Политика обработки данных

1. Сфера применения

Настоящая Политика обработки данных описывает принципы и условия, в соответствии с которыми EverydayPresenceMap осуществляет обработку персональных данных пользователей сайта и связанных сервисов. Документ дополняет Политику конфиденциальности : в ней изложены общие подходы к сбору и использованию информации, а здесь — правовые основания, сроки хранения, круг получателей данных и процедуры реализации прав субъектов данных.

Политика распространяется на все операции обработки, выполняемые нами в качестве контроллера данных: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача, обезличивание, удаление и уничтожение персональных данных. Обработка, осуществляемая исключительно третьими лицами на своих ресурсах (например, на сторонних сайтах, на которые ведут ссылки), настоящей политикой не регулируется.

2. Контроллер данных

Контроллером персональных данных, то есть лицом, определяющим цели и средства обработки в рамках работы сайта EverydayPresenceMap, является проект EverydayPresenceMap. По вопросам обработки данных с нами можно связаться по контактным данным, указанным в разделе 9.

В случаях, когда обработка поручается исполнителю (хостинг-провайдеру, сервису аналитики или рассылки), такой исполнитель действует по нашим инструкциям и в соответствии с договором о поручении обработки. Мы сохраняем ответственность за выбор надёжных исполнителей и за соблюдение применимых требований к защите данных при передаче им персональных данных.

3. Правовые основания и цели обработки

Обработка персональных данных осуществляется только при наличии хотя бы одного из следующих правовых оснований (в зависимости от юрисдикции): согласие субъекта данных, исполнение договора или преддоговорных мер, соблюдение правовой обязанности, защита жизненно важных или законных интересов, выполнение задачи в общественных интересах.

Основные цели и соответствующие им основания:

• Обработка запросов через формы обратной связи и ответ на обращения — исполнение запроса пользователя и при необходимости согласие.
• Регистрация и управление учётной записью — исполнение договора (условий использования) и при необходимости согласие.
• Рассылка новостей и уведомлений — исключительно на основании вашего согласия с возможностью отписаться в любой момент.
• Аналитика использования сайта (при включённых аналитических cookie) — ваш согласие, полученное через баннер cookie.
• Обеспечение безопасности сайта, предотвращение злоупотреблений и соблюдение законодательства — законный интерес или правовая обязанность.

4. Категории персональных данных

В зависимости от используемых вами функций мы можем обрабатывать следующие категории данных:

1. Учётные и контактные данные: имя, фамилия, адрес электронной почты, номер телефона — при заполнении форм регистрации или обратной связи.
2. Технические и журнальные данные: IP-адрес, тип браузера, данные о сессиях и посещённых страницах — в объёме, необходимом для работы сайта и, при вашем согласии, для аналитики.
3. Данные о предпочтениях: сохранённые настройки согласия на cookie (необходимые, аналитические, маркетинговые) в локальном хранилище браузера.
4. Содержимое сообщений: текст обращений, отправленных через формы или по электронной почте.

Мы не запрашиваем и не обрабатываем специальные категории персональных данных (данные о здоровье, биометрические данные, данные о происхождении и т.п.), за исключением случаев, когда вы добровольно указываете их в переписке и мы обрабатываем их в рамках ответа на обращение на основании вашего согласия или иного применимого основания.

5. Сроки хранения данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей, для которых они были собраны, или для соблюдения законодательных требований о хранении. Конкретные сроки определяются следующим образом:

• Данные учётной записи: в течение срока действия учётной записи и после её удаления — в объёме и на срок, необходимые для исполнения правовых обязательств или разрешения споров (например, в течение срока исковой давности).
• Переписка и обращения через формы: как правило, не более срока, необходимого для ответа и решения вопроса, плюс разумный срок для возможных последующих обращений; при наличии правовых требований — в соответствии с ними.
• Технические и журнальные данные: срок, необходимый для обеспечения безопасности и расследования инцидентов, как правило, в пределах нескольких месяцев, если иное не требуется по закону.
• Настройки cookie: до истечения срока действия соответствующих cookie или до их удаления пользователем; сохранённый выбор по категориям cookie хранится в браузере до очистки данных сайта.

По истечении указанных сроков данные удаляются или обезличиваются так, чтобы идентификация субъекта данных была невозможна.

6. Получатели данных и передача третьим лицам

Доступ к персональным данным имеют только уполномоченные сотрудники или подрядчики, которым это необходимо для выполнения служебных задач. Мы не продаём персональные данные. Передача данных третьим лицам возможна в следующих случаях:

• Исполнителям по договору о поручении обработки (хостинг, сервисы рассылки, при вашем согласии — аналитические сервисы). С такими исполнителями заключаются соглашения, обязывающие их обрабатывать данные только по нашим указаниям и с соблюдением требований конфиденциальности и безопасности.
• Государственным органам или иным лицам — при наличии правового основания (запрос компетентного органа, судебное решение, защита прав и законных интересов).

При передаче данных в страны, не обеспечивающие по закону адекватный уровень защиты, мы применяем предусмотренные законодательством гарантии (типовые договорные clauses, сертификации и т.п.). Подробнее об этом см. в Политике конфиденциальности (раздел о международных передачах).

7. Права субъектов данных

В соответствии с применимым законодательством вы имеете право на доступ к своим персональным данным, на их исправление, удаление, ограничение обработки, на возражение против обработки и на переносимость данных (где применимо). Обработка, основанная на согласии, может быть прекращена путём отзыва согласия; отзыв не влияет на законность обработки до отзыва.

Для реализации прав направьте запрос по контактам, указанным в разделе 9. Мы рассмотрим обращение в сроки, установленные применимым правом (как правило, не более одного месяца), и сообщим о принятых мерах или об отказе с указанием причин. Вы также вправе подать жалобу в надзорный орган по защите персональных данных в вашей стране.

Управление согласием на использование cookie осуществляется через баннер на сайте или настройки браузера; см. Политику использования cookie .

8. Меры безопасности и изменения политики

Мы применяем технические и организационные меры для обеспечения безопасности персональных данных: ограничение доступа по необходимости, шифрование передач (HTTPS), регулярная оценка рисков и обновление процедур. Исполнители, которым передаются данные, отбираются с учётом их способности обеспечить надлежащий уровень защиты. Подробнее о мерах безопасности изложено в Политике конфиденциальности.

Настоящая Политика обработки данных может обновляться при изменении практики обработки, законодательства или структуры сервисов. О существенных изменениях мы уведомляем путём обновления даты «Last Updated» на данной странице и при необходимости — уведомлением на сайте или по электронной почте. Актуальная версия всегда доступна по ссылке в футере сайта. Продолжение использования сайта после вступления изменений в силу означает принятие обновлённой политики в части, не требующей повторного согласия по закону.

9. Контактная информация

По всем вопросам, связанным с обработкой персональных данных и реализацией прав субъектов данных, обращайтесь к контроллеру данных:

• Проект: EverydayPresenceMap
• Адрес: 199 SW Clay St, Portland, OR 97201, США
• Телефон: +1 (503) 232-1257
• Электронная почта: [email protected]

Дополнительные сведения о сборе, использовании и защите данных приведены в Политике конфиденциальности .