ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ LETRE

Настоящая Политика конфиденциальности определяет правила обработки и защиты персональных данных при использовании международного сервиса Letre, доступного по адресу letre.io.

Letre предоставляет услуги пользователям из различных государств.

В отношении лиц и обработки, подпадающих под территориальную сферу действия Регламента (ЕС) 2016/679 (GDPR/RODO), персональные данные обрабатываются в соответствии с GDPR.

В отношении пользователей других государств дополнительно или вместо отдельных положений GDPR могут применяться обязательные нормы соответствующего национального законодательства о защите персональных данных.

Контролером персональных данных является:

E-mail по вопросам персональных данных: info@letre.io

В зависимости от используемой услуги Letre может обрабатывать:

3.1. Контактные данные

• имя и фамилию;
• электронную почту;
• номер телефона;
• адрес;
• страну;
• предпочитаемый способ связи.

3.2. Данные учетной записи

• идентификатор учетной записи;
• данные авторизации;
• историю Заказов;
• настройки профиля.

3.3. Данные документов

В документах, предоставляемых для перевода, могут содержаться:

• имя и фамилия;
• дата и место рождения;
• гражданство;
• адрес;
• семейное положение;
• данные родителей и членов семьи;
• идентификационные номера;
• номера документов;
• подпись;
• фотография;
• сведения об образовании и трудовой деятельности;
• финансовая информация;
• сведения о юридических лицах;
• иная информация, содержащаяся в исходном документе.

3.4. Особые категории персональных данных

Предоставляемые документы могут содержать данные о здоровье, расовом или этническом происхождении, религиозных или философских убеждениях, биометрические или иные специальные категории данных.

Letre не запрашивает такие сведения без необходимости.

Если они содержатся в документе, необходимом для выполнения Заказа, их обработка осуществляется только при наличии соответствующего законного основания согласно применимому законодательству.

3.5. Данные третьих лиц

Документы могут содержать данные супругов, родителей, детей, работников, представителей компаний и других третьих лиц.

Клиент обязан иметь законное основание для передачи таких документов Letre.

3.6. Платежные данные

Платежи обрабатываются посредством Stripe.

Letre может получать:

• имя плательщика;
• сумму;
• валюту;
• статус платежа;
• идентификатор операции;
• ограниченную информацию о способе оплаты.

Если данные карты вводятся непосредственно в инфраструктуре Stripe, Letre не хранит полный номер карты и CVC/CVV.

Stripe и связанные с ним финансовые учреждения могут самостоятельно обрабатывать дополнительную информацию, необходимую для проведения платежа, предотвращения мошенничества и соблюдения законодательства.

3.7. Технические данные

Мы можем обрабатывать:

• IP-адрес;
• сведения об устройстве;
• браузер;
• операционную систему;
• дату и время доступа;
• технические журналы;
• cookie и аналогичные идентификаторы.

Данные обрабатываются для:

• регистрации и обслуживания учетной записи;
• предоставления предварительной оценки;
• подготовки предложения;
• выполнения перевода;
• взаимодействия с переводчиком;
• приема и учета платежей;
• предоставления готового перевода;
• организации доставки;
• коммуникации с Клиентом;
• рассмотрения рекламаций;
• обеспечения безопасности Сайта;
• предотвращения мошенничества;
• выполнения юридических обязанностей;
• установления, осуществления и защиты правовых требований.

Когда GDPR применяется к соответствующей обработке, правовыми основаниями могут являться:

1. ст. 6(1)(b) GDPR — обработка, необходимая для заключения и исполнения договора;
2. ст. 6(1)(c) GDPR — выполнение юридической обязанности;
3. ст. 6(1)(f) GDPR — законные интересы Letre, в частности обеспечение безопасности, предотвращение злоупотреблений, защита правовых требований и развитие сервиса;
4. ст. 6(1)(a) GDPR — согласие, когда обработка основывается на согласии.

Для специальных категорий данных дополнительно применяется соответствующее основание, предусмотренное ст. 9 GDPR, когда это необходимо.

Для выполнения Заказа документ может быть передан переводчику или присяжному переводчику.

Переводчику предоставляется только информация, необходимая для выполнения соответствующего Заказа.

В зависимости от характера отношений и требований законодательства переводчик может действовать как лицо, обрабатывающее данные от имени Letre, либо как самостоятельный контролер в отношении тех операций, которые он обязан осуществлять в силу закона или своих профессиональных обязанностей.

Данные могут передаваться:

• переводчикам;
• хостинг- и облачным провайдерам;
• IT-поставщикам;
• поставщикам электронной почты и коммуникационных сервисов;
• Stripe и другим участникам платежной инфраструктуры;
• курьерским и почтовым операторам;
• операторам почтоматов;
• бухгалтерам;
• юридическим консультантам;
• поставщикам услуг безопасности;
• государственным органам, когда раскрытие требуется законом.

