ambientsideband.com

1. Цели и правовые основания обработки

Настоящая политика описывает принципы и процедуры обработки персональных данных в рамках проекта ambientsideband.com. Обработка осуществляется в следующих целях и на указанных правовых основаниях:

• Исполнение договора или преддоговорные действия: обработка данных, необходимых для ответа на запросы через контактную форму, регистрации или оказания заказанных услуг.
• Согласие: обработка данных в целях аналитики трафика, маркетинговых кампаний или других действий, для которых мы явно запрашиваем согласие.
• Законный интерес: обеспечение безопасности сайта, защита от злоупотреблений, улучшение работы сервиса в анонимизированном виде, при условии что такие интересы не преобладают над вашими правами.
• Исполнение юридических обязанностей: хранение и предоставление данных по запросу уполномоченных органов в случаях, предусмотренных законом.

Подробное описание собираемых данных и способов их использования содержится в Политике конфиденциальности. Настоящий документ сосредоточен на операционных аспектах обработки.

2. Категории обрабатываемых данных

В ходе работы сайта и оказания услуг мы можем обрабатывать следующие категории персональных данных:

1. Идентификационные данные: имя, фамилия, при необходимости — логин или иной идентификатор учётной записи.
2. Контактные данные: адрес электронной почты, номер телефона, почтовый адрес (если вы его указали).
3. Технические данные: IP-адрес, тип браузера и устройства, данные журналов доступа к страницам. Могут обрабатываться в анонимизированном или псевдонимизированном виде.
4. Данные о предпочтениях: настройки относительно использования cookie и другие выборы, сохранённые в браузере или на сервере.
5. Содержание обращений: содержание сообщений, отправленных через контактные формы или электронную почту, в объёме, необходимом для ответа и ведения переписки.

Мы не обрабатываем специальные категории персональных данных (данные о здоровье, биометрические, политические взгляды и т.п.), за исключением случаев, когда вы добровольно передаёте их в переписке и у нас есть правовое основание для такой обработки.

3. Сроки хранения данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки или выполнения требований законодательства:

• Данные из контактных форм и переписки — в течение периода ведения диалога, а также дополнительно в соответствии с нашими внутренними правилами хранения документации (обычно не более нескольких лет с момента последнего контакта, если иное не предусмотрено законом).
• Данные учётной записи — до удаления учётной записи по вашему запросу или по нашей инициативе, с возможностью хранения данных для исполнения юридических обязанностей (например, бухгалтерских документов).
• Технические данные и журналы — в течение периода, необходимого для обеспечения безопасности и расследования инцидентов (обычно не более 12–24 месяцев), если действующее законодательство не определяет иной срок.
• Настройки cookie и предпочтения — до истечения срока действия соответствующего cookie или удаления вами данных в браузере.

По истечении срока хранения данные удаляются или анонимизируются таким образом, чтобы восстановление персональных данных было невозможно.

4. Администраторы и обработчики данных

Администратором персональных данных (субъектом, определяющим цели и средства обработки) является проект ambientsideband.com. Контактные данные администратора указаны в разделе «Контактная информация» ниже.

Обработка может осуществляться с участием обработчиков данных (субподрядчиков), выполняющих технические или организационные задачи от нашего имени: хостинг, доставка электронной почты, аналитические услуги (с вашего согласия). С такими субъектами мы заключаем договоры, обязывающие их обрабатывать данные исключительно в соответствии с нашими инструкциями, обеспечивать конфиденциальность и соблюдать действующее законодательство о защите персональных данных.

Список категорий обработчиков данных и при необходимости их названия могут быть предоставлены по запросу на контактный адрес, указанный в конце документа.

5. Права субъектов данных

В соответствии с действующим законодательством вы имеете право:

• Получить подтверждение, обрабатываются ли ваши данные, а также копию обрабатываемых данных (право на доступ).
• Требовать исправления неточных или неполных данных (право на исправление).
• Требовать удаления данных при наличии правовых оснований, в том числе при отзыве согласия (право на удаление).
• Требовать ограничения обработки в определённых ситуациях (право на ограничение).
• Подавать возражение против обработки, основанной на законном интересе или проводимой в целях прямого маркетинга (право на возражение).
• Получить данные в структурированном, машиночитаемом формате и передать их другому администратору, где это технически возможно (право на переносимость).
• В любое время отозвать согласие на обработку, основанную на согласии; отзыв не влияет на законность обработки до отзыва.
• Подать жалобу в надзорный орган по защите персональных данных в вашей стране.

Чтобы воспользоваться этими правами, отправьте запрос на контактный адрес, указанный в разделе 9. Мы рассмотрим запрос в сроки, установленные действующим законодательством.

6. Меры безопасности при обработке

Мы применяем технические и организационные меры для обеспечения безопасности персональных данных в ходе обработки:

• Шифрование передачи данных (HTTPS) при обмене информацией через сайт.
• Ограничение доступа к персональным данным по принципу необходимости: только уполномоченные лица и только в объёме, требуемом для выполнения служебных обязанностей.
• Регулярная оценка рисков и обновление мер защиты с учётом актуальных угроз и изменений в инфраструктуре.
• Договорные обязательства обработчиков данных в отношении конфиденциальности и безопасности данных.
• Процедуры реагирования на инциденты: при утечке или ином нарушении безопасности мы действуем в соответствии с действующим законодательством (уведомление надзорного органа и затронутых лиц, где это предусмотрено законом).

Несмотря на применяемые меры, не существует абсолютной гарантии безопасности при передаче и хранении данных в интернете. Рекомендуем использовать надёжные пароли и не передавать данные доступа третьим лицам.

7. Международная передача и обработка

Данные могут обрабатываться на серверах или в сервисах, находящихся за пределами страны вашего проживания, в том числе в США. В таких случаях мы обеспечиваем соответствующий уровень защиты в соответствии с действующим законодательством:

• Заключение стандартных договорных оговорок, одобренных регуляторами по защите персональных данных.
• Использование других признанных механизмов (сертификация, обязательные корпоративные правила и т.п.), если они применимы к нашим операциям.

Копии принятых гарантий или дополнительная информация о передаче могут быть предоставлены по запросу на контактный адрес ниже.

8. Изменения политики обработки

Мы можем обновлять настоящую Политику обработки данных в связи с изменением процессов обработки, подключением новых обработчиков данных, изменениями в законодательстве или структуре услуг. Актуальная версия всегда доступна на этой странице; дата последнего обновления указана в начале документа («Последнее обновление»).

О существенных изменениях, касающихся целей или способов обработки ваших данных, мы сообщим путём размещения обновлённого текста на сайте, а при необходимости — на указанный адрес электронной почты или через видимое объявление на главной странице. В случаях, когда действующее законодательство требует повторного согласия или других действий для продолжения обработки, мы запросим их в соответствии с законом.

9. Контактная информация

По вопросам, связанным с обработкой персональных данных, реализацией ваших прав как субъекта данных или настоящей Политикой обработки данных, вы можете связаться с администратором:

• ambientsideband.com
• Адрес: 1801 K Street NW, Suite 412, Washington, DC 20006, USA
• Телефон: +1 (202) 734-8291
• E-mail: [email protected]
• Доступность: 24/7

Мы рассмотрим ваш запрос в сроки, установленные действующим законодательством о защите персональных данных. Дополнительная информация о сборе и использовании данных содержится в Политике конфиденциальности.