Політика захисту даних Імперія Онлайн АТ
Це політика захисту даних Імперія Онлайн АТ (“Імперія Онлайн”, “ми”). Ми надаємо електронні ігри на різних платформах, як наприклад наш веб-сайт (“веб-сайт”) і мобільні додатки (“мобільні додатки” або “додатки”) (названі “послуги”). Через цю політику захисту даних ми бажаємо інформувати Вас про те, які особисті дані ми збираємо і оброблюємо, а також про Ваші права. В Імперія Онлайн ми надаємо великого значення відповідальності зберігати і обробляти особисті дані. Ваші дані захищені від несанкціонованого доступу, а також від їх втрати різними технічними і договірними заходами. Для цього Імперія Онлайн вжила необхідних технічних і організаційних заходів. Якщо існують гіперпосилання, які ведуть до веб-сайтів третіх осіб, майте на увазі, що ці компанії мають власні декларації про захист особистих даних, які застосовуються відповідно.
I. Ім'я і адреса відповідальної сторони
Відповідальною стороною, згідно з Загальним регламентом про захист даних і інші національні закони про захист даних держав-членів, а також іншими положеннями щодо захисту даних є:
Імперія Онлайн АТ
ІПН№: BG205098993
Infinity Tower
б-р Болгарія, 69, пов. 16
Софія, 1404
Болгарія
Електронна пошта: support_en@imperialsupport.org
Веб-сайт: www.imperiaonline.bg
Запит на видалення акаунта: support_en@imperialsupport.org
II. Контакт посадової особи щодо захисту даних:
dpo@imperiaonline.org
III. Загальна інформація про обробку даних
1. Обсяг обробки особистих даних
Як правило, ми збираємо лише особисті дані, якими Ви ділитесь, користуючись послугами при вході або реєстрації і при користуванні платними послугами, коли це необхідно. Особистими даними вважаються дані, які включають інформацію про особисті або фактичні обставини. При вході або реєстрації як користувача на нашому веб-сайті, Вам необхідно вказати лише адресу електронної пошти і/або ім'я користувача і/або пароль. Пароль зашифрований таким чином, який не дозволяє в будь-який час робити висновок про справжній пароль.У рамках виконання укладеного договору з користувачем, зокрема, вибраних вами платних послуг, можуть знадобитися додаткові дані, такі як повне ім'я, адреса, банківські реквізити, номери кредитних карток тощо. Крім того, під час обробки ваших запитів або надання вам підтримки, іноді потрібно запитати у вас особисті дані, такі як ім'я, адреса, електронна адреса та номер телефону. Ми також збираємо дані у рамках добровільної участі в запитах та опитуваннях. Ми надаємо особисті дані лише компаніям з якими співпрацюємо або зовнішнім постачальникам послуг, коли це законно необхідно або законно допустимо, зокрема, для виконання договору, для обробки платежів, а також для захисту інших користувачів, для захисту національної і громадської безпеки або для переслідування кримінальних злочинів. Ваші інтереси, які підлягають захисту, розглядаються відповідно до законодавчих норм щодо захисту даних. У разі невиконання платежу ми залишаємо за собою право доручити колекторському агентству або адвокату зібрати належну суму платежу і надати необхідні дані в цьому контексті. Ми ставимось до всіх цих даних конфіденційно та з урахуванням законодавчих норм про захист даних. Як правило, ми не надаємо таку інформацію третім особам без вашого дозволу, якщо це не є необхідним для виконання та врегулювання договору, обробки вашого запиту, або надання вам підтримки, або якщо це дозволено відповідно до встановлених законодавством правил захисту даних.
2. Правова основа для обробки персональних даних
Якщо ми отримаємо згоду зацікавленої особи на обробку персональних даних, ст. 6(1)(a) Загального регламенту ЄС про захист даних (GDPR) служить правовою основою для обробки персональних даних. При обробці особистих даних, які необхідні для виконання договору, в якому зацікавлена особа є договірною стороною, правовою основою служить ст. 6(1)(b) GDPR . Це стосується також процесів обробки, які необхідні для проведення попередніх контрактних заходів. Якщо необхідна обробка особистих даних для дотримання законної вимоги, суб'єктом якої є наша компанія, правовою основою служить ст. 6(1)(c) GDPR. У разі необхідності обробки особистих даних в зв'язку з життєво важливими інтересами зацікавленої особи або іншої фізичної особи, правовою основою служить ст. 6(1)(d) GDPR. Якщо обробка необхідна для захисту правового інтересу нашої компанії або третьої особи і, якщо інтереси, загальні права і свободи зацікавленої сторони не переважають над заявленими раніше інтересами, правовою основою служить ст. 6(1)(f) GDPR.
3. Мета обробки особистих даних
Ми збираємо і обробляємо дані, для того щоб дати Вам можливість користуватися нашими послугами. Сюди також входить обробка з метою захисту даних, стабільності та оперативної безпеки нашої системи, а також з метою бухгалтерського обліку. Ми обробляємо дані, щоб надати вам допомогу, коли ви надсилаєте запити щодо підтримки. Дані також обробляються з метою виявлення та запобігання неналежного використання декількох облікових записів, наприклад в шахрайських цілях. Дані обробляються з метою залучення нових клієнтів та розповсюдження рекламних матеріалів, які, на нашу думку, співвідносяться з вашими інтересами.
4. Видалення даних і період зберігання
Особисті дані зацікавленої особи видаляються або блокуються як тільки більше немає причин зберігати їх, або пройшло 50 місяців з часу останньої активності вашого акаунту в грі. Дані можуть зберігатися, якщо це необхідно для дотримання директив і законів або інших нормативних актів європейського або національного законодавства, суб'єктом яких є відповідальна сторона. Дані також можуть зберігатися або бути видалені після того як період зберігання, передбачений зазначеними стандартами, закінчиться, якщо тільки для завершення або виконання договору не потрібно продовження зберігання даних.
5. Безпека даних
Ми намагаємось вживати розумних запобіжних заходів, щоб запобігти несанкціонованому доступу до ваших персональних даних, а також несанкціонованому використанню або підробці цих даних та мінімізації пов'язаних з цим ризиків. Тим не менш, надання особистих даних, особисто, по телефону або через Інтернет, завжди пов'язане з ризиками, і жодна технічна система не захищена від можливості маніпуляцій чи саботажів. Ми обробляємо зібрані дані відповідно до болгарського та європейського законодавства про захист даних. Усі співробітники зобов'язані захищати конфіденційність даних та дотримуватися норм щодо захисту даних, і вони проходять відповідну підготовку. При виконанні платежів, Ваші дані передаються за допомогою процесу SSL та шифруються.
IV. Надання послуг і створення архівних файлів
1. Опис та сфера обробки даних
Коли вимагаються наші послуги, наша система автоматично збирає дані і інформацію про про відвідувану комп'ютерну систему. Збираються наступні дані:
- Інтернет-протокол
- IP-адреса
- URL-адреса веб-сайту, з якого посилався файл
- Дата та час доступу
- Тип браузера та операційна система, а також інформація про обладнання
- Сайт, який ви відвідали
- Кількість переданих даних
- Статус доступу (файл передано, файл не знайдено тощо)
- Тривалість та частота використання
- Доступні ідентифікатори третіх осіб (наприклад, Google Play, Facebook тощо), щоб увімкнути використання крос-платформ
Дані також зберігаються в архівних файлах нашої системи.
2. Правова основа обробки даних
Ст. 6(1)(f) GDPR служить правовою основою тимчасового зберігання даних і архівних файлів.
3. Мета обробки даних
Тимчасове зберігання IP-адреси системою необхідне для доставки наших послуг на комп'ютер користувача. Для цього IP-адреса користувача повинна зберігатися протягом всього сеансу. Дані зберігаються в архівних файлах для забезпечення функціональності послуг. Крім того, дані служать також для оптимізації послуг та забезпечення безпеки наших ІТ-систем. Дані зберігаються протягом тривалості сеансу для боротьби з шахрайством (наприклад, шахрайства з платежами, порушення правил гри через використання декількох облікових записів однією особою), а також для гарантії безпеки ІТ-систем (наприклад, захист від DDoS-атак). За цим винятком, дані зберігаються лише для цілей статистичного оцінювання. З метою контролю за дотриманням правил користування та правил гри ми залишаємо за собою право зберігати IP-адреси та архівні файли протягом певного періоду часу після використання наших послуг. Зокрема, ця процедура допомагає уникнути певних випадків нецільового використання та дає можливість в окремих випадках пересилати дані слідчим органам або виправляти помилки.
Крім того, будь-яка оцінка даних проводиться анонімно, завжди коли це можливо. Після закінчення цього періоду IP-адреси та архівні файли повністю видаляються, за винятком випадків, коли існують обов'язкові законодавчі вимоги щодо зберігання або конкретні справи про кримінальні дії або зловживання. Для цих цілей наш законний і переважаючий інтерес полягає в обробці даних відповідно до ст. 6(1)(f) GDPR.
4. Тривалість зберігання
Дані видаляються, як тільки вони більше не потрібні для мети, для якої вони були зібрані, або після того, як минуло 50 місяців з часу останньої активності вашого акаунту в грі.
5. Можливість заперечення і видалення
Збір даних для надання послуги і їх зберігання в архівних файлах є абсолютно необхідним для забезпечення безперебійного надання наших послуг. Як наслідок, у користувача немає можливості заперечення.
V. Push-повідомлення
1. Опис та сфера обробки даних
Ми можемо надсилати push-сповіщення на Ваш пристрій, щоб ділитися з вами оновленнями щодо послуг, новин та інших важливих повідомлень.
2. Правова основа для обробки даних
Правовою основою обробки даних є ст. 6(1)(b) GDPR, якщо існує контракт.
3. Можливість заперечення і видалення
Ви можете запобігти обробці даних, застосувавши відповідні налаштування вашої системи. Будь ласка, зверніться до документації системи, яку ви використовуєте.
VI. Контактна форма та електронна пошта, підтримка в грі
1. Опис та сфера обробки даних
На нашому веб-сайті є контактна форма, за допомогою якої можна зв'язатися з нами в електронному вигляді. Якщо користувач скористається цією опцією, дані, подані у форму введення, будуть надіслані нам та збережені. Це наступні дані:
- Електронна пошта
- Тип запиту
- Ім'я користувача
- Тема
- Питання / проблема
- Дані браузера, обладнання та операційної системи
Крім того, з нами можна зв'язатися за допомогою наданої електронної адреси. У цьому випадку особисті дані користувача зберігаються разом з електронною поштою, що використовується для їх надсилання. Крім того, ви можете також надсилати запити до нас в рамках гри. У цьому контексті жодні дані не передаються третім особам. Дані використовуються виключно для обробки запиту.
2. Правова основа для обробки даних
Правовою основою обробки даних є ст. 6(1)(a) GDPR, якщо користувач дав згоду. Правовою основою для обробки даних, які надаються при надсиланні електронного листа, є ст. 6(1)(f) GDPR. Якщо електронний лист призначений для укладення договору, подальшою правовою основою для обробки є ст. 6(1)(b) GDPR.
3. Мета обробки даних
Ми обробляємо особисті дані з форми виключно для обробки зв'язку. У випадку, якщо контакт здійснюється електронною поштою, також існує необхідний законний інтерес для обробки даних. Інші дані, оброблені в процесі надання, служать для запобігання неправомірного використання контактної форми та забезпечення безпеки наших ІТ-систем.
4. Тривалість зберігання
Дані видаляються, як тільки вони більше не потрібні для мети, для якої вони були зібрані. Дані зберігаються протягом 50 місяців для боротьби з шахрайством та покращення підтримки.
5. Можливість заперечення і видалення
Користувач має можливість у будь-який час відкликати свою згоду на обробку особистих даних. Якщо користувач зв'язується з нами, він може в будь-який час заперечити проти зберігання його особистих даних. У такому випадку розмова не може продовжуватися. У цьому випадку всі особисті дані, які зберігалися під час встановлення контакту, видаляються.
VII. Файли cookie, веб-маяки тощо.
1. Опис та сфера обробки даних
Файли cookie
Ми використовуємо так звані файли cookie, що представляють собою текстові файли або пікселі, які зберігаються на пристрої користувача. Це стосується технологій, які можуть бути використані для збору певних налаштувань користувача та технічної інформації, за допомогою якої можна ідентифікувати користувача. Ми використовуємо файли cookie, щоб зробити наші послуги більш зручними для користувачів. Деякі елементи наших послуг вимагають ідентифікації користувача. Ми також використовуємо файли cookie, які дозволяють аналізувати поведінку користувача.
Крім того, ми використовуємо файли cookie для націлювання реклами. Файли cookie зберігаються на пристрої користувача.
Існують постійні файли cookie, які зберігаються довше на вашому пристрої та сеансові файли cookie, які тимчасово зберігаються на вашому дисплейному пристрої та видаляються після надання послуги.
Ми використовуємо необхідні файли cookie, функціональні файли cookie, файли cookie ефективності, цільові файли cookie та рекламні, а також файли cookie відстеження конверсій.
Необхідні файли cookie. Ці файли cookie необхідні для використання наших послуг. Без цих необхідних файлів cookie можливо, що ми не зможемо надати вам певні послуги чи функції, або сервіси не будуть зображені належним чином.
Функціональні файли cookie. Функціональні файли cookie дозволяють нам розпізнавати ваші налаштування та надавати вам вдосконалені та краще адаптовані функції, такі як особисте налаштування послуг, визнання, чи ми робили певні запитування, чи ви запитували інші послуги.
Усі ці функції допомагають нам покращити наші послуги.
Файли cookie ефективності. Файли cookie ефективності також іноді називаються файлами cookie-аналітики, і вони збирають інформацію про ваше використання послуг. Вони дозволяють нам покращити функціональність наших послуг.
Наприклад, файли cookie ефективності показують нам, які сторінки використовуються найчастіше, як виглядає вся схема використання сервісів, допомагають нам виявляти проблеми з використанням сервісів та визначати, чи ефективно відображається наша реклама.
Цільові та рекламні файли cookie. Ми та наші постачальники послуг можемо використовувати цільові чи рекламні файли cookie, щоб показати вам рекламні акції, які краще адаптовані до ваших інтересів та уподобань.
Ми можемо використовувати цільові або рекламні файли cookie, щоб обмежити кількість однакових рекламних оголошень, які показуються вам через наші послуги, або визначити або підвищити ефективність наших маркетингових кампаній.
Ці файли cookie показують, наприклад, те, що ви переглядали під час користування нашими послугами, і ми ділимось цією інформацією з іншими організаціями, такими як рекламні клієнти. Показування реклами підтримує операції та подальший розвиток наших послуг.
Файли cookie відстеження конверсій.
Щоб забезпечити нашим користувачам найкращий ігровий досвід, ми прагнемо постійно залучати нових гравців у наші ігри. У процесі визначення та керування маркетинговими заходами ми використовуємо відстеження конверсій. В цьому процесі, партнер з маркетингу записує з нашою допомогою, коли користувач завершує реєстрацію або заздалегідь задані дії в грі. Це відбувається або через прямий автоматизований контакт із сервером маркетингового партнера, або через посередника-постачальника послуг. Дані, які ми передаємо, обмежуються найнеобхіднішим. Починаючи користуватися нашими послугами, користувач повідомляється про використання файлів cookie. Якщо користувач не бажає, щоб наші файли cookie зберігалися на його пристрої, він хотів би видалити збережений файл cookie або хотів би бути проінформований про зберігання такого файла, користувач може відповідно налаштувати свій браузер або мобільний пристрій. Деталі їх застосування можна знайти за допомогою довідкової інформації браузера. Ми хотіли б прямо сказати, що в цьому випадку не всі функції сервісів можуть використовуватися в повному обсязі. Якщо ви отримуєте доступ до наших послуг через треті особи, можливо, вони використовують свої файли cookie. Ми не можемо впливати на це. Будь ласка, врахуйте вказівки щодо захисту даних цих третіх осіб.
2.Правова основа для обробки даних
Правовою основою для обробки особистих даних при використанні файлів cookie є ст. 6(1)(f) GDPR.
3. Мета обробки даних
Метою використання технічно необхідних файлів cookie є спрощення використання веб-сайту. Деякі функції нашого програмного забезпечення неможливо забезпечити без використання файлів cookie. Дані користувача, зібрані за допомогою технічно необхідних файлів cookie, не використовуються для створення профілів користувачів. Файли cookie аналітики використовуються з метою поліпшення якості наших послуг та їх вмісту. Завдяки цим файлам cookie аналітики ми дізнаємось, як використовуються послуги, і таким чином можемо постійно оптимізувати нашу продукцію. Для цих цілей ми також маємо законний інтерес до обробки особистих даних відповідно до ст. 6(1)(f) GDPR. Крім того, ми маємо законний інтерес направляти рекламу в наших послугах. У нас є інтерес у пошуку нових клієнтів. Для цього наші рекламні партнери повинні використовувати файли cookie.
4. Тривалість зберігання, можливість заперечення і видалення
Файли cookie зберігаються на пристрої користувача та надсилаються нам з нього. Тому, як користувач, ви також маєте повний контроль над використанням файлів cookie. Змінивши налаштування у своєму веб-браузері або мобільному пристрої, ви можете деактивувати або обмежити передачу файлів cookie. Файли cookie, які вже були збережені, можна видалити будь-коли. Це також може відбуватися автоматично. Якщо файли cookie відключені, можливо, не всі функції сервісів можуть використовуватися в повному обсязі
VIII. Вхід через треті особи
Ми даємо вам можливість увійти в наші сервіси з даними про вхід інших послуг (“партнерів”). Таким чином, вам не потрібно реєструватися повторно. Неповний список наших партнерів включає, наприклад, Facebook, Google або Steam. У цьому випадку ви можете увійти до наших послуг через партнера. Для цього ваш акаунт на платформі нашого партнера пов'язаний з нашою послугою. Потім партнер надсилає нам відповідну інформацію, яка служить виключно для заходів забезпечення якості, і ніколи не надається третім особам. Для отримання додаткової інформації про надану вам послугу, зверніться до вищевказаного контакту (див. І. Ім'я та адреса відповідальної сторони).
IX. Права зацікавленої особи
Якщо ми обробляємо ваші персональні дані, ви є зацікавленою особою в розумінні GDPR, і ви маєте наступні права стосовно відповідальної сторони.
1. Право доступу
Ви можете вимагати від відповідальної сторони підтвердження того, чи обробляються нами персональні дані, які стосуються вас. Якщо така обробка здійснюється, ви можете вимагати наступної інформації від відповідальної сторони:
- цілі, для яких обробляються персональні дані;
- категорії персональних даних, які обробляються;
- одержувач або категорії одержувачів, яким були надані або не надані особисті дані, які стосуються вас;
- запланована тривалість зберігання персональних даних, що стосуються вас, або, якщо конкретної інформації щодо цього немає, критерії визначення тривалості зберігання;
- наявність права на розголошення або видалення персональних даних, які стосуються вас, права обмежувати обробку з боку відповідальної сторони, або права заперечити проти цієї обробки;
- наявність права подати скаргу до наглядового органу;
- вся наявна інформація про джерело даних, якщо особисті дані не збираються для зацікавленої особи;
- існування автоматизованого процесу прийняття рішень, включаючи профілювання відповідно до ст. 22 (1) та (4) GDPR, і, принаймні, у цих випадках, детальна інформація про логіку, а також про масштаби та бажані ефекти такої обробки для зацікавленої особи.
Ви маєте право запитувати інформацію про те, чи передаються ваші персональні дані третій країні чи міжнародній організації. У цьому контексті ви можете вимагати відповідних гарантій відповідно до ст. 46 GDPR.
2. Право на зміну
Ви маєте право на зміну та / або заповнення стосовно відповідальної сторони, за умови, що оброблені вами персональні дані є невірними або неповними. Відповідальна сторона повинна негайно внести зміни.
3. Право обмеження обробки
За наступних умов ви можете вимагати обмеження на обробку персональних даних, які стосуються вас:
- якщо ви оскаржуєте правильність персональних даних, що стосуються вас, протягом тривалого часу, що дозволяє відповідальній стороні перевірити правильність персональних даних;
- якщо обробка є незаконною, і ви відмовляєтесь від видалення персональних даних і натомість вимагаєте обмеження використання персональних даних;
- відповідальна сторона більше не вимагає персональних даних з метою обробки, але ви вимагаєте від неї заявити, здійснити чи захистити юридичні вимоги.
- якщо ви подали заперечення на обробку відповідно до ст. 21(1) GDPR, і поки невідомо, чи законні питання відповідальної сторони переважають над вашими інтересами.
Якщо обробка персональних даних, що стосуються вас, була обмежена, ці дані, крім їх зберігання, можуть оброблятися лише за вашою згодою або стверджувати, здійснювати чи захищати юридичні вимоги або захищати права іншої фізичної чи юридичної особи або з причини важливого суспільного інтересу Європейського Союзу чи країни-члена. Якщо обробка була обмежена згідно з вищезазначеними умовами, відповідальна сторона повідомить вам про це, перш ніж застосовувати обмеження.
4. Право на видалення
Ми пропонуємо можливість самостійно видалити або виправити власні особисті дані в грі. Якщо ви увійшли до свого акаунту, ви можете видалити свої особисті дані в налаштуваннях свого акаунту користувача.
