политика конфиденциальности

1. Контроллер данных

Оператором данных является:

TANDOORIA Spółka z ograniczoną odpowiedzialnością NIP: 6772520369 KRS: 0001148378 REGON: 54061609400000 Адрес: ul. Величка 42 лок. B3, 30-552 Краков, Польша

(далее именуемая «Компания» или «Контролер»).

По вопросам защиты персональных данных вы можете связаться с нами по адресу: [email protected]

2. Правовая основа обработки персональных данных

Компания обрабатывает персональные данные в соответствии с требованиями законодательства Европейского Союза, в частности Общего регламента по защите данных (GDPR).

Правовыми основаниями обработки являются:

• Статья 6(1)(b) GDPR — исполнение договора или действия до заключения договора

• Статья 6(1)(c) GDPR — соблюдение юридических обязательств (включая бухгалтерские и налоговые обязательства)

• Статья 6(1)(f) GDPR — законный интерес Контролера (обеспечение безопасности, улучшение обслуживания)

• Статья 6(1)(a) GDPR — согласие пользователя (например, для маркетинговых коммуникаций)

3. Какие персональные данные мы собираем

3.1. Данные учетной записи

• имя или псевдоним

• адрес электронной почты

• пароль (в зашифрованном виде)

3.2. Платежные данные

При подписке или запросе счета могут быть собраны следующие данные:

• имя и фамилия или название компании

• адрес

• страна и почтовый индекс

• электронная почта

• номер телефона

• идентификационный номер налогоплательщика (если применимо)

Эти данные обрабатываются с целью выполнения договора и соблюдения юридических обязательств в соответствии с польским налоговым законодательством.

3.3. Платежные данные

Платежи обрабатываются через поставщика платежей Stripe. Компания не хранит полные данные кредитной карты. Stripe обрабатывает платежные данные в соответствии со своей собственной политикой конфиденциальности и выступает в качестве отдельного обработчика или контролера данных.

3.4. Данные о взаимодействии

• сообщения чата

• аудио- или видеосеансы

• технические журналы и история использования услуг

3.5. Технические данные

• IP-адрес

• тип устройства

• браузер и операционная система

• файлы cookie

4. Цель обработки персональных данных

Персональные данные обрабатываются с целью:

• предоставления доступа к функционалу сервиса

• обработки платежей и выставления счетов

• обеспечения безопасности платформы

• улучшения качества обслуживания

• выполнения юридических обязательств

• отправки маркетинговых сообщений (с согласия)

5. Передача Персональных данных третьим лицам

Компания может передавать персональные данные:

• платежным провайдерам

• хостинг-провайдерам

• поставщикам аналитических услуг

• юридическим и бухгалтерским консультантам

Передача осуществляется на основании соглашений об обработке данных (DPA) или других правовых основаниях.

6. Передача данных за пределы Европейского Союза

Если персональные данные передаются за пределы ЕС, Компания применяет соответствующие меры безопасности в соответствии с GDPR, включая:

• стандартные договорные положения (SCC)

• другие механизмы, предусмотренные законодательством ЕС

7. Срок хранения данных

Персональные данные сохраняются:

• на время существования учетной записи

• на время, необходимое для выполнения бухгалтерских и налоговых обязательств

• до отзыва согласия (в случае маркетинговых коммуникаций)

8. Права пользователя

Пользователь имеет право:

• доступ к своим персональным данным

• требовать исправления своих данных

• требовать удаления («право на забвение»)

• требовать ограничения обработки

• получать данные в структурированном формате (право на переносимость данных)

• подать жалобу в польский надзорный орган — Urząd Ochrony Danych Osobowych (UODO)

9. Безопасность данных

Компания реализует соответствующие технические и организационные меры для защиты персональных данных, в том числе:

• шифрование передачи данных

• ограничение доступа

• контроль доступа к информационным системам

Однако ни одна система не может гарантировать абсолютную безопасность.

10. Обработка данных с использованием искусственного интеллекта

Сообщения пользователей и другие взаимодействия могут обрабатываться алгоритмами искусственного интеллекта для обеспечения функциональности сервиса. Подробные условия указаны в документе «Обработка данных AI».

11. Использование файлов cookie

Использование файлов cookie регулируется отдельной «Политикой использования файлов cookie».