Политика конфиденциальности EXPATIO

Автоматический перевод, для информации. Румынская версия имеет преимущественную силу.

УВЕДОМЛЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Платформа Expatio (Beta-Group) — https://expatio.ai

I. ПОЧЕМУ ВЫ ПОЛУЧАЕТЕ ДАННОЕ УВЕДОМЛЕНИЕ

Expatio — это онлайн-платформа, с помощью которой румыны, проживающие за рубежом, помогают друг другу находить работу, жилье, услуги, пассажирские и посылочные перевозки между странами, мероприятия и поддержку в сообществе. Для своей работы платформа обрабатывает информацию о вас.

Настоящее уведомление объясняет, какие данные мы собираем, по какой причине, на каком юридическом основании, кому мы их передаем, как долго мы их храните и что вы можете от нас требовать. Оно составлено во исполнение обязательства по информированию, предусмотренного статьями 12, 13 и 14 Регламента (ЕС) 2016/679 о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных (далее «GDPR» или «Регламент»).

Уведомление распространяется на всех физических лиц, взаимодействующих с платформой: незарегистрированных посетителей, владельцев учетных записей, лиц, которые публикуют объявления или отвечают на них, лиц, упомянутых в объявлениях или сообщениях другими пользователями, лиц, связывающихся с нами через формы или опубликованные адреса электронной почты, представителей договорных партнеров и лиц, приобретающих услуги по продвижению объявлений.

Оно не распространяется на обработку данных, осуществляемую другими пользователями в собственных целях после того, как они свяжутся с вами через платформу. С момента, когда пользователь получает ваши данные и использует их в собственных целях (например, работодатель, который сохраняет ваше резюме, перевозчик, который записывает ваш адрес доставки, арендодатель, который заключает с вами договор аренды), этот пользователь становится самостоятельным оператором и несет личную ответственность за соблюдение законодательства о защите данных.

II. KTO OBRABOTAYET VASHI DANNYYE

Operatorom yavlyayetsya MED TIMES ONLINE S.R.L., rumynskoye yuridicheskoye litso, s yuridicheskim adresom v Bukhareste, Sektor 3, Bd. Poet Octavian Goga Nr 4, Blok M26 scara 3 Ap 60 camera 1, Cod Postal 030982, zaregistrirovannoye v Torgovom registre pod nomerom J40/13641/31.07.2017, unikalnyy kod registratsii 38043734, kontaktnyy e-mail [email protected], telefon +40739053737.

Operator opredelyayet tseli i sredstva obrabotki v smysle stat’i 4 punkta 7 GDPR.

S otvetstvennym za zashchitu dannykh (DPO), a imenno litsom, naznachennym dlya upravleniya zaprosami o zashchite dannykh, mozhno svyazatsya po adresu [email protected] ili zakaznym pismom po yuridicheskomu adresu s pommetkoy „v vnimaniyu Otvetstvennogo za zashchitu dannykh”.

Polzovateli, nakhodyashchiyesya za predelami Rumynii. Platforma dostupna na rumynskom yazyke i prednaznachena dlya obshchiny rumyn, posehivykhsya za rubezhom, bez orientatsii na kakoye-ko konkretnoye gosudarstvo. Chast’ polzovateley odnako nakhoditsya v gosudarstvakh za predelami Yevropeyskogo Soyuza, v kakoy situatsii mogut primenyat’sya i mestnyye normy zashchity dannykh. Razdel IX bis opisavayet, kak my obrabotavayet etu situatsiyu, s ssylkoy na Shveytsariyu, gosudarstvo, ottuda, gde na etom etape proiskhodit bol’shaya chast’ polzovateley.

III. PRIMENIYEMAYA PRAVOVAYA RAMKA

Obrabotka osushchestvlyayetsya s soblyudeniyem, v osnovnom, sleduyushchikh normativnykh aktov:

Reglament (ES) 2016/679 (GDPR);
Zakon № 190/2018 o merakh po primeneniyu GDPR;
Zakon № 506/2004 ob obrabotke personalnykh dannykh i zashchite chastnoy zhizni v sektore elektronnykh kommunikatsiy, v chastnosti stat’i 4 chasti (5) kasatel’no khraneniya informatsii v terminalnom oborudovanii i stat’i 12 kasatel’no kommercheskikh kommunikatsiy;
Zakon № 365/2002 ob elektronnoy torgovle;
Регламент (ЕС) 2022/2065 о едином рынке цифровых услуг (Регламент о цифровых услугах, «DSA») и Закон № 50/2024 о введении мер для его применения;
Постановление правительства № 34/2014 о правах потребителей в рамках договоров, заключенных с профессионалами, как было изменено Постановлением правительства № 58/2022;
Закон № 207/2015 о Налоговом кодексе, включая приложение № 5 (отчетность операторов платформ, DAC7), в той мере, в какой он становится применимым;
Закон о бухгалтерском учете № 82/1991 и Закон № 227/2015 о Налоговом кодексе, для оправдательных документов, относящихся к услугам продвижения.

IV. ЧТО ОЗНАЧАЮТ ИСПОЛЬЗУЕМЫЕ ТЕРМИНЫ

Персональные данные: любая информация, касающаяся идентифицированного или идентифицируемого физического лица, прямо или косвенно, в частности, путем ссылки на имя, идентификационный номер, данные о местоположении, онлайн-идентификатор (включая IP-адрес или идентификаторы устройства) или на один или несколько специфических элементов его идентичности.

Обработка: любое действие, осуществляемое с данными, с использованием или без использования автоматизированных средств, включая сбор, регистрацию, организацию, хранение, консультацию, использование, раскрытие путем передачи, выравнивание, ограничение, удаление или уничтожение.

Субъект данных: физическое лицо, чьи данные обрабатываются.

Уполномоченное лицо: организация, которая обрабатывает данные от имени и по поручению оператора на основании контракта, заключенного в соответствии со статьей 28 GDPR (например, поставщик хостинга).

Пользователь: любое лицо, имеющее доступ к платформе, с учетной записью или без.

Контент, созданный пользователями: публикации в сообществе, комментарии, реакции, объявления в категориях Работы, Аренды, Услуг, Событий и Транспорта, запросы на поездки, личные сообщения, оценки и загруженные фотографии.

V. КАТЕГОРИИ ДАННЫХ, КОТОРЫЕ МЫ ОБРАБАТЫВАЕМ

V.1. Данные аккаунта и идентификационные данные

Адрес электронной почты, который также используется для аутентификации; отображаемое имя или псевдоним; пароль или, в зависимости от обстоятельств, одноразовый код, отправленный по электронной почте (пароли хранятся исключительно в виде производных криптографических значений, а не в открытом виде); дата создания аккаунта; статус аккаунта; выбранные язык и страна; настройки уведомлений.

V.2. Данные профиля

Фотография профиля, если вы ее загружаете; город и страна проживания; краткое описание, которое вы решаете заполнить; номер телефона, если вы добавляете его для связи; ссылки на аккаунты с других платформ, если вы их указываете; статус профессионала или физического лица при публикации объявлений.

Элементы профиля, за исключением адреса электронной почты, отображаются общедоступно или другим зарегистрированным пользователям в зависимости от настроек платформы. Не вводите в профиль информацию, которую вы не хотите делать общедоступной.

V.3. Контент, который вы публикуете

Текст публикаций и комментариев, реакции, фотографии и прикрепленные файлы, а также содержание объявлений: описание работы и предлагаемых условий, описание жилья, указанный адрес или район, цена, площадь, описание услуги и тарифы, данные мероприятия, маршрут, дата и время отправления, количество доступных мест, тариф за место или за килограмм, тип принимаемой посылки.

Контент может содержать персональные данные вас или других лиц. Ответственность за публикацию данных других лиц лежит на вас как на авторе контента.

V.4. Общение между пользователями

Личные сообщения, обмениваемые через платформу, их метаданные (отправитель, получатель, время отправки, статус чтения) и прикрепленные файлы.

Режим доступа к содержимому этих сообщений, их хранения и раскрытия описан в разделе V bis, который в равной степени применяется к сообщениям и звонкам.

V.4bis. Аудио- и видеозвонки между пользователями

Платформа позволяет совершать аудио- и видеозвонки между аккаунтами без использования телефонных номеров, аналогично вызовам в приложениях для обмена сообщениями.

В связи с этой функциональностью мы обрабатываем:

1. данные о трафике и метаданные звонка: идентификаторы аккаунтов вызывающего и вызываемого абонентов, время инициализации, время принятия или отказа, продолжительность, тип звонка (аудио или видео), конечный статус (завершен, пропущен, отклонен, прерван);

2. технические данные, необходимые для установления соединения: публичные и локальные IP-адреса участников и используемые порты, тип сети, информацию, передаваемую на серверы ретрансляции соединения, а также показатели качества (потеря пакетов, задержка, разрешение, кодек);

3. данные конфигурации устройства, связанные с разрешениями, предоставленными для микрофона и камеры;

4. данные, полученные в результате жалобы на злонамеренный звонок: время, участники, указанная причина и описание, составленное заявителем.

5. аудио- или аудио-видеозапись принятых звонков на условиях, описанных в разделе V bis пункта 4.

Голос и изображение передаются между участниками через сервер звонков Оператора и для принятых звонков сохраняются на наших серверах в виде записи на условиях раздела V bis.4. Мы не прослушиваем звонки регулярно, не расшифровываем их и не анализируем автоматически в целях всеобщего наблюдения; доступ к записям ограничен конкретными случаями, описанными в разделе V bis.3.

Технические данные из пункта b) необходимы для работы используемой технологии (WebRTC или аналогичной технологии). В силу ее природы IP-адрес участника может стать видимым для другого участника при установлении соединения напрямую между устройствами. При использовании ретрансляционных серверов это воздействие ограничено. Примененная конфигурация: вызовы проходят через сервер вызовов Оператора (LiveKit, размещенный на серверах Оператора), без внешнего провайдера и без TURN-сервера; каждый участник подключается к этому серверу, и соединение не устанавливается напрямую между устройствами участников.

Конфиденциальность связи защищена статьей 3 Закона № 506/2004 и статьей 5 Директивы 2002/58/EC. Перехват, прослушивание, хранение или наблюдение за сообщениями без согласия участников запрещены, за исключением случаев, прямо предусмотренных законом.

V.5. Оценки, отзывы и репутация

Выставленные и полученные оценки, текст отзывов, количество завершенных транзакций, отображаемые значки (например, указание на наличие транспортной лицензии или отметка, присвоенная аккаунтам с хорошей историей), жалобы, полученные в отношении вашего аккаунта.

V.6. Данные о местоположении

Населенный пункт или страна, указанные в профиле или выбранные в фильтрах; примерное местоположение, определяемое по IP-адресу; точное положение устройства при включении функции отображения расстояния до объявлений и предоставлении разрешения на уровне устройства или браузера.

Точное местоположение обрабатывается исключительно на основании вашего согласия, выраженного через разрешение, предоставленное в браузере или операционной системе. Вы можете отозвать разрешение в любое время в настройках устройства без ущерба для остальных функций.

V.7. Данные о платном продвижении объявлений

При покупке продвижения объявления в общей ленте или в определенной категории: выбранный пакет, период продвижения, цена, валюта, дата заказа, статус платежа, идентификатор транзакции, присвоенный платежным процессором, последние четыре цифры и тип платежного средства, а также данные для выставления счета (имя и фамилия или название компании, адрес, налоговый идентификационный номер, регистрационный номер в торговом реестре, при необходимости).

Мы не собираем и не храним полный номер карты, срок действия или защитный код. На дату выхода настоящей версии платформа не принимает платежи и не выставляет счета. С момента активации платежей эти данные будут вводиться непосредственно в защищенный интерфейс платежного процессора Viva Wallet (Viva Payment Services S.A., Европейский Союз), который будет обрабатывать их в качестве независимого оператора в соответствии с собственной политикой конфиденциальности.

V.8. Технические данные и данные об использовании

IP-адрес; тип и версия браузера; операционная система; тип устройства и разрешение экрана; идентификаторы сеанса; дата и время доступа; просмотренные страницы и объявления; поисковые запросы и примененные фильтры; действия, совершенные на платформе; источник перехода; журналы безопасности, включая успешные и неуспешные попытки входа в систему.

V.9. Данные, полученные в результате модерации и применения правил

Подаваемые вами или касающиеся вас жалобы; принятые меры (предупреждение, удаление контента, ограничение видимости, приостановление или закрытие учетной записи); обоснование этих мер; жалобы, поданные против решений о модерации, и принятые по ним решения; переписка с компетентными органами.

V.10. Данные от третьих лиц или других пользователей

Данные, которые другие пользователи вводят о вас (отзыв, упоминание в посте, контактные данные, включенные в запрос на перевозку, информация, переданная контрактным партнером о своих представителях); данные, полученные от поставщиков услуг аутентификации, если мы активируем аутентификацию через внешние учетные записи (на момент текущей версии мы не используем таких поставщиков); информация, полученная от платежного процессора относительно результата транзакции или спора; данные, полученные от органов власти в рамках официальных запросов.

Этот раздел представляет собой уведомление, предусмотренное статьей 14 GDPR для данных, которые получены не напрямую от вас.

V.11. Специальные категории данных

Мы не запрашиваем у вас данные о расовом или этническом происхождении, политических взглядах, религиозных убеждениях, членстве в профсоюзах, генетические или биометрические данные, данные о состоянии здоровья, половой жизни или сексуальной ориентации.

Однако контент, который вы публикуете, может по своей природе раскрывать такую информацию. Пост об участии в паломничестве, объявление о религиозном мероприятии, запрос рекомендации врача или упоминание о медицинском состоянии подпадают под эту категорию. Когда вы добровольно публикуете такую информацию в видимой зоне платформы, обработка основывается на статье 9 пункта (2) литеры (e) GDPR, а именно на данных, явно обнародованных субъектом данных. Мы рекомендуем вам избегать публикации подобных деталей и использовать личные сообщения, когда это необходимо.

Голос и изображение, передаваемые во время звонка, не обрабатываются нами как биометрические данные. Мы не применяем распознавание лиц, распознавание голоса, идентификацию говорящего или другие методы уникальной идентификации человека на основе его физических или поведенческих характеристик.

Мы не обрабатываем данные об уголовных судимостях или правонарушениях, за исключением случаев получения запроса от компетентного органа или когда такая информация необходима для установления, осуществления или защиты права в суде.

V BIS. COMUNICAȚIILE DIN PLATFORMĂ: ACCES, PĂSTRARE ȘI DIVULGARE

Настоящий раздел в равной степени применяется к сообщениям в чате и звонкам, а также дополняет пункты V.4 и V.4bis.

V bis.1. Ce prelucrăm

В зависимости от используемого функционала мы обрабатываем сообщения, переданные через чат, и данные, связанные со звонками, совершенными через платформу, включая идентификаторы участников, дату и продолжительность связи, а также аудио- или аудиовидеозапись принятых звонков.

V bis.2. În ce scopuri

Эти данные могут обрабатываться в целях:

1. предоставления и администрирования услуг платформы;

2. обеспечения безопасности платформы;

3. предотвращения и расследования мошенничества, злоупотреблений, а также несанкционированного или незаконного использования услуг;

4. рассмотрения жалоб и зарегистрированных инцидентов;

5. разрешения споров между пользователями;

6. установления, осуществления или защиты прав;

7. выполнения применимых юридических обязательств.

Соответствующие правовые основания для этих целей указаны в таблице в разделе VI.

V bis.3. Ce nu facem. Limitele accesului uman

Мы не осуществляем произвольный доступ к частным беседам и не проводим общую ручную читку всех бесед в целях любопытства, общего наблюдения или индивидуального коммерческого анализа.

Доступ человека к содержимому ограничен ситуациями, когда это необходимо для одной из целей, описанных в пункте V bis.2, предоставляется только уполномоченным лицам и регистрируется во внутренних журналах доступа.

На практике это означает, что:

1. доступ, как правило, инициируется посредством обращения, жалобы, инцидента или официального запроса, а не по общей инициативе персонала;

2. se examinează firul de conversație sau apelul relevant pentru cazul concret, iar nu întregul istoric al utilizatorului;

3. accesul este acordat pe bază de rol, numai persoanelor desemnate, și este consemnat într-un jurnal care indică persoana, momentul, obiectul și motivul accesului;

4. pentru înțelegerea modului în care este folosită platforma folosim date agregate, anonimizate sau metadate, iar nu citirea conversațiilor individuale.

V bis.4. Запись вызовов

Функциональность записи вызовов активна на дату настоящей версии: принятые вызовы записываются (звук и, при видеовызовах, изображение) с момента, когда вызываемый абонент принимает вызов, а запись хранится на серверах Оператора в течение периода, указанного в разделе X. Применяются следующие правила.

Предварительное информирование. Участники информируются о том, что принятые вызовы записываются, о цели записи и о применимом периоде хранения посредством настоящего уведомления и Условий использования (статья 18¹.6), доведенных до сведения до использования функциональности.

Целями записи являются безопасность платформы, разрешение сообщенных инцидентов и защита законных прав, а запись хранится в течение периода, указанного в разделе X.

Согласие и альтернатива. Принимая Условия и положения и инициируя или принимая вызов, участники соглашаются на его запись. Участник, который не желает записи, может отклонить вызов и использовать в качестве незаписанной альтернативы текстовые сообщения платформы.

Прекращение записи. Запись прекращается с завершением вызова любым из участников.

Область применения. Записывается текущий вызов с момента его принятия. Мы не записываем непринятые вызовы (пропущенные, отклоненные или отмененные) и не записываем ретроспективно.

V bis.5. Хранение. Сохранение для инцидентов и споров

Сообщения и записи хранятся только в течение периода, необходимого для целей, для которых они были собраны, в соответствии с периодами и критериями в таблице в разделе X. Периоды различаются для обычных разговоров, записей звонков и данных, сохраненных в связи с инцидентом или спором.

В случае жалобы, инцидента, спора или юридического запроса строго релевантные данные могут храниться в течение дополнительного периода, ограниченного сроком, необходимым для расследования, разрешения либо осуществления или защиты юридических прав. Эта мера хранения:

1. затрагивает ветку беседы, звонок или сегмент, имеющие отношение к делу, а не весь архив коммуникаций пользователя;

2. применяется точечно, при возникновении дела, и отменяется при его закрытии, если не имеется другого законного основания для хранения;

3. фиксируется с указанием дела, затрагиваемых данных, момента установления и момента отмены.

V bis.6. Раскрытие информации властям

Мы можем раскрывать релевантные данные компетентным органам только тогда, когда такое раскрытие требуется или разрешается применимым законодательством, на основании действующего юридического запроса, судебного постановления, юридического обязательства или, в индивидуальных случаях, когда раскрытие необходимо и разрешено для сообщения о возможных преступных деяниях либо об угрозах общественной безопасности.

Мы ограничиваем раскрытие данных, необходимых и релевантных для цели запроса, и оцениваем применимые требования к международной передаче данных, когда это применимо. Детали процедуры приведены в пункте VIII.4.

Мы не храним коммуникации пользователей с целью предоставления их в общем и заранее порядке правоохранительным органам. Сотрудничество осуществляется по отдельным делам в соответствии с законом.

V bis.7. Оценка воздействия

Поскольку обработка может касаться содержания сообщений и, когда эта функция включена, объемов аудиозаписей, мы проводим оценку воздействия на защиту данных в соответствии со статьей 35 GDPR до начала обработки. Оценка не заменяет правовое основание и не подтверждает избыточное хранение.

V bis.8. Ссылки

Периоды хранения, получатели, международные передачи и права субъектов данных описаны в разделах X, VIII, IX и XIII настоящего уведомления.

VI. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

1 — Цель обработки: Создание и администрирование учетной записи, аутентификация, восстановление доступа · Категории данных: V.1, V.2, V.8 · Правовое основание: Ст. 6 абз. (1) лит. b) GDPR: исполнение договора использования платформы
2 — Цель обработки: Предоставление функционала платформы: публикация и показ объявлений и постов, поиск, фильтрация, обмен сообщениями, отзывы · Категории данных: V.2 - V.5, V.8 · Правовое основание: Ст. 6 абз. (1) лит. b) GDPR
2bis — Цель обработки: Установление и поддержание аудио- и видеозвонков между пользователями, сигнализация звонков, отображение истории звонков · Категории данных: V.4bis · Правовое основание: Ст. 6 абз. (1) лит. b) GDPR
2ter — Цель обработки: Диагностика проблем с подключением и качеством звонков, предотвращение злонамеренных звонков и домогательств посредством звонков · Категории данных: V.4bis, V.9 · Правовое основание: Ст. 6 абз. (1) лит. f) GDPR: законный интерес в поддержании сервиса функциональным и безопасным
3 — Цель обработки: Отображение расстояния до объявлений и результатов, релевантных вашему местоположению · Категории данных: V.6 · Правовое основание: Ст. 6 абз. (1) лит. a) GDPR: согласие, выраженное через разрешение на геолокацию
3bis — Цель обработки: Доступ к микрофону и камере для инициирования или принятия вызова · Категории данных: V.4bis · Правовое основание: Ст. 6 абз. (1) лит. a) GDPR: согласие, выраженное посредством разрешения, предоставленного на уровне устройства, которое может быть отозвано в его настройках
4 — Цель обработки: Продажа и доставка услуг по продвижению объявлений, сбор оплаты, выставление счетов · Категории данных: V.1, V.2, V.7 · Правовое основание: Ст. 6 абз. (1) лит. b) GDPR для выполнения заказа; ст. 6 абз. (1) лит. c) GDPR для налоговых и бухгалтерских обязательств
5 — Цель обработки: Хранение подтверждающих документов, а также бухгалтерского и налогового учета · Категории данных: V.7 · Правовое основание: Ст. 6 абз. (1) лит. c) GDPR: Закон № 82/1991, Закон № 227/2015, Закон № 207/2015
6 — Цель обработки: Модерация контента, рассмотрение жалоб, применение Условий использования, обоснование решений и разрешение внутренних претензий · Категории данных: V.3 - V.5, V.9 · Правовое основание: Ст. 6 абз. (1) лит. c) GDPR в связи с обязательствами по Регламенту (ЕС) 2022/2065; ст. 6 абз. (1) лит. f) GDPR: законный интерес в поддержании безопасной среды
7 — Цель обработки: Предотвращение и расследование мошенничества, создания фальшивых аккаунтов, спама, злоупотреблений и несанкционированного или незаконного использования услуг · Категории данных: V.1, V.4, V.4bis, V.8, V.9 · Правовое основание: Ст. 6 абз. (1) лит. f) GDPR: законный интерес в защите пользователей и инфраструктуры
7bis — Цель обработки: Расследование сообщенных инцидентов и разрешение споров между пользователями, в том числе путем изучения цепочки переписки или соответствующего вызова · Категории данных: V.3, V.4, V.4bis, V.9 · Правовое основание: Ст. 6 абз. (1) лит. f) GDPR: законный интерес в обеспечении корректной работы платформы и разрешении полученных претензий
7ter — Цель обработки: Запись принятых звонков в целях безопасности платформы, разрешения заявленных инцидентов и защиты законных прав · Категории данных: V.4bis лит. e) · Правовое основание: Ст. 6 абз. (1) лит. a) GDPR, когда применимый закон требует согласия участников; ст. 6 абз. (1) лит. f) GDPR в остальных случаях, с предварительным уведомлением во время звонка; ст. 9 абз. (2) лит. a) или f) GDPR для возможных специальных категорий данных
7quater — Цель обработки: Точечное хранение данных, имеющих отношение к инциденту, жалобе, спору или юридическому запросу · Категории данных: V.3, V.4, V.4bis, V.9 · Правовое основание: Ст. 6 абз. (1) лит. f) GDPR; ст. 6 абз. (1) лит. c) GDPR, когда хранение предписано актом компетентного органа
8 — Цель обработки: Обеспечение информационной безопасности, ведение журналов (логирование), создание резервных копий, тестирование и устранение неполадок · Категории данных: V.1, V.8 · Правовое основание: Ст. 6 абз. (1) лит. f) GDPR; ст. 32 GDPR
9 — Цель обработки: Оперативная связь по поводу аккаунта, объявлений, полученных сообщений и изменений договорных документов · Категории данных: V.1, V.2 · Правовое основание: Ст. 6 абз. (1) лит. b) GDPR; ст. 6 абз. (1) лит. c) GDPR для уведомления об изменении Условий
10 — Цель обработки: Отправка коммерческих сообщений, новостной рассылки, рекомендаций объявлений по электронной почте или в виде уведомлений · Категории данных: V.1, V.2, V.8 · Правовое основание: Ст. 6 абз. (1) лит. a) GDPR: согласие; ст. 12 Закона № 506/2004
11 — Цель обработки: Измерение аудитории, статистика использования, улучшение функционала · Категории данных: V.8 · Правовое основание: Ст. 6 абз. (1) лит. a) GDPR для файлов cookie, которые не являются строго необходимыми; ст. 6 абз. (1) лит. f) GDPR для совокупного анализа данных, собранных ранее
12 — Цель обработки: Упорядочение контента в ленте сообщества и по категориям, включая выделение продвигаемых объявлений · Категории данных: V.2, V.3, V.6, V.8 · Правовое основание: Ст. 6 абз. (1) лит. b) GDPR для работы сервиса; ст. 6 абз. (1) лит. f) GDPR для оптимизации релевантности
13 — Цель обработки: Разрешение жалоб, обработка запросов относительно прав субъектов данных и подтверждение соответствия · Категории данных: V.1 - V.9 · Правовое основание: Ст. 6 абз. (1) лит. c) GDPR: ст. 5 абз. (2), ст. 12 и ст. 30 GDPR
14 — Цель обработки: Установление, осуществление или защита правовых требований в суде, перед властями или в процедурах альтернативного разрешения споров · Категории данных: V.1 - V.9 · Правовое основание: Ст. 6 абз. (1) лит. f) GDPR; ст. 9 абз. (2) лит. f) GDPR для специальных категорий
15 — Цель обработки: Ответ на запросы государственных органов, включая предписания, изданные на основании статей 9 и 10 Регламента (ЕС) 2022/2065 · Категории данных: V.1 - V.9 · Правовое основание: Ст. 6 абз. (1) лит. c) GDPR
16 — Цель обработки: Отчетность по информации о продавцах, если и в той степени, в которой платформа подпадает под действие приложения № 5 к Закону № 207/2015 (DAC7) · Категории данных: V.2, V.7 · Правовое основание: Ст. 6 абз. (1) лит. c) GDPR
17 — Цель обработки: Реорганизация компании, слияние, разделение или передача активов · Категории данных: V.1 - V.9 · Правовое основание: Ст. 6 абз. (1) лит. f) GDPR: законный интерес в продолжении деятельности

Когда мы ссылаемся на законный интерес, мы провели или проведем документированную оценку, сопоставляющую этот интерес с вашими правами и свободами. Вы можете запросить информацию о результатах оценки по контактному адресу DPO.

VII. ХАРАКТЕР ПРЕДОСТАВЛЕНИЯ ДАННЫХ

Адрес электронной почты необходима для создания учетной записи. Без нее мы не можем предоставить вам доступ к функциям, предназначенным для зарегистрированных пользователей.

Платежные данные необходимы для приобретения услуги продвижения. Без них мы не можем выставить финансовый документ и выполнить заказ.

Остальные данные являются необязательными. Их предоставление ограничивает определенные функции, не препятствуя использованию платформы. Если вы не добавите фотографию профиля, аккаунт останется функциональным. Если вы не включите геолокацию, вы не увидите расстояние до объявлений, но сможете осуществлять поиск по населенному пункту.

VIII. КОМУ ПЕРЕДАЮТСЯ ДАННЫЕ

VIII.1. Другие пользователи платформы

В силу характера сервиса часть данных видны другим пользователям: отображаемое имя, фотография профиля, населенный пункт, содержание публикаций и объявлений, полученные оценки, примерное время публикации. Прямые контактные данные, которые вы включаете в объявление или сообщение, становятся доступными получателям.

Контент, опубликованный в публичных зонах платформы, также может быть доступен незарегистрированным лицам и может индексироваться поисковыми системами в той мере, в какой соответствующие страницы открыты для публичного доступа.

VIII.2. Уполномоченные лица

Поставщики услуг, которые обрабатывают данные от нашего имени на основании договоров, заключенных в соответствии со статьей 28 GDPR:

Хостинг, инфраструктура и базы данных — Роль: Запуск приложения, хранение данных, резервное копирование · Поставщик: D-SOFT-RO S.R.L. (Hypen), Румыния — собственные серверы, расположенные в Европейском союзе
Сеть доставки контента и защита от атак — Роль: Доставка страниц, фильтрация трафика · Поставщик: Cloudflare, Inc. (Соединенные Штаты Америки) — трафик в адрес expatio.ai проходит через сеть Cloudflare; передача данных за пределы Европейского союза покрывается стандартными договорными условиями Cloudflare
Отправка транзакционных электронных писем — Роль: Коды аутентификации, уведомления · Поставщик: SendMachine (Румыния)
Отправка транзакционных SMS — Роль: Коды аутентификации и регистрации · Поставщик: SendSMS (sendsms.ro, Румыния)
Отправка маркетинговых коммуникаций — Роль: Информационный бюллетень · Поставщик: В настоящее время маркетинговые коммуникации не отправляются; при активации — через SendMachine (Румыния), только с вашего согласия
Обработка платежей — Роль: Получение оплаты за продвижение объявлений · Поставщик: В настоящее время платформа не принимает платежи; на момент активации платежей — Viva Wallet (Viva Payment Services S.A., Европейский Союз)
Выставление счетов и бухгалтерский учет — Роль: Подтверждающие документы, учет · Поставщик: В настоящее время платформа не выставляет счета; строка заполняется при активации платежей
Измерение аудитории — Роль: Статистика использования · Поставщик: Без внешнего поставщика (без Google Analytics, без Meta, без сторонних файлов cookie): только технические журналы сервера и внутренние измерения, без рекламных идентификаторов
Серверы сигнализации и ретрансляции для звонков — Роль: Установление аудио- и видеосоединения между пользователями · Поставщик: Собственная инфраструктура Оператора (самостоятельно размещаемый сервер LiveKit на серверах Оператора), без внешнего поставщика и без сервера TURN
Карты и геокодирование — Роль: Отображение местоположений и расстояний · Поставщик: Фоновые карты: OpenStreetMap Foundation (tile.openstreetmap.org), получающая IP-адрес браузера при загрузке карты; поиск адресов: собственные серверы Оператора (Photon на данных OpenStreetMap)
Услуги поддержки и модерации — Роль: Ответы на обращения · Поставщик: Внутренний, силами Оператора, при технической поддержке от D-SOFT-RO S.R.L.
Юридические и аудиторские услуги — Роль: Консультации, представительство, проверки · Поставщик: В настоящее время не применимо

Актуальный список уполномоченных лиц предоставляется по запросу по контактному адресу DPO.

VIII.3. Независимые операторы

Обработчик платежей в отношении данных платежного инструмента и его обязательств по предотвращению отмывания денег; банковские учреждения; поставщики услуг внешней аутентификации, если мы их задействуем; государственные органы, которым мы передаем данные во исполнение юридического обязательства.

VIII.4. Органы власти и суды

Национальный орган по надзору за обработкой персональных данных, Национальный орган по защите прав потребителей, Национальный орган по управлению и регулированию в области связи в качестве координатора цифровых услуг, налоговые органы, органы уголовного преследования, судебные инстанции, судебные приставы при наличии юридического обязательства или обоснованного запроса.

Раскрытие информации происходит только тогда, когда это требуется или разрешено применимым законодательством на основании действительного законного запроса, судебного постановления, юридического обязательства или, в отдельных случаях, когда это необходимо и разрешено для сообщения о возможных преступных деяниях либо об угрозах общественной безопасности.

Мы проверяем каждый запрос с точки зрения выдающего органа и его компетенции, со ссылкой на правовое основание, формы и обоснования, территориального охвата и соразмерности. Мы оспариваем или запрашиваем разъяснения по запросам, которые не соответствуют данным требованиям. Мы передаем только данные, необходимые и релевантные для цели запроса.

Когда запрос исходит от органа государства, не входящего в Европейский союз и Европейскую экономическую зону, мы отдельно анализируем наличие признанного правом Союза основания и выполнение требований в отношении международных переводов, предусмотренных главой V GDPR.

Сообщаем вам о такой передаче, когда это разрешено законом и когда орган не постановил иное по соображениям общественного порядка или безопасности.

Начиная с 18 августа 2026 года применяется Регламент (ЕС) 2023/1543 о европейских постановлениях о предоставлении и хранении электронных доказательств по уголовным делам вместе с Директивой (ЕС) 2023/1544. Затронутые поставщики назначают штаб-квартиру или юридического представителя для получения этих постановлений и отвечают в сроки, предусмотренные регламентом. Назначенная штаб-квартира Оператора будет сообщена путем обновления настоящего документа при регистрации на портале Европейской комиссии.

VIII.5. Потенциальные покупатели

В случае слияния, разделения, продажи активов или аналогичной операции данные могут быть переданы покупателю или привлеченным консультантам при условии соблюдения обязательств конфиденциальности и предварительного уведомления субъектов данных, когда это требуется по закону.

IX. ПЕРЕДАЧА ЗА ПРЕДЕЛЫ ЕВРОПЕЙСКОГО ЭКОНОМИЧЕСКОГО ПРОСТРАНСТВА

Данные размещаются на серверах, расположенных в Европейском Союзе. Единственным поставщиком, находящимся за пределами Европейского экономического пространства, является Cloudflare, Inc. (Соединенные Штаты Америки) для сети доставки контента и защиты от атак.

Для таких ситуаций передача осуществляется на основании одного из следующих механизмов, предусмотренных главой V GDPR:

решение о достаточности Европейской комиссии, когда получатель находится в стране, признанной обеспечивающей адекватный уровень защиты. Швейцария пользуется таким решением, что имеет практическое значение для сообщества, обслуживаемого платформой. Для Соединенных Штатов решение применяется к организациям, сертифицированным в рамках Рамочной программы конфиденциальности данных ЕС-США;
стандартные договорные условия, принятые Исполнительным решением Комиссии (ЕС) 2021/914, сопровождаемые оценкой влияния передачи и, при необходимости, дополнительными техническими и организационными мерами, такими как шифрование и псевдонимизация;
исключения, предусмотренные статьей 49 GDPR, в конкретных и ограниченных ситуациях.

Вы можете получить копию применимых гарантий или информацию о том, где они доступны, отправив запрос по адресу [email protected].

IX BIS. ПОЛЬЗОВАТЕЛИ, НАХОДЯЩИЕСЯ ЗА ПРЕДЕЛАМИ ЕВРОПЕЙСКОГО СОЮЗА. СИТУАЦИЯ В ШВЕЙЦАРИИ

IX bis.1. Общие рамки

Оператор учрежден в Румынии и осуществляет свою деятельность в соответствии с GDPR, независимо от того, где находятся пользователи. Платформа доступна на румынском языке, доступна из любого государства и не ориентирована на аудиторию какого-либо конкретного государства.

На практике на данном этапе значительная часть пользователей находится в Швейцарии. Швейцария не является государством-членом Европейского Союза и имеет собственное законодательство о защите данных, а именно пересмотренный Федеральный закон о защите данных, вступивший в силу с 1 сентября 2023 года.

В этом разделе даются ответы на два разных вопроса, на которые даются разные ответы:

Первый: применяется ли швейцарское законодательство к обработке данных лиц, находящихся в Швейцарии? Ответ, как правило, утвердительный по причинам, указанным в пункте IX bis.2.

Второй: обязаны ли мы назначать представителя в Швейцарии? Ответ в текущей конфигурации отрицательный по причинам, указанным в пункте IX bis.3.

У этих двух вопросов разные правовые критерии. Применимость закона следует широкому критерию эффектов, производимых на швейцарской территории. Обязанность назначить представителя следует более узкому критерию, который предполагает направленность деятельности на аудиторию в Швейцарии и еще три дополнительных условия. Тот факт, что закон применяется, автоматически не влечет за собой обязанность представительства, равно как и отсутствие обязанности представительства не означает, что закон не применяется.

IX bis.2. Швейцарский закон применяется к обработке данных с последствиями в Швейцарии

Швейцарский закон следует принципу последствий, предусмотренному в статье 3 этого закона: он применяется к ситуациям, которые производят последствия в Швейцарии, даже если они были инициированы из-за рубежа. Этот критерий шире, чем тот, который используется GDPR для операторов, обосновавшихся за пределами Союза. Обработка данных лиц, находящихся в Швейцарии, производит последствия на территории этого государства, поэтому швейцарский закон применяется к такой обработке независимо от того, направлена ли наша деятельность на швейцарскую аудиторию или нет.

Следовательно, к обработке данных, касающихся лиц, находящихся в Швейцарии, одновременно применяется GDPR, поскольку Оператор учрежден в Румынии, и швейцарский закон — в отношении последствий, производимых в Швейцарии. Мы применяем более защитный стандарт из двух. Практические различия невелики, поскольку швейцарский закон был пересмотрен в целях поддержания эквивалентности европейскому праву, каковое соответствие было подтверждено решением Европейской комиссии о достаточности.

Одно различие заслуживает упоминания: швейцарский закон не предусматривает административных штрафов, применяемых к компании, но предусматривает уголовные санкции, применяемые к физическим лицам из руководства или из состава организации, в размере до 250.000 швейцарских франков, в частности за умышленное нарушение обязанностей по информированию и рассмотрению запросов субъектов данных.

IX bis.3. Обязанность назначения представителя имеет собственный, более высокий порог

Назначение представителя не является автоматическим следствием применимости закона. Это отдельная обязанность со своими собственными условиями возникновения.

Статья 14 швейцарского закона обязывает операторов, базирующихся за рубежом, назначить представителя в Швейцарии только тогда, когда в совокупности выполняются четыре условия:

1. обработка связана с предложением товаров или услуг лицам, находящимся в Швейцарии, либо с мониторингом их поведения;

2. обработка имеет масштаб, выходящий за рамки единичных случаев;

3. обработка носит регулярный характер, не являясь случайной или ограниченной по времени;

4. обработка представляет высокий риск для личных неимущественных прав субъектов данных, оцениваемый в зависимости от объема и типа данных, в частности конфиденциальных данных, цели обработки, используемых технологий, намерения международного раскрытия и объема прав доступа.

Первое условие не выполняется простой доступностью платформы из Швейцарии. Оно предполагает ориентированность деятельности на общественность этого государства. Элементами, указывающими на такую ориентированность, являются, главным образом: доступность интерфейса на немецком, французском или итальянском языке; отображение цен в швейцарских франках; использование доменного имени .ch; рекламные кампании или поисковая оптимизация для общественности в Швейцарии; функциональные возможности, созданные для швейцарской специфики; упоминание местных контактных данных.

Текущая ситуация, а именно интерфейс исключительно на румынском языке, отсутствие местного домена и отсутствие целевого продвижения, подтверждает вывод о том, что это условие пока не выполнено. Вывод меняется при появлении любого из вышеперечисленных элементов.

Мы рекомендуем документированную переоценку четырех условий перед каждым этапом разработки, затрагивающим аудиторию в Швейцарии, а также мониторинг доли пользователей из этого государства. Оценка и ее результат сохраняются в качестве доказательства проведенного анализа.

Когда назначение становится обязательным, имя и адрес представителя публикуются легко находимым и постоянно доступным способом в соответствии со статьей 14 частью (3), а представитель ведет учет деятельности по обработке данных в отношении лиц из Швейцарии и предоставляет его в распоряжение швейцарского органа по запросу. Назначенный представитель, если применимо: Bucataru Camelia Gabriela.

IX bis.4. Передача данных Румыния-Швейцария

Швейцария включена в список государств с адекватным уровнем защиты согласно решению о достаточности Европейской комиссии. В свою очередь, Федеральный совет Швейцарии признает государства Европейской экономической зоны, включая Румынию, обеспечивающими адекватную защиту. Передача данных между двумя юрисдикциями осуществляется, следовательно, без дополнительных гарантий.

IX bis.5. Куда обращаться лицам, находящимся в Швейцарии

Права. Лица, находящиеся в Швейцарии, пользуются как правами, предусмотренными статьями 15-22 GDPR, описанными в разделе XIII, так и правами, предусмотренными швейцарским законодательством, в частности правом на получение информации, правом на доступ (статья 25) и правом на исправление, удаление, передачу или перенос данных (статья 28). Содержание этих прав по сути одинаково. Запросы направляются на адрес [email protected], независимо от правового основания, и рассматриваются в кратчайший срок из предусмотренных двумя законами.

Жалобы. Существует два пути, и выбор остается за субъектом данных:

1. Национальный орган по надзору за обработкой персональных данных Румынии является компетентным органом по отношению к Оператору, поскольку он учрежден в Румынии, а GDPR применяется ко всей его обработке данных. Это основной и наиболее эффективный путь, поскольку румынский орган обладает полномочиями по прямому расследованию и применению санкций в отношении Оператора. Контактные данные указаны в разделе XIII;

2. Федеральный уполномоченный по защите данных и информации (Préposé fédéral à la protection des données et à la transparence / Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter), Feldeggweg 1, 3003 Berna, Elveția, www.edoeb.admin.ch, для тех видов обработки данных, к которым применяется швейцарское законодательство в соответствии с пунктом IX bis.2. Компетенция этого органа вытекает из применимости швейцарского законодательства, а не из наличия представителя в Швейцарии. Отсутствие представителя не закрывает этот путь.

Упоминание швейцарского органа не означает признания направления деятельности на Швейцарию и не влияет на анализ в пункте IX bis.3.

Нарушения безопасности. Мы уведомляем Национального надзорного органа по обработке персональных данных в соответствии со статьей 33 GDPR. В случае инцидентов, затрагивающих лиц, находящихся в Швейцарии, и представляющих высокий риск для их личных качеств или основных прав, мы также в кратчайшие сроки уведомляем швейцарский орган в соответствии со статьей 24 швейцарского закона. Эти два уведомления имеют разные пороги, и наличие одного не означает автоматически наличие другого.

IX bis.6. Коммерческие сообщения получателям в Швейцарии

Массовая рассылка рекламных сообщений получателям в Швейцарии без их предварительного согласия является недобросовестной коммерческой практикой в соответствии со статьей 3 пункта (1) буквы o) Федерального закона Швейцарии о недобросовестной конкуренции. Соответственно, мы применяем одинаковые требования в отношении предварительного согласия, правильной идентификации отправителя и простой и бесплатной возможности отказа для всех получателей, независимо от государства их проживания.

X. СКОЛЬКО МЫ ХРАНИМ ДАННЫЕ

Данные учетной записи и профиля — Срок хранения: В течение существования учетной записи плюс 30 дней после ее закрытия, для возможности восстановления по вашему запросу
Публикации, комментарии и активные объявления — Срок хранения: В течение периода публикации; истекшие объявления архивируются на 6 месяцев, а затем удаляются.
Контент, удаленный пользователем — Срок хранения: Удаляется из интерфейса немедленно; удаляется из резервных копий не позднее чем через 90 дней.
Личные сообщения — Срок хранения: В течение существования участвующих аккаунтов, за исключением сообщений, являющихся предметом жалобы или разбирательства, которые хранятся до их завершения
Сообщения в чате — Срок хранения: 180 дней, рассчитываемых с момента завершения поездки или с момента последнего значимого взаимодействия между участниками, за исключением веток, подлежащих мерам по сохранению данных.
Записи принятых звонков — Срок хранения: 90 дней, за исключением записей, подлежащих мерам по сохранению данных
Метаданные звонков (история звонков, отображаемая в аккаунте) — Срок хранения: В течение существования аккаунта или до удаления истории пользователем
Технические журналы звонков (IP-адреса, показатели качества) — Срок хранения: 30 дней, продлевается только для звонков, являющихся предметом жалобы.
Данные, сохраненные в связи с инцидентом, жалобой, судебным спором или юридическим запросом (мера по сохранению данных из пункта V bis.5) — Срок хранения: До разрешения дела и, при необходимости, до истечения срока, применимого для подачи или защиты претензии. Применимо только к данным, имеющим отношение к соответствующему делу
Журнал доступа уполномоченного персонала к содержимому коммуникаций — Срок хранения: 12 месяцев.
Оценки и отзывы — Срок хранения: В течение существования оцениваемого аккаунта; при закрытии аккаунта отзывы могут сохраняться в анонимизированной форме для обеспечения целостности системы репутации
Данные о рекламных заказах и подтверждающие документы — Срок хранения: 10 лет с момента окончания финансового года, в соответствии со ст. 25 Закона № 82/1991; 5 лет для срока налоговой давности, в соответствии со ст. 110 Закона № 207/2015, сроки исчисляются параллельно
Журналы безопасности и IP-адреса — Срок хранения: От 6 до 12 месяцев
Данные об обращениях и решениях по модерации — Срок хранения: 6 месяцев с момента разрешения, соответственно до завершения любой процедуры обжалования.
Согласие на маркетинг и доказательство такового — Срок хранения: До отзыва согласия, плюс 3 года с момента отзыва, в качестве доказательства соблюдения ст. 7 абз. (1) GDPR
Запросы об осуществлении прав и ответы на них — Срок хранения: 3 года с момента разрешения
Данные, необходимые для защиты прав в суде — Срок хранения: До истечения применимых сроков исковой давности, в общем 3 года в соответствии со ст. 2517 Гражданского кодекса, а в случае спора — до окончательного разрешения и истечения сроков обжалования
Файлы cookie и аналогичные технологии — Срок хранения: Сроки, указанные в Политике в отношении файлов cookie

Дополнительные сроки хранения, настроенные в платформе (отображаемые значения действительны на дату консультации этой страницы):

Предыдущие версии отредактированных публикаций: 90 дней
Доказательства по серьёзным случаям модерации (текст, отпечатки изображений, IP): 365 дней
Журнал действий операторов над аккаунтами и контентом: 1825 дней
Журнал доставки push-уведомлений в браузере: 14 дней
Прочитанные уведомления из центра уведомлений: 365 дней
Файлы, отправленные в сообщениях с «однократным просмотром», после того как их посмотрели: 7 дней
Файлы из временных сообщений, сохранённые для модерации после истечения срока: 30 дней
Документы, удостоверяющие личность, загруженные для проверки профиля: 365 дней
Архив с твоими личными данными, после истечения срока ссылки для скачивания: 72 часов
Отпечаток адреса электронной почты аккаунта, удалённого во время приостановки: 365 дней
GPS-позиции аккаунта (если ты разрешил геолокацию): 90 дней
Записи аудио- и видеозвонков: 90 дней

По истечении сроков данные удаляются или необратимо анонимизируются так, чтобы исключить возможность идентификации.

XI. БЕЗОПАСНОСТЬ ДАННЫХ

Мы применяем технические и организационные меры, соответствующие рискам, в соответствии со статьей 32 GDPR, в том числе:

шифрование трафика по протоколу TLS между вашим устройством и нашими серверами;
хранение паролей исключительно в виде производных значений с использованием устойчивых криптографических функций;
контроль доступа на основе ролей с предоставлением разрешений по принципу служебной необходимости;
ограничение доступа к содержимому коммуникаций ограниченному кругу назначенных лиц, без постоянного административного доступа к разговорам пользователей и без открытого доступа для руководства компании, за исключением конкретных случаев;
двухфакторная аутентификация для учетных записей администраторов;
ведение журнала доступа к пользовательским данным и, отдельно, к каждому случаю доступа к содержимому коммуникаций с указанием лица, времени, объекта и причины;
периодический пересмотр журнала доступа к контенту;
регулярное создание резервных копий с тестированием восстановления;
разделение среды разработки, тестирования и производства с запретом на использование реальных данных при тестировании;
положения о конфиденциальности в договорах с персоналом и подрядчиками;
процедуры управления инцидентами безопасности;
периодическая оценка мер и поставщиков.

Ни одна мера не устраняет риск полностью. Мы рекомендуем использовать уникальный пароль, не сообщать другим полученные по электронной почте коды и сообщать нам о любой подозрительной активности по адресу [email protected].

В случае нарушения безопасности данных, представляющего риск для ваших прав и свобод, мы уведомим Национальный орган по надзору за обработкой персональных данных в течение 72 часов с момента, когда нам стало об этом известно, в соответствии со статьей 33 GDPR, и проинформируем вас без неоправданной задержки, когда риск является высоким, в соответствии со статьей 34.

XII. ПРОЦЕСС АВТОМАТИЗИРОВАННОГО ПРИНЯТИЯ РЕШЕНИЙ И ПРОФИЛИРОВАНИЕ

Мы используем автоматизированную обработку для:

упорядочивания контента в ленте сообщества и в категориях на основе новизны, заявленного или определенного местоположения, выбранной категории, предыдущих взаимодействий и наличия платного продвижения;
отображения продвигаемых объявлений, отмеченных как таковые;
автоматическое обнаружение контента, нарушающего правила, спам-сообщений и нетипичного поведения учетных записей;
расчет репутации на основе полученных оценок.

