Обработка данных / GDPR
Обработка персональных данных в контексте GDPR: роли контроллера и обработчика, правовые основания, меры безопасности и права субъектов.
1. Контроллер и обработчик
В отношении данных посетителей сайта контроллером является Adverons OÜ (регистрационный номер 17622680, VAT EE103041681), юридический адрес: Kallasmaa 1C-14, 74111 Maardu, Harjumaa, Estonia. На дату этой редакции форма заявки отключена и не передаёт данные.
При обработке данных рекламных кампаний по поручению клиента ADVERONS может выступать обработчиком (processor) только на основании отдельного договора и документированных указаний клиента. Эта информационная страница сама по себе не является заключённым и обязательным для сторон соглашением об обработке данных по статье 28 GDPR.
2. Правовые основания (ст. 6 GDPR)
- согласие (п. 1(a)) — для будущих аналитических и маркетинговых сервисов, если оно требуется для конкретной обработки;
- исполнение договора / подготовительные действия (п. 1(b)) — для будущего рассмотрения заявок и оказания услуг после запуска соответствующих каналов;
- законный интерес (п. 1(f)) — безопасность сайта и защита от злоупотреблений, если такой интерес подтверждён и сбалансирован с правами субъекта;
- правовое обязательство (п. 1(c)) — когда применимое право прямо требует соответствующей обработки.
3. Соблюдаемые принципы
- законность, справедливость и прозрачность;
- ограничение целей и минимизация данных;
- точность и своевременное исправление;
- ограничение хранения (сроки — в политике конфиденциальности);
- целостность и конфиденциальность, подотчётность оператора.
4. Субобработчики
Эта страница не подтверждает перечень действующих субобработчиков, наличие договоров с ними или процедуру их назначения. Если Adverons OÜ действует как обработчик, отдельный договор должен определить условия привлечения субобработчиков, уведомление или согласование с клиентом и требуемые договорные обязательства.
На дату этой редакции внешний аналитический и маркетинговый сервис в коде сайта не настроен. Их подключение, как и подключение хостинга, почты, CRM или иных обработчиков для клиентских данных, требует проверки фактической роли сторон, договоров и раскрытий.
5. Технические и организационные меры
Эта страница не устанавливает и не подтверждает конкретные технические и организационные меры. Для каждого случая обработки по поручению клиента стороны должны согласовать и документировать применимые меры безопасности, доступ, конфиденциальность персонала, хранение, удаление или возврат данных, помощь по запросам субъектов и порядок реагирования на инциденты.
6. Права субъектов данных
Права доступа, исправления, удаления, ограничения, переносимости, возражения и отзыва согласия описаны в разделе 6 Политики конфиденциальности. В договоре между контроллером и обработчиком необходимо отдельно определить помощь обработчика при реализации этих прав.
Публичный контактный канал для реализации прав временно недоступен и должен быть активирован до публичного привлечения пользователей. Надзорный орган — Эстонская инспекция по защите данных (Andmekaitse Inspektsioon).
7. Уведомление об утечках
Для обработки по поручению клиента отдельный договор должен определить обязанность обработчика без неоправданной задержки сообщать контроллеру об инциденте и порядок содействия. Обязанности контроллера по уведомлению надзорного органа и субъектов определяются применимым правом и обстоятельствами инцидента.
8. Контакты по данным
По всем вопросам обработки данных: Adverons OÜ (регистрационный номер 17622680, VAT EE103041681), юридический адрес: Kallasmaa 1C-14, 74111 Maardu, Harjumaa, Estonia. Публичный контактный канал временно недоступен. До публичного запуска владелец должен опубликовать рабочий канал и подготовить отдельное соглашение с приложениями для каждого случая, когда Adverons OÜ выступает обработчиком.