Контролёром персональных данных при эксплуатации платформы Stage является BizWants s.r.o., Kaprova 42/14, 110 00 Praha 1, Česká republika. Контакт по вопросам конфиденциальности: stage@bizwants.com. В этом документе объясняется, как Stage обрабатывает персональные данные в связи с учётными записями, общедоступным веб-сайтом, регистрацией, выставлением счетов, поддержкой, безопасностью и работой сервиса.
В отношении содержания конкретного мероприятия, настроенного клиентом, клиент может выступать контролёром персональных данных, а BizWants s.r.o. — обработчиком персональных данных, поскольку Stage обрабатывает аудио выступающих, расшифровки, переводы, вопросы аудитории и метаданные мероприятия в соответствии с конфигурацией и инструкциями клиента. Клиент несёт ответственность за информирование участников мероприятия и наличие законного основания для такой обработки.
Stage может обрабатывать идентификационные и контактные данные, учётные данные и данные безопасности, данные о ролях и разрешениях, данные об организации и выставлении счетов, платёжные идентификаторы Stripe или другого платёжного провайдера, данные о подписках и расчётах, конфигурацию мероприятий, языковые настройки, публичные токены мероприятий, QR-коды, обращения в службу поддержки, отправленные через контактную форму обращения и метаданные регистрации.
При использовании Stage сервис может обрабатывать аудио выступающих, расшифровки в реальном времени, переводы, синтезированный голосовой вывод, вопросы аудитории, голосования, оценки мероприятий, выбор языка слушателями, техническую телеметрию, IP-адреса, данные User-Agent, сведения об устройстве и браузере, сведения об операционной системе, журналы, временные метки и диагностические данные, необходимые для работы и защиты сервиса.
Пользователям не следует намеренно предоставлять специальные категории персональных данных, конфиденциальную информацию или данные, регулируемые специальными требованиями законодательства, если они не оценили, что такая обработка является законной, необходимой и надлежащей для мероприятия, а участники получили требуемую информацию.
Stage обрабатывает персональные данные для создания и администрирования учётных записей, аутентификации пользователей, предоставления цифрового сервиса, активации и проведения мероприятий, предоставления расшифровки и перевода в реальном времени, обеспечения публичного доступа для слушателей, ответа на запросы в поддержку, рассмотрения жалоб, обработки платежей, выставления счетов, управления подписками и превышением лимитов, предотвращения злоупотреблений, защиты сервиса, ведения журналов, выполнения юридических обязанностей и предъявления, осуществления или защиты правовых требований.
Правовыми основаниями являются исполнение договора или принятие мер до заключения договора, соблюдение юридических обязанностей, законные интересы в предоставлении, обеспечении безопасности, улучшении и защите сервиса, а также согласие в случаях, когда закон требует согласия, например для отдельных маркетинговых или необязательных сообщений. Если обработка основана на согласии, согласие может быть отозвано в любое время без влияния на обработку, осуществлённую до его отзыва.
Законные интересы уравновешиваются правами и свободами затронутых лиц. Они включают безопасность сервиса, предотвращение мошенничества, техническую диагностику, поддержку клиентов, внутреннее администрирование, предъявление, осуществление или защиту правовых требований, улучшение продукта на основе эксплуатационных данных и коммуникацию с деловыми контактами по поводу аналогичных услуг, если это допускается законом.
Персональные данные могут обрабатываться поставщиками услуг хостинга, хранения данных, резервного копирования, доставки электронной почты, обработки платежей, поддержки клиентов, безопасности, аналитики, необходимой для работы сервиса, распознавания речи, перевода, синтеза голоса, мониторинга и инструментов разработки. Stripe или другой платёжный провайдер обрабатывает платёжные данные в соответствии со своей собственной правовой документацией и своим статусом при обработке данных.
Данные приложения Stage обрабатываются на серверах оператора в Европейском союзе. Содержание мероприятий не продаётся, не монетизируется, не используется для извлечения коммерческой ценности и не предоставляется третьим лицам для их собственного коммерческого использования. Сторонние поставщики используются только в случаях, когда это необходимо для предоставления, защиты, поддержки или выставления счетов за сервис либо когда такое использование настроено клиентом.
Если персональные данные передаются за пределы Европейского союза или Европейской экономической зоны, Stage использует надлежащий правовой механизм передачи, такой как решение об адекватности, стандартные договорные положения или иной механизм, разрешённый GDPR, а также дополнительные меры защиты, если они требуются.
Данные учётной записи, расчётные и договорные данные хранятся в течение срока существования учётной записи или договорных отношений, а также в течение периода, требуемого налоговыми, бухгалтерскими и юридическими обязанностями. Данные, необходимые для предъявления, осуществления или защиты правовых требований, расследования злоупотреблений, разрешения жалоб или документирования расчётов, могут храниться в течение необходимого срока исковой давности.
Когда пользователь запрашивает самостоятельное удаление учётной записи, Stage сначала деактивирует учётную запись и обычно обезличивает персональные контактные данные по истечении 90-дневного периода защиты, если более длительная обработка не требуется для восстановления, платежей, рассмотрения жалоб, обеспечения безопасности, выполнения юридических обязанностей, предъявления, осуществления или защиты правовых требований или расчётов с партнёрами. В течение периода защиты создание новой учётной записи с тем же адресом электронной почты или номером телефона может потребовать восстановления исходной учётной записи.
Содержание мероприятий, расшифровки, переводы, результаты, связанные с аудио, телеметрия и диагностические данные могут быть удалены или обезличены в соответствии с операционными правилами, настройками тарифа и техническими потребностями, если более длительное хранение не необходимо для выставления счетов, безопасности, рассмотрения жалоб, выполнения юридических обязанностей или защиты прав.
Данные неподтверждённой самостоятельной регистрации и токены подтверждения могут утратить силу и быть удалены либо освобождены для повторного использования по окончании настроенного срока действия. Данные контактной формы и поддержки хранятся в течение времени, необходимого для ответа на запрос, ведения деловой документации и защиты прав.
Субъекты данных могут запросить доступ к своим персональным данным, их исправление или удаление, ограничение обработки, переносимость данных, возразить против обработки, основанной на законных интересах, а также получить информацию об обработке. Если обработка основана на согласии, они могут отозвать согласие.
Право на удаление оценивается в соответствии с GDPR. Удаление может быть недоступно в отношении данных, которые Stage обязан хранить для выполнения юридических обязанностей, выставления счетов, бухгалтерского учёта, безопасности, рассмотрения жалоб, предъявления, осуществления или защиты правовых требований, предотвращения злоупотребления сервисом или незавершённых расчётов с партнёрами.
Запросы можно направлять по адресу stage@bizwants.com. Stage может потребовать подтверждения личности заявителя перед выполнением запроса. Запросы обрабатываются без неоправданной задержки и, как правило, в течение одного месяца; этот срок может быть продлён, если GDPR допускает это вследствие сложности или количества запросов.
Субъекты данных также имеют право подать жалобу в надзорный орган. В Чешской Республике надзорным органом является Управление по защите персональных данных.
Stage использует надлежащие технические и организационные меры с учётом характера сервиса, включая контроль доступа, разделение ролей, разделение сред, зашифрованную передачу данных, ведение журналов, резервное копирование, операционный мониторинг и ограничения административного доступа.
Меры безопасности пересматриваются с учётом профиля рисков сервиса, требований GDPR и применимых европейских требований и стандартов в области кибербезопасности, включая NIS2, если она применима к эксплуатации сервиса.
Ни один интернет-сервис не может гарантировать абсолютную безопасность. Пользователи несут ответственность за защиту своих учётных данных, использование надлежащих устройств и сетей, назначение ролей только уполномоченным лицам, удаление ненужного доступа и незамедлительное сообщение о предполагаемом неправомерном использовании или инцидентах безопасности.
Stage использует строго необходимые файлы cookie и аналогичные средства хранения в браузере, когда они необходимы для сеансов входа, безопасности, направления слушателя к нужному мероприятию, выбора языка, настроек темы оформления, настроек интерфейса и основной работы сервиса. Без этих технологий вход, прослушивание мероприятия, элементы управления для выступающих или администрирование могут работать некорректно.
Предпочтения, такие как светлый или тёмный режим, язык, настройки страницы слушателя или отображение руководства, могут храниться в браузере для удобства использования и минимизации навязчивости сервиса. Stage не будет использовать необязательные аналитические или маркетинговые файлы cookie без законного основания и, если требуется согласие, без предварительного согласия.
Выбор в отношении файлов cookie хранится в браузере. Stage также может хранить ограниченную техническую запись в журнале аудита об изменениях согласия, например версию согласия, время, выбранные категории, путь к странице (URL) и псевдонимизированные технические идентификаторы. Эти записи используются для документирования и подтверждения настроек согласия, поддержки безопасности, аудитов и обработки инцидентов.
Stage использует автоматизированную обработку для распознавания речи, создания расшифровок, перевода текста, создания синтезированной голосовой речи, определения технического состояния и учёта потребления для целей выставления счетов. Эти автоматизированные результаты поддерживают коммуникацию и работу сервиса; они не предназначены для принятия юридических, медицинских, трудовых, кредитных или иных решений, имеющих сопоставимое существенное значение для физических лиц.
Если клиент использует Stage в контексте, который может существенно повлиять на физических лиц, клиент обязан оценить, требуются ли дополнительная проверка с участием человека, информирование участников, согласие или меры защиты.
Настоящий документ «Конфиденциальность и GDPR» действует с 2026-06-13. Если обработка существенно изменится, Stage опубликует новую версию и, при необходимости, уведомит пользователей в приложении или по электронной почте.