Политика конфиденциальности — UN Biodiversity Lab
Настоящая политика конфиденциальности была разработана с целью обеспечения более качественного обслуживания тех, кто обеспокоен тем, как их 'информация, позволяющая идентифицировать личность' (PII) и ‘персональные данные’ используются в Интернете. PII, как это описано в законодательстве США о конфиденциальности и информационной безопасности, представляет собой информацию, которая может использоваться как самостоятельно, так и в сочетании с другой информацией для идентификации, установления контакта или определения местонахождения отдельного лица, либо для идентификации физического лица в конкретном контексте. Она включает в себя термин “персональные данные”, используемый в законодательстве ЕС о конфиденциальности и информационной безопасности, который охватывает любую информацию, относящуюся к лицу, которое может быть идентифицировано прямо или косвенно, в частности, посредством ссылки на идентификатор, такой как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор, либо на один или несколько факторов, характерных для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности данного лица.
Пожалуйста, внимательно ознакомьтесь с нашей политикой конфиденциальности, чтобы четко понять, как мы собираем, используем, защищаем и иным образом обрабатываем вашу идентифицирующую личность информацию и персональные данные в соответствии с правилами нашего веб-сайта. В настоящей политике под «партнерами-организаторами» понимаются: Программа Организации Объединенных Наций по окружающей среде, Программа Организации Объединенных Наций по развитию и Секретариат Конвенции о биологическом разнообразии.
Какие персональные данные мы собираем о посетителях сайта UN Biodiversity Lab (UNBL)?
При посещении нашего сайта или регистрации на нем, в зависимости от ситуации, вам может быть предложено указать своё имя, адрес электронной почты, номер телефона или другие данные, чтобы мы могли улучшить качество вашего обслуживания. Мы гарантируем, что сбор персональных данных является адекватным, уместным и ограничивается тем, что необходимо для достижения целей, в которых они обрабатываются.
Когда мы собираем информацию?
Мы собираем информацию о вас, когда вы регистрируетесь на нашем сайте, подписываетесь на рассылку или вводите данные на нашем сайте, включая информацию о просмотрах (такую как метаданные, источник и сведения о лицензировании), которые вы создаете на геопространственной платформе.
Как мы используем вашу информацию?
При наличии вашего предварительного согласия мы можем использовать информацию, которую мы собираем от вас при создании учетной записи на нашем сайте, при участии в опросе или ответе на маркетинговое сообщение, при просмотре нашего сайта или использовании некоторых других функций сайта следующим образом:
- Для рассылки периодических информационных бюллетеней или уведомлений с сайта
- Сбор статистических данных о пользователях с целью улучшения работы сайта
Важно: Создавая учетную запись в UNBL, вы даете согласие на включение в наш список рассылки, который, как правило, размещается на сторонней платформе, такой как MailChimp. Мы можем использовать эту информацию для отправки вам актуальных сообщений о UNBL, а также о других партнерских проектах и инициативах. У вас всегда будет возможность отказаться от подписки в любой момент — кнопка "Отписаться" будет доступна внизу каждого письма, которое мы вам отправляем.
Как мы защищаем ваши данные?
Мы не проводим сканирование на наличие уязвимостей и/или сканирование в соответствии со стандартами PCI.
Мы предоставляем только статьи и информацию. Мы никогда не запрашиваем номера кредитных карт.
Мы регулярно проводим проверку на наличие вредоносного ПО.
Ваша личная информация хранится в защищённых сетях, и доступ к ней имеют лишь ограниченное число лиц, обладающих специальными правами доступа к таким системам и обязанных соблюдать конфиденциальность этой информации. Кроме того, вся конфиденциальная информация, которую вы предоставляете, шифруется с помощью технологии Secure Socket Layer (SSL).
Мы принимаем ряд мер безопасности при вводе, отправке или доступе пользователя к его данным, чтобы обеспечить безопасность ваших персональных данных.
В каких случаях мы передаем ваши данные?
Мы обеспечиваем конфиденциальность персональных данных и раскрываем их только в тех случаях, когда это необходимо для оказания услуг или подготовки отчетов о деятельности компании. При регистрации на нашем сайте ваши контактные данные передаются сервису MailChimp, на котором размещены наш список рассылки и соответствующая страница. Агрегированные статистические данные о взаимодействии пользователей с платформой формируются на основе информации, не позволяющей установить личность пользователя.
Как мы обрабатываем информацию, не позволяющую установить личность (Non-PII)?
Информация, не позволяющая установить личность, — это анонимные данные, которые не могут быть использованы для идентификации или отслеживания личности человека, такие как имя, номер социального страхования, место работы, адрес и т. д. В связи с этим такие данные не требуют шифрования перед передачей, поскольку отсутствует вероятность их неправомерного использования, которое могло бы нанести вред какому-либо лицу. К данным, не позволяющим установить личность, обычно относятся данные, собираемые браузерами и серверами с помощью файлов cookie. Тип устройства, тип браузера, сведения о плагинах, языковые настройки и часовой пояс — вот лишь несколько примеров таких данных. Данные, не позволяющие установить личность, обычно собираются компаниями для отслеживания и анализа цифрового поведения своих потребителей.
Используем ли мы 'куки'?
Да. Файлы cookie — это небольшие файлы, которые веб-сайт или его поставщик услуг передает на жесткий диск вашего компьютера через веб-браузер (если вы даете на это разрешение), что позволяет системам веб-сайта или поставщика услуг распознавать ваш браузер, а также собирать и запоминать определенную информацию. Например, мы используем файлы cookie, чтобы лучше понять ваши предпочтения на основе вашей предыдущей или текущей активности на сайте, что позволяет нам предоставлять вам более качественные услуги. Мы также используем файлы cookie для сбора обобщенных данных о посещаемости сайта и взаимодействии с ним, чтобы в будущем мы могли предлагать более удобный интерфейс и более эффективные инструменты.
Мы используем файлы cookie для следующих целей:
- Сбор статистических данных о пользователях с целью улучшения работы сайта
- Определять и сохранять настройки пользователя для последующих посещений.
- Мы собираем обобщенные данные о посещаемости сайта и взаимодействии с ним, чтобы в будущем улучшить пользовательский опыт и предложить более удобные инструменты. Кроме того, мы можем прибегать к услугам надежных сторонних сервисов, которые отслеживают эту информацию от нашего имени.
Вы можете настроить компьютер так, чтобы он предупреждал вас каждый раз при отправке файла cookie, либо полностью отключить все файлы cookie. Это можно сделать в настройках браузера. Поскольку каждый браузер имеет свои особенности, обратитесь к меню «Справка» вашего браузера, чтобы узнать, как правильно настроить работу с файлами cookie.
Если вы отключите файлы cookie, некоторые функции, которые позволяют вам более эффективно пользоваться сайтом, могут работать некорректно.
Раскрытие информации третьим лицам
Мы не продаем, не обмениваем и не передаем иным образом третьим сторонам вашу личную информацию, за исключением случаев, когда мы заранее уведомляем об этом пользователей и запрашиваем их предварительное согласие. Это не относится к партнерам по хостингу веб-сайта и другим сторонам, которые помогают нам в управлении нашим сайтом, ведении нашей деятельности или обслуживании наших пользователей, при условии, что эти стороны обязуются сохранять конфиденциальность данной информации. Мы также можем раскрывать информацию, если это необходимо для соблюдения требований законодательства, обеспечения соблюдения правил нашего сайта или защиты наших прав, собственности или безопасности, а также прав, собственности или безопасности других лиц. Однако информация о посетителях, не позволяющая установить их личность, может предоставляться третьим сторонам для целей маркетинга, рекламы или иных целей.
Ссылки на сторонние ресурсы
Время от времени, по нашему усмотрению, мы можем размещать на нашем веб-сайте или предлагать продукты или услуги третьих сторон. У этих сторонних сайтов действуют отдельные и независимые политики конфиденциальности. Поэтому мы не несем никакой ответственности за содержание и деятельность этих сайтов, на которые ведут ссылки. Тем не менее, мы стремимся защищать целостность нашего сайта и приветствуем любые отзывы об этих сайтах.
Мы внедрили следующие средства автоматического профилирования
Мы собираем обобщённые статистические данные о взаимодействии пользователей с платформой. Эти данные включают исключительно информацию, не позволяющую установить вашу личность. Среди собираемых статистических данных:
- Количество владельцев, администраторов, редакторов и пользователей (по отдельности или в совокупности) на каждое рабочее пространство UNBL.
- Общее количество слоёв данных и фигур, загруженных в каждую рабочую область.
- Количество слоёв данных по типам ("растровые", "векторные", "временные ряды", "с пользовательским кодом" в любых необходимых комбинациях), доступных в каждой рабочей области UNBL.
Информация, такая как ваш адрес электронной почты или другие личные данные, ни при каких обстоятельствах не будет раскрыта.
Общий регламент по защите данных 2016/679 (GDPR)
Новый Общий регламент по защите данных (GDPR) вступил в силу 25 мая 2018 года. GDPR — это нормативный акт законодательства ЕС, регулирующий вопросы защиты данных и конфиденциальности всех физических лиц на территории Европейского союза и Европейского экономического пространства. Он также регулирует передачу персональных данных за пределы ЕС и ЕЭП. Данный закон призван решить две основные задачи:
- Унифицировать действующее законодательство в области защиты данных и конфиденциальности на всей территории ЕС, а также
- Расширить права граждан ЕС на защиту своих персональных данных
“Персональные данные” определяются в GDPR как любая информация, относящаяся к лицу, которое может быть идентифицировано прямо или косвенно, в частности, посредством ссылки на идентификатор, такой как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор, либо на один или несколько факторов, характерных для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности данного лица. В других разделах нашей политики конфиденциальности термины “информация, позволяющая идентифицировать личность” и “персональные данные” используются как взаимозаменяемые. Это соответствует формулировкам законодательства США и ЕС в области конфиденциальности и защиты данных.
Мы очень серьезно относимся к сбору и обработке данных и никогда не подвергнем риску персональные данные. Приведенная ниже политика распространяется на все персональные данные, обрабатываемые UNBL. Данная политика будет пересматриваться не реже одного раза в год. Мы внедрили надлежащие меры безопасности во всех наших системах. Доступ к персональным данным ограничен кругом сотрудников, которым он необходим, и предусмотрены соответствующие меры безопасности для предотвращения несанкционированного раскрытия информации. В маловероятном случае нарушения безопасности, приводящего к случайному или незаконному уничтожению, утрате, изменению, несанкционированному раскрытию или доступу к персональным данным, UNBL незамедлительно оценит риск для прав и свобод людей и, при необходимости, сообщит об этом нарушении и выполнит требования Общего регламента по защите данных (GDPR) в отношении уведомления.
Как долго мы храним ваши персональные данные?
Мы будем хранить ваши персональные данные только до тех пор, пока вы будете владеть счетом в UNBL. Чтобы ваши персональные данные были навсегда удалены с наших серверов, вы можете отказаться от их хранения, отправив нам письмо по адресу support@unbiodiversitylab.org. Удаление персональных данных будет осуществляться безопасным образом, с тем чтобы данные не подлежали восстановлению. Для обеспечения хранения персональных данных не дольше, чем это необходимо, UNBL обязана разработать политику архивирования для каждой области, в которой осуществляется обработка персональных данных, и ежегодно пересматривать этот процесс. Политика архивирования должна определять, какие данные следует/необходимо хранить, в течение какого срока и по каким причинам.
На каком правовом основании мы обрабатываем ваши данные?
В соответствии с соответствующими условиями обработки, предусмотренными Общим регламентом по защите данных (GDPR), мы обрабатываем ваши данные исключительно на одном из следующих законных оснований: согласие, договор, юридическое обязательство, жизненно важные интересы, выполнение государственных задач или законные интересы. Сюда входят:
- Вы дали нам согласие, введя свои персональные данные, на их обработку для конкретных целей. Например, когда вы регистрируетесь на нашем сайте, предоставленные вами персональные данные будут храниться в системе MailChimp и использоваться для отправки вам новостей о UNBL. Если вы зарегистрируете учетную запись пользователя, ваш адрес электронной почты будет храниться на наших серверах Auth0, расположенных в ЕС, и использоваться для идентификации и ведения вашей учетной записи, а также связанной с ней информации. Возможность отозвать свое согласие доступна в каждом информационном бюллетене, и это сразу же отражается в наших системах.
- Обработка необходима для реализации законных интересов. В данном случае будет обрабатываться исключительно информация, не позволяющая идентифицировать личность, с целью формирования обобщенных статистических данных о взаимодействии пользователей с UNBL. Эти статистические данные могут использоваться в отчетах и презентациях, касающихся использования UNBL. При оценке эффективности работы платформы персональные данные никогда не будут раскрываться. Регистрация пользователя на UNBL подразумевает согласие на сбор и публикацию данных о производительности на агрегированном уровне. Подтверждение согласия на участие хранится вместе с персональными данными.
Закон штата Калифорния о защите конфиденциальности в Интернете
CalOPPA — это первый закон штата в Соединенных Штатах Америки, обязывающий коммерческие веб-сайты и онлайн-сервисы размещать политику конфиденциальности. Сфера действия этого закона выходит далеко за пределы Калифорнии и обязывает любое физическое лицо или компанию в Соединенных Штатах (и, по всей вероятности, во всем мире), которые управляют веб-сайтами, собирающими персональные данные калифорнийских потребителей, размещать на своем веб-сайте заметную политику конфиденциальности, в которой точно указывается, какая информация собирается и каким физическим лицам или компаниям она передается. — Подробнее см. на сайте: http://consumercal.org/california-online-privacy-protection-act-caloppa/#sthash.0FdRbT51.dpuf
В соответствии с CalOPPA мы соглашаемся со следующим:
Пользователи могут посещать наш сайт анонимно.
С этой политикой конфиденциальности можно ознакомиться на нашей главной странице или, как минимум, на первой значимой странице после перехода на наш сайт.
Ссылка на нашу Политику конфиденциальности содержит слово 'Privacy' и легко найти на указанной выше странице.
Вы будете получать уведомления о любых изменениях в Политике конфиденциальности:
- На странице «Политика конфиденциальности»
Вы можете изменить свои личные данные:
- Написав нам по электронной почте
- Войдя в свою учетную запись
Как наш сайт обрабатывает сигналы «Не отслеживать»?
Мы учитываем сигналы «Не отслеживать» (Do Not Track) и не отслеживаем пользователей, не устанавливаем файлы cookie и не используем рекламу, если в браузере активирован механизм «Не отслеживать» (DNT).
Разрешает ли наш сайт отслеживание поведения пользователей сторонними компаниями?
Также важно отметить, что мы не допускаем отслеживания поведения пользователей со стороны третьих лиц.
COPPA (Закон о защите конфиденциальности детей в Интернете)
Что касается сбора персональных данных детей в возрасте до 13 лет, Закон о защите конфиденциальности детей в Интернете (COPPA) предоставляет родителям право контроля. Федеральная торговая комиссия — агентство по защите прав потребителей США — обеспечивает соблюдение положений COPPA, в которых подробно изложено, что должны делать операторы веб-сайтов и онлайн-сервисов для защиты конфиденциальности и безопасности детей в Интернете.
Мы не проводим целенаправленное продвижение своих товаров среди детей младше 13 лет.
Принципы добросовестного обращения с информацией
Принципы добросовестного обращения с информацией составляют основу законодательства о конфиденциальности в Соединенных Штатах, а заложенные в них концепции сыграли важную роль в развитии законодательства о защите данных во всем мире. Понимание принципов добросовестного обращения с информацией и порядка их реализации имеет решающее значение для соблюдения различных законов о конфиденциальности, направленных на защиту персональных данных.
В целях соблюдения принципов добросовестного обращения с информацией мы примем следующие меры реагирования в случае утечки данных:
- Мы свяжемся с вами по электронной почте в течение 7 рабочих дней.
- Мы также согласны с принципом индивидуальной защиты, согласно которому физические лица имеют право в судебном порядке отстаивать свои права в отношении сборщиков и обработчиков данных, не соблюдающих законодательство. Этот принцип требует не только наличия у физических лиц прав, подлежащих принудительному исполнению, в отношении пользователей данных, но и возможности обращения физических лиц в суды или государственные органы для расследования и/или привлечения к ответственности лиц, осуществляющих обработку данных, за несоблюдение законодательства.
Закон CAN-SPAM
Закон CAN-SPAM — это законодательный акт, который устанавливает правила рассылки коммерческих электронных писем, определяет требования к коммерческим сообщениям, предоставляет получателям право отказаться от получения таких писем и предусматривает строгие меры наказания за нарушения.
Мы собираем ваш адрес электронной почты для следующих целей:
- Отправлять информацию, отвечать на запросы и/или другие обращения или вопросы
В целях соблюдения требований закона CAN-SPAM мы соглашаемся со следующим:
- Не использовать ложные или вводящие в заблуждение темы писем или адреса электронной почты.
- Обозначьте сообщение как рекламу каким-либо разумным способом.
- Укажите физический адрес нашей компании или головного офиса.
- Если используются сторонние сервисы рассылки электронных писем, необходимо контролировать их соответствие нормативным требованиям.
- Оперативно удовлетворяйте запросы на отказ от получения рассылки.
- Предоставьте пользователям возможность отказаться от подписки, воспользовавшись ссылкой внизу каждого письма.
- Следуйте инструкциям, приведенным внизу каждого письма, и мы незамедлительно удалим вас из ВСЕ.
Если в любой момент вы захотите отказаться от получения дальнейших писем, вы можете написать нам по адресу support@unbiodiversitylab.org
Как с нами связаться
Если у вас возникнут какие-либо вопросы относительно данной политики конфиденциальности, вы можете связаться с нами, воспользовавшись приведенными ниже контактными данными.
Последнее изменение: 11 июня 2026 года