Заявление о политике конфиденциальности от 23 июля 2019 г.

Что представляет собой настоящее заявление?

В заявлении приводится описание порядка обработки Human Rights Watch, Inc. информации, касающейся вас и ваших персональных данных, в тех случаях, когда мы собираем и обрабатываем ваши персональные данные через наш сайт и мобильные приложения. В нем разъясняется, как мы обрабатываем такую информацию, и описываются ваши права в отношении ваших персональных данных.

Кто несет ответственность за обработку и хранение ваших персональных данных?

Под «Human Rights Watch» или «HRW» понимается Human Rights Watch, Inc. и ее различные подразделения по всему миру, включая аффилированные благотворительные организации, отделения и другие зарегистрированные структуры (также фигурируют здесь как «мы», «нам/нас» или «наш/наши»).

Когда и как мы собираем ваши персональные данные?

Human Rights Watch собирает ваши персональные данные, когда вы:

заходите на наш сайт или используете наше мобильное приложение;
делаете пожертвование;
выступаете волонтером;
регистрируетесь на мероприятие HRW;
участвуете в кампании, подписывая онлайновую петицию;
делаете запрос;
подписываетесь на онлайновую публикацию;
подаете заявку о приеме на работу.

Какие персональные данные мы собираем?

Мы можем собирать все или отдельные виды информации, в том числе:

Персональные данные. Наши сайты могут собирать персональные данные, то есть информацию, которая либо прямо идентифицирует вас, либо с большой долей вероятности позволяет идентифицировать, - например ваше имя, контактную информацию, адрес электронной почты и другие сведения в комбинации с такими идентификаторами.
Данные мобильных устройств. Если вы заходите на наш сайт с мобильного телефона или мобильного устройства, то мы можем также фиксировать его уникальный номер и IP-адрес, а также информацию об операционной системе, мобильном носителе и вашем местоположении.
Другая информация. В некоторых случаях мы автоматически собираем другую базовую информацию, которая прямо не идентифицирует вас, но может соответствовать вам лично или конкретному устройству. Мы используем такую информацию для того, чтобы лучше понять, как используется наш сайт и улучшить его работу и администрирование. Алгоритмические технологии могут включать сбор IP-адресов из журнала сервера, а также использование файлов сookie и веб-маячков. Подробнее об использовании нами файлов cookie можно узнать ниже в разделе «Файлы cookie и другие технологии отслеживания пользовательской активности».

Социальные сети

Вы можете вступать с нами в контакт через социальные сети или посредством таких инструментов, как плагины или приложения на сайтах Human Rights Watch, которые интегрированы с социальными сетями. Вы также можете привязать Ваш аккаунт у нас к страницам третьих сторон в соцсетях. В случае привязки аккаунта или выхода на нас с или через страницы третьих сторон в соцсетях, плагины или приложения, вы можете разрешать нам сохранение доступа к определенной информации вашего аккаунта в соцсетях (например, такой, как имя, электронная почта, фотография, гендер, дата рождения, ваши посты или лайки).

В случае размещения вами информации, когда вы выходите на наши сайты через социальные сети, плагины или другие приложения, в зависимости от ваших настроек конфиденциальности эта информация может оказаться общедоступной онлайн. Вы можете контролировать то, какой информацией вы делитесь, через настройки конфиденциальности, которые имеются у некоторых соцсетей. Подробнее о том, как вы можете отрегулировать под себя настройки конфиденциальности и как соцсети третьих сторон обрабатывают информацию, позволяющую идентифицировать вас, вы можете узнать, обратившись к их руководствам по настройкам конфиденциальности, уведомлениям о политике конфиденциальности и условиям использования.

Как мы используем ваши персональные данные?

Мы используем ваши персональные данные с целью:

персонализации предоставляемых вам услуг;
отладки функционала нашего сайта и получения представления о пользователях как в плане статистики (число посещений, среднее время пребывания на сайте и т.п.), так и в плане безопасности;
управления и обработки запросов, регистраций, пожертвований и других форм взаимодействия с пользователями;
направления вам информации, которую вы запрашиваете или на получение которой вы даете согласие, такой как информационные сводки, срочные новости и другие сведения о деятельности Human Rights Watch.

