Политика конфиденциальности и защита данных

1. Общие положения и данные оператора

Настоящая Политика определяет порядок получения, обработки и хранения персональных данных (далее по тексту «обработка данных») пользователей на платформе InVero.me.

Оператором картотеки персональных данных (rukovalac zbirke ličnih podataka) в значении Закона Черногории о защите персональных данных является:

Далее по тексту — «InVero», «мы».

Используя платформу, регистрируя аккаунт, оформляя заказ или взаимодействуя с InVero, пользователь подтверждает ознакомление с настоящей Политикой.

InVero обрабатывает данные в соответствии с применимым законодательством, включая Закон Черногории о защите персональных данных (Zakon o zaštiti podataka o ličnosti) и иные законы, регулирующие данные действия.

2. Какие данные обрабатываются

В зависимости от использования сервиса могут обрабатываться:

• имя и фамилия,
• email,
• данные аккаунта,
• сведения о заказах, подписках и платежах,
• данные для выставления счетов, включая данные компании и регистрационные/налоговые данные,
• обращения в поддержку,
• предоставленные пользователем материалы при обращении в поддержку,
• технические данные устройства и программного обеспечения (IP, тип устройства, браузер, операционная система, локация и события использования).

2.1. Обязательные и добровольные данные

Предоставление части данных является обязательным условием заключения и исполнения договора либо исполнения обязанностей, установленных законом. Предоставление остальных данных является добровольным.

3. Цели обработки

Данные используются для создания и обслуживания аккаунта, предоставления услуг, обработки заказов и платежей, выставления и хранения счетов, управления подписками, поддержки, безопасности, предотвращения мошенничества, улучшения сервиса, исполнения юридических и договорных обязанностей и маркетинговых сообщений при наличии законного основания.

4. Правовые основания

Обработка может основываться на необходимости исполнения договора, выполнении юридической обязанности, согласии, законном интересе InVero либо другом основании, предусмотренном законодательством.

Согласие, если оно является основанием обработки, может быть отозвано в любой момент. Отзыв согласия не затрагивает законность обработки, осуществленной до момента отзыва.

5. Сторонние поставщики услуг

InVero может использовать сторонних поставщиков услуг для платежей, хостинга, email-рассылок, аналитики, аутентификации и других технических задач и бизнес-процессов. Им передаются только необходимые данные в пределах применимого законодательства и договорных обязательств.

Поручение обработки персональных данных обработчику оформляется договором в письменной форме.

Полные данные банковских карт обрабатываются непосредственно платежным провайдером через защищенный канал и не хранятся в InVero.

6. Международная передача и обработка данных

Данные могут обрабатываться за пределами Черногории, если это необходимо для работы сервиса и имеется законное основание, в частности когда передача необходима для исполнения договора с пользователем или выполнения преддоговорных обязательств, предусмотрена законом или международным договором, обязывающим Черногорию, либо осуществляется на основании предварительного согласия пользователя, ознакомленного с возможными последствиями передачи. В остальных случаях передача осуществляется на основании предварительно полученного согласия надзорного органа.

InVero принимает предусмотренные законом меры защиты при международной передаче в рамках своих обязательств и в соответствии с законодательством.

7. Срок хранения

Данные хранятся столько, сколько необходимо для соответствующей цели, если более длительный срок не требуется законом или необходим для защиты прав и законных интересов InVero. Данные заказов, платежей и счетов могут храниться в течение обязательных бухгалтерских, налоговых и иных сроков.

8. Права пользователя и сроки их реализации

Пользователь имеет право на доступ к своим персональным данным, их исправление и дополнение, удаление, ограничение обработки, возражение против обработки, отзыв ранее данного согласия, а также иные права, предусмотренные применимым законодательством.

Порядок и сроки:

1. Запрос подается в письменной форме на адрес contact@invero.me либо по иным контактам, указанным в разделе 1. Для выполнения запроса требуется установление личности заявителя; при подаче запроса законным представителем или уполномоченным лицом предоставляется документ, подтверждающий полномочия.
2. InVero предоставляет уведомление о том, обрабатываются ли относящиеся к пользователю персональные данные, не позднее 15 дней со дня подачи запроса.
3. По запросу об исправлении, дополнении или удалении данных InVero совершает соответствующие действия в срок до 15 дней со дня подачи запроса.
4. О совершенных действиях либо о причинах отказа InVero уведомляет пользователя в срок до 8 дней.

Пользователь вправе подать жалобу в надзорный орган — Агентство по защите персональных данных и свободному доступу к информации Черногории (Agencija za zaštitu ličnih podataka i slobodan pristup informacijama, AZLP), а также использовать средства судебной защиты, предусмотренные законом.

9. Безопасность

InVero обеспечивает технические, кадровые и организационные меры защиты персональных данных от утраты, уничтожения, несанкционированного доступа, изменения, опубликования и злоупотребления. Абсолютная безопасность передачи или хранения данных не гарантируется.

10. Cookies

InVero может использовать cookies и аналогичные технологии для работы сайта, аутентификации, настроек, аналитики и безопасности. Где требуется законом, согласие получается отдельно. Согласие на необязательные cookies может быть отозвано в любой момент через настройки сайта или браузера.

11. Маркетинговые сообщения

Маркетинговые сообщения направляются при наличии соответствующего согласия и/или законного основания с соблюдением применимых требований. Пользователь может отказаться от них в любой момент — через ссылку отказа в сообщении либо обратившись по контактам, указанным в разделе 1.

12. AI и автоматизированная обработка

Отдельные функции могут использовать автоматизированную обработку, в том числе с использованием AI-моделей, для обработки запросов пользователя и формирования результатов.

Решения о правах, обязанностях и интересах пользователя, а также оценка его личных свойств и способностей не принимаются исключительно на основании автоматизированной обработки данных. Если в отдельном случае предусмотрено иное, пользователь информируется об этом прямо и заранее.

13. Данные детей

Сервис не предназначен для лиц, не достигших возраста, необходимого для самостоятельного заключения соответствующих договоров по применимому законодательству. За несовершеннолетнее лицо либо лицо, лишенное дееспособности, согласие на обработку данных дают родители, усыновители или опекун в порядке, предусмотренном законом.

14. Изменения

InVero может изменять Политику при изменении сервиса, законодательства или способов обработки данных. Актуальная версия публикуется на сайте с датой вступления в силу. Если законом требуется уведомление или согласие, оно осуществляется соответствующим образом.

15. Контакты

По вопросам обработки данных пользователь может обратиться по электронному адресу contact@invero.me либо по почтовому адресу оператора, указанному в разделе 1.