Уведомление о конфиденциальности

Кто отвечает за ваши данные

Оператором (контролёром) ваших персональных данных является компания HBS Privé, которая управляет филиалом, куда вы обращаетесь, где бронируете или арендуете ячейку:

• Филиал JLT: HBS PRIVE DMCC, Goldcrest View 1, G/F, Unit R01B, Cluster V, Jumeirah Lake Towers, Dubai, United Arab Emirates (TRN 100575881600003).
• Филиал Business Bay: HBS PRIVE SAFETY DEPOSIT VAULTS RENTING L.L.C, Building No 8 Shop G03, Bay Square, Business Bay, Dubai, United Arab Emirates (TRN 104193932100003).
• Филиал Deira: HBS PRIVE SAFETY DEPOSIT VAULTS RENTING L.L.C (Branch), Emaar Towers, ET1-G-S6, Deira, Dubai, United Arab Emirates (TRN 104193932100003).

Если вы пользуетесь сайтом или личным кабинетом до выбора филиала, оператором является HBS PRIVE SAFETY DEPOSIT VAULTS RENTING L.L.C. Компании HBS Privé используют общую платформу и могут использовать одну и ту же клиентскую запись, чтобы обслуживать вас в нескольких филиалах.

По любым вопросам и запросам о ваших данных пишите на [email protected].

Какие данные мы собираем

• Идентификационные данные: полное имя, гражданство, дата рождения, данные и копии Emirates ID или паспорта, ваша фотография. Они нужны, чтобы подтвердить вашу личность до аренды ячейки или доступа к ней.
• Контактные данные: адрес электронной почты, номер телефона и WhatsApp, почтовый адрес и предпочитаемый язык.
• Данные об аренде и учётной записи: филиал, размер и номер ячейки, срок и даты аренды, подписанные договоры и формы, уполномоченные лица, записи на визиты, сообщения и запросы.
• Платёжные данные: счета, квитанции, статус, суммы и номера платежей. Оплата картой обрабатывается Stripe; мы не видим и не храним полный номер вашей карты.
• Записи о доступе и безопасности в филиале: журналы посещений и доступа, передача ключей и, если филиал использует биометрический вход, биометрические данные (например, шаблон отпечатка пальца) для контроля входа в хранилище.
• Видеонаблюдение: наши помещения находятся под видеонаблюдением в целях безопасности.
• Технические данные: события входа и безопасности, сведения об устройстве и браузере, IP-адреса в журналах сервера — для защиты сервиса.
• Данные веб-аналитики и рекламных кампаний: только с вашего согласия (см. «Файлы cookie и аналитика»).

Мы не запрашиваем и не храним перечень того, что вы храните в ячейке.

Зачем мы используем ваши данные и на каком правовом основании

• Для заключения и исполнения договора аренды: оформление, бронирование, счета, платежи, продление, доступ к ячейке, её возврат и поддержка (исполнение договора).
• Для выполнения юридических обязанностей, включая правила ОАЭ по противодействию отмыванию денег и финансированию терроризма (надлежащая проверка клиентов и KYC, хранение документов и отчётность), налоговые (НДС) и бухгалтерские требования, а также законные запросы органов власти (юридическая обязанность).
• Для защиты клиентов, персонала и помещений, предотвращения мошенничества и злоупотреблений, обеспечения безопасности систем, а также для установления или защиты правовых требований (наши законные интересы с учётом ваших прав).
• Для отправки служебных сообщений, таких как счета, подтверждения платежей и напоминания о продлении (исполнение договора и законные интересы).
• Для оценки рекламных кампаний и использования сайта, а также для отправки маркетинговых сообщений (ваше согласие, которое можно отозвать в любое время).

Идентификационные и биометрические данные используются только для подтверждения личности и контроля доступа в филиале.

Кто получает ваши данные

• Наши сотрудники — в зависимости от роли и филиала. Их доступ регистрируется.
• Хостинг: платформа работает на сервере, расположенном в ОАЭ.
• Stripe — обработка онлайн-платежей картой.
• Cloudflare — доставка наших писем, а также услуги DNS и сети доставки контента, которые защищают и обеспечивают работу сайта.
• Google (Google Tag Manager и Google Analytics) — только если вы согласились на аналитику.
• Профессиональные консультанты: аудиторы, юристы и страховщики, связанные обязательствами конфиденциальности.
• Государственные, регулирующие, судебные и правоохранительные органы — когда этого требует закон.

Мы не продаём ваши персональные данные.

Международная передача данных

Stripe, Cloudflare и Google могут обрабатывать часть ваших данных за пределами ОАЭ. Мы работаем только с поставщиками, применяющими надлежащие меры защиты, такие как договорные обязательства по защите данных и меры безопасности, и передаём только то, что необходимо каждому сервису, как это допускает PDPL.

Сроки хранения

• Документы, удостоверяющие личность (KYC), договоры аренды, данные о сделках и платежах: не менее 5 лет после окончания деловых отношений, как требуют правила ОАЭ по противодействию отмыванию денег, или дольше, если этого требует закон или текущий спор. Налоговые документы также хранятся в течение срока, установленного законом ОАЭ об НДС.
• Записи видеонаблюдения и журналы доступа в филиале: в течение срока, установленного политикой безопасности филиала, затем удаляются или перезаписываются, если они не нужны для расследования инцидента.
• Маркетинговые данные и данные оценки кампаний: до отзыва вашего согласия. Согласие на оценку кампаний действует 90 дней, если вы его не продлите.
• Запросы, не завершившиеся арендой: столько, сколько нужно для ответа и последующей связи, затем удаляются или обезличиваются.

Как мы защищаем ваши данные

• Документы и номера, удостоверяющие личность, хранятся в зашифрованном виде в закрытом хранилище и никогда не доступны по публичным ссылкам.
• Сотрудники входят в систему с многофакторной аутентификацией; доступ зависит от роли и филиала и регистрируется.
• Соединения зашифрованы (HTTPS), загружаемые файлы проверяются на вредоносные программы.
• Физический доступ в хранилище требует проверки личности в филиале.

Ваши права

В соответствии с PDPL и на установленных им условиях вы можете:

• получить доступ к персональным данным, которые мы о вас храним, и их копию;
• попросить исправить неточные или неполные данные;
• попросить удалить ваши данные, если мы не обязаны их хранить (записи, хранение которых требует закон, например правила по противодействию отмыванию денег или налоговые правила, не могут быть удалены до окончания срока хранения);
• попросить ограничить обработку или возразить против обработки на основании наших законных интересов или в маркетинговых целях;
• в любое время отозвать согласие, что не влияет на обработку, проведённую ранее (через «Параметры конфиденциальности» внизу страницы сайта или ссылку для отписки в наших письмах);
• подать жалобу в UAE Data Office, если наш ответ вас не устраивает.

Пишите на [email protected]. Перед выполнением запроса мы можем попросить подтвердить вашу личность и отвечаем в сроки, установленные законом.

Файлы cookie и аналитика

Мы используем небольшое число файлов cookie и аналогичных технологий:

• Необходимые файлы cookie для входа, защиты сеанса и запоминания вашего выбора конфиденциальности (hbs_measurement и hbs_measurement_sharing, 90 дней). Они всегда включены.
• Случайный файл cookie для тестирования оформления (hbs_bucket, 90 дней), чтобы вы видели одну и ту же версию страницы. Он вас не идентифицирует.
• Необязательная оценка кампаний: с вашего согласия мы записываем метки кампании, сайт перехода, язык и интересующий филиал и связываем их с запросами, бронированиями и последующими оплатами или активациями.
• Необязательная аналитика: с вашего согласия мы загружаем Google Tag Manager и Google Analytics, которые устанавливают собственные файлы cookie для оценки посещений. Они никогда не загружаются в личном кабинете, на страницах бронирования, оплаты и для сотрудников.

Бронирование работает без необязательных файлов cookie. Изменить выбор можно в любое время через «Параметры конфиденциальности» внизу страницы.

Изменения уведомления

Мы можем обновлять это уведомление. Указанные выше версия и дата соответствуют действующему тексту. О существенных изменениях мы сообщим по электронной почте или на сайте.