Палітыка канфідэнцыяльнасці платформы PraeDeals

Версія: 1.4    Дата ўступлення ў сілу: 20.09.2026

1. Агульныя палажэнні

Гэтая Палітыка канфідэнцыяльнасці (далей — «Палітыка») вызначае парадак збору, апрацоўкі, захоўвання і абароны персанальных даных карыстальнікаў платформы PraeDeals (далей — «Платформа»), а таксама фізічных асоб, якія ўзаемадзейнічаюць з асобнымі публічнымі функцыямі Платформы да стварэння ўліковага запісу, уключаючы AI Manager.

Карыстаючыся Платформай, карыстальнік пацвярджае, што ён азнаёміўся з гэтай Палітыкай і разумее ўмовы апрацоўкі сваіх персанальных даных.

PraeDeals ажыццяўляе апрацоўку персанальных даных у адпаведнасці з Рэгламентам (ЕС) 2016/679 (Агульны рэгламент аб абароне даных, GDPR) і іншым прымяняльным заканадаўствам Еўрапейскага Саюза.

2. Ролі бакоў пры апрацоўцы персанальных даных

У залежнасці ад этапу і кантэксту ўзаемадзеяння на Платформе PraeDeals ролі бакоў пры апрацоўцы персанальных даных адрозніваюцца.

2.1. Апрацоўка даных у межах функцыянавання Платформы

У дачыненні да персанальных даных, якія апрацоўваюцца з мэтай рэгістрацыі, аўтэнтыфікацыі, кіравання ўліковымі запісамі, білінгу, забеспячэння бяспекі і тэхнічнага функцыянавання Платформы, аператар PraeDeals выступае як кантролер персанальных даных у разуменні GDPR.

2.2. Апрацоўка даных у межах здзелак PraeDeal

У дачыненні да персанальных даных, што раскрываюцца паміж карыстальнікамі Платформы ў межах здзелкі PraeDeal з выкарыстаннем ключа PraeKey, кожны карыстальнік, які атрымаў такія даныя, выступае як самастойны і незалежны кантролер персанальных даных.

PraeDeals прадастаўляе выключна тэхнічную інфраструктуру для ўстанаўлення кантакту і абмежаванага доступу да даных, але не вызначае мэты і спосабы далейшай апрацоўкі персанальных даных удзельнікамі здзелкі.

PraeDeals не з’яўляецца сумесным кантролерам (joint controller) персанальных даных, якія апрацоўваюцца карыстальнікамі ў межах здзелак PraeDeal, і не кантралюе далейшае выкарыстанне такіх даных.

2.3. Прадстаўнік у Еўрапейскім Саюзе (Article 27 GDPR)

Паколькі аператар платформы PraeDeals знаходзіцца па-за межамі Еўрапейскага Саюза, ён прызначыў афіцыйнага прадстаўніка ў ЕС у адпаведнасці з артыкулам 27 GDPR.

Прадстаўнік у ЕС выступае ў якасці кантактнай асобы для наглядовых органаў і суб’ектаў персанальных даных у Еўрапейскім Саюзе па пытаннях, звязаных з апрацоўкай персанальных даных.

Прадстаўнік у ЕС не ўдзельнічае ў апрацоўцы персанальных даных і не вызначае мэты або спосабы такой апрацоўкі.

2.4. Апрацоўка даных пры выкарыстанні AI Manager

Пры выкарыстанні AI Manager персанальныя даныя апрацоўваюцца як частка функцыянальнасці Платформы ў аб’ёме, неабходным для вядзення дыялогу, структуравання інфармацыі, прадстаўленай карыстальнікам, фарміравання профілю карыстальніка і перадачы выніку ў межах адпаведнага ўзаемадзеяння на Платформе.

Карыстальнік Company самастойна вызначае мэты далейшага выкарыстання атрыманых праз Платформу даных у межах прымяняльнага заканадаўства і нясе адказнасць за свае ўласныя дзеянні з такімі данымі.

3. Катэгорыі персанальных даных, якія апрацоўваюцца

PraeDeals можа апрацоўваць наступныя катэгорыі персанальных даных карыстальнікаў:

• ідэнтыфікацыйныя даныя (імя, прозвішча, нікнэйм);
• кантактныя даныя (адрас электроннай пошты, нумар тэлефона);
• даныя ўліковага запісу і профілю карыстальніка;
• прафесійная інфармацыя (рэзюмэ, навыкі, досвед працы, партфоліа);
• даныя профілю кампаніі або пакупніка;
• даныя камунікацый унутры Платформы;
• тэхнічныя і эксплуатацыйныя даныя (IP-адрас, тып прылады, лагі);
• плацежная інфармацыя (у абмежаваным выглядзе, якая апрацоўваецца праз плацежных правайдараў).
• даныя, прадстаўленыя праз публічныя формы і функцыянал AI Manager;
• змест узаемадзеяння з AI Manager, уключаючы паведамленні карыстальніка, адказы AI Manager і тэхнічныя метаданыя такога ўзаемадзеяння;
• звесткі, аўтаматычна вылучаныя або структураваныя з інфармацыі, непасрэдна прадстаўленай карыстальнікам, уключаючы прафесійную інфармацыю, досвед, навыкі, адукацыю, мовы, перавагі і іншыя даныя профілю.
• даныя і матэрыялы, выбраныя карыстальнікам для публікацыі праз PraeWeb, уключаючы імя або найменне, фатаграфію або лагатып, прафесійныя звесткі, апісанні, партфоліа, праекты, паслугі, вакансіі, кантактныя даныя і даныя профілю Buyer або арганізацыі, якую ён прадстаўляе;
• даныя аб узаемадзеянні наведвальнікаў з публічнымі старонкамі PraeWeb, уключаючы тэхнічныя падзеі, крыніцу пераходу, даныя браўзера і прылады, а таксама іншыя аналітычныя даныя, якія падтрымліваюцца Платформай;

PraeDeals не ажыццяўляе мэтанакіраванай апрацоўкі спецыяльных катэгорый персанальных даных у разуменні артыкула 9 GDPR.

4. Мэты апрацоўкі персанальных даных

Персанальныя даныя апрацоўваюцца з наступнымі мэтамі:

• рэгістрацыя карыстальнікаў і кіраванне ўліковымі запісамі;
• прадастаўленне функцыянальнасці Платформы;
• забеспячэнне прафесійнага ўзаемадзеяння паміж карыстальнікамі;
• апрацоўка падпісак, плацяжоў і іншых фінансавых аперацый;
• падтрымка карыстальнікаў і камунікацыя з імі;
• выкананне юрыдычных абавязкаў;
• забеспячэнне бяспекі Платформы;
• аналіз і паляпшэнне якасці працы Платформы.
• прадастаўленне функцыянальнасці AI Manager, уключаючы вядзенне інтэрактыўнага дыялогу з карыстальнікам;
• садзейнічанне запаўненню і структураванню профілю карыстальніка і прадастаўленне карыстальніку магчымасці праверыць і пацвердзіць структураваныя звесткі;
• прадастаўленне ўпаўнаважанаму карыстальніку Company доступу да інфармацыі і гісторыі ўзаемадзеяння ў межах адпаведнага ўзаемадзеяння на Платформе;
• забеспячэнне бяспекі, дыягностыкі і надзейнасці функцый штучнага інтэлекту.
• стварэнне, публікацыя, лакалізацыя, адлюстраванне і тэхнічнае абслугоўванне вэб-сайтаў PraeWeb;
• апрацоўка заявак і іншых узаемадзеянняў, ініцыяваных наведвальнікамі праз публічныя старонкі PraeWeb;

5. Прававыя падставы апрацоўкі персанальных даных

Апрацоўка персанальных даных ажыццяўляецца на наступных прававых падставах:

• выкананне дагавора з карыстальнікам, які заключаецца пры рэгістрацыі і выкарыстанні Платформы;
• згода суб’екта персанальных даных;
• выкананне юрыдычных абавязкаў, ускладзеных на PraeDeals;
• законны інтарэс PraeDeals, у тым ліку забеспячэнне бяспекі, прадухіленне злоўжыванняў і ажыццяўленне аналітыкі.

5.1. Выяўленне згоды карыстальніка

Рэгістрацыя на Платформе PraeDeals ажыццяўляецца з абавязковым пацвярджэннем адраса электроннай пошты шляхам увядзення ўнікальнага кода верыфікацыі, які накіроўваецца карыстальніку.

Завяршэнне рэгістрацыі і ўвядзенне кода верыфікацыі азначаюць, што карыстальнік:

• пацвярджае дакладнасць прадастаўленых кантактных даных;
• пацвярджае, што ён азнаёміўся з Умовамі выкарыстання Платформы і гэтай Палітыкай канфідэнцыяльнасці;
• дае згоду на апрацоўку сваіх персанальных даных у аб’ёме, неабходным для прадастаўлення функцыянальнасці Платформы, выканання дагавора і захавання прымяняльнага заканадаўства;
• пацвярджае заключэнне дагавора на выкарыстанне Платформы ў электроннай форме.

Згода лічыцца выяўленай шляхам здзяйснення карыстальнікам усвядомленых і актыўных дзеянняў, у тым ліку рэгістрацыі ўліковага запісу, пацвярджэння адраса электроннай пошты, запаўнення профілю і выкарыстання функцый Платформы.

У выпадках, калі прымяняльнае заканадаўства патрабуе асобнай згоды (напрыклад, для маркетынгавых камунікацый або выкарыстання асобных файлаў cookies), такая згода запытваецца дадаткова праз адпаведныя інтэрфейсы Платформы.

6. Перадача персанальных даных трэцім асобам

PraeDeals можа перадаваць персанальныя даныя наступным катэгорыям атрымальнікаў:

• плацежным правайдарам;
• пастаўшчыкам хостынгу і хмарнай інфраструктуры;
• пастаўшчыкам аналітычных і тэхнічных сэрвісаў;
• дзяржаўным органам — пры наяўнасці законнага патрабавання.
• пастаўшчыкам тэхналогій штучнага інтэлекту і вылічальнай інфраструктуры, якіх PraeDeals прыцягвае ў якасці пастаўшчыкоў паслуг/апрацоўшчыкаў даных у аб’ёме, неабходным для прадастаўлення AI Manager і іншых AI-функцый Платформы;

PraeDeals не прадае персанальныя даныя карыстальнікаў. Перадача персанальных даных трэцім асобам для мэт рэкламнай аналітыкі і адсочвання канверсій можа ажыццяўляцца выключна ў выпадках, прадугледжаных гэтай Палітыкай, і на падставе згоды карыстальніка.

PraeDeals не нясе адказнасці за апрацоўку персанальных даных карыстальнікамі Платформы, якая ажыццяўляецца імі па-за функцыянальнасцю Платформы або ў межах іх самастойных абавязкаў як кантролераў персанальных даных.

6.1. Рэкламная аналітыка і адсочванне канверсій

Платформа можа выкарыстоўваць тэхналогіі старонніх рэкламных сэрвісаў для ацэнкі эфектыўнасці рэкламных кампаній і аптымізацыі прыцягнення карыстальнікаў.

Такія сэрвісы могуць уключаць:

• Meta Platforms Inc.;
• Google LLC;
• TikTok Technology Limited.

У межах такога ўзаемадзеяння могуць перадавацца:

• хэшаваны адрас электроннай пошты;
• нумар тэлефона;
• IP-адрас;
• даныя браўзера і прылады;
• даныя пра падзеі (напрыклад, адпраўка заяўкі тыпу “Lead”).

Указаныя сэрвісы могуць выступаць як самастойныя кантролеры персанальных даных.

PraeDeals не кантралюе далейшую апрацоўку даных такімі сэрвісамі.

Такая апрацоўка ажыццяўляецца выключна на падставе згоды карыстальніка (артыкул 6(1)(a) GDPR).

6.2. Выкарыстанне сістэм штучнага інтэлекту

Пры выкарыстанні AI Manager асобныя персанальныя даныя карыстальніка могуць падвяргацца аўтаматызаванай апрацоўцы з прымяненнем тэхналогій штучнага інтэлекту для аналізу натуральнай мовы, фарміравання адказаў і структуравання інфармацыі, прадстаўленай самім карыстальнікам.

Карыстальнік інфармуецца аб тым, што ён узаемадзейнічае з сістэмай штучнага інтэлекту.

AI Manager прызначаны для інфармацыйнага ўзаемадзеяння і структуравання даных профілю і не прымае самастойна юрыдычна значных або іншых канчатковых рашэнняў у дачыненні да карыстальніка.

Вынікі аўтаматызаванай апрацоўкі могуць утрымліваць недакладнасці. Карыстальнік мае магчымасць праверыць, дапоўніць або выправіць структураваныя звесткі да іх пацвярджэння і далейшага выкарыстання сродкамі Платформы.

Канчатковыя рашэнні адносна далейшага ўзаемадзеяння паміж карыстальнікамі Платформы прымаюцца адпаведнымі карыстальнікамі самастойна.

Калі для прадастаўлення AI-функцыянальнасці выкарыстоўваюцца пастаўшчыкі, размешчаныя за межамі Еўрапейскай эканамічнай зоны, перадача персанальных даных ажыццяўляецца з прымяненнем прадугледжаных GDPR механізмаў абароны міжнароднай перадачы даных, калі такія механізмы патрабуюцца прымяняльным заканадаўствам.

6.3. Публічныя даныя і PraeWeb

Пасля актывацыі і публікацыі PraeWeb пэўныя даныя, выбраныя або дазволеныя карыстальнікам для публікацыі, становяцца даступнымі нявызначанаму колу наведвальнікаў адпаведнага публічнага вэб-сайта.

