Політика конфіденційності

Визначення понять

• “Персональна інформація” або “Персональні дані”

  це будь-яка інформація, що відноситься до ідентифікованої фізичної особи; ідентифікована фізична особа – це особа, яка може бути ідентифікована прямо або опосередковано, зокрема, за допомогою посилання на ідентифікатор, такий як ім’я, прізвище, ідентифікаційний номер, дані про місце розташування, онлайн-ідентифікатор або один або кілька характерних для вказаної особи фізичних, фізіологічних, генетичних, духовних, економічних, культурних чинників або посилаючись на фактори соціальної ідентичності;

• “Обробка”

  означає будь-яку операцію, виконувану з Персональними даними, незалежно від того, чи відбувається вона з використанням засобів автоматизації або без використання таких засобів, включаючи, збір, запис, систематизацію, структурування, зберігання, уточнення (оновлення, зміна), витяг, використання, передачу (поширення, надання, доступ), вирівнювання або комбінування, обмеження, знеособлення, блокування, видалення або знищення Персональних даних.

Згода

Використовуючи ПП Selzy або реєструючись на нашому веб-сайті (selzy.com), ви висловлюєте свою повну і беззастережну згоду з умовами, зазначеними у цій Політиці, а також з тим, що ми можемо збирати, використовувати і розкривати ваші Персональні дані, в порядку, викладеному в цій Політиці. Надаючи нам свою згоду, ви зберігаєте за собою право на виправлення ваших Персональних даних, їх забуття та/або видалення.
 
Ви можете змінити або відкликати свою згоду на збір, використання або розкриття ваших Персональних даних в будь-який час, зв’язавшись з нами по електронній пошті [email protected]. У деяких випадках зміна або відкликання згоди може вплинути на вашу здатність використовувати ПП Selzy.
 
Ви також погоджуєтеся з тим, що ми можемо зв’язуватися з вами по електронній пошті, телефону або SMS з усіх питань, що стосуються вашої підписки та використання ПП Selzy.

Закони про захист персональних даних / відповідність GDPR

Selzy несе відповідальність за Персональні дані, що знаходяться під нашим контролем. Ми розробили політики і процедури для ефективного захисту будь-яких конфіденційних Персональних даних, які ми збираємо, а також для розгляду скарг і запитів, пов’язаних з персональними даними. Ми прагнемо підтримувати точність, конфіденційність і безпеку ваших Персональних даних, і забезпечуємо вам доступ до інформації про наші політики і процедури, які ми використовуємо для управління вашими Персональними даними.
 
Selzy призначив співробітника з питань конфіденційності/захисту Персональних даних («DPO»), який несе відповідальність за дотримання нами цієї Політики і за забезпечення легкого доступу до інформації про наші політики і методи управління персональними даними. Всі питання або пропозиції щодо цієї Політики і нашої відповідності їй слід направляти DPO в письмовій формі електронною або звичайною поштою за адресою:
 
ECOMZ HOLDING LIMITED
Attn: Data Protection Officer
Адрес: Gladstonos 12-14, 8046, Paphos, Cyprus
Email: [email protected].
 
Кожна скарга, що стосується дотримання нами даної Політики, буде розглянута і ретельно досліджена, і в разі виявлення проблеми ми почнемо вживати заходів для її усунення. Це може включати зміну наших політик і процедур у разі необхідності. Ми також будемо співпрацювати з регулюючими органами для вирішення будь-яких скарг, які не можуть бути вирішені між нами та/або окремим Користувачем.

Сфера застосування

Якщо не вказано інше, ця Політика конфіденційності застосовується до осіб, які: (а) відвідують наш Сайт, (b) використовують програмне забезпечення (платформу доставки електронної пошти) Selzy (ПП Selzy) через Сайт, API Selzy або іншим чином; або (c) використовують будь-які інші, справжні або майбутні, онлайн або офлайн програми, ПП Selzy або пропозиції Selzy («Пропозиції»). Коли ми посилаємося на «Клієнта» або «Користувача», ми маємо на увазі фізичну або юридичну особа, яка зареєстрована у ПП Selzy для використання ПП Selzy або Пропозицій. Коли ми вживаємо «ви», ми маємо на увазі клієнтів і / або інших осіб, які відвідують наш сайт.
 
ПП Selzy дозволяє Клієнтам надавати інформацію і підтримувати зв’язок зі своїми контрагентами(клієнтами) і іншими особами («Контакти») за допомогою електронної пошти. Коли ми обробляємо персональну інформацію Контактів («Персональна інформація Контактів») від імені наших Клієнтів, ми обробляємо таку Персональну інформацію тільки в якості Процесора (розпорядника) Персональних даних і відповідно до інструкцій наших Клієнтів. Якщо ви є контактом одного з наших Клієнтів, вам слід ознайомитися з політикою конфіденційності, умовами або іншими повідомленнями Клієнта, щоб дізнатися, як цей Клієнт збирає і використовує інформацію про вас, в тому числі за допомогою ПП Selzy. Якщо Клієнт надав нам Персональну інформацію, що відноситься до вас як фізичної особи, в якості Персональної інформації Контактів, і ви хочете скористатися будь-якими правами, які вам можуть знадобитися для доступу, виправлення, перенесення або видалення такої Персональної інформації, зверніться безпосередньо до відповідного Клієнта. Оскільки Компанія має обмежені можливості доступу до Персональної інформації Контактів, якщо ви хочете подати запит безпосередньо Компанії, вкажіть ім’я/назву відповідного Клієнта Selzy. Ми передаємо ваш запит цьому Клієнту і будемо надавати такому Клієнту підтримку в міру необхідності при відповіді на ваш запит в терміни, передбачені чинним законодавством.

Персональні дані клієнта

Персональні дані, що збираються

1. Найменування і контактні дані контролера (власника) даних

Персональні дані збираються через наш Сайт і ПП Selzy обробляться компанією ECOMZ Holding Limited, що зареєстрована відповідно до законодавства Кіпру, реєстраційний номер 309897, зареєстрована за адресою: Gladstonos 12-14, 8046, Paphos, Cyprus.

2. Персональна інформація, зібрана через наш Сайт і ПП Selzy

Selzy збирає певну Персональну інформацію таким чином:

• (А) Інформація, яку надають нам Клієнти:

  ви можете надавати нам Персональну інформацію через Сайт або ПП Selzy наприклад, коли ви входите в ПП Selzy, реєструєте обліковий запис в ПП Selzy, зв’язуєтеся зі службою підтримки, відправляєте нам електронного листа чи іншим чином отримуєте доступ або використовуйте Selzy. Така Персональна інформація може включати вашу електронну пошту, посаду, ім’я, прізвище, країну, часовий пояс, номер ПДВ, якщо застосовується, логін і пароль, поштову адресу, номер телефону, IP-адреса (адреси), а також ім’я домену. Selzy також буде зберігати вашу історію використання ПП Selzy, історію ваших покупок, баланс рахунку Selzy, інформацію про транзакції і всі журнали повідомлень і відповідей.

• (Б) Інформація, що збирається автоматично через ПП Selzy:

  Використовуючи ПП Selzy, ми також автоматично збираємо і обробляємо наступну Персональну інформацію: дані входу та перегляду, історію замовлень, інформацію підписок і повідомлення в службу підтримки, ідентифікатор клієнта в Selzy, інтеграції сторонніх API / сервісів, ключ API, IP-адреси, включаючи історію використання IP, типи браузерів, файли журналів, інформацію про способи оплати, PIN-код для створення повідомлень, ідентифікатори транзакцій платежів і іншу інформацію, що стосується вашої системи і з’єднання. Деякі дані збираються автоматично в зв’язку з вашою активністю на сайті.
   
  Ми також збираємо і обробляємо інформацію, що стосується роботи ПП Selzy, включаючи показники, пов’язані з доставкою електронних листів та інших повідомлень електронної пошти, які ви відправляєте через ПП Selzy. Ця інформація дозволяє нам покращувати вміст і функціонування ПП Selzy, а також сприяє дослідженню та аналізу цих даних.
   
  Надані вами дані не повинні включати будь-які спеціальні (т.зв. «особливо чутливі») категорії персональних даних, такі як державні ідентифікатори (т.б. номера соціального страхування, водійські права або ідентифікаційні номери платника податків), повні номери кредитних карт або повні номери особистих банківських карт, медичні записи або відомості, пов’язані із запитами на медичне обслуговування або лікування, що стосуються приватних осіб.
   
  Крім того, в контексті використання ПП Selzy, а саме створення та надсилання електронних листів і кампаній, Selzy має доступ до інформації, що міститься в темі і змісті електронних листів, що відправляються вами, а також до Контактів електронної пошти, які ви відправляєте через ПП Selzy.
   
  Ці дані зберігаються на захищених серверах, і тільки обмежена кількість людей має право на доступ до переліку ваших контактів, зокрема, з метою надання послуг підтримки.
   
  Ви легко можете здійснити експорт своїх списків Контактів зі свого облікового запису Selzy в будь-який час, натиснувши кнопку «Експорт». Ви також можете змінити або видалити Контакти в будь-який час зі свого облікового запису.

Дані ваших контактів

Як творець списків Контактів і пов’язаних з ними електронних листів, ви зважаєте власником (контролером) Персональних даних в значенні GDPR, а Selzy діє тільки як розпорядник (процесор) цих даних. В цій ролі ви, зокрема, несете відповідальність за:

• подачу заяв, необхідних для відповідного органу по захисту Персональних даних,
• дотримання всіх чинних норм, в тому числі законів про захист Персональних даних,
• отримання явної згоди відповідних Контактів при зборі та обробці їх Персональних даних,
• забезпечення ваших повноважень на використання Персональних даних, зібраних відповідно до визначених цілей, і утримання від будь-якого несанкціонованого використання.

 
Якщо одержувач ваших електронних листів, відправлених через ПП Selzy, попросить нас змінити або видалити його/її Персональні дані, ми задовольнимо цей запит після належної перевірки і повідомимо вам про це.
 
Selzy ні в якому разі не продає, не передає у користування і не розкриває Персональні дані ваших Контактів третім особам, а також не використовує їх для будь-яких цілей, крім зазначених у цій Політиці. Ми будемо використовувати Персональну інформацію ваших Контактів тільки для виконання вимог, що випливають із законодавства, для виставлення рахунків і збору даних для нашої власної статистики, а також і з метою надання вам підтримки ПП Selzy.

Використання персональних даних

Ми можемо використовувати ваші Персональні дані та інформацію, яку ми збираємо через ПП Selzy, для досягнення ряду цілей, в тому числі з метою:

• надавати, експлуатувати, оптимізувати і підтримувати ПП Selzy;
• обробляти запити Клієнтів і запити про підтримку, а також надавати інформацію і доступ до ресурсів або ПП Selzy, які вони у нас запитували;
• управляти платформою Selzy, системним адмініструванням і безпекою;
• обробляти і здійснювати транзакції;
• складати зведену статистику про роботу та використання функціоналу або можливостей ПП Selzy, щоб краще розуміти переваги наших Клієнтів;
• відправляти нашим Клієнтам технічні оповіщення, звіти, оновлення, повідомлення про безпеку та інші повідомлення, пов’язані з обслуговуванням;
• проводити дослідження і розробку для поліпшення наших продуктів і ПП Selzy;
• відправляти вам маркетингові повідомлення (якщо це відповідає вашим комунікаційним перевагам);
• розслідувати і запобігати шахрайству, несанкціонованому доступу або використання ПП Selzy, порушенню умов і політик, а також іншій протиправній поведінці;
• виконання інших законних ділових цілей, а також інших законних цілей, про які ми будемо повідомляти вас.

Правова підстава для обробки персональних даних

Наша правова підстава для збору і використання Персональних даних, описаних вище, буде залежати від відповідних Персональних даних і конкретного контексту, в якому ми їх збираємо.
 
Проте, ми, як правило, збираємо Персональні дані від Вас тільки в тому випадку, якщо у нас є Вашу згоду на це і коли нам потрібні Персональні дані для виконання Угоди з Вами або коли обробка відповідає нашим законним інтересам і в той же час чи не порушує ваших законних інтересів, прав чи свобод. У деяких випадках на нас також може бути покладено юридичне зобов’язання збирати відповідні Персональні дані.
 
Якщо ми просимо вас надати Персональні дані відповідно до вимог законодавства або для виконання Угоди, укладеної з вами, ми повідомимо вам про у відповідний час, а також повідомимо чи надання ваших Персональних даних є обов’язковим чи ні (а також можливі наслідки, якщо ви не надасте свої Персональні дані).
 
Аналогічним чином, якщо ми збираємо і використовуємо ваші Персональні дані керуючись нашими законними інтересами або законними інтересами третіх осіб, і ці інтереси ще не перераховані вище (в розділі «Використання персональних даних»), ми повідомимо вам про це у відповідний час про те в чому складаються ці законні інтереси.
 
Якщо у вас є питання або вам потрібна додаткова інформація щодо правових підстав збору і використання ваших Персональних даних, зв’яжіться з нами, використовуючи контактну інформацію, зазначену в розділі «Контакти» нижче.

Передача персональних даних третім особам і субпроцесори

Ми можемо передавати і розкривати ваші Персональні дані нашим постачальникам і іншим третім особам – постачальникам послуг, яким необхідний доступ до ваших Персональних даних для надання допомоги в наданні доступу до ПП Selzy і іншим пов’язаним з ПП Selzy функціям.
 
Ми використовуємо Google Analytics для надання статистики ефективності кампаній. Даний сервіс є нашим субпроцесором щодо обробки Персональних даних Контактів в ході використання вами ПП Selzy. Основою для обробки даних є виконання Угоди з Вами (відповідно до пункту 1 (b) статті 6 GDPR).
 
У наших продуктах ми використовуємо сторонні аналітичні інструменти, такі як Bing(Microsoft Ads), Google Analytics і Amplitude, які збирають і обробляють дані Користувача під час користування Сервісом, які в тому числі можуть отримувати ідентифікатор пристрою, IP-адресу, файли кукі та інші. Дані, що отримуються сторонніми сервісами, недоступні нам: ми отримуємо і використовуємо інформацію від сторонніх сервісів тільки в агрегованому і знеособленому вигляді. Дізнатися більше про те, які дані збирають зазначені сервіси, і про відповідні політики конфіденційності можна за наступними посиланнями:
 
https://privacy.microsoft.com/en-us/privacystatement
https://policies.google.com/privacy
https://amplitude.com/privacy
 
Ми також використовуємо Hotjar, щоб краще зрозуміти потреби наших Користувачів і оптимізувати наш Сервіс. Для отримання додаткової інформації, будь ласка, ознайомтеся з політикою конфіденційності Hotjar за посиланням. Будь ласка, зверніть увагу, що Hotjar не зберігає ідентифікучі персональні дані, а зберігає профіль користувача під псевдонімом. Ви можете відмовитися від створення профілю користувача, зберігання Hotjar даних щодо вашого використання нашого сайту і використання Hotjar Cookie-файлів для відстеження на інших сайтах, перейшовши за цим посиланням.
 
Вся інформація, яку ми отримуємо c допомогою аналітичних інструментів, використовується тільки для аналізу, як використовуються ПП, Сайт і сторінки в соціальних мережах або Інтернеті, для вдосконалення наших продуктів та їх просування на основі інтересів Користувачів. Метою використання аналітичних інструментів є поліпшення якості нашого Сервісу, Сайту і їх контенту. Завдяки аналітичним інструментам ми можемо дізнатися, як саме використовується ПП і Сайт, і постійно оптимізувати видачу інформації і покращувати ПП. Даними цілями обумовлюється і наш законний інтерес в обробці персональних даних відповідно до п. 1 (f) ст. 6 GDPR.
 
Ми використовуємо Google AdSense для показу реклами на сайті. Таким чином, деякі HTTP-кукі встановлені на вашому пристрої, і деяка інформація щодо вашого використання сайту передається в Google, який може комбінувати її з іншими даними, які ви надали Google. Докладніше
 
Ми використовуємо AdRoll AdRoll для цілей ремаркетингу. Ви можете відмовитися від ремаркетингу AdRoll, відвідавши цю сторінку налаштувань реклами AdRoll: http://info.evidon.com/pub_info/573?v=1&nt=1&nw=false/
 
Ми також використовуємо Slemma для обробки статистики по кампаніям Клієнта на основі і відповідно до пункту 1 (f) статті 6 GDPR. Для отримання додаткової інформації, будь ласка, ознайомтеся з політикою конфіденційності Slemma за посиланням
 
Ви можете отримати доступ до ПП Selzy через Google+ або Facebook на підставі Угоди і відповідно до пункту 1 (а) статті 6 GDPR. Клієнт самостійно приймає рішення, використовувати такий сервіс чи ні.
 
З метою обробки платежів ми використовуємо послуги Stripe і PayPal. Основою для обробки даних є виконання Угоди з Вами (відповідно до пункту 1 (b) статті 6 GDPR).
 
Ми використовуємо Intercom для комунікації з відвідувачами Сайту і Клієнтами; для отримання додаткової інформації про послуги Intercom і його політику конфіденційності, будь ласка, ознайомтеся з політикою конфіденційності Intercom за посиланням
 
З метою зберігання файлів Клієнта ми використовуємо Amazon AWS на підставі укладеної з ними Угоди.
 
Hetzner використовується як засіб резервного копіювання даних, а постачальник послуг (TET) Lattelecom використовується для хостингу.
 
Ми також можемо надавати певні Персональні дані, зібрані за допомогою ПП Selzy або згенеровані системою (наприклад, онлайн-ідентифікатори), третім особам, щоб вони могли пропонувати продукти та послуги, які, на нашу думку, будуть представляти інтерес для Вас або третім особам, які надають рекламу, щоб краще калібрувати рекламу і інший контент, що відображається на нашому Сайті з метою надання пропозицій, які, на нашу думку, можуть вас зацікавити. Ви можете відмовитися від використання ваших Персональних даних в маркетингових цілях в будь-який час, зв’язавшись з нами, використовуючи контактну інформацію, зазначену в розділі «Контакти» нижче.
 
Selzy не розкриває ваші Персональні дані третім особам, за винятком таких випадків коли: (1) ви (або адміністратор вашого облікового запису, який діє від вашого імені) запитуєте або дозволяєте їх розкриття; (2) розкриття потрібно для обробки транзакцій або надання доступу до ПП Selzy, який ви запросили (в тому числі для перевірки чи використовуєте ви найкращі практики в своїх поштових розсилках або для обробки карти, через яку здійснюється придбання у компаній-емітентів кредитних карт); (3) Selzy змушений зробити розкриття на запит державного або регулюючого органу, на підставі постанови суду, виклику до суду чи будь-якого іншої аналогічної вимоги від державного або судового органу влади, або з метою пред’явлення або підтримки юридичної позову; або (4) третя сторона є субпідрядником або субпроцесори Selzy при наданні послуг (наприклад: Selzy використовує послуги інтернет-провайдера або телекомунікаційної компанії).

Транскордонна передача даних

Ваша Персональна інформація може зберігатися і оброблятися нами в будь-якій країні, де у нас є обладнання або де ми залучаємо постачальників послуг, і, ознайомившись з цією Політикою і використовуючи ПП Selzy, ви підтверджуєте, що ваші Персональні дані можуть бути передані в країни за межами країни вашого проживання, в тому числі в країни, в яких правила захисту персональних даних можуть відрізнятися від таких правил вашої країни. У тих випадках, коли ми це робимо, збір, зберігання і використання вашої Персональної інформації буде здійснюватися у відповідності з цілями, викладеними в цій Політиці.
 
Наші сервери і хостинг розташовані в Західній Європі, Латвії, Канаді та США. Ваші Персональні дані можуть бути передані в зазначені країни для зберігання і обробки. Незважаючи на те, що закони про захист персональних даних можуть відрізнятися від діючих у вашій країні, ми робимо все можливе, щоб вжити належних заходів щодо захисту вашої інформації і конфіденційності. Використовуючи наші Сайти, Ви погоджуєтесь на зберігання і обробку Ваших Персональних даних та Персональної інформації Контактів в цих країнах і третіми сторонами, яким ми можемо передавати інформацію згідно з положеннями цієї Політики конфіденційності.
 
Ми забезпечимо, щоб у випадках, постачальники послуг, які не входять до Європейської економічної зони (ЄЕЗ), мають доступ до Персональних даних за межами ЄЕЗ, вони взяли на себе зобов’язання забезпечувати такий же рівень захисту, що відповідає принципам GDPR.

Зберігання даних

Ми будемо зберігати вашу Персональну інформацію протягом періоду, необхідного для досягнення цілей, зазначених в цій Політиці, за винятком випадків, коли більш тривалий термін зберігання потрібний або дозволений законом, з юридичних, податковим або іншим нормативних причин або в інших законних цілях. Якщо у нас немає постійної законної комерційної необхідності обробляти вашу Персональну інформацію, ми будемо або видаляти або знеособлювати її.
 
Загальний термін зберігання персональних даних складає 30 днів, за винятком загальних даних про доставку та відкритих статистик, які зберігаються не менше 180 днів з дати відправлення.
 
Selzy залишає за собою право видалити будь-який неактивний обліковий запис, тобто обліковий запис, який не відправляв електронних листів протягом періоду, що перевищує 12 місяців.

Безпека даних

Ми вживаємо розумні і належні заходи безпеки для захисту вашої Персональної інформації від втрати, неправомірного використання та несанкціонованого доступу, розкриття, зміни та знищення. Ми вживаємо всі розумні заходи для забезпечення безпеки вашої Персональної інформації.
 
Ми використовуємо центри обробки даних по всьому світу від першокласних постачальників обробки даних для розміщення наших систем. Вони мають звіти SOC2 Type 2 і надають всі заходи фізичного захисту, що очікуються в такий діяльності.
 
Ми розуміємо, що безпека програмного забезпечення дуже важлива. Ми постійно скануємо наші програми на наявність вразливостей, використовуючи комбінацію статичного аналізу вихідного коду і динамічного тестування. Ми розуміємо, що повторне використання паролів є ненадійним, і пропонуємо двофакторну аутентифікацію для додаткового захисту вашого профілю. Ми також:

• шифруємо всі ваші дані при транспортуванні з використанням TLS.
• на щорічній основі проводимо незалежний тест на проникнення.

Ваші права на захист даних

Якщо ви є резидентом європейської економічної зони (ЄЕЗ), ви маєте конкретні права щодо захисту даних. Selzy докладає розумних зусиль для того, щоб ви могли виправити, змінити, видалити або обмежити використання ваших персональних даних.
 
Зв’яжіться з нами, якщо ви хочете отримати інформацію про те, які персональні дані про вас доступні нам і якщо ви хочете, щоб вони були видалені з нашого Сервісу.
 
За деяких обставин, ви маєте наступні права щодо захисту даних:
 
Право на доступ, оновлення або видалення персональних даних про вас. Кожен раз, коли це можливо, ви можете отримати доступ, оновити або вимагати видалення ваших Персональних даних, безпосередньо в розділі налаштувань вашого Особистого Кабінету. Якщо ви не можете виконати ці дії самостійно, будь ласка, зв’яжіться з нами щоб ми могли допомогти вам.
 
Право на виправлення. Ви маєте право на виправлення вашої інформації, якщо вона є неточною або неповною.
 
Право на заперечення. Ви маєте право заперечувати проти обробки нами ваших персональних даних.
 
Право на обмеження. Ви маєте право вимагати, щоб ми обмежили обробку ваших Персональних даних.
 
Право на перенесення даних. Ви маєте право на надання копії наявних у нас даних про вас в структурованому і зручному форматі.
 
Право на відкликання згоди. Ви також маєте право відкликати свою згоду в будь-який час, коли Selzy покладався на вашу згоду як на підставу обробки ваших персональних даних.
 
Будь ласка, зверніть увагу, що ми можемо попросити вас підтвердити вашу особистість, перш ніж відповідати на такі запити.