Угода про обробку даних

Ви є контролером: ви визначаєте, які персональні дані надсилаються до API і з якою метою. OCCULTLAB CODE PRIVATE LIMITED, місцезнаходження: B-40-a, Prabhu Marg, Tilak Nagar, Jawahar Nagar, Jaipur, Rajasthan 302004, India, є обробником: ми діємо за вашими вказівками й не маємо власних цілей обробки.

Надсилання запиту до API є вашою вказівкою обробити дані, що в ньому містяться. Ми не використовуємо ці дані для навчання моделей, не продаємо їх і не складаємо на їхній основі профілів будь-яких осіб.

Предмет. Виконання астрологічних і календарних розрахунків на основі даних, які ви надсилаєте, та обслуговування вашого акаунта.

Строк. Для даних розрахунку — час виконання запиту. Для даних акаунта й записів про використання — доки існує ваш акаунт, а також протягом періоду після цього, визначеного в нашій Політиці конфіденційності.

Характер і мета. Розрахунок і повернення результату; автентифікація; облік використання й виставлення рахунків; підтримка.

Дані ваших кінцевих користувачів у запиті: дата народження, час народження, місце народження або координати й, за бажанням, ім’я. Залежно від того, як ви використовуєте API, ці дані можуть стосуватися ваших клієнтів, працівників або інших осіб.

Ваші дані як нашого клієнта: ім’я, адреса електронної пошти, країна, а також записи про використання й платежі, описані в Політиці конфіденційності.

Дані особливих категорій. API не призначений для отримання даних про здоров’я, біометричних, релігійних чи подібних даних, і надсилати їх не слід. Зверніть увагу: дата й місце народження залежно від контексту та юрисдикції можуть вважатися чутливими даними — ви відповідаєте за визначення правової підстави для їх надсилання.

Саме цей пункт шукають під час більшості перевірок. Ми не зберігаємо вмісту запитів на розрахунок. Дата, час і місце народження використовуються для розрахунку відповіді й після цього не записуються в базу даних. Для кожного виклику ми зберігаємо ендпоінт, час, HTTP-статус і кількість списаних кредитів — із цього формуються ваша сторінка використання та журнал операцій, і це дає змогу відповісти на питання щодо оплати.

Ендпоінти PDF-звітів повертають документ у відповіді й не зберігають копії. Ми не записуємо звіти у сховище й не повертаємо посилання саме для того, щоб натальна карта сторонньої людини не залишалася за публічною адресою.

Усі особи, які мають доступ до персональних даних, зобов’язані зберігати конфіденційність. Ми вживаємо заходів, що відповідають ризику, зокрема: шифрування під час передавання (TLS); зберігання API-ключів лише у вигляді хешів, щоб ні адміністратор, ні той, хто отримає дамп бази даних, не міг відновити ключ; розмежування доступу; ліміти запитів для кожного ключа; відкликання за префіксом ключа, щоб скомпрометований ключ можна було вимкнути, не знаючи його секретної частини.

Ви надаєте нам загальний дозвіл на залучення субобробників. Актуальний перелік опубліковано за адресою /uk/subprocessors. Ми оновлюватимемо цю сторінку до того, як новий субобробник почне обробляти ваші дані, і ви можете заперечити проти його залучення. Якщо ми не зможемо врегулювати ваше заперечення, ви можете розірвати угоду й отримати повернення коштів за невикористані кредити.

Ми відповідаємо перед вами за дії субобробника так само, як за власні.

Ми зареєстровані в Індії. Якщо ви перебуваєте в ЄЕЗ або у Великій Британії, надсилання нам даних є їх передаванням до третьої країни, і ми спираємося на Стандартні договірні положення Європейської комісії (і, де застосовно, на Додаток для Великої Британії), які включено до цієї угоди шляхом посилання. Якщо субобробник перебуває за межами вашого регіону, до такого подальшого передавання застосовуються рівноцінні гарантії.

Ми допомагатимемо вам, наскільки це розумно можливо, у таких питаннях: відповіді на запити осіб, які реалізують свої права; оцінка впливу на захист даних; консультації з наглядовим органом. Оскільки ми не зберігаємо вмісту запитів, на запит щодо особи, чиї дані народження ви нам надсилали, зазвичай можна повністю відповісти за вашими власними записами — у нас немає даних для пошуку.

Ми повідомимо вас без невиправданої затримки після того, як дізнаємося про порушення безпеки персональних даних, що стосується ваших даних, і надамо інформацію, потрібну для виконання ваших власних обов’язків щодо повідомлення. Ми інформуватимемо вас і надалі в міру отримання нових відомостей.

Після припинення угоди ми на ваш вибір видалимо або повернемо персональні дані, які зберігаємо для вас, і видалимо наявні копії, якщо закон не вимагає щось зберегти (зазвичай це записи податкового й бухгалтерського обліку). Ви можете будь-коли видалити свій акаунт у налаштуваннях.

Ми надаватимемо інформацію, необхідну для підтвердження дотримання цієї угоди, і сприятимемо проведенню аудитів за умови розумного попереднього повідомлення, не частіше ніж раз на рік (якщо інше не вимагається наглядовим органом або через порушення) та з дотриманням конфіденційності.

Якщо ця угода суперечить нашим Умовам надання послуг, у питаннях захисту даних переважну силу має ця угода. Вона регулюється тим самим правом і підпадає під юрисдикцію тих самих судів, що й Умови (Jaipur, Rajasthan), без обмеження вашого права звернутися до суду або подати скаргу до наглядового органу за місцем вашого проживання.

Якщо вам потрібна ця угода у вигляді окремого підписаного документа або в погодженій редакції, напишіть на mridul.kabra23@gmail.com.

Це наша стандартна форма, надана для вашого ознайомлення. Вона не є юридичною консультацією, і жодна зі сторін не повинна покладатися на неї, не отримавши власної консультації.