Компания Carrot Fertility, Inc. (далее — Carrot, «мы», «наш» и т. д.) подходит к защите ваших данных со всей серьезностью. В настоящем Уведомлении о конфиденциальности рассказывается, при каких обстоятельствах мы собираем, используем, храним, обрабатываем, передаем и раскрываем вашу личную информацию.
Настоящее Уведомление о конфиденциальности распространяется на наш сайт https://get-carrot.com (далее — «Сайт»), а также все прочие сайты, мобильные приложения и онлайн-службы, которые ссылаются на данный документ (далее обобщенно — «Сервис»).
Сервис может содержать ссылки на сторонние сайты наших деловых партнеров, рекламодателей и социальных сетей. Если вы перешли по такой ссылке, помните, что на сайте, куда она ведет, действует собственная политика конфиденциальности и мы не несем за нее ответственности. Мы также можем передать ваш код пользователя сторонним сайтам, что позволяет нам и сторонним поставщикам совместно отслеживать определенные пользовательские действия на обоих сайтах. Настоятельно рекомендуем ознакомиться с их условиями и политиками конфиденциальности, чтобы составить более четкое представление о том, как подобные сайты собирают, используют и передают информацию. Мы не несем ответственности за порядок обращения с личной информацией или материалы на сторонних сайтах.
Прежде чем посетить или использовать наш Сервис, обязательно внимательно ознакомьтесь с процедурами сбора, хранения, использования и разглашения вашей Личной информации, описанными в тексте настоящего Уведомления.
Если на вас распространяются законы США в отношении льгот и налогообложения, а ваш работодатель предоставляет план компенсации расходов на здравоохранение (или HRA), то есть является «Объектом действия акта», компания Carrot считается деловым партнером Объекта действия Акта о преемственности и подотчетности медицинского страхования (Health Insurance Portability and Accountability Act, или HIPAA) от 1996 года. Чтобы уточнить, как Объект действия акта планирует собирать, использовать, раскрывать и защищать вашу «Охраняемую информацию о состоянии здоровья» (Protected Health Information, или PHI), ознакомьтесь с «Уведомлением объекта действия акта о порядке обращения с личной информацией» (Notice of Privacy Practices, или NPP).
Компания Carrot является «Контролером данных», ответственным за охрану вашей Личной информации. Иными словами, мы принимаем решения о том, как обращаться с вашей Личной информацией, и несем за это ответственность. Изначально ваш работодатель также предоставляет нам ваше имя и информацию о праве на получение услуг («Файл о соответствии сотрудника требованиям»). Если у вас имеются вопросы относительно информации, содержащейся в данном файле, обратитесь к своему работодателю, поскольку именно он выполняет роль Контролера этой информации.
Понятие «Личная информация» охватывает все «Персональные данные» согласно определению в статье 4 (1) Общего регламента по защите данных (General Data Protection Regulation, или GDPR), то есть любую информацию, относящуюся к идентифицированному или идентифицируемому лицу. В ситуациях, когда применимые законы о защите данных диктуют иное определение, понятие «Личная информация» трактуется согласно таковым законам.
Если в штате, где вы проживаете, действуют отдельные требования к охране личной информации, выходящие за рамки основного предмета настоящего Уведомления о конфиденциальности, он будет включен в этот список:
· Калифорния
· Техас
· Вашингтон
· Невада
С более подробной информацией можно ознакомиться по этой ссылке.
Если вы проживаете в штате Вашингтон, вы также можете посетить эту страницу.
Если вы проживаете в штате Невада, вы также можете перейти сюда.
Дополнительно обращаем ваше внимание на то, что по мере развития нашей деятельности и законодательных норм мы при необходимости будем пополнять данный список.
Если штат, в котором вы проживаете, не указан в этом списке и у вас имеются вопросы относительно настоящего Уведомления, отправьте нам письмо по адресу legal@get-carrot.com.
Если в вашей стране проживания действуют отдельные требования к охране личной информации, выходящие за рамки основного предмета настоящего Уведомления о конфиденциальности, она будет указана в этом списке:
Подробную информацию можно получить по этой ссылке.
Дополнительно обращаем ваше внимание на то, что по мере развития нашей деятельности и законодательных норм мы при необходимости будем пополнять данный список.
Если страна, где вы проживаете, не указана в этом списке и у вас имеются вопросы относительно настоящего Уведомления, отправьте нам письмо по адресу legal@get-carrot.com.
В целях предоставления услуг компания Carrot занимается хранением и обработкой вашей Личной информации на территории Соединенных Штатов Америки. Если в вашей юрисдикции данные действия рассматриваются как «международная передача данных», мы обеспечим соблюдение требований данной юрисдикции в отношении передачи Личной информации в другие страны.
Примечание для жителей ЕЭЗ, Швейцарии и Соединенного Королевства
Ваше имя и информация о праве на получение услуг («Файл о соответствии сотрудника требованиям»), поступившие от работодателя, обрабатываются на территории США. В целях соблюдения применимых норм (например, GPDR) в отношении «международной передачи данных» мы подписываем соответствующий договор с «экспортером данных» (то есть с вашим работодателем). Например, если вы проживаете на территории ЕЭЗ, компания Carrot и ваш работодатель подпишут Модуль 2 Стандартных договорных условий ЕС (SCC).
Как осуществляется сбор личной информации
Мы ведем сбор вашей Личной информации, когда вы добровольно отправляете ее нам в процессе пользования Сервисом. К ней относится информация, предоставляемая при регистрации учетной записи, отправке сообщений, оформлении подписки на рассылки, новостные письма и другие формы маркетинговой коммуникации, связанной с Сервисом, а также при участии в опросах или пользовании другими функциями Сервиса.
Мы также можем собирать информацию о вас от сторонних партнеров, как более подробно описано здесь.
Ваш выбор и предпочтения относительно сбора информации
С правами и вариантами выбора относительно собственной информации можно подробнее ознакомиться здесь.
Мы укажем, в каких ситуациях предоставление Личной информации требуется обязательно, а в каких — нет. В случае отказа от предоставления Личной информации, которая требуется обязательно, мы, вероятно, не сможем обеспечить вам запрашиваемые продукты, услуги или сведения.
Категории собираемой Личной информации
К категориям собираемой Личной информации, помимо прочего, относятся:
· контактная информация и данные профиля;
· конфиденциальная Личная информация, включая сведения о состоянии здоровья и сексуальной ориентации;
· информация, предоставленная через комментарии, чаты и мнения;
· расчетная информация и данные по финансовым операциям;
· данные о местоположении;
· информация, предоставленная третьими сторонами;
· сведения о мошеннической или преступной деятельности, связанной с вашей учетной записью.
Привязка и объединение Личной информации из разных источников
Мы также связываем и объединяем ваши действия и данные, собранные на наших сайтах с информацией, полученной автоматически посредством технологий отслеживания, что позволяет нам обеспечить вам персонализированное обслуживание независимо от способа взаимодействия с Сервисом.
Примечание о защите личной информации несовершеннолетних
Компания Carrot преднамеренно не собирает и не запрашивает на Сервисе информацию о лицах младше 18 лет. При обнаружении факта случайного сбора Личной информации о несовершеннолетнем (в возрасте до 18 лет) мы как можно скорее удалим собранные сведения. Если у вас имеются основания полагать, что в нашем распоряжении находится информация о лице младше 18 лет, свяжитесь с нами с помощью контактных данных, указанных в конце настоящего Уведомления. Настоятельно рекомендуем родителям и опекунам проводить время онлайн вместе с детьми, а также разделять и отслеживать их интерактивный досуг.
Как осуществляется сбор данного вида информации
Когда вы пользуетесь Сервисом, читаете полученные от нас электронные письма или иным образом взаимодействуете с нами посредством компьютера или мобильного устройства, мы совместно со сторонними партнерами автоматически собираем информацию об обращении к Сервису и его использовании, включая сведения о том, с какого устройства осуществляется доступ.
Эти сведения, как правило, собираются при помощи разнообразных технологий отслеживания, включая куки-файлы, средства идентификации местоположения и другие подобные методы (обобщенно — «технологии отслеживания»).
Более подробную информацию о применяемых нами технологиях отслеживания можно получить здесь.
Сбор данных об удобстве пользования (осуществляется сторонними службами)
Для отслеживания удобства работы с Сервисом мы можем задействовать сторонние инструменты, которые автоматически собирают данные о пользовании, включая движения и нажатия мышкой, прокручивание страниц и ввод текста в формы на сайте. Собранные данные не позволяют установить личность пользователя и не включают в себя пароли, расчетные сведения и прочую Личную информацию конфиденциального характера. Эти данные применяются в целях аналитики, оптимизации и повышения удобства пользования сайтом. Мы не допускаем их передачи третьим сторонам или использования третьими сторонами в собственных целях.
Привязка и объединение Личной информации из разных источников
Данные, получаемые о вас автоматически, могут объединяться с другой Личной информацией, собираемой напрямую. Например, мы можем объединить ваше местоположение, установленное по IP-адресу и полученное автоматически, с вашим адресом электронной почты, который вы указали самостоятельно.
С дополнительной информацией по поводу применения технологий отслеживания третьими сторонами можно ознакомиться здесь.
Подробнее о доступных вам вариантах выбора в отношении вашей информации, включая применение технологий отслеживания, рассказывается здесь.
В этом разделе приведены категории собираемой нами Личной информации, а также объяснятся, каким образом и в каких целях она применяется. Здесь также перечислены правовые основания, на которые мы полагаемся при обработке вашей Личной информации. Настоящим вы прямо признаете и принимаете, что сбор и обработка, о которых идет речь в данном Уведомлении о конфиденциальности, необходимы для выполнения наших обязательств по Условиям и положениям, приведенным на странице https://www.get-carrot.com/terms.
С правами и вариантами выбора относительно собственной информации можно подробнее ознакомиться здесь.
К этой категории относится Личная информация (ваши имя, номер телефона, адрес, дата рождения и адрес электронной почты), собираемая при регистрации на Сервисе, запросе карты Carrot Card или любого другого продукта, предоставляемого посредством Сервиса, либо при общении и взаимодействии с нами иным способом.
К этой категории относится сугубо личная информация, например гендерная идентичность (ваша и вашего партнера), интерес к различным аспектам репродуктивного здоровья и вариантам создания семьи, а также возможный полученный в этой сфере диагноз и другие сопутствующие сведения о состоянии здоровья.
Если вы обращаетесь к нам напрямую, например по электронной или обычной почте, телефону или через онлайн-форму или чат, мы фиксируем ваши комментарии и мнения. Мы также ведем запись комментариев и мнений, выраженных при заполнении наших опросов.
В эту категорию входит такая информация, как ваш код сотрудника, сведения из чеков за лечение бесплодия и другие услуги, предоставленные непосредственно вам или вашему партнеру, а также дата прохождения лечения (вами или партнером) и расчетные данные, например реквизиты платежной карты или банковского счета.
К этой категории относится информация о вашем местоположении. Мы можем определить его с приблизительной точностью по вашему IP-адресу.
Когда вы взаимодействуете с нашим Сервисом посредством социальных сетей, например ставите отметку «нравится», или «лайк», в Facebook, подписываетесь на ленту компании Carrot или делитесь нашими материалами в Facebook, Twitter, Snapchat, LinkedIn, Instagram или на других сайтах, от соответствующих социальных сетей нам может поступить определенная информация, включая сведения из вашего профиля, ваше изображение, код пользователя, закрепленный за вашей учетной записью в социальной сети, а также список друзей и другие сведения, которыми с вашего разрешения социальная сеть может делиться с третьими сторонами. Полученные данные хранятся до тех пор, пока вы не удалите свою учетную запись в соответствующей социальной сети.
У вас есть возможность указать предпочтения в отношении уведомлений, маркетинговых сообщений и отображения сайта, как более подробно описано здесь. Выбранные вами предпочтения удаляются после деактивации учетной записи.
Иногда мы получаем информацию от третьих сторон, в том числе конфиденциальные данные, например историю запросов на оплату медицинских услуг страховщиком и сведения о состоянии здоровья пользователя.
Когда вы подаете запрос на возмещение расходов на лечение, мы можем передать вашему работодателю перечисленную ниже информацию для оформления выплаты, бухгалтерского и налогового учета, а также в других продиктованных законом целях:
· ваше имя;
· ваш код сотрудника (или иной уникальный идентификатор);
· размер запроса на возмещение затрат; а также
· сведения о том, связано ли возмещение затрат с диагностикой бесплодия (и/или другой категорией).
Ваша информация также может быть передана работодателю в следующих целях:
· для отчетности, в том числе для развернутого анализа показателей, составляемого совместно с поставщиками хранилищ данных и (если они задействованы) консультантами;
· для исполнения административных обязанностей;
· для расследования возможных случаев мошенничества или злоупотребления платформой;
· для подтверждения и исправления информации, касающейся сервиса, работодателем (например, для корректировки платежей).
В целях предоставления Сервиса и/или отслеживания вычитаемой франшизы мы передаем некоторую Личную информацию пользователей страховым компаниям.
Некоторая Личная информация при необходимости передается сторонним партнерам и поставщикам, например (среди прочего) для выполнения заказов на продукты, предлагаемые на Сервисе, проверки соответствия требованиям для получения услуг, предоставляемых сторонними партнерами или поставщиками, а также для развития нашего Сервиса и бизнеса и предоставления услуг почтовой доставки, веб-хостинга или аналитики.
Поставщикам услуг и партнерам в таких случаях предоставляется ограниченный доступ к Личной информации в разумных пределах, продиктованных необходимостью достижения обозначенных целей, с требованием (подкрепленным соответствующими договорами об обработке данных или аналогичными положениями в составе других контрактов) обрабатывать Личную информацию исключительно от нашего имени и строго в перечисленных целях. Если вас интересует более конкретная информация об услугах, предоставляемых нашими сторонними партнерами, отправьте нам письмо по адресу legal@get-carrot.com.
При необходимости мы можем передать вашу Личную информацию сторонним поставщикам и консультантам в целях реализации наших законных интересов, например для аудита систем безопасности, обращения к налоговым консультантам и юристам или привлечения систем обработки платежей.
Личная информация может быть разглашена третьим лицам в связи с коммерческими операциями с участием компании Carrot, включая слияние, продажу активов или акций Carrot, реорганизацию, привлечение финансирования, смену собственников или приобретение компании (либо ее части) третьей стороной, а также в случае банкротства или иных подобных или сопутствующих процедур.
В случае поступления запроса на предоставление Личной информации от правоохранительных органов в целях защиты вашей конфиденциальности мы придерживаемся трех основных правил:
· В мере, предусмотренной применимым законодательством или регламентирующим органом, мы в кратчайшие сроки оповестим вас о поступлении запроса из правоохранительных органов.
· Личная информация разглашается правоохранительным органам исключительно на основании действительного юридически обязывающего запроса (повестки, судебного распоряжения и так далее) с указанием запрашиваемой информации.
· Даже в этом случае мы передаем информацию лишь в минимальном объеме, необходимом для соблюдения требований запроса, и ни в коем случае не разглашаем данные, выходящие за рамки запроса.
Для обработки платежей через Сервис мы можем обращаться к услугам сторонних платежных служб. При выполнении платежа на Сервисе, например с помощью карты Carrot Card, сбором вашей расчетной информации вместо нас может заниматься сторонний поставщик платежных услуг, например Stripe Inc., и на расчетную операцию будут распространяться его правила в отношении конфиденциальности (https://stripe.com/gb/privacy), а не настоящее Уведомление.
При запросе самонаправления, включая, помимо прочего, в клинику по лечению бесплодия, стороннее агентство вспомогательной репродукции или к юристу по репродуктивным вопросам, мы можем передать вашу Личную информацию соответствующим поставщикам, как будет указано непосредственно во время подачи запроса.
Вы можете изменить сведения в своем профиле, включая имя, адрес и банковские реквизиты.
В настоящее время компания Carrot Fertility не признает сигналы «Не отслеживать» (Do Not Track, или DNT) от браузеров.
Если вы проживаете в штате Калифорния, вы можете ознакомиться подробной информацией о своих правах здесь.
В мере, предусмотренной применимым законодательством в отношении защиты данных, мы обязуемся рассылать вам рекламные и маркетинговые электронные письма и связываться с вами в целях рекламы и маркетинга по телефону или СМС лишь в том случае, если вы дали на то явное согласие. Если вы проживаете в США, мы будем обращаться к вам в рекламных и маркетинговых целях по телефону или СМС только по получении явно выраженного согласия с вашей стороны. Вы вправе отказаться от получения наших рекламных электронных писем путем нажатия на присутствующую в них ссылку «отписаться». Вы также вправе в любой момент отказаться от получения рекламных телефонных звонков, СМС (текстовых сообщений) и адресных почтовых рассылок от компании Carrot. Отказ вступит в силу не сразу, а в порядке, предусмотренном нашими Условиями предоставления услуг. Отказаться от сервисных сообщений (например, писем для подтверждения учетной записи, оповещений о финансовых операциях, изменениях/обновлениях в функциях Сервиса и уведомлений по безопасности и техническим вопросам) невозможно.
Настройки большинства браузеров позволяют вам: (i) получать уведомления при поступлении куки-файла с возможностью принять или отклонить его (файл); (ii) отказаться от хранения ранее принятых куки-файлов либо (iii) отказываться от приема куки-файлов автоматически. Блокировка или удаление куки-файлов может снизить удобство пользования Сервисом, так как некоторые его функции и службы, возможно, перестанут работать должным образом.
Вы можете настроить свою службу электронной почты таким образом, чтобы она автоматически не загружала изображения, в которых потенциально содержатся технологии, позволяющие нам установить, было ли просмотрено письмо и взаимодействовали ли с ним иным образом.
Удаление куки-файлов не ведет к удалению объектов хранилища localStorage (LSO), таких как объекты Flash и HTML5. Чтобы проконтролировать настройки и предпочтения в отношении куки-файлов Flash, необходимо воспользоваться диспетчером настроек на сайте компании Adobe или перейти по этой ссылке. Удалив Flash-объекты из нашего Сервиса, вы рискуете утратить возможность открывать и использовать какие бы то ни было или некоторые разделы Сервиса либо пользоваться предоставленной на нем информацией.
Некоторые отказы сработают только в том случае, если настройки вашего браузера позволяют принимать куки-файлы. Если вы удалите куки-файлы, измените настройки браузера, перейдете на другой браузер или компьютер либо смените операционную систему, отказы придется настроить заново.
В дополнение к способам контроля информации, перечисленным в предыдущем разделе («Ваш выбор и контроль над собственной информацией»), вы можете воспользоваться правами по применимым законам о защите данных.
Перечисленный ниже набор прав предоставляется в качестве минимума.
Если вы проживаете в стране или штате, перечисленных в этом разделе, ознакомьтесь с приложениями по штатам и странам, где более подробно изложены права жителей отдельных юрисдикций.
· Право на возражение. Право на основаниях, вытекающих из вашей конкретной ситуации, возразить против обработки вашей Личной информации в общественных или наших законных интересах, а также в целях прямого маркетинга.
· Право доступа. Право на доступ к своей Личной информации и некоторым видам сопутствующих данных.
· Право на уточнение. Право затребовать без неоправданной задержки исправить Личную информацию, если в ней имеются пробелы или неточности.
· Право на удаление. Право в определенных обстоятельствах затребовать удаление Личной информации без неоправданной задержки, например, если Личная информация больше не требуется для целей, в которых она была собрана или обработана.
· Право на ограничение. Право в определенных обстоятельствах затребовать ограничение обработки Личной информации. Например, если вы оспариваете точность информации, вы можете запросить ограничение обработки на период, позволяющий нам проверить ваши данные.
· Право на переносимость данных. Право получить свою Личную информацию в общепринятом формате и передать ее другому Контролеру данных.
· Право на отзыв согласия. Если вы дали согласие на обработку своей Личной информации, вы имеете право отозвать его. Отзыв согласия не повлияет на законность использования нами вашей Личной информации до него.
Если вы хотите воспользоваться одним из этих прав, свяжитесь с нами по адресу data-requests@get-carrot.com.
В дополнение к вышеперечисленному, если вы полагаете, что обработка вашей Личной информации нарушает применимые законы о защите данных, вы можете иметь право подать жалобу в соответствующие органы по защите данных в своей юрисдикции. Если вы проживаете на территории ЕС, с дальнейшей информацией о том, как связаться с местными органами защиты данных, можно ознакомиться по адресу http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm. Однако настоятельно рекомендуем сперва связаться с нами с помощью контактной информации, указанной здесь, чтобы у нас была возможность рассмотреть ваши замечания напрямую и вместе найти решение, прежде чем вы подадите жалобу в органы.
Ваша информация, собранная через Сервис, хранится и обрабатывается в США и может подвергнуться обработке в любой другой стране, где компания Carrot либо ее аффилированные партнеры или поставщики услуг поддерживают или имеют возможность использовать рабочие объекты. Обращаем ваше внимание на то, что передача Личной информации, как внутри одной страны, так и по международным каналам, осуществляется с применением надлежащих мер безопасности, как описано ниже.
Дополнительные сведения о данных мерах безопасности можно запросить по адресу legal@get-carrot.com.
Нам небезразлична безопасность вашей информации, поэтому для охраны и поддержания целостности всех данных, собранных посредством Сервиса, мы применяем физические, административные и технологические меры защиты. В частности, когда вы вводите конфиденциальные сведения (например, номер платежной карты) в форму оформления заказа или учетные данные (имя пользователя и пароль) в поля для входа, передача полученной информации осуществляется по зашифрованному каналу. Однако полностью неуязвимых систем безопасности не бывает, поэтому мы не в силах гарантировать безопасность нашей платформы на 100%. В случае утечки той или иной информации, находящейся под нашим контролем, в результате нарушения безопасности мы обязуемся предпринять все возможные меры для расследования случившегося, по возможности оповестить лиц, чья информация потенциально подверглась утечке, а также выполнить другие необходимые действия в соответствии с применимыми законами и нормами.
За исключением ситуаций, когда применимое законодательство требует более длительного удержания данных, мы храним вашу информацию исключительно в течение срока, продиктованного целями, обозначенными в тексте настоящего Уведомления, а затем — в течение коммерчески оправданного времени в целях резервного копирования, архивирования, предотвращения мошенничества или выполнения аудита.
При определении подходящего срока хранения Личной информации учитываются ее объем, характер и степень конфиденциальности, потенциальный ущерб от ее несанкционированного использования или разглашения, а также цели обработки данной информации и применимые к ней юридические требования.
Все вопросы относительно настоящего Уведомления о конфиденциальности или сайта просьба направлять по адресу legal@get-carrot.com.
Как правило, мы стараемся обновлять данное Уведомление о конфиденциальности каждые шесть месяцев. Однако на практике внесение изменений может осуществляться чаще или реже в зависимости от рабочих и юридических обстоятельств. В любом случае в нашем распоряжении имеется ваш адрес электронной почты, и мы оповестим вас о любых существенных изменениях. «Дата вступления в силу», указываемая внизу страницы, обновляется при публикации изменений в Уведомлении. В случае несогласия с теми или иными изменениями вы вправе закрыть свою учетную запись. Дальнейшие пользование Сервисом после публикации изменений в настоящем Уведомлении о конфиденциальности означает, что вы ознакомились с внесенными изменениями и понимаете их смысл.
Дата запланированной публикации: сентябрь 2024 года