Кому мы раскрываем ваши персональные данные?

Мы не делимся ни на возмездной, ни на безвозмездной основе и иным образом не раскрываем информацию, собираемую нами через сайт и мобильные приложения, за исключением тех случаев, которые оговорены в настоящем Заявлении.

Мы можем предоставлять ваши персональные данные другим структурам, отделениям и филиалам Human Rights Watch для целей оказания вам услуг, в том числе в рамках перечисленной в настоящем Заявлении действий.

Мы можем предоставлять ваши персональные данные нашим филиалам и сторонним организациям, которые, по нашему мнению, могут заинтересовать вас, при условии, что вы даете на это согласие и что это не нарушает применимого законодательства. Подробнее об этом можно узнать ниже в разделе «Ваше управление персональными данными».

Мы можем раскрывать информацию третьим сторонам, которые оказывают нам различные бизнес-услуги, включая мониторинг и обслуживание сайтов, или являются нашими партнерами, через которых мы предоставляем вам услуги или информацию. Мы также можем раскрывать собираемую информацию в особых случаях, в том числе когда у нас есть основания считать, что такое раскрытие необходимо для того, чтобы идентифицировать лицо, которое, возможно, причиняет ущерб или вмешивается в права и имущество нашей организации или любого иного лица, установить с ним контакт или возбудить против него юридические процедуры. Мы также можем раскрывать информацию, если сочтем, что этого требует законодательство, и в любой ситуации, связанной с рисками для физической безопасности любого лица. В случаях, когда это предусмотрено законодательством, такое раскрытие информации осуществляется на основании договора с каждым поставщиком услуг, который обязуется соблюдать требования защиты персональных данных.

Мы можем раскрывать персональные данные в следующих случаях: (i) если этого требуют законодательство, юридические процедуры, учредительные документы, нормы и правила либо профессиональные стандарты, а также на основании повестки, ордера на обыск или иного юридического запроса; (ii) по запросу правоохранительных или других государственных органов; (iii) если мы считаем, что это необходимо или целесообразно для предотвращения физического вреда или финансового ущерба; (iv) в связи с расследованием предполагаемой или реальной незаконной деятельности; (v) в случае ликвидации или реорганизации Human Rights Watch. Необходимость в раскрытии информации может также возникнуть для целей аудита либо расследования жалобы или угрозы безопасности.

Подробнее об использовании нами файлов cookie можно узнать ниже в разделе «Файлы cookie и другие технологии отслеживания пользовательской активности».

Раскрытие в рамках юридических требований и бизнес-процессов

Практикуем ли мы трансграничную передачу персональных данных?

Мы является глобальной организацией и можем трансгранично передавать определенные персональные данные структурам Human Rights Watch, авторизованным поставщикам услуг и бизнес-партнерам в других странах, где они работают в наших интересах в соответствии с применимым правом. Наши филиалы и третьи стороны могут базироваться в той же стране или других странах, в том числе таких, которые не признаются Комиссией ЕС обеспечивающими достаточную степень защиты данных.

В случае трансграничной передачи персональных данных мы используем различные юридические механизмы в интересах того, чтобы ваши права и гарантии перемещались вместе с вашими данными:

Мы обеспечиваем, чтобы передача данных внутри Human Rights Watch регламентировалась соглашениями на основе стандартов Комиссии ЕС, которые предполагают контрактные обязательства каждого сотрудника следить за тем, чтобы персональные данные в достаточной степени и непрерывно защищались в любой точке хранения в рамках организации.
В случае передачи ваших персональных данных за пределы организации или третьим сторонам, которые оказывают нам содействие, получатели на контрактной основе обязуются обеспечивать их защиту. Это может происходить как в рамках широко принятых сертификационных механизмов, таких как EU-US Privacy Shield для защиты персональных данных при передаче из ЕС в США, так и в рамках стандартных контрактных обязательств.
В тех случаях, когда мы получаем запросы от правоохранительных органов или регуляторов, мы тщательно проверяем обязательность их исполнения перед тем, как раскрывать какие-либо персональные данные.

