Политика конфиденциальности

Данная политика конфиденциальности (далее - "Политика конфиденциальности") регулирует порядок, в котором платформа NIMLAB (далее - "NIMLAB", "мы", "нас", "наш") собирает, использует, обрабатывает, хранит и раскрывает информацию, полученную от пользователей нашего веб-сайта https://nimlab.eu ("Сайт") с целью предоставления вам услуг, доступных через Сайт (далее - "Услуги").

Эта Политика конфиденциальности включает в себя положения Общего регламента защиты данных ЕС (GDPR), Директивы о конфиденциальности, Закона о защите данных и соответствует им, а также согласована с другими действующими общезначимыми юридическими нормами, поскольку мы действуем в соответствии с правилами обработки личной информации в рамках Европейской экономической зоны (EEA).

Мы уважаем конфиденциальность всех пользователей Сайта и гарантируем, что Личные данные потребителей обрабатываются конфиденциально и в соответствии с применимыми законами и нормативными актами.

Эта Политика конфиденциальности применяется к Сайту, Услугам и продуктам, предлагаемым NIMLAB (когда бы вы ни использовали Услуги через Сайт или мобильное приложение или общались с нами, например, по электронной почте или заполняя форму обратной связи на Сайте).

Мы предполагаем, что вы внимательно прочитали этот документ и приняли его.

Используя Сайт, наши Услуги и продукты, предлагаемые NIMLAB, обращаясь к нам, вы выражаете согласие с условиями этой Политики конфиденциальности. Нажимая на галочку подтверждения при создании Учетной записи на Платформе, вы даете нам ваше явное согласие с условиями этой Политики конфиденциальности и всеми практиками обработки данных, описанными в этой Политике конфиденциальности и в Соглашении с пользователем, включая обработку, хранение и использование ваших Личных данных.

Если вы не согласны с этой Политикой конфиденциальности, вам следует воздержаться от использования нашего Сайта, мобильного приложения и/или Услуг или открытия Учетной записи. Эта Политика конфиденциальности является неотъемлемой частью нашего Соглашения с пользователем.

Если у вас есть вопросы по этой Политике конфиденциальности и/или вопросы/запросы относительно ваших Личных данных, пожалуйста, свяжитесь с нашей службой поддержки по адресу support@nimlab.eu.

Что такое GDPR и кто подпадает под его действие?

Общий регламент защиты данных ("GDPR") - это закон ЕС о конфиденциальности и защите данных. Он требует более детализированных мер по защите конфиденциальности в системах организаций, более нюансированных соглашений по защите данных и более подробных раскрытий информации для потребителей о конфиденциальности и практиках защиты данных в организациях.

Данный Регламент применяется к обработке Персональных данных полностью или частично автоматизированными средствами, а также к обработке Персональных данных, которая осуществляется не автоматизированными средствами, если такие данные являются частью системы хранения или предназначены для включения в такую систему. В целом, требования GDPR применяются ко всем компаниям, учреждениям и организациям, которые обрабатывают Персональные данные.

Обработка Персональных данных является широким понятием в рамках GDPR

GDPR регулирует, каким образом Персональные данные могут обрабатываться организациями. Термины «Персональные данные» и «обработка» часто используются в законодательстве, и понимание их особого значения в контексте GDPR проясняет истинные масштабы этого закона:

Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу. Это очень широкое понятие, так как оно включает любую информацию, которая может быть использована самостоятельно или в сочетании с другими данными для идентификации человека. Персональные данные — это не только имя или адрес электронной почты человека. Это также может включать финансовую информацию или даже, в некоторых случаях, IP-адрес. Более того, некоторые категории Персональных данных имеют более высокий уровень защиты из-за их чувствительного характера и не могут обрабатываться. Эти категории данных включают информацию о расовом и этническом происхождении человека, политических взглядах, религиозных и философских убеждениях, членстве в профсоюзах, генетические данные, биометрические данные, данные о здоровье, информацию о половой жизни или сексуальной ориентации, а также информацию о судимости (включая данные о преступлениях или предполагаемых преступлениях).

Обработка Персональных данных является ключевой деятельностью, которая вызывает обязательства в соответствии с GDPR. Обработка означает любое действие или набор действий, совершаемых с Персональными данными или наборами Персональных данных, независимо от того, осуществляется ли оно автоматизированными средствами, такими как сбор, запись, организация, структурирование, хранение, адаптация или изменение, извлечение, консультация, использование, раскрытие путем передачи, распространение или иное предоставление, выравнивание или комбинирование, ограничение, удаление или уничтожение. Практически это означает, что любой процесс, который хранит или обращается к Персональным данным, считается обработкой.

GDPR может применяться к организациям, расположенным за пределами ЕС

GDPR имеет значение для любой компании, действующей на глобальном уровне, а не только для тех, которые расположены в ЕС. В соответствии с GDPR, организации могут подпадать под его действие, если (i) организация находится в ЕС или (ii) организация не находится в ЕС, но ее деятельность по обработке данных касается физических лиц из ЕС и связана с предложением товаров и услуг для них или мониторингом их поведения.

Сбор и использование Персональных данных

Мы будем собирать, хранить и использовать ваши Персональные данные для целей, установленных в данной Политике конфиденциальности.

Мы определили типы Персональных данных, которые можем использовать в отношении вас, а также как и почему будем их использовать.

В ходе предоставления услуг мы также можем использовать программное обеспечение и другие средства, инструменты третьих лиц (независимых поставщиков услуг) (далее - Поставщики услуг), которые также собирают Персональные данные наших Пользователей.

Порядок сбора, обработки, хранения и использования Персональных данных определяется Политикой конфиденциальности соответствующего Поставщика услуг.

Политики конфиденциальности программных продуктов Поставщиков услуг доступны для ознакомления по следующим ссылкам:

Zoho: https://www.zoho.com/privacy.html

KYCAID: https://kycaid.com/privacy-policy/

CRISP: https://crisp.chat/en/privacy/

ATLASSIAN: https://www.atlassian.com/legal/privacy-policy

Мы сотрудничаем с Microsoft Clarity и Microsoft Advertising, чтобы собирать данные о том, как вы используете наш веб-сайт и взаимодействуете с ним, с помощью поведенческих метрик, тепловых карт и повторов сессий для улучшения и продвижения наших продуктов/услуг. Данные об использовании веб-сайта собираются с помощью собственных и сторонних файлов cookie и других технологий отслеживания для определения популярности продуктов/услуг и онлайн-активности. Кроме того, мы используем эту информацию для оптимизации сайта, обеспечения безопасности и предотвращения мошенничества, а также для рекламы. Для получения дополнительной информации о том, как Microsoft собирает и использует ваши данные, ознакомьтесь с Заявлением о конфиденциальности Microsoft: https://www.microsoft.com/en-us/privacy/privacystatement

Этот список Поставщиков услуг не является исчерпывающим и может изменяться и дополняться. В любом случае Пользователь может ознакомиться с политиками конфиденциальности тех Поставщиков услуг, с которыми сотрудничает NIMLAB, на их официальных сайтах.

Какие Персональные данные мы можем собирать

1. Персональные данные, которые наши клиенты предоставляют нам для регистрации, включают:

ваши контактные данные, включая имя, адрес, учетные записи в социальных сетях, адрес электронной почты и номер(а) телефона;

ваши идентификационные данные, включая дату рождения, пол, адрес проживания.

1. Персональные данные по программе «Знай своего клиента» (KYC) от вас, третьих лиц и/или из общедоступных источников, включая:

паспорт или другой государственный удостоверяющий личность документ (а также номер и срок действия удостоверения личности);

ваше фото;

документы, подтверждающие источник ваших средств;

результаты проверки KYC или проверки на предмет политически значимых лиц (PEP), включая информацию, собранную нашими поставщиками;

другие Персональные данные, если предоставлены во время прохождения KYC/процедур комплаенса/верификации (включая дополнительные), и т.д.

1. Персональные данные, которые вы предоставляете в рамках вашей учетной записи у нас, включая:

ваш пароль;

ваши предпочтения по учетной записи и маркетингу.

1. Персональные данные, относящиеся к вашему использованию наших Услуг, включая:

ваши заказы, инструкции для нас;

ваши транзакции с использованием ваших учетных записей, включая ваши учетные записи в сторонних банках, финансовых учреждениях, данные о платежных картах и т.д., сумму, отправителя или получателя, а также время/дату переводов, которые вы совершаете или получаете;

информация о цифровом устройстве, через которое вы получаете доступ к нашим Услугам, такая как тип устройства, операционная система, разрешение экрана, уникальные идентификаторы устройств, система мобильной сети;

IP-адрес;

дата и время входа и запросов;

Персональные данные в вашей переписке с нами по электронной почте, телефону, сообщениям, текстам, онлайн-чатам, через социальные сети или иным образом;

кликали ли вы по ссылкам в электронных сообщениях от нас, включая URL-адрес перехода на наш веб-сайт;

Персональные данные, которые вы предоставляете в ответ на наши опросы.

1. Персональные данные, которые мы собираем у третьих лиц, чтобы зарегистрировать вас как клиента или предоставить вам Услуги:

Персональные данные, связанные с платежами на или с ваших счетов у нас, предоставленные платежными сервисами, банками, платежными системами и другими финансовыми учреждениями;

Персональные данные от кредитных агентств или агентств по предотвращению мошенничества.

1. Персональные данные, которые мы собираем через использование вами нашего веб-сайта (независимо от того, зарегистрировались ли вы на наших Услугах) включая:

информацию об устройстве, такую как операционная система, уникальные идентификаторы устройств, система мобильной сети;

аппаратные и браузерные настройки;

дата и время посещений;

страницы, которые вы посещаете, длительность посещения, ваши взаимодействия с страницей (например, прокрутка, клики и наведение курсора), методы выхода с нашего веб-сайта и поисковые запросы, которые вы используете;

IP-адрес.

1. Персональные данные, которые мы собираем от лиц, представляющих организации, такие как наши корпоративные клиенты и поставщики, включая:

имена, должности и контактные данные лиц, работающих в организациях;

другие Персональные данные о таких лицах;

любые Персональные данные, содержащиеся в переписке с этими лицами.

Как мы можем использовать ваши Персональные данные

Мы собираем и обрабатываем все типы Персональных данных для того, чтобы предоставлять вам наши Услуги, обеспечить правильное функционирование Услуг, а также для проверки вашей личности и обеспечения безопасности наших Услуг, следующим образом:

Мы можем использовать Персональные данные, которые вы предоставляете нам для регистрации, чтобы:

обработать ваш запрос на регистрацию;

зарегистрировать вас в качестве клиента;

предоставлять наши продукты и Услуги;

управлять и администрировать наши Услуги, включая ваш аккаунт у нас;

связываться с вами по поводу вашего аккаунта и наших Услуг, включая информацию о наших продуктах и Услугах;

отправлять персонализированные предложения Услуг и продуктов.

Мы можем использовать Персональные данные по программе «Знай своего клиента» (KYC) для:

проведения регуляторных проверок и выполнения наших обязательств перед регулирующими органами;

помощи в обеспечении подлинности наших клиентов, предотвращения и обнаружения мошенничества, отмывания денег и других преступлений (таких как финансирование терроризма и преступления, связанные с кражей личности).

Мы можем использовать Персональные данные, которые вы предоставляете в рамках вашего аккаунта у нас, чтобы:

управлять и администрировать ваш аккаунт у нас;

связываться с вами по поводу вашего аккаунта и наших Услуг.

Мы можем использовать Персональные данные, относящиеся к вашему использованию наших Услуг, чтобы:

управлять и администрировать наши Услуги и системы;

проверить, находитесь ли вы в месте или используете устройство, соответствующее нашим записям, чтобы предотвратить мошенничество;

развивать и улучшать наши Услуги на основе анализа этой информации, поведения наших пользователей и технических возможностей наших пользователей;

улучшить наши Услуги, чтобы лучше соответствовать поведению и техническим возможностям пользователей наших Услуг;

решать любые вопросы или проблемы;

контролировать клиентские коммуникации для целей качества и обучения.

Мы можем использовать Персональные данные, которые мы собираем у третьих лиц, чтобы зарегистрировать вас в качестве клиента или предоставить вам Услуги, чтобы:

управлять и администрировать наши Услуги и системы;

помочь нам предотвратить и обнаружить мошенничество.

Мы можем использовать Персональные данные, которые мы собираем через использование вами нашего веб-сайта (независимо от того, зарегистрировались ли вы на наших Услугах), чтобы:

разрабатывать новые Услуги на основе собираемой информации, поведения наших пользователей и технических возможностей наших пользователей;

выявлять проблемы с веб-сайтом, включая безопасность сайта и пользовательский опыт;

контролировать, как используется наш веб-сайт (включая места доступа, устройства, с которых осуществляется доступ, понимание пикового времени использования и анализ того, какая функциональность и информация наиболее и наименее востребована), откуда пришли наши клиенты в интернете (например, по ссылкам с других сайтов или рекламных баннеров) и как наш веб-сайт используется различными группами пользователей;

проводить статистический анализ и исследования с целью лучшего понимания состава наших клиентов, их использования наших Услуг и того, что привлекает наших клиентов к нашим Услугам.

Мы можем использовать Персональные данные, которые мы собираем у лиц, представляющих организации, такие как наши корпоративные клиенты и поставщики, чтобы:

предоставлять Услуги и продукты;

строить отношения и B2B-сотрудничество с другими организациями;

предоставлять маркетинговые коммуникации этим лицам;

улучшать наши Услуги и разрабатывать новые Услуги на основе предпочтений и поведения этих лиц;

получать Услуги для нашего бизнеса.

Права субъекта Персональных данных

У вас есть определенные права в отношении ваших Персональных данных, включая указанные ниже.

Право на информацию - вы имеете право быть информированным о сборе и использовании ваших Персональных данных, а также о следующей информации: кто собрал Персональные данные и обработал их, цели обработки ваших Персональных данных, сроки хранения Персональных данных, с кем Персональные данные будут переданы и т. д.

Право на доступ - вы имеете право получить от нас подтверждение о том, обрабатываются ли ваши Персональные данные или нет, цели обработки, категории собранных Персональных данных, получатели, которым были или будут раскрыты Персональные данные и т. д.

Право на исправление - вы имеете право получить от нас исправление неточных Персональных данных, касающихся вас, а также право на дополнение неполных Персональных данных.

Право на удаление ("право быть забытым") - вы имеете право требовать удаления ваших Персональных данных, если Персональные данные больше не необходимы для целей, для которых они были собраны или иначе обработаны, или если нет другого законного основания для обработки.

Право на ограничение обработки - вы имеете право попросить нас ограничить дальнейшую обработку ваших Персональных данных, так что в каждом случае данные могут обрабатываться только по отдельному вашему согласованию.

Право на переносимость данных - вы имеете право получать ваши Персональные данные в структурированном, общепринятом и машиночитаемом формате и имеете право передавать эти данные другому контролеру, если это технически возможно.

Право на возражение - вы имеете право возражать, основываясь на вашей конкретной ситуации, в любое время против обработки ваших Персональных данных, если нет законных оснований для обработки, которые превышают ваши интересы, права и свободы, или для установления, осуществления или защиты юридических требований.

Право на отзыв - вы можете в любой момент отозвать свое согласие на обработку ваших Персональных данных и попросить нас прекратить доступ, хранение, использование и другую обработку ваших Персональных данных, если вы считаете, что у нас нет соответствующих прав на это.

Право на недискриминацию - мы не будем дискриминировать вас (как предусмотрено применимым законодательством) за осуществление любых ваших прав в качестве субъекта Персональных данных.

Чтобы осуществить любые из этих прав, пожалуйста, свяжитесь с нашей поддержкой по адресу support@nimlab.eu.

Прямой маркетинг

Обратите внимание, что если вы дали явное согласие на маркетинговые коммуникации, его можно отозвать в любое время. Вы также можете отказаться от наших маркетинговых коммуникаций.

Пожалуйста, имейте в виду, что время от времени нам может понадобиться связаться с вами по оперативным вопросам или для соблюдения требований исполнения нашего соглашения с вами. Это не будут маркетинговые коммуникации, и мы будем действовать в соответствии с законными интересами, чтобы связаться с вами по этим причинам.

Юридические требования

Нам необходимо собирать определенные типы Персональных данных для соблюдения юридических требований, касающихся наших обязательств по борьбе с мошенничеством и противодействию отмыванию денег/финансированию терроризма/знай своего клиента. Если эти Персональные данные не предоставлены, мы не можем согласиться на предоставление Услуги вам.

Ваши Персональные данные также могут быть обработаны, если это необходимо по разумному запросу правоохранительного или регулирующего органа, учреждения или агентства или для защиты юридического требования. Мы не будем удалять Персональные данные, если они имеют отношение к расследованию или спору. Они будут продолжать храниться до полного разрешения этих вопросов.

Персональные данные, которые мы не обрабатываем

Мы не собираем и не храним никакую информацию о детях младше 18 лет. Несовершеннолетние и дети не должны использовать наш Веб-сайт и Услуги. Используя наш Веб-сайт и Услуги, вы подтверждаете, что обладаете правоспособностью для заключения обязательного соглашения.

Мы не обрабатываем никакую чувствительную личную информацию, такую как расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, членство в профсоюзах, генетические данные, биометрические данные, данные о состоянии здоровья или данные о половой жизни или сексуальной ориентации физического лица.

Безопасность Персональных данных

Мы используем различные физические, технические и административные меры безопасности для обеспечения конфиденциальности ваших Персональных данных и защиты их от потери, кражи, несанкционированного доступа, злоупотребления, изменения или уничтожения, а также от других незаконных действий третьих лиц.

Мы внедрили такие меры безопасности, как шифрование данных при передаче и хранении, диверсификация хранения данных, строгие меры контроля физического доступа к зданиям и документам, технологии анонимизации, диверсификация данных и активов, а также строгий физический доступ для минимального числа лиц с использованием мультиподписных инструментов и обязательствами по соблюдению конфиденциальности.

Мы регулярно пересматриваем наши политики и меры информационной безопасности и, при необходимости, улучшаем их.

Передача ваших Персональных данных

Мы не продаем, не обмениваем и не арендуем Персональные данные наших пользователей третьим лицам. Мы можем передавать определенные Персональные данные пользователей (такие как ваша контактная и/или идентификационная информация) третьим финансовым учреждениям в исключительных случаях, когда это требуется правилами и политиками таких финансовых учреждений, для идентификации пользователей и предоставления им наших услуг.

Пользователи подтверждают и соглашаются с тем, что мы можем передавать их Персональные данные третьим лицам, которые проводят проверки KYC и проверки баз данных мошенничества. Такие третьи лица были оценены нами и гарантируют соблюдение законодательства о защите персональных данных и этой политики конфиденциальности.

Обратите внимание, что для предоставления вам определенных финансовых услуг, связанных с фиатными деньгами (такими как пополнение и/или вывод фиатных денег), мы можем передавать Персональные данные "Знай своего клиента" (KYC) и другие необходимые данные наших пользователей третьим финансовым учреждениям, как определено выше, с целью предоставления ими финансовых или банковских услуг, и вы тем самым даете нам явное согласие на передачу таких Персональных данных KYC и других необходимых данных этим третьим лицам.

Хранение Персональных данных

Мы храним ваши Персональные данные только на тот срок, который необходим для выполнения различных целей, изложенных в этой Политике конфиденциальности, если только более длительный срок хранения не требуется или не допускается законодательством.

С целью соблюдения наших юридических или регулирующих обязательств и мировых отраслевых стандартов хранения данных вы даете нам согласие и разрешение хранить записи такой информации на протяжении всего срока действия вашего аккаунта, а также в течение 5 (пяти) лет после закрытия вашего аккаунта.

Мы храним ваши Персональные данные в деперсонализированной или агрегированной форме, но не таким образом, который мог бы идентифицировать вас лично.

Мы можем хранить ваши Персональные данные дольше, чем это требуется законом, если это в наших законных интересах и не запрещено законом.

Раскрытие Персональных данных

Мы можем раскрывать определенные Персональные данные нашим деловым партнерам, которые предоставляют нам услуги, такие как облачные сервисы/серверы, страхование, аналитика, исследования и другие услуги или работают с нами для предоставления наших услуг пользователям. Мы предоставляем третьим лицам минимальное количество Персональных данных, необходимых только для оказания требуемой услуги.

Персональные данные будут предоставлены нами только с целью предоставления пользователям услуг, а также для улучшения этих услуг и связанных коммуникаций. Такая информация не будет предоставляться третьим лицам для их маркетинговых целей.

Мы можем раскрывать ваши Персональные данные в соответствии с законодательством, судебным приказом, в судебных разбирательствах и/или на основании публичных запросов или запросов государственных органов в вашей стране проживания или за ее пределами. Мы также можем раскрывать ваши Персональные данные, если определим, что такое раскрытие необходимо или уместно для национальной безопасности, правопорядка или других социально значимых причин.

Мы также можем раскрывать ваши Персональные данные, если определим, что такое раскрытие необходимо для соблюдения Пользовательского соглашения NIMLAB или для защиты наших действий и наших пользователей.

Передача Персональных данных

Мы можем передавать и хранить ваши Персональные данные, которые мы собираем, в странах, отличных от страны, в которой данные были изначально собраны, включая страны за пределами Европейской экономической зоны (ЕЭЗ), Великобритании и Швейцарии. Эти страны могут не иметь таких же законов о защите данных, как страна, в которой вы предоставили данные. Когда мы передаем ваши Персональные данные в другие страны, мы будем защищать данные, как описано в этой Политике конфиденциальности, и соблюдать применимые правовые требования, обеспечивающие адекватную защиту для передачи данных в страны за пределами ЕЭЗ, Великобритании и Швейцарии.

Если вы находитесь в ЕЭЗ, Великобритании или Швейцарии, мы будем передавать ваши Персональные данные только в том случае, если:

страна, в которую будут переданы Персональные данные, получила решение о соответствии от Европейской комиссии; или

мы внедрили соответствующие меры защиты в отношении передачи, например, мы заключили стандартные договорные условия ЕС и требуемые дополнительные меры защиты с получателем, или получатель является стороной обязательных корпоративных правил, одобренных надзорным органом ЕС, Великобритании или Швейцарии.

Изменения в Политике конфиденциальности

Мы оставляем за собой право вносить изменения в Политику конфиденциальности по своему усмотрению и в любое время. Любые изменения в этой Политике вступают в силу с момента публикации этой Политики на сайте https://nimlab.eu/privacy-policy. Вы обязаны регулярно пересматривать Политику конфиденциальности и обращать внимание на ее изменения. Ваше продолжение использования нашего Сайта и Услуг после публикации изменений будет считаться вашим согласием с измененной Политикой конфиденциальности. Мы всегда указываем дату публикации последних изменений.