Политика конфиденциальности

С одной стороны, ваши данные собираются, когда вы сами их нам сообщаете. Это могут быть, например, данные, которые вы вводите в нашу контактную форму. Другие данные собираются автоматически при посещении веб-сайта нашими IT-системами. Это в первую очередь технические данные (например, интернет-браузер, операционная система или время запроса страницы). Сбор этих данных происходит автоматически, как только вы посещаете нашу платформу.

Регистрационная информация

При регистрации в kitUP (для нашего бесплатного предложения, платной подписки или использования кода) мы собираем персональные данные, которые вы добровольно предоставляете нам при регистрации через ваше устройство доступа.

Мобильный рекламный идентификатор

Если пользователь не отключил эту функцию, мы собираем мобильный рекламный идентификатор, предоставляемый вашим мобильным устройством. Если вы не хотите, чтобы мы собирали этот мобильный рекламный идентификатор, вы всегда можете отключить или изменить это на своём устройстве.

Файлы cookie и Политика использования файлов cookie

Для предоставления сервиса kitUP и повышения удобства, эффективности и безопасности нашего предложения мы также используем так называемые файлы cookie для сбора и хранения данных. Файлы cookie — это небольшие пакеты данных, которые хранятся на вашем устройстве и не причиняют вреда. Мы собираем файлы cookie следующих категорий:

• Необходимые технические или функциональные файлы cookie: Они помогают сделать веб-сайт удобным, обеспечивая базовые функции, такие как навигация по страницам и доступ к защищённым разделам сайта. Веб-сайт не может корректно функционировать без этих файлов cookie.
• Файлы cookie предпочтений: Они позволяют веб-сайту запоминать информацию, которая влияет на его поведение или внешний вид, например, предпочитаемый вами язык или регион, в котором вы находитесь.
• Статистические файлы cookie: Они помогают владельцам веб-сайтов понять, как посетители взаимодействуют с сайтами, собирая и предоставляя информацию в анонимном виде.
• Маркетинговые файлы cookie: Они используются для отслеживания посетителей на различных веб-сайтах. Целью является показ рекламы, которая актуальна и интересна для конкретного пользователя.

Сервисы отслеживания

Мы используем сервисы отслеживания для сбора информации о поведении посетителей наших страниц. Таким образом мы можем обеспечить оптимальный пользовательский опыт. Эти сервисы используют псевдонимизированные профили пользователей с помощью файлов cookie, так что прямое установление личности невозможно. Разумеется, вы можете в любое время возразить против создания таких профилей.

Социальные плагины

Наши страницы содержат кнопки различных социальных сетей, чтобы вы могли рекомендовать наши предложения, сервисы и/или продукты другим заинтересованным людям. При нажатии на такую кнопку оператору сайта отправляются данные, такие как ваш текущий IP-адрес, информация о браузере и устройстве доступа (тип и операционная система), разрешение экрана, установленные плагины, реферер (откуда вы пришли на сайт) и текущий URL.

Рассылка

При подписке на нашу рассылку ваш адрес электронной почты будет использоваться для информационных и рекламных целей. Разумеется, это добровольно, и вы можете отписаться в любое время после дачи согласия.

Платёжная информация

Если вы используете наш бесплатный доступ, любой из наших пробных периодов или любую из наших подписок, либо совершаете покупку через Сервис, данные кредитной карты и другая финансовая информация, необходимая для обработки платежа, собирается и хранится у поставщика платёжных услуг. Мы сами получаем от платёжных провайдеров очень мало информации о вас.

Персональные данные детей

Нам не известно о сборе персональных данных детей младше 16 лет; если вам менее 16 лет, пожалуйста, не регистрируйтесь в kitUP и не отправляйте нам никаких персональных данных. Если мы узнаем, что собрали персональные данные ребёнка младше 16 лет, мы удалим эту информацию как можно скорее. Если вы считаете, что ребёнок младше 16 лет мог предоставить нам персональные данные, пожалуйста, свяжитесь с нами по адресу info@kitup.net.

Мы собираем ваши данные тремя различными способами:

• Автоматически при посещении нашего веб-сайта
• С помощью файлов cookie
• Посредством вашего добровольного ввода

В некоторых случаях ваши данные также обрабатываются с помощью сторонних поставщиков различных онлайн-сервисов. Однако это исключительно регулируется договорами об обработке данных, и обработка является инструкционно-связанной, так что мы всегда сохраняем ответственность за обработку.

Обработчики из третьих стран за пределами Европейской экономической зоны получают доступ к персональным данным только в том случае, если эти третьи страны обеспечивают надлежащий уровень защиты данных в связи с решением Европейской комиссии об адекватности, или если мы имеем с этими поставщиками услуг соответствующие гарантии (так называемые Стандартные договорные положения в соответствии с Art. 46 GDPR) или признанные Обязательные корпоративные правила в соответствии с Art. 47 GDPR.

Отзыв согласия

Многие операции по обработке данных возможны только с вашего явного согласия. Вы можете отозвать ранее данное согласие в любое время. Для этого достаточно неформального сообщения по электронной почте на адрес info@kitup.net. Законность обработки данных, проведённой до отзыва, не затрагивается отзывом.

Право на подачу жалобы

В случае нарушений в области защиты данных вы, как заинтересованное лицо, имеете право на обжалование в компетентном надзорном органе. Компетентным надзорным органом по вопросам защиты данных является уполномоченный по защите данных федеральной земли, в которой находится наша компания или в которой вы проживаете.

Информация, исправление, удаление, блокировка, переносимость данных

Вы имеете право в любое время бесплатно запрашивать информацию о ваших персональных данных, обрабатываемых нами. В частности, вы можете запросить у нас информацию о целях обработки, категории персональных данных, категориях получателей, которым были раскрыты ваши данные, планируемом сроке хранения, праве на исправление, удаление, ограничение обработки или возражение, подаче жалобы, происхождении данных, если они не были собраны нами, а также о наличии автоматизированного принятия решений, включая профилирование.

Вы имеете право требовать немедленного исправления неправильных или неполных персональных данных, хранящихся у нас.

Вы имеете право требовать удаления ваших персональных данных, хранящихся у нас, за исключением случаев, когда обработка данных необходима для осуществления права на свободу выражения мнений и информации, для выполнения юридического обязательства, по соображениям общественного интереса или для предъявления, осуществления или защиты правовых требований.

Вы имеете право требовать ограничения обработки ваших персональных данных, если точность данных оспаривается вами, обработка является незаконной, но вы отклоняете их удаление и мы больше не нуждаемся в данных, или если вы возразили против обработки в соответствии с Art. 21 GDPR.

Вы имеете право получить свои персональные данные, которые вы нам предоставили, в структурированном, общепринятом и машиночитаемом формате или потребовать их передачи другому ответственному лицу.

Право на возражение

Если ваши персональные данные обрабатываются на основании законных интересов в соответствии с Art. 6 para. 1 sentence 1 lit. f GDPR, вы имеете право подать возражение против обработки ваших персональных данных в соответствии с Art. 21 GDPR, при условии, что для этого существуют основания, вытекающие из вашей конкретной ситуации, или возражение направлено против прямой рассылки. В последнем случае вы имеете общее право на возражение, которое реализуется нами без указания какой-либо конкретной ситуации.

Мы используем шифрование SSL или TLS в целях безопасности и для защиты передачи конфиденциального содержимого, такого как заказы или запросы, которые вы нам отправляете. Зашифрованное соединение определяется по тому, что адресная строка браузера переключается с «http://» на «https://» и по значку замка в строке вашего браузера. Если активировано шифрование SSL или TLS, данные, которые вы нам передаёте, не могут быть прочитаны третьими лицами.

Серверные лог-файлы

Наш провайдер платформы автоматически собирает и сохраняет информацию в так называемых серверных лог-файлах, которые ваш браузер автоматически передаёт нам. Это тип и версия браузера, используемая операционная система, URL-адрес реферера, имя хоста обращающегося компьютера, время запроса к серверу и IP-адрес. Данные используются исключительно для обеспечения безопасности данных и анализа ошибок. Объединение этих данных с другими источниками данных не производится. Основанием для обработки данных является Art. 6 (1) lit. b GDPR. Серверные лог-файлы автоматически удаляются через 2 недели.

Файлы cookie и Cookiebot

Мы используем так называемые файлы cookie. Файлы cookie не наносят вреда вашему устройству доступа и не содержат вирусов. Файлы cookie служат для повышения удобства, эффективности и безопасности нашего предложения. Большинство используемых нами файлов cookie являются так называемыми «сессионными файлами cookie». Они автоматически удаляются по окончании вашего визита. Другие файлы cookie остаются на вашем устройстве до тех пор, пока вы их не удалите.

Вы можете настроить свой браузер таким образом, чтобы получать уведомления об установке файлов cookie и разрешать файлы cookie только в отдельных случаях, исключать приём файлов cookie для определённых случаев или в целом, а также включить автоматическое удаление файлов cookie при закрытии браузера. Отключение файлов cookie может ограничить функциональность нашего веб-сайта.

Контактная форма и Zendesk

Мы используем систему тикетов Zendesk для обработки обращений клиентов — платформу обслуживания клиентов компании Zendesk Inc., 989 Market Street #300, San Francisco, CA 94102 (USA). Мы заключили «Договор об обработке данных» с Zendesk, в котором обязываем Zendesk защищать данные наших клиентов, не раскрывать их третьим лицам и соблюдать положения стандартных договорных условий в соответствии с Art. 46 GDPR в случае передачи персональных данных в США.

Регистрация на данном веб-сайте

Вы можете зарегистрироваться на нашей платформе для использования наших услуг. Мы используем введённые данные исключительно в целях использования соответствующего предложения, для которого вы зарегистрировались. Обязательная информация, запрашиваемая при регистрации, такая как имя и адрес электронной почты, должна быть предоставлена, в противном случае регистрация не может быть завершена.

Регистрация и вход через Facebook Connect

Вместо прямой регистрации на нашем веб-сайте вы можете зарегистрироваться с помощью Facebook Connect. Поставщиком данного сервиса является Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland. Если вы решите зарегистрироваться через Facebook Connect и нажмёте кнопку «Войти через Facebook», вы будете автоматически перенаправлены на платформу Facebook. Это связывает ваш профиль Facebook с нашим веб-сайтом или сервисами, предоставляя нам доступ к вашим данным, хранящимся на Facebook (учётные данные, контактная информация, данные событий). Эта информация используется для настройки, предоставления и персонализации вашего аккаунта.

Для получения дополнительной информации ознакомьтесь с Условиями использования Facebook и Политикой конфиденциальности Facebook.

Регистрация и вход через Google Connect

Вместо прямой регистрации на нашем веб-сайте вы также можете зарегистрироваться через Google. Поставщиком является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Если вы решите зарегистрироваться через Google и нажмёте кнопку «Войти через Google», вы будете перенаправлены на платформу Google. Это связывает ваш профиль Google с нашим веб-сайтом или сервисами, предоставляя нам доступ к вашему имени, фамилии, адресу электронной почты, имени пользователя, URL-адресу профиля Google и избранному изображению. Эта информация используется для настройки, предоставления и персонализации ваших аккаунтов.

Для получения дополнительной информации ознакомьтесь с Условиями предоставления услуг Google и Политикой конфиденциальности Google.

Плагины Facebook

На наших страницах интегрированы плагины социальной сети Facebook (Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland). При посещении нашей платформы через плагин устанавливается прямое соединение между вашим браузером и сервером Facebook. Facebook получает информацию о том, что вы посетили наш сайт с вашего IP-адреса. Если вы нажмёте кнопку «Нравится» Facebook, будучи авторизованным в вашем аккаунте Facebook, вы можете связать содержимое нашей страницы с вашим профилем Facebook. Если вы не хотите, чтобы Facebook связывал посещение наших страниц с вашим аккаунтом Facebook, пожалуйста, выйдите из своего аккаунта Facebook.

Плагин LinkedIn

Наш сайт использует функции сети LinkedIn (LinkedIn Corporation, 1000 West Maude Ave, Sunnyvale, CA 94085, USA). Каждый раз, когда вы заходите на одну из наших страниц, содержащих функции LinkedIn, ваш браузер устанавливает прямое соединение с серверами LinkedIn. Мы заключили «Договор об обработке данных» с LinkedIn в соответствии с Art. 46 GDPR.

Плагин Twitter

На наших страницах встроены функции сервиса Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA). При использовании Twitter и функции «Ретвит» посещаемые вами веб-сайты связываются с вашим аккаунтом Twitter и становятся доступны другим пользователям. Мы заключили «Договор об обработке данных» с Twitter в соответствии с Art. 46 GDPR.

Adjust

Мы используем аналитическую технологию adjust GmbH, Saarbrücker Str. 36, 10405 Berlin («Adjust»). Обработка данных осуществляется на основании наших законных интересов (Art. 6 (1) lit. f GDPR) в анализе поведения пользователей и оптимизации нашего веб-сайта и рекламы. Adjust от нашего имени собирает и использует параметры, указанные в разделе «Социальные плагины» (такие как IP-адрес, информация о браузере и устройстве доступа), хешированный адрес электронной почты, указанный при регистрации, и, если не отключено пользователем, временные идентификационные номера устройств.

Сервисы Google

В целях оптимизации маркетинга мы отправляем, если это не отключено пользователем в системных настройках устройства, мобильный рекламный идентификатор, хешированный адрес электронной почты, указанный при регистрации, и параметры, указанные в разделе «Социальные плагины», в Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland («Google»). Мы заключили «Договор об обработке данных» с Google в соответствии с Art. 46 GDPR.

Мы используем следующие сервисы Google:

• Google AdSense: Использует файлы cookie и веб-маяки для анализа использования веб-сайта и показа релевантной рекламы.
• Google AdWords и отслеживание конверсий: Использует файлы cookie отслеживания конверсий для создания статистики для рекламодателей. Срок действия файлов cookie истекает через 30 дней.
• Google Analytics: Использует файлы cookie для анализа использования веб-сайта. Мы активировали анонимизацию IP-адресов. Вы можете предотвратить сбор данных, установив плагин браузера для отключения Google Analytics JavaScript.
• Ремаркетинг Google Analytics: Связывает рекламные аудитории с межустройственными возможностями. Вы можете отказаться, отключив персонализированную рекламу в своём аккаунте Google.

Facebook

В целях оптимизации маркетинга мы отправляем мобильный рекламный идентификатор, хешированный адрес электронной почты и параметры социальных плагинов в Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland («Facebook»). Мы заключили специальное соглашение с Facebook («Controller Addendum»), регулирующее меры безопасности и права субъектов данных.

Facebook Pixel

Наш сайт использует пиксель действий посетителей от Facebook для измерения конверсий. Поведение посетителей сайта может отслеживаться после нажатия на рекламу Facebook. Собранные данные являются для нас, как оператора этого веб-сайта, анонимными. Вы можете отключить функцию ремаркетинга «Пользовательские аудитории» в разделе настроек рекламы.

Snapchat Ads

Мы используем сервисы Snapchat (Snap Inc., 63 Market Street, Venice, CA 90291). Пиксель Snapchat генерирует хеш из ваших данных об использовании, который отправляется в Snapchat. Мы заключили «Договор об обработке данных» с Snapchat в соответствии с Art. 46 GDPR.

Twitter Ads

Мы используем сервисы Twitter Ads (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA). Twitter позволяет нам использовать таргетированную рекламу на основе целевых групп, ретаргетинг и измерение конверсий. Twitter соблюдает настройку «не отслеживать» вашего браузера. Мы заключили «Договор об обработке данных» с Twitter в соответствии с Art. 46 GDPR.

MailChimp / Mandrill

Этот веб-сайт использует сервисы MailChimp для рассылки информационных бюллетеней (Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA). Если вы ввели данные для подписки на рассылку, они будут храниться на серверах MailChimp в США. С помощью MailChimp мы можем анализировать наши рассылочные кампании. Если вы не хотите, чтобы ваши данные анализировались, вам необходимо отписаться от рассылки. Мы заключили «Договор об обработке данных» с MailChimp в соответствии с Art. 46 GDPR.

Центр обработки данных AWS

Этот сервис AWS помогает нам размещать наши серверные приложения. Центр обработки данных AWS хранит пользовательские данные, такие как электронная почта, адрес, имя, фамилия, данные о взаимодействии. Обработка данных осуществляется на основании наших законных интересов (Art. 6 (1) lit. f GDPR) для технически безошибочного и оптимизированного предоставления наших сервисов.

AWS Pinpoint

Этот сервис AWS используется для оценки данных мобильного взаимодействия. AWS хранит пользовательские данные, такие как псевдонимизированный kitUP ID, идентификационный номер устройства и данные о взаимодействии. Мы заключили «Договор об обработке данных» с AWS в соответствии с Art. 46 GDPR.

Cloudflare

Мы используем сервис Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) для повышения производительности и безопасности наших веб-сайтов и сервисов. При этом данные о взаимодействии (в частности, IP-адреса) передаются через интерфейсы. Мы заключили «Договор об обработке данных» с Cloudflare в соответствии с Art. 46 GDPR.

Google Cloud Platform

Мы используем сервисы Google Cloud Platform (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) для обнаружения ошибок в приложении kitUP с помощью сервиса Firebase Crashlytics. Google Cloud Platform / Firebase Crashlytics получает пользовательские данные для анализа ошибок, такие как мобильные рекламные идентификаторы, UUID установки, Android ID и IP-адреса. Мы заключили «Договор об обработке данных» с Google в соответствии с Art. 46 GDPR.

YouTube

На нашем веб-сайте, на основании наших законных интересов в соответствии с Art. 6 para. 1 sentence 1 lit. f GDPR, мы используем компоненты (видео) YouTube (YouTube, LLC 901 Cherry Ave., 94066 San Bruno, CA). Мы используем «расширенный режим конфиденциальности», предоставляемый YouTube. По данным YouTube, в этом режиме ваши данные передаются на серверы YouTube только при просмотре видео. Если вы авторизованы в YouTube, эта информация будет связана с вашим аккаунтом.

При совершении платежей за наши услуги данные кредитных или дебетовых карт не хранятся на наших серверах. Эта информация хранится нашими сторонними компаниями по обработке платежей, соответствующими стандарту PCI. Мы работаем со следующими поставщиками:

• Recurly Inc., 400 Alabama Street Suite 202, San Francisco, CA 94110 (USA)
• Stripe Inc., 185 Berry Street, Suite 550, San Francisco, CA 94107 (USA)

Все транзакции по кредитным и дебетовым картам осуществляются между компьютером, с которого инициирована транзакция, и нашим платёжным процессором. Мы также собираем определённую ограниченную информацию, такую как ваш почтовый индекс, номер мобильного телефона и сведения об истории ваших транзакций. Мы заключили отдельные «Договоры об обработке данных» как с Recurly, так и со Stripe в соответствии с Art. 46 GDPR.

Запрос возврата средств

Если вы приобрели подписку через iTunes и считаете, что платёж был списан ошибочно, вы, как пользователь iOS, можете запросить возврат средств непосредственно через свой пользовательский аккаунт в приложении iOS, после чего запрос будет обработан непосредственно Apple. Для того чтобы Apple мог принять решение о правомерности вашего запроса на возврат, мы можем передать данные об истории вашего использования в Apple. Вы соглашаетесь с такой передачей данных, запрашивая возврат средств. Правовым основанием является ваше согласие (Art. 6 para. 1 p. 1 lit. a. GDPR), а также наш законный интерес (Art. 6 para. 1 p. 1 lit. f. GDPR).

Мы серьёзно относимся к положениям о защите данных Закона Калифорнии о конфиденциальности потребителей («CCPA») и Гражданского кодекса Калифорнии и уважаем вытекающие из них права жителей Калифорнии. Мы не будем дискриминировать вас за осуществление ваших прав в соответствии с CCPA.

Shine the Light / Отказ

Жители Калифорнии имеют право один раз в календарный год запрашивать информацию о своих персональных данных, которые мы передали третьим лицам, а также требовать удаления этих данных. Кроме того, жители Калифорнии имеют право отказаться от раскрытия своих персональных данных третьим лицам. Для реализации этих прав достаточно неформального электронного письма на адрес info@kitup.net с подтверждением личности и места проживания. Мы ответим на подтверждённые запросы в течение 30 дней. Мы не продаём персональные данные.

Цели обработки данных

Мы собираем и обрабатываем персональные данные жителей Калифорнии только для целей, указанных в настоящей политике конфиденциальности, в частности для предоставления нашего сервиса, анализа поведения пользователей и оптимизации нашего маркетинга. Мы не продаём персональные данные жителей Калифорнии.

Категории персональных данных

Мы собираем и обрабатываем персональные данные жителей Калифорнии следующих категорий: (i) персональные данные (например, имя), (ii) идентификаторы (например, имя, адрес электронной почты), (iii) информация об активности в Интернете или сетях. Категории третьих лиц, которым мы можем передавать эту информацию: (i) маркетинговые сети, (ii) провайдеры аналитики и хостинга, (iii) поставщики платёжных услуг и (iv) социальные сети. Нам не известно о раскрытии персональных данных несовершеннолетних младше 16 лет третьим лицам.