Эти операции предполагают профилирование в смысле статьи 4 пункта 4 GDPR.

Меры, влияющие на вашу учетную запись, такие как ограничение видимости, приостановление или закрытие, не принимаются исключительно на основе автоматизированной обработки. Автоматическая система может подать сигнал о ситуации, но окончательное решение предполагает проверку человеком, за исключением случаев очевидного и повторяющегося злоупотребления, когда мера применяется автоматически для ограничения неминуемого ущерба. И в этих случаях вы имеете право потребовать вмешательства человека, выразить свою точку зрения и оспорить решение в соответствии со статьей 22 частью (3) GDPR и статьей 20 Регламента (ЕС) 2022/2065. Процедура обжалования описана в Условиях использования.

Основные параметры системы рекомендаций и то, как вы можете на них повлиять, представлены в Условиях использования, в разделе, посвященном ранжированию контента.

XIII. ВАШИ ПРАВА

У вас есть следующие права:

Право на доступ (ст. 15 GDPR): вы можете узнать, обрабатываем ли мы ваши данные, и получить их копию вместе с информацией о целях, категориях, получателях, сроках и источнике.

Право на исправление (ст. 16 GDPR): вы можете запросить исправление неточных данных и дополнение неполных. Часть данных вы можете изменить напрямую в настройках учетной записи.

Право на удаление (ст. 17 GDPR): вы можете запросить удаление данных, когда они больше не нужны, когда вы отзываете свое согласие и нет другого правового основания, когда вы возражаете против обработки на основании законного интереса и нет преобладающих законных оснований, или когда обработка была незаконной. Право не применяется, когда обработка необходима для соблюдения юридического обязательства, для реализации права на свободу выражения мнения и информации, либо для установления, осуществления или защиты прав в суде.

Право на ограничение обработки (ст. 18 GDPR): вы можете запросить ограничение обработки на период проверки точности данных, когда вы возражаете против обработки или когда обработка незаконна и вы предпочитаете ограничение вместо удаления.

Право на переносимость данных (ст. 20 GDPR): вы можете получить данные, которые вы нам предоставили, обработанные на основании согласия или договора и с помощью автоматизированных средств, в структурированном, общепринятом и машиночитаемом формате, и вы можете запросить их прямую передачу другому контроллеру, когда это технически осуществимо.

Право на возражение (ст. 21 GDPR): вы можете в любое время возразить против обработки, основанной на законном интересе, сославшись на причины, связанные с вашей конкретной ситуацией. В случае обработки в целях прямого маркетинга возражение действует безусловно, и обработка прекращается.

Право отозвать согласие (ст. 7 п. (3) GDPR): отзыв действует на будущее время и не влияет на законность обработки, осуществленной ранее. Применяется к точному определению местоположения, маркетинговым коммуникациям и файлам cookie, которые не являются строго необходимыми.

Право не подвергаться решению, основанному исключительно на автоматизированной обработке (ст. 22 GDPR), на условиях, описанных в разделе XII.

Право на подачу жалобы в надзорный орган (ст. 77 GDPR) и право на эффективное судебное средство защиты против контролера или органа (ст. 78 и 79 GDPR), а также право на компенсацию за понесенный ущерб (ст. 82 GDPR).

Как реализовать свои права

Transmiteți o cerere la [email protected] sau, în scris, la sediul social. Cererea trebuie să conțină obiectul ei și suficiente elemente pentru identificarea contului. Dacă avem îndoieli întemeiate cu privire la identitatea solicitantului, vă putem cere informații suplimentare, strict necesare pentru verificare, conform articolului 12 alineatul (6) din GDPR.

Мы отвечаем в течение одного месяца с момента получения запроса. Срок может быть продлен на два месяца в случае сложных или многочисленных запросов, о чем мы проинформируем вас в течение первого месяца о продлении и его причинах.

Осуществление прав является бесплатным. В случае явно необоснованных или чрезмерных запросов, в частности из-за их повторяющегося характера, мы можем взимать разумную плату или отказать в удовлетворении запроса, обосновав отказ.

Надзорный орган

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București Telefon: +40.318.059.211 | E-mail: [email protected] | Web: www.dataprotection.ro

Если вы имеете обычное место жительства или место работы в другом государстве-члене Европейского Союза, вы также можете подать жалобу в надзорный орган этого государства.

XIV. НЕСОВЕРШЕННОЛЕТНИЕ

Платформа предназначена для лиц, достигших 18-летнего возраста. Лица в возрасте от 16 до 18 лет могут использовать платформу только с согласия законного представителя и без заключения сделок.

В Румынии возраст, с которого ребенок может самостоятельно выразить свое согласие на услуги информационного общества, составляет 16 лет, согласно статье 8 пункту (1) GDPR, при этом румынское государство не воспользовалось возможностью снизить этот возраст.

Мы не собираем сознательно данные лиц младше 16 лет. Если нам станет известно, что учетная запись принадлежит лицу младше этого возраста, мы закроем ее и удалим связанные данные. Если вы являетесь родителем или законным представителем и считаете, что несовершеннолетний предоставил нам данные, свяжитесь с нами по адресу [email protected]

XV. COOKIE-URI ȘI TEHNOLOGII SIMILARE

Мы используем файлы cookie и аналогичные технологии для функционирования платформы и сохранения предпочтений; в настоящее время мы не используем файлы cookie для измерения аудитории или маркетинговые файлы cookie. Категории, цели, сроки и порядок управления согласием описаны в Политике использования файлов cookie, доступной по адресу https://expatio.ai/cookies, которая является неотъемлемой частью настоящего уведомления.

XVI. LEGĂTURI CĂTRE SITE-URI TERȚE

Платформа содержит ссылки на сайты и социальные сети, управляемые третьими лицами. Мы не несем ответственности за их практики обработки данных. Мы рекомендуем вам ознакомиться с их политикой конфиденциальности до предоставления им ваших данных.

XVII. MODIFICAREA PREZENTEI NOTE

Мы можем обновлять это уведомление при изменении функционала платформы, поставщиков услуг, правовой базы или нашей практики.

Обновленная версия публикуется по адресу https://expatio.ai/confidentialitate с указанием даты вступления в силу. В случае существенных изменений мы уведомим вас не менее чем за 15 дней по электронной почте или посредством заметного уведомления на платформе. Если изменение касается обработки данных на основании согласия, мы запросим у вас новое согласие.

Предыдущие версии сохраняются и могут быть предоставлены по запросу.

XVIII. CONTACT

По любым вопросам, касающимся обработки данных:

Оператор: MED TIMES ONLINE S.R.L. Adresă: Bucuresti, Sectorul 3, Bd. Poet Octavian Goga Nr 4, Bloc M26 scara 3 Ap 60 camera 1, cod poștal 030982. E-mail general: [email protected] Responsabil cu protecția datelor: [email protected] Telefon: +40739053737