Политика конфиденциальности — OAZEE

В отношении аккаунта, оплаты, безопасности, поддержки и других целей, которые OAZEE определяет самостоятельно, контролёром является:

Arti Group s.r.o.
Идентификационный номер (IČO): 27930432
Номер плательщика НДС (DIČ): CZ27930432
Зарегистрированный офис: Schulhoffova 793/3, Háje, 149 00 Praha 4, Чешская Республика

С вопросами или запросами, связанными с конфиденциальностью, обращайтесь на privacy@oazee.com.

В отношении заявок посетителей, содержимого сайтов и связанных данных, обрабатываемых исключительно по документированным указаниям владельца сайта, контролёром, как правило, является этот владелец, а OAZEE — обработчиком. Если владелец — агентство, действующее для своего клиента, OAZEE может быть субобработчиком. Эта деятельность регулируется нашим Соглашением об обработке данных, а не общим утверждением, что OAZEE контролирует все данные на сайтах клиентов. По вопросам прав, касающихся обработки владельцем, посетитель может обратиться к владельцу сайта; мы помогаем владельцу и при необходимости пересылаем запросы.

В зависимости от того, как вы пользуетесь OAZEE, мы можем обрабатывать:

• Данные гостевой сессии: псевдонимный идентификатор сессии и информацию, которую вы вводите или произносите при создании сайта, включая описание бизнеса, услуги, цены и контакты.
• Голосовой ввод: аудио, отправленное через голосовые функции, может передаваться провайдеру распознавания речи для расшифровки. Сам OAZEE, как правило, не хранит аудио после завершения расшифровки — однако провайдер распознавания речи может хранить его ограниченный срок по своим условиям, независимо от сроков хранения OAZEE.
• Данные аккаунта: при входе через поддерживаемого провайдера аутентификации, например Google, мы можем получать информацию, необходимую для создания и ведения аккаунта, такую как адрес email, имя и фото профиля.
• Содержимое сайта: тексты, изображения, контактные данные, информацию о бизнесе и другие материалы, которые отправляются, создаются или обрабатываются при использовании Сервиса.
• Заявки посетителей, обрабатываемые для владельцев сайтов: поля формы, такие как имя, email, телефон, сообщение, выбранная услуга и, где используется, данные о записи, вместе со временем отправки, хешированной информацией об IP, данными браузера/user-agent и отметками антиспама. Доставка на email, выбранный владельцем, является частью этой обработки. Провайдеры хостинга и защиты от злоупотреблений могут дополнительно обрабатывать данные подключения, необходимые для защиты формы. К самой заявке применяются цели и уведомления владельца.
• Данные о подписке и операциях: информацию о вашем тарифе, расчётном периоде, платежах, статусе операций и связанных записях подписки. Данные платёжных карт обрабатывает наш платёжный провайдер, и OAZEE их, как правило, не хранит.
• Технические данные и данные безопасности: IP-адреса, отметки времени, при необходимости информацию об устройстве или браузере, журналы ошибок, журналы безопасности и аналогичную информацию, необходимую для работы, диагностики и защиты Сервиса.
• Переписку: информацию, содержащуюся в сообщениях, которые вы отправляете нам по вопросам поддержки, оплаты, конфиденциальности или другим.

Мы обрабатываем персональные данные, в частности, для того, чтобы:

• создавать, генерировать, размещать, публиковать и редактировать сайты;
• создавать и вести аккаунты;
• предоставлять подписки и платные функции;
• обрабатывать платежи и вести бухгалтерский и налоговый учёт;
• обеспечивать работу функций ИИ и голосового ввода;
• защищать Сервис и предотвращать мошенничество, злоупотребления и несанкционированный доступ;
• диагностировать технические проблемы и повышать надёжность;
• связываться с пользователями по вопросам их аккаунтов или работы Сервиса;
• выполнять юридические обязанности; и
• при необходимости устанавливать, осуществлять или защищать правовые требования.

Если применяется GDPR, OAZEE использует следующие основания для обработки, которую он определяет как контролёр:

Мы не считаем принятие общих условий согласием на необязательную аналитику, рекламу или иную цель, например на самостоятельное обучение ИИ. Согласие можно отозвать в любой момент; это не влияет на обработку, уже правомерно выполненную. Вы можете возразить против обработки на основании законных интересов в порядке, предусмотренном законом.

Для данных, обрабатываемых от имени владельца сайта, цель и надлежащее правовое основание определяет владелец. Полномочия OAZEE основаны на законных документированных указаниях владельца и Соглашении об обработке данных; указанные выше основания контролёра не используются для изменения целей обработки данных посетителей владельца.

Определённая информация необходима для создания или работы сайта, ведения аккаунта, предоставления платной подписки, обработки платежей или выполнения юридических обязанностей.

Если вы не предоставите информацию, необходимую для конкретной функции или операции, мы можем не суметь предоставить эту функцию или завершить операцию.

Когда вы запрашиваете генерацию или редактирование с помощью ИИ, работу с изображениями или расшифровку речи, соответствующее описание бизнеса, запрос, контекст сайта, изображение или аудио могут передаваться провайдеру, настроенному для этой задачи. Категории и названия поставщиков услуг описаны в разделе 8. Запрос должен содержать только информацию, необходимую для этой задачи.

Типы аккаунтов и договорные условия провайдеров могут различаться. OAZEE не даёт общего заверения, что любые данные, введённые на бесплатном тарифе, исключены из улучшения моделей провайдера. Информацию о фактическом провайдере и применимых условиях обработки можно запросить на privacy@oazee.com. Не отправляйте в общий запрос к ИИ чувствительные персональные данные, личные сообщения посетителей или конфиденциальные материалы третьих лиц без правового основания и надлежащего соглашения об обработке.

Данные посетителей, обрабатываемые по Соглашению об обработке данных, не лицензируются для самостоятельной рекламы OAZEE или обучения моделей. Указание владельца разместить форму не является согласием на отправку её заявок в публичный сервис обучения ИИ. Любой провайдер, используемый для такой обработки, должен соответствовать требованиям к обработчикам и передаче данных из Соглашения об обработке данных.

Переписка поддержки может направляться в наш канал уведомлений поддержки, включая Telegram, если он включён для обработки запроса. Мы ограничиваем информацию тем, что нужно для поддержки, и не считаем запрос в поддержку согласием на маркетинг, не связанный с ним.

Срок хранения зависит от цели и типа данных. Данные аккаунта и сохранённых сайтов хранятся, пока они нужны для предоставления аккаунта, запрошенного клиентом хостинга, хранения, восстановления или продолжающейся поддержки. Дальнейшее хранение неопубликованного или архивного сайта служит для восстановления в рамках сохранённого аккаунта, а не для бессрочной публичной публикации или разрешения на несвязанное повторное использование. Вы можете запросить удаление в любой момент. Если нет продолжающейся услуги, законного указания или отдельной законной цели хранения, данные должны быть удалены или анонимизированы; договорное хранение подчинено принципу необходимости и применимому праву о защите данных.

Рабочий график для сайтов:

• Неопубликованный черновик: удаляется через 14 дней после создания, если он не был опубликован или сохранён иным образом через функцию аккаунта.
• Опубликованный бесплатный сайт: после 75 дней без посещений может быть отправлено предупреждение, а после 90 дней без посещений сайт архивируется. Архивирование само по себе не удаляет сайт, привязанный к аккаунту.
• Сайт, созданный без аккаунта: архивируется после 90 дней без посещений и навсегда удаляется через 30 дней после архивирования, если остаётся неактивным.
• Активная платная подписка: неактивность не приводит к автоматическому удалению, пока соответствующая подписка активна.
• Завершившаяся платная подписка: сайт остаётся в сети ещё 30-дневный льготный период, затем перестаёт публиковаться, если подписка не продлена. Он остаётся сохранённым в аккаунте для восстановления и снова появляется в сети после продления, если не удалён.
• Заявки посетителей из форм: заявки старше 12 месяцев автоматически удаляются с сайтов, архивированных или скрытых из-за окончания подписки. Это автоматическое правило не применяется к заявкам действующего опубликованного сайта. Для действующих сайтов хранение следует законным указаниям владельца и Соглашению об обработке данных; владелец может запросить удаление или возврат этих данных на privacy@oazee.com.

Сайт можно навсегда удалить в его настройках. Запрос на удаление аккаунта можно отправить через «Мой аккаунт» или на privacy@oazee.com; его обрабатывает администратор. Счета, их платёжные данные на момент выставления, записи о платежах и связанные доказательства могут храниться в течение применимого срока для бухгалтерских, налоговых целей, правовых требований или безопасности; они отделяются от обычного использования аккаунта и ограничиваются этими целями. Домен, зарегистрированный для вас, после соответствующего указания о закрытии больше не продлевается и остаётся зарегистрированным до окончания оплаченного периода с учётом правил реестра.

Технические журналы и записи поддержки хранятся только пока это необходимо для соответствующей операционной цели, расследования, жалобы или правовых требований. Срок хранения оценивается с учётом нерешённого запроса или инцидента, применимого законного срока и сохраняющейся потребности в идентифицируемых записях; ненужные записи удаляются или анонимизируются. Копии в резервных копиях используются только для ограниченных целей восстановления и безопасности и подчиняются применимому циклу удаления, а не продолжающемуся активному использованию.

На запросы по GDPR мы отвечаем без неоправданной задержки и, как правило, в течение 1 месяца. О законном продлении ещё до 2 месяцев для сложного или многочисленных запросов мы сообщаем в течение первого месяца. Могут применяться проверка личности и законные исключения по хранению; ручная обработка не приостанавливает законные сроки. Возврат данных, обрабатываемых нами как обработчиком, можно запросить на privacy@oazee.com в соответствии с Соглашением об обработке данных.

Используемые провайдеры зависят от включённой функции и провайдера, настроенного для задачи. Соответствующие данные могут получать следующие поставщики услуг:

База данных OAZEE размещена у Neon в AWS US East 1, Северная Вирджиния, США (us-east-1). Регион функций Vercel по умолчанию для OAZEE — Вашингтон, округ Колумбия, США (iad1); статическое содержимое доставляется через глобальную сеть доставки контента (CDN) Vercel. Логотипы, фото и загрузки хранятся в Vercel Blob, предоставляемом Vercel Inc. (США). Регион функций сам по себе не определяет местоположение каждой копии Blob, кеша CDN, резервной копии или операции поддержки.

Эта таблица не означает, что каждый провайдер получает данные каждого пользователя. Юридическое лицо-получателя определяет соответствующий договор: текущие публичные условия Neon называют Databricks, Inc. и Neon, LLC; список юридических лиц Google и чешские условия Stripe указывают применимые европейские юридические лица. Европейские стороны договора не исключают обработку в США. О получателях и мерах защиты, применимых к вашей обработке, узнавайте на privacy@oazee.com.

Когда провайдер обрабатывает данные для OAZEE, требуется надлежащее соглашение с обработчиком. Обработка данных посетителей от имени клиента дополнительно подчиняется правилам об уполномоченных субобработчиках из Соглашения об обработке данных. Провайдеры могут вместо этого действовать как самостоятельные контролёры в отношении отдельных платежей, регистраций или иных целей, которые они определяют сами; к этим операциям применяются их собственные уведомления.

Мы не продаём персональные данные. Передача обработчику для оказания запрошенной услуги не является разрешением на самостоятельную рекламу или обучение.

OAZEE управляется чешской компанией и передаёт персональные данные в США для размещения базы данных, серверной обработки и соответствующих услуг поставщиков, описанных в разделе 8. Глобальная доставка и операции поставщиков могут также затрагивать другие страны за пределами ЕЭЗ. Хранение не ограничено ЕС.

Передача подходящим получателям в США основывается на решении о достаточности защиты EU-U.S. Data Privacy Framework (DPF), если получатель и обработка охвачены действующей сертификацией, и/или на применимых Стандартных договорных положениях (SCC) в условиях защиты данных поставщика. Если применяются SCC, также должны быть проведены требуемая оценка передачи и приняты дополнительные меры. Это меры защиты передачи, а не утверждение, что каждый поставщик или операция сертифицированы по DPF.

Соответствующие опубликованные условия: DPA Vercel и уведомление о DPF, DPA Neon / Databricks и уведомление о DPF, охватывающее Neon, LLC, DPA Resend, условия Google для обработчиков и меры защиты передачи, а также DPA Stripe и Дополнение о передаче данных. Охват определяет применимый договор: опубликованное DPA Vercel охватывает тарифы Pro и Enterprise; DPA Resend предусматривает обработку в США, DPF и SCC. Google и Stripe предусматривают международную обработку, включая передачу в США, несмотря на европейские стороны договора. Stripe может действовать как самостоятельный контролёр, а не субобработчик, в своих целях оплаты, предотвращения мошенничества и соблюдения законодательства.

