1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта slidesweb.ru и сервиса SlidesWeb (далее — Сервис).
Оператор: ООО "СЛАЙДСВЕБ", ИНН 1655514619, адрес: Россия, 420074, Респ. Татарстан, г. Казань, ул. Петербургская, д. 52.
Контакт для обращений: dbaizhuminov@slidesweb.ru.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Обработка файлов cookie описана отдельным документом — Политикой в отношении обработки файлов cookie.
2. Кого касается эта Политика
Сервис различает две роли, и объём обрабатываемых данных у них разный.
- Ведущий — человек, который завёл аккаунт, готовит презентации и проводит мероприятия.
- Участник — человек, который открыл ссылку или QR-код мероприятия и отвечает со своего устройства. Аккаунт для этого не нужен.
3. Какие данные обрабатываются
Данные ведущего. Адрес электронной почты, имя (если указано), пароль в виде необратимой криптографической свёртки, тариф и срок доступа, дата и время последнего входа. Если ведущий входит в состав организации — её название, роль сотрудника и записи журнала действий: кто и что менял в составе и настройках организации.
Содержимое, которое создаёт ведущий. Презентации, слайды и загруженные исходные файлы, заметки докладчика, интерактивные блоки и их настройки, рисунки поверх слайдов.
Данные участника. Имя, если участник решил его указать — поле необязательное. Технический идентификатор устройства, который сохраняется в браузере и нужен, чтобы один человек не проголосовал дважды. Ответы в опросах, слова в облаке слов, идеи, вопросы и ответы в блоке «Вопросы и ответы», отданные голоса.
Технические данные. Сведения об ошибках работы Сервиса: адрес страницы, тип браузера, техническое описание сбоя. Перед сохранением из этих записей автоматически удаляются идентификаторы участников, адреса электронной почты и ключи доступа.
Сервис не запрашивает и не обрабатывает специальные и биометрические категории персональных данных.
4. Цели и правовые основания обработки
- Предоставление доступа к Сервису и исполнение договора с ведущим — на основании договора.
- Проведение мероприятия и сбор ответов участников — на основании законного интереса Оператора и ведущего в работе Сервиса, а действия участника по вводу данных являются добровольными.
- Направление уведомлений о сроке доступа, восстановлении пароля и приглашений в организацию — на основании договора.
- Обеспечение работоспособности и безопасности, расследование сбоев — на основании законного интереса.
- Аналитика посещаемости публичных страниц — на основании согласия, которое даётся в уведомлении о файлах cookie.
5. Добровольность и последствия отказа
Участник вправе не указывать имя: Сервис примет ответ анонимно. Отказ ведущего сообщить адрес электронной почты делает создание аккаунта невозможным, поскольку он является средством входа и связи.
6. Подключение Google Презентаций
Ведущий может перенести презентацию из Google Презентаций. Подключение происходит только по его собственному действию и устроено так:
- Оператор не получает и не хранит пароль от аккаунта Google.
- Разрешение выдаётся человеком в окне Google, действует ограниченное время, хранится только в его браузере и не передаётся Оператору.
- Сервис запрашивает доступ исключительно к тем файлам, которые человек сам выбрал в окне выбора Google. Доступа к остальному содержимому его Google Диска у Сервиса нет.
- Выбранная презентация выгружается в формате PDF и сохраняется у Оператора как слайды презентации — так же, как если бы ведущий загрузил файл со своего компьютера.
- Обращение к сервисам Google выполняется браузером ведущего. Отношения между ведущим и Google Inc. регулируются документами Google.
Ведущий может в любой момент отозвать выданное разрешение в настройках своего аккаунта Google.
7. Кому передаются данные
Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Для работы Сервиса привлекаются поставщики инфраструктуры и связи, которые действуют по поручению Оператора:
- размещение сайта и приложения;
- размещение базы данных и файлового хранилища;
- доставка электронной почты (уведомления, приглашения, восстановление пароля);
- сервис веб-аналитики на публичных страницах — состав и порядок описаны в Политике в отношении обработки файлов cookie.
Данные также могут быть переданы уполномоченным государственным органам в случаях и порядке, установленных законом.
8. Сроки хранения
Данные аккаунта ведущего хранятся, пока аккаунт существует. Содержимое презентаций и результаты мероприятий хранятся, пока их не удалит сам ведущий или пока существует его аккаунт. Технические записи об ошибках хранятся ограниченное время и удаляются автоматически. После удаления аккаунта данные удаляются или обезличиваются, за исключением сведений, которые Оператор обязан хранить по закону.
9. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.
Обращение направляется на dbaizhuminov@slidesweb.ru. Ответ предоставляется в сроки, установленные законом. Оператор вправе запросить сведения, позволяющие подтвердить личность обратившегося.
Ведущий может удалить свои презентации и аккаунт самостоятельно в личном кабинете. Участник может обратиться к ведущему мероприятия или напрямую к Оператору по указанному адресу.
10. Защита данных
Доступ к данным ограничен: содержимое презентаций и результаты мероприятий доступны их автору, приглашённым им соавторам и администраторам его организации. Разграничение действует на уровне базы данных, а не только интерфейса. Соединение с Сервисом защищено шифрованием. Пароли хранятся в виде необратимой криптографической свёртки.
11. Изменения Политики
Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по этому адресу; дата редакции указана в начале страницы.