Политика конфиденциальности

Содержание

1. Какую информацию мы собираем?
2. Как мы обрабатываем твои данные?
3. На каких правовых основаниях мы обрабатываем твои данные?
4. Когда и с кем мы делимся твоими персональными данными?
5. Используем ли мы файлы cookie и другие технологии отслеживания?
6. Сколько времени мы храним твои данные?
7. Как мы защищаем твои данные?
8. Собираем ли мы данные несовершеннолетних?
9. Какие у тебя права на конфиденциальность?
10. Настройки функций Do-Not-Track
11. Есть ли особые права на конфиденциальность у жителей США?
12. Обновляем ли мы это уведомление?
13. Как связаться с нами по поводу этого уведомления?
14. Как просмотреть, обновить или удалить собранные о тебе данные?

Какую информацию мы собираем?

Кратко: Мы собираем персональные данные, которые ты нам предоставляешь.

Персональные данные, которые ты нам сообщаешь

Мы собираем персональные данные, которые ты добровольно предоставляешь, когда проявляешь интерес к информации о нас или наших продуктах и Услугах, участвуешь в активностях в Услугах или иным образом связываешься с нами.

Персональные данные, предоставленные тобой. Состав собираемых данных зависит от контекста твоего взаимодействия с нами и Услугами, твоих решений и используемых продуктов и функций. Они могут включать:

• имена
• номера телефонов
• адреса электронной почты

Особые категории данных. Мы не обрабатываем особые категории данных.

Все персональные данные, которые ты нам предоставляешь, должны быть достоверными, полными и точными, и ты обязана сообщать нам об их изменениях.

Как мы обрабатываем твои данные?

Кратко: Мы обрабатываем данные, чтобы предоставлять, улучшать и администрировать Услуги, общаться с тобой, обеспечивать безопасность и предотвращать мошенничество, а также соблюдать закон. Мы обрабатываем персональные данные для целей, перечисленных ниже. Для иных целей — только с твоего предварительного явного согласия.

Мы обрабатываем твои персональные данные по разным причинам, в зависимости от того, как ты взаимодействуешь с Услугами, в том числе:

• Чтобы показывать тебе таргетированную рекламу. Мы можем обрабатывать данные для разработки и показа персонализированного контента и рекламы с учётом твоих интересов, местоположения и других факторов.
• Чтобы выявлять тенденции использования. Мы можем обрабатывать данные о том, как ты пользуешься Услугами, чтобы лучше понимать их использование и улучшать их.
• Чтобы оценивать эффективность маркетинговых и рекламных кампаний. Мы можем обрабатывать данные, чтобы лучше понимать, как проводить кампании, наиболее релевантные для тебя.
• Чтобы защитить жизненно важные интересы человека. Мы можем обрабатывать данные, когда это необходимо для защиты жизненно важных интересов человека, например для предотвращения вреда.

На каких правовых основаниях мы обрабатываем твои данные?

Кратко: Мы обрабатываем персональные данные только тогда, когда считаем это необходимым и имеем законное основание по применимому праву: твоё согласие, соблюдение законов, предоставление услуг либо заключение и исполнение договорных обязательств, защита твоих прав или наши законные деловые интересы.

Если ты находишься в ЕС или Великобритании, этот раздел применим к тебе.

Общий регламент по защите данных (GDPR) и GDPR Великобритании требуют объяснить правовые основания обработки твоих персональных данных. Мы можем опираться на следующие основания:

• Согласие. Мы можем обрабатывать данные, если ты дала разрешение (согласие) использовать их для определённой цели. Ты можешь отозвать согласие в любой момент.
• Законные интересы. Мы можем обрабатывать данные, когда считаем это разумно необходимым для достижения наших законных деловых интересов, если такие интересы не перевешивают твои интересы, основные права и свободы. Например, мы можем обрабатывать данные для некоторых из описанных целей, чтобы:
  • Разрабатывать и показывать персонализированный и релевантный рекламный контент нашим пользователям
  • Анализировать использование Услуг, чтобы улучшать их и удерживать пользователей
  • Поддерживать нашу маркетинговую деятельность
• Юридические обязанности. Мы можем обрабатывать данные, когда считаем это необходимым для соблюдения наших юридических обязанностей: сотрудничество с правоохранительными или надзорными органами, реализация или защита наших прав, раскрытие данных в качестве доказательства в судебном разбирательстве с нашим участием.
• Жизненно важные интересы. Мы можем обрабатывать данные, когда считаем это необходимым для защиты твоих жизненно важных интересов или интересов третьих лиц, например при потенциальной угрозе чьей-либо безопасности.

Если ты находишься в Канаде, этот раздел применим к тебе.

Мы можем обрабатывать данные, если ты дала конкретное разрешение (явное согласие) использовать их для определённой цели, либо в ситуациях, когда согласие может подразумеваться. Ты можешь отозвать согласие в любой момент.

В отдельных исключительных случаях применимое право может позволять обрабатывать данные без твоего согласия, например:

• Если сбор явно отвечает интересам человека и согласие невозможно получить своевременно
• Для расследований, выявления и предотвращения мошенничества
• Для деловых операций при соблюдении определённых условий
• Если данные содержатся в свидетельских показаниях и сбор необходим для оценки, рассмотрения или урегулирования страхового требования
• Для установления личности пострадавших, больных или умерших и связи с их близкими
• Если у нас есть разумные основания полагать, что человек был, является или может стать жертвой финансовых злоупотреблений
• Если разумно ожидать, что сбор и использование с согласия поставили бы под угрозу доступность или точность информации, а сбор обоснован в связи с расследованием нарушения договора или законов Канады либо провинции
• Если раскрытие требуется для исполнения повестки, ордера, судебного приказа или процессуальных правил о представлении документов
• Если данные созданы человеком в ходе его работы, бизнеса или профессии и сбор соответствует целям их создания
• Если сбор осуществляется исключительно в журналистских, художественных или литературных целях
• Если информация общедоступна и указана в нормативных актах

Мы можем раскрывать обезличенные данные для одобренных исследовательских или статистических проектов при условии этического надзора и обязательств о конфиденциальности.

Когда и с кем мы делимся твоими персональными данными?

Кратко: Мы можем передавать данные в описанных в этом разделе ситуациях и/или следующим третьим лицам.

Нам может потребоваться передать твои персональные данные в следующих ситуациях:

• Передача бизнеса. Мы можем передавать данные в связи со слиянием, продажей активов компании, финансированием или приобретением всего или части нашего бизнеса другой компанией либо в ходе переговоров о таких сделках.

Используем ли мы файлы cookie и другие технологии отслеживания?

Кратко: Мы можем использовать файлы cookie и другие технологии отслеживания для сбора и хранения твоих данных.

Мы можем использовать файлы cookie и похожие технологии (веб-маяки, пиксели) для сбора данных при взаимодействии с Услугами. Некоторые из них помогают поддерживать безопасность Услуг, предотвращать сбои, исправлять ошибки, сохранять твои настройки и обеспечивать базовые функции сайта.

Мы также позволяем третьим лицам и поставщикам услуг использовать технологии отслеживания в наших Услугах для аналитики и рекламы, в том числе для управления и показа объявлений, подбора рекламы под твои интересы или отправки напоминаний о брошенной корзине (в зависимости от твоих настроек связи). Такие лица используют свои технологии, чтобы показывать рекламу товаров и услуг с учётом твоих интересов, которая может появляться в наших Услугах или на других сайтах.

В той мере, в какой эти технологии считаются «продажей»/«передачей» (включая таргетированную рекламу в понимании применимых законов) по законам штатов США, ты можешь отказаться, направив запрос, как описано ниже в разделе «Есть ли особые права на конфиденциальность у жителей США?»

Подробности об использовании таких технологий и об отказе от отдельных cookie изложены в нашем уведомлении о файлах cookie.

Сколько времени мы храним твои данные?

Кратко: Мы храним данные столько, сколько необходимо для целей настоящего уведомления, если иное не предусмотрено законом.

Мы храним персональные данные только столько, сколько необходимо для целей настоящего уведомления, если более длительный срок хранения не требуется или не разрешён законом (налоговые, бухгалтерские или иные юридические требования).

Когда у нас больше нет законной деловой необходимости обрабатывать твои персональные данные, мы удаляем или обезличиваем их, а если это невозможно (например, данные хранятся в резервных архивах), надёжно храним их и изолируем от дальнейшей обработки до момента, когда удаление станет возможным.

Как мы защищаем твои данные?

Кратко: Мы стремимся защищать твои персональные данные системой организационных и технических мер безопасности.

Мы внедрили надлежащие и разумные технические и организационные меры безопасности для защиты обрабатываемых персональных данных. Тем не менее, несмотря на наши меры и усилия, ни одна электронная передача через интернет и ни одна технология хранения не может быть гарантированно безопасной на 100 %, поэтому мы не можем обещать или гарантировать, что хакеры, киберпреступники или иные неуполномоченные третьи лица не смогут обойти нашу защиту и незаконно собрать, получить, похитить или изменить твои данные. Мы делаем всё возможное для защиты, но передача персональных данных в наши Услуги и из них осуществляется на твой риск. Пользуйся Услугами только в безопасной среде.

Собираем ли мы данные несовершеннолетних?

Кратко: Мы сознательно не собираем данные детей младше 18 лет или эквивалентного возраста по закону твоей юрисдикции и не адресуем им маркетинг.

Мы сознательно не собираем и не запрашиваем данные детей младше 18 лет или эквивалентного возраста по закону твоей юрисдикции, не адресуем им маркетинг и не продаём такие данные. Пользуясь Услугами, ты подтверждаешь, что тебе не менее 18 лет или эквивалентного возраста по закону твоей юрисдикции, либо что ты родитель или опекун такого несовершеннолетнего и согласна на использование им Услуг. Если мы узнаем, что были собраны персональные данные пользователей младше 18 лет или эквивалентного возраста, мы деактивируем аккаунт и примем разумные меры для быстрого удаления таких данных. Если тебе станет известно о данных, которые мы могли собрать у детей младше 18 лет, напиши нам на info@edmstrategies.com.

Какие у тебя права на конфиденциальность?

Кратко: В зависимости от штата проживания в США или региона — Европейская экономическая зона (ЕЭЗ), Великобритания, Швейцария и Канада — у тебя есть права, дающие более широкий доступ к персональным данным и контроль над ними. Ты можешь просматривать, изменять или закрыть аккаунт в любое время, в зависимости от страны, провинции или штата проживания.

В некоторых регионах (ЕЭЗ, Великобритания, Швейцария, Канада) у тебя есть определённые права по применимому законодательству о защите данных. Они могут включать право (i) запросить доступ и получить копию персональных данных, (ii) требовать исправления или удаления, (iii) ограничить обработку, (iv) при применимости — на переносимость данных и (v) не быть объектом автоматизированного принятия решений. Если решение с юридическими или аналогично значимыми последствиями принимается исключительно автоматически, мы сообщим тебе об этом, объясним основные факторы и предложим простой способ запросить рассмотрение человеком. В определённых случаях ты также вправе возражать против обработки. Такой запрос можно направить по контактам из раздела «Как связаться с нами по поводу этого уведомления?» ниже.

Мы рассмотрим любой запрос и отреагируем в соответствии с применимым законодательством о защите данных.

Если ты находишься в ЕЭЗ или Великобритании и считаешь, что мы незаконно обрабатываем твои данные, ты вправе подать жалобу в надзорный орган своего государства-члена или Великобритании.

Если ты находишься в Швейцарии, можешь обратиться к Федеральному уполномоченному по защите данных и информации.

Отзыв согласия: Если мы обрабатываем данные на основании твоего согласия — явного и/или подразумеваемого в зависимости от применимого права, — ты вправе отозвать его в любое время по контактам из раздела «Как связаться с нами по поводу этого уведомления?» ниже.

Обрати внимание: это не влияет на законность обработки до отзыва и, если это допускается применимым правом, на обработку данных на иных законных основаниях, кроме согласия.

Отказ от маркетинговых и рекламных сообщений: Ты можешь отписаться от наших маркетинговых сообщений в любое время, ответив «STOP» или «UNSUBSCRIBE» на наши SMS либо связавшись с нами по контактам из раздела «Как связаться с нами по поводу этого уведомления?» ниже. После этого ты будешь удалена из маркетинговых рассылок. Тем не менее мы можем продолжать связываться с тобой, например по вопросам обслуживания, необходимым для администрирования и использования аккаунта, для ответа на обращения или в иных немаркетинговых целях.

Файлы cookie и похожие технологии: Большинство браузеров по умолчанию принимают cookie. При желании ты обычно можешь настроить браузер на удаление и отклонение cookie. Это может повлиять на отдельные функции или возможности Услуг.

Если у тебя есть вопросы или замечания о правах на конфиденциальность, напиши нам на info@edmstrategies.com.

Настройки функций Do-Not-Track

Большинство браузеров и некоторые мобильные операционные системы и приложения имеют функцию Do-Not-Track («DNT»), которую можно включить, чтобы обозначить нежелание, чтобы данные о твоей онлайн-активности отслеживались и собирались. На сегодняшний день единый технологический стандарт распознавания и реализации сигналов DNT не утверждён. Поэтому сейчас мы не реагируем на сигналы DNT браузеров или иные механизмы, автоматически сообщающие о твоём выборе не быть отслеживаемой. Если в будущем будет принят обязательный для нас стандарт онлайн-отслеживания, мы сообщим об этом в обновлённой версии уведомления.

Закон Калифорнии обязывает нас сообщать, как мы реагируем на сигналы DNT. Поскольку сейчас нет отраслевого или правового стандарта их распознавания, мы на них не реагируем.

Global Privacy Control: Мы распознаём и учитываем сигналы Global Privacy Control (GPC). Если ты используешь браузер или расширение с поддержкой GPC, мы рассматриваем это как действительный отказ от продажи или передачи твоих персональных данных для целей таргетированной рекламы по применимым законам штатов, включая California Consumer Privacy Act (CCPA). Обнаружив сигнал GPC, мы автоматически применяем твой отказ без дополнительных действий с твоей стороны. Подробнее о GPC и его включении — на globalprivacycontrol.org.

Есть ли особые права на конфиденциальность у жителей США?

Кратко: Если ты проживаешь в Калифорнии, Колорадо, Коннектикуте, Делавэре, Флориде, Индиане, Айове, Кентукки, Мэриленде, Миннесоте, Монтане, Небраске, Нью-Гэмпшире, Нью-Джерси, Орегоне, Род-Айленде, Теннесси, Техасе, Юте или Вирджинии, у тебя может быть право запросить доступ и сведения о хранимых нами персональных данных и их обработке, исправить неточности, получить копию или удалить данные. Также ты можешь иметь право отозвать согласие на обработку. В отдельных случаях эти права могут быть ограничены законом. Подробности ниже.

Категории собираемых персональных данных

В таблице ниже приведены категории персональных данных, собранных за последние двенадцать (12) месяцев. Таблица содержит примеры по каждой категории и не отражает, какие именно данные мы собираем у тебя. Полный перечень — в разделе «Какую информацию мы собираем?»

Мы также можем собирать иные персональные данные вне этих категорий при взаимодействии с нами лично, онлайн, по телефону или почте в контексте:

• Помощи через каналы поддержки клиентов;
• Участия в опросах или конкурсах; и
• Содействия в оказании Услуг и ответов на твои обращения.

Мы будем использовать и хранить собранные персональные данные столько, сколько нужно для оказания Услуг, либо:

• Категория A — Пока у пользователя есть аккаунт у нас
• Категория B — Пока у пользователя есть аккаунт у нас
• Категория C — Пока у пользователя есть аккаунт у нас
• Категория D — Пока у пользователя есть аккаунт у нас
• Категория H — Пока у пользователя есть аккаунт у нас
• Категория I — Пока у пользователя есть аккаунт у нас
• Категория K — Пока у пользователя есть аккаунт у нас

Источники персональных данных

Об источниках собираемых данных читай в разделе «Какую информацию мы собираем?»

Как мы используем и передаём персональные данные

Об использовании твоих данных читай в разделе «Как мы обрабатываем твои данные?»

Будут ли твои данные переданы кому-то ещё?

Мы можем раскрывать персональные данные нашим поставщикам услуг на основании письменного договора с каждым из них. Подробнее — в разделе «Когда и с кем мы делимся твоими персональными данными?»

Мы можем использовать твои персональные данные в собственных деловых целях, например для внутренних исследований в области технологической разработки и демонстрации. Это не считается «продажей» персональных данных.

За предшествующие двенадцать (12) месяцев мы не раскрывали, не продавали и не передавали персональные данные третьим лицам в деловых или коммерческих целях. Мы не будем продавать или передавать персональные данные посетителей сайта, пользователей и иных потребителей и в будущем.

Твои права

У тебя есть права по отдельным законам штатов США о защите данных. Эти права не абсолютны, и в определённых случаях мы можем отклонить запрос в пределах, допускаемых законом. К ним относятся:

• Право знать, обрабатываем ли мы твои персональные данные
• Право на доступ к твоим персональным данным
• Право исправлять неточности в твоих персональных данных
• Право требовать удаления твоих персональных данных
• Право получить копию персональных данных, которые ты нам ранее предоставила
• Право не подвергаться дискриминации за реализацию своих прав
• Право отказаться от обработки персональных данных, если они используются для таргетированной рекламы (или передачи в понимании закона Калифорнии), продажи персональных данных или профилирования в целях решений с юридическими или аналогично значимыми последствиями («профилирование»)

В зависимости от штата проживания у тебя также могут быть следующие права:

• Право на доступ к категориям обрабатываемых персональных данных (в пределах, допускаемых применимым правом, включая закон Миннесоты)
• Право получить перечень категорий третьих лиц, которым мы раскрывали персональные данные (в пределах, допускаемых применимым правом, включая законы Калифорнии, Делавэра и Мэриленда)
• Право получить перечень конкретных третьих лиц, которым мы раскрывали персональные данные (в пределах, допускаемых применимым правом, включая законы Миннесоты и Орегона)
• Право получить перечень третьих лиц, которым мы продавали персональные данные (в пределах, допускаемых применимым правом, включая закон Коннектикута)
• Право изучать, понимать, оспаривать и, в зависимости от места проживания, исправлять то, как персональные данные использовались для профилирования (в пределах, допускаемых применимым правом, включая законы Коннектикута и Миннесоты)
• Право ограничивать использование и раскрытие особых категорий персональных данных (в пределах, допускаемых применимым правом, включая закон Калифорнии)
• Право отказаться от сбора особых категорий данных и персональных данных, собранных функцией распознавания голоса или лица (в пределах, допускаемых применимым правом, включая закон Флориды)

Как реализовать свои права

Чтобы реализовать эти права, свяжись с нами через goodbunnyagency.com, напиши на info@edmstrategies.com или используй контакты в конце документа.

Мы учтём твой отказ, если ты включишь сигнал Global Privacy Control (GPC) в браузере.

По отдельным законам штатов США ты можешь назначить уполномоченного представителя для подачи запроса от твоего имени. Мы вправе отклонить запрос представителя, который не подтвердил надлежащие полномочия действовать от твоего имени.

Проверка запроса

Получив запрос, мы должны подтвердить твою личность, чтобы убедиться, что ты — тот человек, чьи данные есть в нашей системе. Персональные данные из запроса используются только для подтверждения личности или полномочий. Если подтвердить личность по уже имеющимся у нас данным не удаётся, мы можем запросить дополнительную информацию в целях верификации, безопасности и предотвращения мошенничества.

Если запрос подаётся через уполномоченного представителя, нам может потребоваться дополнительная информация для подтверждения твоей личности, а представитель должен предоставить письменное и подписанное тобой разрешение.

Обжалование

По отдельным законам штатов США, если мы откажем в удовлетворении запроса, ты можешь обжаловать наше решение, написав на info@edmstrategies.com. Мы письменно сообщим о принятых или непринятых мерах с объяснением причин. Если жалоба отклонена, ты можешь обратиться к генеральному прокурору своего штата.

Обновляем ли мы это уведомление?

Кратко: Да, мы будем обновлять уведомление по мере необходимости для соблюдения применимых законов.

Мы можем периодически обновлять это уведомление. Обновлённая версия будет обозначена новой датой в начале документа. При существенных изменениях мы можем уведомить тебя, разместив заметное сообщение или направив уведомление напрямую. Рекомендуем регулярно перечитывать уведомление, чтобы знать, как мы защищаем твои данные.

Как связаться с нами по поводу этого уведомления?

Если у тебя есть вопросы или замечания по этому уведомлению, напиши нам на info@edmstrategies.com или отправь письмо по адресу:

Как просмотреть, обновить или удалить собранные о тебе данные?

В соответствии с законами твоей страны или штата проживания в США у тебя может быть право запросить доступ к собранным о тебе персональным данным, сведения об их обработке, исправление неточностей или удаление. Также ты можешь иметь право отозвать согласие на обработку. В отдельных случаях эти права могут быть ограничены законом. Чтобы просмотреть, обновить или удалить свои персональные данные, зайди на goodbunnyagency.com.