Политика конфиденциальности

Толкование

Слова, первая буква которых написана с заглавной, имеют значения, определённые при следующих условиях. Следующие определения имеют одинаковое значение независимо от того, употребляются ли они в единственном или множественном числе.

Определения

Для целей настоящей Политики конфиденциальности:

• Вы означает физическое лицо, получающее доступ к Сервису или использующее его, либо компанию или иное юридическое лицо, от имени которого такое физическое лицо получает доступ к Сервису или использует его, в зависимости от обстоятельств. Согласно GDPR (Общему регламенту по защите данных), Вы можете именоваться Субъектом данных или Пользователем, поскольку являетесь лицом, использующим Сервис.
• Компания (именуемая в настоящем Соглашении «Компания», «Мы», «Нас» или «Наш») означает Gastroenterology and Nutrition, P.C., 108-16 72nd Ave, 3rd Floor, Forest Hills NY 11375. Для целей GDPR Компания является Контролёром данных.
• Аффилированное лицо означает организацию, которая контролирует, контролируется или находится под общим контролем со стороной, где «контроль» означает владение 50 % или более акций, долей в капитале или иных ценных бумаг, дающих право голоса при выборах директоров или иного управляющего органа.
• Учётная запись означает уникальную учётную запись, созданную для Вас для доступа к нашему Сервису или его частям.
• Сайт означает Gastroenterology and Nutrition, P.C., доступный по адресу https://www.gastro-nutrition.com/contact/
• Сервис означает Сайт.
• Страна означает: NY, Соединённые Штаты
• Поставщик услуг означает любое физическое или юридическое лицо, которое обрабатывает данные от имени Компании. Это сторонние компании или лица, привлечённые Компанией для содействия Сервису, предоставления Сервиса от имени Компании, выполнения услуг, связанных с Сервисом, или помощи Компании в анализе того, как используется Сервис. Для целей GDPR Поставщики услуг считаются Обработчиками данных.
• Сторонний сервис социальных сетей означает любой сайт или сайт социальной сети, через который Пользователь может войти или создать учётную запись для использования Сервиса.
• Страница-фан в Facebook — это публичный профиль, специально созданный Компанией в социальной сети Facebook, доступный по адресу https://www.facebook.com/
• Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому лицу. Для целей GDPR Персональные данные означают любую информацию, относящуюся к Вам, например имя, идентификационный номер, данные о местоположении, онлайн-идентификатор либо один или несколько факторов, характерных для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности. Для целей CCPA Персональные данные означают любую информацию, которая идентифицирует, относится, описывает или может быть связана прямо или косвенно с Вами.
• Файлы cookie — это небольшие файлы, размещаемые на Вашем компьютере, мобильном устройстве или ином устройстве сайтом и содержащие, помимо прочего, сведения о Вашей истории просмотров на этом сайте.
• Устройство означает любое устройство, способное получить доступ к Сервису, например компьютер, мобильный телефон или цифровой планшет.
• Данные об использовании означают данные, собираемые автоматически, либо генерируемые при использовании Сервиса, либо поступающие из самой инфраструктуры Сервиса (например, продолжительность посещения страницы).
• Контролёр данных для целей GDPR (Общего регламента по защите данных) означает Компанию как юридическое лицо, которое единолично или совместно с другими определяет цели и средства обработки Персональных данных.
• Do Not Track (DNT) — это концепция, продвигаемая регулирующими органами США, в частности Федеральной торговой комиссией США (FTC), для разработки и внедрения интернет-отраслью механизма, позволяющего пользователям интернета контролировать отслеживание их онлайн-активности на разных сайтах.
• Бизнес для целей CCPA (Закона Калифорнии о конфиденциальности потребителей) означает Компанию как юридическое лицо, которое собирает персональную информацию Потребителей и определяет цели и средства её обработки, ведёт деятельность в штате Калифорния.
• Потребитель для целей CCPA означает физическое лицо, являющееся резидентом Калифорнии. Резидент, согласно закону, включает (1) каждое лицо, находящееся в США не с временной или преходящей целью, и (2) каждое лицо, проживающее в США, находящееся за пределами США с временной или преходящей целью.
• Продажа для целей CCPA означает продажу, аренду, передачу, раскрытие, распространение, предоставление доступа, передачу или иное сообщение устно, письменно либо электронными или иными средствами персональной информации Потребителя другому бизнесу или третьей стороне за денежное или иное ценное вознаграждение.

Компания может использовать Персональные данные в следующих целях:

• Для предоставления и поддержания нашего Сервиса, в том числе для отслеживания использования нашего Сервиса.
• Для управления Вашей Учётной записью: для управления Вашей регистрацией в качестве пользователя Сервиса. Предоставленные Вами Персональные данные могут дать Вам доступ к различным функциям Сервиса, доступным Вам как зарегистрированному пользователю.
• Для исполнения договора: разработка, соблюдение и исполнение договора купли-продажи продуктов, товаров или услуг, которые Вы приобрели, либо любого иного договора с Нами через Сервис.
• Для связи с Вами: для связи с Вами по электронной почте, телефону, SMS или иными равнозначными электронными средствами связи, например push-уведомлениями мобильного приложения, об обновлениях или информационных сообщениях, связанных с функциями, продуктами или заказанными услугами, включая обновления безопасности, когда это необходимо или разумно для их реализации.
• Чтобы предоставлять Вам новости, специальные предложения и общую информацию о других товарах, услугах и мероприятиях, которые мы предлагаем и которые аналогичны уже приобретённым Вами или запрошенным, если Вы не отказались от получения такой информации.
• Для управления Вашими запросами: для рассмотрения и управления Вашими запросами к Нам.

Мы можем передавать Вашу персональную информацию в следующих ситуациях:

• Поставщикам услуг: Мы можем передавать Вашу персональную информацию Поставщикам услуг для мониторинга и анализа использования нашего Сервиса, для обработки платежей, для связи с Вами.
• При передаче бизнеса: Мы можем передавать Вашу персональную информацию в связи с любым слиянием, продажей активов Компании, финансированием или приобретением всего или части нашего бизнеса другой компанией либо в ходе переговоров об этом.
• Аффилированным лицам: Мы можем передавать Вашу информацию Нашим аффилированным лицам, и в этом случае потребуем от них соблюдения настоящей Политики конфиденциальности. К аффилированным лицам относятся Наша материнская компания и любые иные дочерние компании, партнёры по совместным предприятиям или другие компании, которые Мы контролируем или которые находятся под общим с Нами контролем.
• Деловым партнёрам: Мы можем передавать Вашу информацию Нашим деловым партнёрам, чтобы предлагать Вам определённые продукты, услуги или акции.
• Другим пользователям: когда Вы делитесь персональной информацией или иным образом взаимодействуете в публичных зонах с другими пользователями, такая информация может быть видна всем пользователям и публично распространяться вовне. Если Вы взаимодействуете с другими пользователями или регистрируетесь через Сторонний сервис социальных сетей, Ваши контакты в этом сервисе могут видеть Ваше имя, профиль, изображения и описание Вашей активности.

Ваша информация, включая Персональные данные, обрабатывается в операционных офисах Компании и в любых других местах, где находятся стороны, участвующие в обработке. Это означает, что эта информация может передаваться и храниться на компьютерах, расположенных за пределами Вашего штата, области, страны или иной государственной юрисдикции, где законы о защите данных могут отличаться от законов Вашей юрисдикции.

Ваше согласие с настоящей Политикой конфиденциальности с последующей передачей Вами такой информации означает Ваше согласие на такую передачу.

Компания предпримет все разумно необходимые шаги, чтобы обеспечить безопасную обработку Ваших данных в соответствии с настоящей Политикой конфиденциальности, и никакая передача Ваших Персональных данных не будет осуществляться организации или в страну, если только не будут приняты надлежащие меры контроля, включая безопасность Ваших данных и иной персональной информации.

Безопасность Ваших Персональных данных важна для Нас, но помните, что ни один метод передачи через интернет или метод электронного хранения не является на 100 % безопасным. Хотя Мы стремимся использовать коммерчески приемлемые средства для защиты Ваших Персональных данных, Мы не можем гарантировать их абсолютную безопасность.

Правовое основание обработки Персональных данных по GDPR

Мы можем обрабатывать Персональные данные при следующих условиях:

• Согласие: Вы дали согласие на обработку Персональных данных для одной или нескольких конкретных целей.
• Исполнение договора: предоставление Персональных данных необходимо для исполнения соглашения с Вами и/или любых преддоговорных обязательств по нему.
• Юридические обязательства: обработка Персональных данных необходима для соблюдения юридического обязательства, которому подчиняется Компания.
• Жизненно важные интересы: обработка Персональных данных необходима для защиты Ваших жизненно важных интересов или интересов другого физического лица.
• Общественные интересы: обработка Персональных данных связана с задачей, выполняемой в общественных интересах или при осуществлении официальных полномочий, возложенных на Компанию.
• Законные интересы: обработка Персональных данных необходима для целей законных интересов, преследуемых Компанией.

В любом случае Компания с готовностью поможет уточнить конкретное правовое основание, применимое к обработке, и, в частности, является ли предоставление Персональных данных законодательным или договорным требованием либо требованием, необходимым для заключения договора.

Ваши права по GDPR

Компания обязуется уважать конфиденциальность Ваших Персональных данных и гарантировать, что Вы сможете осуществлять свои права.

Согласно настоящей Политике конфиденциальности и по закону, если Вы находитесь в ЕС, Вы имеете право:

• Запросить доступ к Вашим Персональным данным. Право на доступ, обновление или удаление имеющейся у Нас информации о Вас. Когда это возможно, Вы можете получить доступ, обновить или запросить удаление Ваших Персональных данных непосредственно в настройках Вашей учётной записи. Если Вы не можете выполнить эти действия самостоятельно, свяжитесь с Нами для помощи. Это также позволяет Вам получить копию Персональных данных, которые Мы храним о Вас.
• Запросить исправление Персональных данных, которые Мы храним о Вас. Вы имеете право на исправление любой неполной или неточной информации, которую Мы храним о Вас.
• Возразить против обработки Ваших Персональных данных. Это право существует, когда Мы опираемся на законный интерес как правовое основание обработки и в Вашей конкретной ситуации есть нечто, что заставляет Вас возражать против такой обработки. Вы также имеете право возразить, когда Мы обрабатываем Ваши Персональные данные для целей прямого маркетинга.
• Запросить удаление Ваших Персональных данных. Вы имеете право попросить Нас удалить Персональные данные, когда нет веских причин продолжать их обработку.
• Запросить передачу Ваших Персональных данных. Мы предоставим Вам или выбранной Вами третьей стороне Ваши Персональные данные в структурированном, широко используемом, машиночитаемом формате. Обратите внимание, что это право применяется только к автоматизированной информации, на использование которой Вы изначально дали согласие, или которую Мы использовали для исполнения договора с Вами.
• Отозвать Ваше согласие. Вы имеете право отозвать согласие на использование Ваших Персональных данных. Если Вы отзовёте согласие, Мы можем быть не в состоянии предоставить Вам доступ к определённым функциям Сервиса.

Осуществление Ваших прав на защиту данных по GDPR

Вы можете осуществлять свои права на доступ, исправление, отмену и возражение, связавшись с Нами. Обратите внимание, что мы можем попросить Вас подтвердить Вашу личность, прежде чем отвечать на такие запросы. Если Вы подадите запрос, Мы постараемся ответить Вам как можно скорее.

Вы имеете право подать жалобу в орган по защите данных на сбор и использование Нами Ваших Персональных данных. Для получения дополнительной информации, если Вы находитесь в Европейской экономической зоне (ЕЭЗ), обратитесь в местный орган по защите данных в ЕЭЗ.

Ваши права по CCPA

Согласно настоящей Политике конфиденциальности и по закону, если Вы являетесь резидентом Калифорнии, Вы имеете следующие права:

• Право на уведомление. Вы должны быть надлежащим образом уведомлены о том, какие категории Персональных данных собираются и для каких целей они используются.
• Право на доступ / право на запрос. CCPA позволяет Вам запросить и получить от Компании информацию о раскрытии Ваших Персональных данных, собранных за последние 12 месяцев Компанией или её дочерними компаниями третьей стороне для целей прямого маркетинга этой третьей стороны.
• Право отказаться от продажи Персональных данных. Вы также имеете право попросить Компанию не продавать Ваши Персональные данные третьим сторонам. Вы можете подать такой запрос, посетив наш раздел «Не продавать мою персональную информацию».
• Право знать о Ваших Персональных данных. Вы имеете право запросить и получить от Компании информацию о раскрытии следующего: категории собранных Персональных данных
• Источники, из которых были собраны Персональные данные
• Деловая или коммерческая цель сбора или продажи Персональных данных
• Категории третьих сторон, с которыми Мы делимся Персональными данными
• Конкретные элементы Персональных данных, собранных о Вас
• Право на удаление Персональных данных. Вы также имеете право запросить удаление Ваших Персональных данных, собранных за последние 12 месяцев.
• Право на отсутствие дискриминации. Вы имеете право не подвергаться дискриминации за осуществление любого из Ваших прав Потребителя, в том числе путём: отказа в предоставлении Вам товаров или услуг
• Установления разных цен или тарифов на товары или услуги, в том числе через скидки или иные льготы либо наложение штрафов
• Предоставления Вам иного уровня или качества товаров или услуг
• Намёка на то, что Вы получите иную цену или тариф на товары или услуги либо иной уровень или качество товаров или услуг.

Мы не продаём персональную информацию. Однако Поставщики услуг, с которыми мы сотрудничаем (например, наши рекламные партнёры), могут использовать на Сервисе технологию, которая «продаёт» персональную информацию в значении закона CCPA.

Если Вы хотите отказаться от использования Вашей персональной информации для целей рекламы на основе интересов и этих потенциальных продаж в значении закона CCPA, Вы можете сделать это, следуя приведённым ниже инструкциям.

Обратите внимание, что любой отказ относится к конкретному используемому Вами браузеру. Возможно, Вам потребуется отказаться в каждом браузере, который Вы используете.

Браузер на компьютере

Вы можете отказаться от получения персонализированной рекламы, показываемой другими Поставщиками услуг, следуя нашим инструкциям, представленным в Сервисе:

• Используйте расширение браузера для блокировки рекламы («Ad Block»)

Мобильные устройства

Ваше мобильное устройство может дать Вам возможность отказаться от использования информации о приложениях, которые Вы используете, для показа рекламы, ориентированной на Ваши интересы:

• «Отказаться от рекламы на основе интересов» или «Отказаться от персонализации рекламы» на устройствах Android
• «Ограничить отслеживание рекламы» на устройствах iOS

Вы также можете остановить сбор информации о местоположении с Вашего мобильного устройства, изменив настройки на нём.

Наш Сервис не предназначен для лиц младше 13 лет. Мы сознательно не собираем персонально идентифицируемую информацию от лиц младше 13 лет. Если Вы являетесь родителем или опекуном и Вам известно, что Ваш ребёнок предоставил Нам Персональные данные, свяжитесь с Нами. Если Нам станет известно, что Мы собрали Персональные данные от лиц младше 13 лет без подтверждения родительского согласия, Мы примем меры для удаления этой информации с Наших серверов.

Если Нам необходимо опираться на согласие как на правовое основание обработки Вашей информации и Ваша страна требует согласия родителя, Мы можем потребовать согласия Вашего родителя, прежде чем собирать и использовать эту информацию.

Мы можем время от времени обновлять нашу Политику конфиденциальности. Мы уведомим Вас о любых изменениях, разместив новую Политику конфиденциальности на этой странице.

Мы сообщим Вам по электронной почте и/или с помощью заметного уведомления в Нашем Сервисе до вступления изменения в силу и обновим дату «Последнего обновления» в верхней части настоящей Политики конфиденциальности.

Рекомендуется периодически просматривать настоящую Политику конфиденциальности на предмет изменений. Изменения настоящей Политики конфиденциальности вступают в силу с момента их размещения на этой странице.