Положения о защите данных для веб-сайта и игр компании Everbyte

Защита данных

Мы очень серьезно относимся к защите ваших личных данных. Мы обрабатываем ваши персональные данные конфиденциально и в соответствии с положениями законодательства о защите данных, а также настоящими положениями о защите данных.

Эти положения о защите данных относятся к обработке нами личных данных на нашем веб-сайте («веб-сайт») и при использовании наших игр («игры»). В них объясняется тип, цель и объем обработки данных в пределах веб-сайта.

Обратите внимание, что передача данных через Интернет может быть не полностью безопасной. Полная защита данных от доступа третьих лиц невозможна.

Ответственное лицо

«Ответственное лицо» — это физическое или юридическое лицо, орган, учреждение или другая инстанция, которые самостоятельно или совместно с другими принимают решение о целях и способах обработки персональных данных.

Лицом, ответственным за обработку данных, предоставляющихся для веб-сайта и игр, является

компания Everbyte GmbH
Schloßstraße 7
88069 Tettnang (Германия)
Веб-сайт: https://www.everbytestudio.com
Электронная почта: contact@everbytestudio.com

Общая информация об обработке данных

Объем обработки персональных данных

Как правило, мы собираем и используем персональные данные пользователей только в объеме, необходимом для использования нашего веб-сайта, контента и услуг (в особенности игр). Сбор и использование персональных данных всегда выполняется только после получения согласия пользователя. Исключение составляют случаи, когда предварительное согласие не может быть получено по уважительным причинам, а обработка данных разрешена законом.

Правовые основы для обработки персональных данных

Поскольку мы получаем согласие субъекта данных на обработку персональных данных, правовой основой для их обработки является пункт (a) статьи 6(1) Общего регламента ЕС по защите персональных данных.

При обработке персональных данных, необходимых для выполнения договора, стороной которого является субъект данных, правовой основой является пункт (b) статьи 6(1) Общего регламента по защите персональных данных. Она также применяется к операциям обработки, необходимым для выполнения преддоговорных мер.

Если обработка персональных данных необходима для выполнения нашей компанией юридического обязательства, правовой основой является пункт (c) статьи 6(1) Общего регламента по защите персональных данных.

Если обработка персональных данных требуется в жизненно важных интересах субъекта данных или другого физического лица, правовой основой является пункт (d) статьи 6(1) Общего регламента по защите персональных данных.

Если обработка необходима для защиты законных интересов нашей компании или третьей стороны и если интересы, основные права и свободы заинтересованного лица не превалируют над интересами, упомянутыми выше, правовой основой для обработки является пункт (f) статьи 6(1) Общего регламента по защите персональных данных.

Удаление данных и продолжительность их хранения

После прекращения действия цели хранения персональные данные субъекта данных удаляются или блокируются. Кроме того, данные могут храниться, если это предусмотрено европейским или национальным законодателем в постановлениях, законах или других законодательных положениях ЕС, которым подчиняется ответственное лицо. Данные также блокируются или удаляются по истечении срока хранения, установленного упомянутыми положениями, за исключением случаев, когда требуется дальнейшее хранение данных для заключения договора или выполнения его условий.

Предоставление веб-сайта для пользования и создание файлов журналов

При каждом посещении нашего веб-сайта система автоматически собирает данные и информацию из системы компьютера, выполняющего запрос. В течение ограниченного времени собираются следующие данные:

IP-адрес пользователя;
дата и время запроса;
имя и URL-адрес запрашиваемого файла;
код состояния запроса;
размер запрашиваемых данных в байтах;
начальный адрес запроса;

браузер, операционная система и операционная среда посетителя.

Данные сохраняются в файлах журнала нашей системы. Эти данные используются только для анализа неисправностей и удаляются не позднее, чем через 14 дней. Правовой основой для временного хранения данных и файлов журнала является пункт (f) статьи 6(1) Общего регламента по защите персональных данных. Временное хранение IP-адреса системой необходимо для обеспечения вывода веб-сайта и игр на устройства пользователя. Для этого IP-адрес пользователя должен сохраняться в течение сеанса работы. Сохранение в файлах журнала выполняется для обеспечения функциональности веб-сайта и игр. Кроме того, мы используем данные для оптимизации веб-сайта и игр, а также для обеспечения безопасности систем обработки и передачи информации. В этом контексте не проводится оценка данных для целей маркетинга и не делаются выводы о личности пользователя. Сбор данных для предоставления веб-сайта (см. выше) и хранение данных в файлах журнала необходимы для правильной работы веб-сайта и игр. Следовательно, пользователь не имеет возможности выразить возражение.

Связь

Связаться с нами можно через форму обратной связи на веб-сайте, а также по электронной или обычной почте. Ваши данные из запроса, в том числе предоставленные вами контактные данные, сохраняются только для обработки запроса и обсуждения возможных дополнительных вопросов. Данные, полученные для этих целей, не передаются третьим лицам.

Правовой основой для обработки данных является пункт (f) статьи 6(1) Общего регламента по защите персональных данных. Наша заинтересованность в ответе на ваш запрос превалирует над вашими интересами. Поскольку вы пишете нам, чтобы получить ответ, вы сознаете, что для ответа на запрос мы должны обработать ваши данные.

Если целью электронного письма является заключение договора, правовой основой для обработки является пункт (b) статьи 6(1) Общего регламента по защите персональных данных.

Данные удаляются, когда они больше не требуются для достижения цели, для которой они были собраны. Примером может быть завершение текущей беседы пользователем. Беседа завершается, когда из обстоятельств можно сделать вывод, что рассматриваемый вопрос окончательно выяснен.

Использование файлов cookie

На нашем веб-сайте используются так называемые сессионные файлы cookie или flash-cookie. Файлы cookie — это текстовые файлы, которые хранятся в интернет-браузере компьютерной системы пользователя. Когда пользователь посещает веб-сайт, в операционной системе пользователя может сохраняться файл cookie. Этот файл cookie содержит характерную строку символов, которая позволяет однозначно идентифицировать браузер при следующем посещении веб-сайта. Некоторые функции нашего веб-сайта невозможно применить без использования файлов cookie. Для этих функций требуется, чтобы браузер распознавался даже после смены страниц. Данные пользователя, собранные с помощью технически необходимых файлов cookie, не используются для установления личности пользователя или создания его профиля. Правовой основой для обработки персональных данных с помощью технически необходимых файлов cookie является пункт (f) статьи 6(1) Общего регламента по защите персональных данных. В связи с технической необходимостью возможность выразить возражение отсутствует.

Службы Google

На этом веб-сайте используется библиотека Google Fonts. Это «шрифты Google» компании Google Inc. Ответственность за все службы Google в европейском регионе несет компания Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland (Ирландия)). При посещении нашего веб-сайта шрифты загружаются с сервера Google с помощью библиотеки Google Fonts. Вследствие выполнения внешних запросов данные, например IP-адрес пользователя, передаются на сервер Google, в том числе в США. Правовой основой для обработки данных библиотекой Google Fonts является наша превалирующая законная заинтересованность в привлекательном оформлении и удобном функционировании веб-сайта в соответствии с пунктом (f) статьи 6(1) Общего регламента по защите персональных данных. Компания Google обрабатывает данные в США на основе стандартных договорных условий ЕС и, таким образом, предлагает достаточные гарантии в соответствии со статьей 46(1) и пунктом (c) статьи 46(2) Общего регламента по защите персональных данных. Дополнительную информацию об использовании данных компанией Google, вариантах настройки и возможностях для возражений можно найти на веб-страницах компании Google: https://policies.google.com/technologies/partner-sites?hl=ru

Ссылки на социальные сети

Мы поддерживаем онлайн-присутствие в социальных сетях и на платформах, чтобы общаться с клиентами, заинтересованными сторонами и пользователями, зарегистрированными в этих сетях, и информировать их о наших услугах.

Таким образом, наш веб-сайт предоставляет ссылку на веб-сайт Facebook, управляемый компанией Facebook Inc. 1 Hacker Way, Menlo Park, CA 94025, U.S.A. (США) или, если вы находитесь в ЕС, Facebook Ireland Ltd. 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Ирландия), («Facebook»). В других случаях обмен данными с веб-сайтом Facebook не выполняется.

Наш веб-сайт также предоставляет ссылку на веб-сайт Twitter, управляемый компанией Twitter Inc. 1355 Market Street, Suite 900, San Francisco, CA 94103, U.S.A (США) или, если вы находитесь в ЕС, Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Irland (Ирландия).

Наш веб-сайт также предоставляет ссылку на веб-сайт Instagram, управляемый компанией Instagram Inc. 1201 Willow Road, Menlo Park, CA, 94025, U.S.A.(США) или, если вы находитесь в ЕС, Facebook Ireland Ltd. 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Ирландия).

При получении доступа к вышеупомянутым сетям или платформам применяются условия предоставления услуг и правила обработки данных компаний, которые управляют этими сетями или платформами. Если иное не предусмотрено нашей политикой конфиденциальности, мы обрабатываем данные пользователей при общении с ними через социальные сети или платформы, например, когда они размещают публикации на наших страницах в сети Facebook или отправляют нам сообщения.

Игры

При использовании наших игр обрабатываются персональные данные. Что касается игр, в дополнение к уже описанным операциям обработки данных далее мы рассмотрим другие функции и службы, которые применяются в играх, и подробно объясним, к каким играм они относятся.

Платформенные сервисы и хостинг

Наши игры доступны для подписки через платформы Google (Google Play Store) и Apple (Apple App Store). Данные, необходимые для предоставления игр, обрабатываются компанией, управляющей платформой, как лицом, ответственным за защиту данных. При этом применяются условия использования и положения о защите данных соответствующей компании.

Ознакомиться с положениями о защите данных для службы Google Play Store можно на веб-сайте https://policies.google.com/privacy?hl=ru

Ознакомиться с положениями о защите данных для службы Apple AppStore можно на веб-сайте https://support.apple.com/HT211970

Платежи

Мы предлагаем обрабатывать платежи за покупки в приложении онлайн через поставщиков платежных услуг платформ. В качестве ответственного лица эти поставщики услуг обрабатывают данные для выставления счетов, такие как данные карт, информацию о платежах, адреса для выписок со счетов и другую информацию, предусмотренную законом. Мы никогда не получаем конфиденциальную информацию, такую как полная информация о кредитной карте или номер банковского счета, от поставщиков услуг. Мы только получаем подтверждение платежа с идентификатором пользователя (идентификационный номер заказа), названием страны, суммой платежа и названием продукта, а также с датой выполнения.

Мы имеем законный интерес в сотрудничестве с поставщиками платежных услуг и направлении вас к ним в рамках процесса оплаты, поскольку они упрощают для нас обработку платежей и делают наши услуги доступными для более широкой аудитории, которая пользуется такими платежными услугами, а также упрощают процесс оплаты вам как пользователю платежных услуг такого поставщика. Правовой основой для перенаправления такому поставщику платежей является наш законный интерес в соответствии с пунктом (f) статьи 6(1) Общего регламента по защите персональных данных.

Данные, обработанные нами для подтверждения оплаты, удаляются, когда они больше не требуются для достижения цели, для которой они были собраны. Это происходит сразу после завершения проверки соответствующей платежной операции и подтверждения, что соответствующий платеж был инициирован на законных основаниях. Правовой основой для такой обработки данных является пункт (b) статьи 6(1) Общего регламента по защите персональных данных.

Если в процессе платежа обнаруживаются данные, которые мы обязаны сохранить или хранить в соответствии с налоговыми, коммерческими или другими правилами, удаление произойдет только после истечения соответствующих установленных законом сроков хранения (см. III. № 2). Правовой основой для такого сохранения данных является пункт (c) статьи 6(1) Общего регламента по защите персональных данных.

Проведение платежа с помощью службы Google Play При оплате через Google Play мы передаем ваши платежные реквизиты компании Google Ireland Ltd. (далее — «Google») в рамках обработки платежа. Все данные, необходимые для обработки платежа, безопасно передаются с использованием протокола SSL. Используя Google для платежей, вы соглашаетесь с условиями использования Google. Дополнительную информацию о защите данных можно найти в положениях компании Google о защите данных — https://policies.google.com/privacy.

Проведение платежа с помощью службы AppStore При оплате через Apple AppStore мы передаем ваши платежные реквизиты компании Apple Distribution International Ltd (далее — «Apple») в рамках обработки платежа.

Все данные, необходимые для обработки платежа, безопасно передаются с использованием протокола SSL. Используя Apple для платежей, вы соглашаетесь с условиями использования платежной системы Sofortüberweisung. Дополнительную информацию о защите данных можно найти в положениях компании Apple о защите данных: https://www.apple.com/privacy/.

Поскольку поставщики платежей, а также поставщики и провайдеры так называемых шлюзов для обработки платежей имеют свою политику конфиденциальности в отношении данных и информации, которые мы должны предоставить для обработки, рекомендуем принять к сведению положения о защите данных соответствующего поставщика услуг, или провайдера.

Рассылка информационных бюллетеней

Если вы оформите подписку на рассылку информационных бюллетеней, мы будем обрабатывать следующие персональные данные:

адрес электронной почты;
язык;
IP-адрес пользователя;
дату и время получения и просмотра информационного бюллетеня.

Правовой основой для такой обработки является ваше согласие в соответствии с пунктом (a) статьи 6(1) Общего регламента по защите персональных данных. Это согласие можно отозвать в любое время. Соответствующая ссылка есть во всех рассылках информационных бюллетеней. Кроме того, отозвать согласие можно, воспользовавшись предоставленными нами способами связи. Отзыв согласия не оказывает влияние на законность обработки, выполненной до его совершения.

Предоставленные вами данные обрабатываются, пока действует ваше согласие и вы получаете информационный бюллетень, если юридические требования не предусматривают дальнейшего хранения. Данные не передаются третьим лицам.

Запросы поддержки от пользователя

Запрос на поддержку можно отправить на адрес электронной почты support@everbytestudio.com. Ваши данные из запроса, в том числе предоставленные вами контактные данные, сохраняются только для обработки запроса на поддержку и обсуждения возможных дополнительных вопросов. Данные, полученные для этих целей, не передаются третьим лицам.

Аналитика игр

Для игр

Duskwood
Moonvale
NOX
Dead City
Sound of Magic
Sinister Edge

мы используем службу Unity Analytics компании Unity Technologies ApS, Niels Hemmingsens Gade 24, 1 sal, DK-1153 Copenhagen, Dänemark (Дания) («Unity»). С ее помощью мы анализируем производительность игры и поведение игрока, чтобы отображать его результат в каждой новой сессии и постоянно развивать игру в отношении контента и технологий. Компанией Unity обрабатываются следующие категории персональных данных:

уникальный идентификатор устройства (например, IDFV для устройств iOS и Android ID для устройств Android); IP-адрес; страна установки (определяется на основании IP-адреса); производитель и модель устройства; тип платформы (iOS, Android, Mac, Windows и т. д.), а также операционная система и версия, установленная на вашей системе или устройстве; язык; информация о ЦП, такая как модель, количество имеющихся ЦП, частота и флаги поддержки набора команд; тип видеокарты и ее производитель; название и версия драйвера видеокарты (например, «nv4disp.dll 6.10.93.71»); используемый графический API (например, «OpenGL 2.1» или «Direct3D 9.0c»); объем ОЗУ системы и видеопамяти; текущее разрешение экрана; версия редактора Unity, использовавшаяся при создании игры; флаги датчиков (например, поддержка устройства для гироскопа, нажатия на сенсорную панель или акселерометра); идентификация приложения или пакета («App ID») установленной игры; уникальные идентификаторы для рекламодателей для устройств iOS и Android (например, IDFA или Android Ad-ID); соответствующая контрольная сумма всех данных, отправленных для проверки правильности их передачи, а также завершенные события или действия, предпринятые в игре, в том числе уровень, количество кредитов, время, которое потребовалось для их получения, метаданные о взаимодействии в игре и стоимость покупок, а также подробная информация о них.

Правовой основой для обработки является наша превалирующая законная заинтересованность в постоянном дальнейшем развитии игр в отношении контента и технологий (пункт (f) статьи 6(1) Общего регламента по защите персональных данных. Кроме того, эта служба позволяет каждому пользователю просматривать счет игры в любое время или восстанавливать его. Отменить обработку персональных данных можно в любое время. Для этого выполните необходимые настройки в соответствующей игре (см. «Настройки»/«Меню») или необходимые настройки на своем мобильном устройстве.

Для своих служб компания Unity использует серверы, расположенные в ЕС и в странах, не входящих в ЕС, в особенности в США. Компания Unity обрабатывает эти данные в третьих странах на основании подходящих гарантий в соответствии со статьей 46 Общего регламента по защите персональных данных (так называемые стандартные договорные условия ЕС, копию которых можно запросить по такому адресу электронной почты: DPO@unity3d.com).

Дополнительную информацию об обработке персональных данных компанией Unity можно найти в положениях компании Unity о защите данных: https://unity.com/legal/game-player-and-app-user-privacy-policy

мы используем службу Unity Ads компании Unity Technologies ApS, Niels Hemmingsens Gade 24, 1 sal, DK-1153 Copenhagen, Dänemark (Дания) («Unity») с целью отображения рекламы на основе интересов пользователя. Компанией Unity обрабатываются следующие категории персональных данных:

Компания Unity также обрабатывает информацию о доставке рекламы и взаимодействии с ней пользователя. Эта информация может передаваться рекламным издательствам и поставщикам рекламы. Разъяснение Компания Unity собирает следующую информацию: нажимаете ли вы на рекламу новой игры, видите ли вы рекламу, часто ли играете в игру, загрузили ли другие пользователи, играющие в подобную игру, конкретную новую игру, а также загружаете и устанавливаете ли вы новую игру после просмотра ее рекламы. Кроме того, служба Unity Ads также может регистрировать информацию о ваших сессиях и событиях монетизации. Это требуется для прогнозирования типов новых игр, которые вы, возможно, захотите загрузить.

Правовой основой для обработки является согласие пользователя (пункт (a) статьи 6(1) Общего регламента по защите персональных данных). Отозвать согласие можно в любое время, выполнив соответствующие настройки в отображающейся рекламе или на своем мобильном устройстве. Отзыв согласия не оказывает влияние на законность обработки, выполненной до его совершения.

Tapjoy
Для игр

Duskwood
Moonvale

мы используем службу Tapjoy компании Tapjoy Inc., 353 Sacramento St 6th Floor, San Francisco, CA 94111, USA («США»), («Tapjoy») с целью отображения рекламы на основе интересов пользователя. Компанией Unity обрабатываются следующие категории персональных данных:

Идентификаторы устройств (идентификатор устройства — это уникальная последовательность цифр и букв, присвоенная производителем или поставщиком платформы для смартфона или планшетного компьютера). Ниже приведены примеры.

Рекламный идентификатор —сбрасываемый идентификатор для рекламных целей, например рекламный идентификатор Google Android Advertising ID (GAAID) для устройств Android и идентификатор для рекламодателей (IDFA) для устройств iOS.
Другие идентификаторы, например Google Android ID или MAC-адрес, которые можно использовать в качестве замещающего идентификатора или для анализа.
Наш идентификатор пользователя.

Информация о самом устройстве, в том числе:

тип устройства (смартфон, планшетный компьютер и т. д.);
операционная система и ее версия;
настройки устройства, имеющие отношение к рекламе;
модель и производитель (пример: Apple iPhone X, Samsung Galaxy S8);
размер экрана, разрешение экрана и другая информация, относящаяся к форматированию и отображению рекламы.

Информация об интернет-соединении, используемом для доступа к нашим услугам, в том числе:

оператор мобильной связи;
интернет-провайдер;
тип сети (Wi-Fi или мобильная сеть);
IP-адрес;
отметка времени и продолжительность.

Информация о приложении, используемом для доступа к нашим службам, и об использовании вами приложения, а также о нашем SDK, в том числе:

версия приложения и версия SDK;
ключ API (идентификатор приложения);
срок использования приложения, информация об уровне игры и покупках в приложении.
при использовании услуг посредников для подключения к рекламным сетям могут отправляться или регистрироваться параметры, связанные с посредническими услугами;
сигналы о пригодности для поведенческой рекламы.

Данные геолокации, основанные на предполагаемом общем местоположении устройства, которое определяется по:

IP-адресу, который используется для доступа к нашим услугам;
настройкам устройства, связанным с местоположением, например по коду страны устройства, языковым настройкам и часовому поясу.

