Відповідність GDPR

1. Наші зобов'язання щодо GDPR

WebTrackly дотримується вимог Загального регламенту захисту даних (GDPR). На цій сторінці описано, як ми захищаємо ваші права як суб'єкта даних і забезпечуємо законну обробку персональних даних.

2. Правові підстави обробки

Ми обробляємо персональні дані на таких правових підставах:

• Договір: Обробка, необхідна для надання наших послуг
• Законні інтереси: Обробка для ведення бізнесу та вдосконалення сервісу
• Згода: Коли ви надали явну згоду на конкретну обробку
• Юридичний обов'язок: Коли обробка вимагається законом

3. Ваші права згідно з GDPR

Як суб'єкт даних ви маєте такі права:

4. Заходи захисту даних

Ми впроваджуємо належні технічні та організаційні заходи:

• Шифрування даних під час передавання та зберігання
• Регулярні оцінки безпеки та аудити
• Контроль доступу та автентифікація
• Навчання персоналу з питань захисту даних
• Принципи мінімізації даних
• Захист приватності за задумом і за замовчуванням

5. Передача даних

Передаючи персональні дані за межі ЄС/ЄЕЗ, ми забезпечуємо належні гарантії:

• Стандартні договірні положення (SCC)
• Рішення Європейської комісії про адекватність захисту
• Інші схвалені механізми передачі даних

6. Зберігання даних

Ми зберігаємо персональні дані лише стільки, скільки необхідно:

• Дані облікового запису: період активності облікового запису плюс законодавчо встановлений строк зберігання
• Дані транзакцій: відповідно до вимог податкового та бухгалтерського законодавства
• Маркетингові дані: до відкликання згоди
• Дані журналів: максимум 90 днів у цілях безпеки

7. Дії в разі витоку даних

У разі витоку даних:

• Ми повідомимо наглядові органи протягом 72 годин
• Постраждалих осіб буде поінформовано без невиправданої затримки
• Ми ведемо облік і документацію інцидентів
• Ми вживаємо заходів для запобігання майбутнім витокам

8. Реалізація ваших прав

Щоб скористатися будь-яким зі своїх прав за GDPR:

1. Зверніться до нашого спеціаліста із захисту даних
2. Надайте підтвердження особи
3. Вкажіть, яким правом ви хочете скористатися
4. Ми відповімо протягом одного місяця

9. Зв'язок із нашим DPO

З будь-яких питань щодо GDPR або для реалізації своїх прав:

10. Наглядовий орган

Ви маєте право подати скаргу до наглядового органу, якщо вважаєте, що ваші права порушено. Контактні дані органів захисту даних країн ЄС наведено на сайті Європейської ради із захисту даних.