Политика конфиденциальности

Кто мы и на что распространяется это уведомление

Настоящее уведомление распространяется на публичные страницы, профили компаний и функции онлайн-записи на BlueMark24.com. Сейчас оно не относится к отдельному сервису для учётных записей компаний на panel.bluemark24.com. Компании-участники могут публиковать собственные политики конфиденциальности в отношении своих услуг и обработки данных о записях.

BlueMark24.com — проект, который развивается в Торонто, Канада. Необходимо окончательно определить зарегистрированное юридическое лицо, полный почтовый адрес и ответственное контактное лицо по вопросам конфиденциальности. Наличие представителя BlueMark24 в ЕС также ещё не подтверждено. Эту рабочую версию нельзя публиковать как окончательную политику конфиденциальности, пока эти сведения и распределение ответственности за защиту данных между BlueMark24 и компаниями-участниками не будут юридически подтверждены.

BlueMark24 определяет порядок обработки технических данных сайта, языковых настроек и прямых обращений. Необходимо окончательно установить, выступает ли BlueMark24 обработчиком, самостоятельным контролёром или совместным контролёром данных о записях. К коммерческой обработке данных BlueMark24 в Канаде также может применяться Закон о защите личной информации и электронных документов (PIPEDA).

Информация, которую мы обрабатываем, и почему

Работа и безопасность сайта. Когда вы открываете BlueMark24.com, сервер Host Europe обрабатывает технические данные запроса и соединения. Они могут включать ваш IP-адрес, время запроса, адрес запрошенного ресурса, сведения об ответе сервера и технических ошибках. При ротации журналов IP-адреса анонимизируются, а сами журналы хранятся не более семи дней. Эти данные нужны для работы сайта, поддержания его безопасности и надёжности, предотвращения злоупотреблений и расследования сбоев. Если применяется GDPR, правовым основанием служат законные интересы BlueMark24 согласно статье 6(1)(f) GDPR.

Языковые настройки. Когда вы выбираете поддерживаемый язык, BlueMark24 сохраняет его код в локальном хранилище браузера (Local Storage) под ключом bluekortex.public-panel.language. Запись не содержит уникального идентификатора посетителя и не используется для отслеживания. Она хранится, пока вы не измените язык или не удалите данные сайта в браузере. Такое хранение запоминает прямо выбранную вами языковую настройку и считается необходимым согласно разделу 25(2)(2) TDDDG. Если эта настройка является персональными данными, правовым основанием по GDPR служит статья 6(1)(f).

Запросы на запись. Когда вы отправляете запрос, BlueMark24 обрабатывает ваше имя, электронную почту, выбранную компанию и услугу, время начала и окончания записи, её статус, время создания и обновления, а также хешированные токены подтверждения или отмены. Эти данные нужны, чтобы проверить свободное время, отправить запрос и управлять им, подтвердить электронную почту, дать возможность подтвердить или отменить запись, отправлять служебные сообщения и передать сведения выбранной компании. Для стандартной публичной записи необходимо указать имя и электронную почту; без них BlueMark24 не сможет обработать запрос. Если BlueMark24 выступает контролёром, обработка для организации записи основана на статье 6(1)(b) GDPR, а обработка в целях безопасности и предотвращения злоупотреблений — на статье 6(1)(f). Окончательное распределение ролей и правовые основания ещё предстоит определить.

Приглашения на запись и прямые обращения. Компания-участник может передать BlueMark24 ваше имя и электронную почту, чтобы отправить вам приглашение на запись. В таком случае источником данных является эта компания. Если вы обращаетесь в BlueMark24 по электронной почте, BlueMark24 обрабатывает ваш адрес, сообщение и связанную переписку, чтобы ответить вам. Обращения, связанные с договором, обрабатываются согласно статье 6(1)(b) GDPR, а остальные — согласно статье 6(1)(f). BlueMark24 не использует эти данные для маркетинга, искусственного интеллекта, профилирования или принятия решений исключительно автоматизированными средствами.

Получатели, поставщики услуг, передача и хранение данных

BlueMark24 не продаёт и не передаёт в аренду персональные данные. Сведения о записи — имя, электронная почта, выбранная услуга и время — становятся доступны компании-участнику, в которую вы записываетесь. Эта компания обрабатывает их для организации записи и оказания услуг в соответствии со своими обязанностями по защите данных.

Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Кёльн, Германия, предоставляет виртуальный частный сервер, хостинг приложения и инфраструктуру базы данных MySQL. Сервер и база данных расположены во Франции. При предоставлении инфраструктуры или технической поддержки Host Europe может обрабатывать данные сайта и записей от имени BlueMark24. Необходимо подтвердить, заключено ли требуемое соглашение об обработке данных.

Microsoft Azure Communication Services используется для отправки приглашений на запись, писем для подтверждения адреса, подтверждений записи, уведомлений о статусе и ссылок для отмены. Microsoft может получать электронную почту адресата, а также включённые в письмо сведения о компании, услуге, записи и ссылке. По информации Microsoft, содержимое писем обрабатывается в реальном времени в настроенном регионе хранения данных; также собираются диагностические данные, необходимые для работы сервиса, а адреса, связанные с окончательными отказами доставки, могут временно храниться для предотвращения злоупотреблений. Необходимо окончательно определить договорную сторону Azure, регион размещения данных, параметры диагностики и применимые гарантии международной передачи.

BlueMark24 находится в Канаде, поэтому данные европейских пользователей могут быть доступны или иным образом обрабатываться в Канаде. Европейская комиссия признала Канаду государством с достаточным уровнем защиты данных для передачи коммерческим организациям, однако необходимо подтвердить, распространяется ли это решение на окончательное юридическое лицо BlueMark24 и каждый соответствующий поток данных. До публикации следует назначить необходимого представителя в ЕС и внедрить дополнительные гарантии передачи, если они требуются.

Журналы сервера хранятся до семи дней. Языковая настройка в Local Storage остаётся, пока её не изменят или не удалят. Необходимо определить сроки хранения данных о записях, приглашений, переписки и записей об электронных письмах Microsoft. В текущей реализации нет автоматического удаления данных о записях, поэтому до публикации этого уведомления нужно утвердить и внедрить график хранения. Отдельные автоматические резервные копии хостинга сейчас не настроены.

• Политика конфиденциальности Host Europe
• Политика конфиденциальности Microsoft
• Информация Azure Communication Services о размещении данных

Необязательная аналитика

С вашего согласия BlueMark24 загружает Google Analytics для измерения посещений и взаимодействий с сайтом. Google получает данные об использовании: посещённые страницы, сведения о браузере и устройстве и псевдонимные идентификаторы cookie. Отказ не влияет на запись. Тег не загружается до согласия. Рекламное хранилище, пользовательские данные для рекламы и персонализация рекламы остаются отключёнными.

Ваш выбор и его дата сохраняются на 180 дней в Local Storage под ключом bluekortex.public-panel.analytics-consent. Затем мы спрашиваем снова. Без доступа к хранилищу выбор действует только на текущей странице. Cookie аналитики используют префикс bk_public и истекают через 180 дней без продления при каждом посещении. Изменить выбор можно через «Настройки cookie» на любой странице. Отказ прекращает дальнейший сбор данных и удаляет эти cookie, но не удаляет данные, уже переданные Google.

• Политика конфиденциальности Google

Ваши права, жалобы и изменения

В зависимости от применимого законодательства вы можете запросить доступ к своим персональным данным и их исправление, попросить удалить данные или ограничить их обработку, получить определённые данные в переносимом формате либо возразить против обработки на основании законного интереса. Если обработка основана на согласии, вы можете отозвать его на будущее. Права по GDPR действуют с учётом установленных законом условий и исключений. Перед ответом на запрос BlueMark24 может попросить вас подтвердить личность.

По вопросам о конкретной записи или услугах компании-участника обращайтесь непосредственно в эту компанию по контактам из её публичного профиля. Для запросов об обработке данных самим BlueMark24 ещё необходимо определить адрес получателя.

Вы можете обратиться с жалобой в Офис уполномоченного Канады по вопросам конфиденциальности. Если применяется GDPR, вы также можете подать жалобу в надзорный орган, в частности в стране ЕС или ЕЭЗ, где вы живёте, работаете или считаете, что произошло нарушение. Это право не ограничивает возможность использовать другие административные или судебные средства защиты.

BlueMark24 может обновлять это уведомление при изменении сервиса, поставщиков или правовых обязательств. Актуальная версия и дата обновления будут опубликованы на этой странице. О существенных изменениях при необходимости сообщат подходящим способом.

• Офис уполномоченного Канады по вопросам конфиденциальности
• Органы по защите данных ЕС и ЕЭЗ