Политика конфиденциальности


Политика защиты данных Bytro Labs GmbH

Настоящий документ - это политика защиты данных Bytro Labs GmbH («Bytro Labs», «мы»). Мы предоставляем данные различными способами, например, на нашем веб-сайте («веб-сайт»), а также через мобильные приложения («мобильные приложения» или «приложения») (все вместе «сервисы») и электронные игры. С помощью этой политики защиты данных мы хотим предоставить вам информацию о том, какие личные данные мы собираем и обрабатываем. Кроме того, мы хотим сообщить вам о ваших правах. Ответственность по защите и обработке персональных данных является важной задачей для Bytro Labs. Ваши данные защищены от несанкционированного доступа, а также потери с использованием различных технических средств и договорных мер. Bytro Labs приняла необходимые технические и организационные меры для этой цели. Если ссылки указывают на веб-сайты сторонних организаций, имейте в виду, что эти организации предоставляют свои собственные заявления о защите данных, которые применяются соответственно. Мы предлагаем наши услуги только лицам не младше 16 лет. Поэтому мы сознательно не собираем и не обрабатываем данные от лиц моложе 16 лет.

 

I. Наименование и адрес ответственной стороны

Ответственная сторона в отношении Общего регламента защиты данных и других национальных законов о защите данных государств-членов, а также других положений о защите данных:

Bytro Labs GmbH

Zirkusweg 2

20359 Hamburg

Эл.почта: support@bytro.com

Веб-сайт: www.bytro.com

 

II. Имя и адрес сотрудника, ответственного за защиту данных

Сотрудником, являющимся стороной, ответственной за защиту данных является:

Юрист и сертифицированный специалист в области законодательства в области информационных технологий

Д-р Христиан Рауда (Christian Rauda)

GRAEF Rechtsanwälte Digital PartG mbH

Jungfrauenthal 8

Эл.почта: datenschutzbeauftragter@bytro.com

Веб-сайт: www.graef.eu

 

III. Общие сведения по обработке данных

1. Объем обработки персональных данных

Как правило, мы собираем только те персональные данные, которые вы предоставляете при использовании услуг, при входе в систему или регистрации, а также по мере необходимости при использовании платных сервисов. Персональными данными считаются данные, которые включают информацию о личности или фактических обстоятельствах. При входе в систему и регистрации в качестве пользователя на нашем веб-сайте вам просто нужно указать адрес электронной почты и/или имя пользователя и/или пароль. Пароль зашифрован, что никогда не позволяет делать по паролю какие-либо фактические выводы. В рамках выполнения заключенного пользовательского договора, в частности, выбранных вами платных услуг, могут потребоваться дополнительные данные, такие как полное имя, адрес, учетная запись, номера кредитных карт и т.д. Кроме того, при обработке ваших запросов или предоставлении техподдержки иногда требуется запрашивать у вас личные данные, такие как имя, адрес, адрес электронной почты и номер телефона. Мы также собираем данные в рамках добровольного участия в исследованиях и опросах. Мы предоставляем личные данные только партнерским компаниям или сторонним поставщикам услуг при условии, что это юридически необходимо или разрешено, в частности, при выполнении контракта, для обработки платежей, а также для защиты других пользователей или защиты от опасностей для национальной или общественной безопасности, или для расследования уголовных преступлений. Ваши интересы, подлежащие защите, рассматриваются во исполнение нормативных положений о защите данных. В случае невыполнения платежных обязательств мы оставляем за собой право по мере необходимости привлекать агентство по сбору платежей или адвоката для взыскания причитающегося платежа и предоставлять им необходимые данные в этой связи. Мы обрабатываем все эти данные конфиденциальным образом и с учетом нормативных положений о защите данных. Как правило, мы не предоставляем такую информацию третьим лицам без вашего разрешения, за исключением случаев, когда это требуется для выполнения и урегулирования договора, обработки вашего запроса или оказания вам техподдержки или когда это разрешено в соответствии с нормативными положениями о защите данных.

2. Юридические основания для обработки персональных данных

Если мы получим согласие заинтересованного лица на обработку персональных данных, правовой основой для обработки персональных данных служит ст. 6 параграф 1а Генерального регламента ЕС о защите данных (GDPR). При обработке персональных данных, необходимых для выполнения контракта, контрактной стороной которого является заинтересованное лицо, в качестве правовой основы служит ст. 6 параграф 1b GDPR. Это также относится к процессам обработки, которые необходимы для выполнения преддоговорных мер. Если персональные данные должны быть обработаны в соответствии с юридическими требованиями, под которые подпадает наша компания,  правовой основой является ст. 6 параграф 1c GDPR. В случае, если жизненно важные интересы заинтересованного лица или другого физического лица делают необходимым обработку персональных данных, правовой основой является ст. 6 параграф 1d GDPR. Если обработка необходима для защиты законных интересов нашей компании или третьей стороны, и если интересы, основные права и основные свободы заинтересованной стороны не превышают ранее заявленные пределы, правовой основой является ст. 6 параграф 1f GDPR.

3. Цель обработки персональных данных

Мы собираем и обрабатываем данные, чтобы вы могли использовать наши услуги. Это также включает обработку данных с целью обеспечения безопасности, а также стабильности и операционной безопасности нашей системы, а также с целью выставления счетов. Мы обрабатываем данные, чтобы предоставить вам помощь при отправке запросов техподдержки. Данные также обрабатываются, чтобы обнаружить и предотвратить неправильное использование нескольких учетных записей, например, в мошеннических целях. Данные обрабатываются для приобретения новых клиентов и распространения рекламных материалов, которые, по нашему мнению, соответствуют вашим интересам.

4. Удаление и сроки хранения данных

Персональные данные заинтересованного лица удаляются или блокируются, как только исчезают причины для их хранения. Данные могут также храниться, если это требуется европейскими или национальными законодательствами, Директивами Евросоюза, законами или другими нормативами, которые  относятся к ответственной стороне. Данные также могут быть сохранены или удалены по истечении срока хранения, предусмотренного указанными стандартами, за исключением случаев, когда для завершения или выполнения контракта требуется постоянное хранение данных.

5. Защита данных

Мы стараемся принимать разумные меры предосторожности, чтобы предотвратить несанкционированный доступ к вашим личным данным, а также несанкционированное использование или фальсификацию этих данных и минимизацию связанных с ними рисков. Тем не менее, предоставление персональных данных, будь то лично, по телефону или через Интернет, всегда связано с рисками и никакая техническая система не может быть полностью гарантирована от возможности манипулирования или саботажа. Мы обрабатываем собранные от вас данные в соответствии с законодательством Германии и Европейского Союза о защите данных. Все сотрудники обязаны защищать конфиденциальность данных и соблюдать правила защиты данных и обучены соответствующим образом. В целях оплаты ваши данные передаются с использованием процесса SSL и зашифрованы.

 

IV. Предоставление услуг и создание файлов протокола

1. Описание и степень обработки данных

Всякий раз, когда запрашиваются наши услуги, наша система автоматически собирает данные и информацию в компьютерной системе посещений. При этом собираются следующие данные:

Данные также хранятся в файлах протокола нашей системы.

2. Юридические основания для обработки данных

Правовой основой для временного хранения файлов данных и протоколов является ст. 1f GDPR.

3. Цель обработки данных

Временное хранение IP-адреса системой необходимо для доставки услуг на компьютер пользователя. Для этого IP-адрес пользователя должен храниться в течение всего сеанса. Данные хранятся в файлах протоколов, чтобы обеспечить функциональность служб. Кроме того, данные также служат для оптимизации услуг и обеспечения безопасности наших ИТ-систем. Данные хранятся в течение всего сеанса в целях борьбы с мошенничеством (например, мошенничество с оплатой, нарушение правил посредством использования нескольких учетных записей одним и тем же лицом) и с целью обеспечения ИТ-безопасности  (например, защита от DDoS атак). В противном случае данные сохраняются только лишь с целью статистической оценки. Чтобы следить за соблюдением правил использования и правил игры, мы оставляем за собой право хранить IP-адреса и файлы журналов в течение определенного периода времени после использования наших сервисов. В частности, эта процедура позволяет избежать определенных случаев злоупотребления или контролировать их и исправлять ошибки, а в отдельных случаях - иметь возможность передавать данные в следственные органы. Кроме того, любая оценка данных выполняется анонимно, если это возможно. По истечении этого периода IP-адрес и файлы протоколов полностью удаляются, если только не предусмотрены обязательные требования к хранению данных или не происходили определенные уголовные нарушения или злоупотребления. Для этих целей наш законный и главный интерес заключается в обработке данных в соответствии со  ст. 6 параграф 1f GDPR.

4. Продолжительность хранения

Данные удаляются, как только они больше не требуется для достижения цели, для которой они были собраны.

5. Возможность возражения и удаления

Сбор данных для предоставления услуг и хранение данных в файлах протоколов абсолютно необходимо для обеспечения бесперебойного предоставления услуг. Как следствие, у пользователя нет возможности для возражений.

 

V. Всплывающие уведомления

1. Описание и степень обработки данных

Мы можем отправлять всплывающие уведомления на ваше устройство, чтобы предоставлять обновления по услугам, новости и другие надлежащие сообщения.   

2. Юридические основания для обработки данных

Юридические основания для обработки данных: ст. 6 параграф 1b GDPR при наличии договора.

3. Возможность возражения и удаления

Вы можете предотвратить обработку данных, применив соответствующие настройки к вашей системе. См. документацию к используемой системе.

 

VI. Контактная форма и электронная почта, поддержка в процессе игры

1. Описание и степень обработки данных

На нашем веб-сайте есть контактная форма, которая может использоваться для связи с нами в электронном виде. Если пользователь использует эту возможность, данные, представленные во входной форме, будут отправлены нам и сохранены. Эти данные таковы:

Кроме того, с нами можно связаться по указанному адресу электронной почты. В этом случае личные данные пользователя сохраняются вместе с электронным письмом, используемым для отправки. Кроме того, вы также можете отправлять нам запросы в игре. При этом условии никакие данные не передаются третьим сторонам. Данные используются исключительно для обработки запроса.

2. Юридические основания для обработки данных

Юридические основания для обработки персональных данных - это ст. 6 параграф 1a GDPR, если пользователь дал согласие. Юридические основания для обработки персональных данных, предоставленных с отправкой эл. почты, - это  ст. 6 параграф 1f GDPR. Если письмо предназначено для заключения договора, дальнейшая правовая основа для обработки данных - это ст. 6 параграф 1b GDPR.

3. Цель обработки данных

Мы обрабатываем личные данные из входной формы исключительно с целью связи. В случае, если обращение было сделано по электронной почте, имеются также необходимые и законные основания для обработки данных. Другие данные, обрабатываемые в процессе подачи заявок, служат для предотвращения неправильного использования контактной формы и обеспечения безопасности наших ИТ-систем.

4. Продолжительность хранения

Данные удаляются, как только они больше не требуется для достижения цели, для которой они были собраны. Данные хранятся в течение шести месяцев в целях борьбы с мошенничеством и улучшения поддержки.

5. Возможность возражения и удаления

У пользователя есть возможность в любое время отказаться от своего согласия на обработку персональных данных. Если пользователь в любое время свяжется с нами, он может возразить против хранения своих личных данных. В таком случае связь не сможет продолжаться. Все личные данные, которые были сохранены при контакте, в этом случае удаляются.

 

VII. Файлы cookie, веб-маяки и т.д.

1. Описание и степень обработки данных

Файлы cookie

Мы используем так называемые файлы cookie, которые представляют собой текстовые файлы или пиксели, которые хранятся на устройстве отображения пользователя. Это касается технологий, которые могут использоваться для сбора определенных пользовательских настроек и технической информации, с помощью которой пользователь может быть идентифицирован. Мы используем файлы cookie, чтобы сделать наши услуги более удобными для пользователя. Некоторые элементы наших услуг требуют, чтобы пользователь мог быть идентифицирован. Мы также используем файлы cookie, которые позволяют анализировать поведение пользователя.

Кроме того, мы используем файлы cookie для целевой рекламы. Файлы cookie хранятся на устройстве отображения пользователя.

Существуют постоянные файлы cookie, которые хранятся на вашем устройстве отображения в течение длительного периода времени, а также файлы cookie для сеансов, которые хранятся на вашем устройстве отображения временно и удаляются после предоставления услуги.

Мы используем необходимые файлы cookie, файлы cookie функциональности, файлы cookie производительности, файлы cookie для целевой рекламы, а также файлы cookie для отслеживания изменений.

Необходимые файлы cookie. Эти файлы cookie необходимы для использования наших услуг. Без этих необходимых файлов cookie не исключено, что мы не сможем предоставить вам определенные услуги или функции, или услуги не будут отображаться правильно.

Функциональные файлы cookie. Функциональные файлы cookie позволяют нам распознавать ваши настройки и предоставлять вам расширенные и улучшенные адаптированные функции, такие как индивидуальная настройка служб, распознавание наших запросов к вам или ваших запросов о предоставлении других услуг.

Все эти функции помогают нам улучшить услуги для вас.

Файлы cookie производительности Файлы cookie производительности, которые также иногда называются cookie файлы аналитики, собирает информацию об использовании вами сервисов и позволяет нам улучшить функциональность наших услуг.

Например, cookie файлы производительности показывает нам, какие страницы используются чаще всего, как выглядит общая картина использования сервисов, помогают нам выявлять проблемы с использованием сервисов и определять, насколько эффективно представлена наша реклама.

Файлы cookie для таргетинга и рекламы. Мы и наши поставщики услуг можем использовать файлы cookie для таргетинга или рекламы, чтобы показывать только те рекламные акции, которые лучше соответствуют вашим интересам и предпочтениям.

Мы можем использовать файлы cookie для таргетинга или рекламы, чтобы ограничить количество идентичных рекламных объявлений, которые связаны с нашими услугами, а также определить и повысить эффективность наших маркетинговых кампаний.

Эти файлы cookie показывают, например, то, что вы просматривали при использовании наших услуг, и мы предоставляем эту информацию другим организациям, таким как рекламные клиенты. Показ рекламы поддерживает операции и дальнейшее развитие наших услуг.

Файлы cookie для отслеживания изменений

Чтобы предоставить нашим пользователям наилучший игровой опыт, мы стремимся постоянно добавлять новых игроков в наши игры. В процессе определения и продвижения маркетинговых мероприятий мы используем отслеживание изменений. При этом маркетинговый партнер фиксирует с нашей помощью, когда пользователь завершает регистрацию или выполняет определенное действие в игре. Это происходит либо с помощью прямого автоматического контакта с сервером маркетингового партнера, либо через провайдера-посредника. Данные, которые мы передаем, ограничиваются самыми необходимыми сведениями. Когда вы начинаете пользоваться нашими услугами, пользователь получает информацию об использовании файлов cookie. Если пользователь не хочет, чтобы наши файлы cookie сохранялись на его устройстве отображения, хочет удалить сохраненный файл cookie или получить информацию о его хранении, он может соответствующим образом настроить свой браузер или выходное мобильное устройство. Подробности того, как они применяются, можно найти, используя справочную информацию браузера. Мы прямо заявляем, что в этом случае не все функции сервисов могут использоваться полностью. Если вы получаете доступ к нашим услугам через третьих лиц, возможно, они используют файлы cookie. Мы не имеем влияния на это. Обратите внимание на рекомендации по защите данных этих третьих лиц.

2. Юридические основания для обработки данных

Юридические основания для обработки персональных данных при использовании файлов cookie - это ст. 6 параграф 1f GDPR.

3. Цель обработки данных

Цель использования технически необходимых файлов cookie - упрощение работы. Некоторые функции нашего программного обеспечения не могут быть предоставлены без использования файлов cookie. Пользовательские данные, собранные с помощью технически необходимых файлов cookie, не используются для создания пользовательских профилей. Аналитические файлы cookie используются для повышения качества наших услуг и их содержания. Через эти аналитические cookie мы узнаем, как используются эти сервисы, и поэтому можем постоянно оптимизировать наши продукты. Для этих целей у нас также есть законные интересы к обработке персональных данных в соответствии со ст. 6 параграф 1f GDPR. Кроме того, у нас есть законный интерес к рекламе в наших услугах. Мы заинтересованы в поиске новых клиентов. Для этого наши рекламные партнеры должны использовать файлы cookie.

