Политика обработки персональных данных

1. Оператор и контакт

RED BOX d.o.o. Beograd, Trg Nikole Pašića 5, sprat 1, 11158 Beograd (Stari Grad), Srbija. MB: 21808016; PIB: 113130422.

RED BOX d.o.o. Beograd определяет цели и способы обработки для учетных записей, безопасности и переписки, описанных здесь. Вопросы и запросы направляйте на info@redbox.business или по почте на адрес компании. Это контакт оператора по вопросам данных; он не означает назначения отдельного ответственного по защите данных.

2. Какие данные и откуда мы получаем

Вы предоставляете имя, электронную почту, пароль, который хранится в виде защищенного хеша, язык и подтверждение принятия условий. При включении двухфакторной аутентификации обрабатываются сведения для проверки кодов и восстановления доступа. Не отправляйте нам пароли и резервные коды.

Для организации мы обрабатываем название, страну, регистрационный номер, адрес, выбранный вид деловой деятельности, участие и роли. Приглашающий администратор предоставляет адрес получателя и предлагаемую роль. Адрес используется для приглашения с указанием сервиса; приглашение можно проигнорировать или запросить удаление его данных.

При использовании возникают сведения о сеансе, IP-адресе, браузере, времени доступа, приглашениях и событиях безопасности, а также записи о создании организации, отправке и принятии приглашений и смене ролей. В переписке сохраняются адрес отправителя, текст и переданные вложения. Чувствительные персональные данные предоставлять не требуется.

3. Цели и правовые основания

Данные, необходимые для вашей учетной записи и запрошенных функций, обрабатываются для заключения и исполнения договора с вами (статья 12, часть 1, пункт 2 сербского закона). Для деловых контактов, действующих от имени организации, управления участниками, приглашений и поддержки основанием, в зависимости от обстоятельств, служит законный интерес оператора и организации в деловом сотрудничестве (пункт 6) с оценкой влияния на ваши права.

Для предотвращения злоупотреблений, защиты доступа и ограниченного журнала действий используется законный интерес в безопасности и предъявлении или защите правовых требований. Если закон обязывает хранить или передавать данные, основание — исполнение юридической обязанности (пункт 3). Принятие условий не является согласием на рекламу; эта версия не отправляет рекламные кампании. Если в будущем обработка потребует согласия, оно будет запрошено отдельно и его можно будет отозвать.

Без обязательных регистрационных данных нельзя создать аккаунт, а без реквизитов организации — ее профиль. Приглашение не обязывает регистрироваться. Мы не применяем автоматическое принятие решений или профилирование с юридическими либо сопоставимо существенными последствиями для человека.

4. Получатели и расположение данных

Уполномоченные сотрудники оператора получают доступ при необходимости для поддержки и безопасности. Уполномоченные участники вашей организации видят имя, деловой адрес почты, роль и соответствующие действия в пределах своих прав. Данные аккаунтов не публикуются в открытом справочнике.

Сайт, база и деловая почта размещаются на VPS-инфраструктуре Fornex в Германии. Fornex предоставляет инфраструктуру; оператор управляет приложением и почтой. Администрирование и поддержка могут включать доступ из Сербии. Доставка письма затрагивает системы почтового провайдера получателя, расположение которых зависит от выбранной им услуги.

Сведения могут предоставляться компетентным органам при обязанности по закону и профессиональным консультантам, когда это необходимо для правового требования. Мы не продаем данные. К передаче в другие страны применяются требования сербского закона; сведения о конкретном получателе и гарантиях можно запросить у нас. Привлечение иностранного поставщика само по себе не означает выполнения всех этих требований.

5. Сроки хранения и защита

Данные аккаунта и организации хранятся, пока нужны для действующего сервиса. После запроса на закрытие мы определяем, что можно удалить, что относится к общей деловой истории и что необходимо сохранить из-за юридической обязанности, инцидента безопасности или правового требования. Заявителю сообщаются решение и, при сохранении данных, причина и соответствующий срок или критерий.

Сеанс действует до семи дней и может продлеваться при использовании. Ссылка приглашения действует семь дней; истечение ссылки не означает автоматического удаления записи. Истекшие записи, переписка и журналы безопасности пересматриваются с учетом цели, последней активности, расследования инцидентов и сроков соответствующих требований. В этой версии нет автоматического удаления всех просроченных записей.

Если данные есть в резервных копиях, их удаление может происходить по циклу замены копий; такие копии не используются для обычной работы, а запрос удаления должен повторно применяться при восстановлении. Используются разграничение доступа, защищенные соединения и защита учетных данных. Полную безопасность не может гарантировать ни одна система.

6. Файлы cookie

Cookie входа и проверок безопасности обеспечивают аутентификацию; сеанс аккаунта действует до семи дней с возможностью продления. Cookie redbox-locale запоминает выбранный язык и устанавливается как сеансовый cookie браузера, без заданного постоянного срока. При восстановлении прошлого сеанса браузер может сохранять такие cookie. Их удаление или блокировка могут привести к выходу из аккаунта или смене языка.

В этой версии мы не устанавливаем рекламные cookie или средства аналитического отслеживания. Перед введением необязательных технологий дадим информацию и запросим согласие, если оно необходимо.

7. Ваши права и обращения

При установленных законом условиях вы можете получить информацию и доступ, исправить и удалить данные, ограничить обработку, воспользоваться переносимостью и возразить против обработки, в том числе основанной на законном интересе. Согласие, если оно служит основанием, можно отозвать без изменения законности предыдущей обработки. Права имеют законные ограничения, в частности при правах других лиц или обязательном хранении.

Напишите на info@redbox.business, указав аккаунт или адрес, к которому относится запрос. Мы можем запросить только дополнительные сведения, необходимые для проверки личности и полномочий. Ответ предоставляется без неоправданной задержки, не позднее 30 дней. Если закон допускает продление из-за сложности или количества запросов, в первоначальный срок сообщим причину и продление не более чем на дополнительные 60 дней. Для запроса доступа или удаления не требуется специальная кнопка в аккаунте.

Вы можете обратиться с жалобой к Уполномоченному по информации общественного значения и защите персональных данных Республики Сербия (poverenik.rs) и за судебной защитой. Если применимо право другой страны, сохраняются дополнительные обязательные права. Существенные изменения политики публикуются с новой версией и соответствующим уведомлением пользователей.