Политика конфиденциальности

Введение

Wuuff Inc. (далее именуемая Wuuff или Контролёр данных), в соответствии с применимым законодательством — в частности Регламентом (ЕС) 2016/679 (далее именуемым Регламент) — и собственными политиками защиты данных, стремится информировать своих клиентов через настоящий документ о процессах обработки данных, связанных с веб-сайтом wuuff.dog.

Wuuff обязуется защищать ваши персональные данные и признаёт важность их ответственного обращения. Ниже мы кратко излагаем, как Wuuff собирает, использует и защищает ваши персональные данные, а также какие права вы имеете в этом отношении.

Данное уведомление содержит информацию исключительно по конкретным операциям обработки данных и не охватывает все виды деятельности Контролёра данных.

1. Контролер данных

Название Контролера данных: Wuuff, Inc.

Юридический адрес Контролера данных: 7901 4th St N STE 300, Санкт-Петербург, FL 33702, США

Налоговый номер Контролера данных: 83-3274009

Телефон Контролера данных: +1 727 495-6925

Адрес электронной почты для вопросов, связанных с обработкой данных: privacy@wuuff.dog

Ваши данные обрабатываются компанией Wuuff Inc. Контактные данные: Юридический адрес: 7901 4th St N STE 300, Санкт-Петербург, FL 33702, США, privacy@wuuff.dog, сайт: wuuff.dog

Контролер данных — это юридическое лицо, зарегистрированное в США. В ходе своей деятельности Контролер обрабатывает персональные данные субъектов данных, находящихся в Европейском Союзе, поэтому применяет правила Регламента ко всем своим процессам обработки данных.

В соответствии со статьей 27 Регламента Контролер назначает представителя в ЕС, уполномоченного действовать от имени или вместе с контролером по всем вопросам, связанным с обработкой данных, чтобы обеспечить соблюдение Регламента — в частности, по запросам контролирующих органов и субъектов данных.

Представитель оператора данных в ЕС: Шандор Фадьял (Sandor Fagyal); Контакт: help@wuuff.dog, +36 70 944-8684

В ходе своей деятельности по обработке данных оператор данных также передаёт данные получателям, находящимся за пределами Европейской экономической зоны (ЕЭЗ), и частично обрабатывает данные в третьих странах вне ЕЭЗ в связи с предоставлением услуг. Часть обработки данных осуществляется по месту его регистрации в Соединённых Штатах Америки.

По конкретным процессам обработки данных Контролер информирует субъектов данных о передаче данных в третьи страны за пределами ЕЭЗ. Просим субъектов данных принимать решение о предоставлении своих данных с учетом данной информации.

2. Описание процессов обработки данных

1. Запрос информации, обращение к нам, запрос предложения

Объем обрабатываемых данных

Имя и контактная информация субъекта данных (номер телефона, адрес электронной почты)

Цель обработки данных

Поддержание контакта с потенциальными клиентами, ответ на запросы и предоставление предложений.

Правовое основание обработки

Регламент, статья 6(1)(a) — согласие субъекта данных. Субъект данных признает, что Контролер обрабатывает данные, предоставленные при обращении, с целью ответа, и дает согласие на эту обработку. Контролер предоставит запрашиваемую информацию или предложение. Данные удаляются через 6 месяцев после окончания общения (срок хранения).

Получатели данных

Сотрудники Контролера в пределах своих служебных обязанностей.
При онлайн-связи Контролер использует ИТ-провайдера как процессора данных.

Срок обработки

До отзыва согласия или в течение 6 месяцев после окончания общения, в зависимости от того, что наступит раньше.

2. Регистрация клиентов

Заинтересованные лица могут зарегистрироваться на сайте Контролера, предоставив свои данные. Делая это, они дают согласие на обработку данных провайдером, расположенным за пределами ЕЭЗ. Если субъект данных не согласен на обработку данных за пределами ЕЭЗ, просим не предоставлять свои данные.

Объем обрабатываемых данных

Обязательные данные: имя, адрес электронной почты, пароль
Дополнительные данные: номер телефона, фотография профиля

Цель обработки данных

Обеспечение удобств на сайте (например, упрощенный поиск, связь с заводчиками)

Правовое основание обработки

Регламент, статья 6(1)(a) и статья 49(1)(a) — согласие субъекта данных

Получатели данных

Сотрудники Контролера в пределах своих служебных обязанностей.
При онлайн-связи Контролер использует ИТ-провайдера как процессора данных.

Срок обработки

После прекращения регистрации (что считается отзывом согласия) данные будут удалены незамедлительно, но не позднее чем через 15 дней.

3. Регистрация заводчиков

Заводчики могут зарегистрироваться на сайте Контролера, предоставив свои данные. Делая это, они дают согласие на обработку данных провайдером, расположенным за пределами ЕЭЗ. Если субъект данных не согласен на обработку данных за пределами ЕЭЗ, просим не предоставлять свои данные.

Объем обрабатываемых данных

Обязательные данные: имя, адрес электронной почты, пароль
Дополнительные данные: номер телефона, фотография профиля, информация, связанная с питомником

Цель обработки данных

Обеспечение удобств на сайте (например, публикация некоторых данных заводчика для заинтересованных пользователей)

Правовое основание обработки

Регламент, статья 6(1)(a) и статья 49(1)(a) — согласие субъекта данных

Получатели данных

Сотрудники Контролера в пределах своих служебных обязанностей.
При онлайн-связи Контролер использует ИТ-провайдера как процессора данных.
Контролер публикует отдельные данные зарегистрированных и проверенных заводчиков (например, название питомника, город) на сайте для того, чтобы потенциальные клиенты могли познакомиться с заводчиком.

Срок обработки

После прекращения регистрации (что считается отзывом согласия) данные будут удалены незамедлительно, но не позднее чем через 15 дней.

4. Использование услуг

Контролер обязательно обрабатывает данные заводчиков, использующих рекламные услуги, для выставления счетов, связанных с услугой.

Объем обрабатываемых данных

Имя заводчика и контактная информация (например, адрес электронной почты)
Название для выставления счета, адрес для выставления счета и другие обязательные реквизиты счета, предусмотренные законом

Цель обработки данных

Выставление и отправка счетов субъекту данных.

Правовое основание обработки

Регламент, статья 6(1)(b) и статья 49(1)(b) — выполнение договора об оказании услуги в

соответствии с Условиями обслуживания
Регламент, статья 6(1)(c) — соблюдение требований бухгалтерского законодательства (Закон о НДС §169, Закон о бухгалтерском учете §§167, 169)

Получатели данных

Сотрудники Контролера в пределах своих служебных обязанностей.
При онлайн-связи Контролер использует ИТ-провайдера как процессора данных.

Срок обработки

Договоры и счета хранятся в течение 8 лет. Сопроводительные документы, являющиеся частью бухгалтерской книги, хранятся 10 лет.

5. Сервис оповещения о щенках

Контролер предлагает бесплатный сервис оповещения о щенках для заинтересованных лиц. Сервис может быть использован путем предоставления персональных данных и согласия на их обработку.

Объем обрабатываемых данных

Имя и контактная информация субъекта данных

Цель обработки данных

Оповещение субъекта данных, если в системе появляется щенок, соответствующий его интересам.

Правовое основание обработки

Регламент, статья 6(1)(a) — согласие субъекта данных.

Получатели данных

Сотрудники Контролера в пределах своих служебных обязанностей.

Срок обработки

До отзыва согласия или достижения цели обработки, в зависимости от того, что наступит раньше.

6. Подписка на информационный бюллетень

Контролер предлагает услугу информационного бюллетеня для клиентов и потенциальных клиентов, заинтересованных в его услугах. Подписка осуществляется путем предоставления персональных данных и согласия на обработку данных. Субъекты данных могут отказаться от подписки в любое время, используя ссылку «отписаться» внизу письма или отправив письмо на privacy@wuuff.dog.

Объем обрабатываемых данных

Имя и контактная информация субъекта данных

Цель обработки данных

Отправка информации, связанной с услугами Контролера, подписчикам информационного бюллетеня.

Правовое основание обработки

Регламент, статья 6(1)(a) — согласие субъекта данных. Согласие дается при подписке на бюллетень.

Контролер удаляет данные субъекта данных незамедлительно после отписки, но не позднее чем через 15 дней.

Получатели данных

Сотрудники Контролера в пределах своих служебных обязанностей.

Для доставки бюллетеня и управления списком подписчиков мы используем услуги компании Sales Autopilot LLC (юридический адрес: 1024 Будапешт, Margit krt. 31–33, мезонин 4–5) в качестве процессора данных.

Срок обработки

До отзыва согласия (отписки) или достижения цели обработки, в зависимости от того, что наступит раньше.

7. Управление жалобами

Во исполнение юридических обязательств Контролёр данных обеспечивает право подачи жалоб для своих клиентов и других заинтересованных сторон. Жалобы могут быть поданы устно или в письменной форме с использованием любого из средств связи Контролёра. В случае устной жалобы составляется протокол. Контролёр данных оперативно обрабатывает и рассматривает жалобы. Ведётся реестр жалоб.

Объём обрабатываемых данных

Имя и адрес жалобщика, место, время и способ подачи жалобы, подробное описание жалобы, прилагаемые документы, заявление Контролёра данных по жалобе, подписи составителя и жалобщика (за исключением жалоб, поданных по телефону или иным электронным способом), место и время составления протокола, номер жалобы.

Цель обработки данных

Обеспечение права на подачу жалобы против нежелательного поведения, документирование жалобы в соответствии с законом и её разрешение.

Правовое основание обработки

Статья 6(1)(c) Регламента — юридическое обязательство (Закон CLV от 1997 года о защите прав потребителей, §17/A)

Получатели данных

Сотрудники Контролёра данных в рамках исполнения своих должностных обязанностей.
Данные могут передаваться органам по защите прав потребителей в соответствии с законодательными требованиями.

Срок хранения данных

3 года в соответствии с законодательными требованиями.

8. Обработка данных контактных лиц партнёров

В рамках сотрудничества с договорными партнёрами и клиентами Контролёр данных обрабатывает контактные и представительные данные таких партнёров, которые могут включать персональные данные (например, имя, адрес электронной почты, номер телефона).

Объём обрабатываемых данных

Имя и контактные данные (номер телефона, адрес электронной почты) контактного лица или представителя.

Цель обработки данных

Обеспечение эффективного сотрудничества с договорными партнёрами и клиентами.

Правовое основание обработки

Статья 6(1)(f) Регламента — законный интерес Контролёра данных в обеспечении бесперебойных и постоянных деловых отношений.

Получатели данных

Сотрудники Контролёра данных в рамках исполнения своих должностных обязанностей.

Срок хранения данных

До 30 июня календарного года, следующего за прекращением сотрудничества или договорных отношений (срок уничтожения документов).

9. Управление cookie-файлами

Cookies — это фрагменты информации, которые некоторые веб-сайты сохраняют на устройстве пользователя для целей отслеживания. Их использование облегчает навигацию (например, сохранение паролей, списков покупок, персональных настроек или предотвращение повторяющейся рекламы). Использование cookie-файлов считается отраслевым стандартом.

Наш сайт использует cookie-файлы для улучшения пользовательского опыта и распознавания возвращающихся посетителей.
Браузеры по умолчанию принимают cookies, но пользователь может изменить настройки браузера, чтобы отклонить их. Обратите внимание, что отключение cookie может повлиять на функциональность сайта.

10. Реклама и аналитика

На этом веб-сайте используются сервисы Google Analytics и Google AdWords.

Google Analytics: это сервис, который передаёт данные о трафике сайта на серверы Google, расположенные в Соединённых Штатах. Google Analytics не идентифицирует отдельных пользователей и не связывает ваш IP-адрес с другими данными, хранящимися у Google. Wuuff использует отчёты, предоставленные Google, для анализа трафика и поведения пользователей на сайте. Если вы не хотите, чтобы ваши данные собирались с помощью Google Analytics, вы можете установить специальное расширение для браузера, предоставляемое Google, чтобы отказаться от сбора данных.

Google AdWords: на некоторых страницах используются функции отслеживания конверсий. Если вы взаимодействуете с нами онлайн, код на целевой странице помогает нам понять, как вы попали на сайт. Google соблюдает положения Европейского законодательства о защите данных в рамках программы Privacy Shield.

Hotjar: чтобы лучше понять потребности наших пользователей и оптимизировать сервис, мы используем технологию Hotjar. Этот сервис анализирует, сколько времени посетители проводят на определённых страницах, на какие ссылки нажимают и как в целом используют сайт. Hotjar применяет cookie-файлы и другие технологии для сбора данных, включая IP-адрес устройства пользователя (в обезличенном виде), размер экрана, информацию о браузере, географическое местоположение (только страна) и предпочитаемый язык. Hotjar хранит эту информацию в псевдонимизированном профиле пользователя. Ни Hotjar, ни Wuuff не используют эти данные для идентификации отдельных пользователей. Если вы не хотите участвовать в таком сборе данных, вы можете отключить его по ссылке, указанной здесь.

Facebook Pixel: наш сайт использует «пиксель действия посетителей» Facebook. Это позволяет отслеживать поведение пользователей после того, как они кликнули на рекламное объявление Facebook и перешли на наш сайт. Это помогает нам оценивать эффективность рекламы в Facebook в целях статистики и маркетинговых исследований. Собранные таким образом данные анонимны для нас — мы не видим персональные данные конкретных пользователей. Однако эти данные сохраняются на серверах Facebook и могут быть связаны с вашей учётной записью Facebook и использованы компанией в рекламных целях в соответствии с её Политикой конфиденциальности.

