Соглашение об обработке персональных данных

Роли

В отношении персональных данных посетителей вашего сайта, обрабатываемых через скрипт согласия и панель управления KookiOk, оператором являетесь вы, а KookiOk является вашим обработчиком. Вы определяете цели и средства обработки; мы действуем по вашим документированным указаниям.

Предмет и срок

KookiOk обрабатывает данные о согласии посетителей, чтобы обеспечивать сбор, хранение и подтверждение согласия, сканирование cookie и трекеров, аналитику и отчётность, в течение всего времени, пока вы используете сервис.

Категории данных и субъекты данных

Субъектами данных являются посетители ваших сайтов. Обрабатываемые данные включают псевдонимный идентификатор согласия, сделанный выбор согласия, отметку времени, обезличенный IP-адрес, строку user-agent браузера, признак Global Privacy Control, а также производные страну и язык.

IP-адреса обезличиваются перед сохранением, цифровые отпечатки устройств не используются. KookiOk не обрабатывает намеренно специальные категории персональных данных.

Наши обязанности как обработчика

• Обрабатывать персональные данные только по вашим документированным указаниям.
• Обеспечивать, чтобы лица, уполномоченные обрабатывать данные, были связаны обязательством конфиденциальности.
• Применять надлежащие технические и организационные меры безопасности.
• Содействовать вам в обработке запросов субъектов данных, а также в выполнении обязательств по обеспечению безопасности и по реагированию на нарушения.
• Удалять или обезличивать данные по прекращении использования сервиса, как описано ниже.

Субобработчики

Вы уполномочиваете субобработчиков, перечисленных в нашей Политике конфиденциальности, - Microsoft Azure (France Central), Azure Communication Services и Vercel для маркетингового сайта. Мы будем информировать вас о планируемых изменениях, и вы можете возразить по обоснованным причинам, связанным с защитой данных.

Меры безопасности

Меры включают хостинг в ЕС, шифрование при передаче, обезличивание IP-адресов, хеширование записей о согласии по алгоритму SHA-256 для контроля целостности, сканирование с защитой от SSRF, контроль доступа и журналирование аудита, а также недопущение сторонних трекеров на наши ресурсы.

Международная передача данных

Инфраструктура расположена в Европейском союзе. Если персональные данные передаются за пределы ЕЭЗ, мы опираемся на надлежащие гарантии, такие как стандартные договорные положения ЕС.

Запросы субъектов данных и удаление

Мы содействуем вам в ответах на запросы о доступе, удалении и переносимости данных. Удаление выполняется путём обезличивания записей с сохранением журнала аудита, требуемого по закону. По прекращении использования сервиса данные о согласии удаляются или обезличиваются в соответствии с графиком хранения, изложенным в нашей Политике конфиденциальности.

Нарушения, связанные с персональными данными

Мы уведомим вас без неоправданной задержки после того, как нам станет известно о нарушении, связанном с персональными данными, которые мы обрабатываем для вас, предоставив сведения, которые вам разумно необходимы для выполнения собственных обязательств по уведомлению.

Аудиты

По обоснованному запросу мы предоставим сведения, необходимые для подтверждения соблюдения этого Соглашения, а также допустим проведение аудитов и будем им содействовать, при условии надлежащей конфиденциальности и разумного уведомления.

Ответственность, изменения и контакты

Это Соглашение подчиняется положениям об ответственности из Условий использования. Мы можем обновлять его, чтобы отразить юридические или операционные изменения. Вопросы: contact@kookiok.com.