Последнее обновление: 21.09.2023
ВСЕ ЛИЦА, ЯВЛЯЮЩИЕСЯ СУБЪЕКТАМИ ДАННЫХ, ОБЯЗАНЫ ОЗНАКОМИТЬСЯ С ЭТОЙ ПОЛИТИКОЙ КОНФИДЕНЦИАЛЬНОСТИ И ЗАЩИТЫ ДАННЫХ, ЧТОБЫ ПОНЯТЬ, КАК КОМПАНИЯ СОБИРАЕТ, ИСПОЛЬЗУЕТ, ОБРАБАТЫВАЕТ И ХРАНИТ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ПРИ ОСУЩЕСТВЛЕНИИ СВОЕЙ ДЕЯТЕЛЬНОСТИ, А ТАКЖЕ КАКИЕ МЕРЫ БЕЗОПАСНОСТИ ПРИМЕНЯЮТСЯ В СВЯЗИ С ЭТИМ.
1. Для чего нужна эта Политика?
1.1. Стороны этой Политики.
Эта Политика конфиденциальности и защиты данных (далее — «Политика») регулирует отношения между компанией Traffox, зарегистрированной и действующей в соответствии с законодательством, адрес: , (далее — «Компания») и ВАМИ по использованию Ваших персональных данных. Обработка Компанией персональных данных описана в п. 11.4. этой Политики.
Эта Политика распространяется на каждое физическое лицо, которое является субъектом персональных данных и чьи персональные данные обрабатываются Компанией, включая Пользователей, Посетителей, Клиентов, Подрядчиков Компании (включая их работников) и других клиентов (далее — «Субъект данных»).
1.2. Цель этой Политики.
Мы хотим упростить понимание этой Политики для наших клиентов и предоставить вам возможность понять в очень четкой и доступной форме, какие ваши персональные данные мы собираем, почему мы это делаем, как мы это делаем и каковы последствия этих действий.
Для целей этой Политики «персональные данные» означает любую информацию, которая идентифицирует, касается, описывает, может быть прямо или косвенно связана или может быть обоснованно связана с физическим лицом.
2. Что произойдет, если Вы зарегистрируетесь на Сайте?
Если вы заполнили регистрационную форму и успешно прошли регистрацию на сайте Компании https://traffox.net/ (далее — «Сайт»), вы становитесь Пользователем.
2.1. Кто такой Пользователь?
Пользователь — лицо, которое регистрируется на Сайте с целью получения услуг Компании по размещению рекламного контента на информационных ресурсах других лиц и продвижения их среди определенных категорий аудитории (далее — «Услуги»).
2.2. Персональные данные пользователей, которые мы собираем.
Компания собирает и обрабатывает следующие персональные данные пользователей:
а. общая информация из регистрационной формы: имя, адрес электронной почты, пароль, номер телефона, ICQ IUN, логин Skype, номер Telegram;
б. информация из регистрационной формы по уплате НДС (налога на добавленную стоимость) для предоставления Услуг на территории Европейского Союза:
для физических лиц или индивидуальных предпринимателей:
— имя и фамилия
— адрес проживания (номер дома, улицы, квартиры, города, страны, почтового индекса).
для юридических лиц
— название компании;
— адрес местонахождения (номер улицы, дом, офис, город, страна, почтовый индекс);
— НДС-номер компании;
— регистрационный номер компании.
в. полный IP-адрес Пользователя;
г. HTTP-файлы cookie: тип и версия браузера; тип и версия операционной системы; информация о посещенных веб-сайтах; информация о рекламном контенте, отображаемом Пользователю на Веб-сайте; нажатия на рекламный контент на Веб-сайте.
2.3 Цели сбора персональных данных Пользователей.
Компания собирает и обрабатывает персональные данные Пользователя для следующих целей
а. для расчета и уплаты НДС, а также для правильного учета и выставления счетов (в отношении персональных данных, указанных в пункте 2.2(б));
б. обращения к Пользователю по имени;
в. общения с клиентом;
г. быстрой и простой авторизации Пользователя на Сайте;
д. оказания поддержки по вопросам авторизации, управления учетной записью, безопасности учетной записи, ошибок системного программного обеспечения, услуг, запретов и т.д;
е. определение страны местонахождения Пользователя с целью понимания масштаба распространения Услуг;
ё. выполнение соглашения между Компанией и Пользователем;
ж. предотвращения мошенничества, связанного с предоставлением Услуг или использованием систем Компании;
з. отправки Пользователю наиболее релевантного рекламного контента относительно текущих Услуг;
и. анализа качества Услуг и прогнозирования потребностей Пользователей;
й. развитие корпоративного маркетинга.
2.4. Хранение персональных данных Пользователей.
Компания хранит персональные данные Пользователя в течение всего периода использования Сервисов Компании, но не дольше 12 месяцев с момента последней активности Пользователя на Сайте.
2.5. Кто контролирует сбор персональных данных Пользователей?
При сборе персональных данных Пользователей Компания выступает в качестве Распорядителя персональных данных, что означает, что Компания в одностороннем порядке определяет цели и способы обработки персональных данных (далее — «Распорядитель»).
2.6 Дальнейший сбор недостающих данных.
Пользователи, которые создали аккаунты до внесения последних изменений в эту Политику, будут обязаны предоставить персональные данные, указанные в пункте 2.2(б), до получения первого платежа сразу после выхода измененной версии этой Политики.
3. Что произойдет, если Вы просто зашли на сайт без регистрации?
Если вы просто посетили Веб-сайт с определенной целью или без нее, вы автоматически становитесь Посетителем.
3.1 Кто такой посетитель?
Посетитель — это лицо, которое не пользуется Услугами Компании. Если Посетитель желает пользоваться Услугами Компании, он должен зарегистрироваться на Сайте и стать Пользователем.
3.2. Персональные данные посетителей, которые мы собираем.
Компания собирает и обрабатывает такие персональные данные Посетителя, как:
HTTP cookies: тип и версия браузера; тип и версия операционной системы; информация о посещенных веб-сайтах; информация о рекламном контенте, отображаемом Пользователю на Веб-сайте; нажатия на рекламный контент на Веб-сайте.
3.3. Цель сбора персональных данных Посетителей.
Компания собирает и обрабатывает персональные данные Посетителей для следующих целей
а. предоставление Услуг Компании;
б. определение страны местонахождения Посетителя с целью понимания масштаба распространения Услуг;
в. предотвращения мошенничества, связанного с предоставлением Услуг или использованием систем Компании;
г. отправки Посетителю наиболее релевантного рекламного контента по актуальным Услугам;
д. развития корпоративного маркетинга.
3.4. Хранение персональных данных Посетителя.
Компания хранит персональные данные Посетителя не дольше 12 месяцев с момента последнего посещения Посетителем Сайта.
3.5. Кто контролирует сбор персональных данных Посетителей?
Во время сбора персональных данных Посетителей Компания выступает в качестве Контролера персональных данных.
4. Что произойдет, если Вы перейдете на Сайт по ссылке, размещенной на другом Сайте?
При предоставлении Услуг Компания может получать и обрабатывать персональные данные Субъектов персональных данных, которые перешли по ссылке, размещенной на веб-сайте подрядчика Компании (далее — «Клиенты трафика»).
4.1 Где можно разместить такую ссылку?
Эти ссылки могут быть размещены на сайтах Издателей, которые являются юридическими лицами, физическими лицами-предпринимателями или физическими лицами, которые сотрудничают с Компанией в рамках предоставления Услуг (далее — «Издатели»), а также других контрагентов Компании или Издателей.
4.2. Персональные данные Клиентов трафика, которые мы собираем.
В рамках сотрудничества с Компанией Издатели могут передавать Компании такие персональные данные Клиентов трафика, как
а. уникальный идентификатор клиента в корпоративной системе Издателя;
б. полный IP-адрес;
в. данные, связанные с IP-адресом (источник, веб-сайт, время, кампания, носитель, организация, провайдер);
г. данные, связанные с браузером (тип, функции, версия, язык, статус, размер вкладки);
д. данные, связанные с кликами (дата, время, местонахождение, характеристики, URL-адрес, идентификатор);
е. данные о зарядке устройства (время зарядки и разрядки, уровень заряда, статус);
ё. данные, связанные с техническими характеристиками устройства (производитель, модель, тип, ОС, процессор, видеокарта, количество ядер);
ж. данные, связанные с интернет-соединением (канал связи, тип, активированные режимы, расстояние до человека);
з. данные, связанные с местом и временем (часовой пояс, город, страна);
и. данные, связанные с уведомлениями (push-уведомления, тип соединения);
й. данные, связанные с экраном (соотношение, разрешение, ориентация, интервалы, наличие веб-просмотра);
к. данные, связанные с пользовательским агентом (наличие, тип, имя, поставщик, версия, модель, данные об изменениях);
л. данные, связанные с выявлением мошеннических операционных систем.
4.3 Цели сбора персональных данных Traffic клиентов.
Компания собирает и обрабатывает персональные данные Traffic клиентов для следующих целей
а. предоставление Услуг Компании;
б. определение страны местонахождения Посетителя с целью понимания масштаба распространения Услуг;
в. предотвращения мошенничества, связанного с предоставлением Услуг или использованием систем Компании (в отношении данных, указанных в пп. 4.2 (г)-(ї));
г. анализ качества Услуг и прогнозирование потенциальных потребностей Пользователей и/или Посетителей;
д. развития корпоративного маркетинга.
4.4. Хранение персональных данных Traffic клиентов.
Компания хранит персональные данные Traffic клиентов не более 12 месяцев с момента перехода на Сайт по ссылке Рекламодателя.
4.5. Обмен персональными данными Traffic клиентов.
На основании соответствующего запроса Компания может передавать персональные данные Traffic клиентов, за исключением данных, указанных в пункте 4.2 (г)-(й), Рекламодателю, чтобы он мог лучше понимать характер и состояние интернет-трафика, связанного с его объявлениями. Компания оставляет за собой право передавать такие данные другим подрядчикам с целью предоставления Услуг.
Компания использует данные, указанные в пункте 4 (2) (г)-(й), исключительно для внутренних целей предотвращения мошенничества.
Компания получает полные IP-адреса Traffic клиентов и передает их «как есть» в режиме реального времени своим подрядчикам. После передачи данных Компания сокращает и хеширует полные IP-адреса и сохраняет их в таком виде.
4.6. Кто контролирует сбор персональных данных Traffic клиентов?
При сборе и обработке персональных данных Traffic клиентов, Издатели и Компания действуют как Совместные контроллеры, что означает, что они совместно определяют цели и способы обработки персональных данных (далее — «Совместные контроллеры»).
В каждой конкретной ситуации каждый Паблишер и другой подрядчик Компании гарантирует и должен получить согласие от своего Traffic клиента на сбор, обработку и передачу его персональных данных, включая согласие на дальнейшую передачу данных его подрядчиками, а также на привлечение к обработке таких данных других партнеров Компании.
4.7. Отказ от ответственности.
Компания не представляет, не гарантирует и не несет ответственности за законность сбора, обработки, использования, хранения и других действий, связанных с персональными данными лиц, перешедших на Сайт по ссылке, которая не была размещена на Сайте или на любом другом ресурсе, или опубликована лицом, не являющимся контрагентом Компании.
5. Что произойдет, если я буду Подрядчиком Компании?
Компания может собирать и обрабатывать персональные данные своих подрядчиков (включая их работников).
5.1. Кто является Исполнителем?
Подрядчики могут ссылаться на
а. Издатели;
б. Платформы SSP;
в. Рекламодатели, в том числе DSP Платформы, которые являются юридическими лицами и деловыми контрагентами Компании и которые могут получать данные Клиентов трафика, которые были анонимизированы и зашифрованы путем необратимого хеширования, с целью выполнения обязательств по договору Компании с этой Платформой после отправки соответствующего запроса;
г. Привлеченные Компанией обработчики;
д. Другие подрядчики, привлеченные Компанией для оказания Услуг.
5.2. Персональные данные подрядчиков, которые мы собираем.
Компания собирает и обрабатывает такие персональные данные подрядчиков (в том числе их работников), как
а. Ф.И.О;
б. должность лица;
в. адрес электронной почты;
г. средства связи.
5.3 Цели сбора персональных данных Подрядчиков.
Компания получает и обрабатывает персональные данные подрядчиков для следующих целей:
а. ведения коммуникации по выполнению контрактов или других финансовых/юридических вопросов;
б. отправка рекламных предложений по Услугам;
в. другие деловые цели, определенные в договоре между Компанией и подрядчиком;
г. развитие корпоративного маркетинга.
5.4. Хранение персональных данных Подрядчиков.
Компания хранит персональные данные подрядчиков (в том числе их работников) не дольше 10 лет с момента прекращения договора с конкретным подрядчиком.
5.5. Кто контролирует сбор персональных данных Подрядчиков?
При сборе и обработке персональных данных подрядчиков (в том числе их работников) Компания выступает в роли распорядителя.
5.6. Политика Google
Компания может сотрудничать с Google для предоставления наилучших рекламных возможностей своим клиентам. Клиенты трафика и другие субъекты данных могут ознакомиться с политикой Google, чтобы узнать больше о политике обработки данных Google. В частности, Google может использовать ремаркетинговые теги (чтобы узнать больше о третьих лицах, с которыми работает Google, посетите страницу Как Google использует информацию с сайтов или приложений, которые используют наши услуги) и другие рекламные файлы cookie. Чтобы узнать больше, ознакомьтесь с Программой авторизованных покупателей Google, Политикой конфиденциальности и Политикой использования файлов cookie.
6. Общие положения.
6.1. Применимое законодательство.
При сборе и использовании персональных данных Компания подпадает под действие различных законов, регулирующих способы осуществления такой деятельности и гарантии, которые должны быть внедрены для защиты данных. Компания соблюдает все условия и требования, предусмотренные действующим законодательством, европейским законодательством, включая, но не ограничиваясь Общим регламентом о защите данных (далее — «GDPR»), а также другими международными законами, касающимися защиты данных.
6.2. Сфера применения этой Политики.
Эта Политика распространяется на всех работников Компании, независимых подрядчиков, Пользователей, заинтересованных лиц и всех других субъектов, которые прямо или косвенно участвуют в обработке персональных данных, включая Субъектов данных, которые посещают веб-сайт https://traffox.net/, а также его субдомены.
6.3. Согласие субъекта данных.
Компания получает данные от Субъекта персональных данных с его разрешения и согласия или может получать персональные данные от Издателя или других контрагентов Компании, которым Субъект персональных данных дал согласие на передачу этой информации Компании в соответствии с этой Политикой, включая его согласие на дальнейшую передачу данных Компанией своим контрагентам, а также на привлечение к обработке таких данных других партнеров Компании.
6.4. Орган защиты данных (DPA).
Субъекты данных имеют право обратиться в Компанию или в DPA о нарушении их персональных данных, если им стало известно об этом раньше, чем Компании.
Орган защиты данных (далее — «DPA») является независимым государственным органом, который был создан государством-членом Европейского Союза в соответствии с положениями GDPR. Для целей настоящей Политики DPA означает Офис Уполномоченного по вопросам защиты персональных данных, расположенный по следующему адресу (веб-сайт: https://www.dataprotection.gov. ).
7. Законность обработки.
7.1. Общие правила.
Компания обрабатывает персональные данные на основании согласия, которое предоставляется путем заполнения Формы согласия.
Вместе с Формой согласия Компания предоставляет Субъектам персональных данных Уведомление о конфиденциальности, которое содержит информацию о способах обработки, а также период, в течение которого такие персональные данные будут храниться, включая точную информацию о цели обработки данных.
Уведомление о конфиденциальности предоставляется Пользователям на Веб-сайте непосредственно перед заполнением ими соответствующей регистрационной формы.
Предполагается, что, предоставляя свое согласие, вы признаете и принимаете все условия, указанные в Уведомлении о конфиденциальности и Форме согласия, а также все условия, указанные в настоящей Политике.
Компания должна быть в состоянии продемонстрировать, что согласие было получено, если это потребуется.
7.2. Обработка персональных данных Пользователя.
Компания начинает собирать персональные данные Пользователя, когда Пользователь регистрируется на Сайте.
Компания осуществляет обработку персональных данных Пользователя на основании согласия, предоставленного Пользователем через Форму согласия перед регистрацией.
Согласие считается предоставленным после нажатия Пользователем кнопки «Я согласен» в конце соответствующей Формы согласия Пользователя на Сайте. В форме Согласия Пользователь может не согласиться на обработку его персональных данных с целью отправки ему наиболее релевантного рекламного контента и предложений по Услугам на основе профилирования такой информации о нем.
Пользователь подтверждает, что ему/ей исполнилось 18 (восемнадцать) лет, поставив галочку в соответствующем предложении.
7.3. Обработка персональных данных Посетителя и Traffic клиентов.
Компания начинает собирать персональные данные Посетителя, когда Посетитель посещает Сайт.
Компания обрабатывает персональные данные Посетителя на основании согласия, предоставленного Посетителем через всплывающее рекламное объявление. Компания предоставляет Посетителю это объявление во время посещения Посетителем Сайта.
Компания обрабатывает персональные данные Traffic клиентов на основании согласия, предоставленного в порядке, предусмотренном п. 4.6.
7.4. Категории персональных данных, которые Компания не обрабатывает.
Компания не собирает и/или не обрабатывает чувствительные данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, членство в профсоюзах. Кроме того, она не обрабатывает генетические данные или биометрические данные с целью однозначной идентификации физического лица, данные, касающиеся здоровья, или данные, касающиеся половой жизни или сексуальной ориентации физического лица (далее — «Чувствительные данные»).
Компания не собирает и/или не обрабатывает любые другие персональные данные Субъектов персональных данных, кроме данных, указанных в этой Политике. Компания также собирает персональные данные строго в объеме, необходимом для целей обработки, указанных в этой Политике.
7.5. Нарушение персональных данных.
Компания обязуется снижать риски нарушения данных, которые могут привести к случайному или незаконному уничтожению, потере, изменению, несанкционированному раскрытию или доступу к персональным данным, которые передаются, хранятся или обрабатываются иным образом (далее — «Нарушение персональных данных»).
Компания выбирает подрядчиков с безупречной репутацией и заключает с ними соответствующие соглашения о конфиденциальности.
8. Возраст субъекта данных.
8.1 Компания собирает персональные данные на основании согласия, полученного от Субъектов персональных данных, достигших 18 лет.
8.2. Регистрируясь на Сайте и предоставляя свое согласие Компании, соответствующий Субъект персональных данных признает, что он достиг 18-летнего возраста и имеет все права предоставлять Компании согласие на обработку своих персональных данных.
8.3. Если Вам известно, что Компания обрабатывает данные лица, не достигшего 18 лет, просим сообщить нам об этом, написав на электронный адрес [email protected].
9. Отзыв согласия.
9.1. Общая информация.
Субъект данных имеет право отозвать свое согласие в любое время.
9.2. Подача запроса.
Отзыв согласия считается надлежащим образом оформленным после отправки Субъектом данных письма об отзыве согласия на электронный адрес [email protected].
Для отзыва согласия Субъект данных также может воспользоваться формой отзыва на Веб-сайте.
9.3. Процедура отзыва согласия.
Надлежащим образом оформленное заявление об отзыве согласия должно быть рассмотрено в течение 72 часов с момента получения такого заявления об отзыве согласия, о чем Общество принимает соответствующее решение.
9.4. Альтернативы.
Субъект персональных данных имеет право в любой момент отозвать свое согласие в своей учетной записи на Сайте путем его удаления. В личном кабинете Субъект данных может отозвать свое согласие на отправку наиболее релевантного рекламного контента и предложений по Услугам на основе профилирования такой информации о Субъекте данных.
10. Хранение персональных данных.
10.1. По истечении срока хранения Компания обязана удалить персональные данные или попросить Субъекта персональных данных предоставить Компании новое согласие, если у Компании все еще есть потребность в обработке персональных данных или появилась другая цель обработки.
10.2. Компания имеет право прекратить хранение в будущем и удалить ранее собранные персональные данные о Субъекте данных в любое время, если такие персональные данные больше не нужны. Кроме того, Компания обязана уведомить соответствующего Субъекта данных о том, что его персональные данные были удалены.
10.3. Компания может продолжать хранить персональные данные, если дальнейшая обработка предусмотрена законом и считается необходимой для цели, несовместимой с первоначальной целью обработки, указанной в настоящей Политике. Кроме того, под «несовместимыми целями» подразумеваются цели архивирования данных в интересах общества, а также для научного, статистического или исторического использования.
11. Обработка данных.
11.1. Общие правила.
Каждый без исключения Обработчик должен привлекаться Компанией на тех же условиях, что и другие Обработчики, и должен действовать только в соответствии с инструкциями Компании и в рамках соответствующего договора, заключенного между Обработчиком и Компанией.
Компания несет ответственность за надлежащую обработку персональных данных Субъектов данных в соответствии с GDPR. Кроме того, каждый Обработчик несет ответственность за соблюдение GDPR, а также других законов, касающихся защиты данных, при обработке персональных данных Субъектов данных.
Обработчики не имеют права определять любые дополнительные цели обработки персональных данных.
11.2. Кто является Обработчиком?
При обработке персональных данных Пользователей, Посетителей, Заказчиков перевозок, подрядчиков (в том числе их работников) и других Субъектов персональных данных Компания может привлекать физическое или юридическое лицо, орган государственной власти, агентство или любое другое лицо, осуществляющее обработку персональных данных по поручению Контролера (далее — «Обработчик»).
12. Права субъектов данных.
12.1. Перечень прав.
Эта Политика предоставляет всем Субъектам данных возможность пользоваться любым из следующих прав:
а. Право на доступ. Субъекты данных имеют право знать, обрабатываются ли их персональные данные, и если да, то иметь доступ к этим данным.
б. Право на исправление. Если персональные данные являются неточными, соответствующий субъект данных имеет право требовать от Компании их исправления.
в. Право на удаление или право на забвение. Субъекты данных имеют право требовать от Компании удаления своих персональных данных без неоправданной задержки, а Компания обязана удалить такие персональные данные без неоправданной задержки.
г.Право на ограничение обработки. Субъекты данных имеют право ограничить обработку своих персональных данных за некоторыми исключениями, предусмотренными GDPR.
д. Право быть проинформированным. Компания обязана информировать Субъектов данных о том, какие данные собираются, как они используются, как долго они будут храниться и будут ли они переданы третьим лицам. Эта информация должна предоставляться кратко и понятным языком.
е. Право на перенос данных. Субъектам данных разрешается получать и повторно использовать свои персональные данные для собственных целей в различных службах. Это право распространяется только на персональные данные, которые Субъект данных предоставил Компании по своему согласию.
ё. Право на возражение. Субъекты данных могут возражать против обработки их персональных данных Компанией. Компания обязана прекратить обработку таких персональных данных, за исключением случаев, когда Компания может продемонстрировать веские законные основания для обработки, которые преобладают интересы, права и свободы лица, или если обработка осуществляется для установления или обеспечения защиты от судебных исков.
ж. Право не быть объектом решения, принимаемого исключительно на основе автоматизированных средств. Субъекты данных имеют право возражать против любого автоматизированного профилирования, что означает любую форму автоматизированной обработки персональных данных, предназначенную для оценки определенных личных аспектов, связанных с физическим лицом, или для анализа или прогнозирования эффективности работы, экономического положения, местонахождения, состояния здоровья, личных предпочтений, надежности или поведения этого лица (далее — «Профилирование») без его согласия. Кроме того, субъекты данных имеют право требовать, чтобы их персональные данные обрабатывались с участием человека.
12.2. Как субъекты данных могут пользоваться этими правами.
Пользователь может реализовать свое право на доступ и право на ограничение обработки в своей учетной записи на Сайте. Пользователь может в любое время отозвать через указанную учетную запись свое согласие на обработку своих персональных данных для целей прямого маркетинга.
Пользователь может реализовать свое право на удаление, удалив свою учетную запись на Сайте.
Субъект данных может в любое время отозвать согласие на обработку своих персональных данных с целью показа ему наиболее релевантного рекламного контента и предложений по Услугам на основе профилирования такой информации о Субъекте данных.
Субъект данных может воспользоваться любым из вышеупомянутых прав, отправив запрос на электронный адрес [email protected]. Запрос Субъекта данных должен содержать его имя, контактную информацию, право, которое Субъект данных желает реализовать, персональные данные, которые обрабатываются Компанией, детали и/или объяснения по указанному запросу.
12.3. Срок для реализации прав.
Это сроки, в течение которых Субъекты данных могут воспользоваться вышеупомянутыми правами (период начинается с момента получения Компанией запроса):
а. Право быть проинформированным: во время сбора данных;
б. Право на доступ: 2 недели;
в. Право на исправление: 2 недели;
г. Право на удаление: без неоправданной задержки;
д. Право на ограничение обработки: без неоправданной задержки;
е. Право на перенос данных: 2 недели;
ё. Право на возражение: после получения возражения;
ж. Права в отношении автоматизированного принятия решений и профилирования: 2 недели.
13. Безопасность.
13.1. Компания несет ответственность за обеспечение того, чтобы любые персональные данные, которыми владеет Компания и за которые она несет ответственность, хранились надежно и ни при каких условиях не разглашались ни одной стороне, кроме случаев, когда сторона была специально уполномочена Компанией на получение такой информации и заключила соглашение о конфиденциальности.
13.2. Все персональные данные должны быть доступны только тем, кому они необходимы для использования. Персональные данные должны обрабатываться с высоким уровнем безопасности и храниться в зашифрованном виде.
14. Уведомление об утечке данных.
14.1 Оценка рисков.
При обработке персональных данных Компания принимает все разумные меры для минимизации рисков нарушения прав и свобод субъектов персональных данных.
Оценка рисков, которую должна проводить Компания, должна определить, является ли риск для прав и свобод субъектов персональных данных, которых это касается, достаточно высоким, чтобы оправдать сообщение их о нарушении.
14.2. Обязательства Компании в случае нарушения данных.
В случае нарушения персональных данных Компания без неоправданной задержки и, по возможности, не позднее 72 часов после того, как ей стало известно об этом, сообщает о нарушении персональных данных DPA, за исключением случаев, когда нарушение персональных данных маловероятно приведет к риску для прав и свобод Субъектов данных.
Кроме того, в случае нарушения персональных данных, которое может привести к высокому риску для прав и свобод Субъектов данных, Компания без неоправданной задержки сообщает об этом соответствующему Субъекту данных, чьи персональные данные были нарушены.
Если впоследствии были приняты меры для избежания высокого риска для Субъектов данных до такой степени, что такой риск больше не является вероятным, связь с Субъектом данных не является обязательным в соответствии с GDPR.
Компания документирует все нарушения персональных данных, включая факты, связанные с нарушением персональных данных, его последствия и принятые меры по исправлению ситуации. Эта документация позволит DPA проверить соблюдение GDPR.
<15. Передача данных.
15.1. Компания не продает и не обменивает персональные данные любым юридическим или физическим лицам.
15.2. Компания может передавать персональные данные своим подрядчикам, указанным в этой Политике. Следует понимать, что Компания передает персональные данные в соответствии с GDPR и соответствующими мерами в случае необходимости.
15.3. Передача персональных данных осуществляется с целью и способом, определенные этой Политикой.
16. Недопущение дискриминации.
16.1. Общая информация.
Настоящим Компания заверяет и гарантирует, что никоим образом не дискриминирует Субъектов данных на основании осуществления Субъектами данных любых своих прав, в том числе, но не ограничиваясь, путем:
а. Отказа в предоставлении товаров или услуг Пользователям;
б. Установления различных цен или тарифов на товары или услуги, в том числе путем использования скидок или иных льгот, или наложения штрафных санкций, за исключением случаев, предусмотренных настоящей Политикой;
в. Предоставления Пользователям товаров или услуг иного уровня или качества;
г. Предлагать Пользователям другую цену или тариф на товары или услуги либо иной уровень или качество товаров или услуг, за исключением случаев, предусмотренных настоящей Политикой.
16.2. Исключение.
Несмотря на пункт 16.1, после предварительного уведомления Компания может предложить Пользователям другую цену, тариф, уровень или качество товаров или услуг, если эта цена или разница непосредственно связана с ценностью, которую предоставляют Субъектам данных данные Субъектов данных.
16.3. Отказ от ответственности.
Отказ Компании от Субъектов данных по причинам, разрешенным действующим законодательством, не считается дискриминационным.
17. Дополнительные условия.
17.1. Действующая версия этой Политики доступна всем заинтересованным субъектам на Веб-сайте.
17.2. Компания может пересматривать эту Политику время от времени, но не реже одного раза в 12 месяцев. Если Компания вносит изменения в содержание этой Политики, она сообщит об этом Субъектам данных по электронной почте или путем размещения сообщения на Веб-сайте до даты вступления в силу изменений. Продолжая доступ или использование Веб-сайта после того, как эти изменения вступят в силу, Субъекты данных соглашаются с пересмотренной Политикой.