Оператор и роли при обработке
Оператором персональных данных при предоставлении образовательного веб-ресурса выступает организация, действующая под наименованием insizwaite и определяющая цели и состав обрабатываемых данных. Обработка по поручению (хостинг, доставка почты, аналитика по отдельным договорам) выполняется обработчиками по инструкциям оператора; перечень категорий подрядчиков может обновляться без изменения сути регламента при условии сохранения уровня защиты.
Разграничение ответственности
Пользователь, заполняющий формы или использующий интерактив, выступает субъектом данных. Страховые компании и иные третьи лица, упомянутые в учебных материалах, не становятся операторами данных insizwaite автоматически — связь с ними возникает только по отдельным соглашениям пользователя вне данного сайта.
Цели обработки и категории данных
Обработка ведётся по следующим основным целям, каждая из которых сопоставлена с ограниченным набором полей:
- Идентификация и обратная связь: имя, контакты, текст обращения — для рассмотрения запроса и ответа пользователю.
- Учётная запись: учётные данные, настройки профиля — для предоставления персонализированного доступа к материалам.
- Эксплуатация и безопасность: технические журналы, обезличенные идентификаторы — для стабильности, расследования инцидентов и предотвращения злоупотреблений.
- Совершенствование сервиса: агрегированные показатели использования разделов — при включённой аналитике в настройках cookie.
Правовые основания операций
В зависимости от контекста применяются: согласие субъекта (формы, маркетинговые коммуникации, необязательные cookie), исполнение пользовательского соглашения (учётная запись, предоставление доступа к контенту), законный интерес оператора (безопасность, аналитика в обезличенном виде при балансе интересов) либо юридическая обязанность (ответ на запрос уполномоченного органа при наличии основания).
Для каждой новой цели, выходящей за рамки исходного уведомления, оператор обеспечивает получение отдельного согласия или иной правовой базы до начала обработки.
Сроки хранения и минимизация
Данные хранятся не дольше, чем это необходимо для целей, ради которых они получены: обращения в поддержку — обычно до трёх лет после последнего контакта, если более длительный срок не требуется для доказательств добросовестности ответов; учётные записи — до удаления пользователем или блокировки по неактивности согласно внутреннему регламенту; журналы безопасности — в пределах, допустимых для расследований и отчётности перед регуляторами.
По истечении срока данные удаляются либо необратимо обезличиваются так, чтобы нельзя было восстановить связь с субъектом без дополнительной информации.
Поручение обработки и международные потоки
Обработчики подключаются на основании договоров с обязательствами по конфиденциальности, целям обработки и запрету на использование данных в собственных интересах. При размещении сервисов за пределами страны субъекта данных применяются механизмы трансграничной передачи, соответствующие требованиям применимого закона (стандартные условия, оценка адекватности защиты или иные инструменты).
Меры защиты и учёт операций
Внедряются организационные процедуры: назначение ответственных за обработку, ограничение доступа к персональным данным, обучение персонала и аудит настроек. Технические меры включают шифрование каналов связи, резервное копирование, контроль целостности и реагирование на инциденты.
Учёт операций с персональными данными ведётся в объёме, достаточном для демонстрации соблюдения принципов законности и прозрачности при проверках и запросах субъектов.
Порядок рассмотрения запросов субъектов
Запросы на доступ, исправление, удаление, ограничение, возражение или переносимость направляются на контактный адрес, указанный ниже, с указанием сути требования и данных для верификации личности. Ответ предоставляется в сроки, установленные применимым правом; при отказе с разъяснением причин — в том же порядке.
Жалоба в надзорный орган подаётся субъектом самостоятельно при несогласии с ответом оператора, если иное не вытекает из процедуры досудебного урегулирования в конкретной юрисдикции.
Автоматизированные решения и профилирование
Образовательный контент insizwaite не основан на исключительно автоматизированном принятии решений, порождающем юридические последствия для пользователя в смысле отдельных норм о защите данных. Рекомендации по материалам носят информационный характер и не заменяют индивидуальную оценку страхового случая.
Если в будущем будут внедрены инструменты персонализированных подборов с существенным влиянием на пользователя, будет обеспечено уведомление и, при необходимости, возможность человеческого вмешательства.
Контакты по вопросам обработки данных
Обращения по настоящему регламенту, в том числе от уполномоченных представителей субъектов данных:
- Электронная почта: [email protected] (тема: «Обработка персональных данных»).
- Телефон: +1 (773) 457-4855
- Почтовый адрес: 1854 N Kedvale Ave, Chicago, IL 60639, США