Политика обработки данных

1. Оператор и объём документа

Настоящая Политика обработки данных описывает принципы и условия, в соответствии с которыми SubtlePathGrid обрабатывает персональные данные пользователей сайта. Документ дополняет Политику конфиденциальности , где изложены общие вопросы сбора, использования и защиты данных; здесь акцент сделан на правовых основаниях обработки, целях, сроках хранения и правах субъектов данных в контексте применимого законодательства.

Оператором персональных данных (лицом, определяющим цели и средства обработки) является SubtlePathGrid. Контактные данные оператора указаны в конце документа. По вопросам, не урегулированным настоящей Политикой, следует руководствоваться Политикой конфиденциальности и применимыми нормами закона.

2. Правовые основания обработки

Обработка персональных данных осуществляется только при наличии хотя бы одного из следующих оснований в соответствии с применимым правом:

• Согласие субъекта данных — при подписке на рассылки, использовании необязательных cookie или иных действиях, требующих явного согласия
• Исполнение договора или преддоговорные меры — обработка данных, необходимых для ответа на запрос через контактную форму, регистрации или предоставления доступа к материалам
• Законная обязанность — соблюдение требований законодательства (хранение данных для налоговых или судебных целей и т.п.)
• Законный интерес оператора — обеспечение безопасности сайта, защита от злоупотреблений, улучшение работы ресурса в той мере, в какой это не ущемляет ваши права и свободы

Для отдельных видов обработки (например, аналитические или маркетинговые cookie) мы запрашиваем отдельное согласие через панель на сайте. Отзыв согласия не влияет на законность обработки, произведённой до отзыва.

3. Цели и категории обрабатываемых данных

Обработка персональных данных осуществляется строго для заявленных целей. Ниже приведены основные цели и соответствующие им категории данных:

1. Обработка обращений. Имя, фамилия, адрес электронной почты, номер телефона, текст сообщения — для ответа на запросы, направленные через контактную форму.
2. Управление учётной записью. Данные, указанные при регистрации (логин, пароль в зашифрованном виде, контактные данные при необходимости) — для предоставления доступа к разделам сайта и управления учётной записью.
3. Работа сайта и безопасность. Технические данные (IP-адрес, тип браузера, данные об устройстве, логи доступа) — для обеспечения функционирования сайта, выявления сбоев и защиты от несанкционированного доступа.
4. Аналитика и улучшение контента. Обезличенные или псевдонимизированные данные о посещениях — при наличии вашего согласия на аналитические cookie.

Мы не обрабатываем данные в целях, несовместимых с изначально заявленными, за исключением случаев, предусмотренных законом или дополнительным согласием.

4. Сроки хранения данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки или для соблюдения законодательных требований. Ориентировочные сроки:

• Данные из контактной формы и переписки — в течение срока, необходимого для ответа и решения вопроса, после чего удаляются или обезличиваются, если иное не требуется по закону
• Данные учётной записи — до удаления учётной записи пользователем или до прекращения использования сервиса с учётом срока исковой давности по возможным претензиям
• Технические и логи — в объёме и сроке, необходимых для безопасности и расследования инцидентов, как правило не более нескольких месяцев
• Настройки согласия на cookie — до отзыва согласия или изменения настроек, при этом учёт факта согласия может сохраняться для доказательства в пределах срока, установленного законом

По истечении срока хранения данные удаляются или обезличиваются так, чтобы идентификация субъекта данных была невозможна.

5. Получатели данных и передача третьим лицам

Доступ к персональным данным имеют только уполномоченные сотрудники или подрядчики SubtlePathGrid, которым такие данные необходимы для выполнения служебных обязанностей или договорных обязательств. Все такие лица связаны обязанностью соблюдения конфиденциальности и правил обработки данных.

Передача данных третьим лицам (например, хостинг-провайдерам, сервисам аналитики или рассылки) осуществляется только в объёме и на условиях, необходимых для указанных целей обработки, с заключением соглашений о конфиденциальности и обработке данных там, где это требуется по закону. Мы не продаём и не передаём персональные данные в маркетинговых целях. Подробнее об условиях передачи данных за пределы вашей юрисдикции см. в Политике конфиденциальности.

6. Ваши права как субъекта данных

В соответствии с применимым законодательством вы имеете право на доступ к своим персональным данным, их исправление, удаление (право на забвение), ограничение обработки, перенос данных, а также на возражение против обработки и отзы согласия. Порядок реализации этих прав, сроки ответа и исключения изложены в нашей Политике конфиденциальности .

Для реализации прав направьте запрос по контактным данным, указанным в конце настоящего документа. Мы рассмотрим запрос в сроки, установленные применимым правом. В случае отказа полностью или частично удовлетворить запрос мы сообщим причины и возможности обжалования.

7. Меры обеспечения безопасности обработки

Мы применяем технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. К ним относятся:

• Ограничение доступа к данным по принципу необходимости (только уполномоченные лица)
• Использование защищённых каналов передачи (HTTPS, шифрование при необходимости)
• Регулярная оценка рисков и обновление процедур обработки и доступа
• Контрактные обязательства подрядчиков в части конфиденциальности и соблюдения требований к обработке данных

В случае инцидента, затрагивающего персональные данные, мы действуем в соответствии с применимыми нормами об уведомлении надзорного органа и затронутых лиц.

8. Право на подачу жалобы

Если вы считаете, что обработка ваших персональных данных нарушает применимое законодательство о защите персональных данных, вы вправе подать жалобу в надзорный орган по месту вашего проживания, работы или места предполагаемого нарушения.

Мы рекомендуем перед подачей жалобы обратиться к нам по контактным данным ниже — мы постараемся разрешить вопрос в досудебном порядке. Обращение в надзорный орган не лишает вас права на судебную защиту.

9. Контактные данные оператора

По всем вопросам, связанным с обработкой персональных данных и реализацией ваших прав:

• Оператор: SubtlePathGrid
• Адрес: 722 24th St NW, Washington, DC 20037, США
• Телефон: +1 (202) 680-1415
• Электронная почта: [email protected]

Ответы на запросы предоставляются в сроки, установленные применимым законодательством. Дополнительная информация о сборе и использовании данных содержится в Политике конфиденциальности и Политике использования cookie .