Коротко о главном

Краткая сводка для ориентира. Юридическую силу имеют подробные разделы ниже, и каждая ссылка ведёт прямо к одному из них.

Что мы собираем: Данные аккаунта и контактов, которые вы нам сообщаете, данные об использовании и аналитику с нашего сайта и продукта, данные, которые вы разрешаете импортировать из Google, Shopify и подобных сервисов, а также деловые контактные данные, получаемые от третьих лиц. Мы не собираем данные особых категорий.
Зачем мы их используем: Чтобы вести ваш аккаунт и оказывать услугу, поддерживать и улучшать продукт, соблюдать закон и — при вашем согласии — вести маркетинг. У каждой цели ниже указано правовое основание.
Кто их получает: Поставщики хостинга, ИИ, платежей, почты и аналитики, все названы ниже. Большинство действует только по нашим указаниям; Warmly.ai выступает самостоятельным контролёром. Мы не продаём персональные данные за деньги.
Где они хранятся: Основные данные продукта, наш поисковый индекс и доставка почты работают на инфраструктуре в ЕС. Некоторые поставщики обрабатывают данные в США на основании Стандартных договорных условий.
Your rights: Доступ, исправление, удаление, ограничение, возражение, переносимость и отзыв согласия — бесплатно, с ответом в течение одного месяца. Пишите на privacy@targetlytics.com или подавайте жалобу в Инспекцию по защите данных Эстонии.

Introduction
Data Controller
Information We Collect
Персональные данные, получаемые нами из других источников
Данные особых категорий и чувствительные данные
Данные пользователя Google
Ограниченное использование сервисов Google API
Правовые основания обработки (пользователи из ЕС/ЕЭЗ)
Обязаны ли вы предоставлять персональные данные
Международная передача данных
Идентификация посетителей и Warmly
Профилирование и автоматизированное принятие решений
Системы ИИ, ограничения и Закон ЕС об ИИ
How We Use Your Information
Data Sharing
Поставщики услуг и субобработчики
Когда мы выступаем обработчиком для наших клиентов
Data Security
Уведомление об утечке данных
Your Rights
Посетители из Великобритании
Права на конфиденциальность в США
Сколько мы храним данные
Children's Privacy
Cookies
Ссылки на социальные сети
Changes to This Policy
Contact Us

Introduction

EYT Eesti OÜ ("we", "our", or "us") operates Targetlytics AI. This Privacy Policy explains how we collect, use, disclose, and safeguard your information when you use our service.

Data Controller

Контролёром данных, отвечающим за вашу персональную информацию согласно Общему регламенту ЕС по защите данных (GDPR), является:

EYT Eesti OÜ
Регистрационный номер: EE14426777
Mäepealse tn 31, Таллин 12618, Эстония
privacy@targetlytics.com

Поскольку мы учреждены в Европейском союзе, нам не требуется назначать отдельного представителя в ЕС согласно статье 27 GDPR.

Мы оценили, обязаны ли назначить специалиста по защите данных согласно статье 37 GDPR, и пришли к выводу, что не обязаны: наша основная деятельность не состоит в регулярном и систематическом мониторинге людей в крупных масштабах или в крупномасштабной обработке данных особых категорий. Вопросы конфиденциальности решает непосредственно наша управленческая команда, связаться можно по адресу privacy@targetlytics.com.

Information We Collect

We collect information that you provide directly to us, including:

Name and contact information
Email address
Компания name and details
Usage data and analytics
Cookies and tracking technologies

Персональные данные, получаемые нами из других источников

Мы не всегда получаем персональные данные непосредственно от вас. Мы также получаем деловую контактную информацию о специалистах от третьих лиц. Этот раздел приводится во исполнение статьи 14 GDPR.

Что мы получаем

Имя, рабочий адрес электронной почты, должность, работодатель, размер компании, отрасль и регион, ссылки на профили в профессиональных соцсетях и записи о просмотренных страницах нашего сайта. Для посетителей из ЕЭЗ идентификация выполняется только на уровне компании — из этого источника мы не получаем ваше имя, адрес почты или персональный профиль.

Откуда это поступает

Прежде всего от Warmly.ai и лицензируемых ею поставщиков данных, а также из общедоступных источников: сайтов компаний, профессиональных соцсетей и бизнес-реестров. В этой деятельности Warmly.ai выступает самостоятельным контролёром данных по собственной политике конфиденциальности, а не нашим обработчиком. Важно для посетителей из ЕЭЗ: Warmly заявляет, что её поставщики данных не сопоставляют отдельных контактов внутри ЕС и определяют европейский трафик только на уровне компании. Если информация не идентифицирует конкретного человека, она не является персональными данными, и описанные в этой политике индивидуальные права к ней не применяются.

Почему нам это разрешено

Мы опираемся на законный интерес в выявлении вероятных бизнес-клиентов и обращении к ним (ст. 6(1)(f) GDPR). Мы взвесили этот интерес относительно ваших прав и свобод и ограничили данные профессиональным контекстом B2B.

Ваш контроль над этим

Если мы обращаемся к вам, используя полученную таким образом информацию, мы сообщим уже в первом сообщении, откуда получили ваши данные, как того требует статья 14. Вы можете в любой момент возразить, запросить, что у нас есть, или попросить удалить, написав на privacy@targetlytics.com — мы выполним запрос на удаление, и причину указывать не нужно. Мы не используем данные из этих источников для принятия решений, порождающих для вас правовые последствия.

Данные особых категорий и чувствительные данные

Мы не запрашиваем и не нуждаемся в персональных данных особых категорий, определённых статьёй 9 GDPR, — данных о расовом или этническом происхождении, политических взглядах, религиозных или философских убеждениях, членстве в профсоюзе, генетических или биометрических данных, данных о здоровье, половой жизни или сексуальной ориентации. Мы также не запрашиваем данные о судимостях и правонарушениях. Пожалуйста, не присылайте нам такую информацию через формы, обращения в поддержку или загружаемый контент. Если вы это сделаете, мы удалим её, как только узнаем, если только не обязаны хранить по закону.

Данные пользователя Google

Некоторые функции Targetlytics AI используют данные вашего аккаунта Google. В этом разделе подробно описано, к каким данным пользователя Google мы получаем доступ, зачем, кому они передаются, как защищаются и сколько хранятся. Раздел дополняет остальные положения настоящей политики; при расхождениях к данным пользователя Google применяются этот раздел и раздел об ограниченном использовании ниже.

К каким данным Google мы получаем доступ

Мы запрашиваем только права на чтение и только после того, как вы явно предоставите доступ на экране согласия Google. Мы никогда не запрашиваем разрешение создавать, изменять или удалять что-либо в вашем аккаунте Google.

Вход через аккаунт Google (openid, email, profile): ваше имя, адрес электронной почты, фотография профиля и идентификатор аккаунта Google, используемые исключительно для создания вашей учётной записи Targetlytics AI и аутентификации.
Google Analytics (analytics.readonly): доступный только для чтения список ресурсов GA4, к которым у вас есть доступ, и данные отчётов по выбранному ресурсу — например сеансы, пользователи, источники трафика, переходы, целевые страницы и события конверсии.
Google Search Console (webmasters.readonly): доступный только для чтения список подтверждённых вами сайтов и данные эффективности поиска по выбранному сайту — например поисковые запросы, страницы, показы, клики и средняя позиция.

Как мы используем данные пользователя Google

Мы используем эти данные исключительно для предоставления запрошенных вами функций:

Аутентификация и защита вашей учётной записи.
Отображение показателей поиска и аналитики в вашей панели Targetlytics AI.
Формирование рекомендаций по AI-видимости, атрибуции, позициям и контенту, составляющих основу сервиса.
Диагностика ошибок и оказание поддержки при вашем обращении.

Обработка данных пользователя Google с помощью ИИ

Targetlytics AI анализирует ваши данные Google Analytics и Search Console с помощью сторонних моделей ИИ (в настоящее время предоставляемых OpenAI, Google и Anthropic), чтобы формировать отчёты и рекомендации, которые вы видите в продукте. Эти поставщики выступают нашими обработчиками по договорам, запрещающим им использовать ваши данные для обучения или улучшения своих моделей. Данные пользователя Google никогда не используются для разработки, обучения или улучшения обобщённых или неперсонализированных моделей ИИ либо машинного обучения — ни нами, ни кем-либо ещё.

Кому мы передаём данные пользователя Google

Мы не продаём данные пользователя Google и не передаём их в рекламных целях. Они передаются только тем инфраструктурным и ИИ-обработчикам, которые необходимы для работы описанных выше функций, — Google Cloud Platform и Firebase для хостинга и хранения, а также названным выше поставщикам моделей ИИ, — каждый из которых по договору обязан использовать их исключительно по нашим указаниям. В остальных случаях мы раскрываем их только тогда, когда это требуется по закону.

Доступ сотрудников

Мы не допускаем чтения ваших данных пользователя Google людьми, за исключением случаев, когда: вы дали на это отдельное разрешение (например, чтобы мы могли устранить сообщённую вами проблему); это необходимо в целях безопасности, например для расследования злоупотреблений; этого требует применимое законодательство; либо данные агрегированы и обезличены так, что более не позволяют идентифицировать вас или ваш сайт.

Как мы защищаем данные пользователя Google

Данные передаются по TLS и хранятся в Google Cloud Firestore в регионе europe-north1 в зашифрованном виде. Токены обновления OAuth хранятся только на стороне сервера, никогда не передаются в ваш браузер или третьим лицам и доступны лишь тем серверным функциям, которые выполняют синхронизацию ваших данных. Доступ внутри нашей организации ограничен сотрудниками, которым он необходим для эксплуатации или поддержки сервиса.

Хранение, отключение и удаление

Вы всегда сохраняете контроль над этими данными:

Вы можете в любой момент отключить Google Analytics или Search Console на странице «Подключения» в Targetlytics AI. При этом мы немедленно отзываем токен в Google и удаляем сохранённые учётные данные.
Вы также можете в любой момент отозвать наш доступ напрямую в своём аккаунте Google по адресу google.com/permissions.
Ранее импортированные данные отчётов остаются в вашем рабочем пространстве, чтобы исторические графики продолжали работать. Они удаляются при удалении бренда или вашей учётной записи, а также в течение 30 дней после запроса на удаление, отправленного на privacy@targetlytics.com.
При удалении вашей учётной записи все связанные с ней данные пользователя Google — как учётные данные, так и импортированные отчёты — удаляются из наших производственных систем в течение 30 дней.

Ограниченное использование сервисов Google API

Использование и передача в любые другие приложения информации, полученной Targetlytics AI через API Google, осуществляется в соответствии с Google API Services User Data Policy, включая требования об ограниченном использовании.

В частности, мы подтверждаем, что данные пользователя Google не:

используются для таргетированной, персонализированной или ретаргетинговой рекламы и не передаются тем, кто этим занимается;
продаются и не передаются брокерам данных, перепродавцам информации или иным лицам, торгующим персональными данными;
используются для оценки кредитоспособности или в целях кредитования;
используются для разработки, обучения или улучшения обобщённых либо неперсонализированных моделей ИИ или машинного обучения.

На любую сторону, которой мы передаём данные пользователя Google, распространяются те же ограничения. Если мы когда-либо захотим использовать данные пользователя Google в новых целях, мы повторно запросим ваше согласие до начала такого использования.

Правовые основания обработки (пользователи из ЕС/ЕЭЗ)

Там, где к вам применяется GDPR, мы обрабатываем персональные данные только при наличии действительного правового основания. Вот наши основания для каждой основной цели:

Создание и администрирование вашего аккаунта и предоставление услуги, на которую вы подписались — Договор (ст. 6(1)(b) GDPR)
Ответы на обращения в поддержку и сервисные сообщения — Договор / законный интерес (ст. 6(1)(b), (f) GDPR)
Анализ использования для поддержки, защиты и улучшения продукта — Законный интерес (ст. 6(1)(f) GDPR)
Отправка маркетинговых сообщений — Согласие (ст. 6(1)(a) GDPR), которое вы можете отозвать в любой момент
Идентификация посетителей и скоринг бизнес-лидов через Warmly.ai — Законный интерес (ст. 6(1)(f) GDPR), взвешенный относительно ваших прав; вы можете возразить в любой момент
Соблюдение правовых обязанностей и ответы на законные запросы — Правовая обязанность (ст. 6(1)(c) GDPR)

Обязаны ли вы предоставлять персональные данные

Предоставление нам персональных данных не является законодательным требованием. Однако часть данных необходима для заключения или исполнения договора с вами, и мы хотим ясно объяснить, что произойдёт, если вы их не предоставите:

Имя и адрес электронной почты — необходимы для создания и работы аккаунта. Без них мы не можем предоставить услугу.
Платёжные и корпоративные реквизиты — необходимы для платных планов. Мы также обязаны фиксировать их для выставления счетов по эстонскому бухгалтерскому законодательству.
Google, Shopify и другие интеграции — полностью по желанию. Если вы их не подключите, функции продукта, зависящие от этих данных, просто не будут работать; больше ничего не изменится.
Согласие на маркетинг — полностью по желанию. Отказ или отзыв никак не влияет на ваш доступ к сервису и его использование.

