1. Введение
Настоящая Политика конфиденциальности (далее — «Политика») разработана компанией Lombera (далее — «мы», «наш», «Оператор»), расположенной по адресу 150 North Michigan Avenue, Chicago, IL 60601, USA, и регулирует порядок сбора, хранения, использования и раскрытия информации о пользователях информационно-аналитического ресурса, доступного в сети Интернет (далее — «Сайт»).
Мы осознаём важность защиты персональных данных и обязуемся обрабатывать их в соответствии с требованиями применимого законодательства, включая Закон штата Калифорния о защите конфиденциальности потребителей (California Consumer Privacy Act, CCPA), Общий регламент защиты данных Европейского союза (GDPR) в той мере, в которой он применяется к нашей деятельности, а также иные применимые нормативные акты США.
Используя Сайт, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с какими-либо её положениями, пожалуйста, прекратите использование Сайта.
2. Контролёр данных
Контролёром персональных данных является:
По всем вопросам, связанным с обработкой персональных данных, вы можете обращаться по указанным контактным данным.
3. Собираемые данные
3.1 Данные, предоставляемые вами добровольно
При использовании Сайта вы можете предоставить нам следующие данные:
- Контактная форма: имя, фамилия, адрес электронной почты, тема обращения и текст сообщения;
- Подписка на рассылку: адрес электронной почты;
- Комментарии и обратная связь: имя, email и содержание комментария (при наличии соответствующей функции).
3.2 Данные, собираемые автоматически
При посещении Сайта автоматически собираются следующие технические данные:
- IP-адрес устройства;
- тип и версия браузера;
- операционная система;
- дата и время посещения;
- URL страниц, которые вы посетили;
- реферальный URL (адрес страницы, с которой вы перешли на Сайт);
- данные о поведении на Сайте (глубина просмотра, длительность визита, кликабельность элементов);
- данные файлов cookie и аналогичных технологий (подробнее — в разделе 6).
3.3 Данные из сторонних источников
В ряде случаев мы можем получать данные из сторонних аналитических сервисов (например, Google Analytics), рекламных платформ (Google Ads) и социальных сетей, если вы взаимодействовали с нашим контентом на их платформах.
4. Правовые основания обработки
Обработка ваших персональных данных осуществляется на следующих правовых основаниях:
- Согласие (Consent): для отправки маркетинговых писем, аналитических и рекламных cookie;
- Исполнение договора (Contractual necessity): для обработки запросов через контактную форму и предоставления запрошенных услуг;
- Законный интерес (Legitimate interests): для улучшения качества Сайта, обеспечения безопасности, предотвращения мошенничества и анализа использования Сайта;
- Соблюдение правовых обязательств (Legal obligation): при необходимости раскрыть данные по требованию государственных органов.
5. Использование данных
Собранные данные используются исключительно в следующих целях:
- ответ на ваши запросы и обращения через контактную форму;
- отправка аналитической рассылки (при наличии подписки);
- улучшение функциональности и содержания Сайта;
- анализ трафика и пользовательского поведения в агрегированном виде;
- показ релевантной рекламы через платформу Google Ads;
- соблюдение применимого законодательства и защита законных прав Lombera;
- предотвращение мошеннических действий и обеспечение безопасности Сайта.
Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам в коммерческих целях.
7. Передача данных третьим сторонам
Мы можем передавать ваши данные следующим категориям третьих сторон исключительно в объёме, необходимом для достижения указанных целей:
- Google LLC: аналитика (Google Analytics 4), реклама (Google Ads), шрифты (Google Fonts). Политика конфиденциальности: policies.google.com/privacy;
- Поставщики облачного хостинга: для хранения данных Сайта на серверах, расположенных в США;
- Email-провайдер: для доставки ответов на ваши запросы и рассылки;
- Государственные органы: при наличии законного требования или судебного предписания.
Все третьи стороны, которым мы передаём данные, обязуются обрабатывать их в соответствии с применимым законодательством и нашими инструкциями.
8. Сроки хранения данных
Мы храним ваши персональные данные только в течение срока, необходимого для достижения целей, указанных в настоящей Политике:
- Данные из контактной формы: не более 24 месяцев с момента последнего взаимодействия;
- Email-адреса подписчиков: до момента отписки плюс 30 дней технического удаления;
- Аналитические данные (Google Analytics): 26 месяцев (настройка по умолчанию);
- Технические журналы сервера: не более 90 дней;
- Данные, необходимые для выполнения правовых обязательств: в течение сроков, установленных применимым законодательством.
По истечении указанных сроков данные надёжно уничтожаются или обезличиваются.
9. Права пользователей
В зависимости от вашего местонахождения и применимого законодательства вы имеете следующие права в отношении ваших персональных данных:
- Право на доступ: получить подтверждение того, обрабатываем ли мы ваши данные, и копию этих данных;
- Право на исправление: потребовать исправления неточных или неполных данных;
- Право на удаление («Право быть забытым»): потребовать удаления ваших данных при отсутствии законных оснований для их дальнейшего хранения;
- Право на ограничение обработки: потребовать приостановления обработки данных в определённых ситуациях;
- Право на переносимость данных: получить ваши данные в структурированном, машиночитаемом формате;
- Право на возражение: возразить против обработки на основании законного интереса или в маркетинговых целях;
- Право отзыва согласия: отозвать данное ранее согласие в любой момент, не затрагивая законность ранее выполненной обработки;
- Право на подачу жалобы: обратиться в надзорный орган по защите данных вашей юрисдикции.
Для реализации любого из перечисленных прав направьте запрос на адрес privacy@lombera.info или воспользуйтесь контактной формой. Мы рассмотрим ваш запрос в течение 30 дней.
10. Безопасность данных
Lombera применяет технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, раскрытия, изменения или уничтожения. К таким мерам относятся:
- шифрование передаваемых данных с использованием протокола TLS (HTTPS);
- ограниченный доступ к данным — только для сотрудников, которым это необходимо для выполнения рабочих обязанностей;
- регулярное обновление программного обеспечения и систем безопасности;
- мониторинг подозрительной активности.
Тем не менее ни один способ передачи данных по сети Интернет и ни один метод хранения не являются абсолютно безопасными. При обнаружении признаков нарушения безопасности немедленно свяжитесь с нами.
11. Дети
Сайт Lombera не предназначен для детей в возрасте до 13 лет и не собирает осознанно персональные данные несовершеннолетних. Если вам стало известно, что ребёнок предоставил нам персональные данные без согласия родителей или законного опекуна, пожалуйста, свяжитесь с нами, и мы незамедлительно удалим соответствующую информацию.
12. Изменения политики конфиденциальности
Мы оставляем за собой право обновлять настоящую Политику в любое время. Дата последнего обновления указана в шапке документа. При внесении существенных изменений мы уведомим пользователей, разместив соответствующее сообщение на Сайте или направив уведомление по электронной почте зарегистрированным подписчикам.
Рекомендуем периодически просматривать данную страницу, чтобы быть в курсе актуальной версии Политики. Продолжение использования Сайта после публикации изменений означает ваше согласие с обновлённой Политикой.
13. Контакты по вопросам конфиденциальности
Если у вас возникли вопросы, замечания или запросы, касающиеся настоящей Политики конфиденциальности или обработки ваших персональных данных, пожалуйста, свяжитесь с нами:
Мы стремимся ответить на все запросы в течение 5 рабочих дней. На юридически обязательные запросы в соответствии с GDPR или CCPA — в течение 30 дней.