GDPR Policy

1. Наши обязательства по GDPR

RackRent Systems LTD обрабатывает персональные данные в соответствии с Общим регламентом о защите данных (GDPR, Регламент ЕС 2016/679). Настоящая страница дополняет Политику конфиденциальности и содержит информацию о правовых основаниях обработки.

2. Правовые основания обработки

• Исполнение договора (ст. 6(1)(b)) — обработка данных, необходимых для оказания услуг
• Законное обязательство (ст. 6(1)(c)) — выполнение требований AML/KYC, налогового законодательства
• Законный интерес (ст. 6(1)(f)) — обеспечение безопасности, предотвращение мошенничества
• Согласие (ст. 6(1)(a)) — маркетинговые коммуникации (при явном согласии)

3. Передача данных за пределы ЕЭЗ

Если данные передаются в третьи страны, мы обеспечиваем надлежащий уровень защиты через стандартные договорные условия (SCC), утверждённые Европейской комиссией, или иные механизмы, предусмотренные GDPR.

4. Права субъектов данных

Для реализации прав (доступ, исправление, удаление, переносимость, возражение) направьте запрос через форму контактов. Срок ответа — 30 дней. Срок может быть продлён до 90 дней при наличии обоснования.

Если вы считаете, что ваши права нарушены, вы вправе подать жалобу в надзорный орган по защите данных вашей страны.

5. Уведомление об утечках

В случае утечки данных, создающей риск для прав и свобод физических лиц, Компания уведомит компетентный надзорный орган в течение 72 часов. Пострадавшие субъекты данных будут уведомлены незамедлительно в случае высокого риска.