Политика конфиденциальности B2blix

Настоящая политика конфиденциальности объясняет, как SaaS Factory OÜ, регистрационный код 16191717 («B2BLIX», «мы» или «наш»), собирает, использует, хранит, передаёт и защищает персональные данные, когда физические лица получают доступ к веб-сайтам B2BLIX, личному кабинету, программной платформе, приложениям, инструментам, интеграциям, каналам поддержки и связанным услугам или используют их (совместно — «Платформа»).

B2BLIX — это программная платформа типа «программное обеспечение как услуга» для корпоративных клиентов. Настоящая политика конфиденциальности в первую очередь распространяется на представителей, сотрудников, подрядчиков и других авторизованных пользователей наших корпоративных клиентов, а также на посетителей веб-сайта, потенциальных клиентов, поставщиков и других лиц, которые взаимодействуют с нами.

Настоящая политика конфиденциальности описывает наши методы обработки данных и сама по себе не означает согласие на каждую операцию обработки. Если согласие требуется по закону, мы запросим его отдельно.

1. Оператор данных и область действия

Оператором персональных данных, собираемых для наших собственных деловых целей, является:

Настоящая политика конфиденциальности применяется к персональным данным, обрабатываемым через общую платформу B2BLIX и все услуги B2BLIX, включая обработку данных о товарах, управление фидами поставщиков, мониторинг маркетплейсов, мониторинг сравнения цен, расчёт цен, экспорт, интеграции, отчётность, поддержку и связанные функции учётной записи.

Для отдельных услуг могут действовать дополнительные уведомления о конфиденциальности, условия обслуживания, соглашения об обработке данных или уведомления в интерфейсе, разъясняющие обработку данных, специфичную для такой услуги. Если дополнительное уведомление противоречит настоящей политике конфиденциальности в отношении конкретной услуги, к этой обработке применяется более конкретное уведомление.

2. Наша роль как оператора и обработчика

B2BLIX выступает в качестве оператора данных, когда мы определяем цели и способы обработки персональных данных, в том числе для:

• регистрации и администрирования учётных записей;
• выставления счетов, оформления подписок и ведения платёжных записей;
• обеспечения безопасности, предотвращения мошенничества и защиты платформы;
• аналитики веб-сайта и улучшения услуг;
• поддержки клиентов и деловых коммуникаций;
• маркетинговых коммуникаций, если они разрешены;
• соблюдения закона и исполнения наших соглашений; и
• управления деловыми отношениями.

B2BLIX может выступать в качестве обработчика данных, когда мы обрабатываем персональные данные, содержащиеся в данных клиента, исключительно для предоставления услуги от имени клиента. В таких случаях клиент обычно выступает оператором данных и отвечает за предоставление необходимых уведомлений, установление правового основания, реагирование на запросы субъектов данных и направление законных инструкций по обработке.

Обработка, выполняемая нами в качестве обработчика, может регулироваться отдельным соглашением об обработке данных. Если вы направляете запрос в отношении персональных данных, оператором которых является один из наших клиентов, мы можем перенаправить запрос этому клиенту.

3. Информация, которую мы собираем

Собираемые нами персональные данные зависят от того, как вы взаимодействуете с платформой, какие услуги активирует ваша организация и какую информацию предоставляете вы или ваша организация.

3.1. Данные об учётной записи и личности

• полное имя;
• название организации или компании;
• должность, роль или отдел;
• адрес электронной почты;
• номер телефона;
• имя пользователя и идентификаторы учётной записи;
• предпочтительный язык и предпочтения в отношении коммуникаций;
• физический, юридический или платёжный адрес;
• страна, налоговое резидентство и идентификационные данные по НДС; и
• информация, подтверждающая полномочия действовать от имени клиента.

3.2. Данные для аутентификации и входа

• зашифрованные или надёжно хешированные пароли;
• данные аутентификации и идентификаторы сеансов;
• данные многофакторной аутентификации;
• история входов и события безопасности;
• идентификаторы и основные данные профиля, полученные от Google, Facebook или другого поставщика аутентификации, если доступен вход через социальную сеть или стороннего поставщика; и
• данные для восстановления и подтверждения учётной записи.

Мы не получаем ваш пароль от стороннего поставщика входа, если аутентификация выполняется через стандартный процесс авторизации этого поставщика.

3.3. Платёжная информация и данные операций

• контактные данные для выставления счетов;
• сведения о счетах и подписках;
• статус платежа и реквизиты операции;
• выбранный тарифный план и активированные услуги;
• данные об использовании, кредитах, квотах и платных операциях;
• сведения о возвратах, отменах и спорах по платежам; и
• налоговые, бухгалтерские и комплаенс-записи.

Данные платёжных карт обычно собираются и обрабатываются непосредственно Stripe или другим одобренным платёжным провайдером. Мы можем получать ограниченную платёжную информацию, такую как тип карты, последние цифры, срок действия, страна выставления счёта, статус платежа и идентификаторы операции, но обычно не храним полные номера платёжных карт.

3.4. Данные клиента и настройки услуг

В зависимости от активированных услуг данные клиента могут включать:

• URL-адреса фидов поставщиков и настройки источников;
• ключи API, токены доступа, учётные данные интеграций и заголовки аутентификации;
• идентификаторы учётных записей маркетплейсов, названия магазинов, названия профилей или домены магазинов;
• идентификаторы товаров, такие как EAN, SKU, ID товара и ID варианта;
• названия и описания товаров, категории, производители, изображения, цены, остатки и доступность;
• информация о поставщиках, маркетплейсах, платформах сравнения цен и магазинах;
• поисковые запросы и инструкции по мониторингу товаров;
• сопоставления полей, связи категорий, формулы, правила преобразования и фильтрации;
• минимальные и максимальные цены, коэффициенты, стратегии ценообразования и настройки расчётов;
• расписания синхронизации, мониторинга, перевода, импорта и экспорта;
• сгенерированные файлы, отчёты, журналы, результаты обработки и сведения для устранения неполадок;
• внутренние заметки, добавленные клиентом;
• файлы и сведения, загруженные в службу поддержки или инструменты с поддержкой ИИ; и
• другая информация, необходимая для настройки и работы активированной услуги.

Большая часть данных клиентов относится к компаниям, товарам и коммерческой деятельности, а не к физическим лицам. Однако данные клиента могут являться персональными данными, если по ним можно идентифицировать физическое лицо или связать их с ним, включая индивидуального предпринимателя, представителя учётной записи, контактное лицо поставщика, оператора магазина или другое физическое лицо.

3.5. Общедоступная информация о маркетплейсах и информация от третьих сторон

Некоторые услуги собирают или обрабатывают общедоступную информацию о товарах и предложениях с маркетплейсов, платформ сравнения цен, источников поставщиков, веб-сайтов магазинов или других источников, выбранных клиентом. Эта информация может включать:

• общедоступные названия продавцов или магазинов;
• домены магазинов и общедоступные ссылки на профили;
• информацию о товарах и предложениях;
• общедоступные цены и сведения о доступности;
• изображения, названия и URL-адреса товаров;
• позиции на маркетплейсах или платформах сравнения цен; и
• временные метки и другую информацию, связанную с общедоступными наблюдениями.

Общедоступная информация о компаниях может рассматриваться как персональные данные, если по ней можно идентифицировать физическое лицо или индивидуального предпринимателя.

3.6. Информация о коммуникациях и поддержке

• электронные письма и другая переписка;
• запросы в службу поддержки и сведения для устранения неполадок;
• переписка в онлайн-чате и чате с ИИ;
• заметки о встречах и сведения о звонках;
• отзывы, ответы на опросы и запросы функций;
• файлы, снимки экрана и документы, отправленные нам; и
• записи уведомлений, одобрений, жалоб и споров.

3.7. Техническая информация и сведения об использовании

• IP-адрес;
• тип и версия браузера;
• тип устройства и операционная система;
• язык, часовой пояс и приблизительное местоположение, определённое по IP-адресу;
• источник перехода и посещённые страницы;
• идентификаторы сеансов, файлов cookie и аналогичные идентификаторы;
• время входа и активность на платформе;
• использование функций и события навигации;
• журналы запросов, ошибок, диагностики и производительности;
• статус интеграций и технические сведения об ответах; и
• сигналы безопасности, предотвращения злоупотреблений и обнаружения мошенничества.

3.8. Маркетинговая информация

• маркетинговые предпочтения;
• статус подписки на рассылку;
• сведения о взаимодействии с кампаниями;
• источник запроса или делового лида; и
• информация о товарах или услугах, которые могут представлять интерес для вашей организации.

4. Как мы собираем информацию

Мы собираем информацию из следующих источников:

• Непосредственно от вас: когда вы регистрируетесь, заполняете форму, настраиваете услугу, обращаетесь в службу поддержки, участвуете в чате, загружаете файл, запрашиваете демонстрацию, оформляете подписку или общаетесь с нами.
• От вашей организации: когда другой администратор или представитель создаёт для вас учётную запись, приглашает вас, предоставляет ваши контактные данные или управляет вашим доступом.
• Автоматически: с помощью файлов cookie, серверных журналов, журналов приложений, инструментов мониторинга, систем безопасности и аналогичных технологий.
• Из подключённых услуг: когда вы разрешаете нам получать информацию от поставщика, маркетплейса, платформы сравнения цен, интернет-магазина, электронной таблицы, фида, API или другой интеграции.
• Из общедоступных источников: включая общедоступные страницы маркетплейсов, результаты сравнения цен, веб-сайты магазинов, реестры компаний и другие общедоступные источники деловой информации.
• От поставщиков услуг: включая поставщиков платёжных, аутентификационных, хостинговых, аналитических услуг, коммуникаций, предотвращения мошенничества и технической поддержки.
• От деловых партнёров и по рекомендациям: если это разрешено применимым законодательством.

5. Для чего мы используем персональные данные

Мы можем использовать персональные данные в следующих целях:

5.1. Предоставление и администрирование платформы

• создание и поддержание учётных записей;
• аутентификация пользователей и управление разрешениями;
• активация и работа услуг;
• обработка инструкций и настроек клиента;
• подключение интеграций поставщиков, маркетплейсов, магазинов и других интеграций;
• выполнение импорта, мониторинга, расчётов, преобразований, переводов и экспорта;
• создание отчётов и сводок об использовании;
• предоставление поддержки и решение технических проблем; и
• передача информации об услугах, учётной записи, платежах и безопасности.

5.2. Платёжное и коммерческое администрирование

• обработка подписок и платежей за использование;
• выставление счетов и ведение бухгалтерских записей;
• администрирование пробных периодов, кредитов, квот, возвратов и отмен;
• обнаружение ошибок платежей, мошенничества или злоупотреблений;
• взыскание просроченных сумм; и
• соблюдение требований к налогообложению, бухгалтерскому учёту и финансовой отчётности.

5.3. Безопасность и целостность платформы

• защита учётных записей, учётных данных, интеграций и инфраструктуры;
• обнаружение несанкционированного доступа, вредоносных программ, неправомерного использования и подозрительной активности;
• обеспечение соблюдения ограничений частоты запросов, ограничений использования и требований допустимого использования;
• расследование инцидентов и сохранение доказательств;
• поддержание резервных копий и непрерывности бизнеса; и
• предотвращение вреда для B2BLIX, клиентов, пользователей и третьих лиц.

5.4. Улучшение и развитие наших услуг

• понимание способов использования платформы;
• диагностика ошибок и проблем производительности;
• тестирование и улучшение интерфейсов, алгоритмов и функций;
• разработка новых функций и услуг;
• проведение внутренней аналитики и планирование мощностей; и
• создание агрегированной или обезличенной статистики.

5.5. Коммуникации и маркетинг

• ответы на запросы и обращения;
• предоставление обновлений продукта и образовательной информации;
• отправка предложений и маркетинговых сообщений, если это разрешено;
• организация мероприятий, демонстраций и мероприятий по развитию бизнеса; и
• измерение эффективности коммуникаций и кампаний.

5.6. Юридические цели и соблюдение требований

• соблюдение законов, нормативных актов, судебных распоряжений и законных запросов государственных органов;
• ведение записей, требуемых законом;
• предъявление, осуществление или защита юридических требований;
• расследование нарушений наших соглашений или прав;
• содействие аудитам и корпоративным операциям; и
• защита наших юридических, коммерческих интересов и интересов в области интеллектуальной собственности.

6. Правовые основания обработки

Если применяется Общий регламент по защите данных или аналогичный закон, мы опираемся на одно или несколько следующих правовых оснований:

• Исполнение договора: если обработка необходима для создания учётной записи, предоставления запрошенных услуг, администрирования подписки, предоставления поддержки или исполнения нашего соглашения с клиентом.
• Законные интересы: если обработка необходима для обеспечения безопасности, предотвращения мошенничества, администрирования платформы, улучшения услуг, внутренней аналитики, деловых коммуникаций, прямого маркетинга для деловых контактов или предъявления и защиты юридических требований, при условии, что эти интересы не перевешиваются правами и свободами соответствующего физического лица.
• Юридическая обязанность: если обработка необходима для соблюдения налоговых, бухгалтерских, нормативных требований, требований в области санкций, правоохранительной деятельности или иных юридических требований.
• Согласие: если мы запрашиваем согласие на необязательные файлы cookie, определённые маркетинговые коммуникации или другую деятельность, для которой согласие требуется по закону.

Если мы опираемся на согласие, вы можете отозвать его в любое время. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

Если мы опираемся на законные интересы, вы можете запросить дополнительную информацию о сопоставлении этих интересов, связавшись с нами.

7. Обязанности клиентов

Клиенты должны убедиться, что у них есть законное основание и все необходимые разрешения для предоставления данных клиента B2BLIX и поручения нам их обработки.

Клиент отвечает за:

• предоставление затронутым лицам предусмотренных законом уведомлений о конфиденциальности;
• ограничение данных клиента информацией, необходимой для предполагаемой услуги;
• недопущение передачи ненужных чувствительных персональных данных или персональных данных особых категорий;
• получение необходимых разрешений для подключённых учётных записей, фидов, API и интеграций;
• поддержание точности данных учётной записи и контактной информации;
• надлежащую настройку разрешений доступа;
• защиту учётных данных и токенов доступа; и
• обработку запросов физических лиц, если клиент выступает оператором.

Клиенты не должны использовать платформу для незаконного сбора или обработки персональных данных либо для доступа к информации без разрешения.

8. Конфиденциальная деловая информация

Данные клиента могут включать конфиденциальную деловую информацию, не являющуюся персональными данными, например закрытые URL-адреса фидов поставщиков, каталоги товаров, неопубликованные цены, формулы, сопоставления, учётные данные доступа, коммерческие стратегии, внутренние отчёты и активность учётной записи.

Мы обрабатываем такую информацию в соответствии с положениями о конфиденциальности применимых условий обслуживания, условий услуг и других соглашений. Настоящая политика конфиденциальности применяется только в той мере, в какой информация также является персональными данными.

9. Функции с поддержкой ИИ

Платформа может включать функции чата, сопоставления, категоризации, перевода, обработки контента, поддержки или рекомендаций с поддержкой ИИ.

При использовании функции с поддержкой ИИ отправленная вами информация может передаваться OpenAI или другому поставщику технологий ИИ, действующему в качестве нашего поставщика услуг или субобработчика. Отправленная информация может включать запросы, файлы, содержимое товаров, инструкции и соответствующий технический контекст, необходимый для предоставления запрошенного результата.

Не следует отправлять персональные данные, учётные данные, конфиденциальную информацию или чувствительное содержимое в функцию с поддержкой ИИ, если это не является необходимым и у вас нет полномочий на такие действия.

Результаты, созданные ИИ, могут быть неточными или неполными. Клиенты сохраняют ответственность за проверку результатов перед их использованием, публикацией или доверием к ним.

Информация, отправленная поставщику ИИ, обрабатывается в соответствии с нашим соглашением с этим поставщиком и гарантиями защиты передачи, описанными в настоящей политике конфиденциальности.

10. Файлы cookie и аналогичные технологии

Мы используем файлы cookie, локальное хранилище, пиксели, журналы и аналогичные технологии для работы и улучшения наших веб-сайтов и платформы.

Эти технологии могут использоваться для:

• аутентификации и управления сеансами;
• обеспечения безопасности и предотвращения мошенничества;
• сохранения предпочтений и настроек;
• поддержания функциональности платформы;
• измерения трафика, использования и производительности;
• понимания взаимодействия посетителей с нашими веб-сайтами; и
• маркетинга или измерения кампаний, если это разрешено.

Мы можем использовать аналитические сервисы, такие как Google Analytics или Yandex Metrica, если они включены и раскрыты через настройки файлов cookie.

Если это требуется законом, необязательные файлы cookie используются только после получения согласия. Вы можете изменить свой выбор через доступные настройки файлов cookie или браузер. Отключение обязательных файлов cookie может привести к некорректной работе некоторых частей платформы.

Дополнительная информация о конкретных файлах cookie, поставщиках, целях и сроках хранения может быть представлена в нашей политике использования файлов cookie или интерфейсе получения согласия на их использование.

11. Как мы передаём персональные данные

Мы не продаём персональные данные за денежное вознаграждение.

Мы можем раскрывать персональные данные следующим категориям получателей, если это необходимо для целей, описанных в настоящей политике конфиденциальности:

11.1. Поставщики хостинга и инфраструктуры

Мы можем использовать поставщиков облачного хостинга, хранилищ, баз данных, резервного копирования, доставки контента, мониторинга и инфраструктуры. К ним могут относиться DigitalOcean или эквивалентные поставщики услуг.

11.2. Платёжные провайдеры

Информация о подписках и платежах может обрабатываться Stripe или другим одобренным оператором платежей.

11.3. Поставщики ИИ и технологий

Информация, отправленная через функции с поддержкой ИИ, может обрабатываться OpenAI или другим поставщиком услуг ИИ. Мы также можем использовать поставщиков услуг перевода, доставки электронной почты, аутентификации, мониторинга ошибок, безопасности, поддержки и программных операций.

11.4. Поставщики аналитики и файлов cookie

Техническая информация и сведения об использовании могут обрабатываться поставщиками аналитики, если они включены и разрешены вашими настройками файлов cookie.

11.5. Профессиональные консультанты

Мы можем раскрывать информацию юристам, бухгалтерам, аудиторам, страховщикам, банкам и другим профессиональным консультантам, если это обоснованно необходимо.

11.6. Государственные органы и юридические получатели

Мы можем раскрывать информацию судам, арбитражным органам, регулирующим, налоговым и правоохранительным органам или другим государственным органам, если это требуется законом или обоснованно необходимо для защиты прав, безопасности, собственности или целостности платформы.

11.7. Корпоративные операции

Информация может раскрываться в связи с предполагаемым или завершённым финансированием, слиянием, приобретением, реструктуризацией, продажей активов, передачей бизнеса, несостоятельностью или аналогичной операцией при условии применения надлежащих мер конфиденциальности.

11.8. По указанию клиента

Мы можем передавать данные поставщику, маркетплейсу, платформе сравнения цен, интернет-магазину, поставщику электронных таблиц, месту назначения экспорта, API или другой сторонней услуге, выбранной или настроенной клиентом.

Клиент отвечает за проверку методов обеспечения конфиденциальности и безопасности сторонних мест назначения, которые он выбирает для подключения.

11.9. Другие пользователи учётной записи

Администраторы учётной записи и другие авторизованные пользователи в той же организации-клиенте могут иметь возможность просматривать данные учётной записи, настройки, активность, отчёты и информацию, связанную с другими пользователями, в зависимости от их разрешений.

Поставщики услуг, обрабатывающие персональные данные от нашего имени, обязаны по договору обрабатывать их только в авторизованных целях и применять надлежащие меры защиты.

12. Международная передача данных

Мы преимущественно работаем из Европейской экономической зоны, однако некоторые поставщики услуг, интеграции, клиенты или получатели данных могут находиться за пределами Европейской экономической зоны.

Если персональные данные передаются в страну, которая не признана обеспечивающей достаточный уровень защиты данных, мы используем надлежащий правовой механизм передачи, если это требуется. Он может включать:

• решения Европейской комиссии о достаточности уровня защиты;
• стандартные договорные положения Европейской комиссии;
• дополнительные договорные, организационные или технические меры;
• другой признанный законом механизм передачи; или
• допустимое законом исключение для конкретной передачи.

Вы можете связаться с нами, чтобы запросить дополнительную информацию о гарантиях защиты, применимых к конкретной передаче. Некоторые сведения могут быть ограничены для защиты конфиденциальной информации и безопасности.

13. Хранение данных

Мы храним персональные данные только в течение разумно необходимого срока для целей, в которых они были собраны, включая предоставление платформы, поддержание безопасности, соблюдение закона, разрешение споров и исполнение соглашений.

Срок хранения обычно определяется следующим образом:

• Данные учётной записи хранятся, пока учётная запись активна, и в течение разумного периода после её закрытия, если это необходимо для повторной активации, поддержки, безопасности, разрешения споров или соблюдения закона.
• Данные клиента и настройки услуг хранятся до тех пор, пока это необходимо для предоставления активированных услуг, и могут быть удалены или обезличены после прекращения действия услуги в соответствии с применимым соглашением, настройками услуги и циклами резервного копирования.
• Учётные данные и токены доступа хранятся, пока соответствующая интеграция включена, либо до их замены, отзыва или утраты необходимости в них.
• Платёжные, счётные, налоговые и операционные записи хранятся в течение срока, установленного применимым бухгалтерским, налоговым и коммерческим законодательством.
• Журналы безопасности и технические журналы хранятся ограниченный срок с учётом требований безопасности, устранения неполадок, предотвращения злоупотреблений и эксплуатации.
• Записи поддержки и переписки хранятся до тех пор, пока это необходимо для решения вопроса, и в течение разумного периода после этого.
• Маркетинговая информация хранится до вашего отказа от рассылки или до утраты её актуальности с сохранением записи о запрете рассылки для соблюдения вашего выбора.
• Информация о файлах cookie и аналитике хранится в соответствии с настройками соответствующих файлов cookie или поставщика.

Данные могут временно сохраняться в зашифрованных резервных копиях или резервных копиях с ограниченным доступом до перезаписи в соответствии с обычным циклом резервного копирования.

Мы можем хранить информацию дольше, если это требуется законом, необходимо для предъявления или защиты юридических требований, требуется для расследования мошенничества или злоупотреблений либо предписано законным распоряжением о сохранении данных.

Мы можем хранить агрегированную или обезличенную информацию, по которой больше нельзя обоснованно идентифицировать физическое лицо.

14. Безопасность данных

Мы используем разумные технические и организационные меры, предназначенные для защиты персональных данных от несанкционированного доступа, случайной утраты, уничтожения, изменения, раскрытия или неправомерного использования.

В зависимости от характера информации и обработки эти меры могут включать:

• шифрование при передаче и хранении, где это уместно;
• надёжное хеширование паролей и средства контроля аутентификации;
• ограничение доступа на основании служебной необходимости;
• дополнительную защиту токенов доступа и учётных данных интеграций;
• регистрацию, мониторинг и обнаружение инцидентов;
• резервное копирование и процедуры восстановления;
• контроль поставщиков и субобработчиков;
• обязательства сотрудников и подрядчиков по соблюдению конфиденциальности; и
• процедуры проверки и поддержания безопасности.

Ни один способ передачи через интернет, метод электронного хранения или система безопасности не являются полностью безопасными. Мы не можем гарантировать абсолютную безопасность или то, что несанкционированный доступ никогда не произойдёт.

Клиенты отвечают за использование защищённых устройств, защиту учётных данных, настройку разрешений доступа, проверку активности учётной записи и незамедлительное уведомление нас о предполагаемой компрометации.

Если произойдёт утечка персональных данных, мы расследуем её и уведомим затронутых клиентов, физических лиц или государственные органы, если это требуется применимым законодательством.

15. Ваши права в отношении защиты данных

В зависимости от вашего местонахождения и применимого законодательства вы можете иметь некоторые или все следующие права:

• право получать информацию о способах обработки ваших персональных данных;
• право запросить доступ к своим персональным данным;
• право запросить исправление неточных или неполных персональных данных;
• право запросить удаление персональных данных в предусмотренных законом случаях;
• право запросить ограничение обработки;
• право получить определённые персональные данные в переносимом формате;
• право возражать против обработки на основании законных интересов;
• право в любое время возражать против прямого маркетинга;
• право отозвать согласие, если обработка основана на согласии;
• права, связанные с определёнными решениями и профилированием, основанными исключительно на автоматизированной обработке; и
• право подать жалобу в компетентный орган по защите данных.

Эти права могут быть ограничены юридическими условиями, исключениями, требованиями подтверждения личности и правами других лиц.

Для осуществления права свяжитесь с нами по адресу [email protected]. Опишите свой запрос и укажите соответствующую учётную запись, организацию или взаимодействие.

Мы можем запросить информацию, необходимую для подтверждения вашей личности и полномочий. Мы ответим в срок, установленный применимым законодательством.

Если B2BLIX обрабатывает соответствующие данные исключительно от имени клиента, мы можем перенаправить запрос этому клиенту или попросить вас обратиться непосредственно к клиенту.

16. Прямой маркетинг

Мы можем отправлять информацию об услугах, обновления продуктов, рассылки и другие деловые сообщения, если это разрешено законом.

Вы можете отказаться от маркетинговых писем в любое время, воспользовавшись ссылкой для отписки в сообщении или связавшись с нами. Отказ от маркетинга не препятствует отправке необходимых сообщений об учётной записи, платежах, безопасности, поддержке или юридических вопросах.

17. Автоматизированная обработка и профилирование

Услуги B2BLIX могут использовать автоматизированные правила, алгоритмы, классификации, переводы, расчёты и рекомендации для обработки данных о товарах и коммерческой деятельности.

Эти функции предназначены для помощи корпоративным пользователям в обработке данных о товарах, мониторинге, ценообразовании, создании фидов и связанных операциях. Как правило, они не предназначены для принятия решений о физических лицах, которые влекут юридические или аналогичные существенные последствия.

Обычно мы не принимаем в отношении физических лиц решений, основанных исключительно на автоматизированной обработке и влекущих юридические или аналогичные существенные последствия. Если для конкретной функции это изменится, мы предоставим дополнительную информацию и предусмотренные законом права или средства контроля.

18. Уведомление о конфиденциальности для Калифорнии

Этот раздел применяется только к жителям Калифорнии и только в тех случаях, когда на B2BLIX распространяется действие Закона Калифорнии о конфиденциальности потребителей с внесёнными в него изменениями.

18.1. Собираемые категории

В течение предыдущих двенадцати месяцев мы могли собирать следующие категории персональной информации:

Мы собираем эти категории из источников, описанных в разделе 4, и используем их для целей, описанных в разделе 5.

Мы можем раскрывать эти категории поставщикам услуг, подрядчикам, операторам платежей, поставщикам аналитики, профессиональным консультантам, подключённым третьим сторонам, выбранным клиентами, государственным органам и сторонам, участвующим в корпоративных операциях, как описано в разделе 11.

18.2. Продажа и передача

Мы не продаём персональную информацию за денежное вознаграждение.

Нам неизвестно о случаях передачи персональной информации для поведенческой рекламы в разных контекстах. Если наши методы изменятся, мы обновим настоящую политику конфиденциальности и предоставим предусмотренный законом механизм отказа.

Если это требуется законом и имеет отношение к нашей обработке, мы будем учитывать применимые сигналы отказа, передаваемые браузером.

18.3. Чувствительная персональная информация

Мы используем чувствительную персональную информацию только в целях, разумно необходимых для предоставления запрошенных услуг, аутентификации пользователей, обработки платежей, защиты учётных записей и систем, предотвращения мошенничества и соблюдения закона. Мы не используем чувствительную персональную информацию для определения характеристик физических лиц.

18.4. Права жителей Калифорнии

С учётом применимых условий и исключений соответствующие требованиям жители Калифорнии могут иметь право:

• знать категории и конкретные элементы собранной о них персональной информации;
• знать источники, цели и категории задействованных получателей;
• запросить удаление персональной информации;
• запросить исправление неточной персональной информации;
• отказаться от продажи или передачи персональной информации;
• ограничить определённые виды использования чувствительной персональной информации; и
• получать равное обслуживание и не подвергаться дискриминации за осуществление прав на конфиденциальность.

Вы или уполномоченный представитель можете подать запрос, связавшись с нами по адресу [email protected]. Мы можем принять разумные меры для проверки запроса и полномочий представителя.

19. Конфиденциальность детей

Платформа предназначена исключительно для делового и профессионального использования и не предназначена для лиц младше 18 лет.

Мы сознательно не собираем персональные данные непосредственно у детей. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами по адресу [email protected], чтобы мы могли расследовать ситуацию и принять соответствующие меры.

20. Веб-сайты и услуги третьих сторон

Платформа может содержать ссылки на веб-сайты и услуги третьих сторон или интеграции с ними. Их обработка регулируется их собственными политиками конфиденциальности и условиями.

Мы не контролируем третьих сторон и не отвечаем за их конфиденциальность, безопасность, содержание или методы работы, включая услуги, выбранные или подключённые клиентом.

21. Изменения настоящей политики конфиденциальности

Мы можем обновлять настоящую политику конфиденциальности с учётом изменений в наших услугах, операциях обработки, поставщиках, юридических обязанностях или методах обеспечения безопасности.

Обновлённая версия будет опубликована с новой датой вступления в силу. При существенном изменении мы можем предоставить дополнительное уведомление через платформу, по электронной почте или другим разумным способом.

Если применимое законодательство требует согласия на новую операцию обработки, одного лишь продолжения использования будет недостаточно для замены требуемого согласия.

22. Контакты и жалобы

Вопросы, запросы и замечания относительно настоящей политики конфиденциальности или обработки нами персональных данных можно направлять по адресу:

Если вы находитесь в Европейской экономической зоне, вы также можете подать жалобу в надзорный орган своей страны проживания, места работы или места предполагаемого нарушения.

Органом, ответственным за защиту данных в Эстонии, является: