1. Загальні положення
1.1. SMI Group OÜ, реєстраційний номер компанії 12517949, адреса площа Віру 2, Таллінн 10111, Естонія (Viru väljak 2, Tallinn 10111, Estonia) (далі – «Aufort»), зобов'язується захищати конфіденційність особистих даних (далі – «Особисті дані») фізичної чи юридичної особи (далі – «Клієнт»). Ця Політика конфіденційності (далі – «Політика»), разом з Умовами надання послуг (далі – «Угода»), встановлює, як Aufort збирає, обробляє та використовує Особисті дані Клієнта в якості обробника даних.
1.2. Ця Політика застосовується лише до інформації, що обробляється Aufort. Політика не застосовується до компаній, які Aufort не контролює, або до співробітників, якими Aufort не керує. Інформація, пов'язана з послугами Aufort, може містити посилання на сайти третіх сторін. Будь-яка інформація, яку Клієнт надає цим сайтам, підпадає під політику конфіденційності цих сайтів.
1.3. Ця Політика пояснює:
1.3.1. які Особисті дані збираються, як вони використовуються, розголошуються, зберігаються та видаляються (всі разом та окремо – «Обробка»);
1.3.2. як Aufort використовує cookies та інші схожі технології;
1.3.3. права Клієнта щодо його Особистих даних;
1.3.4. як Особисті дані Клієнта передаються всередині та за межами Європейської економічної зони;
1.3.5. як Aufort зберігає та видаляє Особисті дані Клієнта;
1.3.6. як і чому Aufort може розголошувати Особисті дані Клієнта третім сторонам.
1.4. Aufort має право оновлювати цю Політику. Aufort повідомить Клієнта про будь-які зміни в цій Політиці електронною поштою та/або розмістивши повідомлення на онлайн-платформі Aufort (далі – «Платформа») не пізніше ніж за 14 днів до набуття ними чинності.
2. Інформація, яку збирає Aufort, та її використання
2.1. Aufort може збирати та обробляти персональну ідентифікаційну інформацію Клієнта (далі – «Особисті дані») або інформацію про юридичну особу (далі – «Юридична інформація») для надання послуг, комунікації з Клієнтом, захисту користувачів від протизаконної діяльності, відповідності нормативно-правовим актам та запобігання, виявлення та розслідування шахрайства, відмивання грошей та іншої злочинної діяльності або зловживання послугами, що надаються Aufort.
2.2. Aufort може збирати та обробляти Особисті дані Клієнта, які можуть включати ім'я та прізвище Клієнта, персональний або формальний ідентифікаційний код, дату народження, громадянство, країну проживання, вік, стать, домашню адресу, адресу електронної пошти, телефонний номер, фотографію та верифікаційну інформацію (таку як рахунок за комунальні послуги).
2.3. Aufort може збирати та обробляти Юридичну інформацію Клієнта, яка може включати інформацію та документи, пов'язані з країною реєстрації компанії, назвою, реєстраційним номером, номером платника ПДВ, адресою, членами ради директорів, бенефіціарними власниками та їх часткою володіння, номером телефону, адресою електронної пошти, походженням коштів та випискою з реєстру компаній або аналогічного реєстру юридичних осіб. Юридична інформація може також включати особисті дані.
2.4. Aufort може збирати та обробляти дані про використання Клієнтом Платформи та послуг Aufort (далі – «Інформація про використання»). Інформація про використання – це головним чином інформація, яку зазвичай роблять доступною веб-браузери, сервери та сервіси на кшталт Google Analytics, така як тип браузера, мовні уподобання, сайт, з якого здійснено перехід, та час кожного візиту. Інша неідентифікаційна інформація, до якої Aufort може мати доступ, включає те, як Клієнт використовує сервіс, місцезнаходження Клієнта, cookies сайту Aufort та ін. Хоча Інформація про використання – це в основному така інформація, яка не дозволяє встановити особу, іноді по ній – окремо чи у поєднанні або у зв'язку з Особистими даними – можна ідентифікувати Клієнта.
2.5. Інформація про використання може включати:
2.5.1. дані, які Aufort збирає головним чином для поведінкової статистики, ділової розвідки та кампаній електронної розсилки, тобто аналітичну інформацію, яка може містити адресу електронної пошти Клієнта, IP-адресу та країну;
2.5.2. дані, які Aufort збирає головним чином з технічних причин, для забезпечення безпеки, запобігання шахрайству та/або відстеження помилок і які іноді можуть містити інформацію про використання. Aufort також веде журнал певних подій, пов'язаних із діями Клієнта на сайті Aufort.
2.6. Aufort може збирати та обробляти фінансову інформацію та інформацію про працевлаштування Клієнта. Фінансова інформація може включати інформацію, пов'язану із заробітком Клієнта, іншими доходами та інформацію про банківські рахунки. Інформація про працевлаштування може містити інформацію та документи, пов'язані з роботодавцем Клієнта, посадою та/або описом роботи.
2.7. Aufort може збирати та обробляти будь-яку інформацію, яку Клієнт створює у процесі користування послугами Aufort, що включає всі повідомлення, запити та взаємодії Клієнта зі службою підтримки Aufort. Ця інформація може включати адресу електронної пошти Клієнта, номер телефону, IP-адресу, ім'я, прізвище та будь-який тип обміну файлами (фотографії, аудіо- та відеофайли).
2.8. Aufort може збирати та обробляти інформацію, яку Клієнт надає Aufort, щоб підписати свою адресу електронної пошти на список розсилки або список текстових повідомлень (разом і окремо – «Інформація для повідомлень»). Інформація для повідомлень може включати ім'я та прізвище Клієнта, адресу електронної пошти, номер телефону та дату народження. Інформація для повідомлень може оброблятися головним чином з метою продажу та маркетингу.
2.9. Aufort може збирати та обробляти дані, пов'язані з транзакціями з купівлі, продажу та виведення, які Клієнт проводить через Платформу Aufort. Історія замовлень Клієнта може включати номер замовлення, його дату, суму, статус, зміст та спосіб оплати.
2.10. Aufort може збирати та обробляти дані Клієнта, коли це необхідно для обґрунтування, висування чи оскарження претензій, чи то в суді, чи поза судовими процедурами. Aufort може також збирати та обробляти інформацію, що містить особисті дані, коли цього вимагає дотримання законодавства або захист життєво важливих інтересів Клієнта або іншої фізичної особи.
2.11. Щодо описаних вище дій, Aufort може здійснювати профілювання на основі взаємодії Клієнта з сервісом Aufort та контенту, який Клієнт йому надає, та/або інформації, отриманої від обробників. Якщо Aufort виявить будь-які протизаконні, шкідливі чи небезпечні дії, Aufort може обмежити або призупинити доступ Клієнта до послуг.
2.12. Правовою основою для всієї описаної вище обробки інформації є дотримання правових зобов'язань, які поширюються на Aufort, зокрема дотримання законів про протидію відмиванню грошей та фінансуванню тероризму, а також виконання договору між Клієнтом та Aufort, законні інтереси Aufort та/або третіх сторін, надання послуг, відстеження якості послуг, покращення клієнтського обслуговування та Платформи та послуг Aufort, ведення прямого маркетингу, захист користувачів від протизаконної діяльності, забезпечення відповідності нормативно-правовим актам та запобігання, виявлення та розслідування шахрайства, відмивання грошей, злочинної діяльності або інших зловживань послугами.
2.13. Aufort зберігає інформацію Клієнта головним чином на території Європейської економічної зони. Однак, деякі функції та вимоги сервісу можуть включати передачу інформації Клієнта стороннім постачальникам послуг за межами Європейської економічної зони. Якщо постачальники послуг діють за межами юрисдикції Загального регламенту захисту даних (Regulation (EU) 2016/679), передача даних підпадає під стандартні положення про захист даних, прийняті Європейською комісією, або під програму Privacy Shield.
3. Передача інформації про Клієнта
3.1. Aufort не здає в оренду і не продає дані Клієнта третім сторонам поза групою компаній Aufort (включаючи будь-які батьківські, дочірні та афілійовані компанії) без згоди Клієнта.
3.2. Aufort може розголошувати дані Клієнта своїм аудиторам, юристам, бухгалтерам, консультантам та іншим радникам, якщо це в розумній мірі необхідно для отримання професійної консультації, покращення обслуговування та/або вирішення правових суперечок та ризиків.
3.3. У певних ситуаціях Aufort може використовувати зовнішніх постачальників послуг (далі – «Обробники») для обробки особистих даних від імені Aufort, наприклад:
3.3.1. Aufort може використовувати Обробників для обробки персональних ідентифікаційних даних з метою перевірки особи користувачів Aufort за допомогою верифікації документів, що засвідчують особу, та біометричних технологій з розпізнавання особи.
3.3.2. Aufort може використовувати Обробників для надсилання Клієнту електронних листів та текстових повідомлень.
3.3.4. Aufort може використовувати Обробників для обробки інформації про використання.
3.4. Обробник може збирати ім'я та прізвище Клієнта, громадянство, дату народження, стать, персональний ідентифікаційний номер, номер та копію документа, що засвідчує особу (національна ідентифікаційна картка, паспорт, водійське посвідчення), дату видачі та термін дії, адресу електронної пошти, номер телефону та IP-адресу. Крім того, Обробник може збирати фотографії або відеозаписи Клієнта для перевірки особи або виявлення живого користувача. Весь збір та Обробка даних відповідають Загальному регламенту захисту даних (GDPR).
4. Зберігання та видалення даних
4.1. Особисті дані, які Aufort обробляє з будь-якої причини, не можуть зберігатися довше, ніж це необхідно. Клієнти можуть у будь-який час вимагати видалення даних.
4.2. Aufort зберігає та видаляє дані Клієнта, якщо:
4.2.1. Клієнт не робив жодних транзакцій і просить Aufort видалити всі його Особисті дані. Усі дані буде видалено протягом 30 днів з моменту підтвердження вимоги про видалення даних.
4.2.2. Клієнт здійснював транзакції та просить Aufort видалити усі його Особисті дані. Усі дані будуть видалені через шість років після підтвердження вимоги щодо видалення даних.
4.3. Як правило, Обробник не зберігає інформацію для повідомлень, але Обробник може протягом нетривалого часу (максимум 12 місяців) зберігати журнали активності. Якщо наш Обробник зберігає якусь інформацію для повідомлень, Aufort видалить інформацію Клієнта, яка дозволяє встановити особу, через 30 днів після підтвердження видалення даних.
4.4. Aufort може зберігати дані Клієнта, якщо це необхідно з правових причин або для захисту життєво важливих інтересів Клієнта чи іншої фізичної особи.
5. Права Клієнта щодо даних
5.1. Клієнт має право:
5.1.1. вимагати копію своїх даних;
5.1.2. вимагати виправлення неточностей, пов'язаних із його даними. Клієнт також може виправити або оновити деякі свої дані через свій Акаунт;
5.1.3. вимагати видалення певної інформації;
5.1.4. відмовитися від обробки;
5.1.5. на переносимість даних;
5.1.6. відкликати свою згоду.
5.2. Якщо Клієнт бажає зробити запит, пов'язаний з Особистими даними, слід написати на privacy@aufort.gold.
6. Політика використання файлів cookie
6.1. Файли Cookies – це маленькі файли, які зберігаються у веб-браузері Клієнта, щоб покращити користувальницький досвід Клієнта та зробити можливими певні функції, такі як автентифікація. У цьому розділі описується, яку інформацію збирають cookies, як Aufort їх використовує та чому іноді є необхідність зберігати ці cookies. Також пояснюється, як Клієнт може заборонити збереження cookies. Проте це може погіршити або зламати певні елементи функціоналу сайту.
6.2. Є два типи файлів cookies: "постійні" та "сесійні" cookies. "Постійні" cookies зберігаються веб-браузером і залишаються дійсними до заданої дати закінчення (якщо користувач не видалить їх до дати закінчення). «Сесійні» cookies закінчуються в кінці сеансу користувача, тобто коли користувач закриває веб-браузер. Як правило, cookies не містять жодної інформації, яка дозволяє встановити особу користувача. Проте cookies можна пов'язати з Особистими даними, що зберігаються.
6.3. Коли Клієнт створює Акаунт, Aufort використовує cookies для процесу реєстрації, загального адміністрування та запобігання зловживанню та неправомірному використанню послуг Aufort.
6.4. Aufort використовує cookies після входу Клієнта до системи. Це позбавляє Клієнта необхідності здійснювати вхід кожного разу, коли він відвідує сторінку. Ці cookies зазвичай видаляються або очищаються, коли Клієнт здійснює вихід, щоб гарантувати, що Клієнт може отримати доступ до обмежених функцій та розділів лише після входу.
6.5. Коли Клієнт вводить дані у форму, таку як на сторінках контактів або форма для коментарів, cookies можуть запам'ятовувати деталі користувача Клієнта для подальшого листування. Щоб забезпечити Клієнту відмінний досвід користувача на сайті, Aufort надає функціонал, що дозволяє Клієнту налаштувати роботу сайту при використанні його Клієнтом. Щоб запам'ятати побажання Клієнта, Aufort потрібні cookies, що дозволяють звернутися до цієї інформації, коли Клієнт взаємодіятиме зі сторінкою, якої стосуються побажання Клієнта.
6.6. Aufort має партнерську програму, в рамках якої партнери рекламують сайт та послуги Aufort. У партнерській програмі Aufort використовує cookies, щоб відстежувати користувачів, які переходять на сайт Aufort через сайт одного з партнерів, для відповідного обліку та, якщо це застосовно, щоб дозволити партнерам Aufort надати Клієнту бонуси за покупку.
6.7. Aufort використовує Google Analytics для аналізу використання платформи Aufort. Google Analytics збирає інформацію про використання сайту через cookies. Інформація, що збирається, пов'язана з Платформою Aufort, використовується для створення звітів про використання Платформи Aufort і про те, як Aufort може покращити користувальницький досвід Клієнта. Ці файли cookie можуть відстежувати, наприклад, скільки часу Клієнт проводить на сайті та які сторінки він відвідує.
6.8. Клієнт може заборонити запис cookies, змінивши налаштування у своєму браузері. Вимкнення cookies може призвести до недоступності деяких функцій та властивостей сайту Aufort.
7. Контакти
7.1. Відповідальний обробник даних – SMI Group OÜ. У разі будь-яких питань, що стосуються цієї Політики конфіденційності або обслуговування, а також скарг, будь ласка, використовуйте наступні контакти:
SMI Group OÜ / Співробітник із захисту даних
Viru väljak 2
Tallinn 10111
Estonia
privacy@aufort.gold