Запрос на удаление данных

Вы имеете право запросить удаление персональных данных, которые мы храним о вас. Это право предоставляется в соответствии с Федеральным декретом-законом ОАЭ № 45 от 2021 года о защите персональных данных и, где применимо, статьёй 17 Общего регламента ЕС по защите данных («право быть забытым»).

На этой странице подробно объясняется, как подать запрос на удаление, что мы можем удалить немедленно, что занимает до 30 дней, и какие ограниченные категории данных мы обязаны хранить по закону. Для полной картины того, как Gloora AI собирает и использует ваши данные, ознакомьтесь с нашей Политикой конфиденциальности.

Мы относимся к удалению данных как к серьёзному обязательству, а не как к формальности. Независимо от того, являетесь ли вы подписчиком Gloora, закрывающим свой аккаунт, или конечным клиентом салона, использующего нашу платформу, приведённый ниже процесс применяется к вам.

Чтобы запросить удаление ваших персональных данных, отправьте письмо на адрес legal@gloora.ai с адреса электронной почты, связанного с вашим аккаунтом, или с адреса, по которому вы можете подтвердить свою личность.

Пожалуйста, включите в свой запрос:

• Ваше полное имя и адрес электронной почты, привязанный к вашему аккаунту Gloora (если вы подписчик)
• Название салона, клиники или компании, где вы получили услугу (если вы конечный клиент)
• Чёткое заявление о том, что вы запрашиваете удаление ваших персональных данных
• Конкретные категории данных, которые вы хотите удалить (или «все данные», если хотите удалить всё)
• Включает ли запрос данные, полученные через интеграции с Facebook или Instagram

Мы подтвердим получение вашего запроса в течение 5 рабочих дней и подтвердим его выполнение в течение 30 дней. Если нам потребуется дополнительная информация для подтверждения вашей личности, мы свяжемся с вами по имеющимся контактным данным.

Когда подписчик Gloora подключает страницу Facebook или бизнес-аккаунт Instagram к нашей платформе, мы получаем ограниченный объём данных от Meta для предоставления функций автоматизации записи, обмена сообщениями и вовлечения. Это включает входящие сообщения, метаданные профиля подключённой страницы или аккаунта, цепочки сообщений с конечными клиентами и токены OAuth, которые авторизуют наш доступ.

Автоматическое удаление при отключении. Когда подписчик отключает свою интеграцию с Facebook или Instagram от Gloora, мы автоматически удаляем связанные токены OAuth и кэшированные данные webhook в течение 24 часов. Записи сообщений, данные профиля и цепочки, связанные с этой интеграцией, безвозвратно удаляются в течение 30 дней после отключения, в соответствии с разделом 3(d)(i) Условий платформы Meta.

Ретроактивное удаление более ранних снимков данных. Если вы хотите, чтобы мы удалили данные Facebook или Instagram за периоды, предшествующие отключению (например, архивную историю сообщений из прошлой интеграции), отправьте запрос на адрес legal@gloora.ai с указанием подключённого аккаунта и временного периода. Мы найдём и уничтожим эти записи в течение 30 дней.

Сообщения конечных клиентов. Если вы конечный клиент, который написал салону через его Facebook или Instagram, салон (подписчик Gloora) является контролёром данных для этой переписки. Вы можете попросить салон удалить вашу переписку или связаться с нами напрямую, используя приведённый ниже процесс для данных конечных клиентов, если салон недоступен.

Если вы клиент салона, клиники или велнес-бизнеса, использующего Gloora AI для управления записями, то согласно законодательству о защите данных салон является контролёром данных, а Gloora AI — обработчиком данных. Это различие имеет значение для запросов на удаление. Полное разделение ролей Контролёр / Обработчик разъясняется в нашей Политике конфиденциальности — пожалуйста, ознакомьтесь с ней для контекста.

Основной путь: обратитесь в салон напрямую. Салон владеет взаимоотношениями с клиентом и является первой точкой контакта для удаления. Попросите сотрудников или владельца удалить ваш профиль, историю записей и любые сохранённые платёжные данные из их аккаунта Gloora. У них есть прямые инструменты внутри Gloora, чтобы сделать это немедленно.

Запасной путь: обратитесь в Gloora напрямую. Если салон не отвечает, закрыт или отказывается выполнить ваш запрос, напишите нам на адрес legal@gloora.ai, указав ваше имя, название и город салона, а также приблизительные даты, когда вы были клиентом. Мы свяжемся с салоном от вашего имени и, при необходимости, исполним наши обязательства обработчика, чтобы обеспечить удаление ваших данных в течение 30 дней.

Некоторые данные должны храниться даже после запроса на удаление, поскольку мы обязаны хранить их по закону. Мы не будем удалять:

• Финансовые и налоговые записи: счета, платёжные записи и журналы транзакций хранятся в течение семи (7) лет в соответствии с Федеральным декретом-законом ОАЭ № 8 от 2017 года о налоге на добавленную стоимость и применимыми обязательствами по бухгалтерскому учёту.
• Журналы аудита и безопасности: журналы доступа к системе, события безопасности и журналы административных действий хранятся в течение срока, требуемого нашими политиками безопасности и любой применимой нормативной базой.
• Данные под юридическим удержанием: записи, относящиеся к активным судебным разбирательствам, регуляторным расследованиям, разрешению споров или предписаниям правоохранительных органов, сохраняются до снятия удержания.
• Анонимизированная аналитика: агрегированные и необратимо анонимизированные данные, которые больше не идентифицируют вас, могут храниться для аналитики и улучшения продукта.

В тех случаях, когда мы обязаны хранить данные, мы ограничиваем доступ к ним, храним их безопасно и используем только в юридической цели, требующей хранения. По окончании периода хранения данные удаляются или подвергаются дальнейшей анонимизации.

Наш стандартный срок обработки запросов на удаление выглядит следующим образом:

• В течение 5 рабочих дней: подтверждение получения вашего запроса и любых уточнений, которые нам необходимы для продолжения.
• В течение 24 часов (Facebook / Instagram при отключении): токены OAuth отзываются, а кэшированные данные webhook уничтожаются.
• В течение 30 дней: полное удаление персональных данных в рамках запроса завершается, с направлением вам письменного подтверждения.
• Немедленно, где это технически возможно: для данных, которые могут быть удалены без проверки зависимостей (например, маркетинговые предпочтения или неподтверждённые входящие сообщения), мы удаляем их в тот же день.

Если запрос необычно сложен или объёмы данных велики, мы можем продлить срок ещё на срок до 60 дней, как это разрешено статьёй 12(3) GDPR. Мы уведомим вас в письменной форме, если потребуется какое-либо продление, и объясним причину.

После обработки вашего удаления мы направим письменное подтверждение на адрес электронной почты, который вы использовали для подачи запроса. В подтверждении будут перечислены категории удалённых данных, категории (если таковые имеются), сохранённые в рамках указанных выше исключений обязательного хранения, и дата вступления в силу.

Если вы считаете, что ваш запрос был обработан некорректно, или хотите эскалировать вопрос об удалении, вы можете:

• Ответить на письмо с подтверждением, запросив рассмотрение нашим ответственным за защиту данных
• Подать жалобу в Управление по данным ОАЭ по адресу www.dataoffice.gov.ae
• Где применимо, обратиться в ваш местный орган по защите данных в ЕС / ЕЭЗ

Вы можете подать новый запрос на удаление в любое время в будущем, в том числе в отношении любых новых данных, созданных после предыдущего запроса.

Чтобы подать запрос на удаление или задать вопрос об этом процессе, свяжитесь с нами:

Gloora AI (F.Z.C.)
AMC Boulevard-A Building, Ajman Media City
Аджман, Объединённые Арабские Эмираты
Email: legal@gloora.ai

По общим вопросам конфиденциальности, выходящим за рамки запроса на удаление, см. нашу Политику конфиденциальности.