Jump to content

Privacy Policy

PRIVACY AND DATA PROTECTION POLICY

This Privacy and Data Protection Policy (hereinafter the Policy) defines the regulation of the relationship between WEBROV GROUP OÜ, incorporated under the laws of the Republic of Estonia, located at Estonia, Tallinn, Tornimäe tn 5, 10145 (hereinafter the Company) and YOU (hereinafter the Data Subject) regarding the use of your personal data.

ALL DATA SUBJECTS ARE REQUIRED TO READ THIS POLICY TO UNDERSTAND HOW THE COMPANY COLLECTS AND PROCESSES PERSONAL DATA AND WHAT SECURITY MEASURES ARE BEING APPLIED.

While conducting its activities, the Company adheres all conditions and requirements stipulated by the current legislation of the Republic of Estonia, European legislation including but not limited to the General Data Protection Regulation (hereinafter the GDPR) as well as by other international legislative acts concerning data protection.

 

  1. DEFINITIONS

‘Personal data’ means any information relating to an identified or identifiable natural person; an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.

‘Special categories of personal data’ (sensitive data) means personal data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, or trade-union membership, and the processing of genetic data, biometric data for the purpose of uniquely identifying a natural person, data concerning health or data concerning a natural person's sex life or sexual orientation.

‘Data controller’ (controller) means a natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data.

‘Data processor’ (processor) means a natural or legal person, public authority, agency or other body which processes personal data on behalf of the controller.

‘Data Subject’ means any living individual who is the subject of personal data are processed by the Company, including Users (Developers & Buyers), Visitors, independent contractors/employees and other stakeholders.

‘User’ means a Data Subject who has completed registration procedure at the Platform.

‘Buyer’ means a User who exploits the Platform and wishes to purchase the Developer’s software uploaded to the Platform.

‘Developer’ means a User who uploads own software to the Platform and wishes to receive the Services.

‘Visitor’ means a Data Subject who has entered the website of the Platform with any purpose.

‘Services’ means agency services for license sale transaction via Platform provided to the Developers. The Services are performed under the Public Agreement.

‘Platform’ means https://opencartforum.com/ website with the attendant Company’s software on the servers that allows to provide the Services.

‘Processing’ means any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction.

‘Profiling’ means any form of automated processing of personal data intended to evaluate certain personal aspects relating to a natural person, or to analyses or predict that person’s performance at work, economic situation, location, health, personal preferences, reliability, or behavior. This definition is linked to the right of the data subject to object to profiling and a right to be informed about the existence of profiling, of measures based on profiling and the envisaged effects of profiling on the individual.

‘Automated decision-making’ means an ability to make decisions by technological means without human involvement that produces legal effects concerning tha Data Subject or similarly significantly affects the Data Subject.

‘Personal data breach’ means a breach of security leading to the accidental, or unlawful, destruction, loss, alteration, unauthorized disclosure of, or access to, personal data transmitted, stored or otherwise processed.

‘Consent’ means any freely given, specific, informed and unambiguous indication of the Data Subject's wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data.

‘Social media’ means social networking service company (FacebookTwitterGoogleVkontakte) that transfers to the Company personal data.

‘Partner’ means a legal entity or individual enterpreneur which has concluded agreement with the Company and involved in personal data processing according to this Policy.

‘Data Protection Authority’ (DPA) means an independent public authority which is established by a Member State pursuant to the GDPR. In the contents of this Policy the DPA means an Estonian Data Protection Inspectorate that is located at the following address 19 Väike-Ameerika St., 10129 Tallinn, Estonia (website: http://www.aki.ee/).

 

  1. STATEMENT
    1. In collecting and using of the personal data, the Company is subject to a variety of the legislation controlling how such activities may be carried out and the safeguards that must be put in place to data protect.
    2. This Policy applies to all Company’s employees, independent contractors, Users, stakeholders and all other subjects that directly or indirectly participate in the personal data processing, including Data Subjects who visit the website https://opencartforum.com/, within Company’s activities.
    3. This Policy sets out how the Company uses, processes and stores the Data Subjects’ personal information. The Company will obtain that information from Data Subject with his/her permission and consent, or may receive personal data from Social media to whom Data Subject has given consent to pass this information on to the Company according to this Policy.

The Data Subjects have a right to apply to the Company or to the DPA about his/her personal data breach if he/she becomes aware of it earlier than the Company.

 

  1. PRINCIPLES OF PROCESSING
    1. During collecting and processing the personal data, the Company adheres the principles provided by the GDPR. The Company’s policies and procedures are designed to ensure compliance with the principles:

(a) Lawfulness, fairness and transparency

Lawfully – the controller identifies a lawful basis before to process the personal data (for example consent).

Fairly – in order to process fairly, the controller has to make certain information available to the data subjects as practicable. This applies whether the personal data was obtained directly from the data subjects or from other sources.

Transparently – any information and communication relating to the processing of the personal data be easily accessible and easy to understand, and that clear and plain language be used.

(b) Purpose limitation

The personal data must be collected for specified, explicit and legitimate purposes and not further processed in a manner that is incompatible with those purposes; further processing for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes shall, not be considered to be incompatible with the initial purposes.

(c) Data minimization 

The personal data must be adequate, relevant and limited to what is necessary in relation to the purposes for which they are processed.

(d) Accuracy

The personal data must be accurate and, where necessary, kept up to date; every reasonable step must be taken to ensure that personal data that are inaccurate, having regard to the purposes for which they are processed, are erased or rectified without delay.

(e) Storage limitation

The personal data must be kept in a form which permits identification of data subjects for no longer than is necessary for the purposes for which the personal data are processed. Personal data may be stored for longer periods insofar as the personal data will be processed solely for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes, if only are implementated appropriate technical and organizational measures required by the GDPR in order to safeguard the rights and freedoms of the data subject.

(f) Integrity and confidentiality 

The personal data must be processed in a manner that ensures appropriate security of the personal data, including protection against unauthorized or unlawful processing and against accidental loss, destruction or damage, using appropriate technical or organizational measures.

  1. COLLECTED PERSONAL DATA AND PURPOSES OF PROCESSING
    1. While conducting its activities, the Company collects the following Users personal data for determined purposes:

PERSONAL DATA

PURPOSES

Obtained via filling registering form
or may be added later in account at the Platform

  • full name;
  • address;
  • payment card number;
  • telephone number;
  • digital wallet number in payment systems;
  • email address

 

 

 

  • used by the Buyer to pay Developer for software license. Payment system or bank needs this personal data to ensure that payment is true and lawful.
  • passport number;
  • taxpayer identification numbers

 

  • used additionaly to make payment for software license to bank account of the Developer from Russian Federation.

 

 

  • nickname;
  • photo;
  • gender;
  • date of birth;
  • MSN account;
  • User’s website;
  • ICQ UIN;
  • Jabber login;
  • Skype login
  • used for communication and interaction between Users at the Platform. It is displayed in the User’s profile at the Platform.
  • Buyer’s website domain
  • nickname;
  • email address

 

 

 

  • used to provide communication about granting license between Developer and Buyer.
  • nickname;
  • email address

 

 

 

 

 

  • used to create User account and as a login for authorisation at the Platform.
  • used for communication with the User and providing support with authorisation, account managing, account security, system software errors, Services, bans etc.

Obtained during registration via Facebook account

  • full name;
  • IP address;
  • browser type;
  • email address;
  • profile photo

 

Obtained during registration via other Social media account

  • email address;
  • full name;
  • profile photo

 

4.2. The Company gets Visitors personal data from cookies. A cookie is a text string that the Platform transfers to the cookie file of the browser on Visitor’s computer. The Company uses cookies to personalise content and ads, to provide social media features and to analyse its traffic. You may find more information about cookies hereThe Company uses the following cookies for determined purposes:

Name

Discription

Purpose

ips4_login_key

A unique authorization key for your user. This cookie is stored on your computer after logging in to the forums when you selected the option “Remember me”.

To automatically log into your account in the future.

ips4_member_id

Your ID number. This cookie is stored on your computer after logging in to the forums when you selected the option “Remember me”.

To automatically log into your account in the future.

ips4_ipsTimezone

This cookie is set using javascript to determine the user's local time zone.

So that the software can automatically adjust the time display.

ips4_device_key

Unique device key

For user verification after authorization

ips4_hasJS

This cookie is set by javascript and after that read later

To determine if javascript is supported by the user agent.

ips4_IPSSessionFront

This cookie contains the unique ID of your session.

To support a user session on the site.

 

    1. The User regulates public accessible personal data in account at the Platform, at his/her sole discretion.
    2. The Company does not collect and/or process the sensitive data.
    3. While processing personal data, the automatic decision-making and profiling is not applied by the Company.
    4. The Company does not collect from Data Subjects more personal data than it is determined in this Policy. The Company also does not collect more personal data than it is needed for the purposes of processing specified herein.

While collecting and processing Users and Visitors personal data, the Company acts as the controller thus, the corresponding range of controller rights and responsibilities arises.

 

5. THE LAWFULNESS OF PROCESSING

    1. The Company processes the Users personal data on the basis of the consent which is provided by User before registration upon to the Consent Form.
    2. The consent is considered to be provided to after the User has put a tick and pressed the “I give consent” button in the end of the appropriate Consent Form.
    3. By giving the consent the User acknowledges and accepts all terms and conditions specified in the Privacy Notice and Consent Form as well as all conditions specified in the current Policy.
    4. The Company shall be able to demonstrate that consent was obtained for the processing operation if it is required.
    5. Along with the Consent Form, the Company provides the Users with the Privacy Notice, which contains, including the precise information concerning the purposes of processing and the information on methods of processing as well as on the period for which such personal data are to be stored.
    6. The Visitors personal data are being collected while the appropriate Visitor is entering the Website. Herewith, the personal data are being collected, because such data processing necessary for the pursuation of the legitimate interests of the Company. Also the Company may process Visitors personal data on the basis of the consent.
    7. The Company shows to the Visitor the Cookie Notice, which contains, including the precise information concerning the purposes and types of the cookies as well as how prohibit they using. The Visitor may provide Company with consent by pressing “I accept” button in the Cookie Notice.

 

  1. USER AGE
    1. The Company collects the personal data on the basis of consent obtained from the Data Subjects who have reached the age of 18 years.
    2. Registering at the Platform and giving consent to the Company, the appropriate User acknowledges that he/she reached the age of 18 years and has all rights to provide to the Company the consent to his/her personal data processing.

If you know that the Company processes data of person under 18 years old, please inform about this by writing to e-mail address: support@opencartforum.com.

 

  1. WITHDRAWING OF CONSENT
    1. The Data Subject is entitled to withdraw the consent at any time he/she wishes. The withdrawal of the consent is considered to be properly made after the Data Subject has sent appropriate letter of withdrawal to the next e-mail address: support@opencartforum.com.
    2. The appropriate request for withdrawing of the consent shall be examined within 120 hours since a moment the respective form of withdrawal is received, and the adequate decision will be made by the Company.

The User is entitled to withdraw the consent at any time in own account at the Platform by deleting it.

 

  1. THE PERIOD OF STORAGE
    1. The Company processes and stores the personal data during the period that is needed for realization of the processing purposes, specified in this Policy.
    2. Taking into account the purposes of processing, the period of storage of the personal data (period of storage) is:

PERSONAL DATA

PERIOD OF STORAGE

The Users personal data

  • address;
  • payment card number;
  • telephone number;
  • digital wallet number in payment systems;
  • email address;
  • passport number;
  • taxpayer identification numbers;
  • nickname;
  • photo;
  • gender;
  • date of birth;
  • MSN account;
  • User’s website;
  • ICQ UIN;
  • Jabber login;
  • Skype login;
  • Buyer’s website domain;
  • full name;
  • IP address;
  • browser type.

no more than 60 months since User’s last activity at the Platform.

