Політика конфіденційності - Кінцевий користувач

Визначення

GDPR

Регламент 2016/679 Європейського Парламенту та Ради про захист фізичних осіб у зв'язку з обробкою персональних даних та про вільний рух таких даних, що скасовує Директиву 95/46/ЄС.

Клієнт

Або клієнт-платник - особа/організація/компанія, яка придбала підписку YAROOMS і дозволяє вам, як користувачеві, отримати доступ до орендаря, виділеного для цієї підписки.

Користувач / кінцевий користувач

Ви, як фізична особа, отримуєте доступ до орендаря на платформі YAROOMS за допомогою облікового запису, створеного або наданого вашим роботодавцем/організацією, що представляє Клієнта.

Суб'єкт даних

Означає будь-яку фізичну особу, яку можна ідентифікувати, прямо чи опосередковано, за допомогою ідентифікатора, такого як ім'я, ідентифікаційний номер, дані про місцезнаходження, або за допомогою факторів, характерних для фізичної, фізіологічної, генетичної, психічної, економічної, культурної або соціальної ідентичності особи.

Послуга

Означає будь-які послуги, що надаються YAROOMS вам, тобто право доступу та використання Платформи YAROOMS в рамках Угоди, укладеної між Клієнтом та YAROOMS.

Платформа

Сукупність програмного забезпечення YAROOMS Workplace Experience, що включає, але не обмежується: веб-додаток, мобільні додатки, плагіни, інтеграції, функціональні модулі, функції.

Вступ

1.1 Цей документ створено на основі та відповідно до Загального регламенту захисту даних (GDPR) (ЄС) 2016/679 з метою інформування вас про ваші права відповідно до законодавства GDPR.

1.2 Цей документ застосовується до вас, як до користувача Платформи YAROOMS, у зв'язку з використанням Платформи і всіх власних або сторонніх додатків, плагінів і сервісів, які використовують Платформу або інтегрують її, повністю або частково.

1.3 Цей документ не поширюється на Клієнта платформи YAROOMS - для цього, будь ласка, зверніться до договірної документації, укладеної між Клієнтом та Yarooms.

Хто збирає ваші дані?

Які дані збираються?

3.1 Ми збираємо такі персональні дані, які ви надаєте через Платформу, як: ім'я, електронна пошта, назва компанії, роль в організації, будь-які інші персональні дані, які ви надаєте через Платформу, ваші бронювання/резервування через Платформу.

Дані збираються з метою надання вам Послуги.

Обов'язковими для надання є мінімальні наступні дані: ім'я та електронна адреса. Без них ми не зможемо надати вам Послугу. Як наслідок, ви не зможете користуватися Платформою.

3.2 Ми також збираємо такі персональні дані в маркетингових цілях: ім'я та електронну адресу. Ми будемо збирати такі дані тільки на основі вашої згоди. Ви можете відкликати свою згоду в будь-який час.

Яка правова основа для обробки даних? Як буде використовуватися інформація?

4.1 Ми будемо обробляти дані, зазначені в пункті 3.1, на підставі Регламенту GDPR, стаття 6, пункт 1, літера b, з метою надання вам Послуги (право на доступ і використання Платформи всіма доступними засобами: основний веб-додаток, зовнішні Додатки, Сервіси, Плагіни).

4.2 Ми будемо обробляти дані, зазначені в пункті 3.2. на підставі Регламенту GDPR, стаття 6, пункт 1, літера a, в маркетингових цілях. Тому, на підставі вашої згоди, ми будемо час від часу надсилати вам маркетингові електронні листи з метою просування нашого Сервісу. Крім того, час від часу ми будемо орієнтуватися на вас у наших маркетингових кампаніях у соціальних мережах.

4.3 Якщо ви вказані як контактна особа для виставлення рахунків Клієнта, ми оброблятимемо такі персональні дані: платіжна інформація на основі Регламенту GDPR, стаття 6, параграф 1, літера c, беручи до уваги, що ми маємо юридичне зобов'язання зберігати ваші платіжні реквізити з метою ведення бухгалтерського обліку.

Чи будуть ці дані передаватися третім особам?

5.1 Ми не будемо передавати ваші дані третім особам, якщо тільки

• у нас буде таке юридичне зобов'язання та/або
• ми отримаємо вашу згоду та/або
• обмін інформацією необхідний для розслідування, запобігання або вжиття заходів щодо незаконної діяльності, підозри в шахрайстві, ситуацій, пов'язаних з потенційною загрозою фізичній безпеці будь-якої особи, порушеннями Умов надання послуг, або в інших випадках, передбачених чинним законодавством.

Крім того, деякі ваші персональні дані будуть розкриті іншим користувачам з організації Замовника наступним чином: а) коли ви робите бронювання на Платформі, ваше бронювання буде видимим для інших користувачів, якщо ви не вирішили анонімізувати своє бронювання; б) ваші персональні дані будуть видимими для користувачів вищого рівня організації Замовника, відповідно до налаштувань основного облікового запису організації Замовника.

5.2 Ми також можемо передавати ваші дані нашим постачальникам послуг або субпроцесорам, як зазначено нижче:

• Для клієнтів з ЄС та Великобританії
  • Microsoft Azure NL
  • Hubspot EU
• Для Канади
  • Microsoft Azure CA
  • Hubspot US
• Для США та інших країн світу
  • Microsoft Azure US
  • Hubspot US

Як довго зберігатимуться дані?

6.2 Ми зберігатимемо дані, зазначені в пункті 3.1, доки ми надаватимемо послуги нашому Клієнту та протягом 30 днів після цього. Жоден обліковий запис користувача та/або жодні дані, згадані в пункті 3.1. не можуть бути видалені раніше, окрім як за згодою Клієнта.

6.3 Ми будемо зберігати дані, зазначені в пункті 3.2. до тих пір, поки у нас є ваша згода на обробку даних в маркетингових цілях, але не більше 10 років. Таким чином, ми видалимо ваші дані: а) в момент, коли ви відкличете свою згоду; та/або б) після закінчення 10-річного періоду.

Зверніть увагу, що ми вирішили зберігати вашу інформацію протягом 10 років (якщо ви не відкличете свою згоду раніше), беручи до уваги, що за цей час ми можемо розробити деякі функції або послуги, пов'язані з Платформою, які ви, можливо, захочете використовувати. Тому ми хочемо мати можливість повідомляти вас щоразу, коли ми розробляємо нову функцію та/або нову послугу, яка може бути корисною для вас.

6.4 Ми зберігатимемо вашу платіжну інформацію протягом періоду, передбаченого чинним законодавством.

Де ми зберігаємо дані?

7.1 Дані зберігаються в хмарі, в Європейському Союзі, США та/або Канаді, залежно від географічного розташування Клієнта або його уподобань під час реєстрації.

7.2 Якщо неможливо уникнути передачі даних за межі ЄЕЗ, ми перевіримо, чи можна отримати аналогічний рівень захисту після такої передачі.

Тому

Ми перевіримо, чи поширюється на країну, в яку ми розглядаємо можливість передачі ваших персональних даних, рішення про адекватність, прийняте Європейською Комісією, і, якщо це можливо, ми здійснимо передачу на основі такого рішення про адекватність. Ви можете прочитати більше інформації про цей механізм передачі даних тут:

https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en

У разі відсутності рішення про адекватність, ми здійснимо передачу ваших даних за межі ЄЕЗ на основі Стандартних договірних положень, затверджених Європейською Комісією. У зв'язку з цим ми укладемо стандартні договірні умови з нашими провайдерами, яким ми розглядаємо можливість передачі персональних даних за межі ЄЕЗ. Ви можете прочитати більше інформації про цей механізм передачі даних тут:

https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en

Крім того, ми можемо використовувати інші відповідні гарантії для передачі, відповідно до пп. 46 і 47 Регламенту GDPR.

У зв'язку з цим, на даний момент у разі передачі ваших персональних даних до США ми будемо використовувати механізм Стандартних договірних положень, враховуючи, що Privacy Shield був визнаний CJUE недійсним.

Для того, щоб отримати більш детальну інформацію про механізми захисту, які ми використовуємо при передачі ваших даних, та/або для того, щоб отримати копію Стандартних договірних умов, які ми підписали з нашими провайдерами на випадок міжнародної передачі даних, ви можете зв'язатися з нами електронною поштою.

Які заходи безпеки ми впровадили?

8.1 Для захисту ваших даних ми впровадили заходи безпеки відповідно до чинного законодавства та найкращих галузевих практик. Ми захистимо ваші дані від будь-яких інцидентів, пов'язаних з безпекою, але ми не можемо гарантувати, що такі інциденти не можуть статися.

