Настоящая Политика обработки данных описывает принципы, цели, правовые основания и методы обработки персональных данных пользователей веб-сайта AmbientContexts. Данный документ дополняет нашу Политику конфиденциальности и предоставляет более детальную информацию о том, как мы обрабатываем ваши персональные данные в соответствии с применимым законодательством о защите данных.
1. Контроллер данных
Контроллером персональных данных является AmbientContexts, ответственный за определение целей и способов обработки ваших персональных данных.
2. Правовые основания обработки
Мы обрабатываем ваши персональные данные на следующих правовых основаниях:
- Согласие: когда вы дали явное согласие на обработку ваших персональных данных для конкретных целей (например, подписка на рассылку).
- Исполнение договора: когда обработка необходима для выполнения договора, стороной которого вы являетесь, или для принятия мер по вашему запросу до заключения договора.
- Законные интересы: когда обработка необходима для наших законных интересов или интересов третьих лиц, при условии, что такие интересы не перевешиваются вашими интересами и основными правами и свободами.
- Юридические обязательства: когда обработка необходима для соблюдения юридических обязательств, которым мы подчиняемся.
- Защита жизненно важных интересов: когда обработка необходима для защиты жизненно важных интересов вас или другого физического лица.
3. Цели обработки данных
Мы обрабатываем персональные данные для следующих конкретных целей:
- Предоставление услуг: обработка запросов, ответы на вопросы, предоставление информационных материалов и образовательного контента.
- Улучшение пользовательского опыта: анализ использования сайта, персонализация контента и оптимизация функциональности.
- Коммуникация: отправка информационных сообщений, обновлений и ответов на ваши запросы.
- Аналитика и исследования: анализ поведения пользователей для улучшения наших услуг и проведения исследований.
- Безопасность: обеспечение безопасности сайта, предотвращение мошенничества и защита от несанкционированного доступа.
- Соблюдение законодательства: выполнение юридических обязательств и соблюдение применимых законов и нормативных актов.
4. Категории обрабатываемых данных
Мы обрабатываем следующие категории персональных данных:
- Идентификационные данные: имя, фамилия, адрес электронной почты, номер телефона.
- Технические данные: IP-адрес, тип браузера, операционная система, данные об устройстве.
- Данные об использовании: информация о посещенных страницах, времени посещения, действиях на сайте.
- Коммуникационные данные: содержание сообщений, отправленных через формы обратной связи.
- Метаданные: информация о файлах cookie, настройках браузера и предпочтениях пользователя.
5. Методы обработки данных
Обработка персональных данных осуществляется с использованием следующих методов:
- Автоматизированная обработка: использование автоматизированных систем и алгоритмов для сбора, хранения и анализа данных.
- Ручная обработка: обработка данных сотрудниками для ответов на запросы и предоставления услуг.
- Хранение: безопасное хранение данных на защищенных серверах с применением шифрования и других мер безопасности.
- Анализ: использование аналитических инструментов для анализа поведения пользователей и улучшения услуг.
- Агрегация: объединение данных для создания статистических отчетов и аналитики.
6. Сроки хранения данных
Мы храним ваши персональные данные только в течение периода, необходимого для достижения целей, для которых они были собраны, или в течение периода, требуемого применимым законодательством.
Конкретные сроки хранения:
- Данные форм обратной связи: хранятся в течение 3 лет с момента последнего взаимодействия или до отзыва согласия.
- Технические данные и логи: хранятся в течение 12 месяцев с момента сбора.
- Данные аналитики: хранятся в агрегированном и анонимном виде в течение 24 месяцев.
- Данные подписок: хранятся до отмены подписки или отзыва согласия.
- Данные, требуемые законом: хранятся в соответствии с требованиями применимого законодательства.
7. Получатели данных
Ваши персональные данные могут быть переданы следующим категориям получателей:
- Внутренние получатели: сотрудники AmbientContexts, которым необходим доступ к данным для выполнения своих служебных обязанностей.
- Поставщики услуг: доверенные третьи стороны, предоставляющие услуги хостинга, аналитики, обработки платежей и другие технические услуги, при условии соблюдения ими обязательств по конфиденциальности.
- Государственные органы: когда это требуется по закону или по запросу компетентных органов.
- Профессиональные консультанты: юристы, аудиторы и другие профессиональные консультанты, действующие в рамках конфиденциальности.
Мы не продаем и не передаем ваши персональные данные третьим лицам для их маркетинговых целей без вашего явного согласия.
8. Технические и организационные меры
Мы применяем соответствующие технические и организационные меры для обеспечения безопасности обработки персональных данных:
- Шифрование: использование современных методов шифрования для передачи и хранения данных.
- Контроль доступа: ограничение доступа к персональным данным только авторизованным сотрудникам на основе принципа минимальной необходимости.
- Регулярные обновления: своевременное обновление систем безопасности и программного обеспечения.
- Мониторинг и аудит: регулярный мониторинг систем безопасности и проведение аудитов для выявления и устранения уязвимостей.
- Обучение персонала: регулярное обучение сотрудников правилам обработки персональных данных и требованиям безопасности.
- Резервное копирование: регулярное создание резервных копий данных для обеспечения их доступности и целостности.
9. Ваши права в отношении данных
В соответствии с применимым законодательством о защите данных, вы имеете следующие права:
- Право на доступ: получить информацию о том, какие персональные данные мы обрабатываем и как они используются.
- Право на исправление: запросить исправление неточных или неполных данных.
- Право на удаление: запросить удаление ваших данных в определенных обстоятельствах ("право на забвение").
- Право на ограничение обработки: запросить ограничение обработки ваших данных в определенных случаях.
- Право на переносимость данных: получить ваши данные в структурированном формате и передать их другому контроллеру.
- Право на возражение: возразить против обработки ваших данных на основании законных интересов.
- Право на отзыв согласия: отозвать ранее данное согласие на обработку данных в любое время.
- Право на подачу жалобы: подать жалобу в надзорный орган по защите данных, если вы считаете, что обработка ваших данных нарушает законодательство.
Для осуществления этих прав свяжитесь с нами по адресу [email protected]. Мы ответим на ваш запрос в течение 30 дней.