Политика конфиденциальности

(Последнее обновление: май 2018 года)

1. Предварительные положения

1.1 Общие положения

yesheis.com (в дальнейшем именуемый «Веб-сайт») и мобильное приложение yesHEis (в дальнейшем совместно именуемые «YHI») управляются компанией CV Digital Pty Ltd, ACN 169 709 808, зарегистрированной в Австралии (в дальнейшем именуемой «CV», «мы», «наш», «нас»).

Настоящая политика конфиденциальности определяет нашу политику в отношении сбора и использования ваших персональных данных, полученных во время вашего использования YHI. Мы можем периодически вносить изменения в настоящую политику.

CV обязуется защищать конфиденциальность. Мы понимаем, что посетители и пользователи YHI испытывают обеспокоенность по поводу неприкосновенности их частной жизни, а также конфиденциальности и безопасности любых предоставляемых Персональных данных.

Мы будем собирать, использовать и разглашать Персональные данные только в соответствии с настоящей Политикой конфиденциальности, Общим регламентом по защите данных (GDPR), Законом о конфиденциальности 1988 года (Cth) (или другим действующим законодательством). В случае существования любого несоответствия, Закон о конфиденциальности 1988 года (Cth) (или другое действующее законодательство) будет иметь преимущественную силу в отношении какого-либо несоответствия для всех пользователей, кроме тех, которые являются резидентами государства-члена Европейского союза, и в этом случае преимущественную силу в отношении какого-либо несоответствия будет иметь GDPR.

1.2 Контакты

Наши контактные данные:

Название: CV Digital Pty Ltd, ACN 169 709 808
Адрес: а/я 6361, Маручидор BC, QLD 4558, Австралия (PO Box 6361, Maroochydore BC, QLD 4558, Australia)
Телефон: +61 7 5477 1555
Электронная почта для сообщений о конфиденциальности: ap.privacy@cvglobal.co

Для обслуживания клиентов: общайтесь с нами в приложении yesHEis

Если вы находитесь в Европейском союзе, вы можете связаться с нашим представителем в Европейском союзе по нижеуказанным данным:
Название: Инспектор по защите данных, Christian Vision
Адрес: The Rock, International Drive, Solihull, B90 4WA, United Kingdom
Телефон: +44 1675 435 500
Электронная почта: eu.privacy@cvglobal.co

1.3 Ваше согласие

Настоящая Политика конфиденциальности определяет политику CV, касающуюся сбора и использования Ваших Персональных данных, полученных во время Вашего использования YHI и Связанных веб-сайтов CV. Слова, начинающиеся с заглавной буквы, такие как «Персональные данные» и «Персональные данные особой категории», определены в пункте 7 настоящей политики.

Получая доступ и используя YHI, Вы соглашаетесь на сбор и использование Ваших Персональных данных в соответствии с положениями настоящей Политики конфиденциальности. Регистрируя учетную запись или выполняя вход в качестве участника на YHI или Связанный сайт, Вы соглашаетесь на сбор и использование Ваших Персональных данных и Персональных данных особой категории.

Вы можете отозвать согласие на сбор и использование Ваших Персональных данных в любое время, прекратив использование YHI или Связанного веб-сайта. Если вы являетесь участником, который создал учетную запись, Вы можете отозвать согласие на сбор и использование Ваших Персональных данных и Персональных данных особой категории, прекратив пользоваться Вашей учетной записью и подав запрос на приостановление или удаление Вашей учетной записи. Вы можете отправить запросы на приостановку или удаление с помощью учетной записи, или связаться с нами с помощью контактных данных, указанных в настоящей Политике конфиденциальности. Обратите внимание, что для удаления любых Персональных данных или Персональных данных особой категории, которые мы уже от Вас получили, запрос должен быть предоставлен в соответствии с процедурой, указанной в пункте 4.6 настоящей Политики конфиденциальности.

2. Сбор данных

2.1 Все пользователи

Каждый раз, когда пользователи (в том числе пользователи, не являющиеся участниками) посещают Веб-сайт, наши серверы для статистических целей автоматически записывают такую информацию о Вашем использования Веб-сайта, как:

  • тип используемого браузера;
  • ссылочный URL-адрес;
  • количество и тип просмотренных страниц;
  • дата и время посещений; а также
  • URL-адрес выхода.

