Керівною є англійська версія цього документа. Цей переклад надано для зручності читання.
Ця політика пояснює, як NUMODEV, računalniško programiranje, d.o.o. поводиться з персональними даними у зв'язку з платформою omwio та цим вебсайтом.
Наша роль залежить від того, про які дані йдеться. Щодо власних клієнтів, потенційних клієнтів і відвідувачів сайту ми діємо як контролер. Щодо персональних даних усередині тенанта партнера — його мерчантів, персоналу цих мерчантів і платників — ми діємо як процесор за вказівками партнера, а контролером є партнер.
1. Дані, які ми обробляємо як контролер
- Контактні та облікові дані: ім'я, робоча електронна пошта, компанія, посада та облікові дані для доступу до наших систем.
- Комерційні дані: замовлення, тарифні плани, рахунки та записи про платежі.
- Листування: електронна пошта, звернення до підтримки та нотатки зустрічей.
- Технічні дані з цього сайту: IP-адреса, інформація про пристрій і браузер, переглянуті сторінки та ідентифікатори cookie.
2. Дані, які ми обробляємо як процесор
Коли партнер працює на тенанті Платформи, через нього проходять персональні дані, контролером яких є цей партнер. Зазвичай це реквізити та контакти мерчантів, облікові записи користувачів панелі мерчанта, а також дані платників, прив'язані до транзакцій і рахунків: ім'я, електронна пошта, телефон, платіжні ідентифікатори та метадані транзакцій.
Ми обробляємо ці дані лише для надання Платформи, за задокументованими вказівками партнера та на умовах обробки даних, узгоджених із ним.
3. Навіщо ми їх обробляємо та на якій підставі
- Для виконання договору з вами — надання Платформи, підтримки, виставлення рахунків та адміністрування облікового запису.
- Для наших законних інтересів — захист систем, запобігання шахрайству та зловживанням, покращення продукту й розвиток бізнесу з корпоративними контактами, зважено щодо ваших інтересів.
- Для виконання юридичних обов'язків — бухгалтерських, податкових, щодо протидії відмиванню коштів і санкційних вимог, а також відповідей на законні запити.
- За згодою — для неістотних файлів cookie та необов'язкових маркетингових повідомлень; згоду можна відкликати будь-коли.
4. З ким ми ділимося даними
Ми передаємо персональні дані лише за потреби і лише на договірній основі. Категорії одержувачів: постачальники хмарного хостингу та інфраструктури, сервіси доставки пошти, моніторингу помилок і аналітики, професійні радники, а також платіжні провайдери, коли цього вимагає транзакція.
Актуальний перелік субпроцесорів, задіяних у наданні Платформи, надається партнерам на запит за адресою info@omwio.com. Ми не продаємо персональні дані.
5. Міжнародна передача даних
Коли персональні дані передаються за межі Європейської економічної зони, ми покладаємося на рішення про адекватність, якщо таке існує, або на стандартні договірні положення разом з оцінкою ризиків передачі та додатковими заходами, які така оцінка визначає.
6. Скільки ми їх зберігаємо
Облікові та договірні дані зберігаються протягом усього часу відносин, а далі — протягом строку, визначеного правилами позовної давності й бухгалтерського обліку. Записи про транзакції та комплаєнс зберігаються протягом строку, встановленого законодавством про фінансові злочини. Аналітичні дані сайту зберігаються протягом короткого визначеного періоду.
Дані, оброблені всередині тенанта, зберігаються за вказівками партнера та за графіком зберігання в його договорі й видаляються після завершення вікна експорту при припиненні співпраці.
7. Як ми їх захищаємо
- Дані тенанта ізольовані за доменом і обмежуються на етапі розв'язання запиту, а не за домовленістю на рівні застосунку.
- Персональні дані клієнтів у Платформі зберігаються зашифрованими, а для пошуку використовуються поля сліпого індексу, щоб пошук не вимагав розкриття відкритого тексту.
- Доступ керується рольовими дозволами, наданими для кожної дії, з доступною двофакторною автентифікацією при вході в кожну панель.
- Дані карток збираються на хостованій сторінці оплати й передаються провайдерам захищеними шляхами, а не зберігаються в доменах панелей.
- Адміністративні дії журналюються, а доступ періодично переглядається.
8. Ваші права
З урахуванням умов, встановлених застосовним законодавством про захист даних, ви можете запросити доступ до своїх персональних даних, виправлення неточних даних, видалення, обмеження обробки, перенесення даних, а також заперечити проти обробки на підставі законних інтересів. Якщо обробка ґрунтується на згоді, ви можете відкликати її без впливу на попередню обробку.
Щоб скористатися правом, напишіть на info@omwio.com. Ми відповідаємо у встановлений законом строк. Якщо ваші дані перебувають усередині тенанта партнера, ми спрямуємо ваш запит до цього партнера як до контролера. Ви також маєте право подати скаргу до наглядового органу: the Information Commissioner of the Republic of Slovenia (Informacijski pooblaščenec).
10. Зміни та контакти
Ми оновлюємо цю політику в міру зміни нашої обробки; дата вгорі відповідає поточній версії. Питання щодо захисту даних: info@omwio.com. Поштова адреса: NUMODEV, računalniško programiranje, d.o.o., Barjanska cesta 70, 1000 Ljubljana, Slovenia.