Політика конфіденційності - ria-m.tv. РІА-Південь

Засновник та видавець сайту «РІА-Мелітополь» ria-m.tv (далі – «Сайт») (далі – «Компанія») серйозно ставиться до захисту ваших персональних даних, тому Компанія робить наступну заяву про захист даних, що становить її політику конфіденційності . У цій заяві про захист даних спочатку наводяться визначення термінів, а потім описуються:

Визначення

У цій заяві про захист даних ми використовуємо такі терміни.

GDPR — Загальний регламент захисту даних, постанова Європейського союзу, яка уніфікує правила обробки персональних даних приватними компаніями та державними органами по всьому Європейському союзу.
Персональні дані означають будь-яку інформацію, що стосується ідентифікованої або ідентифікованої фізичної особи («суб'єкта даних»); ідентифікована фізична особа — це особа, яка може бути прямим або опосередкованим чином ідентифікована, зокрема з використанням ідентифікатора, такого як П.І.Б., ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор, або з використанням одного або декількох параметрів, що характеризують цю фізичну особу з фізичної, фізіологічної, генетичної, психологічної, інтелектуальної, економічної, культурної чи соціальної точки зору.
Обробка означає будь-яку операцію або набір операцій, що виконуються з персональними даними або наборами персональних даних як з використанням засобів автоматизації, так і без їх використання, включаючи збирання, запис, організацію, структурування, зберігання, адаптацію або зміну, вилучення, консультацію, використання , розкриття шляхом передачі, розповсюдження або іншого виду надання, групування або комбінування, обмеження, видалення або знищення.
Обмеження обробки означає маркування персональних даних, що зберігаються з метою обмеження їх обробки в майбутньому.
Профілювання означає будь-яку форму автоматизованої обробки персональних даних, що складається з використання персональних даних для оцінки певних персональних аспектів фізичної особи, зокрема для аналізу або прогнозування аспектів, пов'язаних з показниками робочої продуктивності, економічної ситуації, здоров'я, особистих переваг, інтересів, благонадійності, поведінки, місцезнаходження чи переміщень фізичної особи.
Псевдонімізація означає обробку персональних даних, при якій персональні дані не можуть бути віднесені до конкретного суб'єкта даних без використання додаткової інформації за умови, що така додаткова інформація зберігається окремо та захищена технічними та організаційними заходами, що запобігають асоціюванню персональних даних з ідентифікованою або ідентифікованою фізичною особою.
Система обліку означає будь-який структурований набір персональних даних, доступний відповідно до конкретних критеріїв, незалежно від централізації, децентралізації чи розподілу на функціональній чи географічній основі.
Контролер означає фізичну чи юридичну особу, державний орган, агентство чи іншу установу, яка самостійно або спільно з іншими визначає цілі та засоби обробки персональних даних; у разі коли цілі та засоби такої обробки визначаються законодавством Європейського Союзу або держави-члена, контролер або конкретні критерії для його призначення можуть бути передбачені законодавством Європейського Союзу або держави-члена.
Обробник означає фізичну чи юридичну особу, державний орган, агентство чи іншу установу, яка обробляє персональні дані від імені та за дорученням контролера.
Одержувач означає фізичну чи юридичну особу, державний орган, агентство чи іншу установу, якій розкриваються персональні дані, незалежно від того чи є вона третьою особою чи ні. Однак органи державної влади, які можуть одержувати персональні дані в рамках конкретного запиту відповідно до законодавства Європейського Союзу або держави-члена, не повинні розглядатися як одержувачі; обробка таких даних такими органами державної влади має здійснюватися відповідно до застосовних нормативів захисту даних залежно від цілей обробки.
Третя сторона означає фізичну чи юридичну особу, державний орган, агентство чи іншу установу, яка не є суб'єктом даних, контролером, обробником, а також особою, уповноваженою здійснювати обробку персональних даних під безпосереднім керівництвом контролера або оброблювача.
Згода суб'єкта даних означає будь-яке виражене з власної волі, конкретне, усвідомлене і недвозначне бажання суб'єкта даних, з якого він/вона у вигляді заяви чи ясним ствердним дією висловлює згоду на обробку персональних даних, які стосуються нього/до неї.

Контролер

Відповідно до положень GDPR та інших регламентів захисту даних контролером є:

«РІА-Мелітополь»

Пр 50 Років Перемоги, 22

Тел.: +380 (097)-952-19-41

E-mail: [email protected]

(Надалі іменується «Компанія» або «ми»)

Використання Сайту

Коли ви відвідуєте Сайт, наша система автоматично збирає такі дані:

IP-адреса та/або ім'я хоста вашого комп'ютера;
ім'я, мова та версія вашого браузера;
операційна система, яка використовується для доступу до наших веб-сайтів;
URL-адреса джерела переходу (раніше відвіданої сторінки);
дата та час вашого відвідування;
різницю часових поясів по відношенню до середнього часу за Грінвічем (GMT);
зміст запиту (конкретна сторінка);
обсяг переданих даних;
статус доступу та код стану HTTP.

Ми не використовуємо ці дані, щоб ідентифікувати вас. Вони нам потрібні:

для отримання узагальненої та анонімної статистики використання веб-сайтів;
для оптимізації Сайту та реклами;
для підтримки функцій Сайту у робочому стані;
для надання допомоги правоохоронним органам у разі кібератаки.

Файли журналів Сайту зберігаються окремо від інших персональних даних.

Файли cookie

Як і багато інших веб-сайтів, наші веб-сайти використовують файли cookie. Це невеликі текстові файли, які браузер зберігає на вашому комп'ютері під час відвідин веб-сайту. Файл cookie містить невеликі обсяги даних, наприклад «ідентифікатор cookie». Це унікальний рядок символів, який дозволяє веб-сайтам пов'язувати перегляди сторінок із певним браузером. Можна ідентифікувати браузер за допомогою ідентифікатора cookie.

Серед інших, ми використовуємо файли cookie з метою:

підвищення зручності використання Сайту;
збереження ваших переваг, наприклад, мови веб-сайтів.

Ви можете в будь-який момент видалити файли cookie в налаштуваннях свого браузера і ви також можете налаштувати всі браузери, що широко використовуються таким чином, щоб файли cookie в них не зберігалися. Останнім ви висловлюєте свою незгоду з використанням файлів cookie. Якщо ви вимкнете збереження файлів cookie, ви не зможете використовувати всі функції сайту.

Передплата нашої розсилки новин

Коли ви реєструєтеся на Сайті для отримання нашої електронної розсилки новин, вам необхідно надати певні персональні дані.

Тип цих персональних даних можна дізнатися з полів введення форми, що з'являється під час реєстрації. Крім видимих записів, також збираються і зберігаються вашу IP-адресу, дата і час доступу. Ці додаткові дані потрібні для відстеження можливих зловживань адресою електронної пошти і, таким чином, для нашого правового захисту.

В рамках нашого подвійного процесу реєстрації ми надсилаємо електронного листа з підтвердженням на адресу електронної пошти, яку ви надаєте під час реєстрації. За допомогою цього електронного листа з підтвердженням ми переконуємось, що ви є фактичним власником адреси електронної пошти та погоджуєтесь на отримання повідомлень електронної розсилки новин.

Якщо ви натискаєте посилання підтвердження в електронному листі, ми отримуємо і зберігаємо вашу поточну IP-адресу, дату та час кліка. Ми збираємо ці додаткові дані для відстеження можливих зловживань адресою електронної пошти та, таким чином, для нашого правового захисту.

Якщо ви купуєте послуги на Сайті або просите безкоштовні послуги та вказуєте свою адресу електронної пошти, ми залишаємо за собою право використовувати її для надсилання вам повідомлень нашої електронної розсилки новин. Взаємодія з нашими клієнтами в рекламних цілях є нашими правомірними інтересами, які є пріоритетними при зважуванні інтересів. Правовий основою цього є стаття 6(1)(f) регламенту GDPR.

Ці дані не передаються третім сторонам, за винятком випадків, коли:

існує юридичне зобов'язання щодо передачі цих даних; або
компетентний судовий чи правоохоронний орган вимагає передачу цих даних; або
дані необхідно передати для обстоювання, здійснення чи захисту юридичних прав.

Ви можете відмовитись від підписки на нашу розсилку новин у будь-який момент. Повідомлення електронної розсилки новин містять посилання на скасування передплати. Ви також можете повідомити про своє бажання відмовитися від підписки на нашу розсилку новин іншими способами, наприклад, електронною поштою або за допомогою форми зворотного зв'язку.

Звернення електронною поштою або через форму зворотного зв'язку

Якщо ви звернетеся до нас електронною поштою або через одну з наших форм зворотного зв'язку, нами будуть отримані та збережені певні персональні дані.

Звернення через форму зворотний зв'язок: тип одержуваних нами персональних даних можна дізнатися з полів введення форми зворотний зв'язок. Крім видимих записів, також збираються і зберігаються вашу IP-адресу, дата і час доступу. Ці додаткові дані потрібні для відстеження можливих зловживань адресою електронної пошти і, таким чином, для нашого правового захисту.

Звернення електронною поштою: якщо ви зв'яжетесь з нами електронною поштою, персональні дані, зібрані та збережені нами, включатимуть повне надіслане нам електронне повідомлення, включаючи всі заголовки.

Ці дані не передаються третім сторонам, за винятком випадків, коли:

існує юридичне зобов'язання щодо передачі цих даних; або
компетентний судовий чи правоохоронний орган вимагає передачу цих даних; або
дані необхідно передати для обстоювання, здійснення чи захисту юридичних прав.

Правові основи обробки даних

Як основу для операцій обробки даних, в яких ми просимо згоду на обробку з конкретною метою, є стаття 6(1)(a) регламенту GDPR. Якщо обробка персональних даних необхідна в рамках виконання контрактних угод з суб'єктом даних, наприклад, у рамках поставки товарів, надання послуг або інформації, що запитується до укладення контракту, наприклад у вигляді запитів про наші послуги, обробка заснована на статті 6(1)(b) регламенту GDPR. Обробка також може ґрунтуватися на статті 6(1)(f) регламенту GDPR, коли обробка необхідна для захисту наших законних інтересів або законних інтересів третіх осіб за умови, що інтереси суб'єкта даних не є превалюючими.

Період зберігання персональних даних

Ми зберігаємо персональні дані тільки доти, доки не досягнуто мети, з якою дані були збережені, якщо тільки триваліше зберігання не потрібне для дотримання законів або урядових постанов. Якщо мету зберігання досягнуто і визначений термін зберігання минув, персональні дані зазвичай видаляються або блокуються.

Права суб'єкта даних

Кожен суб'єкт даних, щодо якого проводиться обробка персональних даних, має низку прав, які він може здійснювати стосовно нас. Для здійснення своїх прав суб'єкти даних повинні зв'язатися з нами будь-яким загальноприйнятим способом комунікації.

Право доступу

Суб'єкт даних має право отримати від контролера інформацію про те, чи обробляються особисті дані, що стосуються його/її, і в цьому випадку має право отримати доступ до персональних даних та наступну інформацію:

цілі обробки;
категорії оброблюваних персональних даних;
одержувачі чи категорії одержувачів, яким було або буде розкрито персональні дані, зокрема одержувачі з третіх країн або міжнародних організацій;
якщо це можливо, передбачуваний період, протягом якого зберігатимуться персональні дані, або, якщо це неможливо, критерії, що використовуються для визначення цього періоду;
наявність права вимагати від контролера коригування або видалення персональних даних або обмеження обробки персональних даних щодо суб'єкта даних або наявність права заперечувати проти такої обробки;
право подавати скаргу до органу нагляду;
якщо персональні дані отримані не від суб'єкта даних, будь-яку доступну інформацію про їх джерело;
наявність автоматизованої системи прийняття рішень, у тому числі системи профілювання, згадуваної в статтях 22(1) і (4) регламенту GDPR, і в цих випадках — основну інформацію про логічні схеми, що використовуються, а також про значення та передбачувані наслідки такої обробки для суб'єкта даних .

Якщо персональні дані передаються до третьої країни або міжнародної організації, суб'єкт даних має право бути поінформованим про відповідні заходи безпеки, що вживаються у зв'язку з передачею, відповідно до статті 46 регламенту GDPR.

Контролер повинен надати копію оброблюваних персональних даних. За запитом суб'єктом даних додаткових копій, контролер може стягувати розумну плату на підставі адміністративних витрат. Якщо суб'єкт даних робить запит електронними засобами і якщо інше не вказується в запиті суб'єкта даних, інформація повинна надаватися в електронній формі, яка широко застосовується.

Право на отримання копії, згадане у пункті 3, не повинно негативно впливати на права та свободи інших осіб.

Право на внесення виправлень

Суб'єкт даних має право вимагати від контролера коригування неточних персональних даних щодо його/її без невиправданих затримок. З огляду на цілі обробки суб'єкт даних має право на доповнення неповних персональних даних, у тому числі через надання додаткової заяви.

Право на видалення («право на забуття»)

Суб'єкт даних має право вимагати від контролера видалення персональних даних, що стосуються його/її, без невиправданих затримок, і контролер зобов'язаний видалити персональні дані без невиправданих затримок, якщо є одна з таких підстав:

цілі, в яких персональні дані були отримані або іншим чином оброблені, більше не застосовуються;
суб'єкт даних відкликає згоду, на підставі якої здійснюється обробка даних, відповідно до пункту (а) статті 6(1) регламенту GDPR або пункту (а) статті 9(2) регламенту GDPR, і для обробки даних не існує інших правових підстав;
суб'єкт даних заперечує проти обробки даних відповідно до статті 21(1) регламенту GDPR і для обробки даних немає превалюючих законних підстав або суб'єкт даних заперечує проти обробки даних відповідно до статті 21(2) регламенту GDPR;
персональні дані були опрацьовані незаконно;
персональні дані повинні бути видалені в рамках виконання юридичного зобов'язання, передбаченого законодавством Європейського Союзу або законодавством держави-члена, яка повинна виконувати контролер;
персональні дані були отримані у зв'язку з пропозицією послуг інформаційно-суспільного характеру, що згадуються у статті 8(1) регламенту GDPR.

Якщо контролер зробив персональні дані загальнодоступними та відповідно до пункту 1 зобов'язаний видалити персональні дані, контролер повинен зробити розумні кроки з урахуванням наявних технічних засобів та вартості реалізації, включаючи технічні заходи, та поінформувати контролерів, які обробляють персональні дані, видалення яких запросив суб'єкт даних, про необхідність видалення будь-яких копій, екземплярів або посилань на ці персональні дані.

Пункти 1 і 2 не застосовуються тією мірою, в якій обробка необхідна:

для здійснення права на свободу самовираження та інформації;
для дотримання юридичного зобов'язання, відповідно до якого обробка потрібна законодавством Європейського Союзу або законодавством держави-члена, якій зобов'язаний слідувати контролер; або для виконання завдання, що реалізується у суспільних інтересах або покладеного на контролера офіційним органом;
для дотримання суспільних інтересів у сфері охорони здоров'я відповідно до пунктів (h) та (i) статті 9(2) регламенту GDPR, а також статті 9(3) регламенту GDPR;
для архівування в суспільних інтересах, з метою наукових чи історичних досліджень або з метою збору статистики відповідно до статті 89(1) регламенту GDPR у тій мірі, в якій право, згадане у пункті 1, може запобігти або серйозно ускладнити досягнення цілей такої обробки; або
для встановлення, здійснення чи захисту юридичних вимог.

Право на обмеження обробки даних

Суб'єкт даних має право вимагати від контролера обмеження обробки даних, якщо існує одна з таких умов:

точність персональних даних оспорюється суб'єктом даних протягом періоду, що дозволяє контролеру перевірити точність персональних даних;
обробка є незаконною, але суб'єкт даних заперечує проти видалення персональних даних і натомість вимагає обмеження їх використання;
контролер більше не потребує використання персональних даних з метою їх обробки, але вони необхідні суб'єкту даних для встановлення, здійснення чи захисту юридичних вимог;
суб'єкт даних заперечує проти обробки відповідно до статті 21(1) регламенту GDPR, і проводиться перевірка того, чи є у контролера законні підстави для обробки даних, які превалюють над запереченням суб'єкта даних.

Якщо обробка була обмежена відповідно до пункту 1, такі персональні дані повинні, за винятком операції їх зберігання, оброблятися лише за згодою суб'єкта даних, або для встановлення, здійснення або захисту юридичних вимог, або для захисту прав іншої фізичної чи юридичної особи, або міркуванням важливих суспільних інтересів Європейського Союзу чи держави-члена.

Суб'єкт даних, який отримав право на обмеження обробки даних відповідно до пункту 1, повинен бути поінформований контролером, перш ніж обмеження обробки буде скасовано.

Право на переносимість даних

Суб'єкт даних має право на отримання персональних даних, що стосуються його/її, які він/вона надав контролеру, у структурованому, широко використовуваному та машиночитаному форматі та має право на передачу цих даних іншому контролеру без перешкод з боку контролера, якому були надані персональні дані, якщо:

обробка здійснюється на основі згоди відповідно до пункту (а) статті 6(1) регламенту GDPR або пункту (а) статті 9(2) регламенту GDPR або на основі контракту відповідно до пункту (b) статті 6(1) регламенту GDPR; а також
обробка здійснюється автоматизованими засобами.

При здійсненні свого права на перенесення даних відповідно до пункту 1 суб'єкт даних має право на виконання передачі персональних даних безпосередньо від одного контролера іншому, якщо це технічно можливо.