а) Обов'язок видалення
Ви можете попросити відповідальну сторону негайно видалити особисті дані, які стосуються вас, за умови застосування однієї з таких причин:
- Особисті дані, які стосуються вас, більше не потрібні для цілей, для яких вони були зібрані або оброблені іншим чином.
- Ви відкликаєте свою згоду, на основі якої здійснюється обробка відповідно до ст. 6(1)(а) або ст. 9(2) GDPR, а іншої правової основи для обробки не існує.
- Ви подаєте заперечення проти обробки відповідно до ст. 21(1) GDPR і не існує законних причин для обробки, або ви подаєте заперечення проти обробки відповідно до ст. 21(2) GDPR.
- Особисті дані, які стосуються вас, були оброблені незаконно.
- Видалення особистих даних, що стосуються вас, вимагає дотримання законодавчих вимог відповідно до законодавства Європейського Союзу чи закону держави-члена, якій підпорядковується відповідальна сторона.
- Персональні дані, які стосуються вас, були зібрані стосовно послуг, що надаються інформаційною компанією відповідно до ст. 8(1) GDPR.
б) Інформація третім особам
Якщо відповідальна сторона опублікувала особисті дані, що стосуються вас, і зобов'язана видалити такі згідно зі ст. 17(1) GDPR, зазначена сторона вживатиме відповідних заходів, включно технічного характеру та враховуючи наявні технології і витрати на виконання, щоб проінформувати компанії обробки даних, які обробляють особисті дані, що ви, як зацікавлена особа, вимагали видалити всі посилання на ці особисті дані або копії або тиражування цих особистих даних.
в) Винятки
Ви не маєте права на видалення:
- якщо обробка необхідна для здійснення права свободи слова та інформації;
- якщо відповідальна сторона повинна дотримуватися юридичного зобов'язання щодо цілей обробки, суб'єктом яких вона є, згідно з законом Європейського Союзу або держави-члена, або повинна виконувати завдання, яке є в інтересах суспільства або в практиці публічної влади, наданої відповідальній стороні;
- з міркувань громадського інтересу у сфері охорони здоров'я згідно зі ст. 9(2)(h), а також ст. 9(3) GDPR;
- з метою архівації, наукових чи цілей історичного дослідження або для статистичних цілей, що мають суспільний інтерес згідно зі ст. 89(1) GDPR, за умови, що права, зазначені в розділі a), тимчасово роблять досягнення цілей обробки неможливим або значно обмежують їх;
- для затвердження, здійснення чи захисту юридичних вимог.
5. Право на інформацію
Якщо ви заявили про право на інформацію, видалення або обмеження обробки для відповідальної сторони, зазначена сторона зобов'язана поділитися цим виправленням або видаленням даних або обмеженням обробки з усіма одержувачами, до яких особисті дані, які стосуються вас були відправлені, якщо це не виявиться неможливим або пов'язане з надмірними витратами. Ви маєте право на інформацію про цих одержувачів від відповідальної сторони.
6. Право на передачу даних
Ви маєте право отримувати особисті дані, які стосуються Вас, які Ви надали відповідальній стороні, у структурованому, стандартному та машиночитаному форматі. Крім того, ви маєте право передавати ці дані іншій відповідальній стороні без перешкод з боку відповідальної сторони, якій надані персональні дані:
- за умови, що обробка відбувається на основі згоди відповідно до ст. 6(1)(a) GDPR або ст. 9(2)(a) GDPR або згідно з контрактом відповідно до ст. 6(1)(b) GDPR,
- і якщо обробка здійснюється за допомогою автоматичних процесів.
Здійснюючи це право, ви також маєте право забезпечити передачу особистих даних,які стосуються вас безпосередньо від однієї відповідальної сторони до іншої відповідальної сторони, за умови, що це технічно можливо. Це може не впливати на свободу та права інших людей. Право на передачу даних не поширюється на обробку особистих даних, необхідних для виконання завдання, що відповідає інтересам суспільства або в практиці публічної влади, наданої відповідальній стороні;
7. Право на заперечення
Ви маєте право з причин, що стосуються вашої конкретної ситуації, в будь-який час подати заперечення проти обробки ваших особистих даних, яке здійснюється на підставі ст. 6(1)(е) або (f) GDPR; це стосується також профілювання на основі цих умов. Відповідальна сторона припиняє обробку особистих даних, що стосуються вас, якщо зазначена сторона не може надати докази вагомих причин, гідних захисту обробки, що переважають над вашими інтересами, правами і свободами, або обробка служить для ствердження, здійснення чи захисту юридичних претензії. Якщо особисті дані, які стосуються вас, обробляються з метою прямої реклами, ви маєте право в будь-який час подати заперечення проти обробки особистих даних, що стосуються вас для цілей такої реклами; це стосується також профілювання, за умови, що це пов'язано з прямою рекламою. Якщо ви заперечуєте проти обробки з метою прямої реклами, особисті дані, які стосуються вас, більше не будуть оброблятися для цих цілей. Незалежно від Директиви 2002/58 / ЄС, ви маєте можливість у зв'язку з використанням послуг інформаційної компанії реалізувати своє право на заперечення за допомогою автоматизованого процесу, що використовує технічні спеціфікації.
8. Право на відкликання декларацій про згоду на захист даних
Ви маєте право в будь-який час відкликати свою декларацію про згоду. Відкликання згоди не впливає на законність обробки, що проводиться на основі згоди до дати відкликання.
9. Автоматизоване рішення в окремих випадках, включаючи профілювання
Ви маєте право не підлягати прийняттю рішення, заснованого виключно на автоматизованій обробці, включаючи профілювання, що матиме юридичну силу або аналогічно вплине на вас подібним чином. Це не застосовується, якщо рішення:
a) є необхідним для укладання або виконання договору між вами та відповідальною стороною,
б) дозволено на підставі закону Європейського Союзу чи держав-членів, яким підпорядковується відповідальна сторона, і законодавство містить відповідні заходи щодо захисту ваших прав та свобод та ваших законних інтересів, або
в) робиться за вашою явною згодою.
Однак ці рішення не повинні базуватися на спеціальних категоріях особистих даних, передбачених ст. 9(1) GDPR за умови, що ст. 9(2)(a) або (g) не застосовується, і були вжиті розумні заходи для захисту ваших прав і свобод та ваших законних інтересів.
Стосовно ситуацій, зазначених у пунктах (а) та (в), відповідальна сторона вживає відповідних заходів для захисту ваших прав і свобод та ваших законних інтересів, включаючи принаймні право на втручання особи-представника відповідальної сторони для висловлення власної позиції та оскарження рішення.
10. Право подати скаргу до контролюючого органу
Без шкоди для будь-якого іншого адміністративного чи судового правового засобу захисту, ви маєте право подати скаргу до контролюючого органу, зокрема в державі-члені вашого місця проживання чи роботи або в місці передбачуваного порушення, якщо ви вважаєте, що обробка Ваших персональних даних порушує GDPR. Наглядовий орган, до якого подано скаргу, інформує скаржника про стан та результати скарги, включаючи можливість судового захисту відповідно до статті 78 GDPR.
Це політика захисту даних Імперія Онлайн АТ (“Імперія Онлайн”, “ми”). Ми надаємо електронні ігри на різних платформах, як наприклад наш веб-сайт (“веб-сайт”) і мобільні додатки (“мобільні додатки” або “додатки”) (названі “послуги”). Через цю політику захисту даних ми бажаємо інформувати Вас про те, які особисті дані ми збираємо і оброблюємо, а також про Ваші права. В Імперія Онлайн ми надаємо великого значення відповідальності зберігати і обробляти особисті дані. Ваші дані захищені від несанкціонованого доступу, а також від їх втрати різними технічними і договірними заходами. Для цього Імперія Онлайн вжила необхідних технічних і організаційних заходів. Якщо існують гіперпосилання, які ведуть до веб-сайтів третіх осіб, майте на увазі, що ці компанії мають власні декларації про захист особистих даних, які застосовуються відповідно.
I. Ім'я і адреса відповідальної сторони
Відповідальною стороною, згідно з Загальним регламентом про захист даних і інші національні закони про захист даних держав-членів, а також іншими положеннями щодо захисту даних є:
Імперія Онлайн АТ
ІПН№: BG205098993
Infinity Tower
б-р Болгарія, 69, пов. 16
Софія, 1404
Болгарія
Електронна пошта: support_en@imperialsupport.org
Веб-сайт: www.imperiaonline.bg
Запит на видалення акаунта: support_en@imperialsupport.org
II. Контакт посадової особи щодо захисту даних:
dpo@imperiaonline.org
III. Загальна інформація про обробку даних
1. Обсяг обробки особистих даних
Як правило, ми збираємо лише особисті дані, якими Ви ділитесь, користуючись послугами при вході або реєстрації і при користуванні платними послугами, коли це необхідно. Особистими даними вважаються дані, які включають інформацію про особисті або фактичні обставини. При вході або реєстрації як користувача на нашому веб-сайті, Вам необхідно вказати лише адресу електронної пошти і/або ім'я користувача і/або пароль. Пароль зашифрований таким чином, який не дозволяє в будь-який час робити висновок про справжній пароль.У рамках виконання укладеного договору з користувачем, зокрема, вибраних вами платних послуг, можуть знадобитися додаткові дані, такі як повне ім'я, адреса, банківські реквізити, номери кредитних карток тощо. Крім того, під час обробки ваших запитів або надання вам підтримки, іноді потрібно запитати у вас особисті дані, такі як ім'я, адреса, електронна адреса та номер телефону. Ми також збираємо дані у рамках добровільної участі в запитах та опитуваннях. Ми надаємо особисті дані лише компаніям з якими співпрацюємо або зовнішнім постачальникам послуг, коли це законно необхідно або законно допустимо, зокрема, для виконання договору, для обробки платежів, а також для захисту інших користувачів, для захисту національної і громадської безпеки або для переслідування кримінальних злочинів. Ваші інтереси, які підлягають захисту, розглядаються відповідно до законодавчих норм щодо захисту даних. У разі невиконання платежу ми залишаємо за собою право доручити колекторському агентству або адвокату зібрати належну суму платежу і надати необхідні дані в цьому контексті. Ми ставимось до всіх цих даних конфіденційно та з урахуванням законодавчих норм про захист даних. Як правило, ми не надаємо таку інформацію третім особам без вашого дозволу, якщо це не є необхідним для виконання та врегулювання договору, обробки вашого запиту, або надання вам підтримки, або якщо це дозволено відповідно до встановлених законодавством правил захисту даних.
2. Правова основа для обробки персональних даних
Якщо ми отримаємо згоду зацікавленої особи на обробку персональних даних, ст. 6(1)(a) Загального регламенту ЄС про захист даних (GDPR) служить правовою основою для обробки персональних даних. При обробці особистих даних, які необхідні для виконання договору, в якому зацікавлена особа є договірною стороною, правовою основою служить ст. 6(1)(b) GDPR . Це стосується також процесів обробки, які необхідні для проведення попередніх контрактних заходів. Якщо необхідна обробка особистих даних для дотримання законної вимоги, суб'єктом якої є наша компанія, правовою основою служить ст. 6(1)(c) GDPR. У разі необхідності обробки особистих даних в зв'язку з життєво важливими інтересами зацікавленої особи або іншої фізичної особи, правовою основою служить ст. 6(1)(d) GDPR. Якщо обробка необхідна для захисту правового інтересу нашої компанії або третьої особи і, якщо інтереси, загальні права і свободи зацікавленої сторони не переважають над заявленими раніше інтересами, правовою основою служить ст. 6(1)(f) GDPR.
3. Мета обробки особистих даних
Ми збираємо і обробляємо дані, для того щоб дати Вам можливість користуватися нашими послугами. Сюди також входить обробка з метою захисту даних, стабільності та оперативної безпеки нашої системи, а також з метою бухгалтерського обліку. Ми обробляємо дані, щоб надати вам допомогу, коли ви надсилаєте запити щодо підтримки. Дані також обробляються з метою виявлення та запобігання неналежного використання декількох облікових записів, наприклад в шахрайських цілях. Дані обробляються з метою залучення нових клієнтів та розповсюдження рекламних матеріалів, які, на нашу думку, співвідносяться з вашими інтересами.
4. Видалення даних і період зберігання
Особисті дані зацікавленої особи видаляються або блокуються як тільки більше немає причин зберігати їх, або пройшло 50 місяців з часу останньої активності вашого акаунту в грі. Дані можуть зберігатися, якщо це необхідно для дотримання директив і законів або інших нормативних актів європейського або національного законодавства, суб'єктом яких є відповідальна сторона. Дані також можуть зберігатися або бути видалені після того як період зберігання, передбачений зазначеними стандартами, закінчиться, якщо тільки для завершення або виконання договору не потрібно продовження зберігання даних.
5. Безпека даних
Ми намагаємось вживати розумних запобіжних заходів, щоб запобігти несанкціонованому доступу до ваших персональних даних, а також несанкціонованому використанню або підробці цих даних та мінімізації пов'язаних з цим ризиків. Тим не менш, надання особистих даних, особисто, по телефону або через Інтернет, завжди пов'язане з ризиками, і жодна технічна система не захищена від можливості маніпуляцій чи саботажів. Ми обробляємо зібрані дані відповідно до болгарського та європейського законодавства про захист даних. Усі співробітники зобов'язані захищати конфіденційність даних та дотримуватися норм щодо захисту даних, і вони проходять відповідну підготовку. При виконанні платежів, Ваші дані передаються за допомогою процесу SSL та шифруються.
IV. Надання послуг і створення архівних файлів
1. Опис та сфера обробки даних
Коли вимагаються наші послуги, наша система автоматично збирає дані і інформацію про про відвідувану комп'ютерну систему. Збираються наступні дані:
- Інтернет-протокол
- IP-адреса
- URL-адреса веб-сайту, з якого посилався файл
- Дата та час доступу
- Тип браузера та операційна система, а також інформація про обладнання
- Сайт, який ви відвідали
- Кількість переданих даних
- Статус доступу (файл передано, файл не знайдено тощо)
- Тривалість та частота використання
- Доступні ідентифікатори третіх осіб (наприклад, Google Play, Facebook тощо), щоб увімкнути використання крос-платформ
Дані також зберігаються в архівних файлах нашої системи.
2. Правова основа обробки даних
Ст. 6(1)(f) GDPR служить правовою основою тимчасового зберігання даних і архівних файлів.
3. Мета обробки даних
Тимчасове зберігання IP-адреси системою необхідне для доставки наших послуг на комп'ютер користувача. Для цього IP-адреса користувача повинна зберігатися протягом всього сеансу. Дані зберігаються в архівних файлах для забезпечення функціональності послуг. Крім того, дані служать також для оптимізації послуг та забезпечення безпеки наших ІТ-систем. Дані зберігаються протягом тривалості сеансу для боротьби з шахрайством (наприклад, шахрайства з платежами, порушення правил гри через використання декількох облікових записів однією особою), а також для гарантії безпеки ІТ-систем (наприклад, захист від DDoS-атак). За цим винятком, дані зберігаються лише для цілей статистичного оцінювання. З метою контролю за дотриманням правил користування та правил гри ми залишаємо за собою право зберігати IP-адреси та архівні файли протягом певного періоду часу після використання наших послуг. Зокрема, ця процедура допомагає уникнути певних випадків нецільового використання та дає можливість в окремих випадках пересилати дані слідчим органам або виправляти помилки.
Крім того, будь-яка оцінка даних проводиться анонімно, завжди коли це можливо. Після закінчення цього періоду IP-адреси та архівні файли повністю видаляються, за винятком випадків, коли існують обов'язкові законодавчі вимоги щодо зберігання або конкретні справи про кримінальні дії або зловживання. Для цих цілей наш законний і переважаючий інтерес полягає в обробці даних відповідно до ст. 6(1)(f) GDPR.
4. Тривалість зберігання
Дані видаляються, як тільки вони більше не потрібні для мети, для якої вони були зібрані, або після того, як минуло 50 місяців з часу останньої активності вашого акаунту в грі.
5. Можливість заперечення і видалення
Збір даних для надання послуги і їх зберігання в архівних файлах є абсолютно необхідним для забезпечення безперебійного надання наших послуг. Як наслідок, у користувача немає можливості заперечення.
V. Push-повідомлення
1. Опис та сфера обробки даних
Ми можемо надсилати push-сповіщення на Ваш пристрій, щоб ділитися з вами оновленнями щодо послуг, новин та інших важливих повідомлень.
2. Правова основа для обробки даних
Правовою основою обробки даних є ст. 6(1)(b) GDPR, якщо існує контракт.
3. Можливість заперечення і видалення
Ви можете запобігти обробці даних, застосувавши відповідні налаштування вашої системи. Будь ласка, зверніться до документації системи, яку ви використовуєте.
VI. Контактна форма та електронна пошта, підтримка в грі
1. Опис та сфера обробки даних
На нашому веб-сайті є контактна форма, за допомогою якої можна зв'язатися з нами в електронному вигляді. Якщо користувач скористається цією опцією, дані, подані у форму введення, будуть надіслані нам та збережені. Це наступні дані:
- Електронна пошта
- Тип запиту
- Ім'я користувача
- Тема
- Питання / проблема
- Дані браузера, обладнання та операційної системи
Крім того, з нами можна зв'язатися за допомогою наданої електронної адреси. У цьому випадку особисті дані користувача зберігаються разом з електронною поштою, що використовується для їх надсилання. Крім того, ви можете також надсилати запити до нас в рамках гри. У цьому контексті жодні дані не передаються третім особам. Дані використовуються виключно для обробки запиту.
2. Правова основа для обробки даних
Правовою основою обробки даних є ст. 6(1)(a) GDPR, якщо користувач дав згоду. Правовою основою для обробки даних, які надаються при надсиланні електронного листа, є ст. 6(1)(f) GDPR. Якщо електронний лист призначений для укладення договору, подальшою правовою основою для обробки є ст. 6(1)(b) GDPR.
3. Мета обробки даних
Ми обробляємо особисті дані з форми виключно для обробки зв'язку. У випадку, якщо контакт здійснюється електронною поштою, також існує необхідний законний інтерес для обробки даних. Інші дані, оброблені в процесі надання, служать для запобігання неправомірного використання контактної форми та забезпечення безпеки наших ІТ-систем.
4. Тривалість зберігання
Дані видаляються, як тільки вони більше не потрібні для мети, для якої вони були зібрані. Дані зберігаються протягом 50 місяців для боротьби з шахрайством та покращення підтримки.
5. Можливість заперечення і видалення
Користувач має можливість у будь-який час відкликати свою згоду на обробку особистих даних. Якщо користувач зв'язується з нами, він може в будь-який час заперечити проти зберігання його особистих даних. У такому випадку розмова не може продовжуватися. У цьому випадку всі особисті дані, які зберігалися під час встановлення контакту, видаляються.
VII. Файли cookie, веб-маяки тощо.
1. Опис та сфера обробки даних
Файли cookie
Ми використовуємо так звані файли cookie, що представляють собою текстові файли або пікселі, які зберігаються на пристрої користувача. Це стосується технологій, які можуть бути використані для збору певних налаштувань користувача та технічної інформації, за допомогою якої можна ідентифікувати користувача. Ми використовуємо файли cookie, щоб зробити наші послуги більш зручними для користувачів. Деякі елементи наших послуг вимагають ідентифікації користувача. Ми також використовуємо файли cookie, які дозволяють аналізувати поведінку користувача.
Крім того, ми використовуємо файли cookie для націлювання реклами. Файли cookie зберігаються на пристрої користувача.
Існують постійні файли cookie, які зберігаються довше на вашому пристрої та сеансові файли cookie, які тимчасово зберігаються на вашому дисплейному пристрої та видаляються після надання послуги.
Ми використовуємо необхідні файли cookie, функціональні файли cookie, файли cookie ефективності, цільові файли cookie та рекламні, а також файли cookie відстеження конверсій.
Необхідні файли cookie. Ці файли cookie необхідні для використання наших послуг. Без цих необхідних файлів cookie можливо, що ми не зможемо надати вам певні послуги чи функції, або сервіси не будуть зображені належним чином.
Функціональні файли cookie. Функціональні файли cookie дозволяють нам розпізнавати ваші налаштування та надавати вам вдосконалені та краще адаптовані функції, такі як особисте налаштування послуг, визнання, чи ми робили певні запитування, чи ви запитували інші послуги.
Усі ці функції допомагають нам покращити наші послуги.
Файли cookie ефективності. Файли cookie ефективності також іноді називаються файлами cookie-аналітики, і вони збирають інформацію про ваше використання послуг. Вони дозволяють нам покращити функціональність наших послуг.
Наприклад, файли cookie ефективності показують нам, які сторінки використовуються найчастіше, як виглядає вся схема використання сервісів, допомагають нам виявляти проблеми з використанням сервісів та визначати, чи ефективно відображається наша реклама.
Цільові та рекламні файли cookie. Ми та наші постачальники послуг можемо використовувати цільові чи рекламні файли cookie, щоб показати вам рекламні акції, які краще адаптовані до ваших інтересів та уподобань.
Ми можемо використовувати цільові або рекламні файли cookie, щоб обмежити кількість однакових рекламних оголошень, які показуються вам через наші послуги, або визначити або підвищити ефективність наших маркетингових кампаній.
Ці файли cookie показують, наприклад, те, що ви переглядали під час користування нашими послугами, і ми ділимось цією інформацією з іншими організаціями, такими як рекламні клієнти. Показування реклами підтримує операції та подальший розвиток наших послуг.
Файли cookie відстеження конверсій.
Щоб забезпечити нашим користувачам найкращий ігровий досвід, ми прагнемо постійно залучати нових гравців у наші ігри. У процесі визначення та керування маркетинговими заходами ми використовуємо відстеження конверсій. В цьому процесі, партнер з маркетингу записує з нашою допомогою, коли користувач завершує реєстрацію або заздалегідь задані дії в грі. Це відбувається або через прямий автоматизований контакт із сервером маркетингового партнера, або через посередника-постачальника послуг. Дані, які ми передаємо, обмежуються найнеобхіднішим. Починаючи користуватися нашими послугами, користувач повідомляється про використання файлів cookie. Якщо користувач не бажає, щоб наші файли cookie зберігалися на його пристрої, він хотів би видалити збережений файл cookie або хотів би бути проінформований про зберігання такого файла, користувач може відповідно налаштувати свій браузер або мобільний пристрій. Деталі їх застосування можна знайти за допомогою довідкової інформації браузера. Ми хотіли б прямо сказати, що в цьому випадку не всі функції сервісів можуть використовуватися в повному обсязі. Якщо ви отримуєте доступ до наших послуг через треті особи, можливо, вони використовують свої файли cookie. Ми не можемо впливати на це. Будь ласка, врахуйте вказівки щодо захисту даних цих третіх осіб.
2.Правова основа для обробки даних
Правовою основою для обробки особистих даних при використанні файлів cookie є ст. 6(1)(f) GDPR.
3. Мета обробки даних
Метою використання технічно необхідних файлів cookie є спрощення використання веб-сайту. Деякі функції нашого програмного забезпечення неможливо забезпечити без використання файлів cookie. Дані користувача, зібрані за допомогою технічно необхідних файлів cookie, не використовуються для створення профілів користувачів. Файли cookie аналітики використовуються з метою поліпшення якості наших послуг та їх вмісту. Завдяки цим файлам cookie аналітики ми дізнаємось, як використовуються послуги, і таким чином можемо постійно оптимізувати нашу продукцію. Для цих цілей ми також маємо законний інтерес до обробки особистих даних відповідно до ст. 6(1)(f) GDPR. Крім того, ми маємо законний інтерес направляти рекламу в наших послугах. У нас є інтерес у пошуку нових клієнтів. Для цього наші рекламні партнери повинні використовувати файли cookie.
4. Тривалість зберігання, можливість заперечення і видалення
Файли cookie зберігаються на пристрої користувача та надсилаються нам з нього. Тому, як користувач, ви також маєте повний контроль над використанням файлів cookie. Змінивши налаштування у своєму веб-браузері або мобільному пристрої, ви можете деактивувати або обмежити передачу файлів cookie. Файли cookie, які вже були збережені, можна видалити будь-коли. Це також може відбуватися автоматично. Якщо файли cookie відключені, можливо, не всі функції сервісів можуть використовуватися в повному обсязі
VIII. Вхід через треті особи
Ми даємо вам можливість увійти в наші сервіси з даними про вхід інших послуг (“партнерів”). Таким чином, вам не потрібно реєструватися повторно. Неповний список наших партнерів включає, наприклад, Facebook, Google або Steam. У цьому випадку ви можете увійти до наших послуг через партнера. Для цього ваш акаунт на платформі нашого партнера пов'язаний з нашою послугою. Потім партнер надсилає нам відповідну інформацію, яка служить виключно для заходів забезпечення якості, і ніколи не надається третім особам. Для отримання додаткової інформації про надану вам послугу, зверніться до вищевказаного контакту (див. І. Ім'я та адреса відповідальної сторони).
IX. Права зацікавленої особи
Якщо ми обробляємо ваші персональні дані, ви є зацікавленою особою в розумінні GDPR, і ви маєте наступні права стосовно відповідальної сторони.
1. Право доступу
Ви можете вимагати від відповідальної сторони підтвердження того, чи обробляються нами персональні дані, які стосуються вас. Якщо така обробка здійснюється, ви можете вимагати наступної інформації від відповідальної сторони:
- цілі, для яких обробляються персональні дані;
- категорії персональних даних, які обробляються;
- одержувач або категорії одержувачів, яким були надані або не надані особисті дані, які стосуються вас;
- запланована тривалість зберігання персональних даних, що стосуються вас, або, якщо конкретної інформації щодо цього немає, критерії визначення тривалості зберігання;
- наявність права на розголошення або видалення персональних даних, які стосуються вас, права обмежувати обробку з боку відповідальної сторони, або права заперечити проти цієї обробки;
- наявність права подати скаргу до наглядового органу;
- вся наявна інформація про джерело даних, якщо особисті дані не збираються для зацікавленої особи;
- існування автоматизованого процесу прийняття рішень, включаючи профілювання відповідно до ст. 22 (1) та (4) GDPR, і, принаймні, у цих випадках, детальна інформація про логіку, а також про масштаби та бажані ефекти такої обробки для зацікавленої особи.
Ви маєте право запитувати інформацію про те, чи передаються ваші персональні дані третій країні чи міжнародній організації. У цьому контексті ви можете вимагати відповідних гарантій відповідно до ст. 46 GDPR.
2. Право на зміну
Ви маєте право на зміну та / або заповнення стосовно відповідальної сторони, за умови, що оброблені вами персональні дані є невірними або неповними. Відповідальна сторона повинна негайно внести зміни.
3. Право обмеження обробки
За наступних умов ви можете вимагати обмеження на обробку персональних даних, які стосуються вас:
- якщо ви оскаржуєте правильність персональних даних, що стосуються вас, протягом тривалого часу, що дозволяє відповідальній стороні перевірити правильність персональних даних;
- якщо обробка є незаконною, і ви відмовляєтесь від видалення персональних даних і натомість вимагаєте обмеження використання персональних даних;
- відповідальна сторона більше не вимагає персональних даних з метою обробки, але ви вимагаєте від неї заявити, здійснити чи захистити юридичні вимоги.
- якщо ви подали заперечення на обробку відповідно до ст. 21(1) GDPR, і поки невідомо, чи законні питання відповідальної сторони переважають над вашими інтересами.
Якщо обробка персональних даних, що стосуються вас, була обмежена, ці дані, крім їх зберігання, можуть оброблятися лише за вашою згодою або стверджувати, здійснювати чи захищати юридичні вимоги або захищати права іншої фізичної чи юридичної особи або з причини важливого суспільного інтересу Європейського Союзу чи країни-члена. Якщо обробка була обмежена згідно з вищезазначеними умовами, відповідальна сторона повідомить вам про це, перш ніж застосовувати обмеження.
4. Право на видалення
Ми пропонуємо можливість самостійно видалити або виправити власні особисті дані в грі. Якщо ви увійшли до свого акаунту, ви можете видалити свої особисті дані в налаштуваннях свого акаунту користувача.
а) Обов'язок видалення
Ви можете попросити відповідальну сторону негайно видалити особисті дані, які стосуються вас, за умови застосування однієї з таких причин:
- Особисті дані, які стосуються вас, більше не потрібні для цілей, для яких вони були зібрані або оброблені іншим чином.
- Ви відкликаєте свою згоду, на основі якої здійснюється обробка відповідно до ст. 6(1)(а) або ст. 9(2) GDPR, а іншої правової основи для обробки не існує.
- Ви подаєте заперечення проти обробки відповідно до ст. 21(1) GDPR і не існує законних причин для обробки, або ви подаєте заперечення проти обробки відповідно до ст. 21(2) GDPR.
- Особисті дані, які стосуються вас, були оброблені незаконно.
- Видалення особистих даних, що стосуються вас, вимагає дотримання законодавчих вимог відповідно до законодавства Європейського Союзу чи закону держави-члена, якій підпорядковується відповідальна сторона.
- Персональні дані, які стосуються вас, були зібрані стосовно послуг, що надаються інформаційною компанією відповідно до ст. 8(1) GDPR.
б) Інформація третім особам
Якщо відповідальна сторона опублікувала особисті дані, що стосуються вас, і зобов'язана видалити такі згідно зі ст. 17(1) GDPR, зазначена сторона вживатиме відповідних заходів, включно технічного характеру та враховуючи наявні технології і витрати на виконання, щоб проінформувати компанії обробки даних, які обробляють особисті дані, що ви, як зацікавлена особа, вимагали видалити всі посилання на ці особисті дані або копії або тиражування цих особистих даних.
в) Винятки
Ви не маєте права на видалення:
- якщо обробка необхідна для здійснення права свободи слова та інформації;
- якщо відповідальна сторона повинна дотримуватися юридичного зобов'язання щодо цілей обробки, суб'єктом яких вона є, згідно з законом Європейського Союзу або держави-члена, або повинна виконувати завдання, яке є в інтересах суспільства або в практиці публічної влади, наданої відповідальній стороні;
- з міркувань громадського інтересу у сфері охорони здоров'я згідно зі ст. 9(2)(h), а також ст. 9(3) GDPR;
- з метою архівації, наукових чи цілей історичного дослідження або для статистичних цілей, що мають суспільний інтерес згідно зі ст. 89(1) GDPR, за умови, що права, зазначені в розділі a), тимчасово роблять досягнення цілей обробки неможливим або значно обмежують їх;
- для затвердження, здійснення чи захисту юридичних вимог.
5. Право на інформацію
Якщо ви заявили про право на інформацію, видалення або обмеження обробки для відповідальної сторони, зазначена сторона зобов'язана поділитися цим виправленням або видаленням даних або обмеженням обробки з усіма одержувачами, до яких особисті дані, які стосуються вас були відправлені, якщо це не виявиться неможливим або пов'язане з надмірними витратами. Ви маєте право на інформацію про цих одержувачів від відповідальної сторони.
6. Право на передачу даних
Ви маєте право отримувати особисті дані, які стосуються Вас, які Ви надали відповідальній стороні, у структурованому, стандартному та машиночитаному форматі. Крім того, ви маєте право передавати ці дані іншій відповідальній стороні без перешкод з боку відповідальної сторони, якій надані персональні дані:
- за умови, що обробка відбувається на основі згоди відповідно до ст. 6(1)(a) GDPR або ст. 9(2)(a) GDPR або згідно з контрактом відповідно до ст. 6(1)(b) GDPR,
- і якщо обробка здійснюється за допомогою автоматичних процесів.
Здійснюючи це право, ви також маєте право забезпечити передачу особистих даних,які стосуються вас безпосередньо від однієї відповідальної сторони до іншої відповідальної сторони, за умови, що це технічно можливо. Це може не впливати на свободу та права інших людей. Право на передачу даних не поширюється на обробку особистих даних, необхідних для виконання завдання, що відповідає інтересам суспільства або в практиці публічної влади, наданої відповідальній стороні;
7. Право на заперечення
Ви маєте право з причин, що стосуються вашої конкретної ситуації, в будь-який час подати заперечення проти обробки ваших особистих даних, яке здійснюється на підставі ст. 6(1)(е) або (f) GDPR; це стосується також профілювання на основі цих умов. Відповідальна сторона припиняє обробку особистих даних, що стосуються вас, якщо зазначена сторона не може надати докази вагомих причин, гідних захисту обробки, що переважають над вашими інтересами, правами і свободами, або обробка служить для ствердження, здійснення чи захисту юридичних претензії. Якщо особисті дані, які стосуються вас, обробляються з метою прямої реклами, ви маєте право в будь-який час подати заперечення проти обробки особистих даних, що стосуються вас для цілей такої реклами; це стосується також профілювання, за умови, що це пов'язано з прямою рекламою. Якщо ви заперечуєте проти обробки з метою прямої реклами, особисті дані, які стосуються вас, більше не будуть оброблятися для цих цілей. Незалежно від Директиви 2002/58 / ЄС, ви маєте можливість у зв'язку з використанням послуг інформаційної компанії реалізувати своє право на заперечення за допомогою автоматизованого процесу, що використовує технічні спеціфікації.
8. Право на відкликання декларацій про згоду на захист даних
Ви маєте право в будь-який час відкликати свою декларацію про згоду. Відкликання згоди не впливає на законність обробки, що проводиться на основі згоди до дати відкликання.
9. Автоматизоване рішення в окремих випадках, включаючи профілювання
Ви маєте право не підлягати прийняттю рішення, заснованого виключно на автоматизованій обробці, включаючи профілювання, що матиме юридичну силу або аналогічно вплине на вас подібним чином. Це не застосовується, якщо рішення:
a) є необхідним для укладання або виконання договору між вами та відповідальною стороною,
б) дозволено на підставі закону Європейського Союзу чи держав-членів, яким підпорядковується відповідальна сторона, і законодавство містить відповідні заходи щодо захисту ваших прав та свобод та ваших законних інтересів, або
в) робиться за вашою явною згодою.
Однак ці рішення не повинні базуватися на спеціальних категоріях особистих даних, передбачених ст. 9(1) GDPR за умови, що ст. 9(2)(a) або (g) не застосовується, і були вжиті розумні заходи для захисту ваших прав і свобод та ваших законних інтересів.
Стосовно ситуацій, зазначених у пунктах (а) та (в), відповідальна сторона вживає відповідних заходів для захисту ваших прав і свобод та ваших законних інтересів, включаючи принаймні право на втручання особи-представника відповідальної сторони для висловлення власної позиції та оскарження рішення.
10. Право подати скаргу до контролюючого органу
Без шкоди для будь-якого іншого адміністративного чи судового правового засобу захисту, ви маєте право подати скаргу до контролюючого органу, зокрема в державі-члені вашого місця проживання чи роботи або в місці передбачуваного порушення, якщо ви вважаєте, що обробка Ваших персональних даних порушує GDPR. Наглядовий орган, до якого подано скаргу, інформує скаржника про стан та результати скарги, включаючи можливість судового захисту відповідно до статті 78 GDPR.