Priority of Documents
In case of any discrepancy between this document and its translations, the English version shall prevail. Additionally, the terms of Apple App Store and Google Play Store, and applicable regional legislation shall take precedence over this document where applicable.
1. Сфера применения
Настоящая Политика GDPR применяется ко всем лицам, находящимся в Европейской экономической зоне (ЕЭЗ), которые используют AtoC.ai. Она дополняет нашу Политику конфиденциальности и устанавливает ваши права по Общему регламенту о защите данных (ЕС 2016/679).
2. Контролёр данных
Максим Голицын
Мерсин, Турция
Контролёр не имеет представительства в ЕС/ЕЭЗ. По статье 27 GDPR мы рассматриваем назначение представителя в ЕС. До назначения запросы субъектов данных и обращения надзорных органов могут направляться напрямую контролёру.
3. Правовые основания обработки
| Цель | Правовое основание | Детали |
|---|---|---|
| Обеспечение работы приложения | Ст. 6(1)(b) — Договор | Аккаунт, данные обучения, языковые пары. |
| Выдача сертификатов о завершении | Ст. 6(1)(a) — Согласие | Имя для сертификата предоставляется добровольно; можно пропустить. Хранится в зашифрованном виде (AES-256), не передаётся третьим лицам, используется только для отображения на сертификате. |
| Подписки и платежи | Ст. 6(1)(b)/(c) — Договор / Юридическая обязанность | Данные транзакций хранятся для налоговой отчётности. |
| Безопасность и работа сервиса | Ст. 6(1)(f) — Законный интерес | Журналы сбоев, диагностика, предотвращение мошенничества. |
| Аналитика и улучшение | Ст. 6(1)(a)/(f) — Согласие / Законный интерес | Сторонние аналитические SDK требуют согласия; в EU/EEA — явное согласие. |
| Реклама | Ст. 6(1)(a) — Согласие | Персонализация рекламы требует явного согласия в EU/EEA. |
| Соблюдение закона | Ст. 6(1)(c) — Юридическая обязанность | Ответы на законные запросы и налоговые обязательства. |
4. Ваши права субъекта данных
По GDPR у вас есть следующие права:
- Право на доступ — запросить копию хранящихся у нас персональных данных.
- Право на исправление — запросить исправление неточных или неполных данных.
- Право на удаление («право на забвение») — запросить удаление персональных данных с учётом обязательств по хранению.
- Право на ограничение обработки — запросить ограничение обработки в определённых случаях.
- Право на переносимость данных — получить данные в структурированном, общепринятом машиночитаемом формате.
- Право на возражение — возразить против обработки на основе законных интересов или в целях прямого маркетинга.
- Право на отзыв согласия — отозвать согласие в любое время без влияния на законность обработки до отзыва.
Для реализации любого из этих прав обращайтесь в поддержку. Мы ответим в течение 30 дней.
5. Передача данных за пределы ЕЭЗ
При передаче персональных данных за пределы ЕЭЗ мы обеспечиваем адекватную защиту через Стандартные договорные положения (SCC) либо при наличии решения Европейской комиссии об адекватности страны назначения. Персональные данные хранятся преимущественно в Германии (Netcup). Персональные данные пользователей из России хранятся в России (Serverspace) в соответствии с 152-ФЗ до любой трансграничной передачи.
6. Уполномоченный по защите данных
В настоящее время мы не обязаны назначать уполномоченного по защите данных (DPO) по статье 37 GDPR. Если это изменится, мы соответствующим образом обновим настоящую политику.
7. Обработка с помощью ИИ
Текущее состояние: ИИ генерирует грамматические карточки и упражнения для каталога. Контент может публиковаться до проверки преподавателем/модератором; приоритет в показе отдаётся проверенному преподавателями контенту. Это не связано с автоматизированным принятием решений о пользователях.
Планируется: функции геймификации не предполагают автоматизированного принятия решений о пользователях.
8. Жалобы
Если вы считаете, что ваши права на защиту данных нарушены, вы вправе подать жалобу в местный надзорный орган или в орган по защите данных юрисдикции контролёра данных.
9. UK GDPR
Для пользователей из Великобритании применяется UK GDPR как сохранённое законодательство ЕС. Ваши права эквивалентны правам по EU GDPR, и вы можете подать жалобу в Информационное бюро комиссара (ICO). К пользователям младше 18 лет применяется ICO Age-Appropriate Design Code: усиленные настройки приватности по умолчанию и минимизация данных.