Политика конфиденциальности

Вступает в силу 2 февраля 2025 года

1. ВВЕДЕНИЕ

1.1 Важная информация и сведения о нас

Добро пожаловать в Политику конфиденциальности и защиты данных Youme Ltd («Политика конфиденциальности»).

Youme Ltd («мы», «нас» или «наш») обязуется защищать и уважать вашу конфиденциальность и Персональные данные в соответствии с Общим регламентом по защите данных Великобритании («GDPR»), Законом о защите данных 2018 года и всеми другими обязательными законами и нормативными актами Великобритании.

Эта Политика конфиденциальности объясняет, как мы собираем, обрабатываем и защищаем ваши данные. Она описывает ваши права на конфиденциальность, предусмотренную законом защиту, а также информирует наших сотрудников и персонал обо всех обязанностях и процедурах при обработке данных.

Мы можем собирать и использовать данные следующих лиц:

• Клиенты
• Поставщики
• Деловые контакты
• Сотрудники/персонал
• Третьи лица, связанные с вашими клиентами
• Сторонние поставщики услуг, деловые партнёры, социальные сети, общедоступные источники

и любые другие лица, с которыми организация поддерживает отношения или с которыми ей может потребоваться связаться.

Эта Политика конфиденциальности распространяется на всех наших сотрудников и персонал, а также на все Персональные данные, обрабатываемые нами в любое время.

1.2 Контролёр ваших данных

Youme Ltd является Контролёром ваших данных и несёт ответственность за ваши Персональные данные. GDPR не обязывает нас назначать специалиста по защите данных, и в настоящее время мы не назначили его добровольно. Поэтому вопросы о ваших данных следует направлять по электронной почте info@youmephotoapp.com или обычной почтой по адресу Youme Ltd 124 City Road, London, EC1V 2NX, United Kingdom.

Вы вправе в любое время подать жалобу в Information Commissioner’s Office (ICO), надзорный орган Великобритании по вопросам защиты данных (www.ico.org.uk). Однако мы будем признательны за возможность рассмотреть ваши опасения до обращения в ICO, поэтому сначала свяжитесь с нами.

1.3 Обработка данных от имени Контролёра и ответственность обработчиков перед вами

При исполнении обязанностей Контролёра данных мы привлекаем сотрудников, которые работают с вашими данными от нашего имени («Обработчики»). Перечисленные ниже обязанности могут возлагаться на отдельное лицо или рассматриваться как обязанности всей организации. Контролёр данных и наши Обработчики несут следующие обязанности:

• Обеспечивать, чтобы вся обработка Персональных данных основывалась на одном из правовых оснований, предусмотренных GDPR (подробнее см. пункт 2.2 ниже);
• Обеспечивать, чтобы Обработчики, уполномоченные обрабатывать Персональные данные, приняли обязательство соблюдать конфиденциальность либо были связаны соответствующей установленной законом обязанностью сохранять конфиденциальность;
• Применять надлежащие технические и организационные меры, обеспечивающие уровень безопасности, соответствующий риску, связанному с обработкой Персональных данных;
• Получать предварительное специальное или общее разрешение Контролёра перед привлечением другого Обработчика;
• Помогать Контролёру выполнять обязанность отвечать на запросы об осуществлении прав субъекта данных;
• Предоставлять Контролёру всю информацию, необходимую для подтверждения соблюдения обязанностей по GDPR, разрешать аудиты, включая проверки, проводимые Контролёром или назначенным им аудитором, и содействовать им;
• Вести учёт всех категорий действий по обработке, выполняемых от имени Контролёра;
• По запросу сотрудничать с надзорным органом при выполнении им своих задач;
• Обеспечивать, чтобы любое лицо, действующее под руководством Обработчика и имеющее доступ к Персональным данным, обрабатывало их только по указаниям Контролёра; и
• Без неоправданной задержки уведомлять Контролёра после получения сведений о Нарушении безопасности Персональных данных.

2. ПРАВОВЫЕ ОСНОВАНИЯ СБОРА ДАННЫХ

2.1 Виды данных / Область действия политики конфиденциальности

«Персональные данные» — любая информация о физическом лице, позволяющая установить его личность. Это не включает данные, из которых удалены идентифицирующие сведения (анонимные данные).

Мы можем собирать, использовать, хранить и передавать различные виды ваших Персональных данных, сгруппированные ниже. Не все перечисленные виды данных обязательно будут собраны у вас, однако этот перечень охватывает весь объём собираемых нами данных и обстоятельства их сбора:

• Данные профиля/идентификации: сведения о вашем имени, фамилии, поле и дате рождения.
• Контактные данные: сведения о вашем номере телефона, адресах, адресах электронной почты и телефонных номерах.
• Данные маркетинга и коммуникаций: ваши предпочтения относительно получения маркетинговой и иной информации от нас.
• Платёжные реквизиты: сведения о ваших дебетовых и кредитных картах, например имя, связанное с платёжными данными, и платёжный адрес.
• Финансовые данные: банковские реквизиты, например номер счёта и банковский сортировочный код.
• Данные транзакций: подробности и записи всех платежей за наши услуги или продукты.
• Личные: Личные

Мы также собираем, используем и передаём Агрегированные данные, например для анализа тенденций и закономерностей поведения пользователей. Агрегированные данные могут быть получены из ваших Персональных данных, но юридически не считаются Персональными данными, поскольку не раскрывают вашу личность прямо или косвенно. Однако если мы объединяем или связываем Агрегированные данные с вашими Персональными данными так, что они позволяют прямо или косвенно установить вашу личность, мы рассматриваем объединённые данные как Персональные данные и используем их в соответствии с этой Политикой конфиденциальности.

Мы также можем агрегировать данные для исследований или анализа, чтобы лучше понимать вас и других людей и оказывать услуги. Например, мы можем исследовать демографические характеристики и использование сервиса. Хотя агрегированные данные могут частично основываться на Персональных данных, они не позволяют установить вашу личность. Мы можем передавать такие анонимные данные другим лицам, включая поставщиков услуг, аффилированные компании, агентов, действующих и потенциальных деловых партнёров.

Для целей нашей деятельности мы также собираем данные, которые в GDPR называются особыми категориями Персональных данных. Мы собираем следующие виды особых Персональных данных:

• Политические данные: сведения о расовой или этнической принадлежности, религиозных убеждениях, сексуальной ориентации и политических взглядах

Для сбора этих особых данных нам необходимы дополнительные правовые основания сверх обычных оснований GDPR. Основания, на которые мы опираемся, объясняются в пункте 2.2 ниже.

2.2 Правовые основания сбора этих данных

GDPR предусматривает ряд законных оснований для сбора и обработки Персональных данных. Основные основания, на которые мы опираемся:

• «Согласие»: Некоторые ситуации разрешают нам собирать ваши Персональные данные, например когда вы отмечаете поле, подтверждая желание получать наши рассылки по электронной почте, или добровольно подписываетесь на услугу.
• «Договорные обязательства»: Нам может потребоваться определённая информация от вас для исполнения договорных обязательств и предоставления обещанной услуги.
• «Соблюдение закона»: Закон требует от нас собирать и обрабатывать определённые виды данных, например сведения о мошенничестве или других незаконных действиях.
• «Законный интерес»: Нам может потребоваться определённая информация для реализации законных интересов. Это касается действий, которые разумно ожидать в рамках нашей деятельности и которые существенно не затрагивают ваши права, свободы или интересы. Например, адрес нужен, чтобы знать, куда доставить отправление, а имя — чтобы понимать, с кем связываться в дальнейшем.

Для особых категорий собираемых нами данных мы используем следующее дополнительное правовое основание:

(a) Субъект данных дал явное согласие на обработку таких Персональных данных для одной или нескольких определённых целей («Явное согласие»).

3. КАК МЫ ИСПОЛЬЗУЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

3.1 Использование данных

Мы используем ваши Персональные данные только в случаях, разрешённых законом.

Ниже приведена таблица с различными видами собираемых Персональных данных и законными основаниями их обработки. Подробнее о перечисленных правовых основаниях см. раздел 2.2.

Примеры в таблице ниже носят ориентировочный характер, и цели использования ваших данных могут быть шире описанных. Однако мы никогда не обрабатываем данные без правового основания и без связанной с ним цели. По дополнительным вопросам свяжитесь с нами.

3.2 Маркетинг и сообщения о новом контенте

Вы будете получать от нас маркетинговые сообщения и информацию о новом контенте, если создали учётную запись и согласились на получение таких сообщений. Время от времени мы можем предлагать и рекомендовать товары или услуги, которые могут вас заинтересовать.

3.3 Изменение цели

Мы используем ваши Персональные данные только для целей, для которых они были собраны, если только обоснованно не сочтём необходимым использовать их по другой причине, совместимой с первоначальной целью. Если вам нужно объяснение совместимости новой цели обработки с первоначальной, свяжитесь с нами.

Если нам потребуется использовать ваши Персональные данные для несвязанной цели, мы уведомим вас и объясним правовое основание, позволяющее это сделать.

Обратите внимание: в соответствии с указанными выше правилами мы можем обрабатывать ваши Персональные данные без вашего ведома или согласия, когда это требуется или разрешается законом.

1. ВАШИ ПРАВА И НАША ЗАЩИТА

4.1 Ваши законные права

При определённых обстоятельствах законодательство о защите данных предоставляет вам следующие права в отношении ваших персональных данных:

• Право на информацию. Вы вправе знать цели обработки ваших персональных данных, срок их хранения и получателей, которым они будут переданы. Эта информация приведена в настоящей политике.
• Право доступа. Вы можете получить копию персональных данных, которые мы храним о вас, и проверить законность их обработки (также называется «запрос субъекта данных на доступ»). Подробнее о подаче такого запроса см. раздел 4.5 ниже.
• Право на исправление. Вы вправе требовать исправления ваших персональных данных, которые мы храним. Это позволяет исправить неполные или неточные сведения, хотя нам может потребоваться проверить точность новых данных, предоставленных вами.
• Право на удаление. Вы вправе попросить нас удалить персональные данные, если нет обоснованной причины продолжать обработку, если ваше возражение против обработки удовлетворено (см. ниже), если мы могли обработать информацию незаконно или если удаление требуется для соблюдения местного законодательства. Однако по определённым юридическим причинам мы не всегда можем выполнить запрос на удаление; при наличии таких причин мы сообщим о них при рассмотрении запроса.
• Право на возражение. Вы можете возразить против обработки ваших персональных данных, которые мы храним. Это позволяет остановить или предотвратить обработку. Право не является абсолютным и действует только при определённых обстоятельствах, например:
• (i) Когда мы обрабатываем ваши персональные данные для прямого маркетинга.
• (ii) Когда мы опираемся на законный интерес (наш или третьего лица), а особенности вашей ситуации вызывают желание возразить против обработки на этом основании, поскольку вы считаете, что она затрагивает ваши основные права и свободы.
• (iii) В некоторых случаях мы можем продолжить обработку, если докажем наличие веских законных оснований, преобладающих над вашими правами и свободами.
• Право на ограничение обработки. Вы вправе требовать ограничения или приостановления обработки своих персональных данных. Право не является абсолютным и действует только при определённых обстоятельствах:
• (i) Если вы хотите, чтобы мы установили точность данных.
• (ii) Когда наше использование данных незаконно, но вы не хотите, чтобы мы их удаляли.
• (iii) Когда вам необходимо, чтобы мы хранили данные, даже если они нам больше не нужны, поскольку они требуются вам для установления, осуществления или защиты правовых требований.
• (iv) Вы возразили против использования ваших данных, но нам необходимо проверить, имеются ли у нас преобладающие законные основания для их использования.
• Право на переносимость данных. Вы вправе потребовать передачу персональных данных вам или третьему лицу. По такому запросу мы предоставим вам либо выбранному вами третьему лицу данные в структурированном, общепринятом, машиночитаемом формате. Это право относится только к автоматически обрабатываемой информации, на использование которой вы изначально дали согласие либо которую мы использовали для исполнения договора с вами.

Чтобы направить запрос в рамках любого из этих прав, свяжитесь с нами по адресу info@youmephotoapp.com.

4.2 Ваш контроль над использованием Персональных данных компанией Youme Ltd

Вы можете удалить свою учётную запись в любое время — это удалит страницу вашей учётной записи из наших систем и связанного программного обеспечения.

Мы гарантируем, что при этом будут удалены все сохранённые данные.

Вы можете получить доступ к информации, связанной с вашей учётной записью, войдя в созданную у нас учётную запись.

Данные вашей учётной записи защищены паролем в целях конфиденциальности и безопасности. Вы должны предотвращать несанкционированный доступ к учётной записи и личной информации: правильно выбирать и защищать пароль, ограничивать доступ к компьютеру или устройству и выходить из учётной записи после завершения работы.

Права на конфиденциальность в Калифорнии: Согласно разделам 1798.83-1798.84 Гражданского кодекса Калифорнии жители Калифорнии вправе запросить уведомление с указанием категорий личной информации клиентов, которую мы передаём аффилированным компаниям и/или третьим лицам для маркетинговых целей, и контактной информации таких компаний и/или лиц. Если вы проживаете в Калифорнии и хотите получить копию уведомления, направьте письменный запрос на info@youmephotoapp.com.

4.3 Как Youme Ltd защищает Персональные данные клиентов

Мы заботимся о безопасности ваших данных и защите от ненадлежащего раскрытия. Для защиты Персональных данных в наших системах мы применяем различные меры, включая шифрование передачи данных, регулярное обновление систем и программ для устранения уязвимостей, средства контроля доступа и аутентификации для ограничения несанкционированного доступа, регулярные аудиты безопасности и оценки рисков для выявления и уменьшения потенциальных угроз, а также обучение сотрудников передовым практикам защиты данных для соблюдения политик и процедур безопасности. Доступ к собранным нами Персональным данным имеет лишь ограниченное число сотрудников с особыми правами доступа к таким системам и обязательствами конфиденциальности. Если мы привлекаем субподрядчиков для хранения ваших данных, мы не отказываемся от контроля над Персональными данными и не подвергаем их рискам, которые не возникли бы, если бы данные оставались у нас. Однако, к сожалению, невозможно гарантировать полную безопасность передачи данных через интернет. Третьи лица вне контроля Youme Ltd могут незаконно перехватить или получить доступ к передаваемым данным или частным сообщениям. Хотя мы стремимся защищать ваши Персональные данные, мы не можем обеспечить или гарантировать безопасность любых Персональных данных, передаваемых вами нам. Любая такая передача осуществляется на ваш риск. Если вы считаете, что взаимодействие с нами больше не безопасно, свяжитесь с нами.

4.4 Отказ от маркетинговых сообщений

Вы можете в любое время попросить нас прекратить отправку маркетинговых сообщений, нажав ссылку отказа от подписки.

Если вы отказываетесь от таких маркетинговых сообщений, мы продолжим хранить другие Персональные данные, предоставленные в результате взаимодействий, не связанных с вашими маркетинговыми предпочтениями.

4.5 Как запросить свои данные и порядок их получения

Вам не нужно платить за доступ к своим Персональным данным или осуществление других прав. Однако, если запрос явно необоснован, мы можем отказать в его выполнении.

Нам может потребоваться запросить у вас определённую информацию, чтобы подтвердить вашу личность и право доступа к Персональным данным или осуществления других прав. Это мера безопасности, предотвращающая раскрытие Персональных данных лицам, не имеющим права их получать. Мы также можем запросить дополнительную информацию о вашем обращении, чтобы быстрее ответить.

1. ВАШИ ДАННЫЕ И ТРЕТЬИ ЛИЦА

5.1 Передача ваших данных третьим лицам

Мы можем передавать третьим лицам данные, не являющиеся Персональными данными. Мы можем передавать ваши Персональные данные субподрядчикам или аффилированным компаниям при условии обязательств конфиденциальности, использования только для целей раскрытия и в соответствии с нашими указаниями.

Мы также можем передавать Персональные данные заинтересованным сторонам, если Youme Ltd предполагает смену контроля или приобретение всего либо части нашего бизнеса или активов, а также в связи с лицензированием нашей технологии.

Если Youme Ltd будет продана либо осуществит продажу или передачу, мы можем по собственному усмотрению передать, продать или уступить ваши Персональные данные третьему лицу в рамках такой сделки или в связи с ней. После передачи дальнейшее использование Персональных данных может регулироваться Политикой конфиденциальности приобретающей организации. Во всех остальных случаях ваши данные остаются защищёнными в соответствии с этой Политикой конфиденциальности с учётом её периодических изменений.

Мы можем в любое время передать ваши Персональные данные, если это требуется по юридическим причинам либо для обеспечения исполнения наших условий или этой Политики конфиденциальности.

5.2 Ссылки на сторонние ресурсы

Этот Сайт может содержать ссылки на сайты, плагины и приложения третьих лиц. Переход по ссылкам или активация подключений может позволить третьим лицам собирать или передавать данные о вас. Мы не контролируем эти сторонние сайты и не отвечаем за их заявления о конфиденциальности. Покидая наш Сайт, рекомендуем читать политику конфиденциальности каждого посещаемого сайта.

1. КАК ДОЛГО МЫ ХРАНИМ ВАШИ ДАННЫЕ

Мы храним ваши Персональные данные только в течение срока, разумно необходимого для достижения целей их сбора. Мы можем хранить их дольше обычного при поступлении жалобы или если обоснованно полагаем, что возможен судебный спор в связи с нашими отношениями с вами.

1. ВОЗРАСТНОЕ ОГРАНИЧЕНИЕ ДЛЯ ПОЛЬЗОВАТЕЛЕЙ

Вы не должны пользоваться Youme Ltd, если вам не исполнилось 16 лет. Если вам меньше 16 лет и вы получили доступ к

Youme Ltd, указав ложный возраст, вы должны немедленно прекратить использование Youme Ltd.

Этот сайт не предназначен для детей, и мы сознательно не собираем данные о детях.

8. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ

Ваша информация может храниться и обрабатываться в Великобритании или других странах и юрисдикциях за её пределами, где Youme Ltd имеет объекты. Пользуясь Youme Ltd, вы разрешаете передачу информации, включая Персональные данные, за пределы США и соглашаетесь с ней.

9. УВЕДОМЛЕНИЕ ОБ ИЗМЕНЕНИЯХ И ПРИНЯТИЕ ПОЛИТИКИ

Мы регулярно пересматриваем Политику конфиденциальности и размещаем обновления здесь. Эта версия датирована 27 марта 2024 года.

Пользуясь Youme Ltd, вы соглашаетесь на сбор и использование данных в соответствии с этой Политикой конфиденциальности. Продолжение доступа к Youme Ltd или её использования означает ваше явное согласие с любыми изменениями Политики конфиденциальности.

10. ТОЛКОВАНИЕ

Любое употребление слова «включая» означает «включая, помимо прочего», а перечисленные примеры не предназначены для ограничения термина, который они иллюстрируют. Адреса электронной почты в этой политике можно использовать исключительно для указанных целей; несвязанная переписка игнорируется. Если иное не требуется законом, мы оставляем за собой право не отвечать на электронные письма, даже если они касаются допустимого вопроса, для которого предоставлен адрес. Вероятность ответа выше, если запрос или вопрос вежлив и разумен и нет другого достаточно очевидного способа решить вопрос или ответить на него, например в разделе частых вопросов или других разделах сайта.

Наши сотрудники не уполномочены заключать договоры от имени Youme Ltd, отказываться от прав или делать заявления договорного либо иного характера. Если содержание письма с адреса Youme Ltd противоречит этой политике, нашим условиям или официальному публичному объявлению на сайте, несовместимо с правами Youme Ltd либо означает отказ от них, содержание письма толкуется ограничительно с приоритетом указанных положений и прав. Единственное исключение — подлинная переписка, прямо обозначенная как исходящая от юридического отдела Youme Ltd.