GDPR и ваши данные
Общий регламент по защите данных (ЕС) 2016/679 даёт вам конкретные права в отношении ваших персональных данных. Эта страница объясняет, кто отвечает за ваши данные в APERTURESyndicate, на что мы опираемся при их обработке и как воспользоваться каждым правом.
Подробности о том, что именно мы собираем и зачем, см. в Политике конфиденциальности. О том, как долго мы это храним — в Регламенте хранения данных. О том, кто ещё с этим соприкасается — в Обработке данных и суб-процессорах.
Кто несёт ответственность
Контролёром данных является:
APERTURESyndicate OÜ Регистрационный код 17384111 Priisle tee 8, Lasnamäe linnaosa, Tallinn, Harju maakond, 13914, Estonia
Полные регистрационные данные — на странице Регистрационные данные компании. Мы не назначали специалиста по защите данных (DPO) — GDPR не требует этого для организации нашего размера и рода деятельности, — поэтому запросы по защите данных идут на наш адрес поддержки ниже и обрабатываются компанией напрямую. Мы — микропредприятие, где кроме единственного члена правления никто не работает по найму, поэтому на запросы отвечает человек в рабочие часы, а не отдел.
Где хранятся ваши данные
Персональные данные хранятся в Европейском союзе: наши серверы, базы данных и файловое хранилище находятся в Финляндии, а хранилище долговременной памяти ASAI — в Германии. Если суб-процессор работает за пределами ЕС, передача покрыта гарантиями, описанными в Обработке данных и суб-процессорах.
Правовые основания, на которые мы опираемся
| Что мы обрабатываем | Зачем | Правовое основание (ст. 6) |
|---|---|---|
| Данные аккаунта — email, никнейм, хэш пароля, сессии | Чтобы создать и вести ваш аккаунт, входить в систему, обеспечивать безопасность | Исполнение договора |
| Содержимое профиля — аватар, баннер, био, ссылки, посты | Чтобы предоставлять те части продукта, которыми вы решили пользоваться | Исполнение договора |
| Записи о платежах и подписках | Чтобы принимать оплату, выставлять счета, выполнять бухгалтерские обязанности | Договор и юридическое обязательство |
| Логи безопасности, сигналы rate-limit и злоупотреблений | Чтобы защищать аккаунты и платформу от атак и злоупотреблений | Законный интерес |
| Продуктовая аналитика в агрегированном виде | Чтобы понимать, какие функции используются, и чинить сломанное | Законный интерес |
| Обучение ИИ на вашем контенте | Только если вы это включили — см. Данные ИИ и обучение | Согласие |
| Письма-уведомления — о новых подписчиках, новых релизах, поздравление с днём рождения, недельная сводка | Чтобы сообщать о событиях в вашем аккаунте; любой вид можно отключить | Законный интерес |
| Маркетинговые письма | Сейчас не рассылаем; если начнём — только тем, кто подпишется | Согласие |
Там, где мы опираемся на согласие, вы можете отозвать его в любой момент, и отозвать его так же просто, как дать. Отзыв не затрагивает обработку, которая уже произошла.
Там, где мы опираемся на законный интерес, у вас есть право возразить — см. ниже.
Ваши права
Право на доступ. Вы можете запросить копию персональных данных, которые мы о вас храним, вместе с объяснением, как они используются.
Право на переносимость данных. Вы можете получить данные, которые предоставили нам, в структурированном, широко используемом, машиночитаемом формате. На aperturesyndicate.com в Настройках → Конфиденциальность видно, что хранит о вас каждый наш сервис, и там же это скачивается — всё сразу кнопкой Export everything или по одному сервису — в виде текстовых файлов SYNX. Если чего-то нужного в выгрузке нет, напишите нам, и мы соберём это вручную.
Право на исправление. Большую часть вы можете исправить сами в настройках аккаунта — никнейм, аватар, баннер, био, ссылки, email. Всё, что вы не можете отредактировать там, мы исправляем по запросу.
Право на стирание. Вы можете удалить аккаунт сами — см. Удаление аккаунта и данных — или попросить об этом нас. Это настоящее удаление, а не скрытый профиль: записи аккаунта, содержимое профиля и загруженные медиафайлы удаляются, и удаление проходит по нашим сервисам, включая обращения в поддержку и вложения к ним. Чтобы удалить данные одного сервиса и сохранить аккаунт, воспользуйтесь Настройками → Конфиденциальность: удаление подтверждается паролем, а экран показывает, какие данные удалить нельзя и почему.
Несколько вещей намеренно переживают стирание, и вам стоит о них знать:
- Счета и бухгалтерские записи, которые эстонское законодательство требует хранить 7 лет. Мы не можем их удалить, и никакой запрос не может сократить этот срок.
- Административный журнал безопасности. Какие роли и разрешения имел аккаунт и какой администратор их предоставил — остаётся в нашем сервисе контроля доступа. Мы храним это, потому что журнал аудита, который можно стереть по запросу, — это не журнал аудита, а именно то, что хотел бы удалить человек, злоупотребивший административными правами. Что удаляется из этих записей — техническая сессионная информация (IP-адрес и User-Agent, удаляются через 30 дней), а после стирания оставшийся во внутреннем журнале идентификатор больше никуда не ведёт: аккаунт, email и профиль, на которые он указывал, исчезли. Мы также храним минимальную запись о том, что стирание произошло, чтобы иметь возможность доказать, что мы его выполнили.
- Ваши прослушивания в Resonance. По ним артистам начислялись выплаты, поэтому они остаются в учёте роялти, но идентификатор аккаунта в них заменяется случайным, и на вас они больше не указывают.
- Резервные копии. Копии внутри наших зашифрованных резервных копий базы данных не правятся по одной записи; они исчезают по мере ротации копий, по расписанию из Регламента хранения данных.
Право на ограничение. Вы можете попросить нас приостановить обработку, пока разрешается спор о точности данных или законном интересе.
Право на возражение. Вы можете возразить против обработки, основанной на законном интересе, включая профилирование. Возражения против маркетинга удовлетворяются всегда, без исключений.
Права, связанные с автоматизированным принятием решений. Часть наших защитных мер действительно автоматизирована, и было бы вводящим в заблуждение утверждать обратное:
- лимиты частоты запросов и временные блокировки при входе, регистрации, сбросе пароля и загрузках срабатывают автоматически, когда активность выглядит аномальной;
- автоматические проверки помечают контент и поведение для проверки и могут ограничить функцию до того, как её посмотрит человек, — например, публикация в открытый каталог ASAI ненадолго приостанавливается, если похожа на работу бота;
- автоматическая проверка возраста, описанная в разделе 7 Политики конфиденциальности, помечает аккаунты, владельцы которых могут быть младше, чем указали, и приостанавливает доступ при неправдоподобной дате рождения, пока поддержка не подтвердит возраст;
- наш платёжный провайдер выполняет собственные автоматические проверки транзакций на мошенничество.
Ни одна из них не предназначена для того, чтобы иметь юридические последствия для вас. Приостановку, прекращение аккаунта и удаление опубликованного контента решает человек, а автоматические меры выше временные, и их проверяет человек. Если автоматизированная мера затронула вас, вы можете попросить, чтобы её рассмотрел человек, изложить свою точку зрения и оспорить результат: напишите на [email protected] и укажите, что и когда было заблокировано. Решения по контенту также можно оспорить в порядке, описанном в Уведомление и действие DSA.
Как воспользоваться правами
Напишите на [email protected] с email-адреса, зарегистрированного на вашем аккаунте, и укажите, каким правом вы хотите воспользоваться. Если мы не можем связать запрос с аккаунтом, мы можем попросить что-то ещё для подтверждения, что это вы, — мы просим минимум необходимого и не храним это впоследствии.
Мы отвечаем в течение 30 дней с момента получения запроса, как того требует GDPR. Если запрос необычно сложен, мы можем продлить этот срок ещё на 2 месяца(ев), и сообщим вам об этом в течение первого месяца, если это произойдёт. Реализация ваших прав бесплатна; мы можем взимать разумную плату или отказать только в том случае, если запрос явно необоснован или чрезмерен, и мы объясним почему.
Если вы не удовлетворены
Вы можете подать жалобу в эстонский надзорный орган:
Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate) Tatari 39, 10134 Tallinn, Estonia https://www.aki.ee/en · [email protected]
Вы также можете подать жалобу в надзорный орган государства-члена ЕС, где вы живёте или работаете. Ничто здесь не ограничивает ваше право на судебную защиту.
Впрочем, мы бы предпочли, чтобы вы сначала обратились к нам, — большинство жалоб оказываются тем, что мы можем просто исправить.