Введение в Политику конфиденциальности

Компания обязуется защищать и уважать вашу конфиденциальность в соответствии с Законом Великобритании о защите данных 2018 года (DPA 2018), Общим регламентом Великобритании по защите данных (UK GDPR) и Правилами о конфиденциальности и электронных коммуникациях 2003 года (PECR). Настоящий документ разъясняет, как мы используем и защищаем вашу персональную информацию.

Законы и нормативные акты

Мы соблюдаем требования:

• Закона Великобритании о защите данных 2018 года
• Общего регламента Великобритании по защите данных
• Правил о конфиденциальности и электронных коммуникациях 2003 года (PECR)

Компания, адрес: Российская Федерация, 115114, г. Москва, ул. Цифровая, д. 10, стр. 2, офис 404, электронная почта: [Контактная почта будет указана позже] (далее — «Компания»)

Мы можем время от времени изменять настоящее уведомление. Любые такие изменения будут опубликованы на веб-сайте ЛиДрайв О существенных изменениях мы по возможности уведомим вас напрямую.

Изменения в нашей Политике конфиденциальности

В соответствии с UK GDPR и DPA 2018 мы обязаны соблюдать следующие принципы:

Принципы защиты данных

• Законность, справедливость и прозрачность
• Ограничение целей
• Минимизация данных
• Точность
• Ограничение хранения
• Целостность и конфиденциальность (безопасность)
• Подотчётность

Персональные данные, которые мы обрабатываем

При сборе персональных данных мы предоставим вам:

• Наши реквизиты и контактные данные
• Данные нашего сотрудника по защите данных
• Цели и правовое основание обработки
• Законные интересы (в применимых случаях)
• Информацию о получателях персональных данных
• Сведения о международных передачах данных и мерах защиты
• Сроки хранения

Ваши права в соответствии с законодательством Великобритании

• Право на отзыв согласия
• Право подать жалобу в ICO
• Является ли предоставление персональных данных законодательным/договорным требованием
• Любое автоматизированное принятие решений

Мы обрабатываем персональные данные только при наличии действительного правового основания:

Правовые основания для обработки

• Согласие
• Исполнение договора
• Юридическое обязательство
• Жизненно важные интересы
• Выполнение задачи в общественных интересах
• Законные интересы

Персональные данные, которые мы используем, и цели их использования

Персональные данные, которые мы собираем непосредственно от вас: полное имя, адрес электронной почты.

Правовое основание 1) Необходимость исполнения договора: нам требуется ваш адрес электронной почты, чтобы предоставить вам доступ к системе, а также предоставить вам ответ, сообщения и другую важную информацию. Мы будем хранить лишь ограниченную информацию, чтобы учитывать ваш выбор об отказе от рассылок; ваше имя нам необходимо для ответа на вопрос, оставленный вами в контактной форме.

Правовое основание 2) Наши законные интересы, если они связаны с маркетингом: если мы используем ваш адрес электронной почты для связи с вами в маркетинговых целях, это будет отвечать нашим законным интересам, однако у вас всегда будет возможность отказаться от таких маркетинговых сообщений. Вы можете отказаться в любое время, отправив письмо на адрес [Контактная почта будет указана позже].

Правовое основание 3) Маркетинговые сообщения: мы будем собирать ваш адрес электронной почты с целью отправки вам рекламной и маркетинговой информации.

Мы получим ваше явное согласие на такие сообщения, и у вас всегда будет возможность отозвать своё согласие, отказавшись от рассылки.

Остальное составляет техническую информацию, которая должна быть обработана для предоставления вам наших услуг.

Персональные данные, которые мы собираем/получаем автоматически

1. IP-адрес (адрес интернет-протокола) — правовое основание: необходимость исполнения договора. Он необходим вам для подключения к сети Интернет. 2. Мы устанавливаем и получаем доступ к различным файлам cookie* на вашем устройстве — правовое основание: необходимость исполнения договора для обязательных файлов cookie. Ваше согласие требуется до размещения всех остальных видов файлов cookie.

* Это фрагмент информации, который автоматически передаётся с вашего электронного устройства при использовании браузера. Более подробную информацию о том, какие данные передаёт ваш браузер, можно найти на сайтах компаний-разработчиков браузеров (например, Chrome). Вы можете в любой момент отключить передачу файлов cookie в настройках браузера.

Специальные категории данных

Если мы обрабатываем специальные категории данных (например, данные о здоровье, биометрические данные), мы будем:

• Определять правовое основание в соответствии со статьёй 6 UK GDPR
• Соответствовать одному из специальных условий, указанных в статье 9 UK GDPR
• Документировать проведённую оценку
• Внедрять надлежащие меры защиты Ваши права в соответствии с законодательством Великобритании

Вы имеете право:

• Быть проинформированным о том, как мы используем ваши персональные данные
• Получить доступ к своим персональным данным
• Требовать исправления своих персональных данных
• Требовать удаления своих персональных данных
• Ограничить обработку
• Переносимость данных
• Возражать против обработки
• Права, связанные с автоматизированным принятием решений и профилированием

Мы ответим на ваши запросы в течение одного месяца, за исключением сложных или многочисленных запросов, в отношении которых нам может потребоваться до трёх месяцев.

Прямой маркетинг

В соответствии с PECR мы будем:

• Получать отдельное согласие на электронный маркетинг
• Предоставлять возможность отказа во всех маркетинговых сообщениях
• Вести список «не связываться»
• Незамедлительно учитывать маркетинговые предпочтения

Международная передача данных

При передаче данных за пределы Великобритании мы обеспечиваем соблюдение следующих условий:

• Наличие решений об адекватности
• Наличие надлежащих мер защиты (Стандартные договорные положения Великобритании)
• Применение специальных исключений
• Документирование оценок воздействия передачи данных

Оценки воздействия на защиту данных

Мы проводим DPIA в следующих случаях:

• Использование новых технологий
• Обработка, которая может привести к высокому риску
• Обработка специальных категорий данных в крупном масштабе
• Систематический мониторинг общественных мест

Реагирование на утечки данных

В случае утечки данных мы будем:

• Уведомлять ICO в течение 72 часов, если существует вероятность риска
• Уведомлять затронутых лиц в случае высокого риска
• Документировать все утечки в нашем внутреннем реестре
• Принимать меры по устранению последствий

Сотрудник по защите данных

В обязанности нашего сотрудника по защите данных входит:

• Контроль соблюдения требований
• Консультирование по вопросам защиты данных
• Обучение персонала
• Проведение аудитов
• Взаимодействие с ICO
• Выполнение функций контактного лица

Жалобы

Вы имеете право в любое время подать жалобу в Управление комиссара по информации (ICO) — надзорный орган Великобритании по вопросам защиты данных (www.ico.org.uk).

Последнее обновление: 01.01.202