Політика конфіденційності

1. Загальні положення#

Senko Digital LLC, реєстраційний номер 445798067, є контролером описаних тут даних облікових записів, оплати, підтримки й сайту. Юридична адреса та контакти наведені нижче. Ми не зберігаємо даних клієнтів на своїй інфраструктурі в Грузії. Наша інфраструктура облікових записів, оплати й підтримки розміщена в Німеччині та Фінляндії; розміщений вміст зберігається в обраній локації послуги в Німеччині, Фінляндії або Нідерландах. Наведені нижче постачальники мають власні умови обробки.

• GDPR застосовується до відповідної обробки, оскільки ми пропонуємо послуги фізичним особам у ЄС/ЄЕЗ. Самого розташування серверів у ЄС недостатньо, щоб визначити його застосовність. Грузинське законодавство про захист даних також застосовується до обробки нашим персоналом у Грузії. Якщо застосовуються обидва закони, ми дотримуємося обох.
• Ця Політика конфіденційності поширюється на всі персональні дані, що обробляються Компанією, незалежно від способу збору (веб-сайт, Особистий кабінет, електронна пошта, звернення до підтримки або інші канали зв'язку).
• Ця політика описує обробку даних; користування послугами не означає загальної згоди на будь-яку обробку. Необхідна згода запитується окремо, а відмова від необов’язкової обробки не позбавляє вас основної послуги.
• Щодо персональних даних у розміщеному вмісті ви виступаєте контролером або уповноваженим обробником, а Senko Digital — вашим обробником чи субобробником. Додаток 1 до Умов автоматично регулює таку обробку в застосовних випадках. Дані облікового запису та дані для ведення нашої діяльності регулюються цією політикою.

2. Дані, які ми збираємо#

Дані, які ви надаєте безпосередньо

• Прізвище та ім'я (для ідентифікації, створення облікового запису та надання послуг)
• Адреса електронної пошти (для управління обліковим записом, сповіщень, підтримки та важливих повідомлень)
• Країна проживання (для надання послуг, відповідності податковим вимогам та юрисдикційним вимогам)
• Номер телефону, якщо наданий (для верифікації облікового запису та підтримки)
• Адреса для виставлення рахунків (для виставлення рахунків, інвойсів та податкових цілей)
• Платіжна інформація та метод оплати (для обробки платежів, повернень та регулярних платежів)
• Платіжні провайдери обробляють реквізити карток і платіжні токени. Ми не зберігаємо повних номерів карток або CVV/CVC. Записи транзакцій можуть містити платіжну систему картки, останні чотири цифри, відомості про держателя й банк, потрібні для розрахунків і запобігання шахрайству.
• Зміст звернень до служби підтримки та комунікації, зокрема повна історія листування в межах звернень, створених через наші канали Telegram і Discord (для надання підтримки клієнтам та ведення записів про обслуговування)
• Листування електронною поштою між вами та Компанією, зокрема його зміст і вкладення (для надання підтримки, управління вашим обліковим записом та ведення записів про обслуговування). Це листування зберігається в наших облікових записах електронної пошти Google Workspace - див. Розділ 6.
• Дані реєстранта домену, якщо ви реєструєте або переносите домен через нас: ім'я реєстранта, організація, поштова адреса, адреса електронної пошти та номер телефону, які вимагаються реєстром і політикою ICANN. Ці дані передаються нашому реєстратору та відповідному реєстру доменів і можуть зберігатися агентом депонування даних реєстру. Залежно від домену верхнього рівня, певні дані реєстранта можуть публікуватися в загальнодоступних каталогах WHOIS/RDAP, хоча персональні дані реєстрантів - фізичних осіб зазвичай приховуються; якщо реєстр надає таку можливість, ми застосовуємо доступну опцію приватності або приховування даних.
• Облікові дані та дані безпеки облікового запису, зокрема пароль (зберігається лише у вигляді хешу), налаштування двофакторної автентифікації (2FA) та будь-які SSH-ключі чи API-токени, додані Клієнтом (для доступу до облікового запису, автентифікації та безпеки)
• Вміст, який Клієнт зберігає на наших серверах або передає через них, зокрема файли, бази даних, вебсайти, електронні листи та дані застосунків, що може містити персональні дані власних кінцевих користувачів Клієнта (обробляється від імені Клієнта для надання послуг хостингу - див. Розділ 1)
• За конкретної потреби Sumsub обробляє документи, що посвідчують особу; вони можуть містити фотографію власника. Підтвердження адреси запитується лише для санкційних перевірок. Senko Digital не проводить перевірок за допомогою селфі чи перевірок присутності живої людини (liveness) і не запитує окремої біометричної перевірки особи.

Дані, що збираються автоматично

• IP-адреса (для безпеки, запобігання шахрайству, виявлення зловживань та надання послуг)
• Тип та версія браузера, операційна система та інформація про пристрій (для оптимізації веб-сайту та безпеки)
• Відвідані сторінки, час перебування на сторінках, джерела переходів та дані про навігацію (для аналітики та покращення послуг)
• Файли cookie та подібні технології (для функціонування веб-сайту та користувацького досвіду - див. Розділ 7)
• Журнали доступу до сервера та журнали помилок (для моніторингу безпеки, усунення неполадок та запобігання зловживанням)
• Використання VPS: сумарні обсяги вхідних і вихідних даних у байтах зчитуються з мережевого інтерфейсу віртуальної машини та пов’язуються з послугою для розрахунку включеного трафіку. Вміст трафіку при цьому не аналізується. Пов’язані з обліковим записом показники вважаються персональними даними, якщо дозволяють ідентифікувати людину.

Дані, отримані від третіх осіб

• Підтвердження платежу та дані транзакцій від платіжних процесорів (для виконання замовлень та запобігання шахрайству)
• Результати перевірки на шахрайство від платіжних процесорів (для запобігання шахрайству та оцінки ризиків)
• Дані профілю від постачальників соціального входу (Google, GitHub), коли Клієнт обирає реєстрацію або вхід через них, зокрема ім'я, адреса електронної пошти та ідентифікатор облікового запису в постачальника (для створення облікового запису та автентифікації)

3. Дані, цілі та правові підстави#

4. Ваші права на захист даних#

Залежно від вашого місцезнаходження та чинного законодавства, ви можете мати наступні права на захист даних:

Відповідно до законодавства Грузії про захист даних

• Право бути поінформованим про те, як обробляються ваші персональні дані
• Право на доступ до ваших персональних даних та отримання їх копії
• Право вимагати виправлення, оновлення або доповнення неточних чи неповних даних
• Право вимагати блокування ваших персональних даних
• Право вимагати видалення або знищення ваших даних, зокрема якщо вони оброблялися незаконно або більше не є необхідними
• Право на перенесення даних - отримати ваші персональні дані у структурованому, широко використовуваному форматі
• Право відкликати свою згоду в будь-який час, якщо обробка ґрунтується на згоді
• Право не бути об'єктом рішення, що ґрунтується виключно на автоматизованій обробці, включно з профілюванням
• Право поскаржитися до Служби державного аудиту Грузії або звернутися за судовим захистом

Коли застосовується GDPR

• Право бути поінформованим про те, як використовуються ваші персональні дані
• Право на доступ до ваших персональних даних та отримання їх копії
• Право на виправлення неточних даних
• Право на видалення ('право бути забутим') за певних обставин
• Право на обмеження обробки ваших даних
• Право на перенесення даних
• Право на заперечення проти обробки на підставі законних інтересів або прямого маркетингу
• Право не бути об'єктом автоматизованого прийняття рішень, включаючи профілювання
• Право подати скаргу до місцевого органу захисту даних

Для здійснення прав зверніться на [email protected]. За грузинським законом ми зазвичай відповідаємо протягом 10 робочих днів з урахуванням коротшого строку або дозволеного подовження для конкретного права. За GDPR ми відповідаємо без невиправданої затримки й протягом одного місяця. Складність або кількість запитів можуть обґрунтовувати подовження ще на два місяці; причини повідомляються протягом першого місяця. Грузинські строки надання доступу чи інформації можуть подовжуватися додатково на строк до 10 робочих днів, коли закон це дозволяє, з невідкладним повідомленням. Якщо застосовуються обидва закони, ми дотримуємося обох строків. Пропорційне підтвердження особи запитується лише за обґрунтованої необхідності.

