Политика конфиденциальности

1.Общие положения

1.1.Оператором персональных данных, обрабатываемых в связи с работой сайта planblab.io и проведением отбора в программу Plan B Transition Lab, выступает Broad Business Architects LLC, 1309 Coffeen Avenue, STE 1200, Sheridan, Wyoming 82801, U.S. (далее — Оператор).

1.2.Настоящая Политика применяется ко всем сведениям, которые Оператор получает о посетителях сайта, кандидатах на участие в программе и её участниках, независимо от способа получения таких сведений и от места нахождения субъекта данных.

1.3.Кандидаты и участники программы находятся в различных юрисдикциях, в которых установлены различные требования к обращению с персональными данными. Чтобы объём защиты не зависел от места нахождения субъекта данных, Оператор применяет ко всем субъектам единый режим обработки, сформированный по наиболее строгим из общепризнанных стандартов в этой области, включая Общий регламент по защите данных Европейского союза (GDPR).

1.4.Если законодательство страны, в которой находится субъект данных, предоставляет ему более широкие права в отношении его персональных данных, такие права применяются дополнительно к правам, закреплённым настоящей Политикой, и не ограничиваются ею.

1.5.Направляя Оператору заявку через форму на сайте либо обращаясь к Оператору по указанным контактным данным, субъект данных подтверждает, что ознакомлен с настоящей Политикой.

2.Состав обрабатываемых данных

2.1.Оператор обрабатывает сведения, которые субъект данных сообщает о себе самостоятельно: ответы на вопросы вступительного брифа, включая контактные данные, сведения о компании субъекта и о ситуации, в которой она находится, а также содержание последующей переписки и переговоров, проводимых в рамках отбора.

2.2.Оператор обрабатывает сведения о посещении сайта: просмотренные страницы, источник перехода, параметры кампании, содержащиеся в адресе страницы, приблизительный регион, тип устройства и браузера, а также действия на странице — прокрутку до отдельных разделов и нажатия на кнопки. Для того чтобы отличать посетителей друг от друга и связывать между собой их визиты, в браузере сохраняется случайный идентификатор, не содержащий имени, контактов и иных сведений, позволяющих обратиться к человеку напрямую.

2.3.Оператор не запрашивает и не обрабатывает данные специальных категорий, в том числе сведения о состоянии здоровья, расовой или этнической принадлежности, политических, религиозных и философских убеждениях, а также не запрашивает сведения, не относящиеся к оценке проекта субъекта данных.

2.4.Объём обрабатываемых сведений ограничен тем, что необходимо для достижения целей, указанных в разделе 3 настоящей Политики. Избыточная обработка не допускается.

3.Цели и правовые основания обработки

3.1.Единственной целью обработки сведений, указанных в пункте 2.1, является рассмотрение поданной заявки и проведение отбора в набираемую группу, включая ознакомительный разговор с кандидатом и предоставление ему обратной связи по итогам рассмотрения.

3.2.Правовым основанием обработки являются действия, предпринимаемые Оператором по запросу самого субъекта данных до заключения возможного договора. Заявка подаётся субъектом по собственной инициативе, и её рассмотрение объективно невозможно без обработки содержащихся в ней сведений.

3.3.Сведения, указанные в пункте 2.2, обрабатываются в целях оценки того, насколько сайт понятен читателю, и определения того, какие каналы распространения информации о программе приводят заинтересованных кандидатов. Правовым основанием является законный интерес Оператора в развитии и оценке эффективности собственного сайта.

3.4.Оператор не использует полученные сведения для маркетинговых и информационных рассылок, не формирует на их основе рекламные аудитории, не передаёт их в рекламные системы и не осуществляет на их основе автоматизированное принятие решений. Статистика посещений собирается с использованием стороннего сервиса веб-аналитики; сведения из заявок и переписки в этот сервис не передаются.

3.5.Обработка в целях, несовместимых с указанными в настоящем разделе, не допускается. Объединение баз данных, обработка которых осуществляется в несовместимых между собой целях, не производится.

5.Меры защиты данных

5.1.Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

5.2.Передача данных между браузером субъекта, сайтом и формой заявки осуществляется по защищённому соединению с шифрованием канала связи.

5.3.Доступ к хранилищам данных ограничен персонально и предоставляется только тем лицам, которым он необходим для выполнения задач, указанных в разделе 3. Доступ отзывается при прекращении такой необходимости.

5.4.Оператор выбирает поставщиков услуг с учётом обеспечиваемого ими уровня защиты информации и регулярно пересматривает состав используемых сервисов.

5.5.В случае выявления инцидента, создающего риск для прав субъектов данных, Оператор без неоправданной задержки принимает меры по его устранению и уведомляет затронутых субъектов, если инцидент способен повлечь для них существенные неблагоприятные последствия.

