Политика конфиденциальности

О политике и ответственном за данные

HUMAS System — цифровая система для фиксации, подтверждения и сохранения человеческого вклада. Здесь описаны обработка данных на публичном сайте и общие принципы работы с данными участников.

Посещение сайта и чтение этой политики сами по себе не являются согласием на необязательную обработку данных. Если для отдельной функции требуется согласие, оно запрашивается отдельно и может быть отозвано.

По вопросам конфиденциальности: info@humassystem.com. Местонахождение проекта — Таллинн, Эстония.

Какие данные используются

При обращении к команде

Адрес электронной почты, имя и содержание сообщения. В форме корпоративной заявки также запрашиваются организация, сайт, диапазон численности сотрудников и сфера деятельности. При работающей отправке заявка направляется на admin@humassystem.com.

При посещении сайта

Сервер получает IP-адрес и технические сведения HTTP-запроса, необходимые для передачи страницы. Технические журналы могут использоваться для защиты и диагностики сайта.

При участии в платформе

В зависимости от используемых функций: имя или псевдоним, email, страна, HUID, настройки, записи участия и подтверждений, HUNIT, контекст четырёх энергий и глифы. Чтение публичного сайта не создаёт личный профиль и не собирает биометрию.

Для чего обрабатываются данные

Объём данных должен соответствовать конкретной цели. Основание определяется видом взаимодействия:

• Ответ на вопрос и деловая переписка — законный интерес в обработке входящих обращений; подготовка договора по просьбе человека — действия до заключения договора.
• Предоставление согласованных функций участнику — исполнение договора в необходимом для этого объёме.
• Защита сайта, контроль злоупотреблений и диагностика — законный интерес в безопасности сервиса с учётом прав человека.
• Выполнение установленных законом обязанностей — соответствующая юридическая обязанность.
• Необязательная аналитика и другие функции, требующие согласия, — отдельное добровольное согласие.

Для обработки особых категорий данных, если такая функция вводится, требуется отдельное применимое основание и предварительная информация о ней.

Cookies и аналитика

На странице корпоративной заявки используется необходимый cookie humas_public_forms. Он хранит идентификатор сессии для защиты формы от подделки запросов и повторных отправок. Это сессионный cookie; он не используется для рекламы.

После твоего согласия на основном сайте используется Google Analytics 4 для статистики посещений: страницы, технические сведения об устройстве и браузере, взаимодействия и приблизительное местоположение, определяемое сервисом. Данные обрабатывает Google; см. Политику конфиденциальности Google. Рекламная персонализация и Google Signals отключены в теге сайта.

До согласия тег Google не загружается. Отказ не ограничивает доступ к сайту. Изменить выбор и отозвать согласие можно через «Настройки cookies» в футере. При отзыве аналитика останавливается и её cookies этого сайта удаляются; ранее переданные данные автоматически не удаляются.

Cookies humas_ga и humas_ga_G0CH7KNG8C используются для различения посетителей и сохранения состояния сеанса; заданный срок — до 12 месяцев. Выбор согласия хранится в localStorage браузера под ключом humas_analytics_consent_v1 до 180 дней. Параметры запросов и фрагменты URL исключены из передаваемого адреса просмотра страницы.

Google Analytics может обрабатывать данные за пределами ЕЭЗ. Сведения Google о механизмах международной передачи данных доступны отдельно. Срок хранения данных внутри ресурса Analytics определяется настройкой ресурса.

Доступ, внешние сервисы и передачи

Доступ к обращениям предоставляется тем, кто отвечает на них, а техническим поставщикам хостинга и почты — в объёме, необходимом для обслуживания. Данные могут передаваться по законному требованию уполномоченного органа.

Ссылки на Telegram, социальные сети и другие внешние ресурсы открывают сервисы с собственными правилами обработки данных. Передача сообщения через них регулируется также правилами выбранного сервиса.

Если обработка предполагает передачу персональных данных за пределы Европейской экономической зоны, необходимо применимое основание передачи и предусмотренные GDPR гарантии. Сведения о конкретных получателях и гарантиях предоставляются для соответствующего сервиса.

Хранение и защита

Обращения хранятся столько, сколько требуется для ответа, продолжения связанного обсуждения и разрешения обоснованных требований. Если переписка становится частью договора, применяются сроки хранения договорных документов и обязательные сроки по закону.

Данные участия хранятся в течение необходимого периода предоставления сервиса и последующего срока, обоснованного юридическими обязанностями или защитой прав. Само по себе завершение участия не отменяет такие обязанности, но и не является основанием для бессрочного хранения всех данных.

Доступ ограничивается по ролям и назначению. Для корпоративного подключения личная идентичность и принадлежащая участнику история сохраняют самостоятельность. Конкретные сроки технических журналов и резервных копий зависят от утверждённой настройки инфраструктуры.

Твои права

В предусмотренных законом случаях ты можешь:

• получить сведения об обработке и копию своих данных;
• исправить неточные данные;
• запросить удаление или ограничение обработки;
• возразить против обработки на основании законного интереса;
• получить данные в переносимом формате, когда применимо право на переносимость;
• отозвать согласие, не отменяя законность обработки до отзыва;
• обратиться с жалобой в надзорный орган, в том числе Andmekaitse Inspektsioon в Эстонии.

Напиши на info@humassystem.com. Для защиты данных может потребоваться соразмерная проверка личности. Ответ предоставляется, как правило, в течение одного месяца; о допустимом продлении и его причинах сообщается в этот срок.

Публичный сайт не принимает решений о человеке, имеющих юридические или сопоставимые существенные последствия, исключительно автоматически.

Обновление политики

При изменении обработки данных политика обновляется. О существенных изменениях участники уведомляются подходящим способом. Если новая цель требует согласия, оно запрашивается отдельно: продолжение использования сайта не заменяет такой выбор.