Политика конфиденциальности

Как OXLY собирает, использует, передаёт и защищает персональные данные.

Дата вступления в силу: 0

Последнее обновление: 0

Настоящая Политика конфиденциальности («Политика») объясняет, как компания IN SPOT SLU, зарегистрированный офис которой находится по адресу: Carretera d’Engolasters 27A 2-1, Андорра, налоговый/регистрационный номер L-919089-T («OXLY», «Компания», «мы», «нас» или «наш»), собирает, использует, раскрывает, хранит и иным образом обрабатывает персональные данные в связи с платформой OXLY («Платформа»).

Настоящая Политика распространяется на персональные данные, обрабатываемые посредством:

В настоящее время веб-сайт доступен по адресу oxly.eu и связанным с ним доменам, включая, помимо прочего, oxly.eu, oxly.eu, а также будущие связанные домены или локализованные версии;
любое мобильное приложение OXLY;
связанные функции бронирования, обмена сообщениями, профиля, оплаты, поддержки, верификации, доверия и продвижения;
Общайтесь с нами по электронной почте, через форму обратной связи, службу поддержки клиентов или другие официальные каналы.

Настоящая Политика должна рассматриваться совместно с Условиями использования платформы, Условиями платежей и выплат, Условиями предоставления услуг, Политикой бронирования, отмены и возврата средств, Политикой использования файлов cookie и другими применимыми политиками платформы.

1. Кто мы такие

Контроллером ваших персональных данных для целей, описанных в настоящей Политике, является:

В ЦЕНТРЕ ВНИМАНИЯ

Карретера д’Энголастерс 27А 2-1, Андорра

Налоговый/регистрационный номер: L-919089-T

Контактное лицо по юридическим вопросам: a.samoylov@inspot.ad

Контактная информация службы поддержки: help@oxly.eu

Контактная информация по вопросам конфиденциальности: [insert dedicated privacy email if you want one]

Сотрудник по защите данных (если назначен): [insert name / contact details]

Если мы назначим сотрудника по защите данных или другого ответственного за вопросы конфиденциальности, мы можем соответствующим образом обновить настоящую Политику.

2. Сфера действия настоящей Политики

Настоящая Политика распространяется на персональные данные, касающиеся:

посетители платформы;
зарегистрированных пользователей;
Клиенты;
Поставщики услуг;
Сотрудники, уполномоченные управлять функциями Поставщика услуг;
деловые контакты;
лица, которые общаются с нами;
лица, чьи данные отображаются в контенте, сообщениях, объявлениях или материалах, связанных с бронированием, размещенных через Платформу.

Данная политика не распространяется на обработку данных, осуществляемую независимо третьими сторонами, не находящимися под нашим контролем, включая независимых поставщиков, действующих в качестве собственных контроллеров данных для своих собственных бизнес-операций, или сторонние веб-сайты, приложения, социальные сети, платежные системы или службы проверки, имеющие собственные уведомления о конфиденциальности.

3. Категории собираемых нами персональных данных

В зависимости от того, как вы используете Платформу, мы можем собирать и обрабатывать следующие категории персональных данных.

3.1 Данные, которые вы предоставляете напрямую

Это может включать в себя:

полное имя;
Адрес электронной почты;
номер телефона;
информация о пароле или учетных данных для входа;
Информация профиля;
фотография профиля;
ссылки или идентификаторы социальных сетей;
Название компании и информация о её профиле;
информация о категории услуг;
описания, портфолио, логотипы, материалы «до/после» и другой загруженный контент;
детали бронирования;
сообщения, отправленные через Платформу;
Запросы на поддержку и соответствующая переписка;
маркетинговые предпочтения;
информация, которую вы предоставляете при участии в опросах, рекламных акциях, списках ожидания или процессах адаптации.

