Политика обработки данных

Настоящая Политика обработки данных описывает правовые основания, цели, методы и сроки обработки персональных данных пользователей веб-сайта HabitualThinking в соответствии с применимым законодательством о защите данных.

1. Контроллер данных

Контроллером персональных данных является HabitualThinking, расположенный по адресу: 180A Douglass St, San Francisco, CA 94114, США.

Как контроллер данных, мы определяем цели и средства обработки ваших персональных данных и несем ответственность за обеспечение того, чтобы обработка осуществлялась в соответствии с применимым законодательством о защите данных.

Если у вас есть вопросы относительно обработки ваших данных, вы можете связаться с нами по адресу [email protected].

2. Правовые основания обработки

Мы обрабатываем ваши персональные данные на следующих правовых основаниях:

• Согласие: когда вы дали явное согласие на обработку ваших данных для конкретных целей (например, подписка на рассылку, использование аналитических cookie).
• Исполнение договора: когда обработка необходима для выполнения договора, стороной которого вы являетесь, или для принятия мер по вашему запросу до заключения договора.
• Законные интересы: когда обработка необходима для наших законных интересов или интересов третьих лиц, при условии, что такие интересы не перевешиваются вашими интересами и основными правами и свободами.
• Юридические обязательства: когда обработка необходима для соблюдения юридических обязательств, которым мы подчиняемся.

3. Цели обработки данных

Мы обрабатываем ваши персональные данные для следующих целей:

• Предоставление услуг: обработка ваших запросов, ответы на вопросы, предоставление доступа к контенту сайта.
• Коммуникация: отправка информационных сообщений, уведомлений об изменениях в услугах или политиках.
• Улучшение услуг: анализ использования сайта для улучшения функциональности и пользовательского опыта.
• Безопасность: обеспечение безопасности сайта, предотвращение мошенничества и злоупотреблений.
• Соблюдение законодательства: выполнение юридических обязательств, ответы на запросы государственных органов.
• Маркетинг: отправка маркетинговых материалов (только с вашего согласия).

4. Методы обработки данных

Обработка персональных данных осуществляется с использованием автоматизированных и неавтоматизированных средств, включая:

• Электронные системы хранения и управления данными.
• Системы аналитики и отслеживания для анализа использования сайта.
• Системы управления отношениями с клиентами (CRM) для обработки запросов.
• Системы электронной почты для коммуникации с пользователями.
• Системы безопасности для защиты данных от несанкционированного доступа.

Обработка осуществляется с применением мер безопасности, соответствующих характеру обрабатываемых данных и рискам, связанным с их обработкой.

5. Сроки хранения данных

Мы храним ваши персональные данные только в течение времени, необходимого для достижения целей, для которых они были собраны, или в течение срока, установленного применимым законодательством.

Конкретные сроки хранения:

• Данные форм обратной связи: хранятся в течение 3 лет с момента последнего взаимодействия или до отзыва согласия.
• Данные подписки на рассылку: хранятся до отписки или отзыва согласия.
• Аналитические данные: хранятся в агрегированном и анонимизированном виде в течение 26 месяцев.
• Данные cookie: срок хранения зависит от типа cookie (сеансовые удаляются при закрытии браузера, постоянные — в соответствии с настройками).
• Данные для юридических обязательств: могут храниться дольше, если это требуется по закону.

6. Передача данных третьим лицам

Мы можем передавать ваши персональные данные следующим категориям получателей:

• Поставщики услуг: доверенные третьи стороны, которые предоставляют услуги от нашего имени (хостинг, аналитика, обработка платежей, отправка электронной почты), при условии соблюдения ими обязательств по конфиденциальности.
• Бизнес-партнеры: в случае совместных проектов или партнерств, при условии получения вашего согласия.
• Государственные органы: когда это требуется по закону или по запросу компетентных органов.
• Правопреемники: в случае слияния, поглощения или продажи активов.

Все третьи стороны, которым мы передаем данные, обязаны соблюдать применимое законодательство о защите данных и использовать данные только в целях, для которых они были переданы.

7. Автоматизированное принятие решений

В настоящее время мы не используем полностью автоматизированные процессы принятия решений, включая профилирование, которые имеют юридические последствия для вас или существенно влияют на вас.

Если в будущем мы начнем использовать такие процессы, мы уведомим вас об этом и предоставим информацию о логике, значимости и предполагаемых последствиях такой обработки, а также о вашем праве не подчиняться автоматизированному принятию решений.

8. Ваши права как субъекта данных

В соответствии с применимым законодательством о защите данных вы имеете следующие права:

• Право на информацию: право получать информацию о том, какие данные мы обрабатываем и как.
• Право на доступ: право получать копию ваших персональных данных, которые мы обрабатываем.
• Право на исправление: право требовать исправления неточных или неполных данных.
• Право на удаление: право требовать удаления ваших данных в определенных обстоятельствах.
• Право на ограничение обработки: право требовать ограничения обработки ваших данных.
• Право на переносимость данных: право получать ваши данные в структурированном, широко используемом формате.
• Право на возражение: право возражать против обработки ваших данных в определенных случаях.
• Право на отзыв согласия: право отозвать ранее данное согласие в любое время.
• Право на подачу жалобы: право подать жалобу в надзорный орган по защите данных.

Для осуществления этих прав свяжитесь с нами по адресу [email protected]. Мы ответим на ваш запрос в течение 30 дней.

9. Контактная информация

Если у вас есть вопросы относительно обработки ваших персональных данных или вы хотите осуществить свои права, пожалуйста, свяжитесь с нами: