1. Володілець даних і сфера застосування
Надавач послуги, зазначений нижче, є володільцем даних, зібраних через цей вебсайт і в межах послуги з виробництва відео. Якщо клієнт надає персональні дані інших осіб, він відповідає за наявність правової підстави для цього та надання необхідних повідомлень.
Визначення
Закони про захист даних охоплюють усі застосовні закони, нормативні акти й рамки, що регулюють збір, обробку, зберігання, передавання й захист Персональних даних — включно з GDPR Європейського Союзу, UK GDPR, CCPA і будь-якими іншими національними чи міжнародними законами про конфіденційність, що стосуються обробки даних за цією Угодою, але не обмежуючись ними.
Персональні дані означають будь-яку інформацію, що стосується ідентифікованої або такої, яку можна ідентифікувати, фізичної особи (“Суб’єкт даних”). Персональні дані не включають анонімізовані або агреговані дані, які неможливо використати для ідентифікації особи.
Обробка означає будь-яку операцію або набір операцій, що виконуються над Персональними даними, автоматизованими засобами чи вручну — включно зі збором, записом, упорядкуванням, структуруванням, зберіганням, адаптацією, зміною, отриманням, ознайомленням, використанням, розкриттям, передаванням, обмеженням, стиранням або знищенням Персональних даних.
Права суб’єкта даних означають права, надані особам згідно із застосовними Законами про захист даних, включно з доступом, виправленням, видаленням, обмеженням, перенесенням, запереченням і правом подавати скарги до Наглядового органу.
Уповноважений субобробник означає будь-якого стороннього постачальника, надавача послуг або підрядника, залученого StoryMotion для обробки Персональних даних Клієнта виключно від імені та за вказівками StoryMotion. Усі Субобробники повинні виконувати ті самі обов’язки щодо захисту даних, підтримуючи безпеку, конфіденційність і відповідність нормативним вимогам.
Дані акаунта означають усю пов’язану з бізнесом інформацію, зібрану, збережену й оброблену StoryMotion у зв’язку з договірними відносинами з Клієнтом. Це включає імена, електронні адреси, номери телефонів, платіжні дані й облікові дані доступу осіб, уповноважених Клієнтом керувати акаунтом на платформі та користуватися ним. Дані акаунта використовуються виключно для адміністративних цілей, виставлення рахунків і надання підтримки.
2. Інформація, яку ми обробляємо
- Контактні, ділові та платіжні дані, зокрема ім’я, назва компанії, електронна адреса, номер телефону, країна та інформація для рахунків.
- Творчі завдання, інструкції, повідомлення, погодження, примітки щодо правок і звернення до служби підтримки.
- Завантажені логотипи, зображення, відео, аудіо, документи та інші матеріали для виробництва.
- Загальнодоступний вміст бізнес-сайту та технічні результати, необхідні для підготовки креативного плану.
- Статус оплати та реквізити транзакцій; повні дані платіжної картки обробляє платіжний провайдер, і ми їх не зберігаємо.
- Журнали безпеки, пристрою, запитів і роботи сервісу. Необов’язкові дані аналітики аудиторії збираються лише після надання згоди на аналітику.
3. Для чого ми використовуємо дані та правові підстави
- Щоб надати запитуваний план, виконати замовлення, підготувати й передати файли, опрацювати правки, виставити рахунки та надати підтримку — це необхідно для виконання договору або вжиття заходів на запит до його укладення.
- Щоб забезпечувати безпеку сервісу, запобігати зловживанням, вести облік, підвищувати надійність і захищати свої законні вимоги — на підставі наших законних інтересів, збалансованих із правами окремих осіб.
- Щоб виконувати податкові, бухгалтерські, споживчі, санкційні та інші юридичні обов’язки — для дотримання вимог законодавства.
- Щоб надсилати необов’язкові маркетингові повідомлення або проводити необов’язкову аналітику аудиторії — на підставі згоди, якщо вона потрібна. Згоду можна відкликати в будь-який час, не впливаючи на правомірність обробки, здійсненої до її відкликання.
4. Дослідження вебсайтів і загальнодоступні дані
Сканер отримує доступ лише до загальнодоступних сторінок вебсайту, який надав користувач. Ми використовуємо цей вміст, щоб зрозуміти діяльність компанії та підготувати приватний креативний план. Загальнодоступність даних не означає дозволу повторно публікувати персональні дані третіх осіб у відео.
5. Ділові контакти та прямий маркетинг
Ми можемо використовувати загальнодоступну ділову адресу або законно отриману базу ділових контактів, щоб надсилати обмежену й доречну інформацію про цю послугу, якщо це дозволено місцевим законодавством. Джерелом можуть бути вебсайт компанії, відкритий реєстр підприємств або постачальник, який заявляє, що має право законно передавати ці дані. Ми фіксуємо статус доставки та статус заперечення, щоб не надсилати маркетингові повідомлення на адресу, з якої надійшла відмова.
Ви можете безкоштовно й у будь-який час заперечити проти прямого маркетингу, скориставшись посиланням у повідомленні або звернувшись до нас. Після заперечення ми припиняємо використовувати адресу для прямого маркетингу; водночас можемо зберегти мінімальний запис про заборону виключно для дотримання вашого вибору. Правила електронного маркетингу відрізняються залежно від країни, тому повідомлення надсилається лише там, де це дозволено налаштованими правилами відповідного ринку.
6. Обробка за допомогою штучного інтелекту
Окремі матеріали завдання, тексти загальнодоступного вебсайту або матеріали для виробництва можуть передаватися налаштованим постачальникам послуг на основі штучного інтелекту та медіасервісів, якщо це необхідно для дослідження, написання сценарію, роботи з голосом, створення зображень, перекладу, монтажу або перевірки якості. Ми мінімізуємо обсяг переданих даних і використовуємо доступні для сервісу засоби контролю постачальників. Не додавайте зайвих чутливих даних. Якщо запис голосу людини прямо не погоджено, для озвучення може використовуватися синтетичний голос ШІ замість запису реальної особи.
Ми не використовуємо виключно автоматизовані рішення, які спричиняють для клієнта юридичні або подібні істотні наслідки. Рішення щодо виробництва контролює людина, яка також перевіряє матеріали перед передачею.
7. Отримувачі та обробники даних
Дані передаються лише за потреби постачальникам інфраструктури й хостингу, сервісам доставки контенту та безпеки, сервісам обробки платежів, постачальникам електронної пошти, сервісам приватного зберігання файлів, професійним консультантам, а також налаштованим постачальникам послуг на основі штучного інтелекту та медіавиробництва. Постачальники діють відповідно до власних умов або зобов’язань щодо обробки даних, залежно від обставин.
Ми можемо розкривати інформацію, якщо цього вимагає закон, для захисту людей або сервісу, а також у межах передачі бізнесу за наявності належних гарантій. Ми не продаємо персональні дані.
5. Субобробники
StoryMotion залучає сторонніх Субобробників для допомоги в наданні й підтримці сервісу. Ці Субобробники виконують конкретні функції, як-от хостинг інфраструктури, обробка платежів, транзакційна електронна пошта й безпека. Ми гарантуємо, що всі залучені Субобробники дотримуються обов’язків щодо захисту даних, еквівалентних викладеним у цьому DPA, підкріплених підписаними угодами.
Актуальний список доступний на запит за адресою [email protected]. Серед поточних Субобробників є (але цей перелік не є вичерпним):
- Stripe — обробка платежів, виставлення рахунків і перевірка на шахрайство.
- Mailgun — доставка транзакційних і сповіщувальних електронних листів.
- Cloudflare — CDN і захист від DDoS.
- Постачальники керованих баз даних — зберігання даних застосунку в зашифрованому вигляді.
8. Міжнародна передача даних
Деякі постачальники можуть обробляти дані за межами вашої країни або Європейської економічної зони. Якщо це необхідно, ми покладаємося на рішення про адекватність, стандартні договірні положення або інший законний механізм передачі, застосовуючи за потреби додаткові гарантії.
StoryMotion може передавати Персональні дані за межі ЄЕП, Великої Британії або Швейцарії для забезпечення надання сервісів. Коли таке передавання відбувається, ми гарантуємо наявність відповідних правових гарантій, зокрема:
- Стандартні договірні положення (SCC), схвалені Європейською Комісією або іншими компетентними органами.
- Додаткові заходи — додаткові технічні, організаційні й договірні гарантії.
- Інші схвалені механізми передавання, визнані застосовним законом.
9. Строки зберігання
Ми зберігаємо інформацію лише стільки, скільки необхідно для проєкту, передачі результатів, підтримки, безпеки та виконання юридичних обов’язків. Строк залежить від виду запису: невдалі звернення видаляються, коли більше не потрібні; матеріали для виробництва зберігаються протягом активного робочого процесу та обґрунтованого періоду для підтримки й завантаження; рахунки та записи про транзакції зберігаються протягом установленого законом бухгалтерського строку; записи щодо спорів і безпеки зберігаються, доки відповідна вимога або ризик залишаються актуальними. Фінальні файли та активні виробничі матеріали зазвичай доступні протягом 90 днів після остаточної передачі.
StoryMotion зберігає Персональні дані лише стільки, скільки потрібно для виконання обов’язків за цією Угодою або як того вимагають застосовні закони. Ми дотримуємося принципів мінімізації даних: дані зберігаються лише для законних ділових потреб і потреб дотримання вимог та видаляються або анонімізуються, щойно перестають бути потрібними.
Клієнти можуть подати запит на видалення Персональних даних будь-коли. Після припинення сервісів StoryMotion видалить або поверне Персональні дані відповідно до вказівок Клієнта. Якщо запит на видалення не надійшов, Персональні дані автоматично видаляються протягом розумного строку, якщо не застосовуються законні вимоги щодо зберігання (податкові записи, розслідування, пов’язані із запобіганням шахрайству тощо).
10. Безпека
Ми використовуємо засоби контролю доступу, приватне сховище, захищені токенами сторінки клієнтів, шифрування під час передавання даних, перевірку даних і операційний моніторинг. Ви повинні захищати приватні посилання на проєкт і невідкладно повідомити нас, якщо таке посилання стало доступним іншим особам. Безпеку жодного способу зберігання чи передавання даних не можна гарантувати повністю.
11. Ваші права
Залежно від застосовного законодавства ви можете вимагати доступу до даних, їх виправлення, видалення, обмеження обробки, перенесення або заперечити проти обробки, а також відкликати згоду. Ви також можете подати скаргу до місцевого органу із захисту даних. Перед виконанням запиту ми можемо попросити підтвердити особу.
- Право на доступ — підтвердження того, чи обробляються дані, і доступ до них.
- Право на виправлення — виправлення неточних або неповних даних.
- Право на стирання (“Право бути забутим”) — видалення Персональних даних з урахуванням правових і договірних обов’язків.
- Право на обмеження обробки — обмеження обробки Персональних даних за певних умов.
- Право на перенесення даних — отримання й передавання Персональних даних іншому контролеру, де це технічно можливо.
- Право на заперечення — проти обробки на основі законних інтересів, прямого маркетингу або автоматизованого ухвалення рішень.
- Право відкликати згоду — будь-коли, якщо обробка ґрунтується на згоді.
Ми відповідаємо без невиправданої затримки та зазвичай протягом одного місяця відповідно до GDPR. У разі складних або численних запитів цей строк може бути продовжено, якщо це дозволяє закон; про будь-яке продовження ми повідомимо із зазначенням причин.
12. Діти
Ця бізнес-послуга не призначена для дітей і не передбачає оформлення замовлень особами, які не можуть укласти юридично обов’язковий договір.
13. Зміни та контакти
Ми можемо оновлювати це повідомлення, якщо змінюється сервіс або вимоги законодавства. Актуальна версія та дата редакції публікуються тут. Контакт із питань конфіденційності: [email protected].