Политика конфиденциальности HasanaH

Добро пожаловать в политику конфиденциальности HasanaH.

HasanaH уважает вашу конфиденциальность и стремится защищать ваши персональные данные. Эта политика конфиденциальности проинформирует вас о том, как мы заботимся о ваших персональных данных, когда вы посещаете наш веб-сайт (независимо от того, откуда вы его посещаете), а также расскажет вам о ваших правах на конфиденциальность и о том, как закон защищает вас.

Эта политика конфиденциальности представлена в многоуровневом формате, поэтому вы можете перейти к определенным областям, указанным ниже. Кроме того, вы можете загрузить версию политики в формате PDF здесь. Пожалуйста, также используйте Глоссарий, чтобы понять значение некоторых терминов, используемых в этой политике конфиденциальности.

Цель данной политики конфиденциальности

Целью настоящей политики конфиденциальности является предоставление вам информации о том, как HasanaH собирает и обрабатывает ваши персональные данные при использовании вами этого веб-сайта, включая любые данные, которые вы можете предоставить через этот веб-сайт, когда подписываетесь на нашу рассылку и/или делаете пожертвование или взнос через этот веб-сайт.

Этот веб-сайт не предназначен для детей, и мы сознательно не собираем данные, касающиеся детей.

Важно, чтобы вы прочитали эту политику конфиденциальности вместе с любой другой политикой конфиденциальности или политикой справедливой обработки, которую мы можем предоставить в определенных случаях, когда мы собираем или обрабатываем персональные данные о вас, чтобы вы полностью осознавали, как и почему мы используем ваши данные. Эта политика конфиденциальности дополняет другие уведомления и политики конфиденциальности и не предназначена для их отмены.

Контроллер

HasanaH является контролером и несет ответственность за ваши персональные данные (далее в настоящей политике конфиденциальности именуется «КОМПАНИЯ», «HasanaH», «мы», «нас» или «наш»).

Мы назначили сотрудника по защите данных (DPO), который отвечает за контроль вопросов, связанных с этой политикой конфиденциальности. Если у вас есть какие-либо вопросы об этой политике конфиденциальности, включая любые запросы на осуществление ваших законных прав, пожалуйста, свяжитесь с DPO, используя данные, указанные ниже.

Контактная информация

Если у вас возникли вопросы относительно данной политики конфиденциальности или наших методов обеспечения конфиденциальности, свяжитесь с нашим DPO следующими способами:

Полное наименование юридического лица: HasanaH

Email address: конфиденциальность@hasanah.org.

Почтовый адрес: 4 Old Park Ln, Mayfair, London W1K 1QW, Великобритания

Контактные данные сотрудника по защите данных (DPO): 4 Old Park Ln, Mayfair, London W1K 1QW, UK; Электронная почта: privacy@hasanah.org.

Вы имеете право в любое время подать жалобу в Управление комиссара по информации (ICO), надзорный орган Великобритании по вопросам защиты данных (www.ico.org.uk). Однако мы были бы признательны за возможность разобраться с вашими проблемами до того, как вы обратитесь в ICO, поэтому, пожалуйста, свяжитесь с нами в первую очередь.

Изменения в политике конфиденциальности и ваша обязанность информировать нас об изменениях

Мы регулярно пересматриваем нашу политику конфиденциальности. Эта версия последний раз обновлялась 10 мая 2020 года. Исторические версии можно получить, связавшись с нами.

Важно, чтобы персональные данные, которые мы храним о вас, были точными и актуальными. Пожалуйста, информируйте нас, если ваши персональные данные изменятся в течение ваших отношений с нами.

Сторонние ссылки

Этот веб-сайт может содержать ссылки на сторонние веб-сайты, плагины и приложения. Нажатие на эти ссылки или включение этих подключений может позволить третьим лицам собирать или делиться данными о вас. Мы не контролируем эти сторонние веб-сайты и не несем ответственности за их заявления о конфиденциальности. Когда вы покидаете наш веб-сайт, мы рекомендуем вам ознакомиться с политикой конфиденциальности каждого посещаемого вами веб-сайта.

Персональные данные или персональная информация означают любую информацию о человеке, по которой этот человек может быть идентифицирован. Они не включают данные, где личность была удалена (анонимные данные).

Мы можем собирать, использовать, хранить и передавать различные виды персональных данных о вас, которые мы сгруппировали следующим образом:

Мы также собираем, используем и передаемАгрегированные данныенапример, статистические или демографические данные для любых целей. Агрегированные данные могут быть получены из ваших персональных данных, но не считаются персональными данными по закону, поскольку эти данные не будут прямо или косвенно раскрывать вашу личность. Например, мы можем агрегировать ваши Данные об использовании для расчета процента пользователей, получающих доступ к определенной функции веб-сайта. Однако, если мы объединяем или связываем Агрегированные данные с вашими персональными данными так, что они могут прямо или косвенно идентифицировать вас, мы рассматриваем объединенные данные как персональные данные, которые будут использоваться в соответствии с настоящей политикой конфиденциальности.

Мы не собираем никакихОсобые категории персональных данныхо вас (сюда входят сведения о вашей расе или этнической принадлежности, религиозных или философских убеждениях, половой жизни, сексуальной ориентации, политических взглядах, членстве в профсоюзе, информация о вашем здоровье, а также генетические и биометрические данные). Мы также не собираем никакой информации о судимостях и правонарушениях.

Если вы не предоставите персональные данные

Если нам необходимо собирать персональные данные по закону или в соответствии с условиями договора, который мы заключили с вами, а вы не предоставляете эти данные по запросу, мы не сможем выполнить договор, который мы заключили или пытаемся заключить с вами (например, предоставить вам товары или услуги). В этом случае нам, возможно, придется отменить продукт или услугу, которые вы заключили с нами, но мы уведомим вас, если это произойдет в тот момент.

Мы используем различные методы для сбора данных от вас и о вас, в том числе посредством:

Прямые взаимодействия: Вы можете предоставить нам ваши [Идентификационные, контактные и финансовые данные], заполнив формы или связавшись с нами по почте, телефону, электронной почте или иным образом. Это включает в себя персональные данные, которые вы предоставляете, когда вы:

Автоматизированные технологии или взаимодействия: Когда вы взаимодействуете с нашим веб-сайтом, мы автоматически собираем Технические данные о вашем оборудовании, действиях и шаблонах просмотра. Мы собираем эти персональные данные с помощью файлов cookie, журналов сервера и других подобных технологий. Мы также можем получать Технические данные о вас, если вы посещаете другие веб-сайты, использующие наши файлы cookie. Более подробную информацию см. в нашей политике в отношении файлов cookie.

Третьи лица или общедоступные источники: Мы будем получать персональные данные о вас от различных третьих лиц и общедоступных источников, как указано ниже:

Технические данные от следующих сторон:

(а) поставщики аналитических услуг, такие как Google, базирующиеся за пределами ЕС,

(б) рекламные сети и применимые сети, базирующиеся внутри или за пределами ЕС, и

©Поставщики поисковой информации, такие как Google, базирующиеся в ЕС или за его пределами.

Контактные, финансовые и транзакционные данные от поставщиков технических, платежных и доставочных услуг, таких как Stripe, базирующихся в ЕС или за его пределами.

Идентификационные и контактные данные от брокеров или агрегаторов данных, базирующихся в ЕС или за его пределами.

Идентификационные и контактные данные из общедоступных источников, таких как Регистрационная палата и Избирательный реестр ЕС.

Мы будем использовать ваши персональные данные только тогда, когда это разрешено законом. Чаще всего мы будем использовать ваши персональные данные в следующих случаях:

Когда нам необходимо выполнить договор, который мы собираемся заключить или уже заключили с вами.

В тех случаях, когда это необходимо для соблюдения наших законных интересов (или интересов третьей стороны) и ваши интересы и основные права не преобладают над этими интересами.

Когда нам необходимо выполнить юридическое обязательство.

Нажмите здесь, чтобы узнать больше о типах правовых оснований, на которые мы будем ссылаться при обработке ваших персональных данных.

Как правило, мы не полагаемся на согласие как на правовую основу для обработки ваших персональных данных, хотя мы получим ваше согласие перед отправкой вам сторонних прямых маркетинговых сообщений по электронной почте или текстовым сообщением. Вы имеете право отозвать согласие на маркетинг в любое время, связавшись с нами.

Цели, для которых мы будем использовать ваши персональные данные

Ниже в табличном формате мы изложили описание всех способов, которыми мы планируем использовать ваши персональные данные, и на какие правовые основания мы опираемся, чтобы это сделать. Мы также определили, каковы наши законные интересы, где это уместно.

Обратите внимание, что мы можем обрабатывать ваши персональные данные по более чем одному законному основанию в зависимости от конкретной цели, для которой мы используем ваши данные. Пожалуйста, свяжитесь с нами, если вам нужны подробности о конкретном законном основании, на которое мы полагаемся для обработки ваших персональных данных, где в таблице ниже указано более одного основания.

Мы можем передавать ваши персональные данные указанным ниже сторонам в целях, указанных в таблице «Цели, для которых мы будем использовать ваши персональные данные» выше.

• Внутренние третьи стороны, как указано в Глоссарии.

• Внешние третьи стороны, указанные в Глоссарии.

• Третьи лица, которым мы можем продать, передать или объединить части нашего бизнеса или наших активов. В качестве альтернативы мы можем попытаться приобрести другие предприятия или объединиться с ними. Если в нашем бизнесе произойдет изменение, то новые владельцы могут использовать ваши персональные данные таким же образом, как указано в настоящей политике конфиденциальности.

Мы требуем от всех третьих лиц уважать безопасность ваших персональных данных и обращаться с ними в соответствии с законом. Мы не позволяем нашим сторонним поставщикам услуг использовать ваши персональные данные в своих собственных целях и разрешаем им обрабатывать ваши персональные данные только в определенных целях и в соответствии с нашими инструкциями.

Для упрощения наших операций HasanaH может передавать, хранить и обрабатывать вашу информацию в пределах нашей группы компаний, партнеров и поставщиков услуг по всему миру. Законы в этих странах могут отличаться от законов, применяемых в вашей стране проживания. Например, информация, собранная в ЕЭЗ, может передаваться, храниться и обрабатываться за пределами ЕЭЗ в целях и на правовых основаниях, описанных в настоящей Политике конфиденциальности. Когда мы передаем, храним и обрабатываем вашу личную информацию за пределы ЕЭЗ, мы обеспечиваем наличие соответствующих мер безопасности для обеспечения адекватного уровня защиты данных. Вы можете запросить дополнительную информацию о мерах безопасности, которые мы применяем в отношении передачи вашей личной информации за пределы ЕЭЗ, и, где применимо, копию стандартных положений о защите данных, которые мы применяем, связавшись с нами по адресу: privacy@hasanah.org

Мы внедрили соответствующие меры безопасности, чтобы предотвратить случайную потерю, использование или доступ к вашим персональным данным несанкционированным образом, их изменение или раскрытие. Кроме того, мы ограничиваем доступ к вашим персональным данным теми сотрудниками, агентами, подрядчиками и другими третьими лицами, которым необходимо знать их в служебных целях. Они будут обрабатывать ваши персональные данные только по нашим инструкциям и обязаны соблюдать конфиденциальность.

Мы внедрили процедуры для борьбы с любыми предполагаемыми нарушениями персональных данных и уведомим вас и любой применимый регулятор о нарушении, когда мы обязаны это сделать по закону. Если вы знаете или у вас есть основания полагать, что ваши учетные данные пользователя были утеряны, украдены, незаконно присвоены или иным образом скомпрометированы или в случае любого фактического или предполагаемого несанкционированного использования вашей учетной записи пользователя, свяжитесь с нами по адресу privacy@hasanah.org

Как долго вы будете использовать мои персональные данные?

Мы будем хранить ваши персональные данные только в течение разумно необходимого периода для достижения целей, для которых мы их собирали, в том числе для целей удовлетворения любых юридических, нормативных, налоговых, бухгалтерских или отчетных требований. Мы можем хранить ваши персональные данные в течение более длительного периода в случае жалобы или если мы обоснованно считаем, что существует перспектива судебного разбирательства в отношении наших отношений с вами.

Чтобы определить подходящий срок хранения персональных данных, мы учитываем объем, характер и конфиденциальность персональных данных, потенциальный риск причинения вреда в результате несанкционированного использования или раскрытия ваших персональных данных, цели, для которых мы обрабатываем ваши персональные данные, и возможность достижения этих целей другими способами, а также применимые правовые, нормативные, налоговые, бухгалтерские и иные требования.

Возможно, нам придется хранить основную информацию о наших клиентах (включая контактные, идентификационные, финансовые и транзакционные данные) в течение как минимум шести лет после того, как они перестанут быть донорами для целей налогообложения. В некоторых обстоятельствах вы можете попросить нас удалить ваши данные: см. ниже ваши законные права для получения дополнительной информации.

В некоторых случаях мы анонимизируем ваши персональные данные (чтобы они больше не могли быть связаны с вами) для исследовательских или статистических целей; в этом случае мы можем использовать эту информацию неограниченный срок без дальнейшего уведомления вас.

При определенных обстоятельствах у вас есть права в соответствии с законами о защите данных в отношении ваших персональных данных. Нажмите на ссылки ниже, чтобы узнать больше об этих правах:

• Запросить доступ к вашим персональным данным.

• Запросите исправление ваших персональных данных.

• Запросите удаление ваших персональных данных.

• Возражать против обработки ваших персональных данных.

• Запросите ограничение обработки ваших персональных данных.

• Запросите передачу ваших персональных данных.

• Право отозвать согласие.

Если вы хотите воспользоваться любым из прав, изложенных выше, свяжитесь с нами.

Плата обычно не взимается

Вам не придется платить за доступ к вашим персональным данным (или за осуществление любых других прав). Однако мы можем взимать разумную плату, если ваш запрос явно необоснован, повторяется или является чрезмерным. В качестве альтернативы мы можем отказаться выполнять ваш запрос в этих обстоятельствах.

Что нам может понадобиться от вас

Нам может потребоваться запросить у вас определенную информацию, чтобы помочь нам подтвердить вашу личность и обеспечить ваше право на доступ к вашим персональным данным (или на осуществление любых других ваших прав). Это мера безопасности, гарантирующая, что персональные данные не будут раскрыты любому лицу, которое не имеет права на их получение. Мы также можем связаться с вами, чтобы попросить вас предоставить дополнительную информацию в отношении вашего запроса, чтобы ускорить наш ответ.

Ограничение по времени для ответа

Мы стараемся отвечать на все законные запросы в течение одного месяца. Иногда это может занять больше месяца, если ваш запрос особенно сложный или вы сделали несколько запросов. В этом случае мы уведомим вас и будем держать вас в курсе.

ЗАКОННОЕ ОСНОВАНИЕ

Законный интерес означает интерес нашего бизнеса в ведении и управлении нашим бизнесом, чтобы мы могли предоставить вам наилучший сервис/продукт и наилучший и наиболее безопасный опыт. Мы гарантируем, что мы учитываем и уравновешиваем любое потенциальное влияние на вас (как положительное, так и отрицательное) и ваши права, прежде чем мы обработаем ваши персональные данные для наших законных интересов. Мы не используем ваши персональные данные для деятельности, где наши интересы перекрываются влиянием на вас (если только у нас нет вашего согласия или это иным образом требуется или разрешено законом). Вы можете получить дополнительную информацию о том, как мы оцениваем наши законные интересы в отношении любого потенциального влияния на вас в отношении конкретных видов деятельности, связавшись с нами.

Исполнение контракта означает обработку ваших данных, когда это необходимо для исполнения контракта, стороной которого вы являетесь, или для принятия мер по вашему запросу перед заключением такого контракта. Без этих данных мы не сможем завершить контракт, и, следовательно, ни вы, ни мы не сможем пользоваться правами или выполнять обязанности, вытекающие из него.

Соблюдение юридического обязательства означает обработку ваших персональных данных, когда это необходимо для соблюдения юридического обязательства, которому мы подчиняемся. Без этих данных мы не можем соблюдать обязательства, которым мы подчиняемся по закону, что может подвергнуть нас правовым санкциям.

ТРЕТЬИ ЛИЦА

Внутренние третьи лица

Другие аффилированные компании за пределами ЕС, предоставляющие услуги маркетинга, ИТ и системного администрирования.

Внешние третьи лица

• Поставщики услуг за пределами ЕС, которые предоставляют маркетинговые или другие услуги, связанные с ИТ.

• Профессиональные консультанты в ЕС и за его пределами, включая юристов, банкиров, аудиторов и страховщиков, которые предоставляют консультационные, банковские, юридические, страховые и бухгалтерские услуги.

• Служба доходов и таможни Ее Величества, регулирующие органы и другие органы, базирующиеся в Соединенном Королевстве, которые могут потребовать предоставления отчетов о деятельности по обработке данных в определенных обстоятельствах.

ВАШИ ЮРИДИЧЕСКИЕ ПРАВА

Вы имеете право:

Запросить доступ к вашим персональным данным (обычно называемый «запросом на доступ к субъекту данных»). Это позволяет вам получить копию персональных данных, которые мы храним о вас, и проверить, что мы обрабатываем их законно.

Запросить исправление персональных данных, которые мы храним о вас. Это позволяет вам исправить любые неполные или неточные данные, которые мы храним о вас, хотя нам может потребоваться проверить точность новых данных, которые вы нам предоставляете.

Запросить удаление ваших персональных данных. Это позволяет вам попросить нас удалить или удалить персональные данные, если нет веских оснований для продолжения их обработки. Вы также имеете право попросить нас удалить или удалить ваши персональные данные, если вы успешно воспользовались своим правом на возражение против обработки (см. ниже), если мы могли незаконно обработать вашу информацию или если мы обязаны удалить ваши персональные данные в соответствии с местным законодательством. Обратите внимание, однако, что мы не всегда сможем выполнить ваш запрос на удаление по определенным юридическим причинам, о которых вам будет сообщено, если применимо, во время вашего запроса.

Возражать против обработки ваших персональных данных, когда мы полагаемся на законный интерес (или интерес третьей стороны) и есть что-то в вашей конкретной ситуации, что заставляет вас возражать против обработки на этом основании, поскольку вы чувствуете, что это влияет на ваши основные права и свободы. Вы также имеете право возражать, когда мы обрабатываем ваши персональные данные в целях прямого маркетинга. В некоторых случаях мы можем продемонстрировать, что у нас есть веские законные основания для обработки вашей информации, которые перевешивают ваши права и свободы.

Запросить ограничение обработки ваших персональных данных. Это позволяет вам попросить нас приостановить обработку ваших персональных данных в следующих случаях:

• Если вы хотите, чтобы мы установили точность данных.

• Если использование нами данных является незаконным, но вы не хотите, чтобы мы их удалили.

• Если вам необходимо, чтобы мы хранили данные, даже если они нам больше не нужны, поскольку они нужны вам для установления, осуществления или защиты юридических претензий.

• Вы возражаете против использования нами ваших данных, но нам необходимо проверить, есть ли у нас веские законные основания для их использования.

Запросить передачу ваших персональных данных вам или третьей стороне. Мы предоставим вам или третьей стороне, которую вы выбрали, ваши персональные данные в структурированном, общепринятом, машиночитаемом формате. Обратите внимание, что это право распространяется только на автоматизированную информацию, на использование которой вы изначально дали нам согласие или когда мы использовали эту информацию для выполнения договора с вами.

Отозвать согласие в любое время, когда мы полагаемся на согласие на обработку ваших персональных данных. Однако это не повлияет на законность любой обработки, выполненной до отзыва вашего согласия. Если вы отзовете свое согласие, мы не сможем предоставить вам определенные продукты или услуги. Мы сообщим вам, если это так, в момент отзыва вашего согласия.