Политика Конфиденциальности

Последнее обновление: 15 октября 2023 г.

Добро пожаловать в Политику Конфиденциальности SilkBliss. В Clear Investments OÜ («SilkBliss», «мы», «нас» или «наш») мы обязуемся защищать и уважать вашу конфиденциальность. Эта политика объясняет, как мы собираем, используем, передаем и защищаем ваши персональные данные, когда вы посещаете наш веб-сайт silkbliss.com («Веб-сайт») и пользуетесь нашими услугами по организации эксклюзивных мероприятий («Услуги»).

Мы рекомендуем вам внимательно прочитать эту политику, чтобы понять наши практики в отношении ваших персональных данных и то, как мы будем их обрабатывать.

1. Контролер Данных

Контролером ваших персональных данных является:

Clear Investments OÜ
Keskpuiestee 44-49
43125 Kiviõli
Эстония
ИНН: EE102345678 (Пример, заменить на реальный ИНН)
Контактный email по вопросам конфиденциальности: контактная форма

Если у вас есть какие-либо вопросы по поводу этой политики конфиденциальности или того, как мы обрабатываем ваши персональные данные, пожалуйста, не стесняйтесь обращаться к нам.

2. Какие Персональные Данные Мы Собираем

Мы собираем персональные данные, которые вы предоставляете нам напрямую, данные, которые мы собираем автоматически, когда вы пользуетесь нашими Услугами, и данные, которые мы можем получать от третьих лиц. Типы собираемых нами данных включают:

• Идентификационные и Контактные Данные: Выбранный псевдоним для мероприятия, возрастной диапазон, адрес электронной почты, номер телефона (необязательно), имя пользователя Telegram (необязательно).
• Данные о Личных Характеристиках: Рост, вес, сексуальная ориентация (предоставляется с вашего согласия).
• Данные о Вашем Опыте и Ожиданиях: Информация о вашем предыдущем опыте участия в мероприятиях подобного характера, ваши ожидания от мероприятия, на участие в котором вы подаете заявку.
• Данные о Здоровье (Специальные Категории Данных): Информация, касающаяся прошлых или текущих заболеваний, передающихся половым путем (ЗППП), добровольно и явно предоставленная вами с целью обеспечения безопасной среды для всех участников.
• Изображения: Фотографии (в полный рост или частичные, с видимым лицом или без, по вашему выбору), которые вы предоставляете в рамках вашей заявки, чтобы помочь нам оценить вашу пригодность и для управления профилем участника.
• Данные о Транзакциях и Бронировании: Детали, связанные с вашим запросом на место, типом места (индивидуальное, пара), и информация, необходимая для обработки оплаты бронирования (хотя конфиденциальные финансовые детали, такие как полные номера кредитных карт, обрабатываются напрямую нашими безопасными платежными системами и не хранятся у нас).
• Данные о Просмотре и Технические Данные: IP-адрес, тип и версия браузера, настройка часового пояса, типы и версии плагинов браузера, операционная система и платформа, информация о вашем посещении Веб-сайта (включая полный URL-путь кликов на, через и с нашего сайта), просмотренные страницы, время отклика страниц, ошибки загрузки, продолжительность посещений определенных страниц, информация о взаимодействии со страницей (например, прокрутка, клики и наведение курсора мыши). Эти данные в основном собираются с помощью файлов cookie и аналогичных технологий (см. нашу Политику Cookies для получения более подробной информации).
• Коммуникации: Записи переписки, если вы связываетесь с нами (например, по электронной почте или через контактные формы), включая дополнительные комментарии, предложения или уточнения, которые вы предоставляете.

3. Цели Обработки и Правовая Основа

Мы обрабатываем ваши персональные данные для следующих целей и на следующих правовых основаниях в соответствии с Общим регламентом по защите данных (GDPR):

• Управление Запросами на Места и Участием в Мероприятиях:

  • Цель: Оценка вашего запроса на место, проверка вашей личности и возраста, управление вашим бронированием, связь с вами по поводу мероприятия (подтверждения, напоминания, логистическая информация) и содействие вашему участию.
  • Base Legal:
    • Исполнение договора (или преддоговорных мер) с вами при запросе места (Статья 6(1)(b) GDPR).
    • Ваше явное согласие (Статья 9(2)(a) GDPR) на обработку специальных категорий персональных данных (здоровье/ЗППП, сексуальная ориентация, изображения), необходимых для этой цели.
    • Наш законный интерес (Статья 6(1)(f) GDPR) в обеспечении надлежащего процесса отбора и поддержании эксклюзивности и желаемой атмосферы наших мероприятий.

