GDPR

Коротко о главном

Это дополняет нашу Политику конфиденциальности, которая освещает ту же обработку в общих чертах.

Кто является контролёром данных

Useful Tool Ai является контролёром персональных данных, описанных здесь. Свяжитесь с нашим ответственным по конфиденциальности через форму обратной связи.

Учитывая, как мало персональных данных мы обрабатываем, и что мы не наблюдаем за людьми и не обрабатываем особые категории данных в больших масштабах, нам не требуется назначать специалиста по защите данных согласно статье 37. Форма выше связывает с людьми, ответственными за эти решения.

Что мы обрабатываем

Полный список, ничего не упущено:

• Отправленные формы обратной связи — имя, email, тема и сообщение, которые вы вводите, плюс IP-адрес отправителя и время.
• Журналы сервера и ошибок — IP-адрес, браузер и операционная система, запрошенная страница, дата и время, записываются автоматически.

Мы не обрабатываем изображения, видео или файлы, которые вы открываете в инструментах. Ваш собственный браузер читает и преобразует их на вашем собственном устройстве; копия никогда не передаётся нам. Точки загрузки, куда бы их отправить, не существует.

Правовые основания

• Статья 6(1)(a) — согласие. Вы решаете отправить форму обратной связи. Отзовите в любой момент, попросив удалить сообщение; отзыв не влияет на законность обработки до этого.
• Статья 6(1)(f) — законные интересы. Поддержание доступности и безопасности сайта, ограничение частоты запросов и блокировка злоупотреблений, диагностика неисправностей. Взвешено относительно ваших прав, с данными, ограниченными необходимым.
• Статья 6(1)(c) — правовое обязательство. Когда закон требует от нас хранить или раскрывать информацию.

Ваши права

Согласно GDPR и UK GDPR вы имеете право на:

• Доступ (ст. 15) — подтверждение, обрабатываем ли мы ваши данные, и их копию.
• Исправление (ст. 16) — коррекцию неточных или неполных данных.
• Удаление (ст. 17) — удаление, «право быть забытым».
• Ограничение (ст. 18) — приостановку использования нами данных на время разрешения спора.
• Переносимость (ст. 20) — получение данных в машиночитаемом формате или их передачу другому контролёру.
• Возражение (ст. 21) — возражение против обработки на основании законных интересов и против прямого маркетинга, который мы не ведём.
• Отзыв согласия (ст. 7(3)) — в любое время.
• Жалобу (ст. 77) — в надзорный орган, как описано ниже.

Как ими воспользоваться

Используйте форму обратной связи с темой «Вопрос о конфиденциальности» и сообщите, каким правом хотите воспользоваться.

• Мы отвечаем в течение 30 дней. Для необычно сложных запросов мы можем продлить срок до двух дополнительных месяцев, объяснив причину в течение первого месяца.
• Запросы бесплатны. Мы можем взимать разумную плату или отказать только в случаях, когда запрос явно необоснован или чрезмерен — и объясним почему.
• Мы можем попросить подтвердить адрес электронной почты, к которому относится запрос. Поскольку у нас нет аккаунтов, этот адрес обычно единственный способ связать запрос с данными, а его проверка не позволяет нам раскрыть сообщение одного человека другому.
• Реализация права никогда не меняет то, как вы можете пользоваться услугой.

Сроки хранения

• Сообщения обратной связи — пока обрабатывается ваш запрос, затем до 24 месяцев, затем удаляются. Раньше по запросу.
• Журналы сервера и ошибок — обычно не более 12 месяцев.
• Изображения и файлы — срока хранения не существует, потому что мы никогда их не получаем.

Обработчики, на которых мы полагаемся

Намеренно короткий список, каждый связан соглашением об обработке данных, соответствующим статье 28:

• Наш хостинг-провайдер — управляет серверами и хранит базу данных сообщений обратной связи.
• Наш провайдер электронной почты — передаёт наши ответы вам.

Публичный хост файлов AI-модели не является нашим обработчиком: ваш браузер запрашивает эти файлы напрямую, и этот хост действует как независимый контролёр данных запроса, которые получает. Он не получает ни изображения, ни контактные данные.

Мы не продаём персональные данные и не передаём их рекламодателям или брокерам данных.

Международные передачи данных

Наши провайдеры могут хранить или обрабатывать данные за пределами ЕЭЗ, Великобритании или Швейцарии. Там, где это происходит, мы полагаемся на признанный главой V механизм — решение об адекватности, или Стандартные договорные положения с дополнением Великобритании о международной передаче данных, где применяется UK GDPR — подкреплённый соответствующими техническими и организационными гарантиями. Вы можете спросить, какой механизм применяется к конкретной передаче.

Автоматизированное принятие решений

Мы не осуществляем автоматизированное принятие решений, порождающее юридические или аналогично значимые последствия, и не профилируем вас по смыслу статьи 22. AI-модель принимает решения о пикселях, на вашем устройстве, никогда о людях.

Утечки данных

Если утечка персональных данных может представлять риск для ваших прав и свобод, мы уведомим компетентный надзорный орган в течение 72 часов с момента обнаружения согласно статье 33 и проинформируем затронутых лиц без неоправданной задержки, где этого требует статья 34.

Поскольку ваши изображения никогда не достигают нашей инфраструктуры, любая утечка с нашей стороны ограничена отправленными формами обратной связи и журналами сервера.

Жалобы

Пожалуйста, сначала обратитесь с вопросами к нам — большинство решается за один обмен сообщениями. У вас также есть право подать жалобу в надзорный орган, в частности в государстве ЕС или ЕЭЗ, где вы живёте или работаете, либо где произошло предполагаемое нарушение. В Великобритании это Офис комиссара по информации (ICO); в Швейцарии — Федеральный комиссар по защите данных и информации.

Свяжитесь с нами

По любым вопросам защиты данных используйте нашу форму обратной связи и выберите тему «Вопрос о конфиденциальности».

См. также Политику конфиденциальности и Политику использования файлов cookie.