UK GDPR · Прозорість
Повідомлення про UK GDPR & захист даних
Як Digily Link обробляє персональні дані своїх відвідувачів, власників облікових записів, підписників і партнерів, а також права, які Ви маєте відповідно до Загального регламенту Великої Британії про захист даних (UK GDPR) та Закону про захист даних 2018 року.
Це повідомлення є документом, що забезпечує прозорість, а не формою згоди. Якщо для необов'язкової діяльності потрібна згода, Ваш вибір фіксується окремо, а відмова від неї не впливає на Ваше базове членство або основні частини Сервісу.
Ця сторінка є перекладом і надається лише для ознайомлення. У разі розбіжностей між перекладом та англійською версією переважну силу має англійська версія.
1. Хто є контролером?
Контролером персональних даних, що обробляються на Платформі Digily Link, є:
- Компанія: Dijital Mekan Ltd, зареєстрована в Англії та Уельсі, номер компанії 14955219
- Зареєстрований офіс: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
- Електронна пошта: support@digily.link
Digily Link є назвою бренду та Платформи, під якою надається Сервіс на digily.link і пов'язаних із ним доменах. Наглядовим органом із питань захисту даних у Сполученому Королівстві є Управління Комісара з питань інформації (ICO).
2. На кого поширюється це повідомлення?
Це повідомлення поширюється на відвідувачів Платформи, власників облікових записів, учасників команд, клієнтів платних тарифних планів, відвідувачів профілів користувачів і коротких посилань, підписників електронної пошти, осіб, які звертаються до служби підтримки або повідомляють про порушення, розробників, які використовують API, а також учасників партнерських і реферальних програм.
Коли користувач Digily Link збирає дані власних відвідувачів за допомогою контактної форми, блоку запису на зустріч або засобу збирання адрес електронної пошти чи номерів телефонів у своєму профілі, власник такого профілю є незалежним контролером, і застосовується його власна інформація про конфіденційність. До хостингу та передавання даних, які Digily Link здійснює за документально оформленими вказівками користувача, застосовується Додаток про обробку даних .
3. Що ми обробляємо, чому та на якій правовій підставі
| Дані / суб'єкти даних | Цілі | Правова підстава згідно з UK GDPR |
|---|---|---|
| Ідентифікаційні та контактні дані: ім'я, ім'я користувача, адреса електронної пошти, номер телефону, адреса, відомості про компанію або представника | Реєстрація, керування Обліковим записом, перевірка, комунікація, підтримка, договори та заявки на участь у програмах | ст. 6(1)(b), договір; 6(1)(c), юридичне зобов'язання; 6(1)(f), законні інтереси |
| Дані Облікового запису та безпеки: хеш пароля, ідентифікатор Облікового запису, роль, сеанс, IP-адреса, пристрій і браузер, часові позначки, події безпеки | Вхід у систему, безпека, запобігання несанкціонованому доступу та зловживанням, аудит | ст. 6(1)(b); 6(1)(c); 6(1)(f) |
| Клієнтські транзакції та виставлення рахунків: тарифний план, сума, валюта, статус транзакції, реквізити для виставлення рахунків і податкові відомості, обмежені платіжні дані | Отримання платежів, виставлення рахунків, бухгалтерський облік, повернення коштів, керування Підпискою та спорами | ст. 6(1)(b); 6(1)(c); 6(1)(f) |
| Профіль і вміст: текст, зображення, файли, посилання, вибір домену, тема, vCard, підпис електронної пошти та все, що Ви публікуєте | Надання запитаних Вами функцій публікації та хостингу; безпека вмісту та опрацювання порушень | ст. 6(1)(b); 6(1)(f) |
| Форми профілю та записи на зустріч: ім'я, адреса електронної пошти, номер телефону, повідомлення, дата й час зустрічі та інші поля, вибрані власником профілю | Хостинг, відображення та передавання записів форм і зустрічей від імені власника профілю як контролера | Документально оформлені вказівки власника профілю відповідно до Додатка про обробку даних; ст. 6(1)(f) щодо безпеки Платформи |
| Дані про використання та трафік: події перегляду сторінок і натискання, URL-адреса джерела переходу, статистика коротких посилань, приблизне місцезнаходження, журнали помилок і продуктивності | Надання Сервісу, забезпечення потужності, безпеки, статистики, удосконалення продукту | ст. 6(1)(b) і 6(1)(f) для необхідної обробки; згода за ст. 6(1)(a) для необов'язкової аналітики та реклами |
| Вхід через соціальний обліковий запис, якщо ввімкнено: ідентифікатор Облікового запису, ім'я, адреса електронної пошти та обмежені дані профілю, доступ до яких Ви дозволяєте, а також токен входу | Реєстрація або вхід через вибраний Вами соціальний обліковий запис, а також безпека | ст. 6(1)(b); 6(1)(f) |
| Push-сповіщення: стан дозволу, кінцева точка або токен Підписки на вебсповіщення, браузер і пристрій, вміст сповіщення та взаємодія з ним | Надсилання запитаних Вами сервісних сповіщень і сповіщень про безпеку через власну інфраструктуру push-сповіщень Digily Link; надсилання маркетингових сповіщень лише за наявності необхідно налаштованих маркетингових уподобань; видалення Підписки одразу після відкликання дозволу | ст. 6(1)(b); згода за ст. 6(1)(a) для маркетингу разом із PECR |
| Підтримка, повідомлення та юридичні питання: листування, вкладення, скарги, вимоги щодо реалізації прав, юридичні запити | Надання відповідей на запити, розслідування заявлених порушень, захист від юридичних вимог, виконання законних розпоряджень | ст. 6(1)(c); 6(1)(f) |
| Дані партнерів: відомості із заявки, профіль у соціальних мережах і бізнес-профіль, реферальний код, записи про атрибуцію, натискання, клієнтські транзакції, комісійна винагорода, реквізити рахунку для виплат, податкові документи | Перевірка відповідності критеріям, атрибуція рефералів, розрахунок комісійної винагороди, виплата, перевірки на шахрайство та керування програмою | ст. 6(1)(b); 6(1)(c); 6(1)(f) |
| Маркетингові уподобання: канал, згода або відмова, взаємодія з кампанією | Надсилання запитаних Вами оголошень і ведення обліку згод та заперечень | згода за ст. 6(1)(a) і PECR; ст. 6(1)(c) та 6(1)(f) для запису про заборону розсилки |
Дані спеціальних категорій обробляються лише тоді, коли це справді необхідно для певної функції та застосовується одна з умов статті 9. Будь ласка, не завантажуйте дані спеціальних категорій у профілі або форми підтримки, якщо в цьому немає справжньої потреби.
4. Як ми збираємо дані
Персональні дані надходять із форм реєстрації, Облікового запису, профілю, оплати та виставлення рахунків, заявки партнера, підтримки, контактних форм і форм повідомлення про порушення; із листування електронною поштою, телефоном і через WhatsApp; із журналів, Файлів cookie та аналогічних технічних записів, створених під час використання Платформи, коротких посилань і профілів користувачів; від провайдерів платіжних послуг, безпеки, хостингу та доставлення повідомлень; а також від адміністраторів команд, правовласників або компетентних органів.
Обов'язкові поля потрібні для укладення чи виконання договору або виконання юридичного зобов'язання. Без них неможливо відкрити Обліковий запис або опрацювати платіж, рахунок чи партнерську комісійну винагороду. Незаповнення необов'язкових полів не перешкоджає користуванню основним Сервісом.
5. Хто отримує дані?
- Провайдери хостингу та інфраструктури: забезпечення роботи серверів, сховищ і резервного копіювання, від яких залежить Платформа;
- Cloudflare: CDN, WAF, DNS і захист від ботів перед Платформою;
- Платіжні провайдери, зазначені під час оформлення замовлення (наприклад, Stripe або PayPal, залежно від конфігурації): отримання платежів, повернення коштів і запобігання шахрайству;
- Провайдери доставлення електронної пошти та повідомлень: транзакційні та, якщо це дозволено, маркетингові повідомлення;
- Бухгалтери, аудитори та професійні радники: ведення бухгалтерського обліку, дотримання податкового законодавства та інших правових вимог;
- Адвокати та радники зі спорів: обґрунтування, здійснення або захист юридичних вимог;
- Суди, правоохоронні органи, HMRC, ICO та інші компетентні органи: якщо цього вимагає дійсний і обов'язковий до виконання запит.
Кожне розкриття обмежується даними, необхідними для відповідної цілі, та здійснюється на належній правовій підставі.
6. Міжнародне передавання даних
Деякі провайдери, зокрема Google, Meta, Cloudflare та інтеграції, вибрані власниками профілів, можуть обробляти дані за межами Сполученого Королівства, у тому числі в Європейській економічній зоні та Сполучених Штатах. У таких випадках передавання здійснюється на підставі нормативних актів Сполученого Королівства про належний рівень захисту, Міжнародної угоди Сполученого Королівства про передавання даних, Доповнення Сполученого Королівства до стандартних договірних положень ЄС або іншого засобу захисту, дозволеного відповідно до UK GDPR. Ви можете запитати відомості про засіб захисту, що використовується для певного провайдера, за адресою support@digily.link.
7. Зберігання та видалення
Дані зберігаються стільки, скільки потрібно для досягнення мети їх обробки, протягом строку договірних відносин і протягом строків зберігання, установлених податковими, комерційними, споживчими нормами та нормами щодо позовної давності. Орієнтовні строки наведено в Повідомленні про конфіденційність.
Після завершення видалення Облікового запису дані Облікового запису, профілю та контенту видаляються з активних систем. Короткострокові резервні копії з циклічним оновленням, що зберігаються для аварійного відновлення, можуть містити видалені дані протягом обмеженого періоду до їх перезапису; якщо резервну копію коли-небудь доведеться відновити, попередні видалення застосовуються повторно. Дані рахунків, платежів, податкового обліку, безпеки, шахрайства та спорів можуть зберігатися окремо від активного профілю стільки, скільки цього вимагає встановлений законом строк зберігання або юридична вимога. Після закінчення такого строку, якщо не залишається чинної правової підстави, дані видаляються або анонімізуються.
8. Ваші права
Відповідно до UK GDPR ви маєте право:
- запитати, чи обробляємо ми ваші Персональні дані, та отримати їх копію (доступ);
- вимагати виправлення неточних даних і доповнення неповних даних (виправлення);
- вимагати видалення даних, якщо виконано умови Article 17 (видалення);
- обмежити обробку в ситуаціях, передбачених Article 18 (обмеження);
- отримати надані вами дані в структурованому, загальновживаному, машинозчитуваному форматі та вимагати їх передання іншому Контролеру, якщо це технічно можливо (переносимість);
- заперечити проти обробки на підставі законних інтересів, а також у будь-який час проти прямого маркетингу (заперечення);
- у будь-який час відкликати Згоду, не впливаючи на законність обробки, здійсненої до її відкликання;
- не бути об'єктом рішення, що ґрунтується виключно на автоматизованій обробці та породжує правові або аналогічні істотні наслідки, крім випадків, дозволених законом.
Ви також маєте право подати скаргу до Управління Комісара з питань інформації за адресою ico.org.uk. Ми були б вдячні за можливість спочатку вирішити питання, що викликає ваше занепокоєння, однак ви не зобов'язані звертатися до нас перед зверненням до ICO.
9. Як подати запит
Надішліть свій запит на адресу support@digily.link, бажано з адреси електронної пошти, зареєстрованої у вашому Обліковому записі, та опишіть, що саме ви хотіли б, щоб ми зробили. Не додавайте документи або дані спеціальних категорій, які не стосуються запиту.
Відповіді на запити надаються безкоштовно та без невиправданої затримки, не пізніше ніж протягом одного місяця. Цей строк може бути продовжено ще на два місяці для складних або численних запитів, і в такому разі ми повідомимо вас про це протягом першого місяця. Для захисту вашої особи та вашого Облікового запису ми можемо попросити надати обґрунтовано необхідні додаткові підтвердження. У задоволенні явно необґрунтованих або надмірних запитів може бути відмовлено, або за них може стягуватися плата, як це дозволено UK GDPR.
10. Оновлення та контактні дані
Якщо мета обробки або потік даних змінюється, необхідна інформація надається до початку нової обробки, а актуальна версія цього Повідомлення завжди публікується на цій сторінці. Це загальне Повідомлення не замінює стислу інформацію щодо конкретної діяльності, яка відображається під час збирання даних, наприклад під час реєстрації, оформлення замовлення, подання партнерської заявки, звернення або вибору налаштувань Файлів cookie.
Запитання та запити щодо захисту даних: support@digily.link.