UK GDPR · Прозрачность
Уведомление о UK GDPR & защите данных
Как Digily Link обрабатывает персональные данные своих посетителей, владельцев учетных записей, подписчиков и партнеров, а также какими правами вы обладаете в соответствии с UK GDPR и Законом о защите данных 2018 года.
Настоящее уведомление является документом, обеспечивающим прозрачность, а не формой согласия. Если для необязательного действия требуется согласие, ваш выбор запрашивается отдельно, а отказ от согласия не влияет на ваше базовое членство или основные части Сервиса.
Эта страница является переводом и приводится только для ознакомления. При расхождении между переводом и английской версией преимущественную силу имеет английская версия.
1. Кто является контролером?
Контролером персональных данных, обрабатываемых на Платформе Digily Link, является:
- Компания: Dijital Mekan Ltd, зарегистрированная в Англии и Уэльсе, номер компании 14955219
- Юридический адрес: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
- Электронная почта: support@digily.link
Digily Link является наименованием бренда и Платформы, под которым предоставляется Сервис на digily.link и связанных с ним доменах. Надзорным органом по защите данных в Соединенном Королевстве является Управление Комиссара по информации (ICO).
2. На кого распространяется настоящее уведомление?
Настоящее уведомление распространяется на посетителей Платформы, владельцев учетных записей, участников команд, клиентов платных тарифных планов, посетителей профилей пользователей и коротких ссылок, подписчиков электронной рассылки, лиц, обращающихся в службу поддержки или сообщающих о нарушении, разработчиков, использующих API, а также участников партнерских и реферальных программ.
Когда пользователь Digily Link собирает данные своих посетителей посредством контактной формы, блока записи на прием либо формы сбора адресов электронной почты или номеров телефонов в своем профиле, владелец такого профиля является независимым контролером и применяется его собственная информация о конфиденциальности. К хостингу и передаче данных, осуществляемым Digily Link на основании документально оформленных указаний пользователя, применяется Дополнение об обработке данных .
3. Какие данные мы обрабатываем, почему и на каком законном основании
| Данные / субъекты данных | Цели | Законное основание по UK GDPR |
|---|---|---|
| Идентификационные и контактные данные: имя, имя пользователя, адрес электронной почты, номер телефона, адрес, сведения о компании или представителе | Регистрация, управление Учетной записью, проверка, коммуникация, поддержка, заключение и исполнение договоров, а также рассмотрение заявок на участие в программах | Ст. 6(1)(b), договор; 6(1)(c), юридическое обязательство; 6(1)(f), законные интересы |
| Данные Учетной записи и безопасности: хеш пароля, идентификатор Учетной записи, роль, сеанс, IP-адрес, устройство и браузер, временные метки, события безопасности | Вход в систему, обеспечение безопасности, предотвращение несанкционированного доступа и злоупотреблений, аудит | Ст. 6(1)(b); 6(1)(c); 6(1)(f) |
| Клиентские транзакции и выставление счетов: тарифный план, сумма, валюта, статус транзакции, сведения для выставления счетов и налогообложения, ограниченные платежные данные | Получение платежей, выставление счетов, бухгалтерский учет, возврат средств, управление Подпиской и спорами | Ст. 6(1)(b); 6(1)(c); 6(1)(f) |
| Профиль и Пользовательский контент: текст, изображения, файлы, ссылки, выбор домена, тема, vCard, подпись электронной почты и все публикуемые вами материалы | Предоставление запрошенных вами функций публикации и хостинга; обеспечение безопасности контента и рассмотрение нарушений | Ст. 6(1)(b); 6(1)(f) |
| Формы профиля и записи на прием: имя, адрес электронной почты, номер телефона, сообщение, дата и время записи, а также иные поля, выбранные владельцем профиля | Хостинг, отображение и передача записей форм и данных о записи на прием от имени владельца профиля, выступающего в качестве контролера | Документально оформленные указания владельца профиля в соответствии с Дополнением об обработке данных; ст. 6(1)(f) в целях безопасности Платформы |
| Данные об использовании и трафике: события просмотра страниц и нажатия, URL-адрес источника перехода, статистика коротких ссылок, приблизительное местоположение, журналы ошибок и производительности | Предоставление Сервиса, обеспечение пропускной способности и безопасности, ведение статистики, совершенствование продукта | Ст. 6(1)(b) и 6(1)(f) для необходимой обработки; согласие по ст. 6(1)(a) для необязательной аналитики и рекламы |
| Вход через социальную сеть, если эта функция включена: идентификатор Учетной записи, имя, адрес электронной почты и ограниченные данные профиля, доступ к которым вы разрешаете, а также токен входа | Регистрация или вход с помощью выбранной вами учетной записи социальной сети, а также обеспечение безопасности | Ст. 6(1)(b); 6(1)(f) |
| Пуш-уведомления: статус разрешения, конечная точка или токен Подписки на веб-пуш-уведомления, браузер и устройство, содержание уведомления и взаимодействие с ним | Отправка запрошенных вами сервисных уведомлений и уведомлений безопасности через собственную инфраструктуру пуш-уведомлений Digily Link; отправка маркетинговых уведомлений только при наличии требуемой настройки маркетинговых предпочтений; удаление Подписки сразу после отзыва разрешения | Ст. 6(1)(b); согласие по ст. 6(1)(a) для маркетинга совместно с PECR |
| Поддержка, сообщения и юридические вопросы: переписка, вложения, жалобы, требования об осуществлении прав, юридические запросы | Ответы на запросы, расследование предполагаемых нарушений, защита от юридических претензий, исполнение законных предписаний | Ст. 6(1)(c); 6(1)(f) |
| Данные партнеров: сведения из заявки, профиль в социальных сетях и деловой профиль, реферальный код, записи об атрибуции, нажатия, клиентские транзакции, комиссионное вознаграждение, реквизиты счета для выплат, налоговые документы | Проверка соответствия требованиям, атрибуция рефералов, расчет комиссионного вознаграждения, выплаты, проверки на мошенничество и управление программой | Ст. 6(1)(b); 6(1)(c); 6(1)(f) |
| Маркетинговые предпочтения: канал, согласие или отказ, взаимодействие с кампанией | Отправка запрошенных вами объявлений и ведение учета согласий и возражений | Согласие по ст. 6(1)(a) и PECR; ст. 6(1)(c) и 6(1)(f) для записи об исключении из рассылки |
Данные специальных категорий обрабатываются только в тех случаях, когда это действительно необходимо для конкретной функции и применимо одно из условий статьи 9. Не загружайте данные специальных категорий в профили или формы службы поддержки, если в этом нет действительной необходимости.
4. Как мы собираем данные
Персональные данные поступают из форм регистрации, Учетной записи, профиля, оплаты и выставления счетов, заявки на участие в партнерской программе, обращения в службу поддержки, контактных форм и форм сообщения о нарушении; из переписки по электронной почте, телефону и в WhatsApp; из журналов, Файлов cookie и аналогичных технических записей, создаваемых при использовании Платформы, коротких ссылок и профилей пользователей; от поставщиков платежных услуг, услуг безопасности, хостинга и доставки сообщений; а также от администраторов команд, правообладателей или компетентных органов.
Обязательные поля необходимы для заключения или исполнения договора либо выполнения юридического обязательства. Без них может быть невозможно открыть Учетную запись или обработать платеж, счет либо партнерское комиссионное вознаграждение. Если оставить необязательные поля пустыми, это не препятствует использованию основных функций Сервиса.
5. Кто получает данные?
- Поставщики услуг хостинга и инфраструктуры: обеспечение работы серверов, хранилищ и резервного копирования, от которых зависит Платформа;
- Cloudflare: CDN, WAF, DNS и защита от ботов перед Платформой;
- Поставщики платежных услуг, указанные при оформлении заказа (например, Stripe или PayPal, в зависимости от конфигурации): получение платежей, возврат средств и предотвращение мошенничества;
- Поставщики услуг доставки электронной почты и сообщений: транзакционные и, когда это разрешено, маркетинговые сообщения;
- Бухгалтеры, аудиторы и профессиональные консультанты: ведение бухгалтерского учета, соблюдение налоговых и правовых требований;
- Юристы и консультанты по спорам: предъявление, осуществление или защита юридических требований;
- Суды, правоохранительные органы, HMRC, ICO и другие компетентные органы: если этого требует действительный и обязательный для исполнения запрос.
Каждое раскрытие ограничивается данными, необходимыми для соответствующей цели, и осуществляется на надлежащем законном основании.
6. Международная передача данных
Некоторые поставщики, включая Google, Meta, Cloudflare и интеграции, выбранные владельцами профилей, могут обрабатывать данные за пределами Соединенного Королевства, в том числе в Европейской экономической зоне и Соединенных Штатах. В таких случаях передача осуществляется на основании нормативных актов Соединенного Королевства об адекватности защиты, Международного соглашения Соединенного Королевства о передаче данных или Дополнения Соединенного Королевства к стандартным договорным положениям ЕС либо с применением иной гарантии, разрешенной UK GDPR. Запросить сведения о гарантии, применяемой в отношении конкретного поставщика, можно по адресу support@digily.link.
7. Хранение и удаление
Данные хранятся столько, сколько необходимо для достижения цели их обработки, в течение срока договорных отношений, а также в течение сроков хранения, установленных нормами налогового, торгового и потребительского законодательства и нормами об исковой давности. Примерные сроки указаны в Уведомлении о конфиденциальности.
После завершения удаления Учётной записи данные Учётной записи, профиля и контента удаляются из активных систем. Краткосрочные циклически обновляемые резервные копии, хранящиеся для аварийного восстановления, могут содержать удалённые данные в течение ограниченного периода до их перезаписи; если резервную копию потребуется восстановить, ранее выполненные удаления применяются повторно. Сведения о выставлении счетов, платежах, налогах, безопасности, мошенничестве и спорах могут храниться отдельно от активного профиля в течение срока, предусмотренного законом, или срока, необходимого в связи с юридическим требованием. По окончании этого срока, если иное действующее правовое основание отсутствует, данные удаляются или обезличиваются.
8. Ваши права
В соответствии с UK GDPR Вы вправе:
- запросить информацию о том, обрабатываем ли мы Ваши Персональные данные, и получить их копию (доступ);
- потребовать исправления неточных данных и дополнения неполных данных (исправление);
- потребовать удаления данных при выполнении условий статьи 17 (удаление);
- ограничить обработку в случаях, предусмотренных статьёй 18 (ограничение);
- получить предоставленные Вами данные в структурированном, широко используемом и машиночитаемом формате и потребовать их передачи другому Контролёру, если это технически осуществимо (переносимость);
- возражать против обработки, основанной на законных интересах, а также в любое время возражать против прямого маркетинга (возражение);
- в любое время отозвать Согласие, не затрагивая правомерность обработки, осуществлённой до его отзыва;
- не быть объектом решения, основанного исключительно на автоматизированной обработке и порождающего юридические или аналогичные существенные последствия, кроме случаев, допускаемых законом.
Вы также вправе подать жалобу в Управление Комиссара по информации (Information Commissioner's Office) по адресу ico.org.uk. Мы будем признательны за возможность сначала урегулировать Вашу проблему, однако Вы не обязаны обращаться к нам до обращения в ICO.
9. Как направить запрос
Направьте свой запрос по адресу support@digily.link, предпочтительно с адреса электронной почты, зарегистрированного для Вашей Учётной записи, и опишите, какие действия Вы хотели бы от нас получить. Просим не прикладывать документы или данные специальных категорий, не относящиеся к запросу.
Ответы на запросы предоставляются бесплатно и без необоснованной задержки, но не позднее чем в течение одного месяца. Этот срок может быть продлён ещё на два месяца в случае сложных или многочисленных запросов, о чём мы сообщим Вам в течение первого месяца. Для защиты Вашей личности и Учётной записи мы можем запросить разумно необходимое дополнительное подтверждение. В удовлетворении явно необоснованных или чрезмерных запросов может быть отказано либо за их рассмотрение может взиматься плата в случаях, допускаемых UK GDPR.
10. Обновления и контактная информация
Если цель обработки или поток данных изменяются, необходимая информация предоставляется до начала новой обработки, а актуальная версия настоящего уведомления всегда публикуется на этой странице. Настоящее общее уведомление не заменяет краткую информацию, относящуюся к конкретному действию и предоставляемую в момент сбора данных, например при регистрации, оформлении заказа, подаче партнёрской заявки, обращении к нам или выборе настроек Файлов cookie.
Вопросы и запросы по вопросам защиты данных: support@digily.link.