SpeakUp – Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как Shelp FZ-LLC («SpeakUp», «мы», «нас» или «наш») собирает, использует, передаёт и защищает персональные данные при использовании вами платформы SpeakUp, включая сайт speak-up.pro и наши приложения для iOS и Android (совместно — «Платформа»). Она также описывает ваши права и порядок их реализации.

В отношении большинства персональных данных, описанных в настоящей Политике, Shelp FZ-LLC является контролёром данных. Когда мы обрабатываем персональные данные по поручению Бизнес-пользователя (например, данные сотрудников компании), такой Бизнес-пользователь может быть контролёром, а мы действуем как процессор по отдельному соглашению.

Настоящая Политика применяется ко всем пользователям Платформы, включая Спикеров, экспертов, организаторов мероприятий и конференций, подкастеров, журналистов, медиа-компании, бренды и корпоративные команды, а также к посетителям сайта. Платформа предназначена только для пользователей старше 18 лет, как указано в Разделе 13.

Мы используем персональные данные в перечисленных ниже целях. Где применяется GDPR ЕС или Великобритании, правовое основание указано в скобках.

• Для создания и ведения вашего аккаунта и предоставления Платформы (исполнение договора).
• Для AI-подбора, поиска, рекомендаций и функций бронирования (исполнение договора; законные интересы в предоставлении полезного сервиса).
• Для обработки платежей и управления подписками (исполнение договора; правовая обязанность для целей налогов и бухучёта).
• Для коммуникации с вами по вопросам сервиса, безопасности и аккаунта (исполнение договора; законные интересы).
• Для отправки маркетинговых сообщений где это разрешено (согласие, либо законные интересы с возможностью отказа, где это допускает закон).
• Для измерения, анализа и улучшения Платформы (законные интересы; согласие для неосновной аналитики, где требуется).
• Для рекламы Платформы, в том числе через рекламных партнёров (согласие, где требуется для технологий отслеживания).
• Для обеспечения безопасности Платформы, предотвращения мошенничества и злоупотреблений и принуждения к нашим Условиям (законные интересы; правовая обязанность).
• Для соблюдения закона и реагирования на правомерные запросы (правовая обязанность).

Платформа использует искусственный интеллект и автоматизированные системы для предложения, ранжирования и рекомендации Спикеров, Организаторов и возможностей, а также для поддержки поиска, онбординга и отдельных функций Контента. Эти системы учитывают сведения о темах, экспертизе, языках, аудитории, формате мероприятия, данных профиля и активности на Платформе.

Эти совпадения и рекомендации являются лишь предложениями и не заменяют ваше собственное решение. Мы не используем их для принятия решений, имеющих юридические или сходные значимые последствия для вас, без правового основания и надлежащих гарантий.

Push-уведомления также требуют разрешения на уровне операционной системы вашего устройства. Вы можете отключить их в настройках устройства в любой момент.

Мы и наши партнёры используем cookies, SDK и аналогичные технологии для основных функций, аналитики и рекламы. Используемые инструменты включают Google Analytics, Firebase, PostHog, Meta pixel и TikTok pixel. Некоторые из этих технологий передают данные третьим лицам для измерения и рекламы, в том числе между сервисами и устройствами.

Где закон требует согласия (например, в ЕС, Великобритании и схожих юрисдикциях), неосновные cookies и рекламные технологии активируются только после вашего согласия через cookie-баннер, и вы можете изменить свой выбор в любое время. Наша Политика cookies описывает конкретные технологии, их цели и порядок управления.

Мы передаём персональные данные следующим категориям получателей по необходимости и с надлежащими гарантиями:

• Другим пользователям — в той мере, в которой ваш профиль, объявления, Контент и сообщения видны тем, с кем вы взаимодействуете на Платформе.
• Поставщикам услуг (субпроцессорам) — для работы Платформы, включая платёжного провайдера (Stripe), аналитических провайдеров (Google Analytics, Firebase, PostHog), рекламных партнёров (Meta, TikTok), нашего провайдера обмена сообщениями (Customer.io) и провайдера хостинга и инфраструктуры (Amazon Web Services). Мы стремимся размещать данные ближе к пользователю: данные пользователей из ЕЭЗ и Великобритании — в регионе AWS Europe (Франкфурт), данные пользователей из Индии — в регионе AWS India (Мумбаи), данные пользователей из Сингапура, Малайзии и более широкого Азиатско-Тихоокеанского региона — в регионе AWS Singapore. Данные пользователей из США и иных регионов сейчас размещаются в регионе AWS Europe, если не указано иное.
• Магазинам приложений (Apple, Google) для дистрибуции приложения и покупок в нём.
• Профессиональным консультантам, властям и иным сторонам — где это требуется законом или для защиты прав, безопасности и целостности Платформы.
• Покупателю или правопреемнику — в случае слияния, приобретения или продажи активов, с соблюдением настоящей Политики.

Мы не продаём персональные данные за деньги. Часть рекламной деятельности может считаться «передачей» или «продажей» по законам отдельных штатов США, как описано в Разделах 7 и 14.

Мы находимся в Объединённых Арабских Эмиратах. Наша платформа размещена в Amazon Web Services в нескольких регионах, и мы используем других провайдеров услуг, расположенных в разных странах, включая США и Европейский союз. Мы храним персональные данные пользователей из ЕЭЗ, Великобритании, США и остального мира в регионе AWS Europe (Франкфурт), данные индийских пользователей — в AWS India (Мумбаи), данные пользователей АТР — в AWS Singapore. В результате ваши данные могут передаваться в страны, законодательство которых отличается от вашего.

Мы храним персональные данные только в течение времени, необходимого для целей, описанных в настоящей Политике, после чего удаляем или анонимизируем их. Типичные сроки:

• Данные учётной записи и профиля: в течение срока существования аккаунта, затем удаление или анонимизация в разумный срок после закрытия аккаунта, если иное не требуется законом.
• Контент и сообщения: до их удаления вами или до закрытия аккаунта, с учётом копий, сохранённых другими пользователями или требуемых законом.
• Платёжные записи и транзакции: в течение срока, установленного налоговым, бухгалтерским и антифрод-законодательством.
• Аналитика и данные устройства: в течение ограниченного срока в соответствии с настройками соответствующего инструмента и применимым правом.
• Маркетинговые данные: до отзыва согласия или отказа, и в течение короткого периода после — для соблюдения вашего выбора.

Мы применяем технические и организационные меры для защиты персональных данных — шифрование при передаче, контроль доступа и мониторинг. Ни один метод передачи или хранения не является полностью безопасным, поэтому мы не можем гарантировать абсолютную защищённость. При утечке, которая может затронуть ваши права, мы уведомим вас и соответствующие органы власти в случаях, требуемых законом.

В зависимости от вашей страны проживания, у вас могут быть некоторые или все из следующих прав в отношении персональных данных: доступ; исправление; удаление; ограничение обработки; возражение; переносимость; право отозвать согласие; и право не быть объектом определённых автоматизированных решений. Также у вас есть право подать жалобу в орган по защите данных.

Если вы резидент США, у вас могут быть права по законам штатов о конфиденциальности, в том числе в Калифорнии, Колорадо, Вирджинии, Коннектикуте и других. Эти права могут включать право знать, доступ, исправление и удаление персональных данных, а также право отказаться от таргетированной рекламы и «продажи» или «передачи» персональных данных.

Если вы находитесь в ЕЭЗ или Великобритании, Shelp FZ-LLC является контролёром ваших персональных данных. У вас есть права, описанные в Разделе 12, по GDPR и UK GDPR, и вы можете подать жалобу в местный надзорный орган. Мы опираемся на правовые основания из Раздела 4, передаём данные с гарантиями из Раздела 9 и получаем согласие на неосновные cookies и рекламные технологии, как описано в Разделе 7.

Если вы находитесь в Индии, у вас есть права по Digital Personal Data Protection Act, включая доступ, исправление, дополнение, обновление, удаление, рассмотрение жалоб и назначение представителя. Мы обрабатываем персональные данные на основании согласия или иных правомерных оснований, признаваемых Законом. Поскольку Платформа ограничена пользователями старше 18, мы сознательно не обрабатываем персональные данные детей в смысле Закона.

Если вы находитесь в Малайзии, у вас есть права по Personal Data Protection Act с изменениями 2024 года, включая доступ, исправление и переносимость данных, и мы применяем принципы защиты данных Закона. Трансграничные передачи мы осуществляем в соответствии с применимыми руководящими указаниями.

Мы можем время от времени обновлять настоящую Политику. В случае существенных изменений мы предоставим разумное уведомление — например, опубликовав обновлённую Политику с новой датой вступления в силу или уведомив вас в приложении или по электронной почте. Продолжение использования Платформы после даты вступления в силу означает признание обновлённой Политики.