Якщо обробка базується на вашій згоді, ви маєте право відкликати згоду в будь-який час. Відкликання згоди не впливає на законність обробки, здійсненої до відкликання.

5. Збереження даних#

Ми зберігаємо персональні дані лише протягом часу, необхідного для досягнення цілей, зазначених у цій Політиці конфіденційності, або для виконання наших юридичних зобов'язань. Застосовуються наступні терміни зберігання:

• Дані облікового запису зберігаються, поки він активний. Після закриття ми зберігаємо лише відомості, потрібні для наведених нижче цілей бухгалтерського обліку, безпеки, перевірки особи чи правових вимог, на відповідні строки. Решта даних видаляється або знеособлюється.
• Бухгалтерські документи й фінансова звітність, зокрема необхідні відомості про рахунки та транзакції, зберігаються 6 років із кінця відповідного звітного періоду за грузинським законодавством про бухгалтерський облік або довше, якщо цього вимагає закон.
• Серверні журнали та журнали доступу: зберігаються до 12 місяців для цілей безпеки та запобігання зловживанням.
• Записи звернень до служби підтримки: зберігаються до 3 років після вирішення для забезпечення якості та врегулювання спорів.
• Аналітичні дані: зведені та анонімізовані аналітичні дані можуть зберігатися безстроково. Ідентифіковані аналітичні дані зберігаються до 26 місяців.
• Дані перевірки особи (документ, що посвідчує особу, та - лише для санкційних перевірок - документи, що підтверджують адресу): якщо перевірку завершено і зауважень не виникло, ці дані видаляються із систем нашого постачальника послуг з перевірки особи протягом 60 днів з моменту завершення перевірки, а ми зберігаємо лише мінімальний запис про те, що перевірка відбулася, - її дату, ідентифікатор і результат - без самих документів. Якщо перевірка виявляє збіг із санкційними списками, шахрайство або інше порушення наших Умов надання послуг, дані та запис про ухвалене рішення зберігаються до 5 років з моменту такого рішення - для підтвердження дотримання нами вимог, запобігання повторній реєстрації, а також для встановлення, здійснення або захисту правових вимог.
• Записи про розслідування зловживань та застосування заходів: журнали інцидентів, скарги про зловживання та докази на їх підтвердження, обґрунтування рішень, розрахунки взаємозаліку і записи про припинення зберігаються до 5 років з моменту припинення або ухвалення рішення про застосування заходів з метою встановлення, здійснення або захисту правових вимог, реагування на платіжні спори та запобігання повторній реєстрації клієнтів, обслуговування яких було припинено, відповідно до Розділу 7.3 Умов надання послуг.
• Листування електронною поштою: зберігається до 3 років після останнього повідомлення в ланцюжку листування, відповідно до строку зберігання записів звернень до служби підтримки.
• Дані реєстранта домену: зберігаються протягом усього часу, поки домен зареєстрований через нас, і до 2 років після завершення строку його реєстрації або перенесення до іншого реєстратора, а також протягом будь-якого довшого періоду, зберігання протягом якого вимагається від нас або від реєстру відповідним реєстром чи політикою ICANN.
• Розміщений вміст зберігається під час надання послуги й потім протягом звичайних періодів отримання даних за розділом 7 Умов: зазвичай 7 днів для VPS та ігрового хостингу і 3 дні для виділених серверів. Обов’язок зберегти дані або охоплений законом запит на зміну постачальника можуть вимагати довшого зберігання експортних копій без подальшої роботи попереднього VPS. Підтримуйте незалежні резервні копії. Для звичайного створення образу диска VPS потрібен тікет у підтримку й активна послуга, яка не призупинена та не перебуває в процесі видалення. Пункт 7.4 Умов описує ці вимоги, не обмежуючи обов’язкових прав на повернення даних. Після законного видалення даних послуги й усіх відповідних копій повернення або відновлення неможливе. До видалення мають виконуватися своєчасні запити на повернення та обов’язкові строки зберігання.
• Компанія може зберігати певні дані протягом більш тривалих періодів, як того вимагає закон або для законних бізнес-цілей, включаючи врегулювання спорів та забезпечення дотримання угод.

6. Передача даних третім особам#

Ми передаємо лише дані, потрібні для описаних цілей. Постачальники можуть діяти за нашими інструкціями, як незалежні контролери для власних цілей або поєднувати обидві ролі. Роль і міжнародна обробка залежать від конкретної послуги.

• Платежі: Keepz Payment System LLC (Грузія), PayPal Pte. Ltd. (Сінгапур), NOWPayments під управлінням FD Transfers LLC (Сент-Вінсент і Гренадини) та Paddle.com Market Limited (Велика Британія). Обраний провайдер обробляє відомості про транзакції й перевірки на шахрайство. Paddle є продавцем за операцією для покупок через Paddle та відповідає за відповідні розрахунки й податки. Платіжні провайдери також самостійно обробляють дані за своїми законними обов’язками й повідомленнями про конфіденційність.
• Інфраструктура та безпека наших власних веб-сайтів: Cloudflare (Cloudflare, Inc.) - для послуг CDN, захисту від DDoS-атак і безпеки веб-сайту; та Sucuri (GoDaddy Media Temple, Inc., d/b/a Sucuri) - для моніторингу безпеки веб-сайту, виявлення та видалення шкідливого програмного забезпечення і послуг брандмауера веб-застосунків. Обидві компанії засновані у Сполучених Штатах. Ці постачальники обслуговують лише наші власні публічні веб-сайти та Особистий кабінет. Жодна клієнтська послуга не проксіюється через них: трафік до серверів, ігрових серверів і веб-сайтів, які ми розміщуємо для вас, та від них не проходить через Cloudflare або Sucuri, і жоден із цих постачальників не отримує, не перевіряє та не зберігає вміст, який ви у нас розміщуєте. Вони обробляють лише дані про відвідувачів наших власних сайтів, як-от IP-адресу, метадані запитів і телеметрію безпеки.
• Листування: Mailgun Technologies, Inc. (США) доставляє службові листи. Google Cloud EMEA Limited (Ірландія) надає наші поштові облікові записи Google Workspace, де зберігаються листування й вкладення. Senko Digital не використовує пікселів для відстеження відкриття листів.
• Аналітика сайту: Google Analytics (Google Ireland Limited, Ірландія) працює в розширеному режимі згоди Advanced Consent Mode, описаному в розділі про cookie. Umami розміщено на нашій інфраструктурі; у нашій конфігурації він не збирає персональних даних і не надсилає аналітики зовнішньому провайдеру Umami.
• Перевірка особи: Sum and Substance Ltd (Велика Британія), що працює під брендом Sumsub, обробляє документи особи й відомості, потрібні для перевірок, коли виникає конкретна потреба. Senko Digital не проводить перевірок за допомогою селфі чи перевірок присутності живої людини (liveness). Sumsub також може бути контролером під час власних юридично обґрунтованих перевірок і виконання вимог, описаних у її повідомленні про конфіденційність.
• Реєстрація та перенесення доменів: Hosting Concepts B.V. - наш реєстратор доменів, заснований у Нідерландах. Якщо ви реєструєте або переносите домен через нас, дані реєстранта, які вимагаються реєстром і політикою ICANN (зокрема ім'я, поштова адреса, адреса електронної пошти та номер телефону), передаються реєстратору та, у необхідному обсязі, відповідному реєстру доменів.
• Зберігання резервних копій і образів: Backblaze, Inc. (США) зберігає в регіоні ЄС резервні копії ігрових серверів, створені з ініціативи клієнта, та запитані експорти віртуальних машин за розділом 7 Умов. Завантаження не виконується автоматично чи безперервно. Копії можуть містити персональні дані ваших кінцевих користувачів. Backblaze не використовується для наших даних облікових записів, оплати чи підтримки.
• Додаткові канали підтримки: Telegram і Discord обробляють повідомлення та відомості профілю за власними повідомленнями про конфіденційність. Для користувачів ЄЕЗ контролером Discord є Discord Netherlands B.V. (Нідерланди), для решти — Discord Inc. (США). У повідомленні Telegram названо Telegram Messenger Inc. і компанії групи за межами ЄЕЗ. Ці платформи можуть обробляти дані в різних країнах; наші строки зберігання не визначають строків зберігання їхніх копій. Натомість можна використовувати тікети в Особистому кабінеті або електронну пошту.
• Вхід через Google/GitHub за вашим вибором: ми отримуємо дозволені для автентифікації відомості профілю, наприклад ім’я, електронну адресу й ідентифікатор облікового запису в провайдера. Загальним контролером Google для користувачів ЄЕЗ і Швейцарії є Google Ireland Limited; в інших застосовних випадках за її повідомленням — Google LLC. У повідомленні GitHub названо GitHub, Inc. (США) та GitHub B.V. (Нідерланди). Ці сервіси відрізняються від наших домовленостей щодо Workspace й Analytics і самостійно обробляють дані своїх облікових записів. Вибір такого входу не дозволяє доступу до пошти чи репозиторіїв, не пов’язаного з автентифікацією.

Ми залишаємося відповідальними за власну обробку та за вибір наших обробників і оцінюємо кожного з них до початку співпраці. Ми не несемо відповідальності за самостійну обробку, яку здійснюють зазначені вище контролери і яка регулюється їхніми власними умовами та політиками конфіденційності.

Якщо ми підтверджуємо, що в межах наших Послуг розміщено шкідливу інфраструктуру - таку як розповсюдження шкідливого програмного забезпечення, командно-контрольні сервери (command-and-control), фішинг або шахрайські операції, - ми можемо повідомити про неї, разом із даними облікового запису, платіжними даними та даними про доступ, необхідними для ідентифікації її оператора, правоохоронним органам. Ми робимо це на підставі наших законних інтересів у захисті нашої мережі, інших наших клієнтів і громадськості та, якщо відповідні умови виконано, відповідно до Статті 18 Регламенту (ЄС) 2022/2065.

Ми також можемо розкрити ваші дані, коли це вимагається законом, судовим рішенням або державним органом, або коли це необхідно для захисту наших прав, власності чи безпеки, або прав, власності чи безпеки наших користувачів або громадськості.

7. Використання файлів cookie#

Ми використовуємо файли cookie та подібні технології на нашому веб-сайті. Файли cookie - це невеликі текстові файли, що зберігаються на вашому пристрої, які допомагають нам надавати та покращувати наші послуги.

Суто необхідні файли cookie

Файли cookie, потрібні для входу, безпеки сеансу й запитаних вами функцій, використовуються без згоди на необов’язкові cookie. Їх блокування в браузері може завадити роботі цих функцій.

Аналітичні файли cookie

Google Analytics завантажується з налаштуваннями згоди на аналітику й рекламу, які за замовчуванням мають значення «відмовлено». У цьому режимі Google може отримувати обмежені запити вимірювання без cookie та відомості про стан згоди; відмова не означає повної відсутності передачі даних. Відповідна згода вмикає вимірювання з використанням cookie. Umami розміщено на нашій інфраструктурі; він не використовує cookie, у нашій конфігурації не збирає персональних даних і не передає даних зовнішньому аналітичному провайдеру.

Функціональні файли cookie

Ці файли cookie забезпечують розширену функціональність, таку як мовні налаштування та вибір регіону. Вони можуть бути встановлені нами або сторонніми постачальниками, послуги яких ми додали на наші сторінки.

Перед використанням необов’язкових cookie, які обробляють персональні дані, ми запитуємо згоду відвідувачів із Грузії та ЄС. У налаштуваннях cookie можна прийняти, відхилити чи змінити необов’язкові категорії та відкликати згоду так само легко, як надати її. Необхідні cookie залишаються доступними. Consent Mode є технічним налаштуванням і не замінює згоди, якої закон може вимагати для обробки без cookie.

8. Заходи захисту даних#

Компанія впроваджує відповідні технічні та організаційні заходи для захисту даних Клієнтів від несанкціонованого доступу, зміни, розкриття або знищення.

• Технічні заходи включають: шифрування даних під час передачі (TLS/SSL), зашифроване зберігання де це застосовно, захист брандмауером, системи виявлення вторгнень, регулярні оновлення безпеки та виправлення, а також журналювання доступу.
• Організаційні заходи включають: контроль доступу на основі ролей, що обмежує доступ до даних лише уповноваженому персоналу, зобов'язання щодо конфіденційності працівників, регулярні оцінки безпеки та процедури реагування на інциденти.
• Жоден метод передачі через Інтернет або електронного зберігання не є на 100% безпечним. Хоча ми прагнемо використовувати комерційно прийнятні засоби для захисту ваших персональних даних, ми не можемо гарантувати абсолютну безпеку.

9. Міжнародна передача даних#

Наші послуги розміщені в Німеччині, Фінляндії та Нідерландах. Ми не зберігаємо даних клієнтів на своїй інфраструктурі в Грузії, однак уповноважені працівники звідти можуть отримувати віддалений доступ. Місце зберігання, країна реєстрації постачальника й віддалений доступ — різні обставини; обробка третіми особами описана нижче.

• Доступ працівників із Грузії обмежується їхніми ролями, обов’язком конфіденційності й засобами контролю доступу. Доступ наших власних працівників відрізняється від розкриття окремому отримувачу. Передача окремому отримувачу в Грузії, зокрема надання персональних даних клієнтом із ЄС компанії Senko Digital, потребує самостійної оцінки за застосовними правилами передачі; самого зберігання в ЄС недостатньо.
• Google Cloud EMEA Limited і Google Ireland Limited зареєстровані в Ірландії, Hosting Concepts B.V. — у Нідерландах. До отримувачів у Великій Британії належать Sum and Substance Ltd та Paddle.com Market Limited. Застосовні рішення ЄС про належний рівень захисту можуть бути підставою для охоплених ними передач до Великої Британії; подальша обробка компаніями групи чи іншими отримувачами оцінюється окремо.
• До постачальників зі США належать Cloudflare, Inc., GoDaddy Media Temple, Inc., що працює під брендом Sucuri, Mailgun Technologies, Inc. і Backblaze, Inc. У їхніх опублікованих повідомленнях описано участь у EU–US Data Privacy Framework, зокрема охоплення афілійованої компанії Sucuri, та договірні гарантії. Використання Framework потребує чинної реєстрації, що охоплює організацію-отримувача й конкретну обробку. Стандартні договірні положення застосовуються лише за фактичного включення до відповідної домовленості, за потреби з додатковими гарантіями. Загальна заява постачальника сама по собі не підтверджує охоплення.
• PayPal Pte. Ltd. зареєстрована в Сінгапурі, а FD Transfers LLC — у Сент-Вінсенті і Гренадинах; ці країни не охоплені рішенням ЄС про належний рівень захисту. Ми передаємо відомості про транзакцію, потрібні для обраного способу оплати; платіжні реквізити ви надаєте провайдеру. Статус незалежного контролера не звільняє передачу від застосовних гарантій. Ми не стверджуємо, що стандартні договірні положення PayPal для окремих країн автоматично поширюються на наш грузинський обліковий запис продавця. Зверніться до нас за інформацією про гарантії, застосовні до вашої передачі.
• Міжнародна передача потребує застосовного рішення про належний рівень захисту, обов’язкових гарантій, як-от стандартних договірних положень, або вузько застосовного законного винятку. Ми оцінюємо країну отримувача, самого отримувача й дані, обмежуємо розкриття та застосовуємо належні заходи безпеки. Ви можете запросити відомості й копії застосовних гарантій із захистом конфіденційної інформації, де це доречно. Вибір постачальника не означає загальної згоди на передачу, яка інакше була б незаконною.

10. Зміни в Політиці конфіденційності#

Ми оновлюємо цю політику в разі зміни обробки та повідомляємо про суттєві зміни. Політика містить інформацію про обробку й не є згодою на неї. Якщо нова мета потребує згоди, ми запитуємо її окремо до початку такої обробки.

11. Контактна інформація#

Якщо у вас є питання щодо обробки ваших даних або ви бажаєте скористатися своїми правами на захист даних, будь ласка, зв'яжіться з нами:

• Електронна пошта: [email protected]
• Юридична адреса: Senko Digital LLC, Terenti Graneli Street N10-12, Entrance 2, Floor 1, Tbilisi, Georgia
• Наглядовий орган: зі скаргами щодо обробки нами персональних даних згідно із законодавством Грузії ви можете звернутися до Служби державного аудиту Грузії (sao.ge), яка з 2 березня 2026 року є наглядовим органом з питань захисту персональних даних і стала правонаступником колишньої Служби захисту персональних даних.
• Органи захисту даних ЄС/ЄЕЗ: Якщо ви знаходитесь в ЄС/ЄЕЗ і вважаєте, що ваші дані були оброблені незаконно, ви маєте право подати скаргу до місцевого органу захисту даних.

12. Дані дітей#

Наші послуги не призначені для осіб молодше 18 років. Ми свідомо не збираємо персональні дані дітей. Якщо нам стане відомо, що ми зібрали персональні дані дитини без підтвердженої батьківської згоди, ми вживемо заходів для негайного видалення цієї інформації.

Якщо ви вважаєте, що ми випадково зібрали дані неповнолітньої особи, будь ласка, негайно зв'яжіться з нами за адресою [email protected].

13. Автоматизоване прийняття рішень#

Компанія не приймає рішень, що мають правові наслідки для вас або подібним чином суттєво впливають на вас, виключно на основі автоматизованої обробки. Коли ми перевіряємо реєстрації облікових записів та активність облікових записів на відповідність санкційним спискам та індикаторам ризику шахрайства - зокрема за допомогою стороннього постачальника послуг верифікації особи та скринінгу, - потенційний збіг розглядається співробітником нашої компанії до прийняття будь-якого рішення про відмову, призупинення або припинення дії облікового запису. Ви маєте право отримати втручання людини, висловити свою точку зору та оскаржити таке рішення, звернувшись за адресою [email protected]. Якщо наші практики зміняться в майбутньому, ми оновимо цю Політику конфіденційності та надамо відповідну інформацію та гарантії.

14. Договір про обробку даних#

Якщо Компанія обробляє персональні дані від імені Клієнта - тобто персональні дані, що містяться в вмісті, який Клієнт зберігає на наших серверах або передає через них, - умови, що вимагаються Статтею 28 GDPR та Статтею 36 Закону Грузії про захист персональних даних, вже є чинними між нами. Вони викладені в Додатку 1 (Обробка даних) до наших Умов надання послуг, який є частиною Угоди та вважається прийнятим у момент прийняття Клієнтом Умов надання послуг. Окремий запит або підпис не потрібні, і це стосується кожного Клієнта, для якого ми діємо як обробник.

Клієнти, яким додатково потрібен окремо підписаний Договір про обробку даних - наприклад, за їхньою власною формою або для задоволення закупівельних вимог їхніх власних клієнтів, - можуть запитати його за адресою [email protected]. Якщо такий договір укладено, він має переважну силу над Додатком 1.

15. Повідомлення про порушення безпеки даних#

У разі інциденту з персональними даними Компанія повідомить компетентний наглядовий орган без невиправданої затримки та, якщо досягнуто застосовного порогу повідомлення, не пізніше ніж через 72 години після виявлення інциденту. Згідно із законодавством Грузії цей поріг вважається досягнутим, якщо інцидент із середньою або високою ймовірністю може спричинити значну шкоду основоположним правам і свободам або створити значну загрозу для них; згідно з GDPR повідомлення є обов'язковим, окрім випадків, коли малоймовірно, що інцидент призведе до ризику для ваших прав і свобод.

Якщо інцидент імовірно призведе до високого ризику для ваших прав і свобод - згідно із законодавством Грузії, до високої ймовірності значної шкоди їм або значної загрози для них, - ми також поінформуємо вас безпосередньо, без невиправданої затримки. Ми можемо бути звільнені від цього обов'язку, якщо ми вжили належних захисних заходів, які запобігли реалізації ризику, наприклад якщо дані були зашифровані або в інший спосіб зроблені незрозумілими для неуповноважених осіб.

Якщо ми діємо як обробник від імені Клієнта, ми повідомимо такого Клієнта про інцидент, що зачіпає його дані, без невиправданої затримки та надамо інформацію, необхідну йому для виконання власних обов'язків щодо повідомлення.

16. Маркетингові комунікації#

• Ми пропонуємо опціональну розсилку, що містить новини компанії, зокрема нові лінійки продуктів, оголошення щодо послуг та оновлення. Ми надсилаємо її лише за наявності вашої згоди на її отримання, і ніколи не як умову використання Послуг.
• Відписатися можна за посиланням у будь-якій розсилці. Необхідні повідомлення про платежі, безпеку й послуги продовжать надходити. Senko Digital не використовує пікселів відстеження в листах.