимо, в частности для необязательной аналитики и хранения на устройстве данных, не являющихся технически необходимыми. При опоре на законный интерес мы оцениваем необходимость, разумные ожидания и влияние на права лиц.
Обязательные и добровольные данные
Данные, отмеченные как обязательные, необходимы для открытия и защиты аккаунта, проверки бизнес-пользователя, исполнения договора, подключения выбранной интеграции или выставления счёта. Без них соответствующая функция или Сервис не могут быть предоставлены.
Отправка контактного сообщения, дополнительного контента, обратной связи и запуск автоматизированных функций являются добровольными. Пользователь решает, какие разрешённые материалы отправить, однако должен предоставлять только данные, необходимые для конкретной цели.
Автоматизированная обработка, запускаемая пользователем
Данные не передаются поставщикам автоматизированной обработки только потому, что пользователь работает в Studio. Передача происходит, когда пользователь осознанно запускает конкретную AI-функцию или аналогичную функцию. Тогда инструкция, выбранный текст, контекст товара или изображение могут быть переданы специализированному поставщику для создания или обработки запрошенного результата.
Не следует вводить данные покупателей, специальные категории персональных данных, сведения о здоровье, биометрические и платёжные данные, пароли, секретные ключи или конфиденциальные сведения, не необходимые для обработки товара. VMTech выбирает поставщиков после оценки договорных гарантий и гарантий безопасности и стремится не разрешать им использование контента для собственных целей или обучения моделей общего назначения, если такая обработка не согласована законным образом и пользователь не был предварительно о ней уведомлён.
Получатели и категории поставщиков
Мы можем предоставить данные только в необходимом объёме: уполномоченным лицам VMTech; поставщикам хостинга, баз данных, хранилищ и резервного копирования; поставщикам email и коммуникационных услуг; сервисам аутентификации и защиты от автоматизированных злоупотреблений; поставщикам аналитики после получения необходимого согласия; специализированным поставщикам обработки текста или изображений при запуске функции пользователем; бухгалтерским, юридическим и налоговым консультантам, обязанным соблюдать конфиденциальность; подключённым торговым платформам по поручению Клиента; компетентным органам при наличии действительного законного требования.
VMTech не продаёт персональные данные. Получатели получают только данные, необходимые для их роли, и обязаны по договору или закону обеспечивать надлежащую конфиденциальность и защиту. Более подробную информацию о категориях и, когда это обосновано, наименовании обработчиков можно запросить по контактному адресу.
Место обработки и международная передача
Основная инфраструктура Сервиса находится в Германии. Отдельные специализированные поставщики могут обрабатывать данные в других государствах, включая государства за пределами Сербии и Европейской экономической зоны, только когда это необходимо для выбранной функции или инфраструктуры.
Перед международной передачей VMTech оценивает правовое основание и применяет соответствующие гарантии согласно Закону Республики Сербия о защите персональных данных, включая передачу в государство с надлежащим уровнем защиты, договорные положения, обязательные гарантии получателя, дополнительные технические меры или иной разрешённый законом механизм. Информацию о применимом механизме можно запросить по адресу support@richananas.rs с учётом защиты коммерческой тайны и сведений о безопасности.
Сроки и критерии хранения
Данные аккаунта, организации и операционный контент хранятся, пока аккаунт активен, а после прекращения — столько, сколько разумно необходимо для запрошенного экспорта, закрытия аккаунта, работы с поддержкой, расчётов, резервного копирования, предотвращения злоупотреблений и защиты правовых требований. После исчезновения необходимости мы удаляем, обезличиваем данные или окончательно исключаем их из обычного использования, кроме случаев, когда закон или документированная инструкция Клиента требует иного.
Записи безопасности, аудита, API и интеграций могут храниться до пяти лет для обеспечения безопасности, прослеживаемости, доказательства действий, исполнения договорных требований интеграции и юридических требований. Счета и деловая документация хранятся в сроки, установленные налоговым, бухгалтерским и иным законодательством. Контактные обращения и поддержка хранятся в течение работы над вопросом и затем столько, сколько необходимо для истории отношений и правовых требований. Коды и токены хранятся до истечения или отзыва с возможным сохранением защитного следа. Подготовленные файлы экспорта автоматически становятся недоступны через 24 часа.
Резервные копии ротируются по операционному циклу и могут ограниченное время содержать данные, удалённые из активной системы. Эти данные не возвращаются в обычное использование, кроме восстановления, после которого требования об удалении применяются повторно. Конкретный срок может зависеть от вида данных, договора, риска и действующей юридической обязанности.
Аналитика и запись пользовательского опыта
VMTech может подключить Google Analytics и Yandex Metrica для измерения посещаемости, производительности, использования функций и улучшения пользовательского опыта. Yandex Metrica может включать Webvisor, способный регистрировать взаимодействие со страницей, например клики, прокрутку, навигацию и техническое отображение сессии. Такие инструменты не будут активированы для пользователя до предоставления ясного уведомления и получения согласия, когда оно требуется законом; пользователь сможет отказаться или позднее отозвать согласие.
До включения аналитики VMTech применит настройки минимизации, маскирования полей и ограничения записи, чтобы пароли, секретные ключи, платёжные данные, содержимое заказов и иные ненужные конфиденциальные сведения намеренно не записывались. Аналитика может обрабатывать онлайн-идентификаторы, IP-адрес в допустимом объёме, сведения об устройстве и браузере, приблизительное местоположение, источник посещения, события и продолжительность использования. Поставщик аналитики может обрабатывать данные за пределами Сербии при наличии надлежащего механизма передачи. Пока эти инструменты технически не активированы, указанная аналитическая обработка не производится.
Автоматизированные решения
VMTech не принимает исключительно на основании автоматизированной обработки или профилирования решений, которые порождают юридические последствия или аналогичным образом существенно влияют на физическое лицо. Автоматизированные функции создают предложения и технические результаты, которые бизнес-пользователь проверяет и самостоятельно решает, использовать ли их.
Автоматизированные средства безопасности могут временно заблокировать подозрительный запрос, ограничить число попыток или потребовать дополнительную проверку. Если пользователь считает такую меру ошибочной, он может обратиться в поддержку для разумной проверки уполномоченным лицом.
Меры защиты
VMTech применяет соответствующие риску технические, организационные и кадровые меры, включая разграничение доступа по организации и роли, защиту передачи данных, криптографическую защиту чувствительных интеграционных значений, маскирование секретов в журналах, резервное копирование, мониторинг событий, ограничение попыток, обновление систем и процедуры реагирования на инциденты.
Ни одна система не является абсолютно безопасной. Пользователь отвечает за надёжный уникальный пароль, безопасность своих устройств, своевременное удаление участников команды, защиту токенов и проверку интеграций. Если нарушение данных может создать риск, VMTech выполнит установленные законом обязанности по уведомлению Клиента, соответствующих лиц и Уполномоченного в зависимости от своей роли и оценённого риска.
Права физических лиц
При соблюдении предусмотренных законом условий лицо может запросить информацию и доступ к данным, исправление неточных и дополнение неполных данных, удаление, ограничение обработки, переносимость данных, возразить против обработки на основании законного интереса и отозвать согласие без влияния на законность предшествующей обработки. Права не являются абсолютными; запрос может быть ограничен для защиты прав других лиц, коммерческой тайны, безопасности, обязательного хранения либо предъявления и защиты правового требования.
Лицо вправе подать жалобу Уполномоченному по информации общественного значения и защите персональных данных и обратиться за судебной защитой. До подачи жалобы обращаться в VMTech не обязательно, однако прямое обращение часто позволяет решить вопрос быстрее.
Порядок осуществления прав
Запрос направляется по адресу support@richananas.rs и должен содержать достаточно информации для идентификации лица, организации, аккаунта и предмета запроса. Для защиты данных мы можем потребовать дополнительное подтверждение личности или полномочий. Мы отвечаем без неоправданной задержки, как правило, не позднее 30 дней; когда закон допускает это из-за сложности или количества запросов, срок может быть продлён ещё на 60 дней с своевременным уведомлением.
Если запрос касается данных покупателя или получателя, которые VMTech обрабатывает только по поручению бизнес-клиента, мы направим лицо к этому Клиенту либо поможем ему согласно договору, поскольку решение по запросу принимает Клиент как оператор. Запросы, как правило, бесплатны; к явно необоснованным, чрезмерным или часто повторяющимся запросам могут применяться разрешённые законом меры.
Совершеннолетие и деловое назначение
RichAnanas не предназначен для детей, несовершеннолетних или частных потребителей. Аккаунт от имени юридического лица или предпринимателя может открыть только совершеннолетнее лицо не младше 18 лет, уполномоченное совершить соответствующее деловое действие. Если нам станет известно, что несовершеннолетний без надлежащего основания предоставил данные, мы примем разумные меры для их удаления.
Изменения Политики и преобладающая версия
Мы можем изменять Политику при изменении Сервиса, обработки, поставщиков, аналитики, закона или мер защиты. Мы опубликуем новую версию и дату обновления, а о существенных изменениях уведомим активных пользователей через Studio или email, когда это разумно и необходимо.
Политика доступна на нескольких языках. Сербская версия является оригинальной и преобладающей при расхождении перевода, если обязательный закон не требует иного. По всем вопросам о настоящей Политике обращайтесь по адресу support@richananas.rs.