Палітыка прыватнасці

1. Аператар даных і кантактныя звесткі

Аператарам персанальных даных з'яўляецца суб'ект, які кіруе Сэрвісам SmartTranslate.ai ("Аператар", "мы").

Важна: каб выканаць інфармацыйныя патрабаванні многіх юрысдыкцый (у тым ліку ЕС/UK), у гэтым месцы неабходна пазначыць поўную назву (фірменнае найменне) Аператара, адрас яго месцазнаходжання, краіну рэгістрацыі і — калі гэта дарэчы — рэгістрацыйны нумар і даныя прадстаўніка ў ЕС/UK.

Па пытаннях, звязаных з абаронай даных і рэалізацыяй правоў асоб, якіх датычацца даныя, вы можаце звяртацца да нас: privacy@smarttranslate.ai.

2. Абсяг Палітыкі і азначэнні

Палітыка распаўсюджваецца на апрацоўку персанальных даных у сувязі з карыстаннем Сэрвісам (вэб-сайт, панэль, функцыі перакладу, блог), у тым ліку пры зваротах да нас і маркетынгавых дзеяннях (напрыклад, рассылка), калі яны праводзяцца.

"Персанальныя даныя" азначаюць звесткі пра ідэнтыфікаваную або такую, што можа быць ідэнтыфікавана, фізічную асобу (напрыклад, адрас электроннай пошты, ідэнтыфікатар уліковага запісу, IP-адрас у пэўных сітуацыях).

"Апрацоўка" ўключае, у прыватнасці, збор, фіксацыю, захоўванне, выкарыстанне, перадачу і выдаленне даных.

3. Якія даныя мы апрацоўваем (катэгорыі даных)

Даныя, якія падае карыстальнік: у прыватнасці, адрас электроннай пошты (напрыклад, для запісу ў чаргу / падпіскі на рассылку), змест, які адпраўляецца на пераклад (тэкст, файлы), а таксама налады перакладу і перавагі (напрыклад, выбраны моўны варыянт, профіль перакладу).

Даныя запісу ў чаргу/рассылку: электронная пошта, мова/лакаль, інфармацыя аб згодах (напрыклад, згода на чаргу і неабавязковая маркетынгавая згода), а таксама тэхнічныя даныя, звязаныя з запісам (IP-адрас, user-agent), і даты стварэння/абнаўлення запісу.

Даныя ўліковага запісу і аўтэнтыфікацыі: калі вы карыстаецеся ўваходам у сістэму, мы апрацоўваем даныя, неабходныя для стварэння і падтрымання ўліковага запісу (напрыклад, ідэнтыфікатар карыстальніка, адрас электроннай пошты, даныя сесіі). У Сэрвісе выкарыстоўваецца пастаўшчык аўтэнтыфікацыі Clerk.

Тэхнічныя і эксплуатацыйныя даныя: IP-адрас, ідэнтыфікатары cookies, звесткі пра прыладу і браўзер (напрыклад, user-agent), а таксама падзеі, звязаныя з карыстаннем Сэрвісам.

Аналітычныя даныя: калі вы дасце згоду на аналітычныя cookies, мы можам апрацоўваць статыстычныя даныя пра тое, як выкарыстоўваецца Сэрвіс (напрыклад, прагляды, базавыя параметры сесіі) з дапамогай аналітычных інструментаў (напрыклад, Google Analytics 4 і Cloudflare Web Analytics — у залежнасці ад канфігурацыі).

Камунікацыйныя даныя: змест перапіскі, калі вы звяртаецеся да нас (напрыклад, электронны ліст па пытаннях прыватнасці).

Мы не маем намеру атрымліваць і не патрабуем ад вас асаблівых катэгорый даных (так званых адчувальных даных) або даных пра крымінальныя прысуды і парушэнні закона. Просім не перасылаць такія даныя ў матэрыялах для перакладу, калі толькі гэта не з'яўляецца неабходным і ў вас няма адпаведнай прававой падставы.

4. Крыніцы даных

Мы збіраем даныя непасрэдна ад вас (напрыклад, калі вы запісваецеся ў чаргу, ствараеце ўліковы запіс, дасылаеце матэрыялы на пераклад, звяртаецеся да нас).

Частка тэхнічных даных збіраецца аўтаматычна ІТ-сістэмамі і браўзерам (напрыклад, IP-адрас, cookies, параметры прылады).

Калі вы карыстаецеся ўваходам праз знешняга пастаўшчыка аўтэнтыфікацыі (Clerk), мы таксама можам атрымліваць даныя ўліковага запісу/сесіі з гэтай сістэмы ў аб'ёме, неабходным для працы ўваходу.

5. Мэты апрацоўкі і прававыя падставы (ЕС/UK)

Калі вы знаходзіцеся ў ЕС/ЕЭЗ або Вялікабрытаніі, прававыя падставы апрацоўкі вынікаюць, у прыватнасці, з арт. 6 GDPR / UK GDPR. Ніжэй указаны тыповыя мэты і прававыя падставы — фактычны абсяг залежыць ад функцый, якімі вы карыстаецеся.

Выконанне дагавора або дзеянні перад заключэннем дагавора (арт. 6, п. 1, літ. b GDPR): рэалізацыя функцый Сэрвісу, у тым ліку (калі даступна) пераклад зместу і дакументаў, вядзенне ўліковага запісу карыстальніка, апрацоўка задач, звязаных з паслугай.

Згода (арт. 6, п. 1, літ. a GDPR): падпіска на рассылку (калі яна вядзецца), аналітычныя cookies і падобныя тэхналогіі (напрыклад, Google Analytics 4), іншыя дзеянні, для якіх мы просім згоду. Вы можаце адклікаць згоду ў любы момант (гэта не ўплывае на законнасць апрацоўкі да моманту яе адклікання).

Законна абгрунтаваны інтарэс (арт. 6, п. 1, літ. f GDPR): забеспячэнне бяспекі Сэрвісу, прадухіленне злоўжыванняў (напрыклад, абмежаванне колькасці запісаў з аднаго IP за кароткі час), падтрымка і развіццё Сэрвісу, прад'яўленне або абарона патрабаванняў.

Прававы абавязак (арт. 6, п. 1, літ. c GDPR): калі заканадаўства патрабуе ад нас апрацоўкі пэўных даных (напрыклад, у сувязі з апрацоўкай паведамленняў, патрабаванняў, запытаў органаў улады).

6. Ці з'яўляецца падача даных абавязковай

Падача некаторых даных неабходная для выкарыстання пэўных функцый Сэрвісу.

Напрыклад: каб запісацца ў чаргу, вы павінны пазначыць адрас электроннай пошты і даць неабходную згоду, звязаную з абслугоўваннем спісу чакання. Без гэтых даных запіс будзе немагчымы.

У выпадку перакладаў: падача тэксту для перакладу і выбраных налад неабходная для выканання паслугі.

7. Атрымальнікі даных і апрацоўшчыкі

Мы карыстаемся паслугамі надзейных пастаўшчыкоў, якія дапамагаюць у працы Сэрвісу і выступаюць апрацоўшчыкамі даных. Сярод іх могуць быць: Cloudflare (хостынг, CDN/інфраструктура, сэрвісы Workers/D1/Images), Clerk (аўтэнтыфікацыя і кіраванне ўліковымі запісамі), а таксама пастаўшчыкі аналітычных інструментаў (напрыклад, Google Analytics 4, Cloudflare Web Analytics — у залежнасці ад канфігурацыі і вашай згоды).

Пастаўшчыкі апрацоўваюць даныя на падставе дагавораў і нашых дакументаванаых інструкцый у аб'ёме, неабходным для аказання паслуг.

Мы таксама можам раскрываць даныя: (a) упаўнаважаным работнікам і супрацоўнікам Аператара, (b) кансультантам (напрыклад, юрыдычным) — калі гэта неабходна, (c) дзяржаўным органам — калі гэтага патрабуе заканадаўства.

8. Cookies, падобныя тэхналогіі і аналітыка

Сэрвіс выкарыстоўвае cookies і падобныя тэхналогіі для неабходных мэт (напрыклад, захаванне сесіі, бяспека, запамінанне моўных пераваг), а таксама — пасля вашай згоды — у аналітычных мэтах.

У Сэрвісе працуе банер згод, які дазваляе выбіраць катэгорыі cookies. Аналітычныя cookies з'яўляюцца неабавязковымі.

У залежнасці ад канфігурацыі мы можам выкарыстоўваць Google Analytics 4 (GA4) з механізмам Google Consent Mode v2, а таксама Cloudflare Web Analytics. Пры адсутнасці згоды на аналітычную катэгорыю мы абмяжоўваем/адключаем працу механізмаў, якія патрабуюць згоды, і ачышчаем указаныя аналітычныя cookies (напрыклад, _ga, _gid).

Падрабязнасці пра катэгорыі cookies і спосабы кіравання згодай змешчаны ў Палітыцы cookies.

9. Міжнародныя перадачы (па-за межамі ЕС/ЕЭЗ і UK)

У сувязі з глабальным характарам воблачных паслуг даныя могуць апрацоўвацца ў краінах, адрозных ад месца вашага пражывання, у тым ліку па-за межамі ЕС/ЕЭЗ або Вялікабрытаніі.

Калі мы перадаём даныя па-за межы ЕС/ЕЭЗ або UK, мы выкарыстоўваем адпаведныя прававыя механізмы, такія як рашэнні аб належным узроўні абароны або стандартныя дагаворныя палажэнні (SCC) і — калі гэта неабходна — дадатковыя меры абароны.

Вы можаце запытаць інфармацыю пра выкарыстоўваныя гарантыі пры перадачы, звязаўшыся з намі.

10. Тэрміны захоўвання даных

Мы захоўваем даныя столькі, колькі неабходна для дасягнення мэт, апісаных у гэтай Палітыцы, пасля чаго выдаляем іх або ананімізуем — калі толькі больш доўгае захоўванне не патрабуецца законам або не абгрунтавана (напрыклад, для вызначэння, прад'яўлення або абароны патрабаванняў).

Запісы ў чаргу/рассылку: мы захоўваем даныя (напрыклад, электронную пошту, згод, тэхнічныя параметры запісаў) да моманту адпискі/адклікання згоды або да таго часу, пакуль даныя не перастануць быць патрэбнымі для мэты, дзеля якой яны былі сабраныя.

Аналітычныя даныя: тэрміны захоўвання залежаць ад канфігурацыі аналітычнага інструмента і вашых налад cookies; падрабязнасці могуць вынікаць таксама з палітык пастаўшчыкоў.

Змест для перакладу (тэкст/файлы): як правіла, мы апрацоўваем яго столькі, колькі неабходна для выканання паслугі і забеспячэння яе якасці, пасля чаго выдаляем або ананімізуем — у адпаведнасці з наладамі ўліковага запісу, тарыфнага плана, а таксама патрабаваннямі бяспекі і заканадаўства.

11. Бяспека даных

Мы прымяняем тэхнічныя і арганізацыйныя меры, накіраваныя на абарону даных (напрыклад, кантроль доступу, абмежаванне паўнамоцтваў, шыфраванне перадачы, механізмы бяспекі інфраструктуры, маніторынг і журналяванне падзей).

Ніводная сістэма не гарантуе бяспеку на 100%. Калі мы выявім парушэнне абароны даных, мы прымем меры ў адпаведнасці з дзеючым заканадаўствам (у тым ліку — калі гэта прымяняецца — паведамленні).

12. Вашы правы (ЕС/ЕЭЗ і Вялікабрытанія)

Калі вы знаходзіцеся ў ЕС/ЕЭЗ або UK, вам належаць — у межах закону — правы: доступ да даных, выпраўленне, выдаленне ("права быць забытым"), абмежаванне апрацоўкі, перанос даных і пярэчанне супраць апрацоўкі, якая грунтуецца на законна абгрунтаваным інтарэсе.

Калі апрацоўка адбываецца на падставе згоды, вы можаце адклікаць яе ў любы момант (гэта не ўплывае на законнасць апрацоўкі да моманту адклікання).

Калі вы лічыце, што апрацоўка парушае закон, вы маеце права падаць скаргу ў наглядны орган (напрыклад, у Польшчы: Прэзідэнт Упраўлення па абароне персанальных даных) або ў кампетэнтны орган у сваёй краіне.

13. Інфармацыя для жыхароў ЗША (выбраныя штаты) — раскрыцці і правы

У залежнасці ад месца пражывання вам могуць належаць дадатковыя правы (напрыклад, Каліфорнія — CCPA/CPRA; Каларада, Канэктыкут і іншыя штаты). Як правіла, яны ўключаюць права на: веданне катэгорый даных, якія збіраюцца, і мэтаў, доступ да даных, выдаленне даных, выпраўленне даных, а ў некаторых штатах — пярэчанне супраць "продажу"/"перадачы" даных або апрацоўкі для таргетаванай рэкламы.

Мы не прадаем персанальныя даныя ў сэнсе тыповых штатных законаў аб прыватнасці. Калі мы калі-небудзь пачнём ажыццяўляць дзеянні, якія кваліфікуюцца як "продаж" або "перадача" (напрыклад, для таргетаванай рэкламы), мы абновім Палітыку і забяспечым патрабаваныя механізмы адмовы.

Каб падаць запыт, звязаны з правамі на прыватнасць (access/delete/correct/opt-out), звяртайцеся да нас: privacy@smarttranslate.ai. Мы можам папрасіць звесткі, неабходныя для праверкі запыту і абароны ад злоўжыванняў.

Мы не дыскрымінуем карыстальнікаў за выкарыстанне належных ім правоў.

14. Аўтаматызаванае прыняцце рашэнняў і прафіляванне

У Сэрвісе могуць выкарыстоўвацца аўтаматызаваныя працэсы (напрыклад, аўтаматычны пераклад тэксту/дакументаў з дапамогай мадэляў AI, падбор налад на аснове выбранага профілю перакладу).

Такія аперацыі, як правіла, не выклікаюць адносна вас прававых наступстваў і не ўплываюць на вас істотным чынам у падобны спосаб. Калі мы ўвядзём працэсы, якія адпавядаюць крытэрыям з арт. 22 GDPR (аўтаматычныя рашэнні з істотным уплывам), мы забяспечым асобную інфармацыю і неабходныя гарантыі.

15. Даныя дзяцей

Сэрвіс не прызначаны для дзяцей. Калі вы з'яўляецеся бацькам/апекуном і падазраяце, што дзіця перадала нам персанальныя даныя без неабходнай згоды, звяжыцеся з намі — мы прымем адпаведныя меры.

16. Змены Палітыкі прыватнасці і кантакт

Мы можам абнаўляць Палітыку прыватнасці, каб яна адлюстроўвала змены ў Сэрвісе, у пастаўшчыках або ў прававых патрабаваннях. Актуальная версія публікуецца на гэтай старонцы разам з датай апошняга абнаўлення.

Па пытаннях прыватнасці і для рэалізацыі правоў звяртайцеся да нас: privacy@smarttranslate.ai. Для бяспекі мы можам папрасіць дадатковыя звесткі для пацвярджэння асобы або паўнамоцтваў дзейнічаць ад імя іншай асобы.