Политика конфиденциальности

01Кто обрабатывает данные

Оператор — [уточнить: наименование, регистрационный номер, адрес]. Контакт по вопросам защиты данных: legal@pact.biz. Представитель в ЕС и ответственное лицо — [уточнить].

02Чьи данные и откуда

Мы обрабатываем данные двух групп: пользователей платформы и авторов, чьи публичные профили входят в базу подбора. Это разные источники, и мы описываем их отдельно.

Мы не собираем данные из закрытых профилей, переписок и любых источников, требующих обхода технических ограничений. Данные аудитории обрабатываются в агрегированном виде — по странам, возрастным группам и языку, без идентификации отдельных подписчиков.

03Основания обработки

• Договор — для пользователей платформы: доступ, расчёты, поддержка.
• Законный интерес — для базы подбора и деловых обращений к авторам. Интерес состоит в том, чтобы предложить автору коммерческое сотрудничество по профилю его публичной деятельности. Мы ограничиваем объём данных, используем только деловые контакты и прекращаем обработку по первому возражению.
• Согласие — для необязательных куки, аналитики и рассылок. Отзывается в любой момент.
• Требование закона — для налоговой и финансовой отчётности, проверок по требованиям регуляторов.

При первом обращении к автору мы указываем, что контакт получен из открытых источников, и даём способ отказаться от дальнейших обращений.

04Как мы используем данные

• Подбор авторов под бриф и оценка соответствия продукту.
• Отправка деловых предложений и ведение переписки по сделке.
• Проведение сделки: фиксация условий, резервирование средств, приёмка, расчёты.
• Разрешение споров и подтверждение исполнения обязательств.
• Безопасность: выявление мошенничества, накрутки и злоупотреблений.
• Улучшение подбора на обезличенных или агрегированных данных.

Мы не продаём персональные данные. Автоматизированные решения, влекущие юридические последствия без участия человека, не принимаются: оценка соответствия — рекомендация, решение принимает пользователь.

05Кому передаём

• Платёжные и расчётные провайдеры — для выплат и приёма оплаты.
• Поставщики инфраструктуры: хостинг, почтовые сервисы, аналитика, служба поддержки.
• Профессиональные консультанты и аудиторы — в необходимом объёме.
• Государственные органы — при законном требовании.

С обработчиками заключаются соглашения об обработке данных. При передаче за пределы ЕЭЗ применяются стандартные договорные условия Европейской комиссии или иной законный механизм.

06Сроки хранения

Мы не храним данные дольше заявленного срока. По истечении записи удаляются или обезличиваются.

07Ваши права

Независимо от юрисдикции мы обрабатываем следующие обращения:

• Узнать, какие данные о вас есть, и получить их копию.
• Исправить неточные данные.
• Удалить данные и попасть в стоп-лист, чтобы не получать обращений впредь.
• Возразить против обработки на основании законного интереса.
• Ограничить обработку и перенести данные другому оператору.
• Отозвать согласие, если обработка была на нём основана.

Обращения принимаются на legal@pact.biz или через страницу Данные авторов и удаление. Срок ответа — не более 30 дней. Плата за обработку обращения не взимается. Если ответ вас не устроил, вы вправе обратиться в надзорный орган своей страны — для Эстонии это Andmekaitse Inspektsioon.

08Для резидентов Калифорнии

Мы не продаём персональные данные. Термин «предоставление» (sharing) в значении CPRA к нашей деятельности по подбору не применяется: данные авторов не передаются для кросс-контекстной поведенческой рекламы.

• Вы вправе узнать состав и категории собранных данных, потребовать удаления и исправления.
• Вы вправе ограничить использование чувствительных данных — таких категорий мы не собираем.
• Сигнал Global Privacy Control из браузера обрабатывается автоматически как отказ от необязательного отслеживания.
• Дискриминация за реализацию прав не допускается.

09Cookie и аналитика

Мы используем технически необходимые куки для работы сайта и необязательные — для аналитики. Необязательные включаются только после согласия. Подробности и управление — на странице Политика cookie.

10Безопасность

• Шифрование канала и хранение доступов в защищённом виде.
• Разграничение доступа сотрудников по принципу необходимого минимума.
• Журналирование действий с данными и регулярный пересмотр прав.
• Процедура уведомления о нарушении: надзорный орган — в течение 72 часов, затронутые лица — без неоправданной задержки.

11Несовершеннолетние

Мы не собираем данные лиц младше 13 лет осознанно. Если такие данные попали к нам, они удаляются по обнаружении или обращению. Профили, отмеченные площадкой как контент для детей, исключаются из подбора автоматически.

Для авторов от 13 до 17 лет обработка возможна только на основании согласия родителя или законного представителя. Согласно статье 8 общего регламента ЕС о защите данных возраст самостоятельного согласия составляет 16 лет, но страны вправе понижать его до 13 — мы применяем порог, действующий в стране автора, и при недостижении этого возраста требуем согласие представителя.

• Согласие подтверждается проверяемым способом и хранится как основание обработки.
• Представитель вправе запросить доступ к данным, их исправление или удаление в любой момент.
• Отзыв согласия прекращает обработку и закрывает аккаунт.
• Данные несовершеннолетних не используются для маркетинговых рассылок и не передаются для рекламного таргетинга.

12Изменения политики

При существенных изменениях мы уведомим по почте или в интерфейсе. Дата действующей редакции указана внизу страницы.