1. Область действия и роль оператора
Оператором обработки при использовании веб-интерфейса sideritoid выступает владелец проекта, указанный в контактном блоке. Обработка ограничивается данными, которые вы добровольно передаёте через формы, при создании профиля, а также техническими сведениями, формируемыми при обращении к серверу и при согласии на аналитические cookie.
Если вы только просматриваете публичные страницы без входа в аккаунт, объём обработки минимален (см. разделы о журналах и cookie ниже и в Политике cookie).
2. Категории обрабатываемых данных
В зависимости от сценария могут обрабатываться:
- идентификационные и контактные данные: имя, адрес электронной почты, номер телефона — при регистрации, подписке на рассылку или обращении через форму;
- данные учётной записи: логин, хэш пароля, дата регистрации, настройки уведомлений;
- содержание сообщений, которые вы направляете через формы обратной связи;
- технические данные: IP-адрес, тип браузера, идентификаторы сессии, отметки времени запросов — для обеспечения безопасности и стабильности работы;
- агрегированные показатели посещаемости — при включённой аналитике и согласии на соответствующую категорию cookie.
3. Цели обработки и правовые основания
Операции с данными выполняются для конкретных целей и только в объёме, необходимом для их достижения.
| Цель | Типичное основание |
|---|---|
| Предоставление доступа к материалам и личному кабинету | исполнение пользовательского соглашения |
| Ответ на обращение и рассылка материалов по подписке | согласие и/или исполнение запроса субъекта |
| Защита от злоупотреблений, расследование инцидентов | законный интерес в безопасности сервиса |
| Улучшение структуры сайта на основе обезличенной статистики | согласие на аналитические технологии, где это требуется |
4. Источники данных
Основной источник — вы сами при заполнении полей и отправке форм. Дополнительно формируются записи серверных журналов при каждом HTTP-запросе. Мы не приобретаем персональные данные из открытых «брокерских» баз для пополнения профилей без отдельного уведомления и правовой базы.
5. Сроки хранения и критерии удаления
Данные учётной записи хранятся, пока аккаунт активен; после запроса на удаление профиль и связанные персональные сведения удаляются или обезличиваются в разумный срок, если закон не требует более длительного хранения (например, для учёта споров).
Журналы безопасности и резервные копии могут содержать фрагменты персональных данных ограниченное время, необходимое для восстановления после сбоев и расследования инцидентов, после чего подлежат перезаписи или уничтожению по внутреннему регламенту.
6. Получатели и поручение обработки
Доступ к персональным данным могут иметь подрядчики, обеспечивающие хостинг, доставку электронной почты, резервное копирование или техническую поддержку, исключительно в рамках инструкций оператора и при наличии договорных обязательств по конфиденциальности и безопасности.
Передача государственным органам осуществляется только при наличии законного требования и в пределах, установленных правом.
7. Автоматизированные решения и профилирование
Сайт не использует персональные данные для принятия решений, которые порождали бы для вас юридические последствия исключительно на основе автоматической обработки без участия человека. Сегментация рассылок, если применяется, носит характер упрощения доставки контента по тематике подписки и не влечёт автоматического отказа в услугах.
8. Трансграничная передача
Инфраструктура и сервисы подрядчиков могут находиться за пределами страны вашего проживания. В таких случаях мы стремимся обеспечить адекватный уровень защиты: стандартные договорные условия, сертификации или иные механизмы, предусмотренные применимым законодательством. Конкретный механизм можно уточнить при обращении по контактам ниже.
9. Права субъекта и порядок запросов
Вы вправе запросить сведения об обработке, потребовать исправления неточных данных, ограничения обработки, удаления (при отсутствии препятствий со стороны закона), а также отозвать согласие, где обработка на нём основана. Запрос направляется на [email protected] с темой «Запрос по персональным данным» и достаточной информацией для идентификации (без передачи полных копий документов, если это не необходимо).
Ответ даётся в сроки, установленные применимым правом. При несогласии с ответом вы можете обратиться в уполномоченный орган по защите персональных данных в вашей юрисдикции.
Почтовый адрес оператора: 160 Champa St, Denver, CO 80202, США. Телефон: +1 (303) 573-6455.