Палітыка прыватнасці

Хто мы

One-Tap Studio — гэта сэрвіс, якім кіруе UNIHOLIX OÜ, прыватная кампанія з абмежаванай адказнасцю, зарэгістраваная ў Эстоніі (рэгістрацыйны код 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Мы з’яўляемся кантралёрам персанальных даных, апісаных у гэтай палітыцы. Кантакт: ceo@uniholix.com.

Што мы апрацоўваем і навошта

Студыі пабудаваны так, каб тое, што вы ствараеце, заставалася ў вас. Большая частка працы адбываецца ў вашым браўзеры, і мы атрымліваем як мага менш звестак.

• Камера, мікрафон, фотаздымкі і запісы. Ваша камера, ваш мікрафон, фотаздымкі, якія вы робіце, гукі, якія вы запісваеце, і файлы, якія вы адкрываеце, апрацоўваюцца ў вашым браўзеры на вашай прыладзе. Яны ніколі не загружаюцца ні нам, ні каму-небудзь іншаму.
• Параметры музыкі. Калі вы складаеце музыку, старонка адпраўляе на наш сервер параметры, выбраныя вамі ў меню: жанр, настрой, тэмп, танальнасць, працягласць і выпадковы лік, які дазваляе ўзнавіць трэк. Наш сервер піша партытуру паводле гэтых параметраў і адпраўляе яе назад. Гэтыя параметры не ўтрымліваюць персанальных даных, і мы не захоўваем іх пасля адпраўкі партытуры.
• Плацежныя даныя. Калі вы купляеце пропуск на 24 гадзіны, ваш плацёж апрацоўвае наш аператар плацяжоў. Мы атрымліваем ваш адрас электроннай пошты, вашу краіну, суму, валюту і статус плацяжу, а таксама абраны вамі пропуск і ваша пацвярджэнне таго, што вы хацелі, каб ён пачаў дзейнічаць адразу. Пасля гэтага наш сервер перадае вашаму браўзеру пропуск, які браўзер можа правяраць на працягу 24 гадзін. Даныя вашай карткі перадаюцца толькі аператару плацяжоў і ніколі не трапляюць да нас.
• Ваш уліковы запіс UNIHOLIX. Уліковы запіс патрэбны толькі для Studio Pass Monthly. Калі вы ўваходзіце ў сістэму, мы атрымліваем ваш адрас электроннай пошты. Калі вы ўваходзіце праз абраны вамі знешні ўліковы запіс, мы атрымліваем таксама імя і адрас электроннай пошты, якія ён нам перадае. Мы захоўваем ваш уліковы запіс, ідэнтыфікатар, які наш аператар плацяжоў прысвойвае вам як кліенту, а таксама статус, цану і дату падаўжэння кожнай вашай падпіскі. Даныя вашай карткі перадаюцца толькі аператару плацяжоў і ніколі не трапляюць да нас.
• Атрыманне пропуска на іншай прыладзе. Пасля аплаты старонка паказвае код аднаўлення і QR-код вашага пропуска. Калі вы просіце нас адправіць пропуск яшчэ раз, вы ўводзіце адрас электроннай пошты, з якім плацілі. Мы параўноўваем яго з запісам нашага сэрвісу апрацоўкі плацяжоў пра ваш плацёж і, калі з гэтым адрасам за апошнія 24 гадзіны быў аплачаны пропуск, адпраўляем вам па электроннай пошце спасылку на гэты пропуск. Мы не захоўваем гэты адрас электроннай пошты. Каб абмежаваць злоўжыванні, наш сервер трымае ў памяці толькі яго пераўтвораную незваротную форму, не больш за адну гадзіну.
• Ідэнтыфікатар прылады. Каб адзін пропуск працаваў не больш чым на дзвюх прыладах, старонка стварае выпадковы ідэнтыфікатар у сховішчы вашага браўзера. Ён не бярэцца з вашай прылады і не ідэнтыфікуе вас. Яго пераўтвораная форма захоўваецца разам з запісам пра ваш плацёж у нашага сэрвісу апрацоўкі плацяжоў.
• Лісты нам. Калі вы нам пішаце, мы выкарыстоўваем ваш адрас электроннай пошты і ваша паведамленне, каб вам адказаць.
• Тэхнічныя даныя. Наш сервер ненадоўга выкарыстоўвае ваш IP-адрас, каб абмежаваць колькасць запытаў і забяспечыць бяспеку сэрвісу. Наш хостынг-правайдар вядзе стандартныя журналы запытаў, якія ўтрымліваюць, напрыклад, IP-адрас, час і запытаную старонку. Гэтыя журналы не ўтрымліваюць вашых фотаздымкаў, запісаў або файлаў.
• Даныя на вашай прыладзе. Старонка захоўвае вашу мову, вашы пропускі і творы, якія вы вырашылі пакінуць у раздзеле «Мая бібліятэка», у сховішчы браўзера на вашай прыладзе. Гэтыя даныя застаюцца на вашай прыладзе. Вы можаце выдаліць іх у любы час на старонцы або ў наладах браўзера.
• Без адсочвання. Мы не выкарыстоўваем аналітычныя або рэкламныя файлы cookie і не выкарыстоўваем ніякіх аналітычных або рэкламных трэкераў.

Студыі не карыстаюцца паслугамі пастаўшчыкоў мадэляў ШІ: музыка і ўзоры ствараюцца паводле правілаў на нашым серверы або ў вашым браўзеры, а фотаэфекты працуюць у вашым браўзеры.

Мы не прадаём вашы персанальныя даныя, не выкарыстоўваем іх для рэкламы і ніколі не бачым і не выкарыстоўваем тое, што вы ствараеце.

Сэрвіс прызначаны для асоб ва ўзросце ад 13 гадоў (або ад большага мінімальнага ўзросту, устаноўленага ў іх краіне), асобы ва ўзросце да 18 гадоў могуць карыстацца ім толькі з дазволу бацькоў або апекуна, і мы свядома не апрацоўваем персанальныя даныя дзяцей меншага ўзросту.

Прававыя падставы

• Дагавор (GDPR, арт. 6(1)(b)): забеспячэнне працы студый, якімі вы карыстаецеся, прадастаўленне вашага пропуску, вядзенне вашага ўліковага запісу і падпіскі, прыём вашага плацяжу і адказы на вашы пытанні пра пакупку.
• Законныя інтарэсы (арт. 6(1)(f)): забеспячэнне бяспекі сэрвісу, прадухіленне махлярства і злоўжыванняў, а таксама адказы на іншыя паведамленні.
• Юрыдычныя абавязкі (арт. 6(1)(c)): вядзенне бухгалтарскіх запісаў, у тым ліку запісаў пра плацяжы, як патрабуе заканадаўства Эстоніі.

Хто апрацоўвае іх для нас

Мы карыстаемся паслугамі пастаўшчыкоў, якія апрацоўваюць персанальныя даныя ад нашага імя і паводле нашых указанняў. Тут мы апісваем іх па катэгорыях.

• Сэрвіс апрацоўкі плацяжоў: прымае плацяжы і адпраўляе вам квітанцыю па электроннай пошце. Ён таксама апрацоўвае плацежныя даныя як незалежны кантралёр для выканання ўласных юрыдычных абавязкаў, напрыклад для прадухілення махлярства, у адпаведнасці з уласнай палітыкай прыватнасці.
• Хостынг-правайдар: забяспечвае работу вэб-сайта і нашага сервера і вядзе журналы запытаў.
• Правайдар уліковых запісаў і базы даных: забяспечвае ўваход у сэрвіс і захоўвае ваш уліковы запіс і запісы пра падпіскі.
• Пастаўшчык паслуг электроннай пошты: атрымлівае і захоўвае лісты, якія вы нам дасылаеце. Ён таксама дасылае лісты, якія вы запытваеце, напрыклад спасылку на ваш пропуск, а таксама пацвярджэнне, калі вы адмаўляецеся ад дагавора падпіскі.

Некаторыя з гэтых пастаўшчыкоў апрацоўваюць даныя за межамі Еўрапейскай эканамічнай прасторы, напрыклад у Злучаных Штатах. У такіх выпадках перадача даных грунтуецца на рашэнні Еўрапейскай камісіі аб адэкватнасці або на стандартных дагаворных умовах Камісіі.

Як мы іх абараняем

Усе злучэнні з сэрвісам і з нашымі пастаўшчыкамі шыфруюцца. Доступ да нашых сістэм маюць толькі тыя, каму ён неабходны, і ён абаронены двухэтапным уваходам. Звесткі карткі апрацоўвае толькі наш сэрвіс апрацоўкі плацяжоў.

Як доўга мы іх захоўваем

• Запісы пра плацяжы, у тым ліку ваша пацвярджэнне таго, што пропуск павінен пачаць дзейнічаць адразу: 7 гадоў, як патрабуе Закон Эстоніі аб бухгалтарскім уліку.
• Запісы пра ваш уліковы запіс і падпіскі: пакуль існуе ваш уліковы запіс. Калі вы выдаляеце ўліковы запіс, мы скасоўваем вашы падпіскі і выдаляем ваш уліковы запіс; запісы пра плацяжы захоўваюцца на працягу 7 гадоў, як таго патрабуе закон.
• Фотаздымкі, запісы і файлы: мы іх ніколі не атрымліваем. Тое, што вы захоўваеце ў раздзеле «Мая бібліятэка», застаецца ў вашым браўзеры, пакуль вы гэта не выдаліце.
• Параметры музыкі: мы не захоўваем іх пасля адпраўкі партытуры.
• Лісты нам: столькі, колькі нам патрэбна для разгляду вашага запыту, і не даўжэй за 2 гады пасля яго закрыцця, калі толькі яны не ўваходзяць у бухгалтарскія запісы.
• Журналы запытаў і бяспекі: да 2 гадоў. Даныя, якія выкарыстоўваюцца для абмежавання запытаў, захоўваюцца толькі ў памяці на працягу некалькіх хвілін.
• Запыты на паўторную адпраўку пропуска: мы не захоўваем ніякіх адрасоў электроннай пошты. Пераўтвораная форма, якая выкарыстоўваецца для абмежавання запытаў, выдаляецца з памяці на працягу адной гадзіны. Пераўтвораныя ідэнтыфікатары прылад захоўваюцца разам з запісам пра плацёж.

Вашы правы

Вы можаце папрасіць нас даць вам доступ да вашых персанальных даных, выправіць або выдаліць іх, абмежаваць іх апрацоўку або спыніць іх апрацоўку, а таксама перадаць вам іх копію ў пераносным фармаце.

Каб скарыстацца гэтымі правамі, напішыце на ceo@uniholix.com. Мы адказваем на працягу аднаго месяца. Калі запыт складаны, нам можа спатрэбіцца яшчэ да двух месяцаў, і ў такім выпадку мы паведамім вам пра гэта на працягу першага месяца. Вы таксама можаце самастойна выдаліць свой уліковы запіс на старонцы ўліковага запісу. Калі вы не куплялі пропуск і не афармлялі падпіску, звычайна ў нас няма ніякіх вашых персанальных даных, акрамя журналаў запытаў.

Вы таксама можаце падаць скаргу ў Інспекцыю па абароне даных Эстоніі (Andmekaitse Inspektsioon, AKI, www.aki.ee) або ў орган па абароне даных у краіне, дзе вы жывяце або працуеце.

Дадатковыя паведамленні для некаторых рэгіёнаў

Каліфорнія. Калі вы жывяце ў Каліфорніі, Закон Каліфорніі аб прыватнасці спажыўцоў са змяненнямі, унесенымі Законам Каліфорніі аб правах на прыватнасць (CCPA/CPRA), дае вам права ведаць, якую асабістую інфармацыю мы збіраем, выкарыстоўваем і раскрываем, права на яе выдаленне, права на яе выпраўленне і права не падвяргацца дыскрымінацыі за ажыццяўленне гэтых правоў. Мы не прадаём вашу асабістую інфармацыю і не дзелімся ёю ў тым сэнсе, у якім гэтыя тэрміны вызначаны ў гэтым законе. Каб скарыстацца сваімі правамі, напішыце на ceo@uniholix.com.

Злучанае Каралеўства. Калі вы знаходзіцеся ў Злучаным Каралеўстве, UK GDPR і Закон аб абароне даных 2018 года даюць вам правы, апісаныя вышэй. Вы таксама можаце падаць скаргу ў Офіс камісара па інфармацыі (ICO).

Бразілія. Калі вы знаходзіцеся ў Бразіліі, Агульны закон аб абароне персанальных даных (LGPD) дае вам правы, у тым ліку права атрымаць пацвярджэнне таго, што мы апрацоўваем вашы даныя, права на доступ, выпраўленне, ананімізацыю, блакіраванне або выдаленне, пераноснасць, а таксама на інфармацыю пра тое, каму мы іх перадаём. Каб скарыстацца гэтымі правамі, напішыце на ceo@uniholix.com. Вы таксама можаце падаць скаргу ў Нацыянальны орган па абароне даных (ANPD).

Рэспубліка Карэя. Калі вы знаходзіцеся ў Рэспубліцы Карэя, Закон аб абароне асабістай інфармацыі (PIPA) дае вам права на доступ да вашай асабістай інфармацыі і права прасіць нас выправіць яе, выдаліць яе або спыніць яе апрацоўку. Каб скарыстацца гэтымі правамі, напішыце на ceo@uniholix.com. Вашу асабістую інфармацыю апрацоўваюць за межамі Карэі пастаўшчыкі паслуг, апісаныя ў гэтай палітыцы.

Змены

Мы можам абнаўляць гэтую палітыку, калі змяняецца сэрвіс або заканадаўства. Актуальная версія заўсёды размешчана на гэтай старонцы. Калі змяненне істотна ўплывае на тое, як мы апрацоўваем вашы персанальныя даныя, мы паведамім пра яго ў сэрвісе да таго, як яно ўступіць у сілу.