Политика конфиденциальности

ИНФОРМАЦИЯ О ПОРЯДКЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В СООТВЕТСТВИИ СО СТ. 13–14 РЕГЛАМЕНТА ЕС № 2016/679

Уважаемый пользователь,

Sogetub настоящим информирует Вас о том, что в соответствии со статьями 13 и 14 Регламента Европейского Союза № 2016/679 (GDPR) полученные и/или предоставленные Вами персональные данные будут обрабатываться в соответствии с указанными ниже нормативными положениями.

Настоящая информация может периодически обновляться. Рекомендуем регулярно ознакомиться с данной страницей.

ЦЕЛИ ОБЯЗАТЕЛЬНОЙ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор персональных данных

Оператором Ваших персональных данных в соответствии со ст. 13 Регламента ЕС 2016/679 (GDPR) является:

Sogetub

Идентификационный номер плательщика НДС (P.IVA): TVA 793277716
Электронная почта: info@sogetub.fr

Оператор персональных данных — это лицо, которое определяет цели и способы обработки персональных данных.

Цели обработки

Персональные данные, непосредственно предоставленные пользователями, направляющими запросы любого характера посредством электронной почты или контактных форм, используются для выполнения таких запросов и передаются только третьим лицам, участвующим в их обработке.

Необязательная, явно выраженная и добровольная отправка электронных писем на адреса, указанные на данном веб-сайте, влечёт за собой последующее получение адреса отправителя, необходимого для ответа на сообщения по электронной почте, а также любых других персональных данных, добровольно указанных пользователем в сообщении.

Правовые основания обработки

Обработка Ваших персональных данных осуществляется на следующих правовых основаниях, предусмотренных ст. 6 GDPR:

• Согласие (ст. 6(1)(a)): Вы дали согласие на обработку Ваших персональных данных для одной или нескольких конкретных целей (например, рассылка информационных сообщений, профилирование, маркетинговые коммуникации).

• Исполнение договора (ст. 6(1)(b)): обработка необходима для исполнения договора, стороной которого Вы являетесь, либо для осуществления действий по Вашему запросу до заключения договора.

• Соблюдение юридической обязанности (ст. 6(1)(c)): обработка необходима для выполнения юридической обязанности, возложенной на Оператора.

• Законный интерес (ст. 6(1)(f)): обработка необходима для реализации законных интересов Оператора или третьего лица, за исключением случаев, когда такие интересы уступают место интересам либо основным правам и свободам субъекта данных.

Для каждого конкретного вида обработки, описанного в настоящей информации, указывается соответствующее правовое основание.

Кто обрабатывает Ваши данные

Внутренние получатели: доступ к данным имеют только те лица, которым данные необходимы для указанных целей. Их имена, должности и соответствующие права доступа указаны в документации компании по обеспечению соответствия требованиям GDPR.

Внешние получатели: мы передаём персональные данные внешним получателям только в том случае, если это необходимо для обработки или выполнения Вашего запроса, если существует иное законное основание или соответствующая юридическая обязанность либо если Вы дали на это своё согласие. К таким получателям могут относиться:

a) Обработчики персональных данных — внешние поставщики, которых мы привлекаем для предоставления услуг или выполнения договорных обязательств. Такие обработчики тщательно отбираются и регулярно проверяются нами для обеспечения сохранности и конфиденциальности Ваших данных. Поставщики услуг могут использовать данные исключительно для указанных нами целей и в соответствии с нашими инструкциями.

b) Государственные органы — государственные учреждения и органы, такие как органы прокуратуры, суды или налоговые органы, которым мы обязаны передавать персональные данные для выполнения юридических обязанностей. Такая передача осуществляется на основании ст. 6, п. 1, лит. c) GDPR.

Передача данных в третьи страны

Ваши персональные данные могут передаваться в страны, расположенные за пределами Европейской экономической зоны. В таких случаях передача осуществляется в соответствии с надлежащими гарантиями, предусмотренными GDPR, такими как:

• решения Европейской комиссии о достаточности уровня защиты;

• стандартные договорные положения, утверждённые Европейской комиссией;

• обязательные корпоративные правила;

• утверждённые механизмы сертификации.

Для получения дополнительной информации о передаче данных в третьи страны и применяемых гарантиях Вы можете связаться с нами по указанным каналам связи.

Важная информация

Изменения настоящей информации о конфиденциальности

Настоящая информация может изменяться. Рекомендуем регулярно посещать данную страницу, чтобы быть в курсе возможных обновлений.

Безопасность данных

Мы принимаем соответствующие технические и организационные меры для защиты Ваших персональных данных от случайной утраты, несанкционированного доступа, разглашения, изменения или уничтожения.

Срок хранения данных

Ваши персональные данные хранятся в течение периода, необходимого для достижения целей, для которых они были собраны, и в любом случае не дольше сроков, установленных действующим законодательством.

Права субъекта данных

Как субъект данных, в соответствии со статьями 15–22 GDPR, Вы имеете право:

• Право на доступ (ст. 15): получить подтверждение факта обработки или необработки относящихся к Вам персональных данных и, если данные обрабатываются, получить к ним доступ.

• Право на исправление (ст. 16): потребовать без необоснованной задержки исправления неточных относящихся к Вам персональных данных.

• Право на удаление (ст. 17): потребовать без необоснованной задержки удаления относящихся к Вам персональных данных («право на забвение»).

• Право на ограничение обработки (ст. 18): потребовать ограничения обработки в случаях, предусмотренных ст. 18.

• Право на переносимость данных (ст. 20): получить относящиеся к Вам персональные данные в структурированном, широко используемом и машиночитаемом формате.

• Право на возражение (ст. 21): в любое время возразить против обработки персональных данных.

• Право отозвать согласие (ст. 7): в любое время отозвать ранее предоставленное согласие, не затрагивая законность обработки, осуществлённой на основании согласия до его отзыва.

Право на подачу жалобы: Вы имеете право подать жалобу в надзорный орган, в частности в государстве — члене ЕС по месту Вашего обычного проживания, работы или предполагаемого нарушения.

Для реализации своих прав Вы можете направить запрос Оператору персональных данных, используя указанные в настоящей информации контактные данные.

Срок хранения персональных данных

Ваши персональные данные хранятся в течение периода, строго необходимого для достижения целей, для которых они были собраны, в соответствии с принципами минимизации данных и ограничения срока хранения (ст. 5(1)(e) GDPR).

В частности:

• Договорные данные: хранятся в течение срока действия договорных отношений и последующие 10 лет в целях выполнения налоговых и бухгалтерских обязательств.

• Данные о согласии (файлы cookie, информационные рассылки, маркетинг): хранятся до момента отзыва согласия и в любом случае не более 5 лет с момента его получения.

• Данные о навигации и журналы: хранятся не более 6 месяцев, если иное не предусмотрено законодательством.

• Данные для прямого маркетинга: хранятся до момента отзыва согласия и в любом случае не более 24 месяцев с момента последнего взаимодействия.

• Данные профилирования: хранятся до момента отзыва согласия и в любом случае не более 12 месяцев.

По истечении указанных сроков данные удаляются или необратимо обезличиваются.

КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Данные о просмотре веб-сайта

ИТ-системы и программные процедуры, обеспечивающие работу данного сайта, в ходе своей обычной работы получают определённые данные, передача которых является неотъемлемой частью использования интернет-протоколов. К таким данным, например, могут относиться IP-адреса, доменные имена, время отправки запроса, методы запроса, размер файла ответа, код состояния ответа, а также параметры операционной системы и вычислительной среды пользователя.

Эти данные используются для обеспечения корректной работы сайта, проведения статистического анализа в агрегированном виде, а также повышения безопасности и целостности систем. Данные могут храниться в течение ограниченного периода и в любом случае не более 7 дней, за исключением случаев, когда они необходимы для установления фактов компьютерных правонарушений или предоставляются по запросу судебных органов.

Данные, добровольно предоставленные пользователем

Необязательное направление сообщений посредством контактных форм, электронной почты или других каналов связи влечёт за собой получение персональных данных, предоставленных пользователем, включая идентификационные данные, контактную информацию и любые другие сведения, добровольно указанные пользователем.

Такие данные используются исключительно для ответа на запросы и предоставления запрошенных услуг.

Файлы cookie и технологии отслеживания

Сайт может использовать файлы cookie и аналогичные технологии в технических, статистических, маркетинговых целях и, где это применимо, для профилирования. Использование файлов cookie осуществляется в соответствии с согласием пользователя, предоставленным посредством соответствующего баннера, когда такое согласие требуется.

Для получения дополнительной информации см. Политику использования файлов cookie (Cookie Policy).

Дополнительная обработка

В отношении отдельных услуг, активированных на сайте, может предоставляться специальная информация о порядке обработки персональных данных.

СПОСОБЫ ОБРАБОТКИ И ОБЯЗАТЕЛЬСТВО СОБЛЮДАТЬ КОНФИДЕНЦИАЛЬНОСТЬ

Обработка данных осуществляется с использованием электронных и/или бумажных средств лицами, связанными обязательством соблюдать конфиденциальность, с применением процедур, соответствующих установленным целям, и таким образом, чтобы обеспечивать безопасность и конфиденциальность данных.

Собранные данные не подлежат распространению или раскрытию третьим лицам, за исключением случаев, предусмотренных законодательством.

Что касается системы двойного подтверждения подписки (double opt-in), то для обеспечения действительности согласия и защиты личности пользователя после заполнения регистрационной формы пользователь получает электронное письмо с содержащейся в нём ссылкой для подтверждения.

Подписка активируется только после перехода по данной ссылке. Этот процесс позволяет подтвердить, что указанный адрес электронной почты действительно принадлежит пользователю и что пользователь действительно запросил получение сообщений или дал согласие на профилирование.

РАСКРЫТИЕ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Ваши персональные данные могут передаваться третьим лицам исключительно для целей, указанных выше, и, в частности, следующим категориям получателей:

• внешним компаниям, предоставляющим услуги от нашего имени;

• государственным органам и учреждениям для выполнения юридических обязанностей;

• специалистам, которые могут оказывать поддержку в вопросах соблюдения требований законодательства;

• государственным органам в случаях, когда такая передача требуется законодательством.

Такие получатели обрабатывают персональные данные либо в качестве обработчиков персональных данных, либо в качестве самостоятельных операторов персональных данных.

Актуальный перечень внешних обработчиков и лиц, уполномоченных на обработку данных, хранится по месту нахождения зарегистрированного офиса Оператора персональных данных.

Ваши персональные данные могут обрабатываться и передаваться как на территории Европейского Союза, так и за его пределами. Любая передача данных в третьи страны осуществляется в соответствии с условиями, установленными Общим регламентом по защите данных, в частности:

• на основании решения Европейской комиссии о достаточности уровня защиты в соответствии со ст. 45 GDPR; или

• при наличии соответствующих гарантий в соответствии со ст. 46 GDPR, таких как стандартные договорные положения или иные предусмотренные законодательством механизмы.

В качестве исключения, при наличии соответствующих условий, могут применяться отступления, предусмотренные ст. 49 GDPR.

Ваши персональные данные не подлежат распространению.

СРОКИ ХРАНЕНИЯ ДАННЫХ

Все предоставленные персональные данные обрабатываются в соответствии с принципами законности, добросовестности, релевантности и соразмерности исключительно в объёме, необходимом для достижения описанных выше целей, в том числе с использованием информационных и электронных средств.

В частности:

• контактные данные: не более 12 месяцев с момента получения запроса;

• данные, обрабатываемые в договорных целях: в течение срока действия договорных отношений и соответствующих установленных законом сроков хранения;

• маркетинговые данные: до момента отзыва согласия или в любом случае не более 24 месяцев;

• данные переписки в онлайн-чате: не более 12 месяцев;

• данные профилирования: не более 12 месяцев.

ПРАВА СУБЪЕКТА ДАННЫХ

В соответствии с применимым законодательством субъект данных может осуществлять свои права в отношении Оператора персональных данных, предусмотренные ст. 15 и последующими статьями Регламента (ЕС) 2016/679: право на доступ, исправление, удаление, ограничение обработки, возражение против обработки и переносимость данных.

Субъект данных также имеет право в любое время отозвать предоставленное согласие, не затрагивая законность обработки, основанной на согласии до момента его отзыва.

Кроме того, субъект данных имеет право подать жалобу в компетентный надзорный орган в случаях, предусмотренных законодательством.

Пользователь может в любое время осуществить свои права, связавшись с Оператором персональных данных по следующему адресу электронной почты:

info@sogetub.fr