Повідомлення про конфіденційність для відвідувачів Flalingo

Це Повідомлення надається Global Education Technology, C-corp (далі — «Flalingo») як володільцем персональних даних з метою виконання обов’язків щодо прозорості, встановлених статтею 13 Загального регламенту ЄС про захист даних (далі — «GDPR»), UK GDPR, Закону Каліфорнії про захист прав споживачів у сфері персональних даних зі змінами, внесеними Законом Каліфорнії про права на конфіденційність (далі — «CCPA/CPRA»), а також порівнянного законодавства про захист даних в інших юрисдикціях.

1. Особа володільця персональних даних

Під час вашого відвідування нашого веб-сайту ваші персональні дані обробляються Flalingo, який діє як володілець персональних даних, у межах, описаних нижче.

2. Цілі обробки

Персональні дані, що збираються Flalingo, обробляються в межах наших процесів корпоративної комунікації з такими цілями:

• здійснення комунікаційної діяльності та управління процесами відносин із клієнтами,
• отримання та оцінювання пропозицій щодо вдосконалення наших бізнес-процесів, а також здійснення та перевірка нашої господарської діяльності,
• забезпечення процесів інформаційної безпеки, вирішення технічних проблем та забезпечення технічного функціонування наших послуг,
• відстеження звернень і скарг,
• здійснення нашої діяльності відповідно до застосовного права та надання інформації компетентним органам і державним установам,
• за наявності вашої згоди — здійснення процесів реклами, кампаній і промоції.

3. Категорії персональних даних, що обробляються

Для досягнення зазначених вище цілей ми обробляємо такі категорії персональних даних:

• Ідентифікаційні дані: ім’я, прізвище, вік тощо (наприклад, у разі заповнення вами контактної форми).
• Контактні дані: адреса електронної пошти, номер мобільного телефону тощо.
• Дані про операції клієнта: записи про звернення або скарги, надіслані нам через наші канали комунікації, тощо.
• Дані про безпеку операцій: відомості про пристрій, IP-адреса, тип операційної системи, відомості про браузер, записи файлів cookie та журналів тощо.
• Маркетингові дані: за наявності вашої згоди — підписки на інформаційні розсилки, дозволи на комерційні електронні повідомлення, відомості про кампанії та ваші налаштування тощо.
• Дані щодо юридичних процесів: листування із судовими та адміністративними органами і з компетентними державними органами та установами.

4. Як ми збираємо ваші дані та правові підстави обробки

Ваші персональні дані збираються цифровими каналами: шляхом заповнення вами контактних форм на нашому веб-сайті, надсилання вами нам електронного листа, а також через автоматизовані системи, зокрема файли cookie, що діють на нашому сайті.

Ваші персональні дані обробляються на таких правових підставах:

• Виконання юридичного обов’язку (ст. 6(1)(c) GDPR): обов’язки щодо зберігання даних, установлені застосовним законодавством, та надання інформації компетентним органам.
• Законні інтереси, за умови що це не порушує ваших основоположних прав і свобод (ст. 6(1)(f) GDPR): підтримання комунікації з клієнтами, забезпечення безпеки нашого сайту та операцій, вирішення технічних проблем і підвищення якості послуг. Ви можете в будь-який час заперечити проти такої обробки в порядку, описаному в розділі 6.
• Згода (ст. 6(1)(a) GDPR): виключно за наявності вашої окремо наданої згоди — надсилання вам комерційних електронних повідомлень з метою реклами, кампаній і промоції наших послуг, а також використання будь-яких файлів cookie, що не є необхідними. Ви можете відкликати свою згоду в будь-який час, що не впливає на правомірність обробки, здійсненої до відкликання.

Докладні відомості про файли cookie, що використовуються на нашому сайті, цілі їх використання та порядок керування вашими налаштуваннями викладено в нашій Політиці щодо файлів cookie.

5. Передача персональних даних

Одержувачі: ваші дані можуть передаватися нашим постачальникам і надавачам послуг, що надають послуги з аналізу даних, хостингу, маркетингу та підтримки; професійним консультантам приватного права, послугами яких ми користуємося (у сферах права, бухгалтерського обліку та інформаційних технологій); компаніям, що надають послуги зі зберігання, архівування та підтримки інформаційних технологій (сервери, хостинг, програмне забезпечення, хмарні обчислення); а також, на правомірний запит, законно компетентним державним органам та установам.

