Політика конфіденційності

Хто ми та на що поширюється це повідомлення

Це повідомлення поширюється на публічні сторінки, профілі компаній і функції онлайн-запису на BlueMark24.com. Наразі воно не стосується окремого сервісу для облікових записів компаній на panel.bluemark24.com. Компанії-учасники можуть публікувати власні політики конфіденційності щодо своїх послуг та обробки даних про записи.

BlueMark24.com — бізнес, що перебуває на етапі створення в Торонто, Канада. Потрібно остаточно визначити зареєстровану юридичну особу, повну поштову адресу й відповідальну контактну особу з питань конфіденційності. Наявність представника BlueMark24 у ЄС також ще не підтверджено. Цю робочу версію не можна публікувати як остаточну політику конфіденційності, доки ці відомості та розподіл відповідальності за захист даних між BlueMark24 і компаніями-учасниками не буде юридично підтверджено.

BlueMark24 визначає порядок обробки технічних даних вебсайту, мовних налаштувань і прямих звернень. Потрібно остаточно встановити, чи виступає BlueMark24 обробником, окремим контролером або спільним контролером даних про записи. На комерційну обробку даних BlueMark24 у Канаді також може поширюватися Закон про захист персональної інформації та електронні документи (PIPEDA).

Інформація, яку ми обробляємо, і чому

Робота й безпека сайту. Коли ви відкриваєте BlueMark24.com, сервер Host Europe обробляє технічні дані запиту та з’єднання. Вони можуть містити вашу IP-адресу, час запиту, адресу запитаного ресурсу, відомості про відповідь сервера й технічні помилки. Під час ротації журналів IP-адреси анонімізуються, а самі журнали зберігаються не довше семи днів. Ці дані потрібні для роботи вебсайту, підтримання його безпеки й надійності, запобігання зловживанням та розслідування несправностей. Якщо застосовується GDPR, правовою підставою є законні інтереси BlueMark24 відповідно до статті 6(1)(f) GDPR.

Мовні налаштування. Коли ви обираєте підтримувану мову, BlueMark24 зберігає її код у локальному сховищі браузера (Local Storage) під ключем bluekortex.public-panel.language. Цей запис не містить унікального ідентифікатора відвідувача й не використовується для відстеження. Він зберігається, доки ви не зміните мову або не очистите дані сайту в браузері. Таке зберігання запам’ятовує безпосередньо вибране вами мовне налаштування й вважається необхідним відповідно до розділу 25(2)(2) TDDDG. Якщо це налаштування є персональними даними, правовою підставою за GDPR слугує стаття 6(1)(f).

Запити на запис. Коли ви надсилаєте запит, BlueMark24 обробляє ваше ім’я, електронну адресу, вибрану компанію та послугу, час початку й завершення запису, його статус, час створення й оновлення, а також хешовані токени підтвердження або скасування. Ці дані потрібні, щоб перевірити доступність часу, надіслати запит і керувати ним, підтвердити електронну адресу, дати змогу підтвердити або скасувати запис, надсилати службові повідомлення та передати відомості вибраній компанії. Для стандартного публічного запису потрібно вказати ім’я й електронну адресу; без них BlueMark24 не зможе опрацювати запит. Якщо BlueMark24 виступає контролером, обробка для організації запису ґрунтується на статті 6(1)(b) GDPR, а обробка з міркувань безпеки й запобігання зловживанням — на статті 6(1)(f). Остаточний розподіл ролей і правові підстави ще потрібно визначити.

Запрошення на запис і прямі звернення. Компанія-учасник може передати BlueMark24 ваше ім’я й електронну адресу, щоб надіслати вам запрошення на запис. У такому разі джерелом даних є ця компанія. Якщо ви звертаєтеся до BlueMark24 електронною поштою, BlueMark24 обробляє вашу адресу, повідомлення й пов’язане листування, щоб відповісти. Звернення, пов’язані з договором, обробляються відповідно до статті 6(1)(b) GDPR, а інші звернення — відповідно до статті 6(1)(f). BlueMark24 не використовує ці дані для маркетингу, штучного інтелекту, профілювання або ухвалення рішень виключно автоматизованими засобами.

Одержувачі, постачальники послуг, передавання та зберігання даних

BlueMark24 не продає й не передає в оренду персональні дані. Відомості про запис — ім’я, електронна адреса, вибрана послуга та час — стають доступними компанії-учаснику, до якої ви записуєтеся. Ця компанія обробляє їх для організації запису й надання послуг відповідно до власних зобов’язань щодо захисту даних.

Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Кельн, Німеччина, надає віртуальний приватний сервер, хостинг застосунку та інфраструктуру бази даних MySQL. Сервер і база даних розміщені у Франції. Під час надання інфраструктури або технічної підтримки Host Europe може обробляти дані вебсайту й записів від імені BlueMark24. Потрібно підтвердити, чи укладено необхідну угоду про обробку даних.

Microsoft Azure Communication Services використовується для надсилання запрошень на запис, листів для перевірки адреси, підтверджень, повідомлень про статус і посилань для скасування. Microsoft може отримувати електронну адресу одержувача, а також уміщені в листі відомості про компанію, послугу, запис і посилання. За інформацією Microsoft, вміст листів обробляється в реальному часі у вибраному регіоні зберігання даних; також збираються діагностичні дані, потрібні для роботи сервісу, а адреси одержувачів, пов’язані з остаточними відмовами доставки, можуть тимчасово зберігатися для запобігання зловживанням. Потрібно остаточно визначити договірну сторону Azure, регіон розміщення даних, параметри діагностики та належні гарантії міжнародного передавання.

BlueMark24 працює в Канаді, тому дані європейських користувачів можуть бути доступні або іншим чином оброблятися в Канаді. Європейська комісія визнала Канаду державою з належним рівнем захисту даних для передавання комерційним організаціям, однак потрібно підтвердити, чи поширюється це рішення на остаточну юридичну особу BlueMark24 й кожен відповідний потік даних. До публікації слід призначити необхідного представника в ЄС і запровадити додаткові гарантії передавання, якщо вони потрібні.

Журнали сервера зберігаються до семи днів. Мовне налаштування в Local Storage залишається, доки його не буде змінено або видалено. Потрібно визначити строки зберігання даних про записи, запрошень, листування та відомостей про електронні листи Microsoft. У поточній системі немає автоматичного видалення записів, тому до публікації цього повідомлення слід затвердити й упровадити політику зберігання даних. Окремі автоматичні резервні копії хостингу наразі не налаштовані.

• Політика конфіденційності Host Europe
• Політика конфіденційності Microsoft
• Відомості Azure Communication Services про розміщення даних

Необов’язкова аналітика

За вашою згодою BlueMark24 завантажує Google Analytics для вимірювання відвідувань і взаємодій із сайтом. Google отримує дані про використання: відвідані сторінки, відомості про браузер і пристрій та псевдонімні ідентифікатори cookie. Відмова не впливає на запис. Тег не завантажується до згоди. Рекламне сховище, дані користувача для реклами та персоналізація реклами залишаються вимкненими.

Ваш вибір і його дата зберігаються протягом 180 днів у Local Storage за ключем bluekortex.public-panel.analytics-consent. Потім ми запитуємо знову. Без доступу до сховища вибір діє лише на поточній сторінці. Cookie аналітики мають префікс bk_public і спливають через 180 днів без подовження при кожному відвідуванні. Змінити вибір можна через «Налаштування cookie» на будь-якій сторінці. Відмова припиняє подальше збирання даних і видаляє ці cookie, але не видаляє дані, вже передані Google.

• Політика конфіденційності Google

Ваші права, скарги та зміни

Залежно від застосовного законодавства ви можете вимагати доступу до своїх персональних даних та їх виправлення, просити видалити дані або обмежити їх обробку, отримати певні дані в переносному форматі чи заперечити проти обробки на підставі законного інтересу. Якщо обробка ґрунтується на згоді, ви можете відкликати її на майбутнє. Права за GDPR діють з урахуванням установлених законом умов і винятків. Перш ніж відповісти на запит, BlueMark24 може попросити вас підтвердити особу.

Із запитаннями про конкретний запис або послуги компанії-учасника звертайтеся безпосередньо до цієї компанії за контактами в її публічному профілі. Для запитів щодо обробки даних самим BlueMark24 потрібно визначити адресу одержувача.

Ви можете звернутися зі скаргою до Офісу уповноваженого Канади з питань конфіденційності. Якщо застосовується GDPR, ви також можете подати скаргу до наглядового органу, зокрема в країні ЄС або ЄЕЗ, де ви живете, працюєте чи вважаєте, що сталося порушення. Це право не обмежує можливості скористатися іншими адміністративними або судовими засобами захисту.

BlueMark24 може оновлювати це повідомлення, якщо зміняться сервіс, постачальники або правові зобов’язання. Актуальну версію й дату оновлення буде опубліковано на цій сторінці. Про суттєві зміни, якщо це необхідно, буде повідомлено належним способом.

• Офіс уповноваженого Канади з питань конфіденційності
• Органи із захисту даних ЄС і ЄЕЗ