GDPR и размещение данных

Последнее обновление: 4 июня 2026 г.

Настоящий перевод предоставляется исключительно для удобства. Юридически обязательной является английская версия настоящего документа.

На этой странице разъясняется, как JWP, LLC ("мы," "нас" или "наш") обрабатывает персональные данные пользователей в Европейской экономической зоне ("ЕЭЗ"), Великобритании и Швейцарии в соответствии с Общим регламентом ЕС по защите данных ("GDPR") и UK GDPR, а также где размещена платформа Sparkbooth AI ("Сервис"). Она дополняет нашу Политику конфиденциальности, в которой описаны наши общие практики работы с данными.

1. Контролёр данных

В отношении персональных данных, которые мы собираем для работы Сервиса, контролёром данных является JWP, LLC:

• JWP, LLC
• 400 Spear Street, San Francisco, California, United States
• Контакт: hello@sparkbooth.com

Мы не назначали специалиста по защите данных (DPO), поскольку не обязаны это делать согласно статье 37 GDPR. По вопросам конфиденциальности обращайтесь к нам по указанному выше адресу электронной почты с темой письма "GDPR Request."

2. Где размещён Сервис

Сервис работает на инфраструктуре Amazon Web Services (AWS) в регионе US East (Огайо) (us-east-2). Все серверы приложений, базы данных и хранилища S3 платформы Sparkbooth AI развёрнуты в этом единственном регионе. Резервные копии баз данных зашифрованы при хранении и остаются в том же регионе.

Часть обработки выполняется за пределами us-east-2 субобработчиками, услугами которых мы пользуемся (платежи, преобразование с помощью ИИ, провайдеры аутентификации). В Разделе 5 ниже перечислены все они и места обработки данных.

3. Международная передача данных

Поскольку наша инфраструктура размещена в США, использование Сервиса из ЕЭЗ, Великобритании или Швейцарии неизбежно влечёт за собой передачу ваших персональных данных в третью страну в соответствии с Главой V GDPR. Мы опираемся на следующие механизмы передачи:

• EU-U.S. Data Privacy Framework (DPF), включая UK Extension и Swiss-U.S. DPF, если субобработчик сертифицирован. AWS, Stripe, Google и Meta сертифицированы в рамках DPF по состоянию на дату "Последнее обновление."
• Стандартные договорные положения (SCC), одобренные Европейской комиссией, если субобработчик не сертифицирован в рамках DPF или DPF недоступен для соответствующей категории данных.

Сама JWP, LLC — небольшая компания из США, и в настоящее время она не проходит самосертификацию в рамках DPF; для передачи данных из ЕЭЗ/Великобритании/Швейцарии к нам мы опираемся на SCC в нашем пользовательском соглашении, наряду с гарантиями, описанными в Разделах 4 и 5.

4. Правовые основания обработки

Мы обрабатываем персональные данные на следующих основаниях статьи 6 GDPR в зависимости от контекста:

• Исполнение договора (ст. 6(1)(b)) — создание аккаунта, аутентификация, обработка отправляемых вами преобразований, выставление счетов и клиентская поддержка.
• Законные интересы (ст. 6(1)(f)) — предотвращение мошенничества и злоупотреблений, мониторинг безопасности, отладка и совершенствование Сервиса. Прежде чем опираться на это основание, мы соотносим эти интересы с вашими правами и свободами.
• Соблюдение правовых обязательств (ст. 6(1)(c)) — хранение платёжных записей для целей налогового и бухгалтерского учёта, ответы на законные запросы органов власти.
• Согласие (ст. 6(1)(a)) — если вы дали согласие на конкретную цель, вы можете отозвать его в любое время без ущерба для правомерности предыдущей обработки.

Мы не используем персональные данные для автоматизированного принятия решений или профилирования, порождающего юридические или столь же значимые последствия для вас (ст. 22 GDPR).

5. Субобработчики

Для предоставления Сервиса мы привлекаем следующих субобработчиков. Каждый из них обрабатывает персональные данные только на основании наших документированных указаний и в соответствии с договорными обязательствами по конфиденциальности и безопасности.

Мы будем обновлять этот список при добавлении или удалении субобработчика. Существенные изменения отражаются в дате "Последнее обновление" выше.

6. Сроки хранения данных

Сроки хранения кратко изложены в нашей Политике конфиденциальности §6 и на странице Удаление данных. В частности:

• Загруженные фотографии автоматически удаляются в течение 7 дней в соответствии с нашей политикой жизненного цикла S3.
• Данные аккаунта хранятся в течение всего срока существования вашего аккаунта; вы можете запросить их удаление в любое время.
• Платёжные записи могут храниться до 7 лет для соблюдения требований налогового и бухгалтерского учёта.
• Журналы серверов хранятся 30 дней для целей безопасности и отладки.

7. Ваши права как субъекта данных

В соответствии с GDPR и UK GDPR вы имеете право на доступ к своим персональным данным, их исправление, удаление, ограничение обработки, возражение против обработки и их переносимость. Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу hello@sparkbooth.com с темой письма "GDPR Request" и укажите адрес электронной почты, связанный с вашим аккаунтом, чтобы мы могли подтвердить вашу личность. Мы ответим в течение одного месяца с момента получения; для сложных запросов этот срок может быть продлён не более чем на два месяца, как это разрешено ст. 12(3) GDPR.

Конкретно по вопросу удаления аккаунта см. нашу страницу Удаление данных.

8. Право на подачу жалобы

Вы имеете право подать жалобу в надзорный орган в ЕЭЗ, Великобритании или Швейцарии — как правило, в орган страны вашего проживания, места работы или места предполагаемого нарушения. Список надзорных органов ЕЭЗ опубликован на edpb.europa.eu. Мы были бы признательны за возможность сначала рассмотреть ваши опасения напрямую; пожалуйста, свяжитесь с нами по адресу, указанному в Разделе 1.

9. Изменения этой страницы

Мы можем периодически обновлять эту страницу — например, при добавлении субобработчика или изменении механизмов передачи данных. Обновления отражаются в дате "Последнее обновление" в верхней части страницы. Существенные изменения также будут отражены в нашей Политике конфиденциальности.

JWP, LLC · 400 Spear Street, San Francisco, California