Заявление о конфиденциальности

Сайты, принадлежащие Inbox.com AS, предлагают услуги электронной почты и другие связанные с ними услуги, совместно именуемые «Сервис».

Сервис полностью принадлежит компании Inbox.com AS («Компания», «мы»). Компания зарегистрирована и находится в Норвегии, регистрационный номер 920 243 347.

Настоящее Заявление о конфиденциальности в оригинале написано на английском языке и переведено на другие языки для вашего удобства. В случае каких-либо несоответствий между оригинальной и переведенной версией преимущественную силу имеет оригинальная (английская) версия: https://www.inbox.com/privacy-policy

1. Общие положения

Мы несем ответственность за защиту ваших персональных данных и относимся к этой ответственности со всей серьезностью.

В настоящем Заявлении о конфиденциальности объясняется, какие персональные данные мы собираем, почему мы собираем данные о вас, как мы используем эти данные и как мы их храним.

Принимая это Заявление о конфиденциальности, вы даете согласие на обработку ваших персональных данных в соответствии с настоящим документом. Обработка персональных данных осуществляется согласно Общему регламенту по защите данных (GDPR), а также законам о защите данных конкретной страны, применимым к Компании.

Контролером данных является:

Inbox.com AS
Øvre Måsan 10C
1385 Asker
Norway
hello@corp.inbox.com

2. Собираемые персональные данные

Для высококачественного Сервиса нам необходимо собирать различные виды информации, включая ваши персональные данные. Ниже приведен обзор того, как мы обычно собираем персональные данные и что это обычно за информация. Деликатную информацию мы не собираем.

а) Информация, предоставленная непосредственно вами Когда вы регистрируете аккаунт или обращаетесь к нам, вы предоставляете некоторую информацию, которую мы сохраняем. Это, в частности, адрес электронной почты, номер мобильного телефона и информация, связанная с оплатой. Эта информация будет храниться до тех пор, пока вы не попросите нас удалить ее или пока не будет удален аккаунт. Пожалуйста, ознакомьтесь с нашими Условиями оказания услуг, чтобы узнать о том, когда аккаунт может быть удален.

b) Информация, полученная в результате пользования Сервисом Когда вы пользуетесь Сервисом, мы можем собирать определенную информацию, например, о вашем устройстве (производитель мобильного устройства / ПК, операционная система, браузер и т. п.) и о вашем подключении (в частности, ваши IP-адреса).

Наша служба электронной почты регистрирует все электронные письма, которые поступают на сервер и покидают его, попытки входа в систему и т. д., а также информацию об этом трафике (например, IP-адрес и адрес электронной почты отправителя электронного письма или лица, пытающегося войти в систему). Это журналирование осуществляется для предотвращения злоупотреблений Сервисом и для того, чтобы помочь вам в случае возникновения проблем (таких как внесение вашего IP-адреса в черный список). Журнал будет храниться на наших серверах до 12 месяцев.

Пользуясь услугой электронной почты, вы выбираете, какие данные мы будем хранить от вашего имени (например, полученные электронные письма, отправленные электронные письма и контакты).

3. Использование куки и локально сохраняемого контента

Когда вы пользуетесь Сервисом или посещаете наши сайты, на вашем устройстве могут сохраняться файлы куки и другие данные, которые позже могут быть нами прочитаны. Файл куки – это текстовый файл, который помещается во внутреннюю память вашего браузера.

Мы используем только такие куки, которые определены как строго необходимые. Это значит, что такие куки необходимы для правильной работы Сервиса (например, для запоминания вашего входа в веб-почту).

Вы можете запретить нам оставлять такие куки в вашем браузере. Большинство современных браузеров настроены на автоматическое принятие куки, но вы можете самостоятельно изменить настройки, чтобы куки не принимались. Недостатком отключения в вашем браузере куки является то, что Сервис не будет функционировать в оптимальном режиме.

4. Цель обработки персональных данных

Мы используем персональные данные для следующих целей:

a) Чтобы иметь возможность поддерживать Сервис Мы используем персональные данные для того, чтобы обеспечить вам доступ к Сервису. Например, нам нужны ваши контактные данные, чтобы, если нужно, помочь вам сбросить пароль вашего аккаунта электронной почты. Для этой цели мы собираем следующие персональные данные: имя, фамилия, адрес электронной почты, номер мобильного телефона.

Если вы обратитесь в нашу службу поддержки клиентов, нам также может потребоваться узнать, кто вы, чтобы иметь возможность помочь вам. Кроме того, нам нужны ваши контактные данные, чтобы мы могли связаться с вами и предоставить важную информацию о вашем аккаунте электронной почты. Правовым основанием для обработки данных, описанной в этом разделе, является необходимость исполнения договора, стороной которого вы как субъект данных являетесь (статья 6(1)(b) GDPR).

b) Для предотвращения ненадлежащего использования Сервиса Мы используем персональные данные, чтобы предотвратить ненадлежащее использование Сервиса. Это могут быть попытки входа в аккаунты электронной почты других лиц, попытки мошенничества, рассылки спама, подстрекательства, преследования и другие действия, запрещенные законом или нашими Условиями оказания услуг. Правовым основанием для обработки данных, описанной в этом разделе, является необходимость выполнения возложенных на нас юридических обязательств (статья 6(1)(c) GDPR) и необходимость исполнения договора (Условий оказания услуг), стороной которого вы как субъект данных являетесь (статья 6(1) GDPR).(b)).

c) Для соблюдения закона

Мы обязаны хранить определенные персональные данные, например историю ваших покупок, в соответствии с возложенными на нас юридическими обязательствами (в частности, норвежским законом о бухгалтерском учете, законом о потребительских покупках и GDPR) на правовом основании ст. 6(1)(c) GDPR.

Несмотря на то, что правовое основание, которое применяется для обработки нами данных, обычно является требованием, необходимым для заключения договора (статья 6(1)(b) GDPR), могут применяться и другие правовые основания. В любом случае, пожалуйста, не стесняйтесь обращаться к нам, и мы с радостью поможем прояснить правовые основания, которые применяются к любой конкретной обработке данных.

d) Для обеспечения информационной безопасности Для обеспечения информационной безопасности и принятия необходимых мер по предотвращению инцидентов информационной безопасности технической команде Компании может потребоваться получить доступ к трафику электронной почты и отслеживать его. Правовым основанием для обработки персональных данных с этой целью является законный интерес (статья 6(1)(f) GDPR) компании по предотвращению инцидентов информационной безопасности или по надлежащему реагированию на них.

5. Обмен информацией

Мы не продаем ваши персональные данные и не используем данные, хранящиеся в вашем почтовом ящике, в коммерческих целях.

Мы делимся персональными данными с другими компаниями, которые оказывают услуги от нашего имени, иногда от нас требуется также предоставлять информацию государственным органам:

a) Когда другие лица оказывают услуги от нашего имени ИТ-разработки, ИТ-операции, хранение данных и поддержка клиентов осуществляются в значительно мере третьими лицами.

Чтобы контролировать доступ к персональным данным и их использование такими третьими лицами, мы заключили с компаниями, которые обрабатывают информацию от нашего имени, отдельные соглашения об обработке данных для защиты ваших прав как субъекта данных. Этим третьим лицам не разрешается использовать какие-либо персональные данные для каких-либо иных целей, кроме как для оказания от нашего имени оговоренных услуг.

Для осуществления карточных платежей данные вашей карточки будут переданы нашему поставщику платежных услуг Stripe. Это подразумевает передачу персональных данных в третью страну (США). Наше соглашение со Stripe определяет надлежащий способ такой передачи, так что данные обрабатываются только в соответствии с GDPR и с целью осуществления платежа.

b) По требованию государственных органов При подозрении на правонарушение или при нарушении закона любая сохраненная персональная и другая информация, представляющая интерес, может быть передана властям.

Обычно мы не передаем никакой подобной информации без предъявления действительного судебного постановления или другого юридического обязательства, в котором точно указано, какими данными мы обязаны делиться с государственными органами.

Информация об истории покупок клиентов также может быть передана государственным органам для обеспечения или подтверждения соответствия всех обстоятельств действующим законам и нормативным актам.

6. Хранение данных

a) Как хранятся данные

Безопасность ваших персональных данных важна для нас. Все персональные данные хранятся в надежном месте и защищены от несанкционированного доступа.

Для защиты находящихся в нашем распоряжении персональных данных от несанкционированного доступа, сбора, использования, раскрытия, модификации или удаления мы принимаем надлежащие меры безопасности.

Данные электронной почты и аккаунта (такие как имя, фамилия, адреса электронной почты и номер мобильного телефона) хранятся на серверах в пределах Европейской экономической зоны (ЕЭЗ) при посредничестве наших сторонних провайдеров.

При отправке электронного письма в нашу службу поддержки запрос будет сохранен в нашей тикет-системе Zendesk (США).

Платежная информация хранится в Stripe (США) и NETS (ЕС).

b) Политика хранения данных

Вы можете удалить свой аккаунт электронной почты в подразделе «Мой аккаунт» раздела «Веб-почта».

Отсутствие активной подписки или ее успешного продления также приведет к удалению аккаунта и данных.

Для получения важной информации о нашей политике хранения данных, пожалуйста, ознакомьтесь с Условиями оказания услуг.

7. Ваши права на приватность

Вы можете воспользоваться определенными правами в отношении своих данных. В частности, вы имеете право на:

• отзыв своего согласия на обработку персональных данных – в любое время;
• возражение против обработки своих данных;
• доступ к свои данным и сведения о раскрытии информации, касающейся определенных аспектов обработки;
• проверку своих данных и запрос на их исправление;
• ограничение обработки своих данных;
• удаление своих персональных данных (в частности, на право на забвение);
• получение копии своих данных в структурированном, широко используемом и машиночитаемом формате и, если это технически возможно, передачу их другому контролеру данных;
• подачу жалобу и претензий в компетентный орган по защите данных.

Пожалуйста, обратите внимание, что реализация некоторых из этих прав подразумевает безвозвратное удаление вашего аккаунта электронной почты.

8. Прочее

Мы оставляем за собой право вносить изменения в настоящее Заявление о конфиденциальности в любое время и без дополнительного уведомления.

Настоятельно рекомендуется регулярно проверять эту страницу, ориентируясь на указанную внизу дату последнего изменения.

В случае серьезного пересмотра или изменения Заявления о конфиденциальности мы обычно отправляем уведомление на ваш электронный адрес Сервиса.

Для получения дополнительной информации о применимых к Сервису условиях, пожалуйста, ознакомьтесь также с Условиями оказания услуг.

Кроме того, в соответствии со ст. 77 GDPR вы имеете право подать жалобу, связанную с обработкой ваших данных, в надзорный орган, в частности, по вашему обычному месту жительства, месту работы или месту предполагаемого нарушения. В Эстонии это Инспекция по защите данных.

9. Контакты

По любым вопросам, касающимся ваших данных, их обработки или чего-либо еще, связанного с Сервисом, непременно обращайтесь в нашу службу поддержки (ссылка внизу этой страницы).

Запросы, касающиеся настоящего Заявления о конфиденциальности, также можно направлять по контактным данным, приведенным в разделе 1 этого документа.

Действительно с 3 октября 2023 года (предыдущая версия здесь)