Privaatsuspoliitika
Nesta página
See privaatsuspoliitika selgitab, kuidas Swopli LTDA ("Swopli", "meie") kogub, kasutab, jagab ja kaitseb isikuandmeid, kui kasutate Swopli platvormi — meie veebisaiti, mobiilirakendust ja seotud teenuseid (ühiselt "Platvorm"). Swopli on partnervõrgu (peer-to-peer) vahetuskauplemise turuplats, mis võimaldab kasutajatel vahetada tooteid ja teenuseid otse, ilma kasutajatevaheliste finantstehinguteta.
See poliitika on jaotatud osaks Global Baseline, mis kehtib kõigile kasutajatele üle maailma, ning sellele järgnevad jurisdiktsioonispetsiifilised jaotised, mis pakuvad kohalike seadustega nõutavaid täiendavaid õigusi, avalikustamisi ja kaitset. Kui elate jurisdiktsioonis, mida käsitleb üks allolevatest spetsiifilistest jaotistest, täiendab see jaotis (ja vastuolu korral on ülimuslik) osa Global Baseline.
Vastutav töötleja: Swopli LTDA CNPJ: 61.902.473/0001-79 Rua Alm Protogenes 289, Sala 122, Cond Office Jd Negocios C, Jardim, Santo Andre/SP, CEP 09090-760, Brasiilia
Andmekaitseametnik (DPO): E-post: dpo@swopli.com
Global Baseline
See jaotis kehtib kõigile Swopli kasutajatele kõikjal, kus Swopli teeb vastava teenuse või funktsiooni kättesaadavaks Feature Availability Schedule'i alusel. Rakendame oma ülemaailmse standardina "GDPR-eeskätt" põhimõtteid, mis tähendab, et kõik kasutajad saavad kasu kõrgetest andmekaitsestandarditest sõltumata kohaliku seaduse nõuetest.
Andmed, mida me kogume
Teie esitatud andmed
| Kategooria | Millal kogutakse | Näited |
|---|---|---|
| Identifitseerimine | Registreerimine | Täielik nimi, kasutajanimi, e-post, telefon (E.164), sünnikuupäev |
| Profiil | Kasutuselevõtt | Foto, bio, linn, eelistatud keel |
| Aadress | Tarnimise võimaldamine | Tänav, number, korter, sihtnumber, linn, osariik, riik |
| Maksu- ja kontrollidentifikaatorid | Toodete avaldamine, Swap Protection, KYC, pettuste ennetamine ja ühe konto reegli jõustamine | CPF või samaväärne maksukohustuslase number, kui see on nõutav |
| Sisu | Platvormi kasutamine | Lisatud tooted, fotod, kirjeldused, sõnumid, arvustused |
| Makse | VIP/Boost ostmine | Makseandmed, mida töötlevad RevenueCat (iOS/Android), Paddle (veeb) või Stripe (Swap Protection) — Swopli ei salvesta kaardinumbreid |
Automaatselt kogutavad andmed
| Kategooria | Kuidas kogutakse | Eesmärk |
|---|---|---|
| Tehnilised identifikaatorid | Serveri logid | IP-aadress, kasutajaagent (user agent), seadme identifikaator |
| Platvormi kasutus | Rakendusesisesed sündmused | Külastatud lehed, tehtud toimingud, ajatemplid |
| Ligikaudne asukoht | IP-geolokatsioon (automaatne) | Küpsiste bänneri jurisdiktsiooni tuvastamine, pettuste ennetamine |
| Täpne asukoht | Seadme loa nõusolek | Otsinguraadiuse filtrid (~100m täpsus) |
| Funktsionaalsed küpsised | Veebibrauser | Sessioon, keele-eelistus, küpsiste nõusolek |
| Analüütilised küpsised | Veebibrauser, pärast nõusolekut | PostHog kasutussündmused (majutatud EL-is: eu.posthog.com) |
Kolmandate osapoolte andmed
Kui registreerute Google'i, Apple'i või Facebooki kaudu, saame pakkujalt: e-posti aadressi, täisnime (kui on volitatud), profiilifoto (kui on volitatud) ja pakkuja unikaalse identifikaatori. Me ei saa teie pakkuja konto parooli.
Eesmärgid ja õiguslikud alused
| Eesmärk | Õiguslik alus | GDPR viide |
|---|---|---|
| Konto registreerimine ja haldamine | Lepingu täitmine | Art. 6(1)(b) |
| Kasutajatevaheliste vahetuste hõlbustamine | Lepingu täitmine | Art. 6(1)(b) |
| VIP/Boost/saatmise maksete töötlemine | Lepingu täitmine | Art. 6(1)(b) |
| Tehingulised teavitused (vahetuse teavitused, sõnumid) | Lepingu täitmine | Art. 6(1)(b) |
| Maksu- ja regulatiivne vastavus | Juriidiline kohustus | Art. 6(1)(c) |
| Pettuste ennetamine ja platvormi turvalisus | Õigustatud huvi | Art. 6(1)(f) |
| Platvormi täiustamine analüütika kaudu (PostHog) | Nõusolek | Art. 6(1)(a) |
| Kasutajatevaheliste vaidluste lahendamine | Lepingu täitmine + Õigustatud huvi | Art. 6(1)(b) + Art. 6(1)(f) |
| Kohtumääruste või ametiasutuste taotluste täitmine | Juriidiline kohustus | Art. 6(1)(c) |
Me ei kasuta teie isikuandmeid: automatiseeritud otsuste tegemiseks või profiilianalüüsiks, millel on õiguslikud tagajärjed (GDPR art 22), teie andmete müümiseks kolmandatele osapooltele ega Swopli juhitavaks sihitud reklaamiks teie isikuandmete põhjal. Valikulist Paddle/Meta checkouti omistamist kirjeldatakse küpsisepoliitikas ning see on keelatud, kui turundusküpsised, GPC või Do Not Sell or Share seaded sellest loobuvad.
Alamtöötlejad
Swopli jagab isikuandmeid järgmiste teenusepakkujate ja alamtöötlejatega. Kui teenusepakkuja tegutseb Swopli volitatud töötlejana, on suhe kaetud andmetöötluslepingu (DPA) või samaväärsete lepinguliste kaitsemeetmetega:
| Alamtöötleja | Eesmärk | Asukoht | Edastamismehhanism |
|---|---|---|---|
| Supabase (AWS sa-east-1) | Andmebaasi majutus, autentimine, failide salvestamine | Brasiilia (AWS sa-east-1) — Supabase Inc. asub USA-s | Brasiilia kasutajatele siseriiklik; rahvusvahelistele kasutajatele SCC-d moodul 2 |
| Stripe, Inc. / Stripe Payments Brasil Serviços Financeiros Ltda. | Swap Protection'i checkout, tagastatavad deposiidid, tagasimaksed, ülekanded, KYC Connect ning saatmise/maksete tugi, kui kohaldatav | Brasiilia / USA, sõltuvalt voost | Brasiilia üksuse puhul siseriiklik töötlemine; SCC-d moodul 2 + DPF, kui kohaldatav |
| RevenueCat Inc | Platvormideülese tellimuse orkestreerimine (iOS/Android/Veeb), Customer Center, VIP-õiguste haldamine | USA | SCC-d moodul 2 + UK IDTA (International Data Transfer Addendum) — ei ole DPF-sertifitseeritud |
| Paddle.com Market Limited | Veebiostude merchant of record (VIP/Boost), ülemaailmne maksude kogumine, automaatne valuutavahetus | Ühendkuningriik + USA | Ühendkuningriigi piisavusotsus (otsus (EL) 2025/2574, kehtib kuni 2031-12-27); EL SCC-d koos UK Approved Addendumiga UK→US jaoks |
| Apple Inc / Google LLC | Tõuketeavitused + rakendusesisesed ostud (merchant-of-record iOS/Androidi jaoks) | USA | Platvormi DPA-d; In-App Purchase (IAP) ulatus |
| Resend | Tehinguliste e-kirjade edastamine | USA | SCC-d moodul 2 + TIA |
| Cloudflare | CDN, DDoS kaitse, IP-geolokatsioon küpsiste bänneri jaoks | Globaalne | SCC-d moodul 2 + TIA; globaalne edge-võrk; EL-i esindaja määratud |
| PostHog | Tooteanalüütika (EL/UK/CH piirkonnas nõusolekupõhine) | EL (Frankfurt) | Edastamist ei toimu (majutatud EL-is) |
| Sentry | Veatuvastus (PII minimeeritud ja eemaldatud seal, kus see on seadistatud) | USA | SCC-d moodul 2 + TIA |
| Nominatim (ise majutatud OpenStreetMap geocoding) | Pöördgeokodeerimine asukoha kuvamiseks | EL (ise majutatud) | Kolmanda osapoole edastamist Nominatimi kaudu ei toimu; majutus on kaetud eespool loetletud infrastruktuuripakkujatega |
| OpenAI OpCo, LLC / OpenAI Ireland Ltd. | Automatiseeritud teksti/sisu modereerimine ning trust & safety ülevaatus | USA / Iirimaa (kui kohaldatav) | SCC-d moodul 2 + UK Addendum; OpenAI DPA |
| Melhor Envio | Saatesiltide genereerimine ja jälgimine (ainult Brasiilia) | Brasiilia | Edastamist ei toimu (siseriiklik) |
Täieliku ja versioonitud alamtöötlejate loendi koos muudatuste logi ja 30-päevaste uuendusteatistega leiate meie Alamtöötlejate loendist.
Andmete säilitamine
| Kategooria | Säilitamisperiood | Põhjus |
|---|---|---|
| Aktiivse konto andmed | Seni, kuni konto on olemas | Teenuse osutamine |
| Kasutajatevahelised sõnumid | Seni, kuni konto on olemas; kustutatakse konto kustutamisel | Vahetuse kontekst |
| Finantstehingute kirjed | 5 aastat pärast tehingut | Maksukohustus (Brasiilia: Art. 173 CTN; EL: varieerub liikmesriigiti) |
| Serveri juurdepääsu logid | 6 kuud | Turvaseire |
| Turvaauditi logid | 1 aasta | Õigustatud turvahuvi |
| Analüütika andmed (PostHog) | 12 kuud (anonümiseeritud identifikaatorid) | Toote täiustamine (nõusolekupõhine) |
| Veateated (Sentry) | 90 päeva | Vigade lahendamise tsükkel |
| Anonümiseeritud/summeeritud andmed | Piiramatu aeg | Ei ole enam isikuandmed |
Pärast kohaldatava perioodi möödumist andmed kustutatakse jäädavalt või anonümiseeritakse pöördumatult. Vaatame säilitamisperioodid üle kord aastas.
Turvameetmed
Rakendame teie andmete kaitsmiseks tehnilisi ja organisatsioonilisi meetmeid:
- Krüpteerimine edastamisel: Kõik ühendused kasutavad TLS 1.2+.
- Krüpteerimine puhkeolekus: Tundlikud andmed krüpteeritakse infrastruktuuri pakkujate poolt (Supabase, Stripe).
- Juurdepääsukontroll: Reataseme turvalisus (RLS) andmebaasis takistab kasutajatevahelist juurdepääsu andmetele.
- Autentimine: OAuth-põhine autentimine (Google, Apple) turvalise sessioonihaldusega Supabase Authi kaudu.
- Veatuvastus: Sentry vahejuhtumite tuvastamiseks (isikuandmed eemaldatud).
- Auditilogimine: Tundlikud tegevused logitakse koos tegija, ajatempli ja tegevuse tüübiga.
- Sõltuvuste haldus: Turvauuendusi rakendatakse regulaarselt.
Hoolimata nendest meetmetest ei ole ükski süsteem 100% turvaline. Teie isikuandmeid mõjutava andmetega seotud rikkumise korral teavitame teid ja asjakohaseid ametiasutusi vastavalt kohaldatavale seadusele (72 tundi EL-i järelevalveasutuste jaoks vastavalt GDPR art 33-le; "mõistlik aeg" ANPD jaoks vastavalt LGPD art 48-le).
Vanusepiirang
Swopli ei ole mõeldud alla 18-aastastele isikutele. Me ei kogu teadlikult alaealiste isikuandmeid. Kontrollime vanust registreerimisel esitatud sünnikuupäeva kaudu. Kui tuvastame alaealise konto, deaktiveerime selle viivitamatult ja kustutame seotud andmed.
Kui olete lapsevanem või seaduslik eestkostja ja usute, et alaealine on konto loonud, võtke viivitamatuks eemaldamiseks ühendust dpo@swopli.com.
Teie õigused (Globaalne)
Kõik kasutajad, sõltumata jurisdiktsioonist, võivad kasutada järgmisi õigusi:
| Õigus | Kuidas kasutada |
|---|---|
| Juurdepääs | Seaded > Privaatsus ja andmed > Ekspordi minu andmed (ZIP-allalaadimine) või e-post dpo@swopli.com |
| Parandamine | Seaded > Muuda profiili või e-post dpo@swopli.com |
| Kustutamine | Seaded > Privaatsus ja andmed > Kustuta minu konto (jäädav kustutamine 24 tunni jooksul) |
| Andmete ülekantavus | Eksport pakub struktureeritud JSON-faile ZIP-arhiivis |
| Nõusoleku tagasivõtmine | Seaded > E-posti teavitused; /et/privaatsus/eelistused küpsiste jaoks |
| Vastuväite esitamine | E-post dpo@swopli.com õigustatud huvil põhineva töötlemise puhul |
| Kaebus | Võtke ühendust kohaliku andmekaitseasutusega (vt jurisdiktsiooni jaotisi allpool) |
Vastamisaeg: Kuni 30 päeva (keerukate taotluste puhul pikendatav 60 päeva võrra koos teavitusega). Nende õiguste kasutamine on tasuta.
Veebivorm: Esitage andmesubjekti taotlus aadressil swopli.com/et/privaatsus/minu-andmed või e-posti teel dpo@swopli.com.
Küpsised
Swopli kasutab oma veebisaidil küpsiseid ja sarnaseid tehnoloogiaid. Täielikud üksikasjad selle kohta, milliseid küpsiseid me kasutame, nende eesmärgid, säilitamisperioodid ja kuidas neid hallata, leiate meie Küpsiste poliitikast.
- EL/EMP/UK/CH: Nõusoleku bänner esimesel külastusel; mittehädavajalike küpsiste jaoks on vajalik nõustumine (opt-in).
- Muud jurisdiktsioonid: Teavitusbänner koos mittehädavajalikest küpsistest loobumise võimalusega; rangelt vajalikud küpsised on alati aktiivsed.
- Kõik kasutajad: Hallake eelistusi igal ajal aadressil /et/privaatsus/eelistused.
Muudatused selles poliitikas
Võime seda privaatsuspoliitikat uuendada, et kajastada muudatusi meie tavades, tehnoloogias või seadusandlikes nõuetes.
Olulised muudatused (mis mõjutavad teie õigusi, andmekategooriaid või töötlemise eesmärke): vähemalt 30-päevane etteteatamine e-posti ja/või rakendusesisese teavituse kaudu koos muudatuste selge kirjeldusega.
Mitteolulised muudatused (täpsustused, vormistus): võivad jõustuda ilma ette teatamata. "Viimati uuendatud" kuupäev kajastab alati uusimat versiooni.
Brazil (LGPD)
Kohaldub: Brasiilias elavatele kasutajatele. Reguleeriv seadus: Lei Geral de Proteção de Dados (LGPD — seadus nr 13.709/2018).
Vastutav töötleja ja DPO
Swopli LTDA on teie isikuandmete vastutav töötleja (controlador) vastavalt LGPD-le.
Andmekaitseametnik (DPO): E-post: dpo@swopli.com Postiaadress: Rua Alm Protogenes 289, Sala 122, Cond Office Jd Negocios C, Jardim, Santo Andre/SP, CEP 09090-760 (Määratud kui "Encarregado" vastavalt LGPD art 41-le)
DPO vastutab: andmesubjektide kaebuste ja teadete vastuvõtmise eest; ANPD-lt teadete vastuvõtmise eest; töötajate ja töövõtjate juhendamise eest andmekaitsetavade osas; ning vastutava töötleja poolt määratud ülesannete täitmise eest (art 41 LGPD).
Õiguslikud alused LGPD alusel
LGPD sätestab isikuandmete töötlemiseks konkreetsed õiguslikud alused (art 7). Me toetume järgmistele:
| Eesmärk | Õiguslik alus | LGPD artikkel |
|---|---|---|
| Konto loomine ja teenuse osutamine | Lepingu täitmine | Art. 7, V |
| Maksu- ja regulatiivsed kohustused | Juriidiline kohustus | Art. 7, II |
| Pettuste ennetamine, platvormi turvalisus | Õigustatud huvi | Art. 7, IX |
| Analüütika (PostHog) | Nõusolek | Art. 7, I |
| Õiguste teostamine kohtumenetlustes | Õiguste teostamine | Art. 7, VI |
| Krediidikaitse (müüja kontrollimine) | Krediidikaitse | Art. 7, X |
Teie õigused LGPD alusel (Art. 18)
Lisaks jaotises Global Baseline loetletud õigustele on Brasiilia kasutajatel LGPD artikli 18 alusel järgmised konkreetsed õigused:
- Töötlemise kinnitus — kinnitus selle kohta, kas me töötleme teie isikuandmeid.
- Juurdepääs — koopia saamine oma isikuandmetest.
- Parandamine — ebatäielike, ebatäpsete või vananenud andmete parandamine.
- Anonümiseerimine, blokeerimine või kustutamine — mittevajalike, liigsete või nõuetele mittevastavate andmete puhul.
- Andmete ülekantavus — andmete ülekandmine teisele teenusepakkujale (art 18, V).
- Kustutamine — teie nõusolekul töödeldud isikuandmete kustutamine nõusoleku tagasivõtmisel.
- Teave jagamise kohta — teadmine, milliste avalike ja eraõiguslike üksustega on teie andmeid jagatud.
- Teave nõusoleku kohta — teavitamine nõusoleku andmata jätmise võimalusest ja tagajärgedest.
- Nõusoleku tagasivõtmine — nõusoleku tagasivõtmine igal ajal (art 18, IX).
Andmete lokalisatsioon
Teie põhilised kontoandmed salvestatakse Brasiilias (Supabase AWS sa-east-1, São Paulo piirkond). Rahvusvahelised edastamised alamtöötlejatele, näiteks Stripe/Stripe Brasil, RevenueCat, Sentry, Resend, Cloudflare ja teised eespool loetletud pakkujad, on kaetud asjakohaste lepinguliste kaitsemeetmetega, sealhulgas kohaldatavate lepingu tüüptingimustega, ning vastavad LGPD artiklile 33.
Keel
See privaatsuspoliitika on saadaval portugali keeles (pt-BR), nagu nõuab Brasiilia tarbijakaitseseadus (CDC art 31). Portugalikeelse ja ingliskeelse versiooni vahelise vastuolu korral on Brasiilia kasutajate jaoks ülimuslik portugalikeelne versioon.
Järelevalveasutus
Autoridade Nacional de Proteção de Dados (ANPD) Veebisait: https://www.gov.br/anpd E-post: comunicacao@anpd.gov.br
EU/UK/CH (GDPR)
Kohaldub: Euroopa Majanduspiirkonnas (30 riiki), Ühendkuningriigis ja Šveitsis elavatele kasutajatele. Reguleeriv seadus: Isikuandmete kaitse üldmäärus (GDPR — määrus (EL) 2016/679), UK GDPR (UK Data Protection Act 2018), Šveitsi föderaalne andmekaitseseadus (FADP/nDSG).
EL-i esindaja (Art. 27 GDPR)
Kuna Swopli LTDA asub väljaspool EL-i, oleme määramas EL-i esindajat vastavalt GDPR artiklile 27 ja Ühendkuningriigi esindajat vastavalt UK GDPR artiklile 27:
EL-i/UK esindaja: Määramine on pooleli — üksikasjad avaldatakse siin pärast lõpetamist. Vahepeal võtke ühendust dpo@swopli.com.
Määratud esindaja tegutseb ka meie esindajana vastavalt digiteenuste määruse (DSA) artiklile 13.
Õiguslikud alused (Art. 6 GDPR)
Töötleme teie isikuandmeid jaotises Global Baseline kirjeldatud õiguslikel alustel. Kui toetume õigustatud huvile (art 6(1)(f)), oleme läbi viinud tasakaalustamistestid (õigustatud huvi hindamised), et tagada, et meie huvid ei kaalu üles teie põhiõigusi ja -vabadusi. Nende hindamiste üksikasju saate küsida aadressil dpo@swopli.com.
Kui toetume nõusolekule (art 6(1)(a)), võite nõusoleku igal ajal tagasi võtta jaotises Seaded > Privaatsus ja andmed või aadressil /et/privaatsus/eelistused. Tagasivõtmine ei mõjuta enne tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust.
Teie GDPR-i järgsed õigused (Art. 15-22)
Lisaks jaotises Global Baseline toodud õigustele on EL/UK/CH kasutajatel järgmised konkreetsed õigused:
- Õigus andmetega tutvuda (Art. 15): Saada kinnitus töötlemise kohta ja koopia oma andmetest, sealhulgas teave eesmärkide, kategooriate, saajate, säilitamisperioodide ja rahvusvaheliste edastuste kaitsemeetmete kohta.
- Õigus andmete parandamisele (Art. 16): Lasta ebatäpsed andmed parandada ja ebatäielikud andmed täiendada.
- Õigus andmete kustutamisele (Art. 17): Taotleda oma isikuandmete kustutamist ("õigus olla unustatud"). Konto kustutamine seadete kaudu on jäädav (täielik kustutamine 24 tunni jooksul). Erandid: juriidilised kohustused, õigusnõuete kaitsmine, avalik huvi.
- Õigus töötlemise piiramisele (Art. 18): Piirata töötlemist, kui vaidlustate täpsuse, töötlemine on ebaseaduslik, me ei vaja enam andmeid või olete esitanud vastuväite kuni kontrollimiseni.
- Õigus andmete ülekantavusele (Art. 20): Saada oma andmed struktureeritud, üldkasutatavas ja masinloetavas vormingus (JSON ZIP-is).
- Õigus esitada vastuväiteid (Art. 21): Esitada vastuväide õigustatud huvil põhinevale töötlemisele. Lõpetame töötlemise, kui me ei tõenda kaalukaid õigustatud põhjuseid.
- Õigus mitte olla automatiseeritud otsuste subjektiks (Art. 22): Swopli ei tee otsuseid ainult automatiseeritud töötlemise põhjal, millel on teie suhtes õiguslikud tagajärjed.
Rahvusvahelised edastamised (V peatükk)
Isikuandmete edastamine väljapoole EMP/UK/CH piirkonda vastab GDPR-i V peatükile järgmiste mehhanismide kaudu:
- EL→Brasiilia (Supabase): Lepingu tüüptingimused (SCC-d) moodul 2 (vastutavalt töötlejalt volitatud töötlejale), mis on vastu võetud Euroopa Komisjoni otsusega 2021/914, täiendatud andmete edastamise mõju hindamisega (TIA).
- EL→USA (Stripe): SCC-d moodul 2 + EL-USA andmekaitseraamistik (DPF), kus see on kohaldatav.
- EL→USA (RevenueCat): SCC-d moodul 2 + UK IDTA (International Data Transfer Addendum). RevenueCat ei ole DPF-sertifitseeritud.
- EL→UK (Paddle): Ühendkuningriigi piisavusotsus (komisjoni rakendusotsus (EL) 2025/2574, 19. detsember 2025, millega muudetakse otsust (EL) 2021/1772, kehtib kuni 2031-12-27). UK→USA alamtöötlejad on kaetud EL-i SCC-dega koos UK Approved Addendumiga.
- EL→USA/globaalne (Sentry, Resend, Cloudflare): SCC-d moodul 2 (vastutavalt töötlejalt volitatud töötlejale) + TIA Swopli otseste volitatud töötleja suhete jaoks. Edasised alamtöötlejate edastamised on reguleeritud vastava pakkuja DPA-ga ja kohaldatavate SCC-de või samaväärsete kaitsemeetmetega.
- EL→EL (PostHog): Edastamist ei nõuta — majutatud Frankfurdis.
Võite taotleda kohaldatavate SCC-de ja TIA-de koopiat, võttes ühendust aadressil dpo@swopli.com.
Küpsiste nõusolek (e-privaatsuse direktiiv)
Mittehädavajalikud küpsised (analüütika, turundus) nõuavad teie eelnevat nõusolekut EL/EMP/UK/CH jurisdiktsioonides. Meie küpsiste bänner kuvatakse esimesel külastusel ja see võimaldab teil nõustuda kõigiga, lükata tagasi mittehädavajalikud või kohandada kategooriate kaupa. Üksikasjad leiate meie Küpsiste poliitikast.
DSA vastavus
Swopli vastab digiteenuste määrusele (määrus (EL) 2022/2065) kui majutusteenuse pakkuja. Meie sisu modereerimise tavad, teavitamise ja tegutsemise protseduurid ning läbipaistvuskohustused on üksikasjalikult kirjeldatud meie Sisu modereerimise ja eemaldamise poliitikas.
Järelevalveasutused
Teil on õigus esitada kaebus oma elukohajärgsele järelevalveasutusele:
- EMP asutuste täielik loend: https://edpb.europa.eu/about-edpb/about-edpb/members_en
- Ühendkuningriigi andmekaitsevoliniku büroo (ICO): https://ico.org.uk/make-a-complaint/
- Šveitsi föderaalne andmekaitse- ja teabeveebivolinik (FDPIC): https://www.edoeb.admin.ch/
United States
Kohaldub: Ameerika Ühendriikides elavatele kasutajatele. Reguleeriv seadus: California Consumer Privacy Act (CCPA), muudetud California Privacy Rights Act (CPRA) poolt; Virginia Consumer Data Protection Act (VCDPA); Colorado Privacy Act (CPA); ja muud kohaldatavad osariikide privaatsusseadused.
Swopli rakendab CCPA/CPRA-d USA-ülese miinimumstandardina, pakkudes kõigile USA kasutajatele California tasemel kaitset sõltumata nende elukoha osariigist.
Isikuandmete kategooriad (CCPA avalikustamine)
Vastavalt CCPA jaotistele 1798.100 ja 1798.110 avalikustame viimase 12 kuu jooksul kogutud isikuandmete kategooriad:
| CCPA kategooria | Kogutud | Näited | Ärieesmärk |
|---|---|---|---|
| A. Identifikaatorid | Jah | Nimi, e-post, kasutajanimi, IP-aadress, seadme ID, OAuth ID | Konto toimingud, suhtlus |
| B. Cal. Civ. Code 1798.80(e) | Jah | Nimi, aadress (kui on esitatud saatmiseks) | Platvormi teenused, saatmine |
| C. Kaitstud klassifikatsioonid | Jah | Sünnikuupäev (ainult vanuse kontrollimiseks) | Sobivuse kontrollimine |
| D. Äriline teave | Jah | Lisatud tooted, vahetuste ajalugu, VIP/Boost ostud | Platvormi teenused, analüütika |
| F. Internetitegevus | Jah | Sirvimisajalugu platvormil, interaktsioonid, analüütikasündmused | Analüütika, täiustamine, pettuste ennetamine |
| G. Geolokatsioon | Jah | Ligikaudne (IP); täpne ainult nõusolekul (otsinguraadius) | Otsing, pettuste ennetamine |
| K. Järeldused | Jah | Tootehuvide kategooriad, kaasatuse mustrid | Platvormi täiustamine |
Kategooriad E, H, I, J, L: Ei koguta.
RevenueCat saab kategooria A (identifikaatorid) ja kategooria D (ostuandmed). Paddle saab kategooria A, kategooria D ja kaardi viimased 4 numbrit. Kui turundusküpsised on veebi checkouti lehtedel lubatud, võib Paddle/Meta omistamine saada küpsiseidentifikaatoreid, IP-aadressi, kasutajaagenti ja checkouti sündmuste metaandmeid omistamise eesmärgil. Need tegevused ei lisa täiendavaid CCPA kategooriaid peale ülal avalikustatute.
Müügi ja jagamise valikud
Swopli EI MÜÜ isikuandmeid vastavalt CCPA jaotises 1798.140(ad) määratletule. Swopli ei kasuta isikuandmeid kontekstiüleseks käitumuslikuks reklaamiks platvormi põhiteenuse osana.
Valikulist Paddle/Meta omistamist veebi checkouti lehtedel võib käsitleda CPRA mõistes "jagamisena", kui turundusküpsised on lubatud. See omistamine on keelatud, kui keeldute turundusküpsistest, kasutate Ära müü ega jaga eelistust või saadate kehtiva Global Privacy Control signaali. Link Ära müü ega jaga on saadaval meie veebisaidi jaluses.
Teie CCPA/CPRA õigused
Kõik USA kasutajad võivad kasutada järgmisi õigusi:
- Õigus teada (§1798.100): Taotleda kogutud isikuandmete kategooriate ja konkreetsete osade, allikate, eesmärkide ja kolmandatest osapooltest saajate avalikustamist.
- Õigus kustutada (§1798.105): Taotleda isikuandmete kustutamist. Seaded > Privaatsus ja andmed > Kustuta minu konto või e-post dpo@swopli.com kaudu.
- Õigus parandada (CPRA): Taotleda ebatäpsete isikuandmete parandamist. Seaded > Muuda profiili kaudu.
- Õigus loobuda müügist/jagamisest (§1798.120): Me ei müü isikuandmeid. Võite loobuda valikulisest turundusküpsiste omistamisest, mida võib CPRA alusel käsitleda "jagamisena".
- Õigus piirata tundlike isikuandmete kasutamist (§1798.121): Kogume tundliku isikuandmena ainult sünnikuupäeva, mida kasutatakse üksnes vanuse kontrollimiseks. Täiendavaid kasutusviise pole.
- Õigus mitte-diskrimineerimisele (§1798.125): Me ei diskrimineeri teid ühegi CCPA õiguse kasutamise eest.
Oma õiguste kasutamine
- Rakenduses: Seaded > Privaatsus ja andmed (eksportimine, kustutamine, parandamine)
- Veebivorm: swopli.com/et/privaatsus/minu-andmed
- E-post: dpo@swopli.com
Kinnitame kättesaamist 10 tööpäeva jooksul ja vastame sisuliselt 45 kalendripäeva jooksul (pikendatav 45 päeva võrra koos teavitusega). Enne taotluste täitmist kontrollime teie isikut. Volitatud esindajad peavad esitama allkirjastatud kirjaliku volituse.
Global Privacy Control (GPC)
Swopli austab Global Privacy Control (GPC) brauserisignaali vastavalt CCPA eeskirjadele. Kui GPC signaal tuvastatakse, käsitleme seda kehtiva müügist/jagamisest loobumise taotlusena.
Järelevalveasutused
- California peaprokurör: https://oag.ca.gov/privacy — (916) 210-6276
- Föderaalne Kaubanduskomisjon (FTC): https://www.ftc.gov/complaint
Canada (PIPEDA)
Kohaldub: Kanadas elavatele kasutajatele. Reguleeriv seadus: Personal Information Protection and Electronic Documents Act (PIPEDA); Quebeci seadus isikuandmete kaitse kohta erasektoris (seadus 25).
PIPEDA põhimõtted
Swopli järgib 10 ausa teabe põhimõtet vastavalt PIPEDA 1. lisale:
- Vastutus: Swopli LTDA vastutab tema kontrolli all olevate isikuandmete eest. Meie andmekaitseametnik (dpo@swopli.com) jälgib vastavust.
- Kogumise eesmärkide kindlaksmääramine: Määrame kogumise eesmärgid andmete kogumise ajal või enne seda (vt Global Baseline — Eesmärgid ja õiguslikud alused).
- Nõusolek: Hankime kogumiseks, kasutamiseks ja avalikustamiseks sisulise nõusoleku. Nõusolek võib olla selgesõnaline (konto loomine, analüütika) või vaikimisi eeldatav (vajalikud platvormi toimingud).
- Kogumise piiramine: Kogume ainult kindlaksmääratud eesmärkideks vajalikku teavet.
- Kasutamise, avalikustamise ja säilitamise piiramine: Isikuandmeid kasutatakse ja avalikustatakse ainult nendel eesmärkidel, milleks need koguti, ning säilitatakse ainult nii kaua, kui on vajalik.
- Täpsus: Astume mõistlikke samme tagamaks, et isikuandmed on täpsed, täielikud ja ajakohased. Saate oma andmeid parandada Seaded > Muuda profiili kaudu.
- Kaitsemeetmed: Kaitseme isikuandmeid turvameetmetega, mis on proportsionaalsed andmete tundlikkusega (vt Global Baseline — Turvameetmed).
- Avatus: See privaatsuspoliitika kirjeldab üksikasjalikult meie poliitikaid ja tavasid seoses isikuandmete haldamisega.
- Üksikisiku juurdepääs: Võite taotleda juurdepääsu oma isikuandmetele ja vaidlustada nende täpsuse (vt Global Baseline — Teie õigused).
- Vastavuse vaidlustamine: Võite vaidlustada meie vastavuse nendele põhimõtetele, võttes ühendust aadressil dpo@swopli.com. Kui me ei suuda teie muret lahendada, võite esitada kaebuse andmekaitsevoliniku büroole.
Quebeci seadus 25
Quebeci elanikele kehtivad järgmised täiendavad sätted:
- Privaatsusmõju hindamine (PIA): Viime läbi PIA-d Quebeci elanike isikuandmetega seotud piiriüleste edastuste puhul, nagu nõuab seadus 25.
- Andmekaitseametnik: Meie DPO (dpo@swopli.com) tegutseb määratud andmekaitseametnikuna Quebeci seaduse 25 täitmiseks.
- Prantsuse keel: See privaatsuspoliitika on Quebeci kasutajatele saadaval prantsuse keeles.
- Nõusolek: Tundlike isikuandmete, sealhulgas biomeetriliste andmete (Swopli ei kogu biomeetrilisi andmeid) ja täpse geolokatsiooni (ainult opt-in) kogumiseks ja kasutamiseks on vajalik selgesõnaline nõusolek.
Piiriülesed edastamised
Isikuandmete edastamine väljapoole Kanadat on avalikustatud alamtöötlejate tabelis (Global Baseline). Tagame, et kõik edastamised vastavad PIPEDA jaotisele 5(3) ja et vastuvõtvad organisatsioonid pakuvad sarnast kaitsetaset.
Järelevalveasutus
Kanada andmekaitsevoliniku büroo (OPC) Veebisait: https://www.priv.gc.ca Tasuta tel: 1-800-282-1376
Commission d'accès à l'information du Québec (CAI) (Quebeci elanikele) Veebisait: https://www.cai.gouv.qc.ca
Latin America
Kohaldub: Mehhikos, Argentinas, Tšiilis, Colombias, Peruus, Uruguayis, Costa Ricas, Guatemalas, Hondurases ja Nicaraguas elavatele kasutajatele.
Ladina-Ameerika andmekaitseseadused järgivad üldiselt ARCO õiguste raamistikku (Acceso, Rectificación, Cancelación, Oposición). Swopli austab neid õigusi kõigi Ladina-Ameerika kasutajate puhul.
Teie ARCO õigused
| Õigus | Kirjeldus | Kuidas kasutada |
|---|---|---|
| Acceso (Juurdepääs) | Teada, milliseid isikuandmeid me teie kohta hoiame | Seaded > Privaatsus ja andmed > Ekspordi minu andmed |
| Rectificación (Parandamine) | Ebatäpsete või ebatäielike andmete parandamine | Seaded > Muuda profiili |
| Cancelación (Kustutamine) | Isikuandmete kustutamise taotlemine | Seaded > Privaatsus ja andmed > Kustuta minu konto |
| Oposición (Vastuväide) | Vastuväite esitamine andmete töötlemisele konkreetsetel eesmärkidel | E-post dpo@swopli.com |
Vastamisaeg: Kuni 20 tööpäeva (varieerub riigiti).
Riigipõhised märkused
Mehhiko (LFPDPPP): Swopli privaatsusteatis (aviso de privacidad) on see privaatsuspoliitika. Töötleme teie andmeid registreerimisel saadud nõusoleku alusel. Võite nõusoleku igal ajal tagasi võtta, võttes ühendust aadressil dpo@swopli.com. Edastamised kolmandatele osapooltele on avalikustatud alamtöötlejate tabelis.
Argentina (seadus 25.326): Teil on õigus pääseda oma isikuandmetele juurde tasuta vähemalt 6-kuuliste intervallidega (art 14). Järelevalveasutus on Dirección Nacional de Protección de Datos Personales (DNPDP): https://www.argentina.gob.ar/aaip/datospersonales
Colombia (seadus 1581, 2012): Töötleme teie andmeid registreerimisel saadud loa (autorización) alusel. Teil on õigus andmetega tutvuda, neid parandada, kustutada ja luba tagasi võtta. Superintendencia de Industria y Comercio (SIC): https://www.sic.gov.co
Tšiili (seadus 19.628): Teil on juurdepääsu-, parandamis-, kustutamis- ja vastuväidete esitamise õigus. Uus andmekaitseraamistik tugevdab neid õigusi. Consejo para la Transparencia: https://www.consejotransparencia.cl
Peruu (seadus 29733): Teie isikuandmeid töödeldud teie nõusoleku alusel. ARCO õigusi saate kasutada, võttes ühendust aadressil dpo@swopli.com. Autoridad Nacional de Protección de Datos Personales: https://www.gob.pe/anpd
Uruguay (seadus 18.331): Uruguayl on EL-i piisavusotsus, mis pakub kõrget andmekaitse taset. Unidad Reguladora y de Control de Datos Personales (URCDP): https://www.gub.uy/unidad-reguladora-control-datos-personales
Costa Rica, Guatemala, Honduras, Nicaragua: Rakendame "GDPR-eeskätt" põhimõtteid alusstandardina riikides, kus andmekaitseraamistikud on alles arendamisel.
Piiriülesed edastamised
Ladina-Ameerika kasutajate isikuandmete rahvusvahelised edastamised on kaetud Global Baseline'i alamtöötlejate tabelis kirjeldatud mehhanismidega. Tagame, et edastamised vastavad kohalikele nõuetele, sealhulgas vajadusel nõusolekupõhistele edastustele.
India (DPDPA)
Kohaldub: Indias elavatele kasutajatele. Reguleeriv seadus: Digital Personal Data Protection Act, 2023 (DPDPA).
Andmeusaldusisik
Swopli LTDA tegutseb India kasutajate isikuandmete suhtes Andmeusaldusisikuna (Data Fiduciary) vastavalt DPDPA-le.
Nõusolek kui peamine alus
DPDPA kohaselt on nõusolek isikuandmete töötlemise esmane õiguslik alus. Erinevalt GDPR-ist ei tunnista DPDPA "õigustatud huvi" sõltumatu õigusliku alusena.
Hankime teie nõusoleku töötlemiseks konto registreerimise ajal. Teie nõusolek hõlmab kõiki jaotises Global Baseline loetletud eesmärke, sealhulgas pettuste ennetamist ja platvormi turvalisust. Teie nõusolek on:
- Vaba: Ei ole seatud lisateenuste tingimuseks.
- Teavitatud: See privaatsuspoliitika toimib teie teatisena (DPDPA jaotis 5).
- Konkreetne: Nõusolek saadakse iga kindlaksmääratud eesmärgi jaoks.
- Tingimusteta: Ei ole seotud asjakohatute tingimustega.
Võite nõusoleku igal ajal tagasi võtta Seaded > Privaatsus ja andmed kaudu või saates e-kirja aadressile dpo@swopli.com. Tagasivõtmine võib mõjutada teie võimet kasutada teatud platvormi funktsioone.
Teie õigused DPDPA alusel
| Õigus | Kirjeldus |
|---|---|
| Juurdepääsuõigus | Saada kokkuvõte oma isikuandmetest ja töötlemistegevustest (jaotis 11) |
| Parandamise ja kustutamise õigus | Taotleda ebatäpsete andmete parandamist ja isikuandmete kustutamist (jaotis 12) |
| Õigus kaebuste lahendamisele | Esitada kaebusi meie kaebuste ametnikule (jaotis 13) |
| Nomineerimisõigus | Määrata teine isik oma õigusi teostama surma või teovõimetuse korral (jaotis 14) |
Kaebuste ametnik
Kaebuste ametnik: dpo@swopli.com Vastamisaeg: 72 tunni jooksul kättesaamisest, lahendus 30 päeva jooksul.
Kui te ei ole meie vastusega rahul, võite esitada kaebuse India andmekaitseametile (Data Protection Board of India) pärast selle moodustamist.
Laste andmed
Indias elavate alla 18-aastaste kasutajate puhul nõuab DPDPA isikuandmete töötlemiseks kontrollitavat vanemlikku nõusolekut. Kuna Swopli nõuab, et kõik kasutajad oleksid vähemalt 18-aastased, on see säte täidetud meie vanusepiirangu kaudu.
Piiriülesed edastamised
DPDPA lubab piiriüleseid edastamisi, välja arvatud riikidesse, mida keskvalitsus on konkreetselt piiranud. Käesoleva poliitika kuupäeva seisuga ei ole piirangutest teatatud. Edastamised on avalikustatud alamtöötlejate tabelis (Global Baseline).
Ärieesmärgi piirang
Töötleme India kasutajate isikuandmeid ainult käesolevas privaatsuspoliitikas avalikustatud konkreetsetel eesmärkidel. Nendest eesmärkidest väljapoole jääv töötlemine nõuab uut nõusolekut.
Asia-Pacific
Kohaldub: Indoneesias, Malaisias, Filipiinidel, Singapuris, Tais, Vietnamis, Jaapanis, Lõuna-Koreas, Taiwanis ja Hongkongis elavatele kasutajatele.
Andmekaitseseadused Aasia ja Vaikse ookeani piirkonnas varieeruvad märkimisväärselt. See jaotis käsitleb iga jurisdiktsiooni peamisi nõudeid.
Japan (APPI)
Isikuandmete kaitse seadus (APPI) reguleerib andmete töötlemist Jaapanis.
- Välisriiki edastamise avalikustamine: Avalikustame, et teie isikuandmed edastatakse riikidesse, mis on loetletud alamtöötlejate tabelis (Global Baseline). Jaapanil on EL-i piisavusotsus, mis hõlbustab edastamist.
- Tundlik teave: Swopli ei kogu erihoolt vajavaid isikuandmeid (要配慮個人情報), nagu on määratletud APPI art 2(3)-s. Kui meil peaks kunagi olema vaja selliseid andmeid koguda, hankime teie eelneva selgesõnalise nõusoleku.
- Kolmandale osapoolele andmise keelamine: Võite keelata andmete edastamise kolmandatele osapooltele, võttes ühendust aadressil dpo@swopli.com.
- Isikuandmete kaitse komisjon (PPC): https://www.ppc.go.jp/en/
South Korea (PIPA)
Isikuandmete kaitse seadus (PIPA) pakub põhjalikke andmekaitseõigusi.
- Nõusolek: Hankime registreerimisel teie nõusoleku kogumiseks, kasutamiseks ja piiriüleseks edastamiseks. Piiriülese edastamise nõusolek avalikustab konkreetselt: saajad, riigid, eesmärgid ja edastatavate andmete tüübid.
- Piiriülene edastamine: Edastamised on avalikustatud alamtöötlejate tabelis. Järgime välisriiki edastamise osas PIPA art 17 ja art 28-2.
- Õigused: Juurdepääs, parandamine, kustutamine ja töötlemise peatamine. Seadete või dpo@swopli.com kaudu.
- Isikuandmete kaitse komisjon (PIPC): https://www.pipc.go.kr/eng/
Singapore (PDPA)
Isikuandmete kaitse seadus 2012 (PDPA) reguleerib andmete töötlemist Singapuris.
- Andmekaitseametnik: dpo@swopli.com tegutseb meie määratud DPO-na PDPA täitmiseks.
- Nõusolek: Kogume ja kasutame isikuandmeid registreerimisel saadud nõusoleku või eeldatava nõusoleku alusel, kus see on mõistlikult oodatav (PDPA s. 15).
- Edastamine: Tagame, et saajad pakuvad sarnast kaitset, nagu nõuab PDPA s. 26.
- Do Not Call register: Swopli ei tegele teleturundusega.
- Isikuandmete kaitse komisjon (PDPC): https://www.pdpc.gov.sg/
Thailand (PDPA)
Isikuandmete kaitse seadus B.E. 2562 (2019) on jõus. Rakendusmäärusi alles viimistletakse.
- Staatus: JÄLGIMISEL — Selle poliitika kuupäeva seisuga ei ole välismaiste platvormide vastu suunatud jõustamistegevusi toimunud. Kasutame alusstandardina "GDPR-eeskätt" põhimõtteid.
- Õigused: Juurdepääs, parandamine, kustutamine, piiramine, ülekantavus ja vastuväited — kõik saadaval Seadete või dpo@swopli.com kaudu.
- Isikuandmete kaitse komitee büroo (PDPC): https://www.pdpc.or.th/
Vietnam (PDP Decree)
Isikuandmete kaitse määrus 13/2023/ND-CP on jõus.
- Staatus: JÄLGIMISEL — Piiriüleste edastuste kohustuslik registreerimisportaal (MPS) ei ole veel käivitunud. Registreerime, kui portaal hakkab tööle.
- Nõusolek: Hankime registreerimisel nõusoleku töötlemiseks ja piiriüleseks edastamiseks.
- Andmekaitse mõjuhinnang (DPIA): Hoiame DPIA malle valmis registreerimiseks, kui MPS portaal avaneb.
Indonesia (PDP Law)
Isikuandmete kaitse seadus nr 27, 2022 on jõus. Rakendusmäärused on ootel.
- Staatus: JÄLGIMISEL — Rakendusmäärusi ei ole veel väljastatud. Rakendame "GDPR-eeskätt" põhimõtteid.
- Nõusolek: Hankime registreerimisel nõusoleku töötlemiseks.
- Õigused: Juurdepääs, parandamine, kustutamine ja piiramine.