Передается только объем данных, необходимый для соответствующей цели.

Поскольку Letre является международным сервисом и Оператор находится за пределами Европейского союза, персональные данные могут обрабатываться или передаваться между различными государствами.

Если GDPR применяется и данные передаются из ЕЭЗ в государство, для которого отсутствует решение Европейской комиссии об адекватности защиты, Letre использует предусмотренный GDPR механизм передачи, когда такой механизм требуется.

Он может включать:

• Standard Contractual Clauses (SCC);
• решение об адекватности;
• иные механизмы, предусмотренные главой V GDPR.

При необходимости применяются дополнительные организационные и технические меры.

Для обработки платежей используется Stripe.

Stripe может обрабатывать данные в различных государствах и выступать самостоятельным контролером или обработчиком в зависимости от конкретной операции.

Передача данных Stripe ограничивается информацией, необходимой для:

• проведения платежа;
• подтверждения его статуса;
• предотвращения мошенничества;
• обработки возврата, если возврат требуется законодательством;
• выполнения финансовых и нормативных обязанностей.

Использование платежных сервисов также регулируется применимыми условиями и политикой конфиденциальности соответствующего платежного провайдера.

Персональные данные хранятся не дольше, чем необходимо для соответствующей цели.

Срок определяется исходя из:

• продолжительности выполнения Заказа;
• требований налогового и бухгалтерского законодательства;
• сроков предъявления правовых требований;
• необходимости рассмотрения рекламаций;
• требований к деятельности присяжных переводчиков;
• требований законодательства соответствующей страны.

После прекращения необходимости обработки данные удаляются, обезличиваются или надежно блокируются, если законодательство не требует их дальнейшего хранения.

Letre учитывает, что документы для перевода могут содержать значительный объем конфиденциальной информации.

Применяются соответствующие технические и организационные меры, направленные на защиту данных от:

• несанкционированного доступа;
• утраты;
• уничтожения;
• неправомерного изменения;
• раскрытия;
• копирования;
• иного незаконного использования.

Доступ предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.

Если GDPR применяется к обработке персональных данных, субъект данных при наличии предусмотренных законом условий имеет право:

• получить доступ к данным;
• получить копию данных;
• исправить данные;
• потребовать удаления;
• потребовать ограничения обработки;
• возразить против обработки;
• воспользоваться правом на переносимость;
• отозвать согласие;
• подать жалобу в компетентный надзорный орган.

Для реализации права можно обратиться: info@letre.io

Перед предоставлением персональных данных или их удалением Letre вправе предпринять разумные меры для проверки личности заявителя.

Если пользователь находится за пределами ЕС/ЕЭЗ и GDPR не применяется к соответствующей обработке, Letre соблюдает обязательные требования законодательства о защите данных, применимого к соответствующей деятельности.

Если местное законодательство предоставляет пользователю обязательные права на доступ, исправление, удаление или иное распоряжение персональными данными, такие права могут быть реализованы путем обращения по адресу: info@letre.io

Ничто в настоящей Политике не предназначено для ограничения прав, которые не могут быть ограничены договором или политикой конфиденциальности.

Сайт может использовать необходимые и необязательные cookie.

Необходимые cookie используются для функционирования, безопасности, авторизации и основных функций Сайта.

Аналитические, маркетинговые и другие необязательные cookie используются с учетом требований законодательства страны пользователя и, когда это требуется, после получения согласия.

Пользователь может управлять соответствующими настройками через механизм управления cookie, если он используется на Сайте.

Letre может предоставлять возможность взаимодействия через сторонние сервисы, включая мессенджеры, платежные системы и службы доставки.

При самостоятельном переходе пользователя на внешний сервис соответствующая компания может обрабатывать персональные данные согласно собственной политике конфиденциальности.

Letre не принимает решений, имеющих юридические или аналогичные существенные последствия для пользователя, исключительно на основании автоматизированной обработки, если иное прямо не сообщено пользователю.

Letre не предназначен для самостоятельного использования несовершеннолетними без участия родителя, законного представителя или иного лица, имеющего соответствующие полномочия, когда такое участие требуется законодательством.

Документы несовершеннолетних могут обрабатываться в рамках законно оформленного Заказа.

Letre может раскрывать персональные данные государственным органам, судам, правоохранительным или регулирующим органам, если такое раскрытие требуется применимым законодательством или юридически обязательным запросом.

Политика может обновляться в связи с изменением:

• законодательства;
• географии предоставления услуг;
• используемых технологий;
• поставщиков услуг;
• способов оплаты;
• функциональности Letre.

Актуальная версия публикуется на Сайте с указанием даты последнего обновления.

По вопросам конфиденциальности и обработки персональных данных: