Политика обработки персональных данных

1. Оператор и область действия

Оператором данных в рамках настоящей редакции указана площадка OutingFlow, доступная по адресу outingflow.com. Политика применяется к посетителям сайта, зарегистрированным пользователям и сведениям, которые пользователи добавляют в планы поездок.

2. Категории данных

• Аккаунт: отображаемое имя или псевдоним, email, хеш пароля, состояние аккаунта, даты создания и изменения.
• Работа сервиса: поездки, роли, отображаемые имена участников, транспорт, вещи, задачи, комментарии, статусы и шаблоны.
• Технические данные: IP-адрес, user-agent, сведения о сессии, cookie, время запросов, журналы безопасности и ошибок.
• Подтверждения: тип принятого документа, его версия и время подтверждения.

OutingFlow не запрашивает паспортные, биометрические, медицинские и иные специальные категории данных. Пользователям запрещено добавлять их без законного основания.

3. Цели и правовые основания

• создание аккаунта, аутентификация и исполнение Пользовательского соглашения;
• хранение и совместная работа с планами поездок;
• защита аккаунтов, предотвращение злоупотреблений и расследование ошибок;
• ответы на обращения и выполнение требований законодательства;
• подтверждение факта принятия юридических документов.

Обработка выполняется для заключения и исполнения Пользовательского соглашения, с согласия пользователя в применимых случаях и на иных основаниях, предусмотренных законодательством.

4. Операции с данными

Площадка может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа внутри выбранной пользователем команды, блокирование, удаление и уничтожение данных. Обработка преимущественно автоматизированная.

5. Доступ и передача

Данные доступны самому пользователю и участникам тех поездок, которым предоставлен соответствующий доступ. Технический доступ может получать поставщик серверной инфраструктуры в объёме, необходимом для размещения и защиты сервиса. Для доставки регистрационных кодов и других транзакционных писем адрес электронной почты передаётся SMTP-провайдеру SMTP.BZ в объёме, необходимом для отправки сообщения. OutingFlow не продаёт данные и не передаёт их рекламным сетям.

6. Сроки хранения

Данные аккаунта и поездок хранятся, пока аккаунт используется и пока они нужны для работы сервиса. После прекращения цели обработки данные удаляются или обезличиваются в сроки, необходимые для технического завершения операций, разрешения споров и выполнения обязательных требований закона. Резервные копии очищаются по циклу ротации.

7. Защита

Применяются разграничение доступа, хеширование паролей, защищённые session cookie, HTTPS, журналирование, резервное копирование и ограничение административного доступа. Ни один способ передачи и хранения не исключает риск полностью.

8. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие там, где обработка основана на согласии, и обжаловать действия оператора. Требование должно позволять определить аккаунт и содержание запроса и направляется через доступные каналы площадки.

9. Изменения политики

Новая редакция публикуется на этой странице с новой датой. Существенные изменения, требующие нового подтверждения, не применяются к регистрации скрыто.