6.Место обработки и трансграничная передача

6.1.Инфраструктура, используемая Оператором, может располагаться за пределами страны нахождения субъекта данных, в связи с чем обработка может включать передачу данных на территорию иных государств.

6.2.Такая передача осуществляется только в отношении поставщиков услуг, обеспечивающих уровень защиты данных, сопоставимый с требованиями применимого законодательства о защите персональных данных, и не изменяет объём обязательств Оператора, установленных разделом 4 настоящей Политики.

6.3.Сведения о посещении сайта, указанные в пункте 2.2, обрабатываются сервисом веб-аналитики на инфраструктуре его поставщика, в том числе за пределами Европейской экономической зоны, на условиях действующих механизмов правомерной передачи данных.

7.Сроки хранения и уничтожение данных

7.1.Заявки кандидатов, не вошедших в набираемую группу, хранятся не дольше трёх месяцев с даты подачи заявки, после чего подлежат уничтожению или обезличиванию.

7.2.Сведения о лицах, начавших участие в программе, хранятся в течение срока, необходимого для исполнения взаимных обязательств сторон и соблюдения требований применимого законодательства, после чего подлежат уничтожению или обезличиванию.

7.3.Субъект данных вправе потребовать уничтожения своих данных до истечения указанных сроков. Такое требование исполняется Оператором, за исключением случаев, когда сохранение данных прямо предписано законом.

7.4.Статистика посещений сайта, указанная в пункте 2.2, хранится отдельно от заявок и не дольше четырнадцати месяцев с даты визита, после чего удаляется на стороне сервиса веб-аналитики. Этот срок относится исключительно к статистике посещений и не изменяет сроков хранения заявок, установленных пунктами 7.1 и 7.2.

7.5.Достижение целей обработки, равно как и утрата необходимости в их достижении, является основанием для прекращения обработки и уничтожения данных.

8.Файлы cookie и статистика посещений

8.1.Сайт использует файлы cookie и аналогичные технологии в двух назначениях: технически необходимом для работы страниц и аналитическом — для подсчёта посещений и оценки того, как читают страницу. Рекламные и таргетирующие технологии на сайте не используются.

8.2.Аналитические файлы cookie не собирают имя, контактные данные и содержание заявок. Они позволяют отличить одного посетителя от другого и связать несколько его визитов в один.

8.3.Отказаться от аналитических файлов cookie можно средствами браузера: запретив их сохранение в настройках, используя режим приватного просмотра либо установив официальное дополнение поставщика сервиса аналитики, блокирующее сбор. Отказ не влияет на работу сайта и на рассмотрение поданной заявки.

8.4.Страница подачи заявки содержит форму, размещённую на стороннем сервисе, привлечённом Оператором в порядке пункта 4.4. Работа этой формы регулируется условиями обслуживающего её поставщика.

9.Права субъекта персональных данных

9.1.В отношении своих персональных данных субъект вправе:

• получить подтверждение факта обработки его данных Оператором, сведения о целях и составе обработки, а также копию обрабатываемых данных;
• потребовать исправления неточных, неполных или утративших актуальность сведений;
• потребовать уничтожения своих данных либо ограничения их обработки;
• возразить против обработки его данных;
• получить свои данные в структурированном, машиночитаемом виде и потребовать их передачи иному оператору, если это технически осуществимо;
• отозвать ранее данное согласие, если обработка осуществлялась на его основании;
• обратиться с жалобой в уполномоченный орган по защите персональных данных по месту своего нахождения, а также за судебной защитой своих прав.

9.2.Реализация перечисленных прав является безвозмездной. Оператор не вправе ставить рассмотрение заявки субъекта в зависимость от того, воспользовался ли он своими правами.

10.Порядок обращений

10.1.Обращения по любым вопросам обработки персональных данных, включая запросы о доступе, исправлении и уничтожении данных, направляются на адрес info@planblab.io.

10.2.Оператор рассматривает поступившее обращение и предоставляет ответ по существу в течение одного месяца с даты его получения. Если обращение требует дополнительной проверки, срок может быть продлён, о чём субъект уведомляется с указанием причин.

10.3.Оператор вправе запросить у обратившегося сведения, необходимые для подтверждения его личности, исключительно в объёме, требуемом для того, чтобы не раскрыть данные постороннему лицу.

11.Заключительные положения

11.1.Оператор вправе вносить изменения в настоящую Политику по мере развития программы. Изменения не могут сужать объём прав субъектов данных и уровень их защиты применительно к сведениям, полученным до внесения таких изменений.

11.2.Актуальная редакция Политики размещается в свободном доступе по адресу planblab.io/privacy. Дата редакции указывается в начале документа.

11.3.Политика действует бессрочно до её замены новой редакцией.