ПОЛИТИКА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Регламент (ЕС) 2016/679 от 27 апреля 2016 г. – Общий регламент по защите данных (GDPR) (далее – «Регламент GDPR»), а также Закон Франции от 20 июня 2018 года о защите персональных данных (Закон «Об информатике и свободах» с внесенными изменениями), при обработке персональных данных на веб-сайте Института микробиоты «Биокодекс», доступного по адресу: www.biocodexmicrobiotainstitute.com (далее – «Веб-сайт»). 

 

Определения

Для целей настоящей Политики используемые термины имеют значения, определенные в статье 4 GDPR.

Термины «данные» и «обработка», используемые далее в единственном или множественном числе, относятся соответственно к персональным данным и обработке персональных данных, описанным в настоящей Политике.

Общие положения

Пользователь имеет право на свободный просмотр Веб-сайта без необходимости предоставления персональной информации в явной форме. Однако ему могут предложить предоставить персональные данные, например при обращении к Оператору. Кроме того, на Веб-сайте используются файлы cookie, с помощью которых данные о Пользователе могут передаваться сторонним организациям.

На Веб-сайте, а также при предоставлении каждого сервиса, предлагаемого на Веб-сайте, сбор персональных данных ограничен строго необходимой информацией и сопровождается, в частности, подробным описанием следующего:

• цель обработки персональных данных;
• правовое основание для обработки персональных данных;
• источник персональных данных (если он не указан пользователем Веб-сайта);
• обязательный или необязательный сбор данных;
• получатели персональных данных;
• срок хранения данных;
• наличие или отсутствие передачи персональных данных за пределы стран Европейского союза;
• права физического лица на свои персональные данных и порядок осуществления таких прав.

 

Меры безопасности

BIOCODEX принимает все необходимые меры для обеспечения безопасности и конфиденциальности персональных данных Пользователя посредством соответствующих технических и организационных мер, направленных на предотвращение случайного или незаконного уничтожения, утраты, изменения данных либо доступа к ним неуполномоченных третьих лиц.

Права в соответствии с Регламентом GDPR

Пользователь имеет в отношении своих данных право на доступ, исправление, удаление и переносимость; он может возражать против обработки своих данных или потребовать ограничения их обработки; он также может определить порядок использования своих данных после смерти.

Осуществление этих прав должно производиться в соответствии с условиями, предусмотренными GDPR и французским Законом «Об информатике и свободах» с внесенными в него изменениями.

Для осуществления своих прав или по любым вопросам, связанным с обработкой его данных, Пользователь может связаться со специалистом по защите данных (DPO) BIOCODEX:

- по электронной почте: dpo[at]biocodex.com (замените «[at]» на «@»);

- по почтовому адресу: DPO BIOCODEX, 22 rue des Aqueducs, 94250 GENTILLY, France.

Эти права могут осуществляться только в отношении данных самого Пользователя — лично Пользователем либо уполномоченным им лицом. Если сведения, содержащиеся в запросе, не позволяют достоверно установить личность Пользователя, у него может быть запрошен документ, удостоверяющий личность.

В случае жалобы Пользователь может обратиться в компетентный надзорный орган, например во французскую CNIL.

 

Управление Веб-сайтом

Какова цель и правововое основание обработки персональных данных?

Целью обработки персональных данных является управление Веб-сайтом. Такая обработка предоставляет Оператору следующие возможности: 

• подготовка и публикация контента;
• предоставление онлайн-сервисов для пользователей;
• техническое администрирование совместно с поставщиками услуг, участвующими в обработке персональных данных;
• управление безопасностью;
• подготовка статистики по аудитории и использованию онлайн-сервисов.

С учетом статьи 6(1)(f) Регламента GDPR обработка персональных данных необходима в целях удовлетворения законных интересов Оператора (содействие исследованиям микробиоты и ее взаимодействия с различными патологиями).

Какие персональные данные подлежат обработке, откуда они поступают и как долго хранятся?

Категории обрабатываемых данных: 

• данные, касающиеся лиц, о которых идет речь в публикациях (личные данные, должностные обязанности, контактная информация и т. д.);
• данные, связанные с просмотром Веб-сайта (метки времени, IP-адреса пользователей, технические данные, относящиеся к оборудованию и браузеру, который используют пользователи, данные геолокации, файлы cookie) и использованием цифровых платформ с помощью кнопок «Поделиться» и мультимедиа (файлы cookie и другие трассировщики);
• данные, относящиеся к управлению сервисами, которые предлагаются пользователям;
• данные, относящиеся к управлению публикациями (цель, конечные результаты, дальнейшие действия, статистика);
• данные, относящиеся к управлению техническими сервисами (метки времени и цель запросов, отслеживание, дальнейшие действия, статистика);
• статистика аудитории Веб-сайта и использования онлайн-сервисов.

Данные могут поступать из следующих источников: 

• персонал Оператора, ответственный за публикацию контента и техническое администрирование Веб-сайта;
• авторы публикаций;
• пользователи Веб-сайта;
• персонал соответствующих поставщиков услуг;
• сторонние площадки (веб-сайты, социальные сети, поисковые системы и т. д.).

Данные, которые были собраны во время просмотра Веб-сайта и не требуются для его работы (например, некоторые типы файлов cookie), являются необязательными. Если не указано иное, все остальные собранные данные являются обязательными.

Хранение данных: 

• опубликованные данные хранятся в сети в течение периода, необходимого с учетом их актуальности, но не дольше, чем до закрытия Веб-сайта (архив Веб-сайта хранится в течение 5 лет после его закрытия);
• данные, относящиеся к обмену информацией с поставщиками услуг, хранятся в течение 5 лет после окончания договорных отношений;
• данные журналов (logs) хранятся не более 1 года;
• Данные, необходимые для составления статистики об аудитории и использовании онлайн-сервисов, хранятся в течение 25 месяцев в формате, не позволяющем идентифицировать физических лиц по их IP-адресу, и включают идентификатор, относящийся к файлу cookie, который хранится не более 13 месяцев, если субъект персональных данных не возражает против такой обработки.(при отсутствии возражений со стороны субъекта персональных данных).

Для кого предназначены эти данные?

В зависимости от их потребностей получателями всех или части данных являются следующие лица:

• персонал Оператора, ответственный за публикацию контента и техническое администрирование Веб-сайта;
• персонал соответствующих поставщиков услуг;
• пользователи Веб-сайта;
• персонал, ответственный за контроль безопасности информационных систем Оператора.

В связи с размещением публикаций в Интернете они могут быть доступны за пределами стран Европейского союза.

Остальные данные не передаются за пределы Европейского союза. Однако в случае использования инструментов или услуг поставщиков, находящихся за пределами Европейского союза, BIOCODEX обеспечит наличие соответствующих гарантий, включая стандартные договорные положения, решения об адекватности и иные применимые механизмы.

Управление запросами

Какова цель и правовое основание обработки персональных данных?

Целью обработки персональных данных является управление запросами и отчетами, сделанными на Веб-сайте. Такая обработка предоставляет Оператору следующие возможности: 

• получение запросов/уведомлений;
• управление последующей обработкой корреспонденции;
• составление анонимной статистики об активности пользователей.

С учетом статьи 6(1)(f) Регламента GDPR обработка персональных данных необходима в целях удовлетворения законных интересов Оператора (сбор данных о запросах и отчетах пользователей на своих веб-сайтах).

Какие персональные данные подлежат обработке и как долго они хранятся?

Категории обрабатываемых данных в отношении отправителя: 

• идентификационные данные: адрес электронной почты;
• тема и текст сообщения.

Если не указано иное, все данные являются обязательными.

Данные хранятся не более 5 лет с момента обработки запроса. Если запрос касается нежелательной реакции, медицинского вопроса или жалобы на качество препарата, срок хранения данных определяется особенностями последующей обработки.

Для кого предназначены эти данные?

В зависимости от их потребностей получателями всех или части данных являются следующие лица:

• Персонал Оператора, ответственный за следующее:
  • субъект персональных данных;
  • обработка запросов;
  • медицинский надзор, медицинская информация или жалобы на качество продукции (при необходимости);
  • защита данных (при необходимости);
  • персонал соответствующих поставщиков услуг.

Подписка на информационный бюллетень

Какова цель и правовое основание обработки персональных данных?

Оператор предоставляет Пользователю возможность подписаться на информационный бюллетень Веб-сайта, чтобы получать информацию о новостях, связанных с Веб-сайтом, и скачивать документы. В этом случае обработка персональных данных позволяет Оператору обеспечить следующее:

• управление подписками и электронными рассылками;
• подготовка статистики об использовании сервиса.

С учетом статьи 6(1)(a) Регламента GDPR субъект персональных данных предоставляет согласие на обработку своих персональных данных.

В соответствии со статьей 6(1)(a) GDPR субъект персональных данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей.

Какие персональные данные подлежат обработке и как долго они хранятся?

Категории обрабатываемых данных в отношении отправителя: 

• идентификационные данные: адрес электронной почты;
• дата подписки;
• технические данные, необходимые для выражения и регистрации истории согласия;
• статистические данные, связанные с сервисом.

Сбор данных об адресе электронной почты является обязательным для отправки сообщений от Оператора.

Данные хранятся до тех пор, пока Пользователь не отменит подписку с помощью ссылки для отмены подписки, содержащейся в информационных бюллетенях. (с помощью ссылки, содержащейся в информационных бюллетенях).

Для кого предназначены эти данные?

В зависимости от их потребностей получателями всех или части данных являются следующие лица:

• Пользователь Веб-сайта, который подписался на информационный бюллетень;
• персонал Оператора, ответственный за управление сервисом информационных бюллетеней, публикацию контента и техническое администрирование Веб-сайта;
• персонал поставщиков услуг, имеющих отношение к Веб-сайту.

В связи с возможностью предоставления сервиса информационных бюллетеней третьей стороной, соответствующие данные могут быть переданы за пределы стран Европейского союза.

В случае использования инструментов или услуг поставщиков, находящихся за пределами Европейского союза, BIOCODEX обеспечит наличие соответствующих гарантий, включая стандартные договорные положения, решения об адекватности и иные применимые механизмы.

О файлах cookie

Оператор использует на Веб-сайте различные компьютерные «файлы cookie» для измерения аудитории и интеграции сервисов с целью улучшения интерактивных функций Веб-сайта. 

Что такое компьютерный файл cookie? 

Компьютерный файл cookie – это текстовый файл, который может быть перемещен на терминал пользователя во время просмотра веб-сайта. Файлы cookie – важный инструмент, позволяющий организациям получить представление об активности своих пользователей в Интернете.

Как это работает: обычно файл небольшого размера с определенным именем передается на браузер пользователя с посещаемого веб-сайта. Браузер хранит его в течение определенного периода времени и отправляет обратно на веб-сайт при каждом повторном подключении. В принципе, файлы cookie можно легко просматривать и удалять.

Сами по себе файлы cookie безвредны, поскольку не содержат исполняемого кода. Они выполняют важные функции для веб-сайтов, в том числе могут использоваться для запоминания идентификатора учетной записи клиента, предпочтений при просмотре, позволяют отслеживать просмотры в статистических или рекламных целях и т. д.

Однако файлы cookie могут хранить достаточно данных для идентификации пользователя без его согласия и в некоторых случаях могут использоваться для формирования профиля физических лиц. Поэтому важно обеспечить контроль за использованием файлов cookie в рамках защиты персональных данных.

Каковы различные типы файлов cookie?

В целом файлы cookie можно классифицировать тремя различными способами: по происхождению, по времени существования и по назначению.

Происхождение

Основные файлы cookie – файлы cookie, которые размещаются на терминале посетителя непосредственно самим посещаемым веб-сайтом.

Сторонние файлы cookie – файлы cookie, которые размещаются на терминале посетителя сторонней организацией, например, рекламодателем.

Время существования

Файлы cookie сеанса – файлы cookie, которые являются временными и прекращают свое действие при закрытии браузера или по окончании посещения веб-сайта (сеанса).

Постоянные файлы cookie – в эту категорию входят все файлы cookie, которые остаются на терминале посетителя до тех пор, пока не будут удалены. Их можно удалить вручную или автоматически (в зависимости от даты прекращения действия файла cookie или при закрытии браузера, если он настроен соответствующим образом).

Назначение

Строго необходимые файлы cookie – файлы cookie, которые помогают сделать веб-сайт более удобным для использования и обеспечивают такие основные функции, как навигация по странице, доступ к защищенным областям веб-сайта или хранение товаров в онлайн-корзине. Без этих файлов cookie сайт не сможет функционировать должным образом.

Файлы cookie с информацией о предпочтениях (функциональные файлы cookie) – файлы cookie, позволяющие веб-сайту сохранять информацию, которая изменяет функционирование или отображение сайта, например предпочитаемый язык посетителя или регион, в котором он находится.

Статистические файлы cookie (эксплуатационные файлы cookie) – файлы cookie, которые помогают владельцу веб-сайта понять путем сбора и передачи информации, как посетители взаимодействуют с веб-сайтом, например какие страницы посещают и какие ссылки используют. При этом задача заключается в последующем улучшении работы веб-сайта. Хотя эти файлы cookie предназначены для использования владельцем сайта, они могут поступать от сторонних организаций, которые отслеживают действия посетителя в целях маркетинга.

Рекламные файлы cookie – файлы cookie, которые отслеживают активность пользователя в Интернете, чтобы помочь, например, рекламодателям предоставлять более актуальную рекламу. Эти файлы cookie могут передавать указанную информацию другим организациям или рекламодателям. Такие файлы cookie являются постоянными и почти всегда поступают от сторонних организаций.

Как я могу контролировать размещение файлов cookie?

Как правило, пользователи веб-сайта могут запретить размещение файлов cookie на своем терминале или удалить существующие файлы cookie, настроив соответствующим образом свой веб-браузер. Чтобы узнать, как управлять файлами cookie, ознакомьтесь с разделом справки вашего браузера.

• При этом обратите внимание, что блокировка файлов cookie в вашем браузере может привести к сбоям в работе Веб-сайта, а также других веб-сайтов.

Какие типы файлов cookie используются на Веб-сайте?

Внутренние файлы cookie, в которых хранится результат согласия пользователя 

Эти файлы cookie размещаются непосредственно Веб-сайтом и позволяют сохранить выбор Пользователя относительно размещения сторонних файлов cookie.

"Токен Didomi (didomi_token)":

- назначение: содержит информацию о согласии для целей персонализации и для партнеров в рамках персонализации Веб-сайта, а также информацию, относящуюся к решению от компании «Дидоми» (Didomi) (например, идентификатор пользователя);

- максимальный срок хранения: 6 месяцев.

 

"Строка с данными о согласии (euconsent-v2)":

- назначение: содержит строку с данными о согласии в соответствии с Механизмом прозрачности и согласия Европейского бюро интерактивной рекламы (IAB TCF) (*), а также информацию о согласии в соответствии со всеми стандартами Европейского бюро интерактивной рекламы (партнеры и цели);

- максимальный срок хранения: 6 месяцев.

 

(*) Для получения дополнительной информации посетите веб-сайт по адресу: https://iabeurope.eu/transparency-consent-framework/

 

Сторонние файлы cookie  

На Веб-сайте используются определенные сервисы, предоставляемые сторонними организациями. К ним могут относиться, например, сервисы измерения аудитории, сервисы видеохостинга и т. д.

Для целей работы указанных сторонних организаций используются файлы cookie, передаваемые непосредственно данными сервисами. С помощью таких файлов cookie указанные сторонние организации могут от своего имени собирать и использовать данные о просмотрах пользователя, чтобы, например, предоставлять целевую рекламу и контент на основе истории просмотров пользователя. Для получения дополнительной информации Пользователь может ознакомиться с политикой конфиденциальности этих сторонних организаций через модуль управления файлами cookie, установленный на Веб-сайте.

По умолчанию эти сторонние файлы cookie не сохраняются. Пользователь получает информацию об используемых сторонних файлах cookie и может предоставить свое согласие на их хранение в модуле управления файлами cookie или непосредственно через контекстный запрос согласия, например при активации воспроизведения внешнего видео. Он может указать свои предпочтения в целом для Веб-сайта, либо для каждого сервиса в отдельности. Пользователь может в любой момент изменить свой выбор, перейдя в модуль управления файлами cookie по постоянной ссылке в нижней части страницы.

Данные, собранные сторонними файлами cookie, могут быть переданы за пределы стран Европейского союза.

Особый случай сторонних файлов cookie, устанавливаемых «гейткиперами» (*):

BIOCODEX стремится обеспечить максимальное соответствие требованиям GDPR и DMA (Регламента ЕС о цифровых рынках), используя механизм управления согласием и процедуры, гарантирующие передачу третьим сторонам только строго необходимых данных.

При отказе от файлов cookie, используемых «гейткиперами», Пользователь Веб-сайта может быть уверен, что таким третьим сторонам будут передаваться только анонимные данные.

(*) К ним относятся крупнейшие цифровые компании, представленные в Интернете: Alphabet (Google), Amazon, Apple, Meta (Facebook), Microsoft и ByteDance (TikTok).

Оценка использования наших электронных сообщений

Если Пользователь согласился получать наши электронные сообщения, они могут, в зависимости от его выбора, содержать пиксели отслеживания.

Что такое пиксель отслеживания?

Пиксель отслеживания — это изображение очень малого размера, встроенное в электронное письмо и позволяющее собирать определенную информацию при его просмотре. Подобно файлам cookie, он представляет собой средство отслеживания, использование которого требует предварительного согласия Пользователя, за исключением случаев, предусмотренных законодательством.

Для чего мы используем пиксели отслеживания?

Мы используем пиксели отслеживания для оценки эффективности наших сообщений, улучшения их содержания и актуальности, а также, при необходимости, для их персонализации в зависимости от взаимодействия Пользователя.

Некоторые сведения об открытии наших электронных писем также могут использоваться в целях обеспечения доставляемости, в частности для выявления неактивных получателей.

На каком правовом основании мы используем эти технологии?

Если пиксели отслеживания используются для оценки эффективности наших кампаний, улучшения или персонализации наших сообщений, их использование основывается на согласии Пользователя.

Важное замечание: согласие на использование пикселей отслеживания является независимым от решения Пользователя получать наши электронные сообщения. Поэтому Пользователь может продолжать получать сообщения, на которые он подписан, даже если он отказывается от использования пикселей отслеживания, требующих его согласия.

В случаях, строго предусмотренных законодательством, отдельные пиксели, необходимые для предоставления запрошенной Пользователем услуги, в частности используемые исключительно в целях обеспечения доставляемости, могут использоваться без его согласия.

Какие данные мы можем собирать?

Пиксели отслеживания могут собирать информацию о просмотре и использовании наших электронных писем, в частности об их открытии, совершенных переходах по ссылкам, идентификаторе, связанном с получателем, а также определенных технических данных об используемом устройстве. Эта информация связана с адресом электронной почты Пользователя.

Кто может получить доступ к этим данным?

Доступ к этим данным в пределах своих полномочий могут иметь:

- уполномоченный персонал BIOCODEX, в частности сотрудники, отвечающие за коммуникации, маркетинг и управление взаимоотношениями с клиентами;

- поставщики технических услуг, участвующие в управлении и отправке наших электронных сообщений.

Как долго мы храним эти данные?

Информация, полученная с помощью пикселей отслеживания, хранится не более 6 месяцев с момента ее сбора, после чего удаляется или обезличивается.

Если пиксели используются исключительно в целях обеспечения доставляемости, сохраняется только дата последнего открытия письма с точностью до дня. Эта информация обновляется при каждом новом открытии и хранится в течение периода, необходимого для управления доставляемостью наших сообщений.

Могут ли ваши данные передаваться за пределы Европейской экономической зоны?

Некоторые данные могут передаваться или становиться доступными за пределами Европейской экономической зоны (ЕЭЗ) через наших поставщиков услуг. Если в отношении соответствующей страны отсутствует решение Европейской комиссии об адекватности уровня защиты, такие передачи обеспечиваются соответствующими гарантиями в соответствии с применимым законодательством.

Как управлять своими настройками?

Пользователь может в любое время изменить свой выбор в отношении пикселей отслеживания, воспользовавшись ссылкой, содержащейся в наших сообщениях, или через наш центр управления предпочтениями.

Отзыв согласия на отслеживание не приводит к отмене подписки на наши сообщения. Если Пользователь хочет отменить подписку, ему следует воспользоваться специально предназначенной для этого ссылкой в наших сообщениях или нашим центром управления предпочтениями.