Политика конфиденциальности

Настоящая Политика конфиденциальности разъясняет, как PROFSOFT GLOBAL - FZCO («Компания», «мы», «нас» или «наш») собирает, использует, хранит, передаёт и защищает персональные данные в связи с Vaaau — цифровым хранилищем для семьи («Сервис»).

Настоящая Политика конфиденциальности применяется к нашему мобильному приложению, веб-сайту и иным сервисам, непосредственно связанным с Vaaau.

Для целей применимого законодательства о защите данных PROFSOFT GLOBAL - FZCO выступает контролёром данных в отношении персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности.

Сервис может быть доступен пользователям в разных странах. Мы обрабатываем персональные данные в соответствии с применимым законодательством о защите данных и неприкосновенности частной жизни, включая Общий регламент по защите данных (ЕС) 2016/679 («GDPR»), где он применим.

Контролёр данных:

• PROFSOFT GLOBAL - FZCO
• Регистрационный номер: DSO-FZCO-19380
• Номер лицензии: 21028
• Адрес: DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Dubai, UAE
• Тел.: +971 585798657
• E-mail: hello@profsoft.ae

Представитель в ЕС

В соответствии со статьёй 27 GDPR компания PROFSOFT GLOBAL - FZCO назначила следующего представителя в Европейском союзе:

• Kirill Olegovich Kaplin
• Rua da Seca do Bacalhau, 440, Fração Y
• Canidelo, Vila Nova de Gaia
• 4400-396, Portugal
• E-mail: hello@profsoft.ae

Настоящую Политику конфиденциальности следует читать вместе с нашими Условиями использования.

В зависимости от того, как вы используете Vaaau, мы можем собирать и обрабатывать следующие категории персональных данных.

Данные учётной записи и аутентификации

Когда вы создаёте учётную запись Vaaau или получаете к ней доступ, мы можем обрабатывать:

• ваше имя;
• адрес электронной почты;
• данные аутентификации и учётные данные;
• настройки и предпочтения учётной записи;
• информацию, относящуюся к вашему плану подписки.

Вы можете создать учётную запись или получить к ней доступ с использованием адреса электронной почты или сторонних сервисов аутентификации, включая Sign in with Apple и Sign in with Google.

Если вы выбираете вход через Apple или Google, мы можем получать от соответствующего провайдера определённую информацию, такую как идентификатор вашей учётной записи, имя и адрес электронной почты, в зависимости от информации, которой вы решили поделиться, и настроек провайдера.

Если вы используете Sign in with Apple и выбираете скрытие своего адреса электронной почты, мы можем получать сгенерированный Apple адрес частного ретрансляционного (private relay) email вместо вашего фактического адреса электронной почты.

Документы и контент

Vaaau позволяет пользователям загружать и хранить документы в цифровом семейном хранилище. Мы можем обрабатывать:

• документы, изображения и другие файлы, загруженные в Сервис;
• информацию, содержащуюся в этих документах;
• метаданные документов, включая имена файлов, типы документов, даты загрузки и категории;
• информацию, извлечённую из документов, включая имена, даты, реквизиты документов и сроки окончания действия;
• вопросы, направленные функциональности ИИ, и сгенерированные ИИ ответы;
• информацию, необходимую для упорядочивания, поиска и управления документами в рамках Сервиса.

Содержимое загруженных документов может включать персональные данные, относящиеся как к пользователю, так и к другим физическим лицам.

Чувствительные и особые категории персональных данных

Поскольку Vaaau предназначен для хранения различных видов личных и семейных документов, загруженные документы могут содержать чувствительную информацию.

Она может включать информацию о здоровье и иные особые категории персональных данных в значении статьи 9 GDPR, такие как данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, членство в профсоюзах, генетические или биометрические данные либо информацию о половой жизни или сексуальной ориентации человека.

Документы могут также содержать иную чувствительную информацию, включая номера документов, удостоверяющих личность, финансовую информацию, страховую информацию и аналогичные личные записи.

Мы обрабатываем такую информацию только в той мере, в какой это необходимо для предоставления функций, запрошенных пользователем, и в соответствии с применимым законодательством о защите данных.

Персональные данные членов семьи и других физических лиц

Документы, загруженные в Vaaau, могут содержать персональные данные, относящиеся к членам семьи или другим физическим лицам, включая супругов, детей, родителей и иных лиц, чья информация содержится в загруженных документах.

Если вы загружаете, передаёте или иным образом предоставляете персональные данные, относящиеся к другому физическому лицу, вы подтверждаете, что вправе на законных основаниях предоставить нам такие данные и разрешить их обработку в соответствии с настоящей Политикой конфиденциальности.

Если такие документы содержат особые категории персональных данных в значении статьи 9 GDPR, включая информацию о здоровье, их обработка подпадает под дополнительные требования, описанные в настоящей Политике конфиденциальности.

Платёжная информация и информация о подписке

Платежи могут обрабатываться через Apple App Store, Google Play или других авторизованных поставщиков платёжных услуг.

Мы можем получать ограниченную информацию, относящуюся к вашей покупке или подписке, например:

• план подписки и её статус;
• идентификатор транзакции или покупки;
• дату и сумму платежа;
• страну или регион выставления счёта;
• информацию о продлении, отмене или возврате средств по подписке.

Мы не получаем и не храним полные реквизиты платёжных карт, если платежи обрабатываются непосредственно сторонними поставщиками платёжных услуг.

Технические данные и данные об использовании

Когда вы используете Сервис, мы можем автоматически обрабатывать определённую техническую информацию, необходимую для работы, безопасности и улучшения Vaaau, включая:

• IP-адрес;
• тип устройства и операционную систему;
• версию приложения;
• языковые и региональные настройки;
• информацию о входе и аутентификации;
• журналы использования, диагностики, ошибок и безопасности.

Источники персональных данных

Мы можем получать персональные данные:

• непосредственно от вас, когда вы создаёте или используете учётную запись, загружаете документы, используете функции ИИ, управляете своей подпиской или связываетесь с нами;
• от Apple или Google, если вы решили создать учётную запись или получить к ней доступ с использованием Sign in with Apple или Sign in with Google;
• от Apple App Store, Google Play или других авторизованных поставщиков платёжных услуг — в связи с покупками и подписками;
• от других пользователей Vaaau, когда они приглашают вас в семейное хранилище, делятся документами или иным образом предоставляют информацию о вас через Сервис;
• автоматически при использовании вами Сервиса, включая определённые технические данные, данные аутентификации, безопасности и использования;
• в результате обработки загружаемых вами документов, когда Vaaau извлекает, классифицирует или генерирует информацию, необходимую для предоставления Сервиса, такую как тип документа, значимые реквизиты и сроки окончания действия.

Если пользователь загружает документ, содержащий персональные данные другого физического лица, мы получаем эту информацию от пользователя, загрузившего документ.

Как мы используем персональные данные

Мы используем персональные данные только в целях, связанных с предоставлением, обеспечением работы и защитой Vaaau, в том числе чтобы:

• создавать, аутентифицировать учётные записи пользователей и управлять ими;
• хранить, упорядочивать документы в цифровом хранилище, осуществлять их поиск и управление ими;
• распознавать и классифицировать документы и извлекать значимую информацию, включая сроки окончания действия;
• обрабатывать вопросы пользователей и генерировать ответы с помощью ИИ на основе загруженных документов;
• предоставлять функциональность семейного хранилища и совместного доступа к документам;
• управлять подписками, покупками, продлениями, отменами и возвратами;
• направлять сообщения, связанные с Сервисом, включая уведомления о безопасности и напоминания об окончании срока действия документов;
• обеспечивать клиентскую поддержку и отвечать на запросы пользователей;
• поддерживать безопасность и целостность Сервиса, выявлять несанкционированный доступ и предотвращать злоупотребления;
• диагностировать ошибки, поддерживать и улучшать производительность и надёжность Сервиса;
• соблюдать применимые правовые обязательства и отвечать на законные запросы компетентных органов;
• устанавливать, осуществлять или защищать правовые требования, когда это необходимо.

Там, где применяется GDPR, мы обрабатываем персональные данные только при наличии действительного правового основания согласно применимому законодательству о защите данных. Правовое основание зависит от цели и характера обработки:

• Создание, аутентификация вашей учётной записи Vaaau и управление ею — исполнение договора (статья 6(1)(b) GDPR).
• Хранение, упорядочивание, поиск документов и управление ими по вашему запросу — исполнение договора (статья 6(1)(b) GDPR).
• Распознавание и классификация документов, извлечение значимой информации и сроков окончания действия, а также предоставление запрошенной вами функциональности с помощью ИИ — исполнение договора (статья 6(1)(b) GDPR).
• Управление подписками, покупками, продлениями, отменами и возвратами — исполнение договора (статья 6(1)(b) GDPR) и, где применимо, соблюдение правовых обязательств (статья 6(1)(c) GDPR).
• Направление необходимых уведомлений о Сервисе, безопасности и документах — исполнение договора (статья 6(1)(b) GDPR) или наши законные интересы (статья 6(1)(f) GDPR).
• Защита Сервиса, предотвращение мошенничества или несанкционированного доступа, поддержание безопасности и диагностика технических проблем — наши законные интересы в безопасной работе и защите Vaaau (статья 6(1)(f) GDPR).
• Соблюдение применимого законодательства и законных запросов компетентных органов — соблюдение правового обязательства (статья 6(1)(c) GDPR).
• Установление, осуществление или защита правовых требований — наши законные интересы (статья 6(1)(f) GDPR) или иные применимые правовые основания.

Особые категории персональных данных

Загруженные документы могут содержать особые категории персональных данных в значении статьи 9 GDPR, включая информацию о здоровье и иную чувствительную информацию, описанную в Разделе 2.

При обработке таких данных нам требуется как правовое основание по статье 6 GDPR, так и применимое условие по статье 9 GDPR.

Там, где это требуется, мы опираемся на явное согласие субъекта данных согласно статье 9(2)(a) GDPR. Такое согласие должно быть конкретным и информированным и может быть отозвано в любое время. Отзыв не влияет на законность обработки, осуществлённой до отзыва согласия.

Если загруженный документ содержит особые категории персональных данных, относящиеся к другому физическому лицу, такие данные могут загружаться и обрабатываться только при наличии применимого правового основания и исключения, предусмотренного статьёй 9 GDPR.

Согласие

Если обработка основана на вашем согласии, вы можете отозвать это согласие в любое время через доступные настройки Сервиса или связавшись с нами по адресу hello@profsoft.ae.

Отзыв согласия не влияет на законность обработки, основанной на согласии, до его отзыва. Если соответствующая обработка необходима для предоставления запрошенной вами функции, отзыв согласия может сделать невозможным дальнейшее предоставление этой функции.

Законные интересы

Там, где мы опираемся на наши законные интересы согласно статье 6(1)(f) GDPR, мы оцениваем, необходима ли обработка для соответствующего законного интереса и не преобладают ли над этим интересом ваши права и свободы.

Наши законные интересы могут включать поддержание безопасности, целостности и надёжности Vaaau, предотвращение мошенничества и злоупотреблений, устранение технических проблем и защиту наших законных прав.

Vaaau использует искусственный интеллект и другие автоматизированные технологии для предоставления отдельных функций Сервиса.

Как мы используем ИИ

Когда вы загружаете документы или используете функции на основе ИИ, Vaaau может автоматически:

• распознавать и классифицировать документы;
• извлекать текст и значимую информацию из документов;
• определять типы документов и сроки окончания действия;
• упорядочивать и индексировать информацию для поиска;
• обрабатывать вопросы, относящиеся к вашим документам;
• генерировать ответы на основе информации, содержащейся в ваших документах.

Сгенерированные ИИ ответы предоставляются в информационных целях и могут быть неточными или неполными. Пользователям следует сверять важную информацию с оригиналами документов.

Поставщики услуг ИИ

Для предоставления функциональности на основе ИИ Vaaau в настоящее время использует следующие сервисы ИИ:

• модели Cohere через Amazon Bedrock в регионе AWS Europe (Франкфурт), Германия, для генерации эмбеддингов и переранжирования информации, используемых для поиска и получения документов;
• Mistral AI OCR — для оптического распознавания символов и извлечения информации из документов и изображений, с обработкой, настроенной во Франции;
• Anthropic Claude Haiku 4.5 через Amazon Bedrock в регионе AWS Europe (Франкфурт), Германия, для чата на основе ИИ и ответов на вопросы по документам пользователя.

Соответствующему сервису ИИ передаётся только информация, необходимая для выполнения соответствующей операции.

Там, где доступ к моделям ИИ осуществляется через Amazon Bedrock, соответствующие поставщики моделей не имеют доступа через Amazon Bedrock к аккаунту Vaaau в Amazon Bedrock, журналам сервиса, запросам (prompts) или ответам моделей.

Мы можем заменять или обновлять модели ИИ и поставщиков услуг по мере развития Сервиса при условии, что любая такая обработка продолжает соответствовать применимым требованиям о защите данных.

Использование данных для обучения ИИ

Мы не используем ваши загруженные документы, персональные данные, вопросы или сгенерированные ИИ ответы для обучения или дообучения моделей ИИ в наших собственных целях.

Мы выбираем и настраиваем сторонние сервисы ИИ таким образом, чтобы пользовательский контент, обрабатываемый через Vaaau, не использовался для обучения их моделей ИИ общего назначения, если только мы явно не проинформируем вас об ином и не будем иметь надлежащего правового основания согласно применимому законодательству о защите данных.

Автоматизированное принятие решений

Vaaau не использует искусственный интеллект или автоматизированную обработку для принятия решений в отношении пользователей, которые порождают юридические последствия или аналогичным образом существенно затрагивают их в значении статьи 22 GDPR.

Функциональность ИИ используется для помощи в распознавании, упорядочивании, поиске документов и получении информации и не определяет право пользователя на трудоустройство, кредит, страхование, медицинскую помощь или иные аналогично значимые услуги.

Vaaau может позволять пользователям делиться документами или информацией с членами семьи или другими авторизованными пользователями.

Совместный доступ и права доступа

Вы контролируете, делиться ли документами или информацией через Vaaau и с кем.

В зависимости от доступной функциональности вы можете предоставить другому пользователю доступ к конкретным документам, информации или разделам семейного хранилища.

Лицо, получившее доступ, может просматривать или иным образом использовать переданную информацию в пределах предоставленных ему прав.

Вы несёте ответственность за то, чтобы иметь законное право делиться персональными данными, относящимися к другим физическим лицам, а также за выбор надлежащих получателей и прав доступа.

Управление доступом и его отзыв

Если соответствующая функциональность доступна, вы можете изменять или отзывать права доступа через Vaaau.

Отзыв доступа лишает соответствующего пользователя возможности доступа к информации через Vaaau с этого момента. Однако мы не можем контролировать копии или информацию, которые другой пользователь мог законно скачать, экспортировать или иным образом получить до отзыва доступа.

Защита совместно используемой информации

Мы применяем технические и организационные меры, направленные на ограничение доступа к документам и персональным данным кругом авторизованных пользователей.

Доступ к совместно используемой информации ограничивается в соответствии с правами, предоставленными через Сервис. Пользователям не следует передавать свои учётные данные и следует предпринимать разумные шаги для защиты доступа к своим учётным записям.

Мы не продаём ваши персональные данные.

Мы можем раскрывать персональные данные только тогда, когда это необходимо для предоставления, обеспечения работы, защиты и поддержки Vaaau, или когда раскрытие требуется применимым законодательством.

Поставщики услуг

Мы можем передавать персональные данные сторонним поставщикам услуг, которые выполняют услуги, необходимые для работы Vaaau, включая:

• Amazon Web Services (AWS), включая Amazon Bedrock, — для облачной инфраструктуры и функциональности на основе ИИ. Vaaau использует модели, доступные через Amazon Bedrock, включая модели Cohere для эмбеддингов и переранжирования и Anthropic Claude Haiku 4.5 для чата с поддержкой ИИ;
• Mistral AI — для OCR и извлечения текста и информации из загруженных документов и изображений;
• Apple и Google — если вы решили использовать их сервисы аутентификации для создания учётной записи или доступа к ней;
• Apple App Store, Google Play и других авторизованных поставщиков платёжных услуг — для обработки покупок, подписок, продлений, отмен и возвратов;
• поставщиков услуг электронной почты, уведомлений и клиентской поддержки — когда это необходимо для связи с пользователями и предоставления поддержки;
• поставщиков услуг безопасности, мониторинга и технических услуг — когда это необходимо для защиты, поддержания и улучшения Сервиса.

Там, где доступ к моделям ИИ осуществляется через Amazon Bedrock, соответствующие поставщики моделей не получают через Amazon Bedrock прямого доступа к аккаунту Vaaau, журналам сервиса, запросам (prompts) или ответам моделей.

Поставщики услуг, обрабатывающие персональные данные от нашего имени, обязаны обрабатывать такие данные только для соответствующих целей и в соответствии с применимыми договорными требованиями и требованиями о защите данных.

Если сторонний поставщик выступает в качестве самостоятельного контролёра персональных данных, его обработка также регулируется его собственной политикой конфиденциальности и применимым законодательством о защите данных.

Другие пользователи

Персональные данные могут раскрываться членам семьи или другим авторизованным пользователям Vaaau, если вы решили поделиться с ними документами или информацией.

Такое раскрытие ограничивается правами доступа, предоставленными через Сервис, в соответствии с настоящей Политикой конфиденциальности.

Раскрытие в правовых и профессиональных целях

Мы можем раскрывать персональные данные:

• компетентным государственным органам, судам или регуляторам, когда это требуется применимым законодательством или законным запросом;
• когда это необходимо для установления, осуществления или защиты правовых требований;
• юридическим, бухгалтерским, аудиторским или иным профессиональным консультантам, когда это разумно необходимо для оказания их услуг;
• в связи со слиянием, приобретением, реструктуризацией, финансированием или передачей всего или части нашего бизнеса, с соблюдением применимых требований о защите данных.

Расположение данных

Vaaau спроектирован так, чтобы основное хранение и обработка пользовательских данных происходили в пределах Европейской экономической зоны («ЕЭЗ»).

Обработка, связанная с ИИ, в настоящее время настроена преимущественно в пределах Европы, включая:

• сервисы Amazon Bedrock в регионе AWS Europe, включая Франкфурт, Германия;
• обработку Mistral AI OCR, настроенную во Франции.

В зависимости от конфигурации Amazon Bedrock отдельные запросы к ИИ могут обрабатываться в другом регионе AWS в пределах европейской географической границы, оставаясь при этом в Европе.

Мы стремимся сохранять хранение и обработку документов и их содержимого в пределах ЕЭЗ везде, где это разумно возможно.

Безопасность данных

Мы применяем надлежащие технические и организационные меры, направленные на обеспечение уровня безопасности, соответствующего характеру и чувствительности персональных данных, обрабатываемых через Vaaau, и рискам, связанным с такой обработкой.

Эти меры включают, по мере необходимости:

• защиту персональных данных при передаче и хранении с помощью надлежащего шифрования и технологий защищённой связи;
• механизмы контроля доступа, направленные на то, чтобы персональные данные и загруженные документы были доступны только авторизованным пользователям, персоналу и системам, которым такой доступ необходим;
• меры аутентификации и безопасности учётных записей, направленные на предотвращение несанкционированного доступа;
• журналирование и мониторинг административного и значимого для безопасности доступа к системам, содержащим персональные данные;
• защищённые процедуры резервного копирования и восстановления, направленные на сохранение доступности и целостности данных;
• технический мониторинг, обновления безопасности и меры, направленные на выявление и устранение уязвимостей, несанкционированного доступа и иных инцидентов безопасности.

Доступ персонала PROFSOFT GLOBAL - FZCO к документам пользователей и их содержимому ограничен случаями, когда такой доступ разумно необходим для клиентской поддержки, расследований в области безопасности, технического обслуживания, соблюдения правовых обязательств или защиты Сервиса и его пользователей.

Персонал и поставщики услуг, уполномоченные обрабатывать персональные данные, несут соответствующие обязательства по конфиденциальности и защите данных.

Мы периодически пересматриваем наши технические и организационные меры безопасности и обновляем их по мере необходимости с учётом уровня технического развития, характера обработки и рисков для пользователей.

Ни одна электронная система не может гарантировать абсолютную безопасность. Если нам станет известно о нарушении безопасности персональных данных, мы оценим инцидент, отреагируем на него и направим любые уведомления затронутым лицам и компетентным надзорным органам, требуемые применимым законодательством о защите данных.

Мы храним персональные данные только в течение срока, необходимого для целей, для которых они были собраны и обрабатывались, если более длительный срок хранения не требуется или не допускается применимым законодательством.

Сроки хранения

Если более длительный срок не требуется применимым законодательством и не необходим для установления, осуществления или защиты правовых требований, мы применяем следующие сроки хранения:

• Данные учётной записи: хранятся, пока ваша учётная запись Vaaau активна, и удаляются из активных систем в течение 30 дней после закрытия учётной записи, если дальнейшее хранение не требуется применимым законодательством.
• Загруженные документы и извлечённая информация: хранятся, пока соответствующие документы остаются в вашей учётной записи. Когда вы удаляете документ или закрываете учётную запись, документ и связанная извлечённая информация удаляются из активных систем в течение 30 дней. Копии, содержащиеся в системах резервного копирования, могут сохраняться до удаления или перезаписи соответствующей резервной копии в соответствии с описанным ниже циклом резервного копирования.
• Вопросы к ИИ и ответы: хранятся до 90 дней после соответствующего взаимодействия, если вы не удалите их раньше или если более длительный срок не необходим для предоставления функциональности, специально запрошенной вами.
• Записи о подписках, выставлении счетов и транзакциях: хранятся в течение срока, требуемого применимым налоговым, бухгалтерским и финансовым законодательством. Если применяются требования ОАЭ о хранении записей для целей корпоративного налога, соответствующие записи хранятся не менее семи лет после окончания налогового периода, к которому они относятся.
• Технические, диагностические журналы и журналы безопасности: хранятся только в течение срока, разумно необходимого для целей безопасности, предотвращения мошенничества, устранения неполадок и соблюдения требований, и удаляются или анонимизируются, когда более не требуются.
• Резервные копии: удаляются или перезаписываются в рамках обычного цикла резервного копирования и, в любом случае, в течение 90 дней после удаления соответствующих данных из активных систем, если более длительный срок не требуется законом.

После истечения применимого срока хранения персональные данные безопасно удаляются или необратимо анонимизируются.

Удаление учётной записи и документов

Вы можете удалять отдельные документы через доступную функциональность Vaaau и можете запросить удаление вашей учётной записи и связанных с ней персональных данных.

Вы также можете подать запрос на удаление, связавшись с нами по адресу hello@profsoft.ae.

После удаления вашей учётной записи персональные данные, связанные с ней, будут удалены или анонимизированы в течение 30 дней, за исключением случаев, когда хранение конкретной информации необходимо для того, чтобы:

• соблюсти правовое обязательство;
• сохранить требуемые налоговые, бухгалтерские или транзакционные записи;
• установить, осуществить или защитить правовые требования;
• расследовать или предотвратить мошенничество, злоупотребления или инциденты безопасности, если дальнейшее хранение допускается законом.

Персональные данные могут оставаться в резервных копиях до 90 дней после их удаления из активных систем. В течение этого периода резервные данные хранятся исключительно для целей аварийного восстановления, безопасности и непрерывности деятельности и не используются в обычной работе Сервиса. Если в течение этого периода резервная копия будет восстановлена, данные, в отношении которых ранее был подан действительный запрос на удаление, будут удалены повторно в соответствии с нашими процедурами удаления.

Если другой пользователь Vaaau законно скачал, экспортировал или иным образом получил информацию, которой вы с ним поделились, удаление этой информации из вашей учётной записи не влечёт автоматического удаления копий, самостоятельно сохранённых этим пользователем.

Ваши права зависят от законодательства о защите данных, применимого к вам и к нашей обработке ваших персональных данных. Поскольку Vaaau предназначен прежде всего для пользователей в Европе, права, предусмотренные GDPR, образуют основную рамку настоящего Раздела.

Права пользователей в ЕЭЗ согласно GDPR

Там, где применяется GDPR, вы имеете право:

• получать доступ к своим персональным данным и информации о том, как они обрабатываются;
• исправлять неточные или неполные персональные данные;
• запрашивать удаление своих персональных данных с учётом применимых правовых исключений;
• ограничивать обработку своих персональных данных при определённых обстоятельствах;
• получать и передавать свои данные в структурированном, общепринятом и машиночитаемом формате там, где применяется право на переносимость данных;
• возражать против обработки, основанной на наших законных интересах, включая право в любое время возражать против обработки для целей прямого маркетинга;
• отзывать своё согласие в любое время, если обработка основана на согласии, без ущерба для законности обработки, осуществлённой до отзыва;
• осуществлять применимые права, относящиеся к автоматизированному принятию решений, включая право не подвергаться решению, основанному исключительно на автоматизированной обработке, если такое решение порождает юридические или аналогично значимые последствия;
• подавать жалобу в компетентный надзорный орган по защите данных в ЕЭЗ.

В настоящее время Vaaau не использует автоматизированную обработку для принятия решений, порождающих юридические или аналогично значимые последствия для пользователей.

Как осуществить свои права

Вы можете осуществить свои права, связавшись с нами по адресу: hello@profsoft.ae

Пользователи в Европейском союзе также могут обратиться к нашему представителю в ЕС:

• Kirill Olegovich Kaplin
• Rua da Seca do Bacalhau, 440, Fração Y
• Canidelo, Vila Nova de Gaia
• 4400-396, Portugal
• E-mail: hello@profsoft.ae

Мы можем запросить информацию, разумно необходимую для подтверждения вашей личности, прежде чем обрабатывать запрос.

Там, где применяется GDPR, мы ответим на действительный запрос без неоправданной задержки и, как правило, в течение одного месяца с момента получения. Если это допускается законом, данный срок может быть продлён в связи со сложностью или количеством запросов, о чём мы вас соответствующим образом проинформируем.

Отдельные права могут подпадать под ограничения и исключения, предусмотренные применимым законодательством.

Дополнительные права пользователей в США

В зависимости от штата вашего проживания и применимости соответствующего законодательства США о приватности к Vaaau, вы можете иметь дополнительные права, включая права на доступ к персональной информации, её исправление или удаление, получение переносимой копии ваших данных, а также отказ от определённых видов использования или раскрытия персональной информации, когда это требуется законом.

Vaaau не продаёт персональные данные.

Если применимое законодательство США о приватности предусматривает дополнительные права, мы будем обрабатывать запросы в соответствии с этим законодательством.

Дополнительные права пользователей в ОАЭ

Если применяется законодательство ОАЭ о защите данных, вы можете иметь дополнительные права, включая права на доступ к информации об обработке ваших персональных данных, запрос исправления или удаления, ограничение определённой обработки, запрос переносимости данных там, где это применимо, отзыв согласия и осуществление прав, относящихся к определённой автоматизированной обработке.

Запросы, относящиеся к этим правам, могут направляться на hello@profsoft.ae.

Несовершеннолетние

Vaaau предназначен для использования лицами, достигшими 18 лет.

Совершеннолетний пользователь может загружать и хранить документы, относящиеся к его детям или другим несовершеннолетним, если пользователь на законных основаниях вправе предоставлять и обрабатывать такую информацию. Обработка таких данных регулируется положениями настоящей Политики конфиденциальности.

Если нам станет известно, что лицо младше 18 лет создало учётную запись или предоставило нам персональные данные напрямую без надлежащего правового основания, мы можем удалить соответствующую информацию и закрыть учётную запись.

Cookie и аналогичные технологии

Наш веб-сайт и Сервис могут использовать cookie, комплекты средств разработки (SDK), локальное хранилище и аналогичные технологии, когда это необходимо для того, чтобы:

• аутентифицировать пользователей и поддерживать защищённые сессии;
• запоминать необходимые настройки и предпочтения;
• защищать Сервис и предотвращать несанкционированный доступ;
• диагностировать технические ошибки и поддерживать производительность Сервиса.

Технологии, строго необходимые для работы и безопасности Сервиса, могут использоваться без согласия там, где это допускается применимым законодательством.

Если мы используем необязательные аналитические, рекламные или аналогичные технологии, требующие согласия согласно применимому законодательству, они будут активированы только после получения требуемого согласия. Вы можете отозвать или изменить такое согласие в любое время через доступные настройки или инструменты управления согласием.

При необходимости дополнительная информация об этих технологиях будет предоставлена через нашу Политику использования cookie или соответствующий интерфейс получения согласия.

Сервисные и маркетинговые коммуникации

Мы можем направлять сообщения, необходимые для работы Vaaau, включая:

• сообщения об учётной записи и аутентификации;
• уведомления о безопасности;
• информацию о подписке и платежах;
• напоминания об окончании срока действия документов;
• важные обновления Сервиса или юридические обновления;
• ответы на обращения в поддержку.

Эти сообщения необходимы для работы Сервиса, и отказ от них может быть доступен не всегда.

Мы можем направлять маркетинговые или рекламные сообщения там, где это допускается применимым законодательством, и, где это требуется, после получения вашего согласия. Вы можете отписаться от маркетинговых сообщений в любое время, используя механизм отписки, предусмотренный в соответствующем сообщении, или связавшись с нами по адресу hello@profsoft.ae.

Push-уведомлениями можно управлять через настройки вашего устройства или приложения.

Изменения настоящей Политики конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения Сервиса, наших практик обработки данных или применимых правовых требований.

В актуальной версии настоящей Политики конфиденциальности всегда будет указана дата её последнего обновления.

Если мы вносим существенные изменения, значительно затрагивающие то, как мы обрабатываем персональные данные, или ваши права, мы предоставим надлежащее уведомление, в том числе через Сервис или по электронной почте, не менее чем за 30 дней до вступления изменений в силу, где это разумно осуществимо.

Если изменение требует вашего согласия согласно применимому законодательству о защите данных, мы запросим такое согласие до начала соответствующей обработки.

Мы рекомендуем вам периодически просматривать настоящую Политику конфиденциальности.

Свяжитесь с нами

Если у вас есть вопросы о настоящей Политике конфиденциальности, нашей обработке персональных данных или вы хотите осуществить свои права в области защиты данных, вы можете связаться с нами:

• PROFSOFT GLOBAL - FZCO
• Регистрационный номер: DSO-FZCO-19380
• Номер лицензии: 21028
• DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Dubai, UAE
• Тел.: +971 585798657
• E-mail: hello@profsoft.ae

Представитель в ЕС

По вопросам, связанным с GDPR, пользователи в Европейском союзе также могут обратиться к нашему представителю, назначенному согласно статье 27 GDPR:

• Kirill Olegovich Kaplin
• Rua da Seca do Bacalhau, 440, Fração Y
• Canidelo, Vila Nova de Gaia
• 4400-396, Portugal
• E-mail: hello@profsoft.ae