Политика обработки данных

Введение

Настоящая Политика обработки данных определяет принципы и методы обработки персональных данных в SubtleContexts. Мы привержены защите конфиденциальности и безопасности персональных данных наших клиентов и пользователей сайта.

Обработка персональных данных осуществляется в соответствии с законодательством Соединённых Штатов Америки и международными стандартами защиты данных.

Принципы обработки данных

Мы придерживаемся следующих принципов при обработке персональных данных:

Законность и справедливость — обработка данных осуществляется только на законных основаниях
Ограничение цели — данные собираются и обрабатываются только для определённых, явно выраженных и законных целей
Минимизация данных — мы собираем только те данные, которые необходимы для достижения заявленных целей
Точность — мы принимаем разумные меры для обеспечения точности и актуальности данных
Ограничение хранения — данные хранятся не дольше, чем это необходимо для достижения целей обработки
Целостность и конфиденциальность — мы обеспечиваем безопасность данных и защиту от несанкционированного доступа

Правовые основания обработки

Мы обрабатываем персональные данные на следующих правовых основаниях:

Согласие субъекта персональных данных на обработку его данных
Исполнение договора, стороной которого является субъект персональных данных
Соблюдение правовых обязательств оператора
Защита жизненно важных интересов субъекта персональных данных или других лиц
Осуществление правомерных интересов оператора или третьих лиц

Методы обработки данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. К методам обработки относятся:

Сбор и запись данных
Систематизация и хранение
Уточнение и обновление
Использование и передача
Обезличивание и уничтожение

Меры безопасности

Для защиты персональных данных мы применяем комплекс технических и организационных мер:

Шифрование данных при передаче и хранении
Контроль доступа на основе принципа минимальных привилегий
Регулярное обновление систем безопасности
Мониторинг и аудит доступа к данным
Обучение сотрудников правилам работы с персональными данными
Резервное копирование данных
Планы реагирования на инциденты безопасности

Права субъектов данных

Субъекты персональных данных имеют следующие права:

Право на доступ к своим персональным данным
Право на исправление неточных или неполных данных
Право на удаление данных при наличии законных оснований
Право на ограничение обработки данных
Право на переносимость данных
Право на возражение против обработки данных
Право на отзыв согласия на обработку данных

Передача данных третьим лицам

Мы можем передавать персональные данные третьим лицам только в следующих случаях:

При наличии явного согласия субъекта данных
Для выполнения обязательств по договору с клиентом
В случаях, предусмотренных законодательством
Для защиты законных интересов

Все третьи лица, которым передаются данные, обязаны соблюдать требования конфиденциальности и использовать данные только в указанных целях.

Сроки хранения данных

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, или в течение срока, установленного законодательством. После истечения срока хранения данные уничтожаются или обезличиваются в установленном порядке.

Контакты

По всем вопросам, связанным с обработкой персональных данных, вы можете обращаться:

Email: [email protected]

Телефон: +1 (212) 738-9145