Відповідність GDPR

1. Контролер даних (Data Controller)

• Компанія: ANG Technologies Ltd
• Номер компанії: 17294566
• Юрисдикція: England and Wales
• Адреса: Unit 501 Leroy House, 434-436 Essex Road, London, N1 3FY, United Kingdom
• Контакт DPO: support@promptang.com

2. Правові підстави обробки

Згідно зі статтею 6 GDPR ми обробляємо ваші дані на підставі:

• Виконання договору — щоб надати вам сервіс (6/1/b)
• Юридичне зобов’язання — податки, бухгалтерія, юридичне зберігання (6/1/c)
• Законний інтерес — запобігання шахрайству, покращення продукту (6/1/f)
• Явна згода — маркетингова комунікація, додаткова аналітика (6/1/a)

3. Права суб’єкта даних

Ваші права за Главою III GDPR:

• Право на доступ (ст. 15) — запитати копію ваших даних
• Право на виправлення (ст. 16) — виправити неточні/неповні дані
• Право на видалення (ст. 17) — "право бути забутим"
• Право на обмеження (ст. 18)
• Переносимість даних (ст. 20) — у машинозчитуваному форматі
• Право на заперечення (ст. 21) — проти обробки на основі законного інтересу
• Права щодо автоматизованих рішень (ст. 22)
• Відкликання згоди — будь-коли
• Право на скаргу — до компетентного наглядового органу (напр. ICO — UK)

4. DSAR — Запит на доступ суб’єкта даних

Щоб скористатися своїми правами, ви можете подати письмовий запит нашому DPO: support@promptang.com

Ваші запити опрацьовуються протягом 30 календарних днів. Для підтвердження вашої особи ми можемо запитати додаткову інформацію. Сервіс безкоштовний; однак для явно необґрунтованих або надмірно повторюваних запитів ми залишаємо за собою право стягувати розумну плату.

5. Міжнародна передача даних

Деякі наші постачальники послуг (надійного платіжного провайдера, хмарна інфраструктура) можуть розташовуватися за межами Європейської економічної зони. Така передача здійснюється на основі затверджених Єврокомісією Стандартних договірних положень (SCC) або рішень про адекватність.

6. Строки зберігання даних

• Дані облікового запису: до видалення облікового запису + 30 днів
• Записи про покупки: 7 років через юридичне зобов’язання
• Записи про маркетингову згоду: до відкликання згоди
• Системні журнали: 90 днів (з міркувань безпеки)

7. Повідомлення про порушення даних

У разі порушення даних з високим ризиком ми повідомляємо постраждалих користувачів та наглядовий орган згідно зі статтями 33-34 GDPR протягом 72 годин.

8. Наглядовий орган

Якщо ви незадоволені обробкою, ви маєте право подати скаргу до місцевого наглядового органу. Для Великої Британії: Information Commissioner’s Office (ICO).