Настоящая Политика конфиденциальности объясняет, какие персональные данные SIA “Orbis Mentor” обрабатывает, когда вы посещаете orbismentor.com, создаете учетную запись, подаете заявку Ментора, бронируете или проводите Сессии, совершаете платежи или связываетесь с нами; зачем мы это делаем; кто получает данные; как долго мы их храним и какие у вас есть права. Термины с заглавной буквы имеют значение, указанное в Условиях использования.
1. Контролер и контакты
1.1. Контролером ваших персональных данных является SIA “Orbis Mentor”, регистрационный № 40203722827, юридический адрес: Māras iela 12-2, Mārupe, Mārupes novads, LV-2167, Латвия («Orbis Mentor», «мы»).
1.2. С любым вопросом о персональных данных или для осуществления своих прав пишите на info@orbismentor.com или обращайтесь в службу поддержки на Платформе.
1.3. Данные о личности, банковские и платежные данные, которые вы вводите в среде Stripe, Stripe обрабатывает в соответствии со своей политикой конфиденциальности и регуляторными обязанностями. В рамках этой обработки Stripe является самостоятельным контролером.
1.4. Ментор получает только те данные Менти, которые необходимы для администрирования Бронирования и проведения Сессии. Согласно Договору с Ментором, Ментор вправе использовать их только для соответствующих менторских отношений, исполнения юридических обязанностей и предъявления, осуществления или защиты правовых требований и сам отвечает за такое использование данных.
2. Какие персональные данные мы обрабатываем
| Категория | Что включает |
|---|---|
| Данные учетной записи | имя, адрес электронной почты, пароль (хранится только в виде одностороннего хеша), роль, язык интерфейса, страна, часовой пояс, статус учетной записи и подтверждение электронной почты. |
| Данные входа и безопасности | IP-адрес, сведения о браузере и устройстве (user agent), время и результат попыток входа, активные сеансы входа и одноразовые коды входа. |
| Заявка и профиль Ментора | имя, фотография, приветственное видео, заголовок, описание, опыт, город и страна, языки, темы и теги, Предложения, цены, доступность, ответы в заявке и решения модерации. |
| Бронирования и Сессии | Бронирования, Пакеты и кредиты Сессий, даты и время, отмены, статус Сессии и технические факты участия, например когда участник подключился к комнате и покинул ее. |
| Платежи, Членство и Выплаты | суммы, валюта, статус платежей и возвратов, chargeback, платежные документы, идентификаторы клиента, платежей и счета в Stripe, статус Членства, доходы и Выплаты Ментора. Мы не получаем и не храним полные данные платежных карт. |
| Данные для налоговой отчетности (Менторы) | если этого требуют DAC7 или иные правила обмена налоговой информацией: имя и фамилия, адрес, дата рождения, идентификационный номер налогоплательщика и выдавшая его страна, номер плательщика НДС, идентификатор финансового счета, доходы, комиссии и количество сделок. |
| Отзывы и Контент | оценки, тексты отзывов и иной Контент, который вы публикуете на Платформе. |
| Поддержка и коммуникация | обращения в службу поддержки и сообщения, включая обращения без учетной записи (имя и адрес электронной почты), а также записи об отправленных вам письмах (тип, время и статус доставки). |
| Согласия и подтверждения | какую редакцию юридического документа и когда вы приняли, с IP-адресом и браузером на тот момент; ваш выбор в отношении файлов cookie; ваше согласие на рассылку. |
| Маркетинг и источник посещения | только с вашего согласия: метки рекламных кампаний (UTM), сайт, с которого вы пришли, и первая страница посещения; а также ваш ответ на вопрос «Откуда вы о нас узнали?», если вы его дали. |
| Аналитика | только с вашего согласия: просмотренные страницы, данные устройства и браузера, приблизительное местоположение и псевдонимные идентификаторы, которые собирает Google Analytics. |
2.2. Большую часть этих данных предоставляете вы. Часть данных создает Платформа (например, записи о Бронированиях и Сессиях), часть мы получаем от Stripe (статусы платежей и проверки) или от другого участника Бронирования.
2.3. Orbis Mentor — платформа для менторства и обмена опытом, а не услуга терапии, медицинской или психологической помощи. Пожалуйста, не указывайте в профиле, отзывах и обращениях в поддержку данные о здоровье и другие особые категории персональных данных.
3. Цели и правовые основания
| Цель | Правовое основание (пункт 1 статьи 6 GDPR) |
|---|---|
| Создание и ведение вашей учетной записи, вход и коды безопасности | исполнение договора (b) |
| Рассмотрение заявок Менторов, модерация и публикация профилей Менторов и Предложений | исполнение договора (b); законные интересы в безопасной и надежной Платформе (f) |
| Бронирования, Пакеты, видеосессии, напоминания и статус Сессии | исполнение договора (b) |
| Платежи, возвраты, платежные документы, Членство и Выплаты | исполнение договора (b); юридическая обязанность по законодательству о бухгалтерском учете и налогах (c) |
| Налоговая отчетность по DAC7 и иная обязательная отчетность | юридическая обязанность (c) |
| Предотвращение мошенничества и злоупотреблений, защита учетных записей, соблюдение санкций и требований AML согласно Политике предотвращения мошенничества | законные интересы (f); юридическая обязанность, если требуется сообщить компетентным органам (c) |
| Поддержка, жалобы и рассмотрение споров | исполнение договора (b); законные интересы в предъявлении, осуществлении или защите правовых требований (f) |
| Публикация отзывов и оценок | исполнение договора (b); законные интересы в достоверных отзывах (f) |
| Транзакционные и сервисные письма | исполнение договора (b) |
| Рассылка и маркетинговые письма | согласие (a) |
| Аналитика и измерение источников посещений | согласие (a) |
| Обобщенная статистика для работы и улучшения Платформы | законные интересы (f) |
| Ответы на законные запросы органов власти и судов | юридическая обязанность (c) |
3.2. Если мы опираемся на законные интересы, мы соотнесли их с вашими интересами и правами. Вы можете возразить против такой обработки (раздел 9).
3.3. Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые порождают для вас правовые последствия или аналогичным образом существенно на вас влияют. Stripe может автоматически проверять платежи в соответствии со своими условиями.
4. Что видят другие Пользователи
4.1. Опубликованный профиль Ментора, включая имя, фотографию, приветственное видео, описание, Предложения, цены и отзывы, виден всем, в том числе Посетителям.
4.2. Отзывы публикуются в профиле Ментора с сокращенным именем автора отзыва (например, «Sara M.»).
4.3. Ментор видит имя Менти и сведения о Бронировании, необходимые для Сессии. Во время Сессии участники видят и слышат друг друга в реальном времени.
5. Видеосессии
5.1. Видеосессии проходят на серверах, работающих для Orbis Mentor в Европейском союзе. Звук и видео передаются в реальном времени, и Платформа их не записывает.
5.2. Чтобы проверять участие и рассматривать споры, Платформа хранит технические факты о Сессии, например когда каждый участник подключился к комнате и покинул ее, но не содержание разговора.
5.3. Участник не вправе записывать Сессию без предварительного согласия другого участника (раздел 10 Условий использования).
6. Получатели персональных данных
| Получатель | Цель | Местонахождение |
|---|---|---|
| Hetzner Online GmbH | Цельразмещение серверов, баз данных, файлового хранилища и резервных копий | МестонахождениеГермания и Финляндия (ЕС) |
| Stripe Payments Europe, Limited | Цельплатежи, подписки, возвраты, Выплаты и проверка личности Менторов | МестонахождениеИрландия (ЕС); Stripe может обрабатывать данные также в США |
| Sendinblue SAS (Brevo) | Цельдоставка транзакционных и сервисных писем | МестонахождениеФранция (ЕС) |
| The Rocket Science Group LLC (Mailchimp) | Цельрассылка, только если вы на нее подписались | МестонахождениеСША |
| Google Ireland Limited | ЦельGoogle Analytics, только с вашего согласия | МестонахождениеИрландия (ЕС); данные могут обрабатываться в США |
6.2. Другие Пользователи получают данные, как описано в разделе 4.
6.3. Мы раскрываем данные Службе государственных доходов Латвии (налоговая отчетность и DAC7), Службе финансовой разведки Латвии (сообщения о подозрительных сделках), судам, правоохранительным и иным органам, если этого требует закон, а также нашим юридическим, бухгалтерским и аудиторским консультантам, связанным обязательством конфиденциальности.
6.4. Мы не продаем персональные данные.
7. Передача данных за пределы ЕЭЗ
7.1. Мы храним ваши данные в Европейском союзе. Данные покидают Европейскую экономическую зону, только если получатель, указанный в разделе 6, обрабатывает их за пределами ЕЭЗ.
7.2. Такая передача основана на решении Европейской комиссии об адекватности, включая Рамочную программу конфиденциальности данных ЕС — США для сертифицированных компаний, или на стандартных договорных положениях Европейской комиссии. Сведения об этих гарантиях можно запросить по адресу info@orbismentor.com.
8. Как долго мы храним данные
| Данные | Срок хранения |
|---|---|
| Данные учетной записи и профиля | пока существует ваша учетная запись; после запроса на удаление, когда урегулированы незавершенные Бронирования, возвраты и Выплаты, мы удаляем их в течение 30 дней, за исключением данных, которые обязаны хранить по закону |
| Сеансы входа | до 30 дней |
| Одноразовые коды входа | 10 минут |
| История входов (IP-адрес, браузер) | 90 дней |
| Записи о согласии на файлы cookie | 13 месяцев |
| Бронирования, платежи, возвраты, платежные документы, Выплаты и платежи за Членство | в течение сроков, установленных законодательством Латвии о бухгалтерском учете и налогах; после удаления вашей учетной записи — без вашего имени и контактных данных |
| Данные для налоговой отчетности (DAC7) | в течение срока, установленного налоговым законодательством |
| Обращения в поддержку | пока они нужны для рассмотрения обращения и связанных требований; удаляются вместе с вашей учетной записью, если закон не требует их хранить |
| Отзывы | пока опубликованы; при удалении вашей учетной записи текст удаляется и остается только оценка без вашего имени |
| Записи о действиях на Платформе (журнал аудита) | не менее 12 месяцев; персональные данные в них удаляются при удалении вашей учетной записи |
| Файл cookie источника посещения | 90 дней; источник, сохраненный вместе с учетной записью, хранится, пока существует учетная запись |
| Подписка на рассылку | пока вы не отпишетесь или не отзовете согласие |
| Данные Google Analytics | не дольше 14 месяцев |
| Резервные копии | перезаписываются по очереди в течение 30 дней |
9. Ваши права
9.1. Согласно GDPR вы вправе получить доступ к своим данным и их копию; исправить неточные данные; добиться удаления данных; ограничить обработку; получить предоставленные вами данные в машиночитаемом формате и передать их другому контролеру; возразить против обработки на основании законных интересов, а против прямого маркетинга — в любое время; а также в любое время отозвать согласие, что не влияет на законность предшествующей обработки.
9.2. Большую часть данных можно исправить в своей учетной записи, там же можно запросить ее удаление. По другим запросам пишите на info@orbismentor.com или обращайтесь в службу поддержки. Мы можем попросить вас подтвердить свою личность.
9.3. Мы отвечаем в течение одного месяца. Если запрос сложный или запросов много, этот срок может быть продлен еще на два месяца; в таком случае мы сообщим вам причину.
9.4. Некоторые права ограничены законом. Например, мы не можем удалить данные, которые обязаны хранить по законодательству о бухгалтерском учете или налогах либо которые нужны для предъявления, осуществления или защиты правовых требований.
9.5. Отозвать согласие на файлы cookie можно кнопкой «Настройки cookie» внизу каждой страницы, а отписаться от рассылки — по ссылке в каждом письме рассылки.
9.6. Вы вправе подать жалобу в Государственную инспекцию данных Латвии (Datu valsts inspekcija, www.dvi.gov.lv) или в надзорный орган страны ЕС, где вы живете или работаете. Рекомендуем сначала обратиться к нам, чтобы мы могли попытаться решить вопрос.
10. Обязательно ли предоставлять данные?
10.1. Данные, отмеченные в формах как обязательные, необходимы для заключения и исполнения договора. Без адреса электронной почты мы не можем создать учетную запись, а без проверки Stripe профиль Ментора нельзя опубликовать и Ментор не может получать Выплаты.
10.2. Данные, которые мы обрабатываем на основании согласия (аналитика, источник посещения и рассылка), не обязательны, и отказ от них не ограничивает использование Платформы.
11. Файлы cookie
11.1. Мы используем файлы cookie и аналогичные технологии, как описано в Политике использования файлов cookie. Аналитические и маркетинговые файлы cookie используются только с вашего согласия.
12. Безопасность
12.1. Мы защищаем персональные данные техническими и организационными мерами, соответствующими риску, включая зашифрованные соединения (HTTPS), хранение паролей только в виде односторонних хешей, доступ сотрудников в соответствии с ролями, журналирование действий сотрудников, размещение в дата-центрах ЕС и регулярное резервное копирование.
12.2. О нарушении защиты персональных данных мы уведомляем Государственную инспекцию данных, если этого требует GDPR, и без неоправданной задержки сообщаем вам, если нарушение может повлечь высокий риск для ваших прав и свобод.
13. Возрастное ограничение
13.1. Платформа предназначена для лиц от 18 лет (раздел 4 Условий использования). Мы сознательно не собираем данные лиц младше этого возраста. Если вы считаете, что такое лицо передало нам данные, свяжитесь с нами, и мы их удалим.
14. Изменения настоящей Политики
14.1. Мы можем обновлять настоящую Политику при изменении законодательства, функций Платформы или получателей данных. Действующая редакция и дата ее вступления в силу публикуются на Платформе. О существенных изменениях мы сообщим вам по электронной почте или на Платформе.
14.2. Если настоящая Политика доступна на нескольких языках, латышская версия имеет преимущественную силу в случае расхождений в толковании, если императивные нормы законодательства не предусматривают иное.