Такая информация, которую мы собираем о Вас, не является Персональными данными, и во всяком случае остается анонимной. Мы не связываем анонимную информацию с какими-либо другими Персональными данными, кроме случаев, когда вы зарегистрировались или вошли как учасник во время использования. Таким образом, если вы не идентифицировались на Веб-сайте, например, не выполнили регистрацию или вход, мы не будем связывать запись вашего использования нашего Веб-сайта лично с вами.

2.2 Учасники

После вашей регистрации в качестве участника мы собираем о Вас информацию, чтобы предоставить Вам доступ к ресурсам и платформе YHI, которые доступны через Веб-сайт. Мы получаем информацию, не позволяющую установить личность, а также Персональные данные непосредственно от Вас в момент Вашей первой регистрации, а также периодически после регистрации, если Вы будете предоставлять нам дополнительную информацию.

Персональные данные, которые мы можем собирать, включают нижеуказанные данные:

  • Ваше полное имя;
  • Ваш адрес электронной почты;
  • Ваш IP-адрес;
  • Ваш возраст;
  • Ваше географическое положение;
  • Ваша фотография.

Информация, которую мы также можем собирать и которая может считаться Персональными данными особой категории, включает, без ограничений:

  • Ваше расовое или этническое происхождение;
  • Ваши религиозные убеждения или принадлежности;
  • Ваши философские убеждения.

Получая доступ и используя YHI, Вы прямо соглашаетесь на сбор и использование Ваших Персональных данных особой категории в соответствии с положениями настоящей Политики конфиденциальности.

2.3 Куки-файлы

Для улучшения Вашего удобства пользования нашим Веб-сайтом мы можем использовать куки-файлы. Куки-файлы являются отраслевым стандартом, и большинство веб-сайтов их используют. Куки-файл — это небольшой текстовый файл, который наш сайт может разместить на Вашем компьютере как инструмент для запоминания Ваших предпочтений.

Вы можете отказаться от использования куки-файлов, выбрав соответствующие настройки в Вашем браузере, однако учтите, что если Вы сделаете это, то не сможете использовать полную функциональность этого веб-сайта.

Наш сайт использует куки-файлы, поддерживающие Google Analytics для:

  • интеграций платформы DoubleClick;
  • предоставления отчетов о демографических и процентных данных;
  • медийной рекламы, в частности, для предоставления отчетов о ремаркетинге и показах медийной сети Google для рекламирования наших услуг в Интернете;
  • оптимизации и персонализации сервисов на основе Ваших предыдущих посещений нашего Веб-сайта;
  • предоставления отчетов об использовании рекламных сервисов и взаимодействий с рекламными показами, а также того, как они связаны с посещениями нашего сайта.

Вы можете настроить или отключить Google Analytics для медийной рекламы, используя настройки рекламы для Вашей учетной записи Google.

2.4 Третьи стороны

Мы можем разрешать третьим сторонам, в том числе авторизованным сервисным провайдерам, рекламным компаниям, платформам управления данными и рекламным сетям размещать рекламу на наших сайтах. Такие компании могут использовать технологии отслеживания, такие как куки-файлы или веб-маяки, для сбора информации о пользователях, просматривающих их рекламные объявления или взаимодействующих с ними. Любая информация, которую такие третьи стороны собирают благодаря куки-файлам, является абсолютно анонимной и не позволяющей установить личность.

Вы можете отказаться от сбора данных третьими сторонами, выбрав соответствующие параметры в Вашем браузере.

На нашем Веб-сайте есть несколько мест, откуда вы можете получить доступ к веб-сайтам третьих сторон, которые не функционируют в соответствии с настоящей Политикой конфиденциальности, и которые мы не контролируем. Такие веб-сайты третьих лиц могут собирать Вашу информацию, в том числе персональные данные. Мы рекомендуем вам ознакомляться с заявлениями о конфиденциальности всех веб-сайтов третьих сторон, которые вы посещаете.

2.5 Использование Google Analytics и социальных сетей

  • Наш веб-сайт использует службу Google Analytics, которая передает данные трафика веб-сайта на серверы Google в США. Google Analytics не идентифицирует отдельных пользователей и не связывает Ваш IP-адрес с какими-либо другими данными, хранящимися в Google. Мы используем отчеты, предоставляемые Google Analytics, для того, чтобы лучше понять трафик веб-сайта и использование веб-страниц. Чтобы избежать сбора персональных данных через IP-адреса, мы используем «анонимизированное» дополнение Google Analytics.
  • CV также использует интерфейсы с сайтами социальных сетей, таких как Facebook, Linkedln, Twitter и других. Если Вы решили поставить отметку «нравится» или «поделиться» информацией с этого Веб-сайта с помощью таких сервисов, Вы должны ознакомиться с политикой конфиденциальности такого сервиса. Если Вы являетесь участником любой социальной сети, интерфейсы могут позволить сайту социальной сети связать Ваши посещения этого сайта с другими персональными данными.

2.6 Реклама для Вас

Чтобы рекламировать Вам наши продукты и сервисы, мы можем предоставлять хэш Вашего адреса электронной почты (не предоставляя других Персональных данных) третьим сторонам, таким как Facebook, для предоставления Вам более целенаправленной рекламы, используя такие продукты, как пользовательские аудитории Facebook.

Сравнение Вашего хешированного адреса электронной почты будет осуществляться только с целью рекламирования Вам наших продуктов и сервисов, и не будет использоваться такой третьей стороной для каких-либо других целей. Сравнение хеша Вашего адреса электронной почты не будет использоваться для идентификации Вас или Вашего электронного адреса, и дальнейшая информация о Вас не будет предоставляться такой третьей стороне.

2.7 Использование псевдонима

Если это возможно и разрешено законом, у вас есть возможность не идентифицировать себя или использовать псевдоним, когда вы имеете дело с CV в связи с конкретным вопросом.

3. Цели, для которых CV собирает, хранит, использует и разглашает Персональные данные

3.1 Получение только от Вас

В случаях, когда это является обоснованным или возможным, мы будем стремиться получать Персональные данные о Вас только от Вас.

3.2 Цель сбора Персональных данных

Мы собираем только Персональные данные, которые являются обоснованно необходимыми для:

  • того, чтобы позволить нам обработать Вашу заявку на участие и оказывать Вам услуги;
  • наших внутренних исследовательских и статистических целей;
  • того, чтобы позволить нам отправлять Вам другую информацию или материалы, которые, по нашему мнению, могут Вас заинтересовать;
  • любой другой цели, указанной в наших Условиях использования

(в дальнейшем именуемой «Основная цель»).

3.3 Хранение Персональных данных

Мы принимаем разумные меры для защиты Персональных данных, которые мы храним, от неправильного использования, вмешательства, потери, несанкционированного доступа, изменения или разглашения.

В маловероятных случаях, когда имеет место серьезная утечка данных, которая, вероятно, поставит под угрозу Ваши права и свободы, мы без необоснованной задержки уведомим соответствующий надзорный орган. В случаях, когда существует высокий риск того, что серьезная утечка данных повлияет на Ваши права и свободы, мы также без необоснованной задержки сообщим Вам о такой утечке.

3.4 Использование и разглашение Персональных данных

Мы будем использовать или разглашать Персональные данные для Основной цели, когда это обоснованно необходимо. Мы будем использовать или разглашать Персональные данные о Вас для целей, отличающихся от Основной цели («Второстепенная цель»), только в нижеуказанных случаях:

  • Второстепенная цель связана с Основной целью, и если Персональные данные являются Персональными данными особой категории, Второстепенная цель непосредственно связана с Основной целью; и
  • Вы обоснованно ожидаете, что мы будем использовать или разглашать Персональные данные для Второстепенной цели; или
  • Вы дали разрешение на использование или разглашение информации для Второстепенной цели; или
  • использование или разглашение Персональных данных требуется или разрешается в соответствии с GDPR, законодательством Австралии, другим действующим законодательством или постановлением суда/трибунала.

Вы можете отозвать Ваше согласие на использование Ваших Персональных данных для Основной и Второстепенной целей в любое время, связавшись с нами с помощью контактных данных, указанных в пункте 1 настоящей Политики. Однако это может повлиять на Вашу способность пользоваться сервисами YHI и CV или ограничить её.

3.5 Уничтожение Персональных данных

Мы будем хранить вашу информацию только в течение периода, необходимого для законных деловых целей и разрешенного действующими юридическими требованиями. Если:

  • мы храним Персональные данные о Вас; и
  • нам больше не нужны Персональные данные для любых целей, для которых информация может обрабатываться или разглашаться нами в соответствии с настоящей Политикой, Общим регламентом защиты данных, Законом о конфиденциальности 1988 (Cth) или другим действующим законодательством; и
  • мы не обязаны в соответствии с законодательством Европейского союза, Австралии, настоящей Политикой, другим действующим законодательством или постановлением суда/трибунала хранить информацию,

мы приложим все разумные в определенных обстоятельствах усилия, чтобы удалить такую информацию или обеспечить, чтобы информация больше не идентифицировала личность. Если определенная информация была предоставлена третьим сторонам в соответствии с настоящей Политикой конфиденциальности, хранение такой информации регулируется политикой соответствующей третьей стороны.

3.6 Разглашение получателям в странах, являющихся Третьими сторонами, и международным организациям

Любая информация профиля, которую Вы нам предоставили, будет доступна для всеобщего просмотра в Вашем профиле независимо от местонахождения лица, которое её просматривает. Создавая профиль, Вы подтверждаете, что получатели заграницей смогут просматривать Ваш профиль.

Для оказания поддержки клиентам, выполнения служебных функций, задач по предотвращению мошенничества или предоставления Вам услуг нам может понадобиться разрешить нашим сотрудникам или провайдерам (которые могут находиться или чьи ресурсы могут находиться в стране, отличающейся от страны Вашего проживания), получать доступ к информации Вашего профиля или другим предоставленным Вами персональным данным.

Мы приняли меры безопасности для защиты Ваших Персональных данных. Однако, как и в случае любой передачи данных, риск утечки данных существует. В некоторых случаях Ваши Персональные данные передаются странам, которые являются третьими сторонами, и международным организациям, которые не были определены как соответствующие Комиссией по Общему регламенту по защите данных. Такая передача данных необходима для выполнения наших обязательств, указанных в Условиях использования.

Предоставляя ваши Персональные данные и Персональные данные особой категории, Вы прямо соглашаетесь на международную передачу и обработку таких данных в соответствии с настоящей Политикой, полностью осознавая все риски, связанные с такой передачей и обработкой.

Вы можете отозвать Ваше согласие в любое время, связавшись с нами с помощью контактных данных, указанных в пункте 1 настоящей Политики. Однако это может повлиять на Вашу способность пользоваться сервисами YHI и CV или ограничить её.

При любых других обстоятельствах мы будем разглашать Персональные данные получателю в стране, являющейся Третьей стороной, или международной организации только в случае, если разглашение информации требуется или разрешается в соответствии с законодательством ЕС, Австралии, другим действующим законодательством или постановлением суда/трибунала.

3.7 Незапрашиваемая информация

Если мы собираем Персональные данные, которые мы не просили или не запрашивали, и если мы определим, что нам иным образом разрешается собирать такую информацию в соответствии с GDPR, австралийскими принципами конфиденциальности или иным действующим законодательством, такая информация будет рассматриваться в соответствии с условиями настоящей Политики. Однако, если мы определим, что сбор Ваших Персональных данных не разрешен в соответствии с условиями GDPR, австралийскими принципами конфиденциальности или иным действующим законодательством, мы уничтожим такую информацию или обезличим её как можно скорее в случаях, когда это является законным и обоснованным.

3.8 Обмен информацией

Мы оставляем за собой право отправлять Вам сообщения электронной почты о благотворительных целях CV, такие оповещения об активности, как уведомления, которые могут вас заинтересовать, или сообщения электронной почты об акциях и предложениях, изменениях и дополнениях наших продуктов и сервисов, или любых продуктов и сервисов наших аффилированных организаций. Если вы являетесь участником, вы можете управлять Вашими контактными параметрами в YHI, чтобы настроить, какие типы уведомлений Вы хотите получать.

4 Доступ, исправление и переносимость данных

4.1 Доступ к Персональным данным

По требованию мы предоставим Вам доступ к Персональным данным, которые мы храним о Вас, кроме случаев, когда:

  • предоставление доступа было бы незаконным; или
  • отказ в доступе требуется или разрешается в соответствии с законодательством Европейского союза, Австралии, другим действующим законодательством или постановлением суда/трибунала.

4.2 Запросы на доступ

Чтобы запросить доступ к Персональным данным, которые мы храним о Вас, Вы должны связаться с нами с помощью контактной информации, указанной в пункте 1. В ответ на Ваш запрос мы свяжемся с Вами в разумный срок и не позднее чем через 1 (один) месяц с даты получения Вашего запроса. Мы предоставим Вам Персональные данные, на которые Вы отправили запрос, или сообщим Вам, когда мы предоставим Вам Персональные данные. В любом случае Персональные данные, на которые был отправлен запрос, будут предоставлены в течение одного месяца с даты получения Вашего запроса, кроме случаев, когда мы решим не предоставлять Вам доступ к Персональным данным. В случаях, когда мы решили не предоставлять Вам доступ к Персональным данным, мы сообщим Вам причины нашего решения.

4.3 Переносимость данных

В случаях, когда это не влияет негативно на права и свободы других лиц, и когда Вы отправили нам запрос с помощью контактных данных, указанных в пункте 1:

  • в случаях, когда мы применяли автоматизированные средства для обработки Ваших Персональных данных, после получения Вашего письменного запроса, мы предоставим вам такие собранные нами Персональные данные в структурированном, широко используемом и машиночитаемом формате.
  • после получения Вашего запроса, когда это технически возможно, мы передадим Ваши Персональные данные непосредственно другому владельцу данных.

4.4 Конфиденциальная коммерческая информация

Если предоставление Вам доступа к Вашим Персональным данным привело бы к раскрытию оценочной информации, созданной нами в связи с процессом принятия конфиденциальных коммерческих решений, мы предоставим Вам объяснение в отношении конфиденциального коммерческого решения, а не прямой доступ к Персональным данным.

4.5 Использование посредников

В случаях, когда мы не обязаны предоставлять Вам доступ к Персональным данным, если это будет целесообразно, мы рассмотрим вопрос о том, обеспечит ли использование взаимно согласованных посредников достаточный доступ для удовлетворения наших соответствующих потребностей.

4.6 Исправление и удаление Персональных данных

  • Вы несете ответственность за то, чтобы информация, которую Вы предоставляете нам, была точной и обновляла Ваши Персональные данные, если это необходимо.
  • Если по каким-либо причинам Вы не можете исправить любые Персональные данные или Личную информацию, которую мы храним, свяжитесь с нами с помощью контактных данных, указанных в пункте 1, и мы примем надлежащие меры для исправления Ваших Персональных данных.
  • Если мы решим не исправлять Вашу информацию, в течение месяца мы сообщим Вам причину нашего отказа и доступные Вам инструменты для возражения против нашего отказа.
  • Если мы исправляем или удаляем Персональные данные о Вас, которые мы ранее раскрыли другому субъекту, мы примем меры, целесообразные в определенных обстоятельствах, для предоставления уведомления, кроме случаев, когда это невозможно или незаконно.
  • Если Вы хотите, чтобы Ваши Персональные данные были удалены, сообщите нам о Вашем требовании с помощью контактных данных, указанных в пункте 1. Единственными обстоятельствами, при которых мы не будем принимать разумные меры для удаления Ваших Персональных данных, является то, что мы должны хранить их в соответствии с другим положением настоящей Политики конфиденциальности, Общего регламента по защите данных или на любых других законных основаниях. Однако удаление нами Ваших Персональных данных также приведет к удалению Вашей учетной записи CV и будет означать, что Вы не сможете получить доступ к нашим сервисам.

4.7 Отказ в исправлении или удалении

Если в любое время мы откажем Вам в доступе или запретим Вам доступ к Вашим Персональным данным, или откажемся исправлять или удалять Ваши Персональные данные, мы предоставим Вам причины такого отказа.

4.8 Ограничение обработки

Вы можете требовать, чтобы мы ограничили сферу управления и обработки Ваших Персональных данных. Если у нас есть обоснованные основания для ограничения, мы будем обрабатывать Ваши Персональные данные: только с Вашего согласия; для предоставления, осуществления или защиты в отношении законных исков против Нас; или для защиты прав другого физического или юридического лица.

4.9 Расходы

Доступ, удаление и исправление Ваших Персональных данных, в частности любых связанных с ними сообщений, обычно осуществляется бесплатно. Если Ваши запросы явно необоснованны или неоправданны (в частности из-за повторяемости), мы можем решить взять с Вас умеренную оплату, учитывая административные расходы на предоставление информации, обмен сообщениями или выполнение необходимого действия. Если Ваши запросы явно необоснованны или неоправданны, мы также можем отказать в Вашем запросе.

5. Права возражения в определенных случаях

Если мы должны обработать Ваши Персональные данные без Вашего согласия по нижеуказанным причинам:

  • выполнение задачи в общественных интересах;
  • осуществление официальных полномочий, которые были на нас возложены; или
  • когда это входит в наши законные интересы или законные интересы третьей стороны,

Вы будете иметь право возражать против такого использования.

Если Вы возражаете против определенного использования Ваших Персональных данных, мы будем воздерживаться от обработки Ваших Персональных данных, кроме случаев, когда существуют обоснованные законные основания для обработки, что в противном случае будет противоречить Вашим интересам, правам и свободам, или для предоставления, осуществления или защиты в связи с законными исками.

6. Жалобы

6.1 Подача жалобы

Если Вы считаете, что мы использовали или раскрыли Ваши Персональные данные способом, противоречащим настоящей Политике или иным образом нарушающим действующее законодательство, Вы должны отправить нам электронное сообщение по адресу ap.privacy@cvglobal.co.

Вы также имеете право подать жалобу в соответствующий надзорный орган в своей юрисдикции. Если Вы не уверены, какой ваш соответствующий надзорный орган, свяжитесь с нами, чтобы мы могли оказать Вам помощь.

6.2 Наш ответ

Жалобы будут рассматриваться в условиях конфиденциальности. В течение 30 дней с момента получения вашей жалобы мы письменно сообщим Вам о действии, которое предлагаем осуществить в отношении Вашей жалобы, и предоставим Вам подробные сведения о том, какие дальнейшие действия Вы можете предпринять, если вы не удовлетворены нашим ответом.

7. Определения

«Сбор» означает получение Ваших Персональных данных.

«Общий регламент по защите данных» и «GDPR» означают Регламент (ЕС) 2016/679 Европейского Парламента и Совета от 27 апреля 2016 в отношении защиты физических лиц при обработке персональных данных и свободного перемещения таких данных, который отменяет Директиву 9S/46/ЕС.

«Международная организация» означает организацию и её подчиненные органы, регулируемые международным публичным правом, или любой другой орган, создаваемый двумя и более странами или на основании соглашения между такими странами.

«Страны, являющиеся третьими сторонами» означает страну, которая не является членом Европейского союза.

«Персональные данные» означает любую информацию, касающуюся идентифицируемого физического лица («субъект данных»); идентифицируемое физическое лицо является лицом, которое может быть идентифицировано прямо или косвенно, в частности с помощью ссылки на такой идентификатор, как имя, идентификационный номер, данные о местонахождении, онлайн-идентификатор или один или несколько факторов, присущих физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности такого физического лица, и включает Персональные данные особой категории.

«Обработка» означает любую операцию или совокупность операций, выполняемых с персональными данными или наборами персональных данных с помощью автоматизированных или неавтоматизированных средств, таких как сбор, запись, организация, структурирование, хранение, адаптация или изменение, поиск, консультация, использование, разглашение информации посредством передачи, распространения или иного способа предоставления, согласования или комбинирования, ограничения, удаления или уничтожения.

«Цели» означает Основную и Второстепенную цели.

«Персональные данные особой категории» означает персональные данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, членство в профсоюзе или генетические и биометрические данные для однозначной идентификации физического лица, данные о здоровье или данные о Вашей половой жизни или сексуальной ориентации.

«Третья сторона» означает физическое или юридическое лицо, государственное учреждение, агентство или орган, не являющиеся субъектом, контроллером, обработчиком данных и лицами, которые под непосредственным руководством контроллера или обработчика данных вправе обрабатывать персональные данные.

«Связанный веб-сайт» означает любой другой веб-сайт, принадлежащий, управляемый или контролируемый CV Digital Pty Ltd, ACN 169 709 808.

«Вы» означает лицо, о котором мы собираем информацию.