Политика обработки данных

1. Цели обработки персональных данных

Обработка персональных данных в SubtleLifeGrid осуществляется только для конкретных, заранее определенных целей. Мы не обрабатываем данные в объемах или способами, не совместимыми с этими целями.

• обработка и ответ на обращения, направленные через контактные формы или электронную почту;
• обеспечение работы сайта, включая запоминание настроек согласия на cookie и предпочтений пользователя;
• анализ использования сайта в обезличенном и агрегированном виде для улучшения контента и функциональности;
• соблюдение законодательных требований и защита законных интересов при разрешении споров или по запросу уполномоченных органов.

При появлении новых целей обработки мы обновляем настоящую политику и при необходимости запрашиваем согласие в соответствии с применимым правом.

2. Правовые основания обработки

Обработка персональных данных осуществляется на одном из следующих правовых оснований:

• Согласие: когда вы явно соглашаетесь на обработку (например, при отправке формы с отметкой о согласии или при выборе категорий cookie). Согласие может быть отозвано в любой момент.
• Исполнение договора или преддоговорные меры: обработка, необходимая для ответа на ваш запрос или предоставления запрошенной информации.
• Законная обязанность: когда обработка необходима для выполнения юридических обязательств (например, хранение данных по требованию закона).
• Законные интересы: обработка в наших законных интересах при условии, что они не перевешиваются вашими интересами или правами (например, обеспечение безопасности сайта, анализ посещаемости в обезличенном виде).

По каждому типу обработки мы определяем и документируем соответствующее основание в соответствии с применимым законодательством.

3. Категории обрабатываемых данных

В рамках указанных целей мы можем обрабатывать следующие категории персональных данных:

• Идентификационные данные: имя, фамилия (если вы их указываете в формах).
• Контактные данные: адрес электронной почты, номер телефона (при добровольном указании).
• Данные о взаимодействии: содержание сообщений, дата и время обращения, технические данные сеанса (IP, тип браузера), настройки cookie — в объеме, необходимом для работы сайта и аналитики.

Мы не запрашиваем и не обрабатываем специальные категории персональных данных (данные о здоровье, биометрические данные, политические или религиозные взгляды и т.п.), за исключением случаев, когда это явно требуется законом или вы добровольно предоставляете такую информацию в свободном тексте сообщения (в таком случае мы обрабатываем её только в объеме, необходимом для ответа).

4. Сроки хранения данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки или для выполнения юридических обязательств по хранению.

• данные, переданные через контактные формы: как правило, до завершения обработки запроса и в течение разумного срока для последующей связи или разрешения возможных споров (если иное не требуется законом);
• настройки cookie и согласия: в течение срока действия соответствующего cookie или до отзыва согласия и удаления данных в браузере;
• технические и серверные логи: в течение периода, необходимого для обеспечения безопасности и анализа инцидентов, как правило, в ограниченный срок.

По истечении срока хранения данные удаляются или обезличиваются так, чтобы идентификация лица была невозможна. При необходимости более длительного хранения по закону мы обеспечиваем соответствие таким требованиям.

5. Получатели и передача данных

Доступ к персональным данным имеют только уполномоченные сотрудники или подрядчики SubtleLifeGrid, которым это необходимо для выполнения служебных обязанностей. Все такие лица обязаны соблюдать конфиденциальность и правила обработки данных.

Мы можем привлекать поставщиков услуг (хостинг, обработка форм, аналитика), которые обрабатывают данные от нашего имени. С такими поставщиками заключаются договоры, обязывающие их обрабатывать данные только по нашим указаниям и с соблюдением применимых требований к защите данных. Мы не передаем персональные данные третьим сторонам в маркетинговых целях без вашего согласия.

При передаче данных в юрисдикции за пределами страны вашего проживания мы обеспечиваем наличие надлежащих гарантий (договоры, стандартные договорные clauses, иные механизмы, признаваемые применимым правом).

6. Права субъектов данных

В зависимости от применимого законодательства вы имеете право на доступ к своим данным, исправление неточностей, удаление данных в определенных случаях, ограничение или возражение против обработки, а также на переносимость данных там, где это предусмотрено законом. Подробное описание ваших прав и способов их реализации приведено в нашей Политике конфиденциальности (раздел о правах и выборе).

Для реализации прав направьте запрос по контактным данным, указанным в разделе «Контактная информация». Мы рассмотрим запрос в сроки, установленные применимым законодательством. Вы также имеете право подать жалобу в надзорный орган по защите персональных данных в вашей стране.

7. Меры безопасности при обработке

Мы применяем технические и организационные меры для защиты персональных данных от несанкционированного доступа, потери, изменения или раскрытия. К таким мерам относятся:

• использование защищенных каналов передачи (шифрование по HTTPS) при обмене данными с сайтом;
• ограничение доступа к персональным данным по принципу необходимости (только уполномоченные лица и только в объеме, необходимом для выполнения задач);
• регулярная оценка рисков и обновление мер безопасности с учетом состояния технологий и практик;
• обеспечение того, чтобы подрядчики, обрабатывающие данные от нашего имени, соблюдали согласованные требования безопасности.

В случае инцидента, затрагивающего персональные данные, мы предпримем меры по устранению последствий и, при необходимости, уведомим затронутых лиц и надзорные органы в соответствии с законом.

8. Изменения политики обработки

Мы вправе обновлять настоящую Политику обработки данных в связи с изменениями в практике обработки, законодательстве или структуре сервиса. О существенных изменениях будет сообщено путем публикации обновленного текста на этой странице с указанием новой даты «Last Updated».

Рекомендуется периодически просматривать этот документ. Продолжение использования сайта после вступления изменений в силу может рассматриваться как принятие обновленной политики в той части, в которой это допускается применимым правом. При существенных изменениях целей или способов обработки мы при необходимости запросим новое согласие.

9. Контактная информация

По вопросам обработки персональных данных, реализации ваших прав и настоящей Политики обработки данных вы можете связаться с нами:

• SubtleLifeGrid
• 3241 17th St, San Francisco, CA 94110, США
• +1 (415) 841-2149
• [email protected]

Мы стремимся отвечать на обращения в разумные сроки в соответствии с применимым законодательством. Дополнительная информация о сборе и использовании данных приведена в Политике конфиденциальности .