ТЕКУЩАЯ РЕДАКЦИЯ: эта версия применяется к заказам, предлагаемым с доставкой в Украине. Переводы и упоминания других рынков не означают, что продажи там открыты.
1.О ПОЛИТИКЕ
Настоящая Политика объясняет, как VitaTale собирает, использует, хранит, передаёт и удаляет персональные данные при использовании сайта и сервиса создания персонализированных биографических книг.
Политика рассчитана на единое применение в Болгарии, Румынии, Греции, Польше и Украине.
Для пользователей в Европейском союзе применяются, в частности, Общий регламент Европейского союза о защите данных и соответствующее национальное законодательство.
Для пользователей в Украине применяются обязательные нормы законодательства Украины о защите персональных данных и иные применимые правила.
Если обязательное местное законодательство предоставляет человеку более широкие права, чем настоящий текст, применяются такие обязательные нормы.
2.КТО ОТВЕЧАЕТ ЗА ДАННЫЕ
Администратор персональных данных:
БИЗАР АДВЕНЧЪР ЕООД (BIZARRE ADVENTURE LTD.) Регистрационный номер: 208096271 Юридический адрес: 26 Rodopi St., floor 3, apt. 5, Central District, Plovdiv 4000, Bulgaria Электронная почта по вопросам конфиденциальности: hello@vitatale.app Общая электронная почта: hello@vitatale.app
В настоящей Политике слова "VitaTale", "мы", "нас" и "наш" обозначают указанное юридическое лицо.
3.К КОМУ ОТНОСИТСЯ ПОЛИТИКА
Политика применяется к:
- посетителям сайта;
- покупателям;
- владельцам проектов;
- основным рассказчикам;
- дополнительным рассказчикам;
- приглашённым участникам;
- получателям книг;
- заявителям и участникам партнёрской программы;
- людям, обращающимся в службу поддержки;
- другим людям, чьи данные законно появляются в материалах проекта.
Один человек может одновременно выполнять несколько ролей.
4.ОСОБЫЙ ХАРАКТЕР VITATALE
VitaTale работает с личными и семейными воспоминаниями.
Такие воспоминания могут содержать:
- сведения о детстве;
- семейные отношения;
- жизненные события;
- места;
- даты;
- фотографии;
- данные о здоровье;
- религиозные убеждения;
- политические взгляды;
- сведения о происхождении;
- сведения о личной жизни;
- информацию о других людях.
Поэтому VitaTale применяет принцип минимизации: мы просим сообщать только то, что действительно нужно для создания книги.
Рассказчик не обязан отвечать на каждый вопрос. Он может:
- пропустить вопрос;
- изменить тему;
- закончить интервью;
- отказаться от дальнейшего участия.
5.КАКИЕ ДАННЫЕ МЫ МОЖЕМ ОБРАБАТЫВАТЬ
5.1.Данные покупателя
Мы можем обрабатывать:
- имя;
- адрес электронной почты;
- данные для безопасного доступа;
- сведения о заказе;
- выбранный тариф;
- количество экземпляров;
- количество доступных мест для рассказчиков;
- язык;
- сведения об оплате в ограниченном объёме;
- сведения о возвратах;
- сведения о доставке;
- историю обращений;
- обязательные бухгалтерские сведения.
5.2.Данные рассказчиков и участников
Мы можем обрабатывать:
- имя;
- роль в истории;
- язык общения;
- сведения о приглашении;
- подтверждение необходимых уведомлений и согласий;
- ответы;
- исправления ответов;
- текст, полученный из голосового сообщения;
- выделенные из рассказа факты, события, места, лица, темы и сцены;
- пожелания;
- сведения о том, какие истории должны быть исключены из книги;
- технические сведения, необходимые для защиты доступа.
5.3.Содержание интервью
Содержание определяется самим рассказчиком.
Оно может включать:
- воспоминания;
- мнения;
- даты;
- семейные связи;
- личные истории;
- описания других людей;
- сведения о работе;
- образовании;
- поездках;
- событиях;
- фотографиях;
- иных обстоятельствах жизни.
5.4.Фотографии
Мы можем обрабатывать:
- исходный файл;
- подпись;
- технические сведения о файле;
- технически подготовленные копии изображения для макета;
- сведения о том, где фотография используется в проекте.
VitaTale не использует фотографии для распознавания лиц или биометрической идентификации, если отдельная функция такого рода не будет введена в будущем с предварительным обновлением правил и необходимой юридической оценкой.
5.5.Голосовой ввод
Голосовая запись используется только для преобразования речи в текст.
При текущей архитектуре:
- исходная аудиозапись не является постоянной частью проекта;
- она не сохраняется как семейный архив;
- она не сохраняется в постоянном хранилище VitaTale;
- после обработки в проекте остаётся текст и минимально необходимые технические сведения.
Перед обработкой применяются проверки доступа и ограничения размера.
Пользователь должен проверить полученный текст, поскольку автоматическое распознавание речи может содержать ошибки.
5.6.Платёжные сведения
Оплата обрабатывается внешним платёжным оператором, в текущей конфигурации Stripe.
VitaTale не хранит:
- полный номер банковской карты;
- код безопасности карты;
- полные платёжные реквизиты, которые нужны только платёжному оператору.
VitaTale может хранить:
- номер заказа;
- сумму;
- валюту;
- состояние оплаты;
- идентификатор платёжной операции;
- сведения о подтверждённом возврате;
- сведения, необходимые для бухгалтерии и разрешения споров.
5.7.Доставка
Мы можем обрабатывать:
- имя получателя;
- номер телефона;
- страну;
- город;
- адрес;
- выбранное отделение или почтомат;
- выбранный способ доставки;
- номер отправления;
- состояние доставки.
Для Украины может использоваться Nova Poshta.
Для остальных поддерживаемых стран конкретный перевозчик и способ указываются при оформлении заказа.
5.8.Партнёрская программа
Мы можем обрабатывать:
- имя;
- адрес электронной почты;
- сведения заявки;
- состояние одобрения;
- партнёрские коды;
- сведения об источнике заказа;
- начисленную комиссию;
- корректировки после возврата;
- запросы на выплату;
- подтверждение выплаты;
- необходимые налоговые и бухгалтерские сведения.
5.9.Технические сведения
В разумно необходимом объёме могут обрабатываться:
- сетевой адрес устройства;
- тип браузера и устройства;
- время обращения;
- сведения о сессии;
- попытки входа;
- сведения об ограничении частоты запросов;
- технические ошибки;
- события безопасности;
- сведения об источнике перехода;
- безопасные технические идентификаторы внешних поставщиков.
Журналы не должны намеренно содержать текст книги, интервью, фотографии, ключи доступа или платёжные секреты, если система работает штатно.
6.ОТКУДА ПОСТУПАЮТ ДАННЫЕ
Мы можем получать данные:
- непосредственно от вас;
- от покупателя, который создаёт проект;
- от приглашённого рассказчика;
- от другого участника проекта;
- от платёжного оператора;
- от перевозчика;
- от типографии;
- от партнёрской ссылки;
- от поставщиков технической инфраструктуры;
- автоматически при использовании сервиса в объёме, необходимом для работы и безопасности.
7.ИНФОРМАЦИЯ О ДРУГИХ ЛЮДЯХ
Биографическая книга почти неизбежно содержит сведения о третьих лицах.
Пользователь обязан действовать добросовестно и законно.
Нельзя использовать VitaTale для:
- преследования;
- шантажа;
- публикации интимных материалов без законного основания;
- разглашения заведомо ложных порочащих сведений;
- незаконного раскрытия медицинской информации;
- незаконного раскрытия информации о ребёнке;
- незаконного раскрытия сведений о судимости или уголовном правонарушении;
- иной незаконной обработки данных.
Сам факт того, что пользователь сообщил VitaTale сведения о другом человеке, не делает такую обработку автоматически законной.
8.ОСОБО ЧУВСТВИТЕЛЬНЫЕ ДАННЫЕ
В странах Европейского союза к особо защищаемым категориям относятся, в частности, сведения о:
- здоровье;
- расовом или этническом происхождении;
- политических взглядах;
- религиозных или философских убеждениях;
- членстве в профсоюзе;
- генетических данных;
- биометрии для идентификации;
- половой жизни;
- сексуальной ориентации.
Если рассказчик добровольно сообщает такие сведения о себе, VitaTale использует только такое правовое основание, которое допускается применимым законодательством.
Если для конкретной обработки требуется явное согласие, оно запрашивается отдельно.
Мы сознательно не просим пользователя сообщать особо чувствительные сведения о другом живом человеке без законного основания.
9.СВЕДЕНИЯ О СУДИМОСТЯХ И ПРАВОНАРУШЕНИЯХ
Такие сведения регулируются особо.
Пользователь не должен сообщать сведения о судимости или предполагаемом уголовном правонарушении другого живого человека, если у него нет подтверждённого законного основания.
VitaTale может ограничить или удалить такой материал, если его дальнейшая обработка создаёт неоправданный правовой риск.
10.ДАННЫЕ УМЕРШИХ ЛЮДЕЙ
Правила защиты персональных данных обычно прежде всего защищают живых людей, но в разных странах могут сохраняться:
- права родственников;
- права на изображение;
- права на конфиденциальность;
- авторские права;
- иные ограничения.
Поэтому материалы об умерших людях также должны использоваться законно и уважительно.
11.НЕСОВЕРШЕННОЛЕТНИЕ
Покупка VitaTale предназначена для совершеннолетних.
Покупать книгу и непосредственно участвовать могут только совершеннолетние. Взрослые могут рассказывать о собственном детстве и семейных воспоминаниях, но в текущей версии VitaTale не проводит интервью непосредственно с детьми.
В текущей версии VitaTale действует следующая модель:
- покупатель должен быть совершеннолетним;
- самостоятельное интервью рассчитано на совершеннолетних;
- взрослый может рассказывать о собственном детстве;
- прямое участие ребёнка в интервью не предоставляется без отдельного процесса согласия законного представителя и юридической проверки.
12.ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ
12.1.Создание и выполнение заказа
Цели:
- оформить заказ;
- предоставить доступ;
- создать проект;
- исполнить выбранный тариф;
- организовать печать;
- организовать доставку.
Основание: исполнение договора и действия по просьбе пользователя до заключения договора.
12.2.Создание книги
Цели:
- проводить интервью;
- анализировать ответы;
- задавать последующие вопросы;
- структурировать материал;
- создавать рукопись;
- редактировать;
- проверять связь текста с источниками;
- подготавливать финальный макет.
Основание: исполнение договора.
Если содержание включает категории данных, для которых закон требует дополнительного основания, применяется соответствующее дополнительное основание.
12.3.Оплата, бухгалтерия и налоги
Цели:
- подтвердить платёж;
- учитывать возврат;
- хранить необходимые финансовые документы;
- исполнять налоговые обязанности;
- защищаться при платёжном споре.
Основание: исполнение договора и юридические обязанности.
12.4.Безопасность
Цели:
- предотвращать несанкционированный доступ;
- ограничивать автоматические злоупотребления;
- расследовать инциденты;
- предотвращать мошенничество;
- защищать пользователей.
Основание: законный интерес в обеспечении безопасности, а в необходимых случаях юридическая обязанность.
12.5.Поддержка
Цели:
- отвечать на обращения;
- исправлять ошибки;
- рассматривать рекламации;
- выполнять запросы о персональных данных.
Основание: исполнение договора, юридические обязанности и законный интерес в качественном обслуживании.
12.6.Маркетинг
Рекламные сообщения отправляются только при наличии соответствующего правового основания.
Когда закон требует согласия:
- оно запрашивается отдельно;
- поле не отмечается заранее;
- согласие можно отозвать.
Отказ от рекламы не прекращает обязательные сообщения о заказе, безопасности или доставке.
13.ИСКУССТВЕННЫЙ ИНТЕЛЛЕКТ
VitaTale использует системы искусственного интеллекта для:
- анализа ответов;
- выбора последующих вопросов;
- структурирования воспоминаний;
- подготовки вариантов названия;
- создания структуры;
- создания и редактирования текста;
- проверки соответствия текста исходному материалу;
- литературной проверки.
Пользователь должен быть ясно уведомлён о том, что он взаимодействует с искусственным интеллектом, не позднее первого такого взаимодействия, если это не является очевидным из самого интерфейса.
Искусственный интеллект может ошибаться.
Он не является:
- нотариусом;
- историческим архивом;
- врачом;
- юристом;
- психотерапевтом;
- независимой службой проверки фактов.
Перед производством покупатель получает возможность проверить итоговую рукопись.
14.OPENAI
Для части функций VitaTale использует программные сервисы OpenAI.
VitaTale настраивает запросы так, чтобы не использовать постоянное сохранение результата там, где это предусмотрено текущей архитектурой.
Согласно действующим условиям для программного интерфейса OpenAI, данные по умолчанию не используются для обучения моделей, если владелец учётной записи отдельно не включил соответствующую передачу данных.
VitaTale не должен включать добровольную передачу приватного содержания книг для обучения моделей без:
- отдельной юридической оценки;
- обновления настоящей Политики;
- получения согласия, если оно требуется.
Условия хранения у внешнего поставщика зависят от договора, выбранных настроек и конкретной функции.
15.КОМУ МОГУТ ПЕРЕДАВАТЬСЯ ДАННЫЕ
Мы не продаём персональные данные.
Для работы VitaTale могут использоваться следующие категории получателей:
15.1.Техническая инфраструктура
Поставщики размещения приложения и вычислительной инфраструктуры.
15.2.База данных
Поставщик инфраструктуры базы данных, используемой VitaTale.
15.3.Закрытое хранилище файлов
Cloudflare R2 или иной утверждённый поставщик для фотографий, файлов книги и технических производных.
15.4.Искусственный интеллект и распознавание речи
OpenAI или иной заранее оценённый поставщик.
15.5.Платежи
Stripe или иной платёжный оператор.
15.6.Электронная почта
Поставщик служебных писем.
15.7.Перевозчики
Nova Poshta для соответствующих украинских заказов и иные перевозчики для других поддерживаемых стран.
15.8.Типография
Типография получает только те файлы и данные, которые нужны для изготовления заказа.
15.9.Профессиональный биограф или редактор
Уполномоченный специалист получает доступ к конкретной рукописи в объёме, необходимом для оплаченной редакторской работы.
16.ПРИНЦИП МИНИМАЛЬНОЙ ПЕРЕДАЧИ
Каждый поставщик должен получать только необходимые сведения.
Например:
- платёжному оператору не нужен текст книги;
- перевозчику не нужен текст интервью;
- поставщику электронной почты не нужен полный текст рукописи;
- типографии не нужны сведения о платеже;
- искусственному интеллекту не нужны данные доставки.
17.ДОГОВОРЫ С ОБРАБОТЧИКАМИ
Если поставщик обрабатывает персональные данные от имени VitaTale, с ним должен быть заключён договор, содержащий обязательные требования применимого законодательства о защите данных.
VitaTale ведёт внутренний перечень производственных поставщиков и их ролей и обновляет его при изменениях.
18.МЕЖДУНАРОДНАЯ ПЕРЕДАЧА
Некоторые поставщики могут обрабатывать данные за пределами страны пользователя.
Для пользователей Европейского союза, если данные передаются за пределы Европейской экономической зоны, VitaTale использует предусмотренный законом механизм, например:
- решение об адекватности;
- стандартные договорные положения;
- иной разрешённый механизм.
При необходимости применяются дополнительные меры безопасности.
19.СРОКИ ХРАНЕНИЯ
Мы не храним данные дольше, чем это нужно для соответствующей цели.
Ниже указаны сроки хранения, которые сейчас применяет VitaTale.
19.1.Проект, интервью, рукопись, фотографии и файлы книги
Хранятся:
- пока проект активен;
- пока это нужно для исполнения договора;
- до подтверждённого удаления пользователем;
- либо до иного заранее объявленного срока.
Точный срок при неактивности: 5 лет после последней значимой активности в проекте с предварительными уведомлениями об удалении, если контактные данные остаются действительными
19.2.Финансовые и бухгалтерские сведения
10 лет или дольше, если этого требует обязательное законодательство
Если закон требует более длительного хранения, такие минимально необходимые сведения сохраняются независимо от удаления текста книги.
19.3.Журналы безопасности
12 месяцев
19.4.Обращения в поддержку
3 года
19.5.Резервные копии
до 35 дней
Удалённые данные могут ограниченное время оставаться в защищённой резервной копии до её планового удаления, если такая копия не используется для обычной работы.
20.УДАЛЕНИЕ ПРОЕКТА И ФОТОГРАФИЙ
При подтверждённом удалении VitaTale:
- удаляет соответствующую активную запись;
- создаёт защищённую техническую задачу на очистку файлов;
- удаляет связанные закрытые объекты;
- повторяет очистку при временной ошибке;
- не оставляет пользовательский проект активным только из-за временной ошибки хранилища.
Обязательные финансовые, налоговые или защитные записи могут сохраняться отдельно в минимально необходимом объёме, если этого требует закон.
21.БЕЗОПАСНОСТЬ
VitaTale применяет технические и организационные меры, в частности:
- закрытое хранение файлов;
- ограничение доступа по владельцу проекта;
- отдельные приглашения рассказчиков;
- защищённое хранение кодов доступа;
- ограничение частоты запросов;
- проверку полномочий на сервере;
- временные защищённые ссылки на закрытые файлы;
- отсутствие постоянного хранения аудиозаписей;
- минимизацию журналов;
- проверку ответов внешних систем;
- разделение административного доступа;
- повторяемое удаление данных;
- проверку подлинности уведомлений платёжного оператора.
Ни одна система не может гарантировать абсолютную безопасность.
22.НАРУШЕНИЕ БЕЗОПАСНОСТИ
Если происходит нарушение безопасности персональных данных, VitaTale:
- расследует событие;
- ограничивает последствия;
- документирует инцидент;
- оценивает риск;
- уведомляет надзорный орган, если это требуется;
- уведомляет затронутых людей, если это требуется.
23.ОЦЕНКА ВЛИЯНИЯ НА ЗАЩИТУ ДАННЫХ
До публичного масштабирования VitaTale должен провести и документировать оценку риска обработки, включая необходимость официальной оценки влияния на защиту данных, поскольку сервис может обрабатывать:
- большие объёмы личных воспоминаний;
- особо чувствительные сведения;
- сведения о третьих лицах;
- автоматизированный анализ текста;
- приватные фотографии.
24.ПРАВА ПОЛЬЗОВАТЕЛЯ
В зависимости от применимого законодательства вы можете иметь право:
- знать, какие данные обрабатываются;
- получить копию своих данных;
- исправить неточные сведения;
- потребовать удаление;
- потребовать ограничение обработки;
- возразить против обработки;
- получить данные в переносимом виде, когда это право применимо;
- отозвать согласие;
- обратиться в надзорный орган.
Запрос: hello@vitatale.app
Мы можем запросить разумное подтверждение личности, чтобы не раскрыть приватную книгу постороннему человеку.
25.ЕСЛИ ВАС УПОМЯНУЛИ В ЧУЖОЙ КНИГЕ
Если вы считаете, что другой пользователь VitaTale обрабатывает ваши данные в своей книге, вы можете обратиться к нам.
Мы:
- проверим личность заявителя;
- постараемся определить относящийся материал без необоснованного раскрытия чужого проекта;
- оценим применимое правовое основание;
- учтём права и свободы всех затронутых людей;
- применим требуемое законом решение.
Мы не предоставляем человеку копию чужой приватной книги только на основании предположения, что его там упомянули.
26.НАДЗОРНЫЕ ОРГАНЫ
Пользователь Европейского союза может обратиться в компетентный орган по защите данных, в частности в стране своего обычного проживания, работы или предполагаемого нарушения.
Пользователь в Украине может обратиться в компетентный украинский орган в соответствии с применимым законодательством.
27.ФАЙЛЫ БРАУЗЕРА
Использование файлов браузера и аналогичных технологий описано в отдельной политике.
28.ИЗМЕНЕНИЕ ПОЛИТИКИ
Политика может обновляться при:
- изменении продукта;
- новом рынке;
- новом поставщике;
- изменении закона;
- изменении сроков хранения;
- изменении способа обработки.
Существенно новая цель обработки не считается автоматически согласованной только потому, что пользователь видел старую версию Политики.
29.КОНТАКТЫ
По вопросам конфиденциальности: hello@vitatale.app
По юридическим вопросам: hello@vitatale.app
Почтовый адрес: 26 Rodopi St., floor 3, apt. 5, Central District, Plovdiv 4000, Bulgaria