Обработка персональных данных

Как dha.ee обрабатывает персональные данные и как воспользоваться своими правами.

Контролёр и контакты

Контролёром является оператор сервиса dha.ee. Запросы о персональных данных и правах можно направлять на [email protected]. Зарегистрированное наименование и почтовый адрес будут добавлены после официального назначения коммерческого оператора.

Категории данных

Сервис может обрабатывать данные учётной записи и контактов, зашифрованные настройки безопасности, сведения о сессиях и аппаратах, результаты проверок 2FAS, данные подарков и платежей, обращения и аудит безопасности.

Цели и правовые основания

Учётная запись и подарки обрабатываются для исполнения договора об услуге. Безопасность, предотвращение злоупотреблений и расследование инцидентов основаны на законном интересе контролёра и применимых юридических обязанностях. Согласие запрашивается там, где оно является надлежащим основанием.

Связанные процессы

Сигналы аппарата и сессии защищают доступ. Результаты 2FAS и PIN защищают ограниченные действия. Платёжный провайдер обрабатывает платёжные данные при оплате. Сообщения и обращения обрабатываются для доставки и ответа.

Сроки хранения и удаление

Данные хранятся только в пределах срока, необходимого для цели, договора, учёта, споров и безопасности. Истёкшие сессии и проверки удаляются автоматически. Указанные ниже сигналы безопасности удаляются не позднее 24 месяцев после события, если не действует более короткий срок.

Для обеспечения безопасности и расследования несанкционированного доступа сайт может обрабатывать признаки IPv6 EUI-64 и их защищённые HMAC-псевдонимы. Срок хранения составляет не более 24 месяцев с момента события, после чего данные удаляются.

Обработчики и получатели

К категориям обработчиков могут относиться хостинг и сетевая защита, доставка email и SMS, платёжные провайдеры и техническая поддержка. Государственным органам данные раскрываются только при наличии действительной юридической обязанности.

Передача за пределы ЕЭЗ

Обработчик может работать с данными за пределами ЕЭЗ только при наличии законного механизма передачи и надлежащих гарантий. Актуальные сведения об обработчиках можно запросить по указанному адресу.

Cookie

Строго необходимые cookie поддерживают сессию, CSRF-защиту и состояние безопасности. Необязательные cookie не включаются без требуемого законом согласия.

Ваши права

В зависимости от основания и обстоятельств можно запросить доступ, исправление, удаление, ограничение, переносимость или заявить возражение. Согласие можно отозвать без влияния на законность предыдущей обработки. Сейчас отзыв оформляется обращением на [email protected], но это обращение по правам, а не полноценный технический механизм отзыва согласия.

Профилирование и автоматизированные решения

Сервис не принимает исключительно автоматизированные решения, создающие юридические или аналогично существенные последствия. Автоматические правила безопасности могут временно задержать или заблокировать подозрительную попытку; событие может проверить уполномоченный сотрудник.