Конфиденциальность и cookie

Настоящая Политика конфиденциальности и использования cookie (далее — «Политика») разъясняет, как Tonystam LLC (далее — «Tonystam», «мы») собирает, использует, передаёт и защищает персональные данные в связи с веб-сайтом по адресу www.tonystam.com и любым его субсайтом (далее — «Сайт») и нашими деловыми отношениями. В настоящей Политике «персональные данные» (или «персональная информация») означают любую информацию, относящуюся к идентифицированному или поддающемуся идентификации физическому лицу.

Кому адресована настоящая Политика. Tonystam предоставляет услуги преимущественно предприятиям, организациям и специалистам (B2B). Настоящая Политика применяется к посетителям веб-сайта, потенциальным и существующим контактным лицам клиентов, а также подписчикам рассылки новостей. Если вы взаимодействуете с нами как потребитель (физическое лицо, действующее вне рамок торговой или профессиональной деятельности), к вам также применяются выделенные ниже положения, относящиеся к потребителям.

Сфера действия — ЕС и Соединённые Штаты. Поскольку мы осуществляем деятельность из Соединённых Штатов и обслуживаем клиентов по всему миру, настоящая Политика учитывает как Общий регламент о защите данных (GDPR) ЕС/Великобритании, так и законы Соединённых Штатов о конфиденциальности, включая Закон Калифорнии о защите прав потребителей в части конфиденциальности (California Consumer Privacy Act) с изменениями, внесёнными Законом Калифорнии о правах на конфиденциальность (California Privacy Rights Act) (совместно — «CCPA/CPRA»), и сопоставимые законы штатов. Если конкретная правовая база предоставляет вам отдельные права, они изложены в разделе «Ваши права в области конфиденциальности».

1. Кто мы и как с нами связаться

Оператором (контролёром) данных, ответственным за персональные данные, обрабатываемые в соответствии с настоящей Политикой, является:

• Tonystam LLC
• 8 The Green, Suite A, Dover, DE 19901, United States
• Контакт по вопросам конфиденциальности: info@tonystam.us

Tonystam учреждена в Соединённых Штатах. Если статья 27 GDPR требует от нас назначить представителя в Европейском союзе или Соединённом Королевстве для находящихся там физических лиц, сведения о таком представителе будут опубликованы здесь и предоставлены по запросу.

2. Наши две роли — подробнее

Когда мы действуем в качестве оператора (контролёра) данных

Мы являемся оператором (контролёром) данных в отношении персональных данных, которые мы собираем и цели которых определяем, — например, когда вы просматриваете Сайт, отправляете контактную форму, подписываетесь на нашу рассылку новостей, запрашиваете коммерческое предложение либо когда мы управляем нашими отношениями с клиентом, потенциальным клиентом или поставщиком. Остальная часть настоящей Политики описывает эту обработку.

Когда мы действуем в качестве обработчика данных

Когда вы являетесь нашим клиентом, персональные данные, содержащиеся в услугах, которые мы размещаем или эксплуатируем для вас (например, содержимое вашей учётной записи хостинга, почтовых ящиков или облачного рабочего пространства), обрабатываются от вашего имени и по вашим документально оформленным указаниям. В отношении таких данных оператором (контролёром) данных являетесь вы, а Tonystam является обработчиком данных; применимые условия — включая безопасность, субобработчиков и международную передачу — изложены в наших Общих условиях. Если вам требуется отдельное подписанное соглашение об обработке данных, обратитесь по адресу info@tonystam.us.

3. Какие персональные данные мы собираем

Информация, которую вы нам предоставляете

Когда вы связываетесь с нами, запрашиваете коммерческое предложение, подписываетесь на рассылку новостей или становитесь клиентом, вы можете предоставить: ваше имя, наименование организации и должность, адрес электронной почты, номер телефона, почтовый адрес, содержание вашего сообщения или запроса, данные учётной записи и платёжные реквизиты, а также любую иную информацию, которой вы решите поделиться. Для клиентских учётных записей и личного кабинета это может также включать имена пользователей и учётные данные.

Информация, которую мы собираем автоматически

Когда вы используете Сайт, мы (и наши поставщики услуг) можем собирать: ваш IP-адрес, приблизительное местоположение, определяемое на его основе, тип устройства и браузера, операционную систему, язык, время доступа, страницу или источник, с которого вы перешли, просматриваемые вами страницы и характер вашего взаимодействия с Сайтом. Большая часть этой информации собирается с помощью файлов cookie и аналогичных технологий и, если она не является строго необходимой, только с вашего согласия (см. «Файлы cookie и аналогичные технологии»).

Информация из других источников

Мы можем получать персональные данные от наших субподрядчиков и поставщиков услуг в связи с Сайтом, а также из общедоступных источников (например, с веб-сайта компании или из публичного бизнес-справочника).

Особые категории. Мы намеренно не собираем данные особых категорий (такие как данные о состоянии здоровья, этническом происхождении, религии или политических взглядах). Пожалуйста, не предоставляйте такие данные через наши формы.

Для целей законодательства штатов США категории персональной информации, которую мы можем собирать, следующие: идентификаторы (такие как имя, адрес электронной почты, почтовый адрес, IP-адрес); коммерческая информация (такая как запрошенные или приобретённые услуги); интернет- или сетевая активность (такая как просмотр и взаимодействие с Сайтом); геолокация (приблизительная, по IP); и профессиональная информация (такая как компания и должность). Мы заведомо не собираем чувствительную персональную информацию через Сайт.

4. Зачем мы используем ваши данные и наши правовые основания

Мы используем персональные данные для того, чтобы: отвечать на ваши запросы и предоставлять коммерческие предложения; предоставлять, поддерживать и сопровождать наши продукты и услуги; управлять отношениями с клиентами, потенциальными клиентами и поставщиками, а также выставлением счетов; эксплуатировать, защищать и улучшать Сайт; направлять нашу рассылку новостей и сервисные сообщения в разрешённых случаях; соблюдать правовые, налоговые и бухгалтерские обязанности; а также устанавливать, осуществлять или защищать юридические требования.

Правовые основания ЕС / Великобритании

Если применяется GDPR, мы полагаемся на одно или несколько из следующих правовых оснований:

• Исполнение договора (ст. 6(1)(b)) — для ответа на запросы, подготовки коммерческих предложений и предоставления вам наших услуг;
• Законные интересы (ст. 6(1)(f)) — для эксплуатации и защиты Сайта, предотвращения недобросовестного использования, понимания и улучшения наших услуг, а также проведения ограниченного маркетинга в формате «бизнес для бизнеса», с учётом баланса с вашими правами;
• Согласие (ст. 6(1)(a)) — для несущественных файлов cookie и аналитики, а также для подписки на рассылку новостей, когда требуется согласие; вы можете отозвать согласие в любое время;
• Юридическая обязанность (ст. 6(1)(c)) — для выполнения бухгалтерских, налоговых и иных правовых требований.

Соединённые Штаты

Если применяются законы штатов США о конфиденциальности, мы обрабатываем персональную информацию в деловых и коммерческих целях, описанных выше. Мы не продаём вашу персональную информацию за деньги и не «продаём» и не «передаём» её для межконтекстной поведенческой рекламы в том значении, в каком эти термины определены в CCPA/CPRA. Если это когда-либо изменится, мы обновим настоящую Политику и предоставим понятный механизм отказа, прежде чем это сделать.

5. Файлы cookie и аналогичные технологии

Файл cookie — это небольшой файл, размещаемый на вашем устройстве при посещении веб-сайта; к аналогичным технологиям относятся пиксели и локальное хранилище. Они позволяют сайту запоминать ваши действия и предпочтения и помогают нам понять, как используется Сайт.

Категории файлов cookie

• Строго необходимые — требуются для работы Сайта и обеспечения его безопасности. Они всегда активны и не требуют согласия.
• Аналитические / производительности — помогают нам понять, как посетители используют Сайт, чтобы мы могли его улучшать. Они работают только с вашего согласия.
• Функциональные — запоминают выбор, такой как язык или регион. Они работают только с вашего согласия.
• Рекламные — в настоящее время мы не используем рекламные файлы cookie; если мы их введём, они будут работать только с вашего согласия.

Управление вашим согласием

При первом посещении мы показываем баннер согласия. До тех пор пока вы не дадите согласие, несущественные файлы cookie блокируются: мы используем Google Consent Mode (Режим согласия Google), который по умолчанию сохраняет для аналитического и рекламного хранилища значение «отказано» (denied) и обновляет его только в случае предоставления вами согласия. Вы можете изменить или отозвать свой выбор в любое время, воспользовавшись ссылкой «Настройки cookie» в нижнем колонтитуле либо настройками вашего браузера, которые позволяют отклонять или удалять файлы cookie (это может повлиять на работу Сайта).

Если это включено и при условии вашего согласия, Сайт может использовать сервисы Google, такие как Google Analytics и Google Tag Manager, для измерения использования, а также может использовать Google Fonts и Google reCAPTCHA для корректного отображения контента и защиты форм от недобросовестного использования. Эти сервисы предоставляются Google LLC и регулируются собственными условиями конфиденциальности Google. Сеансовые файлы cookie прекращают действие при закрытии браузера; постоянные файлы cookie действуют в течение определённого периода, как правило, от нескольких месяцев до приблизительно двух лет.

6. Как мы передаём персональные данные

Мы не продаём ваши персональные данные. Мы передаём их только по мере необходимости и при наличии надлежащих гарантий следующим лицам:

• Поставщикам услуг и обработчикам, действующим от нашего имени, — например, для хостинга и инфраструктуры, электронной почты, аналитики (если она включена), обработки платежей и поддержки клиентов / обработки обращений, — на основании договоров, обязывающих их защищать данные и использовать их только для услуг, которые они нам предоставляют;
• Google LLC в связи с Google Workspace, Google Cloud и веб-сервисами Google;
• Профессиональным консультантам (таким как бухгалтеры, аудиторы и юристы) в необходимых случаях;
• Органам власти и иным сторонам, когда это требуется по закону либо для установления, осуществления или защиты юридических требований;
• Правопреемникам в случае слияния, приобретения, финансирования или реорганизации, с учётом настоящей Политики.

7. Международная передача данных

Мы расположены в Соединённых Штатах и осуществляем деятельность на международном уровне. В зависимости от услуги персональные данные могут храниться и обрабатываться как в Европейском союзе, так и в Соединённых Штатах, и к ним могут получать доступ субобработчики, расположенные в этих регионах.

Если персональные данные передаются за пределы ЕЭЗ или Соединённого Королевства, мы полагаемся на надлежащий механизм передачи — как правило, Стандартные договорные условия Европейской комиссии (Standard Contractual Clauses) (и UK International Data Transfer Addendum (Британское дополнение о международной передаче данных), где это применимо), совместно с любыми требуемыми дополнительными мерами. Если получатель (например, Google) сертифицирован в рамках EU–US Data Privacy Framework (Рамочной программы ЕС–США по конфиденциальности данных) и её расширения для Великобритании, мы также можем полагаться на эту программу. Вы можете запросить информацию об используемых нами гарантиях, направив письмо на info@tonystam.us.

8. Как долго мы храним ваши данные

Мы храним персональные данные только в течение срока, необходимого для целей, описанных в настоящей Политике, а затем удаляем или обезличиваем их. На практике: данные запросов и контактные данные хранятся в течение времени, необходимого для рассмотрения вашего обращения, и в течение разумного периода после этого; учётные и платёжные записи клиентов хранятся в течение всего срока отношений и в течение периодов, требуемых налоговым и бухгалтерским законодательством (как правило, до шести лет для счетов и бухгалтерских записей как в Соединённых Штатах, так и в Европейском союзе); а данные рассылки новостей хранятся до момента отказа от подписки. Мы можем хранить определённые данные дольше, если этого требует закон или для защиты юридических требований.

9. Как мы защищаем ваши данные

Мы применяем надлежащие технические и организационные меры для защиты персональных данных от несанкционированного доступа, утраты, недобросовестного использования или изменения. К ним относятся шифрование данных при передаче, контроль доступа по принципу необходимого знания, аутентификация, а также хранение в защищённых системах с ограниченным доступом. Ни один способ передачи или хранения не является полностью безопасным, однако мы стремимся защищать ваши данные и пересматривать наши меры с течением времени.

10. Ваши права в области конфиденциальности

ЕС / ЕЭЗ и Соединённое Королевство (GDPR)

При соблюдении предусмотренных законом условий вы имеете право: на доступ к вашим персональным данным и получение их копии; требовать исправления неточных или неполных данных; требовать удаления; требовать ограничения обработки; возражать против обработки, основанной на законных интересах, и в любое время — против прямого маркетинга; получать ваши данные в переносимом формате (переносимость данных); а также отозвать согласие в любое время без ущерба для ранее осуществлённой обработки. Вы также имеете право подать жалобу в местный надзорный орган по защите данных.

Соединённые Штаты — Калифорния и другие штаты

В зависимости от штата вашего проживания (например, Калифорния в соответствии с CCPA/CPRA, а также Виргиния, Колорадо, Коннектикут, Юта, Техас и другие штаты с сопоставимыми законами) вы можете иметь право: знать / получать доступ к персональной информации, которой мы располагаем о вас, и к сведениям о том, как мы её используем; требовать удаления; требовать исправления; отказаться от продажи или передачи персональной информации и от таргетированной рекламы; ограничить использование чувствительной персональной информации; а также не подвергаться дискриминации за реализацию своих прав. Как отмечено выше, мы не продаём и не передаём персональную информацию, поэтому в настоящее время механизм отказа не требуется; если это изменится, мы его предоставим. Жители Калифорнии также могут запросить информацию о раскрытиях, осуществлённых в деловых целях.

Как реализовать ваши права

Чтобы реализовать любое право, направьте письмо на info@tonystam.us с достаточными сведениями, позволяющими нам идентифицировать вас и ваш запрос. Мы ответим в срок, требуемый применимым правом, и бесплатно, с учётом установленных законом ограничений. Прежде чем предпринять действия, нам может потребоваться подтвердить вашу личность, и вы вправе воспользоваться уполномоченным представителем, если это допускается законом. Если мы отклоним запрос, вы можете, когда это предусмотрено законом, обжаловать решение, ответив на наш ответ. Вы также имеете право подать жалобу в ваш надзорный орган (ЕС/Великобритания) или Генеральному прокурору вашего штата (США).

11. Рассылка новостей и маркетинговые сообщения

Если вы подписываетесь на нашу рассылку новостей, мы используем ваш адрес электронной почты для периодической отправки информации об ИТ, облачных технологиях и Google Workspace, а также о наших услугах. Подписка устроена так, чтобы быть быстрой: вы добавляетесь сразу после отправки вашего адреса электронной почты. Мы храним запись о каждой подписке, чтобы иметь возможность подтвердить согласие и соблюдать ваш выбор; такая запись может включать ваш адрес электронной почты, а также дату, время и источник подписки.

Вы можете отказаться от подписки в любое время, воспользовавшись ссылкой в каждом письме или направив письмо на info@tonystam.us; мы оперативно прекратим отправку. Нашим правовым основанием является ваше согласие (ЕС/Великобритания) либо наш законный интерес в обращении к существующим корпоративным клиентам по поводу аналогичных услуг, когда это допускается законом. Для получателей в Соединённых Штатах наши письма идентифицируют нас, содержат действительный почтовый адрес и работающий механизм отказа, и мы соблюдаем отказы в соответствии с требованиями Закона CAN-SPAM.

12. Конфиденциальность данных детей

Сайт предназначен для предприятий и совершеннолетних лиц и не адресован детям. Мы заведомо не собираем персональные данные детей младше 16 лет (или младше 13 лет в Соединённых Штатах). Если вы полагаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.

13. Автоматизированное принятие решений

Мы не принимаем решения, порождающие в отношении вас правовые или аналогичные значимые последствия, исключительно на основе автоматизированной обработки.

14. Сторонние ссылки и сервисы

Сайт может содержать ссылки на сторонние веб-сайты и сервисы, имеющие собственные политики конфиденциальности. Мы не несём ответственности за их содержимое или практики в области конфиденциальности и рекомендуем вам ознакомиться с их политиками, прежде чем предоставлять персональные данные.

15. Изменения настоящей Политики

Мы можем время от времени обновлять настоящую Политику. Если мы внесём существенные изменения, мы разместим уведомление на данной странице и на Сайте и обновим Дату вступления в силу, указанную выше. Мы рекомендуем вам периодически просматривать настоящую Политику.

16. Как с нами связаться

По любому вопросу о настоящей Политике или о том, как мы обрабатываем ваши персональные данные, а также для реализации ваших прав свяжитесь с нами по адресу info@tonystam.us или по почте: Tonystam LLC, 8 The Green, Suite A, Dover, DE 19901, United States — Attention: Privacy.

---

См. также наши Общие условия.