Политика конфиденциальности

Leneex зарегистрирована в Республике Кипр и обрабатывает персональные данные в соответствии с Общим регламентом ЕС по защите данных — Регламентом (ЕС) 2016/679 (далее — «GDPR») и Законом Республики Кипр о защите физических лиц в связи с обработкой персональных данных (Закон 125(I)/2018).

Настоящая Политика распространяется на сайт leneex.com (далее — «Сайт»), личный кабинет и все наши Услуги. Термины, не определённые в настоящей Политике, используются в значениях, установленных нашими Условиями предоставления услуг.

1. Кто мы

Leneex является контролёром, ответственным за ваши персональные данные, собираемые посредством Сайта и Услуг. По вопросам конфиденциальности вы можете связаться с нами через систему обращений в личном кабинете.

2. Какие данные мы собираем

2.1. Данные, которые вы нам предоставляете

• Данные аккаунта: имя, адрес электронной почты, номер телефона, почтовый адрес, страна, название компании и налоговый номер (в применимых случаях), учётные данные для входа.
• Платёжные данные: адрес для выставления счетов, история заказов и счетов, платёжные реквизиты. Платежи картами обрабатывают наши платёжные провайдеры; полные номера карт мы не храним.
• Данные для проверки: если это необходимо для предотвращения мошенничества или соблюдения требований закона, мы вправе запросить копию документа, удостоверяющего личность, или подтверждение способа оплаты.
• Регистрационные данные доменов: контактные данные владельцев доменов (регистранта, административного, технического и платёжного контактов), требуемые реестрами и ICANN.
• Переписка: содержание обращений в поддержку, электронных писем, жалоб, жалоб на нарушения и любых других сообщений, которые вы нам направляете.

2.2. Данные, которые мы собираем автоматически

• Технические данные: IP-адрес, тип и версия браузера, устройство и операционная система, языковые настройки, часовой пояс.
• Данные об использовании: посещённые страницы, время авторизации, действия в личном кабинете, страницы, с которых был выполнен переход.
• Журналы Услуг: серверные и сетевые журналы, журналы доступа и журналы безопасности, которые формируются, когда вы пользуетесь Услугами.
• Файлы cookie: как описано в нашей Политике использования файлов cookie.

2.3. Данные, получаемые от третьих лиц

Мы можем получать информацию от платёжных провайдеров (например, подтверждение оплаты и результаты проверки на мошенничество), от реестров и регистраторов доменов, а также от сервисов предотвращения мошенничества.

2.4. Контент Клиента

В собственных целях мы не получаем доступ к контенту, размещённому в рамках ваших Услуг (сайты, файлы, базы данных, электронная почта), и не используем его. Мы обрабатываем такой контент только в той мере, в какой это необходимо для оказания Услуг, либо по вашим указаниям, либо если этого требует закон или это необходимо для расследования нарушений. Если ваш Контент Клиента содержит персональные данные других лиц, контролёром в отношении этих данных выступаете вы, и вы несёте ответственность за законность их обработки, а Leneex выступает вашим обработчиком. Соглашение об обработке данных (DPA) по статье 28 GDPR можно получить по запросу через личный кабинет.

3. Для чего мы используем ваши данные

Мы используем персональные данные в следующих целях:

Мы не будем использовать ваши данные в целях, не связанных с перечисленными выше, не уведомив вас и, в случаях, когда это требуется, не запросив вашего согласия.

4. Кому мы передаём ваши данные

Мы не продаём ваши персональные данные. Мы передаём их только в случаях, когда это необходимо:

• платёжным провайдерам — для обработки платежей и предотвращения мошенничества;
• реестрам и регистраторам доменов — для регистрации доменных имён и управления ими, как того требуют их правила и политики ICANN;
• центрам сертификации — для проверки и выпуска SSL-сертификатов;
• поставщикам инфраструктуры — центрам обработки данных и сетевым провайдерам, у которых размещено наше оборудование;
• поставщикам услуг — сервисам доставки электронной почты, системам поддержки клиентов, инструментам аналитики и аналогичным инструментам, которые обрабатывают данные от нашего имени и по нашим указаниям;
• органам власти и по законным запросам — правоохранительным органам, судам и регулирующим органам, если мы обязаны сделать это по закону либо если раскрытие данных необходимо для предотвращения преступлений или для защиты прав и безопасности Leneex, наших клиентов или других лиц;
• заявителям по жалобам на нарушения — в отдельных случаях мы вправе подтвердить заявителю, что меры приняты, не раскрывая ваших персональных данных, если только этого не требует закон;
• при передаче бизнеса — покупателю или правопреемнику в случае реорганизации, слияния или продажи нашего бизнеса, при условии соблюдения настоящей Политики.

5. Регистрационные данные доменов (WHOIS)

При регистрации домена реестры и правила ICANN могут требовать, чтобы некоторые контактные данные были опубликованы в общедоступных базах данных WHOIS/RDAP или предоставлены лицам, имеющим законный интерес. Эти вопросы регулируются правилами соответствующего реестра и находятся вне нашего контроля.

6. Международная передача данных

Некоторые наши серверы, партнёры и поставщики услуг могут находиться за пределами Европейской экономической зоны (ЕЭЗ). Если мы передаём персональные данные за пределы ЕЭЗ, то делаем это только в страны, которые Европейская комиссия признала обеспечивающими достаточный уровень защиты, либо на основании надлежащих гарантий, таких как стандартные договорные условия Европейской комиссии. Дополнительную информацию об этих гарантиях вы можете запросить через личный кабинет.

7. Как мы защищаем ваши данные

Для защиты персональных данных мы применяем надлежащие технические и организационные меры, в том числе зашифрованные соединения (TLS), разграничение доступа по принципу служебной необходимости (need-to-know), хеширование паролей, защиту сети, мониторинг и регулярное обновление наших систем. Ни один способ передачи или хранения данных не является безопасным на 100%, однако мы прилагаем усилия для защиты ваших данных и, если этого требует закон, уведомим вас и соответствующие органы о нарушении защиты данных.

Вы можете помочь защитить свой аккаунт, используя надёжный уникальный пароль, включив двухфакторную аутентификацию, если она доступна, и своевременно обновляя своё программное обеспечение.

8. Ваши права

С учётом положений применимого права вы имеете право:

• на доступ к имеющимся у нас персональным данным о вас и на получение их копии;
• на исправление неточных или неполных данных (большинство данных аккаунта можно обновить непосредственно в личном кабинете);
• на удаление своих данных, если только мы не обязаны хранить их по правовым или налоговым причинам, по соображениям безопасности или в силу договорных обязательств;
• на ограничение или возражение в отношении определённых видов обработки, в том числе обработки в целях прямого маркетинга;
• на отзыв согласия в любой момент, если обработка основана на согласии, при этом отзыв не влияет на уже осуществлённую обработку;
• на переносимость данных — получить данные, которые вы нам предоставили, в структурированном, общепринятом и машиночитаемом формате;
• на подачу жалобы в надзорный орган — на Кипре таким органом является Уполномоченный по защите персональных данных Республики Кипр (www.dataprotection.gov.cy) — или в орган по защите данных страны ЕС, в которой вы проживаете или работаете.

Чтобы воспользоваться этими правами, создайте обращение в личном кабинете. Прежде чем принять меры по вашему запросу, нам может потребоваться удостовериться в вашей личности. Мы ответим в течение одного месяца с момента получения запроса. Если запрос сложен или к нам поступает много запросов, этот срок может быть продлён ещё не более чем на два месяца, о чём мы вам сообщим. Запросы рассматриваются бесплатно, если только они не являются явно необоснованными или чрезмерными.

9. Маркетинговые сообщения

Мы будем направлять вам маркетинговые сообщения, только если вы дали согласие на их получение или если это разрешено законом. Вы можете отписаться в любой момент по ссылке в любом маркетинговом письме или в настройках личного кабинета. Служебные сообщения, касающиеся вашего аккаунта, оплаты и безопасности, не являются маркетинговыми и по-прежнему будут направляться вам, пока вы пользуетесь нашими Услугами.

10. Дети

Наши Услуги не предназначены для лиц, не достигших 18 лет. Мы не собираем сознательно персональные данные у детей. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.

11. Сайты третьих лиц

Сайт может содержать ссылки на сайты третьих лиц. Мы не несём ответственности за их содержание или практику в области конфиденциальности и рекомендуем вам ознакомиться с их политиками конфиденциальности.

12. Изменения настоящей Политики

Мы вправе время от времени обновлять настоящую Политику конфиденциальности. Обновлённая версия будет опубликована на Сайте с новой датой редакции. Если изменения существенны, мы уведомим вас по электронной почте или через личный кабинет.

13. Как с нами связаться

По любым вопросам, касающимся настоящей Политики конфиденциальности или ваших персональных данных:

• Сайт: leneex.com
• Запросы по вопросам конфиденциальности: через систему обращений в личном кабинете