Политика обработки данных

1. Цели обработки данных

OrdinaryDayNetwork обрабатывает персональные данные исключительно для достижения четко определенных целей. Обработка не выходит за рамки этих целей и не используется для несовместимых с ними задач.

• Обработка запросов, направленных через контактные формы или по электронной почте.
• Обеспечение работы сайта и сохранение предпочтений пользователей (в том числе настроек cookie).
• Анализ посещаемости и поведения пользователей в обезличенном виде для улучшения контента и структуры сайта.
• Соблюдение юридических обязательств и защита законных интересов (например, расследование нарушений).

2. Правовые основания обработки

Обработка персональных данных осуществляется на одном или нескольких из следующих правовых оснований:

1. Согласие: вы дали явное согласие на обработку данных в конкретных целях (например, настройки cookie, подписка на уведомления).
2. Исполнение договора или преддоговорные меры: обработка необходима для ответа на ваш запрос или выполнения договоренностей.
3. Законная обязанность: обработка требуется для соблюдения применимого законодательства.
4. Законный интерес: обработка необходима для законных интересов OrdinaryDayNetwork (безопасность сайта, защита от злоупотреблений), при условии что ваши интересы не имеют приоритета.

3. Категории обрабатываемых данных

В зависимости от способа взаимодействия с сайтом могут обрабатываться следующие категории данных:

• Контактные данные: имя, фамилия, адрес электронной почты, номер телефона — при заполнении форм или обращении по email.
• Технические данные: IP-адрес, тип браузера, данные о посещенных страницах и времени на сайте — для обеспечения работы и аналитики.
• Данные о согласиях: ваши предпочтения в отношении cookie и рассылок, сохраненные в настройках.
• Содержимое обращений: текст сообщений, отправленных через сайт.

Мы не запрашиваем и не обрабатываем специальные категории персональных данных (данные о здоровье, биометрические данные и т.п.), если это не требуется законом или вашим явным согласием.

4. Сроки хранения данных

Персональные данные хранятся не дольше, чем необходимо для достижения целей обработки или для соблюдения законодательных требований. Ориентировочные сроки:

• Данные обращений через контактные формы: до завершения обработки запроса и, при необходимости, в течение срока, необходимого для разрешения споров или выполнения юридических обязательств.
• Настройки cookie и предпочтения: до отзыва согласия или удаления данных пользователем (например, очистка localStorage).
• Технические и аналитические данные в обезличенном виде: в соответствии с настройками используемых инструментов, как правило, не более срока, необходимого для анализа трендов.
• Данные, подлежащие хранению по закону: в течение срока, установленного применимым законодательством.

По истечении срока хранения данные удаляются или обезличиваются таким образом, чтобы идентификация лица была невозможна.

5. Обработчики и подрядчики

OrdinaryDayNetwork может привлекать сторонние организации для выполнения отдельных операций обработки (хостинг, аналитика, доставка писем). Такие обработчики действуют только по нашим указаниям и в рамках заключенных договоров, обязывающих их соблюдать конфиденциальность и применимые нормы в области защиты данных.

Мы выбираем обработчиков с учетом их способности обеспечить надлежащий уровень защиты данных и регулярно оцениваем соответствие их практики нашим требованиям. Список категорий обработчиков и их назначение могут быть предоставлены по запросу через контактные данные, указанные ниже.

6. Передача данных

Передача персональных данных третьим лицам (за исключением обработчиков, действующих по нашим указаниям) осуществляется только при наличии правового основания: ваше согласие, требование закона или необходимость защиты законных интересов. Мы не продаем персональные данные. При передаче данных в юрисдикции с иным уровнем защиты мы обеспечиваем надлежащие гарантии (стандартные договорные условия, сертификации или иные одобренные механизмы) в соответствии с применимым законодательством.

7. Права субъектов данных

В зависимости от применимого законодательства вы можете иметь право:

• Получить подтверждение того, обрабатываются ли ваши данные, и доступ к ним.
• Потребовать исправления неточных или неполных данных.
• Потребовать удаления данных при отсутствии законных оснований для дальнейшей обработки.
• Ограничить обработку в определенных случаях.
• Возразить против обработки, основанной на законном интересе.
• Отозвать согласие в любое время без ущерба для законности обработки до отзыва.
• Подать жалобу в надзорный орган по защите данных.

Для реализации указанных прав направьте запрос по контактным данным, указанным в разделе «Контактная информация». Мы рассмотрим обращение в сроки, установленные применимым законодательством.

8. Меры безопасности

Для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения мы применяем организационные и технические меры, соответствующие характеру данных и рискам:

1. Ограничение доступа к персональным данным только для уполномоченных лиц, действующих в рамках служебных обязанностей.
2. Использование защищенных каналов передачи (HTTPS), шифрование данных при необходимости.
3. Регулярная оценка рисков и обновление процедур безопасности.
4. Обучение лиц, имеющих доступ к данным, правилам обработки и конфиденциальности.

В случае инцидента, затрагивающего персональные данные, мы предпримем меры по устранению последствий и, при необходимости, уведомим надзорный орган и затронутых лиц в соответствии с применимым законодательством.

9. Контактная информация

По вопросам обработки персональных данных, реализации прав субъектов данных и настоящей политики обращайтесь: