политика конфиденциальности

FBG Holding LLC («Компания» или «мы» или «наш») предоставляет грин-карту США и услуги онлайн-консультирования и управления иммиграцией («Услуги») в соответствии с нашими условиями, доступными по адресу: https://www. dv-lottery.us/service.html («Условия использования» или «Условия использования»). Настоящая Политика конфиденциальности («Политика») является неотъемлемой частью Условий использования, и определения, содержащиеся в ней, имеют то же значение, что и они.

Мы разработали настоящую Политику, чтобы обеспечить прозрачное и подробное объяснение наших методов обеспечения конфиденциальности, данных, которые мы собираем, и того, как мы их используем, как того требуют применимые законы о конфиденциальности, включая Общий регламент ЕС по защите данных («GDPR»).

1. ТИПЫ СОБРАННЫХ ДАННЫХ

Когда вы заходите на наш веб-сайт и просматриваете его или каким-либо образом используете Услуги, мы собираем определенные типы данных, которые можно классифицировать следующим образом:

• Неидентифицируемые агрегированные данные («Неличные данные»), такие как техническая информация, передаваемая устройством, которое вы используете, и определенные агрегированные данные, касающиеся использования вами Услуг.
• Индивидуально идентифицируемая информация («Персональные данные» или «Личная информация», в соответствии с определениями применимого законодательства). Сюда могут входить имя, адрес электронной почты и онлайн-идентификаторы, как указано в таблице ниже.

Важно отметить, что Компания не будет объединять Персональные данные, которые вы добровольно предоставляете, с Неличными данными, которые собирает Triple Space. Однако если мы объединим эти типы данных, мы будем рассматривать объединенные данные как Персональные данные.

Пожалуйста, ознакомьтесь со списком ниже, в котором подробно описаны типы данных, собираемых при просмотре нашего веб-сайта или использовании предлагаемых на нем Услуг, а также цель сбора и то, как мы их используем:

• Детали приложения:

Если вы хотите получать наши Услуги, вам необходимо будет предоставить нам такую информацию, как ваше полное имя, пол, уровень английского языка, уровень образования, уровень дохода, адрес электронной почты, дату рождения, страну рождения, семейное положение, номер телефона, и оккупация.

Некоторые функции наших сервисов могут потребовать от вас предоставления нам дополнительной информации, в зависимости от конкретных функций наших Сервисов.

Вы можете ввести свои данные через онлайн-форму, в приложении, которым мы управляем, или с помощью телефонного звонка, голосовой почты, электронной почты, онлайн-чата, общения в социальных сетях, почтовой доставки или любым другим способом.

Кроме того, в процессе подачи заявки вам будут предоставлены имя пользователя и пароль для вашей учетной записи. На данный момент вы тем самым заявляете и гарантируете, что несете ответственность за сохранение конфиденциальности ваших данных и пароля. Вы также заявляете и гарантируете, что не будете предоставлять нам неточную, вводящую в заблуждение или ложную информацию.

Цель сбора и то, как мы их используем: Мы собираем и обрабатываем данные заявки, чтобы предоставлять наши Услуги.

Для физических лиц из ЕС: правовая основа в соответствии с GDPR: выполнение контракта

• Записанные телефонные разговоры:

Если вы обратитесь к нам или представителю, действующему от нашего имени, например представителю службы поддержки клиентов, ваши звонки могут быть записаны и/или документированы в письменной форме.

Цель сбора и как мы его используем: Мы записываем и обрабатываем телефонные звонки, чтобы контролировать качество предоставляемых вам услуг, предоставлять наши Услуги или предотвращать мошенничество.

Для граждан ЕС: Правовая основа согласно GDPR: Исполнение контракта

• Контактная информация:

Если вы добровольно решите связаться с нами по любой причине, включая поддержку или вопросы, через любой доступный канал связи (например, онлайн-форму, электронную почту, обычную почту и т. д.), мы будем собирать и обрабатывать предоставленную вами информацию, которая может укажите свое имя и адрес электронной почты.

Цель сбора и как мы его используем: Мы обработаем ваши контактные данные и историю контактов, чтобы ответить на ваши запросы и предоставить запрошенную вами услугу или поддержку. Кроме того, мы можем хранить эту информацию, если считаем, что это необходимо для наших законных интересов, таких как защита судебных исков.

Для граждан ЕС: Правовая основа согласно GDPR: Исполнение контракта

Адрес интернет-протокола (IP) и технические данные:

Когда вы посещаете наш веб-сайт и пользуетесь Услугами, мы (напрямую или через наших сторонних поставщиков услуг) собираем ваш IP-адрес. Обратите внимание: хотя во многих юрисдикциях (например, в ЕЭЗ) IP-адреса считаются информацией, позволяющей установить личность, в некоторых юрисдикциях такие наборы данных не считаются персональными данными. Поэтому мы рассматриваем такую информацию как Персональные данные в соответствии с действующим законодательством.

Кроме того, мы можем собирать технические неличные данные, такие как тип операционной системы, тип устройства, тип браузера, языковые предпочтения, время и дата доступа к веб-сайту, поток кликов на веб-сайте, приблизительное географическое местоположение и т. д.

Цель сбора и как мы его используем: Мы будем обрабатывать эти данные для эксплуатации, предоставления, обслуживания, защиты, управления, настройки и улучшения нашего веб-сайта и услуг, предлагаемых через него, а также для аудита и отслеживания статистики использования и потока трафика. Эти данные также могут собираться в целях ремаркетинга, как подробно описано в разделе «Файлы cookie» ниже, и при условии вашего согласия, если это требуется в соответствии с применимым законодательством.

Для граждан ЕС: Правовая основа согласно GDPR: Мы обрабатываем эту информацию на основании вашего согласия, предоставленного в нашем уведомлении об использовании файлов cookie.

• Новостная рассылка:

Если вы подпишетесь на нашу рассылку новостей или другие маркетинговые материалы, вам будет предложено указать свой адрес электронной почты и дополнительную информацию, такую как имя, компания и должность. Мы будем использовать услуги Upland для маркетинга по электронной почте.

Цель сбора и то, как мы их используем. Мы будем использовать эти данные исключительно для отправки маркетинговых материалов.

Чтобы отказаться от подписки, вы можете легко отказаться от подписки, связавшись с нами по адресу [email protected] или другими способами, которые мы предоставим (например, ссылку «отписаться» в соответствующем электронном письме).

Для граждан ЕС: правовая основа в соответствии с GDPR. Если вы подписались на нашу рассылку, вы предоставили свое согласие. В противном случае, как наш партнер или Клиент, мы имеем законный интерес отправлять вам такие обновления и контент.

• Платежная информация

Если вы осуществляете оплату наших Услуг или продуктов с помощью кредитной карты, вам будет предложено предоставить номер вашей кредитной карты и другие данные.

Цель сбора данных и как мы его используем

Мы будем использовать эту информацию только для обработки вашего платежа.

Для граждан ЕС: правовая основа в соответствии с GDPR

Мы обрабатываем эту информацию в зависимости от выполнения контракта.

2. Как мы собираем ваши данные

Перечисленные выше данные можно собрать двумя способами:

• Добровольно: вы предоставляете нам свои данные при обращении к нам.
• Автоматически: мы используем технологии отслеживания, такие как файлы cookie и пиксели, для автоматического сбора данных о вас.

3. ПОЛИТИКА В ОБЛАСТИ КУКИ

Наш веб-сайт использует технологии отслеживания, такие как файлы cookie и пиксели. Эти технологии используются для автоматического сбора информации о вас либо нами, либо поставщиками услуг от нашего имени.

Файлы cookie — это небольшие текстовые файлы, которые веб-сервер размещает на вашем жестком диске при посещении веб-сайта. Они используются для различных целей, например, для ускорения и упрощения взаимодействия между вами и веб-сайтом, обеспечения автоматической активации определенных функций и предоставления веб-сайта на соответствующем языке. Файлы cookie также могут использоваться в целях ремаркетинга, как описано ниже.

Дополнительную информацию о файлах cookie можно найти на сайте www.allaboutcookies.org: https://www.allaboutcookies.org/.

Большинство браузеров позволяют удалять файлы cookie с жесткого диска вашего компьютера, блокировать прием файлов cookie или получать предупреждение перед сохранением файла cookie. Вы можете удалить файлы cookie, следуя инструкциям в настройках вашего устройства. Однако обратите внимание, что если вы решите отключить файлы cookie, некоторые функции нашего веб-сайта могут работать неправильно, и ваша работа в Интернете может быть ограничена.

Помимо наших собственных файлов cookie, мы также можем разрешить третьим лицам использовать файлы cookie или другие технологии отслеживания на нашем веб-сайте:

• Аналитические и связанные с производительностью файлы cookie: эти файлы cookie используются для отслеживания и анализа использования нашего веб-сайта для внутренних целей и могут собирать ваш IP-адрес.
• Важность, функциональность и работа: эти файлы cookie строго необходимы для правильной работы веб-сайта.
• Таргетинг и реклама. Эти файлы cookie используются для таргетинга и доставки вам рекламы.

Вы можете контролировать реакцию вашего браузера на файлы cookie, настроив настройки конфиденциальности и безопасности вашего веб-браузера. Для получения дополнительной информации посетите страницу поддержки используемого вами браузера.

Кроме того, вы можете отказаться от файлов cookie определенных рекламодателей и рекламы на основе интересов, доступной в браузере, на следующих веб-сайтах:

• Сетевая рекламная инициатива (NAI): отказ потребителей от участия NAI: https://optout.networkadvertising.org/
• Альянс цифровой рекламы (DAA): страница отказа от DAA: https://optout.aboutads.info/

 

• Аналитические и связанные с производительностью файлы cookie:

Источник:

Google.com

Гугл Аналитика.

Этот файл cookie размещается для отслеживания и анализа использования наших Сервисов для внутренних целей и может включать сбор вашего IP-адреса.

Политика конфиденциальности/Отказ от участия:

www.google.com/policies/privacy/partners

 https://tools.google.com/dlpage/gaoptout.

Для получения дополнительной информации об использовании нами продуктов Google нажмите здесь.

• Основные характеристики, функциональность и эксплуатация:

Источник:

Диспетчер тегов Google

Этот файл cookie строго необходим и используется для загрузки скриптов на страницы нашего сайта.

Политика конфиденциальности/Отказ от участия:

https://policies.google.com/privacy

https://policies.google.com/technologies/managing?hl=en

• Таргетинг и реклама:

Источник:

Ремаркетинг Google AdWords

Ремаркетинг в Facebook

Табула

Outbrain

Yahoo

Политика конфиденциальности/Отказ от участия:

https://policies.google.com/privacy

https://policies.google.com/technologies/managing?hl=en

https://www.facebook.com/policies/cookies/

https://www.taboola.com/privacy-policy#users

https://www.taboola.com/cookie-policy

https://www.outbrain.com/legal/

https://policies.yahoo.com/xa/en/yahoo/privacy/index.htm

https://policies.yahoo.com/xa/en/yahoo/privacy/topics/cookies/index.htm

Вы можете контролировать реакцию вашего браузера на файлы cookie, настроив настройки конфиденциальности и безопасности вашего веб-браузера.

Пожалуйста, обратитесь к странице поддержки браузера, который вы используете.

Кроме того, вы можете отказаться от файлов cookie определенных рекламодателей и рекламы на основе интересов с поддержкой браузера на веб-сайте Network Advertising Initiative («NAI») — отказ потребителей NAI и на веб-сайте Альянса цифровой рекламы («DAA») — DAA. страница отказа.

4. Передача данных третьим лицам

Мы не передаем никакие Персональные данные, полученные от вас, третьим лицам, за исключением следующих случаев:

• Разрешенное раскрытие информации. Мы можем раскрыть вашу информацию третьим лицам, если вы даете согласие на конкретное раскрытие. Обратите внимание: как только мы передаем вашу информацию другой компании, на эту информацию распространяются правила конфиденциальности другой компании.
• Юридическое требование: мы можем передавать вашу информацию в этом случае только в том случае, если мы обязаны сделать это для соблюдения любого применимого закона, постановления, судебного процесса или запроса правительства (например, для выполнения судебного запрета, выполнения требований налоговых органов). , и т. д.).
• Права третьих лиц: Мы можем передавать вашу информацию, чтобы предотвратить ущерб правам (включая любые законные права), собственности (включая интеллектуальную собственность) или безопасности нас, наших пользователей или любой применимой третьей стороны.
• Аффилированные компании и корпоративные операции. Мы можем передавать вашу информацию нашей материнской компании, любой из наших дочерних компаний, совместным предприятиям или другим компаниям, которые находятся под общим контролем с Компанией («Аффилированные компании»), только если и когда это применимо или необходимо для целях, описанных в настоящей Политике, а также в случае корпоративной сделки (например, продажи значительной части нашего бизнеса, слияния, консолидации или продажи активов). В случае вышеизложенного мы приложим все усилия, чтобы наши Аффилированные компании или компания-покупатель приняли на себя права и обязанности, как описано в настоящей Политике.
• Поставщики услуг и деловые партнеры: мы можем передавать вашу информацию третьим лицам, которые предоставляют услуги от нашего имени (например, аналитические услуги). В число наших Поставщиков услуг входят государственные учреждения и представители, юрисконсульты или консультанты.

Мы оставляем за собой право использовать, раскрывать или передавать (в деловых целях или иным образом) агрегированные и обработанные данные неличного характера третьим лицам, включая, среди прочего, аффилированные лица, для различных целей, включая коммерческое использование. Эта информация может собираться, обрабатываться и анализироваться нами и передаваться комбинированным, коллективным и агрегированным образом (т. е. ваша информация немедленно объединяется с данными других пользователей) третьим лицам.

5. ВАШИ ПРАВА

Персональные данные: это относится к любой информации, которая может идентифицировать человека, например, его имя, адрес или контактные данные.

Осуществлять свои права: это означает использование привилегий или прав, предоставленных вам в соответствии с законами о защите данных и конфиденциальности, таких как право на доступ, исправление или удаление вашей личной информации.

Политика конфиденциальности: это документ, в котором излагаются конкретные права и меры защиты, которые люди имеют в отношении своих личных данных.

Отправьте запрос. Это предполагает отправку официального ходатайства или запроса, часто в компанию или организацию, с просьбой принять меры в отношении ваших личных данных.

Конфиденциальность данных и соответствующие законы: это правила, определяющие, как организации должны обрабатывать и защищать персональные данные.

6. ХРАНЕНИЕ ДАННЫХ

Неличные данные: информация, которая не может быть использована для прямой идентификации человека, например анонимная статистика или агрегированные данные.

Юридические обязательства: это требования, установленные законом, которых должна придерживаться организация.

Удалить персональные данные: удаление или стирание личной информации, которую организация имеет о вас.

Исправить, пополнить или удалить: это означает исправление, добавление или удаление неполной или неточной информации в их записях.

Исключительное усмотрение: исключительное право или полномочия принимать решения.

7. БЕЗОПАСНОСТЬ

Физические, технические и административные меры безопасности: это различные методы, используемые для защиты информации, включая физическую безопасность (например, запертые комнаты), техническую безопасность (например, шифрование) и административную безопасность (например, контроль доступа).

Надлежащая авторизация: правильное разрешение или одобрение, необходимое для доступа к определенной информации или системам.

Неправильное использование или раскрытие: когда кто-то получает доступ к информации или делится ею способом, который противоречит установленным правилам или нормам.

Незаконно уничтожено: информация, которая была уничтожена незаконно или ненадлежащим образом.

8. ДЕТИ

Юридическая компетентность: Способность принимать юридически обязательные решения.

Не предназначено и не предназначено для лиц младше 18 лет. Служба не предназначена и не предназначена для лиц младше 18 лет.

Сознательный сбор или запрос информации: Намеренный сбор или запрос данных, особенно если известен возраст вовлеченных лиц.

Фактическое знание: реальная осведомленность или фактическая информация.

Поделились любой информацией: Предоставили какие-либо подробности или данные.

9. ПЕРЕДАЧА ВАШИХ ДАННЫХ

Адекватный уровень защиты данных: обеспечение надлежащей степени защиты ваших данных при передаче в другую страну.

Требуется ваше согласие: требуется ваше согласие или разрешение.

Явное согласие: четкое и явное одобрение или согласие.

10. ПОПРАВКИ

Периодически вносить поправки или пересматривать: внесение изменений или дополнений в документ, политику или соглашение через регулярные промежутки времени.

Вступает в силу немедленно: становится действительным и применимым сразу же.

Практика конфиденциальности: процедуры и методы, которым следует организация для защиты и управления личными данными.

Проверка наличия поправок: проверка на наличие каких-либо изменений или исправлений в документе или политике.

11. СВЯЗАТЬСЯ С НАМИ

Сотрудник по защите данных: лицо, ответственное за надзор за защитой данных и вопросами конфиденциальности в организации.

12. ПОЛИТИКА БЕЗОПАСНОСТИ

ООО «ФБГ Холдинг». («Компания») стремится к прозрачности в отношении мер безопасности и политик, которые она внедрила для защиты Персональных данных, как это определено действующим законодательством о защите данных, включая Общий регламент по защите данных (GDPR). В настоящей Политике безопасности изложены текущие меры безопасности Компании. Компания будет обновлять эту политику по мере необходимости для обеспечения соответствия применимому законодательству и своей внутренней политике.

 

Компания внедрила технические и организационные меры безопасности, а также разработала комплексную программу информационной и кибербезопасности для защиты обрабатываемых ею Персональных данных.

Меры безопасности

 

Мы принимаем следующие меры для защиты ваших Персональных данных от несанкционированного доступа, использования или раскрытия:

 

• Контроль физического доступа

 Мы реализуем меры физической безопасности для защиты наших серверов и объектов, на которых хранятся Персональные данные. Мы используем надежного поставщика облачных хранилищ Microsoft Azure, который имеет собственные меры безопасности. Кроме того, мы используем пароль для контроля доступа в наши офисы и устанавливаем пожарную и дымовую сигнализацию. Все резервные копии данных хранятся в огне- и водонепроницаемых сейфах.

• Анализ и управление рисками безопасности

Мы регулярно оцениваем риски и уязвимости наших Персональных данных и принимаем соответствующие меры безопасности для их снижения. Мы также регулярно тестируем наш план аварийного восстановления, чтобы гарантировать возможность восстановления после аварии.

• Управление системой

 Мы ограничиваем доступ к нашей базе данных только авторизованному персоналу. У нас есть меры безопасности для удаленного доступа и беспроводных вычислений. Сотрудники обязаны соблюдать нашу политику паролей, и мы отслеживаем доступ пользователей и пароли. Мы также используем механизм проверки и блокировки для предотвращения несанкционированного входа в систему.

• Контроль доступа к данным

 Мы ограничиваем доступ к Персональным данным только для сотрудников, у которых есть законная потребность в доступе к ним. Доступ предоставляется нашим специалистом по кибербезопасности. К Персональным данным нельзя получить доступ, изменить, скопировать, использовать, передать или удалить без разрешения. Для доступа к Персональным данным требуются имена пользователей и пароли, пароли регулярно меняются и при необходимости блокируются. Пароли пользователей зашифрованы, и каждый сотрудник может выполнять действия только в соответствии со своими разрешениями. Любой доступ регистрируется и контролируется, а о несанкционированном доступе сообщается автоматически.

• Съемные носители и элементы управления мультимедиа

 У нас действует политика использования съемных носителей для предотвращения потери Персональных данных. Съемные носители утилизируются в соответствии с нашей политикой. Сотрудники могут удаленно получать доступ к Персональным данным в соответствии с нашей политикой, используя безопасное и зашифрованное программное обеспечение для удаленного управления.

• Организационная и оперативная безопасность

 Мы вкладываем значительные ресурсы в обучение наших сотрудников методам и процедурам обеспечения безопасности. У нас также предусмотрены меры безопасности для нашего оборудования и программного обеспечения, включая фильтрацию веб-контента, брандмауэры и антивирусное программное обеспечение. Эти меры безопасности не могут быть отключены кем-либо, кроме нашего специалиста по кибербезопасности.

• Контроль передачи

 Вся передача Персональных данных между клиентской стороной и нашими серверами шифруется, а Персональные данные шифруются перед передачей. Наши серверы защищены лучшими отраслевыми стандартами. У нас также есть договор с нашими клиентами, который включает положение об уничтожении Персональных данных после прекращения договора. Кроме того, наши деловые партнеры обязаны подписать Соглашение об обработке данных в соответствии с действующим законодательством.

• Хранение данных

 Мы храним Персональные данные до тех пор, пока это необходимо для предоставления наших услуг или в соответствии с требованиями закона. Физические лица могут запросить удаление своих данных, но этот запрос не является абсолютным и ограничен, как описано в нашей Политике конфиденциальности.

• Контроль заданий

 Все наши сотрудники обязаны подписать трудовой договор, который включает положения о конфиденциальности и защите данных. Сотрудники также проходят проверку. В случае, если сотрудник нарушает свои обязательства или не соблюдает нашу политику, мы можем принять дисциплинарные меры, вплоть до увольнения. Мы также проверяем политики безопасности сторонних подрядчиков перед взаимодействием с ними, чтобы убедиться, что они соответствуют нашим стандартам защиты данных. Сторонние подрядчики могут получить доступ к Персональным данным только в соответствии с нашими четкими инструкциями.