Уведомление GDPR

GDPR — европейский закон о защите данных, который предоставляет лицам, находящимся в ЕЭЗ, Великобритании и Швейцарии, ряд прав в отношении их персональных данных и возлагает обязательства на организации, обрабатывающие эти данные. UNLIPARSE стремится обрабатывать персональные данные в соответствии с требованиями данного законодательства.

Настоящее Уведомление применяется каждый раз, когда UNLIPARSE обрабатывает «персональные данные» — то есть любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу — о пользователе, находящемся в ЕЭЗ, Великобритании или Швейцарии. Оно применяется независимо от того, где расположены наши серверы или поставщики услуг.

Поскольку UNLIPARSE разработан для использования без учётной записи, персональные данные, которые мы обрабатываем о большинстве посетителей, весьма ограничены. Наиболее чувствительными данными, которые мы обрабатываем, являются содержимое документов и изображений, которые вы решаете загрузить для извлечения информации — они сами могут содержать персональные данные.

Для целей GDPR контролёром персональных данных, обрабатываемых посредством Сервиса, является:

• Контролёр данных: UNLIPARSE
• Контактный адрес электронной почты: info@unliparse.com
• Представитель в ЕС/Великобритании: В настоящее время не назначен. Сервис представляет собой кратковременную обработку документов по запросу, не требует учётных записей, не профилирует пользователей и не направлен специально на лиц в ЕЭЗ или Великобритании. Поэтому мы опираемся на исключение ограниченного охвата, предусмотренное ст. 27(2) GDPR. Если вы находитесь в ЕЭЗ или Великобритании, пожалуйста, обращайтесь непосредственно к контролёру по указанному выше адресу электронной почты.

UNLIPARSE функционирует онлайн и не имеет общедоступного физического офиса; вся корреспонденция, связанная с настоящим Уведомлением, должна направляться на указанный выше адрес электронной почты. Если вы не уверены, какое лицо несёт ответственность за конкретную деятельность по обработке данных, вы можете связаться с нами, и мы направим ваш запрос в нужное место. Когда сторонний поставщик услуг действует в качестве самостоятельного контролёра ваших персональных данных (например, при переходе по внешней ссылке), этот третий стороны несёт ответственность в соответствии со своей собственной политикой конфиденциальности.

Мы обрабатываем следующие категории персональных данных:

• Содержимое документов и изображений, которые вы загружаете — файлы в форматах PNG, JPG, PDF, TIFF, SVG, WebP, GIF или BMP, которые могут содержать персональные данные, видимые в документе (имена, адреса, идентификационные номера, финансовые данные и т. д., в зависимости от того, что вы решаете загрузить).
• Шаблоны извлечения данных, которые вы создаёте или загружаете, включая любые имена полей, описания или примеры, которые вы предоставляете.
• Технические данные о соединении — IP-адрес, тип и версия браузера, тип устройства, операционная система, язык, URL-адрес перехода, посещённые страницы и временны́е метки. Используются в целях безопасности, предотвращения злоупотреблений и агрегированной аналитики.
• Данные файлов cookie и локального хранилища — языковые предпочтения, локально сохранённые шаблоны, идентификаторы сессий и токены безопасности (CSRF, CAPTCHA). Смотрите нашу Политику использования файлов cookie.
• Переписка — когда вы связываетесь с нами, содержимое вашего сообщения и любые контактные данные, которые вы предоставляете (как правило, ваш адрес электронной почты).

В соответствии со ст. 6 GDPR мы вправе обрабатывать ваши персональные данные только при наличии правового основания. Мы опираемся на следующие правовые основания:

• Исполнение договора (ст. 6(1)(b)) — для предоставления запрошенного вами Сервиса, включая обработку загружаемых вами документов и возврат извлечённых данных.
• Законные интересы (ст. 6(1)(f)) — для эксплуатации, обеспечения безопасности и улучшения Сервиса, предотвращения мошенничества и злоупотреблений (включая CAPTCHA-верификацию), ведения технических журналов и понимания агрегированного использования. Мы сопоставили эти интересы с вашими правами и свободами и считаем, что они их не перевешивают; однако вы можете возразить, как описано в разделе 6 ниже.
• Согласие (ст. 6(1)(a)) — когда вы дали нам конкретное, свободно предоставленное, информированное согласие (например, на не обязательные аналитические файлы cookie). Вы можете отозвать согласие в любой момент, не влияя на законность обработки, осуществлённой до отзыва.
• Правовое обязательство (ст. 6(1)(c)) — для соблюдения применимых законов, нормативных актов, судебных решений или законных запросов государственных органов.
• Жизненно важные интересы (ст. 6(1)(d)) — в редких случаях для защиты жизненно важных интересов ваших или другого физического лица.
• Общественный интерес (ст. 6(1)(e)) — в настоящее время мы не опираемся на это основание, однако резервируем его для ситуаций, когда это прямо требуется применимым законодательством.

Мы намеренно не обрабатываем специальные категории персональных данных (такие как данные о здоровье, биометрические или политические данные) по ст. 9, если только вы не включаете такие данные в загружаемый документ. В этом случае вы должны понимать, что правовым основанием для нашей обработки этого содержимого остаётся ваше собственное решение отправить его в Сервис для извлечения информации.

Статья 5 GDPR устанавливает семь принципов, регулирующих обработку персональных данных. Мы применяем эти принципы к каждому виду деятельности по обработке персональных данных в UNLIPARSE:

• Законность, добросовестность и прозрачность — мы обрабатываем персональные данные только на правовом основании, способом, которого вы вправе обоснованно ожидать, и сообщаем вам о наших практиках в настоящем Уведомлении и Политике конфиденциальности.
• Ограничение цели — мы собираем персональные данные для конкретных целей, описанных в настоящем Уведомлении, и не используем их повторно для несовместимых новых целей без правового основания.
• Минимизация данных — мы собираем только то, что необходимо для предоставления Сервиса. Поскольку Сервис не требует учётной записи, мы намеренно собираем очень мало данных о большинстве посетителей.
• Точность — мы принимаем разумные меры для обеспечения точности персональных данных и, при необходимости, их актуальности, а также предоставляем право на исправление.
• Ограничение хранения — загруженные документы обрабатываются кратковременно и не сохраняются после извлечения; технические журналы и другие ограниченные данные хранятся лишь столько, сколько необходимо.
• Целостность и конфиденциальность — мы применяем соответствующие технические и организационные меры (HTTPS, средства контроля доступа, механизмы предотвращения злоупотреблений) для защиты персональных данных.
• Подотчётность — мы ведём внутренние записи о нашей деятельности по обработке данных и пересматриваем настоящее Уведомление по мере развития наших практик.

Если к вам применяется GDPR или UK GDPR, вы обладаете следующими правами в отношении персональных данных, которые мы храним о вас. Эти права не являются абсолютными и могут быть ограничены законом.

• Право на доступ (ст. 15) — получить подтверждение того, обрабатываем ли мы ваши персональные данные, и если да — копию этих данных, а также информацию о том, как мы их обрабатываем.
• Право на исправление (ст. 16) — исправить неточные персональные данные и дополнить неполные персональные данные.
• Право на удаление / «право быть забытым» (ст. 17) — удалить ваши персональные данные при определённых обстоятельствах, например когда они больше не нужны для целей, в которых были собраны.
• Право на ограничение обработки (ст. 18) — ограничить использование ваших персональных данных при определённых обстоятельствах, например во время проверки запроса на исправление.
• Право на переносимость данных (ст. 20) — получить предоставленные вами персональные данные в структурированном, широко используемом и машиночитаемом формате и передать их другому контролёру, если обработка основана на согласии или договоре и осуществляется автоматизированными средствами.
• Право на возражение (ст. 21) — возразить по причинам, связанным с вашей конкретной ситуацией, против обработки на основе наших законных интересов. Вы также вправе в любой момент возразить против обработки в целях прямого маркетинга (в настоящее время мы не занимаемся прямым маркетингом).
• Право на отзыв согласия (ст. 7(3)) — если обработка основана на согласии, вы можете отозвать его в любой момент, не влияя на законность предшествующей обработки.
• Право не подвергаться исключительно автоматизированным решениям (ст. 22) — см. раздел 12 ниже о применении к Сервису.
• Право на подачу жалобы (ст. 77) — см. раздел 14 ниже.

Вы можете воспользоваться любым из прав, описанных в разделе 6, направив нам письмо по адресу info@unliparse.com. Чтобы помочь нам ответить точно, пожалуйста, укажите:

• Чёткое описание права, которое вы реализуете (например, «запрос на доступ» или «запрос на удаление»).
• Достаточно информации для идентификации интересующих вас персональных данных. Поскольку UNLIPARSE не требует учётной записи, нам может понадобиться дополнительный контекст — например, приблизительные дата и время вашего взаимодействия с Сервисом, использованный IP-адрес или адрес электронной почты, с которого вы с нами связывались, — чтобы найти хранящиеся у нас данные.
• Способ для связи с вами (как правило, адрес электронной почты для ответа), чтобы мы могли ответить.

Проверка личности. При обоснованных сомнениях в личности лица, подающего запрос, мы можем запросить дополнительную информацию для проверки вашей личности перед тем, как действовать, в соответствии со ст. 12(6) GDPR.

Срок ответа. Мы стремимся отвечать на запросы субъектов данных без неоправданной задержки, в любом случае — в течение одного месяца с момента получения, в соответствии со ст. 12(3). Если запрос особенно сложен или мы получаем большой объём запросов, мы можем продлить этот срок ещё на два месяца и сообщим вам причины.

Стоимость. Реализация ваших прав осуществляется бесплатно. Мы можем взимать разумную административную плату — или отказать в действии — только если запрос явно необоснован или чрезмерен, в соответствии со ст. 12(5).

Если мы не можем выполнить ваш запрос. Если мы не в состоянии действовать по вашему запросу, мы объясним причины и уведомим вас о праве подать жалобу в надзорный орган и о возможности судебной защиты.

Поскольку Сервис и поддерживающие его провайдеры (включая хостинг-провайдера, сеть доставки контента и стороннего провайдера обработки данных с использованием ИИ, выполняющего извлечение из документов) могут располагаться за пределами ЕЭЗ, Великобритании или Швейцарии, ваши персональные данные могут передаваться в страны, которые Европейская комиссия официально не признала обеспечивающими надлежащий уровень защиты данных.

В таких случаях мы опираемся на надлежащие гарантии согласно главе V GDPR, в частности:

• Решения Европейской комиссии об адекватности — когда страна назначения (или конкретный механизм, например рамочная программа ЕС-США по защите конфиденциальности данных) признана обеспечивающей надлежащий уровень защиты.
• Стандартные договорные условия («SCC») — стандартные договорные условия Европейской комиссии и британского Управления уполномоченного по информации, дополненные техническими и организационными мерами там, где это требуется решением по делу Schrems II и последующими руководящими указаниями.
• UK International Data Transfer Agreement / UK Addendum — для передачи данных из Великобритании.
• Исключения по ст. 49 — только в ограниченных, единичных случаях (например, с вашего явного согласия или когда передача необходима для исполнения договора, заключённого по вашему запросу).

Вы можете запросить копию гарантий, на которые мы опираемся для конкретной передачи данных, связавшись с нами по адресу info@unliparse.com. Мы можем скрыть коммерчески конфиденциальную информацию из предоставленной копии.

Мы храним персональные данные только в течение времени, необходимого для целей, описанных в настоящем Уведомлении, после чего они удаляются или обезличиваются. В частности:

• Загруженные документы и изображения обрабатываются кратковременно. Мы не сохраняем их на наших серверах после выполнения запроса на извлечение.
• Результаты извлечения доставляются в ваш браузер и не сохраняются на наших серверах после доставки.
• Шаблоны извлечения и настройки, сохранённые в локальном хранилище вашего браузера, остаются на вашем устройстве до их очистки. Мы не имеем к ним доступа.
• Технические журналы и журналы безопасности (которые могут содержать IP-адреса и временны́е метки) хранятся в течение ограниченного периода — как правило, не дольше, чем это необходимо для эксплуатации, обеспечения безопасности и аудита Сервиса, — а затем удаляются или агрегируются.
• Переписка, направленная нам, хранится в течение времени, необходимого для рассмотрения вашего обращения и ведения разумной документации о том, как оно было разрешено, а затем удаляется.

Мы можем хранить персональные данные в течение более длительного периода, если это требуется по закону или если хранение необходимо для установления, осуществления или защиты правовых требований.

В соответствии со ст. 32 GDPR мы реализуем надлежащие технические и организационные меры для обеспечения уровня безопасности, соответствующего рискам нашей обработки. Эти меры включают, при наличии соответствующих оснований:

• Шифрование передачи всех данных между вашим браузером и нашими серверами (HTTPS / TLS).
• Средства контроля доступа и принцип минимальных привилегий для персонала или систем, которые могут обрабатывать персональные данные.
• CAPTCHA и другие механизмы предотвращения злоупотреблений для защиты Сервиса от автоматизированных атак.
• Проверка поставщиков услуг и договорные обязательства по защите данных для этих провайдеров.
• Кратковременная обработка загруженных документов, исключающая сохранение персональных данных на наших серверах после извлечения.
• Периодическая проверка нашего состояния безопасности и настоящего Уведомления.

Ни один метод передачи или хранения данных через Интернет не является абсолютно безопасным, и мы не можем гарантировать абсолютную защиту. Не следует загружать документы, содержащие персональные данные, которые вы не уполномочены передавать или которые вам было бы некомфортно видеть обработанными сторонним провайдером ИИ.

