Настоящая политика описывает порядок обработки персональных данных в рамках проекта LivingStreetPaths в соответствии с применимым законодательством о защите персональных данных. Она дополняет Политику конфиденциальности и уточняет правовые основания, цели, сроки хранения и права субъектов данных.
1. Контроллер данных
Контроллером персональных данных (лицом, определяющим цели и средства обработки) является проект LivingStreetPaths. Решения по обработке данных принимаются нами; привлечённые исполнители (хостинг, аналитика, сервисы рассылки) действуют по нашим поручениям и в рамках заключённых соглашений.
Контактные данные контроллера для запросов, связанных с обработкой персональных данных, указаны в разделе 9 настоящей политики.
2. Правовые основания обработки
Обработка персональных данных осуществляется только при наличии законного основания. Мы опираемся на следующие основания в зависимости от вида обработки:
- Исполнение договора или преддоговорные шаги: обработка данных, необходимых для ответа на запрос по контактной форме, регистрации или предоставления запрошенной услуги.
- Согласие: обработка данных на основе вашего явного согласия (например, подписка на рассылку, согласие на аналитические или маркетинговые cookie). Согласие может быть отозвано в любой момент.
- Законный интерес: обработка, необходимая для обеспечения безопасности сайта, защиты от злоупотреблений, анализа работы сервиса в обезличенном виде, при условии что такой интерес не перевешивается вашими правами и свободами.
- Соблюдение правовых обязательств: обработка, требуемая законодательством (например, хранение данных для налоговых или судебных целей).
3. Категории данных и цели обработки
Обрабатываемые категории персональных данных и соответствующие цели:
- Идентификационные и контактные данные (имя, фамилия, email, телефон): обработка запросов, связь с вами, исполнение договорных обязательств.
- Данные учётной записи (логин, хеш пароля, настройки): предоставление доступа к личному кабинету и персонализация сервиса (при наличии регистрации).
- Технические данные (IP-адрес, тип браузера, данные журналов): обеспечение безопасности, анализ работы сайта, соблюдение законодательства.
- Данные о согласиях (настройки cookie, согласие на рассылку): документальное подтверждение вашего выбора и соблюдение требований к согласию.
Мы не обрабатываем данные в объёме, превышающем необходимость для заявленных целей. Специальные категории персональных данных (например, касающиеся здоровья или биометрических данных) нами не запрашиваются и не обрабатываются.
4. Срок хранения данных
Персональные данные хранятся не дольше, чем это необходимо для целей обработки или требований закона:
- Данные контактной формы: срок, необходимый для ответа и решения вопроса, после чего данные удаляются или обезличиваются, если нет законной обязанности хранить их дольше.
- Данные учётной записи: в течение срока действия учётной записи; после удаления аккаунта — в пределах срока, необходимого для разрешения споров и выполнения правовых обязательств.
- Технические данные и журналы: как правило, не более срока, необходимого для безопасности и расследования инцидентов (например, до 12 месяцев), если иное не предусмотрено законом.
- Данные о согласиях: в течение срока действия согласия и после его отзыва — в объёме, необходимом для доказательства факта согласия (если это требуется по закону).
По истечении срока хранения данные удаляются или обезличиваются так, чтобы идентификация субъекта данных была невозможна.
5. Получатели данных и передача третьим лицам
Доступ к персональным данным имеют только уполномоченные представители контроллера и привлечённые исполнители (обработчики), которые обрабатывают данные от нашего имени:
- Провайдеры хостинга и инфраструктуры.
- Сервисы аналитики и мониторинга (при вашем согласии на соответствующие cookie).
- Сервисы обработки форм и рассылок (при необходимости).
С такими исполнителями заключены договоры, обязывающие их обрабатывать данные только по нашим указаниям и с соблюдением требований защиты персональных данных. Передача данных в третьи страны осуществляется только при наличии надлежащих гарантий (стандартные договорные clauses, решения о достаточности и т.п.) в соответствии с применимым правом.
6. Права субъектов данных
В зависимости от применимого законодательства вы имеете право:
- Запрашивать доступ к вашим персональным данным и получение копии обрабатываемых данных.
- Требовать исправления неточных или неполных данных.
- Требовать удаления данных («право на забвение») в случаях, предусмотренных законом.
- Требовать ограничения обработки в определённых ситуациях.
- Возражать против обработки, основанной на законном интересе.
- Отозвать согласие в любое время (без влияния на законность обработки до отзыва).
- Получить переносимую копию данных в машиночитаемом формате (где применимо).
- Подать жалобу в надзорный орган по защите персональных данных.
Для реализации прав направьте запрос на контактный адрес из раздела 9. Мы рассмотрим запрос в сроки, установленные применимым законодательством.
7. Безопасность и международные передачи
Мы применяем технические и организационные меры для защиты персональных данных от несанкционированного доступа, потери, изменения или раскрытия. Меры включают ограничение доступа по необходимости, шифрование передач, регулярную оценку рисков и обучение персонала. В случае инцидента, затрагивающего ваши данные, мы предпримем действия в соответствии с законом и при необходимости уведомим вас и надзорный орган.
Если данные передаются в страны за пределами вашей юрисдикции, мы обеспечиваем соответствующие гарантии (договоры со стандартными положениями, решения о достаточности уровня защиты или иные одобренные механизмы), чтобы уровень защиты соответствовал требованиям применимого права.
8. Изменения политики
Мы вправе обновлять настоящую политику обработки данных в связи с изменениями практики, законодательства или структуры сервиса. Новая версия публикуется на этой странице с обновлённой датой «Last Updated». Существенные изменения, затрагивающие ваши права, могут быть доведены до сведения дополнительным способом. Рекомендуем периодически просматривать документ. Продолжение использования сайта после публикации изменений означает принятие обновлённой политики.
9. Контактная информация
По всем вопросам, связанным с обработкой персональных данных и реализацией прав субъекта данных:
- LivingStreetPaths
- 87 Capp St, San Francisco, CA 94103, United States
- Телефон: +1 (415) 358-0174
- Email: [email protected]