Политика обработки данных

1. Контроллер данных и сфера применения

Контроллером персональных данных, обрабатываемых в связи с работой сайта LivingDayNetwork, является LivingDayNetwork (адрес: 52 Pearl St, Cambridge, MA 02139, США). Настоящая Политика обработки данных дополняет Политику конфиденциальности и описывает принципы, правовые основания, цели и условия обработки персональных данных в рамках предоставления образовательного ресурса и связанных сервисов.

Документ адресован пользователям сайта, лицам, направляющим запросы через контактные формы, подписчикам рассылок (при наличии) и иным субъектам данных, чья информация обрабатывается нами. Применимое законодательство (в зависимости от места нахождения субъекта данных) может предусматривать дополнительные права или обязанности; мы соблюдаем требования юрисдикций, в которых осуществляем деятельность.

2. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

Исполнение договора или принятие мер до заключения договора: обработка данных, необходимых для ответа на ваш запрос по форме обратной связи, организации консультации или регистрации учётной записи, если такая функциональность предусмотрена.
Согласие: обработка данных в целях аналитики посещаемости, маркетинговых коммуникаций или иных целей, в отношении которых мы запрашиваем ваше явное согласие (в том числе через баннер cookie). Согласие может быть отозвано в любой момент.
Законный интерес: обеспечение безопасности сайта, защита от злоупотреблений, установление и защита правовых требований, улучшение качества сервиса на основе обезличенной статистики.
Соблюдение правовых обязательств: хранение и предоставление данных по запросу уполномоченных органов в случаях, предусмотренных законом.

По каждой цели обработки мы определяем минимально необходимый объём данных и срок их хранения. Обработка сверх указанных целей не осуществляется без отдельного согласия или иного законного основания.

3. Цели и операции обработки

Персональные данные обрабатываются исключительно для достижения заранее определённых целей. Основные цели и соответствующие операции:

Обработка и ответ на обращения пользователей (хранение текста запроса, имени, контактных данных; ведение переписки).
Организация и проведение консультаций по темам химии (согласование формата, хранение переписки и приложений в объёме, необходимом для оказания услуги).
Управление учётными записями (если применимо): аутентификация, восстановление доступа, учёт настроек пользователя.
Учёт и исполнение ваших предпочтений в отношении cookie (хранение выбранных категорий в localStorage на вашем устройстве).
Анализ использования сайта (при наличии согласия): обезличенная или псевдонимизированная статистика посещений для улучшения контента и навигации.
Выполнение обязательств перед государственными органами и защита прав в судебных и внесудебных процедурах.

Мы не обрабатываем персональные данные в целях, несовместимых с изначально заявленными, за исключением случаев, когда такая обработка разрешена или предписана законом.

4. Сроки хранения данных

Срок хранения персональных данных определяется целью обработки и применимыми правовыми требованиями:

Данные из контактных форм и переписка по запросам: в течение срока, необходимого для ответа и решения вопроса, плюс срок исковой давности или иной срок, установленный законом для хранения переписки (как правило, не более нескольких лет с момента последнего взаимодействия, если иное не требуется для судебных или регуляторных целей).
Данные учётной записи: на время существования учётной записи и после её удаления — в объёме и на срок, необходимые для исполнения законных обязательств или установления правовых требований.
Технические логи и данные, связанные с безопасностью: ограниченный период, достаточный для расследования инцидентов и выполнения требований законодательства (например, до 12 месяцев или в соответствии с отраслевой практикой).
Данные, обрабатываемые на основании согласия: до отзыва согласия или до достижения цели, для которой согласие было дано; после отзыва мы прекращаем обработку в разумные сроки, за исключением случаев, когда хранение необходимо по закону.

По истечении срока хранения данные удаляются или обезличиваются так, чтобы идентификация субъекта данных была невозможна.

5. Получатели данных и передача третьим лицам

Доступ к персональным данным имеют только уполномоченные сотрудники или подрядчики LivingDayNetwork в объёме, необходимом для выполнения служебных обязанностей или договорных обязательств. Все такие лица связаны обязанностью соблюдения конфиденциальности и правил обработки данных.

Передача данных третьим лицам (например, поставщикам хостинга, сервисов электронной почты или аналитики) осуществляется только при наличии договора поручения обработки или иного правового основания, с обязательством получателя обеспечивать надлежащий уровень защиты. Передача в страны за пределами вашей юрисдикции производится с соблюдением применимых требований к трансграничной передаче (стандартные договорные оговорки, решения о достаточности и т.п.), о чём можно запросить подробности по контактным данным, указанным ниже.

Мы не передаём персональные данные третьим лицам в маркетинговых целях и не продаём данные. Передача по требованию государственных органов осуществляется только в рамках и в объёме, предусмотренных законом.

6. Права субъектов данных

В зависимости от применимого законодательства вы можете иметь право на доступ к своим персональным данным, исправление неточностей, удаление данных («право на забвение»), ограничение обработки, переносимость данных, возражение против обработки и отзыв согласия. Подробное описание процедуры реализации этих прав приведено в нашей Политике конфиденциальности .

Для реализации прав направьте запрос по электронной почте или почтовому адресу, указанным в разделе «Контактная информация». Мы рассмотрим запрос в сроки, установленные применимым законом (например, в течение 30 дней для запросов по GDPR), и сообщим о принятых мерах. В случае отказа обоснуем его ссылкой на закон. Вы также имеете право подать жалобу в надзорный орган по защите персональных данных в вашей стране.

Обработка данных, хранящихся на вашем устройстве (например, предпочтений cookie в localStorage), может быть прекращена вами самостоятельно путём очистки данных сайта в настройках браузера или через наш баннер управления cookie.

7. Автоматизированная обработка и профилирование

Мы не принимаем решений, основанных исключительно на автоматизированной обработке персональных данных (включая профилирование), которые порождают для вас правовые последствия или существенно затрагивают вас в том смысле, который придаётся этому понятию в законах о защите данных (например, GDPR). Аналитика посещаемости ведётся в обезличенном или псевдонимизированном виде и не используется для принятия решений в отношении конкретного пользователя.

В случае внедрения в будущем систем, осуществляющих автоматизированное принятие решений или профилирование, мы уведомим об этом в актуальной версии настоящей политики и, где это требуется по закону, запросим отдельное согласие или обеспечим иные гарантии (например, право на человеческое вмешательство или обжалование).

8. Меры безопасности при обработке

Для обеспечения конфиденциальности, целостности и доступности персональных данных мы применяем технические и организационные меры, соответствующие рискам и характеру обрабатываемых данных. К ним относятся:

Шифрование передачи данных (HTTPS) и, где необходимо, шифрование хранимых данных.
Ограничение доступа к персональным данным по принципу необходимости знать; учёт и контроль доступа.
Регулярное резервное копирование и процедуры восстановления; оценка рисков и реагирование на инциденты.
Заключение с обработчиками договоров, обязывающих соблюдать требования по безопасности и конфиденциальности.

В случае нарушения безопасности данных, которое может создать высокий риск для ваших прав и свобод, мы уведомим компетентный надзорный орган и, где это предусмотрено законом, затронутых субъектов данных в установленные сроки.

9. Изменения политики и контакты

Мы вправе обновлять настоящую Политику обработки данных в связи с изменениями в законодательстве, практиках обработки или структуре сервисов. О существенных изменениях будет сообщено путём обновления даты «Last Updated» на данной странице и при необходимости — уведомлением на сайте или по электронной почте. Рекомендуем периодически просматривать этот документ вместе с Политикой конфиденциальности .

По вопросам обработки персональных данных и реализации ваших прав обращайтесь:

LivingDayNetwork
52 Pearl St, Cambridge, MA 02139, США
Телефон: +1 (617) 347-2894
Email: [email protected]

Мы постараемся ответить на запрос в разумные сроки и в соответствии с применимым законодательством о защите персональных данных.