Политика конфиденциальности
1. Общие положения
Настоящая Политика конфиденциальности описывает порядок обработки и защиты персональных данных пользователей веб-сайта Онлайн-киноклуба «ПО-ДРУГОМУ» (далее — «Сайт»), а также лиц, которые обращаются в киноклуб для получения информации, записи и участия в его деятельности.
Сайт может быть доступен пользователям, находящимся в Европейском союзе и Европейской экономической зоне. Обработка персональных данных осуществляется с учётом применимых требований Регламента (ЕС) 2016/679 (GDPR) и иных применимых норм законодательства о защите персональных данных.
2. Контроллер персональных данных
Контроллером персональных данных является Ева Корсакова, руководитель и автор проектов Онлайн-киноклуба «ПО-ДРУГОМУ».
По вопросам, связанным с обработкой персональных данных, защитой конфиденциальности и реализацией ваших прав, вы можете связаться с контроллером через WhatsApp: +370 696 86608.
3. Какие данные мы обрабатываем
В зависимости от характера взаимодействия с киноклубом могут обрабатываться следующие категории данных:
- данные лица, обращающегося в киноклуб: имя, фамилия, номер телефона, адрес электронной почты и содержание переписки;
- данные ребёнка или другого участника киноклуба: имя, фамилия, возраст, номер телефона и адрес электронной почты, если такие данные предоставлены при записи или в процессе участия;
- данные, содержащиеся в профиле WhatsApp пользователя: доступны в рамках переписки, включая имя профиля и номер телефона;
- технические данные при посещении Сайта: IP-адрес и строка User-Agent браузера;
- аналитические данные о посещении Сайта: если пользователь дал согласие на использование Google Analytics.
Киноклуб не требует предоставления документов, удостоверяющих личность, и не проверяет достоверность предоставленных имени, фамилии, возраста, номера телефона или адреса электронной почты. Данные обрабатываются в том виде, в котором они были предоставлены пользователем.
Если данные ребёнка предоставляет родитель или законный представитель, предполагается, что такое лицо вправе предоставить соответствующую информацию для целей записи и участия в киноклубе.
4. Цели и правовые основания обработки
Персональные данные обрабатываются для следующих целей:
- ответ на обращения и предоставление информации о киноклубе;
- организация записи и участия ребёнка или иного участника в деятельности киноклуба;
- администрирование взаимоотношений с участниками в течение периода их участия в киноклубе;
- обеспечение технической работоспособности и безопасности Сайта;
- анализ посещаемости и использования Сайта при наличии согласия пользователя.
Правовыми основаниями обработки являются:
- GDPR Art. 6(1)(b) — исполнение договора или принятие мер по запросу пользователя до заключения договора, в том числе для обработки обращений, записи и организации участия в киноклубе;
- GDPR Art. 6(1)(f) — законный интерес контроллера в обеспечении безопасности, стабильности и технической работоспособности Сайта;
- GDPR Art. 6(1)(a) — согласие пользователя на использование аналитических Cookie и Google Analytics.
5. Использование Cookie
Cookie — это небольшие файлы, которые могут сохраняться на устройстве пользователя при посещении Сайта.
На Сайте могут использоваться следующие категории Cookie:
- Необходимые Cookie: используются для сохранения выбора пользователя в отношении аналитических Cookie. Такой Cookie хранится в течение 12 месяцев и необходим для того, чтобы Сайт запомнил, согласился пользователь на аналитику или отказался от неё.
- Аналитические Cookie: используются Google Analytics только после получения предварительного согласия пользователя.
Аналитические Cookie и связанные с ними аналитические инструменты не должны активироваться до получения согласия пользователя. Пользователь может отказаться от аналитики или позднее отозвать своё согласие через ссылку или иной доступный элемент управления настройками Cookie в нижней части Сайта.
Отзыв согласия не влияет на законность обработки, осуществлённой на основании согласия до момента его отзыва.
6. Google Analytics
При наличии согласия пользователя на Сайте используется Google Analytics для получения статистической информации о посещаемости и использовании Сайта.
Google Analytics может обрабатывать аналитические и технические сведения о взаимодействии с Сайтом, включая информацию о посещённых страницах, типе устройства, операционной системе, браузере и приблизительном местоположении.
Данные, предоставленные непосредственно для записи и участия в киноклубе, не передаются в Google Analytics.
Срок хранения данных пользовательского уровня в настройках Google Analytics установлен на 14 месяцев.
Обработка данных сервисом Google Analytics осуществляется Google в соответствии с применимыми условиями и политиками конфиденциальности Google.
7. Использование WhatsApp
Для связи с киноклубом и записи на участие может использоваться WhatsApp. При обращении через WhatsApp обработка данных также происходит в инфраструктуре сервиса WhatsApp в соответствии с его собственными условиями использования и политикой конфиденциальности.
Контроллер не передаёт данные участников третьим лицам для их самостоятельных маркетинговых или иных несвязанных с деятельностью киноклуба целей.
8. Технические журналы Сайта
При посещении Сайта автоматически обрабатываются IP-адрес и строка User-Agent браузера. Эти данные используются исключительно для обеспечения технической работоспособности, безопасности Сайта и диагностики технических ошибок.
Технические журналы хранятся в течение 7 дней, после чего удаляются. Контроллер не предоставляет третьим лицам доступ к этим журналам для их самостоятельного использования.
9. Сроки хранения персональных данных
Персональные данные хранятся в течение следующих сроков:
- данные участников киноклуба: в течение всего периода участия ребёнка или иного участника в киноклубе; после прекращения участия данные удаляются, если их дальнейшее хранение не требуется в соответствии с применимым законодательством;
- технические журналы, содержащие IP-адрес и User-Agent: 7 дней;
- Cookie, сохраняющий выбор пользователя относительно аналитических Cookie: 12 месяцев;
- данные пользовательского уровня в Google Analytics: 14 месяцев.
Пользователь вправе обратиться к контроллеру с требованием об удалении персональных данных ранее, если для их дальнейшего хранения отсутствуют законные основания.
10. Передача данных третьим лицам
Контроллер не продаёт персональные данные и не передаёт данные участников киноклуба третьим лицам для их самостоятельного использования.
При использовании пользователем WhatsApp данные, необходимые для обмена сообщениями, обрабатываются в инфраструктуре WhatsApp в соответствии с правилами этого сервиса.
При предоставлении пользователем согласия на аналитические Cookie аналитические данные о посещении Сайта могут обрабатываться Google Analytics. Данные, предоставленные непосредственно для записи и участия в киноклубе, не передаются в Google Analytics.
В случаях, когда используемые сервисы предполагают обработку данных за пределами Европейской экономической зоны, такая обработка осуществляется соответствующими поставщиками сервисов на основании применимых механизмов защиты данных.
11. Права пользователя
В соответствии с GDPR и в пределах, предусмотренных применимым законодательством, пользователь имеет право:
- получить информацию о том, обрабатываются ли его персональные данные, и запросить доступ к ним;
- потребовать исправления неточных или неполных персональных данных;
- потребовать удаления персональных данных, если отсутствуют законные основания для их дальнейшего хранения;
- потребовать ограничения обработки данных в предусмотренных законом случаях;
- возражать против обработки, основанной на законном интересе, если это право применимо;
- получить предоставленные им данные в переносимом формате, если применимо право на переносимость данных;
- в любой момент отозвать согласие на использование аналитических Cookie и Google Analytics;
- подать жалобу в компетентный надзорный орган по защите персональных данных.
Для реализации своих прав пользователь может связаться с контроллером через WhatsApp: +370 696 86608.
Если контроллер находится в Литве или обработка относится к деятельности, осуществляемой в Литве, пользователь также может обратиться в Государственную инспекцию по защите данных Литовской Республики (Valstybinė duomenų apsaugos inspekcija, VDAI) либо в иной компетентный надзорный орган.
12. Автоматизированное принятие решений
Персональные данные не используются для принятия решений, основанных исключительно на автоматизированной обработке, которые порождают для пользователя юридические последствия или аналогичным образом существенно на него влияют.
13. Изменения Политики конфиденциальности
Контроллер вправе вносить изменения в настоящую Политику конфиденциальности в связи с развитием Сайта, изменением используемых сервисов или требований законодательства.
Актуальная версия Политики публикуется на Сайте с указанием даты последнего обновления.