Политика конфиденциальности

В зависимости от контекста мы выступаем как в качестве контролёра данных, так и в качестве обработчика данных.

Как контролёр данных мы определяем, каким образом и с какой целью обрабатываются персональные данные, когда мы обеспечиваем работу нашего веб-сайта, управляем аккаунтами пользователей, оказываем поддержку клиентам или осуществляем иную основную деятельность, связанную с предоставлением наших Сервисов.

Как обработчик данных мы обрабатываем персональные данные от имени компаний, которые пользуются Jifup (наших «Продавцов»), и в соответствии с их указаниями. Это происходит, когда Продавец подключает интернет-магазин или маркетплейс к Jifup или принимает заказы через Jifup, а Сервисы используются для хранения заказов этого Продавца и управления ими, включая имена, адреса доставки, данные персонализации и изображения собственных покупателей Продавца. В отношении этих данных контролёром является Продавец. Если вы купили товар у Продавца и хотите воспользоваться своими правами в сфере конфиденциальности, пожалуйста, сначала свяжитесь с этим Продавцом; мы поможем Продавцу ответить.

Мы собираем персональные данные, которые вы предоставляете напрямую, информацию, автоматически формируемую при использовании вами наших Сервисов, и информацию, полученную от сторонних инструментов, которые поддерживают нашу деятельность. Конкретный состав собираемых нами персональных данных зависит от того, как вы взаимодействуете с нашими Сервисами, какими функциями пользуетесь и какой выбор делаете.

Персональные данные, которые мы получаем непосредственно от вас или собираем автоматически, включают:

• Идентификаторы: имя, адрес электронной почты, номер телефона, физический адрес.
• Данные аккаунта и транзакций: информация об аккаунте или профиле, платёжная информация и данные для выставления счетов, история транзакций.
• Технические данные и данные об устройстве: IP-адрес, идентификаторы устройства, тип браузера и операционная система, технические журналы и системные данные.
• Данные об использовании: посещённые страницы, выполненные действия, использованные функции, модели навигации.
• Аналитические данные и данные отслеживания: данные файлов cookie, аналитические события, журналы использования.
• Данные коммуникаций: сообщения или информация, предоставленные через формы или службу поддержки.
• Предпочтения и данные локализации: языковые настройки, часовой пояс, местоположение с точностью до города (если доступно).
• Контент и данные заказов: изображения, макеты и текст, загруженные или созданные в конфигураторе товаров; данные о заказах, товарах и персонализации из подключённых вами магазинов (Etsy, Shopify, WooCommerce, Wix), включая имена и адреса доставки ваших покупателей.

Все предоставляемые вами персональные данные должны быть точными, полными и актуальными. Вы несёте ответственность за то, чтобы сообщать нам об изменении любых ваших данных, чтобы мы могли вести точный учёт.

Данные, необходимые для работы наших Сервисов

Некоторые данные необходимы для предоставления определённых функций наших Сервисов. В частности, нам нужен адрес электронной почты или вход через Google для создания аккаунта, данные для выставления счетов для платных тарифов, а также данные заказов и макетов для обработки ваших заказов. Если вы решите не предоставлять эту информацию, вы не сможете создать аккаунт или оформить подписку на платный тариф, а ваши заказы не смогут быть обработаны.

Мы собираем персональные данные, сочетая информацию, которую вы предоставляете напрямую, информацию, собираемую автоматически при использовании вами наших Сервисов, и информацию, предоставляемую третьими лицами, которые поддерживают нашу деятельность.

Информация, которую вы предоставляете напрямую

Мы собираем персональные данные, которые вы решаете предоставить при взаимодействии с нашими Сервисами. Сюда относится информация, передаваемая вами, когда вы:

• создаёте аккаунт или обновляете данные профиля;
• заполняете формы, совершаете покупки или обращаетесь в службу поддержки клиентов;
• загружаете изображения или макеты либо создаёте дизайны в конфигураторе;
• отвечаете на опросы, запрашиваете информацию или общаетесь с нами.

Информация, собираемая автоматически

Когда вы посещаете наш веб-сайт или пользуетесь Сервисами, мы автоматически собираем определённую техническую информацию и информацию об использовании. Эти данные обычно не раскрывают вашу личность, но могут включать:

• IP-адрес и идентификаторы устройства;
• тип браузера, операционную систему и характеристики устройства;
• языковые настройки и часовой пояс;
• просмотренные страницы, нажатые ссылки и модели навигации;
• журналы ошибок, данные о производительности и диагностическую информацию;
• данные файлов cookie, аналитические события и журналы использования.

Эта информация помогает нам обеспечивать работу, безопасность и оптимизацию Сервисов, а также служит для внутренней аналитики, отчётности и улучшения сервиса.

Информация о ваших взаимодействиях с Сервисами

Мы собираем информацию, связанную с вашими действиями в Сервисах, включая используемые вами функции, просматриваемый вами контент, заданные вами настройки или предпочтения, а также ваше взаимодействие с пользовательскими интерфейсами или встроенными инструментами приложения. Эти данные помогают нам персонализировать пользовательский опыт и понимать, как пользователи взаимодействуют с нашей платформой.

Информация от сторонних провайдеров входа

Если вы решите войти через Google, мы получаем определённые данные профиля, которые предоставляет Google, например ваше имя, адрес электронной почты и идентификатор аккаунта.

Информация из подключённых магазинов и маркетплейсов

Когда вы подключаете к Jifup интернет-магазин или маркетплейс (например, Etsy, Shopify, WooCommerce или Wix), мы получаем с этой платформы данные о заказах, товарах и персонализации, включая имена и адреса доставки ваших покупателей, а также предоставленные ими изображения или текст. Мы обрабатываем эти данные от вашего имени, как описано в разделе «Наша роль в обработке данных».

Информация от сторонних поставщиков услуг

Мы можем получать информацию от поставщиков услуг, которые поддерживают нашу деятельность, например от аналитических платформ, предоставляющих обобщённые сведения об использовании, систем электронной почты, регистрирующих сведения о доставке или взаимодействии, платёжных провайдеров, подтверждающих платежи, а также провайдеров хостинга и инфраструктуры, предоставляющих технические метаданные.

Мы обрабатываем персональные данные только при наличии действительного правового основания в соответствии с применимым законодательством о защите данных. Это означает, что мы обрабатываем данные, когда это необходимо для предоставления наших Сервисов, исполнения наших договорных обязательств, соблюдения требований законодательства, защиты важных интересов или достижения законных деловых целей, которые не превалируют над вашими правами.

Правовые основания, на которые мы опираемся

• Договор: когда обработка необходима для предоставления Сервисов или для принятия мер по вашему запросу.
• Согласие: когда вы добровольно предоставляете информацию для конкретной цели; вы можете отозвать согласие в любое время.
• Законные интересы: когда обработка необходима для ведения нашей деятельности и не превалирует над вашими правами.
• Юридическая обязанность: когда мы должны обрабатывать данные для соблюдения применимого законодательства.
• Жизненно важные интересы: когда это необходимо для защиты безопасности или жизненно важных интересов физического лица.

Цели обработки персональных данных

• Создание, ведение и управление аккаунтами или профилями пользователей. Правовое основание: исполнение нашего договора с вами.
• Оказание поддержки клиентам, ответы на запросы и решение проблем. Правовое основание: исполнение нашего договора с вами.
• Обработка транзакций, управление выставлением счетов и выполнение заказов или запросов на услуги. Правовое основание: исполнение нашего договора с вами.
• Обработка загруженных изображений и макетов, в том числе с помощью инструментов искусственного интеллекта (например, для увеличения разрешения, удаления фона и применения художественных стилей), а также подготовка готовых к печати файлов и этикеток для посылок по вашим заказам. Правовое основание: исполнение нашего договора с вами.
• Рассылка новостных писем, обновлений или рекламных материалов. Вы можете отказаться от них в любое время. Правовое основание: ваше согласие.
• Анализ данных об использовании, чтобы понимать, как используются наши Сервисы, и улучшать их функциональность, производительность и удобство использования. Правовое основание: ваше согласие.
• Выявление, предотвращение или расследование мошенничества, злоупотреблений или инцидентов безопасности. Правовое основание: наши законные интересы в предотвращении мошенничества и злоупотреблений и в обеспечении безопасности Сервисов и аккаунтов пользователей.
• Соблюдение применимых законов, нормативных актов или правовых процедур. Правовое основание: выполнение юридических обязанностей.

Мы обрабатываем персональные данные способами, соответствующими характеру данных и целям, для которых они собираются. Это включает хранение, систематизацию, использование, передачу и удаление информации, когда она больше не требуется. Мы применяем принципы минимизации данных, ограничения цели и точности, чтобы персональные данные обрабатывались только при необходимости и для чётко определённых целей.

