Политика конфиденциальности

Версия от 12 мая 2025 года.

Преамбула

Эта политика конфиденциальности предназначена для того, чтобы объяснить вам, в соответствии с Общим регламентом по защите данных (GDPR), почему компания BOURBON TECH (далее “CAPSTON AI”) обрабатывает ваши персональные данные, как они обрабатываются, какие права у вас есть в отношении ваших данных и как их осуществлять.

Мы можем вносить изменения в эту политику в любое время, и мы предлагаем вам регулярно ее просматривать.

Какие типы данных мы собираем?

CAPSTON AI обрабатывает персональные данные:

Мы собираем следующие данные:

Гражданское состояние, личность: имя, фамилия, профессиональный адрес электронной почты;
Данные, связанные с мониторингом коммерческих отношений: запросы на информацию или документацию, заказы, счета, история покупок.
Данные навигации: страницы, посещенные на сайте.

Данные, собранные во время вашей навигации по сайту, являются необязательными. Данные, собранные во время реализации или применения договорных отношений, необходимы для выполнения заказанных услуг.

Зачем нам нужны ваши данные?

CAPSTON AI собирает ваши персональные данные для достижения целей, описанных выше. Каждая из этих целей основана на правовом основании, которое разрешает CAPSTON AI выполнять обработку.

Цели	правовое основание
Управление запросами контактов на веб-сайте	Законные интересы CAPSTON AI в быстром и эффективном реагировании на ваши вопросы, запросы и проблемы.
Коммерческая коммуникация по электронной почте	Ваше согласие на все электронные письма и SMS-рассылки.
Подготовка коммерческих предложений, управление выбранным пакетом, управление коммерческими отношениями	Выполнение договорных отношений с CAPSTON AI.
Создание и управление учетными записями пользователей на платформе CAPSTON AI	Выполнение договорных отношений с CAPSTON AI.
Управление бухгалтерским учетом и налоговыми обязательствами учетной записи клиента	Соблюдение юридического обязательства, которому подчиняется CAPSTON AI (статьи L123-12 и L123-22 Коммерческого кодекса Франции).
Установление финансовой статистики, касающейся клиентов	Законные интересы CAPSTON AI. Эта финансовая статистика помогает нам выявлять тенденции потребления и корректировать наши предложения в соответствии с потребностями наших клиентов.
Проведение опросов удовлетворенности	Ваше согласие на опросы удовлетворенности.
Управление жалобами и послепродажным обслуживанием	Выполнение договорных отношений с CAPSTON AI.
Управление мнениями людей о продуктах, услугах или контенте	Законные интересы CAPSTON AI. Анализ отзывов позволяет нам улучшать наши продукты и услуги для обеспечения удовлетворенности клиентов.
Управление утечками данных (утечка или потеря информации, содержащей персональные данные)	Соблюдение юридического обязательства, возложенного на CAPSTON AI в соответствии с GDPR, а именно идентификация лиц, которые могут пострадать от утечки данных, чтобы информировать их об этой утечке, как того требует GDPR.
Управление отношениями с нашими поставщиками	Законные интересы CAPSTON AI в управлении своей базой поставщиков, оптимизации отношений со своими поставщиками и обеспечении надлежащего функционирования своей деятельности.
Управление правами GDPR	Соблюдение юридического обязательства, возложенного на CAPSTON AI, а именно проверка личности лица, осуществляющего право, признанное GDPR (доступ, исправление, возражение и т. д.), обмен с ним для проверки условий применения осуществляемого права GDPR и ответ на его запрос.
Управление файлами cookie и другими трекерами	Законные интересы CAPSTON AI в отношении обработки персональных данных, связанных с файлами cookie, строго необходимыми для надлежащего функционирования веб-сайта. Ваше предварительное согласие в отношении размещения других файлов cookie и трекеров, размещенных во время вашей навигации по нашему веб-сайту (измерение аудитории, чат...). Чтобы узнать больше, нажмите на значок, чтобы снова открыть наше решение для управления файлами cookie.

В целом, мы не обрабатываем какие-либо ваши данные для целей, несовместимых с теми, для которых они были собраны, если вы не дали своего предварительного согласия.

Откуда берутся данные, которые мы собираем и обрабатываем?

Мы собираем и обрабатываем:

данные, которые вы предоставляете нам напрямую (когда вы заполняете форму обратной связи, когда вы подписываетесь на один из наших пакетов и, как правило, когда вы общаетесь с CAPSTON AI любым другим способом) и;
данные, которые мы собираем автоматически (с помощью файлов cookie и других трекеров, когда вы взаимодействуете с нашим веб-сайтом).

С кем мы делимся вашими данными?

В пределах их соответствующих полномочий и на основе принципа «необходимо знать», следующие лица могут иметь доступ к вашим персональным данным:

Персонал CAPSTON AI, отвечающий за маркетинг, продажи, отношения с клиентами и поиск потенциальных клиентов, а также их непосредственные руководители,
наши административные, логистические и ИТ-службы, а также их непосредственные руководители,
бухгалтерская фирма,
Уполномоченный персонал наших субподрядчиков, участвующих в выполнении наших услуг (например, поставщик платежных решений Stripe, хост, CRM…). Мы обязуемся подписывать с каждым из наших субподрядчиков положения, соответствующие статье 28 GDPR, в которых указаны их обязательства в отношении безопасности и конфиденциальности ваших данных.
В соответствующих случаях ваши данные также могут быть получателями:
- Организации, судебные помощники и должностные лица министерства, в контексте их миссии по взысканию долгов,
- Персонал, отвечающий за управление нашими списками отказа от коммерческих предложений.

Каковы наши обязательства, если ваши данные передаются за пределы ЕС?

Мы используем определенных субподрядчиков на условиях, которые приводят к передаче данных за пределы Европейского Союза, особенно в Соединенные Штаты (например, решение для измерения аудитории Google Analytics).

Если ваши данные будут переданы за пределы ЕС, особенно через наших субподрядчиков, мы будем уделять особое внимание обеспечению того, чтобы они обрабатывали ваши данные в строгом соответствии с действующими правилами, касающимися защиты персональных данных. В случаях, когда они находятся в стране, не подпадающей под решение Европейской комиссии об адекватности, признающем уровень защиты, эквивалентный уровню, обеспечиваемому Европейским Союзом, передача данных будет оформлена путем подписания стандартных договорных положений, предоставленных Европейской комиссией.

Мы также обеспечиваем реализацию дополнительных мер, требуемых европейскими органами по защите данных (DPA), для оформления передачи данных в государство, которое не обеспечивает достаточный уровень защиты.

Для вашей информации, можно реализовать три типа кумулятивных дополнительных мер:

технические меры, в частности меры по шифрованию или псевдонимизации данных;
организационные меры, например, для обеспечения того, чтобы получатель передачи не хранил данные, полученные от своих дочерних компаний, если они находятся в третьих странах, законодательство которых не соответствует европейским требованиям в отношении наблюдения, например;
юридические меры, например, разъяснение в договорных обязательствах, оформляющих передачу определения конкретного понятия, если оно не понимается одинаково в законах экспортера и импортера, или договорное наложение технических или организационных мер.

Как долго хранятся ваши данные?

Мы храним ваши персональные данные в течение периода, строго необходимого для достижения целей, указанных в пункте 1 настоящего документа, плюс установленные законом сроки исковой давности.

Цель	срок хранения
Управление контрактами	Срок действия договорных отношений.
Бухгалтерский учет клиентской учетной записи	Десять (10) лет.
Установление финансовой статистики, касающейся клиентов	Продолжительность, необходимая для достижения цели статистики, или до осуществления права на возражение.
Управление жалобами и послепродажным обслуживанием	Срок действия договорных отношений.
Проведение действий по поиску коммерческих перспектив	До тех пор, пока согласие не будет отозвано, или через 3 года после последнего активного контакта лиц с нашей организацией.
Управление утечками данных (утечка или потеря информации, содержащей персональные данные)	Данные, связанные с уведомлением об утечке персональных данных, хранятся в течение десяти (10) лет с момента закрытия файла.
Управление правами GDPR	Обработанные данные хранятся во время рассмотрения вашего запроса, затем архивируются в течение пяти (5) лет в соответствии с действующими сроками исковой давности. Документы, удостоверяющие личность, будут храниться в течение одного (1) года в соответствии с применимыми юридическими сроками. В случае возражения против коммерческих предложений данные будут храниться в течение минимального периода в три (3) года исключительно для обеспечения эффективности вашего права на возражение.
Управление запросами контактов на веб-сайте	Один (1) год с момента обработки запроса контакта на нашем веб-сайте.
Управление файлами cookie и другими трекерами	Чтобы узнать больше о сроке действия файлов cookie, размещенных на этом сайте, ознакомьтесь с нашим специальным разделом. Данные измерения аудитории хранятся в течение 25 месяцев.

Каковы ваши права GDPR и как их осуществлять?

В применении и в пределах условий их применения у вас есть следующие права:

Право	описание
Право на доступ к вашим данным	Вы можете получить от CAPSTON AI подтверждение того, что ваши данные обрабатываются или не обрабатываются, и, когда это происходит, доступ ко всем данным и информации, хранящейся в CAPSTON AI.
Право на исправление ваших данных	Вы можете получить от CAPSTON AI, как можно скорее, исправление неточных или ошибочных данных, касающихся вас. Вы также можете запросить, чтобы ваши данные были дополнены, если это необходимо.
Право на удаление ваших данных	За исключением юридических исключений, вы можете попросить CAPSTON AI удалить ваши данные, например, если вы считаете, что обработка ваших данных больше не является необходимой для целей, для которых они были собраны.
Право на переносимость данных	У вас есть возможность получить часть ваших данных в открытом и машиночитаемом формате или попросить CAPSTON AI передать их другой организации. Только данные, которые вы активно и сознательно предоставили CAPSTON AI (например, данные, которые вы ввели в онлайн-форму), или данные, сгенерированные во время использования услуги или устройства в контексте заключения или управления вашим контрактом, и которые обрабатываются автоматически, на основании согласия или выполнения контракта, подпадают под это право.
Право на возражение	Вы можете возразить против использования ваших данных для конкретной цели, при условии, что вы укажете причины, касающиеся вашей конкретной ситуации. Однако в случае коммерческих предложений вы можете возразить без причины и в любое время (см. ниже: право на отзыв согласия).
Право на ограничение обработки ваших данных	В случаях, когда вы оспариваете точность данных, используемых контроллером данных, или вы возражаете против обработки ваших данных, контроллер данных может приступить к проверке или рассмотрению вашего запроса в течение определенного периода. В течение этого периода у вас есть возможность попросить их больше не использовать ваши данные; однако они должны будут их сохранить. И наоборот, если контроллер данных намерен удалить ваши данные, вы можете попросить их, в соответствии с этим правом, сохранить данные для осуществления юридического права, например.
Право не быть объектом автоматизированного принятия решений	Вы имеете право не быть объектом решения, основанного исключительно на автоматизированной обработке, включая профилирование, которое влечет за собой юридические последствия в отношении вас или аналогичным образом существенно затрагивает вас.
Право на отзыв согласия	Когда обработка ваших персональных данных основана на вашем согласии (например, отправка наших электронных коммерческих предложений), у вас есть возможность отозвать свое согласие в любое время.
Право давать посмертные указания	У вас есть возможность определить указания относительно хранения, удаления и передачи ваших данных после вашей смерти. Эти указания определяют, как вы хотите, чтобы ваши права на ваши данные осуществлялись после вашей смерти. Вы можете в любое время изменить или отозвать свои указания.

Для получения дополнительной информации о ваших правах вы можете посетить веб-сайт CNIL:

https://www.cnil.fr/fr/mes-demarches/les-droits-pour-maitriser-vos-donnees-personnelles.

Как осуществить свои права GDPR?

Чтобы воспользоваться любым из ваших прав, отправьте свой запрос либо по электронной почте на адрес gdpr@capston.ai, либо по почте на адрес BOURBON TECH – Attn: GDPR Referent — RAVINE DES, 55 CHEMIN FERNAND COLLARDEAU, 97432 SAINT-PIERRE.

Укажите цель запроса в строке темы (осуществление права доступа, возражение и т. д.) и приложите к своему электронному письму или письму любой элемент, подтверждающий вашу личность. Наконец, не забудьте указать адрес, по которому следует отправить ответ (электронная или обычная почта). В противном случае мы ответим вам по тому же каналу связи, который вы использовали для связи с нами.

CAPSTON AI отправит вам свой ответ в течение максимум одного (1) месяца с даты получения вашего запроса. Однако этот период может быть продлен на два (2) месяца из-за сложности и количества запросов.

Если после обращения в CAPSTON AI вы считаете, что ваши права на защиту данных не соблюдаются, вы можете подать жалобу в CNIL непосредственно на веб-сайте CNIL или по почте по адресу: CNIL — 3 Place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07.