Иных последствий непредоставления персональных данных, кроме описанных выше, нет.

Международная передача данных

Основные данные продукта и пользовательские данные Google размещаются в ЕС (Google Cloud Firestore, europe-north1 / Финляндия). Наш индекс векторного поиска (Qdrant) и провайдер транзакционной почты (SMTP2GO) также работают на инфраструктуре в ЕС. Некоторые другие наши поставщики — включая поставщиков ИИ-моделей (OpenAI, Anthropic, Google, Microsoft, Amazon Web Services и NVIDIA), Stripe, SerpApi, Slack и Warmly.ai — находятся или обрабатывают данные в США либо иных странах за пределами Европейской экономической зоны. Если такие поставщики выступают нашими обработчиками, мы передаём персональные данные на основании Стандартных договорных условий Европейской комиссии или другого юридически признанного механизма передачи и требуем гарантий, эквивалентных GDPR. Если поставщик выступает самостоятельным контролёром, он сам отвечает за законность собственных передач согласно своей политике конфиденциальности. Узнать, какой механизм применяется к конкретному поставщику, можно, написав на privacy@targetlytics.com.

Идентификация посетителей и Warmly

Мы используем Warmly.ai, чтобы понимать, какие компании интересуются Targetlytics. Это может включать разрешение личности, то есть автоматическое использование активности на сайте и бизнес-данных для деанонимизации трафика. Для посетителей из ЕЭЗ это работает только на уровне компании — Warmly заявляет, что её поставщики данных не сопоставляют отдельных контактов внутри ЕС. Идентификация на уровне человека применяется к трафику из-за пределов ЕЭЗ, в первую очередь из США.

Профильная информация, которую мы можем собирать или получать, включает имена, адреса электронной почты, должности, компании и ссылки на профили в профессиональных соцсетях. Мы можем связывать сведения, собранные онлайн, со сведениями, собранными офлайн или полученными из доверенных сторонних источников, чтобы лучше понимать интерес к нашим услугам и направлять релевантные деловые сообщения.

Там, где применяется GDPR, мы опираемся на законный интерес в выявлении вероятных бизнес-клиентов и последующей коммуникации с ними (ст. 6(1)(f) GDPR). Мы взвесили этот интерес относительно ваших прав и свобод. Targetlytics и Warmly.ai выступают в этой деятельности как отдельные независимые контролёры, а не как совместные контролёры, и каждый отвечает за свою обработку по собственной политике конфиденциальности. Вы можете возразить против такой обработки в любой момент через наши «Настройки cookie» или написав нам, и мы выполним отказ.

You can read more in FAQ Warmly о конфиденциальности.

Данные пользователя Google никогда не используются для идентификации личности или деанонимизации посетителей, никогда не передаются Warmly.ai либо каким-либо рекламным партнёрам, партнёрам по обогащению данных или брокерам данных и никогда не продаются и не передаются в том значении, которое придают этим терминам законы о конфиденциальности, такие как CCPA. Они исключены из процессов идентификации посетителей, описанных в других разделах настоящей политики.

Профилирование и автоматизированное принятие решений

Мы применяем автоматизированную обработку в двух местах и хотим быть предельно ясными в обоих.

Скоринг бизнес-посетителей нашего сайта

Логика объединяет просмотренные вами страницы нашего сайта, частоту и давность визитов, а также фирмографические сведения о вашем работодателе (размер компании, отрасль, регион), полученные от наших поставщиков, и формирует приоритетную оценку, видимую нашему отделу продаж. Для посетителей из ЕЭЗ этот скоринг работает только на сведениях уровня компании и не идентифицирует вас как частное лицо.

Единственное последствие — свяжется ли с вами кто-то из нашей команды и как быстро. Это не влияет на цены, на доступ к сервису и ни на какое решение о вас как о человеке.

Автоматизированный анализ внутри продукта

Targetlytics AI формирует оценки видимости, рейтинги конкурентов и рекомендации по контенту путём автоматизированного анализа данных поиска, аналитики и ИИ-ответов. Это и есть услуга, которую покупают наши клиенты. Она профилирует бренды и сайты, а не людей.

Никаких решений с правовыми или аналогично значимыми последствиями

Мы не принимаем решений о вас исключительно на основе автоматизированной обработки, которые порождали бы правовые последствия или аналогично существенно на вас влияли в смысле статьи 22 GDPR. Мы не используем автоматизированную обработку для решений о кредитовании, ценообразовании, трудоустройстве, страховании или праве на получение услуг.

Ваше право возразить

У вас есть безусловное право возразить против профилирования в целях прямого маркетинга (ст. 21(2) GDPR). Если вы возразите, мы прекращаем — без взвешивания интересов и без исключений. Используйте наши «Настройки cookie», страницу отказа по ссылке ниже или напишите на privacy@targetlytics.com.

Системы ИИ, ограничения и Закон ЕС об ИИ

Targetlytics — платформа на основе ИИ. Многие из создаваемых нами показателей, аналитических данных и контента — включая оценки видимости в ИИ, конкурентную аналитику, отслеживание цитирований, обнаружение галлюцинаций и предлагаемый контент — создаются или дополняются с помощью машинного обучения и больших языковых моделей (LLM), включая сторонние модели ИИ, которые мы используем в качестве субподрядчиков (см. раздел «Субобработчики» выше).

ИИ может ошибаться

Результаты, созданные или дополненные ИИ, носят вероятностный характер и не являются проверенными фактами. Они могут быть неполными, устаревшими, неверно приписанными или просто ошибочными — включая «галлюцинированные» утверждения, неверные цитаты или неточные данные о конкурентах или видимости. Мы принимаем разумные меры для снижения таких ошибок, включая собственные функции обнаружения галлюцинаций, однако ни одна система ИИ не свободна от ошибок. Относитесь к созданным ИИ показателям, аналитике и контенту как к вспомогательному материалу для принятия решений, а не к проверенным фактам, и применяйте собственное суждение или независимую проверку перед тем, как полагаться на них при принятии деловых, юридических, финансовых или иных значимых решений.

Ваше право знать, когда вы взаимодействуете с ИИ (Закон ЕС об ИИ)

Согласно Регламенту (ЕС) 2024/1689 (Закон ЕС об ИИ) поставщики и операторы определённых систем ИИ обязаны информировать пользователей о том, что они взаимодействуют с системой ИИ, или о том, что контент создан или изменён ИИ (статья 50). В соответствии с этим мы обозначаем функции и контент, созданные с помощью ИИ, в продукте, если это не очевидно из контекста, помечаем созданный ИИ текст, изображения или отчёты, которые мы готовим для вас, где это требуется, и обозначаем наши чат- и инструменты поддержки, ориентированные на клиентов, как основанные на ИИ, где это применимо. Автоматизированное принятие решений с юридическими или аналогичными существенными последствиями для физических лиц описано в разделе «Профилирование и автоматизированное принятие решений» выше, включая ваше право на пересмотр решения человеком.

Классификация риска

Targetlytics — инструмент бизнес-аналитики и маркетинговой разведки. Он не выполняет биометрическую идентификацию, кредитный скоринг, решения о найме, правоохранительную деятельность или иное использование, которое Закон ЕС об ИИ относит к «высокому риску» или «неприемлемому риску». Мы рассматриваем наш продукт как систему ИИ с ограниченным риском, подпадающую в первую очередь под описанные выше обязательства по прозрачности, и регулярно пересматриваем эту классификацию по мере развития нашего продукта и руководств по применению Закона.

Контроль со стороны человека

Созданные ИИ результаты в Targetlytics призваны дополнять, а не заменять человеческое суждение. Вы можете запросить пересмотр человеком любого автоматизированного результата, существенно затрагивающего вас, обратившись по адресу privacy@targetlytics.com; см. также разделы «Права пользователей» и «Профилирование и автоматизированное принятие решений» выше.

How We Use Your Information

We use the information we collect to:

Provide, maintain, and improve our services
Communicate with you about our services
Analyze usage patterns to improve user experience
Comply with legal obligations

Поставщики услуг и субобработчики

Для работы Targetlytics AI мы используем следующие категории поставщиков услуг. Большинство выступают нашими обработчиками и связаны письменным договором обрабатывать персональные данные только по нашим указаниям. Немногие — прежде всего Warmly.ai — выступают самостоятельными контролёрами в части своей обработки и применяют собственные политики конфиденциальности; ниже мы прямо указываем, где это так. Если поставщик находится за пределами Европейской экономической зоны, мы опираемся на описанные выше механизмы передачи. Мы поддерживаем этот список в актуальном состоянии и обновляем его здесь при добавлении или замене поставщика.

Хостинг и инфраструктура — Vercel (хостинг сайта и доставка контента), Google Cloud Platform и Firebase (аутентификация, база данных, бессерверные функции и хранение файлов; основные данные продукта хранятся в ЕС) и Qdrant (индекс векторного поиска, размещён в ЕС).
Платежи и биллинг — Stripe (подписочный биллинг и обработка платежей). Мы никогда не видим и не храним полные данные вашей платёжной карты; их обрабатывает непосредственно Stripe.
Поставщики ИИ-моделей — OpenAI, Google (Gemini), Microsoft Azure AI Foundry, Amazon Web Services (Bedrock) и NVIDIA (NIM), используются для формирования анализа и рекомендаций в продукте. Всем им договорно запрещено использовать ваши данные для обучения или улучшения своих моделей.
Источники данных и интеграции, которые вы разрешаете — Google Search Console, Google Analytics, Google Ads API, Bing, Shopify и SerpApi, используются для импорта поисковых, рекламных, торговых и ранжирующих данных, на которых строятся ваши отчёты. Они подключаются только тогда, когда вы сами их подключаете.
Доставка почты — SMTP2GO, используется для отправки транзакционных и сервисных писем: ссылок для входа, оповещений и отчётов по расписанию. Доставка работает на инфраструктуре SMTP2GO в ЕС.
Веб-аналитика и идентификация посетителей — Google Analytics (веб-аналитика), Warmly.ai (идентификация бизнес-посетителей) и logo.dev (поиск логотипов компаний). Они загружаются только при вашем согласии на необязательные cookie. Warmly.ai выступает самостоятельным контролёром данных в отношении хранимых ею данных идентификации и применяет собственную политику конфиденциальности; европейский трафик она определяет только на уровне компании. Отказаться напрямую у Warmly можно на warmly.ai/p/do-not-sell-share-my-data.
Внутренние операции — Slack, используется для внутренней коммуникации команды и операционных оповещений.

Подробный список субобработчиков с указанием местонахождения каждого поставщика и применяемого механизма передачи доступен бизнес-клиентам по запросу на privacy@targetlytics.com.

Когда мы выступаем обработчиком для наших клиентов

По GDPR мы играем две разные роли, и от того, какая применяется, зависит, кто отвечает за ваши данные.

Где мы являемся контролёром

Мы являемся контролёром данных в отношении посетителей нашего собственного сайта, потенциальных клиентов, к которым обращаемся, и людей, у которых есть аккаунты Targetlytics AI. Всё остальное, описанное в этой политике, относится к этой роли.

Где мы являемся обработчиком

Мы выступаем обработчиком от имени наших бизнес-клиентов в отношении данных, которые они приносят на платформу: их данных Google Analytics и Search Console, данных о посетителях их сайтов, собранных нашим скриптом отслеживания, а также загружаемых ими сведений о бренде, контенте и конкурентах. Мы обрабатываем эти данные только по их документированным указаниям, в соответствии со статьёй 28 GDPR.

Если вы посетитель сайта одного из наших клиентов

В этом случае контролёром является наш клиент, и действует его политика конфиденциальности. Запросы на доступ, исправление или удаление данных направляйте ему. Если вы обратитесь к нам, мы без неоправданной задержки передадим запрос соответствующему клиенту и поможем ему с ответом.

Соглашение об обработке данных

Бизнес-клиенты могут запросить наше Соглашение об обработке данных, включающее Стандартные договорные условия Европейской комиссии и актуальный список субобработчиков, написав на privacy@targetlytics.com. Оно также доступно в рамках нашего процесса корпоративного договора.

Data Security

Мы предпочитаем описывать наши меры безопасности, а не просто заявлять о них. Данные передаются по TLS и шифруются при хранении. Основные данные продукта, наш индекс векторного поиска и доставка почты работают на инфраструктуре в ЕС. Доступ к продакшн-системам ограничен теми сотрудниками, которым он необходим, защищён многофакторной аутентификацией и журналируется. OAuth-токены подключённых вами аккаунтов хранятся только на сервере и никогда не передаются ни в ваш браузер, ни третьим лицам. Мы проверяем поставщиков услуг до предоставления им доступа к персональным данным и связываем их письменным договором. Ни одна система не является абсолютно защищённой, и мы не утверждаем обратного — раздел ниже описывает, что мы делаем, если что-то пойдёт не так.

Уведомление об утечке данных

У нас действуют процедуры выявления, расследования, фиксации и реагирования на нарушения безопасности персональных данных. Если нарушение с высокой вероятностью повлечёт риск для ваших прав и свобод, мы уведомим Инспекцию по защите данных Эстонии без неоправданной задержки и, если это осуществимо, в течение 72 часов с момента, когда нам стало известно, как того требует статья 33 GDPR. Если нарушение с высокой вероятностью повлечёт высокий риск для вас, мы также уведомим вас напрямую без неоправданной задержки, понятным языком, описав, что произошло и что вы можете предпринять (статья 34). Если мы выступаем обработчиком от имени клиента, мы уведомим этого клиента без неоправданной задержки, чтобы он смог выполнить собственные обязанности.

Your Rights

You have the right to:

Access your personal data
Request correction of inaccurate data
Request deletion of your data
Object to processing of your data
Потребовать ограничения обработки ваших данных, например пока мы проверяем точность оспоренных вами данных
Request data portability
Отозвать своё согласие в любой момент, если обработка основана на согласии

If you want to access, correct, or delete personal information we hold about you, email us at privacy@targetlytics.com and we will help with the request. If you want to opt out of sale or sharing as those terms are defined by privacy laws such as the CCPA, use our Do Not Sell/Share My Data page or email us with that subject line.

Как реализовать эти права и что будет дальше

Напишите на privacy@targetlytics.com. Плату мы не взимаем. Мы ответим в течение одного месяца с момента получения запроса; если запрос сложный или вы направили несколько, мы можем продлить срок ещё до двух месяцев и сообщим вам об этом в течение первого месяца. Прежде чем действовать, нам может потребоваться подтвердить вашу личность — обычно попросив написать с того адреса, который у нас уже есть, — и мы никогда не запрашиваем больше информации, чем требует запрос. Если мы не сможем сделать то, о чём вы просите, мы объясним причину и расскажем, как подать жалобу.

Если вы находитесь в ЕС/ЕЭЗ и считаете, что мы обработали ваши персональные данные не в соответствии с GDPR, вы вправе подать жалобу в надзорный орган. Наш ведущий надзорный орган — Инспекция по защите данных Эстонии (Andmekaitse Inspektsioon), Tatari 39, 10134 Таллин, Эстония — www.aki.ee, — однако вы можете обратиться и в надзорный орган страны ЕС/ЕЭЗ, где вы проживаете.

Права на конфиденциальность в США

Если вы житель Калифорнии, Колорадо, Коннектикута, Вирджинии, Техаса или другого штата США с комплексным законом о конфиденциальности, у вас есть перечисленные ниже права. Здесь это важно: идентификация посетителей на нашем сайте работает на уровне частного лица для трафика из США, чего нет для посетителей из Европейской экономической зоны. Мы призываем вас этими правами пользоваться.

Мы не продаём персональные данные за деньги. Некоторые законы штатов США определяют «продажу» или «передачу» достаточно широко, включая определённую рекламную, аналитическую или кросс-контекстную поведенческую рекламную деятельность; в той мере, в какой наши практики подпадают под это более широкое определение, право на отказ ниже применяется к ним.

Знать, какую персональную информацию мы о вас собрали, откуда получили, зачем собрали и каким категориям третьих лиц раскрыли.
Получить копию хранимой нами персональной информации о вас в переносимом и удобном для использования формате.
Исправить неточную персональную информацию о вас.
Удалить собранную нами о вас персональную информацию, с учётом предусмотренных законом исключений.
Отказаться от продажи или передачи вашей персональной информации и от таргетированной рекламы.
Ограничить использование или раскрытие чувствительных персональных данных до объёма, необходимого для предоставления запрошенной вами услуги. Мы не используем и не раскрываем чувствительные персональные данные (такие как точная геолокация, государственные идентификаторы или данные о здоровье) для каких-либо иных целей, поэтому в настоящее время ограничивать нечего; если это изменится, мы обновим данный раздел и предоставим вам способ реализовать это право.
Отказаться от профилирования в целях решений, порождающих правовые или аналогично значимые последствия. Как пояснено выше, профилирования такого рода мы не ведём.
Обжаловать наше решение по вашему запросу. Если мы отклоним запрос, мы объясним, как подать апелляцию, а если отклоним и апелляцию, вы можете обратиться к генеральному прокурору вашего штата.
Не подвергаться иному обращению за реализацию любого из этих прав. Мы не откажем вам в услуге, не назначим другую цену и не понизим качество обслуживания из-за того, что вы воспользовались правом на конфиденциальность.

