Руководящей является английская версия этого документа. Перевод предоставлен для удобства чтения.
Эта политика объясняет, как NUMODEV, računalniško programiranje, d.o.o. обращается с персональными данными в связи с платформой omwio и этим сайтом.
Наша роль зависит от того, о каких данных идёт речь. В отношении собственных клиентов, потенциальных клиентов и посетителей сайта мы действуем как контролёр. В отношении персональных данных внутри тенанта партнёра — его мерчантов, персонала этих мерчантов и плательщиков — мы действуем как процессор по указаниям партнёра, а контролёром является партнёр.
1. Данные, которые мы обрабатываем как контролёр
- Контактные и учётные данные: имя, рабочая электронная почта, компания, должность и учётные данные для доступа к нашим системам.
- Коммерческие данные: заказы, тарифные планы, счета и записи о платежах.
- Переписка: электронная почта, обращения в поддержку и заметки встреч.
- Технические данные с этого сайта: IP-адрес, сведения об устройстве и браузере, просмотренные страницы и идентификаторы cookie.
2. Данные, которые мы обрабатываем как процессор
Когда партнёр работает на тенанте Платформы, через него проходят персональные данные, контролёром которых является этот партнёр. Обычно это реквизиты и контакты мерчантов, учётные записи пользователей панели мерчанта, а также данные плательщиков, привязанные к транзакциям и счетам: имя, электронная почта, телефон, платёжные идентификаторы и метаданные транзакций.
Мы обрабатываем эти данные только для предоставления Платформы, по документированным указаниям партнёра и на условиях обработки данных, согласованных с ним.
3. Зачем мы их обрабатываем и на каком основании
- Для исполнения договора с вами — предоставление Платформы, поддержки, выставление счетов и администрирование учётной записи.
- Для наших законных интересов — защита систем, предотвращение мошенничества и злоупотреблений, улучшение продукта и развитие бизнеса с корпоративными контактами, соразмерно вашим интересам.
- Для исполнения юридических обязанностей — бухгалтерских, налоговых, по противодействию отмыванию денег и санкционных требований, а также ответов на законные запросы.
- С согласия — для несущественных файлов cookie и необязательных маркетинговых сообщений; согласие можно отозвать в любой момент.
4. С кем мы делимся данными
Мы передаём персональные данные только при необходимости и только на договорной основе. Категории получателей: поставщики облачного хостинга и инфраструктуры, сервисы доставки почты, мониторинга ошибок и аналитики, профессиональные консультанты, а также платёжные провайдеры, когда этого требует транзакция.
Актуальный перечень субпроцессоров, задействованных в предоставлении Платформы, предоставляется партнёрам по запросу по адресу info@omwio.com. Мы не продаём персональные данные.
5. Международная передача данных
Когда персональные данные передаются за пределы Европейской экономической зоны, мы опираемся на решение об адекватности, если оно есть, либо на стандартные договорные положения вместе с оценкой рисков передачи и дополнительными мерами, которые такая оценка определяет.
6. Сколько мы их храним
Учётные и договорные данные хранятся в течение всего срока отношений, а затем — в течение срока, установленного правилами исковой давности и бухгалтерского учёта. Записи о транзакциях и комплаенсе хранятся в течение срока, предписанного законодательством о финансовых преступлениях. Аналитические данные сайта хранятся в течение короткого определённого периода.
Данные, обработанные внутри тенанта, хранятся по указаниям партнёра и по графику хранения в его договоре и удаляются после окончания окна экспорта при прекращении сотрудничества.
7. Как мы их защищаем
- Данные тенанта изолированы по домену и ограничиваются на этапе разрешения запроса, а не по соглашению на уровне приложения.
- Персональные данные клиентов в Платформе хранятся в зашифрованном виде, а для поиска используются поля слепого индекса, чтобы поиск не требовал раскрытия открытого текста.
- Доступ управляется ролевыми разрешениями, выдаваемыми для каждого действия, с доступной двухфакторной аутентификацией при входе в каждую панель.
- Данные карт собираются на хостируемой странице оплаты и передаются провайдерам по защищённым путям, а не хранятся в доменах панелей.
- Административные действия журналируются, а доступ периодически пересматривается.
8. Ваши права
С учётом условий применимого законодательства о защите данных вы можете запросить доступ к своим персональным данным, исправление неточных данных, удаление, ограничение обработки, переносимость, а также возразить против обработки на основании законных интересов. Если обработка основана на согласии, вы можете отозвать его без влияния на предшествующую обработку.
Чтобы воспользоваться правом, напишите на info@omwio.com. Мы отвечаем в установленный законом срок. Если ваши данные находятся внутри тенанта партнёра, мы направим ваш запрос этому партнёру как контролёру. Вы также вправе подать жалобу в надзорный орган: the Information Commissioner of the Republic of Slovenia (Informacijski pooblaščenec).
10. Изменения и контакты
Мы обновляем эту политику по мере изменения нашей обработки; дата вверху соответствует текущей версии. Вопросы по защите данных: info@omwio.com. Почтовый адрес: NUMODEV, računalniško programiranje, d.o.o., Barjanska cesta 70, 1000 Ljubljana, Slovenia.