Malaysia (PDPA 2010)
- Nõusolek: Saadud registreerimisel. Järgime 2010. aasta isikuandmete kaitse seadust.
- Õigused: Juurdepääs, parandamine ja nõusoleku tagasivõtmine.
- Isikuandmete kaitse osakond: https://www.pdp.gov.my/
Philippines (DPA 2012)
- Nõusolek: Saadud registreerimisel. Järgime vabariigi seadust nr 10173.
- Õigused: Juurdepääs, parandamine, kustutamine, vastuväited ja ülekantavus.
- Riiklik privaatsuskomisjon (NPC): https://www.privacy.gov.ph/
Taiwan (PDPA)
- Nõusolek: Saadud registreerimisel. Järgime isikuandmete kaitse seadust.
- Õigused: Juurdepääs, parandamine, kustutamine ja töötlemise lõpetamine.
Hong Kong (PDPO)
- Nõusolek: Järgime isikuandmete (privaatsuse) määrust (Cap. 486).
- Andmekaitse põhimõtted: Meie tavad on kooskõlas kuue DPP-ga.
- Isikuandmete privaatsusvoliniku büroo: https://www.pcpd.org.hk/
Rest of World
Kohaldub: Austraalias, Uus-Meremaal, Lõuna-Aafrikas, Araabia Ühendemiraatides, Bahreinis, Egiptuses, Iisraelis, Jordaanias, Kuveidis, Omaanis, Kataris, Liibanonis, Moldovas, Ukrainas, Aserbaidžaanis ja Pakistanis elavatele kasutajatele.
Selles jaotises loetletud riikide puhul rakendame ülemaailmse alusstandardina "GDPR-eeskätt" põhimõtteid. Kui kohalik seadus sätestab täiendavaid konkreetseid õigusi või nõudeid, käsitleme neid allpool.
Austraalia (Privacy Act 1988)
Austraalia privaatsuspõhimõtted (APP-d) reguleerivad andmete käitlemist.
- APP 1 (Avatus): See privaatsuspoliitika toimib meie APP-le vastava privaatsuspoliitikana.
- APP 5 (Teavitamine): Teavitame teid andmete kogumise ajal või enne seda APP 5-ga nõutud küsimustest.
- APP 8 (Piiriülene avalikustamine): Avalikustame välisriiki edastamised alamtöötlejate tabelis ja astume mõistlikke samme tagamaks, et saajad järgivad APP-sid.
- APP 12 (Juurdepääs): Võite pääseda oma isikuandmetele juurde Seadete või dpo@swopli.com kaudu.
- APP 13 (Parandamine): Võite parandada oma isikuandmeid Seaded > Muuda profiili kaudu.
- Austraalia teabevoliniku büroo (OAIC): https://www.oaic.gov.au/
Uus-Meremaa (Privacy Act 2020)
- Teabe privaatsuspõhimõtted (IPP-d): Meie tavad vastavad 13 IPP-le.
- Piiriülene edastamine: Tagame, et andmete saajate suhtes kehtivad sarnased privaatsuskaitsed.
- Andmekaitsevoliniku büroo: https://www.privacy.org.nz/
Lõuna-Aafrika (POPIA)
Isikuandmete kaitse seadus nr 4, 2013 (POPIA) on jõus.
- Vastutav osapool: Swopli LTDA on isikuandmete töötlemise eest vastutav osapool.
- Seadusliku töötlemise tingimused: Järgime POPIA 3. peatüki 8 tingimust.
- Piiriülene edastamine: Edastamised vastavad POPIA s. 72-le (piisav kaitse, nõusolek või lepinguline vajadus).
- Õigused: Juurdepääs, parandamine, kustutamine, vastuväited. Seadete või dpo@swopli.com kaudu.
- Teaberegulaator: https://inforegulator.org.za/
Lähis-Ida (AÜE, Bahrein, Egiptus, Iisrael, Jordaania, Kuveit, Omaan, Katar, Liibanon)
Andmekaitseraamistikud Lähis-Ida piirkonnas on arenevad. Rakendame alusstandardina "GDPR-eeskätt" põhimõtteid ja järgime vajadusel konkreetseid nõudeid:
- AÜE (föderaalne dekreedi-seadus nr 45, 2021): Töötleme andmeid nõusoleku ja lepingulise vajaduse alusel. Andmekaitsebüroo: https://tdra.gov.ae/
- Iisrael (privaatsuse kaitse seadus 5741-1981): Iisraelil on EL-i piisavusotsus. Järgime Iisraeli privaatsuskaitseameti nõudeid. https://www.gov.il/en/departments/the_privacy_protection_authority
- Bahrein (PDPL 2018): Hankime nõusoleku töötlemiseks ja piiriüleseks edastamiseks.
- Egiptus: JÄLGIMISEL — Andmekaitsekeskus (DPC) ei ole veel tööle hakanud. Järgime töönõudeid, kui DPC käivitub.
- Katar (seadus nr 13, 2016): Töötleme andmeid nõusoleku alusel ja järgime riikliku andmekaitsebüroo nõudeid.
Ida-Euroopa (Moldova, Ukraina, Aserbaidžaan)
- Ukraina (isikuandmete kaitse seadus nr 2297-VI): Töötleme andmeid nõusoleku alusel ja järgime andmekaitse nõudeid. Arvestades praegust olukorda, pöörame Ukraina kasutajate andmete turvalisusele erilist tähelepanu.
- Moldova: Rakendame EL-iga ühtlustatud andmekaitsepõhimõtteid.
- Aserbaidžaan: Rakendame alusstandardina "GDPR-eeskätt" põhimõtteid.
Pakistan
Pakistani andmekaitseraamistik on arendamisel. Rakendame "GDPR-eeskätt" põhimõtteid ja järgime konkreetseid nõudeid, kui seadusandlus vastu võetakse ja jõustatakse.
Üldine kontakt muule maailmale (Rest of World)
Kõikides muudes maailma riikides asuvad kasutajad saavad oma andmeõigusi teostada:
- Rakenduses: Seaded > Privaatsus ja andmed
- E-post: dpo@swopli.com
- Veebivorm: swopli.com/et/privaatsus/minu-andmed
Küsimusi selle privaatsuspoliitika kohta? Võtke ühendust meie andmekaitseametnikuga aadressil dpo@swopli.com või kirjutage: Swopli LTDA, Rua Alm Protogenes 289, Sala 122, Santo Andre/SP, CEP 09090-760, Brasiilia.
Üksikasjad meie küpsiste kohta leiate meie Küpsiste poliitikast. Üksikasjad meie alamtöötlejate kohta leiate meie Alamtöötlejate loendist. Andmesubjekti taotluste esitamiseks külastage aadressi /et/privaatsus/minu-andmed.