Здійснення права, згаданого у пункті 1 цієї статті, не повинно виконуватись на шкоду статті 17 регламенту GDPR. Це право не поширюється на обробку, необхідну для виконання завдання, що реалізується у суспільних інтересах або покладеного на контролера офіційним органом.

Право, згадане у пункті 1, не повинно негативно впливати на права та свободи інших осіб.

Право на заперечення

Суб'єкт даних у будь-який момент має право на заперечення проти обробки персональних даних, що стосуються його/її, на підставах, пов'язаних з його/її конкретною ситуацією, відповідно до пункту (e) або (f) статті 6(1) регламенту GDPR, включаючи профіль на основі цих положень. Контролер не повинен надалі обробляти ці персональні дані, якщо тільки контролер не наводить переконливих законних підстав для обробки, які переважають інтереси, права і свободи суб'єкта даних, або обробка необхідна для встановлення, здійснення або захисту юридичних вимог.
Якщо персональні дані обробляються з метою прямого маркетингу, суб'єкт даних має право будь-якої миті заперечити проти обробки персональних даних, що стосуються його/її з метою такого маркетингу, що включає профільування в тій мірі, в якій це пов'язано з таким прямим маркетингом.
Якщо суб'єкт даних заперечує обробку персональних даних з метою прямого маркетингу, персональні дані не повинні надалі оброблятися з цією метою.
Не пізніше ніж у момент першої комунікаційної взаємодії із суб'єктом даних право, згадане у пунктах 1 і 2, має бути явно доведено до відома суб'єкта даних та має бути явно пояснено й окремо від будь-якої іншої інформації.
У контексті використання послуг інформаційно-суспільного характеру та незважаючи на Директиву 2002/58/EC, суб'єкт даних може здійснювати своє право на заперечення проти обробки персональних даних за допомогою автоматичних засобів з використанням технічних специфікацій.
Якщо персональні дані обробляються в наукових, історичних або статистичних цілях відповідно до статті 89(1) регламенту GDPR, суб'єкт даних з підстав, пов'язаних з його/її конкретною ситуацією, має право заперечувати обробку персональних даних, що стосуються його/її, якщо обробка не потрібна для виконання завдання, що виконується з міркувань суспільного інтересу.

Право на переносимість даних

обробка здійснюється на основі згоди відповідно до пункту (а) статті 6(1) регламенту GDPR або пункту (а) статті 9(2) регламенту GDPR або на основі контракту відповідно до пункту (b) статті 6(1) регламенту GDPR; а також
обробка здійснюється автоматизованими засобами.

Право, згадане у пункті 1, не повинно негативно впливати на права та свободи інших осіб.

Право на заперечення

Суб'єкт даних у будь-який момент має право на заперечення проти обробки персональних даних, що стосуються його/її, на підставах, пов'язаних з його/її конкретною ситуацією, відповідно до пункту (e) або (f) статті 6(1) регламенту GDPR, включаючи профіль на основі цих положень. Контролер не повинен надалі обробляти ці персональні дані, якщо тільки контролер не наводить переконливих законних підстав для обробки, які переважають інтереси, права і свободи суб'єкта даних, або обробка необхідна для встановлення, здійснення або захисту юридичних вимог.

Якщо персональні дані обробляються з метою прямого маркетингу, суб'єкт даних має право будь-якої миті заперечити проти обробки персональних даних, що стосуються його/її з метою такого маркетингу, що включає профільування в тій мірі, в якій це пов'язано з таким прямим маркетингом.
Якщо суб'єкт даних заперечує обробку персональних даних з метою прямого маркетингу, персональні дані не повинні надалі оброблятися з цією метою.
Не пізніше ніж у момент першої комунікаційної взаємодії із суб'єктом даних право, згадане у пунктах 1 і 2, має бути явно доведено до відома суб'єкта даних та має бути явно пояснено й окремо від будь-якої іншої інформації.
У контексті використання послуг інформаційно-суспільного характеру та незважаючи на Директиву 2002/58/EC, суб'єкт даних може здійснювати своє право на заперечення проти обробки персональних даних за допомогою автоматичних засобів з використанням технічних специфікацій.
Якщо персональні дані обробляються в наукових, історичних або статистичних цілях відповідно до статті 89(1) регламенту GDPR, суб'єкт даних з підстав, пов'язаних з його/її конкретною ситуацією, має право заперечувати обробку персональних даних, що стосуються його/її, якщо обробка не потрібна для виконання завдання, що виконується з міркувань суспільного інтересу.

Як безпечно зайти на сайт РІА-Мелітополь в окупації. Практичні поради та лайфхаки