Политика обработки данных

1. Контроллер данных

Оператором (контроллером) персональных данных, обрабатываемых в связи с работой сайта и оказанием образовательных услуг CasualHumanFlow, является проект CasualHumanFlow. Связаться с нами по вопросам обработки данных можно по адресу электронной почты [email protected] , по телефону +1 (415) 710-0588 или по почтовому адресу: 442 Hyde St, San Francisco, CA 94109, США. Мы рассматриваем обращения в разумные сроки и при необходимости запрашиваем дополнительные сведения для идентификации заявителя.

2. Цели обработки

Персональные данные обрабатываются исключительно для достижения следующих целей:

• Обработка обращений, поступивших через контактную форму или по электронной почте, и поддержание коммуникации с вами.
• Регистрация на образовательные программы, вебинары или консультации и управление вашим участием.
• Исполнение договорных обязательств в случае заключения соглашения на оказание услуг.
• Улучшение качества сайта и образовательных материалов на основе обезличенной или агрегированной аналитики при наличии вашего согласия.
• Соблюдение юридических обязательств (хранение документов, ответы на запросы уполномоченных органов).
• Защита законных интересов проекта, в том числе установление и защита прав в суде.

3. Правовые основания

Обработка персональных данных осуществляется на следующих основаниях:

• Ваше согласие — при подписке на рассылки, использовании аналитических или маркетинговых cookie, а также в иных случаях, когда согласие требуется по закону.
• Исполнение договора или преддоговорные меры — при регистрации на программы, заключении договора на услуги или ответе на ваш запрос о сотрудничестве.
• Законная обязанность — когда мы обязаны хранить или передавать данные по требованию законодательства.
• Законный интерес — обеспечение безопасности сайта, защита от злоупотреблений, установление и защита прав, при условии что такие интересы не перевешивают ваши права и свободы.

4. Категории обрабатываемых данных

В зависимости от способа взаимодействия с нами мы можем обрабатывать:

• Идентификационные и контактные данные: имя, фамилия, адрес электронной почты, номер телефона.
• Содержание переписки и сообщений, отправленных через формы или по почте.
• Технические данные: IP-адрес, идентификаторы устройств, тип браузера, данные журналов доступа — в объёме, необходимом для работы сайта и обеспечения безопасности.
• Данные о согласиях и предпочтениях в отношении cookie и рассылок.

Мы не обрабатываем специальные категории персональных данных (например, данные о здоровье или биометрические данные) в рамках обычной работы сайта и образовательных программ.

5. Сроки хранения

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки или выполнения законодательных требований. Конкретные сроки: данные переписки и обращений — как правило, в течение срока ведения дела плюс разумный срок для разрешения споров (например, до трёх лет после последнего контакта, если иное не требуется по закону); данные учётной записи — на время действия учётной записи и после её закрытия в пределах срока исковой давности; технические логи — в объёме и на срок, необходимые для безопасности и расследования инцидентов (как правило, не более 12 месяцев). По истечении сроков данные удаляются или обезличиваются.

6. Ваши права как субъекта данных

В соответствии с применимым законодательством вы можете:

• Получить подтверждение того, обрабатываются ли ваши данные, и доступ к ним в структурированном формате.
• Запросить исправление неточных или неполных данных.
• Запросить удаление персональных данных в случаях, предусмотренных законом (например, отзыв согласия при отсутствии иных оснований).
• Ограничить обработку в определённых ситуациях (например, на время проверки законности обработки).
• Возразить против обработки, основанной на законном интересе, в связи с вашей особой ситуацией.
• Отозвать согласие в любое время, не затрагивая законность обработки до отзыва.
• Подать жалобу в надзорный орган по защите персональных данных в вашей юрисдикции.

Для реализации прав направьте запрос на [email protected] . Мы можем запросить удостоверение личности или дополнительные данные для проверки того, что запрос исходит от субъекта данных.

7. Обработчики и передача данных

Мы можем привлекать сторонних поставщиков (хостинг, почтовые сервисы, инструменты аналитики при наличии согласия) для обработки данных от нашего имени. С такими обработчиками заключаются договоры, обязывающие их обрабатывать данные только по нашим указаниям, обеспечивать конфиденциальность и безопасность и соблюдать применимое законодательство. Передача данных в страны за пределами вашей юрисдикции осуществляется при наличии надлежащих гарантий (например, стандартные договорные clauses, сертификация по соответствующим схемам) в соответствии с требованиями закона. Список категорий обработчиков и их назначение можно запросить по контактным данным, указанным в разделе 1.

8. Безопасность и минимизация данных

Мы применяем организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Собираются и обрабатываются только те данные, которые необходимы для заявленных целей; доступ к персональным данным имеют только уполномоченные лица. В случае инцидента, затрагивающего ваши данные, мы предпримем меры в соответствии с применимым законодательством, включая уведомление надзорного органа и затронутых лиц, если это предусмотрено законом.

9. Изменения политики и контакты

Мы вправе обновлять настоящую политику обработки данных в связи с изменениями в практике или законодательстве. Актуальная версия публикуется на этой странице с указанием даты «Last Updated». Рекомендуем периодически просматривать документ. По вопросам обработки персональных данных обращайтесь: [email protected] , +1 (415) 710-0588 , 442 Hyde St, San Francisco, CA 94109, США.