• Обеспечение Безопасной и Подходящей Среды на Мероприятиях:

  • Цель: Использование информации о ЗППП для принятия превентивных мер и обеспечения здоровья и безопасности всех участников. Учет сексуальной ориентации и других данных профиля для содействия гармоничной и совместимой атмосфере среди участников.
  • Base Legal:
    • Ваше явное согласие (Статья 9(2)(a) GDPR) на обработку данных о здоровье и сексуальной ориентации.
    • Наш законный интерес (Статья 6(1)(f) GDPR) в предоставлении безопасной, уважительной и доверительной среды для всех участников.

• Связь с Вами:

  • Цель: Ответы на ваши запросы и информационные запросы, оказание вам помощи и отправка вам операционных сообщений об услугах.
  • Правовая Основа: Наш законный интерес (Статья 6(1)(f) GDPR) в удовлетворении ваших запросов и эффективной коммуникации. Если сообщения являются прямым маркетингом, они будут основаны на вашем согласии (Статья 6(1)(a) GDPR), где это требуется.

• Улучшение Нашего Веб-сайта и Услуг:

  • Цель: Анализ того, как пользователи взаимодействуют с нашим Веб-сайтом, для улучшения его дизайна, функциональности, контента и общего пользовательского опыта. Проведение необязательных опросов удовлетворенности.
  • Правовая Основа: Наш законный интерес (Статья 6(1)(f) GDPR) в разработке и улучшении наших услуг. Для использования несущественных аналитических файлов cookie мы будем полагаться на ваше согласие (Статья 6(1)(a) GDPR).

• Соблюдение Юридических Обязательств:

  • Цель: Соблюдение применимых законов, нормативных актов, судебных процессов или подлежащих исполнению запросов государственных органов (например, налоговых и бухгалтерских обязательств).
  • Правовая Основа: Соблюдение юридического обязательства (Статья 6(1)(c) GDPR).

4. Согласие на Обработку Конфиденциальных Данных

Характер наших мероприятий и процесс подачи заявки требуют сбора данных, которые считаются «специальными категориями персональных данных» или «конфиденциальными данными» в соответствии с GDPR, такими как информация о здоровье (ЗППП), сексуальной ориентации и личные изображения. Мы собираем и обрабатываем эти данные исключительно на основании вашего явного, свободного, конкретного, информированного и недвусмысленного согласия.

Это согласие четко запрашивается в процессе подачи заявки на место посредством специальных флажков, которые вы должны активно отметить. Без этого согласия мы не сможем обрабатывать эти конфиденциальные данные, что может помешать нам оценить вашу заявку или должным образом управлять вашим участием.

Вы имеете право отозвать свое согласие на обработку этих конфиденциальных данных в любое время. Для этого, пожалуйста, свяжитесь с нами через нашу контактную форму. Отзыв согласия не повлияет на законность обработки, основанной на согласии до его отзыва. Однако, обратите внимание, что отзыв может означать, что мы не сможем продолжить обработку вашей заявки или что вы не сможете участвовать в мероприятии, если такие данные для этого необходимы.

5. Передача Персональных Данных

В SilkBliss конфиденциальность имеет первостепенное значение. Мы не продаем, не арендуем и не обмениваем ваши персональные данные. Мы передаем ваши персональные данные третьим лицам только в следующих ограниченных случаях и всегда с надлежащими гарантиями:

• Поставщики Услуг: Мы привлекаем третьих лиц для выполнения функций от нашего имени. К ним относятся поставщики платежных услуг для обработки бронирований (например, Stripe, PayPal), поставщики веб-хостинга, почтовые службы для коммуникаций, инструменты веб-аналитики. Эти поставщики имеют доступ только к персональным данным, необходимым для выполнения их функций, и обязаны по договору обращаться с ними в соответствии с нашими инструкциями и GDPR.
• Организаторы Мероприятий и Ключевой Персонал: Очень ограниченное число внутренних сотрудников SilkBliss и, возможно, конкретные организаторы или хозяева мероприятий могут иметь доступ к определенным данным (таким как псевдонимы, и в очень ограниченном и необходимом объеме, информация, relevante для безопасности или логистики) для обеспечения бесперебойного проведения мероприятия. Доступ к конфиденциальным данным особенно ограничен.
• Соблюдение Законодательства и Защита: Мы можем раскрыть ваши данные, если добросовестно полагаем, что это необходимо для: (a) соблюдения юридического обязательства или судебного процесса; (b) защиты наших прав или собственности, или безопасности наших пользователей или общественности; (c) предотвращения или расследования возможных нарушений в связи с Услугами; (d) обеспечения соблюдения наших условий и положений.
• Коммерческие Сделки: В случае слияния, приобретения, реорганизации, банкротства или другой продажи всех или части наших активов ваша информация может быть передана в рамках такой сделки. Мы уведомим вас о любом таком изменении и о вариантах, которые могут у вас быть в отношении ваших данных.

