Политика обработки персональных данных

1.Оператор и правовая основа

Оператором персональных данных является Общество с ограниченной ответственностью «НормСофт», УНП 193997778, адрес: 220040, Республика Беларусь, г. Минск, пер. 3-й Можайского, д. 11, пом. 107 (далее — «Оператор», «мы»), которому принадлежит сайт valmark.pro.

Обработка персональных данных осуществляется в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и иными актами законодательства Республики Беларусь.

2.Какие данные мы обрабатываем

• Адрес электронной почты и пароль — при регистрации и входе в кабинет (пароль хранится только в виде криптографического хеша; при входе через Google пароль не запрашивается), а также email — при оформлении подписки и подписке на рассылку.
• Данные о подписке и платежах — тариф, статус и срок подписки, история заказов. Данные банковской карты вводятся на защищённой платёжной странице провайдера и на стороне сайта не хранятся.
• Технические данные — IP-адрес, тип устройства и браузера, файлы cookie, сведения о действиях на сайте (через системы веб-аналитики).

Специальные категории персональных данных мы не собираем.

3.Цели обработки

• предоставление доступа к платным исследованиям и сервисам Valmark;
• идентификация пользователя и вход в личный кабинет;
• приём и подтверждение оплаты, привязка подписки к аккаунту;
• направление писем о доступе, а также рассылки — при отдельном согласии;
• обеспечение работы, безопасности и улучшение сайта (веб-аналитика).

4.Правовое основание

Обработка осуществляется на основании согласия субъекта персональных данных, выражаемого при регистрации, оформлении подписки или подписке на рассылку, а также в целях исполнения договора (публичной оферты), стороной которого является субъект. Согласие может быть отозвано в любой момент (раздел 8).

5.Место обработки и хранения

Аккаунты, подписки и платёжные записи (адрес электронной почты и связанные с ним данные) обрабатываются и хранятся на серверах в Республике Беларусь в аттестованной инфраструктуре защиты информации. Трансграничная передача этих данных не осуществляется.

Персональные данные хранятся в течение срока действия аккаунта и подписки, а после их прекращения — в течение сроков, установленных законодательством (в том числе для учёта платежей), после чего удаляются или обезличиваются.

6.Передача третьим лицам и веб-аналитика

Мы привлекаем уполномоченных лиц для отдельных операций: платёжного провайдера — для приёма оплаты, поставщика услуг электронной почты — для доставки писем и рассылок, хостинг-провайдера — для размещения инфраструктуры. Такие лица обрабатывают данные по нашему поручению и в объёме, необходимом для оказания услуги.

Сайт использует системы веб-аналитики Google Analytics и Яндекс.Метрика, которые с помощью cookie собирают технические данные о посещении и могут передавать их операторам этих систем за пределы Республики Беларусь (соответственно в США и Российскую Федерацию). Эти файлы cookie устанавливаются при использовании сайта; вы можете отключить их в настройках браузера. Мы рекомендуем отдельное согласие на аналитические cookie (баннер согласия).

7.Права субъекта персональных данных

В соответствии с Законом 99-З вы вправе:

• получать информацию об обработке своих персональных данных;
• требовать изменения (исправления) неполных, устаревших или неточных данных;
• получать сведения о предоставлении данных третьим лицам;
• отозвать согласие на обработку;
• требовать прекращения обработки и (или) удаления данных;
• обжаловать действия Оператора в уполномоченном органе по защите персональных данных.

8.Как реализовать права и отозвать согласие

Для реализации прав, отзыва согласия или получения информации направьте обращение на info@normsoft.by. Мы рассматриваем обращения в сроки, установленные Законом 99-З. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

9.Надзорный орган

Уполномоченный орган по защите прав субъектов персональных данных в Республике Беларусь — Национальный центр защиты персональных данных Республики Беларусь (НЦЗПД), cpd.gov.by. Вы вправе обратиться в НЦЗПД с жалобой на обработку ваших персональных данных.

10.Изменения политики

Мы можем обновлять настоящую Политику. Актуальная редакция всегда доступна на этой странице; дата редакции указана в начале документа.

Реквизиты

Общество с ограниченной ответственностью «НормСофт»
УНП: 193997778
Адрес: 220040, Республика Беларусь, г. Минск, пер. 3-й Можайского, д. 11, пом. 107
Эл. почта: info@normsoft.by