Ваши данные принадлежат вам

Администратор и контакт

Администратором ваших персональных данных является RunProven AI Sp. z o.o. с местонахождением во Вроцлаве (ul. Leszczyńskiego 4/25, 50-078 Wrocław), внесённая в реестр предпринимателей KRS под номером 0001244275, NIP: 8971972885, REGON: 544874284, уставный капитал 20 000 zł, оператор бренда Dopomo; e-mail: pomoc@dopomo.pl, тел. +48 797 106 646. По вопросам защиты данных напишите на privacy@dopomo.pl.

Мы не назначали инспектора по защите данных (DPO) — при нашем масштабе и виде деятельности это не является обязательным (ст. 37 GDPR). Контактным пунктом по вопросам защиты данных является privacy@dopomo.pl. Надзорным органом является Председатель Управления по защите персональных данных (PUODO, uodo.gov.pl).

Dopomo является независимым AI-ассистентом. Мы не являемся органом государственной администрации или юридической фирмой и не подаём заявления от вашего имени. Официальный государственный портал — mos.cudzoziemcy.gov.pl/ru/.

Какие данные мы обрабатываем

Мы обрабатываем только те данные, которые нужны, чтобы ассистент работал и чтобы вы могли вернуться к своим разговорам:

• ·Данные учётной записи — адрес электронной почты (служит для входа), а после первого входа — имя и гражданство, которые вы указываете добровольно. Если вы успешно пройдёте квалификацию CUKR по собственному делу, мы можем предварительно заполнить гражданство (Украина) на основе результата этой квалификации — поле можно изменить в любой момент, а указанное вами значение мы никогда не перезаписываем.
• ·Содержание разговоров с ассистентом — вопросы, которые вы задаёте, и ответы, которые получаете. Это самая чувствительная категория данных; мы храним её, чтобы у вас был доступ к истории учётной записи. Если вы прикрепите к разговору файл, его содержимое передаётся в модель так же, как сообщение; сам файл мы удаляем с наших серверов примерно через час, а его метаданные (название, тип, размер) — вместе с историей разговора.
• ·Настройки и уведомления — выбранный язык, настройки уведомлений по электронной почте, а также, если вы включите напоминания о сроках на устройстве, данные push-подписки вашего браузера: адрес конечной точки push-сервиса и ключи шифрования этой подписки (p256dh, auth). Мы удаляем их, когда вы выключаете уведомления в настройках Dopomo, а также при удалении учётной записи; если вы отзовёте разрешение в браузере, мы помечаем подписку как неактивную, когда push-сервис сообщит о её истечении, и с этого момента ничего на неё не отправляем.
• ·Технические данные сессии — IP-адрес, информация о браузере (user agent) и метки времени, а также запись предоставленных вами согласий.
• ·Данные ключа доступа (passkey) — если вы включите вход по ключу (WebAuthn/passkey), мы храним открытый ключ, идентификатор учётных данных (credential ID) и метаданные устройства: AAGUID (модель аутентификатора), счётчик входов и доступные способы передачи. В случае ключей доступа мы не получаем и не храним биометрических данных — сверка отпечатка пальца или лица происходит исключительно на вашем устройстве.
• ·Данные заявлений — если вы пользуетесь мастером бумажных заявлений или платными делами (дело CUKR, дело о временном пребывании — TRC), мы храним данные, которые вы вписываете в формуляр, в том числе: идентификационные данные (имена, фамилия, дата и место рождения, номер PESEL, если он у вас есть), данные проездного документа (например, серия и номер — в деле о временном пребывании мы можем считать их автоматически из зоны MRZ загруженного скана паспорта), адрес проживания, статус пребывания, семейное положение и данные членов семьи, если заявление их касается, контактные данные, а также использованные коды скидки. Храним их исключительно в зашифрованном виде; сроки хранения описаны в разделе 06, а данные, которые мы никогда не записываем, — в разделе 05.
• ·Данные субъекта (работодателя, вуза и т. п.) в деле о временном пребывании — если для вашего заявления нужно приложение, подписываемое субъектом, вы сообщаете нам его название, адрес электронной почты и, по желанию, номер телефона, а субъект может передать нам адреса подписывающих лиц, файл доверенности и свою роль. Это данные третьих лиц: мы обрабатываем их на основании нашего законного интереса (ст. 6 п. 1 лит. f GDPR) — надлежащей подготовки вашего дела — и только для того, чтобы доставить субъекту ссылку, при необходимости подтвердить по телефону или по SMS, что она дошла, и зафиксировать ответ субъекта. Информацию об обработке (ст. 14 GDPR) субъект получает в первом письме от нас. Контактные данные, адреса подписывающих лиц и файл доверенности мы храним в зашифрованном виде вместе с вашим делом и удаляем вместе с ним (раздел 06).

Данные ребёнка. Если в деле CUKR вы готовите заявление для своего ребёнка, вы вписываете его данные в том же объёме, что и собственные. В этом случае вы действуете от имени ребёнка как родитель или законный опекун (ст. 6 п. 1 лит. b GDPR — услуга, о которой вы просите), а данные ребёнка мы храним и удаляем точно так же, как данные вашего собственного дела (раздел 06).

Цели и правовые основания (GDPR)

Ваши данные мы обрабатываем на основании GDPR (Регламент ЕС 2016/679):

• ·Оказание услуги — ст. 6 п. 1 лит. b: ведение учётной записи и предоставление доступа к истории разговоров. На том же основании работает вход по ключу (passkey), если вы его включите, — это способ аутентификации в рамках договора об использовании учётной записи.
• ·Безопасность и функционирование сервиса — ст. 6 п. 1 лит. f: наш законный интерес в защите учётной записи и услуги от злоупотреблений, в том числе ограничение числа запросов (rate limiting) и защита от чрезмерных расходов и злоупотреблений в чате.
• ·Содержание чата — ст. 9 п. 2 лит. a: чатом нельзя пользоваться без вашего явного согласия; оно является условием использования ассистента, а не опцией (подробнее — в разделе о данных особой категории).
• ·Необязательные уведомления (в том числе push-напоминания на устройстве) и новости — ст. 6 п. 1 лит. a: исключительно с вашего согласия, которое вы можете отозвать в любой момент.
• ·Платные услуги и мастер заявлений — ст. 6 п. 1 лит. b: данные заявления, фото лица и загруженные файлы мы обрабатываем, чтобы выполнить услугу, о которой вы просите (подробности в разделах 02, 05 и 06).
• ·Расчёты — ст. 6 п. 1 лит. c: бухгалтерские документы мы храним, потому что этого требует законодательство о бухгалтерском учёте (разделы 06 и 13).
• ·Аналитика, предъявление и защита правовых требований, а также данные субъекта в деле о временном пребывании — ст. 6 п. 1 лит. f: наш законный интерес в улучшении сервиса, защите от претензий и надлежащей подготовке вашего дела (разделы 02 и 12).
• ·Маркетинговые файлы и идентификатор клика по рекламе (gclid), передаваемый Google для измерения конверсий, — ст. 6 п. 1 лит. a: исключительно с вашего согласия в баннере cookie.

AI-ассистент — как он работает

Вы общаетесь с ассистентом на основе искусственного интеллекта, а не с человеком (ст. 50 AI Act). Чтобы ассистент мог ответить, содержание вашего разговора передаётся нашему поставщику языковой модели. Наш основной поставщик модели для чата — Google Vertex AI (Gemini), в регионе Европейского Союза (europe-west4). Мы также можем, по решению администратора, использовать AWS Bedrock (регион ЕС) в качестве альтернативного поставщика модели. Оба поставщика работают в ЕС на основании договоров об обработке (DPA) и стандартных договорных положений (SCC), поэтому данные не покидают ЕЭП для генерации ответа.

Согласно условиям оказания услуг нашего поставщика AI, содержание ваших разговоров не используется для обучения его моделей.

Чтобы найти материалы, важные для вашего вопроса, текст запроса передаётся в AWS Bedrock (регион ЕС) для поиска в базе знаний и вычисления векторных представлений (embeddings). Поставщик этой услуги не использует переданный текст для обучения моделей.

Данные особой категории (ст. 9 и 10 GDPR)

При обычном использовании чат-ассистента мы не просим данных особой категории (например, о здоровье, происхождении, вероисповедании) или данных о судимости (ст. 9 и 10 GDPR) — для оказания помощи они нам не нужны.

Если вы всё же добровольно укажете такие данные в разговоре, основанием их обработки является ваше явное согласие (ст. 9 п. 2 лит. a GDPR). Это согласие мы запрашиваем просто и однократно, прежде чем вы отправите первое сообщение ассистенту, — поясняем, что именно обрабатывает модель, и просим подтвердить. Оно является условием использования чата: без его предоставления отправить сообщение ассистенту невозможно. Согласие можно отозвать в любой момент в Настройках (Конфиденциальность и данные); отзыв так же прост, как и предоставление, и не влияет на законность обработки до момента отзыва. Вы также можете написать на privacy@dopomo.pl.

Загруженные файлы в платных делах — в деле CUKR (например, сканы приложений к заявлению, подтверждения оплат), а в деле о временном пребывании также скан паспорта (все страницы) и приложения к заявлению — мы храним в зашифрованном виде в объектном хранилище в ЕС (Amazon S3). В обоих делах действует одно правило: файл удаляем, когда вы подтвердите загрузку UPO, не позднее чем через 60 дней после последнего изменения в деле или через 30 дней после окончания вашего доступа к услуге — смотря что наступит раньше. За 10 дней до удаления по бездействию присылаем напоминание на почту; файл вы также можете удалить сами в формуляре. Файлы из дела о временном пребывании дополнительно попадают в отдельное версионированное хранилище, зашифрованное собственным ключом (AWS KMS), отделённое от данных дел CUKR. В обоих делах при удалении учётной записи мы стираем их немедленно, вместе со всеми версиями файлов.

Как долго мы храним данные

• ·Историю разговоров — не более 24 месяцев с последней активности в разговоре, после чего она удаляется автоматически. Вы также можете в любой момент самостоятельно очистить всю историю (Настройки → Конфиденциальность и данные).
• ·Вложения к чату — файл примерно до 1 часа с момента загрузки; метаданные — как история разговоров (24 месяца) и при удалении учётной записи.
• ·Данные учётной записи — в течение времени существования учётной записи. Когда вы попросите удалить учётную запись, мы сразу её деактивируем, а после 14-дневного периода ожидания окончательно удаляем все связанные данные — за исключением данных, которые мы обязаны сохранить в силу закона (бухгалтерские документы, раздел 06 Политики конфиденциальности), и подтверждения удаления, содержащего лишь односторонний хеш адреса электронной почты (раздел 06). В течение этих 14 дней вы можете восстановить учётную запись, войдя снова. Анонимную учётную запись (чат без регистрации) вместе с её разговорами мы удаляем автоматически через 24 часа.
• ·Данные ключа доступа (passkey) — если вы его включите, мы храним их до тех пор, пока вы не удалите этот ключ в настройках или не удалите учётную запись.
• ·Телеметрия расходов и злоупотреблений чата (счётчики защиты от чрезмерных расходов и злоупотреблений) — в течение 90 дней, после чего удаляется; мы также удаляем её при удалении учётной записи.
• ·Подтверждения удаления данных — храним бессрочно в целях подотчётности (ст. 5 п. 2 GDPR). Они содержат лишь односторонний хеш (HMAC) адреса электронной почты, метки времени и число удалённых записей — никаких других персональных данных.
• ·Операционные журналы и журналы безопасности — в течение ограниченных периодов: журналы приложения ок. 30 дней, журналы инфраструктуры ок. 90 дней, журналы аудита до ок. 13 месяцев.
• ·Черновики бумажных заявлений (мастер заявлений) — храним в зашифрованном виде в течение времени существования учётной записи и окончательно удаляем вместе с учётной записью. Если после скачивания готового PDF вы не вернётесь к редактированию, через 30 дней мы удаляем из черновика самые чувствительные данные (серию и номер проездного документа и предыдущей карты, имена родителей, место рождения). Сам файл PDF мы не храним на серверах: генерируем его по запросу, и его единственная копия — у вас. Черновик можно удалить и раньше, написав на privacy@dopomo.pl.

• ·Данные платежа (когда вы пользуетесь платной услугой) — расчётные данные и бухгалтерские документы (например, счета-фактуры) мы храним в течение срока, предусмотренного законодательством о бухгалтерском учёте (ст. 74 Закона о бухгалтерском учёте — около 5 лет с конца отчётного года); основанием является наша правовая обязанность (ст. 6 п. 1 лит. c GDPR).
• ·Токен периодического платежа (периодический BLIK — планируемая функция) — если вы активируете подписку, мы храним только непрозрачный, зашифрованный токен платёжного поручения до завершения подписки; мы также удаляем его при удалении учётной записи.
• ·Данные дела CUKR (платная услуга) — разделы заявления храним в зашифрованном виде. Когда вы подтвердите загрузку UPO, мы удаляем из заявления самые чувствительные данные (номер PESEL, серию и номер проездного документа, имена родителей, место рождения) и загруженные файлы; независимо от этого загруженные файлы удаляем не позднее чем через 60 дней после последнего изменения в деле. Остальные данные дела остаются зашифрованными в вашей учётной записи. Платный доступ не имеет срока действия, поэтому мы храним данные до удаления учётной записи; если доступ истечёт или будет отозван, мы удаляем их автоматически через 30 дней. Бесплатное дело, которым не пользовались 12 месяцев и по которому не было покупки, мы удаляем автоматически.
• ·Данные дела о временном пребывании (платная услуга) — разделы заявления храним в зашифрованном виде в течение всего времени вашего доступа к услуге. Платный доступ не имеет срока действия, поэтому мы храним данные до удаления учётной записи; если доступ истечёт или будет отозван, мы удаляем их автоматически через 30 дней. Бесплатное дело, которым не пользовались 12 месяцев и по которому не было покупки, мы удаляем автоматически.

• ·Файлы, загруженные в деле о временном пребывании (скан паспорта, приложения к заявлению), — храним в зашифрованном виде в отдельном хранилище в ЕС и удаляем, когда вы подтвердите загрузку UPO, не позднее чем через 60 дней после последнего изменения в деле или через 30 дней после окончания вашего доступа к услуге — смотря что наступит раньше; за 10 дней напоминаем. Файл вы также можете удалить сами в формуляре. При удалении учётной записи стираем их немедленно, вместе со всеми версиями файлов.
• ·Фото лица, загруженное в деле CUKR или в деле о временном пребывании, — храним в зашифрованном виде в ЕС по тем же правилам, что и остальные загруженные файлы: оригинальное фото с вашего устройства удаляем не позднее чем через 7 дней, а готовое фото — когда вы подтвердите загрузку UPO, не позднее чем через 60 дней после последнего изменения в деле (если вы ведёте одновременно два дела CUKR, например своё и ребёнка, готовое фото храним до завершения обоих дел, но не дольше 90 дней с момента его загрузки). При удалении учётной записи стираем его немедленно.

Кому мы доверяем данные — субоператоры

Мы не продаём ваши данные. Ваши данные видят три группы получателей. Во-первых — поставщики (операторы обработки), которые действуют по нашему поручению, на основании договоров о поручении обработки в соответствии с GDPR; они перечислены в таблице ниже. Во-вторых — лица, сотрудничающие с Администратором по обслуживанию пользователей и коммуникации, описанные под таблицей. В-третьих — независимые получатели, указанные ниже: компании, которые используют полученные данные на своих условиях, а не по нашему поручению, — если вы воспользуетесь необязательным поиском адреса за границей или включите push-напоминания.

Лица, сотрудничающие с Администратором. Помимо поставщиков, перечисленных в таблице, доступ к части данных могут иметь лица, сотрудничающие с Администратором по обслуживанию пользователей и коммуникации, — на основании договора о поручении обработки данных (ст. 28 GDPR), с обязательством сохранения конфиденциальности. Объём: данные учётной записи и дела, видимые в панели обслуживания, в частности имя, адрес электронной почты, ход дела, результат квалификации по продуктам и использованные коды скидки, а также содержание переписки, которую вы ведёте с нами в социальных сетях и мессенджерах. Эти лица не имеют доступа ни к содержанию ваших разговоров с ассистентом, ни к зашифрованным данным из формуляров заявлений; если по вашей просьбе они помогают вам заполнить заявление, то делают это в вашей учётной записи, в вашем присутствии и в приложении, и не просят предоставить сканы документов.

Независимые получатели. В деле о временном пребывании может быть доступен необязательный поиск адреса за границей. Текст, который вы вводите в это поле, и выбранный вами адрес мы отправляем с нашего сервера в Google Maps Platform. В этой части Google выступает независимым администратором: он обрабатывает эти данные на своих условиях, описанных в политике конфиденциальности Google, а не по нашему поручению. Мы не передаём Google ваш идентификатор учётной записи, ваш IP-адрес и никакие другие поля заявления. Поиск необязателен: если вы впишете адрес вручную, в Google не уходит ничего. Google хранит эти данные в соответствии со своей политикой конфиденциальности и в собственные сроки, на которые мы не влияем.

Передача за пределы ЕЭП

По общему правилу все данные мы обрабатываем в Европейском экономическом пространстве (ЕЭП). Исключений четыре. Первое — сеть доставки контента Amazon CloudFront, которая работает на глобальной границе сети; это происходит в рамках договора об обработке данных с AWS, с соответствующими гарантиями. Второе — Cloudflare, поставщик из США, обеспечивающий DNS и защиту на границе сети в глобальной сети; такая передача охвачена договором о поручении обработки (DPA) и стандартными договорными положениями Cloudflare (SCC, ст. 46 п. 2 лит. c GDPR). Третье возникает только тогда, когда вы пользуетесь необязательным поиском адреса за границей в деле о временном пребывании: введённый текст и выбранный адрес мы передаём в Google Maps Platform (Google Cloud Poland Sp. z o.o.) — компанию, учреждённую в ЕС, поэтому наша передача происходит в пределах ЕС. Google как независимый администратор может затем самостоятельно обработать эти данные в инфраструктуре в США — на собственном основании EU–US Data Privacy Framework и собственных стандартных договорных положений Google (SCC, ст. 46 п. 2 лит. c GDPR). Четвёртое возникает, когда вы включаете push-напоминания: адрес вашей подписки и зашифрованное содержимое уведомления доставляет push-сервис, выбранный вашим браузером. Если это Google LLC, передача опирается на решение Европейской комиссии об адекватности (EU–US Data Privacy Framework); если Apple Inc. или Mozilla — мы не основываем передачу ни на решении об адекватности, ни на договоре с этим поставщиком; к нему попадает только идентификатор подписки, который он сам выдал вашему браузеру, и зашифрованное содержимое, прочитать которое он не может. Помимо этого мы не передаём ваши данные за пределы ЕЭП.

Ваши права (GDPR)

В любой момент вы имеете право на:

• ·доступ к своим данным и получение их копии,
• ·исправление данных, которые неверны,
• ·удаление данных («право быть забытым»),
• ·ограничение или возражение против обработки,
• ·перенос данных,
• ·отзыв согласия без влияния на предшествующую обработку.

Большинство прав вы реализуете самостоятельно в приложении (Настройки → Конфиденциальность и данные): скачаете копию своих данных (экспорт в файл), очистите историю разговоров, удалите учётную запись и отзовёте согласие на обработку сообщений в чате. Если предпочитаете, напишите на privacy@dopomo.pl — мы ответим в месячный срок, предусмотренный GDPR. Вы также имеете право подать жалобу Председателю Управления по защите персональных данных (PUODO, uodo.gov.pl).

Файлы cookie

Мы используем необходимые файлы cookie и один файл, запоминающий язык интерфейса, — они работают всегда. В баннере cookie вы можете дополнительно включить две опциональные категории: аналитические файлы Matomo (по умолчанию аналитика работает без файлов cookie; согласие на них обрабатывает наш баннер) и рекламные и измерительные файлы cookie Google (для атрибуции рекламы и измерения конверсий), которые по умолчанию заблокированы в режиме Google Consent Mode v2 и загружаются только после вашего согласия на маркетинговые файлы. Каждое согласие можно отозвать в любой момент. Подробности вы найдёте в Политике файлов cookie.

Безопасность

Вход осуществляется по одноразовому коду, отправляемому на электронную почту, — мы не храним никаких паролей. Данные мы шифруем при передаче (TLS) и при хранении (шифрование, управляемое облачным поставщиком), а доступ к ним ограничен и контролируется. Для мониторинга надёжности мы используем инструмент Sentry, в котором повторы сессий маскируются.

Если эта функция доступна, вы также можете включить вход по ключу доступа (passkey / WebAuthn) — например, через Face ID или отпечаток пальца. Он основан на криптографии открытого ключа: на наших серверах нет общего секрета, который можно было бы украсть. Ваши биометрические данные ключа доступа никогда не покидают устройство — сверку отпечатка пальца или лица для разблокировки ключа выполняет само устройство, а мы получаем лишь криптографическое подтверждение. Вход через электронную почту (одноразовый код) остаётся способом восстановления доступа, если вы потеряете устройство с ключом.

Чтобы защитить сервис от ботов и злоупотреблений, мы в фоне используем Cloudflare Turnstile в невидимом режиме (без виджета и логотипа) при регистрации, отправке первого сообщения чата в режиме без учётной записи и запросе письма для входа. Для проверки того, что вы человек, в Cloudflare передаются только технические сигналы: IP-адрес, отпечаток соединения TLS, информация о браузере (user agent) и наш публичный ключ сайта и адрес источника. Они служат лишь для выявления и блокировки ботов — не для профилирования или идентификации вас, и Cloudflare не может на их основе напрямую установить вашу личность. Правовым основанием является наш законный интерес в безопасности (ст. 6 п. 1 лит. f GDPR); Cloudflare действует как оператор обработки на основании договора о поручении обработки (DPA) и стандартных договорных положений (SCC).

Аналитика

Чтобы понимать, как вы пользуетесь сервисом, и улучшать его, мы измеряем трафик с помощью инструмента Matomo, по умолчанию настроенного в режиме без файлов cookie. Администратором данных остаёмся мы (Dopomo); Matomo (InnoCraft) действует как оператор обработки, размещённый в Европейском Союзе, на основании договора о поручении обработки (DPA).

В рамках аналитики мы обрабатываем только анонимизированный IP-адрес и метаданные страниц и событий (например, посещённые страницы, этапы пути, параметры кампаний). Мы не создаём профилей, не используем идентификатор пользователя (User-ID) и не отслеживаем вас между сервисами. Правовым основанием является наш законный интерес (ст. 6 п. 1 лит. f GDPR) в измерении и улучшении сервиса; поскольку в режиме по умолчанию аналитика ничего не сохраняет на вашем устройстве, требование согласия из директивы ePrivacy не активируется; аналитические файлы Matomo мы включаем только после вашего согласия в баннере.

Сырые аналитические данные мы удаляем по истечении срока, заданного в нашей учётной записи Matomo Cloud (сейчас 6 месяцев); дольше сохраняются только агрегированные, сводные отчёты, которые не позволяют идентифицировать отдельного человека. У вас есть те же права, что описаны выше. От измерения можно отказаться, включив в браузере опцию «Do Not Track» (мы её уважаем) или выключив переключатель «Измерение без файлов cookie» в настройках cookie (ссылка «Настройки cookie» внизу страницы) — подробности в Политике файлов cookie.

Когда вы начинаете пользоваться ассистентом (в том числе без учётной записи) или создаёте учётную запись, мы один раз записываем, как вы попали в сервис: первую посещённую страницу и источник перехода — поисковую систему, ссылку с другого сайта или параметры кампании. Это происходит на нашем сервере, без файлов cookie и без сохранения чего-либо в вашем браузере — только чтобы знать, какие каналы приводят к нам людей (законный интерес, ст. 6 п. 1 лит. f GDPR). Рекламные идентификаторы кликов (например, gclid) мы сохраняем лишь в том случае, если вы ранее согласились на маркетинговые файлы cookie, и удаляем их, как только вы отзовёте это согласие. Если вы выключите «Измерение без файлов cookie», эти данные не записываются вовсе. Мы храним их столько, сколько существует учётная запись, и удаляем вместе с ней.

Платежи и поставщик платежей

Если вы пользуетесь платной услугой (делом CUKR, делом о временном пребывании или пакетом доступа Plus), платёж обслуживает Autopay S.A. (ранее Blue Media S.A.) с местонахождением в Сопоте. В части осуществления и расчёта платежа и связанных с этим обязанностей противодействия злоупотреблениям Autopay является независимым администратором ваших данных — обрабатывает их в собственных целях и на основании собственной политики конфиденциальности, а не как наш субоператор обработки.

В Autopay мы передаём только данные, необходимые для инициирования платежа: ваш адрес электронной почты, внутренний идентификатор пользователя и идентификатор продукта, а также сумму и валюту. Мы не передаём Autopay номер PESEL, гражданство, содержание разговоров или документы из вашего дела.

Расчётные данные и бухгалтерские документы, связанные с платежами, мы храним в течение срока, предусмотренного законодательством о бухгалтерском учёте (ст. 74 Закона о бухгалтерском учёте — около 5 лет), на основании правовой обязанности (ст. 6 п. 1 лит. c GDPR); см. раздел «Как долго мы храним данные».

Изменения политики

Если мы изменим эту политику, мы обновим дату вверху, а о существенных изменениях сообщим вам в приложении или по электронной почте. Дальнейшее использование Dopomo означает принятие обновлённой версии.