Политика конфиденциальности — SSI International GmbH

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ MySSI

Версия 07.2025

ПРЕАМБУЛА И ОБЛАСТЬ ДЕЙСТВИЯ НАСТОЯЩЕЙ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

SSI International GmbH предлагает вам широкий спектр продуктов и услуг, связанных с дайвингом и плаванием. Эти продукты и услуги, в частности, доступны онлайн на сайте divessi.com, а также в мобильном приложении MySSI (совместно именуемом «MySSI»).

В разделах 1–8, включая Приложение («Общие положения»), объясняется, как мы собираем и используем ваши персональные данные при использовании вами MySSI. Приложение к разделу 9 («Калифорнийские положения», а вместе с Общими положениями — «Политика конфиденциальности») содержит дополнительные положения в соответствии с Законом штата Калифорния о защите конфиденциальности потребителей («CCPA»), которые применяются только к резидентам Калифорнии. Калифорнийские положения дополняют Общие положения, но в случае противоречия между Общими положениями и Калифорнийскими положениями преимущественную силу имеют Калифорнийские положения, но только в отношении резидентов Калифорнии.

При необходимости мы будем обновлять настоящую Политику конфиденциальности в соответствии с развитием MySSI, а также изменениями в законодательстве и судебной практике. Поэтому мы пересматриваем настоящую Политику конфиденциальности и рекомендуем регулярно обращаться к ней, чтобы быть в курсе последней версии.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.0 Контроллер

MySSI управляется компанией SSI International GmbH («SSI», «мы», «нас»), выступающей в качестве контроллера в соответствии со ст. 4 (7) Общего регламента по защите данных («GDPR»). Вы можете связаться с нами по адресу:

Адрес: Йоханн-Хёлльфрич-Штрассе 6 – 90530 Вендельштайн – Германия –

Email: privacy@diveSSI.com

Тел: + 49-9129-909938-0

Вы можете связаться с нашим сотрудником по защите данных по адресу:

Адрес: SSI International GmbH c/o Privacy – Йоханн-Хёлльфрич-Штрассе 6–90530 Вендельштайн – Германия

Обратите внимание, что мы совместно определяем цели и средства обработки данных, касающихся проведения обучения, предоставления учебных материалов и выдачи сертификатов, включая выдачу сертификатов студентам, а также управление сертификатами и персональными данными студентов в MySSI с авторизованными учебными центрами SSI. При необходимости вы можете получить копию или краткое содержание соглашения о совместном контроле данных, связавшись с SSI по адресу privacy@diveSSI.com.

1.1. Что такое персональные данные?

GDPR и национальные законы о защите данных защищают основные права и свободы человека и его право на защиту персональных данных. Согласно статье 4 (1) GDPR, «персональные данные» означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу («Субъект данных»); идентифицируемое физическое лицо — это лицо, которое может быть идентифицировано прямо или косвенно, в частности, посредством ссылки на идентификатор, такой как имя, идентификационный номер, данные о местоположении, сетевой идентификатор и т. д. Следовательно, адреса, номера телефонов, адреса электронной почты, идентификаторы пользователей, номера кредитных карт, идентификаторы аккаунтов в социальных сетях, имена пользователей, IP-адреса, данные GPS и т. д. считаются персональными данными.

1.2. Для каких целей мы вообще собираем персональные данные и обязаны ли вы предоставлять свои персональные данные?

Мы собираем определенные персональные данные наших пользователей MySSI («пользователь» или «вы») во время использования MySSI, как подробно описано ниже.

Обратите внимание, что вы не обязаны предоставлять нам свои персональные данные. Однако, если вы не предоставите определенные персональные данные, мы, возможно, не сможем оказывать вам полный спектр услуг, интегрированных в MySSI.

2. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ MYSSI

2.0 Сбор ваших данных при использовании MySSI в информационных целях и при обращении к нам

Если вы используете MySSI исключительно в информационных целях, без дальнейшего взаимодействия с нами, мы собираем только те персональные данные, которые передает нам ваш браузер. Для просмотра MySSI мы собираем следующие персональные данные, которые технически необходимы для предоставления вам MySSI:

• IP-адрес,
• Дата и время запроса,
• Разница во времени по Гринвичу (GMT),
• содержание запроса (реальная веб-страница),
• статус доступа/код статуса http,
• соответственно переданный объем данных,
• веб-сайт, с которого получен запрос,
• используемый браузер,
• операционная система и ее интерфейс,
• язык и версия программного обеспечения браузера

При обращении к нам по электронной почте или через контактную форму мы обрабатываем предоставленные вами персональные данные (например, имя, адрес электронной почты, запрос и т. д.) для ответа на ваше сообщение. В случае возникновения дополнительных вопросов ваши персональные данные могут быть переданы ответственному лицу (например, в ИТ-отдел, юридический отдел, отдел логистики и т. д.). Обработка осуществляется в целях исполнения договора или для принятия мер по вашему запросу до заключения договора (ст. 6 (1) (b) GDPR), для соблюдения юридических обязательств (ст. 6 (1) (c) GDPR) или исходя из наших законных интересов (ст. 6 (1) (f) GDPR).

