Владелец и Контролер данных
STUDIO LEGALE MOSCHETTI FRANCESCO - Passeggiata del Carmine 2, 35137, Padova, Italy - P.I. 04804930289
Контактный адрес электронной почты Владельца: info@studiomoschetti.com
Категории собираемых Данных
Категории Персональных данных, сбор которых осуществляет Приложение (самостоятельно или при посредничестве третьих лиц), включают:
Файлы «cookie»; Данные об использовании сетевых ресурсов; ответы на вопросы; клики; события нажатия клавиш; события датчика движения; движения мыши; положение прокрутки; сенсорные события; имя; фамилия; aдрес электронной почты; Yниверсального уникального идентификатора (UUID); различные категории Данных; Данные, передаваемые при использовании сервиса; имя пользователя; профессия; уникальные рекламные идентификаторы устройств (например, Google Advertiser ID или IDFA).
Полные сведения о каждой категории собранных Персональных данных приводятся в соответствующих разделах настоящей политики приватности или в специальных пояснительных текстах, которые выводятся на экран перед сбором Данных.
Персональные данные могут предоставляться Пользователем самостоятельно, или же, в случае Данных об использовании, их сбор может автоматически осуществлять Приложение при его использовании.
Если не указано иное, все Данные, которые запрашивает Приложение, являются обязательными. В случае непредставления указанных Данных Приложение может оказаться не в состоянии предоставлять свои услуги. В тех случаях, когда Приложение прямо указывает на необязательность представления определенных Данных, Пользователи вправе не сообщать соответствующие Данные без каких-либо последствий в части, касающейся доступности или функционирования Сервиса.
Пользователям, не уверенным в том, какие Персональные данные являются обязательными, рекомендуется связаться с Владельцем.
Приложение или владельцы сторонних сервисов, которые задействует Приложение, используют Файлы «Cookie» (или другие средства отслеживания) исключительно в целях предоставления Сервиса, требующегося Пользователю, а также любых других целей, указанных в настоящем документе, и в Правилах в отношении использования Файлов «Cookie» (если таковые имеются).
Пользователи несут ответственность за любые Персональные данные третьих лиц, которые они получают, публикуют или предоставляют другим лицам, полученные, опубликованные или переданные через это Приложение, и подтверждают, что ими получено согласие соответствующего третьего лица на предоставление Данных Владельцу.
Метод и место обработки Данных
Методы обработки
Владелец принимает адекватные меры безопасности для предотвращения несанкционированного доступа к Данным, их разглашения, изменения или несанкционированного уничтожения.
Обработка Данных осуществляется с использованием компьютеров и (или) средств с поддержкой информационных технологий (ИТ) в соответствии с организационными процедурами и методами, строго связанными с указанными целями. В некоторых случаях Данные могут быть доступны, помимо Владельца, определенным категориям ответственных лиц, которые участвуют в работе этого Приложения (администрация, отдел продаж, отдел маркетинга, юридический отдел, системные администраторы), или сторонним организациям (таким как сторонние поставщики технических услуг, почтовые организации, поставщики услуг хостинга, компании-поставщики информационных технологий, службы связи), которым Владелец поручает, при необходимости, выполнять функции Обработчика данных. Обновляемый перечень указанных лиц и сторон можно в любое время запросить у Владельца.
Правовое основание обработки
Владелец может обрабатывать Персональные данные, относящиеся к Пользователям, если применим один из нижеуказанных критериев:
- Пользователи дали свое согласие на использование Данных для одной или нескольких конкретных целей. Примечание: согласно законодательству некоторых юрисдикций Владельцу может быть разрешено обрабатывать Персональные данные до тех пор, пока Пользователь не возразит против этого («отказ»), без необходимости полагаться на согласие или иное другое правовое основание из числа нижеперечисленных. Вместе с тем вышеуказанное не применимо, когда обработка Персональных данных регулируется европейским законодательством о защите данных;
- предоставление Данных необходимо для исполнения соглашения с Пользователем и (или) любых предшествующих заключению договора обязательств;
- обработка необходима для выполнения установленной законом обязанности, которая возложена на Владельца;
- обработка связана с той или иной задачей, которая осуществляется в общественных интересах или при осуществлении официальных полномочий, возложенных на Владельца;
- обработка необходима в целях обеспечения законных интересов Владельца или третьей стороны.
В любом случае Владелец охотно поможет прояснить конкретное правовое основание, применимое к обработке, и, в частности, является ли предоставление Персональных данных требованием, предусмотренным законом или договором, или требованием, необходимым для заключения договора.
Место
Данные обрабатываются в операционных офисах Владельца и в любых иных местах, где находятся стороны, занимающиеся их обработкой.
В зависимости от местонахождения Пользователя передача данных может предусматривать передачу Данных Пользователя в ту или иную страну за пределами его собственной страны. За более подробной информацией о месте обработки таких переданных Данных Пользователи могут обратиться к разделу, содержащему подробные сведения об обработке Персональных данных.
Пользователи также имеют право ознакомиться с правовым основанием передачи Данных в ту или иную страну, не входящую в Европейский союз, или в любую международную организацию, регулируемую публичным международным правом или созданную двумя или более странами, такую как ООН, а также с мерами безопасности, принимаемыми Владельцем для защиты их Данных.
Если такая передача осуществляется, Пользователи могут получить дополнительную информацию, ознакомившись с соответствующими разделами настоящего документа, или запросить её у Владельца, воспользовавшись информацией, представленной в разделе с контактными сведениями.
Срок хранения
Персональные данные должны обрабатываться и храниться до тех пор, пока они требуются для тех целей, для которых они были собраны.
Таким образом:
- Персональные данные, собранные для целей, связанных с исполнением договора между Владельцем и Пользователем, сохраняются до тех пор, пока такой договор не будет исполнен в полном объёме.
- Персональные данные, собранные в целях обеспечения законных интересов Владельца, сохраняются до тех пор, пока они необходимы для осуществления таких целей. Пользователи могут найти конкретную информацию о законных интересах, преследуемых Владельцем, в соответствующих разделах настоящего документа, или обратившись к Владельцу.
Владельцу может быть разрешено сохранять Персональные данные в течение более длительного периода времени в том случае, если Пользователь дал согласие на такую обработку, до тех пор, пока такое согласие не будет отозвано. Кроме того, Владелец может быть обязан сохранять Персональные данные в течение более длительного периода времени, если это требуется для выполнения установленной законом обязанности, или по распоряжению того или иного органа власти.
По истечении срока хранения Персональные данные удаляются. Таким образом, право на доступ, право на удаление, право на исправление и право на перенос данных не могут быть реализованы по истечении срока хранения.
Цели обработки
Сбор Данных, касающихся Пользователя, осуществляется для того, чтобы дать Владельцу возможность предоставлять Сервис, соблюдать требования законодательства, реагировать на запросы правоохранительных органов, защищать свои права и интересы (или права и интересы Пользователей или третьих сторон), выявлять любые злоумышленные или мошеннические действия, а также в следующих целях:
Защита от нежелательной почты (спама), Управление функциями резервного копирования, Аналитика, Отображение содержательных материалов с внешних платформ, Тестирование работы содержательных материалов и функций (A/B тестирование), Установление контакта с Пользователем, Взаимодействие с внешними социальными сетями и платформами, Передача Данных за пределы ЕС, Взаимодействие с платформами чатов в реальном времени, Управление адресами электронной почты и отправка сообщений, Регистрация и аутентификация, Регистрацию и аутентификацию осуществляет непосредственно Приложение, Использование платформ и услуги хостинга, Управлениe тегами, Хранение настроек приватности и Хостинг и инфраструктура для связи с базами данных.
Пользователи могут найти конкретную информацию о Персональных данных, используемых для достижения каждой цели, в разделе «Подробная информация об обработке Персональных данных».
Подробная информация об обработке Персональных данных
Персональные данные собираются в следующих целях и с помощью следующих сервисов:
-
Аналитика
Сервисы, описываемые в этом разделе, дают возможность Владельцу контролировать и анализировать веб-трафик и могут использоваться для фиксирования действий Пользователя.
Google Analytics с анонимным IP
Google Analytics – сервис веб-анализа, предлагаемый компанией Google LLC или компанией Google Ireland Limited, в зависимости от того, как Владелец организует обработку Данных, («Google»). Google использует собранные Данные для фиксирования и анализа действий пользователей в целях подготовки отчетов об операциях, которые выполняет Приложение, и их последующей передачи другим сервисам Google.
Google может использовать собранные Данные для того, чтобы генерировать рекламные объявления своей собственной рекламной сети с учетом интересов и предпочтений конкретного пользователя.
Такая интеграция Google Analytics обеспечивает анонимность вашего IP адреса. С этой целью осуществляется сокращение IP адресов Пользователей в пределах территории государств членов Европейского Союза или в других государств участников Соглашения о Европейском экономическом пространстве. Лишь в исключительных случаях полный IP адрес будет пересылаться на сервер Google и сокращаться в США.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; Файлы «cookie».
Место обработки: США – Правила обеспечения конфиденциальности персональных данных – Отказ от участия; Ирландия – Правила обеспечения конфиденциальности персональных данных – Отказ от участия.
Wordpress Stat (Automattic Inc.)
Wordpress Stats – аналитический сервис, предоставляемый компанией Automattic Inc.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; Файлы «cookie».
Место обработки: США – Правила обеспечения конфиденциальности персональных данных.
Отчеты о демографических характеристиках и интересах в сервисе Google Аналитика (Google Ireland Limited)
Отчеты о демографических характеристиках и интересах в сервисе Google Аналитика – это функция представления отчетности о рекламе Google, благодаря которой Приложение получает Данные о демографических характеристиках и интересах, хранящиеся в сервисе Google Аналитика (под демографическими характеристиками подразумеваются Данные о возрасте и поле).
Пользователи могут отказаться от использования компанией Google файлов «cookie», посетив раздел Настройки рекламы на сайте Google.
Обрабатываемые персональные данные: Трекер; уникальные рекламные идентификаторы устройств (например, Google Advertiser ID или IDFA).
Место обработки: Ирландия – Правила обеспечения конфиденциальности персональных данных – Отказ от участия.
-
Взаимодействие с внешними социальными сетями и платформами
Благодаря сервисам данного типа Приложение может взаимодействовать с социальными сетями или другими внешними платформами непосредственно со своих страниц.
Порядок взаимодействия и информация, которую получает Приложение, во всех случаях регулируются настройками обеспечения конфиденциальности персональных данных, установленными Пользователем для каждой социальной сети.
Сервисы данного типа могут осуществлять сбор данных о трафике в отношении страниц, на которых установлен сервис, даже в тех случаях, когда Пользователи им не пользуются.
Рекомендуется закончить сеансы работы и выйти из соответствующих сервисов, чтобы гарантировать, что данные, которые обрабатывает Приложение, не привязаны к профилю Пользователя.
Кнопка и социальные мини-приложения сети LinkedIn (LinkedIn Corporation)
Кнопка и социальные мини-приложения сети LinkedIn являются сервисами, предоставляемыми LinkedIn Corporation, которые обеспечивают взаимодействие с социальной сетью LinkedIn.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; Файлы «cookie».
Место обработки: США – Правила обеспечения конфиденциальности персональных данных.
-
Взаимодействие с платформами чатов в реальном времени
Приложение позволяет Пользователям взаимодействовать с платформами чатов в реальном времени, предлагаемыми сторонними разработчиками, непосредственно с его страниц, с целью взаимодействия со службой поддержки, отвечающей за Приложение.
В случае установки одного из таких сервисов может осуществляться сбор данных о поиске и просмотре информации на сетевых ресурсах и Данных об использовании сетевых ресурсов на страницах, на которых установлен сервис, даже если Пользователи не используют этот сервис активно. Кроме того, общение в чатах в реальном времени может регистрироваться в журналах.
Мини-приложение LiveChat (LiveChat, Inc.)
Мини-приложение LiveChat – сервис, обеспечивающий взаимодействие с платформой чатов в реальном времени LiveChat, предоставляемой компанией LiveChat, Inc.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; Данные, передаваемые при использовании сервиса; Файлы «cookie».
Место обработки: США – Правила обеспечения конфиденциальности персональных данных.
Мини-приложение Tidio Live Chat
Мини-приложение Tidio Live Chat – сервис, обеспечивающий взаимодействие с платформой чатов в реальном времени Tidio, предоставляемой компанией Tidio LLC, компанией Tidio Ltd или компанией Tidio Poland Sp. z o.o., в зависимости от того, как Владелец организует обработку Данных.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; Данные, передаваемые при использовании сервиса; Файлы «cookie».
Место обработки: США – Правила обеспечения конфиденциальности персональных данных; Соединённое Королевство – Правила обеспечения конфиденциальности персональных данных; Польша – Правила обеспечения конфиденциальности персональных данных.
-
Защита от нежелательной почты (спама)
Приложение использует эти сервисы для анализа трафика, который может содержать Персональные данные Пользователей, с целью фильтрации той части трафика, сообщений и содержательных материалов, которая признается спамом.
Akismet (Automattic Inc.)
Akismet – сервис защиты от спама, предоставляемый компанией Automattic Inc.
Обрабатываемые персональные данные: различные категории Данных, указанные в правилах обеспечения конфиденциальности персональных данных сервиса.
Место обработки: США – Правила обеспечения конфиденциальности персональных данных.
Google reCAPTCHA
Google reCAPTCHA – сервис защиты от спама, предоставляемый компанией Google LLC или компанией Google Ireland Limited, в зависимости от того, как Владелец организует обработку Данных.
Использование reCAPTCHA регулируется политикой конфиденциальн ости Google и условиями использования.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; движения мыши; клики; ответы на вопросы; положение прокрутки; сенсорные события; события датчика движения; события нажатия клавиш; Трекер.
Место обработки: США – Правила обеспечения конфиденциальности персональных данных; Ирландия – Правила обеспечения конфиденциальности персональных данных.
-
Использование платформ и услуги хостинга
Данные услуги предусматривают размещениe и функционирование ключевых компонентов сервиса (Приложение), делая возможным иcпользование сервиса (Приложение) на единой платформе. Пользование данными платформами обеспечивает Владельца широким спектром инструментов, такиx как аналитические инструменты, инструменты для управления процессом регистрации пользователей, комментариями и базами данных, инструменты для электронной коммерции и обработки платежей и т.д. Использование указанных инструментов предусматривает сбор и обработку. Персональных данных.
Некоторые из этих услуг предоставляются посредством использования серверов, географически расположенных в разных местах, что затрудняет определение точного местонахождения хранящихся нa ниx Персональных данных.
WordPress.com (Automattic Inc.)
WordrPress.com - платформа, разработанная компанией Automattic Inc, позволяющая Владельцу осуществлять разработку, эксплуатацию и размещение сервиса (Приложение).
Обрабатываемые персональные данные: различные категории Данных, указанные в правилах обеспечения конфиденциальности персональных данных сервиса.
Место обработки: США – Правила обеспечения конфиденциальности персональных данных.
-
Отображение содержательных материалов с внешних платформ
Благодаря сервисам данного типа Приложение дает возможность просматривать содержательные материалы, размещенные на внешних платформах, и взаимодействовать с ними непосредственно с его страниц.
Сервисы данного типа могут осуществлять сбор данных о веб-трафике в отношении страниц, на которых установлен сервис, даже в тех случаях, когда Пользователи им не пользуются.
Google Fonts
Google Fonts – сервис наглядного представления начертаний шрифтов, предлагаемый компанией Google LLC или компанией Google Ireland Limited, в зависимости от того, как Владелец организует обработку Данных, при посредстве которого Приложение имеет возможность предлагать содержательные материалы такого рода на своих страницах.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; Трекер.
Место обработки: США – Правила обеспечения конфиденциальности персональных данных; Ирландия – Правила обеспечения конфиденциальности персональных данных.
Мини-приложение для просмотра видео на YouTube (режим повышенной конфиденциальности)
YouTube – сервис отображения содержательных видеоматериалов, предоставляемый компанией Google LLC или компанией Google Ireland Limited, в зависимости от того, как Владелец организует обработку Данных, при посредстве которого Приложение имеет возможность предлагать содержательные материалы такого рода на своих страницах.
Этот виджет устроен таким образом, чтобы YouTube не хранил информацию и куки о Пользователях в этом приложении за исключением случаев, когда они воспроизводят видео.
Обрабатываемые персональные данные: Yниверсального уникального идентификатора (UUID); Данные об использовании сетевых ресурсов; Трекер.
Место обработки: США – Правила обеспечения конфиденциальности персональных данных; Ирландия – Правила обеспечения конфиденциальности персональных данных.
Мини-приложение Google Maps
Google Maps – сервис наглядного представления карт, предлагаемый компанией Google LLC или компанией Google Ireland Limited, в зависимости от того, как Владелец организует обработку Данных, при посредстве которого Приложение имеет возможность предлагать содержательные материалы такого рода на своих страницах.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; Файлы «cookie».
Место обработки: США – Правила обеспечения конфиденциальности персональных данных; Ирландия – Правила обеспечения конфиденциальности персональных данных.
Vimeo видео (Vimeo, LLC)
Vimeo – сервис отображения содержательных видеоматериалов, предоставляемый компанией Vimeo, LLC, при посредстве которого Приложение имеет возможность предлагать содержательные материалы такого рода на своих страницах.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; Файлы «cookie».
Место обработки: США – Правила обеспечения конфиденциальности персональных данных.
Font Awesome (Fonticons, Inc. )
Font Awesome – сервис наглядного представления начертаний шрифтов, предлагаемый компанией Fonticons, Inc. , при посредстве которого Приложение имеет возможность предлагать содержательные материалы такого рода на своих страницах.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; Трекер.
Место обработки: США – Правила обеспечения конфиденциальности персональных данных.
-
Передача Данных за пределы ЕС
Владельцу разрешается передавать Персональные данные, собранные в ЕС, в третьи страны (т. е. в любую страну, не являющуюся частью ЕС) исключительно на конкретном правовом основании. Любая подобная передача Данных предусматривает наличие одного из нижеописанных правовых оснований.
Пользователи могут поинтересоваться у Владельца, какие правовые основания действуют в отношении тех или иных конкретных услуг и сервисов.
Передача данных из ЕС и (или) Швейцарии в США в рамках программы «Щит конфиденциальности» (Приложение)
Если правовым основанием является указанная программа, то передача Персональных данных из ЕС или Швейцарию в США осуществляется в соответствии с соглашениями между ЕС и США и между Швейцарией и США в рамках программы «Щит конфиденциальности».
В частности, Персональные данные передаются сервисам, которые осуществляют самосертификацию в рамках программы «Щит конфиденциальности» и тем самым гарантируют достаточный уровень защиты таких передаваемых Данных. Все услуги и сервисы перечислены в соответствующем разделе настоящего документа, при этом те из них, которые отвечают требованиям программы «Щит конфиденциальности», могут быть отобраны путем ознакомления с относящимися к ним правилами обеспечения конфиденциальности персональных данных и, возможно, также путём отдельной проверки их сответствия требованиям программы «Щит конфиденциальности» в официальном списке участников программы «Щит конфиденциальности».
Кроме того, «Щит конфиденциальности» особо гарантирует соблюдение прав Пользователей, которые можно найти в последней по времени редакции на веб-сайте Министерства торговли США.
Персональные данные могут передаваться из ЕС или Швейцарии в США сервисам, которые не являются или больше не являются участниками программы «Щит конфиденциальности», только при наличии других надлежащих правовых оснований. Пользователи могут запросить у Владельца информацию о таких правовых основаниях.
Обрабатываемые персональные данные: различные категории Данных.
Передача данных в страны, гарантирующие соблюдение европейских стандартов (Приложение)
Если правовым основанием являются вышеуказанные гарантии, то передача Персональных данных из ЕС в третьи страны осуществляется в соответствии с решением Европейской комиссией об адекватности.
Европейская комиссия принимает решения об адекватности в отношении конкретных стран во всех случаях, когда она считает, что в соответствующей стране имеются и обеспечиваются стандарты защиты Персональных данных, сопоставимые со стандартами, установленными законодательством ЕС о защите данных. Пользователи могут ознакомиться с обновленным перечнем всех принятых решений об адекватности на веб-сайте Европейской комиссии.
Обрабатываемые персональные данные: различные категории Данных.
Передача Данных за границу на основании согласия (Приложение)
Если правовым основанием является согласие, то Персональные данные Пользователей передаются из ЕС в третьи страны только в том случае, если Пользователь прямо дал согласие на такую передачу после того, как его проинформировали о возможных рисках в связи с отсутствием решения об адекватности и соответствующих гарантий безопасности.
В таких случаях Владелец должен надлежащим образом проинформировать Пользователей и получить от них ясно выраженное согласие, используя для этого Приложение.
Обрабатываемые персональные данные: различные категории Данных.
Передача Данных за границу на основании стандартных условий договора (Приложение)
Если правовым основанием являются стандартные условия договора, то передача Персональных данных из ЕС в третьи страны осуществляется Владельцем в соответствии со «стандартными договорными положениями», предоставленными Европейской комиссией.
Это означает, что получатели Данных обязались обрабатывать Персональные данные в соответствии со стандартами защиты данных, установленными законодательством ЕС о защите данных. Для получения дополнительной информации Пользователям предлагается связаться с Владельцем, воспользовавшись контактными данными, указанными в настоящем документе.
Обрабатываемые персональные данные: различные категории Данных.
Другие правовые основания для передачи Данных за границу (Приложение)
Если не применяются никакие иные правовые основания, то Персональные данные передаются из ЕС в третьи страны только в том случае, если соблюдено по меньшей мере одно из следующих условий:
- передача необходима для исполнения договора между Пользователем и Владельцем или осуществления мер, предшествовавших заключению договора и принятых по просьбе Пользователя;
- передача необходима для заключения или исполнения контракта, заключенного в интересах Пользователя между Владельцем и другим физическим или юридическим лицом;
- передача необходима по важным причинам, представляющим общественный интерес;
- передача необходима для обоснования и подачи исковых заявлений или защиты от них;
- передача необходима в целях защиты жизненно важных интересов субъекта данных или иных лиц, если субъект данных физически или юридически неспособен дать свое согласие;
*передаваемые данные поступают из публичного реестра, созданного в соответствии с законодательством страны происхождения данных;
- при соблюдении дополнительных условий у Владельца есть обязывающий законный интерес для выполнения одноразовой передачи Персональных данных.
В таких случаях Владелец должен проинформировать Пользователя о правовых основаниях передачи Данных, используя для этого Приложение.
Обрабатываемые персональные данные: различные категории Данных.
-
Регистрацию и аутентификацию осуществляет непосредственно Приложение
В результате прохождения Пользователями процедуры регистрации или аутентификации Приложение получает разрешение идентифицировать их и предоставлять им доступ к специализированным услугам. Персональные Данные собираются и хранятся только в целях регистрации или идентификации. Осуществляется сбор только тех Данных, которые необходимы для предоставления услуги, запрашиваемой Пользователями.
Прямая регистрация (Приложение)
Приложение получает Персональные данные непосредственно от Пользователя в результате заполнения им регистрационной формы при прохождении процедуры регистрации.
Обрабатываемые персональные данные: aдрес электронной почты; имя пользователя; профессия.
-
Регистрация и аутентификация
В результате прохождения Пользователями процедуры регистрации или аутентификации Приложение получает разрешение идентифицировать их и предоставлять им доступ к специализированным услугам.
В зависимости от нижеописанного третьи стороны могут предоставлять услуги регистрации и аутентификации. В этом случае Приложение получает возможность доступа к некоторым Данным, которые хранятся на серверах этих сторонних сервисов, в целях осуществления регистрации и аутентификации.
Некоторые из нижеперечисленных сервисов могут также осуществлять сбор Персональных данных с целью таргетинга и профилирования; дополнительную информацию смотрите в описании каждого сервиса.
Mailchimp OAuth (Intuit Inc.)
Mailchimp OAuth – сервис регистрации и аутентификации, предоставляемый компанией Intuit Inc. и связанный с сервисом Mailchimp.
Обрабатываемые персональные данные: различные категории Данных, указанные в правилах обеспечения конфиденциальности персональных данных сервиса.
Место обработки: США – Правила обеспечения конфиденциальности персональных данных.
-
Тестирование работы содержательных материалов и функций (A/B тестирование)
Сервисы, перечисленные в настоящем разделе, позволяют Владельцу отслеживать и анализировать ответные действия Пользователей, касающиеся веб-трафика, или поведение, связанное с изменением структуры, текста или любых других компонентов, которые включает в себя Приложение.
Google Optimize
Google Optimize – сервис A/B тестирования, предоставляемый компанией Google LLC или компанией Google Ireland Limited, в зависимости от того, как Владелец организует обработку Данных, ("Google").
Google может использовать Персональные данные для того, чтобы генерировать рекламные объявления своей собственной рекламной сети с учетом интересов и предпочтений конкретного пользователя.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; Файлы «cookie».
Место обработки: США – Правила обеспечения конфиденциальности персональных данных; Ирландия – Правила обеспечения конфиденциальности персональных данных.
-
Управлениe тегами
Сервисы данного типа позволяют Владельцу централизованно управлять тегами или скриптами, которые использует Приложение. Использование таких сервисов предусматривает передачу Данных Пользователей, а значит эти Данные могут быть там сохранены.
Google Tag Manager
Google Tag Manager - это система управления тегами oт компании Google LLC или компанией Google Ireland Limited, в зависимости от того, как Владелец организует обработку Данных.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов.
Место обработки: США – Правила обеспечения конфиденциальности персональных данных; Ирландия – Правила обеспечения конфиденциальности персональных данных.
-
Управление адресами электронной почты и отправка сообщений
Сервисы данного типа дают возможность управлять базой данных с контактными сведениями пользователей электронной почты, телефонными контактами или любыми другими контактными сведениями в целях взаимодействия с Пользователем.
Эти услуги используются для сбора данных о дате и времени просмотра сообщения Пользователем, а также о времени взаимодействия Пользователя с ним, например, щелчков по ссылкам, содержащимся в тексте сообщения.
Mailchimp (Intuit Inc.)
Mailchimp – сервис управления адресами электронной почты и отправки сообщений, предоставляемый компанией Intuit Inc.
Обрабатываемые персональные данные: aдрес электронной почты; имя пользователя; различные категории Данных.
Место обработки: США – Правила обеспечения конфиденциальности персональных данных.
-
Управление функциями резервного копирования
Эти сервисы обеспечивают Владельцу возможность сохранять резервные копии файлов, которые использует Приложение, на внешних серверах, управление которыми осуществляет сам поставщик услуг, а также возможность управлять резервными копиями. Резервные копии могут включать в себя исходный код и содержательные материалы, а также данные, которые Приложение получает от Пользователя.
Резервное копирование с использованием Dropbox (Dropbox, Inc.)
Dropbox – сервис управления функциями резервного копирования, предоставляемый компанией Dropbox Inc.
Обрабатываемые персональные данные: различные категории Данных, указанные в правилах обеспечения конфиденциальности персональных данных сервиса.
Место обработки: США – Правила обеспечения конфиденциальности персональных данных.
-
Установление контакта с Пользователем
Форма обратной связи (Приложение)
Заполнение формы обратной связи Пользователем и внесение в нее его Данных означают, что Приложение получает разрешение использовать эти сведения в целях ответа на запросы о предоставлении информации, коммерческих предложений или на любые другие виды запросов, указываемые в заголовке формы.
Обрабатываемые персональные данные: aдрес электронной почты; имя; фамилия.
Список рассылки или информационный бюллетень (Приложение)
В случае регистрации для включения в список рассылки или получения информационного бюллетеня адрес электронной почты Пользователя добавляется в список контактных сведений лиц, желающих получать электронные сообщения с информацией коммерческого или рекламного характера, предметом которой является Приложение. Кроме того, Приложение может добавить ваш адрес электронной почты в этот список в результате регистрации в качестве его пользователя или после совершения какой-либо покупки.
Обрабатываемые персональные данные: aдрес электронной почты; Данные об использовании сетевых ресурсов; имя; профессия.
-
Хостинг и инфраструктура для связи с базами данных
Сервисы данного типа предназначены для обеспечения размещения и хранения Данных и файлов, благодаря которым Приложение может функционировать и распространяться, а также предоставлять готовую инфраструктуру для функционирования конкретных функций или частей, из которых состоит Приложение.
Для обеспечения работы некоторых сервисов из числа нижеперечисленных, если таковые имеются, могут использоваться географически распределенные серверы, что затрудняет определение фактического места хранения Персональных данных.
ArubaCloud (Aruba S.p.A.)
ArubaCloud – услуга по размещению и хранению информации (хостингу), предоставляемая компанией Aruba S.p.A.
Обрабатываемые персональные данные: различные категории Данных, указанные в правилах обеспечения конфиденциальности персональных данных сервиса.
Место обработки: Италия – Правила обеспечения конфиденциальности персональных данных.
-
Хранение настроек приватности
Благодаря сервису такого рода, Приложение может собирать и хранить настройки Пользователей, касающиеся сбора, использования и обработки их личную информацию в соответствии с требованиями применимого законодательства.
iubenda Cookie Solution (iubenda srl)
iubenda Cookie Solution позволяет Владельцу собирать и хранить настройки Пользователей, касающиеся обработки личной информации, в частности, использования Файлов «Cookie» и иных Трекеров сервисом (Приложение).
Обрабатываемые персональные данные: Трекер.
Место обработки: Италия – Правила обеспечения конфиденциальности персональных данных.
Дополнительная информация об обработке Персональных данных
-
Автоматизированное принятие решений
Автоматизированное принятие решений означает, что то или иное решение, которое с высокой степенью вероятности может иметь правовые последствия или подобные существенные последствия для Пользователя, принимается исключительно техническими средствами без какого-либо вмешательства человека.
Приложение может использовать Персональные данные Пользователя для принятия решений полностью или частично на основе автоматизированных процессов в соответствии с целями, изложенными в настоящем документе.
Приложение применяет автоматизированные процессы принятия решений в той мере, насколько это необходимо для заключения или исполнения договора между Пользователем и Владельцем, или на основании прямого согласия Пользователя, если получение такого согласия требуется по закону.
Автоматизированные решения принимаются техническими средствами – главным образом на основе алгоритмов, подпадающих под заранее заданные критерии – которые могут быть также предоставлены третьими лицами.
Автоматизированное принятие решений призвано:
- обеспечить возможность осуществления процесса принятия решений или его совершенствование иным образом;
- обеспечить справедливое и беспристрастное обслуживание Пользователей на основе последовательных и единообразных критериев;
- уменьшить потенциальный ущерб, возникающий в результате ошибки, обусловленной человеческим фактором, личной предубеждённости и аналогичными обстоятельствами, который может привести к дискриминации или дисбалансу в обращении с физическими лицами и т. д.;
- уменьшить риск невыполнения Пользователем его обязательства по договору.
Дополнительную информацию о целях, сторонних сервисах (если таковые имеются) и любом конкретном обосновании целесообразности автоматизированных решений, которые использует Приложение, Пользователи могут найти в соответствующих разделах настоящего документа.
Последствия автоматизированных процессов принятия решений для Пользователей и прав Пользователей, в отношении которых они применялись
Соответственно, Пользователи, в отношении которых была применена такая обработка, вправе осуществить конкретные права, направленные на предотвращение или иное ограничение потенциальных последствий принятых автоматизированных решений.
В частности, Пользователи имеют право:
- получить разъяснение относительно любого решения, принятого в результате автоматизированного принятия решений, и выразить свою точку зрения в отношении указанного решения;
- оспорить то или иное решение, обратившись к Владельцу с просьбой пересмотреть его или принять новое решение на иной основе;
- обратиться к Владельцу с просьбой обеспечить участие человека в такой обработке и получить положительное решение.
В целях получения дополнительной информации о правах Пользователя и средствах их осуществления Пользователю предлагается ознакомиться с разделом настоящего документа, в котором излагаются права Пользователя.
-
Персональные данные, собранные с помощью других источников, помимо Пользователя
Владелец, которому принадлежит Приложение, возможно, на законном основании собрал Персональные данные, касающиеся Пользователей, без их ведома путем повторного использования, или получив их от третьих лиц на основаниях, упомянутых в разделе, в котором излагается правовое основание обработки.
В тех случаях, когда Владелец собрал Персональные данные таким образом, Пользователи могут найти конкретную информацию об источнике в соответствующих разделах настоящего документа или обратившись к Владельцу.
-
Анализ и прогнозы на основе Данных о пользователе («профилирование»)
Владелец может использовать Персональные данные и Данные об использовании, сбор которых он осуществлял, применяя Приложение, для создания или обновления профилей Пользователей. Указанный вид обработки Данных позволяет Владельцу оценивать выбор, предпочтения и поведение Пользователей в целях, обозначенных в соответствующем разделе настоящего документа.
Профили Пользователей также могут создаваться с помощью таких автоматизированных инструментов, как алгоритмы, которые также могут быть предоставлены третьими лицами. Дополнительную информацию о проведенном профилировании Пользователи могут найти в соответствующих разделах настоящего документа.
Пользователь в любое время вправе возразить против такого рода профилирования. В целях получения дополнительной информации о правах Пользователя и порядке их осуществления Пользователю предлагается ознакомиться с разделом настоящего документа, в котором излагаются права Пользователя.
-
Этот сервис предназначен для детей младше 13 лет
Приложение для детей младше 13 лет. Он не требует от ребенка предоставления какой-либо дополнительной информации помимо той, которая обоснованно необходима для участия в соответствующей деятельности.
Родители могут ознакомиться с информацией о своем ребенке, которую собирает Приложение (если таковая имеется) и которая описывается в остальных разделах настоящих правил, попросить удалить ее и потребовать прекращения дальнейшего сбора или использования, обратившись к Владельцу. Кроме того, родители могут дать согласие на сбор и использование информации о своем ребенке, но при этом не разрешить предоставлять ее третьим лицам, за исключением тех случаев, когда это необходимо для нормальной работы Сервиса.
-
iubenda Cookie Solution (удаленно предоставляемое согласие на использование Файлов «cookie»)
Удаленно предоставляемое iubenda согласие на использование Файлов «cookie» (_iub_cs-X) устанавливается iubenda Cookie Solution и сохраняет настройки Пользователя, связанные с трекерами, в домене .iubenda.com.
Права Пользователей
Пользователи могут осуществлять определенные права в отношении своих Данных, обрабатываемых Владельцем.
В частности, Пользователи имеют право совершить следующие действия:
- Отозвать свое согласие в любое время. Пользователи имеют право отозвать согласие, если они ранее дали свое согласие на обработку своих Персональных данных.
- Возразить против обработки своих данных. Пользователи имеют право возразить против обработки своих Данных, если обработка осуществляется на каком-либо правовом основании помимо их согласия. Более подробная информация по этому вопросу приведена в соответствующем разделе ниже.
- Получить доступ к своим Данным. Пользователи имеют право узнать, обрабатываются ли данные Владельцем, получить информацию об определенных аспектах обработки и получить копию обрабатываемых Данных.
- Проверить Данные и потребовать исправления. Пользователи имеют право проверить точность своих Данных и попросить их обновить или исправить.
- Ограничить обработку своих Данных. При определенных обстоятельствах Пользователи имеют право ограничить обработку своих Данных. В этом случае Владелец не будет обрабатывать их Данные ни в каких целях, кроме их хранения.
- Потребовать стереть их Персональные данные или удалить их иным образом. При определенных обстоятельствах Пользователи имеют право добиться от Владельца удаления своих Данных.
- Получить свои Данные и передать их другому контролёру. Пользователи имеют право получить свои Данные в структурированном, широко используемом и машиночитаемом формате и, если это технически возможно, беспрепятственно передать их другому контролёру. Это положение применяется при условии, что Данные обрабатываются автоматическими средствами и что их обработка осуществляется на основании согласия Пользователя или на основании договора, одной из сторон которого является Пользователь, или на основании предшествующих заключению договора обязательств.
- Подать жалобу. Пользователи имеют право предъявить претензию в компетентный орган по защите данных.
Сведения о праве на возражение против обработки Данных
В тех случаях, когда Персональные данные обрабатываются в общественных интересах, при исполнении официальных полномочий, возложенных на Владельца, или в целях обеспечения законных интересов, преследуемых Владельцем, Пользователи могут возразить против такой обработки, представив в обоснование своего возражения то или иное основание, связанное с их конкретной ситуацией.
Вместе с тем, Пользователи должны знать, что, в случае обработки их Персональных данных в целях осуществления прямого маркетинга, Пользователи могут в любое время возразить против такой обработки без представления какого-либо обоснования. Пользователь может узнать, обрабатывает ли Владелец Персональные данные в целях осуществления прямого маркетинга, ознакомившись с соответствующими разделами настоящего документа.
Порядок осуществления указанных прав
Любые запросы, касающиеся осуществления прав Пользователя, можно направлять Владельцу, используя контактные данные, приведенные в настоящем документе. Эти запросы могут осуществляться бесплатно и будут рассмотрены Владельцем в кратчайший срок, не превышающий одного месяца.
Дополнительная информация о сборе и обработке Данных
Судебные иски
Персональные данные Пользователя могут быть использованы Владельцем в судебном процессе или на этапах, ведущих к возможному обращению в суд в связи с тем, что Приложение или сопутствующие Сервисы использовались ненадлежащим образом.
Пользователь заявляет о своей осведомленности о том, что Владелец может быть вынужден сообщить Персональные данные по требованию органов государственной власти.
Дополнительная информация о Персональных данных Пользователя
Помимо информации, содержащейся в настоящей политике приватности, Приложение может предоставлять по запросу Пользователя дополнительную и контекстную информацию, касающуюся конкретных Сервисов или сбора и обработки Персональных данных.
Системные журналы и техническое обслуживание
В целях обеспечения работы системы и ее технического обслуживания Приложение и любые сторонние сервисы могут собирать файлы, в которых регистрируется, как Приложение взаимодействует с Пользователями (системные журналы), или использовать с этой целью другие Персональные данные (в частности, IP-адрес).
Дополнительные сведения, касающиеся сбора или обработки Персональных данных, можно в любое время запросить у Владельца. Смотрите контактные данные, указанные в начале настоящего документа.
Как обрабатываются запросы «Не отслеживать»
Приложение не поддерживает запросы «Не отслеживать».
Чтобы определить, поддерживает ли тот или иной используемый сторонний сервис запросы «Не отслеживать», ознакомьтесь с соответствующими правилами обеспечения конфиденциальности персональных данных.
Внесение изменений в настоящие правила обеспечения конфиденциальности персональных данных
Владелец оговаривает за собой право в любое время вносить изменения в настоящие правила обеспечения конфиденциальности персональных данных путем уведомления Пользователей на данной странице и, возможно, внутри данного Приложение и (или) — насколько это возможно с технической и юридической точек зрения — путем направления уведомления Пользователям с использованием любой контактной информации, доступной Владельцу. Настоятельно рекомендуется часто проверять данную страницу, сверяясь с датой последнего изменения, указанной внизу.
В случае, если изменения повлияют на деятельность по обработке, осуществляемую на основании согласия Пользователя, Владелец должен повторно получить согласие от Пользователя, если это необходимо.
Определения терминов и ссылки на правовые нормы
Персональные данные (или Данные)
Любая информация, которая прямо, косвенно или в связи с другой информацией – в том числе. персональным идентификационным номером – обеспечивает возможность выявления или узнаваемость физического лица.
Данные об использовании (сетевых ресурсов)
Информация, которую автоматически собирают Приложение или сторонние сервисы, которые использует Приложение), в частности: IP-адреса или доменные имена компьютеров Пользователей, которые используют Приложение, URI-адреса (универсальные коды ресурсов), время обращения с запросом, способ обращения с запросом к серверу, размер файла, полученного в ответ, числовой код, указывающий на статус ответа сервера (удачный исход, ошибка и т.д.), страна происхождения, характеристики браузера и операционной системы, используемых Пользователем, различные сведения о времени каждого посещения (например, время, проведенное на каждой странице Приложения), и сведения о перемещениях внутри Приложения с отдельным указанием очередности посещения страниц, а также другие параметры операционной системы устройства и (или) вычислительной и информационной среде Пользователя.
Пользователь
Отдельное лицо, использующее Приложение, которое, если не указано иное, совпадает с Субъектом данных.
Субъект данных
Физическое лицо, к которому относятся Персональные данные.
Обработчик данных (или Администратор данных)
Физическое или юридическое лицо, официальный государственный орган, агентство или иной орган, которые обрабатывают персональные данные по поручению Контролера.
Контролер (или Владелец) данных
Физическое или юридическое лицо, государственный орган, ведомство или иное лицо, которое самостоятельно или совместно с другими лицами определяет предназначение и средства обработки Персональных данных, включая меры безопасности, касающиеся того, как эксплуатируется и используется Приложение. Если не указано иное, Контролером данных является Владелец, т. е. лицо, которому принадлежит Приложение.
Приложение
Средство, с помощью которого осуществляются сбор и обработка Персональных данных Пользователя.
Услуга (или Сервис)
Услуга, которую предоставляет Приложение, описанная в соответствующих условиях (если таковые имеются), а также на этом сайте или в этом приложении.
Европейский союз (или ЕС)
Если не указано иное, все встречающиеся в настоящем документе ссылки на Европейский союз включают все существующие в настоящее время страны-члены Европейского союза и Европейской экономической зоны.
Файл «cookie»
Файлы «cookie» — это Трекеры, состоящие из маленьких наборов данных, хранящихся в браузере Пользователя.
Трекер
Трекером называется любая технология (например, Файлы «cookie», уникальные идентификаторы, веб-маяки, встроенные скрипты, электронные теги и отпечатки пальцев), которая позволяет отслеживать действия Пользователей, например, получая доступ к информации на устройстве Пользователя и сохранять ее на этом устройстве.
Правовая информация
Настоящее заявление о конфиденциальности подготовлено на основе положений различных законодательных актов, в том числе ст. 13/14 Постановления (ЕС) 2016/679 («Общие положения о защите персональных данных»).
Если в настоящем документе не указано иное, то действие правил обеспечения конфиденциальности персональных данных распространяется исключительно на Приложение.