Политика обработки данных

1. Контроллер данных

Контроллером персональных данных, обрабатываемых в связи с деятельностью сайта и контактными обращениями, является проект RoutineDayPaths. Решения о целях и способах обработки принимаются нами; при привлечении поставщиков услуг мы обеспечиваем заключение соглашений, обязывающих их обрабатывать данные только по нашим указаниям и в соответствии с применимым правом.

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться по контактным данным, указанным в разделе «Контактная информация» настоящего документа.

2. Правовые основания обработки

Мы обрабатываем персональные данные только при наличии одного из следующих правовых оснований (в зависимости от применимого законодательства):

• Исполнение договора или преддоговорные меры — обработка данных, необходимых для ответа на ваш запрос, направленный через контактную форму.
• Согласие — использование аналитических и функциональных cookie, а также иных данных, в отношении которых мы запрашиваем явное согласие.
• Законный интерес — обеспечение безопасности сайта, защита от злоупотреблений, улучшение работы ресурса в обезличенном виде.
• Соблюдение правовых обязательств — хранение или раскрытие данных, когда это требуется законом.

В случаях, когда обработка основана на согласии, вы вправе отозвать его в любой момент; отзыв не влияет на законность обработки, произведённой до отзыва.

3. Цели обработки

Персональные данные обрабатываются исключительно для чётко определённых целей:

1. Обработка и ответ на обращения, направленные через контактную форму или по указанным контактам.
2. Управление настройками cookie и применение выбранных вами предпочтений при повторных визитах.
3. Анализ использования сайта в обезличенном или агрегированном виде (при наличии согласия на аналитические cookie).
4. Обеспечение безопасности и целостности сайта, выявление и предотвращение злоупотреблений.
5. Выполнение обязательств, возложенных на нас законом (например, хранение данных для разрешения споров или по запросу уполномоченных органов).

Мы не используем данные для целей, несовместимых с указанными выше; при появлении новых целей мы обновим настоящую политику и при необходимости запросим согласие.

4. Категории обрабатываемых данных

В зависимости от способа взаимодействия с сайтом могут обрабатываться следующие категории данных:

• Идентификационные и контактные данные — имя, фамилия, адрес электронной почты, номер телефона (при заполнении формы).
• Содержание сообщений — текст обращений, направленных через сайт.
• Технические и журнальные данные — IP-адрес, тип браузера, дата и время визита, страницы просмотра (в объёме, необходимом для безопасности и при согласии на аналитику).
• Данные о настройках cookie — сохранённый выбор категорий cookie и дата принятия настроек (хранятся локально на вашем устройстве).

Мы не запрашиваем и не обрабатываем специальные категории персональных данных (данные о здоровье, биометрические данные, данные о происхождении и т.п.), за исключением случаев, когда это явно предусмотрено законом или вы добровольно сообщаете такую информацию в свободном тексте обращения (в последнем случае мы обрабатываем её только в объёме, необходимом для ответа на запрос).

5. Срок хранения данных

Данные хранятся не дольше, чем это необходимо для достижения целей обработки или выполнения законодательных требований:

• Данные обращений через контактную форму — в течение срока, необходимого для ответа и решения вопроса, а также в течение срока возможного предъявления претензий или требований по закону (как правило, не более нескольких лет с момента последнего контакта, если иное не установлено правом).
• Технические и журнальные данные — в объёме и на срок, необходимые для безопасности и расследования инцидентов (обычно ограниченный период).
• Настройки cookie — до момента их изменения или удаления вами или до истечения срока действия соответствующего идентификатора.

По истечении срока хранения данные удаляются или обезличиваются так, чтобы идентификация субъекта данных была невозможна.

6. Меры безопасности при обработке

Мы применяем технические и организационные меры для обеспечения уровня защиты, соразмерного рискам обработки:

• Ограничение доступа к персональным данным только уполномоченным лицам и только в объёме, необходимом для выполнения задач.
• Использование защищённых каналов передачи (HTTPS) при обмене данными между браузером и сервером.
• Регулярная оценка рисков и обновление мер защиты с учётом актуальных угроз и требований законодательства.
• Заключение с обработчиками договоров, предусматривающих конфиденциальность, ограничение целей и сроков обработки, а также содействие в выполнении ваших прав.

В случае инцидента, затрагивающего персональные данные, мы действуем в соответствии с применимыми правилами уведомления надзорных органов и затронутых лиц.

7. Обработчики и передача данных

Мы можем привлекать поставщиков услуг (хостинг, техническая поддержка, при наличии согласия — средства аналитики), которые обрабатывают данные от нашего имени. Такие обработчики отбираются с учётом гарантий конфиденциальности и безопасности и связаны обязательствами не использовать данные в своих целях и не передавать их третьим лицам без нашего разрешения.

Мы не продаём и не передаём персональные данные третьим лицам в маркетинговых целях. Передача данных государственным органам или иным лицам возможна только в случаях, предусмотренных законом, или при вашем явном согласии. Подробности о передаче и международном характере обработки изложены в Политике конфиденциальности .

8. Ваши права в отношении данных

В зависимости от применимого законодательства вы можете иметь право на доступ к своим данным, их исправление, удаление, ограничение обработки, переносимость, возражение против обработки, а также на отзыв согласия и подачу жалобы в надзорный орган. Порядок реализации этих прав и контактные данные для направления запросов приведены в Политике конфиденциальности .

Запросы, связанные исключительно с обработкой данных (в том числе уточнение правовых оснований или сроков хранения), можно направлять по контактам, указанным в разделе «Контактная информация» ниже. Мы рассмотрим обращение в сроки, установленные применимым правом.

9. Контактная информация

По вопросам обработки персональных данных и настоящей политики обращайтесь: