Цель

Цель настоящего уведомления

Настоящее уведомление о конфиденциальности описывает порядок сбора и использования компанией Moore Global Network Limited («Moore», «мы», «нас» или «наш») персональных данных в соответствии с Общим регламентом по защите данных (GDPR), Законом о защите данных и иным применимым законодательством о защите данных Соединенного Королевства (совместно - «законодательство о защите данных»).

Настоящее уведомление применяется к персональным данным, предоставленным нам как самими физическими лицами, так и другими лицами. Персональные данные - это любая информация, относящаяся к идентифицированному или идентифицируемому живому физическому лицу. Термины, начинающиеся с заглавной буквы (например, «Персональные данные»), если иное не определено в настоящей политике, имеют то же определение и значение, что и в законодательстве о защите данных.

Если вы не согласны с настоящим уведомлением о конфиденциальности, вы не должны использовать веб-сайты Moore или предоставлять нам информацию через них либо в связи с их использованием.

Обратите внимание, что настоящее уведомление о конфиденциальности применяется только к доступу к нашим веб-сайтам. Если вы являетесь участником Сети, настоящее уведомление не распространяется на вашу деятельность, связанную с Сетью; вместо него к обработке ваших персональных данных применяется наше внутреннее уведомление о конфиденциальности.

О нас

Moore объединяет глобальную сеть независимых фирм-участников, предоставляющих бухгалтерские и консультационные услуги («Сеть»). Поскольку личное взаимодействие является основой нашей деятельности, мы разработали настоящую политику для обеспечения законности, справедливости и прозрачности использования персональных данных.

Moore Global Network Limited является компанией, зарегистрированной в Англии и Уэльсе под регистрационным номером 12139967. Moore также зарегистрирована в Управлении комиссара по информации Соединённого Королевства (Information Commissioner’s Office, ICO) в качестве оператора персональных данных под регистрационным номером ZA764880.

Наша роль

В случаях, когда мы определяем цели и способы обработки персональных данных, мы выступаем в качестве оператора персональных данных (Controller). Как правило, именно в этом качестве мы обрабатываем персональные данные.

Персональные данные

Виды персональных данных, которые мы можем собирать

Для доступа к веб-сайтам вам не требуется предоставлять персональные данные. Однако вас могут попросить предоставить определённую персональную информацию для получения информации или услуг, предлагаемых Moore.

Мы можем собирать следующие категории информации:

• контактные и персональные данные, включая имя, адрес, дату рождения, наименование работодателя, копию резюме, должность, номер телефона, адрес электронной почты и другие деловые контактные данные, которые вы можете предоставить нам в рамках запроса дополнительной информации о наших услугах, запроса о вступлении в нашу Сеть или подачи заявления о приёме на работу;
• ваши предпочтения в отношении коммуникаций и маркетинговых рассылок, которые вы можете указать при подписке на получение новостных рассылок, аналитических материалов или иных уведомлений через наши веб-сайты;
• информацию, которой вы делитесь с нами, включая сведения о ваших запросах на информацию о наших услугах или иные общие вопросы;
• фотографии, которые вы можете предоставить нам в случае участия в конференции или мероприятии и загрузки фотографии на платформу соответствующего мероприятия;
• любую информацию, которую вы можете предоставить в рамках участия в мероприятии, конференции или вебинаре;
• информацию о диетических требованиях или ограничениях мобильности, которую вы можете предоставить при регистрации на мероприятие, конференцию или вебинар;
• при посещении вами нашего веб-сайта мы можем автоматически собирать следующую информацию:
  • техническую информацию, включая IP-адрес, используемый для подключения вашего компьютера к Интернету, данные для входа, тип и версию браузера, настройки часового пояса, типы и версии подключаемых модулей браузера, операционную систему и платформу;
  • информацию о вашем посещении, включая полный путь переходов по URL-адресам на нашем сайте, через него и с него, включая дату и время; продукты и страницы, которые вы просматривали или искали; время отклика страниц; ошибки загрузки; продолжительность посещения отдельных страниц; информацию о взаимодействии со страницами, включая прокрутку, клики и наведение курсора; а также способы выхода со страницы.

Мы можем собирать специальные категории персональных данных, если вы предоставляете информацию о диетических требованиях, ссылаясь на религиозные убеждения и/или состояние здоровья, либо предоставляете информацию о требованиях доступности, ссылаясь на состояние здоровья. Мы обрабатываем такие данные только при наличии вашего согласия.

Использование данных

Как мы будем использовать ваши персональные данные

Мы будем обрабатывать ваши персональные данные в соответствии с применимым законодательством исключительно в следующих целях:

• ведение внутреннего учета;
• персонализация вашего взаимодействия с нами;
• создание записей мероприятий, вебинаров и конференций и предоставление доступа к ним лицам, зарегистрированным на соответствующие мероприятия, вебинары и конференции;
• предоставление возможности нашим консультантам, поставщикам и поставщикам услуг выполнять определённые функции от нашего имени, включая обработку платежей, проверку данных, а также технические, логистические и иные функции;
• обеспечение безопасности нашей организации, включая предотвращение и выявление мошенничества или злоупотреблений при использовании наших веб-сайтов;
• разрешение споров, в том числе в случаях законного осуществления вами своих прав или оспаривания использования видеозаписи либо иной части предлагаемых нами услуг;
• проведение маркетинговых кампаний и направление вам персонализированных маркетинговых сообщений, если вы согласились на их получение, для информирования вас о наших услугах, которые, по нашему мнению, могут представлять для вас интерес;
• разработка и совершенствование наших услуг, например посредством анализа посещений нашего веб-сайта и его отдельных страниц;
• соблюдение применимого законодательства, например в ответ на запрос суда или регулирующего органа, если такой запрос направлен в соответствии с законом.

Обработка данных

Основания для обработки

Ниже изложены основания, на которых мы обрабатываем персональные данные. Обратите внимание, что мы можем обрабатывать персональные данные на основании нескольких правовых оснований в зависимости от конкретной цели использования соответствующей информации.

1. Законные интересы
Мы можем обрабатывать персональные данные в целях реализации наших законных интересов, связанных с эффективным и законным ведением нашей деятельности, при условии, что такие интересы не имеют преимущественной силы по сравнению с интересами, правами и свободами субъекта данных, требующими защиты соответствующих персональных данных. Примеры такой обработки приведены выше.

2. Соблюдение юридической обязанности
На нас распространяются юридические, нормативные и профессиональные обязательства. Мы будем обрабатывать персональные данные в той мере, в какой это необходимо для выполнения таких обязательств. Мы также храним определённые записи для подтверждения того, что наши услуги предоставляются в соответствии с юридическими, нормативными и профессиональными требованиями.

3. Согласие
В некоторых ограниченных случаях, например если субъект данных согласился получать от нас маркетинговые сообщения, мы можем обрабатывать персональные данные на основании согласия. Если согласие является единственным основанием для обработки персональных данных, соответствующий субъект данных всегда имеет право отозвать своё согласие на обработку данных для конкретных целей. Наша политика заключается в том, чтобы обрабатывать персональные данные на основании согласия только в тех случаях, когда отсутствует иное законное основание для обработки.

Хранение данных

Хранение персональных данных

Ваши персональные данные будут храниться в течение периода, необходимого для достижения целей, указанных в настоящей Политике, если более длительный срок хранения не предусмотрен применимым законодательством.

Однако мы не будем хранить ваши персональные данные дольше необходимого периода. Срок хранения ваших персональных данных подлежит периодическому пересмотру.

Мы можем хранить обезличенную форму ваших персональных данных, которая больше не позволяет идентифицировать вас, в статистических целях без ограничения срока, если у нас имеется законный и правомерный интерес в таком хранении.

Безопасность

Безопасность данных

Мы уделяем большое внимание безопасности всех данных, находящихся в нашем распоряжении. Мы внедрили систему политик, процедур и обучения, охватывающих вопросы защиты данных, конфиденциальности и безопасности, и регулярно проверяем достаточность и надлежащий характер принимаемых нами мер по защите данных.

Мы внедрили соответствующие меры безопасности для предотвращения случайной утраты, неправомерного использования, несанкционированного доступа, изменения или раскрытия персональных данных.

