LEMIO

Политика конфиденциальности

1. Контролер данных

Контролером персональных данных LEMIO является Express Buy OÜ, регистрационный код 12907550, Paasiku 4, Таллинн, Эстония. Запросы по вопросам конфиденциальности можно направлять по адресу info@lemio.ee или по телефону +372 58404003.

2. Обрабатываемые данные

В зависимости от используемых функций LEMIO обрабатывает:

  • данные учетной записи: адрес электронной почты, отображаемое имя, хеш пароля, статус учетной записи и дату регистрации;
  • данные профиля: имя и фамилию, телефон, страну, город, аватар и выбранную настройку видимости;
  • данные организации, предоставленные уполномоченными пользователями;
  • данные объявлений, фотографии, местоположение, публичное описание и настройки отображения контактов;
  • содержимое личных сообщений, участников, ссылку на объявление, статус доставки и прочтения, а также временные отметки;
  • записи о модерации, безопасности и поддержке;
  • технические данные, такие как IP-адрес, данные пользовательского агента, журналы запросов и события аутентификации;
  • доказательства принятия юридических документов: accepted_version, accepted_at, accepted_ip и accepted_user_agent;
  • доказательства принятия условий подписки: принятая версия условий подписки и временная отметка;
  • языковые и сеансовые настройки, сохраненные в файлах cookie.

Не предоставляйте специальные категории персональных данных или информацию о другом лице, если это не является необходимым и законным.

3. Цели и правовые основания

Мы обрабатываем данные, чтобы:

  • создавать и обеспечивать работу учетных записей, объявлений, профилей организаций и сообщений (статья 6(1)(b) GDPR);
  • обеспечивать безопасность сервиса, предотвращать злоупотребления, сохранять доказательства, модерировать контент и защищать правовые требования (статья 6(1)(f), законные интересы в обеспечении безопасного и подотчетного сервиса);
  • выполнять законные предписания и установленные законом обязанности (статья 6(1)(c));
  • публиковать информацию профиля или объявления по запросу пользователя (статья 6(1)(b));
  • использовать необязательные технологии только при наличии действительного согласия (статья 6(1)(a)).

При применении законных интересов мы сопоставляем эти интересы с правами и разумными ожиданиями пользователя.

4. Видимость и получатели

Опубликованные объявления видны посетителям. Видимость профиля соответствует выбранной пользователем настройке. Полные контактные данные объявления показываются только способом, описанным в интерфейсе сервиса. Личные сообщения доступны их участникам и не являются публичными.

Данные могут обрабатываться уполномоченным персоналом Express Buy OÜ и поставщиками услуг, необходимыми для хостинга, технического обслуживания, безопасности и доставки электронной почты, при наличии надлежащих договорных гарантий. Данные могут раскрываться, когда этого требует закон или это необходимо для защиты законных прав. LEMIO не продает персональные данные.

Обработка платежей

При оплате платной услуги LEMIO необходимые для платежа данные могут передаваться выбранному лицензированному поставщику платёжных услуг, а также выбранному пользователем банку или платёжному сервису. Доступные способы оплаты отображаются при оформлении заказа. Это может включать ссылку на заказ, сумму и валюту платежа, статус платежа, необходимые для платежа идентификационные и контактные данные клиента, а также сведения, необходимые для возврата средств. Такая обработка необходима для исполнения договора и проведения запрошенного платежа (статья 6(1)(b) GDPR), а в применимых случаях — для выполнения бухгалтерских, связанных с возвратом средств и иных установленных законом обязанностей (статья 6(1)(c)). Передаются только данные, необходимые для инициирования и обработки платежа, идентификации заказа, подтверждения статуса платежа, возврата средств и выполнения применимых правовых требований. Получатели платёжных данных не получают от LEMIO данные для входа в интернет-банк, PIN-код карты, полные данные аутентификации, пароли LEMIO, личные сообщения или содержание объявлений. Платёжные данные и данные заказа хранятся только столько, сколько это необходимо для администрирования транзакции и выполнения применимых бухгалтерских, платёжных, связанных с возвратом средств и иных обязанностей по хранению.

5. Международная передача

LEMIO следует выбирать обработку в Европейской экономической зоне, когда это разумно доступно. Если поставщик обрабатывает данные за пределами ЕЭЗ, Express Buy OÜ будет применять законный механизм передачи, например решение об адекватности или утвержденные договорные гарантии, и по запросу предоставит дополнительную информацию.

6. Хранение

Данные учетной записи и профиля хранятся, пока учетная запись активна. Участник может удалить беседу только из своего интерфейса; удаление одним участником не удаляет копию второго участника. Если оба участника удалят беседу, ее сообщения и состояние участников могут быть окончательно удалены.

Неактивные беседы обычно удаляются фоновым процессом через три месяца после последнего сообщения или иной подтвержденной активности в беседе. Новое сообщение начинает новый трехмесячный срок и может восстановить видимость для получателя, который ранее удалил беседу. Срок хранения может быть продлен, пока рассматривается жалоба или спор, проводится модерационное или юридическое расследование, действует обязанность сохранения данных либо записи временно необходимы для предотвращения мошенничества, обеспечения безопасности, предъявления или защиты правовых требований или соблюдения закона. После физического удаления восстановить беседу невозможно. Резервные копии перезаписываются в соответствии с техническими циклами.

Когда данные больше не нужны, они удаляются или обезличиваются, если только их дальнейшее хранение не требуется законом. В ответ на запрос может быть предоставлено конкретное объяснение срока хранения, поскольку этот срок зависит от типа записи и наличия неразрешенного спора.

7. Права

При соблюдении условий GDPR вы можете запросить доступ, исправление, удаление, ограничение обработки или переносимость, возразить против обработки и отозвать согласие без ущерба для законности ранее выполненной обработки. Запросы следует направлять по адресу info@lemio.ee. Нам может потребоваться подтвердить вашу личность. Вы можете подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon) или другой компетентный надзорный орган.

8. Автоматизированные решения

В настоящее время LEMIO не принимает исключительно на основе автоматизированной обработки решения, имеющие юридические или аналогично существенные последствия. Технические фильтры могут содействовать безопасности или модерации, однако можно запросить проверку человеком ограничений учетной записи или контента.

9. Дети

Учетные записи LEMIO предназначены для лиц не младше 18 лет. Если мы обоснованно узнаем, что учетная запись принадлежит лицу младшего возраста, мы вправе ограничить ее и удалить данные, если только их хранение не требуется законом.

10. Безопасность

Мы используем контроль доступа, механизмы безопасности WordPress, хеширование паролей, проверку данных, nonce и другие соразмерные меры защиты. Ни один интернет-сервис не может гарантировать абсолютную безопасность. Пользователям следует использовать уникальный пароль и незамедлительно сообщать о подозрении на компрометацию.

11. Изменения

Настоящая политика имеет версии. Существенные изменения будут представлены через сервис или другой подходящий канал. Записи о принятии документов не заменяют согласие, необходимое для отдельной необязательной операции обработки.