Дополнение GDPR Великобритании / ЕС и политика cookie
Права на защиту данных ЕЭЗ/Великобритании, политика cookie и дополнение об обработке данных.
Это дополнение к Глобальной политике конфиденциальности для лиц в Великобритании и Европейском союзе / Европейской экономической зоне (ЕС/ЕЭЗ). Оно объясняет правовое основание каждого использования данных, защиту передач за пределы Великобритании и ЕС/ЕЭЗ, ваши права, порядок жалоб, используемые сайтом cookie и необходимость согласия на них.
1. Область применения
Дополнение применяется, когда обработка ваших персональных данных через www.archai.co.kr регулируется UK GDPR и Data Protection Act 2018 либо Общим регламентом ЕС о защите данных (EU GDPR). Читайте его вместе с Глобальной политикой конфиденциальности. При расхождениях это дополнение имеет приоритет для обработки по указанным законам.
2. Оператор данных и представители
- Оператор данных: Archai Electronics Inc. (주식회사 아카이전자), Room 710, 7th floor, 643 Dongtan-daero, Dongtan-gu, Hwaseong-si, Gyeonggi-do 18468, Republic of Korea. E-mail: h.bai@archai.co.kr. Телефон: +82-33-731-7778.
- Представитель в Великобритании (статья 27 UK GDPR): ARCHAI POWERTECH LTD, First Floor, Swan Buildings, 20 Swan Street, Manchester, England, M4 5JW. E-mail: h.bai@archai.co.kr.
- Представитель в ЕС (статья 27 EU GDPR): не назначен. Обработка данных лиц в ЕС носит эпизодический характер, не включает специальные категории данных или данные о судимостях и уголовных правонарушениях и вряд ли создаёт риск для их прав и свобод (статья 27(2)(a) EU GDPR). Можно обратиться напрямую к оператору.
- Ответственный за защиту данных: не назначен, поскольку такой обязанности нет (статья 37 UK GDPR и EU GDPR).
По любым вопросам о ваших персональных данных можно обратиться к оператору или нашему представителю в Великобритании.
3. Цели и правовые основания
| Цель | Персональные данные | Правовое основание | Хранение |
|---|---|---|---|
| Ответ на обращение и обсуждение возможного проекта | Имя, организация, рабочий e-mail, описание проекта, переписка | Действия по вашему запросу до заключения договора, если вы обращаетесь от своего имени (Art. 6(1)(b)); иначе наш законный интерес отвечать на деловые запросы и развивать отношения с клиентами и партнёрами (Art. 6(1)(f)) | 3 года после последнего обмена с вами |
| Учёт обращений; установление, осуществление или защита правовых требований | Как выше | Наш законный интерес вести точные записи деловой переписки и защищать правовую позицию (Art. 6(1)(f)) | Как выше |
| Предоставление и защита сайта; защита формы от спама и злоупотреблений | IP-адрес, сведения запросов, данные браузера, защитные cookie, сигналы обнаружения ботов | Наш законный интерес обеспечивать безопасный и доступный сайт (Art. 6(1)(f)) | Журналы выполнения: до 7 дней; cookie: раздел 8 |
| Открытие сайта на подходящем языке | Страна, определяемая по IP во время запроса (не сохраняется); cookie archai_lang | Наш законный интерес показывать сайт на вероятно понятном языке (Art. 6(1)(f)); о cookie см. раздел 8 | Страна: не сохраняется; cookie: 1 год |
| Исполнение правовых обязанностей и законных запросов | Любые из перечисленных, по необходимости | Правовая обязанность по законодательству Великобритании (UK GDPR), ЕС или государства-члена (EU GDPR) (Art. 6(1)(c)); для обязанностей по иным применимым законам, например корейским, наш законный интерес их соблюдать (Art. 6(1)(f)) | По требованиям соответствующего закона |
При опоре на законные интересы мы сопоставили их с вашими интересами и правами и задокументировали оценку. Обратитесь к нам за дополнительной информацией.
Закон или договор не обязывают вас предоставлять данные. Без имени, e-mail и описания проекта мы не можем ответить через форму; вместо этого можно позвонить.
Мы не принимаем о вас решения исключительно на основе автоматизированной обработки, включая профилирование, которые имеют правовые или сходные существенные последствия. Мы не запрашиваем специальные категории данных, например о здоровье; не отправляйте их нам.
4. Получатели
В разделе 5 Глобальной политики конфиденциальности перечислены получатели: Cloudflare, Inc. (хостинг, доставка, безопасность, база и хранилище как обработчик; некоторые сетевые и защитные данные Cloudflare также обрабатывает как самостоятельный оператор), почтовый провайдер Alibaba Cloud (Alibaba Mail), уполномоченные сотрудники Archai и органы власти по требованию закона. Мы не передаём обращения компаниям группы в Великобритании или Китае.
5. Международные передачи
Отправляя форму, вы передаёте данные непосредственно нам в Республику Корея. Затем мы используем поставщиков услуг в других странах. Гарантии следующие:
| Получатель | Страна | Гарантия |
|---|---|---|
| Archai Electronics Inc. | Республика Корея | ЕС: Исполнительное решение Комиссии (ЕС) 2022/254 об адекватной защите персональных данных Республикой Корея. Великобритания: Data Protection (Adequacy) (Republic of Korea) Regulations 2022. |
| Cloudflare, Inc. | США, где хранится база обращений, и другие страны центров Cloudflare | ЕС: рамочная программа защиты данных ЕС–США (Исполнительное решение (ЕС) 2023/1795), по которой сертифицирована Cloudflare, Inc. (список: www.dataprivacyframework.gov). Великобритания: британское расширение программы ЕС–США (Data Protection (Adequacy) (United States of America) Regulations 2023). Другие страны и резервный механизм: стандартные договорные положения ЕС (Исполнительное решение (ЕС) 2021/914) с UK International Data Transfer Addendum в дополнении Cloudflare об обработке. |
| Alibaba Cloud (Alibaba Mail) | Республика Корея | Указанные выше решения об адекватности для Республики Корея |
Уполномоченные сотрудники Archai в Китае просматривают обращения во внутренней системе на нашем собственном сервере в Республике Корея. Это доступ своих сотрудников, а не передача другой организации; действуют наши меры безопасности (раздел 8 Глобальной политики конфиденциальности).
Можно запросить копию этих гарантий; коммерческие условия могут быть скрыты.
6. Ваши права
Согласно UK GDPR и EU GDPR вы имеете право:
- на доступ к данным и получение копии (статья 15);
- на исправление неточных данных (статья 16);
- на удаление (статья 17);
- на ограничение обработки (статья 18);
- на переносимость предоставленных данных, обрабатываемых на договорной основе (статья 20);
- возражать в любое время против обработки на основе законных интересов (статья 21); мы прекратим её, кроме случаев веских законных оснований или необходимости для правовых требований;
- отозвать согласие в любое время, если мы на него опираемся, без влияния на предыдущую обработку.
Для реализации прав обратитесь по разделу 2. Мы отвечаем в течение месяца. При сложных или многочисленных запросах можем продлить срок ещё до двух месяцев, объяснив причину. Плата не взимается, кроме явно необоснованных или чрезмерных запросов. Можем запросить сведения для подтверждения личности.
7. Жалобы
Нам. Жалобу на использование данных можно направить на h.bai@archai.co.kr, почтой по адресу раздела 2 или по телефону. При применении UK GDPR мы подтвердим получение в течение 30 дней, рассмотрим без неоправданной задержки, сообщим о ходе и результате.
Надзорному органу. Можно также обратиться к регулятору независимо от предварительной жалобы нам:
- Великобритания: Information Commission (ICO), https://ico.org.uk/make-a-complaint/, справочная 0303 123 1113.
- ЕС/ЕЭЗ: орган защиты данных государства-члена, где вы живёте или работаете либо где, по вашему мнению, произошло нарушение. Список: https://www.edpb.europa.eu/about-edpb/our-members_en.
8. Политика cookie
8.1 Что такое cookie
Cookie — небольшие текстовые файлы, сохраняемые сайтом в браузере. Те же правила применяются к другим технологиям записи информации на устройство или чтения с него.
8.2 Cookie на этом сайте
| Cookie | Кто устанавливает | Цель | Срок | Нужно согласие? |
|---|---|---|---|---|
archai_lang | Archai (собственная cookie) | Запоминает выбранный в меню язык (en или ko) и заменяет язык по местоположению. Устанавливается только при выборе языка. | 1 год | Нет. Великобритания: исключение, поскольку единственная цель — настройка сайта по предпочтению (Privacy and Electronic Communications Regulations 2003, Schedule A1, пункт 6); возразить можно в любое время (раздел 8.3). ЕС/ЕЭЗ: баннер не нужен, поскольку cookie устанавливается только при выборе языка, а меню сообщает о хранении выбора один год. |
cf_clearance | Cloudflare в нашем домене | Фиксирует прохождение браузером показанной защитной проверки Cloudflare. Устанавливается только при такой проверке. | 30 минут | Нет. Строго необходима для безопасности. |
8.3 Как возразить или удалить cookie
- Языковая cookie: для возражения выберите Забыть мой выбор в меню. Это удалит
archai_lang; она не установится снова без нового выбора языка. Её можно удалить и в настройках браузера. Без неё сайт открывается на языке по местоположению. - Защитная cookie: её можно блокировать или удалить в браузере, но тогда при показе защитной проверки вы, возможно, не сможете её пройти.
8.4 Язык по умолчанию по местоположению
Это не cookie; на устройстве ничего не сохраняется. При открытии главной Cloudflare определяет страну по IP, и мы используем её только для выбора корейского или английского для этого запроса. Страну не храним, хотя краткосрочные журналы Cloudflare могут содержать сведения запросов (раздел 7 Глобальной политики). Выбор в меню имеет приоритет.
8.5 Что мы не используем
Сайт не использует аналитические, рекламные, социальные или иные отслеживающие cookie/пиксели и не загружает сторонний контент.
9. Изменения
Дополнение обновляется вместе с Глобальной политикой конфиденциальности. Текущая версия и дата действия указаны вверху страницы.