Политика конфиденциальности

Ответственное лицо

Ответственным лицом за обработку персональных данных в смысле Общего регламента по защите данных (GDPR) является NUTRAVER LLC, 1110 Brickell Ave, Ste 430, Miami, FL 33131, United States. Связаться с нами по вопросам защиты данных можно по адресу privacy@nutraver.com.

Если назначение уполномоченного по защите данных станет обязательным по закону, он будет назначен и указан здесь. До этого по всем вопросам защиты данных обращайтесь по адресу privacy@nutraver.com.

Обзор обработки данных

Мы обрабатываем персональные данные, которые вы передаёте нам сами, и данные, которые технически возникают при использовании сайта и наших услуг. К ним относятся:

• технические данные доступа (IP-адрес, время запроса, запрошенный URL, user agent);
• контактные данные и содержание сообщений из форм и писем;
• данные аккаунта и договора (имя, компания, адрес, email, номер плательщика НДС, заказанные услуги);
• платёжные данные и данные для выставления счетов;
• данные из жалоб на злоупотребления, в том числе сведения о заявителях и затронутых клиентах.

Данные мы получаем непосредственно от вас, а в случае жалоб на злоупотребления — также от третьих лиц, которые сообщают о нарушениях из нашей сети.

Посещение сайта

При каждом посещении сайта наш веб-сервер записывает в лог-файлы IP-адрес, дату и время запроса, запрошенный URL и user agent вашего браузера. Эти данные нужны для обеспечения безопасности и стабильной работы сайта, в том числе для выявления и отражения атак.

Правовое основание — ст. 6 (1) (f) GDPR. Наш законный интерес состоит в безопасной и стабильной работе сайта. Лог-файлы хранятся не более 14 дней, после чего удаляются, если только конкретная запись не нужна для расследования инцидента безопасности.

Шрифты размещены на наших собственных серверах. При открытии сайта ваш браузер не обращается к сторонним серверам. Мы не используем средства отслеживания, аналитики или рекламы.

Контактная форма, жалобы и заявки VPN-операторов

Когда вы пишете нам через контактную форму, форму жалобы, форму заявки для VPN-операторов или по email, мы обрабатываем указанные вами данные (например, имя, email, компанию, сайт, Telegram, содержание сообщения, сведения о жалобе) для обработки вашего обращения.

Правовое основание — ст. 6 (1) (b) GDPR, если обращение связано с заключением или исполнением договора, и в остальных случаях ст. 6 (1) (f) GDPR (законный интерес в ответе на обращения и в устранении злоупотреблений в нашей сети).

Жалобы на злоупотребления мы можем пересылать затронутому клиенту, чтобы он мог устранить нарушение. Данные заявителя передаются клиенту только с согласия заявителя, за исключением случаев, когда мы обязаны их раскрыть по закону. О материалах сексуального насилия над детьми можно сообщить анонимно.

Данные обращений удаляются, когда обращение полностью обработано и не действуют сроки хранения, установленные законом. Жалобы на злоупотребления и связанная с ними переписка хранятся до тех пор, пока это необходимо для документирования принятых мер и защиты от правовых требований: [срок будет определён].

Аккаунт клиента, заказы и выставление счетов

Для регистрации, оформления заказов, выдачи серверов, выставления счетов и поддержки мы обрабатываем данные вашего аккаунта и договора: имя, компанию, адрес для счетов, email, страну, номер плательщика НДС, заказанные услуги, выделенные IP-адреса, счета и историю обращений. Для двухфакторной аутентификации мы храним секрет, необходимый для проверки кодов.

Правовое основание — ст. 6 (1) (b) GDPR (исполнение договора) и ст. 6 (1) (c) GDPR (выполнение юридических обязанностей, в частности налоговых и бухгалтерских).

Данные аккаунта удаляются после окончания договорных отношений. Счета и бухгалтерские документы хранятся 10 лет, коммерческая и деловая переписка — 6 лет в соответствии с § 147 AO и § 257 HGB.

Платёжные провайдеры

Оплата картой, переводом SEPA или криптовалютой проводится через внешних платёжных провайдеров: [провайдер будет указан]. Для проведения платежа мы передаём им необходимые данные (например, сумму, номер счёта, имя и email).

Платёжные провайдеры обрабатывают данные в качестве самостоятельных ответственных лиц в соответствии со своими политиками конфиденциальности. Правовое основание передачи — ст. 6 (1) (b) GDPR.

Обработчики данных

Для работы сайта и услуг мы привлекаем поставщиков, которые обрабатывают данные по нашему поручению:

• хостинг сайта и личного кабинета: [провайдер будет указан];
• отправка и получение email: [провайдер будет указан];
• инструменты поддержки: [провайдер будет указан].

С каждым обработчиком мы заключаем договор об обработке данных по ст. 28 GDPR. Обработчики могут использовать данные только по нашим указаниям.

Передача данных за пределы ЕС/ЕЭЗ

Передача данных в страны за пределами Европейского союза и Европейской экономической зоны не планируется. Если такая передача всё же потребуется, она будет осуществляться только на основании решения Европейской комиссии о достаточном уровне защиты или стандартных договорных условий (ст. 45 и ст. 46 GDPR).

Срок хранения

Мы храним персональные данные только до тех пор, пока это необходимо для указанных целей. После этого данные удаляются или, если действуют сроки хранения, установленные законом, блокируются для любой другой обработки и удаляются по истечении этих сроков.

Ваши права

В соответствии со ст. 15–21 GDPR вы имеете право:

• получить информацию об обрабатываемых данных (ст. 15);
• потребовать исправления неверных данных (ст. 16);
• потребовать удаления данных (ст. 17);
• потребовать ограничения обработки (ст. 18);
• получить свои данные в переносимом формате (ст. 20);
• возразить против обработки (ст. 21).

Если обработка основана на вашем согласии, вы можете отозвать его в любой момент с действием на будущее. Законность обработки до отзыва не затрагивается.

Если обработка основана на ст. 6 (1) (f) GDPR, вы вправе по основаниям, связанным с вашей конкретной ситуацией, в любой момент возразить против неё (ст. 21 GDPR).

Для реализации своих прав напишите на privacy@nutraver.com. Кроме того, вы вправе подать жалобу в надзорный орган (ст. 77 GDPR). Компетентный для нас орган: [Data protection authority of the federal state].

Безопасность данных

Мы защищаем данные техническими и организационными мерами. Соединение с сайтом шифруется по TLS. Доступ к данным клиентов имеют только сотрудники, которым он нужен для работы. Для аккаунтов клиентов доступна двухфакторная аутентификация.

Изменения

Мы обновляем эту политику, когда меняются наши услуги или правовые требования. Актуальная редакция всегда опубликована на этой странице; дата последнего обновления указана выше.