Обработка персональных данных на сайте: Обработка персональных данных (ФЗ-152) для владельцев сайтов. Как не получить штраф и не попасть под блокировку? — Маркетинг на vc.ru

Как по закону публиковать информацию о сотрудниках на карьерном сайте

Вроде бы безобидные фотографии сотрудников на карьерном сайте могут дорого обойтись компании, если они размещены без специального согласия. То же самое касается и других персональных данных — например, фамилий, имен и должностей коллег.

Вместе с директором по правовым вопросам Хантфлоу Ольгой Ефимовой мы разобрались, как правильно составить согласие, выбрать срок его действия и прописать цель распространения персональных данных.

Ольга Ефимова, директор по правовым вопросам Хантфлоу

1 марта 2021 года вступили в силу изменения в Федеральный закон «О персональных данных». В частности, появилась новая категория персональных данных — разрешенные для распространения неопределенному кругу лиц (п. 3 ст. 3 Федерального закона №152-ФЗ). 

Если фотографии или другие персональные данные лежат на публичном карьерном сайте, то доступ к ним может получить кто угодно. Это и есть распространение информации неопределенному кругу лиц, которое возможно только с согласия сотрудника. 

Раньше распространение было просто одним из способов обработки персональных данных. Работодатель мог просто взять с работника общее согласие, где перечислить разные виды обработки: сбор, систематизацию, передачу третьим лицам. 

Теперь же так делать нельзя — данные, распространяемые неопределенному кругу лиц, выделены в отдельную категорию, а на их обработку нужно получать отдельное согласие по специальной форме.

Этот документ называется «Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения». Он состоит из 9 разделов.

Субъект персональных данных — это сам сотрудник организации. 

Здесь сотрудник вписывает свой номер телефона, а также адрес электронной почты или почтовый адрес.

Оператор — это работодатель. В этом разделе указываются: 

• название организации, 
• ИНН, 
• ОГРН, 
• адрес регистрации по ЕГРЮЛ.

Нельзя просто оформить универсальное согласие на публикацию информации где угодно в интернете. Надо перечислить все ресурсы компании, на которых будут размещены персональные данные сотрудника. 

Здесь нужно сформулировать, зачем вы собираетесь распространять информацию. Например, на своем карьерном сайте мы выкладываем фотографии сотрудников. В качестве цели указываем «иллюстративное сопровождение информации о работниках, вакансиях оператора, работе в операторе, размещаемой на сайте оператора».

В этом разделе необходимо перечислить все виды персональных данных, которые вы собираетесь размещать.  

Есть три категории: 

1. Обычные персональные данные — например, ФИО, дата рождения, адрес, семейное и социальное положение, образование, профессия, доходы.
2. Специальные — расовая и национальная принадлежность, политические и религиозные убеждения, состояние здоровья, сведения о судимости и об интимной жизни. 
3. Биометрические — физиологические и биологические особенности человека, которые используются для идентификации личности. Например, отпечатки пальцев, голос, радужная оболочка глаз.

Для работы с обычными персональными данными можно запрашивать согласие в электронном виде. Например, скинуть сотруднику на электронную почту специальную форму, которую он заполнит и отправит вам в ответ. Главное, чтобы потом получилось доказать: разрешение получено именно от этого конкретного человека, а не от кого-то еще. 

Если же вы обрабатываете специальные или биометрические персональные данные, то нужно брать согласие с собственноручной или электронно-цифровой подписью сотрудника.  

Когда вы размещаете фотографии сотрудников на сайте не для целей идентификации, а чтобы привлечь кандидатов и проиллюстрировать работу в компании, это не считается обработкой биометрических персональных данных (разъяснение Роскомнадзора от 30.08.2013 года). Поэтому получать согласие «на бумаге» в таком случае не обязательно — можно ограничиться электронной формой.

Раньше было так: если персональные данные человека выложены на каком-нибудь публичном сайте, то они как бы общедоступные. Любой желающий мог их скопировать и использовать по своему усмотрению.

Теперь все иначе: субъект персональных данных вправе разрешить общий доступ к своим персональным данным, но ограничить другие действия с ними. В форме согласия вы обязаны оставить поля, где сотрудник может установить ограничения и запреты на распространение информации. 

Например, он вправе разрешить размещение своего телефона и электронной почты на карьерном сайте, но запретить передавать их дальше. Если какой-то посетитель вашего сайта «спарсит» данные, то нарушит условия обработки. Но как он узнает, что можно и нельзя делать с информацией, которая выложена в открытый доступ? 

Ответ может удивить: если сотрудник установил ограничения или запреты на обработку персональных данных, вы обязаны опубликовать информацию об этом не позднее 3 рабочих дней с момента получения согласия. 

Как и где про это писать, закон не сообщает. Предположу, что это может выглядеть примерно так — приписка прямо под фотографией сотрудника на карьерном сайте: «Субъектом персональных данных установлен запрет на дальнейшую передачу и обработку этих персональных данных».   

А представьте, что таких фотографий много и под каждой нужно что-то писать. Поэтому запреты и ограничения приносят кучу проблем: необходимо обеспечить их соблюдение и предупредить неограниченный круг лиц, что можно и нельзя делать с персональными данными. 

Но препятствовать их установке запрещено — в форме должны быть соответствующие поля. А вот воспользоваться этими полями или нет, это уже дело сотрудника.

Сотрудник вправе определить, как будут передаваться его персональные данные, после того как станут доступны неопределенному кругу лиц. 

Чтобы было понятнее, представьте некий открытый джоб-сайт, где лежит резюме кандидата. Владелец резюме разрешил всем посетителям сайта сохранять и использовать резюме по своему усмотрению — то есть обрабатывать его персональные данные. Но при этом кандидат установил требование к условиям передачи: если вы захотите переслать документ коллеге, то должны сделать это через внутреннюю сеть организации.

В форме согласия нужно предусмотреть 4 варианта условий передачи:

1. «Не указано» — без ограничений.
2. «Только по внутренней сети» — информация передается так, чтобы доступ к ней имели только определенные сотрудники организации, которая обрабатывает данные.
3. «С использованием информационно-телекоммуникационных сетей» — стандартная передача через интернет.
4. «Без передачи по сети» — передавать еще кому-то полученные данные нельзя.

Вы можете выбрать конкретную дату или указать, что согласие будет действовать «до достижения цели распространения». Во втором случае внимательно изучите, как сформулирована ваша цель: если она неконкретная и длящаяся, то Роскомнадзору это не понравится.

Например, вы создаете карьерный сайт и планируете, что он проработает в таком виде 3–5 лет. Тогда лучше сразу выбрать именно этот срок действия согласия, а не указывать «до достижения цели».

Роскомнадзор не терпит самодеятельности: форму документа нужно согласовать с ведомством. Для этого есть специальный сервис запроса рекомендаций — чтобы им воспользоваться, понадобится регистрация на Госуслугах.

Я запрашивала рекомендации, когда разрабатывала согласие для Хантфлоу. Сначала заполнила поля формы и указала свой адрес электронной почты для ответа:

Ответ пришел в течение 5 рабочих дней: Роскомнадзор проверил информацию и сообщил, что все корректно. Если бы были какие-то ошибки или неточности, то ведомство прислало бы рекомендации, что именно нужно исправить.

Обработка персональных данных без согласия карается штрафом — до 150 000 ₽ на организацию. Наказание за каждое повторное нарушение может достигать 500 000 ₽.

Некоторые работодатели рассуждают так: «А чего опасаться? У нас отличные отношения с сотрудниками, они точно не побегут жаловаться. Так что мы ничем не рискуем и можем обойтись без согласий». Но это ошибка: чтобы получить штраф, не обязательно должна быть жалоба — нарушение может всплыть во время плановой проверки Роскомнадзора.

Пройдите тест и узнайте, насколько хорошо вы разбираетесь в обработке персональных данных.

Сотрудник может в любой момент потребовать прекратить распространение его данных, даже если дал согласие на это. Для этого он подает работодателю требование, которое должно включать:

• ФИО;
• контактную информацию;
• перечень персональных данных, которые нужно перестать обрабатывать.

В течение 3 рабочих дней с момента получения требования вы обязаны прекратить распространять информацию (п. 12-14 ст. 10.1 Федерального закона №152-ФЗ). Например, удалить с карьерного сайта все персональные данные, которые перечислил сотрудник.

Также согласие перестает действовать, когда достигнута цель распространения. Допустим, нанимающий менеджер разрешил вам разместить его фотографию, ФИО и должность в описании вакансии с целью «привлечения кандидатов для закрытия позиции java-разработчика». Если позиция закрыта, то цель достигнута — информацию о нанимающем менеджере нужно удалить.

А вот при увольнении согласие не прекращает свое действие автоматически. Можно и дальше использовать персональные данные бывшего коллеги, если если это не противоречит целям обработки и реальной ситуации. Например, когда он просто упомянут рядом с комментарием о том, как здорово работать в вашей компании.

Статьи в интернете не заменяют юриста

В этом материале — опыт Хантфлоу и наше понимание Федерального закона «О персональных данных». Мы делаем так, как рассказали, и уверены, что это правильно. Но это не официальное толкование закона. 

Обработка персональных данных — серьезная и запутанная тема, штрафы за нарушения очень неприятны, а требования постоянно меняются. Мы пишем эту статью в сентябре 2021 года, но уже завтра все может измениться. Например, появятся новые разъяснения, поправки и постановления, требующие корректировки подхода.

Поэтому наша главная рекомендация: прежде чем что-то делать, проконсультируйтесь с юристом.

1. Чтобы размещать информацию о сотруднике на общедоступных ресурсах, необходимо получить отдельное согласие.
2. В согласии нужно перечислить каждый ресурс, где будут опубликованы персональные данные сотрудника.
3. Если вы обрабатываете специальные или биометрические персональные данные, то придется получать согласие с собственноручной подписью. В остальных случаях можно ограничиться электронной формой.
4. В форме согласия нужно предусмотреть поля, в которых сотрудник может указать ограничения и запреты при распространении его персональных данных.
5. Чтобы проверить правильность формы согласия, воспользуйтесь сервисом Роскомнадзора. 
6. За распространение персональных данных без согласия предусмотрен штраф — на первый раз до 150 000 ₽ на организацию.
7. Сотрудник вправе в любой момент отозвать свое согласие. В таком случае работодатель обязан прекратить распространение его персональных данных с в течение 3 рабочих дней с момента получения требования. 
8. Прежде чем что-то делать, проконсультируйтесь с юристом. 

Создайте карьерный сайт в Хантфлоу за 10 минут без помощи разработчиков

Обработка персональных данных

Общие положения

1. АО «СИНИМЕКС-ИНФОРМАТИКА» (далее по тексту — Оператор) ставит соблюдение прав и свобод граждан одним из важнейших условий осуществления своей деятельности.
2. Политика Оператора в отношении обработки персональных данных (далее по тексту — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта www. cinimex.ru Персональные данные обрабатывается в соответствии с ФЗ «О персональных данных» № 152-ФЗ.

Основные понятия, используемые в Политике

1. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу www.cinimex.ru;
2. Пользователь — любой посетитель веб-сайта www.cinimex.ru;
3. Персональные данные — любая информация, относящаяся к Пользователю веб-сайта www.cinimex.ru;
4. Обработка персональных данных — любое действие с персональными данными, совершаемые с использованием ЭВМ, равно как и без их использования;
5. Обезличивание персональных данных — действия, результатом которых является невозможность без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или лицу;
6. Распространение персональных данных — любые действия, результатом которых является раскрытие персональных данных неопределенному кругу лиц;
7. Предоставление персональных данных — любые действия, результатом которых является раскрытие персональных данных определенному кругу лиц;
8. Уничтожение персональных данных — любые действия, результатом которых является безвозвратное уничтожение персональных на ЭВМ или любых других носителях.

Оператор может обрабатывать следующие персональные данные

1. Адрес электронной почты Пользователя
2. Номер телефона Пользователя
3. Фамилию, имя, отчество Пользователя
4. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).

Цели обработки персональных данных

• Цель обработки адреса электронной почты, номера телефона, фамилии, имени, отчества Пользователя — обсуждение деталей запроса. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес info@cinimex. ru
• Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

Правовые основания обработки персональных данных

1. Оператор обрабатывает персональные данные Пользователя только в случае их отправки Пользователем через формы, расположенные на сайте www.cinimex.ru. Отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

Порядок сбора, хранения, передачи и других видов обработки персональных данных

1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.
3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора [email protected], либо на почтовый адрес 115184, г. Москва, улица Большая Татарская, д. 35, стр. 3, с пометкой «Актуализация персональных данных».
4. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора [email protected], либо на почтовый адрес 115184, г. Москва, улица Большая Татарская, д.  35, стр. 3, с пометкой «Отзыв согласия на обработку персональных данных».

Заключительные положения

1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты [email protected], либо направив письмо на адрес 115184, г. Москва, улица Большая Татарская, д. 35, стр. 3.
2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. В случае существенных изменений Пользователю может быть выслана информация на указанный им электронный адрес.

Информация об обработке персональных данных с помощью файлов cookie и других веб-технологий

Этот веб-сайт («Веб-сайт») управляется компанией ŠKODA AUTO a.s., юридический адрес: tř. Вацлава Клемента 869, Млада-Болеслав II, 293 01 Млада-Болеслав, Чешская Республика, почтовый индекс: 29360, идентификационный номер: 001 77 041, зарегистрирован в Торговом реестре, который ведет Городской суд в Праге, дело № B 332 («ŠKODA AUTO » или «мы») с целью предоставления услуг пользователям («Пользователь» или «вы») Веб-сайта.

Эта информация об обработке персональных данных с помощью файлов cookie и других веб-технологий («Информация» или «Заявление») объясняет, как мы обрабатываем личные данные о вас с помощью веб-технологий. Это Заявление включает, в частности, (i) какие веб-технологии может использовать Веб-сайт (ii) какие личные данные о вас мы обрабатываем, (iii) как и для каких целей мы используем и обрабатываем эти данные, (iv) кому и где мы передаем эти данные и (v) как мы защищаем эти данные и какие права у вас есть в связи с обработкой этих данных.

Время от времени мы можем обновлять это Заявление. Все изменения, внесенные в настоящее Положение, будут опубликованы на Веб-сайте, и в случае существенных изменений вы будете уведомлены об этом.

Мы, а также некоторые третьи стороны, которые предоставляют контент, рекламу или другие функции на нашем Веб-сайте, можем использовать различные технологии для получения и обработки данных, когда вы посещаете Веб-сайт и они могут включать файлы cookie и другие технологии.

Файлы cookie

Файлы cookie — это небольшие файлы, которые хранятся на вашем устройстве и помогают нам собирать данные о ваших действиях. В частности, файлы cookie позволяют нам сохранять ваши настройки и предпочтения, запоминать ваши данные доступа, предоставлять целевой контент и маркетинговые сообщения, а также помогают нам понять, какая часть нашего Веб-сайта является наиболее популярной, и проанализировать работу Веб-сайта. Файлы cookie могут исходить от нас («основные файлы cookie») или от третьих лиц, услугами которых мы пользуемся («сторонние файлы cookie»).

Вы можете отозвать свое согласие или [ссылка на управление настройками]управлять своим согласием, нажав на эту ссылку[/preference-management-link]

Всякий раз, когда вы можете настроить свой браузер на прием всех файлов cookie, отключите их или укажите, когда файл cookie послан. Обратите внимание, что Веб-сайт настроен на работу с включенными файлами cookie, поэтому некоторые свойства Веб-сайта могут работать неправильно, если файлы cookie отключены.

IP-адрес

IP-адрес — это уникальный номер, присвоенный компьютеру или другому устройству, обменивающемуся данными через Интернет-протокол. Каждый раз, когда данные передаются, вам необходимо знать IP-адрес отправителя и получателя.

Pixel

Pixel — это программный код, который позволяет отслеживать пользователей и их поведение на веб-сайтах, на которых установлен Pixel. Это может быть базовое отслеживание того, посещал ли пользователь веб-сайт, до подробного отслеживания действий, таких как добавление продукта в корзину, выбор продукта, отправка формы и т. д. Пиксель может передавать собранную информацию третьей стороне, т.е. провайдеру кода.

Сайт обрабатывает следующие категории персональных данных и данных о вас:

Использование Веб-сайта. Мы можем обрабатывать данные о том, как вы используете Веб-сайт на своем компьютере, телефоне или другом устройстве, через которое вы получаете доступ к Веб-сайту. Например, мы можем обрабатывать:

• Данные устройства: модель оборудования , уникальные идентификаторы устройства, MAC-адрес, IP-адрес, версию операционной системы и настройки устройства;
• Журнал: Время и продолжительность использования Веб-сайта, данные поиска и любая информация, хранящаяся в файлах cookie, которые могут однозначно идентифицировать ваш браузер или учетную запись;
• Данные о местоположении: Время и продолжительность использования Веб-сайта, данные поиска и любая информация, хранящаяся в файлах cookie, которые могут однозначно идентифицировать ваш браузер или учетную запись;
• Другие данные: Данные об использовании вами Веб-сайта, которые мы можем обрабатывать, если вы посещаете или используете сторонние сайты или приложения для сотрудничества с нами, а также данные о том, как вы участвуете в содержании Веб-сайта.

Мы можем объединять полученные персональные данные о вас или вашей деятельности с другой информацией, которую мы получаем из общедоступных источников в случаях, разрешенных законом.

Мы обрабатываем и используем персональные данные в следующих целях:

Обеспечение функциональности Сайта.

Ваши личные данные помогают нам обеспечить работу основных функций, таких как навигация, доступ к защищенным разделам Веб-сайта, быстрый поиск веб-контента или аутентификация пользователя. Веб-сайт не может работать должным образом без обработки данных, необходимых для этой цели.

Сохранение пользовательских настроек в домене на время сеанса или на достаточно короткий период.

Персональные данные используются для повышения удобства пользователей путем хранения данных о ваших настройках, таких как язык, регион, разрешение экрана, согласие на использование файлов cookie и многое другое.

Сохранение пользовательских настроек на разных веб-сайтах.

Персональные данные используются для повышения удобства пользователей путем связывания веб-сайтов с такими настройками, как язык, регион, разрешение экрана, одобрение файлов cookie и т. д.

Отслеживание трафика веб-сайта.

Аналитические файлы cookie первой стороны используются для отслеживания трафика. Такие файлы cookie не содержат уникальной идентификации пользователя.

Статистика и анализ поведения пользователей.

Персональные данные используются для создания статистики, отслеживания и анализа поведения пользователей на различных веб-сайтах. Данные могут использоваться для создания анонимных отчетов. Пользователь может быть найден по определенной комбинации личных данных, хранящихся во внутренних базах данных.

Маркетинг продуктов и связь с социальными сетями.

Ваши личные данные используются для информирования вас о продуктах и ​​услугах ŠKODA AUTO и третьих лиц, событиях, конкурсах, информационных бюллетенях, рекламе, представлении каталогов. Некоторые личные данные используются для таргетинга вышеуказанных сообщений. Ваши личные данные также используются для обеспечения взаимосвязи веб-сайтов с социальными сетями и возможности обмена контентом через эти сети.

Обработка персональных данных будет включать, в частности, сбор, хранение на носителях данных, сортировку, использование, хранение и удаление персональных данных автоматически или вручную для достижения целей определено выше.

Мы можем обрабатывать некоторые персональные данные на основании законных интересов ŠKODA AUTO или третьей стороны.

Это относится, в частности, к файлам cookie, обрабатываемым с целью

1. обеспечения функциональности Веб-сайта,
2. хранения пользовательских настроек в домене во время сеанса и
3. отслеживания трафика Веб-сайта.

Для других целей мы обрабатываем ваши персональные данные только на основании вашего согласия. Предоставление персональных данных для такой обработки является добровольным, поэтому вы не обязаны предоставлять такие данные. Если вы не дали нам свое согласие, мы не будем обрабатывать ваши личные данные по этой причине.

В отношении файлов cookie, используемых для обеспечения функциональности Веб-сайта, обработка прекращается после окончания сеанса. В случае файлов cookie, используемых для хранения предпочтений пользователей в домене в течение сеанса или в течение разумно короткого периода, которые обрабатываются на основе законного интереса, они обрабатываются в течение 6 месяцев после окончания последнего сеанса пользователя.

В случае обработки на основании согласия персональные данные обрабатываются в течение срока, указанного в заявлении о согласии, или до отзыва согласия.

В обоснованных случаях мы можем предоставлять предоставленные и полученные персональные данные другим сторонам, в частности: Маркетинговым агентствам, Группам компаний, Поставщикам аналитических и статистических услуг

Google Analytics

Этот веб-сайт использует Google Analytics, предоставляемый Google, Inc. («Google»), который использует файлы cookie для анализа того, как пользователи используют этот веб-сайт. В частности, на Веб-сайте используются следующие модули:

• Диспетчер тегов Google — используется для управления тегами и фрагментами кода на веб-сайте.
• Google Analytics — инструменты цифровой аналитики для анализа данных для более глубокого понимания опыта клиентов.
• Google Analytics 360 Suite — инструмент цифровой аналитики для анализа данных для глубокого понимания, который помогает предприятиям измерять и улучшать влияние маркетинга.
• Google Adwords — Adwords — это продукт компании Google, который служит для создания, управления и оценки онлайн-рекламы или целых рекламных кампаний. Google Adwords использует файлы cookie для работы, прежде всего в областях, связанных с оптимизацией кампании и правильным таргетингом рекламы.
• DoubleClick — DoubleClick — это коммерческий сервис компании Google, используемый для реализации интернет-маркетинга. Он использует файлы cookie для работы, в основном в областях, касающихся оптимизации кампании и правильного таргетинга рекламы.

Информация, сгенерированная файлом cookie об использовании Веб-сайта (включая ваш IP-адрес), может передаваться и храниться на серверах в США.
Google будет использовать эту информацию для оценки использования Веб-сайта и создания отчетов о таком использовании для своего оператора и предоставления других услуг, связанных с действиями на Веб-сайте и использованием Интернета в целом. Google также может предоставлять эту информацию третьим лицам, если это требуется по закону или если такие третьи лица обрабатывают эту информацию для Google. Вы можете отключить использование файлов cookie на Веб-сайте, как описано выше, или изменив соответствующие настройки в своем браузере, но если вы сделаете это для всех типов файлов cookie, вы не сможете в полной мере использовать все функции этого Веб-сайта.
Если вы хотите отключить отслеживание с помощью Google Analytics на всех веб-сайтах, посетите следующую страницу: https://tools. google.com/dlpage/gaoptout

Для получения подробной информации о Google Analytics и конфиденциальности личных данных см. https:// www.google.com/intl/en/privacy/privacy-policy.html

YouTube

Для получения подробной информации об Условиях использования YouTube см. https://www.youtube.com/t/terms

Facebook

Этот Веб-сайт использует аналитические файлы cookie, пиксели и другие технологии Facebook, Inc. («Facebook»), позволяющие собирать или извлекать информацию с Веб-сайта и других сайтов в Интернете, при этом эта информация может использоваться Facebook для измерения рекламы и услуги таргетинга.

Отозвав согласие на сбор файлов cookie на Веб-сайте или отключив сбор файлов cookie в браузере, вы можете прекратить сбор и использование информации Facebook, но если вы сделаете это для всех типов файлов cookie, вы не иметь возможность в полной мере использовать все функции этого веб-сайта.

Hotjar

Этот сайт использует службу Hotjar, предоставляемую компанией Hotjar Ltd, которая использует файлы cookie, позволяющие анализировать, как этот сайт используется его пользователями.

Hotjar — это коммерческая служба, которая позволяет отслеживать и оценивать движения/щелчки компьютерной мыши на веб-сайте. Это позволяет постоянно улучшать пользовательский опыт, чтобы сделать его более удобным для пользователя. Служба Hotjar использует файлы cookie для своей работы.

Другие стороны

Ваши личные данные могут быть предоставлены по запросу государственным органам, в частности судам, полиции Чешской Республики и другим правоохранительным органам, по мере необходимости и в рамках закона.

Непосредственно от вас.

В связи с обработкой ваши персональные данные могут быть переданы в следующие третьи страны, то есть страны за пределами Европейской экономической зоны.

В связи с Google Analytics и/или использованием аналитических файлов cookie и других веб-технологий, описанных выше Facebook, ваши личные данные могут быть переданы на серверы, расположенные в Соединенных Штатах Америки. Такая передача разрешена по закону на основании решения Европейской комиссии о надлежащей защите персональных данных и соответствующей сертификации третьей стороной в соответствии с Privacy Shield, то есть совместным правовым документом Европейской комиссии и Соединенных Штатов Америки. обеспечить надлежащий уровень защиты персональных данных для передачи персональных данных в США, как это определено соответствующим Решением Европейской комиссии. Обработка данных на основании такой передачи не требует выполнения других правовых условий.

Для получения дополнительной информации посетите веб-сайт http://www.skoda-auto.com/other/personal-data

В рамках этой обработки не будет автоматизированного принятия решений.

Персональные данные могут архивироваться в общественных интересах и использоваться в научных, исторических или статистических целях.

Мы не контролируем содержание внешних веб-сайтов, гиперссылки на которые размещены на Веб-сайте. Мы не несем ответственности за обработку ваших персональных данных на внешних веб-сайтах. Эти гиперссылки предоставляются пользователям в качестве услуги и доступны на ваш страх и риск.

Чтобы обеспечить максимальную защиту от несанкционированного доступа или несанкционированного изменения, раскрытия или уничтожения данных, которые мы собираем и обрабатываем, мы приняли соответствующие организационные и технические меры, включая физические, электронные и управленческие процедуры, для защиты и защиты информации, собранной через этот сайт. . Ваши конфиденциальные данные и/или личные данные, которые вы ввели на нашем Веб-сайте, зашифрованы и защищены сертификатом SSL. Несмотря на вышеизложенное, мы не можем гарантировать, что ваши личные данные в безопасности, если они передаются вами или если вы небезопасно обращаетесь со своими личными данными.

Политика конфиденциальности — Наш мир в данных

Добро пожаловать в Лабораторию данных глобальных изменений.

Лаборатория данных о глобальных изменениях («нас», «мы» или «наш») управляет сайтами www.ourworldindata.org, www.sdg-tracker.org, www.africaindata.org, www.chartbookofeconomicinequality.com и www.global. -change-data-lab.org («веб-сайты»).

Эта политика описывает, как мы собираем и используем ваши личные данные во время вашего посещения наших веб-сайтов в соответствии с Общим регламентом защиты данных (GDPR) и соответствующим законодательством Великобритании о защите данных.

Кто использует ваши личные данные?

Global Change Data Lab является «контролером данных» для информации, которую мы собираем, когда вы посещаете наши веб-сайты. Это означает, что мы решаем, как его использовать, и несем ответственность за его уход в соответствии с GDPR.

Доступ к вашим личным данным в рамках Global Change Data Lab будет предоставлен тем сотрудникам, которым необходимо просмотреть их в рамках своей работы, связанной с работой веб-сайта. Он также будет передан третьим сторонам, описанным в Разделе 6.

Пожалуйста, внимательно прочитайте следующее, чтобы понять наши взгляды и практику в отношении ваших личных данных и то, как мы будем с ними обращаться. Мы можем обновить эту политику в любое время.

Глоссарий

Когда в настоящей политике мы ссылаемся на ваши «личные данные», мы имеем в виду любую записанную информацию о вас, по которой вас можно идентифицировать. Сюда не входят данные, в которых ваша личность была удалена (анонимные данные).

Когда в этой политике мы ссылаемся на ваши «технические данные», мы имеем в виду любую записанную информацию, которая генерируется автоматически при вашем посещении и действиях на нашем сайте. Эти данные являются анонимными и не связаны с вашими личными данными.

Когда мы говорим об «обработке» ваших личных данных, мы имеем в виду все, что мы делаем с этой информацией, включая сбор, использование, хранение, раскрытие, удаление или сохранение.

Типы данных, которые мы собираем о вас

Личные данные, которые вы предоставляете о себе

Мы собираем ваши личные данные, когда вы добровольно предоставляете их нам. Например, вы можете предоставить нам: свой адрес электронной почты, если вы решите получать от нас информационные бюллетени, обновления или другую информацию; ваша контактная информация и любые другие личные данные, которые вы решите включить, если вы отправляете нам электронное, текстовое или мгновенное сообщение или связываетесь с нами через наши веб-сайты; и любые личные данные, содержащиеся или включенные в отзывы, комментарии, фотографии, видео или другую информацию, которую вы отправляете через онлайн-порталы, формы, опросы или интерактивные части наших веб-сайтов.

Технические данные, которые мы собираем автоматически, включая файлы cookie и аналогичные технологии

Мы используем файлы cookie и аналогичные технологии отслеживания для отслеживания активности на наших веб-сайтах. Файлы cookie — это файлы с небольшим объемом данных, которые могут включать анонимный уникальный идентификатор.

Файлы cookie отправляются в ваш браузер с веб-сайта и сохраняются на вашем устройстве. Также используются другие технологии отслеживания, такие как маяки, теги и скрипты, для сбора и отслеживания информации, а также для улучшения и анализа наших веб-сайтов.

Мы будем автоматически собирать, хранить и использовать следующие категории данных при просмотре и поиске на нашем сайте:

• техническая информация, например, тип устройства (и его уникальный идентификатор устройства), который вы используете для доступа к нашему сайту. , адрес интернет-протокола (IP), используемый для подключения вашего устройства к Интернету, тип и версия браузера, настройка часового пояса, типы и версии подключаемых модулей браузера, операционная система, информация о мобильной сети и платформе; и
• информация о вашем посещении нашего сайта, включая полные унифицированные указатели ресурсов (URL), последовательность посещений веб-сайта, через него и с него (включая дату и время), просмотренные вами страницы, время отклика страницы, ошибки загрузки, продолжительность посещений определенные страницы, информация о взаимодействии со страницей (например, прокрутка, клики и наведение курсора мыши) и методы, используемые для перехода со страницы.

Большинство веб-браузеров позволяют контролировать большинство файлов cookie через настройки браузера. Чтобы узнать больше о файлах cookie, в том числе о том, как узнать, какие файлы cookie были установлены, а также как управлять ими и удалять их, посетите веб-сайт http://www.allaboutcookies.org/.

Как мы используем ваши данные

Лаборатория глобальных изменений данных (GCDL) использует собранные данные для различных целей:

1. для предоставления и обслуживания наших веб-сайтов;
2. , чтобы уведомлять вас об изменениях на наших веб-сайтах;
3. , чтобы позволить вам участвовать в интерактивных функциях наших веб-сайтов, когда вы решите это сделать;
4. для поддержки клиентов;
5. для сбора анализа или ценной информации, чтобы мы могли улучшить наши веб-сайты;
6. для мониторинга использования наших веб-сайтов;
7. для обнаружения, предотвращения и устранения технических проблем;
8. для выполнения любых других целей, для которых вы его предоставляете;
9. для выполнения наших обязательств и защиты наших прав, вытекающих из любых договоров, заключенных между вами и нами;
10. для предоставления вам уведомлений о вашей учетной записи и/или подписке, включая уведомления об истечении срока действия и продлении, инструкции по электронной почте и т. д.;
11. для предоставления вам новостей и общей информации о наших веб-сайтах;
12. любым другим способом, который мы можем описать, когда вы предоставляете информацию;
13. для любых других целей с вашего согласия.

Где мы храним или используем ваши данные

Мы можем хранить ваши данные вручную или в электронном виде. Любые данные, хранящиеся в электронном виде, будут храниться на защищенных серверах, а любые данные, сохраненные вручную, будут храниться в наших помещениях в Великобритании.

К сожалению, передача информации через Интернет не является полностью безопасной. Хотя мы делаем все возможное для защиты ваших личных данных, мы не можем гарантировать безопасность данных, передаваемых на наши веб-сайты, и любая передача осуществляется на ваш страх и риск.

Передача ваших данных третьим лицам

Сторонние поставщики услуг

Мы можем привлекать профессиональные услуги от компаний и частных лиц, чтобы помочь нам управлять нашими веб-сайтами.

Все профессиональные поставщики услуг обязаны принимать соответствующие меры безопасности для защиты ваших данных в соответствии с нашими политиками. Мы не разрешаем им использовать ваши данные в своих целях. Мы разрешаем им обрабатывать ваши данные только для определенных целей и в соответствии с нашими инструкциями.

В тех случаях, когда ваши данные передаются третьим лицам, мы постараемся предоставить минимальный необходимый объем.

Аналитика и другие сторонние инструменты

Мы используем сторонние инструменты для мониторинга и анализа использования наших веб-сайтов, а также для автоматизации определенных процессов, связанных с разработкой и функционированием наших веб-сайтов.

Google Analytics. Мы используем Google Analytics для отслеживания трафика веб-сайта. Google Analytics — это служба веб-аналитики, предлагаемая Google . Google использует собранные данные для отслеживания и мониторинга использования наших веб-сайтов. Эти данные передаются другим службам Google . Google может использовать собранные данные для контекстуализации и персонализации рекламы своей собственной рекламной сети. Для получения дополнительной информации о политике конфиденциальности Google , посетите веб-страницу Условия конфиденциальности Google : https://policies.google.com/privacy?hl=en. Мы также рекомендуем вам ознакомиться с политикой Google по защите ваших данных : https://support.google.com/analytics/answer/6004245.

Мэйлчимп. Мы используем Mailchimp для управления нашими информационными бюллетенями. Для получения дополнительной информации о политике конфиденциальности Mailchimp посетите https://mailchimp.com/legal/privacy/, а точнее раздел «Конфиденциальность контактов» https://mailchimp.com/legal/privacy/#3. _Конфиденциальность_для_Контактов

Алголия. Мы используем Algolia Search в качестве инструмента для предоставления точных и быстрых результатов поиска по страницам и диаграммам, когда вы используете наше окно поиска. Для получения дополнительной информации о политике конфиденциальности Algolia посетите веб-сайт https://www.algolia.com/policies/privacy/

Amplitude. Мы используем Amplitude для записи ваших взаимодействий с нашим сайтом, что помогает нам улучшить взаимодействие с пользователем. Для получения дополнительной информации о политике конфиденциальности Amplitude посетите страницу https://amplitude.com/privacy 9.0003

Нетлайф. Мы используем Netlify для размещения активной версии нашего сайта и доступа к базовой аналитике (просмотры страниц, самые популярные страницы, самые популярные источники). Для получения дополнительной информации о политике конфиденциальности Netlify посетите https://www.netlify.com/privacy/

FullStory. Мы используем FullStory для записи ваших взаимодействий с нашим сайтом, что помогает нам улучшить взаимодействие с пользователем. Для получения дополнительной информации о правилах конфиденциальности FullStory посетите веб-сайт https://www. fullstory.com/legal/privacy/ 9.0003

Полоса. Мы используем Stripe для оплаты, аналитики и других бизнес-услуг. Stripe собирает идентифицирующую информацию об устройствах, которые подключаются к ее услугам. Stripe использует эту информацию для работы и улучшения предоставляемых нам услуг, в том числе для обнаружения мошенничества. Вы можете узнать больше о Stripe и ознакомиться с его политикой конфиденциальности на странице www.stripe.com/privacy.

Ошибка. Мы используем Bugsnag для записи ошибок браузера, которые происходят на нашем сайте, что помогает нам улучшить взаимодействие с пользователем. Для получения дополнительной информации о политике конфиденциальности Bugsnag посетите веб-сайт https://docs.bugsnag.com/legal/privacy-policy/ 9.0003

Внешние веб-сайты

Ссылки на наш веб-сайт с третьими лицами и с них

Наши веб-сайты содержат ссылки на различные сторонние сайты и с них. Если вы переходите по ссылке на любой из этих внешних сайтов, обратите внимание, что эти сайты имеют свои собственные политики конфиденциальности и что мы не несем никакой ответственности за эти политики. Пожалуйста, ознакомьтесь с этими политиками, прежде чем отправлять какие-либо личные данные на эти сторонние сайты.

Третьи лица, встраивающие наши интерактивные диаграммы на свой веб-сайт

Когда вы встраиваете одну из наших интерактивных диаграмм на свой сайт, аналитические данные отправляются тем же поставщикам аналитики, которых мы используем на ourworldindata.org. Это помогает нам понять наш глобальный охват и сделать нашу редакционную линию максимально четкой и актуальной.

В настоящее время мы в основном используем Google Analytics, чтобы получить представление о группах пользователей в целом, хотя время от времени мы можем использовать других поставщиков для ответа на различные вопросы. Эти провайдеры устанавливают файлы cookie, на которые мы ссылаемся на этой странице.

При встраивании наших диаграмм ваши читатели также получают эти файлы cookie, и поэтому у них должно запрашиваться согласие. Мы не заинтересованы в индивидуальном отслеживании наших (или ваших) читателей. Когда нам нужен конкретный и индивидуальный вклад, мы просим об этом прямо и публично.

Раскрытие ваших данных

Мы можем передавать ваши личные данные третьим сторонам, если мы обязаны раскрывать или передавать ваши личные данные для выполнения каких-либо юридических обязательств или для обеспечения соблюдения или применения условий использования нашего сайта. или для защиты прав, собственности или безопасности нашего сайта, наших пользователей и других лиц.

В тех случаях, когда ваши данные передаются третьим лицам, мы постараемся предоставить минимальный необходимый объем.

Сохранение ваших данных

Мы будем хранить ваши данные только до тех пор, пока они нам нужны для выполнения наших целей, включая все, что касается юридических требований, требований бухгалтерского учета или отчетности.

Ваши права

При определенных обстоятельствах по закону вы имеете право:

• Запросить доступ к вашим личным данным (обычно известный как «субъектный запрос на доступ»). Это позволяет вам получить копию ваших личных данных и проверить, законно ли мы их обрабатываем.
• Запросить исправление ваших личных данных. Это позволяет вам попросить нас исправить любую неполную или неточную личную информацию, которую мы храним о вас.
• Запросить удаление ваших личных данных. Это позволяет вам попросить нас удалить ваши личные данные при определенных обстоятельствах, например, если вы считаете, что у нас нет веских причин продолжать их обработку. Вы также имеете право попросить нас удалить ваши личные данные, если вы воспользовались своим правом возражать против обработки (см. ниже).
• Возражать против обработки ваших персональных данных, если мы полагаемся на наши законные интересы (или интересы третьих лиц), и в вашей конкретной ситуации есть что-то, что заставляет вас возражать против обработки на этом основании.
• Запросить ограничение обработки ваших персональных данных. Это позволяет вам попросить нас приостановить обработку ваших персональных данных, например, если вы хотите, чтобы мы установили их точность или причину их обработки.
• Запросить передачу ваших личных данных другой стороне.

В зависимости от обстоятельств и характера вашего запроса мы можем быть не в состоянии сделать то, о чем вы просили, например, когда существует законное или договорное требование об обработке ваших персональных данных, и это не было бы возможно выполнить наши юридические обязательства, если мы остановимся. Дополнительную информацию о ваших правах можно получить в Управлении Комиссара по информации (ICO).

Если вы хотите воспользоваться любым из описанных выше прав или недовольны тем, как мы использовали вашу информацию, вам следует связаться с нами по адресу [email protected]. Мы постараемся обработать ваш запрос без неоправданной задержки и в любом случае в соответствии с требованиями GDPR. Обратите внимание, что мы можем вести учет ваших сообщений, чтобы помочь нам решить любые вопросы, которые вы поднимаете.

Если вы по-прежнему недовольны, вы имеете право подать жалобу в ICO по адресу https://ico.