Міжнародна передача даних: ваші персональні дані можуть передаватися до країн, інших ніж ваша власна, зокрема до Сполучених Штатів Америки, з такими цілями, як відносини з клієнтами та відстеження звернень і скарг. Якщо персональні дані передаються за межі Європейської економічної зони, Об’єднаного Королівства або іншої юрисдикції, що обмежує міжнародну передачу даних, ми спираємося на:

• рішення компетентного органу про адекватність щодо країни призначення, або
• за відсутності застосовного рішення про адекватність — належні гарантії у розумінні Глави V GDPR, зокрема Стандартні договірні положення, ухвалені Європейською Комісією, а для Об’єднаного Королівства — Угоду про міжнародну передачу даних (IDTA) або Додаток до неї, разом із будь-якими необхідними додатковими технічними й організаційними заходами.

Якщо жодна з наведених вище підстав не застосовується, передача здійснюється виключно на підставі передбаченого застосовним правом винятку або, за його відсутності, на підставі окремо отриманої вашої прямої згоди. Ви можете запросити копію гарантій, на які ми спираємося, звернувшись до нас за реквізитами, наведеними в розділі 1.

6. Ваші права

Щодо своїх персональних даних ви маєте право:

• отримати інформацію про те, чи обробляються ваші дані, і, якщо так, отримати до них доступ та їх копію (ст. 15 GDPR),
• бути поінформованим про цілі обробки та про те, чи використовуються ваші дані відповідно до цих цілей,
• знати одержувачів або категорії одержувачів, яким були розкриті ваші дані, включно з передачею до інших країн,
• вимагати виправлення неточних або неповних персональних даних (ст. 16 GDPR),
• вимагати видалення ваших персональних даних за наявності передбачених законом умов, навіть якщо їх обробка була правомірною (ст. 17 GDPR),
• вимагати обмеження обробки за обставин, передбачених законом (ст. 18 GDPR),
• вимагати, щоб про будь-яке виправлення, видалення або обмеження було повідомлено третіх осіб, яким були розкриті ваші дані (ст. 19 GDPR),
• отримати ваші персональні дані у структурованому, широко використовуваному та машинозчитуваному форматі й вимагати їх передання іншому володільцю персональних даних (ст. 20 GDPR),
• заперечити проти обробки, що ґрунтується на наших законних інтересах, а також у будь-який час заперечити проти обробки для цілей прямого маркетингу (ст. 21 GDPR),
• не бути об’єктом рішення, що ґрунтується виключно на автоматизованій обробці, включно з профілюванням, яке має щодо вас юридичні наслідки або в інший спосіб істотно на вас впливає, і заперечувати проти такого рішення (ст. 22 GDPR),
• відкликати свою згоду в будь-який час, якщо обробка ґрунтується на згоді (ст. 7(3) GDPR), а також
• вимагати відшкодування шкоди, завданої внаслідок неправомірної обробки ваших персональних даних.

Якщо ви є резидентом Каліфорнії, ви також маєте право знати, яку персональну інформацію ми збираємо, використовуємо, розкриваємо та продаємо чи передаємо; вимагати її видалення або виправлення; відмовитися від продажу або передання вашої персональної інформації; обмежити наше використання та розкриття чутливої персональної інформації; а також не бути об’єктом дискримінації за здійснення цих прав.

Ви можете здійснити ці права в будь-який час і безоплатно, звернувшись до нас електронною поштою на адресу info@flalingo.com, телефоном за номером +1 401 203 1078 або поштою на адресу 445 South California Avenue, Palo Alto, CA 94306, USA. Вам не потрібно використовувати спеціальну форму чи певні формулювання, а докладніші відомості про наш порядок розгляду запитів викладено в нашій Політиці конфіденційності. Ми запитуємо у вас додаткові відомості лише тоді, коли маємо обґрунтовані сумніви щодо вашої особи. Ми надамо відповідь без невиправданої затримки та в будь-якому разі протягом одного (1) місяця з дня отримання запиту або протягом сорока п’яти (45) днів, якщо ви є резидентом Каліфорнії; якщо запит є складним або якщо ви подали низку запитів, ми можемо продовжити цей строк у межах, дозволених застосовним правом, і повідомимо вас про таке продовження та його причини.

Якщо ви не задоволені нашою відповіддю, ви маєте право подати скаргу до наглядового органу із захисту даних країни вашого проживання, місця роботи або місця стверджуваного порушення (ст. 77 GDPR), а також можете мати право на судовий захист.

Цей текст доступний також англійською мовою; у разі суперечності між перекладом та англомовною версією переважну силу має англомовна версія.