ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ LETRE

Ця Політика конфіденційності визначає правила обробки та захисту персональних даних під час використання міжнародного сервісу Letre, доступного за адресою letre.io.

Letre надає послуги користувачам з різних держав.

Стосовно осіб та обробки, що підпадають під територіальну сферу дії Регламенту (ЄС) 2016/679 (GDPR/RODO), персональні дані обробляються відповідно до GDPR.

Стосовно користувачів інших держав додатково або замість окремих положень GDPR можуть застосовуватися обов'язкові норми відповідного національного законодавства про захист персональних даних.

Контролером персональних даних є:

Електронна адреса для питань щодо персональних даних: info@letre.io

Залежно від послуги, що використовується, Letre може обробляти:

3.1. Контактні дані

• ім'я та прізвище;
• електронну пошту;
• номер телефону;
• адресу;
• країну;
• переважний спосіб зв'язку.

3.2. Дані облікового запису

• ідентифікатор облікового запису;
• дані авторизації;
• історію Замовлень;
• налаштування профілю.

3.3. Дані документів

У документах, що надаються для перекладу, можуть міститися:

• ім'я та прізвище;
• дата та місце народження;
• громадянство;
• адреса;
• сімейний стан;
• дані батьків та членів родини;
• ідентифікаційні номери;
• номери документів;
• підпис;
• фотографія;
• відомості про освіту та трудову діяльність;
• фінансова інформація;
• відомості про юридичних осіб;
• інша інформація, що міститься у вихідному документі.

3.4. Особливі категорії персональних даних

Документи, що надаються, можуть містити дані про здоров'я, расове або етнічне походження, релігійні чи філософські переконання, біометричні або інші особливі категорії даних.

Letre не запитує такі відомості без необхідності.

Якщо вони містяться у документі, необхідному для виконання Замовлення, їх обробка здійснюється лише за наявності відповідної законної підстави згідно із застосовним законодавством.

3.5. Дані третіх осіб

Документи можуть містити дані подружжя, батьків, дітей, працівників, представників компаній та інших третіх осіб.

Клієнт зобов'язаний мати законну підставу для передачі таких документів Letre.

3.6. Платіжні дані

Платежі обробляються через Stripe.

Letre може отримувати:

• ім'я платника;
• суму;
• валюту;
• статус платежу;
• ідентифікатор операції;
• обмежену інформацію про спосіб оплати.

Якщо дані картки вводяться безпосередньо в інфраструктурі Stripe, Letre не зберігає повний номер картки та CVC/CVV.

Stripe та пов'язані з ним фінансові установи можуть самостійно обробляти додаткову інформацію, необхідну для проведення платежу, запобігання шахрайству та дотримання законодавства.

3.7. Технічні дані

Ми можемо обробляти:

• IP-адресу;
• відомості про пристрій;
• браузер;
• операційну систему;
• дату та час доступу;
• технічні журнали;
• cookie та аналогічні ідентифікатори.

Дані обробляються для:

• реєстрації та обслуговування облікового запису;
• надання попередньої оцінки;
• підготовки пропозиції;
• виконання перекладу;
• взаємодії з перекладачем;
• прийому та обліку платежів;
• надання готового перекладу;
• організації доставки;
• комунікації з Клієнтом;
• розгляду рекламацій;
• забезпечення безпеки Сайту;
• запобігання шахрайству;
• виконання юридичних обов'язків;
• встановлення, здійснення та захисту правових вимог.

Коли GDPR застосовується до відповідної обробки, правовими підставами можуть бути:

1. ст. 6(1)(b) GDPR — обробка, необхідна для укладення та виконання договору;
2. ст. 6(1)(c) GDPR — виконання юридичного обов'язку;
3. ст. 6(1)(f) GDPR — законні інтереси Letre, зокрема забезпечення безпеки, запобігання зловживанням, захист правових вимог та розвиток сервісу;
4. ст. 6(1)(a) GDPR — згода, коли обробка базується на згоді.

Для спеціальних категорій даних додатково застосовується відповідна підстава, передбачена ст. 9 GDPR, коли це необхідно.

Для виконання Замовлення документ може бути переданий перекладачу або присяжному перекладачу.

Перекладачу надається лише інформація, необхідна для виконання відповідного Замовлення.

Залежно від характеру відносин та вимог законодавства перекладач може діяти як особа, що обробляє дані від імені Letre, або як самостійний контролер щодо тих операцій, які він зобов'язаний здійснювати в силу закону або своїх професійних обов'язків.

Дані можуть передаватися:

• перекладачам;
• хостинг- та хмарним провайдерам;
• IT-постачальникам;
• постачальникам електронної пошти та комунікаційних сервісів;
• Stripe та іншим учасникам платіжної інфраструктури;
• кур'єрським та поштовим операторам;
• операторам поштоматів;
• бухгалтерам;
• юридичним консультантам;
• постачальникам послуг безпеки;
• державним органам, коли розкриття вимагається законом.

Передається лише обсяг даних, необхідний для відповідної мети.

Оскільки Letre є міжнародним сервісом, а Оператор перебуває за межами Європейського Союзу, персональні дані можуть оброблятися або передаватися між різними державами.

Якщо GDPR застосовується та дані передаються з ЄЄЗ до держави, для якої відсутнє рішення Європейської комісії про адекватність захисту, Letre використовує передбачений GDPR механізм передачі, коли такий механізм потрібен.

Він може включати:

• Standard Contractual Clauses (SCC);
• рішення про адекватність;
• інші механізми, передбачені главою V GDPR.

За потреби застосовуються додаткові організаційні та технічні заходи.

Для обробки платежів використовується Stripe.

Stripe може обробляти дані в різних державах і виступати самостійним контролером або обробником залежно від конкретної операції.

Передача даних Stripe обмежується інформацією, необхідною для:

• проведення платежу;
• підтвердження його статусу;
• запобігання шахрайству;
• обробки повернення, якщо повернення вимагається законодавством;
• виконання фінансових і нормативних обов'язків.

Використання платіжних сервісів також регулюється застосовними умовами та політикою конфіденційності відповідного платіжного провайдера.

Персональні дані зберігаються не довше, ніж це необхідно для відповідної мети.

Строк визначається виходячи з:

• тривалості виконання Замовлення;
• вимог податкового та бухгалтерського законодавства;
• строків пред'явлення правових вимог;
• необхідності розгляду рекламацій;
• вимог до діяльності присяжних перекладачів;
• вимог законодавства відповідної країни.

Після припинення необхідності обробки дані видаляються, деперсоналізуються або надійно блокуються, якщо законодавство не вимагає їх подальшого зберігання.

Letre враховує, що документи для перекладу можуть містити значний обсяг конфіденційної інформації.

Застосовуються відповідні технічні та організаційні заходи, спрямовані на захист даних від:

• несанкціонованого доступу;
• втрати;
• знищення;
• неправомірної зміни;
• розкриття;
• копіювання;
• іншого незаконного використання.

Доступ надається лише особам, яким він необхідний для виконання відповідних обов'язків.

Якщо GDPR застосовується до обробки персональних даних, суб'єкт даних за наявності передбачених законом умов має право:

• отримати доступ до даних;
• отримати копію даних;
• виправити дані;
• потребувати видалення;
• потребувати обмеження обробки;
• заперечити проти обробки;
• скористатися правом на переносимість;
• відкликати згоду;
• подати скаргу до компетентного наглядового органу.

Для реалізації права можна звернутися: info@letre.io

Перед наданням персональних даних або їх видаленням Letre має право вжити розумних заходів для перевірки особи заявника.

Якщо користувач перебуває за межами ЄС/ЄЄЗ і GDPR не застосовується до відповідної обробки, Letre дотримується обов'язкових вимог законодавства про захист даних, застосовного до відповідної діяльності.

Якщо місцеве законодавство надає користувачу обов'язкові права на доступ, виправлення, видалення або інше розпорядження персональними даними, такі права можуть бути реалізовані шляхом звернення за адресою: info@letre.io

Ніщо в цій Політиці не призначене для обмеження прав, які не можуть бути обмежені договором або політикою конфіденційності.

Сайт може використовувати необхідні та необов'язкові cookie.

Необхідні cookie використовуються для функціонування, безпеки, авторизації та основних функцій Сайту.

Аналітичні, маркетингові та інші необов'язкові cookie використовуються з урахуванням вимог законодавства країни користувача та, коли це потрібно, після отримання згоди.

Користувач може керувати відповідними налаштуваннями через механізм управління cookie, якщо він використовується на Сайті.

Letre може надавати можливість взаємодії через сторонні сервіси, зокрема месенджери, платіжні системи та служби доставки.

При самостійному переході користувача на зовнішній сервіс відповідна компанія може обробляти персональні дані згідно з власною політикою конфіденційності.

Letre не приймає рішень, що мають юридичні або аналогічні суттєві наслідки для користувача, виключно на підставі автоматизованої обробки, якщо інше прямо не повідомлено користувачу.

Letre не призначений для самостійного використання неповнолітніми без участі батька, законного представника або іншої особи, яка має відповідні повноваження, коли така участь вимагається законодавством.

Документи неповнолітніх можуть оброблятися в межах законно оформленого Замовлення.

Letre може розкривати персональні дані державним органам, судам, правоохоронним або регуляторним органам, якщо таке розкриття вимагається застосовним законодавством або юридично обов'язковим запитом.

Політика може оновлюватися у зв'язку зі зміною:

• законодавства;
• географії надання послуг;
• технологій, що використовуються;
• постачальників послуг;
• способів оплати;
• функціональності Letre.

Актуальна версія публікується на Сайті із зазначенням дати останнього оновлення.

З питань конфіденційності та обробки персональних даних: