Принципы обработки данных
Обработка персональных данных на платформе LifeCognitor осуществляется в соответствии со следующими принципами:
- Законность и справедливость — обработка данных происходит только на законных основаниях и справедливым образом
- Ограничение цели — данные собираются и обрабатываются только для конкретных, явно определённых и законных целей
- Минимизация данных — обрабатываются только те данные, которые необходимы для достижения заявленных целей
- Точность — принимаются меры для обеспечения актуальности и точности обрабатываемых данных
- Ограничение хранения — данные хранятся не дольше, чем это необходимо для достижения целей обработки
- Целостность и конфиденциальность — применяются технические и организационные меры для защиты данных
- Подотчётность — мы несём ответственность за соблюдение принципов обработки данных
Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях:
- Согласие субъекта данных на обработку его персональных данных
- Исполнение договора, стороной которого является субъект данных
- Соблюдение юридических обязательств, возложенных на оператора
- Защита жизненно важных интересов субъекта данных или другого физического лица
- Выполнение задач, осуществляемых в общественных интересах
- Осуществление законных интересов оператора или третьих лиц
Методы обработки данных
Персональные данные обрабатываются с использованием следующих методов:
- Сбор данных через веб-формы, регистрационные формы и формы обратной связи
- Автоматический сбор технических данных при использовании сайта
- Хранение данных в защищённых базах данных и системах
- Анализ и обработка данных для улучшения сервиса
- Передача данных уполномоченным сотрудникам и сервисным провайдерам
- Архивирование данных в соответствии с требованиями законодательства
- Удаление или обезличивание данных по истечении срока хранения
Категории обрабатываемых данных
Мы обрабатываем следующие категории персональных данных:
- Идентификационные данные: имя, фамилия, псевдоним
- Контактные данные: адрес электронной почты, номер телефона, почтовый адрес
- Технические данные: IP-адрес, тип браузера, операционная система, данные об устройстве
- Данные об использовании: история посещений, взаимодействие с контентом, предпочтения
- Коммуникационные данные: сообщения, запросы, отзывы, предоставленные пользователем
- Данные согласий: записи о согласии на обработку данных и настройки cookie
Сроки хранения данных
Персональные данные хранятся в течение следующих периодов:
- Данные пользователей активных аккаунтов — в течение всего периода использования платформы
- Данные неактивных пользователей — в течение периода, необходимого для соблюдения юридических обязательств
- Технические данные и логи — в течение периода, необходимого для обеспечения безопасности и анализа
- Данные согласий — до отзыва согласия или истечения срока действия
- Архивные данные — в соответствии с требованиями законодательства о хранении документов
По истечении установленных сроков данные удаляются или обезличиваются безопасным способом.
Меры безопасности
Для защиты персональных данных применяются следующие меры безопасности:
- Шифрование данных при передаче по сети с использованием современных протоколов безопасности
- Шифрование данных при хранении в базах данных
- Регулярное обновление систем безопасности и исправление уязвимостей
- Ограничение доступа к данным на основе принципа минимальных привилегий
- Регулярное резервное копирование данных для обеспечения их сохранности
- Мониторинг и аудит доступа к персональным данным
- Обучение сотрудников правилам работы с персональными данными
- Проведение регулярных оценок рисков и тестирования систем безопасности
Права субъектов данных
Субъекты данных имеют следующие права в отношении обработки их персональных данных:
- Право на получение информации о факте обработки данных и доступа к данным
- Право на исправление неточных или неполных данных
- Право на удаление данных при отсутствии законных оснований для обработки
- Право на ограничение обработки в определённых обстоятельствах
- Право на возражение против обработки данных
- Право на переносимость данных в структурированном формате
- Право на отзыв согласия на обработку данных
- Право на подачу жалобы в надзорный орган
Передача данных третьим лицам
Персональные данные могут передаваться третьим лицам только в следующих случаях: при наличии согласия субъекта данных, для выполнения договорных обязательств, для соблюдения юридических требований, или при использовании сервисных провайдеров, которые обязаны соблюдать конфиденциальность и требования защиты данных.
Международная передача данных
В случае передачи данных за пределы юрисдикции, где они были собраны, мы обеспечиваем наличие соответствующих гарантий защиты данных в соответствии с применимым законодательством, включая использование стандартных договорных положений или других механизмов защиты.
Контакты
По вопросам обработки персональных данных обращайтесь:
Email: [email protected]
Телефон: +1 (617) 482-0587