Мы гарантируем, что любая третья сторона, которой мы передаем ваши данные, соблюдает применимые законы о защите данных и обеспечивает надлежащий уровень защиты.

Внутренняя Конфиденциальность: В Clear Investments OÜ доступ к вашим персональным данным, особенно конфиденциальным, ограничен персоналом, которому необходимо знать такую информацию для описанных целей. Мы соблюдаем строгие протоколы конфиденциальности.

6. Международная Передача Данных

Ваши персональные данные в основном хранятся и обрабатываются в пределах Европейской экономической зоны (ЕЭЗ). Однако некоторые из наших поставщиков услуг могут находиться или обрабатывать данные за пределами ЕЭЗ. Когда мы передаем ваши персональные данные за пределы ЕЭЗ в страны, которые Европейская комиссия не считает обеспечивающими надлежащий уровень защиты данных, мы применяем соответствующие гарантии. К ним может относиться заключение Стандартных договорных условий (SCC), одобренных Европейской комиссией, с импортером данных или обеспечение того, чтобы поставщик был сертифицирован в рамках признанной системы адекватности (где это применимо).

Для получения дополнительной информации о конкретных гарантиях, применяемых к международной передаче ваших данных, вы можете связаться с нами.

7. Хранение Данных

Мы будем хранить ваши персональные данные только до тех пор, пока это строго необходимо для выполнения целей, для которых они были собраны, как описано в настоящей политике, а также для выполнения наших юридических обязательств, разрешения споров и обеспечения соблюдения наших соглашений.

• Данные Запросов на Места:

  • Если ваш запрос принят и вы участвуете в мероприятии, мы будем хранить соответствующие данные в течение всего мероприятия и в течение периода до 3 лет после его окончания для управления отношениями, возможных будущих запросов и выполнения юридических обязательств (например, бухгалтерского учета). Определенные данные, такие как основные финансовые записи, могут храниться дольше в соответствии с налоговым законодательством (например, 7 лет в Эстонии).
  • Если ваш запрос отклонен или вы его отзываете, мы будем хранить данные вашего запроса в течение максимального периода в 1 год для управления процессом отбора и ответа на возможные запросы, если только вы не запросите их удаление ранее и у нас нет юридического обязательства их хранить.
• Конфиденциальные Данные (Здоровье/ЗППП, Сексуальная Ориентация, Изображения): Эти данные, предоставленные с вашего явного согласия для конкретного мероприятия, будут безопасно удалены или анонимизированы в течение 6 месяцев после окончания мероприятия, для которого они были предоставлены, если только вы не дали нам явного согласия на их хранение для будущих возможностей мероприятий или не существует правовой основы, оправдывающей более длительное хранение (о чем вам будет сообщено).
• Данные Коммуникаций: Переписка с вами будет храниться в течение времени, необходимого для управления вашим запросом, и в течение разумного последующего периода, обычно не превышающего 2 лет.
• Данные о Просмотре: Данные файлов cookie и аналитики хранятся в соответствии со сроками, указанными в нашей Политике Cookies, обычно от нескольких месяцев до 2 лет.

Как только ваши персональные данные перестанут быть необходимыми для этих целей, мы их безопасно удалим или анонимизируем.

8. Ваши Права на Защиту Данных

В соответствии с GDPR у вас есть ряд прав в отношении ваших персональных данных. Мы обязуемся содействовать вам в осуществлении этих прав:

• Право Доступа: Вы имеете право запросить копию персональных данных, которые мы храним о вас, и подробную информацию о том, как мы их обрабатываем.
• Право на Исправление: Если вы считаете, что какие-либо персональные данные, которые мы храним о вас, неверны или неполны, вы имеете право потребовать их исправления.
• Право на Удаление (Право быть Забытым): Вы можете потребовать, чтобы мы удалили ваши персональные данные, когда они больше не нужны для целей, для которых они были собраны, вы отозвали свое согласие (и нет другой правовой основы для обработки), вы возражали против обработки или обработка является незаконной.
• Право на Ограничение Обработки: Вы имеете право потребовать, чтобы мы ограничили обработку ваших персональных данных при определенных обстоятельствах (например, пока мы проверяем точность ваших данных, если вы ее оспариваете).
• Право на Переносимость Данных: Если обработка основана на вашем согласии или договоре и осуществляется автоматизированными средствами, вы имеете право получить предоставленные вами нам персональные данные в структурированном, общепринятом и машиночитаемом формате, а также передать их другому контролеру, если это технически возможно.
• Право на Возражение: Вы имеете право возражать против обработки ваших персональных данных, когда она основана на наших законных интересах. Вы также имеете абсолютное право возражать против обработки ваших данных в целях прямого маркетинга.
• Право не подвергаться Автоматизированным Индивидуальным Решениям: Вы имеете право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое порождает юридические последствия в отношении вас или аналогичным образом существенно влияет на вас. В настоящее время SilkBliss не осуществляет такие автоматизированные обработки с существенными юридическими последствиями.
• Право Отозвать Согласие: Если мы запросили ваше согласие на обработку ваших персональных данных (особенно конфиденциальных данных), вы имеете право отозвать такое согласие в любое время. Отзыв согласия не повлияет на законность обработки, основанной на согласии до его отзыва.

Чтобы воспользоваться любым из этих прав, пожалуйста, свяжитесь с нами через нашу контактную форму. Для защиты вашей конфиденциальности и безопасности мы можем попросить вас подтвердить вашу личность перед обработкой вашего запроса. Мы постараемся ответить на все законные запросы в течение одного месяца. Иногда это может занять у нас больше месяца, если ваш запрос особенно сложен или вы сделали несколько запросов, в этом случае мы уведомим вас и будем держать вас в курсе.

Если вы не удовлетворены нашим ответом или считаете, что мы обрабатываем ваши персональные данные незаконно, вы имеете право подать жалобу в компетентный надзорный орган по защите данных. В Эстонии таким органом является Инспекция по защите данных (Andmekaitse Inspektsioon - AKI) (www.aki.ee/en).

9. Безопасность Данных

В SilkBliss мы очень серьезно относимся к безопасности ваших персональных данных. Мы внедрили ряд соответствующих технических и организационных мер для защиты собираемых и обрабатываемых нами персональных данных от случайного или незаконного уничтожения, потери, изменения, несанкционированного раскрытия или доступа.

Эти меры включают, среди прочего:

• Шифрование данных при передаче (с использованием SSL/TLS) и в состоянии покоя, где это уместно.
• Строгий контроль доступа для ограничения круга лиц, имеющих доступ к персональным данным, особенно конфиденциальным.
• Процедуры безопасного управления паролями и многофакторная аутентификация, где это возможно.
• Регулярное обучение персонала по вопросам защиты данных и информационной безопасности.
• Периодические оценки рисков и уязвимостей.
• Процедуры управления инцидентами безопасности.

Несмотря на наши усилия, никакая передача данных через Интернет или система электронного хранения не может быть гарантирована как 100% безопасная. Если у вас есть основания полагать, что ваше взаимодействие с нами больше не является безопасным (например, если вы считаете, что безопасность любой вашей учетной записи у нас была нарушена), пожалуйста, немедленно сообщите нам об этом.

10. Конфиденциальность Несовершеннолетних

Наши Услуги не предназначены для лиц младше 18 лет, и мы сознательно не собираем персональные данные лиц младше 18 лет. Если вам меньше 18 лет, пожалуйста, не пользуйтесь нашими Услугами и не предоставляйте нам никаких персональных данных. Если нам станет известно, что мы собрали персональные данные лица младше 18 лет без подтвержденного согласия родителей, мы предпримем шаги для удаления этой информации с наших серверов.

11. Ссылки на Другие Веб-сайты

Наш Веб-сайт может содержать ссылки на другие веб-сайты, которые не управляются нами. Если вы нажмете на ссылку третьей стороны, вы будете перенаправлены на сайт этой третьей стороны. Мы настоятельно рекомендуем вам ознакомиться с Политикой Конфиденциальности каждого посещаемого вами сайта. Мы не контролируем и не несем никакой ответственности за содержание, политику конфиденциальности или практику любых сторонних сайтов или услуг.

12. Изменения в Настоящей Политике Конфиденциальности

Мы можем время от времени обновлять нашу Политику Конфиденциальности, чтобы отразить изменения в наших практиках, технологиях, юридических требованиях или других факторах. Когда мы вносим изменения, мы обновляем дату «Последнего обновления» в верхней части этой политики. Если изменения являются существенными, мы уведомим вас более заметным образом (например, разместив уведомление на нашем Веб-сайте или отправив вам уведомление по электронной почте, если у нас есть ваш адрес и вы дали согласие на такие сообщения).

Мы рекомендуем вам периодически просматривать настоящую Политику Конфиденциальности, чтобы быть в курсе того, как мы защищаем вашу информацию.

13. Контакты

Если у вас есть какие-либо вопросы, комментарии или опасения по поводу настоящей Политики Конфиденциальности или наших практик обработки данных, или если вы хотите воспользоваться каким-либо из своих прав, пожалуйста, свяжитесь с нами по адресу:

Clear Investments OÜ
Attn: Ответственный за конфиденциальность SilkBliss
Keskpuiestee 44-49
43125 Kiviõli
Эстония
Электронная почта: контактная форма