Сервис Prezzza ([не заполнено: SERVICE_DOMAIN]) и сайт [не заполнено: SITE_DOMAIN]
Действует с [не заполнено: EFFECTIVE_DATE]
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет, какие персональные данные, для каких целей, на каких основаниях и каким образом обрабатываются при использовании сайта и сервиса Prezzza, а также какие меры принимаются для их защиты.
1.2. Оператором персональных данных является [не заполнено: OPERATOR_NAME], ИНН [не заполнено: OPERATOR_INN], ОГРН [не заполнено: OPERATOR_OGRN], адрес: [не заполнено: OPERATOR_ADDRESS] (далее — Оператор).
1.3. Политика действует в отношении персональных данных, которые Оператор получает:
1.4. Роль Оператора зависит от формы, в которой предоставляется Сервис:
1.5. Если вы пользуетесь экземпляром Сервиса своей организации, правила обработки ваших данных устанавливает ваша организация. Настоящая Политика в этой части описывает, что Оператор делает с данными как исполнитель поручения.
1.6. Политика опубликована в свободном доступе в разделе правовой информации Сайта и Сервиса. Ссылка на неё размещена в нижней части страниц Сайта, на странице входа в Сервис и рядом с каждой формой, через которую собираются персональные данные.
1.7. Ознакомление с Политикой не является согласием на обработку персональных данных. Когда обработка ведётся на основании согласия, оно даётся отдельно по каждой цели и оформляется отдельным документом:
1.8. Сайт и Сервис адресованы организациям и их сотрудникам. Сервис не предназначен для личных, семейных и домашних нужд.
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — физическое лицо, которое зарегистрировалось в Сервисе или пользуется им по приглашению организации.
2.4. Клиент — организация или индивидуальный предприниматель, заключившие с Оператором договор на доступ к экземпляру Сервиса либо лицензионный договор на установку Сервиса.
2.5. Материалы — презентации, отчёты, слайды, шаблоны, изображения и файлы (в том числе импортированные файлы PPTX и XLSX), которые пользователи создают или загружают в Сервис, а также их версии.
2.6. Ссылка для показа — адрес, по которому пользователь открывает презентацию для просмотра людям, у которых нет учётной записи в Сервисе.
2.7. Лицо, действующее по поручению — организация, которая обрабатывает персональные данные по договору с оператором, в его интересах и в заданных им пределах (часть 3 статьи 6 Закона о персональных данных).
2.8. Иные термины применяются в значениях, установленных статьёй 3 Закона о персональных данных.
3.1. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Законом о персональных данных, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», постановлением Правительства РФ от 01.11.2012 № 1119, приказом ФСТЭК России от 18.02.2013 № 21, приказами Роскомнадзора от 27.10.2022 № 178 и от 28.10.2022 № 179, иными нормативными актами и локальными актами Оператора.
3.2. Основаниями обработки в зависимости от цели являются:
Оператор обрабатывает персональные данные только для целей, перечисленных в этом разделе.
4.1.1. Цель: создание и ведение учётной записи, вход в Сервис, предоставление пробного доступа, направление служебных уведомлений (код входа, начало и окончание пробного периода, предстоящее удаление данных, изменения документов, вопросы безопасности), техническая поддержка.
4.1.2. Категории субъектов: пользователи пробного доступа; представители клиентов, которые регистрируются как администраторы экземпляра.
4.1.3. Перечень данных: адрес электронной почты; имя, указанное пользователем или переданное сервисом Яндекс ID с разрешения пользователя; сведения о входах (дата и время, IP-адрес, сведения о браузере); сведения о пробном периоде и лимитах; дата, время, IP-адрес, сведения о браузере и номер редакции согласия — для подтверждения факта получения согласия.
4.1.4. Вход выполняется по одноразовому коду, который направляется на адрес электронной почты и действует 10 минут, либо через Яндекс ID. При входе через Яндекс ID Оператор получает от ООО «ЯНДЕКС» только те сведения, которые пользователь разрешил передать в окне Яндекс ID.
4.1.5. Правовое основание: согласие субъекта; исполнение Пользовательского соглашения о пробном доступе.
4.1.6. Срок: в течение пробного периода и далее [не заполнено: TRIAL_PURGE_DAYS] дней после его окончания. В эти дни создание и изменение материалов недоступны, но пользователь может входить в Сервис, просматривать свои презентации и скачивать их в PDF. Затем удаляются учётная запись (адрес электронной почты, имя, сессии входа), презентации, их версии и загруженные изображения, если пользователь или его организация не перешли на платный доступ.
4.1.7. После удаления хранятся только:
4.2.1. Цель: заключение и исполнение договоров, выставление счетов, приёмка услуг, переписка и поддержка по договору.
4.2.2. Категории субъектов: представители клиентов — лица, подписывающие документы, контактные лица, администраторы экземпляров.
4.2.3. Перечень данных: фамилия, имя, отчество; должность; наименование организации; адрес электронной почты; номер телефона; сведения о полномочиях.
4.2.4. Правовое основание: заключение и исполнение договора с клиентом; исполнение обязанностей по бухгалтерскому и налоговому учёту (пункт 2 части 1 статьи 6); законный интерес Оператора в поддержании связи с контрагентом.
4.2.5. Срок: в течение срока действия договора и далее в течение сроков хранения документов, установленных законодательством.
4.3.1. Цель: хранение, отображение, редактирование, совместная работа, хранение версий, импорт и выгрузка материалов в PDF, показ по ссылке — то есть работа Сервиса по команде пользователя.
4.3.2. Категории субъектов: лица, сведения о которых пользователь включил в материалы, в том числе сотрудники организации пользователя (например, на слайде «Структура»).
4.3.3. Перечень данных: сведения, которые пользователь по своему решению включил в материалы, — как правило, фамилия, имя, отчество, должность, фотографическое изображение, рабочие контакты; загруженные изображения и содержимое импортированных файлов.
4.3.4. Оператор не определяет цели обработки этих данных и не использует их в собственных интересах, в том числе для аналитики, рекламы и обучения моделей искусственного интеллекта. Обработка ведётся по поручению пользователя (пробный доступ) либо клиента («Наш экземпляр»).
4.3.5. Сервис хранит до 40 последних версий каждой презентации. Удалённые материалы и их версии уничтожаются в сроки, установленные Пользовательским соглашением или договором с клиентом.
4.4.1. Цель: обеспечение безопасности и работоспособности Сайта и Сервиса, расследование инцидентов, разбор обращений пользователей, диагностика сбоев.
4.4.2. Категории субъектов: пользователи; посетители Сайта; лица, открывшие презентацию по ссылке для показа.
4.4.3. Перечень данных: IP-адрес; сведения о браузере (user-agent); дата и время запроса; идентификатор учётной записи; тип действия (вход, создание, изменение, выгрузка, открытие ссылки для показа) и идентификатор документа. Тексты слайдов в журнал событий не записываются.
4.4.4. Правовое основание: законный интерес Оператора (пункт 7 части 1 статьи 6 Закона о персональных данных); в экземпляре клиента — поручение клиента.
4.4.5. Срок: журнал событий и технические журналы хранятся 12 месяцев.
4.5.1. Цель: получение и рассмотрение заявки «Обсудить внедрение», связь с заявителем, подготовка предложения, переговоры о заключении договора.
4.5.2. Категории субъектов: представители организаций, направившие заявку.
4.5.3. Перечень данных: имя; рабочий адрес электронной почты; наименование организации; численность сотрудников организации; текст комментария; дата и время отправки, номер редакции согласия.
4.5.4. Правовое основание: согласие субъекта; при переходе к переговорам — пункт 5 части 1 статьи 6 Закона о персональных данных.
4.5.5. Срок: до завершения работы по заявке и далее 1 год с даты последнего контакта; при заключении договора — по правилам пункта 4.2. Обработка прекращается досрочно при отзыве согласия.
4.6.1. Цель: подсчёт посещаемости Сайта и Сервиса, анализ их использования в обобщённом виде, выявление ошибок и улучшение интерфейса.
4.6.2. Категории субъектов: посетители Сайта и пользователи Сервиса, давшие согласие.
4.6.3. Перечень данных: идентификаторы файлов cookie; IP-адрес; сведения о браузере, операционной системе и устройстве; разрешение экрана; язык; адрес страницы и источник перехода; дата, время и длительность посещения; действия на страницах (прокрутка, переходы, клики); приблизительное местоположение на уровне региона или города.
4.6.4. Правовое основание: согласие, выраженное в баннере cookie. До согласия счётчик не загружается и аналитические файлы cookie не устанавливаются.
4.6.5. Средство: сервис «Яндекс Метрика» ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16). Запись содержимого полей и запись сеансов (Вебвизор) отключены. На страницах показа по ссылке и внутри редактора материалов счётчик не загружается, поэтому содержимое презентаций в Яндекс Метрику не передаётся.
4.6.6. Срок: 12 месяцев со дня согласия либо до его отзыва; данные в Яндекс Метрике хранятся в сроки, установленные условиями сервиса.
4.7.1. Цель: направление новостей Сервиса, приглашений на вебинары и предложений Оператора по электронной почте.
4.7.2. Перечень данных: адрес электронной почты; имя; сведения о подписке, доставке и открытии писем.
4.7.3. Правовое основание: согласие на обработку персональных данных и предварительное согласие на получение рекламы (часть 1 статьи 18 Федерального закона «О рекламе»). Рассылка не является условием регистрации или использования Сервиса.
4.7.4. Срок: до отказа от рассылки или отзыва согласия. Ссылка для отказа есть в каждом письме.
4.8.1. Цель: рассмотрение запросов и отзывов согласия, направленных субъектами, и подтверждение их исполнения.
4.8.2. Перечень данных: сведения, указанные в запросе; переписка по запросу.
4.8.3. Правовое основание: исполнение обязанностей Оператора, установленных Законом о персональных данных.
4.8.4. Срок: 3 года с даты ответа на запрос.
4.9.1. По достижении цели обработки, истечении срока, отзыве согласия (при отсутствии иного основания) персональные данные уничтожаются в течение 30 дней, если иной срок не установлен законом, договором или настоящей Политикой.
4.9.2. Уничтожение выполняется способом, исключающим восстановление: удалением записей из баз данных и хранилищ файлов. Резервные копии хранятся 14 дней и перезаписываются по циклу; удалённые данные исчезают из них по истечении этого срока. Резервные копии используются только для восстановления после сбоя.
4.9.3. Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
5.1. Обработка ведётся на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.
5.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых ведётся в несовместимых между собой целях. Данные каждого клиента хранятся в отдельном экземпляре Сервиса.
5.3. Объём данных соответствует целям. В формах Сайта и Сервиса обязательны только поля, без которых нельзя выполнить действие.
5.4. Данные хранятся не дольше, чем этого требуют цели обработки, если срок не установлен законом или договором.
6.1. Оператор получает персональные данные непосредственно от субъекта, от пользователя, который включает их в материалы, от клиента, а также от ООО «ЯНДЕКС» при входе через Яндекс ID по команде пользователя.
6.2. Пользователь, включающий в материалы персональные данные других лиц, в том числе их изображения, подтверждает, что у него или у его организации есть для этого законное основание.
6.3. Оператор не запрашивает и не обрабатывает специальные категории персональных данных и биометрические персональные данные. Фотографии в материалах не используются для установления личности.
6.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
6.5. Функции искусственного интеллекта в Сервисе, если они включены, выполняются моделью, размещённой в той же инфраструктуре, что и Сервис. Содержимое материалов не передаётся внешним сервисам искусственного интеллекта и не используется для обучения моделей.
6.6. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации: [не заполнено: SERVER_LOCATION].
6.7. Трансграничная передача персональных данных не осуществляется. Сайт и Сервис не подключают сервисы, передающие данные посетителей на серверы за пределами Российской Федерации; шрифты и программные библиотеки загружаются с серверов Оператора.
6.8. Доступ к персональным данным имеют только работники Оператора, которым он необходим для выполнения обязанностей и которые приняли обязательство о неразглашении. Доступ работников Оператора к материалам в экземпляре клиента допускается только по запросу клиента или для устранения инцидента и фиксируется в журнале.
7.1. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, если иное не предусмотрено федеральным законом.
7.2. Оператор поручает обработку персональных данных на основании договоров, содержащих условия части 3 статьи 6 Закона о персональных данных:
Актуальные наименования и адреса этих лиц Оператор сообщает по запросу, направленному на [не заполнено: OPERATOR_EMAIL].
7.3. Вход через Яндекс ID выполняется по команде пользователя; ООО «ЯНДЕКС» в этом случае действует как самостоятельный оператор и передаёт Оператору сведения, которые пользователь разрешил передать.
7.4. В экземпляре клиента имя, адрес электронной почты и действия пользователя видны администраторам клиента в объёме, необходимом для управления доступом.
7.5. Пользователь сам решает, кому передать ссылку для показа. Любой, кто получил ссылку, может просмотреть презентацию, включая содержащиеся в ней сведения о людях. Оператор не передаёт ссылки третьим лицам.
7.6. Персональные данные предоставляются государственным органам только в случаях и в порядке, предусмотренных законодательством Российской Федерации.
8.1. Сервис использует один собственный файл cookie — сессионный, который хранит вход в учётную запись 30 дней. Он технически необходим и устанавливается без согласия.
8.2. Аналитические файлы cookie Яндекс Метрики устанавливаются на Сайте и в Сервисе только после согласия в баннере. Подробности — в Политике использования файлов cookie.
9.1. Субъект персональных данных вправе:
9.2. Запрос или отзыв согласия направляется по электронной почте на [не заполнено: OPERATOR_EMAIL] — с адреса, связанного с учётной записью или указанного в заявке, — либо почтовым отправлением по адресу [не заполнено: OPERATOR_ADDRESS] с пометкой «Персональные данные».
9.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его взаимодействие с Оператором, и существо требования. Если Оператор не может иным образом убедиться, что запрос исходит от субъекта или его представителя, запрос оформляется по правилам части 3 статьи 14 Закона о персональных данных. Рекомендуемое содержание запроса и отзыва приведено в Приложениях 1 и 2.
9.4. Если запрос касается данных в экземпляре организации-клиента, Оператор в течение 1 рабочего дня передаёт его этой организации как оператору и сообщает об этом заявителю.
9.5. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
9.6. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва, если нет иного законного основания для продолжения обработки. Требование о прекращении обработки исполняется в срок, не превышающий 10 рабочих дней (часть 5.1 статьи 21 Закона о персональных данных).
10.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом о персональных данных, в том числе:
11.1. При подтверждении неточности данных Оператор уточняет их в течение 7 рабочих дней со дня представления подтверждающих сведений.
11.2. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней. Если обеспечить правомерность невозможно, данные уничтожаются в срок, не превышающий 10 рабочих дней. Об этом Оператор уведомляет субъекта, а если обращение поступило от Роскомнадзора — также Роскомнадзор.
11.3. На период проверки по обращению субъекта данные, к которым относится обращение, блокируются.
12.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов — об инциденте, его предполагаемых причинах и вреде, принятых мерах и контактном лице, и в течение 72 часов — о результатах внутреннего расследования.
12.2. Если инцидент затронул экземпляр клиента, Оператор незамедлительно уведомляет клиента в сроки, установленные Соглашением о поручении обработки.
13.1. Сайт и Сервис не адресованы лицам младше 18 лет. Если Оператору станет известно, что получены данные несовершеннолетнего без согласия законного представителя, такие данные будут уничтожены.
14.1. Политика является общедоступным документом и действует до замены новой редакцией. Новая редакция вступает в силу с момента публикации; дата редакции указана в начале документа.
14.2. Если изменение Политики затрагивает цели или объём обработки, для которых требуется согласие, Оператор запрашивает новое согласие.
14.3. Контакты по вопросам персональных данных: [не заполнено: OPERATOR_NAME], [не заполнено: OPERATOR_ADDRESS]; электронная почта [не заполнено: OPERATOR_EMAIL]; телефон [не заполнено: OPERATOR_PHONE]. Ответственный за организацию обработки персональных данных — [не заполнено: DPO_NAME].
14.4. Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru.
Запрос направляется на [не заполнено: OPERATOR_EMAIL] или по адресу [не заполнено: OPERATOR_ADDRESS]. В запросе укажите:
Отзыв направляется на [не заполнено: OPERATOR_EMAIL] или по адресу [не заполнено: OPERATOR_ADDRESS]. В отзыве укажите:
Отозвать согласие на файлы cookie можно также в самом баннере, по ссылке «Настройки cookie», а отказаться от рассылки — по ссылке в любом письме.