1. Кто несет ответственность
Для посетителей и пользователей из Европейской экономической зоны и Соединенного Королевства контролером персональных данных, описанных в нашей Политике конфиденциальности, является команда Opal, с которой можно связаться по адресу support@mail.opal.wtf. Обращение по этому адресу является самым быстрым способом связаться с людьми, которые непосредственно работают с данными.
2. Что охватывает эта страница
Эта страница дополняет Политику конфиденциальности для лиц, находящихся под защитой Общего регламента по защите данных. Она разъясняет правовые основания, на которые мы опираемся, права, которые предоставляет вам GDPR, и порядок их использования. Полное описание того, что мы собираем, по-прежнему содержится в Политике конфиденциальности.
3. Правовые основания обработки
Статья 6 GDPR требует наличия правового основания для каждого вида использования персональных данных. Наши основания:
| Вид обработки | Персональные данные | Правовое основание |
|---|---|---|
| Аккаунты и вход в систему | Имя пользователя, адрес электронной почты, хеш пароля, записи о сессиях | Договор, ст. 6(1)(b) |
| Покупки и доставка | Записи о заказах, адрес электронной почты для выставления счета, платежная ссылка | Договор, ст. 6(1)(b), и юридическое обязательство, ст. 6(1)(c), в части бухгалтерских записей |
| Контроль лицензий и борьба со злоупотреблениями | Идентификаторы устройств, сессии устройств | Законные интересы, ст. 6(1)(f): предотвращение совместного использования лицензий и мошенничества |
| Модерация чата и контента | Сообщения в чате, опубликованные скрипты | Законные интересы, ст. 6(1)(f): обеспечение безопасности сообщества |
| Транзакционные письма | Адрес электронной почты | Договор, ст. 6(1)(b) |
| Мониторинг ошибок | Контекст ошибок, маскированные образцы записей сессий | Законные интересы, ст. 6(1)(f): устранение дефектов |
| Веб-аналитика | Только анонимные агрегированные данные | После анонимизации не являются персональными данными; сам этап анонимизации опирается на законные интересы, ст. 6(1)(f) |
4. Ваши права
GDPR предоставляет вам право:
- Получить доступ к персональным данным, которые мы храним о вас (ст. 15).
- Исправить неточные данные (ст. 16).
- Добиться удаления своих данных (ст. 17).
- Ограничить обработку на время разрешения спора (ст. 18).
- Получить свои данные в переносимом формате (ст. 20).
- Возразить против обработки, основанной на законных интересах (ст. 21).
Чтобы воспользоваться любым из этих прав, напишите на support@mail.opal.wtf. Мы отвечаем в течение одного месяца и сообщим вам, если для сложного запроса потребуется больше времени.
5. Автоматическая модерация
Сообщения в чате и опубликованные скрипты проверяются автоматической системой модерации. Если автоматическое решение ограничило ваш аккаунт и вы считаете его ошибочным, обратитесь в поддержку, и решение проверит человек. Никакие другие решения в отношении вас не принимаются исключительно автоматическими средствами.
6. Международная передача данных
Наша инфраструктура и некоторые из наших поставщиков услуг обрабатывают данные в Соединенных Штатах. Там, где GDPR требует гарантий для такой передачи, мы опираемся на механизмы соответствия наших поставщиков, включая стандартные договорные положения.
7. Сроки хранения
Сроки хранения описаны в Политике конфиденциальности: данные аккаунта хранятся в течение срока существования аккаунта, записи о заказах столько, сколько требует бухгалтерское законодательство, а журналы модерации в течение ограниченных сроков. Все остальное удаляется, когда перестает быть необходимым.
8. Жалобы
Если вы считаете, что мы обработали ваши данные незаконно, вы имеете право подать жалобу в надзорный орган вашего государства-члена (ст. 77). Мы были бы признательны за возможность сначала урегулировать вопрос напрямую: напишите на support@mail.opal.wtf.
