Политика конфиденциальности

Кто мы и на что распространяется это уведомление

Настоящее уведомление распространяется на публичные страницы, профили компаний и функции онлайн-записи на BlueMarke.com. Сейчас оно не относится к отдельному сервису для учётных записей компаний на panel.bluemarke.com. Компании-участники могут публиковать собственные политики конфиденциальности в отношении своих услуг и обработки данных о записях.

BlueMarke.com — проект, который развивается в Торонто, Канада. Необходимо окончательно определить зарегистрированное юридическое лицо, полный почтовый адрес и ответственное контактное лицо по вопросам конфиденциальности. Наличие представителя BlueMarke в ЕС также ещё не подтверждено. Эту рабочую версию нельзя публиковать как окончательную политику конфиденциальности, пока эти сведения и распределение ответственности за защиту данных между BlueMarke и компаниями-участниками не будут юридически подтверждены.

BlueMarke определяет порядок обработки технических данных сайта, языковых настроек и прямых обращений. Необходимо окончательно установить, выступает ли BlueMarke обработчиком, самостоятельным контролёром или совместным контролёром данных о записях. К коммерческой обработке данных BlueMarke в Канаде также может применяться Закон о защите личной информации и электронных документов (PIPEDA).

Информация, которую мы обрабатываем, и почему

Работа и безопасность сайта. Когда вы открываете BlueMarke.com, сервер Host Europe обрабатывает технические данные запроса и соединения. Они могут включать ваш IP-адрес, время запроса, адрес запрошенного ресурса, сведения об ответе сервера и технических ошибках. При ротации журналов IP-адреса анонимизируются, а сами журналы хранятся не более семи дней. Эти данные нужны для работы сайта, поддержания его безопасности и надёжности, предотвращения злоупотреблений и расследования сбоев. Если применяется GDPR, правовым основанием служат законные интересы BlueMarke согласно статье 6(1)(f) GDPR.

Языковые настройки. Когда вы выбираете поддерживаемый язык, BlueMarke сохраняет его код в локальном хранилище браузера (Local Storage) под ключом bluekortex.public-panel.language. Запись не содержит уникального идентификатора посетителя и не используется для отслеживания. Она хранится, пока вы не измените язык или не удалите данные сайта в браузере. Такое хранение запоминает прямо выбранную вами языковую настройку и считается необходимым согласно разделу 25(2)(2) TDDDG. Если эта настройка является персональными данными, правовым основанием по GDPR служит статья 6(1)(f). Сейчас публичный сервис не устанавливает файлы cookie и не использует аналитические или рекламные технологии.

Запросы на запись. Когда вы отправляете запрос, BlueMarke обрабатывает ваше имя, электронную почту, выбранную компанию и услугу, время начала и окончания записи, её статус, время создания и обновления, а также хешированные токены подтверждения или отмены. Эти данные нужны, чтобы проверить свободное время, отправить запрос и управлять им, подтвердить электронную почту, дать возможность подтвердить или отменить запись, отправлять служебные сообщения и передать сведения выбранной компании. Для стандартной публичной записи необходимо указать имя и электронную почту; без них BlueMarke не сможет обработать запрос. Если BlueMarke выступает контролёром, обработка для организации записи основана на статье 6(1)(b) GDPR, а обработка в целях безопасности и предотвращения злоупотреблений — на статье 6(1)(f). Окончательное распределение ролей и правовые основания ещё предстоит определить.

Приглашения на запись и прямые обращения. Компания-участник может передать BlueMarke ваше имя и электронную почту, чтобы отправить вам приглашение на запись. В таком случае источником данных является эта компания. Если вы обращаетесь в BlueMarke по электронной почте, BlueMarke обрабатывает ваш адрес, сообщение и связанную переписку, чтобы ответить вам. Обращения, связанные с договором, обрабатываются согласно статье 6(1)(b) GDPR, а остальные — согласно статье 6(1)(f). BlueMarke не использует эти данные для маркетинга, искусственного интеллекта, профилирования или принятия решений исключительно автоматизированными средствами.