Информация, относящаяся к просмотренному контенту игровой кампании, например:

содержание кампании;
тип контента кампании (пример: видео);
вознаграждение, предлагаемое за взаимодействие с контентом кампании;
место размещения (т. е. где и как контент кампании отображается в мобильном приложении, из которого вы получили к нему доступ);
ваша реакция на побуждение к действию в содержании кампании (например, перешли ли вы на веб-сайт рекламодателя) или на требования (например, просмотреть 30-секундный видеоролик, совершить покупку);

информация для маркетинговых исследований (ответы на опросы по исследованию рынка, доступ к которым выполняется через нашу платформу, являются добровольными и предоставляются по согласию). Ответы, которые вы предоставляете добровольно, могут содержать:

демографическую информацию (например, возраст, доход семьи, пол, уровень образования, состав семьи);
информацию об общем местоположении (например, почтовый индекс или название города и федеральной земли);
прочую информацию, которая предоставляется добровольно, например: предпочтения при покупке и мнение о товарах, трудоустройство, семейное положение, участие в боевых действиях, состояние здоровья, раса или этническое происхождение, политические взгляды, информация о членстве в организациях, сексуальная ориентация, религиозные убеждения. Вся эта информация собирается в соответствии с применимым законодательством.

Для своих служб компания Tapjoy использует серверы, расположенные в странах, не входящих в ЕС, в особенности в США. Компания Tapjoy обрабатывает эти данные в третьих странах на основании подходящих гарантий в соответствии со статьей 46 Общего регламента по защите персональных данных (так называемые стандартные договорные условия ЕС).

Дополнительную информацию об обработке персональных данных компанией Tapjoy можно найти в положениях компании Tapjoy о защите данных: https://www.tapjoy.com/legal/general/privacy-policy/

Внешние ссылки

Наши игры могут содержать ссылки на внешние веб-сайты или сторонние службы, на содержание, стандарты защиты данных и безопасности которых мы не имеем никакого влияния. Поэтому ознакомьтесь с политикой конфиденциальности, размещенной на веб-сайтах или страницах служб соответствующих поставщиков.

На момент размещения ссылок связанные страницы были проверены на соответствие требованиям правовых норм. На момент создания ссылки незаконное содержание не было обнаружено.

Если нам станет известно о нарушениях требований правовых норм, мы немедленно удалим соответствующую ссылку.

Внешние ссылки предназначены только для развлекательных целей, и посещение соответствующих веб-сайтов или служб не является абсолютно необходимым для завершения игры.

Права

Если ваши персональные данные обрабатываются, вы являетесь субъектом данных в соответствии с Общим регламентом по защите персональных данных и имеете права в отношении ответственного лица, перечисленные ниже.

Право на доступ к информации

Вы можете запросить у ответственного лица подтверждение обработки ваших персональных данных.

Если такая обработка предусмотрена, вы можете запросить у ответственного лица следующую информацию:

(1) цели, для которых обрабатываются персональные данные;
(2) категории обрабатываемых персональных данных;
(3) получатели или категории получателей, которым были предоставлены или продолжают предоставляться ваши персональные данные;
(4) планируемая продолжительность хранения ваших персональных данных или, если конкретная информация недоступна, критерии для определения продолжительности хранения;
(5) наличие права на исправление или удаление ваших персональных данных, права на ограничение их обработки ответственным лицом или права на возражение против такой обработки;
(6) наличие права на подачу жалобы в надзорный орган;
(7) вся доступная информация о происхождении данных, если персональные данные собираются не от субъекта данных;
(8) наличие автоматизированного принятия решений, включая профилирование, в соответствии со статьей 22(1) и 22(4) Общего регламента по защите персональных данных, и — по крайней мере в этих случаях — содержательная информация о задействованной логике, объеме и предполагаемых последствиях такой обработки для субъекта данных.

Вы имеете право запросить информацию о том, передаются ли ваши персональные данные в третью страну или в международную организацию. В связи с передачей данных вы можете запросить информацию о соответствующих гарантиях в соответствии со статьей 46 Общего регламента по защите персональных данных.

Право на исправление данных

Вы имеете право потребовать от ответственного лица исправить и/или дополнить ваши обрабатываемые персональные данные, если они являются неправильными или неполными. Ответственное лицо обязано немедленно внести исправления.

Право на ограничение обработки

Вы можете потребовать ограничить обработку ваших персональных данных в следующих случаях:

(1) если вы оспариваете точность своих персональных данных — на срок, позволяющий ответственному лицу проверить их точность;
(2) если обработка является незаконной и вы возражаете против удаления персональных данных и требуете вместо этого ограничить их использование;
(3) ответственное лицо больше не нуждается в персональных данных для обработки, но они необходимы вам для заявления, осуществления или оспаривания правовых требований или
(4) если вы подали возражение против обработки в соответствии со статьей 21(1) Общего регламента по защите персональных данных и еще не определено, превалируют ли законные основания ответственного лица над вашими основаниями для возражения.

Если обработка ваших личных данных была ограничена, эти данные — помимо их хранения —- могут обрабатываться только с вашего согласия или для заявления, осуществления или оспаривания правовых требований, для защиты прав другого физического или юридического лица или по причинам важных общественных интересов ЕС или государства-члена ЕС.

Если ограничение обработки невозможно по указанным выше причинам, вы будете проинформированы ответственным лицом до снятия ограничения.

Право на удаление данных

Обязательства относительно удаления

Вы можете потребовать от ответственного лица незамедлительно удалить ваши персональные данные, и ответственное лицо обязано удалить эти данные без задержки, если применяется одно из следующих оснований:

(a) персональные данные больше не требуются для целей, для которых они были собраны или обработаны иным способом;
(b) вы отзываете свое согласие, на основании которого согласно пункту (a) статьи 6(1) или пункту (a) статьи 9(2) проводится обработка, и если отсутствует иное законное основание для обработки;
(c) вы возражаете против обработки в соответствии со пункту 21(1) Общего регламента по защите персональных данных, и отсутствуют имеющие преимущественную силу законные основания для обработки либо же вы возражаете против обработки согласно со пункту 21(2) Общего регламента по защите персональных данных;
(d) ваши персональные данные обрабатывались незаконно;
(e) удаление ваших персональных данных необходимо для выполнения юридического обязательства в соответствии с законодательством ЕС или законодательством государств-членов ЕС, под действие которого подпадает ответственное лицо;
(f) ваши персональные данные собирались в отношении предоставления услуг информационного общества согласно статье 8(1) Общего регламента по защите персональных данных.

Информирование третьих лиц

Если ответственное лицо раскрыло ваши персональные данные и обязано удалить их согласно со пункту 17(1) Общего регламента по защите персональных данных, оно, принимая во внимание имеющиеся технологические возможности и расходы на внедрение, должно принять разумные меры, в том числе технического характера, чтобы проинформировать ответственных лиц, которые обрабатывают персональные данные, что вы как субъект данных потребовали от них удалить любые ссылки на указанные персональные данные, а также копии или точные повторения этих данных.

Исключения

Право на удаление не применяется, если обработка необходима:

(a) для осуществления права на свободу выражения мнения и свободу информации;
(b) для выполнения юридического обязательства, требующего обработки персональных данных в соответствии с законодательством ЕС или законодательством государств-членов ЕС, под действие которого подпадает ответственное лицо, или для выполнения задачи в рамках общественного интереса либо же при осуществлении официальных полномочий, возложенных на ответственное лицо;
(c) на основании общественного интереса в области здравоохранения в соответствии с пунктами (h) и (i) статьи 9(2), а также статьи 9(3) Общего регламента по защите персональных данных;
(d) в целях архивирования в рамках общественного интереса, в целях научных или исторических исследований или в статистических целях, указанных в пункту 89(1) Общего регламента по защите персональных данных, поскольку право, упомянутое в пункте a), может сделать невозможным достижение целей указанной обработки или негативно отразиться на этом процессе; или
(e) для заявления, осуществления либо оспаривания правовых требований.

Право на получение информации

Если вы воспользовались своим правом на исправление, удаление или ограничение обработки в отношении ответственного лица, оно обязано уведомить всех получателей, которым были раскрыты ваши персональные данные, об этом исправлении/удалении данных или ограничении обработки, кроме случаев, когда это оказывается невозможным или требует несоразмерных усилий.

Вы имеете право запросить у ответственного лица информацию об этих получателях.

Право на переносимость данных

Вы имеете право получить свои персональные данные, предоставленные ответственному лицу, в структурированном, повсеместно используемом и машиночитаемом формате. Кроме того, вы имеете право передать указанные данные другому ответственному лицу беспрепятственно со стороны ответственного лица, которому уже были предоставлены персональные данные, если:

(1) обработка осуществляется на основе согласия в соответствии с пунктом (a) статьи 6(1) Общего регламента по защите персональных данных или пунктом (a) статьи 9(2) Общего регламента по защите персональных данных, или на основании контракта в соответствии с пунктом (b) статьи 6(1) Общего регламента по защите персональных данных, и
(2) обработка осуществляется при помощи автоматизированных средств.

При осуществлении этого права вы также имеете право на передачу своих персональных данных непосредственно от одного ответственного лица другому, если это технически выполнимо. Это не должно затрагивать права и свободы других лиц.

Право на переносимость данных не распространяется на обработку персональных данных, которая необходима для выполнения задачи в общественном интересе или при исполнении официальных полномочий, возложенных на ответственное лицо.

Право на возражение

На основании конкретной ситуации вы имеете право в любой момент заявить возражение против обработки своих персональных данных в соответствии с пунктом (e) или (f) статьи 6(1) Общего регламента по защите персональных данных, в том числе против профилирования, основанного на данных положениях.

Ответственное лицо должно прекратить обработку ваших персональных данных, пока не подтвердит наличие убедительных законных оснований для обработки, которые превалируют над вашими интересами, правами и свободами, или для заявления, осуществления или оспаривания правовых требований.

Если ваши персональные данные обрабатываются для целей прямого маркетинга, вы имеете право в любое время подать возражение против обработки своих персональных данных для целей такого маркетинга, в том числе профилирования, в той мере, в которой обработка относится к данному прямому маркетингу.

Если вы возражаете против обработки в целях прямого маркетинга, ваши персональные данные больше не будут обрабатываться для таких целей.

В связи с использованием услуг информационного общества — независимо от Директивы 2002/58/ЕС — вы можете реализовать свое право на возражение с помощью автоматизированных средств, использующих технические спецификации.

Право на отзыв заявления о согласии в соответствии с законом о защите данных

Вы имеете право в любое время отозвать свое заявление о согласии в соответствии с законом о защите данных. Отзыв согласия не оказывает влияние на законность обработки, выполненной до его совершения.

Автоматизированное принятие решений в индивидуальных случаях, в том числе профилирование

Вы имеете право не подвергаться решению, которое основано исключительно на автоматизированной обработке, в том числе профилировании, вызывающему для вас юридические последствия или оказывающему на вас существенное влияние похожим образом.

Это положение не применяется, если решение:

(1) необходимо для заключения или выполнения договора между вами и ответственным лицом;
(2) разрешено законодательством ЕС или законодательством государств-членов ЕС, под действие которого подпадает ответственное лицо, и эти правовые положения содержат соответствующие меры для защиты ваших прав и свобод, а также ваших законных интересов; или
(3) основано на вашем явном согласии.

Эти решения не должны основываться на специальных категориях персональных данных, указанных в статье 9(1) Общего регламента по защите персональных данных, кроме случаев, когда применяются пункты (а) или (g) статьи 9(2) и приняты надлежащие меры защиты ваших прав, свобод и законных интересов.

В случаях, указанных в абзацах (1) и (3), ответственное лицо должно применять надлежащие меры для защиты ваших прав, свобод и законных интересов, как минимум потребовать права вмешательства со стороны ответственного лица, права выражать свою позицию, а также оспаривать это решение.

Право на подачу жалобы в надзорный орган

Без ущерба для любых иных административных или судебных средств защиты вы имеете право подать жалобу в надзорный орган, в частности, в государстве-члене ЕС по месту вашего проживания, месту работы или месту предполагаемого нарушения, если вы считаете, что обработка ваших персональных данных нарушает Общий регламент по защите персональных данных.

Надзорный орган, в который была подана жалоба, должен проинформировать заявителя о ходе и результатах рассмотрения жалобы, включая возможность судебной защиты прав согласно статье 78 Общего регламента по защите персональных данных.

Февраль 2024