На интернет-сайте eppie.io мы собираем адреса электронной почты через интерактивные формы для отправки уведомлений о ходе разработки и жизнедеятельности продуктов, описанных на сайте.

Любые маркетинговые коммуникации являются предметом права на возражение. Право на возражение может также применяться к другим видам обработки.

Мы не создаём профили клиентов, за исключением наборов данных, необходимых для составления списков рассылок.

Мы можем передавать персональные данные следующим получателям:

• нашим сотрудникам;
• хостинг провайдерам;
• сервисам электронных рассылок.

Предоставление информации нашим обработчикам данных.

Данные будут храниться в течение трёх лет с даты последнего письма.

Мы не обрабатываем следующую информацию каким-либо образом:

• о расовом или этническом происхождении, политических убеждениях, религиозных или философских убеждениях, членстве в профсоюзах, генетических данных и данных о здоровье или данных, касающихся половой жизни или сексуальной ориентации человека.

Каждый субъект данных имеет следующие права, которыми можно воспользоваться, связавшись с нами. Все права, указанные ниже, имеют определенные исключения в определенных случаях. Запросы будут обработаны в течение 30 дней.
‍
Право на доступ позволяет любому субъекту данных запрашивать у нас следующую информацию:

• если его данные обрабатываются;
• какие данные обрабатываются;
• кто является получателями или категориями получателей персональных данных;
• срок хранения данных;
• наличие и характер прав на исправление / удаление / ограничение / возражение;
• наличие права на подачу жалобы в надзорные органы;
• источники данных;
• наличие профилирования и автоматического принятия решений, включая их логику и последствия;
• наличие гарантий международной передачи данных.

‍
Право на исправление является правом исправить неверные данные и право удалить неполные данные.
‍
Право на удаление («забвение») означает, что субъект данных может потребовать удаления своих данных в следующих случаях:

• данные больше не нужны для целей обработки;
• согласие на обработку отзывается, и никакие другие основания для обработки не применяются, если такая обработка основана на согласии;
• объекты данных выражает протест к обработке;
• обработка незаконна;
• данные относятся к ребенку и были обработаны в контексте предложения услуги непосредственно ребенку.

‍
Право на ограничение означает, что обработка должна быть ограничена, если:

• субъект данных утверждает, что данные неточны и контроллер должен проверить, если это действительно неточно;
• обработка незаконна, но субъект данных хочет, чтобы обработка была ограничена вместо удаления данных;
• обработка больше не требуется для ее целей, но субъект данных требует ее для определенных целей;
• возражение к обработке, но контроллеру необходимо проверить, не возражает ли возражение законным интересам контроллера.

‍
Право на уведомление означает, что контроллер данных должен сообщить запрос субъекта данных в порядке осуществления своих прав на каждому получателю, если он не докажет, что он будет принимать непропорциональные усилия.
‍
Право на перенос данных Переносимость означает, что субъект данных может запрашивать контроллера данных, чтобы предоставить собранные данные в структурированной и читаемой форме.
‍
Право на возражение означает, что субъект данных на основе его личных обстоятельств может переопределить законные интересы контроллера, которые составляют основу для обработки.
‍
Субъект данных имеет право не подвергаться профилированию, которое существенно влияет на его интересы.

Мы принимаем следующие меры по защите персональных данных, чтобы предотвратить утечку, неправильное использование и нарушение прав субъектов данных:

• предоставление настоящей Политики для проверки любому физическому или юридическому лицу, которое собирается обрабатывать персональные данные.
• возложение на наших должностных лиц и подрядчиков ответственности за надлежащую обработку данных, проводимую такими должностными лицами и подрядчиками.
• предоставление консультаций любому должностному лицу, субъекту данных или партнеру в отношении соблюдения настоящей Политики.
• проверка на предмет того, что доступ к персональным данным не предоставляется посторонним лицам.
• использование только надежного и проверенного программного обеспечения для обработки или персональных данных.
• принятие технических и организационных рисков обработки данных до такой обработки.
• обеспечение того, чтобы все действия в отношении данных осуществлялись защищенными учетными записями для доступа к данным, и что все хранилища данных доступны только ограниченному числу или лицам на основе пароля.
• обеспечение возможности приостановить обработку данных или отозвать любую часть данных из обработки, если мы считаем, что такая обработка может нарушать действующее законодательство.
• в случае изменения любого бизнес-процесса мы определим, связано ли такое изменение с данными, и проверим, соответствует ли такое изменение настоящей Политике.
• обеспечение того, чтобы каждое местоположение и устройство, где могут храниться личные данные, являлось безопасной средой.
• использование брандмауэра для минимизации риска несанкционированного доступа к инфраструктуре хостинга.
• при необходимости использование сторонних поставщиков для оценки безопасности с целью выявления проблем с безопасностью данных, которые могут привести к уязвимостям безопасности.
• обеспечение шифрования наиболее конфиденциальных личных данных.
• обеспечение постоянной конфиденциальности, целостности, доступности и отказоустойчивости систем обработки и услуг.
• предоставление возможности своевременно восстановить доступность и доступ к персональным данным в случае физического или технического происшествия.
• обработка регулярных испытаний, оценка и оценка эффективности технических и организационных мер по обеспечению безопасности обработки данных.