Если вы хотите запретить сбор и использование ваших данных Facebook Pixel, подробности можно найти здесь.

Компания Facebook также участвует в программе Privacy Shield, что гарантирует соблюдение европейских стандартов защиты данных.

3. Передача данных третьим лицам

Некоторые функции и услуги требуют передачи данных другим пользователям или по вашему запросу. Мы также можем передавать ваши данные доверенным внешним поставщикам услуг для аналитики, обработки, хранения или рассылки новостей. Эти поставщики отбираются тщательно и обязаны соблюдать строгие стандарты защиты данных.

Мы не передаём персональные данные третьим лицам без вашего явного согласия, за исключением случаев, предусмотренных законом, в рамках официальных процедур или если мы привлекаем субподрядчиков (например, бухгалтерия, курьерские службы, почта) для исполнения договоров. В таких случаях субподрядчики обязаны использовать данные исключительно для выполнения контракта и не имеют права хранить или передавать их далее.

Обработчики данных, базирующиеся в ЕС:

• SalesAutopilot
• HotJar by ContentSquare
• netcup GmbH

Обработчики данных вне ЕС:

В соответствии с деловой практикой мы используем сервисы, управляемые компаниями за пределами ЕЭЗ. Следовательно, данные могут передаваться за пределы ЕЭЗ (например, инструменты Microsoft Office или LinkedIn в США). Мы регулярно проверяем, соответствуют ли эти сервисы стандартам защиты данных (например, участвуют ли они в механизме EU-US Privacy Framework). Мы работаем только с поставщиками, предоставляющими достаточные гарантии соблюдения требований по защите данных.

Персональные данные не передаются в третьи страны без явного согласия субъекта данных, в соответствии со статьёй 49 Регламента.

Все обработчики данных вне ЕС соблюдают рамки EU–US и US–Swiss Privacy Shield при обработке, использовании и хранении персональных данных.

Примеры:

• Google – Privacy Shield Framework
• ManyChat
• Facebook – Privacy Shield Framework
• Amazon Web Services - Privacy Shield Framework
• ActiveCampaign – Privacy Shield Framework
• Coudinary – Privacy Shield Framework

4. Меры по обеспечению безопасности данных

База данных клиентов хранится на компьютерах Контролёра данных или в облачных хранилищах обработчиков данных.

Мы используем ИТ-системы, выбранные Контролёром данных и обработчиками, для управления, обработки и защиты данных. Эти системы гарантируют, что доступ к данным и возможность их изменения имеют только уполномоченные лица. Используемые технологии обеспечивают целостность и безопасность данных на всех этапах обработки.

Обратите внимание, что электронные коммуникации через интернет могут быть уязвимы для угроз, включая мошенничество, перехват данных или их изменение.

5. Ваши права

Ваши права определены Регламентом, наиболее важные из которых включают следующее:

• Вы имеете право запросить у оператора данных доступ к своим персональным данным, их исправление или удаление, а также ограничение их обработки. Также вы имеете право возражать против обработки ваших персональных данных и право на переносимость данных.
• Если обработка данных осуществляется на основании вашего согласия, вы можете отозвать это согласие в любое время без указания причины. При этом отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

Вы можете реализовать свои права, связавшись с оператором данных или его представителем в ЕС, используя указанные выше контактные данные. После получения запроса оператор данных ответит в письменной форме без неоправданной задержки, но не позднее чем в течение одного месяца.

Для получения дополнительной информации, пожалуйста, свяжитесь с оператором данных по предоставленным контактным данным.

Если вы считаете, что ваши права были нарушены, вы можете подать жалобу в Национальное управление по защите данных и свободе информации Венгрии (адрес: 1055 Будапешт, улица Фальк Микса 9–11, телефон: +36-1-391-1400, e-mail: ugyfelszolgalat@naih.hu), либо вы можете воспользоваться правом на судебную защиту. Юрисдикция по таким делам принадлежит региональным судам. По вашему выбору, иск может быть подан также в региональный суд по месту вашего жительства. (Список региональных судов и их контактные данные можно найти по следующей ссылке: http://birosag.hu/torvenyszekek).

Для получения дополнительной информации, пожалуйста, свяжитесь с Контролёром данных по указанным выше контактам.

Будапешт, 31 мая 2025 г.