Политика конфиденциальности

Введение

Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, храним и защищаем ваши персональные данные при использовании нашего сервиса. Мы стремимся защищать вашу конфиденциальность в соответствии с применимым законодательством о защите данных.

Собираемые данные

• Идентификационные данные: имя, имя пользователя или аналогичный идентификатор
• Контактные данные: адрес электронной почты
• Данные о покупке: что и когда вы купили, сумма и валюта, а также номер заказа в Paddle. Мы никогда не получаем данные вашей карты или банковского счёта.
• Данные об использовании: посещённые страницы, используемые функции, поисковые запросы
• Данные устройства: IP-адрес, тип браузера, операционная система
• Данные о приблизительном местоположении (с вашего разрешения)

Правовые основания обработки

Мы обрабатываем ваши персональные данные на следующих правовых основаниях:

• Согласие: вы дали чёткое согласие на обработку
• Договор: обработка необходима для договора с вами
• Законные интересы: если они не перевешиваются вашими правами
• Согласие на cookie: аналитика, маркетинг и внешний контент работают в вашем браузере только с вашего согласия, которое вы можете в любое время отозвать в настройках конфиденциальности (см. политику использования cookie)
• Законные интересы в отношении отчётов об ошибках: если на сайте что-то не работает, технический отчёт об ошибке (сама ошибка, страница и технические сведения о браузере и соединении) передаётся нашему поставщику услуг мониторинга ошибок, чтобы мы могли её исправить; для этого на вашем устройстве ничего не сохраняется

Ваши права как субъекта данных

В соответствии с Законом о защите персональных данных B.E. 2562 (2019) вы имеете следующие права:

• §19 — Право отозвать согласие в любое время без влияния на законность предыдущей обработки
• §22 — Право возражать против обработки ваших персональных данных
• §30-37 — Права на доступ, исправление, удаление, ограничение, переносимость и подачу жалобы

Ваши права по GDPR

Мы применяем стандарт Общего регламента ЕС по защите данных (GDPR) ко всем посетителям сайта, где бы они ни находились. Поэтому у вас есть следующие права, которыми вы можете воспользоваться бесплатно, написав нам. Мы отвечаем в течение одного месяца (п. 3 ст. 12 GDPR); если нам нужно подтвердить вашу личность, мы можем запросить у вас сведения, которые позволят это сделать.

• Доступ (ст. 15): подтверждение того, обрабатываем ли мы ваши данные, их копия и сведения о том, как мы их используем
• Исправление (ст. 16): корректировка неточных данных и дополнение неполных
• Удаление (ст. 17): стирание ваших данных, если, например, они больше не нужны или вы отозвали согласие, на котором основывалась обработка
• Ограничение (ст. 18): обработка данных ограничивается на время, пока, например, проверяется их точность или ваше возражение
• Переносимость (ст. 20): получение ваших данных в структурированном, общепринятом и машиночитаемом формате или их передача другому контролёру, если обработка основана на согласии или договоре и осуществляется автоматизированными средствами
• Возражение (ст. 21): против обработки на основании наших законных интересов — по причинам, связанным с вашей конкретной ситуацией, а против прямого маркетинга — в любое время
• Автоматизированные решения (ст. 22): мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке, которые порождают для вас юридические последствия или аналогичным образом существенно на вас влияют
• Отзыв согласия (п. 3 ст. 7): в любое время, без ущерба для законности обработки до отзыва; для cookie — в настройках конфиденциальности
• Жалоба (ст. 77): в надзорный орган, в частности в стране ЕС или ЕЭЗ, где вы проживаете или работаете либо где произошло предполагаемое нарушение

Чтобы воспользоваться этими правами, напишите по адресу: privacy@tripinthai.com

Хранение данных

Мы храним персональные данные столько, сколько необходимо для предоставления наших услуг и выполнения юридических обязательств. Данные аккаунта хранятся в течение всего срока действия аккаунта и до 3 лет после его закрытия, если более длительный срок не требуется по закону. Анонимизированные аналитические данные могут храниться бессрочно.

Субобработчики

Для работы нашего сервиса мы используем проверенных сторонних поставщиков услуг (субобработчиков). Актуальный список субобработчиков доступен по запросу. Все субобработчики связаны соглашениями об обработке данных.

Передача данных за пределы ЕЭЗ

Некоторые наши поставщики услуг обрабатывают персональные данные за пределами Европейской экономической зоны (ЕЭЗ), в частности в Соединённых Штатах. Мы передаём данные только в тех случаях, когда Европейская комиссия признала, что страна или соответствующий механизм обеспечивает достаточный уровень защиты, — например, EU-US Data Privacy Framework для сертифицированных американских компаний, — или на основании стандартных договорных положений, утверждённых Комиссией (подп. «c» п. 2 ст. 46 GDPR), при необходимости с дополнительными гарантиями. Копию этих гарантий можно запросить, написав на контактный адрес по вопросам конфиденциальности. В политике использования cookie для каждого поставщика cookie и аналогичных технологий указана применяемая гарантия. Сервис работает на серверах Amazon Web Services, расположенных в стране: Сингапур, а наши электронные письма отправляются из страны: Сингапур; эта передача данных основана на стандартных договорных положениях, содержащихся в AWS Data Processing Addendum.

Обновления этой политики

Мы можем периодически обновлять эту политику. О существенных изменениях мы уведомим зарегистрированных пользователей. Продолжение использования сервиса после изменений означает их принятие.