«Нарушение защиты персональных данных» означает нарушение безопасности, приводящее к случайному или незаконному уничтожению, потере, изменению, несанкционированному раскрытию или доступу к персональным данным.

В случае нарушения защиты ваших персональных данных:

• Если нарушение с высокой вероятностью влечёт риск для прав и свобод физических лиц, мы уведомим соответствующий надзорный орган без неоправданной задержки и, по возможности, не позднее чем через 72 часа после того, как нам стало об этом известно, в соответствии со ст. 33.
• Если нарушение с высокой вероятностью влечёт высокий риск для прав и свобод физических лиц, мы также сообщим об этом затронутым лицам без неоправданной задержки ясным и простым языком, в соответствии со ст. 34. Такое сообщение может быть сделано посредством заметного уведомления в Сервисе, если индивидуальный контакт невозможен.
• Мы ведём внутренний реестр всех нарушений защиты персональных данных, включая факты, последствия и принятые меры по устранению, в соответствии со ст. 33(5).

Инструменты извлечения данных UNLIPARSE используют автоматизированную обработку — включая искусственный интеллект и методы компьютерного зрения — для чтения загруженного вами документа и возврата извлечённых данных в формате «ключ-значение». Эта обработка инициируется вами с конкретной целью получения запрошенного результата, и результат возвращается вам, а не используется для принятия решений о вас.

Соответственно, мы не считаем эту обработку «решением, основанным исключительно на автоматизированной обработке… влекущим правовые последствия для [вас] или существенно затрагивающим [вас] аналогичным образом» по смыслу ст. 22 GDPR. Мы не используем Сервис для профилирования пользователей в рекламных целях, при кредитном скоринге, кадровых решениях или для аналогичных целей.

Если у вас есть опасения относительно того, как автоматизированное извлечение обработало персональные данные в документе, вы можете связаться с нами по адресу info@unliparse.com, и мы окажем вам помощь, в том числе рассмотрим любые возражения, которые вы можете высказать.

Сервис не предназначен для детей, и мы сознательно не собираем персональные данные детей до 16 лет (или ниже минимального возраста, установленного местным законодательством вашей страны, если применимо, в соответствии со ст. 8 GDPR).

Если вы являетесь родителем или опекуном и полагаете, что ребёнок предоставил нам персональные данные — например, загрузив идентифицирующий его документ, — пожалуйста, свяжитесь с нами по адресу info@unliparse.com, и мы примем соответствующие меры для удаления этих данных.

Если вы считаете, что наша обработка ваших персональных данных нарушает GDPR или другое применимое законодательство о защите данных, вы имеете право в соответствии со ст. 77 подать жалобу в надзорный орган. Это можно сделать в государстве-члене ЕС по месту вашего обычного проживания, работы или месту предполагаемого нарушения.

Контактные данные надзорных органов в ЕЭЗ можно найти на сайте Европейского совета по защите данных:

• ЕЭЗ — Европейский совет по защите данных (EDPB): edpb.europa.eu/about-edpb/about-edpb/members_en
• Великобритания — Information Commissioner's Office (ICO): ico.org.uk
• Швейцария — Federal Data Protection and Information Commissioner (FDPIC): edoeb.admin.ch

Вместе с тем мы были бы признательны за возможность рассмотреть ваши опасения до обращения в надзорный орган. Если что-либо в настоящем Уведомлении — или в том, как мы обрабатывали ваши данные — остаётся неясным или неудовлетворительным, пожалуйста, сначала свяжитесь с нами по адресу info@unliparse.com.

Мы можем периодически обновлять настоящее Уведомление GDPR для отражения изменений в законодательстве, руководящих указаниях надзорных органов или в работе Сервиса. При этом мы будем обновлять «Дату вступления в силу» в верхней части данной страницы.

При существенных изменениях мы примем разумные меры для дополнительного уведомления — например, разместим заметное объявление в Сервисе. Ваше дальнейшее использование Сервиса после вступления в силу обновлённого Уведомления означает ваше ознакомление с изменениями в той мере, в какой это разрешено применимым законодательством.

По любым вопросам, замечаниям или запросам, связанным с настоящим Уведомлением GDPR или обработкой персональных данных компанией UNLIPARSE, пожалуйста, обращайтесь к нам по электронной почте: info@unliparse.com.

Пожалуйста, в теме письма указывайте «Запрос по GDPR» для корреспонденции, связанной с GDPR, чтобы мы могли правильно её направить.