Політика захисту даних
Українська (uk-UA)
Контролер
Коли Licko діє як контролер, контролером є оператор Licko, зазначений в Імпресумі. Запити щодо захисту даних надсилайте за контактними даними, наведеними в Імпресумі.
Ролі
Деякі дані ми отримуємо не безпосередньо від вас. Наприклад, платіжні дані можуть надходити від платіжного провайдера, а дані учасника команди можуть надходити від особи, яка запросила цього учасника. Відповідні джерела зазначені в цій Політиці.
Коли ви зберігаєте в Licko персональні дані інших осіб, наприклад поштові контакти, ви зазвичай є контролером цих даних, а Licko обробляє їх за вашим дорученням.
Ми як контролер. Ми визначаємо цілі та засоби обробки для реєстрації облікового запису, автентифікації, рахунків і податкового обліку, запобігання зловживанням і захисту сервісу, вдосконалення сервісу і (якщо вона використовується) аналітики публічних сторінок.
Ви як контролер / ми як обробник. Коли ви зберігаєте записи адресної книги або дані отримувачів, що ідентифікують інших людей, ви зазвичай визначаєте, для чого ці дані обробляються (ваша поштова робота). У цьому контексті ми обробляємо такі дані від вашого імені як обробник за статтею 28 Загального регламенту про захист даних (ЗРЗД), за наявності угоди про обробку даних, якщо вона потрібна.
Доступ до захищених даних. Licko може отримувати доступ до захищених даних, коли це потрібно для запитаної вами функції. Доступ команди Licko до їхнього вмісту не є звичайною частиною роботи сервісу і зазвичай потребує вашого явного дозволу. Без такого дозволу доступ можливий, якщо він необхідний для забезпечення безпеки сервісу або виконання вимог закону.
Дані
Адреса електронної пошти та ідентифікаційні дані облікового запису необхідні для виконання договору. Без них ми не можемо створити чи обслуговувати обліковий запис.
Licko обробляє дані отримувача, поштові параметри та матеріали, які ви окремо зберігаєте в Licko, щоб підготувати й виконати відправлення. Адреси, створені файли для друку та завантажені макети відрізняються від документа, який ви складаєте до відправлення; його вміст Licko не отримує.
Зображення, дизайни та інші матеріали, які ви завантажуєте до функцій Licko, зберігаються як дані відповідного робочого простору. Файли для друку для відправлення створює Licko. Це не вміст документа для відправлення.
Залежно від того, як ви користуєтеся Licko, ми обробляємо:
- Обліковий запис — адреса електронної пошти, ідентифікатори облікового запису та дані автентифікації;
- Договір і платежі — дані про підписку, платежі, рахунки та податки, необхідні для укладення і виконання договору та припинення договірних відносин;
- Команди — дані про членство в командах і запрошення;
- Поштові дані — адреси відправника й отримувача, параметри відправлення, придбані поштові марки та відомості про відправлення;
- Завантажені матеріали — зображення, дизайни та інші матеріали, які ви зберігаєте в Licko;
- Файли для друку — файли, які Licko створює для підготовки відправлення;
- Налаштування — вибрані вами налаштування Licko;
- Технічні дані та дані безпеки — технічні журнали, події безпеки та дані резервних копій;
- Підтримка — ваші звернення до нас та пов’язану з ними інформацію.
Якщо ви вирішите зберегти дані входу до поштового оператора, ми зберігаємо їх для цього робочого простору, поки ви їх не видалите або вони не втратять чинність.
Licko розділяє дані за робочим простором. Ви можете користуватися особистим або командним робочим простором. Учасники командного робочого простору мають доступ до поштових даних і збережених матеріалів цього простору згідно з членством і правами. Робочі простори не є публічними профілями.
Цілі
Ми не ухвалюємо рішень, що ґрунтуються виключно на автоматизованій обробці та мають правові наслідки для вас або іншим чином істотно на вас впливають.
| Мета | Категорії даних | Правова підстава |
|---|---|---|
| Забезпечення роботи та безпеки Licko | Обліковий запис; Технічні дані та дані безпеки | Договір – ст. 6(1)(b) ЗРЗД; легітимні інтереси щодо безпеки – ст. 6(1)(f) ЗРЗД |
| Підтвердження юридично значущих взаємодій | Договір і платежі; Технічні дані та дані безпеки | Договір – ст. 6(1)(b) ЗРЗД; легітимні інтереси щодо встановлення, здійснення та захисту правових вимог – ст. 6(1)(f) ЗРЗД |
| Укладення, виконання та припинення підписки | Договір і платежі | Договір – ст. 6(1)(b) ЗРЗД; правовий обов’язок у відповідних випадках – ст. 6(1)(c) ЗРЗД |
| Рахунки та податки | Договір і платежі | Договір – ст. 6(1)(b) ЗРЗД; правовий обов’язок – ст. 6(1)(c) ЗРЗД |
| Командна робота | Команди | Договір – ст. 6(1)(b) ЗРЗД |
| Підготовка та виконання поштових операцій | Поштові дані; Завантажені матеріали; Файли для друку | Договір – ст. 6(1)(b) ЗРЗД; щодо даних, які ми обробляємо за вашим дорученням, правову підставу визначаєте ви як контролер |
| Запобігання шахрайству та забезпечення безпеки | Технічні дані та дані безпеки | Легітимні інтереси – ст. 6(1)(f) ЗРЗД |
| Аналіз використання публічних сторінок | Технічні дані та дані безпеки | Легітимні інтереси – ст. 6(1)(f) ЗРЗД |
| Підтримка користувачів | Підтримка; Обліковий запис | Договір – ст. 6(1)(b) ЗРЗД; легітимні інтереси – ст. 6(1)(f) ЗРЗД, залежно від звернення |
| Виконання правових обов’язків і захист правових вимог | Відповідні категорії даних | Правовий обов’язок – ст. 6(1)(c) ЗРЗД; легітимні інтереси – ст. 6(1)(f) ЗРЗД |
Легітимні інтереси. Коли ми спираємося на ст. 6(1)(f) ЗРЗД, інтереси такі: запобігання шахрайству (включно зі зловживанням оплатою); забезпечення мережевої та інформаційної безпеки; встановлення, здійснення або захист правових вимог; недопущення обходу блокування облікового запису; розуміння використання публічних сторінок Licko, щоб покращувати сервіс. Ці записи обмежені тим, що потрібно для цих цілей. Ви можете заперечити за ст. 21 ЗРЗД. Блокування облікового запису не є стиранням збережених даних.
Постачальники
Після передачі даних поштовому оператору він обробляє їх для надання поштової послуги відповідно до власних умов та інформації про конфіденційність.
| Постачальник | Роль |
|---|---|
| Hetzner | Хостинг Licko та зберігання даних у Німеччині |
| Stripe | Платежі за підписку, платіжні дані та рахунки |
| Cloudflare | Доступ до публічних сторінок і надсилання службових електронних листів |
| Databuddy | Статистика використання публічних сторінок |
| Обраний вами поштовий оператор | Виконання вибраної поштової послуги |
Аналітика
Databuddy не використовується для ідентифікації користувачів, реклами або створення профілів. Він не завантажується на сторінках продукту та робочих просторів і тому не спостерігає за діями, які ви виконуєте в них.
Для аналітики ми не використовуємо файли cookie і не передаємо Databuddy дані облікового запису, поштові контакти або інший вміст Licko.
Розміщення
Для основного зберігання даних Licko використовує інфраструктуру Hetzner у Нюрнберзі.
Передачі до країн за межами ЄЕЗ здійснюються за застосовним механізмом передачі ЗРЗД. Залежно від країни призначення та обставин це може бути рішення про належний рівень захисту або стандартні договірні положення.
Зберігання
Строки зберігання різняться за категорією даних і за метою, з якою ведеться запис.
Німеччина — строки зберігання за категоріями
Якщо строк випливає з німецького встановленого законодавством обов’язку зберігання, ми називаємо закон усталеною абревіатурою: UStG (Закон про ПДВ), AO (Податковий кодекс), HGB (Торговельний кодекс), BGB (Цивільний кодекс).
| Дані | Зберігання | Підстава |
|---|---|---|
| Поштові дані та дані робочого простору — адреси, завантажені матеріали, створені файли для друку | Видаляються з активного використання, коли ви видаляєте їх у Licko. Остаточно видаляються, коли вони більше не потрібні для відповідного робочого простору. Закриття особистого облікового запису може припинити використання особистого робочого простору, але вихід зі спільного командного простору сам по собі не видаляє його дані. Ці дані не зберігаються для податкового обліку. | Обмеження зберігання – ст. 5(1)(e) ЗРЗД |
| Кореспонденція щодо укладення та виконання договору, яку ми зберігаємо (наприклад підтвердження договору) | 6 років, від кінця календарного року надсилання | § 147 AO; § 257 HGB |
| Рахунки, бухгалтерські підтвердження та придбані поштові марки | 8 років, від кінця календарного року виставлення | § 14b UStG; § 147 AO; § 257 HGB |
| Взаємодії з юридичними документами — яку версію ви прийняли або підтвердили | Зберігаються, поки обліковий запис відкритий. Після закриття облікового запису — 3 роки від кінця того календарного року | Звичайна позовна давність – §§ 195–199 BGB |
| Сесії входу | 7 днів від видачі | Обмеження зберігання – ст. 5(1)(e) ЗРЗД |
| Тимчасові токени безпеки (скидання пароля, підтвердження тощо) | від 1 до 48 годин від видачі | Обмеження зберігання – ст. 5(1)(e) ЗРЗД |
| Збережені дані входу до поштового оператора | Поки ви їх не видалите або вони не втратять чинність | Обмеження зберігання – ст. 5(1)(e) ЗРЗД |
| Звернення до підтримки | Зберігаються, поки обліковий запис відкритий. Після закриття облікового запису діють ті самі правила зберігання, що й для решти даних облікового запису | За правилами решти даних облікового запису |
| Резервні копії для аварійного відновлення | До 90 днів після видалення з активних систем | Операційна межа аварійного відновлення; не строк архіву за UStG, AO чи HGB |
Якщо рахунки залишаються значущими для податків, за якими строк визначення зобов’язання ще не сплив, законне зберігання за § 14b UStG і § 147 AO може тривати довше за базовий строк.
Якщо виник спір, заявлено правову вимогу або її заявлення обґрунтовано очікується, релевантні записи можуть зберігатися стільки, скільки потрібно, щоб встановити, здійснити або захистити цю вимогу.
Безпека
Захист залежить від призначення кожного запису. Дані облікового запису, договору, платежів, членства та інші операційні дані залишаються доступними Licko настільки, наскільки це потрібно для роботи сервісу, забезпечення безпеки та виконання договору.
Захищені дані робочого простору, зокрема поштові адреси, завантажені матеріали, створені файли для друку та збережені дані входу до поштового оператора, зберігаються зашифрованими. Licko може розшифровувати їх, коли це потрібно для запитаної вами функції, але доступ до такого вмісту не є звичайною частиною роботи сервісу і зазвичай потребує вашого явного дозволу, крім випадків, коли доступ необхідний для безпеки або виконання вимог закону.
Дані, потрібні для входу та безпеки, використовуються лише тоді, коли це необхідно, щоб надати запитаний сервіс.
Криптографічні ключі, потрібні для доступу до захищених даних, керуються окремо від зашифрованих даних. Якщо необхідний ключ стане остаточно недоступним, відповідні дані можуть бути технічно невідновлюваними, зокрема із зашифрованих резервних копій.
Шифрування захищених даних зберігається і в резервних копіях. Якщо доступ можна відновити, ми вживаємо розумних технічних заходів для цього. Розшифровані захищені дані не зберігаються в браузері.
Права
За ЗРЗД ви можете отримати доступ до своїх даних, виправити їх, вимагати їх видалення або обмеження обробки, отримати дані у структурованому, загальновживаному та машиночитаному форматі та заперечити проти обробки у випадках, передбачених законом.
Щоб скористатися своїми правами, використовуйте доступні функції Licko або зверніться до нас за контактними даними в Імпресумі. Ми розглянемо ваш запит у передбачений ЗРЗД строк. Якщо запит стосується персональних даних інших осіб, які ви обробляєте через Licko, ми можемо взаємодіяти з вами як з контролером цих даних.
Ви можете звернутися до нас і тоді, коли доступ до вашого облікового запису обмежено або заблоковано. Якщо обробка ґрунтується на легітимних інтересах відповідно до статті 6(1)(f) ЗРЗД, ви можете заперечити проти такої обробки відповідно до статті 21 ЗРЗД.
Право на видалення даних не поширюється на випадки, коли їх подальше зберігання вимагається законом або необхідне для встановлення, здійснення чи захисту правових вимог. Окремі дані, необхідні для запобігання шахрайству та забезпечення безпеки, також можуть зберігатися за наявності відповідної правової підстави.
Ви також маєте право звернутися безпосередньо до компетентного наглядового органу з питань захисту даних. Наглядовим органом для Licko в Берліні є:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Deutschland
datenschutz-berlin.de