Политика обработки данных

1. Контроллер данных

Контроллером персональных данных, обрабатываемых в связи с работой сайта DailyInnerPaths, является оператор сайта — DailyInnerPaths. Контроллер определяет цели и способы обработки данных, а также несёт ответственность за соблюдение применимых требований к защите персональных данных.

Связь с контроллером возможна по контактным данным, указанным в разделе «Контактная информация» настоящей политики. По этим же контактам принимаются запросы, связанные с реализацией ваших прав в качестве субъекта данных.

2. Правовые основания обработки

Обработка персональных данных осуществляется только при наличии правового основания. Мы опираемся на следующие основания в зависимости от вида обработки:

• Исполнение договора или преддоговорные меры — обработка данных, необходимых для ответа на ваш запрос по форме обратной связи или для предоставления доступа к запрошенной информации
• Законный интерес — обеспечение безопасности сайта, защита от злоупотреблений, улучшение работы сервиса на основе обезличенной статистики
• Согласие — использование аналитических и маркетинговых cookie, рассылки (если применимо) после вашего явного согласия
• Соблюдение правовых обязательств — хранение данных в объёме и сроки, требуемые применимым законодательством

3. Цели обработки

Персональные данные обрабатываются исключительно для заранее определённых и законных целей. Мы не обрабатываем данные способами, несовместимыми с этими целями.

1. Обработка и ответ на обращения, направленные через контактные формы
2. Обеспечение технической работы сайта и сохранение ваших настроек (в том числе в отношении cookie)
3. Анализ использования сайта в обезличенном или псевдонимизированном виде после получения согласия
4. Выполнение обязательств перед государственными органами при наличии законного требования
5. Защита законных интересов (установление, предъявление или защита правовых требований)

4. Категории обрабатываемых данных

В рамках указанных целей могут обрабатываться следующие категории данных:

• Идентификационные данные: имя, фамилия, адрес электронной почты, при необходимости номер телефона (если вы указали их в форме)
• Технические данные: IP-адрес, тип браузера, данные о сессии и взаимодействии с сайтом
• Данные о предпочтениях: настройки cookie, сохранённые в вашем браузере или в локальном хранилище

Мы не обрабатываем специальные категории персональных данных (касающиеся здоровья, убеждений и т.п.), если вы не предоставили их добровольно в открытом поле формы; в таком случае мы считаем, что дано согласие на обработку в объёме введённых данных.

5. Сроки хранения

Данные хранятся не дольше, чем это необходимо для достижения целей обработки или для соблюдения требований законодательства.

• Данные из контактных форм: в течение срока, необходимого для ответа и решения вопроса, а также в течение срока возможных претензий или требований закона
• Технические и журнальные данные: в пределах сроков, обычных для обеспечения безопасности и расследования инцидентов (как правило, не более нескольких месяцев, если иное не требуется законом)
• Настройки cookie: в соответствии с выбранными вами параметрами (например, до отзыва согласия или удаления данных в браузере)

По истечении срока хранения данные удаляются или обезличиваются так, чтобы идентификация субъекта данных была невозможна.

6. Обработчики и субобработчики

Мы можем привлекать сторонние организации для оказания услуг, связанных с хостингом сайта, доставкой сообщений или аналитикой. В таких случаях эти организации действуют как обработчики данных по нашим указаниям.

С обработчиками заключаются договоры, предусматривающие обязанность обрабатывать данные только по нашим инструкциям, обеспечивать конфиденциальность и применять надлежащие технические и организационные меры. Передача данных в страны за пределами вашей юрисдикции осуществляется только при наличии предусмотренных законом гарантий.

Список категорий обработчиков (хостинг, аналитика и т.д.) может быть уточнён по запросу через контактные данные, указанные ниже.

7. Технические и организационные меры

Для обеспечения безопасности персональных данных мы применяем меры, соответствующие рискам и характеру обрабатываемых данных:

• Шифрование передачи данных (HTTPS)
• Ограничение доступа к персональным данным по принципу необходимости
• Регулярная оценка и обновление процедур обработки и хранения
• Инструкции для лиц, имеющих доступ к данным, по соблюдению конфиденциальности и правил обработки

В случае инцидента, затрагивающего ваши персональные данные, мы предпримем меры в соответствии с применимым законодательством (в том числе уведомление надзорного органа и затронутых лиц, если это предусмотрено законом).

8. Права субъектов данных

В зависимости от применимого законодательства вы имеете право:

• Получить подтверждение того, обрабатываются ли ваши данные, и доступ к ним
• Требовать исправления неточных или неполных данных
• Требовать удаления данных в случаях, предусмотренных законом
• Требовать ограничения обработки в определённых ситуациях
• Возражать против обработки, основанной на законном интересе
• Отозвать согласие в любое время (без ущерба для законности обработки до отзыва)
• Подать жалобу в надзорный орган по защите персональных данных

Для реализации прав направьте запрос по контактным данным, указанным в разделе 9. Мы рассмотрим запрос в сроки, установленные применимым законодательством.

9. Контактная информация

По всем вопросам, связанным с обработкой персональных данных и реализацией ваших прав как субъекта данных, обращайтесь к контроллеру:

Дополнительные сведения о сборе и использовании данных на сайте приведены в Политике конфиденциальности .