4. Длительность хранения, возможность возражения и удаления

Файлы cookie сохраняются на устройстве пользователя и отправляются нам из него. Поэтому, как пользователь, вы также имеете полный контроль над использованием файлов cookie. Изменив настройки в своем интернет-браузере или мобильном устройстве, вы можете отключить или ограничить передачу файлов cookie. Файлы cookie, которые уже были сохранены, могут быть удалены в любое время. Это также может происходить автоматически. Если файлы cookie деактивированы, может случиться так, что не все функции наших сервисов смогут использоваться целиком.

 

VIII. Вход в систему через третьих лиц

Мы предлагаем вам возможность входа в наши сервисы с регистрационными данными других сервисов («партнерских»). При этом не требуется регистрироваться снова. Неполный список наших партнеров включает, например, Facebook, Google или Steam. В этом случае вы можете войти в наши сервисы через партнера. Для этого ваша учетная запись с нашим партнером привязывается к нашему сервису. Затем партнер отправляет нам соответствующую информацию, которая предназначена исключительно для мер обеспечения качества, и никогда не передается третьим лицам. Для получения дополнительной информации об услуге, которую вы предпочитаете, обратитесь к вышеуказанному контактному лицу (см. раздел
«I. Наименование и адрес ответственной стороны»).

 

IX. Права заинтересованных лиц

Если мы обрабатываем ваши личные данные, вы являетесь заинтересованным лицом в отношении GDPR и у вас есть следующие права в отношении ответственной стороны:

1. Право доступа

Вы можете потребовать у ответственной стороны подтверждение того, обрабатываются ли персональные данные, которые вас интересуют. Если такая обработка происходит, вы можете запросить у ответственной стороны следующую информацию:

Вы имеете право запрашивать информацию о том, отправлены ли ваши личные данные в другую страну или международную организацию. При этом условии вы можете потребовать соответствующие гарантии в соответствии со ст. 46 GDPR в связи с передачей данных.

2. Право на уточнение

Вы имеете право уточнить и/или дополнить данные в отношении ответственной стороны при условии, что обработанные личные данные о вас неверны или неполны. Ответственная сторона должна незамедлительно произвести исправление.

3. Право на ограничение обработки

При соблюдении следующих условий вы можете запросить ограничение на обработку касающихся вас персональных данных:

Если обработка касающихся вас персональных данных, была ограничена, эти данные, за исключением их хранения, могут обрабатываться только с вашего согласия или для утверждения, осуществления или защиты правовых требований или для защиты прав другого физического или юридического лица или в силу важных общественных интересов Европейского Союза или государств-членов. Если обработка была ограничена в соответствии с вышеуказанными условиями, вы будете уведомлены ответственной стороной до того, как ограничение будет применено.

4. Право на удаление

Мы предлагаем возможность самостоятельно удалять или корректировать ваши личные данные в игре. Если вы вошли в свою учетную запись, можно удалить свои персональные данные в настройках учетной записи пользователя.

a) Обязательное удаление

Вы можете потребовать, чтобы ответственная сторона немедленно удалила личные данные, касающиеся вас, по одной из следующих причин:

b) Информация, передаваемая третьим сторонам

Если ответственная сторона опубликовала личные данные, касающиеся вас, и требуется удалить их согласно ст. 17 параграф 1 GDPR, указанная сторона примет соответствующие меры, включая также меры, имеющие технический характер и с учетом имеющихся технологий и затрат на их внедрение, для информирования обработчиков данных, обрабатывающих персональные данные, которые вы, как заинтересованное лицо, потребовали удалить, все ссылки на эти личные данные, а также копий или дубликатов этих персональных данных.

c) Исключения

Нет права на удаление данных, если их обработка требуется для осуществления права на свободу выражения мнений и информации;

5. Право на информацию

Если вы заявили ответственной стороне о своем праве на информацию, об удалении или ограничении обработки личных данных, эта сторона должна сообщить об этом исправлении, удалении данных или ограничении их обработки со всеми получателями, которым передавались эти персональные данные, касающиеся вас, если это не окажется невозможным или не будет связано с чрезмерной стоимостью. Вы имеете право на получение сведений об этих получателях от ответственной стороны.

6. Право на передачу данных

Вы имеете право на получение персональных данных о вас, которые вы предоставили ответственной стороне, в структурированном, стандартном и машиночитаемом формате. Кроме того, вы имеете право передавать эти данные другой ответственной стороне без препятствий со стороны ответственной стороны, которой были предоставлены персональные данные,   

При осуществлении этого права вы также имеете право на гарантию того, что личные данные, касающиеся вас, передаются непосредственно от одной ответственной стороны другой ответственной стороне при условии, что это технически осуществимо. При этом не могут быть затронуты свободы и права других сторон. Право передачи данных не применяется для обработки персональных данных, необходимых для выполнения задач, которые отвечают общественным интересам или практике публичных полномочий, предоставленных ответственной стороне;

7. Право на возражение

Вы имеете право по причинам, связанным с вашей конкретной ситуацией, в любое время подавать возражение против обработки персональных данных, касающихся вас, которые проводятся на основании ст. 6 параграф 1e или f GDPR; это также относится к профилированию на основе этих условий. Ответственная сторона больше не обрабатывает ваши личные данные, если только указанная сторона не может представить доказательства убедительных и достаточных для защиты причин их обработки, которые преобладают над вашими интересами, правами и свободами, или обработка служит для подачи материалов, ведения дел или защиты по судебным искам. Если персональные данные, касающиеся вас, обрабатываются для прямой рекламы, вы вправе в любое время подать возражение против обработки касающихся вас персональных данных, в целях такой рекламы; это также относится к профилированию, если оно связано с прямой рекламой. Если вы возражаете против обработки в целях прямой рекламы, личные данные, касающиеся вас, больше не будут обрабатываться для этих целей. Независимо от Директивы 2002/58/EC у вас есть возможность, в связи с использованием услуг информационной компании, реализовать свое право на возражение, используя автоматизированный процесс, который использует технические спецификации.

8. Право отзывать заявлений о согласии по защите данных

Вы имеете право отозвать свое заявление о согласии в любое время. Отзыв согласия не влияет на законность обработки, проводимой на основании согласия до даты отзыва.

9. Автоматическое решение в отдельных случаях, включая профилирование

Вы имеете право не быть подверженным решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое будет иметь юридическое или подобное воздействие или влиять на вас аналогичным образом. Это неприменимо в тех случаях, если решение

a) необходимо для заключения или выполнения договора между вами и ответственной стороной,

b) допускается на основании законодательства Европейского Союза или государства-члена, к которому относится ответственная сторона, и что законодательство содержит надлежащие меры для защиты ваших прав и свобод, а также ваших законных интересов, или

c) делается с вашего явного согласия.

Однако эти решения не должны основываться на специальных категориях персональных данных в соответствии со ст. 9 параграф 1 GDPR при условии, что ст. 9 параграф 2a или g GDPR не применимы и были приняты разумные меры для защиты ваших прав и свобод, а также ваших законных интересов. В отношении ситуаций, упомянутых в подпунктах (а) и (с), ответственная сторона принимает надлежащие меры для защиты ваших прав и свобод, а также ваших законных интересов, включая, по крайней мере, право на вмешательство лица, представляющего ответственную сторону, чтобы выразить свою позицию и оспорить решение.

10. Право подавать жалобы в надзорные органы

Без ограничений для любого другого административного или судебного средства правовой защиты вы имеете право подать жалобу в надзорный орган, в частности в государстве-члене ЕС по вашему месту жительства или работы или по месту предполагаемого нарушения, если вы считаете, что обработка персональных данных о вас нарушает GDPR. Орган надзора, в который подана жалоба, информирует заявителя о состоянии и результатах рассмотрения жалобы, в том числе о возможности судебных средств правовой защиты в соответствии со статьей 78 GDPR.