8.2 У разі порушення персональних даних, яке може призвести до високого ризику для ваших прав і свобод, ми повідомимо вам про це без невиправданої затримки.

Які права ви маєте?

9.1 Відповідно до Регламенту GDPR, ви маєте право

• інформацію про обробку ваших персональних даних
• отримати доступ до персональних даних, які зберігаються про вас;
• вимагати виправлення неправильних, неточних або неповних персональних даних
• вимагати знищення персональних даних, якщо вони більше не потрібні або якщо їх обробка є незаконною;
• заперечувати проти обробки ваших персональних даних у маркетингових цілях або на підставах, що стосуються вашої конкретної ситуації;
• вимагати обмеження обробки ваших персональних даних у конкретних випадках;
• отримувати свої персональні дані в машинозчитуваному форматі та надсилати їх іншому контролеру ("перенесення даних");
• вимагати, щоб рішення на основі автоматизованої обробки, які вас стосуються або істотно впливають на вас і базуються на ваших персональних даних, приймалися фізичними особами, а не тільки комп'ютерами. Ви також маєте право в цьому випадку висловити свою точку зору та оскаржити рішення.

9.2 Щоб скористатися своїми правами, будь ласка, зв'яжіться з нами електронною поштою: office@yarooms.com. Ми постараємося відповісти на ваш запит якомога швидше, але не пізніше, ніж через 30 днів з моменту отримання вашого запиту.

9.3 Ми можемо попросити вас надати інформацію для підтвердження вашої особи (наприклад, перейти за посиланням для підтвердження, ввести ім'я користувача або пароль, зробити копію посвідчення особи тощо), щоб мати змогу відповісти на ваш запит.

Право бути забутим

10.1. Ви можете скористатися правом на забуття в межах чинного законодавства, заповнивши та надіславши цю форму.

10.2. Всі запити на право бути забутим будуть розглянуті вручну нашими фахівцями протягом 30 днів з моменту отримання запиту.

10.3. З огляду на правову основу, яку ми використовуємо для обробки ваших персональних даних, повідомляємо, що

- ви не можете вимагати видалення персональних даних, зазначених у пункті 3.1. поки Клієнт має активну підписку на Платформі, і ваші дані необхідні для надання послуг;

- Ви можете вимагати видалення персональних даних, зазначених у пункті 3.2, у будь-який час

Чи використовуємо ми автоматизоване прийняття індивідуальних рішень, включаючи профілювання?

11.1 Ні, щодо вас не буде прийнято жодного рішення, яке ґрунтується виключно на автоматизованій обробці, включаючи профайлінг.

Файли cookie

12.1 Файл cookie - це невеликий файл даних, який часто включає анонімний унікальний ідентифікатор, що надсилається вашому браузеру з комп'ютерів веб-сайту і зберігається на жорсткому диску або накопичувачі вашого пристрою. Файли cookie необхідні для використання сервісу YAROOMS усіма доступними способами: веб-додаток, мобільні або планшетні додатки, плагіни, сервіси вбудовування.

12.2 Ми використовуємо файли cookie для запису поточної інформації про сеанс, але не використовуємо постійні файли cookie. Ви зобов'язані увійти до свого облікового запису YAROOMS після закінчення певного періоду часу, щоб захистити себе від випадкового доступу до вмісту вашого облікового запису іншими особами.

Як ви можете подати скаргу?

13.1 Відповідно до Регламенту GDPR, ви маєте право подати скаргу до наглядового органу. Зазвичай ви подаєте скаргу до наглядового органу зі штаб-квартирою у вашій країні або в країні контролера даних (Румунія). Будь ласка, знайдіть контактну інформацію органів захисту даних тут:
http://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm

Як ви можете зв'язатися з нами?

14.1 З будь-яким питанням або запитом щодо ваших даних, будь ласка, зв'яжіться з нами за наступною електронною адресою: office@yarooms.com

Застереження щодо мови

15.1 Оригінальна версія цієї політики, що має юридичну силу, викладена англійською мовою. Будь-які переклади на інші мови надаються лише для зручності та створюються за допомогою інструментів перекладу. Хоча ми прагнемо до точності, ці переклади можуть не повністю відображати всі юридичні нюанси. У разі виникнення будь-яких розбіжностей або невідповідностей, англійська версія має переважну силу.

Цей документ був оновлений і є чинним з: 29-листопада-2024