Мы ограничиваем доступ к персональным данным сотрудниками, агентами, подрядчиками и иными третьими лицами, которым такая информация необходима для выполнения рабочих обязанностей. По умолчанию наши ИТ-системы работают на основе принципа минимально необходимых привилегий.

Третьи лица могут обрабатывать персональные данные только в соответствии с нашими инструкциями и обязаны соблюдать конфиденциальность.

Мы внедрили процедуры реагирования на предполагаемые нарушения безопасности данных и уведомим затронутого субъекта данных и соответствующий регулирующий орган о предполагаемом нарушении в случаях, когда это требуется законом.

Передача данных

Передача персональных данных

Мы можем передавать персональные данные третьим лицам в случаях, когда это требуется законом, необходимо для управления нашими взаимоотношениями с клиентами и субъектами данных либо когда у нас имеется иное законное основание для такой передачи.

Поскольку Сеть является глобальной, персональные данные могут передаваться фирмам-участникам, расположенным за пределами Соединённого Королевства и Европейского союза (ЕС), а также в страны, законодательство которых не предусматривает специальной защиты персональных данных.

Все персональные данные будут обеспечены надлежащей защитой, а передача персональных данных за пределы Соединённого Королевства и ЕС будет осуществляться законным образом.

В случаях передачи персональных данных за пределы Соединённого Королевства или ЕС в страну, которая не признана Европейской комиссией обеспечивающей надлежащий уровень защиты данных, такая передача будет осуществляться на основании соглашения, предусматривающего требования Соединённого Королевства и/или ЕС к передаче персональных данных за пределы соответствующих территорий, включая стандартные договорные положения, одобренные Европейской комиссией, либо иной предусмотренный законом механизм передачи данных, применимый в Соединённом Королевстве.

При наличии соответствующих договорных соглашений и механизмов безопасности мы можем передавать ваши данные:

• нашим сотрудникам и консультантам;
• фирмам-участникам Сети, если это необходимо для оказания услуг или ответа на ваш запрос дополнительной информации о наших услугах;
• сторонним поставщикам услуг, которые оказывают нам поддержку и помогают предоставлять услуги, включая: ИТ- и облачные услуги, а также эксплуатацию и управление такими услугами; профессиональные консультационные услуги; административные услуги; маркетинговые услуги; банковские услуги; услуги по организации мероприятий;
• другому юридическому лицу на временной или постоянной основе в связи с созданием совместного предприятия, сотрудничеством, слиянием, продажей, реорганизацией, изменением организационно-правовой формы, ликвидацией или аналогичным событием. В случае слияния или продажи ваши персональные данные могут быть переданы правопреемнику;
• юридическим консультантам, которым может потребоваться консультировать нас либо вести претензионную или судебную работу;
• любому иному третьему лицу, включая сторонних спонсоров мероприятий, если вы дали на это своё согласие.

Все наши сторонние поставщики услуг обязаны принимать коммерчески обоснованные и надлежащие меры безопасности для защиты персональных данных. Мы разрешаем сторонним поставщикам услуг обрабатывать персональные данные только для конкретных целей и исключительно в соответствии с нашими инструкциями.

Права и обязанности

1. Обязанность субъекта данных уведомлять нас об изменениях
Важно, чтобы хранящиеся у нас персональные данные были точными и актуальными. Ежегодно мы будем предпринимать разумные меры для связи с субъектами данных с целью проверки правильности имеющейся у нас информации. Однако вы можете в любое время уведомить нас об изменениях в ваших персональных данных, о которых нам необходимо знать, связавшись с нами через вашего обычного контактного лица или одним из способов, указанных в конце настоящего уведомления о конфиденциальности.

2. Права субъекта данных в отношении персональных данных
В соответствии с законодательством Соединённого Королевства или Европейского союза субъекты данных могут обладать определёнными правами в отношении хранящихся у нас персональных данных. В частности, они могут иметь право:

• запросить доступ к своим персональным данным. Это позволяет субъекту данных получить сведения о хранящихся у нас персональных данных и проверить законность их обработки;
• потребовать обновления хранящихся у нас персональных данных или исправления данных, которые, по мнению субъекта данных, являются неточными или неполными;
• потребовать удаления своих персональных данных. Это позволяет субъекту данных попросить нас удалить персональные данные, если отсутствуют достаточные основания для продолжения их обработки. Субъекты данных также имеют право потребовать удаления персональных данных после осуществления права на возражение против обработки;
• возражать против обработки своих персональных данных, если мы основываемся на законном интересе — нашем или третьего лица — и существуют обстоятельства, связанные с конкретной ситуацией субъекта данных, в связи с которыми он хочет возразить против такой обработки. Субъекты данных также имеют право возражать против обработки персональных данных в целях прямого маркетинга;
• потребовать ограничения обработки своих персональных данных. Это позволяет субъекту данных попросить нас приостановить обработку персональных данных, например для проверки их точности или выяснения основания обработки;
• потребовать передачи своих персональных данных ему самому или другому оператору персональных данных, если обработка основана на согласии, осуществляется автоматизированными средствами и такая передача технически осуществима. Обратите внимание, что на момент подготовки настоящего уведомления мы не осуществляем обработку, в отношении которой применялось бы это право;
• подать жалобу в надзорный орган. Мы рекомендуем обращаться к нам по любым вопросам или с жалобами, связанными с обработкой ваших персональных данных. Однако вы также имеете право напрямую обратиться в соответствующий надзорный орган.

4. Обращение к нам для осуществления правЕсли физическое лицо желает воспользоваться указанными выше правами, оно может связаться с нами по электронной почте или одним из способов, указанных в конце настоящего уведомления о конфиденциальности. Мы можем взимать плату за запрос о предоставлении информации о персональных данных, если это разрешено законом. Если запрос является явно необоснованным, повторяющимся или чрезмерным, мы можем отказать в его удовлетворении.

3. Отзыв согласия
В случаях, когда мы обрабатываем персональные данные на основании согласия, физические лица имеют право отозвать своё согласие в любое время. Однако, как указано выше, мы, как правило, не обрабатываем персональные данные исключительно на основании согласия. Для отзыва согласия на обработку ваших персональных данных свяжитесь с нами по электронной почте. Чтобы прекратить получение сообщений из маркетинговой рассылки, воспользуйтесь ссылкой для отмены подписки, содержащейся в соответствующем электронном письме, полученном от нас.

4. Обращение к нам для осуществления прав
Если физическое лицо желает воспользоваться указанными выше правами, оно может связаться с нами по электронной почте или одним из способов, указанных в конце настоящего уведомления о конфиденциальности. Мы можем взимать плату за запрос о предоставлении информации о персональных данных, если это разрешено законом. Если запрос является явно необоснованным, повторяющимся или чрезмерным, мы можем отказать в его удовлетворении.

Обратите внимание, что наша политика не предусматривает предоставление копий документов в ответ на запрос субъекта данных о доступе к его персональным данным. Мы удовлетворим такой запрос иным способом, обычно предоставив специально подготовленный документ с перечнем информации, которую мы обязаны предоставить в соответствии с законодательством о защите данных.

Мы можем запросить у лиц, обращающихся к нам, определённую информацию для подтверждения их личности и проверки права на доступ к персональным данным или осуществление иных прав. Это является мерой безопасности, направленной на предотвращение раскрытия персональных данных лицам, не имеющим права их получать. Мы также можем обратиться к физическому лицу за дополнительной информацией в отношении его запроса, чтобы ускорить рассмотрение обращения.

Мы стремимся отвечать на все обоснованные запросы в течение одного месяца. В отдельных случаях рассмотрение запроса может занять более месяца, если он является особенно сложным. В таком случае мы уведомим соответствующее лицо и будем информировать его о ходе рассмотрения запроса.

Субъекты данных также имеют право подать жалобу в ICO — надзорный орган Соединённого Королевства по вопросам защиты данных.

Контактная информация

Если у вас есть вопросы относительно настоящего уведомления, вы хотите воспользоваться одним из своих прав или связаться с нами по вопросам обработки ваших персональных данных, пожалуйста, свяжитесь с нами по электронной почте или одним из способов, указанных в настоящем уведомлении о конфиденциальности.