3.2 Данные для проверки поставщика и бизнеса

Если вы выступаете в качестве поставщика услуг или требуется подтверждение, мы можем собирать или получать следующую информацию:

идентификационные данные;
дата рождения, если требуется;
Данные удостоверения личности, выданного государственными органами;
Данные селфи или проверки на живость, если это требуется в рамках процедуры верификации;
данные о регистрации предприятий;
налоговые идентификаторы;
банковская информация или информация, связанная с выплатами;
Информация о бенефициарном владельце или законном представителе;
Информация о профессиональной лицензии или разрешении;
страховая информация;
другие материалы, касающиеся соответствия нормативным требованиям или анализа рисков.

3.3 Данные о бронировании и транзакциях

Если вы запрашиваете, управляете или предоставляете услуги, мы можем обрабатывать следующие данные:

даты и время бронирования;
тип и категория услуги;
Идентификаторы клиентов и поставщиков;
статус бронирования;
данные о переносе и отмене рейсов;
Данные о возвратах и жалобах;
коммуникации, связанные с предоставлением услуг;
Информация о ценах;
Данные о покупках по подписке и рекламным акциям;
Платежная информация;
Метаданные, связанные с платежами, полученные от поставщиков платежных услуг.

3.4 Технические характеристики и данные об использовании

При использовании вами платформы мы можем автоматически собирать определенную техническую информацию, такую как:

IP-адрес;
тип устройства;
Операционная система;
тип браузера;
версия приложения;
языковые и региональные настройки;
дата и время доступа;
данные журнала;
данные, полученные с помощью файлов cookie и аналогичных технологий;
идентификаторы, связанные с сессиями, устройствами или аналитическими инструментами;
Отчеты о ДТП, диагностические данные и данные о производительности;
Приблизительное местоположение определяется на основе IP-адреса или настроек устройства, если применимо.

3.5 Данные от третьих лиц

Мы можем получать персональные данные от третьих лиц, например:

платежные системы;
Поставщики услуг по проверке личности;
поставщики услуг авторизации, такие как Google или Apple;
поставщики аналитических и хостинговых услуг;
инструменты поддержки клиентов;
поставщики услуг по предотвращению мошенничества, доверительному управлению и обеспечению безопасности;
социальные платформы, где вы подключаете свой аккаунт или предоставляете общедоступную информацию о бизнесе;
другие пользователи, которые отправляют запросы на бронирование, отзывы, жалобы или сообщения, касающиеся вас.

4. Как мы собираем персональные данные

Мы собираем персональные данные:

напрямую от вас, когда вы создаете учетную запись, заполняете профиль, делаете бронирование, отправляете сообщение, приобретаете подписку, обращаетесь в службу поддержки или иным образом взаимодействуете с платформой;
автоматически посредством файлов cookie, журналов, SDK, сигналов устройств и аналогичных технологий;
от сторонних поставщиков услуг, которые поддерживают аутентификацию, платежи, аналитику, проверку, предотвращение мошенничества, хостинг, связь или поддержку клиентов;
от других пользователей, если это имеет отношение к бронированиям, отзывам, жалобам, спорам или модерации.

5. Цели обработки и правовые основания

Мы обрабатываем персональные данные только в тех случаях, когда у нас есть надлежащие правовые основания в соответствии с применимым законодательством о защите данных.

В зависимости от контекста, мы можем обрабатывать персональные данные для следующих целей.

5.1 Предоставление платформы и управление учетными записями

Это включает в себя:

создание и ведение учетных записей пользователей;
Включение входа в систему и аутентификации;
Отображение и управление профилями;
Включение функций бронирования, обмена сообщениями, отзывов и управления учетной записью;
Предоставление подписок, рекламных услуг и других цифровых услуг.

Правовое основание: исполнение договора или действия, предпринятые по вашей просьбе до заключения договора.

5.2. Управление функциями бронирования и взаимодействия между пользователями.

Это включает в себя:

Создание, управление, подтверждение, изменение расписания и отмена бронирований;
обеспечение связи между клиентом и поставщиком услуг;
обработка рабочих процессов, связанных с обслуживанием;
Обработка жалоб, споров и рассмотрение возвратов средств.

Правовая основа: исполнение договора; законные интересы в функционировании и совершенствовании Платформы.

5.3. Проверка пользователей и защита доверия и безопасности.

Это включает в себя:

проверка личности;
проверка поставщика услуг;
предотвращение мошенничества;
мониторинг безопасности;
обеспечение соблюдения политики;
анализ категорий или счетов на основе оценки рисков;
рассмотрение случаев злоупотребления, запрещенных услуг и подозрительного поведения.

Правовое основание: законные интересы в защите пользователей, платформы, платежных систем и соблюдении законодательства; юридические обязательства, где это применимо.

5.4 Обработка платежей, выставление счетов и выплаты

Это включает в себя:

Обработка подписок и платных функций;
Поддержка настройки платежей и выплат, если эта функция включена;
работа с платежными системами;
ведение финансовой документации;
Обработка отмен платежей, возвратов платежей, споров и оказание соответствующей поддержки.

Правовая основа: исполнение договора; юридические обязательства; законные интересы в финансовом управлении, предотвращении мошенничества и обеспечении безопасности платежей.

5.5. Связь с вами

Это включает в себя:

отправка транзакционных писем, обновлений бронирования, уведомлений об учетной записи и ответов в службу поддержки;
отправка служебных сообщений, касающихся безопасности, юридических обновлений, выставления счетов, модерации или существенных изменений в продукте;
отвечать на запросы, жалобы и юридические уведомления.

Правовая основа: исполнение договора; юридические обязательства; законные интересы в предоставлении услуги.

5.6. Улучшение, обеспечение безопасности и развитие платформы.

Это включает в себя:

аналитика и улучшение качества обслуживания;
отладка, поиск и устранение неисправностей, а также мониторинг производительности;
предотвращение злоупотреблений;
Исследование продукта, разработка функций и внутренняя отчетность;
Ведение журналов и аудиторских следов.

Правовое основание: законные интересы в поддержании, обеспечении безопасности и улучшении Платформы; согласие, если требуется, на использование определенных файлов cookie или инструментов отслеживания.

5.7. Соблюдение правовых и нормативных обязательств

Это включает в себя:

отвечать на законные запросы властей;
соблюдение обязательств в области бухгалтерского учета, налогообложения, санкций, борьбы с мошенничеством или защиты данных;
ведение учета;
уведомлять о нарушениях безопасности в случаях, когда это требуется по закону.

Правовая основа: юридическое обязательство.

5.8. Отправка маркетинговых или рекламных сообщений.

В случаях, разрешенных законом, мы можем отправлять вам информационные бюллетени, рекламную информацию, объявления о новых продуктах или маркетинговые сообщения.

Правовое основание: ваше согласие, если это требуется; в противном случае – наши законные интересы в продвижении наших услуг, если это разрешено законом. Вы можете отказаться от получения информации в любое время.

6. Конфиденциальные данные и категории высокого риска

Платформа не предполагает обязательного предоставления специальных категорий персональных данных, за исключением случаев, когда это необходимо для реализации конкретного законного функционала или категории данных и приняты соответствующие меры защиты.

Пользователям не следует загружать или передавать излишне конфиденциальные личные данные через объявления, сообщения или контент профиля. Если Поставщик, Клиент или другой Пользователь предоставляет конфиденциальные данные, он несет ответственность за то, чтобы убедиться в наличии у него права на это и в законности раскрытия информации.

В тех случаях, когда нам необходимо обрабатывать конфиденциальные или данные высокого риска в рамках закона, мы будем делать это только на надлежащем правовом основании и с применением соответствующих гарантий.

7. Сигналы проверки и доверия

Если на платформе отображается значок «проверено» или аналогичный сигнал доверия, мы можем обрабатывать персональные данные для поддержки этой функции, включая проверку личности, проверку бизнеса или проверку документов.

Значок подтверждения отражает лишь ограниченный объем соответствующего процесса проверки. Он не означает, что мы гарантируем законность, безопасность, профессиональную компетентность, постоянное соответствие требованиям или пригодность для конкретной цели.

8. Файлы cookie и аналогичные технологии

Мы используем файлы cookie, SDK, локальное хранилище и аналогичные технологии в следующих целях:

основные функции платформы;
аутентификация и управление сессиями;
безопасность;
предпочтения;
аналитика;
производительность;
маркетинг, где это применимо и законно.

Более подробная информация должна быть представлена в Политике использования файлов cookie, а также, при необходимости, в нашем баннере с уведомлением о файлах cookie или инструментах управления согласием.

9. Получатели и категории третьих лиц

При необходимости мы можем передавать персональные данные следующим категориям получателей:

поставщики услуг хостинга и облачной инфраструктуры;
поставщики аналитических услуг;
поставщики услуг поддержки клиентов;
Поставщики аутентификации и авторизации;
средства связи и обмена сообщениями;
платежные системы и компании, осуществляющие выплаты;
Поставщики услуг по проверке личности и предотвращению мошенничества;
Юридические, налоговые, бухгалтерские консультанты или консультанты по вопросам соблюдения нормативных требований;
регулирующим органам, судам, правоохранительным органам или другим органам власти, если это требуется по закону;
при необходимости, для бронирования, обмена сообщениями, создания профилей, написания отзывов или разрешения споров, также могут использоваться другие пользователи;
потенциальным покупателям, инвесторам или компаниям группы в контексте корпоративной сделки, при условии соблюдения соответствующих мер предосторожности.

Мы не продаем персональные данные в обычном смысле слова, то есть не передаем персональные данные третьим лицам для их собственного коммерческого использования, не связанного с нашей деятельностью.

10. Международная передача данных

Поскольку платформа использует услуги технических, платежных, верификационных, сервисных и инфраструктурных партнеров, обработка персональных данных может осуществляться в странах, отличных от страны вашего местонахождения.

В случаях международной передачи персональных данных мы будем стремиться использовать соответствующий правовой механизм и надлежащие гарантии в соответствии с применимым законодательством, такие как:

решения об адекватности;
договорные гарантии;
Обязательства обработчика;
другие законные средства передачи, признанные применимым законодательством.

Вы можете связаться с нами для получения дополнительной информации о мерах безопасности, которые мы используем при соответствующих передачах данных.

11. Сохранение данных

Мы храним персональные данные только до тех пор, пока это необходимо для целей, описанных в настоящей Политике, в том числе для:

администрирование учетных записей;
бронирование и поддержка клиентов;
безопасность и предотвращение мошенничества;
юридические, налоговые, бухгалтерские и аудиторские обязательства;
урегулирование споров и обеспечение исполнения решений;
Требования к резервному копированию и обеспечению непрерывности бизнеса.

Сроки хранения могут варьироваться в зависимости от типа данных и причины их хранения.

Когда персональные данные больше не требуются, мы можем удалить их, анонимизировать или сохранить в заблокированном или ограниченном виде, если это необходимо для предъявления юридических претензий, ведения учета, соблюдения нормативных требований или защиты прав.

12. Безопасность данных

Мы внедряем технические и организационные меры, предназначенные для защиты персональных данных от несанкционированного доступа, раскрытия, изменения, потери, неправомерного использования или уничтожения, с учетом характера данных и связанных с этим рисков. Рекомендации APDA и EDPB подчеркивают важность мер безопасности, основанных на оценке рисков, и принципа конфиденциальности на этапе проектирования/по умолчанию.

Гарантировать полную безопасность любой системы невозможно. Вы также несете ответственность за защиту своих учетных данных, устройств и доступа к учетной записи.

Если нам станет известно о нарушении защиты персональных данных, которое влечет за собой обязанность уведомления в соответствии с действующим законодательством, мы будем действовать в соответствии с этими требованиями. APDA (Агентство по защите персональных данных) устанавливает, что о нарушениях, подлежащих сообщению, необходимо уведомить соответствующий орган без неоправданной задержки и, в соответствующих случаях, в течение 72 часов, а также необходимо проинформировать пострадавших лиц, если риск высок.

13. Ваши права на неприкосновенность частной жизни

В зависимости от применимого законодательства, вы можете иметь право на:

получить доступ к вашим персональным данным;
Исправлять неточные или неполные данные;
запросить удаление ваших данных;
возражать против определенной обработки;
запросить ограничение обработки;
запросить переносимость данных;
Отзыв согласия, если обработка данных основана на согласии;
подать жалобу в компетентный надзорный орган.

В соответствии с APDA, эти права включают доступ, исправление, возражение, удаление, ограничение и переносимость, и что контролер должен ответить незамедлительно и, как правило, в течение одного месяца, с возможностью продления в более сложных случаях.

Для осуществления своих прав свяжитесь с нами по адресу:

help@oxly.eu
a.samoylov@inspot.ad
[insert privacy / DPO contact if you add one]

Перед выполнением некоторых запросов нам может потребоваться подтвердить вашу личность.

14. Жалобы в APDA

Если вы считаете, что ваши персональные данные были обработаны незаконно, вы можете подать жалобу в Андоррское агентство по защите данных (APDA), надзорный орган Андорры. На веб-сайте APDA указано, что агентство рассматривает жалобы, предоставляет информацию о правах и с ним можно связаться по электронной почте apda@apda.ad и по телефону (+376) 808 115, а его офис расположен по адресу: C/ Doctor Vilanova, 15-17 (планта -5), AD500 Андорра-ла-Велья.

15. Маркетинговые решения

Вы можете отказаться от получения маркетинговых писем следующим образом:

нажав на ссылку для отписки в электронном письме, если таковая имеется;
Изменение настроек связи в вашем аккаунте (если такая возможность имеется);
Свяжитесь с нами напрямую.

Даже если вы откажетесь от получения маркетинговых сообщений, мы все равно можем отправлять вам сообщения, не связанные с рекламой, касающиеся вашей учетной записи, бронирований, безопасности, юридических обновлений, выставления счетов или поддержки.

16. Дети

Данная платформа не предназначена для использования лицами, которые не имеют законного права заключать юридически обязывающие соглашения в соответствии с действующим законодательством.

Мы сознательно не собираем персональные данные детей напрямую способом, не разрешенным законом. Если вы считаете, что ребенок незаконно предоставил персональные данные через Платформу, пожалуйста, свяжитесь с нами, чтобы мы могли провести проверку и принять соответствующие меры.

17. Изменения в настоящей Политике

Мы можем периодически обновлять настоящую Политику.

В случае внесения существенных изменений мы можем уведомить пользователей следующим образом:

размещение обновленной Политики на Платформе;
обновление даты вступления в силу или даты последнего обновления;
отправка уведомлений по электронной почте или в приложении, где это уместно;
используя другие разумные средства связи.

Продолжение использования вами Платформы после вступления в силу обновленной Политики означает, что обновленная версия будет применяться в той мере, в какой это разрешено законом.

18. Свяжитесь с нами

По вопросам, касающимся конфиденциальности, запросам или жалобам обращайтесь по адресу:

В ЦЕНТРЕ ВНИМАНИЯ

Карретера д’Энголастерс 27А 2-1, Андорра

Налоговый/регистрационный номер: L-919089-T

Контактное лицо по юридическим вопросам: a.samoylov@inspot.ad

Контактная информация службы поддержки: help@oxly.eu

Контактная информация по вопросам конфиденциальности/ответственного лица за защиту данных: privacy@oxly.eu