Политика конфиденциальности

1. Введение

Компания Bugajski Consulting Limited (далее «мы», «наш») обязуется защищать и уважать вашу частную жизнь. Настоящая Политика конфиденциальности разъясняет, как мы собираем, используем, храним и защищаем ваши персональные данные при использовании вами нашего веб-сайта и услуг в соответствии с Общим регламентом по защите данных Соединённого Королевства (UK GDPR) и Законом о защите данных 2018 года (Data Protection Act 2018).

Учитывая характер нашей деятельности в сфере консалтинга по безопасности и разведке, мы применяем особенно строгие стандарты к обработке любых персональных данных. Наш подход к защите данных основан на тех же принципах операционной безопасности, которыми мы руководствуемся при выполнении клиентских заданий. Более подробно о нашем подходе к соблюдению конфиденциальности и обращению с информацией см. в нашем Заявлении о конфиденциальности.

2. Оператор данных

Компания Bugajski Consulting Limited является оператором ваших персональных данных.

3. Персональные данные, которые мы собираем

Мы можем собирать и обрабатывать следующие категории персональных данных:

• Идентификационные данные: имя, обращение, должность
• Контактные данные: адрес электронной почты, почтовый адрес, наименование компании или организации
• Технические данные: IP-адрес, тип и версия браузера, часовой пояс, операционная система
• Данные об использовании: сведения о том, как вы используете наш веб-сайт, включая посещённые страницы и модели навигации
• Данные коммуникаций: сообщения, которые вы направляете нам через контактную форму или по электронной почте

4. Данные, связанные с заданиями

В рамках оказания наших профессиональных услуг мы можем обрабатывать дополнительные категории данных, предоставленных нашими клиентами или от их имени. Это может включать информацию о лицах, являющихся объектами проверок должной осмотрительности, оценок рисков или иных заданий, основанных на разведывательных данных.

Обработка таких данных регулируется отдельными соглашениями о задании, включая положения о неразглашении, и подлежит усиленным мерам безопасности, соразмерным их чувствительности. Обработка данных особых категорий (по смыслу статьи 9 UK GDPR) осуществляется только при наличии надлежащего правового основания и условия обработки, таких как установление, осуществление или защита правовых требований либо основания существенного общественного интереса.

Данные заданий обрабатываются строго по принципу необходимого знания. Доступ ограничен персоналом, непосредственно участвующим в соответствующем задании, и все члены команды связаны договорными обязательствами о конфиденциальности. Более подробно о наших протоколах обращения с информацией см. в нашем Заявлении о конфиденциальности.

5. Как мы собираем ваши данные

Мы собираем персональные данные следующими способами:

• Прямое взаимодействие: когда вы заполняете нашу контактную форму, ведёте с нами переписку по электронной почте или предоставляете информацию в ходе консультаций и предварительных обсуждений задания
• Автоматизированные технологии: при навигации по нашему веб-сайту мы можем автоматически собирать технические данные с помощью строго необходимых файлов cookie
• Документы, предоставленные клиентом: информация, переданная в рамках профессионального задания, при условии соблюдения условий применимого соглашения о задании

6. Правовые основания обработки

Мы обрабатываем ваши персональные данные на следующих правовых основаниях:

• Согласие: когда вы дали явное согласие на обработку ваших данных в конкретных целях
• Договорная необходимость: когда обработка необходима для исполнения договора с вами или для принятия мер по вашему запросу до заключения договора
• Законные интересы: когда обработка необходима для наших законных коммерческих интересов при условии, что они не нарушают ваши основные права и свободы
• Юридическая обязанность: когда закон обязывает нас обрабатывать ваши данные
• Существенный общественный интерес: в ограниченных обстоятельствах, связанных с предотвращением или выявлением противоправных действий, когда это применимо

7. Как мы используем ваши данные

Мы используем ваши персональные данные для того, чтобы:

• отвечать на ваши запросы и оказывать наши профессиональные услуги
• управлять нашими отношениями с вами, включая администрирование заданий
• проводить проверки должной осмотрительности и оценки рисков в рамках наших услуг
• совершенствовать наш веб-сайт, услуги и меры безопасности
• соблюдать правовые и нормативные обязательства, применимые к нашей деятельности
• защищать наши законные коммерческие интересы и интересы наших клиентов
• выявлять и предотвращать мошенничество, отмывание денег или иную противоправную деятельность, связанную с нашими заданиями

8. Передача данных и третьи стороны

Мы не продаём ваши персональные данные. Мы можем передавать ваши данные следующим лицам:

• Проверенные поставщики услуг: оказывающие нам содействие в работе веб-сайта и предоставлении услуг, связанные строгими соглашениями о конфиденциальности и подлежащие проверке безопасности, соразмерной их уровню доступа
• Профессиональные консультанты: юристы, аудиторы и бухгалтеры при необходимости, связанные обязательствами профессиональной конфиденциальности
• Специализированные субподрядчики: привлекаемые строго по принципу необходимого знания для выполнения конкретных задач, связанных с заданием, и связанные эквивалентными обязательствами по конфиденциальности и защите данных
• Регулирующие органы: когда это требуется по закону или в ответ на законные запросы органов государственной власти

Все третьи стороны, имеющие доступ к персональным данным, проходят тщательную проверку должной осмотрительности, принимают на себя договорные обязательства по защите данных и подпадают под меры контроля доступа, соответствующие чувствительности соответствующих данных.

9. Международная передача данных

Bugajski Consulting имеет представительства в Касабланке и Женеве. Ваши персональные данные могут передаваться и обрабатываться в странах за пределами Соединённого Королевства в рамках нашей деятельности.

При передаче ваших данных за пределы Соединённого Королевства мы обеспечиваем наличие надлежащих гарантий, таких как Стандартные договорные положения, одобренные Управлением комиссара по информации, регламенты об адекватности Соединённого Королевства или иные законные механизмы передачи, чтобы защитить ваши данные в соответствии с настоящей Политикой конфиденциальности.

10. Сроки хранения данных

Мы храним ваши персональные данные только столько времени, сколько необходимо для целей, для которых они были собраны, включая выполнение любых юридических, бухгалтерских или отчётных обязательств. Данные, полученные через контактную форму, хранятся до 3 лет, если только не поступит более ранний запрос об удалении.

При определении надлежащего срока хранения мы учитываем объём, характер и чувствительность данных, потенциальный риск причинения вреда в результате несанкционированного использования или раскрытия, цели обработки и применимые правовые требования. Данные заданий хранятся и уничтожаются в соответствии с условиями применимого соглашения о задании и нашего Заявления о конфиденциальности.

11. Безопасность данных

Мы внедрили технические и организационные меры безопасности, отражающие как нормативные требования, так и стандарты операционной безопасности, ожидаемые от фирмы, работающей в сфере безопасности и разведки. Эти меры включают:

• шифрование данных при передаче и хранении
• ролевой контроль доступа, применяемый строго по принципу необходимого знания
• регулярные оценки безопасности и тестирование на уязвимости
• проверку биографических данных персонала и постоянное обучение по вопросам безопасности
• протоколы безопасного уничтожения данных, ставших ненужными
• процедуры реагирования на инциденты в соответствии с нормативными и операционными требованиями

Ни один способ передачи данных через интернет не является полностью безопасным, и мы не можем гарантировать абсолютную защищённость. Тем не менее мы постоянно пересматриваем и укрепляем наши меры безопасности с учётом возникающих угроз.

12. Уведомление о нарушении безопасности данных

В случае нарушения безопасности персональных данных, которое может повлечь риск для прав и свобод физических лиц, мы уведомим Управление комиссара по информации без неоправданной задержки и, по возможности, в течение 72 часов с момента обнаружения нарушения.

Если нарушение может повлечь высокий риск для ваших прав и свобод, мы также уведомим вас напрямую без неоправданной задержки, предоставив информацию о характере нарушения и мерах, принятых или предлагаемых для его устранения.

13. Автоматизированное принятие решений и профилирование

Мы не используем автоматизированное принятие решений или профилирование, которое порождает правовые последствия или существенно влияет на вас. Все оценки, анализы и рекомендации, предоставляемые Bugajski Consulting, подготавливаются квалифицированными специалистами с применением обоснованного человеческого суждения.

14. Ваши права

В соответствии с UK GDPR вы обладаете следующими правами:

• Право на доступ: получить копию ваших персональных данных
• Право на исправление: исправить неточные или неполные данные
• Право на удаление: потребовать удаления ваших данных при определённых обстоятельствах
• Право на ограничение обработки: ограничить способы использования нами ваших данных
• Право на переносимость: получить ваши данные в структурированном, широко используемом и машиночитаемом формате
• Право на возражение: возражать против обработки, основанной на законных интересах
• Право на отзыв согласия: когда обработка основана на согласии, в любой момент

Для реализации любого из этих прав свяжитесь с нами по адресу [email protected]. Мы ответим в течение одного месяца. В отдельных случаях нам может потребоваться подтвердить вашу личность перед обработкой запроса.

15. Файлы cookie

Наш веб-сайт использует строго необходимые файлы cookie для обеспечения его надлежащей работы. Подробную информацию об используемых нами файлах cookie и о ваших возможностях выбора см. в нашей Политике в отношении файлов cookie.

16. Данные несовершеннолетних

Наш веб-сайт и услуги не предназначены для лиц младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если нам станет известно, что мы непреднамеренно собрали персональные данные несовершеннолетнего, мы примем необходимые меры для скорейшего удаления такой информации.

17. Изменения настоящей политики

Мы можем периодически обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в нашей практике, правовых требованиях или условиях деятельности. Любые изменения будут опубликованы на этой странице с обновлённой датой пересмотра. Мы рекомендуем регулярно знакомиться с настоящей политикой, чтобы быть в курсе того, как мы защищаем ваши данные.

18. Жалобы

Если у вас есть замечания относительно того, как мы обрабатываем ваши персональные данные, сначала свяжитесь с нами по адресу [email protected]. Вы также вправе подать жалобу в Управление комиссара по информации (ICO), надзорный орган Соединённого Королевства по защите данных:

19. Свяжитесь с нами

По всем вопросам, касающимся настоящей Политики конфиденциальности или нашей практики в отношении данных, свяжитесь с нами: