Политика конфиденциальности

1. Оператор обработки данных

В соответствии с Общим регламентом по защите данных (ЕС) 2016/679 (GDPR) и испанским Органическим законом 3/2018 о защите персональных данных и гарантии цифровых прав (LOPDGDD) сообщаем, что оператором обработки ваших персональных данных является:

• Оператор: Pau Romaní
• Удостоверение личности (DNI): 23928922K
• Адрес: Барселона, 08023, Испания
• Электронная почта: info@directorai.org
• Сайт: https://directorai.org

2. Какие персональные данные мы собираем

Мы собираем следующие персональные данные в зависимости от того, как Пользователь взаимодействует с Сайтом и Программой:

2.1. Данные регистрации и аккаунта

• имя и фамилия;
• адрес электронной почты;
• имя пользователя;
• пароль (хранится в зашифрованном виде).

2.2. Данные для выставления счетов и оплаты

• полное имя или наименование организации;
• адрес для выставления счёта;
• налоговый номер (NIF/CIF) при запросе счёта-фактуры;
• сведения о транзакции (сумма, дата, способ оплаты).

Важное примечание: платёжные данные (номер карты, банковские учётные данные, данные PayPal) обрабатываются непосредственно платёжными шлюзами (Stripe, PayPal, Google Pay) и никогда не хранятся на наших серверах.

2.3. Данные из форм обратной связи

• имя;
• электронная почта;
• сообщение или запрос.

2.4. Данные о посещении сайта

• IP-адрес;
• тип браузера и устройства;
• посещённые страницы и время пребывания;
• операционная система.

2.5. Данные об использовании Программы

• идентификатор лицензии;
• количество израсходованных генераций;
• используемая версия Программы;
• технические данные каждой генерации (характеристики компьютера, продолжительность, используемая модель искусственного интеллекта и выбранные параметры);
• если Пользователь создаёт юридические страницы для своих каталогов, вводимые им в Программу данные лица или организации, которым принадлежат эти сайты (имя или наименование, налоговый идентификатор, адрес и контактные данные).

3. Цели обработки

Собранные персональные данные будут обрабатываться в следующих целях:

4. Получатели данных

Ваши персональные данные могут передаваться следующим получателям:

Международная передача данных за пределы Европейской экономической зоны не осуществляется, за исключением указанных поставщиков, у которых имеются надлежащие гарантии (стандартные договорные положения, одобренные Европейской комиссией, или решения об адекватности).

5. Срок хранения

Персональные данные будут храниться в течение следующих сроков:

• Данные аккаунта: пока аккаунт активен, а затем в течение срока, установленного законом.
• Данные о выставленных счетах: не менее 4 лет (согласно испанскому Общему налоговому закону) и до 6 лет (согласно испанскому Торговому кодексу).
• Контактные данные: до разрешения обращения, а затем не более 1 года.
• Данные о посещении сайта: не более 13 месяцев.
• Коммерческие сообщения: до отзыва согласия Пользователем.

По истечении указанных сроков данные удаляются или необратимо обезличиваются.

6. Права Пользователя

В соответствии с GDPR и испанским LOPDGDD Пользователь имеет право на:

• Доступ: получить подтверждение того, обрабатываются ли его данные, и ознакомиться с ними.
• Исправление: потребовать исправления неточных или неполных данных.
• Удаление: потребовать удаления своих данных, когда они больше не нужны для цели, ради которой были собраны.
• Возражение: возражать против обработки своих данных в определённых случаях.
• Ограничение: потребовать ограничения обработки в случаях, предусмотренных нормами.
• Переносимость: получить свои данные в структурированном, широко используемом и машиночитаемом формате и передать их другому оператору.
• Отзыв согласия: в любой момент отозвать данное согласие, что не влияет на законность обработки, осуществлённой ранее.

Для реализации этих прав Пользователь может обратиться по адресу info@directorai.org, приложив копию удостоверения личности или равнозначного документа.

Кроме того, Пользователь вправе подать жалобу в Испанское агентство по защите данных (AEPD), если считает, что обработка его данных не соответствует действующим нормам: www.aepd.es.

7. Данные третьих лиц, собираемые Программой

DirectorAI позволяет Пользователям собирать общедоступные данные о компаниях и заведениях, размещённых на платформах вроде Google Maps. Эта информация может включать:

• коммерческое наименование компании;
• опубликованный адрес и контактные данные;
• часы работы;
• категории и описание компании;
• отзывы и оценки, опубликованные пользователями платформы;
• общедоступные фотографии компании.

В отношении этих данных:

• DirectorAI выступает исключительно как технический инструмент. Оператором обработки данных, которые собираются и публикуются через созданные каталоги, является Пользователь.
• Пользователь обязан убедиться, что использование таких данных соответствует применимым нормам, включая GDPR, и предусмотреть необходимые механизмы (например, правовую информацию и политику конфиденциальности) в публикуемых каталогах.
• Если третье лицо (компания или частное лицо) желает реализовать свои права в отношении данных, включённых в каталог, созданный с помощью DirectorAI, ему следует обратиться к Пользователю — владельцу этого каталога.
• Если данные опубликованы на самом сайте directorai.org (например, в демонстрациях), владелец рассматривает запросы на реализацию прав по адресу info@directorai.org.
• Плагин DirectorAI Engine, который Пользователь устанавливает в своём каталоге, передаёт владельцу в зашифрованном виде технические данные, необходимые для проверки лицензии, предоставления обновлений и оказания услуги, в том числе журнал писем, отправляемых каталогом (получатель, тема и результат), и активности его выделенных карточек. Владелец обрабатывает эти данные как обработчик по поручению Пользователя.
• Вместе с записью о каждой генерации Программа DirectorAI передаёт владельцу технические данные этой генерации (версия, характеристики компьютера, время выполнения, используемая модель искусственного интеллекта и выбранные параметры), а если Пользователь создаёт юридические страницы для своих каталогов, то и вводимые им в Программу данные лица или организации, которым принадлежат эти сайты (имя или наименование, налоговый идентификатор, адрес и контактные данные), которые в любом случае публикуются на этих страницах. Владелец обрабатывает эти данные для оказания услуги, технической поддержки и улучшения Программы на правовых основаниях, указанных в разделе 3, и хранит их, пока учётная запись Пользователя остаётся активной.

8. Выделенные карточки в каталогах владельца

Помимо распространения Программного обеспечения, владелец ведёт собственные веб-каталоги, в которых компания может приобрести выделенную карточку. В этом случае оператором обработки данных такой компании является владелец настоящей политики, а не Пользователь Программного обеспечения.

Для оказания этой услуги и выставления соответствующего счёта обрабатываются контактные данные лица, оформляющего заказ (имя, адрес электронной почты и, если он указан, телефон), а также платёжные данные компании (наименование, адрес и налоговый идентификационный номер). Правовым основанием являются исполнение договора и соблюдение налоговых обязанностей, а платёжные данные хранятся в течение сроков, указанных в разделе 5.

Счёт всегда выставляется через Stripe Payments Europe, Limited (Ирландия), которая выступает обработчиком и может передавать данные в Stripe, Inc. (Соединённые Штаты) с гарантиями, предусмотренными Регламентом. При оплате картой Stripe также принимает платёж. При оплате через PayPal платёж принимает PayPal (Europe) S.à r.l. et Cie, S.C.A. (Люксембург), которая обрабатывает платёжные данные как самостоятельный контролёр в соответствии со своей политикой конфиденциальности, а платёжные реквизиты указываются в каталоге перед оплатой. Владелец ни в какой момент не получает доступ к данным карты или к аккаунту PayPal плательщика.

Сведения, публикуемые в самой карточке (коммерческое наименование, адрес, телефон, часы работы, фотографии и отзывы), берутся из общедоступных источников или предоставляются самой компанией и могут быть исправлены или удалены по обращению на info@directorai.org.

9. Меры безопасности

Владелец принял необходимые технические и организационные меры для обеспечения безопасности персональных данных и предотвращения их изменения, утраты, несанкционированной обработки или доступа, в том числе:

• шифрование паролей с использованием надёжных алгоритмов;
• шифрование соединений по протоколу HTTPS/TLS;
• доступ к персональным данным только у уполномоченного персонала;
• регулярное резервное копирование;
• размещение на серверах в Европейском союзе;
• обработка платежей полностью передана сертифицированным платёжным шлюзам (Stripe, PayPal).

10. Коммерческие сообщения

Пользователь будет получать коммерческие сообщения по электронной почте только при наличии его явного согласия. В любом случае каждое письмо будет содержать ссылку для немедленной и бесплатной отписки.

Согласие на получение коммерческих сообщений не связано с договорными отношениями и может быть отозвано в любой момент без последствий для оказания услуги.

11. Несовершеннолетние

DirectorAI не предназначен для лиц младше 16 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если владельцу станет известно, что данные несовершеннолетнего были собраны без согласия родителей, они будут немедленно удалены.

12. Изменения политики конфиденциальности

Владелец оставляет за собой право в любой момент изменить настоящую политику конфиденциальности. Любое изменение будет опубликовано на этой странице с соответствующей датой обновления. Пользователю рекомендуется периодически просматривать эту политику.