Это Положение о конфиденциальности и файлах cookie описывает, как RAIN, агентство по подбору персонала в области экспертных сетей, специализирующееся на временном консультировании, обрабатывает персональные данные, собранные от физических лиц. В соответствии с нашими юридическими обязательствами, мы предоставляем «уведомления о конфиденциальности» или «уведомления о справедливой обработке», чтобы информировать людей о том, как их данные обрабатываются. Здесь мы подробно описываем наши практики, связанные со сбором, хранением и использованием персональных данных, касающихся тех, кого мы привлекаем для временного консультирования или других проектов.
Термин «персональные данные» в этом документе охватывает любую информацию, которая соответствует определениям, приведенным в GDPR, а также «персональную информацию», как она определена в CCPA, PIPL или любом другом применимом законодательстве о защите данных.
Персональные данные, которые мы собираем и обрабатываем
RAIN собирает, хранит и обрабатывает персональные данные, касающиеся лиц, участвующих в наших временных проектах. Типы персональных данных, которые мы обрабатываем, включают, но не ограничиваются:
- Полным именем (имя, фамилия, девичья фамилия)
- Контактной информацией (домашний адрес, адреса электронной почты, номера телефонов)
- Номером национального страхования
- Профессиональным опытом (история трудовой деятельности, должности, квалификации, обучение, членство и экспертиза в отношении конкретных тем или отраслей, а также данные из резюме)
- Платежной информацией за завершенные проекты
- Финансовыми данными, включая данные банковских счетов и идентификаторы для платежных услуг, таких как PayPal, Venmo, Zelle и другие
- Ответами на вопросы для отбора, относящимися к конкретным проектам
- Техническими данными, такими как IP-адрес, тип браузера, временная зона, местоположение, операционная система и другие технологии, используемые для доступа к нашему сайту.
Если согласие необходимо для обработки ваших данных, у вас есть право в любой момент получить доступ к этим данным, обновить их или отозвать свое согласие.
Методы сбора данных
RAIN может собирать ваши персональные данные различными способами, включая:
- Непосредственно от вас (по телефону, электронной почте, через опросы, наш веб-сайт или другими методами)
- От третьих сторон
- Из общедоступных источников (таких как публикации на профессиональных веб-сайтах, например, PubMed и ResearchGate, сайты клинических испытаний и профессиональные социальные сети, такие как LinkedIn)
Периодически наша команда может связаться с вами, чтобы подтвердить точность персональных данных, которые мы храним.
Данные специальной категории
В компании RAIN наши практики обработки данных приоритизируют защиту прав и свобод лиц. Мы не занимаемся автоматизированной обработкой или профилированием для оценки отдельных лиц, а также не проводим крупномасштабный мониторинг общедоступных мест. Более того, мы не обрабатываем конфиденциальные персональные данные, к которым относятся сведения о расовом или этническом происхождении, политических взглядах, религиозных или философских убеждениях, членстве в профсоюзах, генетические или биометрические данные, предназначенные для уникальной идентификации, или информация о здоровье, сексуальной ориентации или сексуальной жизни — если это не требуется по закону или не предоставлено с вашего явного согласия. Также мы не управляем данными, связанными с судимостями или правонарушениями в любой форме.
В исключительных случаях, когда становится необходимо обрабатывать конфиденциальные данные для предоставления наших услуг, мы будем делать это только в строгом соответствии с соответствующими юридическими требованиями, обеспечивая внедрение адекватных мер для защиты ваших прав и свобод.
Цели использования данных
RAIN собирает, хранит и обрабатывает персональные данные для эффективной поддержки наших проектов. Это включает:
- Выполнение наших договорных обязательств, включая участие в проектах.
- Обработку платежей за ваше участие в проектах.
- Обеспечение безопасного и эффективного рекрутинга для будущих назначений, включая отбор и проверку.
- Улучшение управления производительностью.
- Обмен информацией о политиках рекрутинга и удержания.
- Отслеживание финансового моделирования и планирования.
- Улучшение управления данными рабочей силы.
- Выполнение юридических обязательств и удовлетворение наших законных интересов, обеспечивая, чтобы они не противоречили вашим правам.
- Улучшение услуг для укрепления отношений с клиентами и экспертами.
- Анализ технических данных о посетителях веб-сайта.
- Обеспечение поддержки по юридическим претензиям и вопросам соблюдения.
- Ответы на запросы от органов власти в ходе расследований и обеспечение соблюдения закона.
Файлы cookie
RAIN использует файлы cookie на веб-сайте для улучшения вашего опыта и производительности. Вот краткий обзор:
- Основные файлы cookie: Необходимы для функционирования веб-сайта; они не собирают персональную информацию.
- Функциональные файлы cookie: Обеспечивают такие функции, как возможность делиться контентом в социальных сетях.
- Файлы cookie производительности: Помогают нам понять взаимодействие пользователей для улучшения производительности сайта.
- Маркетинговые файлы cookie: Используются в рекламных целях, помогая показывать персонализированные объявления на основе ваших посещений.
Юридические основания для использования данных
RAIN собирает и использует вашу личную информацию в соответствии с международными законами о защите данных, такими как Общий регламент по защите данных (GDPR), Закон штата Калифорния о защите прав потребителей (CCPA) и Закон Китая о защите персональной информации (PIPL).
Мы, как правило, обрабатываем ваши данные по следующим причинам:
- Для выполнения контракта с вами
- Для соблюдения юридических обязательств
- Для выполнения задач в общественных интересах
В некоторых случаях мы можем обрабатывать ваши данные, если:
- Вы даете явное согласие на определенные способы использования
- Это необходимо для защиты ваших жизненно важных интересов или интересов других лиц
- Это обосновано нашими законными интересами
Вы имеете право в любой момент отозвать или изменить свое согласие, и мы проинформируем вас о том, как это сделать, когда попросим ваше согласие.
Для жителей Китая
Этот раздел дополняет и имеет преимущественно действующее значение по сравнению с другими частями данной Политики конфиденциальности для лиц, находящихся в Китае, поскольку мы обрабатываем вашу персональную информацию в соответствии с Законом Китая о защите персональной информации (PIPL).
Мы собираем, храним и управляем вашими данными для нескольких целей, включая:
- Содействие взаимодействиям с клиентами и рекомендация вашего профиля для конкретных проектов.
- Управление клиентскими и пользовательскими профилями для поддержки и выставления счетов.
- Использование необязательных файлов cookie и аналогичных технологий.
- Исполнение нашего контракта с вами и отправка соответствующих уведомлений.
- Обработка платежей в соответствии с нашими обязательствами.
- Соблюдение законодательных запросов от государственных органов.
- Проведение других законных мероприятий.
Мы также можем собирать информацию о вас из общедоступных онлайн-источников и наших взаимодействий. Мы всегда будем запрашивать ваше согласие перед обработкой ваших персональных данных. С вашим согласиям мы также можем делиться вашими данными, включая передачу их за пределы Китая, чтобы получатель соблюдал меры безопасности данных в соответствии с PIPL.
Для жителей Штата Калифорнии
Этот раздел предназначен специально для жителей Калифорнии и вносит изменения в другие части данной Политики конфиденциальности, когда мы обрабатываем вашу персональную информацию в соответствии с Законом штата Калифорния о защите прав потребителей (CCPA).
Жители Калифорнии имеют следующие права в отношении своих данных:
- Право на информацию: Вы можете запросить детали о персональных данных, которые мы храним и обрабатываем, включая ваше имя, адрес, контактную информацию и любую чувствительную информацию, которую вы предоставляете для проверки личности. Мы не храним данные о расовой принадлежности, состоянии здоровья или сексуальной ориентации.
- Право на доступ: Вы можете запросить копию персональной информации, которую мы храним о вас, что может потребовать подтверждения личности.
- Право на удаление: Вы можете попросить нас удалить ваши персональные данные из наших систем и файлов наших клиентов, с соблюдением требований законодательства о хранении данных.
- Право на отказ: Вы можете отказаться от обмена данными для поведенческой рекламы, обновив свои предпочтения в отношении файлов cookie.
- Право на исправление: Вы имеете право изменять или обновлять свои персональные данные.
-Право на ограничение обработки: Вы можете запросить ограничение на обработку конфиденциальной информации, которую мы будем использовать исключительно в необходимых целях для выполнения наших обязательств.
Хранение данных
RAIN ведет надежную и актуализированную базу данных, содержащую информацию об экспертах, участвующих в проектах. Эти данные хранятся в зашифрованных файлах и защищенном облачном хранилище, оба из которых защищены многослойной аутентификацией, и используются исключительно для целей, связанных с вашим профессиональным опытом и участием в наших проектах. Доступ к вашим персональным данным ограничивается сотрудниками RAIN, которые прошли соответствующую подготовку в области защиты данных и которым необходим этот доступ для выполнения контрактных обязательств перед вами и нашими клиентами.
Если вы решите отозвать или изменить ваше согласие на участие в сети экспертов RAIN, просто уведомите Ответственного за защиту данных RAIN (контактные данные ниже), и мы оперативно обновим или удалим вашу информацию в соответствии с требованиями законодательства.
Что касается файлов cookie, мы агрегируем данные об использовании от посетителей сайта для создания наборов данных, которые помогают нам анализировать и улучшать наши услуги. Эти анонимные и агрегированные данные не влияют напрямую на ваши права или свободы и не классифицируются как персональные данные.
Хотя RAIN внедрила строгие организационные, технические и физические меры безопасности для защиты персональной информации, пожалуйста, имейте в виду, что никакая онлайн-передача или обработка не может быть совершенно безопасной. Несмотря на наши усилия, мы не можем гарантировать полную безопасность при передаче данных.
Обмен данными
RAIN может делиться вашей персональной информацией с следующими организациями, когда это требуется законом или нормативными актами о защите данных:
• Местные органы власти – для выполнения юридических обязательств, включая вопросы защиты безопасности.
• Члены семьи или представители – с подтвержденной личностью, действующие от вашего имени.
• Клиенты (включая консультантов) – для выполнения обязательств по проектам.
• Финансовые учреждения.
• Регулирующие органы и государственные организации – по мере необходимости для соблюдения нормативных требований, юридических действий, расследований мошенничества или других правовых требований.
• Профессиональные консультанты, такие как бухгалтеры и адвокаты, которые обязаны соблюдать конфиденциальность.
• Организации здравоохранения и социального обеспечения.
• В случае реорганизации бизнеса (слияние или поглощение) ваши данные могут быть переданы, и вы будете уведомлены.
• В настоящее время мы не передаем ваши данные третьим сторонам, и любое будущее размещение будет требовать вашего согласия.
Доступ и права в отношении вашей личной информации
У вас есть право запрашивать доступ к вашей личной информации, хранящейся в RAIN, через «запрос на доступ к данным субъекта». Если у нас есть информация о вас, мы предоставим описание, причины обработки, источник данных, возможные раскрытия и копию в понятном формате. Вы также можете иметь право запросить электронную передачу вашей личной информации другой организации и связаться с нашим менеджером по защите данных по адресу dpo@rainpartners.ua для этой цели.
Кроме того, согласно законодательству о защите данных, вы обладаете различными правами в отношении ваших персональных данных, включая право возражать против их использования, предотвращать прямой маркетинг, корректировать или удалять неточные данные, ограничивать обработку и запрашивать псевдонимизацию. Вы также можете отказаться от профилирования в маркетинговых целях, временно ограничить обработку, передать свои данные или требовать компенсации за ущерб, возникший в результате нарушений безопасности данных. В то время как доступ к вашим данным и их изменение обычно бесплатны, может применяться разумная плата за повторные или чрезмерные запросы. Мы можем попросить вас подтвердить вашу личность перед выполнением любых запросов. Пожалуйста, обращайтесь к нашему менеджеру по защите данных для осуществления любых из этих прав.
Процедуры при утечке данных
В случае утечки данных RAIN принимает оперативные меры в зависимости от своей роли. Если мы являемся Контролером данных, наши сотрудники обучены уведомлять менеджера по защите данных (DPO) по адресу dpo@rainpartners.ua в течение 12 часов с момента обнаружения утечки. DPO затем оценит инцидент и уведомит соответствующий орган по защите данных в течение 48 часов. Если утечка представляет высокий риск для затронутых лиц, мы уведомим их в течение 72 часов. Напротив, если RAIN выступает в качестве Процессора данных, а клиент является Контролером данных, сотрудники также должны сообщить о любых подозрительных утечках DPO в течение 12 часов. DPO затем уведомит клиента в течение 48 часов, предоставив всю необходимую информацию. Клиенты, которые подозревают о возможной утечке, касающейся наших услуг, также должны незамедлительно обратиться к нашему DPO. Этот оперативный подход обеспечивает эффективное управление и минимизацию потенциальных рисков как для RAIN, так и для наших клиентов в соответствии с законодательством о защите данных.
Жалобы и претензии
В компании RAIN мы относимся к любым жалобам по поводу обработки персональной информации с максимальной серьезностью. Если вы считаете, что наши практики, касающиеся сбора или использования ваших персональных данных, являются несправедливыми, вводящими в заблуждение или неуместными, или если у вас есть другие опасения по поводу нашей деятельности по обработке данных, мы настоятельно рекомендуем вам связаться с нами напрямую. Чтобы подать жалобу, пожалуйста, свяжитесь с нашим менеджером по защите данных по адресу dpo@rainpartners.ua.