Вы можете спросить на privacy@oazee.com, какой механизм применяется к соответствующей передаче, и запросить копию мер защиты или информацию о том, как её получить, с законными сокращениями для защиты конфиденциальной информации или данных других лиц. Передача данных посетителей, контролируемых клиентом, также должна следовать Соглашению об обработке данных и законным указаниям владельца. Мы не считаем общее принятие наших условий согласием на передачу, которая иначе была бы незаконной.

В зависимости от места проживания и применимого к вам права у вас могут быть права в отношении ваших персональных данных.

Если применяется GDPR, они могут включать право:

• запросить доступ к своим персональным данным;
• исправить неточные или неполные персональные данные;
• потребовать удаления персональных данных;
• ограничить определённую обработку;
• возразить против обработки на основании законных интересов;
• получить определённые персональные данные в переносимом формате;
• отозвать согласие, если обработка основана на согласии; и
• подать жалобу в компетентный надзорный орган.

Чтобы воспользоваться правом на конфиденциальность, напишите на privacy@oazee.com.

Перед выполнением некоторых запросов нам может потребоваться подтвердить вашу личность.

Законы о конфиденциальности в некоторых юрисдикциях могут предоставлять дополнительные права на доступ, исправление, удаление, переносимость, ограничение, возражение или иное использование персональных данных — например, CCPA/CPRA в Калифорнии, LGPD в Бразилии или UK GDPR для пользователей в этих местах.

Если такие обязательные права применяются к нашей обработке ваших персональных данных, мы их соблюдаем.

Ничто в настоящей Политике конфиденциальности не направлено на ограничение прав на конфиденциальность, которые нельзя ограничить законно.

Чешский надзорный орган по защите данных:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Чешская Республика
www.uoou.cz

Согласно статье 77 GDPR вы можете подать жалобу в компетентный надзорный орган, в частности в стране ЕС вашего обычного проживания, места работы или предполагаемого нарушения. Предварительное обращение в чешский орган или в OAZEE не является условием этого права. Компетентный ведущий орган для трансграничного дела определяется GDPR и фактическим основным местом деятельности, а не только зарегистрированным адресом.

OAZEE использует cookies, локальное хранилище и аналогичные технологии, необходимые для гостевых сессий, аутентификации, безопасности и пользовательских настроек. Необходимые функции отделены от необязательной аналитики и рекламы.

Если включены необязательная аналитика или реклама, до того как эти технологии сохранят, получат доступ или передадут несущественную информацию, должно быть получено требуемое согласие. Отказ или отзыв согласия не может считаться согласием. Свой выбор можно изменить в доступных настройках cookies. Общее принятие Условий не заменяет согласия на cookies.

Клиент, включающий отслеживание на своём сайте, отвечает за его цели и уведомления; собственные обязанности OAZEE как обработчика и технические обязанности сохраняются. Подробнее о фактических технологиях, провайдерах, целях и сроках действия — в применимом уведомлении о cookies и настройках. Эти положения не утверждают, что непроверенный трекер уже настроен или освобождён от требования согласия.

Мы применяем разумные технические и организационные меры, предназначенные для защиты персональных данных от несанкционированного доступа, утраты, неправомерного использования, изменения или раскрытия.

Ни один онлайн-сервис или способ электронного хранения не может гарантировать полную безопасность.

OAZEE не предназначен для детей.

Мы не стремимся сознательно собирать персональные данные детей через Сервис.

Если вы считаете, что ребёнок предоставил OAZEE персональные данные в ситуации, когда этого не должно было произойти, свяжитесь с нами.

Мы можем обновлять настоящую Политику конфиденциальности, чтобы отразить изменения Сервиса, технологий, провайдеров, юридических требований или нашей деятельности по обработке.

Текущая версия будет опубликована на этой странице с обновлённой датой «Последнее обновление».

Если этого требует применимое право, мы заранее дополнительно уведомим о существенном изменении до вступления его в силу.

Вопросы о конфиденциальности или запросы на осуществление прав на защиту данных можно направлять на privacy@oazee.com.