Политика обработки данных

1. Цели и правовые основания обработки

Настоящая политика описывает принципы и процедуры обработки персональных данных в рамках деятельности CommonInnerJunction. Обработка осуществляется в законных целях и на надлежащих правовых основаниях.

• Исполнение договора или принятие мер до заключения договора (ответы на запросы, организация консультаций)
• Согласие субъекта данных (рассылки, необязательные cookie, иные действия по вашему согласию)
• Законный интерес оператора (аналитика посещаемости в обезличенном виде, обеспечение безопасности сайта)
• Соблюдение правовых обязательств (хранение данных по требованию закона)

2. Категории обрабатываемых данных

В зависимости от способа взаимодействия с сайтом могут обрабатываться следующие категории персональных данных:

Идентификационные и контактные данные

• Имя, фамилия, адрес электронной почты, номер телефона — при заполнении форм обратной связи

Технические данные

• IP-адрес, тип браузера, данные cookie и аналогичные идентификаторы — в объёме, необходимом для работы сайта и, при вашем согласии, для аналитики

Мы не обрабатываем специальные категории персональных данных (данные о здоровье, биометрические данные и т.п.), если вы сами не сообщаете их в свободной форме в сообщениях. В таком случае обработка будет ограничена целями ответа на обращение.

3. Сроки хранения данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки или для выполнения правовых обязательств.

• Данные из контактных форм и переписки — в течение срока, необходимого для ответа и ведения дела, после чего подлежат удалению или обезличиванию, если иное не требуется по закону
• Настройки согласия на cookie — до отзыва согласия или истечения срока действия соответствующих cookie
• Технические логи (IP, время доступа) — в пределах сроков, установленных политикой безопасности и применимым законодательством

По истечении срока хранения данные удаляются или обезличиваются так, чтобы идентификация субъекта стала невозможной.

4. Обработчики и получатели данных

Мы можем привлекать сторонние организации для оказания услуг, связанных с работой сайта (хостинг, техническая поддержка, аналитические инструменты). Такие организации действуют по нашим указаниям и на основании договоров, обязывающих их обеспечивать конфиденциальность и безопасность данных.

Список категорий обработчиков и их местонахождение может быть предоставлен по запросу через контактные данные, указанные в конце документа. Мы не передаём персональные данные третьим лицам для их собственных маркетинговых целей без вашего отдельного согласия.

5. Ваши права в связи с обработкой

В соответствии с применимым законодательством вы имеете право:

• Получить подтверждение того, обрабатываются ли ваши данные, и доступ к ним
• Требовать исправления неточных или неполных данных
• Требовать удаления данных в случаях, предусмотренных законом («право на забвение»)
• Требовать ограничения обработки в определённых ситуациях
• Возражать против обработки, основанной на законном интересе
• Отозвать согласие в любое время, без ущерба для законности обработки до отзыва
• Подать жалобу в надзорный орган по защите персональных данных

Для реализации прав направьте запрос по контактным данным ниже. Мы рассмотрим его в сроки, установленные применимым правом, и сообщим о принятых мерах.

6. Автоматизированные решения и профилирование

В текущей деятельности CommonInnerJunction мы не принимаем решений, основанных исключительно на автоматизированной обработке данных (включая профилирование), которые порождают для вас правовые последствия или существенно затрагивают вас.

Если в будущем такие механизмы будут внедрены, мы уведомим об этом и обеспечим возможность получения человеком вмешательства, изложения своей точки зрения и обжалования решения в соответствии с применимым законодательством.

7. Безопасность и конфиденциальность при обработке

Мы применяем технические и организационные меры для обеспечения безопасности персональных данных на всех этапах обработки: от сбора до удаления.

• Ограничение доступа к данным по кругу уполномоченных лиц и по принципу необходимости
• Использование защищённых каналов связи (шифрование при передаче)
• Регулярная оценка рисков и обновление мер защиты
• Обучение лиц, имеющих доступ к данным, правилам обработки и конфиденциальности

В случае инцидента, затрагивающего персональные данные, мы действуем в соответствии с применимыми требованиями к уведомлению надзорных органов и затронутых лиц.

8. Изменения политики обработки данных

Мы вправе обновлять настоящую Политику обработки данных в связи с изменениями в деятельности, законодательстве или практике. Актуальная версия публикуется на этой странице с указанием даты последнего обновления («Last Updated»).

Существенные изменения, затрагивающие цели или способы обработки ваших данных, могут потребовать повторного согласия или отдельного уведомления в объёме, предусмотренном применимым правом. Рекомендуем периодически просматривать этот документ.

9. Контактная информация

По вопросам обработки персональных данных, реализации ваших прав и настоящей политики обращайтесь: