Кто мы#
[заполнить: название компании] (страна регистрации — [заполнить: страна регистрации], регистрационный номер [заполнить: регистрационный номер], адрес: [заполнить: юридический адрес]; «AdTomato», «мы») определяет цели и способы обработки персональных данных, описанных в этой политике (контролёр), кроме данных ваших заявок: их мы обрабатываем по вашему поручению (см. «Ваши заявки»).
- Контакт по персональным данным: [заполнить: контакт по персональным данным]
- Представитель в ЕС (ст. 27 GDPR): [заполнить: представитель в ЕС]
- Представитель в Великобритании (ст. 27 UK GDPR): [заполнить: представитель в Великобритании]
- Ответственный по защите данных для Бразилии (encarregado, ст. 41 LGPD): [заполнить: ответственный по LGPD (encarregado)]
Политика действует для сайта adtomato.ai и кабинета по адресу app.adtomato.ai. Она написана с учётом Общего регламента ЕС по защите данных (GDPR), UK GDPR, бразильского закона LGPD, законов о защите данных Мексики, Аргентины, Колумбии и Чили и гонконгского PDPO. Русская версия сайта адресована тем, кто читает по-русски, и не означает, что оператор работает по российскому праву.
Какие данные мы собираем#
- Данные аккаунта: имя, email, пароль (хранится только в виде хеша), язык и настройки.
- Данные о бизнесе: бриф, товары, сайты, тексты и изображения, которые вы добавляете или утверждаете.
- Платёжные данные: тариф, история платежей, имя, адрес и налоговый номер плательщика. Данные карты собирает и хранит Stripe; мы получаем только ограниченные сведения, например тип карты, последние четыре цифры и срок действия.
- Данные рекламных площадок: когда вы подключаете рекламный аккаунт — идентификаторы и токены доступа, нужные для работы с ним, настройки кампаний и показатели, например расход, клики и конверсии.
- Данные об использовании и устройстве: IP-адрес, тип браузера и устройства, открытые страницы и функции, журналы и ошибки — когда вы пользуетесь сайтом или кабинетом.
- Выбор на сайте: ответы в подборе плана на нашем сайте, ваш выбор по cookie, тема и язык. Они хранятся в вашем браузере. Когда вы переходите к регистрации, план передаётся в ссылке, чтобы кабинет заполнил бриф; слова, которые вы написали сами, идут в той части ссылки, которую браузеры не отправляют на серверы.
- Как вы нас нашли: параметры кампании ссылки, по которой вы пришли (например,
utm_sourceили идентификатор клика по рекламе), первая открытая страница и сайт-источник (только его адрес, без страницы). Они передаются в ссылке на регистрацию и хранятся вместе с аккаунтом, чтобы мы понимали, какие наши страницы и объявления приводят клиентов. Браузер сохраняет их, только если вы разрешили cookie аналитики или рекламы. - Переписка: ваши сообщения в поддержку и наши ответы.
- Ваши заявки: данные, которые ваши посетители и клиенты оставляют на ваших сайтах и в рекламных формах. Их мы обрабатываем по вашему поручению, см. «Ваши заявки».
Мы не запрашиваем специальные категории данных (например, о здоровье) и просим их не загружать.
Зачем мы их используем и на каком основании#
| Цель | Данные | Основание (GDPR / UK GDPR) | Основание (LGPD) |
|---|---|---|---|
| Создать и вести ваш аккаунт, оказывать Сервис | Аккаунт, бизнес, рекламные площадки | Договор, ст. 6(1)(b) | Договор, ст. 7, V |
| Принимать оплату, выставлять счета, вести учёт | Платёжные данные | Договор; обязанность по закону, ст. 6(1)(b), (c) | Договор; обязанность по закону, ст. 7, II и V |
| Обеспечивать безопасность, предотвращать мошенничество | Использование и устройство | Законный интерес, ст. 6(1)(f) | Законный интерес, ст. 7, IX |
| Отвечать на обращения в поддержку | Переписка, аккаунт | Договор; законный интерес | Договор; законный интерес |
| Улучшать Сервис по обезличенной статистике | Использование | Законный интерес | Законный интерес |
| Аналитика сайта и замер нашей рекламы (cookie) | Использование и устройство | Согласие, ст. 6(1)(a) | Согласие, ст. 7, I |
| Понимать, какие наши страницы и объявления приводят клиентов | Как вы нас нашли, данные аккаунта | Законный интерес, ст. 6(1)(f) | Законный интерес, ст. 7, IX |
| Служебные письма (чеки, безопасность, изменения условий) | Аккаунт | Договор; обязанность по закону | Договор; обязанность по закону |
| Новости и предложения по почте | Согласие или законный интерес, где закон это допускает для клиентов; отписаться можно в любой момент | Согласие, ст. 7, I | |
| Защита прав и споры | Нужные данные | Законный интерес; обязанность по закону | Реализация прав, ст. 7, VI |
Когда мы опираемся на законный интерес, мы соизмеряем его с вашими правами; вы можете возразить в любой момент (см. «Ваши права»).
Мексика. Первые пять целей таблицы необходимы для отношений с вами (основные цели). Аналитика, замер рекламы и новости по почте — дополнительные цели: от них можно отказаться в любой момент, написав на [заполнить: контакт по персональным данным], и это не повлияет на Сервис.
Гонконг. Мы не используем ваши данные для прямого маркетинга без вашего согласия (PDPO, часть 6A).
Ваши заявки: мы действуем по вашему поручению#
Когда ваши сайты и рекламные формы собирают данные посетителей и клиентов, оператор (контролёр) этих данных — вы, а мы — обработчик по вашему поручению. Мы используем данные заявок только для того, чтобы оказывать вам Сервис, по вашим указаниям и Соглашению об обработке данных. Если вы — один из этих людей, обратитесь в компанию, чьим сайтом или формой вы воспользовались; мы поможем ей вам ответить.
Откуда данные#
От вас; от рекламных площадок и других сервисов, которые вы подключаете; от наших агентств-партнёров, если реклама идёт в их аккаунте; от Stripe — о ваших платежах; автоматически — когда вы пользуетесь сайтом и кабинетом.
Кто получает данные#
- Поставщики услуг, которые обрабатывают данные по нашему поручению по договору: хостинг ([заполнить: хостинг-провайдер]), почта ([заполнить: почтовый сервис]), платежи (Stripe), провайдер моделей ИИ ([заполнить: провайдер модели ИИ]) и мониторинг ошибок ([заполнить: сервис мониторинга ошибок]). Актуальный список — в документе «Субобработчики».
- Рекламные площадки и соцсети, которые вы подключаете, — когда вы просите Сервис создать, изменить или прочитать кампании или публикации. Они обрабатывают данные по своим условиям и политикам.
- Рекламные агентства-партнёры — только если вы выбрали рекламу в аккаунте, который предоставляет одно из них: данные, нужные, чтобы вести ваши кампании в этом аккаунте и отчитываться по ним, например сведения о бизнесе и кампаниях, объявления и их результаты. Список — в документе «Субобработчики».
- Инструменты аналитики и рекламы на нашем сайте (Google Analytics 4, пиксель Meta*, пиксель TikTok) — только если вы разрешили их в настройках cookie.
- Консультанты, органы власти и суды — когда этого требует закон или для защиты наших прав.
- Покупатель или правопреемник — если бизнес реорганизуют или продают, с теми же гарантиями.
Мы не продаём персональные данные.
Трансграничная передача#
Данные кабинета хранятся: [заполнить: где хранятся данные]. Некоторые поставщики обрабатывают данные в других странах, в том числе в США. Когда данные покидают ЕС/ЕЭЗ, Великобританию, Бразилию или другую страну, ограничивающую передачу, мы опираемся на решение об адекватности, если оно есть, или на стандартные договорные условия: условия Еврокомиссии (Решение 2021/914), британское дополнение к ним, стандартные договорные условия ANPD в Бразилии и аналогичные инструменты Аргентины, Колумбии, Мексики и Чили. Копию гарантий можно запросить на [заполнить: контакт по персональным данным].
Сколько мы храним данные#
- Данные аккаунта и бизнеса: пока аккаунт открыт; после закрытия удаляем или обезличиваем в течение срока: [заполнить: срок хранения], кроме того, что обязаны хранить по закону.
- Платёжные и учётные документы: столько, сколько требуют налоговые и бухгалтерские правила.
- Журналы и данные безопасности: [заполнить: срок хранения].
- Данные заявок: пока вы их не удалите или пока аккаунт не закрыт, как описано в Соглашении об обработке данных.
- Переписка с поддержкой: [заполнить: срок хранения].
- Ваш выбор по cookie: в вашем браузере, пока вы его не измените или не очистите; см. Политику cookie.
Как мы защищаем данные#
Мы применяем технические и организационные меры, соответствующие риску: шифрование при передаче, доступ по принципу необходимости, обязательства конфиденциальности для сотрудников и поставщиков. Ни один способ не даёт полной защиты. Если утечка создаёт риск для ваших прав, мы сообщим вам и органам, как требует закон.
Ваши права#
В зависимости от того, где вы живёте, вы вправе:
- узнать, обрабатываем ли мы ваши данные, и получить их копию (доступ);
- исправить неточные данные и дополнить неполные;
- потребовать удалить, обезличить или заблокировать данные, которые больше не нужны или обрабатываются незаконно;
- получить свои данные в переносимом формате;
- в любой момент возразить против обработки на основании законного интереса и против прямого маркетинга;
- ограничить обработку в отдельных случаях;
- в любой момент отозвать согласие без последствий для того, что было сделано раньше;
- узнать, с кем мы делимся данными и что будет, если не дать согласие (LGPD);
- не подвергаться решениям, основанным только на автоматизированной обработке, с юридическими или сопоставимыми последствиями (см. «Рекомендации»);
- подать жалобу в надзорный орган.
По рынкам. В ЕС и Великобритании — права по ст. 15–22 GDPR. В Бразилии — по ст. 18 LGPD. В Мексике — права ARCO (доступ, исправление, удаление и возражение), а также отзыв согласия и ограничение использования. В Аргентине — права на доступ, исправление, обновление и удаление по Закону 25.326; доступ бесплатен раз в шесть месяцев, если нет законного интереса обращаться чаще. В Колумбии — права по ст. 8 Закона 1581 от 2012 года. В Чили — права по Закону 19.628, а после вступления в силу — по Закону 21.719. В Гонконге — права на доступ и исправление по PDPO.
Как воспользоваться. Напишите на [заполнить: контакт по персональным данным] с email вашего аккаунта или сообщите, как мы можем убедиться, что это вы. Мы отвечаем в срок, установленный применимым законом (например, в течение месяца по GDPR). Это бесплатно, если запрос не является явно необоснованным или чрезмерным.
Надзорные органы. Жалобу можно подать в орган по защите данных там, где вы живёте или работаете, например: в ЕС — в национальный орган; в Великобритании — в Information Commissioner's Office; в Бразилии — в ANPD; в Мексике — в орган, компетентный по федеральному закону о персональных данных у частных лиц; в Аргентине — в Agencia de Acceso a la Información Pública (AAIP); в Колумбии — в Superintendencia de Industria y Comercio (SIC); в Чили — в компетентный орган по защите данных; в Гонконге — в Office of the Privacy Commissioner for Personal Data (PCPD).
Аргентина. AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA как надзорный орган по Закону № 25.326 рассматривает жалобы и обращения лиц, чьи права нарушены несоблюдением норм о защите персональных данных.
Рекомендации и автоматизированная обработка#
Сервис рассчитывает рекомендации — например, площадку, бюджет в день и вилку заявок в неделю — по вашему брифу и цели с помощью фиксированных правил. Это предложения: использовать ли их, решаете вы. Оптимизатор меняет бюджеты автоматически только по правилам, которые вы включили. Мы не принимаем решений, основанных только на автоматизированной обработке, с юридическими или сопоставимыми последствиями для вас. Подробнее — в документе «Об ИИ-функциях».
Дети#
Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем их данные; если вы считаете, что ребёнок передал нам данные, напишите на [заполнить: контакт по персональным данным], и мы их удалим.
Cookie#
Наш сайт использует необходимое хранилище браузера и — только с вашего согласия — cookie аналитики и рекламы. Подробности в Политике cookie; изменить выбор можно в любой момент в .
Изменения политики#
Каждую новую редакцию политики мы публикуем с датой. О существенных изменениях сообщаем по почте или в кабинете до того, как они начнут действовать.
Контакты#
Вопросы и запросы о персональных данных: [заполнить: контакт по персональным данным]. Сведения о компании: «Реквизиты».