Политика конфиденциальности sapplify Account

Если Вы используете sapplify Account с приложением

Настоящая политика применяется в дополнение к Политике конфиденциальности каждого приложения sapplify, которое Вы используете. Политика Вашего приложения описывает, что приложение делает на Вашем устройстве. Настоящая политика описывает, что мы делаем с данными, которые Ваш sapplify Account отправляет на наши серверы. Обе применяются одновременно.

1. Введение

sapplify Account: единая учётная запись, которая работает во всех приложениях sapplify. sapplify Sync включён в Ваш аккаунт бесплатно. Он выключен, пока Вы его не включите, и Вы включаете его отдельно в каждом приложении, поэтому вход в систему сам по себе не копирует данные Вашего приложения на наши серверы.

Настоящая Политика конфиденциальности объясняет, какие данные хранит Ваш sapplify Account, кто обрабатывает их от нашего имени, как долго мы их храним и какие права у Вас есть в отношении этих данных. Она не заменяет собственную Политику конфиденциальности каждого приложения: политика каждого приложения продолжает регулировать то, что это приложение делает локально на Вашем устройстве.

Создавая sapplify Account, Вы подтверждаете, что прочитали и поняли настоящую политику.

2. Контролёр данных

Контролёром данных, ответственным за обработку Ваших персональных данных, является:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia
ICO: 56665032

Общие вопросы: contact@sapplify.com
Конфиденциальность и защита данных: privacy@sapplify.com

Должностное лицо по защите данных

sapplify работает в масштабе, который не требует назначения Должностного лица по защите данных в соответствии со Статьёй 37 GDPR. По любым вопросам, касающимся защиты данных, обращайтесь по адресу privacy@sapplify.com.

3. Определения

• sapplify Account: учётная запись, которую Вы создаёте у нас и используете для входа во все приложения sapplify.
• sapplify Sync: бесплатная, добровольно включаемая служба резервного копирования и синхронизации между устройствами, которую Вы включаете отдельно в каждом приложении.
• Субпроцессор: третья сторона, которая обрабатывает персональные данные от нашего имени по договору.
• Разрешение: наша запись о том, к чему имеет доступ Ваша учётная запись. Sync бесплатен для каждой учётной записи и больше не открывается на основании этой записи.
• Персональные данные: любая информация, относящаяся к определённому или поддающемуся определению физическому лицу.
• Специальные категории персональных данных: подмножество персональных данных, которое получает усиленную защиту в соответствии со Статьёй 9 GDPR, например данные о состоянии здоровья.
• Поставщик аутентификации: Apple, Google или наш вход по электронной почте и паролю (предоставляется Supabase).
• Данные Sync: данные конкретного приложения, которые Ваша учётная запись хранит на наших серверах для приложения, в котором Вы включили Sync.
• Согласие на Sync: Ваше решение включить Sync для конкретного приложения, зафиксированное на наших серверах с указанием времени и версии настоящей политики, действовавшей на тот момент.

4. Какие данные собирает Ваша учётная запись sapplify

Ваша учётная запись sapplify содержит на наших серверах девять категорий данных.

Личность и профиль

• Адрес электронной почты (требуется всегда)
• Отображаемое имя (необязательно)
• Идентификаторы поставщика аутентификации (идентификатор пользователя Sign in with Apple, идентификатор субъекта Sign in with Google), если Вы используете эти способы входа
• Язык, который был установлен на Вашем устройстве при создании учётной записи; хранится вместе с записью аутентификации и используется только для выбора языка писем учётной записи, таких как подтверждение регистрации и сброс пароля. Учётные записи, созданные через Sign in with Apple или Sign in with Google, не содержат этого значения, и их письма отправляются на английском языке.
• Временные метки создания учётной записи и последнего обновления

Данные аутентификации и сеанса

• Хешированные пароли (управляются Supabase Auth; мы никогда не видим их в открытом виде)
• Активные токены сеанса (JWT), выданные Вашим авторизованным устройствам
• Временные метки событий входа и IP-адреса, временно сохраняемые Supabase Auth для расследований в целях безопасности

Данные синхронизации между приложениями

Если Вы включили sapplify Sync для приложения, находясь в системе, это приложение загружает данные этого приложения на наши серверы. Каждое приложение sapplify описывает точную структуру своих данных в собственной Политике конфиденциальности:

• sWeight: записи о весе и измерения тела
• sCycle: события цикла
• sMoment: записи настроения, дневника и дыхательных практик
• sLists: списки и элементы списков
• sTrain: тренировочные сессии и упражнения
• sBudget: бюджетные записи
• sDiary: Ваше намерение и рефлексия на день, моменты, которые Вы фиксируете в течение каждого дня (текст, фотографии и голосовые заметки), а также, если Вы кого-то пригласили, доверенный читатель, с которым Вы делитесь записями, включая адрес электронной почты, который Вы использовали для приглашения.
• sDoku: прогресс в головоломках, настройки игры и Ваши результаты решения (сложность, затраченное время, использованные подсказки и ошибки)
• Palate: приёмы пищи, которые Вы фиксируете, с их тегами, и Ваше самочувствие после них (энергия, настроение, пищеварение)

Данные о Вас есть на наших серверах только для приложения, в котором Вы включили Sync. Одного входа в систему недостаточно. Приложения, в которых Вы никогда не включали Sync, и приложения, в которые Вы никогда не входили, не содержат данных для Вашей учётной записи.

Записи согласия на Sync

Когда Вы включаете или выключаете Sync для приложения, мы фиксируем само это решение, чтобы иметь возможность показать, если нас об этом попросят, что Ваши данные синхронизировались только с Вашего согласия. Для каждого приложения мы храним: включён ли Sync, когда Вы его включили, версию настоящей политики, действовавшую на тот момент, выбрали ли Вы это в окне запроса при входе или на экране учётной записи, а также, если Вы выключили Sync, когда именно и дату, на которую запланировано удаление серверной копии данных этого приложения. Мы также ведём журнал этих изменений, доступный только для добавления записей, который включает строку user-agent, отправленную приложением, выполнившим запрос. Временные метки и версия политики устанавливаются нашим сервером, а не принимаются от Вашего устройства, поскольку значение, предоставленное самим устройством, не являлось бы доказательством.

Записи о покупках и Разрешениях

sapplify Sync бесплатен и никогда не оплачивается. Эти записи относятся к покупкам Pro для отдельных приложений, которые Вы совершаете внутри этих приложений.

• Статус Вашего Разрешения для покупок, привязанных к Вашей учётной записи
• Магазин, через который Вы совершили покупку (Apple App Store, Google Play), и идентификатор продукта в магазине
• Метаданные проверки чека, предоставляемые Apple и Google и используемые для подтверждения подлинности покупки
• События жизненного цикла покупки, полученные через Apple App Store Server Notifications и Google Real-time Developer Notifications

Отчёты об ошибках и сбоях

Когда в приложении sapplify происходит ошибка или сбой, оно отправляет нам отчёт, чтобы мы могли это исправить: приложение и его версию, платформу, идентификатор устройства, идентификатор сеанса, серьёзность и тип ошибки, сообщение об ошибке, трассировку стека и технический контекст о том, что делало приложение в этот момент. Пока Вы вошли в систему, к отчёту прикрепляется идентификатор Вашей учётной записи. Трассировки стека и контекст могут случайно содержать фрагменты данных, с которыми работало приложение в момент сбоя, поэтому именно эти части мы храним минимально возможное время.

Отчёты об ошибках подчиняются тому же правилу 30 дней, что и аналитика использования: через 30 дней отчёт покидает нашу рабочую базу данных, и для долгосрочной статистики продукта мы сохраняем только классификацию, какое приложение, какая версия, какая платформа, насколько серьёзная ошибка и какого рода. Идентификатор учётной записи, трассировка стека и технический контекст удаляются и не сохраняются.

Аналитика использования

Каждое приложение сообщает о том, как оно используется, на наши собственные серверы в Ирландии: приложение и его версию, платформу, случайно сгенерированный идентификатор устройства, идентификатор сеанса, а также название каждого события вместе со связанными с ним значениями. Пока Вы вошли в систему, к этим событиям прикрепляется идентификатор Вашей учётной записи. Мы не используем сторонние SDK аналитики, ничего не отправляется в рекламную сеть, и эти записи удаляются при удалении Вашей учётной записи.

Через 30 дней эти строки переносятся из рабочей базы данных в долгосрочный статистический архив с удалённым идентификатором учётной записи, поэтому исторические показатели использования не могут быть привязаны к Вашей учётной записи.

Журнал принятия правовых документов

• Какую версию какого юридического документа sapplify Вы приняли
• Временную метку принятия
• Приложение sapplify, из которого Вы приняли документ

Этот журнал доступен только для добавления записей и используется для подтверждения, если нас об этом попросят, того, что Вы приняли политики, действовавшие на момент регистрации или повторного входа.

Данные функций ИИ (при наличии)

Если Вы используете функции ИИ внутри приложения sapplify, содержание Ваших запросов и ответы ИИ обрабатываются компанией Anthropic от нашего имени (см. раздел «Субпроцессоры») и сохраняются в Вашей учётной записи, чтобы ИИ мог учитывать контекст для последующих вопросов. На момент написания ни одно приложение с sapplify Sync не использует функции ИИ, но эта схема данных является частью общей базы данных учётных записей.

Что sapplify Account НЕ собирает

• Мы НЕ собираем Ваше настоящее имя, почтовый адрес или государственные удостоверения личности.
• Мы НЕ собираем данные платёжных карт. Всё выставление счетов осуществляется Apple или Google.
• Мы НЕ собираем данные о местоположении устройства.
• Мы НЕ занимаемся рекламой, рекламными сетями или поведенческим профилированием между приложениями.
• Мы НЕ продаём и не передаём Ваши данные рекламодателям или брокерам данных.

5. Правовые основания обработки

В соответствии с Общим регламентом по защите данных (GDPR) и эквивалентными законами мы обрабатываем Ваши персональные данные на следующих правовых основаниях:

Договор (Статья 6(1)(b))

Нам необходимо обрабатывать данные о личности Вашей учётной записи, аутентификации, профиле и статусе Разрешения, чтобы предоставить Вам sapplify Account, который Вы запросили. Без этой обработки Ваша учётная запись не может работать. Данные Sync не обрабатываются на этом основании: см. раздел «Согласие» ниже.

Законный интерес (Статья 6(1)(f))

• Предотвращение мошенничества и выявление злоупотреблений
• Безопасность сервиса (обнаружение вторжений, ротация секретов)
• Расследование ошибок и инцидентов
• Хранение краткосрочных журналов безопасности
• Доставка приглашения к совместному доступу на адрес электронной почты, который Вы нам предоставили, там, где приложение это предлагает (доверенный читатель sDiary). Мы используем этот адрес только для отправки приглашения и обеспечения работы настроенного Вами совместного доступа, и ни для чего иного

Вы можете возразить против обработки на основании законного интереса. Как это сделать: см. раздел 12.

Согласие (Статья 6(1)(a))

sapplify Sync работает на основании Вашего согласия, и это согласие даётся отдельно для каждого приложения. Данные приложения копируются на наши серверы только после того, как Вы включили Sync в этом приложении. Мы фиксируем это решение вместе с временем и версией настоящей политики, действовавшей на тот момент, как описано в разделе 4. Включение Sync в одном приложении никак не связано с любым другим приложением.

Другая обработка, основанная на Вашем согласии: указание отображаемого имени, включение необязательных уведомлений и использование функций ИИ.

Отзыв согласия (Статья 7(3))

Вы можете отозвать согласие в любое время, и отозвать его так же просто, как и дать. Для Sync выключите его на экране учётной записи в этом приложении, тем же элементом управления, которым Вы его включили. Отзыв согласия не влияет на законность обработки, выполненной до отзыва. Когда Вы выключаете Sync для приложения, серверная копия данных этого приложения удаляется через 30 дней, а данные на Вашем устройстве не затрагиваются. См. раздел 8.

Специальные категории данных (Статья 9(2)(a))

Некоторые приложения sapplify обрабатывают данные о состоянии здоровья (например, записи о весе в sWeight, события цикла в sCycle, записи настроения в sMoment). Включение Sync в таком приложении представляет собой Ваше явное согласие на обработку этих данных о состоянии здоровья на наших серверах в целях резервного копирования и синхронизации между Вашими устройствами. Сам по себе вход в систему не даёт такого согласия, и Вы можете отозвать его для одного приложения, не затрагивая любое другое приложение.

Правовое обязательство (Статья 6(1)(c))

Мы можем обрабатывать и хранить данные, когда это требуется законом, например налоговые записи или ответы на законные запросы органов власти.

Автоматизированное принятие решений и профилирование

Мы не используем автоматизированное принятие решений или профилирование, которое порождает юридические последствия в отношении Вас или подобным образом существенно на Вас влияет, в соответствии со Статьёй 22 GDPR. Функции ИИ в приложениях sapplify предоставляют только информационные рекомендации; они не совершают действий, не изменяют Ваши данные и не принимают решения от Вашего имени.

6. Субпроцессоры

Следующие субпроцессоры обрабатывают данные Вашего sapplify Account от нашего имени на основании письменных договоров. Каждая запись содержит ссылку на собственную политику конфиденциальности этого субпроцессора.

Мы сообщим Вам, когда добавим или изменим субпроцессоров. Существенные изменения (новый обработчик, изменение роли) требуют повторного принятия при следующем входе в систему.

7. Местонахождение данных и международные передачи

Ваша основная база данных учётной записи, включая профиль, Разрешения и данные Sync, находится в европейском регионе Supabase (Ирландия). Именно там хранится подавляющее большинство этих данных в состоянии покоя.

Ещё два места хранят данные, и мы предпочитаем назвать их прямо, а не подразумевать единое местонахождение:

• Веб-портал sapplify Account размещён на хостинге Vercel. Его серверный рендеринг выполняется в Европейском союзе (Дублин), в том же регионе, что и база данных, поэтому страницы, отображающие данные Вашей учётной записи, собираются внутри ЕС. Запросы поступают через глобальную edge-сеть Vercel, и Vercel хранит краткосрочные операционные журналы, включая IP-адреса.
• Строки аналитики использования старше 30 дней переносятся в автономный статистический архив, хранящийся на оборудовании компании в Словакии, с удалённым идентификатором учётной записи ещё до записи (см. раздел 4).

Некоторые субпроцессоры работают по всему миру. Когда данные покидают ЕС для передачи им, мы полагаемся на Стандартные договорные положения (SCC), одобренные Европейской комиссией, в качестве правового основания для такой передачи.

• Apple и Google обеспечивают аутентификацию и выставление счетов по всему миру; передача необходима для исполнения договора, который Вы заключили с каждым магазином.
• Resend базируется в США; передачи покрываются SCC.
• Anthropic (только если Вы используете функции ИИ) находится в США; передачи покрываются SCC в дополнении об обработке данных Anthropic.

8. Хранение данных

Срок хранения Ваших данных зависит от того, что происходит с Вашей учётной записью.

9. Безопасность

Мы серьёзно относимся к безопасности, но ни один онлайн-сервис не свободен от риска. Вот что мы делаем и где проходят границы этого.

Что мы делаем

• Весь сетевой трафик между Вашими устройствами и нашими серверами использует TLS 1.2 или выше.
• Данные в состоянии покоя шифруются с помощью управляемого Supabase шифрования AES-256.
• Политики безопасности на уровне строк в нашей базе данных изолируют данные каждого пользователя, так что один пользователь не может прочитать строки другого пользователя.
• Ключи базы данных с ролью service-role хранятся только в серверных переменных окружения и никогда не встраиваются в приложения sapplify.
• Все события входа, события покупок, изменения согласия на Sync и события удаления учётной записи регистрируются для расследований в целях безопасности.

Чего мы НЕ утверждаем

Что можете сделать Вы

• Выберите надёжный, уникальный пароль.
• Заблокируйте своё устройство PIN-кодом, паролем или биометрической аутентификацией.
• Отзовите разрешение sapplify OAuth в своей учётной записи Apple или Google, если устройство утеряно.
• Выходите из системы на устройствах, которые Вы больше не используете.

10. Уведомление о нарушении защиты данных

Если инцидент безопасности приводит к раскрытию персональных данных, которые мы храним о Вас, этот раздел описывает, как мы на это реагируем.

Что может быть затронуто

Поскольку основная копия данных Вашей учётной записи находится на наших серверах в регионе ЕС Supabase, инцидент на стороне сервера может в принципе раскрыть:

• Ваш адрес электронной почты, поля профиля и идентификаторы поставщика аутентификации;
• содержимое синхронизированных данных для приложений sapplify, в которых Вы включили Sync;
• Ваши записи о покупках и Разрешениях;
• Ваши записи согласия на Sync.

Следующие данные не хранятся на наших серверах и поэтому не могут быть раскрыты в результате утечки на нашей стороне:

• Ваш пароль (Supabase Auth хранит только хеш);
• реквизиты Вашей платёжной карты (их хранит Apple или Google);
• исключительно локальные данные на устройствах, где Sync не активен.

Процедура уведомления

Если нам становится известно о нарушении защиты персональных данных на наших серверах или у одного из наших субпроцессоров:

• Мы уведомим Словацкое управление по защите персональных данных в течение 72 часов с момента, когда нам стало об этом известно, как того требует Статья 33 GDPR, если только нарушение вряд ли повлечёт риск для Ваших прав.
• Если нарушение может повлечь высокий риск для Ваших прав и свобод, мы уведомим Вас напрямую без неоправданной задержки, как того требует Статья 34 GDPR. Уведомление направляется на адрес электронной почты, указанный в Вашем sapplify Account.

В уведомлении простым языком будет сказано: что произошло, какие данные были затронуты, вероятные последствия, что мы предприняли и что Вы можете сделать для своей защиты.

Что можете сделать Вы

• Смените пароль Вашего sapplify Account, если Вы используете вход по электронной почте и паролю.
• Выйдите из системы на всех устройствах и войдите снова, чтобы аннулировать токены сеанса.
• Если Вы обеспокоены, удалите свой sapplify Account (см. раздел 13).

На сегодняшний день мы не сталкивались с нарушением защиты персональных данных, затрагивающим пользователей sapplify Account.

11. Раскрытие и передача данных

Мы не продаём Ваши данные

• Мы НЕ продаём Ваши данные никому.
• Мы НЕ передаём Ваши данные рекламодателям, маркетологам, брокерам данных или платформам социальных сетей.
• Мы НЕ используем Ваши данные для обучения моделей ИИ, объединяющих клиентов.
• Мы НЕ отправляем маркетинговые или рекламные письма через Ваш sapplify Account. Единственные письма, которые мы отправляем, это транзакционные (подтверждение регистрации, сброс пароля, уведомления о выставлении счетов).

Кто на самом деле видит Ваши данные

Только субпроцессоры, перечисленные в разделе 6, и только для ролей, описанных там. Никакая другая третья сторона не имеет доступа к данным Вашей учётной записи.

Совместный доступ, который Вы настраиваете сами

Некоторые приложения sapplify позволяют Вам делиться собственным содержимым с выбранным Вами человеком. Текущий пример, доверенный читатель sDiary: Вы вводите чей-то адрес электронной почты, мы отправляем этому человеку приглашение, и если он его принимает, он может читать записи, которыми Вы решили поделиться.

Делая это, Вы просите нас обработать адрес электронной почты этого человека. Мы используем его только для доставки приглашения и обеспечения работы настроенного Вами совместного доступа, и ни для чего иного. Мы не добавляем этого человека ни в какой список рассылки. Вы можете отозвать совместный доступ в любое время в приложении, а само приглашение сообщает получателю, кто его пригласил и как связаться с нами. Делитесь содержимым только с теми, кто должен его видеть: как только кто-то смог прочитать запись, мы не можем сделать так, чтобы он её «не видел».

Юридические запросы и запросы правоохранительных органов

Мы можем раскрыть данные, если этого требует действительное судебное постановление, закон или запрос правоохранительного органа, соответствующий правовым стандартам Словакии или Европейского союза. Мы уведомим Вас, когда это будет разрешено. На дату настоящей политики мы не получали таких запросов.

12. Ваши права

У Вас есть широкий спектр прав в отношении данных Вашей учётной записи. Точный перечень зависит от места Вашего проживания.

Права по GDPR (Европейский союз и Европейское экономическое пространство)

• Право на доступ (Ст. 15): запросить у нас, какие персональные данные мы о Вас храним.
• Право на исправление (Ст. 16): потребовать исправления неточных данных.
• Право на удаление (Ст. 17): потребовать удаления Ваших данных. Самый быстрый способ: удалить Ваш sapplify Account из любого приложения sapplify.
• Право на ограничение обработки (Ст. 18): ограничить то, как мы обрабатываем Ваши данные, пока разрешается спор.
• Право на переносимость данных (Ст. 20): получить Ваши данные в машиночитаемом формате. См. примечание ниже.
• Право на возражение (Ст. 21): возразить против обработки, основанной на законном интересе.
• Право на отзыв согласия (Ст. 7): отозвать согласие в любое время в отношении обработки, основанной на согласии.
• Право подать жалобу: в Словацкое управление по защите персональных данных (см. раздел 17) или в надзорный орган по месту Вашего жительства.

Права по UK GDPR (Соединённое Королевство)

Пользователи из Соединённого Королевства имеют те же права, что и пользователи из ЕС, в соответствии с UK GDPR. Жалобы можно подавать в Information Commissioner's Office по адресу ico.org.uk.

Права по CCPA и CPRA (Калифорния)

• Право знать, какую персональную информацию мы собираем и как мы её используем.
• Право на удаление Вашей персональной информации.
• Право на исправление неточной информации.
• Право отказаться от продажи или передачи данных. (Мы не продаём и не передаём данные для кросс-контекстной поведенческой рекламы.)
• Право на недискриминацию при осуществлении Ваших прав.
• Право ограничить использование чувствительной персональной информации. Наша локально-ориентированная архитектура и отсутствие вторичного использования данных изначально удовлетворяют этому требованию в отношении данных, которые мы храним.

Права по LGPD (Бразилия)

Пользователи из Бразилии обладают правами, эквивалентными правам по GDPR, включая подтверждение, доступ, исправление, обезличивание, удаление, переносимость данных и информацию о передаче данных. Чтобы воспользоваться ими, свяжитесь с нами по адресу privacy@sapplify.com.

Как воспользоваться своими правами

Для реализации права на доступ, исправление, ограничение, возражение или любого другого права напишите на privacy@sapplify.com. Мы отвечаем в течение одного месяца, как того требует Статья 12(3) GDPR. Если запрос сложен или Вы направили несколько запросов, мы можем продлить срок ещё на два месяца и сообщим Вам об этом в течение первого месяца с указанием причины. Мы стремимся ответить значительно раньше этого срока.

13. Удаление Вашей учётной записи sapplify

Вы можете удалить свой sapplify Account из любого приложения sapplify (Настройки > Учётная запись > Удалить учётную запись). После подтверждения мы немедленно безвозвратно удаляем:

• запись о Вашей учётной записи в нашей системе аутентификации,
• Ваш профиль (отображаемое имя, языковые настройки),
• все данные, привязанные к Вашей учётной записи, в схеме каждого приложения sapplify, для каждого приложения, в котором Вы включили Sync (sWeight, sCycle, sMoment, sLists, sTrain, sBudget, sDiary, sDoku, Palate),
• запись о Вашем Разрешении и историю событий покупок,
• записи согласия на Sync и их историю,
• журнал принятия правовых документов.

Зашифрованные резервные копии нашей базы данных устаревают в течение 7 дней после удаления. По истечении 7 дней на наших системах не остаётся ни одной копии Ваших данных.

Удаление учётной записи происходит немедленно, и на него не влияет 30-дневное окно, которое применяется, когда Вы выключаете Sync для одного приложения (раздел 8). Удаление Вашей учётной записи сразу же удаляет серверные данные этого приложения независимо от того, было ли удаление уже запланировано.

См. также наше публичное руководство по удалению учётной записи с пошаговыми инструкциями.

14. Конфиденциальность данных детей

В юрисдикциях, где к обработке персональных данных или данных о здоровье применяется более высокий минимальный возраст, действует этот более высокий возраст.

Если Вы являетесь родителем или законным представителем и полагаете, что ребёнок младше 16 лет создал sapplify Account, свяжитесь с нами по адресу privacy@sapplify.com, и мы удалим учётную запись.

15. Файлы cookie и веб-отслеживание

Вы можете использовать свой sapplify Account в двух местах, и они ведут себя по-разному.

Внутри приложения sapplify. Вход в систему происходит в самом приложении. На Вашем устройстве не устанавливаются файлы cookie; сеанс хранится в собственном защищённом хранилище приложения.

На веб-портале учётной записи account.sapplify.com. Вход там устанавливает строго необходимые файлы cookie, которые сохраняют Ваш сеанс, чтобы Вы оставались в системе при переходе между страницами. Их устанавливаем мы, они не используются для составления Вашего профиля, и на портале нет ни рекламных, ни аналитических, ни межсайтовых отслеживающих файлов cookie. Выход из системы или удаление учётной записи очищает сеанс; Вы также можете очистить их в своём браузере в любое время, что приведёт к выходу из системы.

Маркетинговый веб-сайт sapplify (sapplify.com) имеет собственную Политику конфиденциальности, которая охватывает файлы cookie и аналитику на самом сайте.

Global Privacy Control

Поскольку процесс работы с sapplify Account не размещает отслеживающие файлы cookie и не передаёт данные для кросс-контекстной поведенческой рекламы, сигналам Global Privacy Control (GPC) или Do Not Track нечего отключать. Мы соблюдаем эти сигналы по умолчанию.

16. Изменения настоящей Политики

Мы можем обновлять настоящую Политику конфиденциальности при изменении нашей практики, при добавлении или удалении субпроцессоров или когда этого требует закон.

Существенные изменения

Существенные изменения (новый субпроцессор, изменение потоков данных, изменение сроков хранения) обновляют версию политики. При следующем входе в любое приложение sapplify Вам будет предложено прочитать и повторно принять обновлённую политику, прежде чем продолжить. Ваше принятие фиксируется на сервере.

Несущественные изменения

Исправления опечаток, изменения контактной информации и переформатирование выпускаются без уведомления, с обновлённой датой «Последнее обновление» в верхней части этой страницы.

История версий

Каждая версия датирована. Более ранние версии доступны по запросу на privacy@sapplify.com.

17. Применимое право и надзорный орган

Настоящая Политика конфиденциальности регулируется законодательством Словацкой Республики без учёта коллизионных норм права.

Ведущий надзорный орган

Мы базируемся в Словакии. Нашим ведущим надзорным органом по защите данных является:

Urad na ochranu osobnych udajov Slovenskej republiky
(Управление по защите персональных данных Словацкой Республики)
Hranicna 12
820 07 Bratislava 27
Slovak Republic
Веб-сайт: dataprotection.gov.sk
Email: statny.dozor@pdp.gov.sk

Пользователи из ЕС и ЕЭЗ также могут подавать жалобы в надзорный орган по месту своего проживания.

18. Связаться с нами

По вопросам о настоящей Политике конфиденциальности или для реализации любого из прав, описанных в разделе 12:

Конфиденциальность и защита данных: privacy@sapplify.com
Общие вопросы: contact@sapplify.com

Почтовый адрес:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia

Для запросов о правах субъекта данных, связанных с Вашим sapplify Account, укажите в сообщении адрес электронной почты, привязанный к учётной записи, чтобы мы могли подтвердить Вашу личность. Мы отвечаем в течение 30 дней.