01Хто відповідає за ваші дані
Контролером даних є NexoBot SAS, французька спрощена акціонерна компанія з зареєстрованим офісом у Парижі, Франція. З нашим офіцером із захисту даних (DPO) можна зв'язатися за адресою [email protected] або листом на адресу NexoBot SAS, Париж, Франція.
02Дані, які ми збираємо
Ми збираємо мінімальний обсяг даних, необхідних для роботи платформи та забезпечення її безпеки:
| Категорія | Приклади | Джерело |
|---|---|---|
| Дані облікового запису | Адреса електронної пошти, ім'я користувача, пароль (хешований), мовні налаштування | Ви надаєте їх |
| Дані про використання | Конфігурації ботів, ордери, історія ордерів, взаємодії з платформою | Генеруються вашим використанням |
| Технічні дані | IP-адреса, тип пристрою та браузера, часові мітки, журнали збоїв | Збираються автоматично |
| Дані комунікацій | Запити до служби підтримки та наші відповіді | Ви надаєте їх |
| Платіжні дані | Тарифний план, статус підписки, посилання на транзакції від нашого платіжного провайдера | Провайдер / ваше використання |
03Наші правові підстави
Ми обробляємо ваші дані лише тоді, коли це дозволяє GDPR:
| Мета | Правова підстава |
|---|---|
| Створення та ведення вашого облікового запису, запуск ваших ботів, надання сервісу | Виконання договору з вами |
| Забезпечення безпеки платформи, запобігання шахрайству та зловживанням | Законний інтерес |
| Покращення продукту та виправлення помилок (агреговані, псевдонімізовані дані) | Законний інтерес |
| Вимірювання аудиторії за допомогою аналітики, що поважає конфіденційність | Ваша згода, якщо це вимагається |
| Надсилання оновлень сервісу, від яких ви можете відмовитися | Законний інтерес або згода, залежно від змісту |
| Виконання податкових, бухгалтерських та юридичних зобов'язань | Юридичне зобов'язання |
04Як ми використовуємо ваші дані
- Надаємо, підтримуємо та персоналізуємо платформу.
- Виконуємо ваші стратегії та ведемо точну історію вашого акаунта.
- Захищаємо акаунти, кошти та інфраструктуру від шахрайства та атак.
- Відповідаємо на ваші запити до підтримки та інформуємо вас про сервіс.
- Аналізуємо використання в агрегованому вигляді для покращення функцій.
- Виконуємо юридичні, податкові та регуляторні зобов'язання.
Ми не продаємо ваші персональні дані та ніколи не використовуємо їх для реклами третіх сторін.
07Міжнародні передачі
Ваші дані розміщуються в Європейському Союзі. Якщо постачальник обробляє дані за межами Європейської економічної зони, передача захищена рішенням про адекватність Європейської комісії або стандартними договірними клаузулами (SCC), як того вимагає GDPR.
08Як довго ми зберігаємо ваші дані
- Дані акаунта та використання — зберігаються, поки ваш акаунт активний, потім видаляються протягом 30 днів після закриття.
- Резервні копії — автоматично видаляються протягом 90 днів.
- Платіжні записи — зберігаються стільки, скільки вимагає французьке законодавство (до 10 років для рахунків-фактур).
- Листування з підтримкою — зберігається 24 місяці для обробки подальших звернень.
09Ваші права
Відповідно до GDPR ви маєте право:
- Отримати доступ до персональних даних, які ми зберігаємо про вас.
- Виправити неточні або неповні дані.
- Видалити ваші дані, з урахуванням юридичних зобов'язань щодо зберігання.
- Обмежити або заперечити проти певної обробки.
- Отримати ваші дані у портативному, структурованому форматі.
- Відкликати згоду в будь-який час, не впливаючи на попередню обробку.
- Подати скаргу до наглядового органу.
Щоб скористатися будь-яким із цих прав, надішліть листа на [email protected]. Ми відповідаємо протягом одного місяця. Відповідно до французького законодавства, ви також маєте право дати вказівки щодо долі ваших даних після вашої смерті.
10Безпека
Ми захищаємо ваші дані за допомогою шифрування під час передачі (TLS 1.2+) та у стані спокою (AES-256), хешованих паролів, опцій двофакторної автентифікації, доступу для персоналу з мінімальними привілеями та цілодобового моніторингу інфраструктури. У разі витоку персональних даних ми повідомляємо наглядовий орган протягом 72 годин та інформуємо вас без невиправданої затримки, якщо ризик високий.
11Зміни до цієї політики
Ми можемо оновлювати цю політику в міру розвитку продукту або законодавства. Суттєві зміни оголошуються електронною поштою або помітним повідомленням щонайменше за 30 днів. Дата у верхній частині цієї сторінки завжди є орієнтиром.
12Контакти та скарги
З будь-яких питань щодо ваших даних звертайтеся до нашого DPO за адресою [email protected] або NexoBot SAS, Париж, Франція.
Ви також можете подати скаргу до CNIL — французького органу із захисту даних — за адресою 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, або до наглядового органу вашої країни проживання.