Политика конфиденциальности Spotify
Вступила в силу с 11 октября 2021 г.
1 О Политике конфиденциальности
2 Ваши права в отношении персональных данных и возможность контроля
3 Персональные данные, которые мы собираем о Вас
4 Для чего мы используем Ваши персональные данные
5 Предоставление доступа к Вашим персональным данным
7 Передача данных в другие страны
8 Обеспечение безопасности Ваших персональных данных
1. О Политике конфиденциальности
Данная Политика конфиденциальности (<< Политика>>) описывает то, как мы обрабатываем Ваши персональные данные в Spotify AB.
Она применяется к использованию Вами:
- всех потоковых сервисов Spotify в качестве пользователя, включая платные и бесплатные подписки (далее – << Тип подписки >>); и
- других сервисов Spotify, которые содержат ссылку на данную Политику конфиденциальности (например, сайты Spotify, сайт поддержки пользователей и сайт сообщества поддержки).
Ниже мы совместно именуем эти сервисы << Сервис Spotify >>.
Мы можем периодически разрабатывать новые или предлагать дополнительные сервисы. Они также будут подчиняться этой Политике, если при их запуске мы не укажем иное.
Данная Политика...
- не является Условиями использования Spotify. Это отдельный документ, представляющий собой договор между Вами и Spotify об использовании Сервиса Spotify. Он также содержит правила Spotify и устанавливает Ваши пользовательские права,
- не распространяется на использование Вами других сервисов Spotify, имеющих собственную политику конфиденциальности, таких как Anchor, Soundtrap, Megaphone и Greenroom.
2. Ваши права в отношении персональных данных и возможность контроля
Законодательство о защите данных, в том числе Общий регламент по защите данных (GDPR), а также законодательство о персональных данных Российской Федерации предоставляют пользователям определённые права в отношении их персональных данных.
Ваши права и их описание сведены в нижеследующей таблице:
| Вы имеете право… | |
|---|---|
На доступ |
Получать информацию о том, какие Ваши персональные данные мы обрабатываем, а также запрашивать доступ к ним |
На исправление |
Запросить, чтобы мы уточнили или обновили Ваши неточные или неполные персональные данные |
На уничтожение |
Потребовать уничтожения каких-то конкретных Ваших персональных данных |
На ограничение обработки |
Потребовать временно или полностью прекратить обработку всех или некоторых Ваших персональных данных |
Возражать против обработки |
В любое время возражать против обработки нами Ваших персональных данных в силу оснований, имеющих отношение к Вашей конкретной ситуации Возражать против обработки ваших персональных данных в целях прямого маркетинга |
На перенос данных |
Запросить копию Ваших персональных данных в электронном виде, а также передать эти персональные данные для использования в сервисе другого лица |
Не подвергаться автоматизированному принятию решений |
Не подвергаться принятию решений, основанных исключительно на автоматизированной обработке (без участия человека), включая профилирование, если такое решение имеет юридически значимые последствия или иные аналогичные существенные последствия |
Как можно осуществлять свои права в Spotify
Право на доступ: Чтобы запросить копию своих персональных данных у Spotify, перейдите в раздел Настройки конфиденциальности своей учётной записи. Там Вы можете автоматически скачать большинство своих персональных данных и узнать, как запросить другую информацию.
Право на исправление: Вы можете редактировать свои Данные пользователя в разделе << Изменение профиля >> своей учётной записи.
Право на уничтожение:
- Вы можете удалять аудиоконтент из своего профиля, выбрав соответствующий контент и активировав функцию << удалить >>. К примеру, Вы можете удалять списки воспроизведения из своего профиля или какой-то трек из своего списка воспроизведения.
- Для запроса уничтожения других Ваших персональных данных, имеющихся у Spotify (Ваши Данные пользователя, Данные об использовании и другие данные, перечисленные в разделе 3 << Персональные данные, которые мы собираем о Вас >>), обратитесь на нашу страницу помощи.
Другие Ваши права: Для осуществления своих прав (включая права, предусмотренные российским законодательством о защите персональных данных) Вы можете обратиться напрямую в Spotify (см. раздел 11 << Как с нами связаться >>).
Вот ещё ряд ресурсов и механизмов контроля, обеспечивающих конфиденциальность Ваших данных:
- Центр конфиденциальности – дополнительная информация о том, как Spotify использует Ваши персональные данные, о Ваших правах и о том, как их можно осуществлять.
- Настройки конфиденциальности – средство управления обработкой определённых видов персональных данных, включая Персонализированную рекламу.
- Настройки уведомлений – узнайте, как можно управлять получением рекламных сообщений от Spotify.
- Настройки (в компьютерной и мобильной версиях приложения) – возможность управлять определёнными аспектами Сервиса Spotify, такими как << Приватность >> и << Контент для взрослых >>.
- Политика использования файлов cookie – информация о том, как мы используем файлы cookie, и о том, как Вы можете управлять своими предпочтениями. Файлы cookie – это файлы, которые записываются на Ваш телефон, планшет или компьютер при посещении сайта.
Со всеми вопросами и жалобами Вы также вправе обратиться в Управление по защите персональных данных Швеции или в свой местный уполномоченный орган по защите прав субъектов персональных данных.
3. Персональные данные, которые мы собираем о Вас
В таблицах ниже указаны категории персональных данных, которые мы собираем и обрабатываем.
| Данные, собираемые при Вашей регистрации в Сервисе Spotify или актуализации данных Вашей учётной записи | |
|---|---|
Категория |
Описание |
Данные пользователя |
Персональные данные, которые необходимы нам для создания Вашей учётной записи и предоставления возможности использования Сервиса Spotify. Вид собираемых данных зависит от того, каким Типом подписки Вы пользуетесь, как Вы создаёте свою учётную запись, от страны в которой Вы находитесь, и от того, пользуетесь или нет Вы сторонними сервисами для регистрации. Эти данные могут включать Ваши:
Некоторые эти данные мы получаем от Вас, например, из регистрационной формы или со страницы учётной записи. Мы также получаем некоторые эти данные с Вашего устройства, например, информацию о стране. Более подробная информация о том, как мы получаем информацию о стране, приведена в разделе «Ваше приблизительное (неточное) местоположение». |
Адресные данные |
Мы можем запросить Ваш адрес по следующим причинам:
В ряде случаев мы можем пользоваться сторонним картографическим приложением (например, Google Maps), чтобы помочь Вам подтвердить свой адрес. |
| Данные, получаемые в процессе использования Вами Сервиса Spotify | |
|---|---|
Категории |
Описание |
Данные об использовании |
Персональные данные, собираемые о Вас в процессе Вашего доступа к Сервису Spotify и (или) использования Вами Сервиса Spotify. Существует несколько видов данных этой категории, которые указаны в следующих разделах. Информация о том, как Вы используете Spotify Примеры:
Ваши технические данные Примеры:
Ваше приблизительное (неточное) местоположение Эта информация может быть получена на основании технических данных (например, Вашего IP-адреса, языковых настроек Вашего устройства или валюты платежа). Она необходима нам, чтобы соответствовать географическим требованиям наших соглашений с владельцами контента на Сервисе Spotify и предоставлять Вам персонализированный контент и рекламу. Данные датчиков Вашего устройства Данные мобильных датчиков, генерируемые движением или ориентацией (например, акселерометра или гироскопа), необходимые для предоставления Вам определённых функций Сервиса Spotify, которым необходимы такие данные. |
| Дополнительные данные, предоставляемые Вами нам по своему выбору | |
|---|---|
Категории |
Описание |
Голосовые данные |
Если голосовые функции доступны для Вашего рынка, то исключительно с Вашего разрешения мы собираем Ваши голосовые данные (аудиоклипы Вашего голоса). Это позволяет нам предоставлять голосовые функции Spotify и повышать их качество. Для получения дополнительной информации см. нашу Политику голосового управления. |
Данные об оплате и покупках |
Если Вы осуществляете какие-либо покупки на Spotify (включая приобретение платного Типа подписки) или подписываетесь на пробную версию, нам потребуется обработать Ваши платёжные данные. Конкретный состав собираемых персональных данных зависит от способа оплаты, но может включать такую информацию, как:
|
Данные о конкурсах, опросах и розыгрышах |
Когда Вы заполняете какие-либо формы, отвечаете на опрос или анкету или принимаете участие в конкурсе или розыгрыше призов, мы собираем предоставляемые Вами персональные данные. |
| Данные, собираемые из других источников (у третьих лиц)(когда это допускается действующим законодательством) | |
|---|---|
Категории третьих лиц |
Описание |
Партнёры по аутентификации |
Если Вы регистрируетесь или входите в наши сервисы через другой сервис, мы получаем от него Вашу информацию, помогающую нам создать Вашу учётную запись у нас. |
Сторонние приложения, сервисы и устройства, которые Вы подключаете к своей учётной записи Spotify |
При подключении Вашей учётной записи Spotify к стороннему приложению, сервису и (или) устройству мы можем получать от него определённую информацию, позволяющую нам установить соединение. Такие сторонние приложения, сервисы или устройства включают:
Мы будем запрашивать Ваше разрешение, прежде чем собирать Вашу информацию у конкретных третьих лиц. |
Технологические партнёры |
Мы сотрудничаем с технологическими партнёрами, которые предоставляют нам определённые данные, такие как соотнесение IP-адресов с приблизительными данными о местоположении (например, город, штат). Это позволяет Spotify предоставлять Сервис Spotify, его контент и функции. |
Партнёры по обработке платежей |
Если Вы выбираете оплату услуг Spotify по счёту, мы можем получать данные от наших партнёров по обработке платежей. Это позволяет нам:
|
Рекламодатели и другие рекламные партнёры |
Мы можем получать определённые данные о Вас от конкретных рекламодателей и других маркетинговых партнёров Такие данные могут включать:
Это позволяет нам размещать более релевантную рекламу и другие маркетинговые средства. |
4. Для чего мы используем Ваши персональные данные
В таблице ниже указаны:
- цели, которые мы преследуем при обработке Ваших персональных данных,
- правовые основания для обработки в соответствии с законодательством о защите данных – для каждой такой цели,
- категории персональных данных, которые мы обрабатываем для этих целей (более подробно об этих категориях говорится в разделе 3 << Персональные данные, которые мы собираем о Вас >>).
Ниже следует общее пояснение каждого << правового основания >>, которое должно помочь Вам понять информацию в таблице:
- Исполнение договора: когда обработка Ваших персональных данных необходима Spotify (или третьему лицу) для:
- соблюдения обязательств по договору с Вами, например, обязательств Spotify по Условиям использования о предоставлении Вам Сервиса Spotify
- или проверки информации перед заключением с Вами нового договора.
- Законный интерес: когда у Spotify (или третьего лица) имеется законный интерес в использовании Ваших персональных данных определённым образом, и это необходимо и обоснованно с учётом любых возможных рисков для Вас и других пользователей Spotify. К примеру, использование Ваших Данных об использовании для повышения качества Сервиса Spotify для всех пользователей. При необходимости понять конкретное обоснование свяжитесь с нами.
- Согласие: Когда Spotify просит Вас прямо предоставить своё согласие на использование Ваших персональных данных для определённой цели или целей.
- Исполнение возложенных законом обязанностей: Если обработка Ваших персональных данных необходима Spotify для соблюдения закона.
| Цель обработки Ваших данных | Правовое основание обработки данных для этой цели | Категории персональных данных, используемых для обработки с такой целью |
|---|---|---|
Для предоставления персонализированного Сервиса Spotify |
|
|
Для анализа, диагностики и устранения неполадок Сервиса Spotify |
|
|
Для оценки и разработки новых функций, технологий и улучшений Сервиса Spotify |
|
|
Для целей продвижения, маркетинговых и рекламных целей |
|
|
Для исполнения возложенных на нас законом обязанностей или законных требований правоохранительных органов |
|
|
Для:
|
|
|
Для установления и исполнения юридических притязаний, а также для защиты от притязаний третьих лиц |
|
|
Для осуществления планирования, отчетности и прогнозирования предпринимательской деятельности |
|
|
Для обработки Ваших платежей |
|
|
Для выявления и предупреждения мошенничества, в том числе мошеннических платежей и мошеннического использования Сервиса Spotify |
|
|
Для проведения исследований, конкурсов, опросов и розыгрышей |
|
|
5. Предоставление доступа к Вашим персональным данным
В этом разделе определены категории получателей персональных данных, которые собираются или создаются в процессе использования Вами Сервиса Spotify.
Общедоступная информация
Следующие персональные данные всегда будут являться общедоступными в Сервисе Spotify:
- Ваше пользовательское имя,
- Ваше фото в профиле,
- Ваши общедоступные списки воспроизведения,
- На кого Вы подписаны в Сервисе Spotify,
- Кто подписан на Вас в Сервисе Spotify (Вы можете удалять таких лиц).
Персональные данные, которыми Вы можете делиться
Мы предоставляем следующие персональные данные лицам, которые указаны в таблице ниже, только в тех случаях, когда:
- предоставление конкретных персональных данных необходимо для использования функций Сервиса Spotify или стороннего приложения, сервиса или устройства, которое Вы решили использовать;
- Вы каким-либо иным образом предоставляете нам разрешение на предоставление доступа к персональным данным, например, выбрав соответствующую настройку в Сервисе Spotify или предоставив своё согласие; или
- предоставление доступа к персональным данным необходимо для соблюдения действующего законодательства и (или) (в пределах, разрешённых применимым законодательством) законных интересов Spotify и (или) третьих лиц.
| Категории получателей | Основание для предоставления доступа |
|---|---|
Сторонние приложения, сервисы и устройства, которые Вы подключаете к своей учётной записи Spotify |
Для подключения Вашей учётной записи Spotify к сторонним приложениям, сервисам или устройствам и (или) предоставления Вам возможности использовать Сервис Spotify с такими приложениями, сервисами или устройствами. Примерами таких сторонних приложений, сервисов и устройств являются: приложения социальных сетей, акустические системы, телевизионные приёмники, автомобильные платформы, голосовые помощники, которые взаимодействуют с Сервисом Spotify. Вы можете видеть и удалять многие сторонние подключения через раздел «Приложения» Вашей учётной записи. |
Сообщество поддержки |
Для обеспечения возможности Вашего использования сервисов Сообщества поддержки Spotify. При регистрации Вами учётной записи в Сообществе поддержки Spotify мы попросим Вас создать определённое имя пользователя. Его будут видеть все, кто пользуется услугами Сообщества поддержки Spotify. Мы также будем отображать любые размещаемые Вами вопросы или комментарии. |
Другие пользователи Spotify |
Для сообщения информации о Вашем использовании Сервиса Spotify другим пользователям Spotify, включая подписанных на Вас пользователей. Например, с помощью настройки «Приватность» в Вашем профиле Вы можете предоставить доступ к последним прослушанным Вами исполнителям и Вашим спискам воспроизведения. |
Исполнители и звукозаписывающие студии |
Для получения новостей или промо-предложений непосредственно от исполнителей, студий звукозаписи и других партнёров. Для этой цели Вы можете делиться своими персональными данными (такими как адрес электронной почты). Вы сможете в любой момент изменить своё решение и отозвать своё согласие. |
Информация, доступ к которой мы можем предоставлять
В таблице ниже указано, кому и по каким основаниям мы предоставляем данные.
| Категории получателей | Основание для предоставления доступа |
|---|---|
Поставщики услуг |
Для того, чтобы они могли оказывать свои услуги Spotify. Мы можем нанимать таких поставщиков услуг для:
|
Партнёры по обработке платежей |
Для того, чтобы они могли обрабатывать Ваши платежи, и в целях противодействия мошенничеству |
Рекламные партнёры |
Для того, чтобы наши рекламные партнёры могли помочь нам показывать Вам более релевантную рекламу через Сервис Spotify. Например, наши рекламные партнёры помогают нам персонализировать рекламные сообщения:
|
Маркетинговые партнёры |
Для продвижения Spotify силами наших партнёров. Мы сообщаем определённые персональные данные этим партнёрам, когда это необходимо для:
К примерам таких партнёров относятся:
Наши партнёры также могут объединять персональные данные, предоставленные им нами, с другим данными, собранными ими о Вас (например, о Вашем использовании их сервисов). Мы с нашими партнёрами можем использовать эту информацию для того, чтобы направлять Вам предложения, проводить промо-акции или иные рекламные действия, которые, по нашему мнению, подходят Вам. |
Сообщение данных другим партнёрам |
Мы можем сообщать персональные данные партнёрам с целью получения помощи в понимании и улучшении качества наших продуктов и партнёрских отношений. Вы можете видеть и удалять многие партнёрские подключения через раздел «Приложения» Вашей учётной записи. |
Научные исследователи |
Для таких видов деятельности как статистический анализ и научные исследования, но только в обезличенном виде для статистических целей. В обезличенном виде Ваши данные идентифицируются по коду, а не по Вашему имени или иной информации, позволяющей напрямую идентифицировать Вас. |
Другие компании группы Spotify |
В тех местах, где имеются наши офисы, – для выполнения повседневных бизнес-процессов, позволяющих нам предоставлять Вам Сервис Spotify. |
Правоохранительные и иные компетентные органы |
Когда мы добросовестно полагаем, что мы обязаны сделать это, к примеру:
|
Покупатели нашего бизнеса |
В случае продажи или переговоров относительно продажи бизнеса фактическому или потенциальному покупателю. В этой ситуации Spotify продолжит обеспечивать конфиденциальность Ваших персональных данных. Мы уведомим Вас до того, как эти данные будут переданы покупателю или подпадут под действие другой политики конфиденциальности. |
6. Хранение и удаление данных
Хранение
Мы обрабатываем Ваши персональные данные только в течение срока, необходимого для предоставления вам Сервиса Spotify, а также для достижения законных и значимых деловых целей Spotify, таких как:
- обеспечение работы Сервиса Spotify,
- принятие деловых решений о новых функциях и предложениях на основе данных,
- выполнение обязанностей, возложенных на нас действующим законодательством,
- разрешение споров.
Удаление
После достижения целей обработки данных, после прекращения действия учётной записи или по Вашему запросу мы удалим или обезличим Ваши персональные данные, чтобы по ним невозможно было идентифицировать Вас, в течение 30 дней, если от нас не требуется сохранить какие-то персональные данные или если у нас нет необходимости продолжать обрабатывать их в силу каких-либо законных причин.
Вот несколько примеров ситуаций, когда нам по закону разрешено или мы обязаны сохранить у себя какие-либо Ваши персональные данные:
- при наличии нерешённой проблемы, связанной с Вашей учётной записью, например, в случае неоплаченной суммы в Вашей учётной записи или неурегулированного требования или спора,
- для соблюдения наших юридических, налоговых, аудиторских и бухгалтерских обязательств,
- при необходимости и в пределах, разрешённых применимым законодательством, для обеспечения наших законных интересов, таких как предотвращение мошенничества или обеспечение безопасности.
7. Передача данных в другие страны
Чтобы совершать действия, указанные в этой Политике, включая исполнение договоров между вами и Spotify (включая Условия использования), Spotify предоставляет Ваши персональные данные другим компаниям группы Spotify, своим субподрядчикам и партнёрам, расположенным в других странах. Они могут обрабатывать Ваши данные в странах, в которых законодательство о защите данных, не столь строгое как в ЕС или в месте Вашего проживания. К примеру, они могут не предоставлять Вам те же права в отношении Ваших данных.
Во всех случаях, когда мы осуществляем трансграничную передачу персональных данных, мы используем средства:
- гарантирующие соответствие такой передачи данных действующему законодательству,
- помогающие обеспечить тот же уровень защиты Ваших данных, который действует в ЕС.
Мы добиваемся этого применением разнообразных механизмов защиты, уместных для каждой конкретной передачи данных. К примеру, мы используем:
- Стандартные Договорные Условия (или альтернативные правовые средства), требующие от третьего лица защищать Ваши данные и предоставить Вам права и средства зашиты на уровне предоставляемых в ЕС,
- технические меры, такие как шифрование и обезличивание,
- политики и процедуры обжалования несоразмерных или незаконных запросов государственных органов,
- или иным образом обеспечиваем, чтобы передача осуществлялась в соответствии с действующим законодательством о защите данных.
Вы можете осуществлять свои права в соответствии со Стандартными Договорными Условиями, связавшись с нами или с третьим лицом, которое обрабатывает Ваши персональные данные.
8. Обеспечение безопасности Ваших персональных данных
Мы стремимся защищать персональные данные наших пользователей. Мы применяем соответствующие технические и организационные меры, помогающие обеспечить безопасность Ваших персональных данных. Однако просим обратить внимание, что ни одна система не является абсолютно безопасной.
Мы реализовали различные меры защиты, включая политики шифрования, доступа и хранения, для исключения несанкционированного доступа и необоснованного хранения персональных данных в наших системах.
Для защиты Вашей учётной записи мы рекомендуем Вам:
- использовать надёжный пароль, являющийся уникальным для Вашей учётной записи Spotify,
- никогда никому не сообщать Ваш пароль,
- ограничить доступ к своему компьютеру и браузеру,
- выходить из своей учётной записи после использования Сервиса Spotify на устройстве с коллективным доступом,
- ознакомиться с более подробной информацией на странице о защите учётной записи.
Вы можете выйти из Spotify одновременно на нескольких платформах, воспользовавшись функцией << Выйти везде >> на странице Вашей учётной записи.
Если кто-либо ещё получает доступ к Вашей учётной записи Spotify (например, если Вы предоставляете кому-либо разрешение на использование своей учётной записи на устройстве, находящемся в коллективном пользовании), такое лицо может через Вашу учётную запись получить доступ к персональным данным, средствам контроля и Сервису Spotify.
Вам следует предоставлять разрешение на использование своей учётной записи только тем лицам, которым Вы можете доверять свои персональные данные. Использование Вашей учётной записи Spotify кем-либо ещё может повлиять на Ваши персонифицированные рекомендации и может быть включено в состав Ваших загружаемых данных.
Когда мы собираем персональные данные граждан России, мы записываем, систематизируем, накапливаем, храним, уточняем (обновляем, изменяем) и извлекаем такие персональные данные с помощью баз данных, расположенных на территории Российской Федерации.
9. Дети
Примечание: Данная Политика не применяется к приложению Spotify Kids, если это не указано в политике конфиденциальности Spotify Kids. Spotify Kids – это отдельное приложение Spotify.
На Сервисе Spotify действуют << Возрастные ограничения >>, устанавливающие минимальный допустимый возраст пользователей для каждой страны. Сервис Spotify не предназначен для детей:
- младше 14 лет в России (или 13 лет в других странах),
- не достигших возраста, не позволяющего законно обрабатывать их персональные данные, или
- в возрасте, требующем согласия родителей на обработку их персональных данных
Мы не собираем намеренно персональные данные детей, не достигших минимального возраста, предусмотренного Возрастным ограничением. Если Вы не достигли минимального возраста, предусмотренного Возрастным ограничением, пожалуйста, не используйте Сервис Spotify и не предоставляйте нам свои персональные данные. Вместо этого рекомендуем воспользоваться учётной записью в Spotify Kids.
Если Вы являетесь родителем ребёнка, не достигшего минимального возраста, предусмотренного Возрастным ограничением, и Вам стало известно, что Ваш ребёнок предоставил свои персональные данные в Spotify, свяжитесь с нами.
Если мы узнаем, что мы получили персональные данные ребёнка, не достигшего минимального возраста, предусмотренного применимым Возрастным ограничением, мы предпримем разумные меры для удаления учётной записи Spotify этого ребёнка.
При использовании устройства коллективного пользования на главном Сервисе Service Вам следует быть осмотрительным при воспроизведении или рекомендации какого-либо контента для лиц, не достигших 18 лет, который может быть неприемлем для таких лиц.
10. Изменения Политики
Мы можем периодически вносить изменения в данную Политику.
Если мы внесем существенные изменения в Политику, мы сообщим Вам об этом надлежащим способом, в зависимости от обстоятельств, для получения Вашего согласия, Например, мы можем разместить уведомление на видном месте в Сервисе Spotify или отправить Вам электронное письмо или уведомление на Ваше устройство.
11. Как с нами связаться
Со всеми вопросами и проблемами, касающимися данной Политики, обращайтесь к нашему специалисту по защите данных одним из следующих способов:
- используя нашу форму обращения по вопросам защиты персональных данных,
- по электронной почте на privacy@spotify.com,
- написав нам по адресу: Spotify AB, Regeringsgatan 19, 111 53 Стокгольм, Швеция
За разъяснениями по данной Политике Вы также можете обратиться в наш Центр конфиденциальности.
Spotify AB является оператором персональных данных, обрабатываемых в соответствии с данной Политикой.
© Spotify AB