1. Общие положения
1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Data Protection Act 2018 и режима UK GDPR и определяет порядок обработки персональных данных и меры по обеспечению их безопасности INTOJIK HOSTING LIMITED, далее - «Компания».2
1.2. Компания считает защиту прав и свобод человека при обработке его персональных данных своим важнейшим приоритетом, включая защиту права на неприкосновенность частной жизни.
1.3. Настоящая Политика применяется ко всей информации, которую Контролёр может получить о пользователях веб-сайта https://intojik.pro.
1.4. Контакт для обращений: [email protected].
1.5. Адрес Компании: 71-75 Shelton Street, London, England, WC2H 9JQ.
2. Основные понятия
2.1. Персональные данные - любая информация об идентифицируемом лице.
2.2. Обработка данных - любые операции с персональными данными.
2.3. Контролёр (Controller) - лицо, определяющее цели и средства обработки.1
2.4. Процессор (Processor) - лицо, обрабатывающее данные от имени контролёра.1
2.5. Пользователь - любой посетитель Сайта/клиент Сервиса.
2.6. Cookies - небольшие текстовые файлы на устройстве Пользователя.
3. Обрабатываемые персональные данные
- E-mail.
- Данные аккаунта (идентификатор, безопасность, история входов; пароль - только хэш).
- Платёжные данные (СБП, RUB): сумма, дата/время, статус, идентификаторы операции; при возврате - необходимые реквизиты.
- Технические данные: IP, user-agent, cookies, тех. идентификаторы, события безопасности.
- Поддержка: обращения, переписка, вложения и данные, переданные Пользователем.
3.2. Данные на сервере (контент клиента): файлы, БД, конфигурации и иной контент обрабатываются только в объёме, необходимом для оказания услуги и безопасности.
4. Цели обработки
- Регистрация, администрирование аккаунта, предоставление услуг и поддержки.
- Приём оплаты СБП, учёт операций, обработка возвратов/компенсаций.
- Безопасность, предотвращение злоупотреблений, расследование инцидентов.
- Исполнение юридических обязательств.
5. Правовые основания (UK GDPR lawful bases)
6. Права Пользователя
Пользователь имеет права по UK GDPR: доступ, исправление, удаление (при наличии оснований), ограничение обработки, переносимость, возражение и иные права.7
Для реализации прав направьте запрос на [email protected].
7. Международная передача данных
7.1. Инфраструктура сервиса размещается в Германии.
7.2. Передача данных из Великобритании в Германию осуществляется с учётом правил международных передач; страны ЕЭЗ покрываются UK adequacy regulations.8
8. Cookies и аналитика
8.1. Cookies используются для авторизации, работы кабинета и безопасности.
8.2. Аналитические/маркетинговые cookies применяются по настройкам сервиса и/или при наличии согласия, когда это требуется.
9. Безопасность данных
9.1. Компания применяет технические и организационные меры защиты (контроль доступа, журналирование, анти-абьюз меры).
9.2. Доступ к данным получают только уполномоченные лица и только в необходимом объёме.
10. Передача третьим лицам
- Платёжным участникам - для оплаты/возврата.
- Инфраструктурным подрядчикам/дата-центрам - для размещения и сетевой работы.
- Компетентным органам - при законных основаниях.
11. Сроки хранения
11.1. Данные хранятся не дольше, чем необходимо для целей обработки, договора, безопасности и требований закона.
11.2. Платёжные и учётные сведения могут храниться дольше в пределах законных сроков.
12. Контакты
E-mail: [email protected]
Адрес: 71-75 Shelton Street, London, England, WC2H 9JQ.