Заявление о сборе и обработке персональных данных
1. Наша Политика конфиденциальности
1.1 NAE стремится обеспечивать надлежащую защиту персональных данных. Настоящая Политика распространяется на всех посетителей веб-сайтов и разъясняет, каким образом наши веб-сайты собирают и используют ваши персональные данные. Все термины, написанные с заглавной буквы, определены ниже. Информация о том, как отдельные Школы обрабатывают персональные данные, содержится в соответствующей Политике конфиденциальности конкретной Школы.
1.2 Предоставляя нам свои данные или данные любого Учащегося, за которого вы несёте ответственность (посредством нашего веб-сайта, лично, в письменной форме или по телефону), вы подтверждаете, что ознакомились с обработкой данных, предусмотренной настоящей Политикой, а в соответствующих случаях — с политикой, применяемой соответствующей Школой. При сборе персональных данных мы также можем предоставлять вам дополнительные уведомления, разъясняющие отдельные способы использования ваших персональных данных, а также предоставлять возможность согласиться или отказаться от отдельных видов их использования.
1.3 Настоящая Политика распространяется только на обработку данных, осуществляемую NAE или от имени NAE. Наши веб-сайты могут содержать ссылки на веб-сайты третьих лиц. Обратите внимание, что мы не несём ответственности за политики таких третьих лиц в отношении персональных данных, а также за сбор и обработку ими персональных данных.
2. Какие персональные данные мы обрабатываем?
Мы можем собирать и обрабатывать следующие персональные данные о вас и любом Учащемся, за которого вы несёте ответственность:
2.1
1.Данные об использовании веб-сайтов и средств коммуникации ► сведения о посещении наших веб-сайтов и информация, собираемая с помощью файлов cookie и других технологий отслеживания, включая, помимо прочего, IP-адрес и доменное имя, версию браузера и операционную систему, данные о трафике, данные о местоположении, журналы веб-сервера и другие данные о коммуникациях, а также сведения о ресурсах, к которым осуществляется доступ.
2.Информация, предоставленная вами ► любая дополнительная информация, которую вы или Учащийся, за которого вы несёте ответственность, можете предоставить нам, например при заполнении форм запроса или обратной связи. Если вы передаёте нам персональные данные, относящиеся к Учащемуся, убедитесь, что вы получили его разрешение на это, если он достиг достаточной степени зрелости для самостоятельного принятия решений в отношении своих персональных данных. Обратите внимание, что если через наш веб-сайт нам предоставляются персональные данные, относящиеся к специальным категориям персональных данных, такие данные будут удалены.
Источники получения персональных данных
2.2 Мы можем получать персональные данные непосредственно от вас (или от Учащегося, за которого вы несёте ответственность) либо от третьих лиц, включая другие образовательные или спортивные учреждения, списки для проверки наличия санкций и статуса политически значимых лиц, наших деловых партнёров и общедоступные реестры.
3. Как мы используем ваши персональные данные
3.1 Ваши персональные данные (а также персональные данные любого Учащегося, за которого вы несёте ответственность) обрабатываются только при наличии конкретной цели и законного основания для такой обработки. Эти цели и основания перечислены ниже. Дополнительная информация о применимых законных основаниях приведена в разделе «Законные основания».
1.Отбор, приём и зачисление Учащихся ► обработка заявлений, тестирование, проведение собеседований, организация поездок и все мероприятия, связанные с зачислением Учащегося в Школу.
Законные основания: исполнение договора; законные интересы (необходимость выполнения наших обязательств и предоставления наших услуг).
2.Предоставление информационных рассылок и маркетинговых материалов ► предоставление вам и любому Учащемуся, за которого вы несёте ответственность, новостей, обновлений и предложений, связанных с нашими продуктами и услугами, если вы выбрали получение таких материалов. В случаях, предусмотренных законодательством, мы получаем согласие на осуществление такой маркетинговой деятельности. В каждом электронном маркетинговом сообщении будет предоставлена возможность отказаться от дальнейших рассылок. Вы также можете отказаться от дальнейших сообщений, связавшись с нами.
Законные основания: законные интересы (продвижение наших услуг); согласие.
3.Совершенствование наших услуг ► анализ персональных данных для более полного понимания ваших потребностей или потребностей любого Учащегося, за которого вы несёте ответственность. Это помогает нам адаптировать и совершенствовать предоставляемые нами услуги.
Законные основания: законные интересы (возможность совершенствовать наши услуги).
4.Контроль определённых видов деятельности ► мониторинг коммуникаций для обеспечения соблюдения наших внутренних процедур и требований законодательства.
Законные основания: юридические обязательства; юридические требования; законные интересы (обеспечение качества и законности наших услуг).
