Политика конфиденциальности

1. Введение

Настоящая Политика конфиденциальности описывает, как компания PayForSay s.r.o. («мы», «нас» или «7Konto»), оператор закрытой платежной платформы 7Konto, собирает, использует, раскрывает и защищает персональные данные посетителей нашего сайта и пользователей наших услуг.

Мы обязуемся защищать вашу конфиденциальность и соблюдать применимые законы о защите данных, включая Общий регламент ЕС по защите данных (GDPR), Словацкий закон о защите данных и другие соответствующие нормативные акты.

2. Контроллер данных

Оператором данных, ответственным за обработку ваших персональных данных, является:

3. Информация, которую мы собираем

3.1 Информация, которую вы предоставляете напрямую

Мы собираем информацию, которую вы предоставляете при использовании наших услуг, в том числе:

• Контактная информация (имя, адрес электронной почты, номер телефона, название компании)
• Информация о компании (сведения о компании, отрасль, вариант использования)
• Общение с нами (запросы в службу поддержки, запросы)
• Платежные данные (платежные реквизиты, обрабатываемые сторонними платежными системами)
• Учетные данные учетной записи (имя пользователя, хэши паролей, но не текстовые пароли)

3.2 Информация собирается автоматически

Когда вы посещаете наш веб-сайт или пользуетесь нашими услугами, мы автоматически собираем:

• Информация об устройстве (тип браузера, операционная система, IP-адрес)
• Данные об использовании (посещенные страницы, затраченное время, ссылающиеся URL-адреса)
• Файлы cookie и аналогичные технологии (см. Политику использования файлов cookie ниже)
• Журналы сервера (для безопасности и устранения неполадок)

3.3 Информация от третьих лиц

Мы можем получать информацию от третьих лиц, например:

• Деловые партнеры, которые направляют вас к нам
• Платежные системы (детали транзакции, а не полные данные карты)
• Общедоступные источники (LinkedIn, веб-сайты компаний для работы в сфере B2B)

4. Как мы используем вашу информацию

Мы используем ваши персональные данные для следующих целей:

• Предоставление и обслуживание наших услуг
• Обработка транзакций и управление вашей учетной записью
• Общение с вами (ответы на запросы, предоставление обновлений, поддержка)
• Улучшение наших услуг (аналитика, разработка продуктов)
• Маркетинг (с вашего согласия, для прямых маркетинговых коммуникаций)
• Соблюдение юридических обязательств (налоговые, бухгалтерские, нормативные требования)
• Защита наших прав и предотвращение мошенничества

5. Правовая основа для обработки

В соответствии с GDPR мы обрабатываем персональные данные на следующих правовых основаниях:

• Контракт: Обработка, необходимая для предоставления вам наших услуг
• Юридическое обязательство: Обработка необходима для соблюдения действующего законодательства
• Законные интересы: Обработка в наших законных деловых интересах (аналитика, безопасность, предотвращение мошенничества)
• Согласие: Обработка на основании вашего явного согласия (для маркетинговых коммуникаций, дополнительные файлы cookie)

6. Обмен и раскрытие данных

Мы не продаем ваши личные данные. Мы можем передавать вашу информацию:

• Поставщики услуг (хостинг, обработка платежей, доставка электронной почты) — в соответствии с соглашениями об обработке данных
• Деловые партнеры (если вы представлены по рекомендации партнера)
• Официальные органы (если этого требует закон или для защиты наших прав)
• Преемники (в случае слияния, приобретения или продажи активов — с соответствующей защитой)

Все поставщики услуг связаны соглашениями об обработке данных и обязаны защищать ваши данные.

7. Хранение и безопасность данных

Ваши данные по умолчанию хранятся на защищенных серверах, расположенных в Европейском Союзе. Мы реализуем меры безопасности, соответствующие отраслевым стандартам, включая:

• Шифрование при передаче (TLS) и хранении
• Управление доступом и аутентификация
• Регулярные проверки безопасности
• Обучение сотрудников вопросам защиты данных
• Процедуры реагирования на инциденты

Подробную информацию о наших методах обеспечения безопасности см. в нашей Страница безопасности.

8. Хранение данных

Мы храним персональные данные только до тех пор, пока это необходимо для целей, описанных в настоящей политике, или в соответствии с требованиями закона. Типичные сроки хранения:

• Активные данные клиента: на срок действия вашей учетной записи плюс 3 года
• Записи о транзакциях: 10 лет (для соблюдения налогового и бухгалтерского учета)
• Маркетинговые данные: до тех пор, пока вы не отзовете согласие
• Поддержка: 3 года
• Журналы сервера: 90 дней

9. Ваши права (GDPR)

В соответствии с GDPR у вас есть следующие права в отношении ваших личных данных:

• Право доступа: Запросить копию ваших личных данных
• Право на исправление: Исправить неточные персональные данные
• Право на удаление («право на забвение»): Запросить удаление ваших данных
• Право на ограничение обработки: Ограничьте использование ваших данных
• Право на переносимость данных: Получите данные в портативном формате
• Право на возражение: Возражать против обработки на основании законных интересов
• Право на отзыв согласия: Отзыв согласия на обработку на основе согласия
• Право подать жалобу: Подайте жалобу в местный орган по защите данных

Чтобы воспользоваться этими правами, свяжитесь с нами по адресу info@7konto.com. Мы ответим в течение 30 дней.

10. Файлы cookie

Наш веб-сайт использует файлы cookie, чтобы вам было удобнее пользоваться им. Мы используем две категории: основные файлы cookie, необходимые для работы сайта, и аналитические файлы cookie (Google Analytics), для которых требуется ваше согласие.

Подробное описание конкретных файлов cookie, их целей и способов управления вашими предпочтениями можно найти в нашем специальном разделе Политика использования файлов cookie.

11. Международная передача данных

Если мы передаем ваши данные за пределы Европейской экономической зоны (ЕЭЗ), мы обеспечиваем соответствующие меры безопасности, в том числе:

• Стандартные договорные условия (SCC), одобренные Европейской комиссией
• Решения об адекватности для стран с эквивалентными стандартами защиты данных
• Дополнительные технические и организационные меры при необходимости

12. Конфиденциальность детей

Наши услуги не предназначены для лиц младше 18 лет. Мы сознательно не собираем персональные данные детей. Если вы считаете, что мы случайно собрали данные несовершеннолетнего, свяжитесь с нами для немедленного удаления.

13. Изменения в этой политике

Мы можем время от времени обновлять настоящую Политику конфиденциальности. О существенных изменениях будет сообщено по электронной почте или посредством заметного уведомления на нашем веб-сайте. Дата «Последнего обновления» в верхней части этой политики указывает, когда текущая версия вступила в силу.

14. Свяжитесь с нами

По вопросам об этой Политике конфиденциальности или наших правилах использования данных обращайтесь к нам по адресу:

Эта политика предоставлена на английском языке для обеспечения глобальной доступности. В случае конфликта между языковыми версиями преимущественную силу имеет английская версия, за исключением случаев, когда местное законодательство требует иного.