BAS-IP / ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

СФЕРА ДЕЙСТВИЯ НАСТОЯЩЕЙ ПОЛИТИКИ

Настоящая Политика конфиденциальности и защиты данных («Политика») определяет регулирование отношений между BAS-IP DISTRIBUTION LTD, зарегистрированной в соответствии с законодательством Соединенного Королевства (Англии), расположенной по адресу: Crown House, 27 Old Gloucester Street, London, England, WC1N 3AX («мы», «нас», «наш», «Компания», «BAS-IP»), и ВАМИ, как субъектом данных, в отношении использования ваших персональных данных.

Эта Политика призвана помочь вам понять:

почему мы собираем ваши персональные данные;
как мы собираем, используем и храним ваши персональные данные;
какие права, касающиеся ваших персональных данных, вы имеете;
как вы можете реализовать права, касающиеся ваших персональных данных;
как мы используем файлы cookie и другие технологии отслеживания;
как мы передаем и раскрываем ваши персональные данные.

Настоящая Политика описывает, как мы обрабатываем данные, которые вы предоставляете нам через наш веб-сайт https://bas-ip.com/uk/ («Веб-сайт»), в том числе через контактные формы, когда вы взаимодействуете с нами по электронной почте, или когда вы используете или приобретаете любое из наших программного обеспечения, приложений или оборудования («Продукты»), во время видео- или телефонных звонков или иным образом предоставляете нам информацию о себе.

При осуществлении своей деятельности Компания соблюдает все условия и требования, предусмотренные действующим законодательством Соединенного Королевства и Европейского Союза, включая, помимо прочего, Общий регламент защиты данных Великобритании (UK General Data Protection Regulation) и Общий регламент защиты данных ЕС (EU General Data Protection Regulation) (совместно именуемые «GDPR»), Закон о защите данных 2018 года (Data Protection Act 2018) в Соединенном Королевстве, Закон об использовании и доступе к данным 2025 года (Data (Use and Access) Act 2025, «DUAA»), а также другие международные законодательные акты, касающиеся защиты данных.

При обработке ваших персональных данных BAS-IP может играть разные роли в соответствии с GDPR и другими применимыми законами и нормативными актами. В зависимости от фактических обстоятельств обработки мы можем выступать в качестве контролера данных или обработчика данных в соответствии с GDPR.

Вы можете быть Посетителем Веб-сайта, Клиентом, Пользователем или Кандидатом на работу:

Вы являетесь Посетителем Веб-сайта, когда вы просто просматриваете наш Веб-сайт и предоставляете нам свои данные через файлы cookie и другие технологии отслеживания или связываетесь с нами по электронной почте, телефону или через доступные контактные формы на нашем Веб-сайте;
Вы являетесь Клиентом, когда вы являетесь физическим или юридическим лицом, которому принадлежат устройства (такие как вызывные панели или домофоны) и которое несет ответственность за определение того, кто имеет доступ, управление пропусками и определение сроков хранения журналов доступа, или когда вы выступаете в качестве представителя компании-партнера (например, дилера, установщика, управляющего недвижимостью или другого уполномоченного заинтересованного лица), управляющего устройствами или доступом от имени конечных пользователей.
Вы являетесь Пользователем, когда вы используете наши Продукты как конечный пользователь или получаете гостевой доступ через одноразовый код доступа; выполняете административные или операционные задачи на устройстве, не определяя самостоятельно цели обработки данных (например, администратор устройства, администратор сервера, сотрудник объекта, такой как консьерж); связываетесь с нами по электронной почте, через контактные формы на нашем Веб-сайте, по видео- или телефонным звонкам для получения технической поддержки, отзывов или других запросов и предоставляете персональные данные в этом контексте.
Вы являетесь Кандидатом на работу, когда вы отправляете свои персональные данные через Веб-сайт или сайты по трудоустройству, чтобы подать заявку на работу.

ОПРЕДЕЛЕНИЯ

В настоящей Политике мы используем следующие определения:

«UK GDPR» означает Общий регламент защиты данных Великобритании, включенный в законодательство Великобритании в соответствии с Законом о защите данных 2018 года, вместе с другими применимыми законодательными актами Великобритании о защите данных и конфиденциальности.

«EU GDPR» означает Общий регламент защиты данных (Регламент (ЕС) 2016/679) и любое связанное законодательство о защите данных и конфиденциальности, применимое в Европейском Союзе и Европейской экономической зоне.

«Персональные данные» означают любую информацию, относящуюся к идентифицированному или поддающемуся идентификации физическому лицу; поддающееся идентификации физическое лицо — это лицо, которое может быть идентифицировано, прямо или косвенно, в частности, посредством ссылки на идентификатор, такой как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор или на один или несколько факторов, специфичных для физической, физиологической, генетической, умственной, экономической, культурной или социальной идентичности этого физического лица.

«Особые категории персональных данных» означают персональные данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения или членство в профсоюзах, а также обработку генетических данных, биометрических данных с целью однозначной идентификации физического лица, данных, касающихся здоровья, или данных, касающихся сексуальной жизни или сексуальной ориентации физического лица.

«Контролер данных» означает физическое или юридическое лицо, государственный орган, агентство или другой орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных.

«Обработчик данных» означает физическое или юридическое лицо, государственный орган, агентство или другой орган, который обрабатывает персональные данные от имени контролера.

«Субъект данных» означает любое живое физическое лицо, чьи персональные данные обрабатываются Компанией, включая Посетителей Веб-сайта, Клиентов, Пользователей, Кандидатов на работу.

«Продукты» означают продукты Компании, включая BAS-IP Link Selfhost, BAS-IP Link Cloud, BAS-IP Link App, BAS-IP Intercom Cloud, BAS-IP Intercom App, BAS-IP UKEY, BAS-IP UKEY Config и аппаратное обеспечение домофонов BAS-IP, такое как IP-видеодомофонные системы, системы контроля доступа, коммуникационные платформы и любые другие связанные продукты и услуги, предоставляемые Компанией.

«Веб-сайт» означает веб-сайт https://bas-ip.com.

«Обработка» означает любую операцию или набор операций, которые выполняются с персональными данными или наборами персональных данных, независимо от того, осуществляется ли это автоматизированными средствами, такими как сбор, запись, организация, структурирование, хранение, адаптация или изменение, извлечение, консультирование, использование, раскрытие посредством передачи, распространения или иного предоставления доступа, согласование или комбинирование, ограничение, стирание или уничтожение.

«Профилирование» означает любую форму автоматизированной обработки персональных данных, предназначенную для оценки определенных личных аспектов, относящихся к физическому лицу, или для анализа или прогнозирования его производительности труда, экономического положения, местоположения, здоровья, личных предпочтений, надежности или поведения. Это определение связано с правом субъекта данных возражать против профилирования и правом быть проинформированным о существовании профилирования, мерах, основанных на профилировании, и предполагаемых последствиях профилирования для индивида.

«Автоматизированное принятие решений» означает способность принимать решения технологическими средствами без участия человека, которые влекут юридические последствия для субъекта данных или аналогичным образом существенно влияют на субъекта данных.

«Нарушение персональных данных» означает нарушение безопасности, приводящее к случайному или незаконному уничтожению, потере, изменению, несанкционированному раскрытию или доступу к персональным данным, переданным, сохраненным или иным образом обработанным.

ПРИНЦИПЫ ОБРАБОТКИ

При сборе и обработке персональных данных Компания придерживается принципов, предусмотренных GDPR. Политики и процедуры Компании разработаны для обеспечения соблюдения следующих принципов:

(a) Законность, справедливость и прозрачность Законность — контролер определяет законное основание перед обработкой персональных данных (например, согласие). Справедливость — для справедливой обработки контролер должен предоставить субъектам данных определенную информацию, насколько это практически возможно. Это применимо независимо от того, были ли персональные данные получены непосредственно от субъектов данных или из других источников. Прозрачность — любая информация и сообщение, касающиеся обработки персональных данных, должны быть легко доступны и понятны, а также должен использоваться четкий и простой язык.

(b) Ограничение цели Персональные данные должны собираться для определенных, явных и законных целей и не должны подвергаться дальнейшей обработке способом, несовместимым с этими целями; дальнейшая обработка для целей архивирования в общественных интересах, научных или исторических исследовательских целей или статистических целей не должна считаться несовместимой с первоначальными целями.

(c) Минимизация данных Персональные данные должны быть адекватными, релевантными и ограниченными тем, что необходимо для целей, для которых они обрабатываются.

(d) Точность Персональные данные должны быть точными и, при необходимости, обновляться; должны быть предприняты все разумные шаги для обеспечения того, чтобы персональные данные, которые являются неточными в отношении целей, для которых они обрабатываются, были стерты или исправлены без промедления.

(e) Ограничение хранения Персональные данные должны храниться в форме, позволяющей идентифицировать субъектов данных, не дольше, чем это необходимо для целей, для которых обрабатываются персональные данные. Персональные данные могут храниться в течение более длительных периодов, если персональные данные будут обрабатываться исключительно для целей архивирования в общественных интересах, научных или исторических исследовательских целей или статистических целей, только если GDPR требует принятия соответствующих технических и организационных мер для защиты прав и свобод субъекта данных.

(f) Целостность и конфиденциальность Персональные данные должны обрабатываться способом, обеспечивающим надлежащую безопасность, включая защиту от несанкционированной или незаконной обработки и случайной потери, уничтожения или повреждения, с использованием соответствующих технических или организационных мер.

СОБИРАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Мы собираем и обрабатываем информацию о вас в соответствии с настоящей Политикой. Мы можем собирать ваши персональные данные через Веб-сайт (включая контактные формы), электронную почту, когда вы используете наши Продукты и услуги, а также во время видео- или телефонных звонков или другими способами связи.

Мы собираем три основных типа информации о вас в связи с нашим Веб-сайтом, Продуктами и услугами: данные Посетителя Веб-сайта, данные Клиента и Пользователя, данные Кандидата на работу, которые относятся, соответственно, к Посетителям Веб-сайта, Клиентам, Пользователям и Кандидатам на работу.

В частности, мы собираем и обрабатываем следующее:

Данные Посетителя Веб-сайта:

Контактная информация. Когда вы отправляете свои данные по электронной почте или через контактные формы, доступные на Веб-сайте, в том числе когда вы подписываетесь на рассылку новостей или делитесь своими персональными данными во время видео- или телефонных звонков, мы можем собирать ваши персональные данные. Эта информация может включать ваше имя, фамилию, номер телефона, страну, адрес электронной почты, роль (интегратор, строитель, конечный пользователь), аккаунты в социальных сетях и любые другие предоставленные вами детали.
Информация о коммуникации. Мы можем собирать определенную информацию во время нашего общения с вами. Это может включать краткое резюме обсуждения, ключевые детали, относящиеся к нашему взаимодействию, или, с вашего согласия, запись звонка.
Информация о запросе. Мы можем собирать определенную информацию во время запросов на техническую поддержку. Это может включать любую информацию, предоставленную пользователем (текст запроса или описание проблемы, отзыв или оценка службы поддержки, дополнительные комментарии).
Информация о файлах cookie. Мы можем использовать файлы cookie и другие технологии отслеживания на нашем Веб-сайте для его правильного функционирования, для аналитики, маркетинговой деятельности, запоминания ваших предпочтений и для других целей. Такое использование может включать передачу информации от нас вам и от вас на сторонний веб-сайт или нам. Чтобы узнать больше о том, как мы используем файлы cookie, пожалуйста, прочтите раздел «Использование файлов cookie» настоящей Политики конфиденциальности и нашу Политику в отношении файлов cookie.
Автоматически собираемая информация. Когда вы заходите на Веб-сайт, мы автоматически собираем определенную информацию о вашем устройстве. Мы можем использовать эту информацию для технического администрирования нашего Веб-сайта, аналитики, исследований и разработок, мониторинга и улучшения нашего Веб-сайта.

Данные Клиента и Пользователя:

Информация об аккаунте. Мы можем собирать определенную информацию от вас во время вашей регистрации в Продуктах BAS-IP. Это может включать имя, адрес электронной почты, номер телефона, домашний адрес, страну, пароль, роль пользователя в системе и названия групп пользователей.
Информация о компании. Мы можем собирать определенную информацию от вас во время вашей регистрации в Продуктах BAS-IP. Это может включать название, адрес электронной почты, адрес, номер телефона, логотип и тип (роль в бизнесе).
Информация о лицензии. Мы можем собирать определенную информацию от вас во время вашей регистрации и использования Продуктов BAS-IP. Это может включать срок действия лицензии на квартиру, ID лицензии и условия лицензии.
Информация о коммуникации. Мы можем собирать определенную информацию от вас во время использования Продуктов BAS-IP. Это может включать шаблоны писем.
SIP-информация. Мы можем собирать определенную информацию от вас во время использования Продуктов BAS-IP. Это может включать SIP-номер и пароль.
Идентификатор доступа. Мы можем собирать определенную информацию от вас во время использования Продуктов BAS-IP. Это может включать код доступа, фото, номерной знак автомобиля, QR или UKEY.
Идентификационная информация. Мы можем собирать определенную информацию от вас во время использования Продуктов BAS-IP. Это может включать ID звонка, ID вызывающего абонента, ID пользователя и детали SIP-транка (SIP URI, отображаемый номер).
Информация о местоположении. Мы можем собирать определенную информацию от вас во время использования Продуктов BAS-IP. Это может включать GPS.
Информация о бронировании. Мы можем собирать определенную информацию от вас во время использования Продуктов BAS-IP. Это может включать названия служб бронирования.
Информация о гостях. Мы можем собирать определенную информацию от вас во время использования Продуктов BAS-IP. Это может включать фото (захваченное или загруженное как часть журналов посещений).
Информация о жильцах. Мы можем собирать определенную информацию от вас во время использования Продуктов BAS-IP. Это может включать имя, домашний адрес, фото, количество жильцов в квартире, идентификаторы (RFID и т. д.), SIP-номера, карту маршрута от лифта до квартиры и журналы.
Информация о членах семьи. Мы можем собирать определенную информацию от вас во время использования Продуктов BAS-IP. Это может включать имя, адрес электронной почты.
Информация об администраторе устройства. Мы можем собирать определенную информацию от вас во время использования Продуктов BAS-IP. Это может включать адрес электронной почты и пароль, SIP-номер и пароль устройства, название и логотип компании, IP-адреса пользователей, пытающихся войти в веб-интерфейс, и пароль администратора.
Информация о домофоне. Мы можем собирать определенную информацию от вас во время использования Продуктов BAS-IP. Это может включать UID, имя и IP-адрес.
Информация, связанная с обработкой событий. Мы можем собирать определенную информацию от вас во время использования Продуктов BAS-IP. Это может включать тип тревожного события и текст комментария пользователя, ответственного за обработку события.
Информация о звонках. Мы можем собирать определенную информацию от вас во время использования Продуктов BAS-IP. Это может включать видео до и во время звонка.
Информация об устройстве. Мы можем собирать определенную информацию о вашем устройстве. Это может включать IP-адрес устройства, ID и модель устройства, версию ОС, страну и журналы сбоев.
Автоматически собираемая информация. Когда вы используете Продукты BAS-IP, мы автоматически собираем определенную информацию. Это может включать IP-адрес, домен сервера и ОС.
Информация о конфигурации сервера. Когда вы используете Продукты BAS-IP, мы автоматически собираем определенную информацию о конфигурации сервера. Это может включать IP-адреса или доменные имена служб интеграции, а также учетные данные для входа в службы интеграции.
Информация о запросе. Мы можем собирать определенную информацию от вас во время использования Продуктов BAS-IP. Это может включать любую информацию, предоставленную пользователем (текст запроса или описание проблемы, отзыв или оценка службы поддержки, дополнительные комментарии).
Другая информация. Мы можем собирать определенную информацию от вас во время использования Продуктов BAS-IP. Это может включать условия использования идентификатора (количество входов, срок действия) и текст комментария.

Данные Кандидата на работу:

Контактная информация. Когда вы подаете заявку на работу через форму, доступную на Веб-сайте, мы можем собирать ваши персональные данные. Эти данные могут включать ваше имя, фамилию, номер телефона, адрес электронной почты и информацию из социальных сетей.
Информация о коммуникации. Когда вы подаете заявку на работу через форму, доступную на Веб-сайте, мы можем собирать ваши персональные данные. Эти данные могут включать содержание электронных писем, сообщений, аудио- или видеоразговоров, краткое резюме общения, ключевые детали общения, в некоторых случаях, с согласия субъектов данных – запись разговоров.
Информация из резюме (CV). Когда вы подаете заявку на работу через форму, доступную на Веб-сайте, мы можем собирать ваши персональные данные. Это может включать данные из резюме, такие как история работы, образование и другая информация, которую вы решили нам предоставить. Мы также можем получить ваше резюме и другие персональные данные, если вы отправите их через сайты по трудоустройству, с которыми мы сотрудничаем. Пожалуйста, ознакомьтесь с их документацией по конфиденциальности перед предоставлением каких-либо данных.
Информация из анкеты новичка. Когда вы заполняете анкету новичка, мы можем собирать предоставленные вами персональные данные. Это может включать личную информацию, место жительства, контактные данные, семейное положение, образование, профессиональные рекомендации (имя, должность, контактные данные), личные качества и т. д.

Компания не собирает больше персональных данных от субъектов данных, чем определено в настоящей Политике. Компания также не собирает больше персональных данных, чем необходимо для указанных здесь целей обработки.

Компания не продает ваши данные.

Компания не собирает и не обрабатывает конфиденциальные данные. Пожалуйста, воздержитесь от передачи ваших или третьих лиц конфиденциальных персональных данных.

При обработке персональных данных Компания может применять автоматизированное индивидуальное принятие решений в целях обеспечения безопасности и предотвращения мошенничества. Это может привести к удалению вашей учётной записи в Продуктах (« Автоматизированное решение »). Автоматизированное решение основано исключительно на автоматизированной обработке соответствующих персональных данных, которые мы собираем и обрабатываем в целях обеспечения безопасности и предотвращения мошенничества.

ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ

Мы собираем и обрабатываем ваши персональные данные в соответствии с положениями GDPR и другими применимыми законами и правилами.

GDPR устанавливает исключительный перечень правовых оснований, позволяющих нам обрабатывать ваши персональные данные. При обработке персональных данных мы опираемся только на четыре из них, а именно:

Статья 6.1(а): согласие

Мы собираем информацию, которую вы нам предоставляете, и обрабатываем её с вашего согласия. Вы можете отозвать своё согласие на обработку ваших персональных данных в любое время.

Вы можете отозвать свое согласие на обработку Ваших персональных данных, отправив нам электронное письмо по адресу [email protected] или связавшись с нами любым другим удобным для вас способом.

Статья 6.1(б): исполнение договора

Когда вы предоставляете нам персональные данные через доступные на нашем веб-сайте опции, это иногда может рассматриваться как запрос на заключение или исполнение договора между вами и нами. Однако в случае сомнений мы можем запросить у вас чёткое согласие.

Статья 6.1(c): юридическое обязательство

Мы обрабатываем ваши персональные данные для выполнения наших юридических обязательств, таких как соблюдение налоговых и нормативных требований. Если вы запросите реализацию своих прав в соответствии с GDPR, мы можем запросить у вас некоторые персональные данные для проверки вашей личности и соблюдения действующего законодательства.

Статья 6.1(f): законный интерес

Мы обрабатываем ваши персональные данные в целях реализации наших законных интересов, таких как:

предотвращение мошенничества,
обеспечение безопасности нашего веб-сайта и
обеспечивая вам бесперебойный пользовательский опыт.

Мы собираем и используем только строго необходимые данные для достижения этих целей, при условии, что ваши основные права и свободы не нарушаются.

КАК МЫ ИСПОЛЬЗУЕМ ВАШИ ДАННЫЕ

Действуя в качестве контролера данных , мы используем ваши персональные данные в целях, перечисленных в таблице ниже, где мы также подробно описываем типы обрабатываемых персональных данных, правовые основания, на которые мы при этом полагаемся, и третьи стороны, с которыми мы можем делиться вашими персональными данными.

Источник	Цель обработки	Типы персональных данных	Правовые основания	Получатели
Веб-сайт	Коммуникация	一 Контактная информация 一 Коммуникационная информация	Ваше согласие (статья 6(1)(а)) Исполнение договора (статья 6(1)(б))	Телеграмма, 360 Диалог, Дискорд
	Маркетинг	一 Контактная информация 一 Коммуникационная информация 一 Информация о файлах cookie	Ваше согласие (статья 6(1)(а))	Cloudflare
	Аналитика	一 Информация о файлах cookie 一 Автоматически собираемая информация	Ваше согласие (статья 6(1)(а)) Наш законный интерес (статья 6(1)(f))	Google Аналитика, Селонис, Cloudflare
	Безопасность и предотвращение мошенничества	一 Информация о файлах cookie 一 Автоматически собираемая информация	Наш законный интерес (статья 6(1)(f))	Cloudflare
	Техническая поддержка	一 Контактная информация 一 Информация о запросе	Исполнение договора (статья 6(1)(б))	Трипетто, Телеграмма, 360 Диалог Подрядчики
	Соблюдение законодательства (включая управление согласием на использование файлов cookie)	一 Информация о файлах cookie	Юридическое обязательство (статья 6(1)(c))	CookieДа
Аппаратное обеспечение BAS-IP Intercom	Аналитика и улучшение продукта	一 Информация об устройстве	Наш законный интерес (статья 6(1)(f))	Хетцер, Cloudflare, Celonis
Приложение BAS-IP Link	Регистрация и авторизация учетной записи	一 Информация об учетной записи 一 SIP-информация 一 Информация о лицензии 一 Автоматически собираемая информация	Исполнение договора (статья 6(1)(б))	Яблоко, Google
Приложение BAS-IP Link	Аналитика и улучшение продукта	一 Автоматически собираемая информация	Наш законный интерес (статья 6(1)(f))	Селонис
BAS-IP Intercom Cloud	Аутентификация и администрирование аккаунтов	一 Информация об учетной записи	Исполнение договора (статья 6(1)(б))	Хетцер, Клаудфлейр, DigitalOcean
Приложение BAS-IP Intercom	Аналитика и улучшение продукта	一 Информация об устройстве	Наш законный интерес (статья 6(1)(f))	Селонис, Яблоко, Google
BAS-IP UKEY	Аналитика и улучшение продукта	一 Информация об устройстве 一 Автоматически собираемая информация	Наш законный интерес (статья 6(1)(f))	Селонис, Яблоко, Google
Конфигурация BAS-IP UKEY	Аналитика и улучшение продукта	一 Информация об устройстве	Наш законный интерес (статья 6(1)(f))	Селонис, Яблоко, Google
BAS-IP API docx	Аутентификация и администрирование аккаунтов	一 Информация об учетной записи	Исполнение договора (статья 6(1)(б))	Google
Набор персонала	Управление заявлениями о приеме на работу	一 Контактная информация 一 Коммуникационная информация 一 Информация о резюме 一 Информация из анкеты новичка	Ваше согласие (статья 6(1)(а))	Google Workspace, Платформы социальных сетей (например, LinkedIn)

Мы также можем обрабатывать персональные данные в качестве обработчика данных по запросу и в соответствии с указаниями нашего Клиента, выступающего в роли контролера данных. В таблице ниже мы описываем ситуацию, когда мы выступаем в качестве обработчика данных и обрабатываем персональные данные от имени Клиента:

Источник	Цель обработки	Типы персональных данных	Правовые основания	Получатели
Аппаратное обеспечение BAS-IP Intercom	Предоставление услуг	一 Информация о резидентах 一 Информация о гостях 一 Информация об администраторе устройства 一 Информация об устройстве 一 Информация о запросе	Определяется Клиентом	Указано в Соглашении об обработке данных с Клиентом
BAS-IP Link Cloud и BAS-IP Link Selfhost	Предоставление услуг	一 Информация об учетной записи 一 Информация о компании 一 Коммуникационная информация 一 Информация о лицензии 一 Идентификатор доступа 一 Информация о бронировании 一 Информация об устройстве 一 Информация по внутренней связи 一 Информация о гостях 一 Информация, связанная с обработкой событий 一 Автоматически собираемая информация 一 Информация о конфигурации сервера	Определяется Клиентом	Указано в Соглашении об обработке данных с Клиентом
Приложение BAS-IP Link	Предоставление услуг	一 Информация об учетной записи 一 SIP-информация 一 Информация о лицензии 一 Идентификатор доступа 一 Информация о лицензии 一 Информация об устройстве 一 Информация о вызове 一 Информация о гостях 一 Информация о членах семьи 一 Автоматически собираемая информация 一 Другая информация	Определяется Клиентом	Указано в Соглашении об обработке данных с Клиентом
BAS-IP Intercom Cloud	Предоставление услуг	一 Информация об учетной записи 一 SIP-информация 一 Информация о вызове 一 Информация об устройстве 一 Информация о запросах	Определяется Клиентом	Указано в Соглашении об обработке данных с Клиентом
Приложение BAS-IP Intercom	Предоставление услуг	一 Информация об учетной записи 一 Информация об устройстве 一 SIP-информация 一 Информация о вызове 一 Информация о запросах 一 Автоматически собираемая информация	Определяется Клиентом	Указано в Соглашении об обработке данных с Клиентом
BAS-IP UKEY	Предоставление услуг	一 Информация о местоположении 一 Идентификатор доступа 一 Информация об устройстве 一 Автоматически собираемая информация 一 Информация, собираемая поставщиками SDK	Определяется Клиентом	Указано в Соглашении об обработке данных с Клиентом
Конфигурация BAS-IP UKEY	Предоставление услуг	一 Информация об устройстве	Определяется Клиентом	Указано в Соглашении об обработке данных с Клиентом

ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE

Когда вы посещаете наш веб-сайт, мы автоматически собираем определённую информацию с помощью файлов cookie. Эти файлы cookie, например, помогают нам понять ваше взаимодействие с нашим веб-сайтом, улучшить ваш опыт просмотра, улучшить наш веб-сайт и наши услуги, а также проводить маркетинговые мероприятия. Чтобы узнать больше о типах файлов cookie, которые мы используем, и о том, как вы можете настроить свои предпочтения в отношении файлов cookie, ознакомьтесь с нашей подробной Политикой использования файлов cookie .

ХРАНЕНИЕ ДАННЫХ

Компания обрабатывает и хранит персональные данные в течение срока, необходимого для реализации целей обработки, указанных в настоящей Политике.

Мы храним информацию о файлах cookie в течение периода, указанного в нашей Политике использования файлов cookie .

Компания вправе в любое время продолжить хранение и удалить ранее собранные персональные данные субъекта персональных данных в случае утраты необходимости в их хранении. При этом Компания обязана уведомить субъекта персональных данных об удалении его персональных данных.

Компания вправе продолжить хранение персональных данных, если последующая обработка предусмотрена законом и считается необходимой для достижения цели, несовместимой с первоначальной целью обработки, указанной в настоящей Политике. При этом под несовместимыми целями понимаются цели, связанные с архивированием в общественных интересах, научными, статистическими или историческими целями.

Несмотря на любой из вышеупомянутых сроков хранения данных, вы можете подать запрос на удаление ваших персональных данных, отправив нам электронное письмо по адресу [email protected] или связавшись с нами другим удобным для вас способом.

БЕЗОПАСНОСТЬ И ЦЕЛОСТНОСТЬ ДАННЫХ

Компания несет ответственность за обеспечение того, чтобы любые персональные данные, которыми она владеет и за которые она несет ответственность, хранились в безопасности и ни при каких обстоятельствах не раскрывались никаким лицам, за исключением случаев, когда эти лица были специально уполномочены Компанией на получение этой информации и заключили соглашение о конфиденциальности.

Все персональные данные должны быть доступны только тем лицам, которым они необходимы в соответствии с внутренними документами Компании. Персональные данные должны обрабатываться с соблюдением строжайших мер безопасности и храниться в зашифрованном виде.

Мы внедрили соответствующие организационные, технические, административные и физические меры безопасности, направленные на защиту ваших персональных данных от несанкционированного доступа, раскрытия, использования и изменения. Мы регулярно пересматриваем наши процедуры и политики безопасности с учетом соответствующих новых технологий и методов.

УВЕДОМЛЕНИЕ ОБ УТЕЧКЕ ДАННЫХ

Компания принимает все разумные меры для минимизации риска утечки персональных данных при их обработке.

В случае утечки персональных данных Компания должна без неоправданной задержки и, если это осуществимо, не позднее, чем через 72 часа после того, как ей стало об этом известно, уведомить об утечке персональных данных Комиссара (или орган по защите данных в соответствии с GDPR ЕС), за исключением случаев, когда утечка персональных данных вряд ли приведет к риску для прав и свобод субъектов данных.

Оценка риска, которую должна провести Компания, определит, считается ли риск для прав и свобод затронутых субъектов данных достаточно высоким, чтобы оправдать уведомление их.

Кроме того, в случае нарушения защиты персональных данных, которое может повлечь за собой высокий риск нарушения прав и свобод субъектов данных, Компания обязана без неоправданной задержки уведомить соответствующего субъекта данных о нарушении защиты персональных данных.

Если впоследствии были приняты меры по снижению высокого риска для субъектов данных, и вероятность его возникновения стала крайне низкой, то GDPR не требует коммуникации с субъектом данных.

Компания документирует все случаи нарушения персональных данных, включая факты, связанные с нарушением, его последствиями и принятыми мерами по устранению последствий. Эта документация позволит Комиссару (или органу по защите данных в соответствии с GDPR ЕС) проверить соблюдение GDPR.

Соответствующий обработчик обязан без неоправданной задержки уведомить Компанию о нарушении конфиденциальности персональных данных при обработке таких персональных данных в соответствии с инструкциями Компании.

ОБМЕН ВАШИМИ ДАННЫМИ С ДРУГИМИ СУБЪЕКТАМИ

Мы можем передавать ваши персональные данные другим организациям в соответствии с положениями, указанными ниже.

Обмен данными с обработчиками данных

Для предоставления вам наших услуг требуется множество функций, которые мы не можем реализовать самостоятельно, поэтому мы обращаемся за помощью к третьим лицам. Мы можем предоставлять некоторым поставщикам услуг доступ к вашим персональным данным, полностью или частично, для предоставления необходимых услуг.

Поэтому мы можем передавать и раскрывать ваши персональные данные другим обработчикам данных, а именно :

Hetzer (Hetzner Online GmbH, Германия) можно ознакомиться здесь .
Cloudflare (Cloudflare, Inc., США). С Политикой конфиденциальности компании можно ознакомиться здесь .
DigitalOcean (DigitalOcean, LLC, США). С Политикой конфиденциальности компании можно ознакомиться здесь .
Google (Google Ireland Limited, Ирландия). С Политикой конфиденциальности компании можно ознакомиться здесь .
Apple (Apple Inc., США). С Политикой конфиденциальности можно ознакомиться здесь .
Celonis (Celonis SE, Германия). С Политикой конфиденциальности можно ознакомиться здесь .
CookieYes (CookieYes Limited, Великобритания). С Политикой конфиденциальности можно ознакомиться здесь .
Телеграм (Telegram Messenger Inc.). С Политикой конфиденциальности можно ознакомиться здесь .
360 Диалог (360dialog GmbH, Германия). С Политикой конфиденциальности можно ознакомиться здесь .
Discord (Discord Netherlands BV, Нидерланды). С Политикой конфиденциальности можно ознакомиться здесь .
Tripetto (Tripetto BV, Нидерланды).

В рамках нашей деятельности мы можем привлекать различных специалистов, которые могут получать ваши персональные данные, включая технических специалистов, для повышения качества обслуживания клиентов. В настоящей Политике эти специалисты совместно именуются « Подрядчиками».

Операторы не вправе определять какие-либо дополнительные цели обработки персональных данных.

Нам также может потребоваться предоставить ваши персональные данные правоохранительным органам, судам, регулирующим органам или другим государственным органам. Это может быть необходимо для защиты наших прав, безопасности или собственности, а также прав, безопасности или собственности наших аффилированных лиц, вас или других лиц, а также для ответа на законные запросы или соблюдения юридических обязательств в соответствии с действующим законодательством.

Если по этим причинам нам потребуется раскрыть Ваши персональные данные, мы сообщим Вам об этом заранее, если только закон не запрещает нам это сделать.

МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ

Мы можем передавать ваши персональные данные в страны за пределами Соединенного Королевства (Великобритания), Европейского Союза (ЕС), Европейской экономической зоны (ЕЭЗ), а также в страны, которые не обеспечивают адекватного уровня защиты данных.

В таких случаях мы обеспечим принятие соответствующих мер защиты ваших персональных данных в соответствии с GDPR. Эти меры могут включать в себя использование стандартных договорных условий (SCC), принятых Европейской комиссией, Международного соглашения Великобритании о передаче данных (IDTA) или Дополнения Великобритании к SCC, в зависимости от обстоятельств. По возможности мы всегда заключаем с этими третьими сторонами соглашения об обработке данных (DPA) и соглашения о неразглашении (NDA), чтобы обеспечить надлежащую защиту ваших персональных данных.

При передаче данных за пределы ЕС и ЕЭЗ мы применяем дополнительные технические и организационные меры. Например, предварительная оценка надежности поставщика услуг и применяемых им методов защиты персональных данных, шифрование передаваемых персональных данных, оперативное реагирование на любые угрозы конфиденциальности, целостности и доступности персональных данных, проведение оценки воздействия передачи (TIA) при необходимости и т. д.

ССЫЛКИ НА СТОРОННИЕ ВЕБ-САЙТЫ ИЛИ УСЛУГИ

Настоящая Политика применяется только к данному веб-сайту. Мы настоятельно рекомендуем вам ознакомиться с документами о конфиденциальности любых веб-сайтов, на которые вы можете перейти по гиперссылкам, представленным на нашем веб-сайте. Мы не контролируем содержание и методы обработки данных других веб-сайтов и не несем ответственности за их действия.

ВОЗРАСТ СУБЪЕКТА ДАННЫХ

Наш веб-сайт и услуги предназначены для широкой аудитории и не ориентированы на детей младше 18 лет. Предоставляя нам свои персональные данные, вы подтверждаете, что достигли 18-летнего возраста, и в соответствии с законодательством вашей страны проживания вы имеете все права предоставлять нам свои персональные данные для обработки.

В соответствии с GDPR мы сознательно не собираем никакие персональные данные детей младше шестнадцати лет (или более раннего возраста, если это предусмотрено законодательством государства-члена ЕС, при условии, что такой более ранний возраст не ниже 13 лет).

Если нам станет известно, что мы собрали или получили персональные данные ребёнка, мы удалим эту информацию. Если у вас есть основания полагать, что ребёнок предоставил нам свои персональные данные, свяжитесь с нами по адресу [email protected] .

ПРАВА СУБЪЕКТОВ ДАННЫХ

Вы можете воспользоваться следующими правами, отправив запрос субъекта данных по адресу [email protected] или через форму доступа к данным . Запрос субъекта данных должен включать имя, контактную информацию субъекта данных, право, которое субъект данных желает реализовать, персональные данные, обрабатываемые Компанией, подробности и причину/обоснование такого запроса.

Обратите внимание, что для обработки ваших запросов на реализацию ваших прав в соответствии с GDPR нам может потребоваться подтверждение вашей личности. Поэтому мы не сможем удовлетворить ваш запрос, если вы не предоставите нам достаточно информации, чтобы мы могли проверить вашу личность и ответить на него.

Прямо под GDPR	Описание	Как это осуществить
Право отозвать согласие (Статья 7)	Вы можете отозвать свое согласие на обработку данных в любое время.	Вы можете подать заявку.
Право на информацию (Статьи 13, 14)	Вы имеете право получать информацию о сборе и использовании ваших персональных данных.	Вся информация о сборе и использовании нами ваших персональных данных описана в настоящей Политике конфиденциальности и Политике в отношении файлов cookie .
Право доступа (Статья 15)	Вы имеете право подтвердить, обрабатываются ли ваши персональные данные нами, а также получить доступ к таким данным и конкретной информации.	Вы можете подать заявку.
Право на исправление (Статья 16)	Вы имеете право исправить неточные персональные данные о вас и потребовать дополнения неполных персональных данных.	Вы можете подать заявку.
Право на стирание (« право быть забытым» ) (Статья 17)	У вас есть право иметь свое персональные данные удаляются без неоправданной задержки при наличии одного из следующих оснований: 一 персональные данные больше не нужны для целей, для которых они были собраны или иным образом обработаны; 一 вы отзываете согласие на обработку данных на основе согласия; 一 вы возражаете против обработки в соответствии с определенными правилами применимого законодательства о защите данных; 一 персональные данные должны быть удалены в целях соблюдения юридического обязательства в соответствии с законодательством Европейского Союза или государства-члена ЕС; 一 персональные данные были собраны в связи с предложением услуг информационного общества, упомянутых в статье 8(1); 一 персональные данные были обработаны незаконно.	Вы можете подать заявку.
Право на ограничение обработки (Статья 18)	Вы можете ограничить способ использования нами ваших данных, если применимо одно из следующих условий: 一 вы оспариваете точность персональных данных; 一 обработка незаконна, но вы выступаете против удаления; 一 нам больше не нужны персональные данные для целей нашей обработки, но вам нужны персональные данные для установления, осуществления или защиты правовых претензий; 一 вы возразили против обработки, ожидая проверки этого возражения.	Вы можете подать заявку. Если обработка данных ограничена по этой причине, мы можем продолжать хранить ваши персональные данные. Однако мы обработаем его только в следующем порядке: 一 с вашего согласия; 一 для установления, осуществления или защиты правовых претензий; 一 для защиты прав другого физического или юридического лица; 一 или по причинам, представляющим важный общественный интерес.
Право на переносимость данных (Статья 20)	Вы имеете право получать ваши персональные данные в структурированном, общепринятом и машиночитаемом формате, а также имеете право требовать, чтобы мы передавали эти данные непосредственно другому контролеру в той мере, в которой правовым основанием для обработки нами ваших персональных данных является ваше согласие или исполнение договора, а обработка осуществляется автоматизированными средствами.	Вы можете подать заявку.
Право на возражение (Статья 21)	Вы имеете право в любое время возражать против обработки нами ваших персональных данных в той мере, в которой обработка основана на пункте (e) или (f) статьи 6(1), включая профилирование на основе этих положений. Кроме того, вы имеете право возражать против обработки нами ваших персональных данных в целях прямого маркетинга (включая профилирование).	Вы можете подать заявку.
Право не подчиняться решению, основанному исключительно на автоматизированной обработке, включая профилирование (Статья 22)	Это право ограничивает нас в принятии исключительно автоматизированных решений, в том числе основанных на профилировании, которые влекут за собой юридические или иные существенные последствия для субъектов данных.	Вы можете подать заявку.
Право подать жалобу (Статья 77)	У вас есть право подать подать жалобу Комиссару (или в надзорный орган в соответствии с GDPR ЕС), если вы считаете, что обработка ваших персональных данных нарушает требования GDPR.	Вы можете подать жалобу Комиссару в Великобритании или в компетентный орган по защите данных в ЕС, как указано в настоящей Политике конфиденциальности.
Право на компенсацию (Статья 82)	Любое лицо, которому в результате нарушения требований GDPR был причинен материальный или моральный ущерб, имеет право на получение от контролера или обработчика компенсации за причиненный ущерб.	Судебное разбирательство по вопросу реализации права на получение компенсации осуществляется в судах, компетентных в соответствии с законодательством Великобритании или государства-члена ЕС, указанного в статье 79(2).

ЖАЛОБЫ

Мы рекомендуем вам сначала обратиться к нам по любым вопросам, касающимся обработки ваших персональных данных. Вы можете использовать следующий адрес электронной почты для отправки запросов: [email protected] .

Вы имеете право подать жалобу на использование нами ваших персональных данных Комиссару в соответствии с GDPR Великобритании или в орган по защите данных в соответствии с GDPR ЕС. Для получения дополнительной информации обратитесь в ваш национальный орган по защите данных. Полный список надзорных органов ЕС доступен по этой ссылке .

Мы будем сотрудничать с соответствующими государственными органами для разрешения любых жалоб, связанных с конфиденциальностью, которые не могут быть решены мирным путем между вами и нами.

ПОПРАВКИ К ПОЛИТИКИ

Мы можем периодически обновлять настоящую Политику конфиденциальности с учётом новых обновлений, технологий, юридических требований или по другим причинам. Информация о любых изменениях будет опубликована путём публикации обновлённой версии Политики конфиденциальности на нашем веб-сайте.

Мы рекомендуем вам периодически просматривать настоящую Политику. Мы всегда заранее уведомляем о предстоящих изменениях, указывая дату вступления в силу новой версии Политики конфиденциальности. Если вы продолжите использовать наш веб-сайт или иным образом предоставите нам свои персональные данные после вступления в силу новой версии Политики конфиденциальности, мы будем считать, что вы согласны с изменениями.

КОНТАКТНАЯ ИНФОРМАЦИЯ

Если у вас возник вопрос, связанный с настоящей Политикой, нашими процессами обработки данных или вашими правами субъекта данных в соответствии с GDPR и другими применимыми законами, вы можете напрямую связаться с нашим должностным лицом по защите данных, используя следующие контактные данные:

Внешний сотрудник по защите данных
Privacity GmbH
Германия, Гамбург,
Нойер-Валь 50, 20354
Электронная почта: [email protected] .