ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ САЙТА CSN
Настоящая политика конфиденциальности представлена в виде раздела, состоящего из нескольких уровней, что позволяет переходить к конкретным разделам, перечисленным ниже. Нажав на стрелку рядом с каждым заголовком, вы сможете прочитать текст, расположенный под ним.
ВВЕДЕНИЕ
«Civil Society Now» входит в состав организации «People In Need (PIN) UK» — благотворительной организации, зарегистрированной в Англии и Уэльсе под номером 1181344 с юридическим адресом: 7–14 Great Dover Street, Лондон, SE1 4YR, Великобритания (далее в настоящей Политике конфиденциальности именуемой «мы», «нас» или «наш»).
Мы являемся оператором и несем ответственность за ваши персональные данные. Мы уважаем вашу конфиденциальность и обязуемся защищать ваши персональные данные. Настоящая политика конфиденциальности содержит информацию о том, как мы обрабатываем ваши персональные данные при посещении вами нашего веб-сайта (независимо от того, откуда вы зашли на него), а также рассказывает о ваших правах в области конфиденциальности и о том, как закон защищает вас. Пожалуйста, воспользуйтесь также Глоссарием, чтобы понять значение некоторых терминов, используемых в настоящей политике конфиденциальности.
ВАЖНАЯ ИНФОРМАЦИЯ И О ТОМ, КТО МЫ
Цель настоящей политики конфиденциальности
Настоящая политика конфиденциальности призвана предоставить вам информацию о том, как мы собираем и обрабатываем ваши персональные данные в ходе использования вами данного веб-сайта, включая любые данные, которые вы можете предоставить через этот веб-сайт при подписке на нашу рассылку, подаче заявки на членство от имени организации или запросе информации о нашей деятельности или новых проектах.
Важно, чтобы вы ознакомились с настоящей политикой конфиденциальности вместе с любыми другими политиками конфиденциальности или политиками добросовестной обработки данных, которые мы можем предоставлять в конкретных случаях при сборе или обработке ваших персональных данных, чтобы вы были полностью осведомлены о том, как и зачем мы используем ваши данные. Настоящая политика конфиденциальности дополняет другие уведомления и политики конфиденциальности и не предназначена для их замены.
Контактные данные
Если у вас возникнут вопросы по поводу настоящей политики конфиденциальности или наших методов обеспечения конфиденциальности, пожалуйста, свяжитесь с нашим менеджером по вопросам конфиденциальности данных одним из следующих способов:
Полное название юридического лица: People in Need (PIN) UK Адрес электронной почты: [email protected]
Почтовый адрес: 14 Great Dover Street, Лондон, SE1 4YR, Великобритания
Вы имеете право в любое время подать жалобу в Управление комиссара по информации (ICO) — надзорный орган Великобритании, занимающийся вопросами защиты данных (www.ico.org.uk). Однако мы были бы признательны, если бы вы дали нам возможность рассмотреть ваши претензии, прежде чем обращаться в ICO, поэтому просим вас сначала связаться с нами.
Изменения в политике конфиденциальности и ваша обязанность уведомлять нас об изменениях
Мы регулярно пересматриваем нашу политику конфиденциальности.
Важно, чтобы персональные данные, которые мы храним о вас, были точными и актуальными. Просим вас информировать нас о любых изменениях в ваших персональных данных в течение всего периода ваших отношений с нами.
Ссылки на сторонние ресурсы
Данный веб-сайт содержит ссылки на сторонние веб-сайты, плагины и приложения. Переход по этим ссылкам или подключение к ним может позволить третьим лицам собирать или передавать данные о вас. Мы не контролируем эти сторонние веб-сайты и не несем ответственности за их политику конфиденциальности. При переходе с нашего веб-сайта мы рекомендуем вам ознакомиться с политикой конфиденциальности каждого посещаемого вами веб-сайта.
ДАННЫЕ, КОТОРЫЕ МЫ СОБИРАЕМ О ВАС
Под персональными данными, или персональной информацией, понимается любая информация о физическом лице, на основании которой можно установить личность этого лица. К ним не относятся данные, из которых удалена информация, позволяющая установить личность (анонимные данные).
Мы будем собирать, использовать, хранить, передавать и иным образом обрабатывать различные виды ваших персональных данных, которые мы сгруппировали следующим образом:
· Данные, идентифицирующие личность, включают имя, девичью фамилию, фамилию, имя пользователя или аналогичный идентификатор, семейное положение, титул, дату рождения и пол.
· Контактные данные включают адрес электронной почты, почтовый адрес и номера телефонов.
· Технические данные включают IP-адрес, тип и версию браузера, настройки часового пояса и местоположение, типы и версии плагинов браузера, операционную систему и платформу, а также другие технические характеристики устройств, которые вы используете для доступа к данному веб-сайту.
· Данные об использовании включают информацию о том, как вы используете наш веб-сайт и услуги.
· Данные о членах включают информацию о лицах, работающих в организациях гражданского общества, являющихся нашими членами, в частности, когда нам предоставляются отзывы этих лиц.
· Данные о маркетинге и коммуникациях включают ваши предпочтения в отношении получения маркетинговых сообщений от нас и наших третьих сторон, а также ваши предпочтения в области коммуникации.
· Данные проверки биографических сведений включают результаты определенных проверок наличия судимостей и санкций, которые мы будем проводить в отношении лиц, работающих на наших членов.
Мы не собираем никаких персональных данных особых категорий, касающихся вас (к ним относятся сведения о вашей расовой или этнической принадлежности, религиозных или философских убеждениях, интимной жизни, сексуальной ориентации, политических взглядах, членстве в профсоюзах, а также информация о вашем здоровье, генетические и биометрические данные).
Если вы не предоставите персональные данные
Если в соответствии с законодательством или условиями заключенного с вами договора нам необходимо собрать персональные данные, а вы не предоставите их по запросу, мы можем оказаться не в состоянии выполнить действующий договор или договор, который мы намереваемся заключить с вами. В таком случае нам, возможно, придется отменить услугу, которую вы получаете у нас, но мы уведомим вас об этом в соответствующий момент.
КАК ПРОИЗВОДИТСЯ СБОР ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ?
Мы используем различные методы для сбора данных от вас и о вас, в том числе посредством:
· Прямое взаимодействие. Вы можете предоставить нам свои персональные данные, заполняя формы, пользуясь нашим веб-сайтом или обмениваясь с нами информацией по почте, по телефону, по электронной почте или иным способом. Сюда входят персональные данные, которые вы предоставляете, когда:
· запросить отправку вам маркетинговых материалов;
· подать заявку на членство от имени вашей организации;
· оставляйте свои отзывы на наших форумах или по электронной почте; либо
· свяжитесь с нами через форму «Спросить у эксперта» или форму «Связаться с нами».
Мы также будем собирать персональные данные из общедоступных источников, от наших поставщиков услуг или от других лиц, например, от сотрудников наших членов.
КАК МЫ ИСПОЛЬЗУЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?
Мы будем использовать ваши персональные данные только в тех случаях, когда это разрешено законом. Чаще всего мы будем использовать ваши персональные данные в следующих случаях:
1) В тех случаях, когда это необходимо для исполнения договора, который мы собираемся заключить или уже заключили с вами.
2) В тех случаях, когда это необходимо для обеспечения наших законных интересов (или интересов третьей стороны) и ваши интересы и основные права не имеют преимущественной силы перед этими интересами.
3) В случаях, когда мы обязаны выполнить установленное законом требование.
Более подробную информацию о видах правовых оснований, на которые мы будем опираться при обработке ваших персональных данных, вы можете найти в приведенном ниже глоссарии.
Как правило, мы не используем согласие в качестве правового основания для обработки ваших персональных данных, однако мы обязательно получим ваше согласие перед отправкой вам маркетинговых сообщений от третьих лиц по электронной почте или в виде текстовых сообщений. Вы имеете право отозвать свое согласие на получение маркетинговых сообщений в любое время, связавшись с нами.
Кроме того, мы будем использовать данные проверки биографических данных, если это разрешено действующим законодательством, только в следующих случаях:
1) Для предотвращения мошенничества, финансирования терроризма или отмывания денег.
2) Для соблюдения нормативных требований, касающихся противоправных действий и недобросовестности.
Цели, для которых мы будем использовать ваши персональные данные
Ниже мы приводим описание всех способов, которыми мы планируем использовать ваши персональные данные, а также указываем, на какие правовые основания мы опираемся при этом. Кроме того, в соответствующих случаях мы указали, в чём заключаются наши законные интересы.
Обращаем ваше внимание на то, что мы можем обрабатывать ваши персональные данные на основании более чем одного законного основания в зависимости от конкретной цели, для которой мы используем ваши данные. Пожалуйста, свяжитесь с нами, если вам нужна подробная информация о конкретном правовом основании, на которое мы опираемся при обработке ваших персональных данных, в случае если в приведенном ниже описании указано более одного основания.
Цель/Мероприятие № 1
Для предоставления вам наших услуг и их персонализации, а также для управления нашими отношениями с участниками, что будет включать:
(a) Уведомление вас об изменениях в наших условиях или политике конфиденциальности
(b) Просьба принять участие в опросе
(c) Рассмотрение ваших запросов и обращений, в том числе через формы «Спросить эксперта» и «Связаться с нами»
(d) Работа с запросами наших членов
Тип данных для цели/мероприятия № 1
(а) Идентичность
(b) Контакты
(c) Членство
(d) Маркетинг и коммуникации
Правовые основания для обработки данных, включая законный интерес, в отношении цели/мероприятия № 1
(а) Исполнение договора с вами
(b) Необходимо для выполнения юридического обязательства
(c) Необходимо для обеспечения наших законных интересов (для обновления наших данных и изучения того, как пользователи пользуются нашими услугами)
Цель/Мероприятие № 2
Для управления и защиты нашей организации и данного веб-сайта (включая устранение неполадок, анализ данных, тестирование, техническое обслуживание системы, поддержку, подготовку отчетов и хостинг данных)
Тип данных для цели/мероприятия № 2
(а) Идентичность
(b) Контакты
(c) Членство
(г) Технические вопросы
Правовые основания для обработки данных, включая законный интерес, в отношении цели/мероприятия № 2
(a) Необходимо для обеспечения наших законных интересов (для управления нашей организацией, оказания административных и ИТ-услуг, обеспечения сетевой безопасности, предотвращения мошенничества, а также в рамках реорганизации или реструктуризации группы компаний)
(b) Необходимо для выполнения юридического обязательства
Цель/Мероприятие № 3
Чтобы предоставлять вам релевантный контент веб-сайта и рекламные объявления, а также оценивать и анализировать эффективность рекламы, которую мы вам показываем, в том числе путем предоставления вам информации о нашей деятельности или новых проектах.
Тип данных для цели/мероприятия № 3
(а) Идентичность
(b) Контакты
(c) Членство
(г) Использование
(e) Маркетинг и коммуникации
(f) Технические вопросы
Правовые основания для обработки данных, включая законный интерес, в отношении цели/мероприятия № 3
Необходимо для реализации наших законных интересов (для изучения того, как пользователи используют наши услуги, для их совершенствования, для развития нашей организации и для формирования нашей маркетинговой стратегии)
Цель/Задание № 4
Для хранения информации в качестве справочного материала или общего ресурса, в том числе с использованием аналитики данных в целях улучшения нашего веб-сайта, услуг, маркетинга, взаимоотношений с бенефициарами и их впечатлений
Тип данных для цели/мероприятия № 4
(а) Технические
(b) Использование
Правовые основания для обработки данных, включая законный интерес, в отношении цели/мероприятия № 4
Необходимо для реализации наших законных интересов (для определения целевых групп пользователей наших услуг, обеспечения актуальности и релевантности нашего веб-сайта, развития нашего бизнеса и формирования нашей маркетинговой стратегии)
Цель/Задание № 5
Для проведения проверки анкетных данных наших членов и лиц, работающих на наших членов
Тип данных для цели/мероприятия № 5
(а) Идентичность
(b) Контакты
(c) Проверка биографических данных
Правовые основания для обработки данных, включая законный интерес, в отношении цели/мероприятия № 5
(a) Необходимо для обеспечения наших законных интересов (для предотвращения мошенничества, финансирования терроризма или отмывания денег)
(b) Необходимо для выполнения юридического обязательства (нормативные требования, касающиеся противоправных действий и недобросовестности)
Маркетинг
Мы стремимся предоставить вам возможность выбора в отношении определённых видов использования персональных данных, в частности в сфере маркетинга и рекламы. Мы внедрили следующие механизмы контроля за обработкой персональных данных:
· Целевые сообщения от нас
Мы будем использовать ваши идентификационные данные, контактные данные и данные о членстве, чтобы составить представление о том, что, по нашему мнению, вам может понадобиться или что может вас заинтересовать. Именно так мы определяем, какие услуги могут быть для вас актуальны (мы называем это маркетингом), а также о какой информации и о каких наших мероприятиях или новых проектах вам, возможно, захочется узнать.
Вы будете получать от нас маркетинговые сообщения, если вы запрашивали у нас информацию и не отказались от получения таких маркетинговых сообщений.
· Отказ от подписки
Вы можете в любой момент попросить нас прекратить отправлять вам маркетинговые сообщения, перейдя по ссылкам для отказа от подписки, указанным в любом отправленном вам маркетинговом сообщении, или связавшись с нами в любое время по адресу [email protected].
Если вы откажетесь от получения этих маркетинговых сообщений, это не коснется персональных данных, предоставленных нам в ходе использования наших услуг.
Мы стараемся отвечать на все обоснованные запросы в течение одного месяца с момента их получения.
· Файлы cookie
Вы можете настроить свой браузер таким образом, чтобы он отклонял все или некоторые файлы cookie, либо предупреждал вас, когда веб-сайты устанавливают файлы cookie или получают к ним доступ. Обратите внимание: если вы отключите или заблокируете файлы cookie, некоторые разделы данного веб-сайта могут стать недоступными или работать некорректно. Более подробную информацию об используемых нами файлах cookie см. в нашей Политике использования файлов cookie [ссылка на Политику использования файлов cookie].
Изменение цели
Мы будем использовать ваши персональные данные исключительно в тех целях, для которых они были собраны, за исключением случаев, когда у нас есть обоснованные основания полагать, что нам необходимо использовать их по другой причине, и эта причина совместима с первоначальной целью. Если вы желаете получить разъяснение относительно того, как обработка данных в новых целях совместима с первоначальной целью, пожалуйста, свяжитесь с нами.
Если нам понадобится использовать ваши персональные данные в иных целях, мы уведомим вас об этом и разъясним правовые основания, позволяющие нам это сделать.
Обращаем ваше внимание на то, что мы можем обрабатывать ваши персональные данные без вашего ведома или согласия в соответствии с вышеуказанными правилами, если это требуется или разрешено законом.
РАСКРЫТИЕ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Мы будем передавать ваши персональные данные сторонам, указанным ниже, для целей, изложенных в таблице «Цели, для которых мы будем использовать ваши персональные данные», приведенной выше.
· Наши партнерские организации и аффилированные компании.
· Поставщики услуг, выступающие в качестве обработчиков данных, которые предоставляют услуги в области управления персоналом, ИТ и системного администрирования.
· Профессиональные консультанты, в том числе юристы, банкиры, консалтинговые компании, аудиторы и страховщики, базирующиеся в Соединенном Королевстве и предоставляющие консультационные, банковские, юридические, страховые, бухгалтерские услуги, а также услуги по проверке анкетных данных.
· Налоговая и таможенная служба Великобритании (HM Revenue & Customs), регулирующие органы и другие ведомства, расположенные в Соединенном Королевстве, которые в определенных обстоятельствах требуют предоставления отчетности об операциях по обработке данных.
· Третьи стороны, которым мы можем передать или с которыми можем объединить часть нашего бизнеса или наших активов. Кроме того, мы можем стремиться к слиянию с другими компаниями или осуществить такое слияние. В случае изменений в нашей организации новые владельцы могут использовать ваши персональные данные в том же порядке, что и предусмотрено в настоящей политике конфиденциальности.
· Если мы обязаны раскрыть или передать ваши персональные данные в целях соблюдения каких-либо юридических обязательств, а также в целях обеспечения исполнения или применения какого-либо договора с вами или иных соглашений, либо для защиты наших прав, собственности или безопасности наших сотрудников, волонтеров, бенефициаров или других лиц.
Мы требуем от всех третьих лиц уважать безопасность ваших персональных данных и обращаться с ними в соответствии с законодательством. Мы не разрешаем нашим сторонним поставщикам услуг использовать ваши персональные данные в своих собственных целях и разрешаем им обрабатывать ваши персональные данные исключительно в установленных целях и в соответствии с нашими инструкциями.
МЕЖДУНАРОДНЫЕ ПЕРЕВОДЫ
Ваши персональные данные будут храниться и обрабатываться в любой стране, где у нас имеются объекты или где мы привлекаем поставщиков услуг, в том числе за пределами Соединённого Королевства, где могут действовать правила защиты данных, отличающиеся от правил вашей страны. При определённых обстоятельствах суды, правоохранительные органы, регулирующие органы или органы безопасности в этих других странах могут иметь право на доступ к вашим персональным данным. Некоторые страны признаны правительством Великобритании как обеспечивающие адекватный уровень защиты данных в соответствии со стандартами Великобритании (полный список этих стран доступен здесь). В отношении передачи данных из Великобритании в страны, не признанные правительством Великобритании как обеспечивающие адекватный уровень защиты, мы приняли надлежащие меры, такие как стандартные договорные положения, утвержденные Управлением комиссара по информации Великобритании, для защиты ваших персональных данных. Вы можете получить копию этих мер, связавшись с нами по адресу [email protected].
БЕЗОПАСНОСТЬ ДАННЫХ
Мы приняли надлежащие меры безопасности для предотвращения случайной утери ваших персональных данных, их несанкционированного использования, доступа, изменения или раскрытия. Кроме того, мы ограничиваем доступ к вашим персональным данным тем сотрудникам, агентам, подрядчикам и другим третьим лицам, которым эта информация необходима для выполнения служебных обязанностей. Они будут обрабатывать ваши персональные данные исключительно в соответствии с нашими инструкциями и обязаны соблюдать конфиденциальность.
Мы внедрили процедуры для реагирования на любые подозрения в утечке персональных данных и будем уведомлять вас, а также соответствующий регулирующий орган о случае утечки, если это требуется по закону.
ХРАНЕНИЕ ДАННЫХ
Как долго вы будете использовать мои персональные данные?
Мы будем хранить ваши персональные данные только в течение периода, разумно необходимого для достижения целей, для которых они были собраны, в том числе для выполнения любых требований законодательства, нормативных актов, налогового, бухгалтерского или отчетного характера. Мы можем хранить ваши персональные данные в течение более длительного периода в случае подачи жалобы или если у нас есть обоснованные основания полагать, что существует вероятность возникновения судебного спора в связи с нашими отношениями с вами.
Для определения надлежащего срока хранения персональных данных мы учитываем объем, характер и степень конфиденциальности персональных данных, потенциальный риск причинения вреда в результате несанкционированного использования или раскрытия ваших персональных данных, цели, для которых мы обрабатываем ваши персональные данные, а также возможность достижения этих целей иными способами, и применимые правовые, нормативные, налоговые, бухгалтерские или иные требования.
ВАШИ ПРАВА
При определённых обстоятельствах у вас есть права в соответствии с законодательством о защите данных в отношении ваших персональных данных:
· Подать запрос на доступ к своим персональным данным (обычно называемый «запросом субъекта данных на доступ»). Это позволит вам получить копию персональных данных, которые мы храним о вас, и убедиться в том, что мы обрабатываем их в соответствии с законом.
· Попросить исправить ваши персональные данные, которые мы храним. Это позволит вам исправить любую неполную или неточную информацию о вас, хранящуюся у нас.
· Подать запрос на удаление ваших персональных данных. Это позволяет вам обратиться к нам с просьбой удалить или изъять персональные данные в тех случаях, когда у нас нет веских оснований для их дальнейшей обработки. Вы также имеете право попросить нас удалить или изъять ваши персональные данные в случае, если вы воспользовались своим правом на возражение против обработки (см. ниже), если мы, возможно, обрабатывали ваши данные незаконно или если мы обязаны удалить ваши персональные данные в соответствии с местным законодательством. Однако обратите внимание, что мы не всегда можем удовлетворить ваш запрос на удаление по конкретным юридическим причинам, о которых вам будет сообщено, если это применимо, на момент подачи вашего запроса.
· Возразить против обработки ваших персональных данных, если мы опираемся на законный интерес (или законный интерес третьей стороны) и в вашей конкретной ситуации имеются обстоятельства, которые побуждают вас возразить против обработки на этом основании. Вы также имеете право возразить, если мы обрабатываем ваши персональные данные в целях прямого маркетинга. В некоторых случаях мы можем доказать, что у нас имеются веские законные основания для обработки ваших данных, которые имеют преимущественную силу перед вашими правами и свободами.
· Подать запрос об ограничении обработки ваших персональных данных. Это позволяет вам обратиться к нам с просьбой приостановить обработку ваших персональных данных, например, если вы:
· Если вы хотите, чтобы мы проверили достоверность данных.
· Если использование нами данных является незаконным, но вы не хотите, чтобы мы их удалили.
· В тех случаях, когда вам необходимо, чтобы мы хранили данные, даже если они больше не требуются нам, поскольку они нужны вам для предъявления, осуществления или защиты правовых претензий.
· Вы выразили возражение против использования нами ваших данных, однако нам необходимо проверить, имеются ли у нас веские законные основания для их использования.
· Попросить о передаче ваших персональных данных третьей стороне. Мы предоставим вам или выбранной вами третьей стороне ваши персональные данные в структурированном, широко используемом и машиночитаемом формате. Обратите внимание, что это право распространяется только на автоматизированную информацию, на использование которой вы изначально дали согласие, либо на информацию, которую мы использовали для исполнения договора с вами.
· Право на отзыв согласия. Вы имеете право в любой момент отозвать свое согласие на обработку ваших данных. Чтобы отозвать согласие, пожалуйста, обратитесь по адресу [email protected]. Как только мы получим уведомление об отзыве вашего согласия, мы прекратим обработку ваших данных и, с учетом нашей политики хранения данных, обеспечим безопасное уничтожение ваших персональных данных.
Если вы желаете воспользоваться каким-либо из перечисленных выше прав, пожалуйста, свяжитесь с нами по адресу [email protected].
Как правило, плата не взимается
Вам не придется вносить плату за доступ к своим персональным данным (или за осуществление каких-либо других прав). Однако мы вправе взимать разумную плату, если ваш запрос явно необоснован, носит повторяющийся характер или является чрезмерным. В таких случаях мы также можем отказать в удовлетворении вашего запроса.
Что нам может понадобиться от вас?
Возможно, нам потребуется запросить у вас определенную информацию, чтобы подтвердить вашу личность и обеспечить ваше право на доступ к вашим персональным данным (или на реализацию любого другого вашего права). Это мера безопасности, призванная гарантировать, что персональные данные не будут раскрыты лицам, не имеющим права на их получение. Мы также можем связаться с вами, чтобы запросить дополнительную информацию по вашему запросу, с целью ускорить подготовку нашего ответа.
Срок для ответа
Мы стараемся отвечать на все обоснованные запросы в течение одного месяца. Иногда это может занять больше месяца, если ваш запрос является особенно сложным или вы подали несколько запросов. В таком случае мы уведомим вас об этом и будем держать вас в курсе.
ГЛОССАРИЙ
«Выполнение юридического обязательства» означает обработку ваших персональных данных в тех случаях, когда это необходимо для выполнения юридического обязательства, которое на нас возложено.
Под «законным интересом» понимается интерес нашей компании в ведении и управлении своей деятельностью, что позволяет нам предоставлять вам лучшие услуги/продукты, а также обеспечивать максимально комфортный и безопасный опыт взаимодействия. Прежде чем обрабатывать ваши персональные данные в целях наших законных интересов, мы обязательно учитываем и сопоставляем любое потенциальное воздействие на вас (как положительное, так и отрицательное) с вашими правами. Мы не используем ваши персональные данные для деятельности, в которой воздействие на вас перевешивает наши интересы (за исключением случаев, когда у нас есть ваше согласие или это иным образом требуется или разрешено законом). Вы можете получить дополнительную информацию о том, как мы сопоставляем наши законные интересы с любым потенциальным воздействием на вас в отношении конкретных видов деятельности, связавшись с нами.
«Исполнение договора» означает обработку ваших данных в тех случаях, когда это необходимо для исполнения договора, стороной которого вы являетесь, или для принятия мер по вашему запросу до заключения такого договора.
