Палітыка прыватнасці

1. Адміністратар даных і кантактныя дадзеныя

Адміністратар персанальных даных — юрыдычная асоба, якая кіруе Сэрвісам SmartTranslate.ai ("Адміністратар", "мы").

Увага: каб выканаць інфармацыйныя патрабаванні многіх юрысдыкцый (у тым ліку ЕС/Вялікая Брытанія), тут трэба ўказаць поўную назву (кампанію) Адміністратара, адрас месцазнаходжання, краіну рэгістрацыі і — пры наяўнасці — рэгістрацыйны нумар і дадзеныя прадстаўніка ў ЕС/Вялікай Брытаніі.

Па пытаннях, звязаных з абаронай даных і рэалізацыяй правоў суб’ектаў даных, вы можаце звязацца з намі: privacy@smarttranslate.ai.

2. Ахоп Палітыкі і азначэнні

Палітыка датычыцца апрацоўкі персанальных даных у сувязі з выкарыстаннем Сэрвісу (вэб-сайт, панэль, функцыі перакладу, блог), у тым ліку кантакту з намі і маркетынгавых дзеянняў (напрыклад рассылка) — калі яны праводзяцца.

"Персанальныя дадзеныя" азначаюць інфармацыю пра ідэнтыфікаваную або такую, якую можна ідэнтыфікаваць, фізічную асобу (напрыклад адрас электроннай пошты, ідэнтыфікатар акаўнта, IP-адрас у пэўных сітуацыях).

"Апрацоўка" ўключае, сярод іншага, збор, захаванне, захоўванне, выкарыстанне, перадачу і выдаленне даных.

3. Якія дадзеныя мы апрацоўваем (катэгорыі даных)

Дадзеныя, якія прадастаўляе карыстальнік: у прыватнасці адрас электроннай пошты (напрыклад для запісу ў чаргу / падпіскі), змест, які адпраўляецца на пераклад (тэкст, файлы), а таксама налады перакладу і перавагі (напрыклад абраны моўны варыянт, профіль перакладу).

Дадзеныя падпіскі/чаргі: электронная пошта, мова/локаль, інфармацыя аб згадзе (напрыклад згода на чаргу і неабавязковая маркетынгавая згода), а таксама тэхнічныя дадзеныя, звязаныя з падпіскай (IP-адрас, user-agent) і даты стварэння/абнаўлення запісу.

Дадзеныя акаўнта і аўтэнтыфікацыі: калі вы карыстаецеся ўваходам у сістэму, мы апрацоўваем дадзеныя, неабходныя для стварэння і падтрымкі акаўнта (напрыклад ідэнтыфікатар карыстальніка, адрас электроннай пошты, сесійныя дадзеныя). У Сэрвісе выкарыстоўваецца пастаўшчык аўтэнтыфікацыі Clerk.

Тэхнічныя і эксплутацыйныя дадзеныя: IP-адрас, ідэнтыфікатары cookie, інфармацыя аб прыладзе і браўзеры (напрыклад user-agent) і падзеі, звязаныя з выкарыстаннем Сэрвісу.

Аналітычныя дадзеныя: калі вы дадзеце згоду на аналітычныя cookie, мы можам апрацоўваць статыстычныя дадзеныя аб выкарыстанні Сэрвісу (напрыклад прагляды, базавыя параметры сесіі) з дапамогай аналітычных інструментаў (напрыклад Google Analytics 4 і Cloudflare Web Analytics — у залежнасці ад канфігурацыі).

Камунікацыйныя дадзеныя: змесціва перапіскі, калі вы звязваецеся з намі (напрыклад ліст па пытаннях прыватнасці).

Мы не маем намеру збіраць і не запытваем у вас асаблівых катэгорый даных (так званыя адчувальныя дадзеныя) або дадзеныя пра судзімасці і правапарушэнні. Калі гэта не неабходна і ў вас няма адпаведнай юрыдычнай падставы, не дасылайце такія дадзеныя для перакладу.

4. Крыніцы даных

Мы збіраем дадзеныя непасрэдна ад вас (напрыклад калі вы запісваецеся ў чаргу, ствараеце акаўнт, адпраўляеце змест для перакладу, звязваецеся з намі).

Частка тэхнічных даных збіраецца аўтаматычна IT-сістэмамі і браўзэрам (напрыклад IP-адрас, cookie, параметры прылады).

Калі вы ўваходзіце праз вонкавага пастаўшчыка аўтэнтыфікацыі (Clerk), мы таксама можам атрымліваць дадзеныя акаўнта/сесіі з гэтай сістэмы ў аб’ёме, неабходным для працы ўваходу.

5. Мэты апрацоўкі і юрыдычныя падставы (ЕС/Вялікая Брытанія)

Калі вы знаходзіцеся ў ЕС/ЕАЭС або Вялікай Брытаніі, юрыдычныя падставы апрацоўкі вынікаюць, у прыватнасці, са ст. 6 GDPR / UK GDPR. Ніжэй прыводзяцца тыповыя мэты і падставы — фактычны аб'ём залежыць ад функцый, якімі вы карыстаецеся.

Выкананне дамовы або дзеянні перад заключэннем дамовы (ст. 6(1)(b) GDPR): рэалізацыя функцый Сэрвісу, уключаючы (калі даступна) пераклад зместу і дакументаў, вядзенне акаўнта карыстальніка, выкананне задач, звязаных з паслугай.

Згода (ст. 6(1)(a) GDPR): падпіска на рассылку (калі яна ажыццяўляецца), аналітычныя cookie і падобныя тэхналогіі (напрыклад Google Analytics 4), іншыя дзеянні, для якіх мы просім вашу згоду. Згоду можна адклікаць у любы момант (без уплыву на законнасць апрацоўкі да адклікання).

Законны інтарэс (ст. 6(1)(f) GDPR): забеспячэнне бяспекі Сэрвісу, прадухіленне злоўжыванняў (напрыклад абмежаванне колькасці падпісак з аднаго IP за кароткі прамежак часу), падтрымка і развіццё Сэрвісу, выяўленне або абарона прэтэнзій.

Юрыдычная абавязак (ст. 6(1)(c) GDPR): калі заканадаўства патрабуе ад нас апрацоўкі пэўных даных (напрыклад у сувязі з разглядам запытаў, прэтэнзій, патрабаванняў органаў).

6. Ці абавязкова падаваць дадзеныя

Падача некаторых дадзеных неабходна для карыстання пэўнымі функцыямі Сэрвісу.

Напрыклад: каб запісацца ў чаргу, вы павінны ўказаць адрас электроннай пошты і даць неабходную згоду на апрацоўку спісу чакання. Адсутнасць гэтых дадзеных не дазволіць выканаць запіс.

У выпадку перакладаў: прадастаўленне зместу для перакладу і выбраных налад неабходна для аказання паслугі.

7. Атрымальнікі даных і апрацоўшчыкі

Мы выкарыстоўваем давераных пастаўшчыкоў паслуг (апрацоўшчыкаў), якія падтрымліваюць працу Сэрвісу. Гэта могуць быць, у прыватнасці: Cloudflare (хостынг, CDN/інфраструктура, сэрвісы Workers/D1/Images), Clerk (аўтэнтыфікацыя і кіраванне акаўнтамі) і пастаўшчыкі аналітыкі (напрыклад Google Analytics 4, Cloudflare Web Analytics — у залежнасці ад канфігурацыі і вашай згоды).

Пастаўшчыкі апрацоўваюць дадзеныя на падставе дамоў і нашых дакументальных інструкцый у аб'ёме, неабходным для прадастаўлення паслуг.

Мы таксама можам раскрываць дадзеныя: (a) упаўнаважаным супрацоўнікам і партнёрам Адміністратара, (b) кансультантам (напрыклад юрыстам) — калі гэта неабходна, (c) дзяржаўным органам — калі гэта патрабуе заканадаўства.

8. Кукі, падобныя тэхналогіі і аналітыка

Сэрвіс выкарыстоўвае файлы cookie і падобныя тэхналогіі для неабходных функцый (напрыклад падтрымка сесіі, бяспека, запамінанне моўных пераваг) і — па вашай згодзе — для аналітычных мэтаў.

На сайце працуе банэр згоды, які дазваляе выбіраць катэгорыі cookie. Аналітычныя cookie з’яўляюцца неабавязковымі.

У залежнасці ад канфігурацыі мы можам выкарыстоўваць Google Analytics 4 (GA4) з механізмам Google Consent Mode v2 і Cloudflare Web Analytics. У выпадку адмовы ад аналітычнай катэгорыі мы абмяжоўваем/адключаем працу механізмаў, што патрабуюць згоды, і ачышчаем адпаведныя аналітычныя cookie (напрыклад _ga, _gid).

Падрабязнасці аб катэгорыях cookie і кіраванні згодаў змяшчаюцца ў Палітыцы cookie.

9. Міжнародныя перадачы (па-за ЕС/ЕАЭС і Вялікай Брытаніяй)

Улічваючы глабальны характар воблачных паслуг, дадзеныя могуць апрацоўвацца ў краінах, адрозных ад вашага месца жыхарства, у тым ліку па-за межамі ЕС/ЕАЭС або Вялікай Брытаніі.

Калі мы перадаем дадзеныя па-за ЕС/ЕАЭС або Вялікай Брытаніяй, мы прымяняем адпаведныя прававыя механізмы, такія як рашэнні аб адэкватным узроўні абароны або стандартныя дамоўныя палажэнні (SCC) і — пры неабходнасці — дадатковыя меры абароны.

Вы можаце запытаць інфармацыю пра выкарыстоўваныя гарантыі пры перадачы даных, звязаўшыся з намі.

10. Перыяды захоўвання даных

Мы захоўваем дадзеныя столькі, колькі неабходна для рэалізацыі мэтаў, апісаных у гэтай Палітыцы, пасля чаго выдаляем або ананімізуем іх — калі толькі доўгі тэрмін захоўвання не патрабуецца законам або не абгрунтаваны (напрыклад для ўстанаўлення, прад’яўлення ці абароны прэтэнзій).

Падпіскі/запісы ў чаргу: мы захоўваем дадзеныя (напрыклад электронную пошту, згоды, тэхнічныя параметры запісаў) да моманту адмены падпіскі/адклікання згоды або да часу, калі дадзеныя больш не патрэбныя для мэты, дзеля якой яны былі сабраны.

Аналітычныя дадзеныя: тэрміны захоўвання залежаць ад канфігурацыі аналітычнага інструмента і вашых налад cookie; падрабязнасці таксама могуць выцякаць з палітык пастаўшчыкоў.

Змест для перакладу (тэкст/файлы): як правіла, мы апрацоўваем іх столькі, колькі неабходна для аказання паслугі і забеспячэння яе якасці, а затым выдаляем або ананімізуем — у адпаведнасці з наладамі акаўнта, плану і патрабаваннямі бяспекі і заканадаўства.

11. Бяспека даных

Мы прымяняем тэхнічныя і арганізацыйныя меры для абароны даных (напрыклад кантроль доступу, абмежаванне правоў, шыфраванне перадач, механізмы бяспекі інфраструктуры, маніторынг і лагі падзей).

Ні адна сістэма не гарантуе 100% бяспекі. Калі мы выяўляем парушэнне абароны даных, будзем дзейнічаць у адпаведнасці з дзеючым заканадаўствам (у тым ліку — калі гэта неабходна — апавяшчаць кампетэнтныя органы і пацярпелых).

12. Вашы правы (ЕС/ЕАЭС і Вялікая Брытанія)

Калі вы знаходзіцеся ў ЕС/ЕАЭС або Вялікай Брытаніі, вам у межах заканадаўства належаць правы: доступу да даных, выпраўлення, выдалення ("права быць забытым"), абмежавання апрацоўкі, пераносу даных і пярэчання супраць апрацоўкі на падставе законнага інтарэсу.

Калі апрацоўка грунтуецца на згодзе, вы можаце адклікаць згоду ў любы момант (без уплыву на законнасць апрацоўкі да часу адклікання).

Калі вы лічыце, што апрацоўка парушае закон, вы маеце права падаць скаргу ў наглядовы орган (напрыклад у Польшчы: прэзідэнту Упраўлення па абароне персанальных даных) або ў адпаведны орган у вашай краіне.

13. Інфармацыя для жыхароў ЗША (пэўныя штаты) — раскрыцці і правы

У залежнасці ад месца пражывання вам могуць належаць дадатковыя правы (напрыклад Каліфорнія — CCPA/CPRA; Каларада, Канэктыкуці і іншыя штаты). Як правіла, гэта права ведаць катэгорыі збіраемых даных і мэты, доступ да даных, выдаленне даных, выпраўленне даных, а ў некаторых штатах — пярэчанне супраць "продажу"/"передачы" даных ці апрацоўкі для таргетаванай рэкламы.

Мы не прадаем персанальныя дадзеныя ў разуменні тыповых штатных законаў аб прыватнасці. Калі мы калі-небудзь пачнем здзяйсняць дзеянні, якія кваліфікуюцца як "продаж" або "передача" (напрыклад для таргетаванай рэкламы), мы абнавіма Палітыку і забяспечым неабходныя механізмы адмовы (opt-out).

Каб падаць запыт адносна рэалізацыі правоў прыватнасці (доступ/выдаленне/выпраўленне/opt-out), звяжыцеся з намі: privacy@smarttranslate.ai. Мы можам папрасіць інфармацыю, неабходную для верыфікацыі запыту і абароны ад злоўжыванняў.

Мы не дыскрымінаем карыстальнікаў за рэалізацыю іх правоў.

14. Аўтаматызаванае прыняцце рашэнняў і профіляванне

У Сэрвісе могуць існаваць аўтаматызаваныя працэсы (напрыклад аўтаматычны пераклад тэксту/дакументаў з выкарыстаннем мадэляў ШІ, падбор налад на падставе абранага профілю перакладу).

Як правіла, такія аперацыі не выклікаюць юрыдычных наступстваў для вас і істотна на вас не ўплываюць. Калі мы ўвядзем працэсы, якія адпавядаюць крытэрам ст. 22 GDPR (аўтаматычныя рашэнні з істотным уплывам), мы прадставім асобную інфармацыю і патрабаваныя меры абароны.

15. Дадзеныя дзяцей

Сэрвіс не прызначаны для дзяцей. Калі вы з’яўляецеся бацьком/апекуном і падазраяце, што дзіця перадала нам персанальныя дадзеныя без неабходнай згоды, звяжыцеся з намі — мы прымем адпаведныя меры.

16. Змены Палітыкі прыватнасці і кантакт

Мы можам абнаўляць Палітыку прыватнасці, каб адлюстраваць змены ў Сэрвісе, пастаўшчыках або патрабаваннях заканадаўства. Бягучая версія публікуецца на гэтай старонцы разам з датай апошняга абнаўлення.

Па пытаннях прыватнасці і для рэалізацыі правоў звяжыцеся з намі: privacy@smarttranslate.ai. Для бяспекі мы можам папрасіць дадатковую інфармацыю для верыфікацыі асобы або права дзейнічаць ад імя іншай асобы.