Получатели, поставщики услуг, передача и хранение данных

BlueMarke не продаёт и не передаёт в аренду персональные данные. Сведения о записи — имя, электронная почта, выбранная услуга и время — становятся доступны компании-участнику, в которую вы записываетесь. Эта компания обрабатывает их для организации записи и оказания услуг в соответствии со своими обязанностями по защите данных.

Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Кёльн, Германия, предоставляет виртуальный частный сервер, хостинг приложения и инфраструктуру базы данных MySQL. Сервер и база данных расположены во Франции. При предоставлении инфраструктуры или технической поддержки Host Europe может обрабатывать данные сайта и записей от имени BlueMarke. Необходимо подтвердить, заключено ли требуемое соглашение об обработке данных.

Microsoft Azure Communication Services используется для отправки приглашений на запись, писем для подтверждения адреса, подтверждений записи, уведомлений о статусе и ссылок для отмены. Microsoft может получать электронную почту адресата, а также включённые в письмо сведения о компании, услуге, записи и ссылке. По информации Microsoft, содержимое писем обрабатывается в реальном времени в настроенном регионе хранения данных; также собираются диагностические данные, необходимые для работы сервиса, а адреса, связанные с окончательными отказами доставки, могут временно храниться для предотвращения злоупотреблений. Необходимо окончательно определить договорную сторону Azure, регион размещения данных, параметры диагностики и применимые гарантии международной передачи.

BlueMarke находится в Канаде, поэтому данные европейских пользователей могут быть доступны или иным образом обрабатываться в Канаде. Европейская комиссия признала Канаду государством с достаточным уровнем защиты данных для передачи коммерческим организациям, однако необходимо подтвердить, распространяется ли это решение на окончательное юридическое лицо BlueMarke и каждый соответствующий поток данных. До публикации следует назначить необходимого представителя в ЕС и внедрить дополнительные гарантии передачи, если они требуются.

Журналы сервера хранятся до семи дней. Языковая настройка в Local Storage остаётся, пока её не изменят или не удалят. Необходимо определить сроки хранения данных о записях, приглашений, переписки и записей об электронных письмах Microsoft. В текущей реализации нет автоматического удаления данных о записях, поэтому до публикации этого уведомления нужно утвердить и внедрить график хранения. Отдельные автоматические резервные копии хостинга сейчас не настроены.

• Политика конфиденциальности Host Europe
• Политика конфиденциальности Microsoft
• Информация Azure Communication Services о размещении данных

Ваши права, жалобы и изменения

В зависимости от применимого законодательства вы можете запросить доступ к своим персональным данным и их исправление, попросить удалить данные или ограничить их обработку, получить определённые данные в переносимом формате либо возразить против обработки на основании законного интереса. Если обработка основана на согласии, вы можете отозвать его на будущее. Права по GDPR действуют с учётом установленных законом условий и исключений. Перед ответом на запрос BlueMarke может попросить вас подтвердить личность.

По вопросам о конкретной записи или услугах компании-участника обращайтесь непосредственно в эту компанию по контактам из её публичного профиля. Для запросов об обработке данных самим BlueMarke ещё необходимо определить адрес получателя.

Вы можете обратиться с жалобой в Офис уполномоченного Канады по вопросам конфиденциальности. Если применяется GDPR, вы также можете подать жалобу в надзорный орган, в частности в стране ЕС или ЕЭЗ, где вы живёте, работаете или считаете, что произошло нарушение. Это право не ограничивает возможность использовать другие административные или судебные средства защиты.

BlueMarke может обновлять это уведомление при изменении сервиса, поставщиков или правовых обязательств. Актуальная версия и дата обновления будут опубликованы на этой странице. О существенных изменениях при необходимости сообщат подходящим способом.

• Офис уполномоченного Канады по вопросам конфиденциальности
• Органы по защите данных ЕС и ЕЭЗ