Уведомление о конфиденциальности

Введение

Добро пожаловать в уведомление о конфиденциальности компании Золотой Оазис Infrastructure Management Limited («Золотой Оазис»).

Компания Золотой Оазис уважает вашу конфиденциальность и обязуется защищать ваши личные данные. Это уведомление о конфиденциальности проинформирует вас о том, как мы заботимся о ваших персональных данных, когда вы посещаете наш сайт (независимо от того, откуда вы его посещаете), и расскажет вам о ваших правах на конфиденциальность и о том, как закон защищает вас.

1. Важная информация и кто мы
Цель данного уведомления о конфиденциальности

Настоящее уведомление о конфиденциальности направлено на предоставление вам информации о том, как Золотой Оазис собирает и обрабатывает ваши персональные данные через использование вами данного веб-сайта, включая любые данные, которые вы можете предоставить через этот веб-сайт.

Этот веб-сайт не предназначен для детей, и мы сознательно не собираем данные, касающиеся детей.

Важно, чтобы вы прочитали настоящее уведомление о конфиденциальности вместе с любым другим уведомлением о конфиденциальности или уведомлением о добросовестной обработке, которое мы можем предоставить в определенных случаях при сборе или обработке персональных данных о вас, чтобы вы полностью понимали, как и почему мы используем ваши данные. Настоящее уведомление о конфиденциальности дополняет другие уведомления и не предназначено для их замены.

Контролер данных

Золотой Оазис несет ответственность за ваши персональные данные (совместно именуемые как «Оазис», «мы», «нас» или «наш» в данном уведомлении о конфиденциальности).

Мы назначили менеджера по вопросам конфиденциальности данных, который отвечает за рассмотрение вопросов в отношении данного уведомления о конфиденциальности. Если у вас есть вопросы по данному уведомлению о конфиденциальности, пожалуйста, свяжитесь с менеджером по конфиденциальности данных, используя контактные данные, указанные ниже.



Вы имеете право в любое время подать жалобу в Управление комиссара по информации (ICO), британский регулятор по вопросам защиты данных (www.ico.org.uk). Однако мы будем признательны за возможность решить ваши проблемы до обращения в ICO, поэтому, пожалуйста, свяжитесь с нами в первую очередь.

Изменения в уведомлении о конфиденциальности и ваша обязанность информировать нас об изменениях

Последняя версия этого документа была обновлена 8 января 2021 года.

Важно, чтобы персональные данные, которые у нас есть о вас, были точными и актуальными. Пожалуйста, информируйте нас, если ваши персональные данные изменяются во время вашего взаимодействия с нами.

Ссылки на сторонние ресурсы

Этот веб-сайт может включать ссылки на сторонние веб-сайты, плагины и приложения. Переход по этим ссылкам или подключение этих ресурсов может позволить сторонним лицам собирать или передавать данные о вас. Мы не контролируем эти сторонние веб-сайты и не несем ответственности за их заявления о конфиденциальности. Когда вы покидаете наш веб-сайт, мы рекомендуем вам читать уведомление о конфиденциальности каждого веб-сайта, который вы посещаете.

2. Данные, которые мы собираем о вас

Персональные данные, или личная информация, означают любую информацию о человеке, по которой можно определить его личность. Это не включает данные, в которых удалена информация о личности (анонимные данные).

Мы можем собирать, использовать, хранить и передавать различные виды персональных данных о вас, которые мы сгруппировали следующим образом:

  • Данные личности включают имя, девичью фамилию, фамилию, имя пользователя или другой подобный идентификатор, семейное положение, титул, дату рождения и пол.
  • Контактные данные включают адрес для выставления счетов, адрес доставки, адрес электронной почты и номера телефонов.
  • Финансовые данные включают банковские реквизиты и данные платежной карты.
  • Данные транзакций включают информацию о платежах, поступающих от вас и к вам, а также другие сведения о продуктах и услугах, которые вы приобрели у нас.
  • Технические данные включают интернет-протокол (IP) адрес, ваши данные для входа, тип и версию браузера, настройки часового пояса и местоположение, типы и версии плагинов браузера, операционную систему и платформу, а также другие технологии на устройствах, которые вы используете для доступа к этому веб-сайту.
  • Данные профиля включают ваше имя пользователя и пароль, покупки или заказы, сделанные вами, ваши интересы, предпочтения, отзывы и ответы на опросы.
  • Данные использования включают информацию о том, как вы используете наш веб-сайт, продукты и услуги.
  • Маркетинговые и коммуникационные данные включают ваши предпочтения в получении маркетинговых сообщений от нас и наших третьих сторон, а также ваши предпочтения в коммуникации.

Мы также собираем, используем и делимся агрегированными данными такими как статистические или демографические данные для любых целей. Агрегированные данные могут быть получены из ваших персональных данных, но не считаются персональными данными по закону, так как эти данные не раскрывают вашу личность ни прямо, ни косвенно. Например, мы можем агрегировать данные о вашем использовании для расчета процента пользователей, получающих доступ к определенной функции веб-сайта. Однако если мы объединяем или связываем агрегированные данные с вашими персональными данными таким образом, что они могут прямо или косвенно идентифицировать вас, мы рассматриваем объединенные данные как персональные данные, которые будут использоваться в соответствии с настоящим уведомлением о конфиденциальности.

Мы не собираем данные из специальных категорий персональных данных о вас (это включает информацию о вашей расе или этнической принадлежности, религиозных или философских убеждениях, сексуальной жизни, сексуальной ориентации, политических взглядах, членстве в профсоюзах, данные о вашем здоровье, генетические и биометрические данные). Мы также не собираем информацию о судимостях и правонарушениях.

Если вы не предоставите персональные данные

Если мы обязаны собирать персональные данные по закону или в соответствии с условиями контракта, который у нас есть с вами, и вы не предоставите эти данные по запросу, мы не сможем выполнить контракт, который у нас есть или который мы пытаемся заключить с вами (например, для предоставления вам товаров или услуг). В этом случае нам, возможно, придется отменить продукт или услугу, которые вы у нас заказали, но мы уведомим вас об этом в момент принятия такого решения.

3. Как собираются ваши персональные данные?

Мы используем различные методы для сбора данных от вас и о вас, в том числе через:

  • Прямое взаимодействие. Вы можете предоставить нам свои данные личности, контактные и финансовые данные, переписываясь с нами по почте, телефону, электронной почте или иным способом.
  • Автоматизированные технологии или взаимодействия. Когда вы взаимодействуете с нашим веб-сайтом, мы можем автоматически собирать технические данные о вашем оборудовании, действиях и паттернах просмотра. Мы собираем эти персональные данные с помощью файлов cookie, серверных логов и других подобных технологий. Мы также можем получать технические данные о вас, если вы посещаете другие веб-сайты, использующие наши файлы cookie.
  • Третьи стороны или общедоступные источники. Мы можем получать персональные данные о вас от различных третьих сторон и общедоступных источников, указанных ниже:
  • Технические данные от следующих сторон:
    • поставщики аналитических данных, такие как Google, находящиеся за пределами ЕС; и
    • поставщики информации для поиска.
  • Контактные, финансовые и данные транзакций от поставщиков технических, платёжных и доставочных услуг.
  • Данные личности и контактные данные от брокеров данных или агрегаторов.
  • Данные личности и контактные данные из общедоступных источников.
4. Как мы используем ваши персональные данные

Мы будем использовать ваши персональные данные только тогда, когда это разрешено законом. Чаще всего мы будем использовать ваши персональные данные в следующих случаях:

  • Когда нам нужно выполнить контракт, который мы собираемся заключить или уже заключили с вами.
  • Когда это необходимо для наших законных интересов (или интересов третьей стороны), и ваши интересы и основные права не превалируют над этими интересами.
  • Когда нам нужно соблюдать юридические или регуляторные обязательства.

В общем случае мы не полагаемся на согласие как на законное основание для обработки ваших персональных данных, за исключением случаев, когда речь идет о прямом маркетинговом общении с вами по электронной почте или текстовым сообщением от третьих лиц. Вы имеете право в любой момент отозвать свое согласие на маркетинг, связавшись с нами.

Цели, для которых мы будем использовать ваши персональные данные

Ниже мы в табличном формате описали все способы, которыми мы планируем использовать ваши персональные данные, и на какие законные основания мы опираемся для этого. Мы также указали, какие у нас есть законные интересы, если это уместно.

Обратите внимание, что мы можем обрабатывать ваши персональные данные на основании более чем одного законного основания в зависимости от конкретной цели, для которой мы используем ваши данные. Пожалуйста, свяжитесь с нами, если вам нужны подробности о конкретном законном основании, на которое мы опираемся при обработке ваших персональных данных, когда в таблице ниже указано более одного основания.

Цель/Деятельность Тип данных Законное основание для обработки, включая основание законного интереса
Управление и защита нашего бизнеса и этого веб-сайта (включая устранение неполадок, анализ данных, тестирование, обслуживание системы, поддержку, отчетность и хостинг данных) (a) Личные данные
(b) Контактные данные
(c) Технические данные
(a) Необходимо для наших законных интересов (для ведения нашего бизнеса, предоставления административных и IT-услуг, обеспечения сетевой безопасности, предотвращения мошенничества и в контексте реорганизации бизнеса или реструктуризации группы)

(b) Необходимо для выполнения юридического обязательства

Использование аналитики данных для улучшения нашего веб-сайта (a) Технические данные
(b) Данные использования
Необходимо для наших законных интересов (чтобы наш веб-сайт был актуальным и соответствовал требованиям)
Маркетинг третьих сторон

Мы получим ваше явное согласие на участие перед тем, как поделимся вашими персональными данными с любой компанией, кроме Золотой Оазис, для целей маркетинга.

Файлы cookie

Вы можете настроить свой браузер на отказ от всех или некоторых файлов cookie или на предупреждение вас, когда веб-сайты устанавливают или получают доступ к файлам cookie. Если вы отключите или откажетесь от файлов cookie, обратите внимание, что некоторые части этого веб-сайта могут стать недоступными или не функционировать должным образом.

Изменение цели

Мы будем использовать ваши персональные данные только для целей, для которых мы их собрали, если не будем иметь разумных оснований использовать их для другой причины, совместимой с первоначальной целью. Если вы хотите получить объяснение того, как обработка для новой цели совместима с первоначальной целью, пожалуйста, свяжитесь с нами.

Если нам нужно использовать ваши персональные данные для не связанной цели, мы уведомим вас и объясним законное основание, которое позволяет нам это сделать.

Обратите внимание, что мы можем обрабатывать ваши персональные данные без вашего ведома или согласия в соответствии с приведенными выше правилами, если это требуется или разрешено законом.

5. Разглашение ваших персональных данных

Мы можем быть вынуждены поделиться вашими персональными данными для целей, указанных в таблице в пункте 4 выше.

Мы требуем, чтобы все третьи стороны уважали безопасность ваших персональных данных и обрабатывали их в соответствии с законом. Мы не разрешаем нашим сторонним поставщикам услуг использовать ваши персональные данные для их собственных целей и разрешаем им обрабатывать ваши персональные данные только для указанных целей и в соответствии с нашими инструкциями.

6. Международные передачи

Золотой Оазис может потребовать передать вашу личную информацию некоторым внешним сторонам или партнерам. Некоторые из этих третьих лиц и партнеров могут находиться за пределами Соединенного Королевства. В случае передачи вашей личной информации за пределы Соединенного Королевства, мы обеспечим ее защиту, аналогичную той, которая применяется нами в Соединенном Королевстве, и в любом случае мы убедимся, что любая передача вашей личной информации соответствует применимому законодательству о защите данных. Ваша информация будет передана только в случае необходимости или требования.

7. Безопасность данных

Мы приняли соответствующие меры безопасности для предотвращения случайной утраты, использования или несанкционированного доступа к вашим личным данным, их изменения или раскрытия. Кроме того, мы ограничиваем доступ к вашим личным данным тем сотрудникам, агентам, подрядчикам и другим третьим лицам, которые имеют деловую необходимость в этом. Они будут обрабатывать ваши личные данные только по нашим указаниям и обязаны соблюдать конфиденциальность.

Мы разработали процедуры для устранения любых подозреваемых нарушений в отношении персональных данных и уведомим вас и любого применимого регулятора о нарушении, если мы обязаны сделать это по закону.

8. Срок хранения данных
Как долго вы будете использовать мои личные данные?

Мы будем хранить ваши личные данные только в течение времени, необходимого для выполнения целей, для которых мы их собрали, включая цели выполнения любых юридических, регуляторных, налоговых, бухгалтерских или отчетных требований.

Для определения подходящего срока хранения личных данных мы учитываем объем, характер и чувствительность данных, потенциальный риск вреда от несанкционированного использования или раскрытия данных, цели, для которых мы обрабатываем данные, и можем ли мы достигнуть этих целей другими способами, а также применимые юридические, регуляторные, налоговые, бухгалтерские или другие требования.

В некоторых случаях вы можете попросить нас удалить ваши данные: для получения дополнительной информации см. раздел "Запрос на удаление данных" ниже.

В некоторых случаях мы можем анонимизировать ваши личные данные (чтобы их больше нельзя было связать с вами) для исследовательских или статистических целей, в таком случае мы можем использовать эту информацию неограниченное время без дальнейшего уведомления вас.

9. Ваши юридические права

В определенных обстоятельствах у вас есть права в отношении ваших личных данных в соответствии с законами о защите данных. См. ниже для получения дополнительной информации.

Если вы хотите воспользоваться любым из вышеперечисленных прав, пожалуйста, свяжитесь с нами.

Обычно плата не требуется

Вам не придется платить за доступ к вашим личным данным (или для осуществления любых других прав). Однако мы можем взимать разумную плату, если ваш запрос явно необоснован, повторяющийся или чрезмерный. В качестве альтернативы, мы можем отказать в выполнении вашего запроса в таких случаях.

Что нам может понадобиться от вас

Мы можем запросить у вас определенную информацию, чтобы помочь нам подтвердить вашу личность и обеспечить ваше право на доступ к вашим личным данным (или для осуществления любых ваших других прав). Это мера безопасности, чтобы убедиться, что личные данные не будут раскрыты лицу, не имеющему на это право. Мы также можем связаться с вами для запроса дополнительной информации в связи с вашим запросом, чтобы ускорить наш ответ.

Срок ответа

Мы стараемся отвечать на все законные запросы в течение одного месяца. Иногда нам может потребоваться больше времени, если ваш запрос особенно сложный или если вы сделали несколько запросов. В таком случае мы уведомим вас и будем держать в курсе.

10. Глоссарий
ЗАКОННЫЕ ОСНОВАНИЯ

Законные интересы означают интересы нашего бизнеса в ведении и управлении нашим бизнесом, чтобы мы могли предоставлять вам наилучший сервис/продукт и обеспечивать наилучший и самый безопасный опыт. Мы стараемся учитывать и уравновешивать любые потенциальные последствия для вас (как положительные, так и отрицательные) и ваши права до того, как начнем обрабатывать ваши личные данные для наших законных интересов. Мы не используем ваши личные данные для действий, где наши интересы перевешиваются воздействием на вас (если только мы не получили ваше согласие или иным образом обязаны или имеем право по закону). Вы можете получить дополнительную информацию о том, как мы оцениваем наши законные интересы в отношении любого потенциального воздействия на вас в отношении конкретных действий, связавшись с нами.

Выполнение договора означает обработку ваших данных, когда это необходимо для выполнения договора, стороной которого вы являетесь, или для принятия мер по вашему запросу до заключения такого договора.

Соблюдение юридического или нормативного обязательства означает обработку ваших персональных данных, когда это необходимо для соблюдения юридического или нормативного обязательства, которому мы подчиняемся.

ВАШИ ЮРИДИЧЕСКИЕ ПРАВА

У вас есть право:

Запросить доступ к вашим личным данным (так называемый "запрос на доступ субъекта данных"). Это позволяет вам получить копию личных данных, которые мы храним о вас, и проверить, законно ли мы их обрабатываем.

Запросить исправление личных данных, которые мы храним о вас. Это позволяет вам исправить любые неполные или неточные данные, которые мы храним о вас, хотя мы можем потребовать проверить точность предоставленных вами новых данных.

Запросить удаление ваших личных данных. Это позволяет вам попросить нас удалить или удалить личные данные, если нет веской причины для их дальнейшей обработки. Вы также имеете право попросить нас удалить или удалить ваши личные данные, если вы успешно воспользовались своим правом на возражение против обработки (см. ниже), если мы могли незаконно обработать вашу информацию или если мы обязаны удалить ваши личные данные для соблюдения местного законодательства. Однако мы можем не всегда быть в состоянии удовлетворить ваш запрос на удаление по определенным юридическим причинам, о которых мы уведомим вас, если это применимо, в момент вашего запроса.

Возражать против обработки ваших личных данных, если мы опираемся на законный интерес (или интересы третьей стороны), и есть что-то в вашей конкретной ситуации, что заставляет вас возражать против обработки на этом основании, так как вы считаете, что это влияет на ваши фундаментальные права и свободы. Вы также имеете право возражать, если мы обрабатываем ваши личные данные для целей прямого маркетинга. В некоторых случаях мы можем продемонстрировать, что у нас есть убедительные законные основания для обработки вашей информации, которые перевешивают ваши права и свободы.

Запросить ограничение обработки ваших личных данных. Это позволяет вам попросить нас приостановить обработку ваших личных данных в следующих сценариях: (a) если вы хотите, чтобы мы установили точность данных; (b) если наше использование данных незаконно, но вы не хотите, чтобы мы их удалили; (c) если вам нужно, чтобы мы хранили данные, даже если мы больше не нуждаемся в них, так как они вам нужны для установления, осуществления или защиты юридических требований; или (d) если вы возражали против использования нами ваших данных, но мы должны проверить, есть ли у нас преобладающие законные основания для их использования.

Запросить передачу ваших личных данных вам или третьей стороне. Мы предоставим вам или выбранной вами третьей стороне ваши личные данные в структурированном, широко используемом, машиночитаемом формате. Обратите внимание, что это право применяется только к автоматизированной информации, на использование которой вы изначально дали согласие или которую мы использовали для выполнения договора с вами.

Отозвать согласие в любое время, если мы полагаемся на согласие для обработки ваших личных данных. Однако это не повлияет на законность любой обработки, осуществленной до отзыва вашего согласия. Если вы отзовете свое согласие, мы можем быть не в состоянии предоставить вам определенные продукты или услуги. Мы уведомим вас, если это будет иметь место в момент отзыва вашего согласия.