Уведомление о конфиденциальности мобильного приложения HID® Crescendo®

Запроситьинформацию

Дата последнего изменения данного Уведомления о конфиденциальности: 27 сентября 2018 г.

Настоящее Уведомление о конфиденциальности — это часть Лицензии на предоставление мобильного доступа и Пользовательского соглашения Crescendo® HID (далее — «Соглашение») и часть соглашения между Вами с одной стороны и корпорацией HID Global, входящей в состав группы компаний ASSA ABLOY, ее дочерних и аффилированных компаний («HID», «Мы», «Нас» или «Наш») с другой, на предоставление Лицензируемых материалов и услуг (в соответствии с определением, изложенным в Лицензии на предоставление мобильного доступа и Пользовательском соглашении [«Соглашении»]). Термины, указанные в данном Уведомлении о конфиденциальности, имеют значение, данное им в Соглашении.

Мы соблюдаем ваше право на конфиденциальность данных и применяем следующие правила защиты данных. Мы хотим, чтобы Вы имели представление о том, какого рода информацию мы собираем о Вас, как мы ее используем и защищаем, и как обеспечиваем соблюдение Ваших прав в отношении защиты персональных данных.

Мы собираем только ту информацию о Вас, которая необходима для предоставления Лицензированных материалов и услуг. Настоящее Уведомление о конфиденциальности содержит указание на характер собираемой информации о Вас («Данные»), порядок обработки Данных и цели, в которых мы можем передавать Данные третьим сторонам, а также способы связи с нами по всем вопросам, связанным с Вашими Данными. Использование Вами Лицензированных материалов или Услуг означает Ваше согласие на использование нами Ваших данных в соответствии с положениями настоящего документа.

ПРЕДПРИЯТИЯ

Следует учитывать, что при использовании Вами Лицензированных материалов и услуг, заказанных входящей в число наших клиентов компанией («Предприятием»), Предприятие может также получать некоторый объем Ваших Данных, как от Вас напрямую, так и из Наших систем, и использовать их.

Предприятия могут собирать и использовать Данные независимо от нас, и Вы выражаете согласие с тем, что мы не несем ответственность за характер собранной Предприятиями информации о Вас, а также за порядок и причины сбора и использования Предприятием Персональных Данных. Предприятие должно предоставить Вам копию собственной политики конфиденциальности, в которой описан характер собираемой информации, процедура и цели ее обработки. Настоящее Уведомление о конфиденциальности не распространяется на системы, которые может использовать Предприятие для отправки Данных в соответствующие службы, в том числе на портал HID Secure Identity Services и портал HID Origo Management («Порталы»).
Мы используем данные, полученные от Предприятия через Портал, для предоставления Услуг в соответствии с условиями, изложенными в Уведомлениях о конфиденциальности Порталов. Данные, полученные нами от Предприятия через Порталы, могут содержать ваше имя, фотографию, номер телефона, адрес электронной почты, идентификационный номер и пароль, а также прочие данные, которые использует Предприятие для идентификации Вас для предоставления Услуг.

Изменения в Уведомлении о конфиденциальности

В настоящее Уведомление о конфиденциальности могут периодически вноситься изменения в связи с изменением и расширением ассортимента Услуг и Приложений. Компания HID рекомендует регулярно проверять наличие обновленной редакции Уведомления. В случае внесения существенных изменений в Уведомление HID разместит извещение о внесении изменений в Приложениях и может перед фактическим вступлением таких изменений в силу уведомлять клиентов индивидуально, используя существующую у HID контактную информацию. В случае внесения в Уведомление каких-либо поправок новая редакция будет распространяться на собранные ранее компанией HID Персональные данные только в том случае, если права субъектов данных не будут урезаны.

ХАРАКТЕР СОБИРАЕМЫХ ДАННЫХ

При загрузке и использовании приложения HID Crescendo® («Приложение») Мы автоматически собираем техническую информацию о мобильном устройстве и приложении, а также об их использовании.

Техническая информация об Устройстве и Приложении

  1. Производитель и модель устройства.
  2. Аппаратные функции, например, поддержка Bluetooth и NFC.
  3. Версия операционной системы.
  4. Идентификатор и информация о версии приложения.
  5. Уникальный идентификатор виртуальной карты.
  6. Уникальный идентификатор приложения.
  7. Поставщик услуг связи.

Информация об использовании и аналитические данные

  1. Статус Приложения, события и статистика использования.
  2. Журналы взаимодействия со считывателем (в том числе идентификаторы считывателей и технические данные считывателей).
  3. Журналы ошибок
  4. Данные о стране и городе пребывания на основании контроля IP-адреса.

Если нам требуется собрать дополнительную информацию или получить доступ к определенным функциям Вашего устройства, мы проинформируем Вас или отправим запрос на соответствующее разрешение (в зависимости от обстоятельств). В этом случае мы будем использовать Данные исключительно в соответствии с настоящим Уведомлением о конфиденциальности.

ПРОЦЕДУРА СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

Мы собираем и обрабатываем следующие данные о вас.

  • Информация, которую мы собираем о вас и вашем устройстве. При загрузке и использовании вами Приложения мы автоматически собираем персональные данные, в том числе информацию о мобильном устройстве и о его использовании. Основной путь сбора таких данных — с помощью набора программных инструментов, используемого в Приложении.
  • Уникальные номера приложений. При установке Приложения ему присваивается сгенерированный уникальный идентификатор, который отправляется нам.
    Кроме того, если Предприятие подключает новые функции и услуги, должны быть сгенерированы и присланы нам новые идентификаторы.

КАК МЫ ИСПОЛЬЗУЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Мы собираем Ваши Данные для:

  1. предоставления Вам лицензии на Лицензированные материалы или услуги и возможности использовать Лицензированные материалы и услуги, а также любые сопутствующие продукты и услуги;
  2. предоставления Вам обновлений и услуг технической поддержки программных продуктов;
  3. улучшения существующих и разработки новых продуктов и услуг;
  4. связи с Вами по вопросам, касающимся Услуг;
  5. выполнения наших законных и административных обязательств;
  6. соблюдения принципов и положений настоящего Уведомления о конфиденциальности и Пользовательского соглашения;
  7. защиты наших прав, собственности и безопасности, а также прав, собственности и безопасности наших клиентов и других лиц.

Наше право на сбор Ваших данных основано на необходимости их использования для предоставления Лицензированных материалов и услуг в соответствии с изложенными выше положениями.
Основанием для сбора и обработки Ваших Данных в соответствии с нашим законным интересом является исключительно использование их для улучшения существующих и разработки новых продуктов и услуг, поддержка веб-сайтов и соответствующих служб и управление ими.

Законный интерес — это интерес нашей компании в ведении экономической деятельности, позволяющей предоставлять клиентам услуги и продукты высочайшего качества наиболее безопасным способом. Перед обработкой ваших персональных данных в наших законных интересах мы учитываем и стремимся минимизировать любые потенциальные последствия для вас (как положительные, так и отрицательные), а также соблюсти ваши права. Мы не используем ваши персональные данные, если потенциальные последствия для вас преобладают над нашими законными интересами (кроме случаев, когда вы даете свое согласие на такое использование, или это разрешено действующим законодательством). Подробнее о процедуре оценки наших законных интересов и потенциальных последствий для вас в контексте отдельных видов деятельности вы можете узнать, отправив нам соответствующий запрос.

РАСКРЫТИЕ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Мы передаем Данные другим компаниям, входящим в состав группы ASSA ABLOY, а также сторонним поставщикам услуг для предоставления ими Услуг и обработки Данных от нашего имени и от имени корпорации HID Global в целях, описанных в соответствующем разделе выше.

Если Ваши Данные раскрываются или передаются сторонним организациям согласно изложенным выше положениям в целях, не связанных непосредственно с предоставлением Вам Лицензированных материалов и услуг, мы несем ответственность за использование Ваших Данных такими сторонними организациями в соответствии с действующими законами по защите данных и требованиями настоящего Уведомления о конфиденциальности.

Мы не продаем и не покупаем Данные и не собираем их для целей прямого маркетинга.

При необходимости мы можем передавать Данные следующим лицам и организациям:

  1. местным и зарубежным государственным, законодательным и правоохранительным органам, в том числе налоговым службам, а также фондовым и другим биржам;
  2. местным и зарубежным судам, органам правосудия, арбитражным и другим судебным комитетам;
  3. лицам, которым мы можем предоставить или передать право или обязательство в соответствии с положениями настоящего соглашения или любого другого соглашения, которое может быть заключено между нами и вами или в отношении вас;
  4. соответствующим лицам в связи с продажей, слиянием, приобретением, ликвидацией, реорганизацией или другим изменением статуса нашей компании (в том числе потенциальному или фактическому покупателю компании или консультантам покупателя);
  5. третьим лицам, если это необходимо для соблюдения требований законодательства и обязательных требований или для противодействия мошенничеству и решения технических проблем.

Раскрытие информации в соответствии с требованиями законодательства
HID может сотрудничать с правоохранительными органами для определения незаконной деятельности пользователей, использующих Услуги. Таким образом, HID несет ответственность по судебным повесткам, ордерам или другим постановлениям в отношении информации о любом пользователе. HID может на собственное усмотрение раскрывать информацию, в том числе персональную, если имеет основания полагать, что от компании этого требует законодательство, что это необходимо для защиты HID от юридической ответственности, или что это требуется для обеспечения надежности предоставления Услуг.

ПЕРЕДАЧА ДАННЫХ ЗА ГРАНИЦУ

Мы передаем Вашу информацию другим компаниям в рамках группы или доверенным субподрядчикам для предоставления Услуг и в целях, изложенных в настоящем Уведомлении о конфиденциальности. Обработка Данных может проводиться вне Вашей страны. Данные, собранные в странах Европейского союза (далее — «ЕС») и Европейского экономического пространства («ЕЭП»), могут храниться, обрабатываться и передаваться за пределы ЕЭП в соответствии с положениями настоящего Уведомления о конфиденциальности. Страна, в которую передаются данные, может не обеспечивать уровень защиты Данных, применимый в Вашей стране, и может в меньшей мере соблюдать Ваши права в отношении Данных.

В любом случае при передаче данных за пределы ЕЭП мы гарантируем аналогичный уровень безопасности за счет использования следующих средств защиты:

  • Мы передаем ваши персональные данные только в те страны, в которых есть возможность обеспечить соответствующий уровень защиты, аналогичный уровню защиты персональных данных в Европейском союзе. Более подробную информацию смотрите в материале European Commission: Adequacy of the protection of personal data in non-EU countries (Европейская комиссия: необходимая степень защиты персональных данных в странах, не входящих в ЕС).
  • В случае привлечения отдельных поставщиков услуг мы вправе использовать соответствующие договоры, утвержденные Европейской комиссией, которые обеспечивают не меньший чем в Европе уровень защиты персональных данных. Более подробную информацию смотрите в материале European Commission: Model contracts for the transfer of personal data to third countries (Европейская комиссия: рамочные договоры на передачу персональных данных в третьи страны).
  • Если мы пользуемся услугами поставщиков, находящихся в США, мы вправе передавать им данные, если они участвуют в программе защиты конфиденциальности Privacy Shield, условия которой требуют от них обеспечивать соответствующий уровень защиты данных, передаваемых между Европой и США. Более подробную информацию смотрите в материале European Commission: EU-US Privacy Shield (Европейская комиссия: программа защиты конфиденциальности ЕС — США).

Вы можете получить у нас дополнительную информацию о механизмах, используемых при передаче данных за пределы ЕЭП.

Сертификация в области защиты конфиденциальности
HID соблюдает требования рамочных соглашений по защите конфиденциальности ЕС — США и, в соответствующих случаях, Швейцария — США, установленные Министерством торговли США в отношении сбора, использования и хранения персональной информации, передаваемой из стран Европейского союза и Швейцарии в США. Компания HID прошла сертификцию Министерства торговли США на соответствие Принципам защиты конфиденциальности. В случае какого-либо несоответствия условий настоящего Уведомления и Принципов защиты конфиденциальности преимущественную силу имеют положения Принципов защиты конфиденциальности. Чтобы узнать больше о Принципах защиты конфиденциальности и ознакомиться с нашими сертификатами, посетите веб-сайт с перечнем участников программы Privacy Shield Министерства торговли США: https://www.privacyshield.gov/. Ознакомиться с нашим заявлением о Принципах защиты конфиденциальности можно на странице Уведомления о конфиденциальности HID Global по ссылке: https://www.hidglobal.com/about/privacy.

БЕЗОПАСНОСТЬ ДАННЫХ
В случае если персональные данные находятся у компании HID или у другой организации, действующей от имени HID, HID предпринимает соответствующие меры по защите персональной информации от утраты, использования не по назначению и несанкционированного доступа, раскрытия, изменения и уничтожения. Компания HID проводит для своих сотрудников обучение положениям настоящего Уведомления и пересылает Уведомление своим деловым партнерам. Кроме того, компания HID и ее деловые партнеры подписывают соглашения о конфиденциальности, которые содержат следующие требования:

  1. предпринимать меры по защите Персональных данных от утери, использования не по назначению и раскрытия;
  2. поставщики услуг могут использовать Персональные данные исключительно для оказания соответствующих услуг от имени HID Global. Очень важно защищать Клиентов от несанкционированного доступа к их учетной записи, содержащей Персональные данные, а также к паролю для такой учетной записи.

Кроме того, HID принимает меры по защите Персональных данных, обработка которых необходима для предоставления Услуг. HID использует стандартные для отрасли средства: брандмауэры и технологии шифрования, которые способны обеспечить необходимый уровень конфиденциальности Персональных данных. Кроме того, HID регулярно проводит проверку и оценку систем безопасности с привлечением внутренних и независимых профессиональных служб. HID хранит Персональные данные на защищенных серверах и предоставляет доступ к ним только уполномоченным сотрудникам.

Мы используем особую процедуру для предотвращения потенциальных нарушений конфиденциальности данных и уведомим вас и соответствующие органы, если в соответствии с законодательством от нас потребуется такое нарушение конфиденциальности.

ХРАНЕНИЕ ДАННЫХ

Мы осуществляем хранение данных на протяжении срока, необходимого для выполнения соответствующих действий или предоставления описанных выше услуг, или так долго, как этого требует законодательство.

Данные удаляются или анонимизируются:

  1. если была достигнута цель сбора и использования Данных (см. выше);
  2. если прекращается деятельность по предоставлению Лицензированных материалов или услуг (до достижения указанных выше целей);
  3. в отношении данных, используемых в целях, не связанных непосредственно с предоставлением Вам Лицензированных материалов и услуг (согласно положениям соответствующего раздела выше), если вы отправили нам запрос на удаление Ваших Данных (контактная информация указана в разделе «Связь с нами» ниже).

Анонимная информация используется только в статистических целях и может храниться в течение более длительного срока, чем указано выше.

НЕПРИКОСНОВЕННОСТЬ ЧАСТНОЙ ЖИЗНИ ДЕТЕЙ

Лицензированные материалы и услуги не предоставляются детям в возрасте до 18 лет, а мы сознательно не собираем Данные о детях до 18 лет.

ВАШИ ЗАКОННЫЕ ПРАВА

При определенных условиях вы в соответствии с законодательством имеете следующие права на защиту своих Персональных данных:

  • запрос доступа к своим персональным данным (принятое название «запрос субъекта данных на получение доступа»). По этому праву вы можете получить копию персональных данных о вас, которые хранятся у нас, и проверить законные основания на их обработку;
  • запрос на исправление персональных данных о вас, которые находятся в нашем распоряжении. По этому праву вы можете внести исправления в неполные или неточные данные о вас, которые хранятся у нас, но мы вправе проверить точность новых исправленных данных;
  • запрос на удаление ваших персональных данных. По этому праву вы можете потребовать удалить Персональные данные, если на то, чтобы продолжить обработку ваших данных, у нас нет достаточно весомых оснований. Также вы можете потребовать от нас удалить ваши данные, если вы успешно воспользовались правом отказа в их обработке (см. далее), если мы выполняли обработку информации в нарушение положений законодательства, или если мы обязаны удалить ваши Персональные данные в соответствии с требованиями местного законодательства. Следует отметить, что мы не всегда можем выполнить ваш запрос на удаление данных в оговоренных законом случаях, о чем мы в соответствующем случае проинформируем вас при рассмотрении вашего запроса;
  • отказ в обработке ваших персональных данных, в отношении которых у нас (или у третьей стороны) есть законный интерес, если у вас есть основания отказать нам в праве на их обработку, и вы считаете, что такая обработка нарушает ваши фундаментальные права и свободы. Вы также имеете право отказать нам в обработке своих Персональных данных, используемых для прямого маркетинга. В некоторых случаях мы можем предоставить собственные законные основания на обработку вашей информации, которые могут иметь преимущественную силу перед вашими правами и свободами;
  • запрос на ограничение обработки ваших Персональных данных. По этому праву вы можете потребовать приостановить обработку ваших Персональных данных при следующих обстоятельствах:
    1. вы желаете убедиться в точности данных;
    2. данные используются нами в нарушение законодательства, но вы не требуете удалить их;
    3. вы желаете, чтобы мы продолжали хранить ваши данные, даже если они нам более не нужны, для обоснования, реализации или опротестования претензий или исков; или
    4. вы направили нам отказ в праве на обработку ваших персональных данных, но мы должны проверить наличие преимущественных правовых оснований для их обработки.

Подробнее о порядке отправки запросов на доступ к персональным данным в HID см. раздел Общий регламент защиты данных. Запросы, связанные с персональными данными.

КОНТАКТНАЯ ИНФОРМАЦИЯ

HID Global Corporation
611 Center Ridge Drive
Austin, TX 78753
[email protected]