Политика конфиденциальности

1. Кто мы

Эта политика в отношении обработки персональных данных описывает, как — (далее «мы») обрабатывает и защищает персональные данные людей, которые пользуются сайтом alpaway.ru и сервисом Alpaway. Мы оператор персональных данных в смысле Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Политика учитывает и требования Общего регламента ЕС о защите данных (GDPR).

Сведения об операторе: —, ИНН —, ОГРН —, адрес: —. Вопросы об обработке персональных данных присылайте на —.

2. Какие данные мы обрабатываем

Лист ожидания. Адрес электронной почты, роль (коуч или клиент), ответы на вопросы короткой анкеты и язык сайта.

Учётная запись. Если вас пригласили в сервис: адрес электронной почты, имя, если вы его указали, язык и часовой пояс, а также сведения, которые вы и ваш коуч добавляете в сервис.

Технические данные. IP-адрес, сведения о браузере и устройстве, адрес страницы, с которой вы пришли, метки рекламных кампаний (UTM), дата и время действий.

Мы не спрашиваем в анкете о здоровье. Пожалуйста, не пишите о нём в ответах в свободной форме.

3. Зачем мы их обрабатываем

• Чтобы включить вас в лист ожидания, прислать приглашение, когда откроем доступ, и рассказать о запуске. Основание: ваше согласие.
• Чтобы по ответам анкеты понять, кому и чем полезен сервис, и сделать его лучше. Основание: ваше согласие.
• Чтобы работал сервис, в который вас пригласил коуч: вход, встречи, материалы, заметки. Основание: соглашение с пользователем.
• Чтобы защищать сайт и пользователей от злоупотреблений: ограничивать частоту запросов и разбирать подозрительные действия. Основание: наш законный интерес.

4. Как мы их обрабатываем

Мы собираем, записываем, систематизируем, накапливаем, храним, уточняем, извлекаем, используем, блокируем, удаляем и уничтожаем персональные данные с использованием средств автоматизации.

Данные хранятся в базах данных на серверах в России. Мы не продаём данные и не передаём их для рекламы. Доступ к ним есть у хостинг-провайдера и сервиса отправки писем, которые работают по нашему поручению и обязаны соблюдать конфиденциальность. Трансграничную передачу персональных данных мы не ведём.

Сайт ставит только необходимые cookies: для входа, выбора языка и оформления. Сторонних счётчиков аналитики и рекламных пикселей на сайте нет.

5. Сколько мы их храним

• Данные листа ожидания: пока не пригласим вас в сервис или пока вы не отзовёте согласие.
• Данные учётной записи: пока существует учётная запись.
• Технические данные: столько, сколько нужно для безопасности.

Когда цель достигнута или согласие отозвано, мы удаляем данные в течение 30 дней, если закон не требует хранить их дольше.

6. Ваши права

Вы можете:

• узнать, какие ваши данные мы обрабатываем и зачем;
• попросить уточнить, заблокировать или удалить их;
• отозвать согласие на обработку;
• обжаловать наши действия в Роскомнадзоре или в суде.

Напишите на — с адреса, который вы нам оставили. Мы ответим в течение 10 рабочих дней.

7. Как мы защищаем данные

Соединение с сайтом шифруется. Доступ к данным есть только у тех, кому он нужен для работы, а важные действия администраторов записываются в журнал. Мы делаем резервные копии базы данных.

8. Если вы в Европейском союзе

Если к обработке применяется GDPR, мы опираемся на ваше согласие (ст. 6(1)(a)), на исполнение договора с вами (ст. 6(1)(b)) и на наш законный интерес в безопасности сервиса (ст. 6(1)(f)). Данные хранятся в России: оставляя их, вы прямо соглашаетесь на их передачу за пределы ЕС (ст. 49(1)(a)). Вы вправе получить доступ к своим данным, исправить или удалить их, ограничить обработку, получить данные в машиночитаемом виде, возразить против обработки и подать жалобу в надзорный орган своей страны.

9. Изменения

Мы можем обновлять эту политику. Новая редакция действует с момента публикации на этой странице. Номер и дата редакции указаны вверху.