01О настоящей Политике конфиденциальности

1.1. Настоящая Политика конфиденциальности («Политика») описывает, каким образом BOSTAN ENTERPRISE S.R.L., с юридическим адресом: București, Sector 1, Intrarea Navigatorilor nr. 2A, Румыния, зарегистрированное в Торговом реестре под № J2026046044002, CUI 55281310 («Libertos», «Оператор» или «мы»), собирает и обрабатывает персональные данные в связи с доступом к платформе Libertos, доступной по адресу libertos.org, и ее использованием, созданием Учетной записи и управлением ею, предоставлением Брифингов и использованием иных услуг и функций Libertos («Сервис»).

1.2. Обработка персональных данных осуществляется в соответствии с Регламентом (ЕС) 2016/679 («GDPR»), а также с иными применимыми положениями законодательства в области защиты персональных данных.

1.3. Мы рекомендуем Вам ознакомиться с настоящей Политикой вместе с Условиями и положениями Libertos и, в соответствующих случаях, с Политикой в отношении файлов cookie, чтобы понять, каким образом Ваши данные используются в контексте Сервиса.

1.4. Определения. Для целей настоящего документа:

• «Платформа» означает веб-сайт www.libertos.org и связанные с ним цифровые услуги;
• «Пользователь» означает любое лицо, которое получает доступ к Платформе или использует ее, независимо от того, имеет ли оно Учетную запись;
• «Учетная запись» означает индивидуальную учетную запись, созданную Пользователем для доступа к персонализированным услугам;
• «Подписчик» означает Пользователя, который приобретает платный план подписки;
• «Сервис» означает функции, предоставляемые посредством Libertos, включая персонализированные брифинги и информационные потоки, доступ к контенту, выбор интересов и частоты сообщений, а также иные функции, доступные в тот или иной момент;
• «Брифинг» означает персонализированную подборку и синтез информации, создаваемые Libertos в соответствии с интересами, областями и параметрами, выбранными Пользователем;
• «Источники» означает издания, информационные агентства, сайты, базы данных и иные сторонние источники, на основе которых выявляется и синтезируется информация;
• «Подписка» означает платный доступ, на определенный срок или с автоматическим продлением, к функциям, включенным в план, выбранный Пользователем;
• «Заказ» означает электронное волеизъявление Пользователя о приобретении Подписки или иного платного Сервиса посредством Платформы.

02Кто является оператором данных

2.1. Оператором персональных данных, обрабатываемых в связи с Сервисом, является: BOSTAN ENTERPRISE S.R.L., юридическое лицо по законодательству Румынии, с местонахождением: București, str. Navigatorilor 2 A, sector 1, Румыния, зарегистрированное в Бюро Торгового реестра под № J2026046044002, CUI 55281310, контактный e-mail: [email protected].

С Libertos можно связаться по вопросам или запросам, касающимся обработки персональных данных и осуществления прав, предусмотренных GDPR, по адресу электронной почты: [email protected].

2.2. Libertos предоставляет физическим лицам и лицам, осуществляющим профессиональную деятельность, цифровую информационную услугу, посредством которой Пользователи могут получать Брифинги и подборки информации, адаптированные к их интересам и предпочтениям.

С этой целью Libertos использует автоматизированные технологии и системы искусственного интеллекта для выявления, отбора, агрегирования, анализа, синтеза и персонализации информации, поступающей из внешних источников.

Цель Libertos — облегчить Пользователям доступ к информации, относящейся к выбранным ими областям и темам интереса, посредством предоставления персонализированного, структурированного и соотнесенного с использованными источниками информационного потока.

03Откуда мы собираем Ваши данные?

3.1. Главным образом мы собираем персональные данные непосредственно от Вас, а также в результате Вашего использования Платформы Libertos и взаимодействия с ней.

3.2. В зависимости от того, каким образом Вы используете Платформу и Сервисы, мы можем получать персональные данные из следующих источников:

• непосредственно от Вас, в том числе когда Вы создаете Учетную запись или управляете ею, выбираете или изменяете темы и области интереса, интересующие Вас рынки или страны, язык, частоту и время Брифингов, предоставляете информацию в полях свободного ввода текста, оцениваете или сохраняете контент, направляете отзывы или связываетесь с нами;
• С вашего отдельного согласия мы записываем просмотры и открытия статей, активное время чтения и переходы к источникам с привязкой к учётной записи. Эти данные используются для анализа работы сервиса и не влияют на интересы или глубину материалов. Сырые события удаляются через 30 дней. Отзыв согласия останавливает новый сбор и запускает удаление связанных событий. Очистка выполняется ежечасно, поэтому после истечения срока удаление может занять ещё до одного часа. Оно также позволяет статистике сайта фиксировать действия в продукте, например вход, создание брифинга или начало оплаты, и их результат вместе с внутренним идентификатором учётной записи, состоянием входа и уровнем плана; никогда — адрес электронной почты, имя или прочитанное содержимое.
• Персонализация использует только указанные предпочтения и явные отзывы. Пассивное чтение и вопросы не используются для вывода об интересах или желаемой глубине материала.
• из публичных источников и внешних источников информации, включая издания прессы, общедоступные сайты и веб-страницы, пресс-релизы, официальные источники, общедоступные базы данных, а также публичный контент, доступный через сторонние платформы и сервисы. В рамках предоставления Сервиса такие материалы могут содержать персональные данные, в том числе относящиеся к лицам, не являющимся Пользователями Libertos.

04Какие персональные данные мы собираем?

В зависимости от того, каким образом Вы используете Сервис, мы можем обрабатывать следующие категории данных:

4.1. Данные об Учетной записи и аутентификации, такие как адрес электронной почты, пароль, хранимый в защищенной форме (хеш), данные о сеансах, IP-адрес, информация о браузере и данные, необходимые для восстановления доступа к Учетной записи.

4.2. Предпочтения и информация, предоставленная Пользователем, такие как язык, области и темы интереса, интересы, описанные в полях свободного ввода текста, интересующие страны или рынки, частота и время Брифингов, часовой пояс и, в соответствующих случаях, информация о профессиональной сфере или профессиональной деятельности.

4.3. С вашего отдельного согласия мы записываем просмотры и открытия статей, активное время чтения и переходы к источникам с привязкой к учётной записи. Эти данные используются для анализа работы сервиса и не влияют на интересы или глубину материалов. Сырые события удаляются через 30 дней. Отзыв согласия останавливает новый сбор и запускает удаление связанных событий. Очистка выполняется ежечасно, поэтому после истечения срока удаление может занять ещё до одного часа. Оно также позволяет статистике сайта фиксировать действия в продукте, например вход, создание брифинга или начало оплаты, и их результат вместе с внутренним идентификатором учётной записи, состоянием входа и уровнем плана; никогда — адрес электронной почты, имя или прочитанное содержимое.

4.4. Персонализация использует только указанные предпочтения и явные отзывы. Пассивное чтение и вопросы не используются для вывода об интересах или желаемой глубине материала.

4.5. Данные о Брифингах и сообщениях, такие как содержание предоставленных Брифингов, дата и статус их генерации или отправки, адрес получателя, технический идентификатор сообщения и информация, необходимая для управления сообщениями.

4.6. Технические данные и данные безопасности, такие как IP-адрес, user agent, информация о сеансе, технические логи, запросы к серверу и иная информация, необходимая для функционирования, обеспечения безопасности и защиты Платформы от несанкционированного доступа, мошенничества или злоупотреблений.

4.7. Данные из публичных или внешних источников. В рамках деятельности по выявлению, анализу, агрегированию и синтезу информации Libertos может обрабатывать персональные данные, содержащиеся в статьях прессы, пресс-релизах, официальных страницах, публичных постах, онлайн-источниках и иных материалах, используемых для предоставления Сервиса. Эти данные могут относиться в том числе к лицам, не являющимся Пользователями.

Libertos не ставит целью сбор посредством Учетной записи данных о номере телефона, почтовом адресе, дате рождения, точном местоположении или специальных категорий персональных данных, за исключением случаев, когда такая обработка становится необходимой и осуществляется в соответствии с применимым законодательством.

4.8. Данные о Подписках и платежах

В случае оформления Подписки или иного платного Сервиса Libertos может обрабатывать информацию, необходимую для управления Подпиской и платежами, такую как:

• тип оформленной Подписки или Сервиса;
• сумма, валюта и дата платежа;
• статус платежа;
• идентификатор транзакции;
• срок действия дебетовой/кредитной карты, с помощью которой производится платеж;
• история Подписок и платежей;
• информация о выставлении счетов, когда она необходима;
• ограниченная информация о способе оплаты в том виде, в каком она предоставлена Libertos платежным процессором.

Электронные платежи будут обрабатываться через специализированного поставщика платежных услуг. Полные данные карты или иные платежные реквизиты, вводимые непосредственно в инфраструктуру платежного процессора, не будут храниться Libertos в той мере, в какой они не передаются Оператору поставщиком платежных услуг.

05В каких целях и на каких правовых основаниях мы обрабатываем данные

Libertos обрабатывает персональные данные только при наличии определенной цели и применимого правового основания. В зависимости от операции обработки они могут включать:

• Цель обработкиСоздание Учетной записи и управление ею
  Используемые данныеАдрес электронной почты, пароль, хранимый в защищенной форме (хеш), данные и настройки, связанные с Учетной записью
  Правовое основаниеИсполнение договора — ст. 6(1)(b) GDPR, поскольку обработка необходима для создания, ведения и использования Учетной записи и предоставления Сервиса
• Цель обработкиНастройка и предоставление Брифингов
  Используемые данныеЯзык, темы и области интереса, информация, предоставленная в полях свободного ввода текста, интересующие рынки или страны, частота и время доставки, часовой пояс и иные выбранные предпочтения
  Правовое основаниеИсполнение договора — ст. 6(1)(b) GDPR, в той мере, в какой обработка необходима для предоставления запрошенного Сервиса
• Цель обработкиПерсонализация Сервиса и Брифингов
  Используемые данныеПерсонализация использует только указанные предпочтения и явные отзывы. Пассивное чтение и вопросы не используются для вывода об интересах или желаемой глубине материала.
  Правовое основаниеИсполнение договора — ст. 6(1)(b) GDPR, в той мере, в какой персонализация необходима для предоставления запрошенного Сервиса;
  и/или
  Законный интерес — ст. 6(1)(f) GDPR, для определенных дополнительных операций обработки, в соответствующих случаях
• Цель обработкиОформление Подписки или иного платного Сервиса и управление ими
  Используемые данныеТип Подписки/Сервиса, срок действия, статус Подписки, дата активации, продления или прекращения и информация, необходимая для управления ею
  Правовое основаниеИсполнение договора — ст. 6(1)(b) GDPR
• Цель обработкиОбработка платежей и управление ими
  Используемые данныеФамилия и имя или наименование, в зависимости от случая; адрес электронной почты; тип Подписки/Сервиса; сумма, валюта и дата платежа; статус платежа; идентификатор транзакции; способ оплаты и ограниченная информация о платежном инструменте, сообщенная платежным процессором
  Правовое основаниеИсполнение договора — ст. 6(1)(b) GDPR, для обработки платежа и предоставления оформленного Сервиса;
  Исполнение юридических обязанностей — ст. 6(1)(c) GDPR, когда обработка необходима для исполнения налоговых, бухгалтерских или иных применимых юридических обязанностей
• Цель обработкиВыставление счетов и исполнение налоговых и бухгалтерских обязанностей
  Используемые данныеИдентификационные данные и данные для выставления счетов, информация о приобретенной Подписке/Сервисе, сумма и дата платежа, информация о транзакции и счете
  Правовое основаниеИсполнение юридической обязанности — ст. 6(1)(c) GDPR, в целях соблюдения применимых налоговых, бухгалтерских и архивных обязанностей
• Цель обработкиОтмена Подписки и управление возвратами
  Используемые данныеАдрес электронной почты, информация об Учетной записи и Подписке, история и статус платежей, информация о транзакции и возврате и, если она запрошена в факультативном порядке, причина отмены
  Правовое основаниеИсполнение договора — ст. 6(1)(b) GDPR, для управления прекращением Подписки и возможным возвратом;
  Юридическая обязанность — ст. 6(1)(c) GDPR, для исполнения налоговых, бухгалтерских обязанностей и обязанностей в области прав потребителей;
  Законный интерес — ст. 6(1)(f) GDPR, в соответствующих случаях, для предотвращения мошенничества, урегулирования споров и анализа причин отмены, указанных в факультативном порядке
• Цель обработкиПредотвращение мошенничества и обеспечение безопасности Учетной записи, Платформы и транзакций
  Используемые данныеIP-адрес, данные о сеансе и устройстве, user agent, технические «логи» и, в соответствующих случаях, информация о транзакциях и попытках оплаты
  Правовое основаниеЗаконный интерес — ст. 6(1)(f) GDPR, состоящий в защите Платформы, Пользователей и транзакций от мошенничества, несанкционированного доступа и инцидентов безопасности; и, в соответствующих случаях, Исполнение юридических обязанностей — ст. 6(1)(c) GDPR
• Цель обработкиРассмотрение запросов и жалоб и защита прав и законных интересов
  Используемые данныеИдентификационные и контактные данные, информация об Учетной записи, Подписке, платежах, сообщениях и любая иная информация, относящаяся к запросу или спору
  Правовое основаниеИсполнение договора — ст. 6(1)(b) GDPR; Исполнение юридических обязанностей — ст. 6(1)(c) GDPR;
  и/или
  Законный интерес — ст. 6(1)(f) GDPR, состоящий в рассмотрении жалоб и установлении, осуществлении или защите прав Оператора
• Цель обработкиИспользование внешних Систем ИИ для предоставления и персонализации Сервиса
  Используемые данныеЗаявленные интересы и предпочтения, информация, предоставленная в полях свободного ввода текста, темы интересов, отзывы и оценки, релевантная информация о взаимодействии с контентом и информация, сгенерированная или выведенная в целях персонализации
  Правовое основаниеИсполнение договора — ст. 6(1)(b) GDPR, в той мере, в какой использование Систем ИИ и передача информации их поставщикам необходимы для предоставления запрошенных функций;
  и/или
  Законный интерес — ст. 6(1)(f) GDPR, для определенных дополнительных операций анализа, персонализации и совершенствования Сервиса, в соответствующих случаях. В той мере, в какой внешний поставщик использует полученные данные в собственных целях, в том числе для разработки, обучения или совершенствования своих моделей либо услуг, такое использование регулируется условиями и правовым основанием, применимыми к обработке, осуществляемой соответствующим поставщиком. Дополнительная информация приведена в ст. 6.5.;
  и/или
  Согласие — ст. 6(1)(a) GDPR, в случае операций, для которых Libertos специально запрашивает согласие Пользователя, в том числе, в соответствующих случаях, для передачи или использования данных посредством определенных внешних Систем ИИ в целях, не являющихся необходимыми для предоставления Сервиса.
• Цель обработкиСтатистика сайта
  Используемые данныеНаш Plausible на собственных серверах измеряет посещения общедоступных страниц, уникальных посетителей, сеансы, скачивания и переходы по внешним ссылкам без аналитических cookie. IP-адрес и сведения о браузере используются для вычисления идентификатора посетителя со случайным значением, меняющимся ежедневно. Мы исключаем закрытые страницы, параметры и фрагменты URL и без вашего разрешения на запись активности чтения не передаём идентификатор учётной записи или историю чтения. Он также учитывает действия в продукте, такие как попытки входа, запросы брифинга и начало оплаты, вместе с их результатом. Отказ от разрешения на запись активности чтения или его отзыв не останавливает эту статистику. BOSTAN ENTERPRISE S.R.L. предоставляет этот сервис на своих серверах в Румынии. Автоматическое удаление статистики сайта не настроено.
  Правовое основаниеСтатистика сайта без cookie работает независимо от необязательного разрешения на запись активности чтения; оно является отдельным и касается только связанных с учётной записью записей, описанных в следующей строке.
• Цель обработкиАктивность чтения
  Используемые данныеС вашего отдельного согласия мы записываем просмотры и открытия статей, активное время чтения и переходы к источникам с привязкой к учётной записи. Эти данные используются для анализа работы сервиса и не влияют на интересы или глубину материалов. Сырые события удаляются через 30 дней. Отзыв согласия останавливает новый сбор и запускает удаление связанных событий. Очистка выполняется ежечасно, поэтому после истечения срока удаление может занять ещё до одного часа. Оно также позволяет статистике сайта фиксировать действия в продукте, например вход, создание брифинга или начало оплаты, и их результат вместе с внутренним идентификатором учётной записи, состоянием входа и уровнем плана; никогда — адрес электронной почты, имя или прочитанное содержимое.
  Правовое основаниеСогласие, статья 6(1)(a) GDPR.
• Цель обработкиЗаписи согласия
  Используемые данныеСогласие и отказ сохраняются в собственных cookies на 180 дней. Записи выбора, версии уведомления, языка и времени хранятся в нашей базе один год. Согласие можно отозвать в настройках конфиденциальности внизу страницы.
  Правовое основаниеОбязанность подтвердить согласие, статьи 6(1)(c) и 7(1) GDPR.

06Персонализация, профилирование и использование искусственного интеллекта

6.1. Персонализация Сервиса

Libertos использует информацию о Ваших интересах и предпочтениях для адаптации контента и Брифингов, предоставляемых посредством Сервиса.

С этой целью может учитываться информация, которую Вы предоставляете непосредственно, такая как темы и области интереса, выбранные рынки или страны и информация, введенная в поля свободного ввода текста, а также, в соответствующих случаях, Ваши отзывы и то, каким образом Вы взаимодействуете с контентом, доступным посредством Платформы.

6.2. Поведение при чтении и отзывы

Когда соответствующие функции активны, Libertos может использовать информацию о Вашем взаимодействии с контентом, включая показанные или открытые материалы, время чтения, переход к источникам, пропуск определенных материалов, их сохранение, поставленные оценки и предоставленные отзывы.

Эта информация может использоваться, например, для определения того, какие темы представляют для Вас больший или меньший интерес, и для адаптации отбора контента, предоставляемого в дальнейшем.

6.3. Использование Систем ИИ

Libertos использует Системы ИИ для определенных функций Сервиса, в том числе для анализа и синтеза информации, генерации содержания Брифингов и их персонализации в соответствии с интересами Пользователя.

Системы ИИ могут также использоваться для анализа релевантной информации о Ваших интересах и предпочтениях и для генерации или обновления профиля интересов.

6.4. Какая информация может обрабатываться посредством Систем ИИ

В зависимости от используемой функции информация, обрабатываемая посредством Систем ИИ, может включать, в соответствующих случаях:

• заявленные интересы и предпочтения;
• информацию, введенную Вами в поля свободного ввода текста;
• информацию о темах интереса и предпочтительном уровне детализации;
• отзывы и оценки, поставленные определенным материалам;
• релевантную информацию о материалах, с которыми Вы взаимодействовали; и
• информацию, ранее сгенерированную или выведенную в целях персонализации Сервиса.

Libertos ограничивает информацию, передаваемую внешним поставщикам Систем ИИ, той, которая считается необходимой для предоставления соответствующей функции. Такие данные, как адрес электронной почты, пароль, идентификатор Учетной записи, IP-адрес, данные о сеансе и график доставки Брифингов, не передаются внешним поставщикам Систем ИИ в рамках описанного выше процесса персонализации.

Дополнительная информация о поставщиках, которым могут раскрываться данные, приведена в ст. 7 ниже.

6.5. Использование данных для разработки или совершенствования Систем ИИ

• a. Libertos не использует персональные данные Пользователей для обучения собственных моделей искусственного интеллекта, за исключением случая, когда такая обработка будет введена в будущем в соответствии с применимым законодательством и после предоставления субъектам данных необходимой информации.

b. В случае использования внешних поставщиков Систем ИИ Libertos определяет, в зависимости от правоотношения и используемой услуги, условия, применимые к обработке передаваемых им данных, и стремится ограничить передаваемые данные теми, которые необходимы для предоставления соответствующих функций, а также, когда это возможно, ограничить их хранение и последующее использование, в том числе для обучения, разработки или совершенствования моделей либо услуг поставщика.

Релевантная информация об условиях, применимых к хранению и использованию данных внешними поставщиками Систем ИИ, представлена в настоящей Политике, в том числе в настоящей статье.

В той мере, в какой внешний поставщик использует полученные данные в собственных целях, в том числе для разработки, обучения или совершенствования своих моделей либо услуг, такое использование регулируется условиями и правовым основанием, применимыми к соответствующей обработке.

b.1. В настоящее время для предоставления определенных функций Сервиса Libertos использует внешних поставщиков Систем ИИ, таких как: Anthropic (Claude), OpenAI (GPT), Google (Gemini) и Meta (Muse).

В зависимости от используемой функции информация, передаваемая этим поставщикам, может включать заявленные Пользователем интересы и предпочтения, информацию, введенную в поля свободного ввода текста, темы интересов, отзывы и оценки, релевантную информацию о взаимодействии с контентом, а также информацию, сгенерированную или выведенную в целях персонализации Сервиса. Условия хранения и использования передаваемой информации могут различаться в зависимости от поставщика и используемой услуги.

Что касается Anthropic (Claude), OpenAI (GPT) и Google (Gemini), то в случае коммерческих/API-услуг, используемых Libertos, передаваемые данные используются главным образом для предоставления запрошенных услуг и в применимых конфигурациях по умолчанию не используются для обучения или общего совершенствования моделей поставщиков, однако могут храниться и обрабатываться на условиях и в течение сроков, предусмотренных используемой услугой, в том числе, в соответствующих случаях, в целях безопасности, предотвращения злоупотреблений и соблюдения юридических обязанностей.

В частности, что касается поставщика Meta (Muse), определенная информация, переданная Meta или сгенерированная в ходе использования системы, может храниться и на условиях, применимых к используемой услуге, может использоваться для разработки, обучения или совершенствования моделей либо услуг искусственного интеллекта Meta. Libertos применяет, когда они доступны и уместны, конфигурации или опции, предлагаемые Meta для ограничения хранения или использования данных в таких целях.

Конкретные сроки хранения, а также возможность использования данных для разработки, обучения или совершенствования моделей могут изменяться вследствие изменения услуг, конфигураций или условий поставщиков. Libertos отслеживает эти условия и обновляет настоящую Политику, когда изменения имеют значение для обработки данных Пользователей.

c. В случае если Libertos в будущем будет использовать персональные данные в целях обучения, разработки или совершенствования Систем ИИ способом, отличным от описанного в настоящей Политике, такая обработка будет осуществляться только при наличии применимого правового основания и с соблюдением требований прозрачности, ограничения цели и иных гарантий, предусмотренных законодательством о защите данных.

d. Эволюционный характер Систем ИИ. Системы ИИ, используемые Libertos, представляют собой технологии, находящиеся в процессе постоянной разработки, тестирования и обновления. Функции и практики внешних поставщиков могут изменяться независимо от Libertos, в связи с чем Libertos не может гарантировать, что они останутся неизменными, однако отслеживает релевантные изменения и принимает необходимые меры для защиты Пользователей и соблюдения применимого законодательства.

В частности, Meta (Muse) является недавно запущенной и находящейся в стадии разработки технологией, и определенная информация, переданная или сгенерированная в ходе ее использования, может использоваться Meta для разработки, обучения или совершенствования своих моделей и услуг.

Libertos отслеживает релевантные изменения, касающиеся используемых Систем ИИ, и принимает разумные меры для ограничения связанных с ними рисков, при этом Libertos может изменить, ограничить, приостановить или заменить определенного поставщика или Систему ИИ, когда сочтет это необходимым.

Пользователь понимает и принимает, что определенные Системы ИИ, включая Meta (Muse), находятся на стадии непрерывного тестирования и разработки и что, несмотря на меры и усилия Libertos, могут возникать непредвиденные результаты, поведение или обработка либо отклонения от цели, для которой они используются в рамках Сервиса.

Продолжая использовать Сервис, Пользователь подтверждает, что ознакомился с рисками, присущими экспериментальному и эволюционному характеру этих технологий, и принимает их на себя в пределах, допускаемых законом. Настоящее положение не ограничивает права Пользователя и обязанности Libertos, которые не могут быть исключены или ограничены в соответствии с применимым законодательством.

6.6. Пределы персонализации и профилирования

Профиль интересов используется для адаптации и персонализации контента и Брифингов, предоставляемых посредством Libertos, в соответствии с заявленными или выведенными (на основе отметок «like» и «dislike») интересами и предпочтениями Пользователя. Информация, выведенная в рамках этого процесса, представляет собой оценки, произведенные на основе имеющихся данных (предыдущих отметок «like» и «dislike»), и может не отражать полностью или точно интересы либо предпочтения Пользователя.

Профиль интересов является одним из элементов, используемых для отбора контента, и не определяет исключительным образом информацию, предоставляемую Пользователю. Libertos может включать в Брифинги также информацию, отобранную на основе релевантности или редакционной значимости, а также материалы по темам, выходящим за пределы областей интереса, выявленных для Пользователя.

6.7. Автоматизированное принятие решений

Персонализация и профилирование, описанные в настоящей Политике, влияют на отбор и представление контента, предоставляемого посредством Libertos. В настоящее время Libertos не использует профиль Пользователей для принятия решений, основанных исключительно на автоматизированной обработке, которые порождают юридические последствия для Вас или аналогичным образом существенно затрагивают Вас, по смыслу ст. 22 GDPR.

В случае если Libertos в будущем введет такие процессы автоматизированного принятия решений, мы предоставим Вам информацию и гарантии, предусмотренные применимым законодательством.

07Кому мы раскрываем данные и где они обрабатываются. Международная передача.

7.1. Собственная инфраструктура и внешние поставщики

Libertos использует главным образом собственную инфраструктуру, расположенную в Румынии, где размещены база данных Пользователей, системы аутентификации, веб-приложение и основная инфраструктура Сервиса.

Для предоставления определенных компонентов и функций Сервиса Libertos использует или может использовать внешних поставщиков услуг, включая:

• Anthropic (Ирландия) — Claude и Google (США) — Gemini — для предоставления определенных функций на основе искусственного интеллекта, включая анализ, генерацию и персонализацию контента;
• OpenAi (США) — ChatGPT — для предоставления определенных функций на основе искусственного интеллекта, включая генерацию и персонализацию контента;
• Meta (США) — Muse Spark — для предоставления определенных функций на основе искусственного интеллекта, включая анализ, генерацию и персонализацию контента;
• Resend (США) — для отправки Брифингов и иных сообщений по электронной почте;
• Browserbase (США) — для определенных операций поиска и выявления релевантных источников;
• AI Gateway (США) — когда используется для маршрутизации определенных операций к поставщикам Систем ИИ;
• Libertos также использует издания прессы и иные внешние источники, включая, в соответствующих случаях, X API и Reddit API, для выявления информации, релевантной для Сервиса. В рамках этих потоков данные Пользователей этим источникам не передаются.
• Stripe — поставщик платежных услуг в случае Подписок или иных платных Сервисов.

7.2. Информация о соответствующих поставщиках и механизмах, применимых к международной передаче данных, будет обновляться в настоящей Политике в зависимости от услуг, фактически используемых Libertos.

7.3. Поставщикам передаются только данные, необходимые для предоставления соответствующих услуг, в зависимости от цели и характера операции.

7.4. Когда персональные данные передаются за пределы Европейской экономической зоны («ЕЭЗ»), Libertos будет обеспечивать соблюдение Главы V GDPR и использование правового механизма, применимого к передаче, включая, в соответствующих случаях, решение об адекватности уровня защиты по смыслу ст. 45 GDPR или надлежащие гарантии по смыслу ст. 46 GDPR.

7.5. В случае поставщиков, обрабатывающих персональные данные от имени Libertos, отношения с ними будут подчиняться, когда это применимо, требованиям ст. 28 GDPR и соответствующим договорным гарантиям.

7.6. Что касается поставщиков Систем ИИ, Libertos будет определять условия, применимые к хранению и использованию передаваемой им информации, включая условия возможного использования этой информации для обучения, разработки или совершенствования моделей либо услуг поставщика, как это описано также в ст. 6 настоящей Политики.

7.7. Вы можете запросить дополнительную информацию о механизмах, применимых к международной передаче данных, и, на условиях, предусмотренных GDPR, копию соответствующих гарантий, используя контактные данные, указанные в настоящей Политике.

7.8. Доступ консультантов и корпоративные сделки

Libertos может раскрывать персональные данные аудиторам, адвокатам, консультантам или иным профессиональным советникам в той мере, в какой это необходимо для оказания ими своих услуг, и при условии соблюдения применимых обязательств о конфиденциальности.

Кроме того, в случае реорганизации, слияния, приобретения, продажи или иной сделки в отношении Libertos либо его деятельности определенные данные могут раскрываться потенциальным покупателям, инвесторам или их советникам в той мере, в какой это необходимо для оценки и осуществления сделки, и с применением надлежащих мер защиты данных.

08Срок хранения данных

8.1. Libertos хранит персональные данные только до тех пор, пока это необходимо для достижения целей, для которых они обрабатываются, с соблюдением применимых юридических обязанностей.

8.2. Срок хранения различается в зависимости от характера данных и цели обработки. При его определении Libertos учитывает, главным образом, продолжительность отношений с Пользователем, необходимость данных для предоставления и персонализации Сервиса, применимые юридические обязанности, а также необходимость защиты прав и законных интересов Libertos.

8.3. В зависимости от категории данных мы применяем следующие сроки хранения после прекращения договорных отношений (прекращения подписки):

• Данные, относящиеся к Учетной записи, и предпочтения Пользователя хранятся в течение срока существования Учетной записи и в течение 1 года после ее закрытия;
• Данные аутентификации и безопасности, включая IP-адрес и информацию об устройстве или браузере, связанную с сеансами, хранятся в течение 180 дней;
• С вашего отдельного согласия мы записываем просмотры и открытия статей, активное время чтения и переходы к источникам с привязкой к учётной записи. Эти данные используются для анализа работы сервиса и не влияют на интересы или глубину материалов. Сырые события удаляются через 30 дней. Отзыв согласия останавливает новый сбор и запускает удаление связанных событий. Очистка выполняется ежечасно, поэтому после истечения срока удаление может занять ещё до одного часа. Оно также позволяет статистике сайта фиксировать действия в продукте, например вход, создание брифинга или начало оплаты, и их результат вместе с внутренним идентификатором учётной записи, состоянием входа и уровнем плана; никогда — адрес электронной почты, имя или прочитанное содержимое.
• Интересы, отзывы, оценки и сгенерированные или выведенные профили интересов хранятся, как правило, в течение срока существования Учетной записи в той мере, в какой они необходимы для персонализации Сервиса;
• Данные об отправке Брифингов и иных сообщений по электронной почте хранятся в течение 3 лет;
• Операционные логи систем, используемых для генерации Брифингов, хранятся в течение 90 дней;
• Данные о Подписках, платежах, счетах и иных финансово-бухгалтерских документах, когда они применимы, хранятся в течение срока, предусмотренного применимым налоговым и бухгалтерским законодательством, но не менее 4 лет.

8.4. Данные, обрабатываемые на основании согласия, обрабатываются до отзыва согласия или до прекращения цели, для которой оно было дано, при этом отзыв не влияет на законность обработки, осуществленной ранее.

8.5. Без ущерба для указанных выше сроков определенные данные могут храниться в течение более длительного срока, когда:

• хранение требуется законом;
• данные необходимы в связи с жалобой, расследованием либо судебным или административным разбирательством; или
• хранение необходимо для установления, осуществления или защиты права Libertos.

По истечении применимого срока хранения данные будут удалены или анонимизированы, за исключением случаев, когда их дальнейшее хранение требуется или допускается законом.

09Файлы cookie и аналогичные технологии

Libertos под управлением BOSTAN ENTERPRISE S.R.L. использует cookie и хранилище браузера для входа и работы сайта. С вашего разрешения мы записываем активность чтения, связанную с вашей учётной записью. Отказ от необязательного отслеживания не ограничивает доступ.

Необходимые данные обеспечивают вход, безопасность, восстановление загрузки и сохранение выбора для запрошенных вами функций.

Cookies входа действуют в течение сеанса браузера либо до 90 дней при явном выборе сохранения входа. Токен Convex действует 15 минут. Состояние Google OAuth и проверка passkey действуют 5 минут. Язык хранится один год. Тема и сообщения синхронизации входа используют localStorage без автоматического удаления. Восстановление загрузки использует sessionStorage.

Наш Plausible на собственных серверах измеряет посещения общедоступных страниц, уникальных посетителей, сеансы, скачивания и переходы по внешним ссылкам без аналитических cookie. IP-адрес и сведения о браузере используются для вычисления идентификатора посетителя со случайным значением, меняющимся ежедневно. Мы исключаем закрытые страницы, параметры и фрагменты URL и без вашего разрешения на запись активности чтения не передаём идентификатор учётной записи или историю чтения. Он также учитывает действия в продукте, такие как попытки входа, запросы брифинга и начало оплаты, вместе с их результатом. Отказ от разрешения на запись активности чтения или его отзыв не останавливает эту статистику.

BOSTAN ENTERPRISE S.R.L. предоставляет этот сервис на своих серверах в Румынии. Автоматическое удаление статистики сайта не настроено.

С вашего отдельного согласия мы записываем просмотры и открытия статей, активное время чтения и переходы к источникам с привязкой к учётной записи. Эти данные используются для анализа работы сервиса и не влияют на интересы или глубину материалов. Сырые события удаляются через 30 дней. Отзыв согласия останавливает новый сбор и запускает удаление связанных событий. Очистка выполняется ежечасно, поэтому после истечения срока удаление может занять ещё до одного часа. Оно также позволяет статистике сайта фиксировать действия в продукте, например вход, создание брифинга или начало оплаты, и их результат вместе с внутренним идентификатором учётной записи, состоянием входа и уровнем плана; никогда — адрес электронной почты, имя или прочитанное содержимое.

Маркетинговое отслеживание не используется.

Согласие и отказ сохраняются в собственных cookies на 180 дней. Записи выбора, версии уведомления, языка и времени хранятся в нашей базе один год. Согласие можно отозвать в настройках конфиденциальности внизу страницы.

10Безопасность персональных данных

10.1. Libertos применяет надлежащие технические и организационные меры для защиты персональных данных в ходе их сбора, использования и хранения.

10.2. Принятые меры направлены на снижение риска несанкционированного доступа к данным или их использования, а также риска их утраты, уничтожения, изменения либо несанкционированного раскрытия.

10.3. С этой целью Libertos внедряет процедуры и механизмы безопасности, адаптированные к характеру обрабатываемых данных и связанным с ними рискам, включая меры по контролю доступа к данным, безопасности систем и управлению инцидентами безопасности.

10.4. Кроме того, когда персональные данные передаются внешним поставщикам, обрабатывающим их от имени Libertos, мы стремимся к тому, чтобы они предоставляли достаточные гарантии безопасности и защиты данных. Когда этого требует применимое законодательство, отношения с такими поставщиками регулируются соглашениями, устанавливающими их обязанности и ответственность в отношении обработки и защиты персональных данных.

10.5. Libertos принимает разумные меры для защиты Платформы, инфраструктуры и систем, используемых для предоставления Сервиса, а также электронных коммуникаций от киберугроз, включая несанкционированный доступ, вредоносные программы и иные инциденты безопасности.

Вместе с тем, учитывая непрерывное развитие технологий и все более сложный характер киберугроз, в том числе в контексте развития и использования технологий искусственного интеллекта, полное устранение всех рисков, связанных с использованием Платформы, Систем ИИ или передачей информации электронными средствами, не может быть гарантировано.

11Данные о других лицах и контент из внешних источников

11.1. Для предоставления Сервиса Libertos может выявлять, анализировать, отбирать, агрегировать и синтезировать информацию из общедоступных внешних источников, включая издания прессы, официальные источники и сторонние платформы. Эта информация может включать персональные данные лиц, не являющихся Пользователями Libertos.

11.2. Libertos может использовать Системы ИИ и иные автоматизированные средства для анализа и синтеза этой информации и для генерации контента, предоставляемого посредством Платформы и Брифингов.

11.3. Обработка осуществляется в целях предоставления Сервиса и, в соответствующих случаях, в журналистских целях с соблюдением применимого законодательства о защите данных и о свободе выражения мнения и информации.

11.4. Лица, желающие направить запрос в отношении касающихся их данных, могут связаться с нами по адресу [email protected].

12Персональные данные несовершеннолетних

12.1. Услуги Libertos не предназначены специально для несовершеннолетних, и Libertos не ставит целью сознательный сбор их персональных данных.

В соответствии с положениями статьи 8 GDPR дача согласия на обработку персональных данных в целях доступа к услугам, предлагаемым Libertos, на основании статьи 6(1)(a) GDPR возможна только лицами, достигшими минимального возраста 16 лет.

Мы намеренно не собираем и не используем персональные данные детей, не достигших применимого возрастного предела.

12.2. В случае если мы установим, что собрали или обработали персональные данные несовершеннолетнего в нарушение применимых требований законодательства, мы примем необходимые меры для их удаления или, в зависимости от случая, прекращения их обработки.

12.3. Если у Вас есть основания полагать, что несовершеннолетний предоставил нам персональные данные при таких обстоятельствах, Вы можете связаться с нами по адресу [email protected].

13Ваши права

На условиях, предусмотренных GDPR и применимым законодательством, Вы обладаете рядом прав в связи с обработкой Ваших персональных данных.

В зависимости от конкретных обстоятельств обработки Вы можете осуществлять следующие права:

• a) Право на доступ — Вы можете запросить подтверждение того, что Libertos обрабатывает касающиеся Вас персональные данные, и, в случае положительного ответа, получить доступ к ним, а также к информации, предусмотренной GDPR;
• b) Право на исправление — Вы можете запросить исправление неточных данных или дополнение неполных данных, касающихся Вас;
• c) Право на удаление данных («право быть забытым») — Вы можете запросить удаление Ваших персональных данных в случаях, предусмотренных GDPR, в том числе когда данные более не являются необходимыми для целей, для которых они были собраны;
• d) Право на ограничение обработки — Вы можете запросить временное ограничение того, каким образом Libertos обрабатывает Ваши данные, в ситуациях, предусмотренных GDPR;
• e) Право на переносимость данных — при выполнении условий, предусмотренных GDPR, Вы можете запросить получение персональных данных, предоставленных Libertos, в структурированном, общепринятом и машиночитаемом формате и, когда это возможно, их передачу другому оператору;
• f) Право на возражение — Вы можете возражать, по основаниям, связанным с Вашей конкретной ситуацией, против обработки, основанной на законном интересе Libertos, на условиях, предусмотренных GDPR. Когда данные обрабатываются в целях прямого маркетинга, Вы можете в любое время возражать против такой обработки;
• g) Право отозвать согласие — когда обработка основана на согласии, Вы можете отозвать его в любое время. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва;
• h) Права в связи с автоматизированным принятием индивидуальных решений — в ситуациях, когда применимы положения ст. 22 GDPR, Вы имеете право не быть объектом решения, основанного исключительно на автоматизированной обработке, включая профилирование, которое порождает юридические последствия для Вас или аналогичным образом существенно затрагивает Вас.

13.1. Как Вы можете осуществить свои права

Для осуществления любого из вышеуказанных прав Вы можете направить нам запрос по адресу [email protected].

Для защиты данных и предотвращения их раскрытия неуполномоченным лицам Libertos может запросить дополнительную информацию, когда она необходима для проверки личности лица, направившего запрос.

Libertos будет отвечать на запросы в сроки и на условиях, предусмотренных GDPR. Осуществление прав является, в принципе, бесплатным, за исключением случаев, когда GDPR допускает взимание разумной платы или отказ в удовлетворении явно необоснованного либо чрезмерного запроса.

13.2. Право на подачу жалобы

Если Вы считаете, что обработка Ваших персональных данных нарушает применимое законодательство, мы призываем Вас связаться с нами и сначала обсудить с нами любой вопрос, связанный с обработкой Ваших данных. В то же время Вы имеете право подать жалобу в Национальный надзорный орган по обработке персональных данных (ANSPDCP).

Кроме того, Вы имеете право обратиться в компетентные суды на условиях, предусмотренных законом.

14Изменение Политики конфиденциальности

14.1. Libertos может периодически обновлять настоящую Политику конфиденциальности, в том числе для отражения изменений Сервиса, порядка обработки нами персональных данных или применимых требований законодательства.

14.2. Обновленная версия будет опубликована на Платформе с указанием даты последнего обновления. В случае существенных изменений мы будем информировать Пользователей надлежащими средствами, когда это необходимо согласно применимому законодательству.

15Контакты

По любым вопросам, касающимся настоящей Политики конфиденциальности или того, каким образом Libertos обрабатывает Ваши персональные данные, а также для осуществления прав, предусмотренных GDPR, Вы можете связаться с нами по адресу:

BOSTAN ENTERPRISE S.R.L.

Адрес для корреспонденции: București, str. Navigatorilor 2 A, sector 1, Румыния

E-mail: [email protected]