Владелец и Контролер данных
IBIX srl - Via dell'Industria, 43 - 48022 Lugo (RA) (Italy)
Контактный адрес электронной почты Владельца: info@ibix.it
Категории собираемых Данных
Категории Персональных данных, сбор которых осуществляет IBIX (самостоятельно или при посредничестве третьих лиц), включают:
Трекер; Данные об использовании сетевых ресурсов; aдрес электронной почты; имя; фамилия; номер телефона; провинция; страна; город; адрес; пароль; наименование компании; Регистрационный номер плательщика НДС; почтовый индекс; ID Пользователя; aдрес поставки; номер здания; язык; различные категории Данных; Yниверсального уникального идентификатора (UUID); Данные, передаваемые при использовании сервиса; географические координаты; штат.
Полные сведения о каждой категории собранных Персональных данных приводятся в соответствующих разделах настоящей политики конфиденциальности или в специальных пояснительных текстах, которые выводятся на экран перед сбором Данных.
Персональные данные могут предоставляться Пользователем самостоятельно, или же, в случае Данных об использовании, их сбор может автоматически осуществлять IBIX при его использовании.
Если не указано иное, все Данные, которые запрашивает IBIX, являются обязательными. В случае непредставления указанных Данных IBIX может оказаться не в состоянии предоставлять свои Сервисы. В тех случаях, когда IBIX прямо указывает на необязательность представления определенных Данных, Пользователи вправе не сообщать соответствующие Данные без каких-либо последствий в части, касающейся доступности или функционирования Сервиса.
Пользователям, не уверенным в том, какие Персональные данные являются обязательными, рекомендуется связаться с Владельцем.
IBIX или владельцы сторонних сервисов, которые задействует IBIX, используют Файлы «Cookie» (или другие средства отслеживания) в целях предоставления Сервиса, требующегося Пользователю, а также любых других целей, указанных в настоящем документе и в Политике использования файлов cookie.
Пользователи несут ответственность за любые Персональные данные третьих лиц, которые они получают, публикуют или предоставляют другим лицам, полученные, опубликованные или переданные через это IBIX.
Метод и место обработки Данных
Методы обработки
Владелец принимает адекватные меры безопасности для предотвращения несанкционированного доступа к Данным, их разглашения, изменения или несанкционированного уничтожения.
Обработка Данных осуществляется с использованием компьютеров и (или) средств с поддержкой информационных технологий (ИТ) в соответствии с организационными процедурами и методами, строго связанными с указанными целями. В некоторых случаях Данные могут быть доступны, помимо Владельца, определенным категориям ответственных лиц, которые участвуют в работе этого Приложения (администрация, отдел продаж, отдел маркетинга, юридический отдел, системные администраторы), или сторонним организациям (таким как сторонние поставщики технических услуг, почтовые организации, поставщики услуг хостинга, компании-поставщики информационных технологий, службы связи), которым Владелец поручает, при необходимости, выполнять функции Обработчика данных. Обновляемый перечень указанных лиц и сторон можно в любое время запросить у Владельца.
Место
Данные обрабатываются в операционных офисах Владельца и в любых иных местах, где находятся стороны, занимающиеся их обработкой.
В зависимости от местонахождения Пользователя передача данных может предусматривать передачу Данных Пользователя в ту или иную страну за пределами его собственной страны. За более подробной информацией о месте обработки таких переданных Данных Пользователи могут обратиться к разделу, содержащему подробные сведения об обработке Персональных данных.
Срок хранения
Если в настоящем документе не указано иное, Персональные данные должны обрабатываться и храниться до тех пор, пока они требуются для тех целей, для которых они были собраны, и могут быть сохранены на больший срок в соответствии с применимыми правовыми обязательствами или на основании согласия Пользователя.
Цели обработки
Сбор Данных, касающихся Пользователя, осуществляется для того, чтобы дать Владельцу возможность предоставлять Сервис, соблюдать требования законодательства, реагировать на запросы правоохранительных органов, защищать свои права и интересы (или права и интересы Пользователей или третьих сторон), выявлять любые злоумышленные или мошеннические действия, а также в следующих целях:
Аналитика, Отображение содержательных материалов с внешних платформ, Взаимодействие с внешними социальными сетями и платформами, Установление контакта с Пользователем, Управлениe тегами, Хостинг и серверные приложения как услуга, Регистрация и аутентификация, Защита от нежелательной почты (спама), Ремаркетинг и поведенческий таргетинг, Передача Данных за пределы ЕС, Взаимодействия с привязкой к местоположению, Управление функциями резервного копирования, Тестирование работы содержательных материалов и функций (A/B тестирование) и Реклама.
Пользователи могут найти конкретную информацию о Персональных данных, используемых для достижения каждой цели, в разделе «Подробная информация об обработке Персональных данных».
Подробная информация об обработке Персональных данных
Персональные данные собираются в следующих целях и с помощью следующих сервисов:
-
Аналитика
Сервисы, описываемые в этом разделе, дают возможность Владельцу контролировать и анализировать веб-трафик и могут использоваться для фиксирования действий Пользователя.
Google Аналитика (Universal Analytics) (Google Ireland Limited)
Google Аналитика (Universal Analytics) – сервис веб-анализа, предлагаемый компанией Google Ireland Limited («Google»). Google использует собранные Данные для фиксирования и анализа действий пользователей в целях подготовки отчетов об операциях, которые выполняет IBIX, и их последующей передачи другим сервисам Google.
Google может использовать собранные Данные для того, чтобы генерировать рекламные объявления своей собственной рекламной сети с учетом интересов и предпочтений конкретного пользователя.
Для получения дополнительной информации об использовании данных через Google, пожалуйста, ознакомьтесь с Партнерской политикой Google.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; Трекер.
Место обработки: Ирландия – Правила обеспечения конфиденциальности персональных данных – Отказ от участия.
Google Аналитика (Universal Analytics) с анонимным IP (Google Ireland Limited)
Google Аналитика (Universal Analytics) – сервис веб-анализа, предлагаемый компанией Google Ireland Limited («Google»). Google использует собранные Данные для фиксирования и анализа действий пользователей в целях подготовки отчетов об операциях, которые выполняет IBIX, и их последующей передачи другим сервисам Google.
Google может использовать собранные Данные для того, чтобы генерировать рекламные объявления своей собственной рекламной сети с учетом интересов и предпочтений конкретного пользователя.
Такая интеграция Google Аналитики обеспечивает анонимность вашего IP адреса. С этой целью осуществляется сокращение IP адресов Пользователей в пределах территории государств членов Европейского Союза или в других государств участников Соглашения о Европейском экономическом пространстве. Лишь в исключительных случаях полный IP адрес будет пересылаться на сервер Google и сокращаться в США.
Для получения дополнительной информации об использовании данных через Google, пожалуйста, ознакомьтесь с Партнерской политикой Google.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; Трекер.
Место обработки: Ирландия – Правила обеспечения конфиденциальности персональных данных – Отказ от участия.
-
Взаимодействие с внешними социальными сетями и платформами
Благодаря сервисам данного типа IBIX может взаимодействовать с социальными сетями или другими внешними платформами непосредственно со своих страниц.
Порядок взаимодействия и информация, которую получает IBIX, во всех случаях регулируются настройками обеспечения конфиденциальности персональных данных, установленными Пользователем для каждой социальной сети.
Сервисы данного типа могут осуществлять сбор данных о трафике в отношении страниц, на которых установлен сервис, даже в тех случаях, когда Пользователи им не пользуются.
Рекомендуется закончить сеансы работы и выйти из соответствующих сервисов, чтобы гарантировать, что данные, которые обрабатывает IBIX, не привязаны к профилю Пользователя.
Кнопка «Нравится» и социальные мини-приложения в сети Facebook (Facebook, Inc.)
Кнопка «Нравится» и социальные мини-приложения в сети Facebook являются сервисами, предоставляемыми компанией Facebook, Inc., которые обеспечивают взаимодействие с социальной сетью Facebook.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; Файлы «cookie».
Место обработки: США – Правила обеспечения конфиденциальности персональных данных.
Кнопка «Твитнуть» и социальные мини-приложения в сети Twitter (X Corp.)
Кнопка «Твитнуть» и социальные мини-приложения в сети Twitter являются сервисами, предоставляемыми компанией Twitter Inc., которые обеспечивают взаимодействие с социальной сетью Twitter.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; Файлы «cookie».
Место обработки: США – Правила обеспечения конфиденциальности персональных данных.
-
Взаимодействия с привязкой к местоположению
Геолокация (IBIX)
IBIX может собирать, использовать и передавать другим сторонам Данные о местоположении Пользователя в целях предоставления услуг, основанных на определении его местоположения.
В большинстве веб-обозревателей (браузеров) и устройств предусмотрены средства для отказа от этой функции по умолчанию. В случае предоставления соответствующего разрешения в явной форме IBIX может фиксировать данные о местоположении Пользователя.
Обрабатываемые персональные данные: географические координаты.
Юридические основания для обработки: Cогласие.
Срок хранения Данных: Xранение Данных в течение срока, необходимого для выполнения статистических задач.
-
Защита от нежелательной почты (спама)
IBIX использует эти сервисы для анализа трафика, который может содержать Персональные данные Пользователей, с целью фильтрации той части трафика, сообщений и содержательных материалов, которая признается спамом.
Google reCAPTCHA (Google LLC)
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; Файлы «cookie».
Место обработки: США – Правила обеспечения конфиденциальности персональных данных.
-
Отображение содержательных материалов с внешних платформ
Благодаря сервисам данного типа IBIX дает возможность просматривать содержательные материалы, размещенные на внешних платформах, и взаимодействовать с ними непосредственно с его страниц.
Сервисы данного типа могут осуществлять сбор данных о веб-трафике в отношении страниц, на которых установлен сервис, даже в тех случаях, когда Пользователи им не пользуются.
Google Fonts (Google Ireland Limited)
Google Fonts – сервис наглядного представления начертаний шрифтов, предлагаемый компанией Google Ireland Limited, при посредстве которого IBIX имеет возможность предлагать содержательные материалы такого рода на своих страницах.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; Трекер.
Место обработки: Ирландия – Правила обеспечения конфиденциальности персональных данных.
Мини-приложение Google Maps (Google Inc.)
Google Maps – сервис наглядного представления карт, предлагаемый компанией Google LLC или компанией Google Ireland Limited, в зависимости от того, как Владелец организует обработку Данных, при посредстве которого IBIX имеет возможность предлагать содержательные материалы такого рода на своих страницах.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; Файлы «cookie».
Место обработки: США – Правила обеспечения конфиденциальности персональных данных.
Мини-приложение для просмотра видео на YouTube (Google Inc.)
YouTube – сервис отображения содержательных видеоматериалов, предоставляемый компанией Google LLC или компанией Google Ireland Limited, в зависимости от того, как Владелец организует обработку Данных, при посредстве которого IBIX имеет возможность предлагать содержательные материалы такого рода на своих страницах.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; Файлы «cookie».
Место обработки: США – Правила обеспечения конфиденциальности персональных данных.
MyFonts (MyFonts Inc.)
MyFonts– сервис наглядного представления начертаний шрифтов, предлагаемый компанией MyFonts Inc., при посредстве которого IBIX имеет возможность предлагать содержательные материалы такого рода на своих страницах.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; различные категории Данных, указанные в правилах обеспечения конфиденциальности персональных данных сервиса.
Место обработки: США – Правила обеспечения конфиденциальности персональных данных.
Fonts.com Web Fonts (Monotype Imaging Holdings Inc.)
Fonts.com Web Fonts – сервис наглядного представления начертаний шрифтов, предлагаемый компанией Monotype Imaging Holdings Inc., при посредстве которого IBIX имеет возможность предлагать содержательные материалы такого рода на своих страницах.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; различные категории Данных, указанные в правилах обеспечения конфиденциальности персональных данных сервиса.
Место обработки: США – Правила обеспечения конфиденциальности персональных данных.
Мини-приложение для просмотра видео на YouTube (режим повышенной конфиденциальности) (Google Ireland Limited)
YouTube – сервис отображения содержательных видеоматериалов, предоставляемый компанией Google Ireland Limited, при посредстве которого IBIX имеет возможность предлагать содержательные материалы такого рода на своих страницах.
Этот виджет устроен таким образом, чтобы YouTube не хранил информацию и куки о Пользователях в этом приложении за исключением случаев, когда они воспроизводят видео.
Обрабатываемые персональные данные: Yниверсального уникального идентификатора (UUID); Данные об использовании сетевых ресурсов; Трекер.
Место обработки: Ирландия – Правила обеспечения конфиденциальности персональных данных.
Font Awesome (Fonticons, Inc. )
Font Awesome – сервис наглядного представления начертаний шрифтов, предлагаемый компанией Fonticons, Inc. , при посредстве которого IBIX имеет возможность предлагать содержательные материалы такого рода на своих страницах.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; Трекер.
Место обработки: США – Правила обеспечения конфиденциальности персональных данных.
YouTube Data API (Google Ireland Limited)
YouTube Data API - это сервис визуализации видеоконтента, предоставляемый Google Ireland Limited, который позволяет включать в IBIX функции, обычно выполняемые на YouTube, для того чтобы Пользователи могли просматривать, находить и управлять контентом YouTube непосредственно в IBIX.
Посредством этого Сервиса IBIX может собирать Данные прямо или косвенно на устройствах Пользователей или с них, в том числе с помощью трекеров. Пользователи могут ограничить такой доступ к своим Данным через страницу настроек безопасности, предоставляемую Google. Пользователи могут в любое время запросить у Владельца дополнительную информацию об этих настройках приватности, используя контактную информацию, указанную в этом документе.
Данные, собранные с помощью Сервиса, также могут использоваться для оказания помощи третьим лицам в размещении рекламы на основе интересов. Пользователи могут отказаться от сторонней рекламы на основе интересов в настройках своего устройства или на странице отказа Network Advertising Initiative.
Обрабатываемые персональные данные: Данные, передаваемые при использовании сервиса.
Место обработки: Ирландия – Правила обеспечения конфиденциальности персональных данных – Отказ от участия .
-
Регистрация и аутентификация
В результате прохождения Пользователями процедуры регистрации или аутентификации IBIX получает разрешение идентифицировать их и предоставлять им доступ к специализированным услугам.
В зависимости от нижеописанного третьи стороны могут предоставлять услуги регистрации и аутентификации. В этом случае IBIX получает возможность доступа к некоторым Данным, которые хранятся на серверах этих сторонних сервисов, в целях осуществления регистрации и аутентификации.
Прямая регистрация (IBIX)
IBIX получает Персональные данные непосредственно от Пользователя в результате заполнения им регистрационной формы при прохождении процедуры регистрации.
Обрабатываемые персональные данные: aдрес поставки; aдрес электронной почты; ID Пользователя; адрес; город; имя; наименование компании; номер здания; номер телефона; пароль; почтовый индекс; провинция; Регистрационный номер плательщика НДС; страна; фамилия; язык.
-
Реклама
Сервис такого типа дает возможность использовать Данные о Пользователе в целях направления рекламных сообщений. IBIX отображает эти сообщения на своих страницах в виде баннеров и иных рекламных объявлений, по возможности с учетом интересов Пользователя.
Это не означает, что с этой целью используются все Персональные данные. Информация об использовании и его условиях приводится ниже.
Некоторые из перечисленных ниже сервисов могут использовать Трекеры для идентификации Пользователей, поведенческого ретаргетинга, т.е. отображения рекламных объявлений с учетом интересов и действий Пользователя, или для измерения эффективности рекламы. Для получения дополнительной информации следует ознакомиться с правилами обеспечения конфиденциальности персональных данных соответствующих сервисов.
Подобные сервисы обычно предоставляют возможность отказаться от такого трекинга. Пользователи могут не только воспользоваться любой функцией отказа, предусмотренной любым из нижеперечисленных сервисов, но и узнать больше о том, как отказаться от рекламы на основе интересов в целом, в разделе «Как отказаться от рекламы на основе интересов» данного документа.
Отслеживание переходов по ссылкам Google Ads (Google Ireland Limited)
Отслеживание переходов по ссылкам Google Ads – аналитический сервис, предоставляемый компанией Google Ireland Limited, который обеспечивает сопоставление данных, получаемых из рекламной сети Google Ads, с действиями лица, использующего IBIX.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; Трекеры.
Место обработки: Ирландия – Правила обеспечения конфиденциальности персональных данных.
Похожие аудитории Google Рекламы (Google Ireland Limited)
Похожие аудитории – это сервис рекламы и поведенческого таргетинга, предоставляемый компанией Google Ireland Limited, который использует Данные, получаемые от функции ремаркетинга Google Рекламы с целью показа рекламных объявлений Пользователям, поведение которых схоже с поведением Пользователей, уже включенных в список ремаркетинга поскольку IBIX использовалось ими в прошлом.
На основе этих Данных персонализированная реклама будет показываться Пользователям, которых предложит сервис Похожие аудитории Google Рекламы.
Пользователи, которые не хотят, чтобы их включили в Похожие аудитории, могут отказаться от участия и отключить использование рекламных файлов «cookie», посетив раздел: Настройки рекламы на сайте Google.
Чтобы понять, каким образом компания Google использует Данные, следует изучить Google's partner policy.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; Трекер.
Место обработки: Ирландия – Правила обеспечения конфиденциальности персональных данных – Отказ от участия.
-
Ремаркетинг и поведенческий таргетинг
Благодаря сервисам данного типа IBIX и его партнеры могут информировать о рекламе, оптимизировать и распространять ее с учетом того, как IBIX использовалось Пользователем в прошлом.
Эта деятельность осуществляется благодаря отслеживанию Данных об использовании сетевых ресурсов и использованию Трекеров для сбора информации, которая затем передается партнерам, управляющим деятельностью в области ремаркетинга и поведенческого ретаргетинга.
Некоторые сервисы предлагают возможность ремаркетинга на основе использования списков адресов электронной почты.
Помимо любой функции отказа от участия, предусмотренной в рамках любого из нижеперечисленных сервисов, Пользователи могут отказаться от участия, перейдя на страницу отказа от участия на сайте Инициативы по сетевой рекламе.
Пользователи могут также отказаться от определенных рекламных функций с помощью соответствующих настроек устройства, таких как настройки рекламы для мобильных телефонов или настройки рекламы в целом.
Ремаркетинг Google Рекламы (Google LLC)
Ремаркетинг Google Рекламы – это сервис ремаркетинга и поведенческого таргетинга, который предоставляется Google LLC и посредством которого IBIX взаимодействует с рекламной сетью Google Рекламы и файлом «cookie» типа «Doubleclick».
Пользователи могут отказаться от использования компанией Google файлов «cookie» для персонализации рекламы, посетив раздел Настройки рекламы на сайте Google.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; Файлы «cookie».
Место обработки: США – Правила обеспечения конфиденциальности персональных данных – Отказ от участия.
Google Ad Manager Audience Extension (Google LLC)
Google Ad Manager Audience Extension – сервис ремаркетинга и поведенческого ретаргетинга, предоставляемый компанией Google LLC, который отслеживает пользователей, посещающих IBIX, и обеспечивает выбранным рекламным партнерам возможность предлагать пользователям адресные рекламные объявления на веб-страницах.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; Файлы «cookie».
Место обработки: США – Правила обеспечения конфиденциальности персональных данных – Отказ от участия.
Pемаркетинг в Google Аналитике (Google LLC)
Pемаркетинг в Google Аналитике – сервис ремаркетинга и поведенческого ретаргетинга, предоставляемый компанией Google LLC, который связывает деятельность по отслеживанию, осуществляемую сервисом Google Analytics и его файлами «cookie», с рекламной сетью Google Ads и файлом «cookie» типа «Doubleclick».
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; Файлы «cookie».
Место обработки: США – Правила обеспечения конфиденциальности персональных данных – Отказ от участия.
Google Signals (Google Ireland Limited)
IBIX предусматривает использование функции Google Аналитики, которая называется Google Signals и обеспечивает соотнесение информации о посещениях, которую ей предоставляет IBIX, с информацией Google, получаемой от учетных записей авторизовавшихся в системе пользователей Google, которые дали согласие на такое соотнесение в целях персонализации рекламы. Указанная информация Google может включать местонахождение Пользователя, историю поисковых запросов, историю просмотров и поиска на YouTube и данные с сайтов, являющихся партнерами компании Google. Эта информация используется для предоставления на анонимной основе агрегированных аналитических данных о поведении Пользователей при использовании различных устройств.
Если Пользователь соглашается на вышеописанное соотнесение, он может получать доступ к указанным Данным и (или) удалять их с помощью функции My Activity, предоставляемой компанией Google.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; Трекер.
