Политика конфиденциальности

2. Какие данные мы собираем

Объём данных зависит от используемого Вами сервиса и предоставленной информации. Мы можем собирать:

3. Зачем мы обрабатываем данные

Мы обрабатываем Ваши данные для следующих целей:

• Приём и администрирование заказов на услуги (восстановление, настройка безопасности, консультации)
• Оказание запрошенных услуг, включая автоматизированную обработку, где это применимо
• Связь с Вами по Вашему делу, статусу заказа и запросам поддержки
• Обработка платежей и выполнение бухгалтерских, налоговых и юридических обязательств
• Мониторинг адресов электронной почты на предмет утечек данных (сервис мониторинга утечек)
• Обеспечение безопасности сайта и систем, предотвращение злоупотреблений и мошенничества
• Улучшение качества услуг и проведение внутренней аналитики
• Соблюдение юридических требований и разрешение споров

4. Правовые основания

Мы обрабатываем персональные данные только при наличии законного основания в соответствии с GDPR:

• Исполнение договора (Art. 6(1)(b)) – обработка, необходимая для оказания заказанных Вами услуг или для принятия преддоговорных мер по Вашему запросу.
• Юридическое обязательство (Art. 6(1)(c)) – бухгалтерские, налоговые требования и требования к хранению данных в соответствии с применимым законодательством.
• Законный интерес (Art. 6(1)(f)) – безопасность сайта и систем, предотвращение злоупотреблений, обнаружение мошенничества, улучшение услуг, разрешение споров. Наш интерес сбалансирован с Вашими правами и свободами.
• Согласие (Art. 6(1)(a)) – для необязательных файлов cookie, аналитики и любых маркетинговых сообщений. Вы можете отозвать согласие в любое время без ущерба для законности предшествующей обработки.

5. Сторонние получатели

Мы передаём данные только в тех случаях, когда это необходимо для указанных целей:

Мы не продаём, не сдаём в аренду и не обмениваем Ваши персональные данные с третьими лицами в маркетинговых целях.

6. Автоматизированная обработка и ИИ

Наш сервис восстановления аккаунтов использует автоматизированную систему, которая может: (a) заполнять формы обжалования платформ с использованием предоставленных Вами данных, (b) генерировать сообщения поддержки с помощью ИИ (OpenAI), (c) отправлять запросы в каналы поддержки платформ и (d) создавать журналы действий, видимые в Вашем клиентском портале. Эти автоматизированные действия служат исполнению договора и не принимают юридически значимых решений в отношении Вас – окончательные решения о доступе к аккаунту принимаются соответствующими платформами.

Вы имеете право запросить проверку человеком любой автоматизированной обработки, которая Вас затрагивает. Свяжитесь с нами по адресу info@relyshield.com.

7. Международные передачи данных

Некоторые из наших поставщиков услуг (Stripe, OpenAI, Google, SendGrid) базируются в Соединённых Штатах или работают на международном уровне. Ваши данные могут быть переданы за пределы Европейского экономического пространства (ЕЭП).

Где применимо, такие передачи защищены Standard Contractual Clauses (SCCs), решениями об адекватности или другими механизмами, признанными GDPR. Используя наши Услуги, Вы признаёте, что такие передачи могут происходить, как описано в настоящей Политике.

8. Безопасность данных

Мы применяем разумные технические и организационные меры: хеширование паролей (bcrypt), хеширование HMAC-SHA256 для IP-адресов и отслеживаемых email-адресов, шифрование HTTPS, контроль доступа, управление сессиями, защита CSRF, ограничение частоты запросов и ведение журнала аудита безопасности.

Ни одна система не является на 100% безопасной. Вы несёте ответственность за безопасность своих устройств, учётной записи электронной почты и любых учётных данных, которые Вы передаёте. Мы настоятельно рекомендуем менять пароли и проверять сессии после любой услуги, связанной с доступом к аккаунту.

9. Сроки хранения данных

Мы храним данные только столько, сколько необходимо для указанных целей или в соответствии с требованиями закона:

• Дела по услугам и переписка: до 24 месяцев с момента последнего действия.
• Бухгалтерские записи (счета, платёжные данные): в соответствии с требованиями закона (как правило, 10 лет).
• Данные подписки: в течение подписки и до 24 месяцев после отмены.
• Учётные данные (если предоставлены): только на время, необходимое для услуги, после чего удаляются.
• Журналы аудита безопасности: до 24 месяцев, если только они не требуются для текущего расследования.
• Данные мониторинга утечек: хешированные email-адреса хранятся, пока мониторинг активен; удаляются по запросу или при удалении аккаунта.

10. Ваши права

В соответствии с GDPR и применимым законодательством о защите данных Вы имеете право на:

• Доступ – получение информации о том, какие данные мы обрабатываем, и получение копии.
• Исправление – запрос на исправление неточных или неполных данных.
• Удаление – запрос на удаление Ваших данных (“право на забвение”), где это применимо.
• Ограничение – запрос на ограничение обработки в определённых обстоятельствах.
• Переносимость данных – получение Ваших данных в структурированном, машиночитаемом формате.
• Возражение – возражение против обработки на основании законного интереса.
• Отзыв согласия – в любое время без ущерба для предшествующей обработки.
• Проверка человеком – запрос на проверку человеком решений автоматизированной обработки.
• Жалоба – подача жалобы в Государственную инспекцию по защите данных (Литва) или в Ваш местный надзорный орган.

Для реализации Ваших прав свяжитесь с нами по адресу info@relyshield.com. Мы можем верифицировать Вашу личность перед обработкой запроса. Мы отвечаем в течение 30 дней.

11. Удаление аккаунта и экспорт данных

Вы можете запросить удаление аккаунта в Вашем личном кабинете (Аккаунт → Конфиденциальность). Запросы на удаление имеют 30-дневный период ожидания, в течение которого Вы можете отменить запрос. По истечении 30 дней Ваш аккаунт и персональные данные анонимизируются. Анонимизация необратима.

Вы можете экспортировать свои персональные данные из личного кабинета в любое время. Некоторые данные (бухгалтерские записи, журналы безопасности) могут быть сохранены в соответствии с требованиями закона даже после удаления аккаунта.

12. Конфиденциальность детей

Наши Услуги не предназначены для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей младше 16 лет. Если Вы полагаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы незамедлительно их удалим.

13. Файлы cookie

Мы используем файлы cookie и аналогичные технологии, как описано в нашей Политике cookie. Вы можете управлять своими предпочтениями в отношении файлов cookie в любое время через кнопку настроек cookie на нашем сайте.

14. Изменения настоящей Политики

Мы можем обновлять настоящую Политику при изменении наших услуг, технологий или юридических требований. Актуальная версия всегда доступна на Сайте с указанием даты вступления в силу. О существенных изменениях мы сообщим через уведомление на сайте или по электронной почте, где это уместно.

15. Контакты

По вопросам, связанным с настоящей Политикой, или для реализации Ваших прав на защиту данных:

• Контролёр данных: Stanislovas Kalašnikovas
• Email: info@relyshield.com
• Сайт: relyshield.com