GDPR

У жителей Евросоюза есть особые права по GDPR. Ниже — как АльфаPDF их исполняет.

Правовые основания

Мы обрабатываем данные на следующих основаниях:

• Договор: когда вы загружаете файл, мы обрабатываем его, чтобы выполнить запрошенную операцию
• Законный интерес: сводная статистика без персональных идентификаторов и мониторинг безопасности
• Согласие: только когда мы явно его запрашиваем — например, на рассылку

Ваши права

Реализовать перечисленные права можно письмом на privacy@alfapdf.ru с адреса, указанного в аккаунте:

• Доступ: получить копию данных аккаунта в течение 30 дней
• Исправление: потребовать исправить неточные данные
• Удаление: потребовать удалить аккаунт и связанные данные; часть журналов хранится 90 дней в целях безопасности
• Переносимость: получить свои данные в формате JSON
• Возражение: потребовать прекратить определённую обработку
• Ограничение: потребовать приостановить обработку на время разбирательства

Отвечаем на все запросы в течение 30 дней и бесплатно.

Загруженные файлы

Файлы удаляются в течение 1 часа после загрузки. Мы не делаем резервных копий и не обучаем на них модели. Обычно к моменту запроса удалять уже нечего — файлов давно нет.

Где хранятся данные

Серверы расположены в дата-центрах Евросоюза. Мы привлекаем следующих обработчиков из ЕС и ЕЭЗ либо участников DPF:

• провайдер VPS — Евросоюз
• Stripe, платежи — ЕС и США в рамках DPF
• Resend, письма — США в рамках DPF

Ответственный за защиту данных

Связаться с DPO: dpo@alfapdf.ru.

Жалобы

Жители Евросоюза вправе подать жалобу в местный надзорный орган по защите данных. Мы будем признательны, если сначала вы напишете нам: почти любую проблему быстрее решить напрямую.