Политика конфиденциальности

Оператором (контролёром) обработки данных является:

• ORBITALMZ SAS, упрощённое акционерное общество по французскому праву (SAS) с уставным капиталом 5 000 €, зарегистрированное в Реестре торговли и компаний (RCS) Граса под номером 108 992 595
• Юридический адрес: 6 Chemin du Vallon Notre Dame, 06140 Vence, France
• В лице Президента, д-р Héloïse MAUREL
• Адрес для связи по любым вопросам, касающимся персональных данных: contact@orbitalmz.com

Настоящая Политика распространяется только на данные, обрабатываемые через Сайт. Данные, которые вы передаёте нам в рамках проекта (тестирование ИИ, аудит, внедрение), OrbitalMZ обрабатывает как обработчик по вашему поручению в соответствии с договором на проект и соглашением об обработке данных к нему.

Мы собираем только данные, строго необходимые для целей, описанных в статье 3.

Через диагностический опросник:

• ваши ответы (технические и организационные сведения о вашей компании). Они обрабатываются в вашем браузере и не передаются нам, пока вы не запишетесь на видеозвонок;
• по завершении диагностики формулировки выбранных ответов автоматически подставляются в поле календаря «Что полезно знать до видеозвонка», чтобы подготовиться к звонку. Они хранятся во вкладке вашего браузера для календаря на странице «Контакты», пока вы не смените запрос или не закроете вкладку. Календарь получает их в вашем браузере, без передачи через адрес страницы или через наши серверы. Вы можете проверить, изменить или удалить их; они сохраняются, только если вы подтвердите запись.

Через запись на видеозвонок (календарь Cal.com — свободное ПО, размещённое на наших собственных серверах):

• обязательные данные: имя, рабочий адрес электронной почты, компания и выбранное время;
• необязательные данные: сайт, профиль LinkedIn и поле «Что полезно знать до видеозвонка»;
• при необходимости — адреса электронной почты людей, которых вы приглашаете на звонок: OrbitalMZ информирует каждого из них в письме-приглашении со ссылкой на настоящую Политику.

Запись сохраняется в календаре, размещённом на наших серверах в Европейском союзе, и копируется в календарь почтового ящика contact@orbitalmz.com (Gandi), чтобы не допустить двух встреч на одно и то же время.

Через ваши письма на contact@orbitalmz.com: ваш адрес электронной почты и содержание ваших сообщений.

Через видеозвонок (Jitsi Meet или, в качестве резервного варианта, MiroTalk): отображаемое имя, которое вы выбираете; IP-адрес и технические данные подключения, необходимые для звонка. OrbitalMZ не записывает и не расшифровывает звонок: функции записи, трансляции и расшифровки отключены на наших серверах. Мы просим каждого участника не записывать звонок без согласия всех участников.

Через технические журналы серверов: IP-адрес, дата и время, запрошенная страница.

Мы не запрашиваем «чувствительные» данные по смыслу статьи 9 GDPR (здоровье, убеждения, биометрия): не указывайте их в заметках и сообщениях. Некоторые вопросы касаются типа данных, которые обрабатывает ваша компания (например, данных о здоровье), или людей, затрагиваемых ИИ-проектом (кандидатов, сотрудников): они описывают вашу деятельность и не относятся ни к какому конкретному человеку. Не указывайте персональные данные ваших клиентов или сотрудников.

Каждая операция обработки имеет явное правовое основание:

• Ответ на ваши письма и направление вам коммерческого предложения после видеозвонка — правовое основание: преддоговорные меры, принимаемые по вашей просьбе (ст. 6(1)(b) GDPR)
• Хранение истории нашего общения, чтобы можно было вернуться к вашему запросу позже — правовое основание: законный интерес OrbitalMZ в ведении деловых отношений (ст. 6(1)(f) GDPR)
• Организация и проведение видеозвонка (календарь Cal.com, календарь почты, видеосвязь Jitsi Meet или, в качестве резервного варианта, MiroTalk, письма-подтверждения) — правовое основание: преддоговорные меры, принимаемые по вашей просьбе (ст. 6(1)(b) GDPR)
• Передача приглашения и проведение звонка с приглашёнными вами людьми — правовое основание: законный интерес OrbitalMZ в организации встречи, запрошенной лицом, которое её забронировало (ст. 6(1)(f) GDPR)
• Подготовка видеозвонка на основе ваших ответов в диагностике и необязательных полей календаря — правовое основание: преддоговорные меры, принимаемые по вашей просьбе (ст. 6(1)(b) GDPR)
• Показ диагностического опросника и сохранение вашего прогресса в вашем браузере — правовое основание: преддоговорные меры, принимаемые по вашей просьбе (ст. 6(1)(b) GDPR)
• Обеспечение безопасности Сайта, календаря и видеозвонка (технические журналы серверов) — правовое основание: законный интерес OrbitalMZ в защите своих сервисов (ст. 6(1)(f) GDPR)
• Исполнение обязанностей, установленных законом (бухгалтерский учёт, ответы органам власти) — правовое основание: юридическая обязанность (ст. 6(1)(c) GDPR)

Обязательные поля календаря (имя, рабочий адрес электронной почты, компания) необходимы для назначения встречи: без них мы не сможем её подтвердить. Остальные поля необязательны.

Никакие данные не используются для нежелательного прямого маркетинга, профилирования или полностью автоматизированного принятия решений.

Мы храним данные в течение срока, строго необходимого для достижения целей обработки:

• Записи на видеозвонок (включая необязательные поля и заметки из диагностики) и электронные письма, оставшиеся без продолжения: 3 года с вашего последнего обращения по вашей инициативе (сообщение, ответ на письмо, встреча), затем удаление из календаря, из календаря почтового ящика и из самого ящика.
• Адреса приглашённых: тот же срок, что и для записи, к которой они относятся.
• Запрос, за которым последовал договор: в течение всего срока договорных отношений, затем архивное хранение в течение установленного законом срока исковой давности (5 лет), а для бухгалтерских документов — 10 лет.
• Видеозвонок (Jitsi Meet или MiroTalk): OrbitalMZ не записывает и не расшифровывает звонок: функции записи, трансляции и расшифровки отключены на наших серверах. Мы просим каждого участника не записывать звонок без согласия всех участников. Никакое содержимое (изображение, звук, чат) не сохраняется после звонка; технические данные подключения хранятся в течение срока хранения журналов серверов, указанного ниже.
• Ответы на диагностический опросник: хранятся только в вашем браузере, чтобы вы могли продолжить опросник, пока вы не начнёте диагностику заново или не очистите данные браузера; формулировки, подготовленные для календаря, хранятся во вкладке, пока вы не смените запрос или не закроете вкладку; если вы записываетесь на видеозвонок, формулировки, приложенные к заметкам записи, хранятся в течение указанного выше срока для запросов на встречу (3 года без продолжения или в течение договорных отношений).
• Технические журналы серверов (безопасность): не более 1 года, затем автоматическое удаление.

По истечении этих сроков данные удаляются или необратимо анонимизируются.

Данные предназначены исключительно для уполномоченных лиц ORBITALMZ. Мы привлекаем только тех технических обработчиков, которые необходимы для работы Сайта:

• OVH SAS (OVHcloud) (Рубе, Франция) — хостинг Сайта, баз данных, календаря Cal.com, видеосвязи Jitsi Meet и резервной видеосвязи MiroTalk.
• Gandi SAS (63-65 boulevard Masséna, 75013 Paris, France) — почтовый ящик contact@orbitalmz.com и его календарь: получение ваших сообщений, отправка подтверждений встреч и копирование записей в календарь.

Календарь Cal.com, видеосвязь Jitsi Meet и резервная видеосвязь MiroTalk — свободное программное обеспечение, установленное и эксплуатируемое OrbitalMZ на собственных серверах: их разработчики не получают никаких данных. Мы не используем общедоступные сервисы видеосвязи третьих лиц.

Каждый из этих обработчиков действует по указанию оператора в рамках положений об обработке данных, предусмотренных его договором и соответствующих статье 28 GDPR.

Никакие данные не передаются рекламным сетям, брокерам данных или третьим лицам, не указанным в приведённом выше списке.

Все операции обработки, включая календарь, видеозвонки и электронную почту, осуществляются на инфраструктуре, расположенной в Европейском союзе (центры обработки данных OVHcloud и Gandi в Европейском союзе).

Персональные данные не передаются за пределы Европейского союза. OrbitalMZ применяет доктрину европейского цифрового суверенитета (100 % ЕС) ко всей своей инфраструктуре.

Сайт не измеряет посещаемость: на нём не установлено никаких инструментов статистики посещений. Он не устанавливает рекламных и отслеживающих cookie.

Сайт не устанавливает cookie, требующих вашего согласия. Он сохраняет в вашем браузере только выбранный язык (сеансовый cookie и локальное хранилище), выбранную тему оформления, закрытие информационного баннера и прогресс прохождения опросника; календарь и видеозвонок также сохраняют ваши настройки отображения (имя, микрофон, камера): эти сведения остаются на вашем устройстве и нам не передаются.

Эти сведения строго необходимы для работы Сайта: в соответствии со статьёй 82 Закона «Об информатике и свободах» согласие на их сохранение не требуется.

В соответствии со статьями 15–22 GDPR вы обладаете следующими правами:

• Право на доступ (ст. 15): получить подтверждение того, что ваши данные обрабатываются, и их копию.
• Право на исправление (ст. 16): добиться исправления неточных или неполных данных.
• Право на удаление (ст. 17): добиться удаления ваших данных с учётом установленных законом обязательств по хранению.
• Право на ограничение обработки (ст. 18): добиться ограничения обработки в определённых случаях.
• Право на переносимость (ст. 20): получить данные, которые вы нам предоставили и которые обрабатываются в рамках преддоговорных мер, в структурированном машиночитаемом формате.
• Право на возражение (ст. 21): в любой момент, по основаниям, связанным с вашей конкретной ситуацией, возразить против обработки, основанной на законном интересе (журналы безопасности, ведение деловых отношений, организация звонка с приглашёнными вами людьми).
• Право в отношении автоматизированных решений (ст. 22): не подвергаться полностью автоматизированному решению. OrbitalMZ не принимает решений такого рода через Сайт.
• Распоряжения на случай смерти: дать распоряжения о хранении, удалении и передаче ваших данных после вашей смерти.

Как воспользоваться своими правами: направьте электронное письмо на contact@orbitalmz.com или письмо по почте на юридический адрес (6 Chemin du Vallon Notre Dame, 06140 Vence, France). Мы отвечаем в течение одного месяца с даты получения вашего запроса. С учётом сложности или количества запросов этот срок может быть продлён ещё на два месяца; в этом случае мы сообщаем вам об этом в течение месяца с даты получения запроса и указываем причины продления (статья 12(3) GDPR). Осуществление ваших прав бесплатно.

Если вы не удовлетворены ответом, вы вправе подать жалобу в Национальную комиссию по информатике и свободам (CNIL), 3 place de Fontenoy, 75007 Paris, www.cnil.fr.

ORBITALMZ применяет надлежащие технические и организационные меры для обеспечения уровня безопасности, соответствующего риску, в соответствии со статьёй 32 GDPR:

• шифрование при передаче (HTTPS) на всём Сайте, в календаре и видеосвязи;
• внутренний доступ только для уполномоченных лиц по принципу минимальных привилегий;
• технические журналы серверов хранятся не более одного года;
• зашифрованные резервные копии на инфраструктуре OVHcloud в Европейском союзе.

В случае нарушения безопасности данных, способного создать риск для ваших прав и свобод, мы уведомляем CNIL не позднее чем через 72 часа после того, как нам стало об этом известно (статья 33 GDPR), и сообщаем вам лично, если риск высок (статья 34 GDPR).

OrbitalMZ не назначила инспектора по защите данных (DPO), поскольку условия обязательного назначения, установленные статьёй 37 GDPR, не выполняются (нет масштабной обработки чувствительных данных, нет систематического масштабного мониторинга, компания не является государственным органом).

OrbitalMZ ежегодно пересматривает необходимость назначения DPO с учётом изменения объёмов и характера обрабатываемых данных и незамедлительно произведёт такое назначение, если будет выполнен один из критериев статьи 37 GDPR.

Любые вопросы или жалобы, касающиеся защиты данных, следует направлять на contact@orbitalmz.com.

Компетентным надзорным органом является Национальная комиссия по информатике и свободам (CNIL), в которую вы можете в любой момент подать жалобу (www.cnil.fr).

Настоящая Политика может обновляться с учётом изменений в обработке данных или в применимом законодательстве. Действующая редакция доступна на странице Политика конфиденциальности, дата последнего обновления указана в начале документа.

В случае существенных изменений, затрагивающих ваши права или уже собранные данные, мы сообщим вам об этом надлежащим способом (информационный баннер на Сайте, электронное письмо).