The Visitors personal data

ips4_login_key

12 months

ips4_member_id

12 months

ips4_ipsTimezone

12 months

ips4_device_key

12 months

ips4_hasJS

12 months

ips4_IPSSessionFront

12 months

 

    1. After an expiration of the period of storage, the Company is obliged to delete the personal data or ask the Data Subject to provide the Company with a new consent, if the necessity of processing remains actual for the Company or another purpose of processing appears.
    2. The Company is entitled not to store more and delete the earlier collected Data Subject personal data of at any time if such personal data are not needed more. Herewith, the Company is obligated to notify the respective Data Subject that his/her personal data are deleted.

The Company may keep storing the personal data if a subsequent processing is foreseen by law and is deemed relevant for a purpose which is not compatible with the original purpose of processing stated in this Policy. Herewith, under the incompatible purposes means the purposes concerning archiving in the public interest, scientific, statistical or historical use.

 

  1. PROCESSORS
    1. While processing the Users personal data, the Company engages processors which act only in accordance with the Company instructions and within appropriate contract concluded between them. Users personal data processors are Partners which provides support with authorization, account managing, account security, system software errors, Services, bans etc. Partners that get personal data from the Company are located in Ukraine and Republic of Kazakhstan.
    2. While processing the Visitors personal data, the Company may engage Google Analitycs as processor.
    3. While processing the other Data Subject’s information, the Company does not engage processors.
    4. The Company is responsible for the proper processing of the Users personal data under the GDPR. Herewith, each processor is responsible for the adherence of the GDPR as well as for other legislative actions concerning data protection while processing the Users’ personal data.
    5. The processors are not entitled to define any additional purposes for the personal data processing.

The Company commit ourselves to reducing the data breach risks, so selects Partners with an impeccable reputation and conclude non-disclosure agreements with them.

 

  1. DATA SUBJECTS RIGHTS
    1. This Policy provide all Data Subjects with opportunity to realize any of the following rights:

right to access. The Data Subjects have a right to know whether their personal data are being processed and if so, access such data.

right to rectification. If the personal data are inaccurate, the respective Data Subject is entitled to ask the Company to correct them indeed.

right to erasure or right to be forgotten The Data Subjects have a right to obtain from the Company the erasure of the Data subjects’ personal data without undue delay and the Company has the obligation to erase such personal data without undue delay.

right to restriction of processing. The Data Subjects have a right to limit processing of their personal data with several exceptions under the scope of the GDPR.

right to be informed. The Company obliged to inform Data Subjects what data is being collected, how it’s being used, how long it will be kept and whether it will be shared with any third parties. This information must be communicated concisely and in plain language.

right to data portability. The Data Subjects are permitted to obtain and reuse their personal data for their own purposes across different services. This right only applies to personal data that Data Subject has provided to the Company by way of the consent. 

right to object. The Data Subjects can object to the processing of personal data that are being processed by the Company. The Company must stop processing personal data unless the Company can demonstrate compelling legitimate grounds for the processing that overrides the interests, rights and freedoms of the individual or if the processing is for the establishment or exercise of defense of legal claims.

right not to be subject to a decision based solely on automated processing. The Data Subjects have a right to object to any automated profiling that is occurring without consent. Herewith, the Data Subjects have a right their personal data are to be processed with the human involvement.

    1. To realize any of the rights mentioned above, the Data Subjec should click on the corresponding menu and complete the appropriate form at the following link: https://opencartforum.com/support/.
    2. The Data Subject can realize any of described above rights by sending request to the e-mail address: support@opencartforum.com. Data Subject request must include name, contact information of the Data Subject, right which Data Subject wants to realize, personal data processed by the Company, details and reason/justification of such request.
    3. These are the timescales within which the Data Subjects may realize its rights, stated above (the period starts from the moment the Company receives the request):

Data Subject Request

Timescale

The right to be informed

When data is collected

The right of access

2 weeks

The right to rectification

2 weeks

The right to erasure

Without undue delay

The right to restrict processing

Without undue delay

The right to data portability

2 weeks

The right to object

On receipt of objection

 

  1. SECURITY
    1. The Company is responsible for ensuring that any personal data that Company holds and for which they are responsible, is kept securely and is not under any conditions disclosed to any persons unless that persons has been specifically authorized by Company to receive that information and has entered into a confidentiality agreement.
    2. All personal data should be accessible only to those who need to use it under internal documentation of the Company. The personal data shall be treated with the highest security and must be kept encrypted.

 

  1. DATA BREACH NOTIFICATION
    1. The Company takes all reasonable steps to minimize the risk of the personal data breach while processing the personal data.
    2. In the case of a personal data breach, the Company shall without undue delay and, where feasible, not later than 72 hours after having become aware of it, notify the personal data breach to the DPA, unless the personal data breach is unlikely to result in a risk to the rights and freedoms of the Data Subjects.
    3. The risk assessment the Company has to carry out will have determined whether the risk to the rights and freedoms of the data subjects affected is judged to be sufficiently high to justify notification to them.
    4. Also, in the case of a personal data breach, which is likely to result in a high risk to the rights and freedoms of the Data Subjects, the Company shall without undue delay notify the appropriate Data Subject the personal data of which were breached.
    5. If measures have subsequently been taken to mitigate the high risk to the Data Subjects, so that it is no longer likely to happen, then communication to the Data Subject is not required by the GDPR.
    6. The Company documents all personal data breaches, comprising the facts relating to the personal data breach, its effects and the remedial action taken. That documentation shall enable the DPA to verify compliance with the GDPR.
    7. The respective processor is obligated without undue delay to notify the Company about the breach of the personal data while processing such personal data under the Company’s instructions.

 

  1. DATA TRANSFER
    1. The Company stores personal data in Gunzenhausen, Germany.
    2. The Company does not sell or trade personal data to any legal persons or individuals.
    3. The Company may transfer the personal data to its processors, specified in this Policy and which are registered in Ukraine or Republic of Kazakhstan, it must be understood that the Company transfers the personal data based on GDPR and adequacy decision if needed.
    4. The Company may transfer to payment system or bank of the User personal data which are needed to make payments.
    5. The Company may transfer to the Developer personal data of Buyer (website domain; nickname; email address), which bought the license for the software downloaded by this Developer.
    6. The personal data of the Users are transferred with the purposes as it is stated herein according to the Personal Data Transfer Policy.

 

  1. ADDITIONAL CONDITIONS
    1. A current version of this Policy is available to all at the following link: https://opencartforum.com/privacy/.
    2. The Company may revise this Policy from time to time. If the Company makes material changes to this Policy, it will notify the Data Subjects by email or by posting a notice on the Website prior to the effective date of the changes. By continuing to access or use the Platform after those changes become effective, Users agree to the revised Policy.

 

Third Parties

Google Analytics
Google Analytics is a web analysis service provided by Google Inc. (“Google”). Google utilizes the Data collected to track and examine the use of this website, to prepare reports on its activities and share them with other Google services.
reCAPTCHA V2
This site uses a CAPTCHA to ensure humans are performing certain actions. The CAPTCHA provider may set a session cookie and get information about your internet browser and device accessing this website.

Important Information

On our site, cookies are used and personal data is processed to improve the user interface. To find out what and what personal data we are processing, please go to the link. If you click "I agree," it means that you understand and accept all the conditions specified in this Privacy Notice.