Политика обработки данных

Введение

Настоящий документ описывает принципы и порядок обработки персональных данных в рамках проекта LivingDailyCourse и сайта livingdailycourse.com. Он дополняет Политику конфиденциальности и фокусируется на правовых основаниях обработки, сроках хранения, привлечённых обработчиках и мерах безопасности. Общие вопросы сбора и использования данных, права пользователей и контактная информация по запросам о персональных данных изложены в Политике конфиденциальности.

1. Цели и правовые основания обработки

Обработка персональных данных осуществляется только для чётко определённых целей и на законных основаниях:

• Исполнение договора или преддоговорные шаги: ответ на запросы, отправленные через контактную форму, поддержание связи в связи с вашим обращением.
• Согласие: обработка данных в объёме и целях, на которые вы дали согласие (например, аналитические cookie, рассылка при её наличии).
• Законный интерес: обеспечение безопасности сайта, защита от злоупотреблений, анализ и улучшение работы сервиса в обезличенном виде, где это не нарушает ваши интересы.
• Соблюдение обязательств по закону: хранение и предоставление данных по запросам уполномоченных органов в случаях, предусмотренных законодательством.

2. Категории обрабатываемых данных и цели

Обрабатываемые категории данных и соответствующие цели обработки:

• Идентификационные и контактные данные (имя, фамилия, email, телефон) — для ответа на обращения и ведения переписки.
• Технические данные (IP, тип браузера, данные журналов) — для обеспечения работы и безопасности сайта, при согласии — для аналитики.
• Данные о согласиях и настройках cookie — для учёта ваших предпочтений и соблюдения выбранных вами ограничений обработки.

Подробное описание того, какие данные собираются и как используются, приведено в Политике конфиденциальности.

3. Сроки хранения данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки или выполнения требований закона. Данные из контактной формы и переписки хранятся в течение срока, необходимого для обработки обращений и решения возможных претензий, после чего подлежат удалению или обезличиванию. Технические логи и данные, связанные с безопасностью, могут храниться в течение срока, установленного внутренними правилами и применимым законодательством. Настройки cookie хранятся в соответствии с вашим выбором до отзыва согласия или удаления данных сайта в браузере. По истечении сроков хранения данные удаляются или обезличиваются так, чтобы идентификация лица была невозможна.

4. Обработчики и субобработчики

Мы можем привлекать сторонние организации для обработки данных от нашего имени (хостинг, почтовые сервисы, инструменты аналитики при наличии согласия). С такими обработчиками заключаются договоры, обязывающие их обрабатывать данные только по нашим указаниям, обеспечивать конфиденциальность и безопасность и соблюдать применимые требования к защите персональных данных. Список категорий привлекаемых обработчиков и их назначение могут быть уточнены по запросу через контактные данные, указанные в конце документа. При передаче данных в страны с иным уровнем защиты мы обеспечиваем предусмотренные законом гарантии (стандартные договорные условия или иные механизмы).

5. Технические и организационные меры

Для защиты персональных данных применяются меры, соразмерные рискам и характеру обрабатываемых данных:

• Ограничение доступа к персональным данным по принципу необходимости; учёт доступа и контроль действий с данными.
• Использование шифрования при передаче данных (HTTPS), защита учётных записей и систем от несанкционированного доступа.
• Регулярная оценка рисков и пересмотр мер безопасности; обучение лиц, имеющих доступ к данным, правилам обработки и конфиденциальности.
• Процедуры реагирования на инциденты и, при необходимости, уведомления надзорных органов и затронутых лиц в соответствии с законом.

6. Права субъектов данных

В зависимости от применимого законодательства вы имеете право на доступ к своим данным, исправление, удаление, ограничение обработки, переносимость данных и возражение против обработки, а также право отозвать согласие и подать жалобу в надзорный орган. Порядок реализации этих прав, сроки ответа и контактные данные для направления запросов подробно описаны в Политике конфиденциальности (раздел «Ваши права и выбор»). Запросы, связанные с обработкой данных как с оператором/контроллером, направляйте по контактам в разделе «Контактная информация» ниже.

7. Передача данных за пределы юрисдикции

Обработка может осуществляться с использованием серверов и сервисов, расположенных за пределами вашей страны проживания. В таких случаях мы обеспечиваем надлежащие гарантии в соответствии с применимым правом: заключение договоров с обработчиками, включающих стандартные договорные условия или иные одобренные механизмы передачи. Подробности о международных передачах и гарантиях изложены в Политике конфиденциальности. При запросе мы можем предоставить дополнительную информацию о применяемых гарантиях.

8. Изменения политики обработки

Мы вправе обновлять настоящую политику обработки данных в связи с изменением практик, законодательства или структуры сервиса. Актуальная версия размещается на этой странице с обновлением даты «Last Updated». Существенные изменения, затрагивающие цели или способы обработки ваших данных, могут быть доведены до сведения отдельным уведомлением или через главную страницу сайта, где это предусмотрено законом. Рекомендуется периодически просматривать этот документ и Политику конфиденциальности.

9. Контактная информация

По вопросам обработки персональных данных и настоящей политики обращайтесь: