Политика обработки данных

1. Контроллер данных

В соответствии с Общим регламентом по защите данных (GDPR) и другими применимыми законами о защите данных, HumanContexts является контроллером данных в отношении персональных данных, которые мы собираем и обрабатываем.

Если у вас есть вопросы относительно обработки ваших персональных данных, вы можете связаться с нами по указанным выше контактным данным.

2. Правовые основания обработки

Мы обрабатываем ваши персональные данные на основе следующих правовых оснований в соответствии с GDPR:

• Согласие (статья 6(1)(a) GDPR): Когда вы даете явное согласие на обработку ваших персональных данных для конкретных целей, таких как маркетинговые коммуникации или использование аналитических cookie
• Исполнение договора (статья 6(1)(b) GDPR): Когда обработка необходима для выполнения договора, стороной которого вы являетесь, или для принятия мер по вашему запросу до заключения договора
• Юридические обязательства (статья 6(1)(c) GDPR): Когда обработка необходима для соблюдения юридических обязательств, которым мы подчиняемся
• Законные интересы (статья 6(1)(f) GDPR): Когда обработка необходима для наших законных интересов или законных интересов третьей стороны, при условии, что такие интересы не перевешиваются вашими интересами или основными правами и свободами

Для каждой категории обрабатываемых данных мы указываем соответствующее правовое основание в наших записях обработки.

3. Категории обрабатываемых данных

Мы обрабатываем следующие категории персональных данных:

3.1. Идентификационные данные

• Имя и фамилия
• Адрес электронной почты
• Номер телефона
• Почтовый адрес (если предоставлен)

3.2. Технические данные

• IP-адрес
• Тип браузера и версия
• Операционная система
• Информация об устройстве
• Данные о посещенных страницах

3.3. Данные о взаимодействии

• Запросы через формы обратной связи
• Сообщения и комментарии
• Настройки cookie и предпочтения

4. Цели обработки

Мы обрабатываем ваши персональные данные для следующих целей:

• Обработка запросов: Для ответа на ваши запросы, предоставления информации о наших услугах и исследованиях
• Улучшение веб-сайта: Для анализа использования сайта, выявления проблем и улучшения пользовательского опыта
• Коммуникация: Для отправки ответов на запросы, уведомлений об изменениях и важной информации (только с вашего согласия для маркетинговых сообщений)
• Соблюдение требований: Для выполнения юридических обязательств, таких как ведение записей и отчетность
• Безопасность: Для защиты от мошенничества, несанкционированного доступа и обеспечения безопасности наших систем
• Аналитика и исследования: Для понимания поведения пользователей и улучшения наших услуг (только с вашего согласия)

5. Сроки хранения данных

Мы храним ваши персональные данные только в течение времени, необходимого для достижения целей, для которых они были собраны, или в течение срока, требуемого применимым законодательством.

Конкретные сроки хранения зависят от типа данных и цели обработки:

• Данные форм обратной связи: Хранятся в течение 3 лет с момента последнего взаимодействия или до отзыва согласия
• Технические данные и логи: Хранятся в течение 12 месяцев для целей безопасности и аналитики
• Данные cookie: Хранятся в соответствии с настройками cookie, обычно от сессии до 2 лет
• Юридические обязательства: Некоторые данные могут храниться дольше, если это требуется по закону (например, для налоговых или бухгалтерских целей)

По истечении срока хранения данные автоматически удаляются или анонимизируются таким образом, чтобы их нельзя было связать с конкретным лицом.

6. Права субъектов данных

В соответствии с GDPR и другими применимыми законами о защите данных, вы имеете следующие права в отношении ваших персональных данных:

• Право на доступ (статья 15 GDPR): Вы имеете право получить подтверждение того, обрабатываем ли мы ваши персональные данные, и получить доступ к этим данным
• Право на исправление (статья 16 GDPR): Вы имеете право потребовать исправления неточных или неполных персональных данных
• Право на удаление (статья 17 GDPR): Вы имеете право потребовать удаления ваших персональных данных в определенных обстоятельствах ("право быть забытым")
• Право на ограничение обработки (статья 18 GDPR): Вы имеете право потребовать ограничения обработки ваших персональных данных
• Право на переносимость данных (статья 20 GDPR): Вы имеете право получить ваши персональные данные в структурированном, широко используемом и машиночитаемом формате
• Право на возражение (статья 21 GDPR): Вы имеете право возразить против обработки ваших персональных данных в определенных случаях
• Право на отзыв согласия: Если обработка основана на согласии, вы имеете право отозвать свое согласие в любое время

Для осуществления этих прав, пожалуйста, свяжитесь с нами по адресу [email protected]. Мы ответим на ваш запрос в течение одного месяца.

7. Передача данных третьим лицам

Мы можем передавать ваши персональные данные следующим категориям получателей:

• Поставщики услуг: Доверенные третьи стороны, которые помогают нам в работе веб-сайта, обработке данных или предоставлении услуг (например, хостинг-провайдеры, аналитические сервисы, сервисы электронной почты)
• Юридические и нормативные органы: Когда это требуется по закону или для защиты наших прав
• Бизнес-партнеры: В случае слияния, поглощения или продажи активов

Все третьи лица, которым мы передаем данные, обязаны соблюдать конфиденциальность и использовать данные только в указанных целях. Мы заключаем договоры о обработке данных с нашими поставщиками услуг, чтобы обеспечить надлежащую защиту ваших данных.

Некоторые из наших поставщиков услуг могут находиться за пределами Европейской экономической зоны (ЕЭЗ). В таких случаях мы обеспечиваем соответствующие гарантии, включая стандартные договорные положения, одобренные Европейской комиссией.

8. Меры безопасности

Мы реализуем соответствующие технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Эти меры включают:

• Технические меры: Шифрование данных при передаче, использование защищенных протоколов (HTTPS), регулярные обновления систем безопасности, использование файрволов и систем обнаружения вторжений
• Организационные меры: Ограничение доступа к персональным данным только авторизованным сотрудникам, обучение сотрудников вопросам защиты данных, регулярные проверки безопасности и аудиты
• Процедурные меры: Политики и процедуры управления данными, планы реагирования на инциденты, регулярное резервное копирование данных

Несмотря на наши усилия, ни один метод передачи данных через интернет или метод электронного хранения не является на 100% безопасным. Мы не можем гарантировать абсолютную безопасность ваших данных, но мы стремимся использовать лучшие доступные практики для их защиты.

9. Контактная информация и жалобы

Если у вас есть вопросы, замечания или запросы относительно обработки ваших персональных данных, или если вы хотите осуществить свои права как субъект данных, пожалуйста, свяжитесь с нами:

Право на подачу жалобы: Если вы считаете, что обработка ваших персональных данных нарушает GDPR или другие применимые законы о защите данных, вы имеете право подать жалобу в надзорный орган по защите данных в вашей стране или в стране, где произошло нарушение.

Для пользователей в Европейской экономической зоне (ЕЭЗ) вы можете найти контактную информацию вашего местного надзорного органа на веб-сайте Европейского совета по защите данных: https://edpb.europa.eu

Мы стремимся отвечать на все запросы в течение одного рабочего дня. Для срочных вопросов, пожалуйста, позвоните нам по указанному телефону.