Доступ к персональным данным предоставляется только уполномоченным сотрудникам, которым он необходим для выполнения их должностных обязанностей и которые связаны обязательствами о конфиденциальности. Мы применяем технические и организационные меры, предназначенные для защиты персональных данных от несанкционированного доступа, раскрытия, изменения или неправомерного использования. Эти меры могут включать контроль доступа, процедуры аутентификации, ведение журналов, шифрование при передаче и хранении (где это уместно), мониторинг и регулярные проверки безопасности.

Платежи обрабатывает наш платёжный провайдер Stripe. Данные карты вводятся в системе Stripe и обрабатываются Stripe; мы получаем лишь ограниченную платёжную информацию, например платёжную систему карты, последние четыре цифры номера и данные для выставления счетов.

Мы можем объединять информацию, собранную из разных источников, когда это необходимо для работы Сервисов или требуется для достижения законной цели, например для предотвращения мошенничества или поддержания безопасности нашей платформы.

Мы храним персональные данные только в течение срока, необходимого для целей, описанных в настоящей Политике конфиденциальности, если более длительный срок хранения не требуется или не допускается законом. Подробнее см. раздел «Как долго мы храним информацию».

Если этого требует применимое законодательство, мы предоставляем пользователям возможность получать доступ к своим персональным данным, обновлять и удалять их, ограничивать их обработку или отзывать согласие на их обработку. В зависимости от вашего местонахождения могут действовать дополнительные права; подробнее см. раздел «Ваши права».

Мы не используем автоматизированное принятие решений или профилирование таким образом, который влечёт юридические или аналогичные по значимости последствия. Если в будущем это изменится, мы обновим настоящую Политику и предоставим все необходимые уведомления или возможности выбора.

Мы используем файлы cookie и аналогичные технологии отслеживания (например, веб-маяки, теги и пиксели), чтобы обеспечивать работу нашего веб-сайта, понимать, как он используется, повышать производительность и улучшать ваш опыт. Эти технологии помогают нам поддерживать безопасность платформы, запоминать ваши предпочтения, предотвращать ошибки и поддерживать основные функции сайта.

Мы можем использовать следующие категории файлов cookie:

• Необходимые / обязательные файлы cookie: требуются для надлежащего функционирования веб-сайта и предоставления услуг, явно запрошенных пользователем.
• Функциональные файлы cookie / файлы cookie предпочтений: позволяют веб-сайту запоминать предпочтения или настройки пользователя.
• Аналитические файлы cookie / файлы cookie производительности: собирают обобщённые или поведенческие данные, чтобы помочь нам понять характер использования и повысить производительность.
• Рекламные / маркетинговые файлы cookie: отслеживают поведение пользователей на разных сайтах, чтобы показывать таргетированную рекламу или измерять её эффективность.

Некоторые файлы cookie устанавливаются непосредственно нами («собственные файлы cookie»), тогда как другие могут размещаться сторонними поставщиками, поддерживающими нашу деятельность («сторонние файлы cookie»), например инструментами аналитики или рекламы. Мы используем Google Analytics.

Там, где этого требует закон, мы показываем баннер файлов cookie, чтобы получить согласие и дать пользователям возможность управлять настройками файлов cookie. Необходимые файлы cookie всегда активны, а функциональные, аналитические и рекламные файлы cookie используются только с вашего согласия, если этого требует закон. Вы можете изменить свой выбор в любое время с помощью ссылки «Настройки файлов cookie» внизу каждой страницы.

Мы можем передавать персональные данные надёжным сторонним поставщикам услуг, которые помогают нам обеспечивать работу наших Сервисов, выполняют функции от нашего имени или поддерживают нашу деятельность. Эти третьи лица могут получать доступ к персональным данным только в той мере, в какой это необходимо для выполнения их задач, обязаны защищать их с помощью надлежащих договорных гарантий и не вправе использовать их в собственных целях. Они также обязаны хранить данные только в течение указанного нами срока.

Мы можем передавать персональные данные следующим категориям третьих лиц:

• Провайдеры хостинга и инфраструктуры: обеспечивают работу, хранение данных и хостинг нашего веб-сайта и Сервисов.
• Поставщики аналитических услуг: помогают нам понимать, как используются наши Сервисы, и повышать производительность.
• Платёжные провайдеры: обеспечивают безопасное управление платежами и их обработку (Stripe).
• Платформы электронной почты или обмена сообщениями: отправляют уведомления, обновления и транзакционные сообщения.
• Рекламные или маркетинговые партнёры: поддерживают рекламные мероприятия или измеряют эффективность рекламы.
• Инструменты обеспечения безопасности и предотвращения мошенничества: выявляют, предотвращают и расследуют несанкционированные или вредоносные действия.
• Поставщики услуг обработки изображений с помощью ИИ: обрабатывают загружаемые вами изображения и макеты, чтобы мы могли увеличить их разрешение, очистить их или изменить их стиль.
• Подключённые платформы, службы доставки и поставщики этикеток: подключённые вами платформы продаж (Etsy, Shopify, WooCommerce, Wix), а также службы доставки и поставщики этикеток, используемые при создании вами этикеток для посылок.

Мы также можем передавать информацию в следующих случаях:

• Передача бизнеса: мы можем раскрыть или передать информацию в связи со слиянием, продажей активов, финансированием или приобретением всего нашего бизнеса или его части (либо в ходе переговоров о них).
• Аффилированные лица: мы можем передавать информацию нашим аффилированным лицам; в этом случае они обязаны соблюдать настоящую Политику конфиденциальности. К аффилированным лицам относятся дочерние компании, материнские компании или иные организации, находящиеся под общим владением или контролем.
• Деловые партнёры: мы можем передавать информацию партнёрам для предложения совместных продуктов, услуг или рекламных акций, когда это применимо.

Мы передаём персональные данные только в случаях, когда это необходимо для предоставления наших Сервисов, выполнения юридических обязанностей или защиты наших прав и прав других лиц.

Мы находимся в Соединённых Штатах, поэтому персональные данные могут передаваться в страны за пределами Европейского союза (ЕС), Европейской экономической зоны (ЕЭЗ) или Соединённого Королевства, включая Соединённые Штаты. В этих странах законодательство о защите данных может отличаться от законодательства вашего региона.

При международной передаче персональных данных мы принимаем надлежащие меры для обеспечения их защиты. Мы опираемся на стандартные договорные положения (SCC) — утверждённые договорные условия, призванные обеспечить адекватную защиту вашей информации, — а также можем проводить оценку последствий передачи (Transfer Impact Assessment), чтобы оценить законодательство страны назначения.

Если применимо, некоторые сторонние поставщики могут участвовать в международно признанных рамочных механизмах передачи данных, призванных обеспечить адекватную защиту персональных данных. Когда такие механизмы применяются, передача осуществляется в соответствии с их требованиями.

Вы можете запросить дополнительную информацию о гарантиях, которые мы применяем при международной передаче данных, связавшись с нами по контактам, указанным в разделе «Как с нами связаться». Мы передаём персональные данные только тогда, когда это разрешено применимым законодательством о защите данных и при наличии надлежащих гарантий.

Мы храним персональные данные только в течение срока, необходимого для достижения целей, для которых они были собраны, соблюдения правовых и регуляторных требований, разрешения споров и обеспечения исполнения наших соглашений. Сроки хранения зависят от типа данных и причины их сбора.

Когда у нас больше нет законной деловой необходимости обрабатывать персональные данные, мы удаляем или анонимизируем их. Если удаление невозможно сразу (например, из-за технических ограничений или систем резервного копирования), мы надёжно храним информацию и изолируем её от дальнейшей обработки до тех пор, пока удаление не станет возможным.

Мы храним персональные данные в течение следующих сроков:

• Информация об аккаунте: до удаления вами аккаунта.
• Профиль и предпочтения: до закрытия вами аккаунта.
• Журналы использования и данные об активности: 1 год.
• Файлы cookie и данные отслеживания: до 2 лет (файлы cookie Google Analytics).
• Платёжная информация и данные для выставления счетов: 7 лет.
• История покупок и заказов: 5 лет.
• Журналы безопасности: 1 год.
• Юридическая и регуляторная документация: 7 лет.
• Записи службы поддержки клиентов: 3 года после решения вопроса.
• Маркетинговые рассылки: 90 дней после отписки.
• Пользовательский контент (изображения, макеты, дизайны): до тех пор, пока вы не удалите его или не закроете аккаунт.

Данные, которые мы обрабатываем от имени Продавцов, хранятся до тех пор, пока Продавец хранит их в Jifup, и удаляются, когда Продавец удаляет их или закрывает свой аккаунт, если иное не требуется по закону.

Мы применяем надлежащие технические и организационные меры для защиты персональных данных от несанкционированного доступа, раскрытия, изменения или уничтожения. Эти меры призваны обеспечить уровень безопасности, соответствующий рискам, связанным с обработкой персональных данных.

Наши меры защиты могут включать:

• шифрование данных при передаче и хранении;
• контроль доступа, ограничивающий круг лиц, которые могут просматривать информацию или работать с ней;
• мониторинг и журналирование активности в системе для выявления возможных проблем;
• регулярные проверки безопасности и обновления наших систем;
• безопасные методы хранения и передачи данных;
• обучение сотрудников вопросам защиты данных и безопасности.

Хотя мы принимаем разумные меры для защиты персональных данных, ни одна система и ни один способ передачи данных через интернет не являются полностью безопасными. Поэтому мы не можем гарантировать абсолютную безопасность.

Если мы обнаружим нарушение безопасности персональных данных, затрагивающее ваши персональные данные, мы уведомим вас и соответствующие надзорные органы, когда этого требует закон.

Физические лица обладают определёнными правами в отношении своих персональных данных. Эти права различаются в зависимости от места проживания, но мы стремимся предоставлять всем пользователям понятные и доступные возможности.

Права пользователей в Европейском союзе (ЕС/ЕЭЗ)

Если вы находитесь в ЕС/ЕЭЗ, в соответствии с Общим регламентом по защите данных (GDPR) вы имеете следующие права:

• Право на доступ: запросить копию персональных данных, которые мы храним о вас.
• Право на исправление: потребовать исправления неточной или неполной информации.
• Право на удаление: потребовать удаления ваших персональных данных в определённых обстоятельствах.
• Право на ограничение обработки: потребовать, чтобы мы ограничили использование ваших данных.
• Право на возражение: возразить против обработки, основанной на законных интересах, или против прямого маркетинга.
• Право на переносимость данных: запросить свою информацию в структурированном, общепринятом формате.
• Право на отзыв согласия: отозвать согласие в любое время, если обработка основана на согласии.

Если вы считаете, что ваши персональные данные обрабатываются незаконно, вы вправе подать жалобу в орган по защите данных. Как правило, вы можете обратиться в орган страны вашего проживания, места работы или места, где, по вашему мнению, произошло нарушение.

Права пользователей в Соединённом Королевстве

Если вы находитесь в Соединённом Королевстве, в соответствии с UK GDPR вы имеете следующие права: право на доступ, исправление, удаление, ограничение обработки, возражение, переносимость данных, а также право на отзыв согласия.

Если вы считаете, что мы обрабатываем ваши персональные данные незаконно, вы вправе подать жалобу в Управление комиссара по информации (Information Commissioner's Office, ICO).

Права пользователей в Швейцарии

Если вы находитесь в Швейцарии, в соответствии с Федеральным законом Швейцарии о защите данных вы имеете следующие права. Настоящий раздел имеет преимущественную силу перед любой иной, возможно расходящейся или противоречащей, информацией, содержащейся в настоящей Политике конфиденциальности. Подробные сведения о категориях обрабатываемых данных, целях обработки, категориях получателей персональных данных (если таковые имеются), сроке хранения и иная информация о персональных данных приведены в соответствующих разделах настоящего документа.

Вы можете осуществлять определённые права в отношении своих персональных данных в пределах, установленных Федеральным законом Швейцарии о защите данных, в том числе:

• право на доступ к персональным данным;
• право возражать против обработки ваших персональных данных (что также позволяет вам требовать ограничения обработки персональных данных, удаления или уничтожения персональных данных либо запрета определённых случаев раскрытия персональных данных третьим лицам);
• право получить свои персональные данные и передать их другому контролёру (переносимость данных);
• право требовать исправления неверных персональных данных.

Любые запросы на осуществление этих прав можно направить нам по контактным данным, указанным в настоящем документе. Такие запросы рассматриваются бесплатно, и ответ на них будет дан в кратчайшие возможные сроки с предоставлением вам информации, требуемой по закону.

Права пользователей в Бразилии

Настоящий раздел интегрируется с информацией, содержащейся в остальной части Политики конфиденциальности, и дополняет её; он предоставляется нами и, если применимо, нашей материнской компанией, дочерними компаниями и аффилированными лицами (для целей настоящего раздела совместно именуемыми «мы», «нас», «наш»).

Настоящий раздел применяется ко всем пользователям в Бразилии («вы», «ваш», «ваши») в соответствии с «Lei Geral de Proteção de Dados» («LGPD») и для таких пользователей имеет преимущественную силу перед любой иной, возможно расходящейся или противоречащей, информацией, содержащейся в Политике конфиденциальности. В этой части документа термин «персональные данные» используется в значении, определённом в LGPD.

Основания, на которых мы обрабатываем ваши персональные данные. Мы можем обрабатывать ваши персональные данные исключительно при наличии правового основания для такой обработки. Правовые основания следующие:

• ваше согласие на соответствующие действия по обработке;
• исполнение возложенной на нас юридической или регуляторной обязанности;
• реализация государственной политики, предусмотренной законами или нормативными актами либо основанной на контрактах, соглашениях и аналогичных правовых инструментах;
• исследования, проводимые научно-исследовательскими организациями, предпочтительно на основе анонимизированных персональных данных;
• исполнение договора и связанных с ним предварительных процедур в случаях, когда вы являетесь стороной такого договора;
• осуществление наших прав в судебном, административном или арбитражном производстве;
• защита или физическая безопасность вас или третьего лица;
• охрана здоровья в рамках процедур, проводимых медицинскими организациями или специалистами здравоохранения;
• наши законные интересы при условии, что ваши основные права и свободы не превалируют над такими интересами; и
• защита кредита.

Чтобы узнать больше о правовых основаниях, вы можете в любое время связаться с нами по контактным данным, указанным в настоящем документе.

Категории обрабатываемых персональных данных и причины обработки. Чтобы узнать, какие категории ваших персональных данных обрабатываются и почему, вы можете ознакомиться с соответствующими разделами настоящего документа.

Ваши права в сфере конфиденциальности по законодательству Бразилии. Вы имеете право:

• получить подтверждение наличия действий по обработке ваших персональных данных;
• получить доступ к своим персональным данным;
• добиться исправления неполных, неточных или устаревших персональных данных;
• добиться анонимизации, блокирования или уничтожения ваших ненужных или избыточных персональных данных либо данных, обработка которых осуществляется с нарушением LGPD;
• получить информацию о возможности дать или не дать согласие и о последствиях этого;
• получить информацию о третьих лицах, которым мы передаём ваши персональные данные;
• по вашему явно выраженному запросу добиться переносимости ваших персональных данных (за исключением анонимизированной информации) к другому поставщику услуг или продуктов при условии сохранения нашей коммерческой и промышленной тайны;
• добиться удаления ваших обрабатываемых персональных данных, если обработка основывалась на вашем согласии, за исключением случаев, когда применяется одно или несколько исключений, предусмотренных ст. 16 LGPD;
• отозвать своё согласие в любое время;
• подать жалобу, связанную с вашими персональными данными, в ANPD (Национальный орган по защите данных) или в органы по защите прав потребителей;
• возражать против обработки в случаях, когда она осуществляется с нарушением положений закона;
• запрашивать ясную и надлежащую информацию о критериях и процедурах, используемых для принятия автоматизированного решения;
• требовать пересмотра решений, принятых исключительно на основе автоматизированной обработки ваших персональных данных и затрагивающих ваши интересы, включая решения, определяющие ваш личный, профессиональный, потребительский и кредитный профиль или аспекты вашей личности.

Вы никогда не будете подвергаться дискриминации или какому-либо иному ущемлению в связи с осуществлением своих прав.

Как подать запрос. Вы можете бесплатно и в любое время подать явно выраженный запрос на осуществление своих прав, воспользовавшись контактными данными, указанными в настоящем документе, или через своего законного представителя.

Как и когда мы ответим на ваш запрос. Мы будем стремиться оперативно отвечать на ваши запросы. В любом случае, если это окажется для нас невозможным, мы обязательно сообщим вам фактические или юридические причины, которые не позволяют нам выполнить ваши запросы немедленно или когда-либо вообще. В случаях, когда мы не обрабатываем ваши персональные данные, мы укажем вам физическое или юридическое лицо, к которому следует направлять запросы, если у нас есть такая возможность.

Если вы подаёте запрос на доступ или на подтверждение обработки персональных данных, пожалуйста, укажите, хотите ли вы получить свои персональные данные в электронной или печатной форме. Вам также необходимо сообщить нам, хотите ли вы получить ответ немедленно — в этом случае мы ответим в упрощённой форме, — или вам требуется полное раскрытие информации. В последнем случае мы ответим в течение 15 дней с момента подачи вашего запроса и предоставим вам всю информацию о происхождении ваших персональных данных, подтверждение наличия или отсутствия записей, все критерии, использованные для обработки, и цели обработки, сохраняя при этом нашу коммерческую и промышленную тайну.

Если вы подаёте запрос на исправление, удаление, анонимизацию или блокирование персональных данных, мы незамедлительно сообщим о вашем запросе другим сторонам, которым мы передавали ваши персональные данные, чтобы эти третьи лица также могли выполнить ваш запрос, за исключением случаев, когда такое сообщение оказывается невозможным или требует несоразмерных усилий с нашей стороны.

Передача персональных данных за пределы Бразилии, разрешённая законом. Мы вправе передавать ваши персональные данные за пределы территории Бразилии в следующих случаях:

• когда передача необходима для международного правового сотрудничества между государственными органами разведки, расследования и уголовного преследования в соответствии с правовыми средствами, предусмотренными международным правом;
• когда передача необходима для защиты вашей жизни или физической безопасности либо жизни или физической безопасности третьего лица;
• когда передача разрешена ANPD;
• когда передача вытекает из обязательства, принятого в рамках соглашения о международном сотрудничестве;
• когда передача необходима для реализации государственной политики или выполнения установленных законом функций государственной службы;
• когда передача необходима для исполнения юридической или регуляторной обязанности, исполнения договора или предварительных процедур, связанных с договором, либо для обычного осуществления прав в судебном, административном или арбитражном производстве.

Права пользователей в Соединённых Штатах

В той мере, в какой это допускается применимым законодательством, вы имеете:

• право на доступ к персональным данным (право знать): вы вправе запросить у нас подтверждение того, обрабатываем ли мы ваши персональные данные, и получить доступ к таким персональным данным;
• право на исправление неточных персональных данных, которые мы храним о вас;
• право запросить удаление ваших персональных данных;
• право получить копию ваших персональных данных в переносимом и пригодном для использования формате, который позволяет легко передать данные другой организации, при условии что это технически осуществимо;
• право отказаться от продажи ваших персональных данных;
• право на недискриминацию: мы не будем подвергать вас дискриминации за осуществление ваших прав в сфере конфиденциальности.

Помимо перечисленных выше прав, если вы проживаете в штатах Виргиния, Колорадо, Коннектикут, Техас, Орегон, Невада, Делавэр, Айова, Нью-Гэмпшир, Нью-Джерси, Небраска, Теннесси, Миннесота, Монтана, Индиана, Кентукки или Род-Айленд, вы имеете:

• право отказаться от обработки ваших персональных данных в целях таргетированной рекламы или профилирования для принятия решений, которые влекут юридические или аналогичные по значимости последствия для вас;
• право свободно давать, не давать или отзывать согласие на обработку ваших чувствительных персональных данных. Могут применяться определённые исключения, предусмотренные законом, например, но не ограничиваясь этим, когда сбор и обработка чувствительных персональных данных необходимы для предоставления товара или услуги, специально запрошенных вами.

В Миннесоте пользователи также имеют право получить перечень конкретных третьих лиц, которым контролёр раскрыл персональные данные потребителя. В некоторых штатах, например в Миннесоте, вы также имеете следующие права, связанные с профилированием: право подвергнуть сомнению результаты профилирования; право быть проинформированным о причине, по которой профилирование привело к принятию решения, если это возможно; право быть проинформированным о том, какие действия вы могли бы предпринять для получения иного решения и какие действия вы можете предпринять для получения иного решения в будущем; право проверить ваши персональные данные, использованные при профилировании; и, если они неточны, право на исправление данных и повторную оценку решения, принятого по результатам профилирования, на основе исправленных данных.

Дополнительные права для жителей Юты и Айовы. Помимо перечисленных выше прав, если вы проживаете в Юте или Айове, вы имеете следующие дополнительные права в соответствии с Законом Юты о защите конфиденциальности потребителей (Utah Consumer Privacy Act, UCPA) или Законом Айовы о защите конфиденциальности потребителей (Iowa Consumer Privacy Act, ICPA): право отказаться от обработки ваших персональных данных в целях таргетированной рекламы и право отказаться от обработки ваших чувствительных персональных данных с учётом исключений, предусмотренных законом.

Дополнительные права для жителей Калифорнии. Если вы проживаете в Калифорнии, помимо перечисленных выше прав вы имеете следующие права в соответствии с CCPA/CPRA:

• право знать, какие категории персональных данных мы собираем и как они используются;
• право на доступ к конкретным сведениям, которые мы храним;
• право на удаление ваших персональных данных с определёнными исключениями;
• право на исправление неточной информации;
• право отказаться от продажи или передачи персональных данных;
• право ограничить использование и раскрытие чувствительных персональных данных;
• право на недискриминацию за осуществление своих прав.

Мы не используем чувствительные персональные данные для выведения характеристик или в целях, отличных от тех, которые разумно необходимы для предоставления запрошенных услуг. Чувствительные персональные данные не продаются и не передаются для межконтекстной поведенческой рекламы.

Жители Калифорнии могут отказаться от передачи персональных данных для межконтекстной поведенческой рекламы и ограничить использование чувствительных персональных данных с помощью ссылки «Ваш выбор в отношении конфиденциальности» внизу каждой страницы.

Как осуществить свои права в сфере конфиденциальности в соответствии с законами штатов США. Чтобы осуществить описанные выше права, направьте запрос, используя данные, указанные в разделе «Как с нами связаться». Чтобы ответить на ваш запрос, мы должны знать, кто вы. Мы не будем отвечать на запрос, если не сможем подтвердить вашу личность и, следовательно, убедиться, что имеющиеся у нас персональные данные относятся к вам. Для подачи запроса вам не нужно создавать у нас аккаунт. Любые персональные данные, полученные от вас в связи с проверкой вашего запроса, мы будем использовать исключительно для проверки и не будем далее их раскрывать, хранить дольше, чем это необходимо для целей проверки, или использовать в не связанных с этим целях. Если вы достигли совершеннолетия, вы можете подать запрос от имени ребёнка, в отношении которого вы осуществляете родительские права.

Как осуществить права на отказ. Чтобы отказаться от продажи или передачи и от таргетированной рекламы, вы также можете воспользоваться баннером файлов cookie или ссылкой «Ваш выбор в отношении конфиденциальности» на этом веб-сайте. Вы также можете направлять запросы на отказ с помощью включённого пользователем глобального механизма контроля конфиденциальности, такого как Global Privacy Control («GPC»), и мы будем выполнять такие запросы.

Как и когда мы рассмотрим ваш запрос. Мы ответим на ваш запрос без неоправданной задержки и в любом случае в сроки, установленные применимым законодательством. Если нам потребуется больше времени, мы объясним причины и сообщим, сколько дополнительного времени нам нужно. Если мы отклоним ваш запрос, мы объясним причины отказа; после этого вы можете обратиться с жалобой в соответствующий регулирующий орган. Мы не взимаем плату за обработку вашего запроса или ответ на него, за исключением случаев, когда запрос явно необоснован или неоправданно чрезмерен, или иных случаев, когда это допускается применимым законодательством. В таких случаях мы можем по своему усмотрению взимать разумную плату или отказаться выполнять запрос и объясним свой выбор.

Права всех пользователей

Независимо от места проживания мы предоставляем всем пользователям возможность:

• запросить доступ к персональным данным, которые мы храним;
• запросить исправление или обновление данных;
• запросить удаление данных, когда это уместно;
• отозвать согласие, если обработка основана на согласии.

Вы можете направить запрос на осуществление своих прав, связавшись с нами по контактам, указанным в разделе «Как с нами связаться». Пользователи в юрисдикциях, где для файлов cookie и отслеживания требуется согласие (например, в ЕС/ЕЭЗ), могут отозвать согласие в любое время через баннер файлов cookie, ссылку «Настройки файлов cookie» или связавшись с нами. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва. Перед обработкой вашего запроса нам может потребоваться подтвердить вашу личность.

Наши Сервисы предназначены для бизнеса и не предназначены для детей младше 16 лет. Мы сознательно не собираем персональные данные лиц, не достигших этого возраста. Если нам станет известно, что мы собрали персональные данные ребёнка младше 16 лет, мы удалим их в кратчайший разумно возможный срок.

Если вы считаете, что ребёнок предоставил нам персональные данные, пожалуйста, свяжитесь с нами, используя данные, указанные в разделе «Как с нами связаться».

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в нашей практике, операционных потребностях или применимом законодательстве. При внесении изменений мы обновим дату «Последнее обновление» в начале настоящей Политики.

Мы используем следующие способы уведомления пользователей о существенных изменениях настоящей Политики конфиденциальности: размещение уведомления на нашем веб-сайте, отправка уведомления по электронной почте и уведомление в приложении.

Рекомендуем вам периодически просматривать настоящую Политику конфиденциальности, чтобы оставаться в курсе того, как мы собираем, используем и защищаем ваши персональные данные.

Если у вас есть вопросы, замечания или запросы, связанные с настоящей Политикой конфиденциальности или с тем, как мы обращаемся с персональными данными, вы можете связаться с нами:

• По электронной почте: andrew@jifup.com
• По почте: Rexit LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, United States