Место обработки: Ирландия – Правила обеспечения конфиденциальности персональных данных – Отказ от участия .
-
Тестирование работы содержательных материалов и функций (A/B тестирование)
Сервисы, перечисленные в настоящем разделе, позволяют Владельцу отслеживать и анализировать ответные действия Пользователей, касающиеся веб-трафика, или поведение, связанное с изменением структуры, текста или любых других компонентов, которые включает в себя IBIX.
Google Optimize (Google Ireland Limited)
Google Optimize – сервис A/B тестирования, предоставляемый компанией Google Ireland Limited ("Google").
Google может использовать Персональные данные для того, чтобы генерировать рекламные объявления своей собственной рекламной сети с учетом интересов и предпочтений конкретного пользователя.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; Трекер.
Место обработки: Ирландия – Правила обеспечения конфиденциальности персональных данных.
-
Управлениe тегами
Сервисы данного типа позволяют Владельцу централизованно управлять тегами или скриптами, которые использует IBIX. Использование таких сервисов предусматривает передачу Данных Пользователей, а значит эти Данные могут быть там сохранены.
Google Tag Manager (Google Ireland Limited)
Google Tag Manager - это система управления тегами oт компании Google Ireland Limited.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; Трекер.
Место обработки: Ирландия – Правила обеспечения конфиденциальности персональных данных.
-
Управление функциями резервного копирования
Сервисы данного типа обеспечивают Владельцу возможность сохранять резервные копии файлов, которые использует IBIX, на внешних серверах, управление которыми осуществляет сам поставщик услуг, а также возможность управлять резервными копиями. Резервные копии могут включать в себя исходный код и содержательные материалы, а также данные, которые IBIX получает от Пользователя.
OVH Storage and backup
OVH Storage and backup – сервис управления функциями резервного копирования, предоставляемый компанией OVH Srl, компанией OVH S.A.S., компанией OVH GmbH или компанией OVH BV, в зависимости от того, как Владелец организует обработку Данных.
Обрабатываемые персональные данные: различные категории Данных, указанные в правилах обеспечения конфиденциальности персональных данных сервиса.
Место обработки: Италия – Правила обеспечения конфиденциальности персональных данных; Франция – Правила обеспечения конфиденциальности персональных данных; Германия – Правила обеспечения конфиденциальности персональных данных; Нидерланды – Правила обеспечения конфиденциальности персональных данных.
-
Установление контакта с Пользователем
Список рассылки или информационный бюллетень (IBIX)
В случае регистрации для включения в список рассылки или получения информационного бюллетеня адрес электронной почты Пользователя добавляется в список контактных сведений лиц, желающих получать электронные сообщения с информацией коммерческого или рекламного характера, предметом которой является IBIX. Кроме того, IBIX может добавить ваш адрес электронной почты в этот список в результате регистрации в качестве его пользователя или после совершения какой-либо покупки.
Обрабатываемые персональные данные: aдрес электронной почты; город; имя; номер телефона; провинция; страна; фамилия.
Юридические основания для обработки: Cогласие.
Phone contact (IBIX)
С Пользователями, указавшими свой номер телефона, могут связываться в коммерческих или рекламных целях с предложениями, предметом которых является IBIX, а также с целью выполнения заявок на техническую поддержку.
Обрабатываемые персональные данные: номер телефона.
Форма обратной связи (IBIX)
Заполнение формы обратной связи Пользователем и внесение в нее его Данных означают, что IBIX получает разрешение использовать эти сведения в целях ответа на запросы о предоставлении информации, коммерческих предложений или на любые другие виды запросов, указываемые в заголовке формы.
Обрабатываемые персональные данные: aдрес электронной почты; город; имя; наименование компании; номер телефона; почтовый индекс; провинция; различные категории Данных; страна; Трекер; фамилия; физический адрес; штат.
Юридические основания для обработки: Cогласие.
Юридические основания для передачи данных: Явно выраженное согласие (ст. 49 GDPR).
Срок хранения Данных: Xранение Данных в течение времени, необходимого для достижения цели.
-
Хостинг и серверные приложения как услуга
Эти услуги и сервисы предназначены для обеспечения размещения и хранения данных и файлов, благодаря которым IBIX может функционировать и распространяться, а также предоставлять готовую инфраструктуру для функционирования конкретных функций или частей, из которых состоит IBIX.
Для обеспечения работы некоторых услуг и сервисов такого рода используются территориально распределенные серверы, что затрудняет определение фактического места хранения Персональных данных.
Amazon Web Services (AWS) (Amazon Web Services, Inc.)
Веб-службы Amazon – сервис по размещению и хранению информации (хостингу) и администрированию серверной части, предоставляемый компанией Amazon Web Services, Inc.
Обрабатываемые персональные данные: различные категории Данных, указанные в правилах обеспечения конфиденциальности персональных данных сервиса.
Место обработки: США – Правила обеспечения конфиденциальности персональных данных; Канада – Правила обеспечения конфиденциальности персональных данных; Бразилия – Правила обеспечения конфиденциальности персональных данных; Ирландия – Правила обеспечения конфиденциальности персональных данных; Соединённое Королевство – Правила обеспечения конфиденциальности персональных данных; Франция – Правила обеспечения конфиденциальности персональных данных; Германия – Правила обеспечения конфиденциальности персональных данных; Индия – Правила обеспечения конфиденциальности персональных данных; Австралия – Правила обеспечения конфиденциальности персональных данных; Китай – Правила обеспечения конфиденциальности персональных данных; Республика Корея – Правила обеспечения конфиденциальности персональных данных; Япония – Правила обеспечения конфиденциальности персональных данных; Сингапур – Правила обеспечения конфиденциальности персональных данных.
Serverplan (Server Plan srl)
Serverplan – услуга по размещению и хранению информации (хостингу), предоставляемая компанией Server Plan srl.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов.
Юридические основания для обработки: Cогласие.
Место обработки: Италия – Правила обеспечения конфиденциальности персональных данных.
Информация об отказе от рекламы на основе интересов
Помимо любых иных возможностей отказа, предоставляемых каждым из сервисов, упомянутых в данном документе,
Пользователи могут узнать больше о том, как отказаться от рекламы на основе интересов в
целом, в соответствующем разделе политики в отношении Файлов «cookie».
Дополнительная информация об обработке Персональных данных
-
Анализ и прогнозы на основе Данных о пользователе («профилирование»)
Владелец может использовать Персональные данные и Данные об использовании, сбор которых он осуществлял, применяя IBIX, для создания или обновления профилей Пользователей. Указанный вид обработки Данных позволяет Владельцу оценивать выбор, предпочтения и поведение Пользователей в целях, обозначенных в соответствующем разделе настоящего документа.
Профили Пользователей также могут создаваться с помощью таких автоматизированных инструментов, как алгоритмы, которые также могут быть предоставлены третьими лицами. Дополнительную информацию о проведенном профилировании Пользователи могут найти в соответствующих разделах настоящего документа.
Пользователь в любое время вправе возразить против такого рода профилирования. В целях получения дополнительной информации о правах Пользователя и порядке их осуществления Пользователю предлагается ознакомиться с разделом настоящего документа, в котором излагаются права Пользователя.
-
Идентификация Пользователя при помощи универсального уникального идентификатора (UUID)
IBIX может отслеживать активность Пользователей при помощи так называемого универсального уникального идентификатора (или UUID) для аналитических целей или сохранения настроек Пользователя. Идентификатор генерируется в момент установки Приложения и остается неизменным при перезапусках или обновлении Приложения, но теряется при удалении Приложения Пользователем. При повторной установке будет сгенерирован новый UUID.
Правовое основание обработки
Владелец может обрабатывать Персональные данные, относящиеся к Пользователям, если применим один из нижеуказанных критериев:
- Пользователи дали свое согласие на использование Данных для одной или нескольких конкретных целей. Примечание: согласно законодательству некоторых юрисдикций Владельцу может быть разрешено обрабатывать Персональные данные до тех пор, пока Пользователь не возразит против этого («отказ»), без необходимости полагаться на согласие или иное другое правовое основание из числа нижеперечисленных. Вместе с тем вышеуказанное не применимо, когда обработка Персональных данных регулируется европейским законодательством о защите данных;
- предоставление Данных необходимо для исполнения соглашения с Пользователем и (или) любых предшествующих заключению договора обязательств;
- обработка необходима для выполнения установленной законом обязанности, которая возложена на Владельца;
- обработка связана с той или иной задачей, которая осуществляется в общественных интересах или при осуществлении официальных полномочий, возложенных на Владельца;
- обработка необходима в целях обеспечения законных интересов Владельца или третьей стороны.
В любом случае Владелец охотно поможет прояснить конкретное правовое основание, применимое к обработке, и, в частности, является ли предоставление Персональных данных требованием, предусмотренным законом или договором, или требованием, необходимым для заключения договора.
Дополнительная информация о сроке хранения
Если в настоящем документе не указано иное, Персональные данные должны обрабатываться и храниться до тех пор, пока они требуются для тех целей, для которых они были собраны, и могут быть сохранены на больший срок в соответствии с применимыми правовыми обязательствами или на основании согласия Пользователя.
Таким образом:
- Персональные данные, собранные для целей, связанных с исполнением договора между Владельцем и Пользователем, сохраняются до тех пор, пока такой договор не будет исполнен в полном объёме.
- Персональные данные, собранные в целях обеспечения законных интересов Владельца, сохраняются до тех пор, пока они необходимы для осуществления таких целей. Пользователи могут найти конкретную информацию о законных интересах, преследуемых Владельцем, в соответствующих разделах настоящего документа, или обратившись к Владельцу.
Владельцу может быть разрешено сохранять Персональные данные в течение более длительного периода времени в том случае, если Пользователь дал согласие на такую обработку, до тех пор, пока такое согласие не будет отозвано. Кроме того, Владелец может быть обязан сохранять Персональные данные в течение более длительного периода времени, если это требуется для исполнения установленной законом обязанности или по распоряжению того или иного органа власти.
По истечении срока хранения Персональные данные удаляются. Таким образом, право на доступ, право на удаление, право на исправление и право на перенос данных не могут быть реализованы по истечении срока хранения.
Права Пользователей в соответствии с Общим регламентом защиты персональных данных (GDPR)
Пользователи могут осуществлять определенные права в отношении своих Данных, обрабатываемых Владельцем.
В частности, Пользователи имеют право совершить следующие действия в пределах, предусмотренных законом:
- Отозвать свое согласие в любое время. Пользователи имеют право отозвать согласие, если они ранее дали свое согласие на обработку своих Персональных данных.
- Возразить против обработки своих данных. Пользователи имеют право возразить против обработки своих Данных, если обработка осуществляется на каком-либо ином правовом основании, нежели их согласие.
- Получить доступ к своим Данным. Пользователи имеют право узнать, обрабатываются ли данные Владельцем, получить информацию об определенных аспектах обработки и получить копию обрабатываемых Данных.
- Проверить Данные и потребовать исправления. Пользователи имеют право проверить точность своих Данных и попросить их обновить или исправить.
- Ограничить обработку своих Данных. Пользователи имеют право ограничить обработку своих Данных. В этом случае Владелец не будет обрабатывать их Данные ни в каких целях, кроме их хранения.
- Потребовать удалить их Персональные данные или уничтожить их иным образом. Пользователи имеют право добиться от Владельца удаления своих Данных.
- Получить свои Данные и передать их другому контролёру. Пользователи имеют право получить свои Данные в структурированном, широко используемом и машиночитаемом формате и, если это технически возможно, беспрепятственно передать их другому контролёру.
- Подать жалобу. Пользователи имеют право предъявить претензию в компетентный орган по защите данных.
Пользователи также имеют право ознакомиться с правовым основанием передачи Данных за рубеж, в том числе в любую международную организацию, регулируемую публичным международным правом или созданную двумя или более странами, такую как ООН, а также с мерами безопасности, принимаемыми Владельцем для защиты их Данных.
Сведения о праве на возражение против обработки Данных
В тех случаях, когда Персональные данные обрабатываются в общественных интересах, при исполнении официальных полномочий, возложенных на Владельца, или в целях обеспечения законных интересов, преследуемых Владельцем, Пользователи могут возразить против такой обработки, представив в обоснование своего возражения то или иное основание, связанное с их конкретной ситуацией.
Вместе с тем, Пользователи должны знать, что в случае обработки их Персональных данных в целях осуществления прямого маркетинга, Пользователи могут в любое время и бесплатно возразить против такой обработки без представления какого-либо обоснования. После получения возражения Пользователя против обработки в целях осуществления прямого маркетинга, обработка Персональных Данных в данных целях прекращается. Пользователь может узнать, обрабатывает ли Владелец Персональные данные в целях осуществления прямого маркетинга, ознакомившись с соответствующими разделами настоящего документа.
Порядок осуществления указанных прав
Любые запросы, касающиеся осуществления прав Пользователя, можно направлять Владельцу, используя контактные данные, приведенные в настоящем документе. Данные запросы бесплатны. Владелец ответит на них в кратчайший срок, не превышающий одного месяца, предоставив Пользователям информацию, предусмотренную законом. О любом исправлении или удалении персональных данных или об ограничении их обработки Владелец сообщит каждому получателю, которому были раскрыты Персональные данные (если таковые имеются), за исключением случаев, если это будет невозможно или потребует непропорциональных усилий. По запросу Пользователей Владелец сообщит им об этих получателях.
Передача персональных данных за пределы Европейского союза
Другие правовые основания для передачи Данных за границу
Если не применяются никакие иные правовые основания, то Персональные данные передаются из ЕС в третьи страны только в том случае, если соблюдено по меньшей мере одно из следующих условий:
- передача необходима для исполнения договора между Пользователем и Владельцем или осуществления мер, предшествовавших заключению договора и принятых по просьбе Пользователя;
- передача необходима для заключения или исполнения контракта, заключенного в интересах Пользователя между Владельцем и другим физическим или юридическим лицом;
- передача необходима по важным причинам, представляющим общественный интерес;
- передача необходима для обоснования и подачи исковых заявлений или защиты от них;
- передача необходима в целях защиты жизненно важных интересов субъекта данных или иных лиц, если субъект данных физически или юридически неспособен дать свое согласие.
В таких случаях Владелец должен проинформировать Пользователя о правовых основаниях передачи Данных, используя для этого IBIX.
Передача данных в страны, гарантирующие соблюдение европейских стандартов
Если правовым основанием являются вышеуказанные гарантии, то передача Персональных данных из ЕС в третьи страны осуществляется в соответствии с решением Европейской комиссией об адекватности.
Европейская комиссия принимает решения об адекватности в отношении конкретных стран во всех случаях, когда она считает, что в соответствующей стране имеются и обеспечиваются стандарты защиты Персональных данных, сопоставимые со стандартами, установленными законодательством ЕС о защите данных. Пользователи могут ознакомиться с обновленным перечнем всех принятых решений об адекватности на веб-сайте Европейской комиссии.
Передача Данных за границу на основании согласия
Если правовым основанием является согласие, то Персональные данные Пользователей передаются из ЕС в третьи страны только в том случае, если Пользователь прямо дал согласие на такую передачу после того, как его проинформировали о возможных рисках в связи с отсутствием решения об адекватности и соответствующих гарантий безопасности.
В таких случаях Владелец должен надлежащим образом проинформировать Пользователей и получить от них ясно выраженное согласие, используя для этого IBIX.
Передача Данных за границу на основании стандартных условий договора
Если правовым основанием являются стандартные условия договора, то передача Персональных данных из ЕС в третьи страны осуществляется Владельцем в соответствии со «стандартными договорными положениями», предоставленными Европейской комиссией.
Это означает, что получатели Данных обязались обрабатывать Персональные данные в соответствии со стандартами защиты данных, установленными законодательством ЕС о защите данных. Для получения дополнительной информации Пользователям предлагается связаться с Владельцем, воспользовавшись контактными данными, указанными в настоящем документе.
Дополнительная информация о сборе и обработке Данных
Судебные иски
Персональные данные Пользователя могут быть использованы Владельцем в судебном процессе или на этапах, ведущих к возможному обращению в суд в связи с тем, что IBIX или сопутствующие Сервисы использовались ненадлежащим образом.
Пользователь заявляет о своей осведомленности о том, что Владелец может быть вынужден сообщить Персональные данные по требованию органов государственной власти.
Дополнительная информация о Персональных данных Пользователя
Помимо информации, содержащейся в настоящей политике приватности, IBIX может предоставлять по запросу Пользователя дополнительную и контекстную информацию, касающуюся конкретных Сервисов или сбора и обработки Персональных данных.
Системные журналы и техническое обслуживание
В целях обеспечения работы системы и ее технического обслуживания IBIX и любые сторонние сервисы могут собирать файлы, в которых регистрируется, как IBIX взаимодействует с Пользователями (системные журналы), или использовать с этой целью другие Персональные данные (в частности, IP-адрес).
Дополнительные сведения, касающиеся сбора или обработки Персональных данных, можно в любое время запросить у Владельца. Смотрите контактные данные, указанные в начале настоящего документа.
Внесение изменений в настоящие правила обеспечения конфиденциальности персональных данных
Владелец оговаривает за собой право в любое время вносить изменения в настоящие правила обеспечения конфиденциальности персональных данных путем уведомления Пользователей на данной странице и, возможно, внутри данного IBIX и (или) — насколько это возможно с технической и юридической точек зрения — путем направления уведомления Пользователям с использованием любой контактной информации, доступной Владельцу. Настоятельно рекомендуется часто проверять данную страницу, сверяясь с датой последнего изменения, указанной внизу.
В случае, если изменения повлияют на деятельность по обработке, осуществляемую на основании согласия Пользователя, Владелец должен повторно получить согласие от Пользователя, если это необходимо.
Определения терминов и ссылки на правовые нормы
Персональные данные (или Данные)
Любая информация, которая прямо, косвенно или в связи с другой информацией – в том числе. персональным идентификационным номером – обеспечивает возможность выявления или узнаваемость физического лица.
Данные об использовании (сетевых ресурсов)
Информация, которую автоматически собирают IBIX или сторонние сервисы, которые использует IBIX), в частности: IP-адреса или доменные имена компьютеров Пользователей, которые используют IBIX, URI-адреса (универсальные коды ресурсов), время обращения с запросом, способ обращения с запросом к серверу, размер файла, полученного в ответ, числовой код, указывающий на статус ответа сервера (удачный исход, ошибка и т.д.), страна происхождения, характеристики браузера и операционной системы, используемых Пользователем, различные сведения о времени каждого посещения (например, время, проведенное на каждой странице Приложения), и сведения о перемещениях внутри Приложения с отдельным указанием очередности посещения страниц, а также другие параметры операционной системы устройства и (или) вычислительной и информационной среде Пользователя.
Пользователь
Отдельное лицо, использующее IBIX, которое, если не указано иное, совпадает с Субъектом данных.
Субъект данных
Физическое лицо, к которому относятся Персональные данные.
Обработчик данных (или Администратор данных)
Физическое или юридическое лицо, официальный государственный орган, агентство или иной орган, которые обрабатывают персональные данные по поручению Контролера.
Контролер (или Владелец) данных
Физическое или юридическое лицо, государственный орган, ведомство или иное лицо, которое самостоятельно или совместно с другими лицами определяет предназначение и средства обработки Персональных данных, включая меры безопасности, касающиеся того, как эксплуатируется и используется IBIX. Если не указано иное, Контролером данных является Владелец, т. е. лицо, которому принадлежит IBIX.
IBIX (или Приложение)
Средство, с помощью которого осуществляются сбор и обработка Персональных данных Пользователя.
Услуга (или Сервис)
Услуга, которую предоставляет IBIX, описанная в соответствующих условиях (если таковые имеются), а также на этом сайте или в этом приложении.
Европейский союз (или ЕС)
Если не указано иное, все встречающиеся в настоящем документе ссылки на Европейский союз включают все существующие в настоящее время страны-члены Европейского союза и Европейской экономической зоны.
Файл «cookie»
Файлы «cookie» — это Трекеры, состоящие из маленьких наборов данных, хранящихся в браузере Пользователя.
Трекер
Трекером называется любая технология (например, Файлы «cookie», уникальные идентификаторы, веб-маяки, встроенные скрипты, электронные теги и отпечатки пальцев), которая позволяет отслеживать действия Пользователей, например, получая доступ к информации на устройстве Пользователя и сохранять ее на этом устройстве.
Правовая информация
Если в настоящем документе не указано иное, то действие правил обеспечения конфиденциальности персональных данных распространяется исключительно на IBIX.