Палітыка канфідэнцыяльнасці Polpo

1. Агульныя палажэнні

1.1. Гэтая Палітыка канфідэнцыяльнасці (далей — Палітыка) вызначае парадак апрацоўкі персанальных даных асоб, якія карыстаюцца сэрвісам Polpo, што ўключае сайт polpo.by і праграму на ім (далей — Сэрвіс): склад апрацоўваемых персанальных даных, мэты апрацоўкі, атрымальнікаў, месца і тэрміны захоўвання, а таксама правы суб'ектаў персанальных даных і парадак іх рэалізацыі.

1.2. Аператар персанальных даных: Павел Сенько, фізічная асоба, Рэспубліка Беларусь (далей — Аператар). Аператар вызначае мэты і спосабы апрацоўкі персанальных даных і адказвае за яе. Адрас электроннай пошты для зваротаў па пытаннях апрацоўкі персанальных даных: polpo.site@gmail.com.

1.3. Палітыка распаўсюджваецца на ўсіх асоб, якія карыстаюцца Сэрвісам, наведваюць сайт і блог, звяртаюцца да Аператара або робяць данаты (далей — Карыстальнікі). Палітыка не з'яўляецца дагаворам і не патрабуе прыняцця. Правілы карыстання Сэрвісам устаноўлены Умовамі выкарыстання, парадак захоўвання запісаў у браўзеры апісаны ў Палітыцы cookies.

1.4. Апрацоўка персанальных даных ажыццяўляецца ў адпаведнасці з Законам Рэспублікі Беларусь ад 7 мая 2021 г. № 99-З «Аб абароне персанальных даных», а ў адносінах да Карыстальнікаў з Еўрапейскага саюза таксама ў адпаведнасці з Агульным рэгламентам ЕС па абароне даных (GDPR).

2. Склад апрацоўваемых персанальных даных

2.1. Аператар апрацоўвае наступныя персанальныя даныя:

• даныя акаунта: адрас электроннай пошты, імя (па змаўчанні частка адраса электроннай пошты да знака «@», Карыстальнік можа яго змяніць), PIN-код у выглядзе хэша, родная мова і мова вывучэння, узровень і інтарэсы. Пры ўваходзе праз Google Аператар атрымлівае ад Google адрас электроннай пошты, імя, спасылку на фота профілю і ідэнтыфікатар акаунта Google;
• даныя пра навучанне: словы і пераклады Карыстальніка, наборы слоў і іх назвы, адказы ў трэніроўках з датай і часам, прагрэс вывучэння слоў, гісторыі дня, рыф і прызы;
• фота сшытка і запісы голасу, калі Карыстальнік карыстаецца распазнаваннем фота або практыкаваннем на вымаўленне. На серверы Аператара яны не захоўваюцца;
• тэхнічныя даныя: IP-адрас, звесткі пра браўзер, адрасы і час запытаў. Яны неабходныя для работы і абароны Сэрвісу;
• статыстыка наведванняў сайта: калі Карыстальнік націснуў «Прыняць усе» у банеры cookies на галоўнай старонцы або ў блогу, Яндэкс.Метрыка збірае звесткі пра наведванні (падрабязней у Палітыцы cookies);
• звароты да Аператара: адрас электроннай пошты і тэкст звароту. Да звароту, адпраўленага праз функцыю «Паведаміць пра праблему», праграма аўтаматычна дадае версію праграмы, мовы і звесткі пра браўзер;
• даныя пра данаты: імя або нікнэйм, сума і дата, а пры данаце праз Boosty і Patreon таксама адрас электроннай пошты. Даных плацежнай карткі Аператар не атрымлівае.

2.2. Абавязковым з'яўляецца толькі адрас электроннай пошты: без яго стварыць акаунт немагчыма. Іншыя даныя з'яўляюцца па меры карыстання функцыямі Сэрвісу.

3. Мэты і прававыя падставы апрацоўкі

3.1. Аператар апрацоўвае персанальныя даныя з наступнымі мэтамі:

• стварэнне акаунта і прадастаўленне доступу да яго;
• захоўванне слоўніка Карыстальніка, правядзенне трэніровак і ўлік прагрэсу;
• стварэнне прыкладаў, варыянтаў перакладу, падборак слоў і гісторый дня, распазнаванне фота сшытка і вымаўлення, агучванне слоў;
• адпраўка лістоў з кодам уваходу і паведамленняў пра істотныя змены;
• разгляд зваротаў і заяў Карыстальнікаў;
• абарона Сэрвісу ад збояў і злоўжыванняў і аднаўленне яго работы пасля аварый;
• улік наведванняў галоўнай старонкі і блога.

3.2. Апрацоўка персанальных даных з названымі мэтамі, за выключэннем уліку наведванняў сайта, ажыццяўляецца на падставе дагавора з Карыстальнікам, якім з'яўляюцца Умовы выкарыстання: без такой апрацоўкі Сэрвіс не можа функцыянаваць. Улік наведванняў сайта ажыццяўляецца толькі са згоды Карыстальніка, выказанай у банеры cookies. Рэзервовыя копіі і журналы бяспекі вядуцца таксама ў выкананне ўстаноўленага заканадаўствам абавязку па абароне інфармацыі. У адносінах да Карыстальнікаў з Еўрапейскага саюза рэзервовыя копіі, журналы і адказы на звароты асоб, якія не маюць акаунта, грунтуюцца на законным інтарэсе Аператара ў надзейнасці Сэрвісу і падтрыманні сувязі з асобамі, якія звярнуліся.

3.3. Аператар не прадае персанальныя даныя, не паказвае рэкламу і не прымае рашэнняў, заснаваных выключна на аўтаматызаванай апрацоўцы і якія закранаюць правы Карыстальніка. Сэрвіс падбірае словы для трэніровак па адказах Карыстальніка; этап вывучэння любога слова Карыстальнік мае права змяніць уручную.

4. Перадача персанальных даных трэцім асобам

4.1. Для работы Сэрвісу Аператар прыцягвае падрадчыкаў. Падрадчыкі атрымліваюць толькі тыя даныя, якія неабходныя для выканання іх функцый; адрас электроннай пошты, імя і нумар акаунта Карыстальніка сэрвісам штучнага інтэлекту не перадаюцца. Звесткі, якія Карыстальнік уносіць самастойна (словы, інтарэсы, назвы набораў), і ўсё, што адлюстравана на фота, перадаюцца без змяненняў, таму Карыстальніку не варта ўказваць у іх звесткі асабістага характару.

4.2. Персанальныя даныя атрымліваюць:

4.3. Калі практыкаванне на вымаўленне распазнае сам браўзер (калі сервер Аператара не адказаў), гук перадаецца браўзерам яго пастаўшчыку: Google, Apple або Microsoft (ЗША).

4.4. Іншым атрымальнікам персанальныя даныя не перадаюцца. Дзяржаўным органам персанальныя даныя перадаюцца толькі ў выпадках, прадугледжаных заканадаўствам Рэспублікі Беларусь. Найменні падрадчыкаў і дзяржаву, у якой размешчаны сервер, Аператар паведамляе па запыце суб'екта персанальных даных адносна яго даных.

5. Захоўванне і трансгранічная перадача персанальных даных

5.1. Персанальныя даныя Карыстальнікаў з усіх дзяржаў і іх рэзервовыя копіі захоўваюцца на серверы, размешчаным на тэрыторыі замежнай дзяржавы, уключанай у зацверджаны Нацыянальным цэнтрам абароны персанальных даных Рэспублікі Беларусь пералік замежных дзяржаў, на тэрыторыі якіх забяспечваецца належны ўзровень абароны правоў суб'ектаў персанальных даных (далей — Пералік). Аператар апрацоўвае персанальныя даныя з тэрыторыі Рэспублікі Беларусь.

5.2. ЗША, Кітай, Сінгапур, ААЭ і Ганконг у Пералік не ўключаны. Перадача персанальных даных на іх тэрыторыю звязана з наступнымі рызыкамі: заканадаўства аб абароне персанальных даных забяспечвае ніжэйшы ўзровень абароны або не распаўсюджваецца на дзяржаўныя органы; адсутнічае незалежны орган, у які можна звярнуцца са скаргай; правы суб'ектаў персанальных даных абмежаваныя, а іх рэалізацыя ўскладнена; дзяржаўныя органы і спецыяльныя службы маюць шырокі доступ да даных. Заканадаўства Кітая, акрамя таго, абавязвае арганізацыі садзейнічаць дзяржаўным органам.

5.3. Для Карыстальнікаў з Еўрапейскага саюза: амаль усе атрымальнікі ў ЗША сертыфікаваны ў рамках пагаднення ЕС і ЗША аб абароне даных (EU-U.S. Data Privacy Framework); у адносінах да рэзервовага сэрвісу распазнавання фота ў ЗША, а таксама перадачы даных у Кітай і Сінгапур механізмы, прадугледжаныя GDPR, адсутнічаюць.

6. Тэрміны захоўвання персанальных даных

6.1. Персанальныя даныя захоўваюцца на працягу наступных тэрмінаў:

6.2. Рэзервовыя копіі выкарыстоўваюцца выключна для аднаўлення Сэрвісу пасля аварый. Прыклады, пераклады і агучванне слоў захоўваюцца ў агульным сховішчы без сувязі з Карыстальнікам і застаюцца пасля выдалення акаунта. Тэрміны захоўвання даных падрадчыкамі, якія апрацоўваюць іх па сваіх правілах, вызначаюцца гэтымі правіламі.

7. Правы суб'екта персанальных даных

7.1. Карыстальнік мае права:

• атрымліваць інфармацыю пра апрацоўку сваіх персанальных даных: якія даныя апрацоўваюцца, з якіх крыніц яны атрыманы, з якімі мэтамі і каму перадаюцца, а таксама атрымліваць іх копію;
• патрабаваць змянення сваіх персанальных даных, калі яны з'яўляюцца няпоўнымі, састарэлымі або недакладнымі;
• атрымліваць інфармацыю пра перадачу сваіх персанальных даных трэцім асобам за апошні год;
• адклікаць згоду на апрацоўку персанальных даных (для статыстыкі наведванняў сайта: кнопка «Налады cookies» на старонцы Палітыкі cookies);
• патрабаваць спынення апрацоўкі сваіх персанальных даных і іх выдалення;
• для Карыстальнікаў з Еўрапейскага саюза таксама патрабаваць абмежавання апрацоўкі, атрымліваць даныя ў машыначытальным фармаце і пярэчыць супраць апрацоўкі, заснаванай на законным інтарэсе Аператара.

7.2. Частку правоў Карыстальнік рэалізуе самастойна ў профілі: змяніць імя, мову і ўзровень, спампаваць свае словы, выйсці з усіх прылад, выдаліць акаунт.

7.3. Для рэалізацыі іншых правоў Карыстальнік накіроўвае заяву на адрас polpo.site@gmail.com з адраса электроннай пошты свайго акаунта: гэта дазваляе ўстанавіць, што заяву накіраваў сам Карыстальнік. Для накіравання заявы ў пісьмовай форме або ў выглядзе электроннага дакумента, падпісанага электронным лічбавым подпісам, Карыстальнік мае права запытаць паштовы адрас Аператара па электроннай пошце. Інфармацыя пра апрацоўку персанальных даных прадастаўляецца на працягу 5 працоўных дзён, іншыя заявы разглядаюцца на працягу 15 дзён, бясплатна. Калі патрабаванне не можа быць выканана (у прыватнасці, калі заканадаўства абавязвае захоўваць даныя), Аператар паведамляе прычыны адмовы.

7.4. Карыстальнік мае права абскардзіць дзеянні Аператара: у Рэспубліцы Беларусь у Нацыянальны цэнтр абароны персанальных даных (220004, г. Мінск, вул. К. Цэткін, 24-3, cpd.by) у пісьмовай форме або ў выглядзе электроннага дакумента, падпісанага беларускім электронным лічбавым подпісам, на працягу 3 месяцаў з дня, калі Карыстальнік даведаўся пра парушэнне; у Еўрапейскім саюзе ў наглядны орган сваёй дзяржавы; у Вялікабрытаніі ў ICO; у Швейцарыі ў Федэральнага ўпаўнаважанага па абароне даных (FDPIC); ва Украіне ва Упаўнаважанага Вярхоўнай Рады Украіны па правах чалавека.

8. Персанальныя даныя непаўналетніх

8.1. Карыстацца Сэрвісам дазваляецца з 16 гадоў, з 14 да 16 гадоў з дазволу бацькоў (іншых законных прадстаўнікоў); асобам, малодшым за 14 гадоў, карыстацца Сэрвісам забаронена. Дату нараджэння Аператар не запытвае. Распазнаваннем фота сшытка дазваляецца карыстацца толькі з 16 гадоў.

8.2. Калі Аператару стане вядома, што акаунтам карыстаецца асоба, малодшая за 14 гадоў, або асоба ва ўзросце ад 14 да 16 гадоў без дазволу бацькоў (іншых законных прадстаўнікоў), Аператар выдаляе акаунт. Бацькі (іншыя законныя прадстаўнікі) маюць права звярнуцца да Аператара, указаўшы адрас электроннай пошты акаунта.

9. Меры па абароне персанальных даных

9.1. Злучэнне з сайтам абаронена шыфраваннем. PIN-код захоўваецца толькі ў выглядзе хэша, колькасць спроб уводу PIN-кода і кода ўваходу абмежавана. Доступ да сервера і рэзервовых копій мае толькі Аператар. У профілі даступна функцыя «Выйсці з усіх прылад».

9.2. Прынятыя меры не выключаюць уцечку даных цалкам. У выпадку ўцечкі Аператар паведамляе Нацыянальнаму цэнтру абароны персанальных даных на працягу 3 працоўных дзён, нагляднаму органу Еўрапейскага саюза на працягу 72 гадзін, калі ўцечка закранае асоб з Еўрапейскага саюза, а таксама асобам, якіх яна закранае, калі ўцечка стварае пагрозу іх правам.

10. Змяненне Палітыкі

10.1. Дата дзеючай рэдакцыі ўказана ў пачатку Палітыкі, папярэднія рэдакцыі пералічаны ў канцы старонкі. Пра істотныя змены Аператар загадзя паведамляе Карыстальнікам лістом на адрас электроннай пошты акаунта.

11. Мова Палітыкі і кантактная інфармацыя

11.1. Асноўны тэкст Палітыкі складзены на рускай мове, пераклады на іншыя мовы выкананы з яго. Пытанні пра апрацоўку персанальных даных накіроўвайце на адрас polpo.site@gmail.com.