5.Обеспечение актуальности содержания веб-сайта ► обеспечение того, чтобы содержание наших веб-сайтов представлялось наиболее эффективным для вас и любого Учащегося, за которого вы несёте ответственность, образом.
Законные основания: исполнение договора; законные интересы (возможность предоставлять содержание и услуги посредством веб-сайтов).
6.Соблюдение юридических и нормативных требований ► мы можем обрабатывать ваши персональные данные или персональные данные любого Учащегося, за которого вы несёте ответственность, для выполнения нормативных требований или взаимодействия с регулирующими органами. Это может включать передачу таких персональных данных третьим лицам, в суды и/или регулирующим органам или правоохранительным органам в связи с запросами, судебными разбирательствами или расследованиями, проводимыми такими сторонами в любой стране мира, либо в случаях, когда такая передача является обязательной.
Законные основания: юридические обязательства; юридические требования; законные интересы (сотрудничество с правоохранительными, регулирующими и государственными органами).
7.Управление нашими веб-сайтами ► мы используем файлы cookie на наших веб-сайтах. Дополнительная информация об использовании файлов cookie содержится в нашей Политике использования файлов cookie.
3.2 Мы также можем обрабатывать ваши персональные данные, включая персональные данные специальных категорий, если это необходимо для предъявления, осуществления или защиты юридических требований.
4. Передача, хранение и безопасность персональных данных
Безопасность при использовании Интернета
4.1 Безопасность передачи данных через Интернет или посредством веб-сайта не может быть гарантирована. Вместе с тем мы применяем разумные с коммерческой точки зрения физические, электронные и процедурные меры защиты ваших персональных данных, а также персональных данных любого Учащегося, за которого вы несёте ответственность, в соответствии с требованиями законодательства о защите данных.
4.2 Вся информация, предоставленная вами или любым Учащимся, за которого вы несёте ответственность, хранится на защищённых серверах, принадлежащих нам или нашим поставщикам услуг, и доступ к ней осуществляется и используется в соответствии с нашими политиками и стандартами безопасности. Мы просим вас и любого Учащегося, за которого вы несёте ответственность:
•не передавать другим лицам пароли, предоставляющие доступ к отдельным разделам наших веб-сайтов, приложений или систем; и
•соблюдать иные процедуры безопасности, о которых мы можем периодически уведомлять вас.
Специальное положение для ЕЭЗ: передача данных за пределы ЕЭЗ
Обратите внимание, что данный раздел Политики распространяется только на лиц, находящихся на территории ЕЭЗ.
4.3 Ваши персональные данные или персональные данные любого Учащегося, за которого вы несёте ответственность, могут передаваться, храниться или быть доступны нашим сотрудникам или поставщикам, находящимся за пределами Европейской экономической зоны (ЕЭЗ). Независимо от места обработки данных мы обеспечиваем применение тех же мер защиты персональных данных, которые используются нами внутри ЕЭЗ.
4.4 Некоторые страны за пределами ЕЭЗ были признаны Европейской комиссией обеспечивающими уровень защиты, по существу эквивалентный требованиям законодательства ЕЭЗ о защите данных. Поэтому для передачи персональных данных в такие юрисдикции дополнительные меры защиты не требуются. В страны, в отношении которых такое решение не принято, данные передаются на основании:
1.договорных условий, утверждённых Европейской комиссией; или
2.(только в отношении передачи данных в Соединённые Штаты Америки) механизма Privacy Shield,
которые возлагают на получателя обязательства по защите данных, эквивалентные соответствующим требованиям, если применимое законодательство о защите данных не разрешает такую передачу без выполнения указанных формальностей.
4.5 Если вы хотите ознакомиться с конкретными мерами защиты, применяемыми при передаче персональных данных, относящихся к вам или любому Учащемуся, за которого вы несёте ответственность, пожалуйста, свяжитесь с нами.
Сроки хранения
4.6 Мы храним ваши персональные данные в течение срока, необходимого для целей обработки, для которых они были собраны, а также для любых иных связанных с ними целей, допускаемых законодательством. Сроки хранения определяются с учётом деловых потребностей и требований применимого законодательства. Данные, которые больше не требуются, либо необратимо обезличиваются (при этом обезличенная информация может сохраняться), либо безопасно уничтожаются.
5. Специальное положение для ЕЭЗ: права в отношении персональных данных
Обратите внимание, что данный раздел Политики распространяется только на лиц, находящихся на территории ЕЭЗ.
5.1 Субъекты данных, находящиеся в ЕЭЗ, обладают рядом прав в отношении использования их персональных данных. Обратите внимание, что существуют определённые исключения в отношении осуществления этих прав, поэтому воспользоваться ими возможно не во всех случаях. Кроме того, объём и порядок осуществления этих прав могут незначительно различаться в разных государствах — членах ЕС. Если вы хотите воспользоваться каким-либо из этих прав, мы проверим наличие у вас соответствующего права и предоставим ответ в разумный срок.
5.2 Учащиеся могут осуществлять эти права самостоятельно при наличии у них правоспособности и дееспособности, предусмотренных применимым законодательством.
5.3 В соответствующих случаях вы имеете следующие права в отношении своих персональных данных или персональных данных Учащегося, за которого вы несёте ответственность:
1.Право на доступ ► получить доступ к любым персональным данным, хранящимся у NAE в отношении вас или Учащегося, за которого вы несёте ответственность. Как правило, эта информация предоставляется в течение одного месяца после подтверждения вашей личности и определения объёма вашего запроса.
2.Право на исправление ► потребовать обновления или исправления любых неточных персональных данных, которые хранятся у нас в отношении вас или Учащегося, за которого вы несёте ответственность.
3.Право на удаление (стирание) ► потребовать удаления персональных данных в определённых обстоятельствах. Если персональные данные были опубликованы, будут предприняты разумные меры для уведомления других операторов, обрабатывающих эти данные, о вашем требовании удалить ссылки на такие персональные данные, их копии или воспроизведения.
4.Право отозвать согласие ► отозвать любое предоставленное вами или от вашего имени согласие на обработку данных и прекратить дальнейшую обработку, если отсутствуют иные законные основания для обработки ваших персональных данных.
5.Право на ограничение обработки ► потребовать ограничения обработки определённых персональных данных в некоторых обстоятельствах, например на период рассмотрения жалобы, поданной вами в отношении обработки ваших персональных данных. Ограничение означает, что, пока данные продолжают храниться у нас, они не будут иным образом обрабатываться до снятия ограничения.
6.Право на переносимость данных ► получить в электронной форме для передачи третьему лицу копию любых персональных данных, которые вы (или Учащийся, за которого вы несёте ответственность) предоставили нам и которые мы обрабатываем автоматизированными средствами.
7.Право на возражение ► возражать против обработки NAE персональных данных, относящихся к вам (или Учащемуся, за которого вы несёте ответственность), на основании наших законных интересов, если только основания NAE для такой обработки не имеют преимущественной силы по сравнению с ущербом для ваших прав в области защиты данных.
8.Маркетинговые рассылки ► потребовать от NAE прекратить обработку ваших персональных данных в целях прямого маркетинга.
9.Право на подачу жалобы ► подать жалобу в уполномоченный орган по защите данных по месту вашего проживания в связи с обработкой ваших персональных данных.
5.4 Если у вас есть вопросы относительно ваших прав или их осуществления, пожалуйста, свяжитесь с нами.
6. Изменения в нашей Политике
6.1 В будущем в настоящую Политику могут время от времени вноситься изменения. Поэтому мы рекомендуем периодически знакомиться с Политикой при посещении веб-сайта, чтобы быть в курсе того, каким образом мы используем персональные данные. Последнее обновление настоящей Политики произведено 10 августа 2018 года.
7. Файлы cookie
7.1 Используя настоящий веб-сайт («Веб-сайт»), принадлежащий компании, входящей в группу NAE Hong Kong Limited («NAE», «мы», «нас» или «наш»), вы соглашаетесь с использованием файлов cookie в соответствии с настоящей Политикой использования файлов cookie. При первом посещении Веб-сайта вы увидите соответствующее всплывающее уведомление. Хотя оно, как правило, не отображается при последующих посещениях, вы можете в любое время отозвать своё согласие, следуя приведённым ниже инструкциям.
Что такое файлы cookie?
7.2 Файлы cookie — это текстовые файлы, содержащие небольшие объёмы информации, которые загружаются на ваше устройство при посещении веб-сайта. При последующих посещениях соответствующего домена файлы cookie передаются обратно на исходный веб-домен. Большинство веб-страниц содержат элементы из нескольких веб-доменов, поэтому при посещении Веб-сайта ваш браузер может получать файлы cookie из нескольких источников.
7.3 Мы используем файлы cookie на данном веб-сайте, чтобы помочь вам эффективно перемещаться по веб-сайту, обеспечивать работу определённых функций и собирать статистику посещаемости. Эти файлы cookie сами по себе не содержат персональной информации, позволяющей нам идентифицировать отдельных пользователей данного сервиса без их разрешения. Обратите внимание, что ограничение использования файлов cookie может повлиять на функциональность веб-сайта и привести к некорректной работе отдельных ключевых функций. Мы настоятельно рекомендуем разрешить использование файлов cookie на данном веб-сайте, чтобы мы могли обеспечить вам полноценное предоставление услуг.
Какие типы файлов cookie мы используем?
7.4 Мы используем ряд поставщиков услуг (третьих лиц), которые также устанавливают файлы cookie на нашем веб-сайте от нашего имени для предоставления соответствующих услуг.
Для того чтобы вы могли принять обоснованное решение, мы разделили используемые на данном веб-сайте файлы cookie на две категории:
Необходимые файлы cookie — файлы cookie, необходимые для корректной работы веб-сайта.
Необязательные файлы cookie — файлы cookie, которые помогают нам отслеживать использование веб-сайта, чтобы мы могли совершенствовать предоставляемую информацию и пользовательский опыт. Они также могут обеспечивать дополнительные функции сторонних поставщиков, позволяющие делиться содержанием в социальных сетях или оставлять комментарии на данном веб-сайте.
Необходимые файлы cookie
Необязательные файлы cookie
Как управлять файлами cookie и удалять их
7.5 Мы не используем файлы cookie для сбора персональной информации, позволяющей идентифицировать вас, если только вы добровольно не предоставляете такую информацию. Однако если вы хотите ограничить или заблокировать файлы cookie, устанавливаемые данным или любым другим веб-сайтом, вы можете сделать это через настройки своего браузера. Информация о том, как это сделать, обычно содержится в разделе «Справка» вашего браузера.
7.6 Вы также можете воспользоваться специализированными информационными ресурсами, посвящёнными управлению файлами cookie, где представлена подробная информация о том, как управлять файлами cookie в различных браузерах, удалять их с компьютера и получать дополнительную информацию о файлах cookie. Для получения информации о том, как выполнить эти действия в браузере мобильного телефона, обратитесь к руководству по эксплуатации вашего устройства. Мы не используем «шпионское ПО» (spyware), то есть веб-маяки или скрытые идентификаторы.
Данные о трафике
7.7 Мы сохраняем данные о трафике, которые автоматически регистрируются сервером. Они включают ваш IP-адрес, адрес веб-сайта, который вы посетили непосредственно перед нашим сайтом, адрес веб-сайта, который вы посещаете после ухода с нашего сайта, а также страницы нашего сайта, которые вы посещаете. Мы не храним и не анализируем эти данные о трафике таким образом, который позволяет идентифицировать отдельных лиц. Мы также используем Google Analytics для сбора статистики посещаемости сайта — см. раздел «Файлы cookie» выше для получения дополнительной информации о принципах его работы.
Приложение — Законные основания обработки
Использование персональных данных в соответствии с законодательством ЕС о защите данных должно осуществляться на основании одного или нескольких предусмотренных законом оснований. Поэтому в настоящей Политике мы указываем законные основания для каждого вида использования данных. Применяемые нами основания указаны в разделе «Как мы используем ваши персональные данные».
Ниже приведены основные законные основания, на которых мы основываем обработку ваших персональных данных:
Определения
В настоящей Политике используются следующие термины:
Оператор персональных данных (Data Controller): лицо, которое самостоятельно или совместно с другими лицами определяет цели и способы обработки персональных данных. NAE является оператором персональных данных в отношении всех данных, собираемых о вас и любом Учащемся, за которого вы несёте ответственность, в рамках деятельности Школы.
Субъект персональных данных (Data Subject): в целях настоящей Политики — любое живое физическое лицо, персональные данные которого находятся в нашем распоряжении, включая Учащихся, родителей и/или законных представителей. Субъект персональных данных не обязательно должен быть гражданином или резидентом страны, в которой находится соответствующая компания NAE. В пределах ЕС все субъекты персональных данных обладают предусмотренными законом правами в отношении своих персональных данных.
Обработчик персональных данных (Data Processor): лицо, которое обрабатывает персональные данные от имени оператора персональных данных (за исключением сотрудников самого оператора). Поставщики услуг и агентства NAE, обрабатывающие персональные данные от нашего имени, являются обработчиками персональных данных.
Родители / законные представители (Parents / Guardians): родители или законные представители, несущие ответственность за Учащегося.
NAE, Наш, Нас, Мы (NAE, Our, Us, We): Nord Anglia Education, включая все компании и Школы, перечисленные на нашем веб-сайте.
NAE HK: наша штаб-квартира в Гонконге — Nord Anglia Education, St George's Building, Level 12, 2 Ice House Street, Central, Hong Kong, China.
Персональные данные (Personal Data): любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Определяемым является лицо, которое может быть идентифицировано прямо или косвенно посредством «идентификатора». К таким идентификаторам относятся имя, идентификационный номер, данные о местоположении, онлайн-идентификаторы или один либо несколько факторов, относящихся к физической, психологической, генетической, психической, экономической, культурной или социальной идентичности такого лица.
Школа / Школы (School(s)): любая школа, входящая в группу Nord Anglia Education.
Учащийся (Student): любой потенциальный, бывший или действующий учащийся Школы.
