политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает, как BlastOptimize обрабатывает персональные данные пользователей для предоставления услуг, предлагаемых на веб-сайте в рамках домена www.blastoptimize.io ("Услуги").

Перед использованием Услуг пользователи должны ознакомиться с настоящей Политикой конфиденциальности и дать на нее явное согласие.

2. Контролер данных

Контроллером данных, собранных через этот веб-сайт, является... Blast GroupЮридическое лицо с французским гражданством, имеющее профессиональный адрес: Авеню де ла Дивизион, 3 Леклерк, 92160 Антони, Франция, с налоговым идентификационным номером. FR66520951419 (далее «Blast Group»).

3. Цели обработки и правовое основание

Компания Blast Group будет обрабатывать персональные данные пользователя данного веб-сайта в следующих целях:

Обеспечить поддержку, разработку и управление Сервисами.Включая деловые отношения, оформленные путем заключения договоров на поставку товаров и/или услуг через данный веб-сайт. Это включает в себя осуществление операций, связанных с управлением клиентами, договорами, подписками, счетами-фактурами, платежами и возможными спорами, касающимися использования наших продуктов и услуг. Данные, обрабатываемые для этой цели, будут храниться до тех пор, пока поддерживаются деловые отношения, а после их прекращения — в течение установленных законом сроков хранения и ограничения ответственности. Правовой основой обработки является исполнение договора, стороной которого является Пользователь.

Отвечать на запросы информации и/или вопросы, заданные пользователем. Обрабатываемые для этой цели данные будут храниться до тех пор, пока не будет дан ответ на запрос информации и/или консультации, а после этого — в течение установленных законом сроков хранения и ограничения ответственности. Правовой основой обработки является законный интерес Blast Group в предоставлении ответа пользователю.

Информируйте пользователяВ том числе электронными средствами, информация о продуктах, услугах и новостях Blast Group. Обрабатываемые для этой цели данные будут храниться до тех пор, пока Пользователь не отзовет согласие на получение таких сообщений, а после этого — в течение установленных законом сроков хранения и ограничения ответственности. Правовой основой обработки является согласие Пользователя.

Если пользователь не согласен с обработкой своих данных для этой цели, он может уведомить Blast Group в письменной форме или воспользоваться специальной опцией, предусмотренной для этой цели.

Непринятие данной Политики конфиденциальности означает, что предоставляемые компанией Blast Group услуги и контент веб-сайта могут быть недоступны, а процесс создания учетной записи или подписки может быть прерван или прекращен.

4. Категории данных

Пользователь обязан заполнить все обязательные поля правдивой, полной и актуальной информацией, за исключением данных, отмеченных как необязательные. Эта информация необходима компании Blast Group для предоставления Услуг и выполнения целей, описанных выше. В противном случае компания Blast Group оставляет за собой право не предоставлять Услуги.

Пользователи гарантируют точность предоставленных Blast Group персональных данных и несут ответственность за уведомление о любых изменениях этих данных путем обновления информации, доступной на платформе, или путем информирования Blast Group.

Данные банковских карт хранятся только в течение времени, необходимого для завершения транзакции, за исключением случаев регулярных подписок, для облегчения платежей от постоянных клиентов. В этом случае данные банковских карт могут храниться в течение всего срока подписки и как минимум до даты последней транзакции.

Такое хранение данных осуществляется поставщиками услуг безопасных платежей Blast Group, включая Stripe и Braintree. Подписываясь на услуги, предлагаемые на Веб-сайте, Пользователь прямо соглашается на это хранение. Данные, относящиеся к визуальной криптограмме или CVV2 на обратной стороне банковской карты, никогда не сохраняются.

5. Автоматизированное принятие решений

Компания Blast Group информирует пользователей о том, что использование ими Услуг может привести к автоматизированному принятию решений, включая профилирование. Цель этой обработки — обеспечение адекватности и улучшения предоставляемых Услуг в соответствии с целями, описанными в настоящем документе.

6. Получатели и передача персональных данных

Данные могут быть переданы следующим третьим лицам:

Государственные администрации для выполнения юридических обязательств;
Банковские учреждения для управления сбором платежей и их осуществлением;
Поставщики услуг в области электронных коммуникаций, автоматизации офисных процессов, хостинга, инфраструктуры, технического обслуживания компьютеров, управления, бухгалтерского учета, аудита, консалтинга и юридического представительства.

Эти поставщики услуг могут находиться за пределами Европейской экономической зоны, и в этом случае компания Blast Group предварительно примет соответствующие меры защиты, требуемые действующими нормативными актами о защите данных.

Некоторые из наших поставщиков услуг, действующие от нашего имени в качестве обработчиков данных, могут использовать инструменты искусственного интеллекта в процессе предоставления своих услуг. Это может включать передачу персональных данных организациям, расположенным за пределами Европейской экономической зоны. Blast Group гарантирует, что такие передачи осуществляются в соответствии с применимыми правилами защиты данных и основаны на надлежащих гарантиях.

7. Права пользователей

Пользователи имеют право в любое время воспользоваться своими правами доступа, исправления, удаления, ограничения обработки, переноса данных, возражения против обработки и правом не подвергаться решениям, основанным исключительно на автоматизированной обработке, включая профилирование.

Пользователи могут воспользоваться этими правами, связавшись с компанией Blast Group и отправив письменное уведомление по адресу legal@blastgroup.ioс приложением копии своего национального удостоверения личности или другого эквивалентного документа, удостоверяющего личность пользователя.

Пользователи имеют право отозвать свое согласие в любое время, без ущерба для законности обработки данных, основанной на согласии до его отзыва. Пользователи также имеют право подать жалобу в надзорный орган.

8. Blast Group в качестве обработчика данных

В случае приобретения Пользователем лицензии на использование Услуг, Blast Group может обрабатывать определенные персональные данные от имени лицензиата, независимо от того, является ли лицензиат самим Пользователем или юридическим лицом, представленным Пользователем.

В этих целях Пользователь считается Контроллером данных, а компания Blast Group — Обработчиком данных.

8.1. Обработка данных, осуществляемая обработчиком данных.

Обработчик данных обрабатывает персональные данные, необходимые для предоставления Услуг, от имени Контролера. Обработка данных осуществляется в течение времени, равного предоставлению Услуг. После прекращения предоставления Услуг обработка считается завершенной.

8.2. Идентификация соответствующей информации

Для оказания Услуг Контролер предоставляет Обработчику следующие категории информации:

Идентификационные данные
данные о личных характеристиках
данные о социальных условиях
Академические и профессиональные данные
Сведения о занятости
Экономическая, финансовая и страховая информация
Сделки, связанные с товарами и услугами.
Данные о здоровье
Данные, раскрывающие расовое или этническое происхождение.
Данные, раскрывающие политические взгляды
Данные, раскрывающие религиозные или философские убеждения.
Данные, касающиеся половой жизни или сексуальной ориентации.

8.3. Обязанности обработчика

Обработчик данных обязуется:

имеет. Персональные данные следует использовать исключительно для предоставления Услуг и ни в коем случае не в собственных целях.

б. Обрабатывайте данные в соответствии с инструкциями, предоставленными Контроллером. Если Обработчик считает, что какая-либо инструкция нарушает GDPR или другие применимые положения о защите данных, он должен немедленно уведомить Контроллера.

с. В соответствующих случаях вести письменные записи о деятельности по обработке данных, осуществляемой от имени Контролера, в соответствии со статьей 30(2) GDPR.

г. Не передавать персональные данные третьим лицам, за исключением случаев, когда это разрешено законом или прямо санкционировано Контролером данных.

е. Не передавайте на субподряд никакие операции по обработке персональных данных без предварительного письменного уведомления и соблюдения применимых требований GDPR.

ф. Обеспечивайте конфиденциальность всех персональных данных, к которым осуществлялся доступ в процессе предоставления Услуг, в том числе после прекращения предоставления Услуг.

г. Необходимо обеспечить, чтобы уполномоченные лица, обрабатывающие персональные данные, взяли на себя обязательства по соблюдению конфиденциальности и выполнили применимые меры безопасности.

час Храните документацию, подтверждающую соответствие применимым обязательствам, в доступном для контролера данных месте.

я. Обеспечьте надлежащее обучение уполномоченного персонала по вопросам защиты персональных данных.

дж. Оказывать помощь контролеру в подготовке ответов на запросы, касающиеся:

Доступ, исправление, удаление и возражение;
Ограничение обработки;
Переносимость данных;
Не подвергаться автоматизированным индивидуальным решениям, включая профилирование.

к. О любом нарушении безопасности персональных данных, о котором станет известно Контроллеру, следует незамедлительно, но не позднее чем через 48 часов, уведомить его по электронной почте.

Л. Оказывайте поддержку контроллеру данных при проведении оценок воздействия на защиту данных, где это необходимо.

Мистер. Оказывать поддержку контролеру в проведении предварительных консультаций с надзорным органом, где это необходимо.

н. Предоставьте Контроллеру всю информацию, необходимую для подтверждения соблюдения им своих обязательств, а также для проведения аудитов или проверок, осуществляемых Контроллером или любым уполномоченным аудитором.

о. Внедрить соответствующие технические и организационные меры для обеспечения уровня безопасности, соответствующего риску, с учетом современного уровня развития технологий, затрат на внедрение, а также характера, масштаба, контекста и целей обработки данных.

Эти меры включают в себя:

Обеспечение постоянной конфиденциальности, целостности, доступности и устойчивости систем и сервисов обработки данных;
Восстановление доступности и доступа к персональным данным в кратчайшие сроки в случае физического или технического инцидента;
Регулярная проверка, оценка и анализ эффективности технических и организационных мер, внедряемых для обеспечения безопасности обработки данных;
При необходимости выполняется псевдонимизация и шифрование персональных данных.

стр. Назначьте ответственного за защиту данных и, при необходимости, сообщите контроллеру его личность и контактные данные.

в. Пока учетная запись BlastOptimize активна, все связанные с ней данные, включая персональные данные, остаются доступными. Однако счета, относящиеся к активным подпискам, будут удалены через шесть лет после их создания в соответствии с требованиями законодательства.

Администраторы учетных записей могут удалить свою учетную запись и связанные с ней данные в любое время. Процесс удаления можно запустить непосредственно из интерфейса платформы BlastOptimize.app.blastoptimize.ioили связавшись с нами по адресу legal@blastgroup.io.

Запросы на удаление учетной записи будут обработаны в течение максимум 30 дней. Определенная информация, такая как платежи, счета-фактуры и платежные данные, может быть удалена не сразу. Вместо этого такие данные могут быть заблокированы для соблюдения юридических обязательств или защиты от потенциальных претензий в соответствии с применимыми сроками хранения согласно статье 17(3) GDPR.

Деактивация аккаунта: После окончания подписки, если учетная запись не используется в течение шести месяцев, она может быть деактивирована. В случае деактивации пользователи могут потерять доступ к учетной записи и связанным с ней экспериментальным функциям. Восстановление учетной записи после окончательного удаления может быть невозможно.

Пользователи получат уведомления перед деактивацией своей учетной записи. Если пользователи войдут в свою учетную запись в этот период, обратный отсчет до деактивации может быть сброшен.

После деактивации учетной записи управление данными будет осуществляться следующим образом:

Неперсональные данные: Показатели экспериментов, данные об эффективности кампаний и техническая информация могут быть удалены при деактивации учетной записи, чтобы исключить сохранение ненужных данных.
Персональные данные: Персональные данные, включая информацию о пользователе, журналы интеграции и данные учетной записи, могут быть заархивированы и безвозвратно удалены через три года после даты деактивации учетной записи.
Финансовые данные: Платежи, счета-фактуры и платежная информация могут быть заархивированы и безвозвратно удалены через шесть лет после даты деактивации учетной записи в соответствии с действующими требованиями бухгалтерского учета и налогового законодательства.

Различие между сроками хранения персональных данных и сроками хранения финансовых данных отражает различные юридические обязательства, применимые к каждой категории информации.

После архивирования данных запросы на их восстановление можно отправлять по электронной почте. legal@blastgroup.ioТакое изъятие будет разрешено только при наличии законных оснований, таких как соблюдение юридических обязательств или защита от потенциальных претензий.

Компания Blast Group будет хранить архивные данные в соответствии с применимыми сроками хранения, гарантируя, что такие данные остаются конфиденциальными и используются только в случаях, когда это требуется в соответствии с законодательными обязательствами или для урегулирования претензий, возникающих в связи с оказанием услуг.

р. Обязательства по обработке данных должны выполнять все другие обязательства, установленные GDPR, применимыми законами и правилами о защите данных.

8.4. Обязанности контролера данных

Контролер данных несет следующие обязанности:

Предоставлять или разрешать доступ к данным, необходимым для оказания Услуг;
При необходимости проведите оценку воздействия на защиту данных;
При необходимости проведите предварительную консультацию с надзорным органом;
Обеспечьте соблюдение требований GDPR на всех этапах обработки;
Осуществляет надзор за технологическими процессами, включая аудиты и проверки;
Предоставляйте субъектам данных соответствующую информацию в момент сбора данных;
Соблюдайте все прочие обязательства, применимые к контролерам данных в соответствии с GDPR и соответствующими нормативными актами.

9. Безопасность и защита данных

Компания Blast Group внедрила предусмотренные законом меры защиты и безопасности данных и постоянно работает над внедрением дополнительных технических и организационных мер в пределах своих возможностей для предотвращения потери, неправомерного использования, изменения, несанкционированного доступа или кражи персональных данных, предоставленных пользователями.

Компания Blast Group обязуется обрабатывать всю информацию, предоставленную зарегистрированными пользователями, с соблюдением высочайшего уровня конфиденциальности и безопасности.

Любое использование и передача информации, полученной от API Google, компанией Blast Group будет соответствовать Политике использования пользовательских данных сервисов API Google, включая требования об ограничении использования. API Google Workspace не используются для разработки, улучшения или обучения обобщенных моделей искусственного интеллекта или машинного обучения.

10. Изменения в настоящей Политике конфиденциальности

Компания Blast Group оставляет за собой право изменять настоящую Политику конфиденциальности в целях адаптации ее к новым нормативным актам, изменениям в судебной практике, а также отраслевым и коммерческим нормам.

Если компания Blast Group внесет изменения в настоящую Политику конфиденциальности, обновленная версия будет опубликована на этой странице.

Настоящая Политика конфиденциальности была в последний раз изменена 10.07.2025.

BlastOptimize — это профессиональная платформа, предназначенная для цифровых экспериментов и оптимизации конверсии. Мы предоставляем инструменты, позволяющие компаниям создавать, управлять и анализировать A/B-тесты и улучшать свой цифровой опыт. Мы не создаем, не поддерживаем и не одобряем неприемлемый или вводящий в заблуждение контент. Любые ассоциации с поисковыми системами, предполагающие обратное, являются результатом злоупотребления со стороны третьих лиц и не отражают цели или ценности BlastOptimize.