Hive Mind Privacy Policy

Политика конфиденциальности Hive Mind

 

  1. Определения.
 
Контроллер – TechSoup Foundation, Czackiego 15/17, 00-043 Warsaw, Poland, зарегистрированный в Реестре ассоциаций, других общественных и профессиональных организаций, фондов и государственных учреждений здравоохранения, ведомственном Судом Варшавы, Коммерческим отделом под номером KRS (Национальный судебный реестр) 000032733, NIP (ИНН): 7010177399 и REGON (Бизнес-ID): 141792374.
 
Персональные данные – любая информация о физическом лице, идентифицированном или идентифицируемом с помощью одного или нескольких факторов, специфичных для его физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности, включая IP-адрес устройства, данные о местоположении, онлайн-идентификатор и информацию, собранную с помощью файлов cookie и других аналогичных технологий.
 
Партнер(ы) Контроллера – организации, которые в рамках сотрудничества с Контроллером организуют Мероприятия и отвечают за создание сообщества Hive Mind в отдельных регионах.
 
Обработка – операция или совокупность операций, совершаемых с персональными данными внутри или вне ИТ-системы, например, сбор, запись, организация, структурирование, хранение, адаптация или изменение, извлечение, консультирование, использование, раскрытие путем передачи, распространение или предоставление иным образом, сопоставление или комбинирование, ограничение, стирание или уничтожение.
 
Политика – настоящая Политика конфиденциальности.
 
GDPR – Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/EC.
 
Веб-сайт – веб-сайт Hive Mind, поддерживаемый Контроллером по адресу https://hive-mind.community.
 
Пользователь – любое физическое лицо, посещающее Веб-сайт или использующее одну или несколько функций Веб-сайта, описанных в Политике.
 
Мероприятия – курсы, тренинги, онлайн-мероприятия, организуемые в рамках Веб-сайта в соответствии с Условиями использования Веб-сайта.
 
Условия использования Веб-сайта – Условия использования веб-сайта https://hive-mind.community, определяющие условия и правила использования услуг, предоставляемых через веб-сайт.

 

  1. Контактные данные Контроллера.
 
  1. Контактные данные Контроллера:
 
TechSoup Foundation,
ul. Czackiego 15/17
00-043 Warsaw
Poland
e-mail: privacy@techsoup.org

 

  1. Обработка данных в связи с использованием Веб-сайта.
 
В связи с использованием Веб-сайта Пользователем Контроллер собирает данные в объеме, необходимом для предоставления конкретных предлагаемых услуг, а также информацию об активности Пользователя на Веб-сайте.
 
Подробные правила и цели обработки персональных данных, собираемых во время использования Веб-сайта, описаны ниже:

 

  1. Лица, использующие Веб-сайт.
 
Персональные данные всех лиц, использующих Веб-сайт (включая IP-адрес или другие идентификаторы и информацию, собранную с помощью файлов cookie или других аналогичных технологий), обрабатываются Контроллером:
 
a) для предоставления услуг электронным способом в соответствии с Условиями использования Веб-сайта – в этом случае правовым основанием для обработки является необходимость обработки для исполнения договора (статья 6(1)(b) GDPR).
b) в технических и административных целях, для обеспечения безопасности ИТ-системы и управления ею, а также в аналитических и статистических целях (например, путем регистрации в так называемых логах сервера) – в связи с этим правовым основанием для обработки является законный интерес Контроллера (статья 6(1)(f) GDPR), заключающийся в проведении анализа активности Пользователей и их предпочтений с целью улучшения используемых функций и предоставляемого контента.
c) для установления и предъявления требований или защиты от требований – в этом случае правовым основанием для обработки является законный интерес Контроллера (статья 6(1)(f) GDPR), заключающийся в защите прав Контроллера.

 

  1. Зарегистрированные Пользователи Веб-сайта.
 
a) На Веб-сайте есть функциональные возможности, доступные только для зарегистрированных Пользователей.
b) Лицам, регистрирующимся на Веб-сайте, предлагается предоставить данные, необходимые для создания и обслуживания учетной записи. Предоставление данных, отмеченных как обязательные, требуется для создания и обслуживания учетной записи, а непредоставление таких данных приводит к невозможности создания учетной записи. При создании учетной записи Пользователь указывает свое имя/фамилию/псевдоним и адрес электронной почты. Пользователь также может указать свой номер телефона в качестве необязательных данных. После создания учетной записи зарегистрированный Пользователь может изменить свой профиль и, в зависимости от своего статуса пользователя, добавить дополнительные данные о себе.
c) Пользователям, записывающимся на конкретные Мероприятия, предлагается заполнить регистрационную форму и предоставить данные, необходимые для участия в данном Мероприятии или, в особых случаях, данные, необходимые для участия в отборе на данное Мероприятие. Предоставление данных, отмеченных как обязательные, необходимо для записи на Мероприятие или, соответственно, для участия в отборе на это Мероприятие. Объем данных может варьироваться в зависимости от типа Мероприятия, в котором Пользователь намеревается принять участие. Пользователь также может предоставить необязательные данные. В связи с участием в данном Мероприятии Пользователь может в соответствии с Условиями использования Веб-сайта получать электронную корреспонденцию касательно этого Мероприятия.
d) Персональные данные зарегистрированных Пользователей обрабатываются с целью исполнения договора в соответствии с утвержденными Условиями использования Веб-сайта – правовым основанием является необходимость заключения и исполнения договора (статья 6(1)(b) GDPR).
e) В отношении необязательных данных – персональные данные зарегистрированных Пользователей также обрабатываются на основании согласия, данного Пользователем (статья 6(1)(a) GDPR).
f) Персональные данные зарегистрированных Пользователей Веб-сайта также обрабатываются с целью возможного установления, осуществления или защиты от требований – правовым основанием для обработки является законный интерес Контроллера (статья 6(1)(f) GDPR), заключающийся в защите его прав.
g) Персональные данные зарегистрированных Пользователей Веб-сайта, участвующих в конкретных Мероприятиях, также могут обрабатываться в целях документации или отчетности, в частности, если Мероприятие финансируется за счет средств донора/спонсора. В таком случае правовым основанием для обработки данных является законный интерес Контроллера (статья 6(1)(f) GDPR), заключающийся в необходимости отчитываться за предоставленные ему средства донора/спонсора.
h) Если Пользователь размещает на Веб-сайте любые Персональные данные других лиц (включая их имя и фамилию, адрес, номер телефона или адрес электронной почты), он может делать это только при условии, что не нарушаются положения законодательства и личные права таких лиц.

Если Пользователь получает доступ к сообществу Hive Mind Circle, Контроллер может также обрабатывать отображаемое имя Пользователя, никнейм, фотографию профиля, часовой пояс, публикации в сообществе, комментарии, вклад в обсуждения, личные сообщения (если эта функция включена) и связанную информацию об активности. Точные категории зависят от используемых функций и информации, добровольно добавленной или опубликованной Пользователем.


Контент, опубликованный в сообществе, может оставаться связанным с обсуждениями или вкладом других Пользователей после деактивации учетной записи. Если дальнейшее сохранение такого контента не является необходимым или юридически обоснованным, персональные идентификаторы будут удалены или обезличены. Контроллер будет оценивать запросы об удалении в соответствии со Статьей 17 GDPR и правами и свободами других Пользователей.

 

 

  1. Единая точка входа (SSO), управление идентификационными данными и доступ к сообществу Hive Mind Circle.

Для обеспечения безопасного и удобного доступа к Веб-сайту и выделенному сообществу Hive Mind, размещенному на платформе Circle, Контроллер использует механизм единой точки входа (SSO), поддерживаемый Microsoft Entra External ID.


Система управления контентом Hive Mind управляет процессом регистрации и соответствующей информацией об учетной записи Hive Mind. Microsoft Entra External ID обеспечивает аутентификацию и управление идентификационными данными, в то время как Circle ведет отдельный учет записей и активности для выделенного сообщества Hive Mind. Эти системы выполняют разные функции и могут хранить разные категории информации.


Когда Пользователь входит в систему через SSO, аутентификация выполняется через Microsoft Entra External ID. Контроллер не имеет доступа к паролю Пользователя. Учетные данные, используемые для аутентификации, обрабатываются поставщиком идентификационных данных и не должны передаваться в Circle или храниться в Circle в рамках обмена данными SSO Hive Mind.


Категории персональных данных, обрабатываемых или передаваемых в связи с SSO, могут включать:


·         адрес электронной почты;


·         уникальный идентификатор Пользователя;


·         отображаемое имя;


·         идентификатор арендатора (tenant ID), издателя токена и идентификаторы целевого приложения;


·         информацию о выпуске и сроке действия токена;


·         статус аутентификации и техническую информацию о сеансе;


·         статус учетной записи и права доступа;


·         имя и фамилию, только если это требуется Hive Mind и получено через реализованный и документально оформленный поток данных; и


·         другие ограниченные атрибуты учетной записи, строго необходимые для аутентификации, авторизации, администрирования учетной записи, безопасности и предоставления запрошенной услуги.


Окончательный объем атрибутов, передаваемых между Hive Mind, Microsoft Entra External ID и Circle, определяется в соответствии с принципом минимизации данных. Microsoft Entra External ID не используется в качестве дополнительной общей базы данных профилей только потому, что какой-либо атрибут может быть полезен в Circle.


После первого входа через SSO профиль Hive Mind Circle может быть создан или предзаполнен. От Пользователя может потребоваться проверить или заполнить определенную информацию, требуемую Circle, например, часовой пояс. При наличии такой возможности Пользователи могут управлять необязательной информацией профиля непосредственно в Circle.


Сообщество Hive Mind Circle может позволять Пользователям публиковать сообщения, комментарии, материалы обсуждений, информацию профиля, фотографии или другие материалы. Отображаемое имя Пользователя, имя пользователя и контент могут быть видны другим участникам сообщества. Видимость каталога участников, адресов электронной почты, полей профиля и параметров обмена сообщениями зависит от конфигурации Circle и настроек конфиденциальности, доступных Пользователю. Контроллер применяет настройки конфиденциальности по умолчанию (privacy-by-default), где это административно возможно, и информирует Пользователей, если настройка остается под их индивидуальным контролем. Пользователи не должны публиковать персональные данные других лиц, если у них нет законных оснований и полномочий для этого.


Персональные данные, обрабатываемые в связи с SSO, используются для:


·         аутентификации Пользователей и предоставления доступа к Hive Mind и выделенному сообществу Hive Mind Circle;


·         создания, ведения и администрирования учетных записей Пользователей;


·         управления правами доступа и разрешениями на использование служб;


·         обеспечения безопасности, целостности и надлежащего функционирования служб;


·         выявления, предотвращения и расследования случаев мошенничества, злоупотреблений, угроз безопасности и несанкционированного доступа;


·         ведения журналов аутентификации, доступа и безопасности;


·         устранения технических неполадок; и


·         соблюдения юридических обязательств, а также предъявления, осуществления или защиты правовых требований.


Правовым основанием для обработки является Статья 6(1)(b) GDPR, если обработка необходима для создания или администрирования учетной записи и предоставления услуги, запрошенной Пользователем. Статья 6(1)(f) GDPR применяется, когда обработка необходима для обеспечения законных интересов Контроллера по защите своих систем и служб, предотвращению ненадлежащего использования, администрированию доступа, устранению неполадок и защите законных прав. Если необязательная информация профиля обрабатывается на основе выбора Пользователя и согласие является надлежащим правовым основанием, применяется Статья 6(1)(a) GDPR.


Персональные данные, обрабатываемые в связи с SSO, могут быть раскрыты поставщикам услуг, обеспечивающим аутентификацию, управление идентификационными данными, хостинг, администрирование системы, транзакционные коммуникации, рабочие процессы интеграции и ИТ-безопасность, включая Microsoft, Circle, SendGrid и, в случае использования, Zapier. Соответствующая роль каждого поставщика как обработчика, независимого контроллера или, если применимо, совместного контроллера должна определяться со ссылкой на фактическую деятельность по обработке, договорные договоренности и распределение обязанностей по принятию решений.


Выделенное сообщество Hive Mind Circle в настоящее время отделено от других сообществ Circle и в настоящее время не связано с TechSoup Engagement Hub через пользовательский сценарий SSO Hive Mind. Доступ к другому сообществу Circle или другой службе TechSoup может потребовать отдельной регистрации и принятия условий и информации о конфиденциальности, применимых к этой службе. Если архитектура изменится и SSO Hive Mind будет подключен к дополнительным платформам TechSoup, настоящая Политика будет пересмотрена и обновлена до или в момент начала существенно измененной обработки.


Деактивация учетной записи, удаление идентификационных данных и обезличивание персональных данных являются отдельными операциями. Удаление или отключение идентификационных данных в Microsoft Entra External ID не приводит к автоматическому удалению или обезличиванию соответствующей информации, хранящейся в системе управления контентом Hive Mind или Circle.


Если Пользователь запрашивает удаление своей учетной записи или персональных данных, Контроллер будет координировать обработку запроса в соответствующих системах. В зависимости от запроса, применимого законодательства и информации, которая должна храниться в соответствии с законом, процесс может включать:


·         отключение или удаление идентификационных данных Microsoft Entra External ID для предотвращения дальнейшей аутентификации;


·         удаление или обезличивание персональных данных в системе управления контентом Hive Mind;


·         удаление, деактивацию или обезличивание профиля Circle;


·         удаление или обезличивание персональных данных, содержащихся в контенте сообщества, где это требуется и технически возможно;


·         сохранение только той информации, которая должна храниться в юридических целях, целях безопасности, отчетности или в связи с правовыми требованиями;


·         применение соответствующих ограничений к сохраняемой информации; и


·         запись о завершении выполнения запроса во внутреннем процессе управления запросами Контроллера.


При использовании автоматизированной интеграции через Circle, Circle API или Zapier Контроллер несет ответственность за обеспечение того, чтобы процесс работал корректно, был надлежащим образом защищен и не приводил к избыточной или неточной обработке данных.


Если SSO или связанные с ним службы включают передачу персональных данных за пределы Европейской экономической зоны, такая передача будет осуществляться в соответствии с Разделом 13 настоящей Политики.

 
  1. Контактная форма.
 
  1. Контроллер предоставляет возможность связаться с ним с помощью электронной контактной формы, доступной на Веб-сайте по адресу: https://hive-mind.community/contact.
 
  1. Использование формы требует предоставления персональных данных, необходимых для связи с Пользователем и ответа на запрос. Пользователь также может предоставить другие данные для облегчения контакта или обработки запроса. Предоставление данных является добровольным, однако непредоставление таких данных, как имя, фамилия и адрес электронной почты, приводит к невозможности обработки запроса.
 
  1. Персональные данные обрабатываются с целью идентификации отправителя и ответа на вопрос, содержащийся в контактной форме – правовым основанием для обработки является законный интерес Контроллера (статья 6(1)(f) GDPR), в частности, общение с Пользователями Веб-сайта касательно функционирования Веб-сайта и организации конкретных Мероприятий.
 
 

6.      Новостная рассылка и сообщения по электронной почте.


1.      Контроллер предоставляет возможность подписаться на новостные рассылки и другие сообщения по электронной почте, касающиеся Hive Mind, сообщества Hive Mind, Мероприятий и связанной деятельности TechSoup. Предоставление адреса электронной почты для этой цели является добровольным, но необходимым для получения таких сообщений.


2.      Мы можем использовать поставщиков услуг электронной связи, таких как Mailchimp, для отправки новостных рассылок и других сообщений по электронной почте, а также для управления списками рассылки.


3.      Мы также можем использовать поставщиков услуг транзакционной или технической электронной почты, таких как SendGrid, для доставки сообщений аутентификации, уведомлений об учетной записи, сообщений, связанных с безопасностью, и других операционных сообщений, необходимых для предоставления услуг.


4.      Если Пользователь подписывается на новостные рассылки или другие сообщения по электронной почте, персональные данные могут обрабатываться с целью отправки таких сообщений, управления подпиской, ведения списков исключений (suppression lists) и документирования коммуникационных предпочтений Пользователя.


5.      В зависимости от характера сообщения правовым основанием для обработки может быть Статья 6(1)(a) GDPR, если Пользователь дал согласие на получение маркетинговых сообщений или новостных рассылок; Статья 6(1)(b) GDPR, если сообщение необходимо для предоставления услуги, запрошенной Пользователем; или Статья 6(1)(f) GDPR, если обработка необходима для обеспечения законных интересов Контроллера, включая связь с Пользователями, обновления, связанные с услугами, ведение учета коммуникационных предпочтений и защиту от правовых требований.


6.      Если это разрешено применимым законодательством и коммуникационными предпочтениями Пользователя, мы можем собирать информацию о том, как получатели взаимодействуют с нашими сообщениями по электронной почте, включая факт открытия письма, дату и время открытия, переходы по ссылкам и общую активность взаимодействия с сообщением. Эта информация может использоваться для оценки эффективности коммуникации, повышения релевантности контента и управления будущими рассылками.


7.      Пользователи могут в любое время отказаться от получения маркетинговых сообщений или новостных рассылок, воспользовавшись ссылкой для отписки, содержащейся в сообщении, или связавшись с нами напрямую. Сообщения, связанные с услугами, или транзакционные сообщения (такие как уведомления об учетной записи, безопасности, входе в систему, сбросе пароля, Мероприятиях или важных обновлениях политик), могут продолжать отправляться, если это необходимо для предоставления услуги или соблюдения применимых обязательств.

 
7.      Социальные сети.
 
  1. Контроллер обрабатывает персональные данные Пользователей, посещающих профили, ведомые Контроллером в социальных сетях (Facebook, LinkedIn, YouTube, Spotify, Anchor.fm, Apple Podcast).
 
  1. Обработка данных происходит, когда Пользователь через социальные сети проявляет активность на одном из профилей, например, подписываясь на профиль, ставя лайки, отправляя сообщения через профиль или комментируя публикации Контроллера.
 
  1. Эти данные обрабатываются только в связи с профилем, в том числе для информирования Пользователей об активности Контроллера и продвижения его деятельности в рамках Hive Mind и созданного вокруг него сообщества.
 
  1. Правовым основанием для обработки персональных данных Контроллером для этой цели является его законный интерес (статья 6(1)(f) GDPR), заключающийся в информировании о собственной деятельности и ее продвижении.
 
  1. Социальные сети имеют собственные политики конфиденциальности, регламенты и правила обработки данных, которые связывают их пользователей и которые Контроллер также обязан соблюдать. Если вы являетесь Пользователем такого портала, обработка ваших персональных данных также подпадает под такие правила и политики, и вы можете осуществлять свои права в соответствии с ними. Подробную информацию по этому вопросу можно найти в Политиках конфиденциальности конкретных порталов, используемых Пользователем.
 
8.      Файлы cookie и аналогичные технологии.
 
  1. Веб-сайт использует файлы cookie. Файлы cookie представляют собой ИТ-данные, в частности текстовые файлы, которые хранятся на оконечном устройстве Пользователя для обеспечения или облегчения использования Веб-сайта.
 
  1. Мы не используем файлы cookie для хранения информации, которая напрямую идентифицирует конкретное лицо (например, имя и фамилию). Однако некоторая информация, собираемая файлами cookie, рассматривается как персональные данные в значении GDPR.
 
  1. Контроллер использует следующие файлы cookie: обязательные, функциональные и аналитические.
 
  1. Контроллер использует обязательные файлы cookie главным образом для того, чтобы дать Пользователю возможность использовать услуги и функции Веб-сайта. Обязательные файлы cookie могут устанавливаться только Контроллером через Веб-сайт. Правовым основанием для обработки данных в связи с использованием обязательных файлов cookie является необходимость обработки для исполнения договора (статья 6(1)(b) GDPR).
 
  1. Функциональные файлы cookie используются для запоминания пользовательских предпочтений, чтобы Веб-сайт мог быть настроен для Пользователя, в том числе с точки зрения языковых предпочтений. Функциональные файлы cookie могут устанавливаться Контроллером и его партнерами через Веб-сайт.
 
  1. Аналитические файлы cookie используются для определения количества посещений Веб-сайта, а также источников этого трафика. Они используются для понимания того, как Пользователь взаимодействует с Веб-сайтом, а также для генерации статистики и отчетов о работе Веб-сайта. Информация, собираемая этими файлами cookie, не предназначена для идентификации Пользователя. Аналитические файлы cookie могут устанавливаться Контроллером и его партнерами через Веб-сайт.
 
  1. Правовым основанием для обработки персональных данных в связи с использованием Контроллером функциональных и аналитических файлов cookie является его законный интерес (статья 6(1)(f) GDPR), заключающийся в предоставлении услуг высочайшего качества на Веб-сайте.
  2. В связи с использованием единой точки входа (SSO) система Microsoft Entra External ID и другие поставщики услуг, технически задействованные в процессе аутентификации, могут использовать файлы cookie или аналогичные технологии, необходимые для обеспечения безопасного входа в систему, управления сеансом, выбора учетной записи, выхода из системы, маршрутизации запросов, предотвращения мошенничества и злоупотреблений, а также операционной телеметрии службы.

Контроллер рассматривает такие технологии как строго необходимые только в тех случаях, когда они эфирны и существенны для выполнения функции аутентификации или безопасности, запрошенной Пользователем. Любые аналитические, измерительные, профилирующие, рекламные или другие нестрого необходимые технологии, используемые Hive Mind, Circle или другим поставщиком услуг, требуют надлежащего правового основания и, где это требуется применимым законодательством об электронных коммуникациях, предварительного согласия Пользователя. Нестрого необходимые технологии не должны размещаться до получения требуемого согласия.


Контроллер не использует технологии аутентификации для поведенческой рекламы. Однако Пользователи могут подвергаться воздействию отдельных файлов cookie или аналогичных технологий при доступе к Circle или другому внешнему сервису. Информация о таких технологиях должна предоставляться через соответствующее уведомление о файлах cookie или интерфейс получения согласия.

 
 
9.      Управление настройками файлов cookie.
 
  1. В принципе, файлы cookie не могут использоваться для сбора данных, в том числе для получения доступа к данным, хранящимся на устройстве Пользователя, без согласия Пользователя. Баннер файлов cookie на Веб-сайте используется для получения согласия Пользователя. Это согласие может быть отозвано в любое время.
 
  1. Согласие Пользователя не требуется для обязательных файлов cookie, поскольку они необходимы для предоставления телекоммуникационных услуг в рамках Веб-сайта (передача данных для отображения контента).
 
  1. Вы можете отозвать свое согласие на использование файлов cookie с помощью баннера cookie или настроек браузера.
 
  1. Чтобы управлять настройками файлов cookie, выберите веб-браузер (операционную систему) из списка ниже и следуйте инструкциям:
a) Internet Explorer: https://support.microsoft.com/pl-pl/help/17442/windows-internet-explorer-delete-manage-cookie
b) Mozilla Firefox: https://support.mozilla.org/pl/kb/ciasteczka
c) Google Chrome: https://support.google.com/chrome/bin/answer.py?hl=pl&answer=95647
d) Opera: https://help.opera.com/Windows/12.10/pl/cookie.html
e) Safari: https://support.apple.com/kb/PH5042?locale=en-GB
 
  1. Ограничения на использование файлов cookie могут повлиять на некоторые функциональные возможности, доступные на страницах Веб-сайта.
 
10. Получатели данных.
 
1.      Контроллер оставляет за собой право раскрывать выбранную информацию о Пользователе компетентным органам или третьим лицам, запрашивающим такую информацию, на соответствующем правовом основании и в соответствии с применимым законодательством.
2.      Субъекты, ответственные за функционирование и поддержку Веб-сайта и связанных с ним служб, могут иметь доступ к персональным данным, если это необходимо для предоставления, обеспечения работы и защиты этих служб. К таким субъектам могут относиться поставщики:

·         служб управления идентификационными данными и аутентификации, включая Microsoft Entra External ID;


·         служб платформ сообществ, включая выделенное сообщество Hive Mind, размещенное на Circle;


·         служб транзакционной и технической электронной почты, включая SendGrid;


·         служб новостных рассылок и списков адресатов, включая Mailchimp;


·         служб интеграции и рабочих процессов, включая Zapier (в случае использования);


·         служб хостинга, системного администрирования, мониторинга и ИТ-безопасности; и


·         служб технической поддержки и разработки программного обеспечения.


·         Контроллер определяет и документирует роль каждого получателя в отношении конкретной деятельности по обработке. В случаях, когда субъект обрабатывает персональные данные от имени Контроллера, поддерживается соглашение, соответствующее требованиям Статьи 28 GDPR. В случаях, когда другой субъект самостоятельно определяет цели и средства обработки, он действует в качестве отдельного контроллера, и Пользователи информируются об этом соответствующим образом. Если стороны совместно определяют цели и существенные средства обработки, их соответствующая ответственность распределяется в соответствии со Статьей 26 GDPR.

 
3.      Персональные данные также будут предоставлены организациям, проводящим конкретные Мероприятия, то есть Партнерам Контроллера, перечисленным здесь: https://hive-mind.community/terms_of_use, с целью предоставления им возможности проведения конкретных Мероприятий, включая связь с Пользователем в связи с их ходом. На каждом Мероприятии Контроллер размещает информацию об организаторе данного мероприятия. Партнеры Контроллера являются отдельными контроллерами персональных данных.
 
11. Права Пользователя.
 
  1. Пользователь имеет право: на доступ к содержанию данных и требование их исправления, стирания, ограничения обработки, право на переносимость данных и право возражать против обработки данных.
 
  1. В той мере, в какой данные Пользователя обрабатываются на основании согласия, это согласие может быть отозвано в любое время путем обращения к Контроллеру. Отзыв согласия не влияет на законность обработки персональных данных до его отзыва.
 
  1. Объем прав Пользователя зависит от цели и правового основания обработки персональных данных. Пожалуйста, свяжитесь с Контроллером, чтобы осуществить любое из указанных выше прав, по электронной почте: privacy@techsoup.org
 
  1. В любое время Пользователь имеет право подать жалобу в местный надзорный орган, которым в Польше является Президент Офиса по защите персональных данных (ul. Stawki 2, 00-193 Warsaw).
Запрос, касающийся учетной записи Hive Mind, может потребовать действий в нескольких системах, включая систему управления контентом Hive Mind, Microsoft Entra External ID и Circle. Контроллер будет координировать ответ и не будет рассматривать деактивацию доступа как эквивалент полного удаления или обезличивания персональных данных.
В случаях, когда персональные данные сохраняются после запроса об удалении, Контроллер проинформирует Пользователя о применимом правовом основании, цели, объеме и периоде хранения или критериях, используемых для определения этого периода. Персональные данные, сохраняемые для предъявления, осуществления или защиты правовых требований, обеспечения соответствия законодательству, безопасности или обязательной отчетности, будут ограничены в требуемой степени.
 
 
  1. Мы рекомендуем вам сначала связаться с нами, отправив электронное письмо по следующему адресу: contact@hive-mind.community или используя контактную форму, доступную на Веб-сайте, для решения любых проблем или сомнений.
 
12. Период хранения персональных данных.
 

Период обработки данных Контроллером зависит от цели обработки. Как правило, данные обрабатываются до момента отзыва согласия или подачи обоснованного возражения против обработки данных в случаях, когда правовым основанием для обработки данных является законный интерес Контроллера. Если Пользователь использует контактную форму, его данные будут обрабатываться не дольше, чем это необходимо для предоставления ответа. Персональные данные зарегистрированного Пользователя будут храниться в течение срока существования учетной записи Пользователя, а после этого периода они могут храниться в течение срока исковой давности по возможным требованиям в необходимом объеме или в специфических случаях в целях документации или отчетности, в течение периода, когда субъект, поддерживающий Мероприятие, может запросить их предоставление.


Журналы аутентификации и доступа хранятся только в течение периода, необходимого для обеспечения безопасности, устранения неполадок, предотвращения мошенничества, обеспечения соответствия требованиям и защиты от правовых требований. Срок хранения журналов аудита и входа в систему Microsoft Entra зависит от применимой лицензии, конфигурации и любого законного расширенного архивирования, реализованного Контроллером. Период, применяемый к среде SSO Hive Mind, документируется и периодически пересматривается.


Информация об учетной записи, профиле и активности в Circle хранится в течение срока существования учетной записи и далее только в течение задокументированного периода, оправданного применимой целью и правовым основанием. Запрос об удалении или деактивации учетной записи будет оцениваться отдельно для системы управления контентом Hive Mind, Microsoft Entra External ID и Circle.


Если контент сообщества должен сохраниться для обеспечения целостности обсуждений, отчетности или прав других Пользователей, Контроллер удалит или обезличит персональные идентификаторы, за исключением случаев, когда дальнейшая идентификация необходима и юридически обоснована.


Резервные копии, содержащие персональные данные, будут удалены или перезаписаны в соответствии с задокументированным циклом резервного копирования. Данные, которые не могут быть немедленно удалены из резервной копии, должны быть изолированы от обычного использования и не должны восстанавливаться в активную обработку после запроса об удалении без повторного применения процедуры удаления или обезличивания.

 

 

13. Передача данных за пределы Европейской экономической зоны.
 
  1. Контроллер будет передавать персональные данные в третьи страны, то есть страны за пределами Европейской экономической зоны.
 
  1. Персональные данные Пользователя передаются Партнерам Контроллера, которые отвечают за организацию Мероприятий.
 
  1. Персональные данные хранятся на серверах, расположенных в Соединенных Штатах Америки, компанией TechSoup Global с местонахождением по адресу: 435 Brannan Street, Suite 100, San Francisco, CA 94107, USA.
  2. Персональные данные могут храниться или обрабатываться иным образом за пределами Европейской экономической зоны в связи с использованием глобальных служб хостинга, управления идентификационными данными, аутентификации, платформ сообществ, интеграции, электронной почты и ИТ-безопасности. К таким поставщикам могут относиться TechSoup Global, Microsoft, Circle, SendGrid, Mailchimp, Zapier и другие поставщики, поддерживающие соответствующие функции.

Перед обращением к поставщику, предполагающим международную передачу данных, Контроллер определяет соответствующего импортера данных, место передачи, категории данных, цель передачи и надлежащий механизм передачи. При необходимости Контроллер внедряет Стандартные договорные условия (Standard Contractual Clauses) Европейской комиссии, проводит оценку воздействия передачи (transfer impact assessment) и применяет дополнительные технические, договорные или организационные меры защиты.


Ссылка на глобальную инфраструктуру поставщика сама по себе не определяет механизм передачи или место хранения данных Hive Mind. Контроллер ведет актуальный учет мест нахождения поставщиков, субподрядчиков по обработке данных (subprocessors) и применимых мер защиты.

 
  1. Персональные данные подписчиков рассылки передаются в MailChimp (The Rocket Science Group LLC d/b/a MailChimp, 675 Ponce de Leon Ave NE, Suite 5000 Atlanta, GA 30308 USA) – провайдеру рассылки, который хранит данные на серверах в Соединенных Штатах Америки.
 
  1. На каждом Мероприятии Контроллер размещает информацию об организаторе данного мероприятия, то есть о Партнере Контроллера.
 
  1. Персональные данные Пользователя могут передаваться в третьи страны или организациям, для которых Европейской комиссией установлен адекватный уровень защиты данных.
 
  1. При отсутствии решения Европейской комиссии, подтверждающего адекватный уровень защиты, указанный в статье 45(3) GDPR, персональные данные Пользователя могут быть переданы в третью страну только на основании стандартных оговорок о защите данных, принятых Европейской комиссией (статья 46 GDPR).
 
  1. Контроллер не полагается на явное согласие в соответствии со Статьей 49(1)(a) GDPR в качестве регулярного или структурного механизма для постоянных передач данных, связанных с функционированием Веб-сайта. Любое использование отступлений (derogations), предусмотренных Статьей 49, будет носить исключительный характер, толковаться ограничительно и документироваться для каждой конкретной передачи.
 
  1. В связи с передачей данных за пределы ЕЭЗ Пользователь может запросить информацию о применяемых в связи с этим мерах предосторожности, получить копию этих мер или информацию о месте, где они предоставлены, связавшись с нами по адресу, указанному в пункте 2.
 
14. Риск, связанный с передачей данных в третьи страны при отсутствии решения Европейской комиссии, подтверждающего адекватный уровень защиты, указанный в статье 45(3) GDPR, или отсутствии надлежащих мер предосторожности, указанных в статье 46 GDPR, включая стандартные договорные оговорки, принятые Европейской комиссией.
 
  1. В связи с участием Пользователя в конкретном Мероприятии персональные данные Пользователя могут передаваться Партнеру Контроллера, имеющему местонахождение в третьей стране, которая не обеспечивает адекватный уровень защиты данных, вытекающий из общеприменимых правил в Польше, в частности из положений GDPR.
 
  1. В связи с невозможностью заключения стандартных договорных оговорок с Партнером Контроллера (получателем данных), мы хотели бы проинформировать вас о том, что существует риск недостаточной защиты персональных данных Пользователя, в частности, такие данные могут обрабатываться без соблюдения правил, вытекающих из GDPR. Например, это может означать, что правовые системы таких третьих стран могут не предусматривать независимого надзорного органа, компетентного рассматривать жалобы субъектов данных, не предоставлять возможности осуществления прав, описанных в пункте 10, или не содержать положений, ограничивающих вмешательство государственных органов в фундаментальные права и свободы субъектов данных.
В такой ситуации основанием, дающим нам право передавать персональные данные Пользователя Партнеру Контроллера, является явное согласие Пользователя на такую передачу.
 
15. Изменение Политики конфиденциальности.
 
  1. Политика пересматривается на постоянной основе и обновляется по мере необходимости.
 
  1. Политика опубликована в версиях на польском и английском языках. Политика также может быть опубликована на языках стран, где учреждены Партнеры Контроллера. В случае языковых расхождений преимущественную силу имеет английская версия.
 
  1. Любые изменения в Политике конфиденциальности будут публиковаться на Веб-сайте и вступят в силу с момента размещения измененной Политики конфиденциальности на веб-сайте.
 
  1. Текущая версия настоящей Политики отражает использование Microsoft Entra External ID и выделенного сообщества Hive Mind, размещенного на платформе Circle. Ссылки на подключенные платформы TechSoup применяются только в тех случаях, когда соответствующая интеграция была фактически реализована. Любое будущее подключение к TechSoup.org, Engagement Hub или другой платформе, которое существенно изменяет цели, категории данных, получателей или жизненный цикл учетной записи, будет оценено, и настоящая Политика будет обновлена до начала измененной обработки.

5.      Текущая версия Политики была принята и действует с 12 октября 2026 года.

Настоящая политика конфиденциальности была переведена с помощью искусственного интеллекта Gemini (версия Gemini 2.5).