Мы передаем персональные данные в такие страны, как США, Великобритания и Индия. Это лишь отдельные примеры, и их список не является исчерпывающим.

Если вы хотите получить дополнительную информацию о потенциальном раскрытии ваших персональных данных получателям за рубежом, пожалуйста, обратитесь к нам, как указано ниже. Вы также вправе запросить у нас дополнительные сведения об имеющихся гарантиях (включая копию соответствующих контрактных обязательств с возможными купюрами в силу необходимости соблюдения коммерческой тайны), которые мы применяем для обеспечения надежной защиты ваших данных при их передаче в вышеуказанном формате.

Собираем ли мы персональные данные несовершеннолетних?

Наш сайт адресован лицам старше 16 лет. Мы не собираем персональные данные лиц заведомо младше 16 лет. Если вам еще не исполнилось 16, пожалуйста, не вводите через сайт никаких персональных данных. Если у вас есть основания считать, что мы могли случайно получить персональные данные лица младше 16 лет, то, пожалуйста, немедленно сообщите об этом нам по адресу privacy@hrw.org.

Ваше управление персональными данными

Вы можете актуализировать, исправлять или изменять вашу информацию, написав нам на privacy@hrw.org, или следуя инструкциям ниже в настоящем Заявлении. Вы также можете отказаться от получения маркетинговых сообщений, нажав на ссылку «отписаться», следуя другим инструкциям в наших маркетинговых рассылках или написав нам по указанному адресу.

Что касается рекламы с использованием файлов cookie, информируем вас о сайте Digital Advertising Alliance, где потребители могут отписаться от контекстной рекламы некоторых или всех участвующих в программе сетевых рекламных компаний (www.AboutAds.info/choices/). Мы предлагаем несколько вариантов того, как мы осуществляем коммуникацию с вами и какие персональные данные получаем от вас и передаем другим. Когда вы предоставляете нам определенные персональные данные, мы, в случае намерения использовать их в маркетинговых целях, предлагаем вам выбрать, согласны ли вы получать от нас рекламные электронные рассылки, SMS-сообщения, телефонные звонки и почтовые отправления. В любое время вы можете связаться с нами и отказаться от получения нашей контекстной рекламы или маркетинговых материалов.

Как вы можете актуализировать свои настройки коммуникаций?

Мы предпринимаем разумные усилия, чтобы информировать вас о коммуникациях. Вы можете актуализировать настройки следующими способами:

Информационные рассылки. Если вы запросили электронную рассылку, например текущие сводки новостей, вы можете в любой момент отписаться от нее, следуя подсказкам в сообщении.
Мобильные устройства. Если вы ранее согласились на получение от нас push-уведомлений на мобильное устройство и теперь больше не хотите их получать, то вы можете изменить настройки либо на устройстве, либо в приложении. Если вы не хотите, чтобы мобильное приложение продолжало сбор какой-либо информации, то вы можете удалить приложение с помощью соответствующей программы на вашем устройстве.
Электронная почта. Отправьте нам e-mail на privacy@hrw.org или почтой по адресу: 350 Fifth Avenue, 34th Floor, New York, New York 10118. Укажите ваши текущие контактные данные, информацию, к которой вы хотели бы получить доступ, и изменения, которые вы хотели бы сделать.

Сколько мы храним ваши персональные данные?

Продолжительность хранения ваших персональных данных зависит от цели, для которой они собирались, и от характера самих данных. Мы будем хранить ваши персональные данные в течение времени, необходимого для достижения целей, описанных в настоящем Заявлении, или дольше, если это позволяет или требует законодательство. В особых случаях мы можем хранить ваши персональные данные дольше, чтобы иметь достоверную историю ваших контактов с нами на случай каких-либо жалоб или претензий, либо если у нас есть разумные основания предвидеть судебное разбирательство в связи с вашими персональными данными или действиями.

