Политика конфиденциальности и cookies

Контролером персональных данных является Elizaveta Tuszhanova, sole trader — физическое лицо, ведущее предпринимательскую деятельность в Великобритании (далее — «мы», «нас», «наш»).

Адрес: 41A The Avenue, London, W13 8JR, United Kingdom

Email для вопросов, запросов и жалоб о персональных данных: Lizavetaaranovskaja@gmail.com

Настоящая Политика объясняет, как мы обрабатываем персональные данные посетителей сайта https://lizamoves.lovable.app, покупателей и пользователей цифрового мастер-класса «Личный бренд на YouTube».

В зависимости от того, как вы используете сайт, мы можем обрабатывать:

• идентификационные и контактные данные: имя, фамилия, email, страна, адрес для выставления счета и иные данные, которые вы сами указываете;
• данные заказа: выбранный продукт, цена, валюта, дата и время покупки, order ID, статус платежа, возврата и доступа;
• платежные данные: платежный провайдер обрабатывает реквизиты карты или иного способа оплаты. Мы, как правило, не получаем и не храним полный номер карты или CVC; нам могут быть доступны последние цифры карты, тип способа оплаты, страна и статус транзакции;
• данные аккаунта и обучения: email для входа, история авторизаций, предоставленные права доступа, просмотренные уроки, отметки о прохождении и скачивании материалов;
• сообщения: обращения в поддержку, запросы на отмену или возврат, жалобы и иная переписка;
• технические данные: IP-адрес, тип устройства и браузера, операционная система, язык, дата и время посещения, журналы безопасности и ошибки;
• данные об источнике визита: UTM-метки, реферер, рекламная кампания и взаимодействия с сайтом, если соответствующие технологии включены;
• маркетинговые предпочтения: согласие или отказ от рассылок, история отписки;
• cookie-данные и аналитика: только в объеме, описанном в разделе 10 настоящей Политики.

Мы не просим сообщать специальные категории данных, например сведения о здоровье, политических взглядах, религии или биометрии. Просим не отправлять их через формы сайта или поддержку без необходимости.

Мы получаем данные:

• непосредственно от вас при покупке, входе, заполнении формы или обращении в поддержку;
• автоматически при использовании сайта и кабинета;
• от платежного провайдера, когда он подтверждает оплату, отказ, спор или возврат;
• от сервисов аналитики и рекламы, если вы разрешили соответствующие cookie или иные технологии;
• от партнерской или реферальной ссылки, если вы перешли по ней.

Оформить заказ, принять оплату, создать аккаунт и предоставить доступ — контакты, заказ, платежный статус, аккаунт. Основание по UK GDPR: исполнение договора или действия до его заключения. Хранение: пока действует доступ, затем необходимые договорные и финансовые записи — до 6 лет.

Отправлять сервисные письма: чек, magic link, уведомление о релизе, изменения продукта или безопасности — email, заказ, аккаунт. Основание: исполнение договора; законные интересы в безопасном оказании услуги. Хранение: пока нужен аккаунт и доступ; журналы отправки — обычно до 24 месяцев.

Вести бухгалтерские, налоговые и юридические записи — заказ, платеж, возврат, счет. Основание: юридическая обязанность; законные интересы в защите требований. Хранение: обычно до 6 лет либо дольше, если этого требует закон или продолжается спор.

Отвечать на вопросы, возвраты, жалобы и споры — контакты, сообщения, заказ. Основание: исполнение договора; юридическая обязанность; законные интересы. Хранение: обычно до 24 месяцев после закрытия обращения, а при споре — до его завершения и истечения применимого срока требований.

Защищать сайт, предотвращать мошенничество и расследовать сбои — IP, логи, устройство, платежный статус. Основание: законные интересы в безопасности и предотвращении злоупотреблений; в отдельных случаях юридическая обязанность. Хранение: обычно до 12 месяцев, дольше — для расследования конкретного инцидента.

Улучшать продукт и понимать совокупное использование сайта — технические и аналитические данные. Основание: согласие, когда оно требуется; либо законные интересы или допустимое cookie-исключение, если закон прямо позволяет обработку без согласия. Хранение: в соответствии с настройками конкретного инструмента, как правило не более 26 месяцев.

Отправлять маркетинговые письма о наших похожих продуктах — email, предпочтения, история покупок. Основание: согласие; либо законные интересы совместно с применимым UK soft opt-in по PECR, если все его условия выполнены. Хранение: до отписки или обычно не более 24 месяцев отсутствия взаимодействия; минимальная запись об отписке может храниться дольше.

Соблюдать закон, отвечать органам власти и защищать права — необходимые данные. Основание: юридическая обязанность; законные интересы; установление, осуществление или защита требований. Хранение: столько, сколько требуется для соответствующей обязанности или дела.

Если мы полагаемся на законные интересы, мы оцениваем необходимость обработки и ее влияние на ваши права. Вы можете возразить против такой обработки; подробнее — в разделе 11.

Данные, отмеченные в checkout или форме как обязательные, нужны для оформления договора, платежа, выдачи доступа или выполнения юридических обязанностей. Если вы их не предоставите, мы можем быть не в состоянии принять заказ или создать доступ.

Согласие на маркетинг является добровольным и не является условием покупки.

Мы передаем данные только в объеме, необходимом для соответствующей задачи, следующим категориям получателей:

• поставщику сайта, хостинга, базы данных, авторизации, технических журналов, транзакционных писем и доставки материалов — Lovable/Lovable Cloud и его инфраструктурным поставщикам;
• платежному провайдеру — Stripe;
• профессиональным консультантам, например бухгалтеру, юристу или IT-подрядчику, при наличии обязанности конфиденциальности;
• банкам, платежным сетям, антифрод-сервисам и органам власти, если это необходимо по закону, для безопасности или разрешения спора;
• приобретателю бизнеса или активов в случае реорганизации, при условии надлежащей защиты данных.

Некоторые поставщики выступают нашими обработчиками, а некоторые, например платежные организации в отношении отдельных операций, могут быть самостоятельными контролерами. Их собственные privacy notices применяются к их обработке.

Мы не продаем персональные данные.

На дату вступления Политики в силу отдельные рекламные пиксели и внешние сервисы поведенческой аналитики не подключены. Если они будут добавлены, мы предварительно обновим эту Политику и механизмы управления cookie.

Некоторые поставщики или их инфраструктура могут находиться за пределами Великобритании. В таком случае мы используем предусмотренный законом механизм передачи: UK adequacy regulations, UK International Data Transfer Agreement, UK Addendum к стандартным договорным положениям или другое применимое основание, а при необходимости оцениваем риски передачи.

Чтобы узнать больше о конкретной передаче или получить информацию о применимой гарантии, напишите нам.

Оплата проходит на защищенной странице платежного провайдера. Не отправляйте данные карты по email или через поддержку. Платежный провайдер самостоятельно обрабатывает платежные реквизиты в соответствии со своей политикой и применимыми правилами безопасности.

Сервисные письма необходимы для исполнения покупки: например, подтверждение заказа, ссылка для входа, уведомление об открытии продукта, сообщение об изменении доступа или ответ поддержки. Отказ от маркетинга не прекращает такие письма.

Маркетинговые письма направляются только при наличии допустимого основания по UK GDPR и PECR. В каждом маркетинговом письме есть простая возможность отписаться. После отписки мы прекратим маркетинг, но можем сохранить минимальную запись в suppression list, чтобы не добавить адрес повторно по ошибке.

Сайт может использовать:

• строго необходимые технологии — для безопасности, авторизации, сохранения сессии, checkout и выбранных настроек; они включаются без отдельного согласия, когда закон это разрешает;
• функциональные технологии — для дополнительных настроек и удобства;
• аналитические технологии — чтобы понимать использование сайта;
• рекламные технологии — чтобы измерять кампании и показывать релевантную рекламу.

Необязательные аналитические или рекламные технологии не включаются до вашего активного выбора, кроме узких случаев, когда действующее UK-законодательство прямо допускает использование конкретной технологии без согласия и выполнены все условия такого исключения.

Баннер cookie позволяет принять, отклонить и настроить необязательные категории с сопоставимой простотой. Изменить выбор можно в любой момент по ссылке «Настройки cookies» в футере.

На дату последнего обновления на сайте не подключены отдельные рекламные пиксели или внешние инструменты поведенческой аналитики. Сайт и закрытый кабинет используют технологии, необходимые для безопасности, авторизации, сохранения сессии, оформления заказа, работы Stripe Checkout и запоминания выбранных настроек. Они могут включать cookie, local storage и аналогичные средства Lovable/Lovable Cloud, Stripe и их инфраструктурных поставщиков. Такие технологии используются только в объеме, необходимом для запрошенной функции, безопасности или платежа.

Если мы добавим необязательную аналитику или рекламные технологии, они не будут включаться до вашего выбора, когда закон требует согласия. Мы также обновим эту Политику и доступные настройки до их использования.

В зависимости от обстоятельств UK GDPR дает вам право:

• получить информацию и копию своих данных;
• исправить неточные или дополнить неполные данные;
• потребовать удаление данных;
• ограничить обработку;
• получить предоставленные вами данные в переносимом формате;
• возразить против обработки на основании законных интересов и против прямого маркетинга;
• отозвать согласие на будущее в любой момент;
• не подвергаться определенным решениям, основанным исключительно на автоматизированной обработке и имеющим юридические или аналогично значимые последствия;
• подать жалобу нам и в Information Commissioner's Office.

Эти права не являются абсолютными. Например, мы можем быть обязаны сохранить финансовые записи или данные, необходимые для защиты требований. Обычно плата за запрос не взимается. Перед ответом мы можем разумно проверить личность. Ответ предоставляется в установленный законом срок.

Мы не принимаем в отношении покупателей решения, основанные исключительно на автоматизированной обработке и имеющие юридические или аналогично значимые последствия.

Направьте жалобу на Lizavetaaranovskaja@gmail.com с темой «Жалоба о персональных данных». Опишите, что произошло, какие данные и действие вас беспокоят, и желаемый результат.

Мы:

• предоставляем электронный способ подать жалобу;
• подтвердим ее получение в течение 30 дней;
• без неоправданной задержки проведем надлежащее расследование;
• сообщим результат и, где применимо, предпринятые меры.

Вы также можете обратиться в Information Commissioner's Office (ICO) через ico.org.uk/make-a-complaint. Мы просим сначала дать нам возможность разобраться, но это не ограничивает право обратиться в ICO.

Мы применяем соразмерные организационные и технические меры: разграничение прав доступа, защищенную авторизацию, ограничение административных ролей, шифрование при передаче, резервные и журнальные механизмы поставщиков и процедуры реагирования на инциденты. Ни одна интернет-система не может гарантировать абсолютную безопасность.

Сайт и продукт рассчитаны на совершеннолетних. Мы сознательно не собираем данные детей младше 13 лет. Покупатель младше 18 лет должен действовать с участием и разрешением родителя или законного представителя. Если вы полагаете, что ребенок передал нам данные без надлежащего разрешения, свяжитесь с нами.

Сайт может содержать ссылки или встроенные элементы третьих лиц, например платежного провайдера. Когда вы взаимодействуете с ними, соответствующий поставщик может обрабатывать данные по своей политике. Мы рекомендуем ознакомиться с ней.

Мы можем обновлять эту Политику при изменении сайта, поставщиков или закона. Актуальная версия и дата обновления публикуются на этой странице. О существенных изменениях, затрагивающих покупателей, мы сообщим подходящим способом.

По вопросам о данных, реализации прав или privacy-жалобам:

Elizaveta Tuszhanova, sole trader

41A The Avenue, London, W13 8JR, United Kingdom

Lizavetaaranovskaja@gmail.com