Уведомление GDPR

1. Контролёр данных

Ваши персональные данные обрабатываются QuvtyQR (контролёр данных) в описанном ниже объёме. Контакт: [email protected].

2. Обрабатываемые данные и цели

• Идентификационные/контактные данные: Создание аккаунта и предоставление сервиса.
• Данные о безопасности операций: IP и журналы сессий — безопасность и предотвращение злоупотреблений.
• Данные клиентов: Имя и телефон клиентов заведений, собираемые для заказов/бронирований.
• Данные о безопасности операций, выставлении счетов и предотвращении мошенничества: IP-адрес и определённая по нему страна, номер телефона, страна выпуска карты и цифровой отпечаток карты, полученные от нашего платёжного провайдера (Stripe) (номер карты не хранится), а также записи об оспаривании платежей (чарджбэках) — региональное ценообразование и проверка местоположения, обязательства по выставлению счетов и налогам, предотвращение мошенничества и чарджбэков, недопущение повторного открытия аккаунтов, закрытых из-за чарджбэка.
• Данные о безопасности устройства и браузера: Cookie с идентификатором устройства (qq_did), цифровой отпечаток браузера (односторонний хеш SHA-256, qq_fp), приблизительное местоположение, определяемое Cloudflare по IP-адресу (страна, регион, город, приблизительные координаты), user agent и язык браузера, фиксируемые при регистрации, входе и оплате — безопасность аккаунта и платежей, предотвращение мошенничества и чарджбэков, применение бессрочной блокировки после чарджбэка (идентификаторы устройств заблокированного аккаунта блокируются; IP и отпечаток браузера — лишь вспомогательные сигналы и сами по себе не приводят к блокировке). Аппаратные идентификаторы, такие как IMEI, не собираются.
• Записи о согласии: Версия документа, время, IP-адрес, страна, идентификатор устройства и user agent браузера при принятии Условий использования и Политики конфиденциальности (регистрация, покупки, включение автопродления) — подтверждение согласия и заключения договора; при оплате идентификатор записи прикрепляется к платежу в Stripe.

3. Правовые основания

Мы обрабатываем ваши данные на основании исполнения договора, выполнения требований закона и наших законных интересов (ст. 6 GDPR). Данные о безопасности операций, выставлении счетов и предотвращении мошенничества обрабатываются для заключения и исполнения договора (ст. 6(1)(b)), выполнения требований закона, например в отношении счетов и налогов (ст. 6(1)(c)), и в нашем законном интересе по предотвращению мошенничества (ст. 6(1)(f)). Данные о безопасности устройства и браузера обрабатываются на основании нашего законного интереса в предотвращении мошенничества (ст. 6(1)(f)) и исполнения договора (ст. 6(1)(b)); записи о согласии хранятся для подтверждения заключения договора (ст. 6(1)(b)). Записи о безопасности хранятся 2 года; записи об аккаунтах, закрытых из-за чарджбэка, хранятся, пока действует блокировка, и в течение установленных законом сроков хранения.

4. Международная передача данных

Данные, необходимые для платежей, проверки местоположения и предотвращения мошенничества, передаются нашему платёжному провайдеру Stripe. Cloudflare, наш провайдер сетевой инфраструктуры и безопасности, обрабатывает IP-адреса для защиты сервиса и определения приблизительного местоположения. При передаче данных за пределы ЕЭЗ мы применяем надлежащие гарантии, например стандартные договорные положения, с нашими поставщиками инфраструктуры и платёжных услуг.

5. Ваши права (ст. 15–22 GDPR)

• Получить доступ к своим персональным данным и их копию,
• Исправить неточные или дополнить неполные данные,
• Удалить свои данные («право на забвение») и ограничить обработку,
• Переносимость данных и возражение против обработки — включая подачу жалобы в надзорный орган.

6. Осуществление ваших прав

Чтобы воспользоваться своими правами, напишите на [email protected]. Мы отвечаем не позднее чем в течение одного месяца.