Калі карыстальнік дазваляе індэксацыю, апублікаваныя даныя і старонкі могуць атрымлівацца, індэксавацца і кэшавацца староннімі пошукавымі сістэмамі. Пасля змянення або выдалення інфармацыі ў PraeWeb яе копіі могуць часова захоўвацца ў пошукавых індэксах або кэшы трэціх асоб, тэрміны абнаўлення якіх PraeDeals не кантралюе.

Карыстальнік самастойна кіруе даступнымі ў PraeWeb наладамі публічнасці і публікацыі і нясе адказнасць за наяўнасць прававых падстаў і неабходных правоў для публікацыі персанальных даных трэціх асоб у матэрыялах, якія ён размяшчае.

7. Міжнародная перадача даных

У выпадку перадачы персанальных даных за межы Еўрапейскага Саюза PraeDeals забяспечвае належны ўзровень абароны даных у адпаведнасці з патрабаваннямі GDPR, у тым ліку шляхам выкарыстання стандартных дагаворных палажэнняў (Standard Contractual Clauses).

8. Тэрміны захоўвання персанальных даных

Персанальныя даныя захоўваюцца не даўжэй, чым гэта неабходна для дасягнення мэт іх апрацоўкі, або на працягу тэрмінаў, устаноўленых прымяняльным заканадаўствам.

Пасля страты неабходнасці апрацоўкі персанальныя даныя падлягаюць выдаленню або абязлічванню.

9. Правы суб’ектаў персанальных даных

Карыстальнік мае права:

• на атрыманне інфармацыі пра свае персанальныя даныя;
• на доступ да персанальных даных;
• на выпраўленне недакладных або няпоўных даных;
• на выдаленне персанальных даных («права быць забытым»);
• на абмежаванне апрацоўкі персанальных даных;
• на пераноснасць персанальных даных;
• на адкліканне згоды на апрацоўку персанальных даных у выпадках, калі апрацоўка грунтуецца на згодзе;
• на падачу скаргі да наглядовага органа па абароне персанальных даных у Еўрапейскім Саюзе.
• на атрыманне інфармацыі аб выкарыстанні аўтаматызаванай апрацоўкі ў межах AI Manager, а таксама на выпраўленне або ўдакладненне інфармацыі, аўтаматычна структураванай на падставе даных, прадстаўленых карыстальнікам, у межах, прадугледжаных прымяняльным заканадаўствам;

Рэалізацыя правоў суб’екта персанальных даных у дачыненні да апрацоўкі, якая ажыццяўляецца карыстальнікамі Платформы ў межах здзелак PraeDeal, адбываецца непасрэдна паміж адпаведнымі карыстальнікамі без удзелу PraeDeals.

10. Бяспека персанальных даных

PraeDeals ужывае адпаведныя тэхнічныя і арганізацыйныя меры для абароны персанальных даных ад несанкцыянаванага доступу, страты, знішчэння, змянення або неправамернага выкарыстання.

Такія меры ўключаюць, у прыватнасці, кантроль доступу, лагаванне дзеянняў, шыфраванне і сегментацыю даных.

11. Cookies і аналагічныя тэхналогіі

Платформа можа выкарыстоўваць файлы cookies і аналагічныя тэхналогіі для забеспячэння карэктнай работы, аналізу выкарыстання Платформы і паляпшэння карыстальніцкага досведу.

Налады cookies могуць рэгулявацца карыстальнікам праз інтэрфейсы Платформы або налады браўзера.

12. Змены Палітыкі канфідэнцыяльнасці

PraeDeals пакідае за сабой права ўносіць змены ў дадзеную Палітыку.

Актуальная версія Палітыкі заўсёды даступная на Платформе. Істотныя змены даводзяцца да ведама карыстальнікаў загадзя або іншым належным спосабам.

13. Кантакты

Па пытаннях, звязаных з апрацоўкай персанальных даных у межах функцыянавання Платформы, карыстальнік можа звярнуцца да аператара PraeDeals па кантактных даных, указаных на Платформе.

Кантактная асоба па пытаннях абароны персанальных даных можа быць указана асобна на Платформе.

Па пытаннях апрацоўкі персанальных даных у межах здзелак PraeDeal карыстальнікі ўзаемадзейнічаюць паміж сабой непасрэдна як самастойныя кантролеры персанальных даных.

Карыстальнікі, якія знаходзяцца на тэрыторыі Еўрапейскага Саюза, могуць таксама звяртацца да прызначанага прадстаўніка ў ЕС па пытаннях абароны персанальных даных у адпаведнасці з артыкулам 27 GDPR.