Существуют ли у нас меры безопасности для защиты ваших данных?

Human Rights Watch принимает меры для защиты вашей информации от несанкционированного доступа. Мы установили SSL-сертификат и обеспечили поддержку шифрования трафика на нашем сайте. Все данные, передаваемые как на наш сайт, так и с него, зашифрованы для обеспечения дополнительного уровня безопасности. Вы можете узнать больше о мерах безопасности, принятых нашим внешним подрядчиком Engaging Networks, предоставляющим HRW следующие услуги: онлайн-кампании, страницы регистрации на мероприятия и сборов пожертвований, а также рассылки писем по электронной почте.

Мы принимаем разумные меры для защиты передаваемой вами через сайт информации от утраты, хищения, несанкционированного использования, разглашения или изменения, однако мы не можем гарантировать ее абсолютную безопасность. Не существует таких способов передачи данных через интернет, электронную почту или мобильные приложения, которые обеспечивали бы 100-процентную защиту от взлома или ошибки. Почтовые и другие сообщения, отправляемые через сайт, не всегда могут быть защищенными. Вы должны проявлять осторожность при передаче информации по электронной почте и через сайт и должны тщательно взвешивать, какую именно информацию вы нам предоставляете.

Несем ли мы ответственность за сайты, на которые мы размещаем ссылки?

Нет, не несем. HRW не поддерживает контент на сайтах или ресурсах третьих сторон и не несет за него ответственность, и настоящее Заявление не применяется ни каким сайтам, кроме связанных с нашей организацией, даже если вы заходите на них по ссылке с нашего сайта. Перед предоставлением любой информации вам следует ознакомиться с политикой защиты персональных данных сайта любой третьей стороны.

Общие правила защиты данных

Мы собираем и обрабатываем ваши персональные данные только в том случае, когда у нас для этого есть законные основания, в частности:

Законный интерес. Мы обрабатываем ваши персональные данные исходя из нашей законной заинтересованности в поддержании коммуникаций с вами и отладки наших контактов.
Соблюдение применимого законодательства или исполнение контрактных обязательств. Мы обрабатываем ваши персональные данные в рамках исполнения контрактных обязательств или при необходимости соблюдения требований законодательства (например, в случае, если оно требует раскрытия информации суду или регулятору).
Общественный интерес. Мы обрабатываем ваши персональные данные для выполнения задач, представляющих общественный интерес (например, отслеживание нарушений прав человека).
Согласие. В отдельных случаях мы можем запрашивать ваше согласие на обработку конкретных видов информации или на отправку вам электронных сообщений.

Права субъекта данных ЕС

Если вы являетесь субъектом данных ЕС, то в данном разделе изложены ваши права. Для того чтобы воспользоваться ими, отправьте нам запрос на privacy@hrw.org.

Право на доступ. Вы имеете право на доступ к вашим персональным данным, которые имеются у Human Rights Watch.
Право на исправление. Вы можете направить нам запрос об исправлении ваших персональных данных, если они являются неточными или устаревшими.
Право на забвение (удаление). При определенных условиях вы вправе потребовать удаления ваших персональных данных. Это возможно только в том случае, если в них больше нет необходимости для тех целей, в которых они собирались, а у нас нет других законных оснований для их обработки.
Право на возражение против обработки. Вы вправе в любой момент по законным основаниям заявить возражение против обработки ваших персональных данных, если применимым законодательством не предусмотрено иное, или обратиться с жалобой в надзорный орган. В случае поступления от вас возражения за нами сохраняется право показать, что у нас есть серьезные законные интересы, имеющие приоритет над вашими правами и свободами.
Право на ограничение обработки. Вы имеете право ограничить обработку ваших персональных данных только в следующих случаях:
- если вы считаете их недостоверными – для проведения проверки с нашей стороны;
- если обработка незаконна, но вы не хотите удалять их;
- если они больше не требуются для целей, с которыми они собирались, но нам они по-прежнему необходимы для предъявления, исполнения или защиты по юридическим претензиям;
- с вашей стороны заявлено возражение против обработки ваших данных, но выяснение наличия оснований для отказа с нашей стороны не завершено.
Право на переносимость (портативность) данных. У вас есть право на переносимость данных, в рамках которого мы обязаны предоставлять вам или другом контроллеру персональные данные в универсальном и машиночитаемом формате, но только в том случае, если обработка этой информации основывается на (i) вашем согласии или (ii) на договоре, стороной которого вы являетесь.
Право на отказ от автоматизированного принятия решений о субъекте данных. Вы имеете право не быть объектом решения, основанного только на автоматической обработке, которое создает для вас правовые последствия или существенно воздействует на вас, за исключением случаев, когда это (i) необходимо для договора, стороной которого вы являетесь, (ii) допускается законодательством, (iii) основывается на вашем недвусмысленно выраженном согласии.

Даже в том случае, если такие решения разрешены, вы можете оспорить конкретное решение и потребовать от нас применить вмешательство человека.

В настоящее время мы не используем автоматизированное принятие решений, в том числе профилирование, при обработке ваших персональных данных. В случае использования нами в какой-то момент таких алгоритмов вы будете вправе потребовать, чтобы то или иное решение на основании ваших персональных данных принималось при соучастии человека.

Ваши права на защиту персональных данных в Калифорнии

Статья 1798.83 Гражданского кодекса Калифорнии разрешает жителям штата запрашивать у субъекта бизнеса, с которым этот житель находится в деловых отношениях, определенную информацию о видах персональных данных, которые этот субъект бизнеса передал третьим сторонам для целей прямого маркетинга, а также названия и адреса таких третьих сторон, которым такая информация передавалась в течение предыдущего календарного года. Вы имеете право на один запрос ежегодно, который можно направить на privacy@hrw.org, или почтой по адресу: Human Rights Watch, 11500 W. Olympic Blvd., Suite 608, Los Angeles, CA 90064, USA.

Файлы cookie и другие технологии трекинга

Мы используем файлы cookie, другие технологии трекинга и аналитику сторонних ресурсов, чтобы лучше понимать, кто пользуется нашим сайтом и как. Эти инструменты собирают информацию, отправляемую вашим устройством или сайтом, и другие данные, которые помогают нам улучшать функционал сайта. Такая информация может использоваться, среди прочего, для анализа и отслеживания данных, оценки популярности того или иного контента и формирования представления о вашей онлайновой активности.

1. Аналитика сторонних ресурсов

Google Analytics позволяет нам лучше понять, кто пользуется нашим сайтом и как это происходит. Сервис использует файлы cookie для сбора и хранения такой информации, как посещенные веб-страницы, пользовательские клики, время, проведенное на каждой странице сайта, IP-адрес, тип операционной системы, геолокация, ID устройства, история поиска, гендер, возраст и номер телефона. Подробнее о том, как Google Analytics использует эту информацию, вы можете узнать на http://www.google.com/policies/privacy/partners/, а получить представление о Google Analytics Opt-out Browser Add-on можно по адресу https://tools.google.com/dlpage/gaoptout. Google может отслеживать вашу активность на протяжении длительного времени и по различным сайтам.

2. Файлы cookie, веб-маячки и другие технологии

Мы, как и третьи стороны, используем файлы cookie, локальные хранилища, веб-маячки и другие технологии. Эти технологии используются для отслеживания, аналитики и персонализации и оптимизации нашего сайта. Мы используем файлы cookie и другие трекинговые технологии на сайте, чтобы лучше понимать и фиксировать ваши предпочтения и интересы для персонализации ваших будущих посещений и получения агрегированных данных о трафике на сайте и сетевом взаимодействии с целью повышения эффективности сайта и инструментов на будущее.

Файлы cookie представляют собой небольшие файлы, которые передаются и хранятся на вашем компьютере посредством веб-браузера (при настройке соответствующего разрешения) и позволяют сайту или системе провайдера услуг узнавать ваш браузер и запоминать определенную информацию. Вы можете отключить эти файлы в настройках браузера. Однако, если вы не соглашаетесь на использование файлов cookie, то вы, возможно, не сможете воспользоваться всем функционалом нашего сайта. «Неудаляемые» файлы cookie сохраняются на компьютере пользователя после закрытия браузера. Сессионные файлы cookie сохраняются только на время онлайновой сессии и не сохраняются на компьютере пользователя после закрытия браузера. Флеш-cookie (локальные хранилища) создаются и сохраняются сайтом на вашем компьютере для использования при следующих посещениях. Флеш-cookie хранятся отдельно от файлов конкретного браузера. Вы можете отключить эту функцию. Подробнее об управлении и отключении флеш-cookie можно узнать по адресу: http://helpx.adobe.com/flash-player/kb/disable-local-shared-objects-flash.html.
Веб-маячки представляют собой строку цифрового кода, которая встраивается в виде крошечной или прозрачной картинки в веб-страницу или e-mail и используется для отслеживания действий пользователей. Вы можете отключить маячки, заблокировав файлы cookie.
Chartbeat предоставляет сайтам и блогам аналитику в режиме реального времени. Интерфейс поминутно отслеживает посетителей, время загрузки и сайты, с которых она происходит. Мы используем эту информацию для улучшения нашего сайта. Подробнее о том, как Chartbeat использует такую информацию, можно ознакомиться по ссылке: https://chartbeat.com/privacy. Chartbeat может отслеживать вашу активность на протяжении длительного времени и по различным сайтам.

3. Сторонние поставщики услуг и бизнес-партнеры

Мы можем раскрывать вашу информацию нашим подрядчикам (контроллерам) – поставщикам услуг для оказания услуг в наших интересах (либо адресованных нашим клиентам, либо в наших собственных интересах, как в случае с маркетингом). Такие поставщики услуг вправе использовать или раскрывать персональные данные только в интересах заказчика (Human Rights Watch) или только при необходимости соблюдения требований законодательства. Эта деятельность может включать любую осуществляемую нами деятельность по обработке персональных данных, как описано выше в разделе «Как мы используем ваши персональные данные?».

Информация, собираемая с других сайтов и мобильных приложений, и политика в отношении запрета отслеживания

Ваш браузер или устройство могут иметь опцию «запрет отслеживания», которая позволяет вам сообщать операторам сайтов, веб-приложений, мобильных приложений и сервисов (включая сервисы контекстной рекламы) о том, что вы не хотите, чтобы они отслеживали вашу онлайновую активность во времени или по сайтам/приложениям. Наш сайт в настоящее время не поддерживает функцию запрета отслеживания, что означает, что мы или наши провайдеры аналитики либо другие третьи стороны, с которыми мы сотрудничаем, могут собирать информацию о вашей онлайновой активности как во время посещения нашего сайта, так и впоследствии.

Свяжитесь с нами

Если у вас есть вопросы или вы хотели бы получить разъяснения относительно нашей политики конфиденциальности и обработки информации, либо вы хотите обсудить ограничения или отзыв согласия или пожаловаться на нарушение закона или настоящего Заявления, напишите нам на адрес privacy@hrw.org или почтой: 350 Fifth Avenue, 34th Floor, New York, New York 10118, United States, Attention: Operations.

Внесение изменений в настоящее Заявление

Мы оставляем за собой право время от времени вносить изменения в настоящее Заявление. В таких случаях мы будем размещать на нашем сайте актуальную версию с новой датой обновления внизу последней страницы.

Мы рекомендуем периодически перечитывать настоящее Заявление, с тем чтобы у вас было адекватное представление о нашей политике и практике в области защиты персональных данных.

Последнее обновление 23 июля 2019 г.

Настоящее Заявление заменяет Заявление от 25 мая 2018 года.