Политика конфиденциальности

1. Объём обработки персональных данных

Мы обрабатываем персональные данные наших пользователей только в той мере, в какой это необходимо для работы сайта и предоставления наших услуг. Как правило, обработка осуществляется только с согласия пользователя. Исключение составляют случаи, когда получить предварительное согласие невозможно по фактическим причинам, а обработка данных разрешена законом.

2. Правовые основания для обработки персональных данных

Обработка персональных данных основывается на следующих положениях Общего регламента по защите данных (GDPR):

• ст. 6(1)(a) GDPR – обработка на основании согласия
• ст. 6(1)(b) GDPR – обработка, необходимая для исполнения договора
• ст. 6(1)(c) GDPR – обработка, необходимая для выполнения юридической обязанности
• ст. 6(1)(d) GDPR – обработка, необходимая для защиты жизненно важных интересов
• ст. 6(1)(f) GDPR – обработка, необходимая для соблюдения законных интересов

3. Удаление данных и срок хранения

Персональные данные удаляются или блокируются, как только цель их хранения перестаёт существовать. Хранение может продолжаться, если этого требует европейское или национальное законодательство. Данные также блокируются или удаляются по истечении установленного срока хранения, если только дальнейшее хранение не требуется для заключения или исполнения договора.

1. Описание и объём обработки данных

При каждом обращении к нашему сайту наша система автоматически собирает следующие данные и сведения с компьютерной системы устройства, с которого выполняется обращение:

• Сведения о типе и версии используемого браузера
• Операционная система пользователя
• Интернет-провайдер пользователя
• IP-адрес пользователя
• Дата и время обращения
• Сайты, с которых система пользователя переходит на наш сайт
• Сайты, которые система пользователя открывает через наш сайт

Эти данные также сохраняются в лог-файлах нашей системы. Они могут содержать IP-адреса или другие данные, позволяющие соотнести их с конкретным пользователем. Эти данные не хранятся вместе с другими персональными данными пользователя.

2. Правовое основание для обработки данных

Правовым основанием для временного хранения данных и лог-файлов является ст. 6(1)(f) GDPR.

3. Цель обработки данных

Временное хранение IP-адреса системой необходимо, чтобы доставить сайт на компьютер пользователя на время сеанса. Хранение в лог-файлах обеспечивает работоспособность сайта, помогает его оптимизировать и обеспечивает безопасность наших информационно-технических систем. В этих целях также заключается наш законный интерес согласно ст. 6(1)(f) GDPR.

4. Срок хранения

Данные, собранные для работы сайта, удаляются по завершении соответствующего сеанса. Данные, сохранённые в лог-файлах, удаляются не позднее чем через семь дней; более длительное хранение возможно только после того, как IP-адреса пользователей удалены или изменены так, что идентифицировать обращающегося клиента уже невозможно.

5. Возможность возражения и удаления

Если обработка основана на ст. 6(1)(f) GDPR, пользователи вправе заявить возражение согласно ст. 21 GDPR. Поскольку сбор данных для работы сайта и их хранение в лог-файлах необходимы для функционирования сайта, пользователь может предотвратить это, только отказавшись от использования сайта.

1. Описание и объём обработки данных

На нашем сайте есть контактная форма, через которую можно связаться с нами в электронном виде. При этом собираются следующие данные:

• Обращение
• Организация
• Фамилия и имя
• Адрес электронной почты
• Дата и время обращения

2. Правовое основание для обработки данных

Правовым основанием для обработки данных, переданных через контактную форму, является согласие пользователя согласно ст. 6(1)(a) GDPR. Правовым основанием для обработки данных, переданных по электронной почте, является ст. 6(1)(f) GDPR. Если обращение направлено на заключение договора, дополнительным правовым основанием служит ст. 6(1)(b) GDPR.

3. Цель обработки данных

Мы обрабатываем данные только для рассмотрения обращения, предотвращения злоупотреблений контактной формой и обеспечения безопасности наших информационно-технических систем. При необходимости данные могут передаваться третьим лицам, например рекомендателям, организаторам мероприятий и поставщикам услуг.

4. Срок хранения

Данные удаляются, как только переписка с пользователем завершена, то есть когда из обстоятельств следует, что вопрос окончательно решён. Дополнительные персональные данные, собранные в процессе отправки, удаляются не позднее чем через семь дней.

5. Возможность возражения и удаления

Пользователи могут в любое время отозвать своё согласие или возразить против хранения своих персональных данных, письменно или по электронной почте. В этом случае переписка не может быть продолжена, а все персональные данные, сохранённые в ходе обращения, будут удалены.

1. Право на получение информации

Вы можете запросить у ответственного лица подтверждение того, обрабатываем ли мы касающиеся вас персональные данные. Если такая обработка осуществляется, вы можете запросить у ответственного лица следующую информацию:

• цели, для которых обрабатываются персональные данные;
• категории обрабатываемых персональных данных;
• получатели или категории получателей, которым касающиеся вас персональные данные были или будут раскрыты;
• планируемый срок хранения касающихся вас персональных данных или, если указать его невозможно, критерии определения срока хранения;
• наличие права на исправление или удаление касающихся вас персональных данных, права на ограничение обработки ответственным лицом или права на возражение против такой обработки;
• наличие права на подачу жалобы в надзорный орган;
• всю имеющуюся информацию об источнике данных, если персональные данные получены не от субъекта данных;
• наличие автоматизированного принятия решений, включая профилирование, согласно ст. 22(1) и (4) GDPR и — по крайней мере в этих случаях — содержательную информацию о применяемой логике, а также о значимости и предполагаемых последствиях такой обработки для субъекта данных.

Вы вправе запросить информацию о том, передаются ли касающиеся вас персональные данные в третью страну или международную организацию. В связи с этим вы можете потребовать сведения о надлежащих гарантиях согласно ст. 46 GDPR, связанных с такой передачей.

Это право на получение информации может быть ограничено в той мере, в какой оно, вероятно, сделает невозможным или серьёзно затруднит достижение исследовательских или статистических целей, а ограничение необходимо для достижения этих целей.

2. Право на исправление

Вы вправе потребовать от ответственного лица исправления и/или дополнения касающихся вас персональных данных, если они неточны или неполны. Ответственное лицо обязано внести исправления без промедления. Ваше право на исправление может быть ограничено в той мере, в какой оно, вероятно, сделает невозможным или серьёзно затруднит достижение исследовательских или статистических целей, а ограничение необходимо для достижения этих целей.

3. Право на ограничение обработки

При следующих условиях вы можете потребовать ограничить обработку касающихся вас персональных данных:

• если вы оспариваете точность касающихся вас персональных данных — на срок, позволяющий ответственному лицу проверить их точность;
• обработка незаконна, и вы возражаете против удаления персональных данных, требуя вместо этого ограничить их использование;
• ответственному лицу персональные данные больше не нужны для целей обработки, но они нужны вам для предъявления, осуществления или защиты правовых требований; или
• если вы заявили возражение против обработки согласно ст. 21(1) GDPR и ещё не установлено, перевешивают ли законные основания ответственного лица ваши основания.

Если обработка касающихся вас персональных данных ограничена, такие данные — за исключением их хранения — могут обрабатываться только с вашего согласия, либо для предъявления, осуществления или защиты правовых требований, либо для защиты прав другого физического или юридического лица, либо по причинам важного общественного интереса Союза или государства-члена.

Если обработка была ограничена в соответствии с указанными выше условиями, ответственное лицо уведомит вас до снятия ограничения.

4. Право на удаление

а) Обязанность удаления

Вы можете потребовать от ответственного лица незамедлительно удалить касающиеся вас персональные данные, и ответственное лицо обязано незамедлительно удалить эти данные, если применимо одно из следующих оснований:

• Касающиеся вас персональные данные больше не нужны для целей, для которых они были собраны или иным образом обработаны.
• Вы отзываете согласие, на котором основывалась обработка согласно ст. 6(1)(a) или ст. 9(2)(a) GDPR, и иного правового основания для обработки нет.
• Вы возражаете против обработки согласно ст. 21(1) GDPR и нет преобладающих законных оснований для обработки, либо вы возражаете против обработки согласно ст. 21(2) GDPR.
• Касающиеся вас персональные данные обрабатывались незаконно.
• Удаление касающихся вас персональных данных необходимо для выполнения юридической обязанности по праву Союза или государств-членов, которому подчиняется ответственное лицо.
• Касающиеся вас персональные данные были собраны в связи с услугами информационного общества, предлагаемыми согласно ст. 8(1) GDPR.

б) Информирование третьих лиц

Если ответственное лицо сделало касающиеся вас персональные данные общедоступными (например, через YouTube или LinkedIn) и обязано удалить их согласно ст. 17(1) GDPR, оно принимает разумные меры, в том числе технические, с учётом доступных технологий и затрат на реализацию, чтобы уведомить ответственных лиц, обрабатывающих эти персональные данные, о том, что вы как субъект данных потребовали удалить все ссылки на эти персональные данные, а также их копии или репликации.

в) Исключения

Право на удаление не действует, если обработка необходима:

• для осуществления права на свободу выражения мнений и информации;
• для выполнения юридической обязанности, требующей обработки по праву Союза или государств-членов, которому подчиняется ответственное лицо, либо для выполнения задачи, осуществляемой в общественных интересах или при осуществлении публичных полномочий, возложенных на ответственное лицо;
• по причинам общественного интереса в области общественного здравоохранения согласно ст. 9(2)(h) и (i), а также ст. 9(3) GDPR;
• для архивных целей в общественных интересах, научных или исторических исследовательских целей либо статистических целей согласно ст. 89(1) GDPR, если право, указанное в пункте а), вероятно, сделает невозможным или серьёзно затруднит достижение целей такой обработки; или
• для предъявления, осуществления или защиты правовых требований.

5. Право на уведомление

Если вы воспользовались правом на исправление, удаление или ограничение обработки в отношении ответственного лица, оно обязано сообщить всем получателям, которым были раскрыты касающиеся вас персональные данные, об исправлении или удалении данных либо об ограничении обработки, если это не оказывается невозможным или не требует несоразмерных усилий. Вы вправе потребовать от ответственного лица сведения об этих получателях.

6. Право на переносимость данных

Вы вправе получить касающиеся вас персональные данные, которые вы предоставили ответственному лицу, в структурированном, общепринятом и машиночитаемом формате. Кроме того, вы вправе передать эти данные другому ответственному лицу без препятствий со стороны ответственного лица, которому они были предоставлены, при условии, что обработка основана на согласии согласно ст. 6(1)(a) или ст. 9(2)(a) GDPR либо на договоре согласно ст. 6(1)(b) GDPR и осуществляется автоматизированными средствами.

Осуществляя это право, вы также вправе добиться прямой передачи касающихся вас персональных данных от одного ответственного лица другому, если это технически осуществимо. Это не должно затрагивать свободы и права других лиц.

Право на переносимость данных не распространяется на обработку персональных данных, необходимую для выполнения задачи, осуществляемой в общественных интересах или при осуществлении публичных полномочий, возложенных на ответственное лицо.

7. Право на возражение

Вы вправе в любое время по причинам, связанным с вашей конкретной ситуацией, возразить против обработки касающихся вас персональных данных, осуществляемой на основании ст. 6(1)(e) или (f) GDPR; это относится и к профилированию на основании этих положений.

Ответственное лицо прекращает обработку касающихся вас персональных данных, если только оно не докажет наличие убедительных законных оснований для обработки, которые перевешивают ваши интересы, права и свободы, либо обработка служит предъявлению, осуществлению или защите правовых требований.

8. Право на отзыв согласия

Вы вправе в любое время отозвать своё согласие на обработку данных. Отзыв согласия не влияет на законность обработки, осуществлённой на основании согласия до его отзыва.

9. Автоматизированное принятие решений и профилирование

Вы вправе не подвергаться решению, основанному исключительно на автоматизированной обработке — включая профилирование, — которое порождает для вас правовые последствия или аналогичным образом существенно на вас влияет. Мы не используем автоматизированное принятие решений и профилирование.

10. Право на подачу жалобы в надзорный орган

Без ущерба для любых иных административных или судебных средств правовой защиты вы вправе подать жалобу в надзорный орган, в частности в государстве-члене по месту вашего проживания, работы или предполагаемого нарушения, если считаете, что обработка касающихся вас персональных данных нарушает GDPR.

Надзорный орган, в который подана жалоба, информирует заявителя о ходе и результатах рассмотрения жалобы, включая возможность судебной защиты согласно ст. 78 GDPR.