Настоящая Политика конфиденциальности объясняет, как обрабатываются персональные данные при использовании сайта Регионального учебного центра ВЕЦА eecaplatform.org («Сайт»). Она составлена в соответствии со статьями 13 и 14 Регламента (ЕС) 2016/679 («GDPR») и Законом Литовской Республики о правовой защите персональных данных.
1. Оператор (контролёр) данных
Eurazijos žalos mažinimo asociacija (Евразийская ассоциация снижения вреда, «ЕАСВ» / EHRA, «мы»)
Ассоциация, зарегистрированная в Литовской Республике
Gedimino pr. 45-4, LT-01110 Вильнюс, Литва
Общий адрес: info@harmreductioneurasia.org
Запросы по персональным данным: eecaplatform@harmreductioneurasia.org
Проведя оценку по статье 37 GDPR, EHRA не обязана назначать инспектора по защите данных (DPO): Сайт не осуществляет масштабного регулярного и систематического наблюдения и не обрабатывает в большом объёме специальные категории данных. Вопросами защиты данных занимается исполнительный директор Ганна Довбах (Ganna Dovbakh) — по указанному выше адресу.
2. Область применения
Политика применяется к посетителям Сайта, подписчикам рассылки, лицам, отправляющим формы (в том числе запросы о технической поддержке), и пользователям встроенного контента. Она не распространяется на сторонние сайты по внешним ссылкам и на программы EHRA с собственными уведомлениями о конфиденциальности.
3. Что мы обрабатываем, зачем и на каком основании
| Цель | Персональные данные | Правовое основание (ст. 6(1) GDPR) | Срок хранения |
|---|---|---|---|
| Работа и безопасность Сайта (хостинг, серверные журналы, журналы безопасности и ошибок) | IP-адрес, дата и время, запрошенный URL, тип браузера и устройства, источник перехода | (f) законный интерес: доступность, безопасность Сайта и защита от злоупотреблений | Журналы доступа — до 30 дней; записи об инцидентах — на время их обработки |
| Запоминание языка (русский / английский) | Код языка в файле куки pll_language | (f) законный интерес: показ Сайта на выбранном вами языке; строго необходимый файл куки по ст. 73(4) Закона об электронных коммуникациях (ERĮ) | 12 месяцев |
| Фиксация вашего выбора по файлам куки | Файл куки kncc_consent (выбор, дата); серверный журнал с хешированным IP и подписью браузера, выбором, категориями и датой | (c) правовая обязанность подтвердить наличие согласия (ст. 7(1) GDPR) | Файл куки — 12 месяцев; журнал — 13 месяцев |
| Измерение использования Сайта с помощью Google Analytics 4 | Псевдонимный идентификатор клиента, просмотренные страницы, события, приблизительная страна/город, данные об устройстве и браузере. Необработанные IP-адреса кратковременно используются для определения примерного региона, а за пределами ЕЭЗ, Швейцарии и Великобритании — также для базовых функций сервиса, например выявления спама; затем они удаляются и не записываются и не хранятся в Google Analytics | (a) согласие через баннер («Статистика»). Скрипт аналитики не запускается до вашего согласия | Данные о событиях — 14 месяцев; агрегированные отчёты могут храниться дольше |
| Рассылка новостей | Адрес электронной почты, по желанию имя и организация, дата подписки, открытия и переходы, фиксируемые Mailchimp | (a) согласие (ст. 81(1) ERĮ для электронного прямого маркетинга) | До отписки; затем адрес остаётся в списке исключений, чтобы мы больше вам не писали |
| Ответы на запросы о технической поддержке, отправленные через Google Forms | Имя, организация, страна, контактные данные, содержание запроса | (b) действия по вашему запросу до заключения договорённости о технической поддержке | 2 года после закрытия запроса |
| Ответы на иные обращения (электронная почта, формы) | Контактные данные и содержание сообщения | (f) законный интерес: отвечать тем, кто к нам обращается | 2 года после закрытия обращения |
| Показ встроенных видео YouTube и Google Forms | Данные, которые Google собирает при загрузке встроенного контента (IP-адрес, файлы куки, данные о просмотре) | (a) согласие через баннер («Встроенный контент») или кнопку «Разрешить встроенный контент» | Определяется Google — см. Политику файлов куки |
| Исполнение правовых обязанностей (бухгалтерия, ответы органам власти, обработка ваших запросов) | Данные, относящиеся к обязанности | (c) правовая обязанность | В сроки, установленные применимым законом |
Предоставление данных добровольно. Без адреса электронной почты мы не сможем отправлять рассылку; без контактных данных — ответить на запрос. Мы не принимаем автоматизированных решений и не проводим профилирование в смысле статьи 22 GDPR.
Мы намеренно не собираем через Сайт специальные категории персональных данных (например данные о здоровье). Не указывайте такие данные в общих формах, если отдельная программа EHRA прямо не запрашивает их через специальную документированную процедуру.
4. Источники данных
Большинство данных мы получаем непосредственно от вас. Рабочие контакты сотрудников партнёрских организаций мы можем также получать от членов EHRA или партнёров по проектам, чтобы пригласить их к участию в мероприятиях технической поддержки; в этом случае при первом обращении мы сообщаем источник (статья 14 GDPR).
5. Файлы куки и сходные технологии
Согласно статье 73(4) Закона Литовской Республики об электронных коммуникациях и статье 5(3) Директивы 2002/58/EC несущественные файлы куки сохраняются только после вашего согласия. Баннер предлагает равнозначные кнопки Принять все, Отклонить все и Настройки файлов куки; до вашего выбора устанавливаются только строго необходимые файлы куки. Выбор хранится 12 месяцев, затем мы спрашиваем снова. Изменить или отозвать согласие можно в любой момент через ссылку «Настройки файлов куки» в подвале сайта. В Политике файлов куки приведены актуальные документированные названия, цели и типичные максимальные сроки действия.
6. Получатели
Мы передаём персональные данные только перечисленным ниже поставщикам услуг, которые обрабатывают их по нашим указаниям на основании договоров об обработке данных, а также органам власти, когда этого требует закон.
- Hostinger International Ltd (Ларнака, Кипр) и HOSTINGER, UAB (Вильнюс, Литва) — хостинг; серверы расположены в Европейском союзе; обрабатывает серверные журналы.
- Google Ireland Ltd (Дублин, Ирландия) — Google Analytics 4 (обработчик по условиям Google Ads Data Processing Terms), Google Forms (ответы хранятся в аккаунте Google Workspace EHRA) и встроенные видео YouTube. Google LLC (США) может получать данные, как описано в разделе 7. Политика конфиденциальности Google: policies.google.com/privacy.
- The Rocket Science Group LLC d/b/a Mailchimp, компания группы Intuit (Атланта, США) — подписка на рассылку и доставка писем.
- Поставщики ИТ-услуг и услуг безопасности, привлекаемые EHRA для обслуживания Сайта.
7. Передача за пределы ЕЭЗ
Google LLC и Intuit Inc. (Mailchimp) учреждены в США. Передача данных им основана на решении Европейской комиссии о достаточном уровне защиты в рамках EU–US Data Privacy Framework, в котором обе компании сертифицированы, а также дополнительно на стандартных договорных условиях (решение Комиссии 2021/914), включённых в их условия обработки данных. Копию этих гарантий можно получить, написав на eecaplatform@harmreductioneurasia.org.
8. Ваши права
Согласно статьям 15–22 GDPR вы имеете право:
- на доступ к своим персональным данным и получение их копии;
- на исправление неточных или неполных данных;
- на удаление данных («право быть забытым»), если для их хранения больше нет правового основания;
- на ограничение обработки в случаях, предусмотренных статьёй 18;
- возражать в любое время против обработки на основании нашего законного интереса (статья 21); мы прекратим обработку, если не докажем наличие веских законных оснований;
- на переносимость данных, которые вы предоставили нам и которые мы обрабатываем автоматизированно на основании согласия или договора;
- отозвать согласие в любое время (ссылка в письме рассылки, «Настройки файлов куки» или по электронной почте) без влияния на законность обработки до отзыва;
- не быть объектом автоматизированного принятия решений — мы его не осуществляем.
Для реализации прав напишите на eecaplatform@harmreductioneurasia.org. Мы отвечаем в течение одного месяца; для сложных запросов срок может быть продлён ещё на два месяца, о чём мы сообщим. Перед выполнением запроса мы можем попросить подтвердить вашу личность.
Вы также вправе подать жалобу в надзорный орган, в частности в стране ЕЭЗ вашего проживания, работы или предполагаемого нарушения. Надзорный орган для EHRA — Государственная инспекция по защите данных Литовской Республики (Valstybinė duomenų apsaugos inspekcija, VDAI), L. Sapiegos g. 17, LT-10312 Вильнюс, Литва; тел. +370 5 271 2804; эл. почта ada@ada.lt; vdai.lrv.lt.
9. Дети
Сайт предназначен для специалистов и организаций в сфере общественного здравоохранения и снижения вреда. Он не ориентирован на детей, и мы сознательно не обрабатываем данные лиц младше 14 лет (возраст цифрового согласия в Литве согласно статье 6 Закона о правовой защите персональных данных). Если вы считаете, что ребёнок передал нам персональные данные, сообщите нам — мы их удалим.
10. Безопасность
Мы применяем надлежащие технические и организационные меры: шифрование всего трафика (HTTPS), доступ только для сотрудников, которым он необходим, регулярные обновления программного обеспечения и резервное копирование, договорные обязательства обработчиков. Передача данных через интернет не может быть полностью безопасной; не отправляйте чувствительную информацию по электронной почте или через формы, если мы её не запрашивали.
11. Изменения Политики
Мы можем обновлять Политику при изменении наших практик или законодательства. Номер версии и дата в начале документа будут изменены, о существенных изменениях мы сообщим на Сайте. Предыдущие версии доступны по запросу.
Santrauka lietuvių kalba
Duomenų valdytojas — Eurazijos žalos mažinimo asociacija, Gedimino pr. 45-4, LT-01110 Vilnius, el. p. eecaplatform@harmreductioneurasia.org. Svetainė tvarko duomenis svetainės veikimui užtikrinti, naujienlaiškiui siųsti ir užklausoms atsakyti; statistikos ir įterpto turinio slapukai naudojami tik gavus Jūsų sutikimą (ERĮ 73 str. 4 d.). Turite teisę susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą, nesutikti, atšaukti sutikimą ir pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, Vilnius, ada@ada.lt).
