Права субъекта данных (GDPR)

Обновлено: 2 августа 2026

Этот документ раскрывает права, которые Регламент (ЕС) 2016/679 (GDPR) предоставляет субъекту персональных данных, и описывает порядок их реализации в сервисе Swaplse. Он дополняет Политику конфиденциальности: там перечислены сами данные, цели обработки и получатели, здесь - только права и способ ими воспользоваться. При расхождении в части прав применяется этот документ.

Если вы находитесь за пределами Европейской экономической зоны, вы можете подать такой же запрос: порядок рассмотрения и сроки будут теми же.

1. Кто отвечает за обработку данных

Обработку персональных данных ведёт сервис Swaplse (сайт swaplse.com). Он определяет цели и способы обработки, то есть выступает контролёром данных в терминах GDPR.

Единственный адрес для обращений по вопросам данных - support@swaplse.com. Отдельных почтовых ящиков для запросов о приватности сервис не использует. Также работает форма поддержки на сайте.

Часть операций выполняют привлечённые обработчики: почтовый провайдер (отправка писем сервиса), хостинг-провайдер, сторонний провайдер GPU-мощностей (там физически выполняются генерации) и сервис веб-аналитики. Их состав и назначение описаны в Политике конфиденциальности.

2. Право на доступ (статья 15)

Вы вправе получить подтверждение того, обрабатываются ли ваши данные, а если обрабатываются - копию этих данных и сведения об обработке.

• категории обрабатываемых данных: адрес почты, логин, дата регистрации, загруженные фото и видео, созданные результаты, тексты запросов, переписка в чате с ИИ-персонажем, суммы, статусы и хэши крипто-счетов, IP-адрес и базовые данные запроса, обращения в поддержку;
• цели, ради которых данные обрабатываются;
• категории получателей, которым данные раскрываются;
• срок хранения либо критерии, по которым он определяется;
• сведения о наличии прав на исправление, удаление, ограничение обработки и возражение;
• сведения о праве подать жалобу в надзорный орган;
• источник данных, если они получены не от вас;
• сведения о применении автоматизированных решений (раздел 8).

Копия направляется в электронном виде на адрес почты, привязанный к аккаунту. Хэш пароля не выдаётся: пароль в открытом виде не хранится, а хэш не несёт сведений о вас.

3. Право на исправление (статья 16)

Если данные о вас неточны или неполны, вы вправе требовать их исправления или дополнения. Практически это касается сведений, которые вы сообщили сами: адреса почты, логина, данных в обращениях в поддержку.

Если нужное поле доступно для изменения в настройках аккаунта, достаточно изменить его самостоятельно - отдельный запрос не требуется. В остальных случаях напишите в поддержку и укажите, какое именно значение неверно и каким должно быть.

Тексты запросов, переписка в чате и записи об оплатах исправлению не подлежат: это фактические записи о совершённых действиях, а не сведения о вашей личности.

4. Право на удаление (статья 17)

Вы вправе требовать удаления данных, в частности когда они больше не нужны для целей, ради которых собирались; когда отозвано согласие и другого основания обработки нет; когда вы возразили против обработки и у сервиса нет преобладающих законных оснований её продолжать; когда обработка велась неправомерно.

Аккаунт удаляется самостоятельно в настройках, раздел «Аккаунт», либо письмом в поддержку. При удалении аккаунта удаляются сам аккаунт, работы в коллекции и остаток монет. Промежуточные файлы генерации удаляются автоматически по истечении технического срока хранения.

Право на удаление не абсолютно. Часть записей сохраняется, когда это необходимо для исполнения правовых обязательств - записи об оплатах хранятся столько, сколько требует применимое законодательство о бухгалтерском и налоговом учёте. Записи также сохраняются, когда они нужны для установления, осуществления или защиты правовых требований, в том числе сведения о нарушениях правил и о принятых мерах модерации. Такие данные не используются для иных целей.

5. Право на ограничение обработки (статья 18)

Ограничение означает, что данные продолжают храниться, но иные операции с ними приостанавливаются. Вы вправе требовать ограничения в следующих случаях:

• вы оспариваете точность данных - на срок, необходимый для их проверки;
• обработка неправомерна, но вы предпочитаете ограничение вместо удаления;
• данные больше не нужны сервису, но нужны вам для установления, осуществления или защиты правовых требований;
• вы заявили возражение по статье 21 - до проверки того, преобладают ли законные основания сервиса над вашими интересами.

Об отмене ограничения вы будете уведомлены заранее. Ограничение может сделать пользование сервисом невозможным: без обработки данных аккаунта вход и генерация не работают.

6. Право на переносимость данных (статья 20)

Вы вправе получить данные, которые предоставили сервису сами, в структурированном, общеупотребительном и машиночитаемом формате и передать их другому контролёру. Право распространяется на обработку, которая ведётся автоматизированно и основана на вашем согласии или на договоре.

В выгрузку входят данные аккаунта, тексты запросов, переписка в чате с ИИ-персонажем и загруженные вами файлы; файлы передаются в исходных форматах. Прямая передача другому контролёру возможна, если она технически осуществима.

7. Право на возражение (статья 21)

Вы вправе возразить против обработки, которая ведётся на основании законного интереса сервиса. К такой обработке относятся, в частности, обеспечение безопасности и предотвращение злоупотреблений, а также сбор обезличенной статистики посещений.

Получив возражение, сервис прекращает обработку, если не докажет наличие убедительных законных оснований, преобладающих над вашими интересами и правами, либо необходимость обработки для установления, осуществления или защиты правовых требований.

Возражение против обработки в целях прямого маркетинга исполняется безусловно и без проверки оснований. Рекламных и ретаргетинговых трекеров сервис не использует.

8. Автоматизированные решения и профилирование (статья 22)

Загрузки и публикации проверяются автоматическими системами модерации. По результатам такой проверки материал может быть отклонён или снят с публикации, а при повторных нарушениях доступ к аккаунту может быть ограничен. Автоматическая проверка сочетается с ручной, а решения о блокировке аккаунта принимаются с участием человека.

Вы вправе потребовать пересмотра решения человеком, изложить свою позицию и оспорить решение. Практически это и есть обжалование снятия работы или блокировки: направьте встречное уведомление на support@swaplse.com с почты аккаунта, укажите работу и причину несогласия. До разрешения спора материал остаётся снятым. Обоснованные жалобы обрабатываются в течение 72 часов.

Право на пересмотр не распространяется на материалы с несовершеннолетними: такой контент удаляется немедленно и передаётся в компетентные органы. Перечень запрещённого приведён в Правилах допустимого использования.

9. Отзыв согласия (статья 7)

Если обработка основана на вашем согласии, вы вправе отозвать его в любой момент. Отзыв не затрагивает правомерность обработки, которая велась до отзыва, и не отменяет оснований, не связанных с согласием.

Согласие на аналитические cookie отзывается средствами браузера; состав cookie и хранилища описан в Политике использования cookie. Отзыв согласия на обработку данных аккаунта равнозначен требованию удалить аккаунт: без этих данных сервис не может быть предоставлен.

10. Право на жалобу в надзорный орган (статья 77)

Вы вправе подать жалобу в надзорный орган по защите персональных данных - как правило, по месту вашего обычного проживания, месту работы или месту предполагаемого нарушения. Обращение в надзорный орган не лишает вас права на судебную защиту.

Просим сначала написать в поддержку: большинство вопросов решается напрямую и быстрее.

11. Как подать запрос

Запрос направляется письмом на support@swaplse.com с адреса почты, привязанного к аккаунту. Тему письма укажите по существу, например «Приватность» или «Удаление аккаунта».

Проверка личности. Запрос принимается с адреса почты аккаунта: это и есть основной способ подтверждения. Если письмо пришло с другого адреса или есть обоснованные сомнения в личности заявителя, сервис вправе запросить дополнительное подтверждение и до его получения запрос не исполнять. Дополнительные документы запрашиваются только в объёме, необходимом для проверки, и не хранятся дольше рассмотрения запроса.

12. Сроки рассмотрения

Ответ направляется в течение одного месяца с момента получения запроса. Если запрос сложный либо запросов от вас поступило несколько, срок может быть продлён ещё на два месяца.

О продлении и о его причинах вы будете уведомлены в пределах первого месяца. Если запрос не исполняется, в ответе указывается причина отказа и разъясняются право на жалобу в надзорный орган и право на судебную защиту.

13. Плата за рассмотрение

Запросы рассматриваются бесплатно.

Если запрос явно необоснован или носит повторяющийся характер, сервис вправе либо взять разумную плату, покрывающую административные расходы на его обработку, либо отказать в исполнении. В обоих случаях причина такого решения сообщается в ответе, а бремя доказывания явной необоснованности или повторяемости лежит на сервисе.