Политика конфиденциальности
Действует с
1. Общие положения и оператор
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта media.invalife.org и опубликована во исполнение статьи 18-1 Закона Приднестровской Молдавской Республики от 16 апреля 2010 года № 53-З-IV «О персональных данных» (далее - Закон).
Оператор персональных данных: ОО ИНОДА «ИнваЛайф», г. Тирасполь, ул. Текстильщиков, 38, stat@media.invalife.org, +373 77 894 779.
По всем вопросам обработки персональных данных пишите на stat@media.invalife.org.
2. Какие данные обрабатываются, цели и основания
- Технические данные запросов (IP-адрес, тип браузера, адрес страницы, время) в журналах сервера - для обеспечения работы сайта и защиты от атак. Основание: законные интересы оператора (статья 6 Закона). Срок хранения - не более 52 дней.
- Учёт прочтений статей без cookie: чтобы одно прочтение не учитывалось дважды, IP-адрес хранится только в хешированном виде 30 минут и затем удаляется. В статистике остаются только обезличенные сведения: статья, время, языковая версия и домен сайта, с которого пришёл читатель.
- Адрес электронной почты, язык и время согласия - при подписке на рассылку. Основание: согласие субъекта персональных данных (статья 9 Закона), которое даётся отметкой в форме подписки. Срок хранения - до отписки или отзыва согласия.
- Аналитические cookie Яндекс.Метрики (включая Вебвизор, который записывает действия на странице) и Google Analytics - только после вашего согласия в баннере cookie. Основание: согласие. Подробнее - в Политике cookie.
Оператор не обрабатывает специальные категории персональных данных и биометрические данные, не продаёт данные, не использует их для рекламы и не принимает на их основании решений, порождающих для вас юридические последствия, исключительно путём автоматизированной обработки.
3. Передача данных третьим лицам и за рубеж
- Хостинг-провайдеру, на сервере которого работает сайт. Сервер расположен в Нидерландах.
- ООО «Яндекс» (Российская Федерация) - сервис Яндекс.Метрика, только при вашем согласии на аналитические cookie.
- Google LLC (США) - сервис Google Analytics. Код Google Analytics загружается на каждой странице в режиме согласия Google (Consent Mode): до вашего согласия он не устанавливает cookie и передаёт в Google только обезличенные технические сигналы о посещении (страница, время, тип устройства, IP-адрес в момент запроса) без идентификаторов посетителя; после согласия - полноценную статистику с cookie.
Размещение сервера в Нидерландах и использование сервисов аналитики означают трансграничную передачу персональных данных. Она осуществляется в соответствии со статьёй 12 Закона, а в части аналитических сервисов - только с вашего согласия, выраженного в баннере cookie после ознакомления с настоящей Политикой. Иным лицам данные передаются только в случаях, прямо предусмотренных законодательством ПМР.
4. Ваши права
В соответствии со статьями 14–17 Закона вы вправе:
- получить сведения об обработке ваших персональных данных: о самом факте обработки, её целях и основаниях, перечне данных, сроках хранения и лицах, которым они передаются;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, недостоверные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку в любой момент. Согласие на аналитические cookie отзывается по ссылке «Настройки cookie» внизу каждой страницы, согласие на рассылку - письмом на адрес оператора;
- возразить против принятия решений исключительно на основании автоматизированной обработки;
- обжаловать действия или бездействие оператора в Министерство цифрового развития, связи и массовых коммуникаций ПМР как уполномоченный орган по защите прав субъектов персональных данных или в суд, в том числе требовать возмещения убытков и компенсации морального вреда.
5. Как направить запрос
Запрос направляется на stat@media.invalife.org или по почтовому адресу оператора. В запросе укажите, как с вами связаться, и суть требования; для подтверждения, что данные принадлежат вам, укажите адрес электронной почты, с которого была оформлена подписка. Оператор рассматривает запросы в сроки, установленные Законом.
6. Защита персональных данных
Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: сайт работает только по защищённому протоколу HTTPS, доступ к серверу и базе данных имеют только уполномоченные сотрудники, IP-адреса для учёта прочтений хранятся только в хешированном виде.
7. Изменение Политики
Оператор вправе изменять Политику; новая редакция действует с момента публикации на этой странице, дата редакции указана вверху. Если изменения потребуют нового согласия, оно будет запрошено повторно. Подписка на рассылку лицами младше 16 лет возможна только с согласия их законных представителей.
