Политика конфиденциальности

Настоящий перевод предоставлен исключительно для сведения. В случае расхождений преимущественную силу имеет англоязычная версия документа.

1.1 Azuro Software («Azuro», «мы», «наш»), компания, учреждённая по праву Франции, обязуется защищать вашу частную жизнь и персональные данные в полном соответствии с Регламентом (ЕС) 2016/679 (GDPR), французским Законом о защите данных (закон № 78-17 от 6 января 1978 года с изменениями), Директивой ePrivacy и всем применимым законодательством. 1.2 Настоящая политика конфиденциальности («Политика») объясняет, как ваши персональные данные собираются, обрабатываются, хранятся, используются, раскрываются и защищаются в связи с нашими сайтами, программами, платформами и услугами (совместно — «Услуги»). 1.3 Используя наши Услуги, вы принимаете настоящую Политику. Если вы не согласны, просим не пользоваться Услугами. 1.4 Политика распространяется на всех пользователей по всему миру, получающих доступ к Услугам Azuro или использующих их.

2.1 Azuro Software является контролёром обработки ваших персональных данных. 2.2 Наши контактные данные: электронная почта [email protected]. 2.3 С сотрудником по защите данных (DPO) можно связаться по адресу [email protected]; он занимается вопросами, касающимися ваших прав.

3.1 Мы собираем персональные данные, которые вы предоставляете напрямую: личность, контактные данные, должность и компанию, учётные данные, платёжную информацию и переписку. 3.2 Некоторые данные собираются автоматически при использовании Услуг, включая технические данные — IP-адреса, тип браузера, идентификаторы устройств и характер использования. 3.3 Мы не обрабатываем сознательно особые категории чувствительных данных без явного согласия, кроме случаев, требуемых или иным образом допускаемых законом. 3.4 Мы можем получать сведения о вас от третьих лиц: поставщиков аналитики, платёжных операторов и из открытых источников.

4.1 Мы обрабатываем ваши данные, чтобы предоставлять, администрировать и улучшать Услуги, исполнять договорные обязательства, поддерживать связь с вами, обеспечивать безопасность, соблюдать требования закона и вести маркетинг с вашего согласия. 4.2 В зависимости от цели правовым основанием служит исполнение договора, соблюдение закона, законный интерес или согласие. 4.3 Мы тщательно взвешиваем наши законные интересы и ваши права, чтобы защитить вашу частную жизнь.

5.1 Доступ к вашим персональным данным могут получать уполномоченные сотрудники Azuro по принципу служебной необходимости и под обязательством о конфиденциальности. 5.2 Мы передаём данные сторонним поставщикам (облачный хостинг, обработка платежей, почтовые сервисы, аналитика), связанным договорными обязательствами по соблюдению GDPR. 5.3 Мы можем раскрывать данные органам власти, если этого требует закон или нормативный акт. 5.4 Мы никогда не продаём и не сдаём в аренду ваши персональные данные.

6.1 Персональные данные могут передаваться за пределы Европейской экономической зоны (ЕЭЗ) только при наличии надлежащих гарантий: решений Европейской комиссии об адекватности, стандартных договорных положений или обязательных корпоративных правил. 6.2 Мы проводим оценку воздействия передачи, чтобы обеспечить соблюдение требований GDPR.

7.1 Персональные данные хранятся только столько, сколько необходимо для описанных целей, соблюдения законных сроков хранения и разрешения споров. 7.2 Обычные сроки зависят от вида данных: платёжные данные хранятся 10 лет по налоговому законодательству, обращения в поддержку — 3 года. 7.3 Когда данные более не нужны, они безопасно удаляются, обезличиваются или псевдонимизируются.

8.1 Вы вправе требовать доступа, исправления, удаления, ограничения обработки, переносимости данных и возражать против обработки, а также в любой момент отозвать согласие. 8.2 Вы также вправе подать жалобу в CNIL (французский орган по защите данных), если считаете, что ваши права нарушены. 8.3 Запросы направляйте на [email protected]. Мы отвечаем в течение месяца с момента получения.

9.1 Azuro применяет технические и организационные меры отраслевого уровня для защиты ваших персональных данных: шифрование, контроль доступа, обнаружение вторжений и регулярные проверки безопасности. 9.2 У нас есть установленные процедуры выявления нарушений, реагирования на них и уведомления в сроки, предусмотренные GDPR.

10.1 Использование файлов cookie и технологий отслеживания описано в нашей политике cookie, которая позволяет принять или отклонить необязательные файлы. 10.2 Настройками можно управлять через баннер согласия на наших сайтах.

11.1 Наши Услуги не предназначены для детей младше 16 лет без согласия родителей. 11.2 Мы сознательно не собираем персональные данные детей без согласия; такие данные удаляются сразу после обнаружения.

12.1 Для любой новой обработки или обработки с высоким риском мы проводим оценку воздействия на защиту данных в соответствии со статьёй 35 GDPR.

13.1 В случае нарушения безопасности персональных данных, способного создать риск для субъектов данных, мы уведомляем CNIL и затронутых лиц в установленные сроки.

14.1 Мы можем периодически обновлять настоящую Политику, чтобы отразить изменения законодательства или наших процессов. 14.2 О существенных изменениях пользователи уведомляются по электронной почте и на нашем сайте не менее чем за 30 дней до вступления в силу.

15.1 Настоящая Политика регулируется правом Франции. 15.2 Споры относятся к исключительной подсудности судов Парижа (Франция).