Soviya

1. Защита данных вкратце

Общая информация

Приведённые ниже сведения дают простой обзор того, что происходит с вашими персональными данными, когда вы посещаете этот веб-сайт. Персональные данные — это все данные, по которым вас можно лично идентифицировать. Подробную информацию о защите данных вы найдёте в настоящей Политике конфиденциальности ниже.

Сбор данных на этом веб-сайте

Кто отвечает за сбор данных на этом веб-сайте?

Обработку данных на этом веб-сайте осуществляет оператор веб-сайта. Его контактные данные приведены в разделе «Сведения об ответственном лице» настоящей Политики конфиденциальности.

Как мы собираем ваши данные?

С одной стороны, ваши данные собираются, когда вы сами их нам сообщаете — например, данные, которые вы вводите в форму (в частности, email-адрес для уведомления о запуске).

Другие данные собираются автоматически или с вашего согласия нашими ИТ-системами при посещении веб-сайта. Это прежде всего технические данные (например, браузер, операционная система или время просмотра страницы). Сбор этих данных происходит автоматически, как только вы заходите на этот веб-сайт.

Для чего мы используем ваши данные?

Часть данных собирается для обеспечения безошибочной работы веб-сайта. Если через веб-сайт могут заключаться или инициироваться договоры, переданные данные также обрабатываются для договорных предложений, заказов или иных запросов.

Какие права вы имеете в отношении своих данных?

Вы имеете право в любое время безвозмездно получить информацию о происхождении, получателях и цели обработки ваших сохранённых персональных данных. Вы также имеете право требовать исправления или удаления этих данных. Если вы дали согласие на обработку данных, вы можете в любое время отозвать его на будущее. Кроме того, при определённых обстоятельствах вы имеете право требовать ограничения обработки ваших персональных данных. Также вы имеете право подать жалобу в компетентный надзорный орган.

По этим и другим вопросам защиты данных вы можете обращаться к нам в любое время.

2. Хостинг

Мы размещаем содержимое нашего веб-сайта у следующего провайдера:

Внешний хостинг (Vercel)

Этот веб-сайт размещён на внешнем хостинге Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, США. Персональные данные, собираемые на этом веб-сайте, хранятся и обрабатываются на серверах хостера. Это могут быть, в частности, IP-адреса, контактные запросы, мета- и коммуникационные данные, договорные данные, контактные данные, имена, обращения к веб-сайту и иные данные, генерируемые через веб-сайт.

Внешний хостинг осуществляется в целях исполнения договора в отношении наших потенциальных и существующих клиентов (ст. 6(1)(b) GDPR) и в интересах безопасного, быстрого и эффективного предоставления нашего онлайн-предложения профессиональным провайдером (ст. 6(1)(f) GDPR).

Наш хостер будет обрабатывать ваши данные лишь в той мере, в какой это необходимо для исполнения его обязательств, и следовать нашим указаниям в отношении этих данных. Передача данных в США осуществляется на основании Стандартных договорных положений Комиссии ЕС или EU-US Data Privacy Framework, если провайдер там сертифицирован. Подробности — в политике конфиденциальности Vercel: https://vercel.com/legal/privacy-policy

3. Общие сведения и обязательная информация

Защита данных

Операторы этих страниц очень серьёзно относятся к защите ваших персональных данных. Мы обрабатываем ваши персональные данные конфиденциально и в соответствии с законодательными положениями о защите данных и настоящей Политикой конфиденциальности.

Когда вы пользуетесь этим веб-сайтом, собираются различные персональные данные. Персональные данные — это данные, по которым вас можно лично идентифицировать. Настоящая Политика конфиденциальности разъясняет, какие данные мы собираем и для чего их используем. Она также разъясняет, как и с какой целью это происходит.

Обращаем внимание, что передача данных в интернете (например, при переписке по электронной почте) может иметь пробелы в безопасности. Полная защита данных от доступа третьих лиц невозможна.

Сведения об ответственном лице

Ответственным за обработку данных на этом веб-сайте является:

Oleksii Neverovskyi Bleichertstr. 11 04155 Leipzig Германия

Email: oleksii@soviya.ai

Ответственное лицо — это физическое или юридическое лицо, которое самостоятельно или совместно с другими определяет цели и средства обработки персональных данных (например, имён, email-адресов и т. п.).

Срок хранения

В порядке исключения ваши данные ректификации навсегда удаляются не позднее чем через 48 часов после доставки вашего результата (см. раздел о ректификации времени рождения ниже).

Если в настоящей Политике конфиденциальности не указан более конкретный срок хранения, ваши персональные данные остаются у нас до тех пор, пока не исчезнет цель их обработки. Если вы подадите обоснованный запрос на удаление или отзовёте согласие на обработку данных, ваши данные будут удалены, если у нас нет иных законных оснований для их хранения (например, сроков хранения по налоговому или торговому праву); в последнем случае удаление происходит после отпадения этих оснований.

Общие сведения о правовых основаниях обработки данных на этом веб-сайте

Если вы дали согласие на обработку данных, мы обрабатываем ваши персональные данные на основании ст. 6(1)(a) GDPR или ст. 9(2)(a) GDPR, если обрабатываются особые категории данных согласно ст. 9(1) GDPR. В случае прямого согласия на передачу персональных данных в третьи страны обработка также осуществляется на основании ст. 49(1)(a) GDPR. Если вы согласились на хранение cookies или на доступ к информации на вашем устройстве (например, через device fingerprinting), обработка дополнительно осуществляется на основании § 25(1) TDDDG. Согласие можно отозвать в любое время. Если ваши данные необходимы для исполнения договора или осуществления преддоговорных мер, мы обрабатываем их на основании ст. 6(1)(b) GDPR. Кроме того, мы обрабатываем ваши данные, если это необходимо для исполнения юридической обязанности, на основании ст. 6(1)(c) GDPR. Обработка данных может также осуществляться на основании нашего законного интереса согласно ст. 6(1)(f) GDPR. О правовых основаниях, применимых в каждом конкретном случае, сообщается в соответствующих разделах настоящей Политики конфиденциальности.

Получатели персональных данных

В рамках услуги ректификации мы дополнительно привлекаем в качестве обработчиков Anthropic PBC (США) и Google (Google Ireland Ltd. / Google LLC) для трактовки с помощью ИИ, а также Groq, Inc. (США) для транскрипции голосового ввода (см. раздел о ректификации времени рождения ниже).

В рамках нашей деятельности мы сотрудничаем с различными внешними сторонами. Иногда при этом необходима передача персональных данных этим внешним сторонам. Мы передаём персональные данные внешним сторонам только если это необходимо в рамках исполнения договора, если мы юридически обязаны это делать (например, передача данных налоговым органам), если мы имеем законный интерес в передаче согласно ст. 6(1)(f) GDPR или если иное правовое основание разрешает передачу данных. При привлечении обработчиков мы передаём персональные данные наших клиентов только на основании действующего договора об обработке данных.

Отзыв вашего согласия на обработку данных

Многие операции по обработке данных возможны только с вашего прямого согласия. Вы можете в любое время отозвать уже данное согласие. Правомерность обработки данных, осуществлённой до отзыва, остаётся неизменной.

Право на возражение против сбора данных в особых случаях и против прямой рекламы (ст. 21 GDPR)

ЕСЛИ ОБРАБОТКА ДАННЫХ ОСУЩЕСТВЛЯЕТСЯ НА ОСНОВАНИИ СТ. 6(1)(E) ИЛИ (F) GDPR, ВЫ ИМЕЕТЕ ПРАВО В ЛЮБОЕ ВРЕМЯ ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ ПО ПРИЧИНАМ, ВЫТЕКАЮЩИМ ИЗ ВАШЕЙ ОСОБОЙ СИТУАЦИИ; ЭТО КАСАЕТСЯ ТАКЖЕ ПРОФАЙЛИНГА, ОСНОВАННОГО НА ЭТИХ ПОЛОЖЕНИЯХ. СООТВЕТСТВУЮЩЕЕ ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ ВЫ НАЙДЁТЕ В НАСТОЯЩЕЙ ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ. ЕСЛИ ВЫ ПОДАДИТЕ ВОЗРАЖЕНИЕ, МЫ БОЛЬШЕ НЕ БУДЕМ ОБРАБАТЫВАТЬ ВАШИ СООТВЕТСТВУЮЩИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ЗА ИСКЛЮЧЕНИЕМ СЛУЧАЕВ, КОГДА МЫ МОЖЕМ ДОКАЗАТЬ УБЕДИТЕЛЬНЫЕ ЗАКОННЫЕ ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ, КОТОРЫЕ ПРЕВАЛИРУЮТ НАД ВАШИМИ ИНТЕРЕСАМИ, ПРАВАМИ И СВОБОДАМИ, ИЛИ ОБРАБОТКА СЛУЖИТ ПРЕДЪЯВЛЕНИЮ, ОСУЩЕСТВЛЕНИЮ ИЛИ ЗАЩИТЕ ПРАВОВЫХ ТРЕБОВАНИЙ (ВОЗРАЖЕНИЕ СОГЛАСНО СТ. 21(1) GDPR).

ЕСЛИ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ В ЦЕЛЯХ ПРЯМОЙ РЕКЛАМЫ, ВЫ ИМЕЕТЕ ПРАВО В ЛЮБОЕ ВРЕМЯ ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ В ЦЕЛЯХ ТАКОЙ РЕКЛАМЫ; ЭТО КАСАЕТСЯ ТАКЖЕ ПРОФАЙЛИНГА, СВЯЗАННОГО С ТАКОЙ ПРЯМОЙ РЕКЛАМОЙ. ЕСЛИ ВЫ ВОЗРАЗИТЕ, ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ВПРЕДЬ НЕ БУДУТ ИСПОЛЬЗОВАТЬСЯ В ЦЕЛЯХ ПРЯМОЙ РЕКЛАМЫ (ВОЗРАЖЕНИЕ СОГЛАСНО СТ. 21(2) GDPR).

Право на жалобу в компетентный надзорный орган

В случае нарушений GDPR субъекты данных имеют право подать жалобу в надзорный орган, в частности в государстве-члене своего обычного проживания, места работы или места предполагаемого нарушения. Право на жалобу существует без ущерба для иных административных или судебных средств правовой защиты.

Право на переносимость данных

Вы имеете право получить данные, которые мы обрабатываем автоматизированно на основании вашего согласия или во исполнение договора, для себя или для передачи третьей стороне в распространённом машиночитаемом формате. Если вы требуете прямой передачи данных другому ответственному, это осуществляется лишь при технической возможности.

Информация, исправление и удаление

В рамках действующих законодательных положений вы имеете право в любое время на безвозмездную информацию о ваших сохранённых персональных данных, их происхождении и получателях, цели обработки данных и, при наличии оснований, право на исправление или удаление этих данных. По этим и другим вопросам персональных данных вы можете обращаться к нам в любое время.

Право на ограничение обработки

Вы имеете право требовать ограничения обработки ваших персональных данных. Для этого вы можете обратиться к нам в любое время. Право на ограничение обработки существует в следующих случаях:

Если вы ограничили обработку ваших персональных данных, эти данные — помимо их хранения — могут обрабатываться только с вашего согласия или для предъявления, осуществления или защиты правовых требований, или для защиты прав другого физического или юридического лица, или по соображениям важного общественного интереса Европейского Союза или государства-члена.

SSL- или TLS-шифрование

Из соображений безопасности и для защиты передачи конфиденциального содержимого, например заказов или запросов, которые вы отправляете нам как оператору сайта, этот сайт использует SSL- или TLS-шифрование. Зашифрованное соединение можно распознать по смене адресной строки браузера с «http://» на «https://» и по символу замка в строке браузера.

Если SSL- или TLS-шифрование активировано, данные, которые вы нам передаёте, не могут быть прочитаны третьими лицами.

Возражение против рекламных писем

Настоящим мы возражаем против использования контактных данных, опубликованных в рамках обязанности по юридической информации, для отправки прямо не запрошенной рекламы и информационных материалов. Операторы страниц прямо оставляют за собой право на юридические действия в случае нежелательной отправки рекламной информации, например через спам-письма.

4. Сбор данных на этом веб-сайте

Cookies

Наши интернет-страницы используют так называемые «cookies». Cookies — это небольшие пакеты данных, не причиняющие вреда вашему устройству. Они сохраняются на вашем устройстве либо временно на период сессии (сессионные cookies), либо постоянно (постоянные cookies). Сессионные cookies автоматически удаляются после завершения вашего посещения. Постоянные cookies остаются на вашем устройстве, пока вы сами их не удалите или пока их автоматически не удалит ваш браузер.

Cookies могут исходить от нас (first-party cookies) или от сторонних компаний (так называемые third-party cookies). Third-party cookies позволяют интегрировать определённые услуги сторонних компаний на веб-сайтах (например, cookies для обработки платёжных услуг).

Cookies имеют различные функции. Многочисленные cookies технически необходимы, поскольку определённые функции веб-сайта без них не работали бы (например, обработка платёжного процесса). Другие cookies могут использоваться для анализа поведения пользователей или в рекламных целях.

Cookies, необходимые для осуществления электронного коммуникационного процесса, предоставления определённых желаемых вами функций или оптимизации веб-сайта (необходимые cookies), сохраняются на основании ст. 6(1)(f) GDPR, если не указано иное правовое основание. Оператор веб-сайта имеет законный интерес в хранении необходимых cookies для технически безошибочного и оптимизированного предоставления своих услуг. Если запрашивалось согласие на хранение cookies и подобных технологий распознавания, обработка осуществляется исключительно на основании этого согласия (ст. 6(1)(a) GDPR и § 25(1) TDDDG); согласие можно отозвать в любое время.

Этот веб-сайт использует исключительно технически необходимые cookies (в частности, в рамках платёжного процесса через Paddle). Аналитические или рекламные cookies не используются.

Вы можете настроить свой браузер так, чтобы получать информацию об установке cookies и разрешать их только в отдельных случаях, исключить принятие cookies в определённых случаях или в целом, а также активировать автоматическое удаление cookies при закрытии браузера. При деактивации cookies функциональность этого веб-сайта может быть ограничена.

Серверные лог-файлы

Провайдер страниц автоматически собирает и сохраняет информацию в так называемых серверных лог-файлах, которые ваш браузер автоматически нам передаёт. Это:

Объединение этих данных с другими источниками данных не производится.

Сбор этих данных происходит на основании ст. 6(1)(f) GDPR. Оператор веб-сайта имеет законный интерес в технически безошибочном отображении и оптимизации своего веб-сайта — для этого необходимо собирать серверные лог-файлы.

Запросы по электронной почте

Если вы обращаетесь к нам по электронной почте, ваш запрос, включая все вытекающие из него персональные данные (имя, запрос), сохраняется и обрабатывается нами в целях обработки вашего обращения. Эти данные мы не передаём без вашего согласия.

Обработка этих данных осуществляется на основании ст. 6(1)(b) GDPR, если ваш запрос связан с исполнением договора или необходим для осуществления преддоговорных мер. Во всех остальных случаях обработка основывается на нашем законном интересе в эффективной обработке адресованных нам запросов (ст. 6(1)(f) GDPR) или на вашем согласии (ст. 6(1)(a) GDPR), если оно запрашивалось; согласие можно отозвать в любое время.

Данные, отправленные вами через контактные запросы, остаются у нас, пока вы не потребуете их удаления, не отзовёте согласие на хранение или пока не исчезнет цель хранения данных (например, после завершения обработки вашего обращения). Императивные законодательные положения — в частности законодательные сроки хранения — остаются неизменными.

5. Обработка платежей через Paddle (Merchant of Record)

Покупки на этом веб-сайте обрабатываются через нашего реселлера Paddle.com Market Ltd., Judd House, 18-29 Mora Street, London EC1V 8BT, Великобритания («Paddle»). Paddle является Merchant of Record для всех заказов и, соответственно, вашим контрагентом в платёжном процессе и самостоятельным ответственным за платёжные данные, обрабатываемые при checkout.

При покупке Paddle собирает и обрабатывает, в частности: имя, email-адрес, платёжный адрес, платёжные данные (например, данные кредитной карты — они обрабатываются исключительно Paddle и его платёжными провайдерами и никогда не попадают к нам), IP-адрес и информацию о заказе. От Paddle мы получаем данные, необходимые для оказания услуги (в частности, email-адрес и статус заказа).

Обработка осуществляется для исполнения договора (ст. 6(1)(b) GDPR) и для исполнения юридических обязанностей, в частности налоговых обязанностей по хранению (ст. 6(1)(c) GDPR). Передача в Великобританию осуществляется на основании решения Комиссии ЕС об адекватности в отношении Великобритании.

Дополнительная информация: https://www.paddle.com/legal/privacy

7. Хранение данных (Supabase)

Для хранения данных листа ожидания и будущих клиентских данных мы используем Supabase (Supabase Inc.) в качестве обработчика. Данные хранятся в дата-центре в Европейском Союзе (регион eu-central-1, Франкфурт, Германия). Обработка осуществляется на основании договора об обработке данных. Дополнительная информация: https://supabase.com/privacy

8. Диагностика ошибок (Sentry)

Для обеспечения технической стабильности этого веб-сайта мы используем Sentry (Functional Software Inc., США). В случае технических ошибок передаются отчёты об ошибках, которые могут содержать технические сведения об ошибке, тип браузера и операционную систему. Мы настроили Sentry так, чтобы персональное содержимое (такое как email-адреса или данные форм) не передавалось.

Обработка осуществляется на основании нашего законного интереса в технически безошибочном предоставлении веб-сайта (ст. 6(1)(f) GDPR). Передача данных в США осуществляется на основании Стандартных договорных положений Комиссии ЕС. Дополнительная информация: https://sentry.io/privacy/

Источник: https://www.e-recht24.de

Обработка данных в рамках ректификации времени рождения

Цель и данные. При покупке услуги ректификации мы обрабатываем данные, необходимые для её оказания: дату вашего рождения, место рождения (населённый пункт, а также выведенные из него координаты и часовой пояс), при наличии — приблизительное время рождения, указанные вами датированные события жизни (например, переезды, браки, рождения, поворотные моменты в карьере, утраты), а также — если вы сообщаете их по собственной инициативе — сведения о событиях, связанных со здоровьем (например, травмы, операции или существенные изменения физического состояния). Данные о здоровье относятся к особым категориям персональных данных по смыслу ст. 9(1) GDPR. Дополнительно мы обрабатываем страну проживания, выведенную из вашего IP-адреса (для налоговой обработки через Merchant of Record). Эти сведения мы используем исключительно для ректификации времени рождения и составления письменной трактовки.

Правовая основа. Обработка осуществляется для исполнения заключённого с вами договора (ст. 6(1)(b) GDPR). В той мере, в какой вы сообщаете сведения о здоровье или иные особые категории персональных данных, мы обрабатываем их исключительно на основании вашего явного согласия (ст. 9(2)(a) GDPR), которое вы даёте до начала сбора данных в чате и можете отозвать в любой момент с действием на будущее. Предоставление данных о здоровье является добровольным; без них ректификация может оказаться менее точной, но остаётся возможной.

Астрономический расчёт (astro-engine). Сугубо астрономический расчёт выполняется нашим собственным сервисом с открытым исходным кодом «astro-engine» (AGPL-3.0), размещённым в ЕС. Обрабатываются только данные, необходимые для расчёта (дата, координаты, часовой пояс, данные событий); передача третьим лицам не происходит.

Трактовка с помощью ИИ и голосовой ввод (Anthropic, Google, Groq). Для составления письменной трактовки и сопутствующих уточняющих вопросов мы используем ИИ-сервисы в качестве обработчиков: Anthropic PBC (США) и Google (Google Ireland Ltd. / Google LLC). Этим сервисам передаётся только сжатое содержание, необходимое для трактовки. Если вы используете необязательный голосовой ввод, ваша аудиозапись передаётся нашему обработчику Groq, Inc. (США) исключительно для преобразования в текст; мы включили у Groq опцию Zero-Data-Retention, поэтому ваша аудиозапись не сохраняется. Обработка осуществляется на основании договоров о поручении обработки; передача данных в США осуществляется на основании Стандартных договорных положений ЕС и/или EU-US Data Privacy Framework, при наличии сертификации.

Удаление в течение 48 часов. Ваши данные ректификации (данные о рождении, события жизни, включая любые сведения о здоровье, история чата, файл дела и сформированный результат) удаляются безвозвратно не позднее чем через 48 часов после доставки вашего результата. Голосовые записи обрабатываются только временно для транскрипции и не сохраняются. По вашему запросу мы удалим данные и немедленно; для этого напишите на oleksii@soviya.ai. Из удаления исключаются предусмотренные законом случаи хранения (например, налоговые подтверждения оплаты, возникающие у Paddle как Merchant of Record), а также анонимизированные технические данные учёта, не позволяющие идентифицировать личность.

Конфиденциальность — Soviya