2.1. Сбор данных пользователей при участии в курсах обучения

SSI предоставляет пользователю курсы обучения (также называемые цифровыми учебными продуктами SSI) на MySSI.

Мы обрабатываем следующую информацию от участников учебных курсов SSI:

• Имя, фамилия,
• Улица, почтовый ящик
• Почтовый индекс, город
• Штат, страна
• Адрес электронной почты
• Телефонные номера
• Дата рождения
• Обращение, пол
• Личное фото
• Язык
• SSI Master ID
• Тип курса, прогресс курса
• Данные о сертификате (номер, дата, инструктор, количество погружений на момент сертификации, год начала занятий дайвингом)
• Аффилиация к авторизованному учебному центру SSI
• Актуальные геоданные при использовании различных функций приложения MySSI
• Данные о здоровье
• Данные о страховании дайвинга (если применимо).
• Номер членства SSI (для профессионалов)
• Данные для контроля качества (для профессионалов)

SSI может передавать вышеуказанные данные своим членам – дайв-центрам и курортам SSI («Авторизованные учебные центры SSI»), а также профессионалам и инструкторам SSI («Инструкторы») – через MySSI для целей обучения и сертификации. Кроме того, внешние компании могут иметь доступ к этим данным для управления и улучшения цифровых рабочих процессов цифровых образовательных продуктов SSI.

Правовой основой для обработки этих данных является исполнение договора (ст. 6 (1) (b) GDPR), ваше согласие (ст. 6 (1) (a) GDPR) или законные интересы (ст. 6 (1) (f) GDPR).

2.2. Использование данных пользователя при участии в учебных курсах

Вход в MySSI

Персональные данные, упомянутые выше в пункте 2.1, обрабатываются, когда вы регистрируетесь в MySSI или когда авторизованный учебный центр SSI или инструктор регистрируют вас для создания профиля пользователя.

После сбора ваших данных в MySSI вы получите автоматически сгенерированное электронное письмо от SSI с вашим именем пользователя и паролем для активации вашей учётной записи MySSI. Активация вашей учётной записи обязательна для любой сертификации SSI и гарантирует вам доступ к учебным материалам, а также к информации вашего личного профиля (например, к прогрессу обучения, полученным сертификатам, уровню образования и т. д.). В личной учётной записи также будет храниться информация о вашем прогрессе в обучении и статусе сертификации в любое время.

Описанная обработка необходима для исполнения договора (ст. 6 (1) (b) GDPR).

В целях вашей идентификации и проверки наличия у вас всех необходимых сертификатов для допуска к погружениям мы можем передавать ваши персональные данные другим авторизованным учебным центрам SSI и потенциально их аффилированным инструкторам, как описано выше, если вы дали на это согласие и активировали эту опцию в настройках конфиденциальности в учетной записи MySSI, как подробно описано в пункте 2.4.

Юридическим основанием для передачи ваших данных другим авторизованным учебным центрам SSI является ваше согласие (ст. 6(1) (a) GDPR).

Использование цифровой обучающей платформы

В рамках обучения и для целей сертификации ведется учет и хранение прогресса обучения, выполненных требований к успеваемости, результатов экзаменов и т. д. Доступ к этим данным имеют выбранный вами авторизованный учебный центр SSI, а также все аффилированные инструкторы авторизованного учебного центра SSI, SSI и внешние поставщики услуг, необходимые для предоставления услуг.

Юридическим основанием для передачи ваших данных другим авторизованным учебным центрам SSI является ваше согласие (ст. 6(1) (a) GDPR).

В рамках системы управления качеством SSI участники/пользователи будут получать по электронной почте анкеты по пройденному курсу обучения, а также дополнительную информацию/документы, например, о ходе курса, данные о сертификации и т. д. Кроме того, они будут получать корреспонденцию по вопросам обеспечения качества и информацию о дополнительных образовательных возможностях через платформу. Описанная обработка данных основана на наших законных интересах (статья 6 (1) (f) GDPR).

В системе цифрового обучения пользователи могут предоставлять дополнительную персональную информацию на отдельных страницах учебных курсов, делать личные заметки и задавать вопросы по конкретному контенту, а также по запросу предоставлять эту информацию своему авторизованному учебному центру SSI или инструктору. Обработка данных осуществляется на основании законных интересов (статья 6 (1) (f) GDPR).

MySSI также позволяет пользователю загружать определенные документы, необходимые для обучения и сертификации, которые также могут быть просмотрены другими уполномоченными лицами, например SSI, авторизованными учебными центрами SSI или инструкторами. Описанная обработка необходима для исполнения настоящего договора (ст. 6 (1)(b) GDPR).

Использование функций цифровой сертификации и документирования

MySSI также позволяет пользователю загружать определенные документы, необходимые для обучения и сертификации, такие как доказательства оказания первой помощи, сердечно-легочной реанимации, подачи кислорода в чрезвычайных ситуациях при погружениях, а также медицинское заключение, подписанное практикующим специалистом, которые также могут просматривать другие уполномоченные стороны, такие как SSI, авторизованные учебные центры SSI или инструкторы, в зависимости от личных настроек в функции конфиденциальности.

Описанная обработка необходима для исполнения договора (ст. 6 (1) (b) GDPR), за исключением обработки вашего медицинского заключения. В последнем случае правовым основанием для обработки является ваше явное согласие (ст. 9 (2) (a) GDPR).

Использование функции DiveLog с передачей данных GPS

При использовании функции DiveLog (цифрового логбука) с функцией определения/обмена местоположением, активированной пользователем на смартфоне и/или планшете пользователя, а также в целях определения доступных мест для погружения и регистрации погружений для вас, при использовании DiveLog мы обрабатываем:

• Ваши данные GPS или местоположения, если вы активировали функцию передачи данных местоположения на смартфоне и/или планшете,

Правовой основой для описанной обработки данных является ваше согласие (ст. 6 (1) (a) GDPR).

Активировав функцию «Поделиться» в личном профиле напарника, можно поделиться с напарником географическими данными о месте погружения, максимальной глубине и времени, а также именем и фамилией дайвера, который поделился данными, а также зарегистрированными данными о погружении с помощью сканирования QR-кода между персональными мобильными устройствами.

Описанная обработка основана на вашем согласии (статья 6 (1) (a) GDPR).

2.3. Использование данных пользователя при пользовании сервисов MySSI

Использование функции снаряжения

Если вы используете функцию снаряжения MySSI, вы можете зарегистрировать свое снаряжение в своем профиле на MySSI и получать автоматические напоминания о необходимости сервисного обслуживания.

Вы можете загрузить в MySSI следующую информацию:

• личное снаряжение и относящиеся к нему данные, такие как марка, модель, описание, серийный номер, дата покупки, дилер/магазин и так далее,
• некоторые документы, относящиеся к оборудованию, такие как свидетельства о проведении сервисного и технического обслуживания, гарантийные сертификаты, копии счетов на покупку и так далее,

Правовой основой для обработки таких данных является законный интерес (ст. 6 (1) (f) GDPR).

• Правовой основой для такой обработки являются законные интересы (ст. 6 (1) (f) GDPR).

Использование функций поиска учебных центров и календаря мероприятий для авторизованных учебных центров SSI с передачей данных GPS.

Полученная GPS-информация о местоположении пользователя (если она активирована пользователем) будет использоваться для предоставления пользователю запрашиваемой информации, например, для поиска учебных центров. Календарь событий будет запрашивать GPS-данные для определения местоположения ближайшего авторизованного учебного центра SSI или мероприятия. Описанная обработка основана на вашем согласии (ст. 6 (1) (а) GDPR).

Индивидуальная маркетинговая коммуникация от SSI или третьих лиц и улучшение продукта

SSI собирает информацию о вашем почтовом индексе, городе, штате, стране, дате рождения, типе курса, прогрессе в обучении, принадлежности к авторизованному учебному центру SSI, текущих геоданных и данных, упомянутых выше в разделе 2.3, для определения ваших интересов с целью предоставления вам персонализированных рекламных материалов в новостных рассылках, в приложении или на вашей личной панели управления, а также специальных предложений, основанных на ваших интересах (профилирование). Правовой основой обработки данных является ваше согласие (ст. 6 (1) (a) GDPR и ст. 5 (п. 3E) Директивы о конфиденциальности). Кроме того, SSI собирает функциональные данные, относящиеся к MySSI, для улучшения продуктов и услуг MySSI и SSI. Правовой основой этой обработки данных являются наши законные интересы (ст. 6 (1) (f) GDPR).

Рассылка

Подписавшись на рассылку и подтвердив подписку в электронном письме с двойным подтверждением подписки, мы обработаем ваше имя, адрес электронной почты, IP-адрес, страну и язык, а также любые выбранные вами интересы, связанные с содержанием рассылки. Рассылка будет осуществляться с целью отправки (i) персонализированной маркетинговой информации и информации о продуктах, связанных с товарами и услугами из спортивной линейки HEAD Group, (ii) персонализированной рекламной информации и новостей, соответствующих вашим интересам и/или основанных на вашем использовании веб-сайта (например, частый просмотр товаров из выбранных вами категорий интересов и геолокация), (iii) опросов удовлетворенности услугами, продуктами и рекомендациями HEAD Group, а также анализа спроса, (iv) конкурсов, купонов, дисконтных кампаний и розыгрышей призов, а также (v) электронных поздравительных открыток по электронной почте.

Когда мы собираем ваш адрес электронной почты в контексте продажи товара или услуги, мы можем использовать его также для прямого маркетинга аналогичных товаров или услуг (через нашу новостную рассылку), при условии, что вы заранее не отказались от этой рассылки. Вы имеете право отказаться от неё в любое время, и мы предоставим вам возможность отказаться от неё во всех подобных сообщениях, например, через ссылку для отмены подписки. Правовой основой для этой обработки являются наши законные интересы (ст. 6 (1) (f) GDPR и ст. 13 (2) Директивы о конфиденциальности в электронных средствах массовой информации). (Не распространяется на клиентов из Австралии)

На основе вашего IP-адреса и с помощью наших «менеджеров регионов браузера» мы можем определить регион, в котором вы находитесь при использовании MySSI. Эта информация будет сохранена, чтобы направить вас на страницу региона и подписаться на рассылку новостей, соответствующую вашей стране проживания. При этом мы не определяем ваше точное местоположение. Вы можете вручную изменить выбранную страну перед подпиской на нашу рассылку, воспользовавшись раскрывающимся меню стран на нашем сайте, или после подписки, обновив свои настройки (вместо выбора страны/языка через менеджер регионов браузера).

Персонализированная рекламная информация и новости отправляются на основе вашего IP-адреса и поведения пользователя MySSI (профилирование). На основе вашего IP-адреса и с помощью наших «менеджеров регионов браузера» мы можем отправлять вам региональные предложения в рамках вашего согласия. При этом мы также анализируем частоту кликов исключительно по выбранным вами областям интересов «[дайвинг, дайвинг в открытой воде,…]» и, например, в случае частого использования раздела «[дайвинг]» отправляем вам информацию из этой области интересов по электронной почте на основе заявления о согласии, описанного выше. Анализ проводится на основе следующих методов оценки и последовательности предпочтений: Данные о вашем поведении пользователя MySSI анонимно сравниваются с эмпирическими значениями для аналогичных наборов данных в нашей базе данных. На основе этого мы рассчитываем вероятности потенциальных будущих контактов и покупок у нас. Таким образом, мы также можем делать соответствующие предложения и отправлять информацию, которая, исходя из нашего опыта, была интересна клиентам с аналогичным поведением. При этом мы также можем создавать анонимные и псевдонимизированные профили пользователей.

Мы также сохраняем ваш IP-адрес, дату и время регистрации при подписке на рассылку. Эта информация сохраняется только в качестве доказательства на случай, если третье лицо неправомерно использует адрес электронной почты и подпишется на рассылку без ведома законного владельца. Персональные данные, собранные при подписке на рассылку, не передаются третьим лицам в маркетинговых целях.

Правовой основой для этой обработки данных является ваше согласие (ст. 6 (1) (a) GDPR).

Вы можете отозвать свое согласие на получение информационных бюллетеней в любое время без указания причин (например, с помощью ссылки для отмены подписки в конце каждой информационной рассылки или по электронной почте по адресу privacy@diveSSI.com).

2.4. Настройки конфиденциальности – Раскрытие информации другим пользователям приложения и обработка анонимных данных

Зарегистрированные пользователи MySSI могут выбирать уровень конфиденциальности большей части своей информации в настройках профиля, устанавливая параметры видимости, такие как «Все» (видно всем), «Друзья» (видно только зарегистрированным друзьям) или «Только я» (видно только пользователю). Для новых пользователей MySSI по умолчанию всегда задан параметр «Только я», поэтому новому пользователю необходимо самостоятельно разрешить более высокий уровень видимости. Если профиль настроен на «Только я», обрабатываются только статистические данные о соответствующем использовании для определения тенденций, моделей использования, частоты использования и региональной активности.

2.5. Раскрытие информации другим авторизованным учебным центрам SSI

В соответствии с вашим согласием и для целей, описанных ниже, мы предоставим ваши персональные данные, а именно: имя, имя, улицу, почтовый ящик, почтовый индекс, город, штат, страну, адрес электронной почты, номера телефонов (необязательно), дату рождения, личную фотографию, язык, пол, идентификатор мастера SSI, тип курса, ход курса, данные о сертификации (номер, дата, инструктор, количество погружений, время сертификации, год начала занятий дайвингом), назначение в дайв-центр и другую личную информацию, добровольно предоставленную вами через MySSI, например, данные о страховании конкретных полисов для дайвинга (если применимо), другим Сервисным центрам SSI (с обзором всех Сервисных центров SSI можно ознакомиться здесь: https://my.divessi.com/ssi) по всему миру, а также авторизованным учебным центрам SSI, если вы решите присоединиться к ним или вести с ними бизнес (с обзором всех авторизованных учебных центров SSI можно ознакомиться здесь: https://my.divessi.com/divecenter ). Это поможет им идентифицировать вас, проверить вашу личность или подтвердить статус вашего обучения и сертификации, а также предложить вам соответствующее обучение или услуги на основе вашего личного статуса или прогресса в обучении, касающегося ваших занятий дайвингом и/или сертификации.

Обратите внимание, что не все получатели (авторизованные учебные центры SSI) обеспечили адекватный уровень защиты данных. Передача ваших данных осуществляется с вашего добровольного согласия. Также обратите внимание, что авторизованные учебные центры SSI могут получить доступ к вашим данным только по вашему запросу и при указании вашего имени и даты рождения для идентификации. Юридическим основанием для описанной обработки является ваше согласие (статья 6 (1) (a) GDPR).

2.6. Обработка персональных данных лиц, не достигших 18 лет, не производится.

SSI не обрабатывает персональные данные лиц младше 18 лет, участвующих в курсах обучения SSI, без согласия законного опекуна. Если SSI обнаружит, что данные лица младше 18 лет обрабатываются, SSI удалит эти данные.

3. ПОКУПКИ В ИНТЕРНЕТ-МАГАЗИНЕ

Если вы покупаете цифровой комплект в нашем интернет-магазине (www.divessi.com), мы обрабатываем ваше имя, адрес выставления счета и доставки, адрес электронной почты, номер телефона, а также иной идентификационный номер, присвоенный заказанным товарам, и информацию о товарах, которые вы приобрели, в целях исполнения договора (статья 6 (1) (b) GDPR).

Если вы хотите заказать другие товары, например, оборудование, мы обработаем ваше имя, адрес выставления счета и доставки, адрес электронной почты, номер телефона и передадим эти данные компании HEAD Watersports SpA (Salita Bonsen 4, 16035, Rapallo (GE), Италия), у которой вы приобретаете выбранные товары и которая обработает вашу покупку. Правовой основой для этой обработки является законный интерес (ст. 6 (1)(f) GDPR).

4. ПЕРЕДАЧА ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

SSI может передавать ваши персональные данные внешним агентам по работе с клиентами или поставщикам услуг. При обработке данных третьими лицами от имени SSI компания SSI заключает с ними соглашения об обработке данных, чтобы гарантировать, что информация пользователя/учащегося используется в соответствии с Политикой конфиденциальности SSI.

SSI передает данные следующим получателям

• Сервисные центры SSI (обзор всех Сервисных центров SSI можно найти здесь: https://my.divessi.com/ssi)
• Учебные центры SSI (обзор всех авторизованных учебных центров SSI можно найти здесь: https://my.divessi.com/divecenter).
• Поставщики IT-услуг и/или поставщики услуг хостинга данных;
• поставщики услуг программных решений, которые также поддерживают нас в предоставлении наших услуг (включая поставщиков маркетинговых инструментов, маркетинговые агентства, поставщиков услуг связи и колл-центры);
• компании группы HEAD;
• Head Watersports SpA (Salita Bonsen 4,16035, Rapallo (GE), Италия)
• LiveAboard.com BV (Keizersgracht 307-2, 1016 ED Амстердам, Нидерланды)
• третьи лица, которые выполняют наши обязательства в отношении предоставляемых вам услуг (например, поставщики услуг по доставке вашего сертификата или купленной продукции, поставщики платежных услуг и банки для обработки платежей);
• другие третьи лица (например, аудиторы, страховые компании, законные представители, страховщики и т. д.);
• должностные лица и другие государственные органы, если это требуется по закону (например, налоговые органы и т. д.).

5. ПЕРЕДАЧА ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ ЗА ПРЕДЕЛАМИ ЕС/ЕЭЗ

Мы также можем передавать ваши персональные данные компаниям и другим договорным партнерам за пределами ЕС/ЕЭЗ для проверки вашего статуса обучения и сертификации SSI, для предоставления наших услуг, работы MySSI, обработки вашего заказа, обслуживания наших ИТ-систем и программного обеспечения и т. д. Однако такая передача ничего не меняет в наших обязательствах по защите ваших персональных данных в соответствии с настоящим Уведомлением о конфиденциальности. Если ваши персональные данные передаются за пределы ЕС/ЕЭЗ, мы гарантируем адекватную меру безопасности, пересылая их в страны, которые имеют соответствующий уровень защиты на основе подтверждения Европейской комиссии или путем заключения соглашения о передаче, включающего Стандартные договорные положения Европейской комиссии (которые доступны здесь ) между нами и юридическим лицом за пределами ЕС/ЕЭЗ, которое получает данные. В других случаях передача данных может основываться на статье 49 (1) 1 GDPR. Вы можете получить копию соответствующих гарантий, отправив электронное письмо по адресу privacy@divessi.com.

6. БЕЗОПАСНОСТЬ ДАННЫХ

MySSI работает в зашифрованном формате https. Кроме того, мы принимаем соответствующие технические и организационные меры безопасности для защиты ваших персональных данных от непреднамеренного или несанкционированного удаления или изменения, а также от потери, кражи и несанкционированного просмотра, пересылки, воспроизведения, использования, изменения или доступа. Мы и наши сотрудники также обязаны соблюдать конфиденциальность данных. Агенты по работе с клиентами и уполномоченные агенты, которым необходим доступ к вашим персональным данным для выполнения своих профессиональных обязанностей, также обязаны соблюдать конфиденциальность данных.

7. СРОК ХРАНЕНИЯ ДАННЫХ

SSI хранит ваши данные до тех пор, пока активна ваша учетная запись MySSI, и будет хранить их в течение всего срока действия ваших договорных отношений с нами. Законодательство может обязывать SSI хранить определенную информацию в течение определенных периодов. В других случаях SSI может хранить данные в течение определенного периода после прекращения любых отношений с вами для защиты от судебных исков или для управления своим бизнесом.

В случае, если зарегистрированный пользователь не активирует учетную запись MySSI и не пройдет сертификацию в течение 12 месяцев после регистрации, учетная запись и данные пользователя будут автоматически удалены из MySSI.

8. ВАШИ ПРАВА

У вас есть следующие права субъекта данных в отношении ваших персональных данных, обрабатываемых нами:

• вы имеете право на доступ к своей личной информации и на получение копии персональных данных, которые мы обрабатываем, ст. 15 GDPR;
• Если ваши персональные данные, которые мы обрабатываем, неверны или устарели, вы имеете право на их исправление, ст. 16 GDPR;
• у вас есть право на удаление ваших данных («право быть забытым»), ст. 17 GDPR;
• у вас есть право получать ваши персональные данные в структурированном, общепринятом и машиночитаемом формате, а также у вас есть право на то, чтобы мы передали ваши данные другому контроллеру в соответствии со статьей 20 GDPR;
• вы имеете право потребовать от нас ограничения обработки при соблюдении предпосылок, ст. 18 GDPR;
• вы имеете право не подчиняться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое влечет за собой правовые последствия в отношении вас или аналогичным образом существенно влияет вас в соответствии со ст. 22 GDPR;

Ваше право на возражение, ст. 21 GDPR:

Если персональные данные обрабатываются в целях прямого маркетинга, вы имеете право в любое время возразить против обработки ваших персональных данных в целях такого маркетинга, включая профилирование в той мере, в какой это связано с таким прямым маркетингом. Если мы обрабатываем ваши данные в законных целях, вы также имеете право в любое время возразить против такой обработки, если основания для этого вытекают из вашей конкретной ситуации.

Чтобы мы могли обработать ваш запрос относительно ваших прав, указанных выше, и гарантировать, что персональные данные не будут переданы неуполномоченным третьим лицам, пожалуйста, направляйте запрос, четко идентифицируя свою личность и прилагая краткое описание объема осуществления ваших прав субъекта данных, указанных выше.

Ваше право подать жалобу

Вы также имеете право подать жалобу в компетентный орган по защите данных, в частности в орган по защите данных в государстве-члене вашего постоянного места жительства или места работы, если вы считаете, что обработка ваших персональных данных нарушает действующее законодательство о защите данных.

Ваше право отозвать свое согласие

Если вы дали нам согласие на обработку данных, вы можете отозвать его в любое время, отправив электронное письмо по адресу privacy@divessi.com. Отзыв вашего согласия не влияет на законность обработки, осуществляемой на основании согласия до момента отзыва.

8.1. КОНТАКТНЫЕ ДАННЫЕ КОНТРОЛЛЕРА И ОТВЕТСТВЕННОГО ЗА ЗАЩИТУ ДАННЫХ СОТРУДНИКА

Если у вас возникли вопросы по поводу обработки ваших персональных данных, свяжитесь с нами или нашим сотрудником по защите данных по электронной почте: privacy@diveSSI.com или письмом: SSI International GmbH c/oPrivacy – Johann-Hoellfritsch-Straße 6 – 90530 Wendelstein – Germany.

9. КАЛИФОРНИЙСКИЕ ПОЛОЖЕНИЯ

9.1 Категории личной информации, которую мы собираем, откуда и почему мы ее собираем и с кем мы ею делимся.

Мы собираем информацию, которая идентифицирует, относится, описывает, ссылается, обоснованно может быть связана, прямо или косвенно, с конкретным потребителем или домохозяйством в Калифорнии («персональная информация»).

Мы используем собираемую нами персональную информацию в операционных целях или в других целях, указанных в настоящем уведомлении о конфиденциальности. Эти цели могут включать:

• Аудит, связанный с текущим взаимодействием с потребителем и одновременными транзакциями, включая, помимо прочего, подсчет показов рекламы уникальным посетителям, проверку позиционирования и качества показов рекламы, а также аудит соответствия настоящей спецификации и другим стандартам.
• Обнаружение инцидентов безопасности, защита от вредоносных, обманных, мошеннических или незаконных действий и привлечение к ответственности лиц, ответственных за эти действия.
• Отладка для выявления и исправления ошибок, которые ухудшают существующую предполагаемую функциональность.
• Краткосрочное, временное использование, при котором персональные данные не раскрываются третьим лицам и не используются для создания профиля потребителя или иного изменения опыта отдельного потребителя за пределами текущего взаимодействия, включая, помимо прочего, контекстную настройку рекламы, показываемой в рамках того же взаимодействия.
• Проведение внутренних исследований для разработки и демонстрации технологий.
• Осуществление деятельности по проверке, улучшению, модернизации, поддержанию качества или безопасности наших продуктов или услуг.

Чтобы помочь вам понять нашу политику конфиденциальности, в следующей таблице указаны (за последние двенадцать (12) месяцев): какие категории личной информации мы собрали, категории источников, из которых мы собрали личную информацию, наши деловые или коммерческие цели сбора информации и категории третьих лиц, с которыми мы поделились личной информацией:

9.2 Раскрытие личной информации

За последние двенадцать (12) месяцев мы раскрыли следующие категории личной информации потребителей из Калифорнии в деловых целях:

• Идентификаторы
• Категории персональных данных, описанные в Гражданском кодексе Калифорнии § 1798.80(e)
• Характеристики защищенных классификаций в соответствии с законодательством Калифорнии или федеральным законодательством

9.3 Не отслеживать

В некоторых браузерах есть функция «не отслеживать», позволяющая запретить веб-сайту отслеживать ваши действия. Эти функции не всегда одинаковы. В настоящее время мы не реагируем на эти сигналы. Вместо этого мы собираем, используем и передаем информацию, как описано в настоящем уведомлении о конфиденциальности, независимо от выбранного вами варианта «не отслеживать».

9.4 Ваши права в соответствии с законодательством Калифорнии

Вы имеете право попросить нас отправить вам следующую информацию:

• 9.4.1 Персональные данные о вас, которые мы собрали, использовали или раскрыли.
• 9.4.2 Категории персональных данных, которые мы собрали о вас.
• 9.4.3 Категории источников, из которых мы собрали персональные данные.
• 9.4.4 Наша деловая или коммерческая цель сбора персональных данных.
• 9.4.5 Категории третьих лиц, с которыми мы делимся персональными данными.
• 9.4.6 Конкретные сведения о вас, которые мы собрали.

Вы имеете право потребовать от нас удалить личную информацию о вас, которую мы собрали или храним.

Мы не продаем и не будем продавать вашу личную информацию. Поэтому мы не предоставляем механизма отказа от продажи личной информации.

9.5. Недискриминация

Ваши права на конфиденциальность важны. Если вы воспользуетесь своими правами на конфиденциальность в соответствии с законодательством Калифорнии, мы не будем предпринимать никаких из следующих действий в ответ:

• Отказывать вам в товарах или услугах.
• Взимать с вас иные цены или добавочную стоимость за товары или услуги, в том числе путем использования скидок или других льгот, а также налагать штрафы.
• Предоставлять вам другой уровень или качество товаров или услуг.
• Предлагать вам иную цену или тариф на товары или услуги или другой уровень или качество товаров или услуг.

9.6. Как жители Калифорнии могут подавать запросы

Если вы являетесь жителем Калифорнии и хотите отправить нам запрос, касающийся ваших прав в Калифорнии, вы можете связаться с нами по адресу privacy@divessi.com. Если у вас уже есть учетная запись у нас, вы должны отправить запрос через неё. Однако вам не обязательно создавать учетную запись, чтобы отправить запрос.

Если вы отправляете запрос на удаление персональных данных, вам необходимо подтвердить его отдельно. После получения вашего запроса мы отправим вам отдельное сообщение с инструкциями по подтверждению запроса на удаление.

Мы можем ответить на ваш запрос только в том случае, если он поддается проверке. Это означает, что мы обязаны предпринять разумные меры для подтверждения вашей личности.

• Если у вас есть защищенная паролем учетная запись у нас, мы проверим вашу личность, используя наши существующие методы аутентификации для этой учетной записи, но вам необходимо будет повторно пройти аутентификацию, прежде чем мы сможем раскрыть или удалить информацию, связанную с вашим запросом.
• Если у вас нет учетной записи у нас, мы проверим вашу личность, сопоставив следующую информацию, которую вы предоставляете в рамках вашего запроса, с информацией о вас, которая у нас уже есть: имя, адрес, номер телефона.

При необходимости подтверждения вашей личности мы можем попросить вас предоставить дополнительную информацию, которая поможет нам в этом. Мы также можем потребовать подписанное заявление под страхом наказания за лжесвидетельство, в зависимости от характера запроса. Мы будем использовать эту дополнительную информацию только в процессе проверки и ни для каких других целей. Если мы не сможем подтвердить ваш запрос, мы не будем раскрывать никакую личную информацию.

Мы не взимаем плату за обработку или ответ на ваш проверяемый потребительский запрос, если только он не является чрезмерным, повторяющимся или явно необоснованным.

9.7. Уполномоченные агенты

Если вы хотите отправить запрос на получение информации или ее удаление через уполномоченного агента, нам потребуется следующее, прежде чем мы сможем обработать запрос:

• Нотариально заверенная копия вашего письменного разрешения, уполномочивающего агента сделать запрос, и
• Подтверждение вашей личности производится непосредственно у нас, как описано выше.

Потребители могут отправить указанную выше информацию по адресу privacy@divessi.com. Уполномоченные агенты также могут отправить нотариально заверенную копию письменного разрешения по адресу privacy@divessi.com.

Если у вашего уполномоченного агента имеется действующая доверенность в соответствии с разделами 4000–4465 Кодекса о наследственных делах Калифорнии, мы можем запросить подтверждение доверенности вместо вышеуказанного.

Мы имеем право отклонить запрос агента, который не предоставит доказательств того, что вы уполномочили его действовать от вашего имени.

10. Изменения в настоящем уведомлении о конфиденциальности

Время от времени мы можем обновлять настоящее уведомление о конфиденциальности. В таких случаях мы публикуем его на нашем веб-сайте с указанием даты вступления обновления в силу. В случае существенных изменений в настоящее уведомление о конфиденциальности мы разместим соответствующее уведомление на нашем веб-сайте и предоставим другие уведомления в соответствии с требованиями законодательства.

ПРИЛОЖЕНИЕ

Ссылка на список Сервисных центров SSI - https://my.divessi.com/ssi

Ссылка на список авторизованных учебных центров SSI - https://www.divessi.com/dealer-locator

Ссылка на заявление о конфиденциальности веб-сайта diveSSI – https://www.divessi.com/info/privacy-policy

Ссылка на Положение о конфиденциальности системы MySSI - http://my.divessi.com/myssi_privacy

Ссылка на документ, описывающий суть применимого соглашения о совместном контроллере - https://my.divessi.com/ssi_dc_joint_controller_agreement