Апошняе абнаўленне: [2025, 12, 21]
Гэтая Палітыка канфідэнцыяльнасці (“Палітыка”) тлумачыць, як HLW (далей — “мы”, “нас” або “наш”) збірае, выкарыстоўвае, захоўвае, раскрывае і абараняе асабістую інфармацыю карыстальнікаў (далей — “вы” або “карыстальнік”), якія атрымліваюць доступ да нашага вэб-сайта (“Сайт”) і выкарыстоўваюць яго. Мы абавязуемся выконваць дзеючыя законы аб абароне даных, у тым ліку Агульнае палажэнне аб абароне даных Еўрапейскага саюза (GDPR) і Закон Каліфорніі аб прыватнасці спажыўцоў (CCPA) у рэдакцыі Закона Каліфорніі аб правах на прыватнасць (CPRA).
Праз доступ да вэб-сайта або яго выкарыстанне вы пацвярджаеце, што прачыталі, зразумелі і згаджаецеся з умовамі гэтай Палітыкі. Калі вы не згодныя з любой часткай гэтай Палітыкі, калі ласка, не ўваходзьце на вэб-сайт і не выкарыстоўвайце яго.
1. Вызначэнні
“Персанальныя даныя” азначае любую інфармацыю, якая датычыцца вызначанай або вызначнай прыроднай асобы. Згодна з GDPR, гэта ўключае, сярод іншага, імёны, адрасы электроннай пошты, нумары тэлефонаў, паштовыя адрасы, IP-адрасы і плацежныя даныя. Згодна з CCPA/CPRA, гэта таксама ўключае інфармацыю, якая ідэнтыфікуе, датычыцца, апісвае, можа быць звязана або можа разумна звязвацца, прама ці ўскосна, з пэўным спажыўцом або хатняй гаспадаркай.
“Сэнсітыўная асабістая інфармацыя” азначае асабістую інфармацыю, якая раскрывае расавае або этнічнае паходжанне, палітычныя погляды, рэлігійныя або філасофскія перакананні ці членства ў прафсаюзе; генетычныя даныя, біяметрычныя даныя з мэтай унікальнай ідэнтыфікацыі фізічнай асобы; даныя, якія тычацца здароўя, або даныя, якія тычацца сэксуальнага жыцця ці сэксуальнай арыентацыі фізічнай асобы (у адпаведнасці з GDPR); а для CCPA/CPRA яны ўключаюць нумары сацыяльнага страхавання, нумары вадзіцельскіх пасведчанняў, паролі ад уліковых запісаў, даныя дакладнай геалакацыі і пэўную медыцынскую або біяметрычную інфармацыю.
“Кантралёры даных” — гэта фізічная або юрыдычная асоба, дзяржаўны орган, установа ці іншы орган, які адзіночна або сумесна з іншымі вызначае мэты і сродкі апрацоўкі персанальных даных (згодна з GDPR).
“Аператар персанальных даных” — гэта фізічная або юрыдычная асоба, дзяржаўны орган, установа або іншая арганізацыя, якая апрацоўвае персанальныя даныя ад імя кіраўніка персанальных даных (у адпаведнасці з GDPR).
2. Збор асабістай інфармацыі
2.1 Тыпы асабістай інфармацыі, якая збіраецца
Мы можам збіраць наступныя катэгорыі асабістых даных:
Інфармацыя, якую вы падаяце добраахвотна: Гэта ўключае інфармацыю, якую вы падаяце пры падпісцы на нашу рассылку, звяртаючыся ў службу падтрымкі кліентаў або ўдзельнічаючы ў апытаннях ці акцыях. Прыклады ўключаюць ваша імя, адрас электроннай пошты, нумар тэлефона, паштовы адрас і любую іншую інфармацыю, якую вы вырашыце падаць.
-
Інфармацыя, якая збіраецца аўтаматычна: Калі вы атрымліваеце доступ да вэб-сайта і выкарыстоўваеце яго, мы можам аўтаматычна збіраць пэўную інфармацыю пра ваш прылада і яе выкарыстанне. Гэта можа ўключаць ваш IP-адрас, тып і версію браўзера, аперацыйную сістэму, ідэнтыфікатары прылады, час доступу, прагледжаныя старонкі, націснутыя спасылкі і іншыя даныя аб выкарыстанні. Мы выкарыстоўваем файлы cookie і падобныя тэхналогіі адсочвання для збору гэтай інфармацыі (для атрымання больш падрабязнай інфармацыі гл. раздзел 6).
-
Інфармацыя ад трэціх асоб: Мы можам атрымліваць вашыя персанальныя даныя з крыніц трэціх асоб, такіх як апрацоўшчыкі плацяжоў, пастаўшчыкі паслуг дастаўкі, платформы сацыяльных сетак (калі вы вырашыце звязаць свой уліковы запіс сацыяльнай сеткі з нашым вэб-сайтам) і іншыя дзелавыя партнёры. Мы будзем выкарыстоўваць такія даныя толькі ў тым выпадку, калі вы далі згоду трэцяй асобе на іх перадачу нам, або калі трэцяя асоба мае законнае права раскрыць іх нам.
2.2 Прававая аснова для збору (GDPR)
Згодна з GDPR, мы апрацоўваем вашыя персанальныя даныя толькі ў тым выпадку, калі ў нас ёсць адпаведная прававая аснова для гэтага. Прававыя асновы, на якія мы абапіраемся, уключаюць:
-
Згода: Калі вы добраахвотна прадастаўляеце сваю асабістую інфармацыю для пэўнай мэты (напрыклад, падпісваючыся на нашу рассылку), мы апрацоўваем вашу інфармацыю на падставе вашай яўнай згоды. Вы маеце права ў любы час адклікаць сваю згоду (гл. раздзел 5.7).
Выкананне юрыдычнага абавязку: Калі мы абавязаны па законе апрацоўваць вашыя персанальныя даныя (напрыклад, захоўванне запісаў, як таго патрабуюць дзеючыя нарматыўныя акты).
-
Законныя інтарэсы: Калі апрацоўка неабходная для нашых законных бізнес-інтарэсаў, пры ўмове, што такія інтарэсы не пераважваюць вашых асноўных правоў і свабод. Прыклады ўключаюць паляпшэнне нашага вэб-сайта і паслуг, прадухіленне махлярства і правядзенне даследаванняў рынку.
3. Выкарыстанне асабістай інфармацыі
Мы выкарыстоўваем персанальную інфармацыю, якую мы збіраем, для наступных мэт:
-
Забяспечваць, падтрымліваць і ўдасканальваць вэб-сайт і нашы паслугі.
Каб звязвацца з вамі, у тым ліку адпраўляць пацвярджэнні падпіскі, адказы службы падтрымкі і абнаўленні пра нашы паслугі або кантэнт блога.
-
Каб звязвацца з вамі, уключаючы адпраўку пацвярджэнняў заказаў, апавяшчэнняў аб адпраўцы, адказаў службы падтрымкі кліентаў і абнаўленняў аб нашых паслугах.
-
Каб дасылаць вам маркетынгавыя паведамленні, такія як рассылкі, акцыі і спецыяльныя прапановы, калі вы далі згоду на іх атрыманне.
-
Каб персаналізаваць ваш досвед на вэб-сайце, напрыклад, паказваючы змест і прапановы, адаптаваныя да вашых інтарэсаў.
-
Маніторынг і аналіз тэндэнцый і пераваг выкарыстання для паляпшэння вэб-сайта і нашых паслуг.
-
Для выяўлення, прадухілення і спынення махлярства, парушэнняў бяспекі і іншай незаконнай дзейнасці.
-
Для выканання дзеючых законаў, нарматыўных актаў і юрыдычных абавязацельстваў.
Мы не будзем выкарыстоўваць вашыя персанальныя даныя ў мэтах, іншых, чым тыя, што пазначаны ў гэтай Палітыцы, без вашай на тое згоды, за выключэннем выпадкаў, калі такое выкарыстанне дазволенае законам.
4. Раскрыццё асабістай інфармацыі
Мы можам раскрываць вашыя персанальныя даныя наступным катэгорыям трэціх асоб:
Пастаўшчыкі паслуг: Мы прыцягваем трэціх асоб для аказання ад імя кампаніі паслуг, такіх як хостынг, аналіз даных, маркетынг і падтрымка кліентаў. Гэтыя пастаўшчыкі паслуг упаўнаважаны апрацоўваць вашыя персанальныя даныя толькі ў той ступені, у якой гэта неабходна для аказання паслуг ад нашага імя, і яны абавязаны абараняць вашыя персанальныя даныя і выконваць дзеючыя законы аб абароне даных.
-
Бізнес-партнёры: Мы можам перадаваць вашыя персанальныя даныя нашым дзелавым партнёрам у мэтах сумеснага маркетынгу або прасоўвання, пры ўмове, што вы далі згоду на такую перадачу.
-
Юрыдычныя органы: Мы можам раскрываць вашыя персанальныя даныя праваахоўным органам, нарматыўным органам або іншым трэцім асобам, калі гэта патрабуецца законам, або калі мы ў добрасумленны спосаб лічым, што такое раскрыццё неабходна для абароны нашых правоў, вашай бяспекі або бяспекі іншых асоб, або для расследавання ці прадухілення махлярства.
-
Бізнес-пераводы: У выпадку зліцця, набыцця, продажу актываў або іншага пераходу бізнесу ваша персанальная інфармацыя можа быць перададзена набываючаму або правапераемніку юрыдычнай асобе. Мы паведамім вам загадзя аб любой такой перадачы і забяспечым захаванне ўмоў гэтай Палітыкі набываючай юрыдычнай асобай.
Мы не будзем прадаваць вашыя персанальныя даныя трэцім асобам у камерцыйных мэтах, за выключэннем выпадкаў, дазволеных CCPA/CPRA, і з вашай яўнай згоды.
5. Вашы правы як суб'екта даных
Згодна з дзеючым заканадаўствам аб абароне даных (у тым ліку GDPR і CCPA/CPRA), вы маеце наступныя правы ў дачыненні да вашых персанальных даных. Мы будзем своечасова адказваць на ўсе абгрунтаваныя запыты ў адпаведнасці з дзеючым заканадаўствам.
5.1 Права на доступ (GDPR і CCPA/CPRA)
Вы маеце права запытаць пацвярджэнне таго, апрацоўваем мы вашыя персанальныя даныя, ці не, і ў выпадку станоўчага адказу — атрымаць копію вашых персанальных даных. Вы таксама маеце права запытаць дадатковую інфармацыю аб дзейнасці па апрацоўцы, напрыклад, пра мэты апрацоўкі, катэгорыі апрацоўваемых персанальных даных і катэгорыі трэціх асоб, якім вашыя персанальныя даныя былі раскрыты.
5.2 Права на выпраўленне (GDPR і CCPA/CPRA)
Вы маеце права запытаць, каб мы выправілі любую недакладную або няпоўную асабістую інфармацыю пра вас. Мы прымем разумныя меры для праверкі дакладнасці інфармацыі перад унясеннем любых выпраўленняў.
5.3 Права на сціранне (“Права быць забытым”) (GDPR)
Вы маеце права запытаць у нас выдаленне вашых персанальных даных, калі: (i) персанальныя даныя больш не неабходныя для мэт, для якіх яны былі сабраны; (ii) вы адклікаеце сваю згоду, і няма іншай прававой асновы для апрацоўкі; (iii) вы запярэчылі супраць апрацоўкі, і няма пераважлівых законных інтарэсаў; (iv) персанальныя даныя былі апрацаваны незаконна; або (v) выдаленне патрабуецца законам. Мы не будзем выдаляць вашыя персанальныя даныя, калі іх захаванне патрабуецца законам, або калі іх захаванне неабходна для выканання дагавора ці абароны законных інтарэсаў.
5.4 Права на абмежаванне апрацоўкі (GDPR)
Вы маеце права запытаць, каб мы абмежавалі апрацоўку вашых персанальных даных, калі: (i) вы аспрэчваеце дакладнасць персанальных даных; (ii) апрацоўка з'яўляецца незаконнай, але вы не жадаеце, каб іх выдалілі; (iii) нам больш не патрэбны персанальныя даныя, але яны патрэбны вам для ўстанаўлення, рэалізацыі або абароны прававых патрабаванняў; або (iv) вы ўнеслі пярэчанне супраць апрацоўкі, і мы вызначаем, ці пераважваюць нашы законныя інтарэсы вашыя правы. Падчас перыяду абмежавання мы будзем апрацоўваць вашыя персанальныя даныя толькі з вашай згоды, або для ўстанаўлення, рэалізацыі ці абароны прававых патрабаванняў, або для абароны правоў іншай фізічнай ці юрыдычнай асобы.
5.5 Права на пераноснасць даных (GDPR)
Вы маеце права атрымаць свае асабістыя даныя ў структураваным, распаўсюджаным і машыначытэльным фармаце, а таксама перадаць гэтыя даныя іншаму кантралёру даных без перашкод з нашага боку, калі апрацоўка заснавана на згодзе.
5.6 Права на пярэчанне (GDPR і CCPA/CPRA)
Вы маеце права запярэчыць апрацоўцы вашых персанальных даных, калі такая апрацоўка заснавана на нашых законных інтарэсах або ажыццяўляецца ў мэтах прамога маркетынгу. Мы спынім апрацоўку вашых персанальных даных, за выключэннем выпадкаў, калі мы зможам прадэманстраваць важкія законныя падставы для апрацоўкі, якія пераважваюць вашыя інтарэсы, правы і свабоды, або для ўстанаўлення, рэалізацыі ці абароны прававых патрабаванняў. У мэтах прамога маркетынгу мы спынім апрацоўку вашых персанальных даных неадкладна пасля атрымання вашага запярэчання.
5.7 Права на адкліканне згоды (GDPR)
Калі вы далі згоду на апрацоўку вашых персанальных даных, вы маеце права ў любы час адклікаць гэту згоду. Адкліканне згоды не паўплывае на законнасць апрацоўкі, якая адбывалася на падставе згоды да яе адклікання.
5.8 Права на адмову ад продажу/абмену данымі (CCPA/CPRA)
Калі вы з'яўляецеся жыхаром Каліфорніі, вы маеце права адмовіцца ад продажу або перадачы вашай асабістай інфармацыі. Каб скарыстацца гэтым правам, калі ласка, звяжыцеся з намі, выкарыстоўваючы кантактную інфармацыю, прыведзеную ў раздзеле 10.
5.9 Права на недыскрымінацыю (CCPA/CPRA)
Мы не будзем дыскрымінаваць вас за рэалізацыю вашых правоў у адпаведнасці з CCPA/CPRA. Гэта азначае, што мы не адмовім вам у таварах ці паслугах, не спагням з вас розныя цэны ці тарыфы і не прапануем вам тавары ці паслугі іншага ўзроўню ці якасці з-за таго, што вы скарысталіся сваімі правамі.
5.10 Як рэалізаваць свае правы
Каб скарыстацца любым з вышэйзгаданых правоў, калі ласка, накіруйце запыт, выкарыстоўваючы кантактную інфармацыю, прыведзеную ў раздзеле 10. Мы можам запытаць у вас пэўную інфармацыю для праверкі вашай асобы перад апрацоўкай запыту, каб пераканацца, што мы раскрываем або змяняем інфармацыю толькі належнай асобе. Калі вы падаяце запыт ад імя іншай асобы, вы павінны прадаставіць пісьмовую даверанасць ад гэтай асобы разам з пацвярджэннем вашай асобы.
6. Файлы cookie і падобныя тэхналогіі адсочвання
Мы выкарыстоўваем файлы cookie і іншыя падобныя тэхналогіі адсочвання (такія як вэб-маякі, пікселі і JavaScript), каб збіраць інфармацыю пра ваша карыстанне вэб-сайтам. Файлы cookie — гэта невялікія тэкставыя файлы, якія захоўваюцца на вашым прыладзе пры доступе да вэб-сайта. Яны дапамагаюць нам паляпшаць вэб-сайт і ваш карыстальніцкі досвед, дазваляючы распазнаваць вашу прыладу, запамінаць вашыя перавагі і аналізаваць, як вы карыстаецеся вэб-сайтам.
6.1 Тыпы файлаў cookie, якія мы выкарыстоўваем
Неабходныя файлы cookie: Гэтыя файлы cookie неабходныя для працы вэб-сайта. Яны дазваляюць вам перамяшчацца па вэб-сайце і карыстацца яго функцыямі. Без гэтых файлаў cookie вэб-сайт можа не працаваць належным чынам. Нам не патрабуецца ваша згода на выкарыстанне неабходных файлаў cookie.
-
Кіскі аналітыкі: Гэтыя файлы cookie дапамагаюць нам аналізаваць, як карыстальнікі ўзаемадзейнічаюць з вэб-сайтам, напрыклад, якія старонкі наведваюцца часцей за ўсё і колькі часу карыстальнікі праводзяць на кожнай старонцы. Гэтая інфармацыя дапамагае нам паляпшаць вэб-сайт і нашы паслугі. Файлы cookie для аналітыкі могуць усталёўвацца намі або трэцімі бокамі (напрыклад, Google Analytics).
-
Маркетынгавыя файлы cookie: Гэтыя файлы cookie выкарыстоўваюцца для прадастаўлення вам персаналізаванага маркетынгавага кантэнту на аснове вашых інтарэсаў і гісторыі прагляду. Яны таксама могуць выкарыстоўвацца для ацэнкі эфектыўнасці маркетынгавых кампаній. Маркетынгавыя файлы cookie ўсталёўваюцца намі або нашымі трэцімі бокам рэкламнымі партнёрамі.
6.2 Вашы налады для файлаў cookie
Вы можаце кантраляваць і кіраваць файламі cookie праз налады вашага браўзера. Большасць браўзераў дазваляе блакіраваць або выдаляць файлы cookie, а таксама атрымліваць апавяшчэнне аб іх усталяванні. Аднак, калі ласка, звярніце ўвагу, што блакіроўка або выдаленне пэўных файлаў cookie можа паўплываць на вашу магчымасць атрымліваць доступ да пэўных функцый вэб-сайта і выкарыстоўваць іх.
Каб атрымаць больш інфармацыі пра файлы cookie і як імі кіраваць, вы можаце наведацьwww.allaboutcookies.org.
7. Бяспека і абарона даных
Мы сур'ёзна ставімся да бяспекі вашых персанальных даных і прымяняем адпаведныя тэхнічныя і арганізацыйныя меры для іх абароны ад несанкцыянаванага доступу, раскрыцця, змянення або знішчэння. Гэтыя меры ўключаюць:
-
Шыфраванне даных падчас перадачы і захоўвання.
-
Сродкі кантролю доступу для абмежавання доступу да персанальных даных толькі для ўпаўнаважанага персаналу.
-
Рэгулярныя аўдыты і ацэнкі бяспекі.
-
Навучанне супрацоўнікаў па практыках абароны і бяспекі даных.
Аднак, калі ласка, звярніце ўвагу, што ніводны метад перадачы даных праз Інтэрнэт або электроннага захоўвання не з'яўляецца 100% бяспечным. Мы не можам гарантаваць абсалютную бяспеку вашых персанальных даных, але мы прымем усе разумныя меры для іх абароны.
8. Захаванне даных
Мы будзем захоўваць вашыя персанальныя даныя не даўжэй, чым гэта неабходна для дасягнення мэт іх збору, або ў адпаведнасці з патрабаваннямі заканадаўства. Тэрмін захоўвання будзе вызначацца на аснове наступных фактараў:
Мэта апрацоўкі (напрыклад, мы будзем захоўваць інфармацыю пра падпіску, пакуль вы не адмяніце яе або не скончыцца тэрмін падпіскі).
-
Юрыдычныя і нарматыўныя патрабаванні (напрыклад, мы будзем захоўваць бухгалтарскія дакументы на тэрмін, які патрабуецца падатковым заканадаўствам).
-
Патрэба ў абароне юрыдычных прэтэнзій (напрыклад, мы будзем захоўваць інфармацыю, рэлевантную патэнцыйным юрыдычным спрэчкам, пакуль спрэчка не будзе вырашана).
Калі вашыя асабістыя даныя больш не будуць патрэбныя, мы бяспечна іх выдалім або ананімізуем, каб іх больш нельга было звязаць з вамі.
9. Трансгранічная перадача даных
Калі вы знаходзіцеся ў Еўрапейскім саюзе (ЕС), вашыя асабістыя даныя могуць быць перададзены ў краіны за межамі ЕС, у тым ліку ў краіны, якія не прызнаюцца Еўрапейскай камісіяй такімі, што забяспечваюць належны ўзровень абароны даных. Мы забяспечым адпаведнасць такіх перадач Палажэнню аб абароне даных (GDPR) і забяспечым належную абарону вашых асабістых даных шляхам выкарыстання аднаго або некалькіх з наступных механізмаў:
-
Перадача ў краіну, якая атрымала рашэнне аб дастатковасці ад Еўрапейскай камісіі (напрыклад, Японія, Швейцарыя).
-
Выкарыстанне стандартных дагаворных палажэнняў Еўрапейскай камісіі (SCCs) для перадачы даных паміж кантралёрамі і апрацоўшчыкамі.
-
Прымяненне іншых адпаведных гарантый, такіх як шыфраванне або ананімізацыя, у адпаведных выпадках.
Калі вы хочаце атрымаць больш інфармацыі аб гарантыях, якія мы выкарыстоўваем для трансгранічных перадач даных, калі ласка, звяжыцеся з намі, выкарыстоўваючы кантактную інфармацыю, прыведзеную ў раздзеле 10.
10. Звязацца з намі
Калі ў вас ёсць якія-небудзь пытанні, заўвагі або запыты адносна гэтай Палітыкі або нашай апрацоўкі вашых Персанальных даных, калі ласка, звяжыцеся з намі па адрасе:
[Ваша поўнае імя/Назва кампаніі]
[Ваш адрас]
Электронная пошта: [Ваш адрас электроннай пошты]
Тэлефон: [Ваш нумар тэлефона]
Калі вы знаходзіцеся ў ЕС, вы таксама маеце права падаць скаргу ў свой мясцовы орган па абароне даных, калі вы не задаволены нашым адказам на ваш запыт або калі вы лічыце, што наша апрацоўка вашых персанальных даных парушае GDPR.
11. Змены ў гэтай палітыцы
Мы можам час ад часу абнаўляць гэту Палітыку, каб адлюстроўваць змены ў нашых практыках апрацоўкі даных, прававых патрабаваннях або дзелавой дзейнасці. Калі мы ўносім змены ў гэту Палітыку, мы абнаўляем дату “Апошняе абнаўленне” ўверсе гэтай старонкі. Мы рэкамендуем вам перыядычна азнаямлівацца з гэтай Палітыкай, каб быць у курсе таго, як мы абараняем вашыя персанальныя даныя.
Калі мы ўнясём істотныя змены ў гэтую Палітыку (напрыклад, змены, якія значна ўплываюць на вашыя правы або на тое, як мы апрацоўваем вашыя персанальныя даныя), мы паведамім вам шляхам размяшчэння прыкметнага апавяшчэння на Сайце або адпраўкі вам электроннага ліста (калі вы далі нам свой адрас электроннай пошты). Працяг выкарыстання вамі Сайта пасля даты ўступлення ў сілу абноўленай Палітыкі азначае ваша згоду з гэтымі зменамі.
© [Год] HLW. Усе правы абаронены.