Политика конфиденциальности и использования файлов cookie

everyone.org обновил свою политику конфиденциальности и использования файлов cookie ("Политика конфиденциальности") в соответствии с Общим регламентом ЕС по защите данных ("GDPR"), который вступает в силу 25 мая.th 2018. GDPR - это важный законодательный акт, призванный усилить защиту данных физических лиц на территории Европейского союза.

Мы на сайте everyone.org полностью придерживаемся требований GDPR.

Следующие пункты разъясняются в нашей политике конфиденциальности:

Какие персональные данные мы собираем
Зачем и как мы используем личные данные
С кем мы обмениваемся персональными данными
Выбор доступа, обновления и удаления личных данных

Пожалуйста, внимательно ознакомьтесь с нашей Политикой конфиденциальности. Используя или получая доступ к нашему Сервису, вы подтверждаете, что прочитали, поняли и согласны соблюдать все положения и условия настоящей Политики конфиденциальности.

Если вы не согласны, пожалуйста, покиньте наш сайт и не заходите и не пользуйтесь нашими услугами.

Для достижения соответствия были предприняты следующие шаги:

Области исследований, на которые GDPR окажет влияние
Назначение сотрудника по защите данных
Пересмотр нашей политики защиты данных
Убедитесь, что партнеры, которым необходимы данные для обработки заказов наших клиентов, соблюдают требования GDPR
Внесение необходимых изменений в наши внутренние процессы и процедуры (обновление SOP'ов, установка технологий безопасности и контроля доступа).
Сообщение об изменениях

Цель данного руководства

Это руководство содержит политику и процедуры, установленные сайтом everyone.org для защиты личной информации лиц, в отношении которых everyone.org ведет системы записей. Это касается всех систем записей everyone.org , в которых информация извлекается по имени или персональному идентификатору.

Личная информация хранится в системах записей (СЗ). Система записей - это файл, база данных или программа, из которой личная информация извлекается по имени или другому персональному идентификатору. Личная информация (PII) периодически пересматривается, чтобы убедиться, что она актуальна, необходима, точна, обновлена и подпадает под действие соответствующего закона или нормативного акта. Мы используем оценку воздействия на частную жизнь (PIA) в качестве инструмента для обеспечения решения вопросов конфиденциальности и защиты в рамках информационно-технологических систем, содержащих любую PII.

Определение терминов

Термины в этой части определены для обеспечения последовательности и общего понимания при использовании в контексте Закона о конфиденциальности:

Запись означает любой элемент, коллекцию или группу информации о человеке, которая содержит его имя или другой персональный идентификатор. Эта информация может относиться к образованию, финансовым операциям или медицинским показаниям, собранным в связи с взаимодействием человека с сайтом everyone.org.

Система записей означает группу записей, находящихся под контролем everyone.org, из которых информация извлекается по имени человека или по любому номеру, символу или другому идентификатору, присвоенному этому человеку.

Обычный Использование означает раскрытие записи с той целью, для которой она предназначена.

Запрос на доступ означает просьбу человека получить или просмотреть свою запись или информацию, содержащуюся в ней.

Раскрытие информации означает предоставление записи или информации, содержащейся в записи, другому лицу, не являющемуся владельцем записи.

Информационная технология (IT) система (также известная как электронная информационная система) означает оборудование и программное обеспечение, используемое для автоматического получения, хранения, манипулирования, управления, перемещения, контроля, отображения, переключения, обмена, передачи или приема данных или информации.

Информация в идентифицируемой форме означает данные в ИТ-системе или онлайн-коллекции, позволяющие обоснованно установить личность человека, к которому относится эта информация; информация, которая идентифицирует человека по имени или другому уникальному идентификатору или по которой человек идентифицируется в сочетании с другими элементами данных, такими как пол, раса, дата рождения, географический показатель и аналогичная личная информация. Информация, позволяющая установить физический или онлайновый контакт с конкретным человеком, считается информацией в идентифицируемой форме.

Оценка воздействия на частную жизнь (PIA) - процесс оценки вопросов конфиденциальности в электронной информационной системе, включающий изучение рисков и последствий сбора, хранения и распространения информации в идентифицируемой форме, а также выявление и оценку мер защиты и альтернативных процессов для смягчения воздействия сбора такой информации на конфиденциальность. Процесс состоит из сбора данных о проблемах конфиденциальности в рамках проекта, выявления и устранения рисков конфиденциальности, а также получения одобрения от должностных лиц агентства, отвечающих за конфиденциальность и безопасность. По завершении процесса PIA составляется отчет PIA.

Системный менеджер это технически назначенный сотрудник, занимающийся обработкой любых данных.

Какие персональные данные мы собираем?

Мы запрашиваем у вас определенные личные данные, чтобы предоставить вам продукты или услуги, которые вы запрашиваете. Например, когда вы обращаетесь в нашу службу бытового обслуживания, запрашиваете сообщения, цены или любую информацию, создаете учетную запись, пользуетесь нашим веб-сайтом или заключаете с нами договор.

Эти личные данные включают в себя ваши:

контактные данные - имя, электронная почта, номер телефона, адрес доставки и выставления счета
личные данные - в том числе пол, родной город, дата рождения и история покупок
личные данные пациента (в случае, если покупатель и пациент - не одно и то же лицо)
личная информация о лечащем враче
информация о платежах или кредитных картах
изображения в виде экранов рецептов, официальных разрешительных документов и других приложений, необходимых для совершения покупки лекарств у нас
данные об истории болезни.

При взаимодействии с нашим сайтом определенные данные автоматически собираются с вашего устройства или веб-браузера. Более подробная информация об этих методах содержится в Политика использования файлов cookie в разделе политики конфиденциальности ниже. Эти данные включают в себя:

Идентификаторы устройств, состояние вызовов, доступ к сети, информация о хранилище и батарее
Cookies, IP-адреса, заголовки рефереров, данные, идентифицирующие ваш веб-браузер и его версию, а также веб-маяки и теги.

Почему и как мы используем ваши личные данные?

Мы используем ваши личные данные следующим образом:

Для предоставления наших услуг по вашему запросу

Когда вы пользуетесь нашим Сайтом и Услугами, мы используем ваши персональные данные для предоставления запрашиваемого продукта и/или услуги. Если вы обращаетесь в нашу службу поддержки потребителей, мы используем предоставленную вами информацию, чтобы сообщить вам о продукте, доставке, стоимости или платежной информации.

Обратите внимание, что everyone.org запрашивает и использует только ту информацию, которая необходима для оказания наших услуг и заключения договора купли-продажи. Мы используем персональные данные, которые вы нам предоставляете, для ведения бизнеса. Например, когда вы совершаете покупку, мы используем эту информацию для бухгалтерского учета, аудита и других внутренних функций. Мы можем использовать персональные данные о том, как вы используете наши продукты и услуги, чтобы повысить удобство пользования и помочь нам диагностировать технические и сервисные проблемы и управлять нашим сайтом.

Обращаясь в службу поддержки клиентов и предоставляя такую информацию, как ваше имя, адрес электронной почты, адрес и другие данные (пациента), вы соглашаетесь на использование этих данных для оказания услуг и заключения возможного договора. Вы можете отказаться от использования этих данных в любое время после заключения договора купли-продажи. Пожалуйста, сделайте это в письменном виде по адресу [email protected]. Обратите внимание, что после вашего отказа мы не сможем оказать вам никаких услуг и заключить договор купли-продажи.

Если вы являетесь существующим клиентом сайта everyone.org (например, если вы обращались к нам за услугами и/или размещали у нас заказ), мы храним ваши личные данные в наших файлах (если вы не отказались от них). Обратите внимание, что в соответствии со ст. 80 sub e Директивы 2001/83/EC должны вестись записи о сделках с лекарственными препаратами, такие как дата, название препарата, количество, название и адрес поставщика, номер партии.

Для защиты наших или чужих прав, имущества или безопасности

Мы также можем использовать ваши личные данные о том, как вы используете наш сайт, для предотвращения или обнаружения мошенничества, злоупотреблений, незаконного использования, нарушений наших Условий использования, а также для выполнения судебных приказов, правительственных запросов или применимого законодательства.

Для общих исследовательских и аналитических целей

Мы используем данные о том, как наши посетители используют наш сайт и услуги, чтобы понять поведение или предпочтения клиентов. Например, мы можем использовать информацию о том, как посетители ищут и находят продукты, чтобы лучше понять, как лучше организовать и представить наши услуги и продукты.

С кем мы делимся вашими персональными данными

TSM передает ваши личные данные:

Предприятия для целей и на условиях, указанных выше.

Сторонние поставщики услуг, обрабатывающие персональные данные от имени TSM, например, для обработки кредитных карт и платежей, доставки, администрирования лекарств, размещения, управления и обслуживания наших данных, исследований и анализа, а также функций. При использовании сторонних поставщиков услуг мы заключаем соглашения, которые обязывают их применять соответствующие технические и организационные меры для защиты ваших персональных данных.

Раскрытие информации

Никакая информация, содержащаяся в системе записей, не может быть раскрыта кому-либо, кроме зарегистрированного лица, без письменного согласия этого лица, за исключением случаев, специально разрешенных в соответствии с GDPR ЕС.

Сбор и использование информации

При получении личной информации от человека или третьей стороны руководитель системы должен включить следующую информацию в форму сбора данных или другой инструмент сбора данных:

Юридический или нормативный орган, осуществляющий сбор информации
Является ли предоставление информации добровольным или обязательным
Цель, для которой будет использоваться информация
Повседневное использование информации
Последствия непредоставления информации для человека

Точность информации

Личная информация, предоставляемая людьми, должна быть точной и полной. Руководители системы должны следить за тем, чтобы информация в системе была актуальной, необходимой и своевременной.

Стандарты поведения в отношении личной информации

Сотрудники everyone.org обязаны защищать безопасность личной информации путем:

Обеспечение точности, актуальности, своевременности и полноты записей
Предотвращение любого несанкционированного раскрытия записей, устного или письменного
Не собирать личную информацию без разрешения
Сбор только той информации, которая необходима для выполнения уполномоченной функции
Сбор информации непосредственно от человека, когда это возможно
Ведение и использование записей с осторожностью, чтобы предотвратить любое случайное раскрытие информации.

Информация о защите

Должны быть установлены физические, административные и технические гарантии для их систем учета. Эти гарантии должны обеспечивать безопасность и конфиденциальность записей, защищать от возможных угроз или опасностей и предоставлять доступ только уполномоченным лицам.

Бумажные документы (если таковые имеются) будут помещены в безопасные места. В электронных системах будут использоваться пароли, проверка личности, обнаружение попыток взлома, брандмауэры, шифрование и/или другие меры безопасности, которые будут определены ответственными руководителями систем и программ.

Выбор доступа, обновления и удаления личных данных

Доступ к вашим записям

Вы можете запросить доступ в письменном виде (достаточно электронного письма). По запросу вы сможете изучить запись и получить ее копию. Если вы запрашиваете информацию от имени другого лица, вас попросят предоставить подписанное заявление, разрешающее раскрытие записи от этого лица, и заявление будет храниться вместе с записью.

Отправьте запрос на [email protected] с темой "Запрос на информацию". Укажите в письме:

Ваше полное имя и адрес
Описание нужных вам записей
Краткое описание характера, времени и места вашей связи с everyone.org и любая другая информация, которая, по вашему мнению, поможет найти запись.

Сколько времени займет получение вашей записи?

Запись будет предоставлена вам системным менеджером в течение 28 рабочих дней после получения вашего запроса.

Обычное использование и раскрытие информации

Что такое обычное использование? Это обмен информацией с той целью, для которой она была собрана.

Какие стандартные виды использования everyone.org являются обычными? everyone.org определил определенные стандартные виды использования своих систем записей.

everyone.org может раскрывать системную информацию в рамках обычного использования: сотрудники everyone.org при исполнении своих служебных обязанностей
В любом судебном разбирательстве, где это уместно, стороной которого является everyone.org в суде или административном органе
Уполномоченным должностным лицам, участвующим в расследовании или урегулировании жалобы, претензии или апелляции, поданной лицом, являющимся объектом записи.

Защита и управление вашими персональными данными

Шифрование и безопасность

Мы используем различные технические и организационные меры безопасности, включая средства шифрования и аутентификации, для обеспечения сохранности ваших персональных данных.

Сохранение ваших персональных данных

Ваша личная информация будет храниться столько, сколько необходимо для выполнения целей, изложенных в данной политике конфиденциальности (если более длительный срок хранения не требуется действующим законодательством, см. выше).

Права, связанные с вашими персональными данными

Вы имеете право запросить: (i) доступ к вашим персональным данным; (ii) электронную копию ваших персональных данных (переносимость); (iii) исправление ваших персональных данных, если они являются неполными или неточными; или (iv) удаление или ограничение ваших персональных данных в определенных обстоятельствах, предусмотренных действующим законодательством (до расширения записей, которые не должны храниться по закону).

Если вы хотите запросить копию своих личных данных или воспользоваться другими своими правами, обращайтесь по адресу [email protected].

Файлы cookie и пиксельные метки

everyone.org собирает информацию, которая может включать персональные данные, с вашего браузера, когда вы пользуетесь нашими Сайтами. Для сбора этой информации мы используем различные методы, такие как cookies и пиксельные метки, которые могут включать в себя (i) ваш IP-адрес; (ii) уникальный идентификатор cookie, информацию о cookie и информацию о том, установлено ли на вашем устройстве программное обеспечение для доступа к определенным функциям; (iii) уникальный идентификатор устройства и тип устройства; (iv) домен, тип и язык браузера, (v) операционная система и системные настройки, (vi) страна и часовой пояс, (vii) ранее посещенные веб-сайты, (viii) информация о вашем взаимодействии с нашими Сайтами, например, поведение при нажатии, покупки и указанные предпочтения, и (ix) время доступа и URL-адреса ссылок.

Третьи лица также могут собирать информацию через Сайты с помощью файлов cookie, сторонних плагинов и виджетов. Эти третьи лица собирают данные непосредственно в вашем веб-браузере, и обработка этих данных регулируется их собственной политикой конфиденциальности.

Мы используем файлы cookie и пиксельные метки, чтобы отслеживать использование Сайтов нашими клиентами и понимать предпочтения наших клиентов (например, выбор страны и языка). Это позволяет нам предоставлять услуги нашим клиентам и улучшать их работу в Интернете. Мы также используем файлы cookie и пиксельные метки для получения совокупных данных о посещаемости сайта и взаимодействии с ним, для выявления тенденций и получения статистических данных, чтобы улучшить наши Сайты. Как правило, на наших Сайтах используются три категории файлов cookie:

Функциональные: Эти файлы cookie необходимы для обеспечения базовой функциональности сайта и поэтому всегда включены. К ним относятся файлы cookie, которые позволяют запомнить вас при изучении наших Сайтов в течение одной сессии или, по вашему запросу, от сессии к сессии. Они помогают сделать возможным процесс оформления покупки и оформления заказа, а также помогают в вопросах безопасности и соблюдения нормативных требований.

Производительность: Эти файлы cookie позволяют нам улучшать функциональность наших Сайтов, отслеживая их использование. В некоторых случаях эти файлы улучшают скорость обработки вашего запроса и позволяют запомнить выбранные вами параметры сайта. Отказ от этих файлов cookie может привести к неадекватно подобранным рекомендациям и замедлению работы сайта.

Социальные сети и реклама: Файлы cookie для социальных сетей позволяют подключать вас к вашим социальным сетям и делиться содержимым наших Сайтов через социальные сети. Рекламные файлы cookie (третьих лиц) собирают информацию, чтобы помочь лучше адаптировать рекламу к вашим интересам как на наших Сайтах, так и за их пределами. В некоторых случаях эти файлы cookie предполагают обработку ваших персональных данных. Отказ от этих файлов cookie может привести к тому, что вы будете видеть рекламу, которая не будет соответствовать вашим интересам, или не сможете эффективно связываться с Facebook, Twitter или другими социальными сетями и/или не сможете делиться контентом в социальных сетях.

Вы всегда можете изменить свои предпочтения, посетив раздел "Настройки Cookie" в нижней части каждой страницы наших Сайтов.

Для получения полной и актуальной информации о каждой третьей стороне, обращающейся к вашему веб-браузеру, мы рекомендуем установить плагин для браузера, созданный специально для этой цели. Вы также можете выбрать, чтобы ваш компьютер предупреждал вас каждый раз, когда отправляется файл cookie, или отключить все файлы cookie. Это можно сделать через настройки браузера на каждом используемом вами браузере и устройстве. Каждый браузер немного отличается от другого, поэтому посмотрите в меню "Справка" вашего браузера, чтобы узнать, как правильно изменить настройки файлов cookie. Если вы отключите файлы cookie, вы можете лишиться доступа ко многим функциям, которые делают наши Сайты и Приложения более эффективными, а некоторые из наших услуг не будут работать должным образом.

Изменения в нашей политике конфиденциальности

Применимое законодательство и наша практика со временем меняются. Если мы решим обновить нашу политику конфиденциальности, мы опубликуем изменения на нашем Сайте. Если мы существенно изменим способ обработки ваших персональных данных, мы уведомим вас об этом заранее или, если это требуется по закону, запросим ваше согласие до внесения таких изменений. Мы настоятельно рекомендуем вам ознакомиться с нашей политикой конфиденциальности и держать себя в курсе наших действий. Эта политика конфиденциальности была последний раз изменена в мае 2018 года.

Файлы cookie, используемые на этом сайте

Дрейф

Driftt_aid: токен анонимного идентификатора

Driftt_sid: токен идентификатора для конкретной сессии браузера

HotJar

_hjClosedSurveyInvites: Этот файл cookie устанавливается, когда посетитель взаимодействует с модальным всплывающим окном с приглашением на опрос. Он используется для того, чтобы одно и то же приглашение не появлялось повторно, если оно уже было показано.

_hjDonePolls: Этот файл cookie устанавливается, когда посетитель завершает опрос с помощью виджета Feedback Poll. Он используется для того, чтобы один и тот же опрос не появлялся повторно, если он уже был заполнен.

Этот файл cookie устанавливается, когда посетитель сворачивает виджет опроса отзывов. Он используется для того, чтобы виджет оставался свернутым, когда посетитель перемещается по вашему сайту.

Google Analytics

Имя файла cookie: _ga

Типичное значение: 1

Имя файла cookie: _gat_UA_XXXXXXXXX_1 (где X - число).

Типичное значение: GAXXXXXXXXXX (где X - число)

Ознакомьтесь с дополнительной информацией от Google об использовании аналитических файлов cookie на веб-сайтах (внешний сайт).

Стандартные файлы cookie Magento

CART: ассоциация с корзиной покупателя.

CATEGORY_INFO: Хранит информацию о категории на странице, чтобы страницы загружались быстрее.

COMPARE: Товары в списке "Сравнить товары" покупателя.

CUSTOMER: зашифрованная версия идентификатора покупателя.

CUSTOMER_AUTH: Указывает, вошел ли покупатель в данный момент в магазин.

CUSTOMER_INFO: Зашифрованная версия группы покупателей.

EXTERNAL_NO_CACHE: Указывает, отключено или включено кэширование.

FRONTEND: идентификатор сеанса клиента.

GUEST-VIEW: Определяет, могут ли гости редактировать свои заказы.

LAST_CATEGORY: Последняя категория, которую посетил покупатель.

LAST_PRODUCT: Последний продукт, просмотренный покупателем.

NEWMESSAGE: Указывает, было ли получено новое сообщение.

NO_CACHE: Указывает, можно ли использовать кэш для хранения информации.

PERSISTENT_SHOPPING_CART: ссылка на информацию о корзине покупателя и истории просмотров.

НЕДАВНО СРАВНЕННЫЕ: Предметы, которые покупатель недавно сравнивал.

STF: Информация о товарах, которые покупатель отправил друзьям по электронной почте.

МАГАЗИН: Вид магазина или язык, выбранный покупателем.

USER_ALLOWED_SAVE_COOKIE: Указывает, разрешает ли покупатель сохранять файлы cookie.

VIEWED_PRODUCT_IDS: Товары, недавно просмотренные покупателем.

СПИСОК ЖЕЛАНИЙ: Зашифрованный список товаров, добавленных в список желаний покупателя.

WISHLIST_CNT: количество элементов в списке желаний покупателя.