Политика обработки данных

1. Ответственный за обработку

Оператором персональных данных в рамках деятельности сайта DailyStreetPaths выступает проект DailyStreetPaths. Мы определяем цели и средства обработки данных, собираемых через сайт и формы обратной связи, и несём ответственность за соблюдение применимых норм о защите персональных данных.

Настоящий документ описывает принципы и процедуры обработки данных. Общие вопросы сбора, использования и хранения персональных данных, а также ваши права как субъекта данных изложены в Политике конфиденциальности .

2. Правовые основания обработки

Обработка персональных данных осуществляется только при наличии законного основания. Мы опираемся на следующие основания в зависимости от вида данных и цели:

• Согласие — при отправке контактной формы, подписке на рассылки или выборе настроек cookie (где это требуется по закону)
• Исполнение договора или преддоговорные меры — при подготовке и оказании запрошенных консультаций
• Законный интерес — для обеспечения безопасности сайта, анализа посещаемости в обезличенном виде, защиты прав и законных интересов
• Соблюдение правовых обязательств — когда обработка предусмотрена законодательством

В случаях, когда обработка основана на согласии, вы вправе отозвать его в любой момент; отзыв не влияет на законность обработки до отзыва.

3. Операции обработки и цели

Мы выполняем только те операции, которые необходимы для заявленных целей:

1. Приём и хранение заявок — сбор данных из контактной формы, сохранение для ответа и ведения переписки
2. Идентификация и коммуникация — использование имени, email и телефона для связи с вами
3. Учёт предпочтений — сохранение выбранных настроек cookie в локальном хранилище браузера
4. Аналитика — обезличенный анализ поведения на сайте при наличии вашего согласия на соответствующие cookie
5. Архивирование и удаление — хранение в течение установленных сроков и последующее удаление или обезличивание

Данные не обрабатываются для целей, несовместимых с указанными выше, без нового согласия или иного законного основания.

4. Сроки хранения

Персональные данные хранятся не дольше, чем это необходимо для целей обработки или требований закона:

• Данные из контактной формы и переписка — в течение срока ведения диалога плюс разумный период для решения возможных последующих вопросов; после этого данные удаляются или обезличиваются, если нет обязанности хранить их дольше
• Настройки cookie — до истечения срока действия cookie или до их удаления пользователем
• Технические логи (IP, время доступа) — только в объёме и сроке, необходимых для безопасности и расследования инцидентов, после чего удаляются или обезличиваются

По истечении срока хранения данные удаляются или приводятся в форму, не позволяющую идентифицировать субъекта, за исключением случаев, когда закон требует их дальнейшего хранения.

5. Передача данных обработчикам

Мы можем привлекать сторонних поставщиков услуг (хостинг, почтовые сервисы, инструменты аналитики), которые обрабатывают данные от нашего имени. Такие обработчики действуют только по нашим указаниям и на основании договоров, обязывающих их соблюдать конфиденциальность и требования применимого законодательства о защите данных.

Мы выбираем обработчиков с учётом их способности обеспечить надлежащий уровень защиты и при необходимости заключаем соглашения о обработке персональных данных. Список категорий обработчиков и их назначение могут быть уточнены по запросу через контактные данные, указанные в конце документа.

Передача данных в страны за пределами вашей юрисдикции осуществляется только при наличии предусмотренных законом гарантий (договоры, стандартные условия и т.п.).

6. Технические и организационные меры

Для обеспечения законности и безопасности обработки мы применяем меры, соответствующие рискам для ваших прав и свобод:

• Ограничение доступа к персональным данным по кругу лиц и по необходимости для выполнения задач
• Использование защищённых каналов (HTTPS) при передаче данных через сайт
• Регулярная оценка и обновление процедур хранения и удаления данных
• Инструкции для лиц, имеющих доступ к данным, по соблюдению конфиденциальности и правил обработки

В случае инцидента, затрагивающего ваши персональные данные, мы действуем в соответствии с применимыми нормами и при необходимости уведомляем надзорные органы и затронутых лиц.

7. Права субъектов данных

В зависимости от применимого законодательства вы имеете право на доступ к своим данным, их исправление, удаление, ограничение обработки, переносимость данных и возражение против обработки. Порядок реализации этих прав, сроки ответа и контактные данные для подачи запросов подробно описаны в нашей Политике конфиденциальности .

Вы также вправе подать жалобу в надзорный орган по защите персональных данных в вашей стране, если считаете, что обработка нарушает применимое законодательство.

8. Изменения политики обработки

Мы вправе вносить изменения в настоящую Политику обработки данных в связи с обновлением процессов, изменением законодательства или рекомендациями надзорных органов. О существенных изменениях будет сообщено путём обновления даты «Last Updated» на этой странице и при необходимости дополнительного уведомления через сайт.

Рекомендуем периодически просматривать этот документ. Продолжение использования сайта и предоставление данных после вступления изменений в силу рассматривается как принятие обновлённой политики в той части, в которой это допускается законом.

9. Контактная информация

По вопросам обработки персональных данных и настоящей политики обращайтесь: