GDPR и права на ваши данные

BeMetrix работает из Чешской Республики и подчиняется европейскому законодательству о защите данных (GDPR). В статье описано, где хранятся ваши данные, как долго мы их храним и как реализовать свои права.

Где хранятся данные

• Хостинг приложения и базы данных находится внутри Европейского союза.
• Трафик между браузером и платформой шифруется при передаче (TLS).
• Хранимые данные шифруются в состоянии покоя, включая базу данных и резервные копии.
• Субобработчики привлекаются по категориям (хостинг, доставка почты, обработка платежей, ИИ-провайдеры) на основании соглашений об обработке данных; актуальные категории перечислены в политике конфиденциальности.

Контролёр и обработчик

Для операционных данных рабочего пространства — creator-ы, смены, транзакции, выплаты — контролёром является студия, а BeMetrix выступает обработчиком. Для данных аккаунта (вход, биллинговые записи) контролёром является BeMetrix. Creator, спрашивающий о собственных операционных записях, должен сначала обратиться в свою студию; мы помогаем студии выполнить запрос.

Сроки хранения

• Активные пространства — операционные записи хранятся, пока пространство активно, потому что от них зависят отчётность и история выплат.
• Биллинговые записи — хранятся в течение срока, который требует бухгалтерское законодательство Чехии и ЕС, даже после закрытия аккаунта.
• Удалённые аккаунты — операционные данные удаляются после подтверждения удаления; остаточные копии в зашифрованных бэкапах исчезают при обычной ротации резервных копий.
• Переписка с поддержкой — хранится ровно столько, сколько нужна для обращения и последующих уточнений.

Ваши права

Вы можете запросить доступ к своим персональным данным, копию в переносимом формате, исправление неточностей, удаление, ограничение обработки либо возразить против конкретной обработки. Также можно отозвать согласие там, где обработка основана на согласии.

Как подать запрос (DSAR)

1. Напишите с email-адреса аккаунта через /contact или на support@bemetrix.com.
2. Укажите, какое право вы реализуете и какого рабочего пространства это касается.
3. Мы проверяем вашу личность до выполнения запроса — это защита для вас, поэтому шаг верификации обязателен.
4. Мы отвечаем в течение одного месяца; сложные запросы могут быть продлены один раз, о чём мы сообщим.

Копию операционных записей во многом можно получить самостоятельно — см. экспорт данных. Перед закрытием аккаунта прочитайте конфиденциальность данных: удаление необратимо.

Жалобы

Если вас не устроило, как мы обработали запрос, вы вправе подать жалобу в местный надзорный орган или в Чешское управление по защите персональных данных.