политика конфиденциальности

1. Введение

Платформа Sella ("SELLA", "мы", "нас" или "наш") обязуется защищать вашу конфиденциальность. Настоящая Политика конфиденциальности ("Политика") объясняет, как мы собираем, используем, раскрываем и защищаем личную информацию, когда вы регистрируетесь и используете партнерскую маркетинговую платформу Sella Platform (далее "Платформа"), а также какие варианты выбора вам доступны.

Эта Политика применяется ко всем издателям, заявителям и посетителям нашей Платформы. Она не относится к практике сторонних рекламодателей, чьи предложения размещены на нашей платформе. Пожалуйста, ознакомьтесь с политикой конфиденциальности рекламодателей самостоятельно.

В тех случаях, когда нам необходимо получить ваше согласие на конкретную обработку данных (например, на использование необязательных файлов cookie или маркетинговых сообщений), мы сделаем это посредством отдельного, специального механизма согласия в соответствующий момент. Использование платформы само по себе не является согласием на обработку данных, требующую вашего явного согласия в соответствии с действующим законодательством.

2. Информация, которую мы собираем

Мы собираем информацию в следующих категориях:

2.1 Информация, которую вы предоставляете напрямую

• Данные регистрации учетной записи: полное имя, адрес электронной почты, имя пользователя, пароль (хешированный), страна проживания, часовой пояс
• Платежная информация: банковские реквизиты, адрес электронной почты PayPal, налоговые идентификационные номера (например, номер национального страхования, EIN, номер НДС)
• Информация о рекламных каналах: URL-адреса веб-сайтов, учетные записи в социальных сетях, сведения о мобильном приложении, информация о списках рассылки
• Коммуникации: сообщения, которые вы отправляете в нашу службу поддержки, отзывы и ответы на опросы

2.2 Информация, которую мы собираем автоматически

• Данные об устройстве и технические данные: IP-адрес, тип и версия браузера, операционная система, идентификаторы устройства
• Данные об использовании: посещенные страницы, используемые функции, время и дата доступа, URL-адреса переходов, продолжительность сессии
• Данные отслеживания и производительности: клики, показы, конверсии и другие показатели эффективности партнерской программы, генерируемые с помощью нашей технологии отслеживания
• Файлы cookie и аналогичные технологии: сессионные файлы cookie, постоянные файлы cookie, веб-маяки и пиксельные теги (подробности см. в разделе 6)

2.3 Информация от третьих лиц

• Службы обнаружения мошенничества и проверки личности
• Платежные системы и финансовые учреждения
• Платформы социальных сетей, где вы подключаете свою учетную запись к нашей платформе

В тех случаях, когда мы получаем ваши персональные данные от третьих лиц, мы будем обрабатывать такие данные только при наличии законного основания для этого в соответствии с применимыми законами о защите данных, как указано в разделе 4.

3. Как мы используем вашу информацию

Мы используем собранную информацию в следующих целях:

• Управление учетной записью: для создания и управления вашей учетной записью издателя, подтверждения вашей личности и связи с вами по вопросам вашей учетной записи
• Операции на платформе: для отображения предложений рекламодателей, отслеживания вашей рекламной деятельности, расчета заработанных комиссионных и обработки платежей
• Аналитика эффективности: для предоставления вам отчетов об эффективности ваших кампаний и помощи в оптимизации вашей рекламной деятельности
• Соблюдение законодательства: для соблюдения применимых законов, включая обязательства по налоговой отчетности, требования по борьбе с отмыванием денег (AML) и проверку личности клиента (KYC)
• Предотвращение мошенничества и безопасность: для выявления, расследования и предотвращения мошеннической деятельности, несанкционированного доступа и нарушений наших Условий обслуживания
• Коммуникация: для отправки транзакционных писем (уведомления об учетной записи, подтверждения платежей) и объявлений об услугах. Если вы дали согласие, мы также можем отправлять маркетинговые сообщения; вы можете отозвать это согласие в любое время
• Улучшение платформы: для анализа моделей использования, устранения неполадок и улучшения функциональности и пользовательского опыта нашей платформы
• Юридическая защита: для предъявления, осуществления или защиты юридических претензий

4. Правовая основа обработки данных (GDPR / GDPR Великобритании)

Если вы находитесь в Европейской экономической зоне («ЕЭЗ»), Соединенном Королевстве («Великобритания») или Швейцарии, мы обязаны определить правовое основание для обработки ваших персональных данных в соответствии с Общим регламентом ЕС по защите данных 2016/679 («GDPR») и/или Общим регламентом Великобритании по защите данных («GDPR Великобритании»), в зависимости от обстоятельств. Мы обрабатываем ваши персональные данные на следующих правовых основаниях:

• Исполнение договора (ст. 6(1)(b) GDPR / GDPR Великобритании): обработка, необходимая для выполнения нашего соглашения с вами как с издателем, включая управление учетной записью, расчет и выплату комиссионных, а также предоставление доступа к платформе
• Юридическое обязательство (ст. 6(1)(c) GDPR / GDPR Великобритании): обработка, необходимая для соблюдения применимых правовых требований, включая налоговую отчетность, обязательства по борьбе с отмыванием денег и требования к хранению данных в соответствии с применимым законодательством
• Законные интересы (ст. 6(1)(f) GDPR / GDPR Великобритании): обработка, необходимая для наших законных интересов, включая предотвращение мошенничества, безопасность платформы, внутреннюю аналитику и улучшение обслуживания, если такие интересы не противоречат вашим основным правам и свободам. Мы проводим оценку баланса интересов, прежде чем полагаться на это основание
• Согласие (ст. 6(1)(a) GDPR / GDPR Великобритании): в случаях, когда мы полагаемся на согласие, например, для маркетинговых коммуникаций или необязательных файлов cookie, мы получаем ваше согласие посредством четкого и утвердительного действия. Вы можете отозвать свое согласие в любое время без ущерба для законности обработки, осуществленной до отзыва

5. Обмен и раскрытие информации

Мы не продаем вашу личную информацию третьим лицам. Мы делимся информацией только в следующих случаях:

• Рекламодателям: мы делимся ограниченными данными о производительности (например, количеством конверсий, показателями кампаний), необходимыми для выставления счетов и управления предложениями. Мы не передаем ваше полное имя или платежные данные рекламодателям
• Поставщики услуг: мы привлекаем проверенных сторонних поставщиков для оказания помощи в работе платформы, включая платежные системы, поставщиков облачного хостинга, службы обнаружения мошенничества, службы доставки электронной почты, аналитические инструменты и платформы поддержки клиентов. Эти поставщики по договору обязаны обрабатывать данные только в соответствии с инструкциями и внедрять соответствующие технические и организационные меры безопасности
• Юридические требования: мы можем раскрывать информацию, если это требуется в рамках действующего судебного процесса (постановление суда, повестка, запрос правительства), или если мы добросовестно полагаем, что раскрытие необходимо для защиты наших прав, предотвращения мошенничества или защиты безопасности любого лица
• Передача бизнеса: в связи со слиянием, приобретением или продажей всех или части наших активов ваша информация может быть передана в рамках сделки с соблюдением тех же мер защиты конфиденциальности, которые описаны в настоящей Политике
• С вашего согласия: для любых других целей с вашего явного согласия

6. Файлы cookie и технологии отслеживания

Мы используем файлы cookie и аналогичные технологии для работы и улучшения нашей Платформы. К используемым нами категориям файлов cookie относятся:

• Строго необходимые файлы cookie: необходимые для базовой функциональности платформы, аутентификации и безопасности. Их нельзя отключить, поскольку они необходимы для работы платформы
• Файлы cookie для анализа производительности и аналитики: собирают агрегированные данные об использовании платформы, чтобы помочь нам понять, как издатели взаимодействуют с платформой. Мы запросим ваше согласие перед размещением этих файлов cookie, если это требуется в соответствии с действующим законодательством
• Файлы cookie предпочтений: запоминают ваши настройки и предпочтения для улучшения вашего взаимодействия с платформой

Вы можете управлять своими настройками файлов cookie через настройки браузера или наш инструмент управления файлами cookie. Обратите внимание, что отключение определенных файлов cookie может повлиять на функциональность платформы.

Обратите внимание, что наша технология отслеживания также работает посредством размещения партнерских файлов cookie отслеживания в браузерах конечных пользователей, когда они взаимодействуют с рекламным контентом, опубликованным вами. Как издатель, вы несете самостоятельную ответственность за обеспечение того, чтобы ваши рекламные каналы внедряли соответствующий механизм согласия на использование файлов cookie для конечных пользователей до развертывания нашей технологии отслеживания, в соответствии с Директивой о конфиденциальности в электронных коммуникациях 2002/58/EC, Положением Великобритании о конфиденциальности и электронных коммуникациях (Директива ЕС) 2003 года и применимым национальным имплементирующим законодательством. Эта ответственность более подробно изложена в ваших Условиях предоставления услуг издателя.

7. Хранение данных

Мы храним вашу личную информацию столько, сколько необходимо для достижения целей, описанных в настоящей Политике, и в соответствии с нашими юридическими и договорными обязательствами. Наши стандартные сроки хранения данных следующие:

• Данные учетной записи: хранятся в течение всего срока действия вашей учетной записи плюс 5 лет после ее закрытия в соответствии с юридическими и договорными обязательствами
• Платежные и финансовые записи: хранятся не менее 7 лет в соответствии с применимыми налоговыми и финансовыми нормами (включая Закон о компаниях Великобритании 2006 года и эквивалентное законодательство государств-членов ЕС)
• Данные отслеживания и производительности: хранятся в течение 3 лет для поддержки разрешения споров и требований аудита
• Записи коммуникаций: хранятся в течение 2 лет

Когда данные больше не требуются для какой-либо применимой цели или обязательства по хранению, мы надежно удаляем или анонимизируем их в соответствии с нашими внутренними процедурами хранения данных.

8. Защита данных

В соответствии с нашими обязательствами согласно применимым законам о защите данных, мы внедряем соответствующие технические и организационные меры для защиты вашей личной информации от несанкционированного доступа, раскрытия, изменения или уничтожения. Эти меры включают в себя:

• Шифрование данных при передаче (TLS/HTTPS) и в состоянии покоя
• Хеширование паролей с использованием стандартных отраслевых алгоритмов
• Контроль доступа на основе ролей, ограничивающий доступ сотрудников к личным данным только в случае необходимости
• Регулярные оценки безопасности и тестирование на проникновение
• Процедуры реагирования на инциденты, включая процессы уведомления о нарушениях

Однако ни один метод передачи данных через Интернет или электронного хранения не является полностью безопасным. В случае утечки персональных данных, которая может представлять риск для ваших прав и свобод, мы уведомим вас и соответствующий надзорный орган в сроки, установленные действующим законодательством о защите данных (72 часа в соответствии с GDPR и, по возможности, в соответствии с GDPR Великобритании).

9. Международная передача данных

Платформа Sella зарегистрирована в Соединенном Королевстве. В случаях, когда мы передаем персональные данные за пределы Великобритании или ЕЭЗ в страны, не признанные обеспечивающими адекватный уровень защиты, мы гарантируем наличие соответствующих гарантий, которые могут включать:

• Стандартные договорные положения ЕС (СДП): утвержденные Европейской комиссией в соответствии с GDPR для передачи данных из ЕЭЗ
• Международное соглашение Великобритании о передаче данных (IDTA): утвержденное Управлением комиссара по информации Великобритании (ICO) для передачи данных из Великобритании
• Рамочная программа ЕС-США по защите данных: где применимо, для передачи данных сертифицированным получателям в США

Вы можете запросить дополнительную информацию о гарантиях, которые мы применяем для международной передачи данных, связавшись с нами по контактным данным, указанным в Разделе 14.

10. Ваши права на неприкосновенность частной жизни

В зависимости от вашего местоположения, вы можете иметь следующие права в отношении вашей личной информации. Мы ответим на подтвержденные запросы в сроки, указанные ниже.

10.1 Права в соответствии с GDPR / GDPR Великобритании (для жителей ЕЭЗ и Великобритании)

• Право доступа (ст. 15): запросить копию ваших персональных данных, которые мы храним
• Право на исправление (ст. 16): запросить исправление неточных или неполных данных
• Право на удаление / «Право быть забытым» (ст. 17): запросить удаление ваших данных в соответствии с требованиями законодательства о хранении
• Право на ограничение обработки (ст. 18): запросить ограничение обработки ваших данных при определенных обстоятельствах
• Право на переносимость данных (ст. 20): получить ваши данные в структурированном, общепринятом, машиночитаемом формате
• Право на возражение (ст. 21): возражать против обработки данных на основании законных интересов или в целях прямого маркетинга
• Право на отзыв согласия (ст. 7(3)): отозвать свое согласие в любое время, если обработка основана на согласии, без ущерба для законности предыдущей обработки

Мы ответим на запросы в течение одного (1) месяца с момента получения. В случае сложных или многочисленных запросов мы можем продлить этот срок еще на два (2) месяца, в этом случае мы уведомим вас в течение одного месяца о причине продления.

10.2 Права в соответствии с CCPA (для жителей Калифорнии)

• Право знать: запросить раскрытие категорий и конкретных фрагментов личной информации, которую мы собрали о вас
• Право на удаление: запросить удаление вашей личной информации, за исключением определенных случаев
• Право отказаться от продажи: мы не продаем личную информацию; это право неприменимо
• Право на защиту от дискриминации: вы не будете подвергаться дискриминационному обращению за осуществление своих прав в соответствии с CCPA

Мы ответим на подтвержденные запросы в соответствии с CCPA в течение сорока пяти (45) дней с момента получения. При необходимости мы можем продлить этот срок еще на сорок пять (45) дней, предварительно уведомив вас.

10.3 Как воспользоваться своими правами

Чтобы воспользоваться любым из вышеперечисленных прав, пожалуйста, отправьте подтвержденный запрос по адресу: [email protected]. Нам может потребоваться подтвердить вашу личность, прежде чем обрабатывать ваш запрос. Подача запроса бесплатна, за исключением случаев, когда запросы явно необоснованны или чрезмерны.

Если вы находитесь в ЕЭЗ или Великобритании и считаете, что мы ненадлежащим образом рассмотрели ваши претензии, вы имеете право подать жалобу в местный надзорный орган. В Великобритании это Управление комиссара по информации (ICO): www.ico.org.uk. В ЕЭЗ вы можете обратиться в надзорный орган в вашей стране проживания.

11. Конфиденциальность детей

Платформа Sella не предназначена для лиц младше 18 лет. Мы сознательно не собираем личную информацию от несовершеннолетних. Если нам станет известно, что мы собрали личную информацию от лица младше 18 лет, мы немедленно предпримем шаги для удаления такой информации. Если вы считаете, что мы непреднамеренно собрали информацию от несовершеннолетнего, пожалуйста, свяжитесь с нами по адресу [email protected].

12. Ссылки и сервисы третьих сторон

Наша платформа может содержать ссылки на веб-сайты или сервисы третьих сторон, включая целевые страницы рекламодателей. Настоящая Политика конфиденциальности не распространяется на такие сайты третьих сторон. Мы не несем ответственности за политику конфиденциальности третьих сторон и рекомендуем вам ознакомиться с их политикой конфиденциальности, прежде чем предоставлять какую-либо личную информацию.

13. Изменения в настоящей Политике конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в нашей практике, технологиях, юридических требованиях или других факторах. В случае существенных изменений мы предварительно уведомим вас, разместив обновленную Политику на нашей платформе с указанием даты «Последнее обновление» и, если это требуется в соответствии с применимым законодательством или если изменения существенны, отправив вам уведомление по электронной почте на ваш зарегистрированный адрес. Продолжение использования вами Платформы после истечения срока уведомления означает ваше согласие с обновленной Политикой.

14. Контактная информация и контролер данных

Контролером персональных данных, собираемых через Платформу Sella, является:

Название компании: Standoon Limited
Юридический адрес: Unit G25 W Waterfront Studios, 1 Dock Road, London, United Kingdom, E16 1AH
Юридический отдел и отдел соответствия: [email protected]

Поскольку Платформа Sella зарегистрирована в Соединенном Королевстве и в основном обрабатывает персональные данные резидентов ЕЭЗ через свою платформу, мы отслеживаем выполнение наших обязательств в соответствии со статьей 27 GDPR в отношении назначения представителя ЕС. Мы обновим эту Политику и уведомим затронутых пользователей, если будет назначен представитель ЕС.

По любым вопросам, касающимся данной Политики конфиденциальности или наших методов защиты данных, пожалуйста, свяжитесь с нами по адресу [email protected].