Политика обработки данных

Настоящая Политика обработки данных описывает правовые основания, цели и процедуры обработки персональных данных пользователей веб-сайта HumanDailyChoices в соответствии с применимым законодательством о защите данных.

1. Контроллер данных

Контроллером персональных данных является HumanDailyChoices, ответственный за определение целей и способов обработки ваших персональных данных.

2. Правовые основания обработки

Мы обрабатываем ваши персональные данные на следующих правовых основаниях:

• Согласие: когда вы дали явное согласие на обработку ваших персональных данных для конкретных целей, например, при подписке на рассылку или заполнении форм обратной связи.
• Исполнение договора: когда обработка необходима для выполнения договора, стороной которого вы являетесь, или для принятия мер по вашему запросу до заключения договора.
• Законные интересы: когда обработка необходима для наших законных интересов или интересов третьих лиц, таких как улучшение нашего сайта, обеспечение безопасности или предотвращение мошенничества.
• Юридические обязательства: когда обработка необходима для соблюдения юридических обязательств, которым мы подчиняемся.

Для каждого типа обработки данных мы определяем соответствующее правовое основание и документируем его в наших внутренних записях.

3. Цели обработки данных

Мы обрабатываем персональные данные для следующих конкретных целей:

• Предоставление услуг: обработка ваших запросов, ответы на вопросы, предоставление информации о наших исследованиях и материалах.
• Коммуникация: отправка ответов на ваши запросы, уведомлений об изменениях в политике или важных обновлениях сайта.
• Улучшение сайта: анализ использования сайта для улучшения функциональности, пользовательского опыта и содержания.
• Аналитика: использование аналитических инструментов для понимания поведения пользователей и оптимизации контента.
• Безопасность: защита от мошенничества, несанкционированного доступа и других противоправных действий.
• Соответствие требованиям: выполнение наших юридических обязательств и защита наших прав.

Мы не используем ваши данные для целей, несовместимых с первоначальными целями сбора, за исключением случаев, когда это разрешено законом или когда вы дали согласие на такое использование.

4. Категории обрабатываемых данных

Мы обрабатываем следующие категории персональных данных:

• Идентификационные данные: имя, фамилия, адрес электронной почты, номер телефона.
• Технические данные: IP-адрес, тип браузера, операционная система, данные об устройстве.
• Данные об использовании: информация о посещенных страницах, времени пребывания на сайте, взаимодействии с контентом.
• Коммуникационные данные: содержание сообщений, отправленных через формы обратной связи.
• Данные о согласии: записи о ваших предпочтениях в отношении файлов cookie и обработки данных.

Мы обрабатываем только те данные, которые необходимы для достижения указанных целей, и применяем принцип минимизации данных.

5. Сроки хранения данных

Мы храним ваши персональные данные только в течение периода, необходимого для достижения целей, для которых они были собраны, или в течение периода, требуемого применимым законодательством.

• Данные форм обратной связи: хранятся в течение 3 лет с момента последнего контакта или до отзыва согласия.
• Данные подписки на рассылку: хранятся до отписки или отзыва согласия.
• Технические данные и логи: хранятся в течение 12 месяцев для целей безопасности и аналитики.
• Данные о согласии: хранятся в течение периода действия согласия и дополнительно 3 года для целей соответствия требованиям.

По истечении срока хранения данные безопасно удаляются или анонимизируются, если они необходимы для статистических или исследовательских целей.

6. Передача данных третьим лицам

Мы можем передавать ваши персональные данные следующим категориям получателей:

• Поставщики услуг: доверенные поставщики услуг, которые помогают нам в работе сайта (хостинг, аналитика, обработка платежей), при условии, что они обязуются защищать вашу информацию и обрабатывать данные только в соответствии с нашими инструкциями.
• Юридические и регуляторные органы: когда это требуется по закону, по запросу государственных органов или для защиты наших прав и безопасности.
• Бизнес-партнеры: в случае слияния, поглощения или продажи активов ваша информация может быть передана новому владельцу с уведомлением пользователей.

Все третьи лица, которым мы передаем данные, обязаны соблюдать требования защиты данных и обрабатывать данные только для указанных целей.

7. Права субъектов данных

В соответствии с применимым законодательством о защите данных вы имеете следующие права:

• Право на доступ: вы можете запросить информацию о том, какие персональные данные мы обрабатываем, и получить копию этих данных.
• Право на исправление: вы можете запросить исправление неточных или неполных данных.
• Право на удаление: вы можете запросить удаление ваших данных в определенных обстоятельствах, например, когда данные больше не нужны для первоначальных целей.
• Право на ограничение обработки: вы можете запросить ограничение обработки ваших данных в определенных обстоятельствах.
• Право на переносимость данных: вы можете запросить передачу ваших данных в структурированном, широко используемом формате другому оператору.
• Право на возражение: вы можете возразить против обработки ваших данных на основе законных интересов.
• Право на отзыв согласия: если обработка основана на вашем согласии, вы можете отозвать его в любое время без ущерба для законности обработки до отзыва.

Для осуществления этих прав свяжитесь с нами по адресу [email protected]. Мы ответим на ваш запрос в течение 30 дней.

8. Меры безопасности

Мы применяем соответствующие технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• Шифрование данных при передаче и хранении.
• Регулярное обновление систем безопасности и программного обеспечения.
• Ограничение доступа к персональным данным только авторизованным сотрудникам на основе принципа необходимости знать.
• Регулярное резервное копирование данных и тестирование процедур восстановления.
• Мониторинг систем на предмет подозрительной активности и уязвимостей.
• Обучение сотрудников вопросам защиты данных и конфиденциальности.
• Регулярные аудиты безопасности и оценки рисков.

В случае утечки данных, которая может представлять высокий риск для ваших прав и свобод, мы уведомим вас и соответствующие регуляторные органы в соответствии с требованиями законодательства.

9. Контактная информация и жалобы

Если у вас есть вопросы относительно обработки ваших персональных данных или вы хотите осуществить свои права, пожалуйста, свяжитесь с нами:

Если вы считаете, что обработка ваших персональных данных нарушает применимое законодательство о защите данных, вы имеете право подать жалобу в надзорный орган по защите данных в вашей стране или по месту предполагаемого нарушения.

Мы стремимся решать все вопросы, связанные с обработкой данных, оперативно и в соответствии с требованиями законодательства.