Политика конфиденциальности

1. Кратко о защите данных

Общие сведения

Приведённые ниже сведения дают простой обзор того, что происходит с вашими персональными данными, когда вы посещаете этот веб-сайт. Персональные данные — это любые данные, с помощью которых вас можно идентифицировать лично. Подробную информацию о защите данных вы найдёте в нашей политике конфиденциальности, изложенной ниже.

Сбор данных на этом веб-сайте

Кто отвечает за сбор данных на этом веб-сайте?

Обработку данных на этом веб-сайте осуществляет оператор веб-сайта. Его контактные данные приведены в разделе «Сведения об ответственном лице» настоящей политики конфиденциальности.

Как мы собираем ваши данные?

С одной стороны, ваши данные собираются, когда вы сами сообщаете их нам. Это могут быть, например, данные, которые вы вводите в контактную форму.

Другие данные собираются нашими ИТ-системами автоматически или с вашего согласия при посещении веб-сайта. Прежде всего это технические данные (например, интернет-браузер, операционная система или время открытия страницы). Сбор этих данных происходит автоматически, как только вы заходите на этот веб-сайт.

Для чего мы используем ваши данные?

Часть данных собирается для обеспечения корректной работы веб-сайта. Другие данные могут использоваться для анализа вашего пользовательского поведения.

Какие права у вас есть в отношении ваших данных?

Вы в любое время вправе бесплатно получать сведения о происхождении, получателях и целях обработки ваших сохранённых персональных данных. Кроме того, вы вправе требовать исправления или удаления этих данных. Если вы дали согласие на обработку данных, вы можете в любое время отозвать его с действием на будущее. Помимо этого, при определённых обстоятельствах вы вправе требовать ограничения обработки ваших персональных данных. Вы также вправе подать жалобу в компетентный надзорный орган.

По этим и другим вопросам защиты данных вы можете в любое время обратиться к нам.

Инструменты аналитики и инструменты сторонних поставщиков

При посещении этого веб-сайта ваши действия на нём могут подвергаться статистическому анализу. Это происходит прежде всего с помощью так называемых программ аналитики.

Подробную информацию об этих программах аналитики вы найдёте в политике конфиденциальности ниже.

2. Хостинг

Мы размещаем содержимое нашего веб-сайта у следующего поставщика:

Hetzner

Поставщиком является Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия (далее — Hetzner). Серверы находятся в Германии. Подробности см. в политике конфиденциальности Hetzner: https://www.hetzner.com/de/legal/privacy-policy/.

При открытии этого веб-сайта сервер автоматически регистрирует технические данные доступа (журналы сервера): открытая страница, дата и время, объём переданных данных, тип и версия браузера, операционная система, URL источника перехода (referrer) и IP-адрес. Эти данные служат исключительно для безопасной и бесперебойной работы веб-сайта и не объединяются с другими источниками данных.

Использование Hetzner осуществляется на основании ст. 6(1)(f) Общего регламента ЕС по защите данных (Регламент (ЕС) 2016/679, GDPR). У нас имеется законный интерес в максимально надёжном отображении нашего веб-сайта. Мы заключили с Hetzner договор об обработке данных по поручению согласно ст. 28 GDPR.

3. Общие сведения и обязательная информация

Защита данных

Операторы этих страниц очень серьёзно относятся к защите ваших персональных данных. Мы обращаемся с вашими персональными данными конфиденциально и в соответствии с законодательством о защите данных и настоящей политикой конфиденциальности.

При использовании этого веб-сайта собираются различные персональные данные. Персональные данные — это данные, с помощью которых вас можно идентифицировать лично. Настоящая политика конфиденциальности разъясняет, какие данные мы собираем и для чего мы их используем. Она также разъясняет, как и с какой целью это происходит.

Обращаем ваше внимание на то, что передача данных через интернет (например, при общении по электронной почте) может быть сопряжена с уязвимостями в системе безопасности. Полная защита данных от доступа третьих лиц невозможна.

Сведения об ответственном лице

Ответственным лицом за обработку данных на этом веб-сайте является:

Surply GmbH
Liefergasse 5
40213 Düsseldorf

Телефон: +49 211 8694 2553 · Электронная почта: info@surply.de

Ответственное лицо (контролёр) — это физическое или юридическое лицо, которое самостоятельно или совместно с другими определяет цели и средства обработки персональных данных (например, имён, адресов электронной почты и т. п.).

Срок хранения

Если в настоящей политике конфиденциальности не указан особый срок хранения, ваши персональные данные хранятся у нас до тех пор, пока не отпадёт цель их обработки. Если вы заявите обоснованное требование об удалении или отзовёте согласие на обработку данных, ваши данные будут удалены при условии, что у нас нет иных правомерных оснований для хранения ваших персональных данных (например, сроков хранения, предусмотренных налоговым или торговым законодательством); в последнем случае удаление производится после того, как эти основания отпадут.

Общие сведения о правовых основаниях обработки данных на этом веб-сайте

Если вы дали согласие на обработку данных, мы обрабатываем ваши персональные данные на основании ст. 6(1)(a) GDPR или ст. 9(2)(a) GDPR, когда обрабатываются особые категории данных согласно ст. 9(1) GDPR. В случае явно выраженного согласия на передачу персональных данных в третьи страны обработка данных осуществляется также на основании ст. 49(1)(a) GDPR. Если вы дали согласие на сохранение файлов cookie или на доступ к информации на вашем оконечном устройстве (например, посредством снятия цифрового отпечатка устройства — device fingerprinting), обработка данных дополнительно осуществляется на основании § 25(1) Закона Германии о защите данных в сфере телекоммуникаций и телемедиа (TTDSG). Согласие может быть отозвано в любое время. Если ваши данные необходимы для исполнения договора или для принятия преддоговорных мер, мы обрабатываем ваши данные на основании ст. 6(1)(b) GDPR. Кроме того, мы обрабатываем ваши данные, если они необходимы для выполнения юридической обязанности, на основании ст. 6(1)(c) GDPR. Обработка данных может также осуществляться на основании нашего законного интереса согласно ст. 6(1)(f) GDPR. О правовых основаниях, применимых в каждом конкретном случае, сообщается в следующих разделах настоящей политики конфиденциальности.

Отзыв согласия на обработку данных

Многие операции по обработке данных возможны только с вашего явно выраженного согласия. Вы можете в любое время отозвать уже данное согласие. Отзыв не затрагивает правомерности обработки данных, осуществлённой до отзыва.

Право на возражение против сбора данных в особых случаях, а также против прямой рекламы (ст. 21 GDPR)

ЕСЛИ ОБРАБОТКА ДАННЫХ ОСУЩЕСТВЛЯЕТСЯ НА ОСНОВАНИИ СТ. 6(1)(E) ИЛИ (F) GDPR, ВЫ ВПРАВЕ В ЛЮБОЕ ВРЕМЯ ПО ПРИЧИНАМ, СВЯЗАННЫМ С ВАШЕЙ ОСОБОЙ СИТУАЦИЕЙ, ЗАЯВИТЬ ВОЗРАЖЕНИЕ ПРОТИВ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ; ЭТО ОТНОСИТСЯ ТАКЖЕ К ПРОФИЛИРОВАНИЮ, ОСНОВАННОМУ НА ЭТИХ ПОЛОЖЕНИЯХ. ПРАВОВЫЕ ОСНОВАНИЯ, НА КОТОРЫХ БАЗИРУЕТСЯ ТА ИЛИ ИНАЯ ОБРАБОТКА, УКАЗАНЫ В НАСТОЯЩЕЙ ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ. ЕСЛИ ВЫ ЗАЯВИТЕ ВОЗРАЖЕНИЕ, МЫ БОЛЬШЕ НЕ БУДЕМ ОБРАБАТЫВАТЬ ВАШИ СООТВЕТСТВУЮЩИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ЗА ИСКЛЮЧЕНИЕМ СЛУЧАЕВ, КОГДА МЫ МОЖЕМ ДОКАЗАТЬ НАЛИЧИЕ УБЕДИТЕЛЬНЫХ ЗАКОННЫХ ОСНОВАНИЙ ДЛЯ ОБРАБОТКИ, КОТОРЫЕ ПРЕВАЛИРУЮТ НАД ВАШИМИ ИНТЕРЕСАМИ, ПРАВАМИ И СВОБОДАМИ, ЛИБО ЕСЛИ ОБРАБОТКА СЛУЖИТ ПРЕДЪЯВЛЕНИЮ, ОСУЩЕСТВЛЕНИЮ ИЛИ ЗАЩИТЕ ПРАВОВЫХ ТРЕБОВАНИЙ (ВОЗРАЖЕНИЕ СОГЛАСНО СТ. 21(1) GDPR).

ЕСЛИ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ В ЦЕЛЯХ ПРЯМОЙ РЕКЛАМЫ, ВЫ ВПРАВЕ В ЛЮБОЕ ВРЕМЯ ЗАЯВИТЬ ВОЗРАЖЕНИЕ ПРОТИВ ОБРАБОТКИ КАСАЮЩИХСЯ ВАС ПЕРСОНАЛЬНЫХ ДАННЫХ В ЦЕЛЯХ ТАКОЙ РЕКЛАМЫ; ЭТО ОТНОСИТСЯ ТАКЖЕ К ПРОФИЛИРОВАНИЮ В ТОЙ МЕРЕ, В КАКОЙ ОНО СВЯЗАНО С ТАКОЙ ПРЯМОЙ РЕКЛАМОЙ. ЕСЛИ ВЫ ЗАЯВИТЕ ВОЗРАЖЕНИЕ, ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ В ДАЛЬНЕЙШЕМ НЕ БУДУТ ИСПОЛЬЗОВАТЬСЯ В ЦЕЛЯХ ПРЯМОЙ РЕКЛАМЫ (ВОЗРАЖЕНИЕ СОГЛАСНО СТ. 21(2) GDPR).

Право на подачу жалобы в компетентный надзорный орган

В случае нарушений GDPR субъекты данных вправе подать жалобу в надзорный орган, в частности в государстве-члене их обычного места жительства, места работы или места предполагаемого нарушения. Право на подачу жалобы действует без ущерба для иных административных или судебных средств правовой защиты.

Право на переносимость данных

Вы вправе требовать, чтобы данные, которые мы обрабатываем автоматизированным способом на основании вашего согласия или во исполнение договора, были переданы вам или третьему лицу в общепринятом машиночитаемом формате. Если вы требуете прямой передачи данных другому контролёру, это осуществляется лишь в той мере, в какой это технически осуществимо.

Доступ, удаление и исправление

В рамках действующих положений закона вы в любое время вправе бесплатно получать сведения о ваших сохранённых персональных данных, их происхождении и получателях, а также о цели обработки данных и, при необходимости, требовать исправления или удаления этих данных. По этим и другим вопросам, касающимся персональных данных, вы можете в любое время обратиться к нам.

Право на ограничение обработки

Вы вправе требовать ограничения обработки ваших персональных данных. Для этого вы можете в любое время обратиться к нам. Право на ограничение обработки существует в следующих случаях:

• Если вы оспариваете точность ваших персональных данных, хранящихся у нас, нам, как правило, требуется время для проверки. На время проверки вы вправе требовать ограничения обработки ваших персональных данных.
• Если обработка ваших персональных данных осуществлялась или осуществляется неправомерно, вы можете вместо удаления потребовать ограничения обработки данных.
• Если ваши персональные данные нам больше не нужны, но они необходимы вам для осуществления, защиты или предъявления правовых требований, вы вправе вместо удаления требовать ограничения обработки ваших персональных данных.
• Если вы заявили возражение согласно ст. 21(1) GDPR, необходимо взвесить ваши и наши интересы. Пока не установлено, чьи интересы преобладают, вы вправе требовать ограничения обработки ваших персональных данных.

Если вы ограничили обработку ваших персональных данных, эти данные — за исключением их хранения — могут обрабатываться только с вашего согласия, либо для предъявления, осуществления или защиты правовых требований, либо для защиты прав другого физического или юридического лица, либо по соображениям важного общественного интереса Европейского союза или государства-члена.

Шифрование SSL или TLS

Из соображений безопасности и для защиты передачи конфиденциальной информации, например заказов или запросов, которые вы направляете нам как оператору сайта, эта страница использует шифрование SSL или TLS. Зашифрованное соединение можно распознать по тому, что адресная строка браузера меняется с «http://» на «https://», а также по значку замка в строке вашего браузера.

Если шифрование SSL или TLS активировано, данные, которые вы нам передаёте, не могут быть прочитаны третьими лицами.

4. Сбор данных на этом веб-сайте

Форма на этом веб-сайте

На этом веб-сайте есть одна форма — регистрация в качестве покупателя складских остатков. Общей контактной формы намеренно нет: общие обращения принимаются по телефону, по электронной почте и через WhatsApp (см. раздел 7).

Собираются исключительно сведения, которые вы вводите сами: компания, контактное лицо, адрес электронной почты, номер телефона, желаемые категории товаров и ваше сообщение. Дополнительно мы сохраняем информацию о том, с какой страницы поступил запрос. Мы не передаём эти данные третьим лицам без вашего согласия.

Сведения передаются с нашего веб-сервера в нашу внутреннюю рабочую систему и сохраняются там для обработки вашего запроса. Эта система эксплуатируется нами самостоятельно и работает на той же инфраструктуре в Германии (см. раздел 2).

Обработка осуществляется на основании ст. 6(1)(b) GDPR, если ваш запрос связан с исполнением договора или необходим для принятия преддоговорных мер. Во всех остальных случаях она основана на нашем законном интересе в эффективном рассмотрении направленных нам запросов (ст. 6(1)(f) GDPR) или на вашем согласии (ст. 6(1)(a) GDPR), если оно было запрошено; согласие может быть отозвано в любое время.

Переданные вами данные хранятся у нас до тех пор, пока вы не потребуете их удаления, не отзовёте согласие на хранение или не отпадёт цель хранения данных (например, после завершения обработки вашего запроса). Это не затрагивает императивных положений закона, в частности сроков хранения.

Для защиты от злоупотреблений перед отправкой формы выполняется проверка с помощью Cloudflare Turnstile (см. раздел 5).

Запрос по электронной почте или телефону

Если вы связываетесь с нами по электронной почте или телефону, ваш запрос, включая все вытекающие из него персональные данные (имя, запрос), сохраняется и обрабатывается у нас в целях рассмотрения вашего обращения. Мы не передаём эти данные без вашего согласия.

Обработка этих данных осуществляется на основании ст. 6(1)(b) GDPR, если ваш запрос связан с исполнением договора или необходим для принятия преддоговорных мер. Во всех остальных случаях обработка основана на нашем законном интересе в эффективном рассмотрении направленных нам запросов (ст. 6(1)(f) GDPR) или на вашем согласии (ст. 6(1)(a) GDPR), если оно было запрошено; согласие может быть отозвано в любое время.

Данные, направленные вами нам посредством контактных запросов, хранятся у нас до тех пор, пока вы не потребуете их удаления, не отзовёте согласие на хранение или не отпадёт цель хранения данных (например, после завершения рассмотрения вашего обращения). Это не затрагивает императивных положений закона, в частности установленных законом сроков хранения.

Рассылка предложений и информации корпоративным клиентам по электронной почте

a) Цель обработки данных

Мы используем адреса электронной почты наших действующих корпоративных клиентов и партнёров, чтобы сообщать им о новых предложениях излишков пищевого сырья, представляющих для них интерес, а также важную информацию о компании. Этот канал коммуникации является центральной составляющей наших деловых отношений и служит для подготовки и исполнения торговых сделок.

b) Правовое основание

Обработка адресов электронной почты для рассылки информации о наших предложениях осуществляется на основании нашего законного интереса в поддержании деловых отношений и в прямой рекламе наших продуктов и услуг (ст. 6(1)(f) GDPR). Наш законный интерес состоит в том, чтобы информировать наших контрагентов о подходящих для них деловых возможностях и тем самым способствовать общему деловому успеху.

Если рассылка осуществляется в рамках подготовки или исполнения конкретного договора, правовым основанием является ст. 6(1)(b) GDPR.

Вы можете в любое время возразить против использования вашего адреса электронной почты в этих целях.

c) Использование сервиса рассылки SendGrid

Для рассылки и анализа наших электронных писем мы используем сервис «SendGrid» поставщика Twilio Inc., 101 Spear Street, Ste 500, San Francisco, CA 94105, США.

SendGrid — это сервис, с помощью которого можно организовывать и анализировать рассылку электронных писем. Данные, которые вы вводите для получения электронных писем (например, адрес электронной почты, имя), хранятся на серверах SendGrid в США.

Мы заключили с SendGrid договор об обработке данных по поручению (Data Processing Addendum, DPA). Это предписанный законодательством о защите данных договор, который гарантирует, что SendGrid обрабатывает данные наших клиентов только по нашим указаниям и с соблюдением GDPR.

Передача данных в США основывается на Рамочной программе ЕС — США по защите данных (EU-U.S. Data Privacy Framework, DPF). Twilio Inc. (SendGrid) сертифицирована в рамках DPF, благодаря чему при передаче данных обеспечивается адекватный уровень защиты данных.

d) Измерение эффективности

Электронные письма, рассылаемые через SendGrid, содержат так называемый «веб-маяк» (web beacon, пиксель отслеживания). Это файл размером в один пиксель, который загружается с сервера поставщика услуг рассылки при открытии электронного письма. В ходе этой загрузки собирается техническая информация, например сведения о браузере и вашей системе, а также ваш IP-адрес и время загрузки.

Эта информация используется для технического совершенствования сервисов, а также для статистического анализа. К статистическому анализу относится также установление того, открываются ли электронные письма, когда они открываются и по каким ссылкам совершаются переходы. Этот анализ эффективности осуществляется на основании нашего законного интереса (ст. 6(1)(f) GDPR) в оптимизации нашего предложения и измерении эффективности нашей коммуникации.

5. Плагины и инструменты

Cloudflare Turnstile

Наши формы защищены сервисом «Turnstile» компании Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München, Германия. Turnstile проверяет, исходит ли ввод от человека или от автоматизированной программы. Для этого ваш IP-адрес, а также технические характеристики вашего браузера и вашего оконечного устройства передаются в Cloudflare и анализируются. Turnstile не устанавливает файлы cookie в рекламных целях или в целях отслеживания и не создаёт профилей, охватывающих несколько устройств.

Цель — защита наших форм от злоупотреблений, спама и автоматизированных запросов. Правовым основанием является наш законный интерес в защищённой от злоупотреблений работе этого веб-сайта (ст. 6(1)(f) GDPR).

Мы заключили с Cloudflare договор об обработке данных по поручению согласно ст. 28 GDPR. Если при этом персональные данные передаются в США, Cloudflare, Inc. сертифицирована в рамках Рамочной программы ЕС — США по защите данных (EU-U.S. Data Privacy Framework; ст. 45 GDPR); дополнительно действуют стандартные договорные положения, согласованные Cloudflare (ст. 46 GDPR). Дополнительную информацию вы найдёте в политике конфиденциальности Cloudflare: https://www.cloudflare.com/privacypolicy/.

Plausible Analytics (собственный хостинг)

Для статистического анализа использования веб-сайта мы применяем «Plausible Analytics». Мы эксплуатируем Plausible на собственной инфраструктуре в Германии (см. раздел 2) — собранные данные не покидают наших систем и не передаются третьим лицам.

Plausible работает без файлов cookie и не распознаёт посетителей повторно ни между разными посещениями, ни на разных устройствах. Ваш IP-адрес не сохраняется; он лишь используется для вычисления ежедневно меняющегося необратимого контрольного значения, с помощью которого страницы, открытые в ходе одного посещения, объединяются в пределах одного дня. В остальном собираются только агрегированные сведения, такие как открытая страница, источник перехода (referrer), тип устройства, браузер и страна происхождения.

Правовым основанием является наш законный интерес в статистическом анализе использования веб-сайта для улучшения нашего предложения (ст. 6(1)(f) GDPR). Поскольку файлы cookie не устанавливаются и информация с вашего оконечного устройства не считывается, согласие в соответствии с § 25 Закона Германии о защите данных в сфере цифровых услуг и телекоммуникаций (TDDDG) не требуется. Дополнительная информация: https://plausible.io/data-policy.

Google Fonts (локальный хостинг)

Для единообразного отображения шрифтов эта страница использует так называемые Google Fonts, предоставляемые Google. Шрифты Google Fonts установлены локально. Соединение с серверами Google при этом не устанавливается.

Дополнительную информацию о Google Fonts вы найдёте по адресу https://developers.google.com/fonts/faq и в политике конфиденциальности Google: https://policies.google.com/privacy?hl=ru.

6. Заметки о телефонных разговорах

При деловых телефонных разговорах (входящих и исходящих) мы составляем письменную заметку о разговоре для документирования деловых договорённостей.

Порядок и минимизация данных. Мы не ведём аудиозапись. Во время разговора устная речь в режиме реального времени преобразуется в текст (транскрипция); аудиофайл на нашей стороне не создаётся. На основе этого текста система искусственного интеллекта составляет краткое резюме делового содержания. Дословная расшифровка и все промежуточные данные удаляются автоматически (необработанные фрагменты — после составления резюме; полный текст — не позднее чем через 72 часа после внутренней обработки). На постоянной основе сохраняется только резюме с привязкой к соответствующему деловому контакту.

Цель и правовое основание. Цель — надёжное документирование деловых телефонных контактов, обеспечение качества обслуживания и возможность проверить достигнутые договорённости. Правовым основанием является наш законный интерес в эффективном и корректном документировании в рамках деловых отношений (ст. 6(1)(f) GDPR).

Получатели / обработчики. Для телефонной связи и преобразования речи в текст в реальном времени мы используем компанию Twilio (Twilio Inc.), которая привлекает для этого Deepgram в качестве субобработчика; для составления резюме — Google (сервис «Gemini»). Эти поставщики обрабатывают данные по нашим указаниям в качестве обработчиков (ст. 28 GDPR).

Передача в третьи страны. Если при этом персональные данные передаются в США, Twilio Inc. и Google LLC сертифицированы в рамках Рамочной программы ЕС — США по защите данных (EU-U.S. Data Privacy Framework; ст. 45 GDPR). Преобразование речи в текст, выполняемое Deepgram в качестве субобработчика Twilio, защищено стандартными договорными положениями, согласованными Twilio (ст. 46 GDPR).

Срок хранения. Необработанные фрагменты и полный текст удаляются в короткие сроки, как описано выше; резюме хранится на протяжении соответствующей деловой операции в пределах сроков, необходимых для деловой деятельности и установленных законом.

Ваши права / возражение. Вы имеете право на доступ, исправление, удаление и ограничение обработки. Кроме того, вы вправе заявить возражение (ст. 21 GDPR): по вашему желанию мы перестанем составлять заметки о ваших звонках. Достаточно уведомления в свободной форме.

7. Связь через WhatsApp

Вы можете связаться с нами через WhatsApp. Для этого мы используем учётную запись WhatsApp Business, технически подключённую через WhatsApp Business Platform поставщика Twilio Inc., 101 Spear Street, Ste 500, San Francisco, CA 94105, США. Сам сервис WhatsApp для пользователей в Европейском экономическом пространстве предоставляет WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия (входит в группу Meta Platforms). Использование является добровольным; телефон и электронная почта остаются равноценными каналами связи.

Обрабатываемые данные. Ваш номер телефона, имя вашего профиля WhatsApp, время и содержание сообщений, включая вложения, которые вы нам направляете (например, фотографии, списки, документы). Синхронизация вашей адресной книги на нашей стороне не производится, поскольку учётная запись управляется через программный интерфейс, а не через мобильный телефон.

Цель и правовое основание. Цель — рассмотрение вашего запроса и коммуникация в рамках деловых отношений. Правовыми основаниями являются ст. 6(1)(b) GDPR (подготовка или исполнение договора), а также наш законный интерес в быстрой и практичной коммуникации с корпоративными клиентами (ст. 6(1)(f) GDPR).

Получатели. Twilio обрабатывает сообщения по нашим указаниям в качестве обработчика (ст. 28 GDPR). WhatsApp Ireland Limited при каждом сообщении получает метаданные, такие как номер телефона, время и данные устройства, и обрабатывает их под собственную ответственность в соответствии со своими условиями использования и своей политикой конфиденциальности (whatsapp.com/legal/privacy-policy-eea). Повлиять на эту обработку мы не можем.

Передача в третьи страны. Если при этом персональные данные передаются в США, Twilio Inc. и Meta Platforms, Inc. сертифицированы в рамках Рамочной программы ЕС — США по защите данных (EU-U.S. Data Privacy Framework; ст. 45 GDPR); дополнительно действуют стандартные договорные положения (ст. 46 GDPR).

Срок хранения. Сообщения и вложения мы, как и запросы по электронной почте, храним в наших системах в течение времени, необходимого для их рассмотрения, и на протяжении соответствующих деловых отношений; затем они удаляются, если этому не препятствуют установленные законом сроки хранения. У Twilio сообщения хранятся только в рамках обработки по поручению и согласованных в её рамках сроков удаления.

Ваши права / возражение. Вы имеете право на доступ, исправление, удаление и ограничение обработки, а также право на возражение (ст. 21 GDPR). Вы можете в любое время перевести общение на телефон или электронную почту; достаточно уведомления в свободной форме на info@surply.de.