Мы соблюдаем Global Privacy Control (GPC). Если ваш браузер или расширение отправляет сигнал GPC, мы считаем его действительным отказом от продажи или передачи вашей персональной информации и от таргетированной рекламы для этого браузера. Поскольку сигнал привязан к браузеру, включать его, возможно, придётся в каждом браузере и на каждом устройстве.

Вы можете подать запрос через уполномоченного представителя. Мы запросим у представителя подтверждение вашего письменного разрешения и можем попросить вас подтвердить полномочия напрямую.

Чтобы воспользоваться любым из этих прав, используйте нашу страницу Do Not Sell/Share My Data или напишите на privacy@targetlytics.com. Мы сознательно не продаём и не передаём персональную информацию лиц младше 16 лет.

Сколько мы храним данные

Мы храним персональную информацию только столько, сколько необходимо для целей, описанных в этой политике, либо сколько требует закон:

Данные аккаунта и продукта: пока ваш аккаунт активен, и до 24 месяцев после закрытия на случай, если вы захотите его восстановить, если только вы не попросите удалить раньше.
Пользовательские данные Google: как описано в разделе о данных Google выше — удаляются сразу при отключении, кроме исторических отчётов, которые удаляются при удалении вашего аккаунта.
Данные идентификации бизнес-посетителей (Warmly.ai): хранятся до 24 месяцев после нашего последнего значимого взаимодействия с соответствующей компанией, если только вы не попросите удалить раньше.
Платёжные и учётные документы: хранятся в течение срока, установленного налоговым и бухгалтерским законодательством Эстонии (сейчас 7 лет).
Любые данные, необходимые для установления, осуществления или защиты правовых требований: столько, сколько необходимо для этой цели.
Запросы на удаление: после проверки вашей личности мы выполняем запросы на удаление в течение 30 дней с момента получения.
Резервные копии: удаление данных немедленно удаляет их из наших рабочих продуктивных систем. Зашифрованные резервные копии хранятся по скользящему циклу до 30 дней в целях аварийного восстановления и автоматически перезаписываются целиком (а не выборочно редактируются) в конце этого цикла — поэтому данные, на которые распространяется ваш запрос об удалении, полностью удаляются из резервных копий в течение 30 дней.

Children's Privacy

Targetlytics AI — продукт для бизнеса, предназначенный для профессионалов, и он не адресован детям. Мы сознательно не собираем персональные данные лиц младше 16 лет. Если вы полагаете, что ребёнок передал нам персональные данные, свяжитесь с нами, и мы их удалим.

Cookies

Мы используем cookie и схожие технологии для работы сайта и, с вашего согласия, в аналитических и маркетинговых целях. Необязательные cookie устанавливаются только после вашего согласия, и вы в любой момент можете принять, отклонить или изменить свой выбор через баннер cookie или страницу «Настройки cookie».

Changes to This Policy

Мы можем обновлять эту Политику конфиденциальности по мере изменения нашего продукта, поставщиков или законодательства. Дата вверху страницы всегда соответствует действующей версии. При существенном изменении — новой цели обработки, новой категории получателей или изменении, затрагивающем ваши права — мы уведомим до вступления в силу: по электронной почте владельцам аккаунтов, чей адрес у нас есть, и заметным уведомлением на этой странице. Мы не будем обрабатывать ваши персональные данные для новой и несовместимой цели без предварительного уведомления и, если этого требует закон, без получения вашего согласия. Предыдущие версии доступны по запросу на privacy@targetlytics.com.

Contact Us

If you have questions about this Privacy Policy, please contact us at:
EYT Eesti OÜ
Регистрационный номер: EE14426777
Mäepealse tn 31, Таллин 12618, Эстония
privacy@targetlytics.com