Политика конфиденциальности

Британское управление по туризму

Политика конфиденциальности

Данная политика конфиденциальности (далее «политика») последний раз обновлялась 27 апреля 2018 года.

 

Введение

Британское управление по туризму (далее «BTA», «мы», «нас» или «наш») является официальным органом, зарегистрированным в соответствии с Законом о развитии туризма 1969 года. Офисы ВТА находятся по адресу: 1 Victoria St, Westminster, London SW1H 0ET.

Мы принимаем на себя установленные законом обязательства в целях содействия развитию туризма Великобритании и Англии под брендами «VisitBritain» и «VisitEngland».

BTA является контролером данных, связанных с любой персональной информацией, собранной или полученной в результате использования вами любого из наших продуктов, услуг, приложений, веб-сайтов (в том числе магазинов электронной коммерции) и коммуникационных служб поддержки клиентов.

Данная Политика разъясняет, информацию какого вида мы можем собирать и хранить, как эта информация используется и кому может предоставляться. В ней также сказано, как вы можете связаться с нами в случае возникновения у вас каких-либо вопросов или проблем, касающихся этой информации.

Мы оставляем за собой право вносить изменения в данную политику в любое время. Мы также можем уведомлять вас о внесенных в эту политику изменениях по электронной почте или через систему личных сообщений на нашем веб-сайте. Дальнейшее использование вами наших продуктов, приложений, услуг и веб-сайтов, на которые распространяются положения и правила данной политики, будет означать ваше согласие со всеми без исключения изменениями этой политики, производимыми нами время от времени. Вы должны периодически просматривать эту веб-страницу, чтобы убедиться в том, что вы согласны с любыми нашими изменениями этой политики.

Мы назначили уполномоченного по защите данных («DPO»), который отвечает за работу с полученными запросами, связанными с данной политикой. Если у вас есть вопросы в отношении этой политики, включая любые вопросы, касающиеся ваших законных прав, обратитесь к DPO, используя контактную информацию, указанную внизу данной политики.

Закон о защите данных в Великобритании изменится 25 мая 2018 года. Хотя в данной политике большинство ваших прав определено в соответствии с новым законодательством, мы, возможно, еще не в состоянии будем дать ответ на некоторые ваши вопросы (например, вопрос о передаче ваших персональных данных) до мая 2018 года, поскольку мы пока продолжаем работать над подготовкой наших систем к некоторым из этих изменений.

Важно, чтобы персональные данные, которые вы нам предоставляете, были точными и актуальными. Пожалуйста, сообщайте нам об изменении ваших персональных данных на протяжении ваших отношений с нами.

 

Ссылки на сторонние сайты

Наш веб-сайт может включать ссылки на сторонние веб-сайты, плагины и приложения. Если вы нажимаете на эти ссылки или активируете такие подключения, то это может позволить сторонним сайтам собирать ваши данные или обмениваться ими. Мы не контролируем сторонние веб-сайты и не несем ответственность за их политику конфиденциальности. Когда вы покидаете наш веб-сайт, мы рекомендуем вам читать уведомление о конфиденциальности на каждом посещаемом вами веб-сайте.

 

1. Информация, которую мы собираем

Мы можем собирать, использовать, хранить и передавать информацию о вас несколькими различными способами, и эта информация может быть классифицирована по разным категориям. Соблюдайте меры предосторожности при предоставлении нам информации, в частности, при заполнении свободных текстовых полей или загрузке содержимого, документов и других материалов. Некоторые из наших служб могут быть автоматизированы, и мы можем не распознать, что вы случайно предоставили нам неверную или конфиденциальную информацию.

1.1. Информация, которую вы нам предоставляете
Всякий раз, когда вы взаимодействуете с нами, вас могут попросить предоставить вашу личную информацию. От вас могут быть получены следующие типы данных:

1.1.1. Идентификационные данные включают имя, девичью фамилию, фамилию, имя пользователя или аналогичный идентификатор, семейное положение, титул, дату рождения и пол.

1.1.2. Контактные данные включают платежный адрес, адрес доставки, адрес электронной почты и номера телефонов.

1.1.3. Финансовые данные включают данные банковского счета и платежной карты.

1.1.4. Данные транзакции содержат сведения о ваших платежах и другие данные о продуктах и услугах, которые вы у нас приобрели, и могут включать в себя соответствующие идентификаторы устройств, относящиеся к вашему конкретному продукту (продуктам), дате доставки и месту покупки.

1.1.5. Технические данные включают адрес интернет-протокола (IP), ваши регистрационные данные для входа в систему, тип и версию браузера, настройки часового пояса и ваше местоположение, типы и версии подключаемого модуля браузера, данные операционной системы и платформы, а также других технологий, применяемых на устройствах, которые вы используете для доступа к этому веб-сайту.

1.1.6. Данные запроса включают данные, которые вы предоставляете нам при обращении за помощью по обслуживанию клиентов (посредством любых средств связи, включая письменные сообщения, или через наш(и) веб-сайт(ы), форумы поддержки, по телефону, электронной почте, СМС или через наши каналы в социальных сетях), или когда вы посещаете наше публичное мероприятие, такое как торговая выставка или показ, или участвуете в одном из наших опросов, конкурсов или розыгрыше призов. Мы можем записывать все ваши обращения и хранить информацию, касающуюся конкретного обращения, в том числе ваши имя и фамилию, продукты, которые вы купили, причину обращения к нам и предоставленную вам консультацию, чтобы иметь возможность отслеживать решение любого вопроса, связанного с обслуживанием клиентов, или использовать эти записи в учебных целях.

1.1.7. Данные профиля включают ваше имя пользователя и пароль, покупки или заказы, сделанные вами, ваши интересы, предпочтения, отзывы и ответы на опросы. Мы также можем получать содержимое, которое вы загружаете или посылаете, например, ваши имя и фамилию, домашний адрес, номер телефона, адрес электронной почты, фотографии профиля, пол, дату рождения, семейное положение, интересы и увлечения, информацию о вашем образовании и месте работы, отзывы о продукте, комментарии, фотографии и сообщения на форуме или информацию о ваших интересах и предпочтениях, о которых вы нам сообщаете, например, при выборе услуг, которые хотите получить.

1.1.8. Данные об использовании включают информацию о том, как вы используете наш веб-сайт, продукты и услуги, а также частоту и характер использования вами сервиса.

1.1.9. Данные по маркетингу и коммуникациям включают ваши маркетинговые предпочтения в ответ на предложения, которые вы получаете от нас и наших партнеров, и ваши предпочтения в общении.

 

Агрегированные данные

Мы также собираем, используем и передаем агрегированные данные, такие как статистические или демографические данные для любых целей. Агрегированные данные могут быть получены из ваших персональных данных, однако по закону они не считаются вашими персональными данными, так как эти данные прямо или косвенно не раскрывают вашу личность. Например, мы можем агрегировать ваши данные об использовании для расчета процента пользователей, которые получают доступ к определенной функции веб-сайта. Однако, если мы объединяем или связываем агрегированные данные с вашими персональными данными, чтобы прямо или косвенно установить вашу личность, то мы обрабатываем эти комбинированные данные как персональные данные и используем их в соответствии с настоящей политикой.

 

2. Как мы собираем информацию о вас

2.1. Мы используем различные методы для сбора ваших данных, в том числе посредством следующего:

2.1.1. Прямые взаимодействия. Вы можете предоставлять нам свои персональные, контактные и финансовые данные, заполняя формы или контактируя с нами по почте, телефону, электронной почте или иным образом. Это включает персональные данные, которые вы предоставляете, когда:

2.1.1.1. заказываете наши продукты или услуги,

2.1.1.2. создаете свою учетную запись на нашем веб-сайте,

2.1.1.3. подписываетесь на наш сервис или публикации,

2.1.1.4. направляете нам запрос о получении рекламы,

2.1.1.5. участвуете в конкурсе, рекламной акции или заполняете анкету опроса, или

2.1.1.6. сообщаете нам свое мнение.

2.1.2 Автоматизированные технологии или взаимодействия. При вашем взаимодействии с нашим веб-сайтом мы можем автоматически собирать технические данные о вашем устройстве, действиях и характере вашего браузера. Мы собираем эти персональные данные, используя куки-файлы («cookie»), журналы сервера и другие подобные технологии. Мы также можем получать ваши технические данные при посещении вами других веб-сайтов, которые используют наши куки-файлы. Эти технические данные могут включать:

a) Данные об особенностях использования, содержимое (в том числе все рекламные объявления), которое вы просматриваете и с которым вы взаимодействуете, включая информацию о сервисах и приложениях, которые вы используете в устройстве в целях персонализации услуг для ваших конкретных потребностей. Например, когда вы пользуетесь нашими веб-сайтами, мы можем собирать информацию о вашем посещении веб-сайта, например, информацию о программном обеспечении вашего браузера, информацию о том, какие страницы вы просматриваете и на какие товары «щелкаете», или какие товары вы добавляете в свою корзину для покупок.

b) Журналы сервисов и продуктов или серверные журналы, хранящие техническую информацию об использовании вами наших сервисов, продуктов или веб-сайтов, например ваш IP-адрес, идентификатор (ID) устройств, домен, настройки устройств и приложений, ошибки и активность аппаратного обеспечения. Мы можем использовать ваш IP-адрес для определения вашего местоположения/страны происхождения.

c) Информацию об устройстве, например, идентификатор (ID) вашего устройства, включая информацию о физическом местонахождении вашего устройства. Например, когда вы используете услугу или приложение геонавигации и дали согласие на предоставление информации о вашем местонахождении.

d) Интересы и предпочтения, которые вы указали во время настройки или регистрации для использования какого-либо продукта или услуги.

2.1.3. Третьи лица или общедоступные источники. Мы можем получать ваши персональные данные от различных сторонних поставщиков и из публичных источников, как указано ниже:

2.1.3.1. Финансовые и технические данные от таких сторонних поставщиков, как:

a) поставщики аналитики, базирующиеся за пределами ЕС;

b) рекламные сети, базирующиеся в ЕС; и

c) провайдеры поисковой информации, базирующиеся за пределами ЕС.

2.1.3.2.Контактные и финансовые данные и данные транзакций от поставщиков технических услуг, платежных услуг и услуг по доставке, базирующихся за пределами ЕС и в ЕС.

2.1.3.3. Идентификационные и контактные данные от агрегаторов данных и других специализированных агентств, базирующихся в ЕС или за пределами ЕС.

2.1.3.4. Идентификационные и контактные данные из общедоступных источников, таких как «Дом компаний» и «Реестр избирателей», базирующихся в ЕС.

2.1.3.5. Идентификационные и контактные данные из социальных сетей, если вы (i) используете какие-либо из наших веб-страниц в социальных сетях или приложения или (ii) используете один из наших продуктов или сервисов, которые позволяют взаимодействовать с социальными сетями, то мы можем получать информацию, связанную с вашими учетными записями в социальных сетях. Например:

2.1.3.5.1. При входе в систему: При посещении вами одного из наших веб-сайтов, доступе к одному из наших приложений или сервисов с использованием вашей учетной записи в социальной сети, мы можем получать базовые данные из вашего профиля в социальной сети. Базовые данные, получаемые нами, могут зависеть от настроек конфиденциальности вашей учетной записи в социальной сети, однако они могут содержать ваш идентификатор (ID) в социальной сети, имя и фамилию, фотографию профиля, пол и местоположение. 

2.1.3.5.2. Взаимодействия: Если вы нажимаете кнопку «нравится», «+1» или «твит» или аналогичную кнопку на одном из наших веб-сайтов или сервисов, мы можем записать тот факт, что вы сделали это. Кроме того, просматриваемое вами содержимое может быть отправлено на ваш профиль в социальной сети или загружено. Мы можем получать информацию о дальнейших взаимодействиях с этим опубликованным контентом (например, если ваши контакты нажимают на ссылку в опубликованном контенте), который мы можем ассоциировать с вашими данными, хранящимися у нас.

 

3. Как мы используем ваши персональные данные

Мы будем использовать ваши персональные данные в рамках, разрешенных законом. Мы можем использовать персональную информацию, которую вы нам предоставляете или которую мы собираем, для следующего ряда целей, в том числе:

Цель/Деятельность

 

Тип данных

 

Законное основание для обработки данных, включая основания для законных интересов

 

Зарегистрировать вас как нового клиента

 

(a) Идентификационные данные

(b) Контактные данные

 

Исполнение договора с вами

 

Обработать и доставить ваш заказ, в том числе:

(a) Осуществить управление платежами, пошлинами и сборами;

(b) Получить с вас и вернуть причитающуюся нам сумму;

(c) Предоставить вам продукт или услугу по вашему запросу (включая любые услуги по резервному копированию и восстановлению данных), доставить вашу покупку или гарантировать получение вами всех преимуществ от соответствующего специального предложения или промоакции (и выполнение всех наших обязательств в соответствии с любым другим договором, заключенным с вами)

(a) Идентификационные данные

(b) Контактные данные

(c) Финансовые данные

(d) Данные транзакции

(e) Данные по маркетингу и коммуникациям

 

(a) Исполнение договора с вами

(b) Необходимо для обеспечения наших законных интересов (вернуть нам долги)

 

Предоставлять вам помощь при оформлении заказа, когда вы используете наши приложения и сервисы (включая любые интернет-магазины электронной коммерции). Если вы не завершили оформление своего заказа, мы можем связаться с вами, используя эти данные, чтобы предложить вам помощь (например, в случае, если вы испытываете технические трудности, которые препятствуют завершению транзакции).

(a) Идентификационные данные

(b) Контактные данные

(c) Финансовые данные

(d) Данные транзакции

(e) Данные по маркетингу и коммуникациям

 

(a) Исполнение договора с вами

(b) Необходимо для обеспечения наших законных интересов (чтобы наши продукты/услуги были вам доставлены/оказаны и наши интернет-магазины электронной коммерции не допускали ошибок)

 

Для управления нашими отношениями с вами, что будет включать:

(a) Уведомление вас о внесении изменений в наши условия или политику

(b) Просьбу оставить ваш отзыв или принять участие в нашем опросе

 

(a) Идентификационные данные

(b) Контактные данные

(c) Данные профиля

(d) Данные по маркетингу и коммуникациям

 

(a) Исполнение договора с вами

(b) Необходимо для соблюдения законных обязательств

(c) Необходимо для обеспечения наших законных интересов (регулярно обновлять наши регистрационные записи; изучить, как клиенты используют наши продукты/услуги; а также для исследовательских целей)

 

Предоставить вам возможность участвовать в розыгрыше призов, конкурсах или опросах

 

(a) Идентификационные данные

(b) Контактные данные

(c) Данные профиля

(d) Данные об использовании

(e) Данные по маркетингу и коммуникациям

(f) Финансовые данные

 

(a) Исполнение договора с вами

(b) Необходимо для обеспечения наших законных интересов (изучить, как клиенты используют наши продукты/услуги, и совершенствовать их)

 

Обеспечивать администрирование и защиту нашего бизнеса и этого веб-сайта (в том числе обнаружение и устранение неполадок, анализ данных, тестирование, обслуживание системы, поддержку, отчетность и размещение данных)

 

(a) Идентификационные данные

(b) Контактные данные

(c) Технические данные

 

(а) Необходимо для обеспечения наших законных интересов (для управления нашим бизнесом, обеспечения администрирования и ИТ-услуг, сетевой безопасности в целях предотвращения мошенничества и в контексте реорганизации бизнеса или групповой реструктуризации)

(b) Необходимо для соблюдения законных обязательств

 

Предоставлять вам соответствующее содержимое веб-сайта и рекламные объявления, а также оценивать и понимать эффективность рекламы, которую мы вам показываем

 

(a) Идентификационные данные

(b) Контактные данные

(c) Данные профиля

(d) Данные об использовании

(e) Данные по маркетингу и коммуникациям

(f) Технические данные

 

Необходимо для обеспечения наших законных интересов (изучить, как клиенты используют наши продукты/услуги, совершенствовать эти продукты/услуги, развивать наш бизнес и информировать о нашей маркетинговой стратегии)

 

Использовать аналитику данных для улучшения и совершенствования наших существующих продуктов, услуг и приложений, разработки новых предложений, рекомендаций, рекламных объявлений и других коммуникаций, а также для дальнейшего изучения покупательских предпочтений в целом.

 

(а) Технические данные

(b) Данные об использовании

 

Необходимо для обеспечения наших законных интересов (изучить типы клиентов, которые используют наши продукты и услуги, регулярно обновлять и совершенствовать наш веб-сайт, развивать наш бизнес и информировать о нашей маркетинговой стратегии)

 

Предоставлять вам предложения и рекомендации о товарах или услугах, которые могут вас заинтересовать, включая проведение опросов, помогающих лучше понять ваши предпочтения.

 

(a) Идентификационные данные

(b) Контактные данные

(c) Технические данные

(d) Данные об использовании

(e) Данные профиля

 

Необходимо для обеспечения наших законных интересов (для разработки наших продуктов и услуг)

 

Предотвращать мошенничество и расследовать случаи мошенничества, например, использование информации об устройствах, такой как идентификатор (ID) устройств, для гарантии того, что любые ваучеры или скидки, относящиеся к промоакциям или рекламным кампаниям, не погашаются обманным путем, одновременно проверяя, что оплата не произведена мошенническим способом.

(a) Идентификационные данные

(b) Контактные данные

(c) Технические данные

(d) Данные об использовании

(e) Данные профиля

(f) Финансовые данные

 

Необходимо для соблюдения законных обязательств

 

Для создания и управления клиентскими базами данных. В рамках нашей текущей деятельности по управлению взаимоотношениями с клиентами, мы можем объединять несколько баз данных в одну или иным образом связывать отдельные базы данных в целях более эффективного управления вашими учетными записями. Информация может быть связана между собой через уникальный идентификатор, такой как файлы «cookie» или номер учетной записи.

При ином подходе мы можем решить объединить две или более базы данных в единую базу данных информации о клиентах.

 

Мы можем сделать это для вашего и/или нашего удобства (например, чтобы упростить вам регистрацию на новые сервисы), это позволит нам обеспечить более «бесшовную» поддержку клиентов, когда бы вы к нам ни обратились, и предоставить вам лучшие персонализированные услуги, содержимое, маркетинг и рекламные объявления.

Идентификационные данные

 

Контактные данные

(c) Финансовые данные

(d) Данные транзакции

(e) Технические данные

(f) Данные запроса

(g) Данные профиля

(h) Данные об использовании

(i) Данные по маркетингу и коммуникациям

Необходимо для обеспечения наших законных интересов (чтобы обеспечить оптимальную практику управления данными)

Рассмотреть вопрос о возможности вашего трудоустройства, если вы обратитесь к нам через один из каналов подачи заявлений или через страницы наших веб-сайтов.

 

(a) Идентификационные данные

(b) Контактные данные

 

Необходимо для обеспечения наших законных интересов (чтобы гарантировать, что мы нанимаем высокопроизводительный персонал и обеспечиваем оптимальную работу наших бизнес-операций)

 

Мы будем использовать ваши персональные данные в рамках, разрешенных законом. Мы можем использовать персональную информацию, которую вы нам предоставляете или которую мы собираем, для следующего ряда целей, в том числе:

Мы будем использовать ваши персональные данные только для тех целей, для которых мы их собираем, если только мы не посчитаем приемлемым, в силу необходимости, использовать их по какой-либо другой причине, однако эта причина должна быть совместима с первоначальной целью. Если вы желаете получить разъяснение относительно совместимости обработки ваших персональных данных для новой цели и первоначальной цели, свяжитесь с нами, используя информацию, указанную внизу данной политики.

Если нам потребуется использовать ваши персональные данные для какой-либо иной цели, не имеющей отношения к исходной цели, то мы уведомим вас об этом и разъясним правовую основу, которая позволяет нам делать это.

Обратите внимание, что мы можем обрабатывать ваши персональные данные без вашего ведома или согласия в соответствии с вышеуказанными правилами, если это необходимо или разрешено по закону.

3.1. Общие положения
Мы также можем использовать собираемую нами информацию для следующих общих целей:

3.1.1. Маркетинговые коммуникации

3.1.1.1. Мы можем использовать ваши идентификационные, контактные и технические данные, данные об использовании и данные профиля для отправки вам обновлений по продуктам и услугам, информационных бюллетеней и других сообщений о существующих и/или новых продуктах и услугах по почте, электронной почте, телефону, а также для отправки сообщений на ваши устройства и/или текстовых сообщений (СМС).

3.1.1.2. Вы будете получать от нас маркетинговые сообщения: (i) если вы запросили у нас информацию, (ii) приобрели у нас товары или услуги или (iii) предоставили нам свои данные для участия в конкурсе или зарегистрировались для участия в промоакции, и в каждом из этих случаев, если вы выбрали опцию получать такие маркетинговые сообщения.

3.1.1.3. Мы должны получить ваше согласие, прежде чем делиться вашими персональными данными со сторонними организациями для маркетинговых целей.

3.1.2. Маркетинговые коммуникации

3.1.2.1. Вы можете попросить нас или сторонние организации прекратить посылать вам маркетинговые сообщения в любое время, нажав кнопку «отменить подписку» внизу электронных писем или связавшись с нами или с этими сторонними организациями в любое время.

3.1.2.2.Если вы откажетесь от получения этих маркетинговых сообщений, то это не будет касаться ваших персональных данных, которые вы предоставили нам в результате покупки продукта/услуги, регистрации гарантии, использования продукта/услуги или других транзакций.

Обратите внимание на то, что иногда мы можем посылать вам важную информацию (в том числе по электронной почте), касающуюся наших продуктов и услуг, которые вы используете или использовали, в том числе важные обновления программного обеспечения, изменения правил и условий использования приложений и/или другие сообщения или уведомления, что может потребоваться для выполнения наших юридических и контрактных обязательств по обеспечению гарантии или услуг по послепродажному ремонту. Отправка вам этих важных сообщений, касающихся продуктов и/или услуг, не зависит от вашего отказа от любых маркетинговых коммуникаций.

3.2. Публикация ваших отзывов, комментариев и содержимого
Когда вы загружаете ваши отзывы о продуктах, комментарии или содержимое на наши вебсайты или сервисы и делаете их общедоступными, мы можем ссылаться на эти материалы, публиковать их или извещать о них в других источниках, в том числе и в наших рекламных объявлениях.

3.3. Форумы
Каждый раз, когда вы создаете сообщение или ветку или отвечаете на них на форуме нашего веб-сайта, в дополнение к предоставлению возможности участия в форуме, мы также можем записать ваше имя на форуме, время и дату вашего сообщения или ветки, а также данные вашей учетной записи. Мы делаем это, чтобы лучше понять «типичного пользователя» наших форумов и выбрать или разработать маркетинговые коммуникации, отражающие вашу активность на форуме. Мы не используем фактическое содержимое ваших сообщений или веток на форуме для отправки маркетинговой информации.

 

4. Обмен вашей персональной информацией

Мы можем делиться вашими персональными данными со сторонними организациями, указанными ниже, для целей, изложенных в таблице в пункте 3 выше.

a) наши поставщики платежных услуг для сервисов, связанных с нашим веб-сайтом и услугами, на которые вы подписаны, которыми могут пользоваться наши поставщики платежных услуг, такие как, в частности, Worldpay. Мы будем делиться данными о транзакциях с нашими поставщиками платежных услуг только в той мере, в какой это необходимо для обработки ваших платежей, компенсации таких платежей и рассмотрения жалоб и запросов, связанных с такими платежами и компенсациями. Информацию о политике конфиденциальности поставщиков платежных услуг и их практике работы можно найти на https://www.worldpay.com/uk/privacy-policy

b) один или несколько выбранных сторонних поставщиков товаров и услуг, указанных на нашем веб-сайте, в отношении которых вы дали свое согласие на обмен вашими персональными данными в целях, указанных в вашем согласии, или для выполнения наших контрактных обязательств. Каждая такая сторонняя организация будет действовать как контролер в отношении данных, которые мы им предоставляем; и при обращении к вам каждая такая сторонняя организация должна предоставить вам копию своей собственной политики конфиденциальности, которая регулирует использование ваших персональных данных этой сторонней организацией.

c) наши авторизованные обработчики данных и поставщики услуг, предоставляющие нам определенные услуги по обработке данных (действующие как наши авторизованные обработчики данных). Например, в качестве авторизованных обработчиков данных могут выступать оценочные и исследовательские агентства, партнеры по выставлению счетов на оплату и партнеры-исполнители, поставщики данных для аналитики, которые обрабатывают информацию по нашему поручению для вышеуказанных целей. Например, мы можем использовать услуги третьих сторон для персонализации содержимого, исполнения заказов, доставки посылок, отправлений по почте и электронной почте, а также отправки текстовых сообщений (СМС), обеспечения маркетинговой помощи, обработки платежей по кредитным картам, обеспечения услуг по проверке на мошенничество и предоставления услуг по обслуживанию клиентов. Когда наши поставщики услуг действуют как авторизованные обработчики данных, они обязаны осуществлять только обработку данных в соответствии с нашими инструкциями, согласно данной Политике, и выполнять соответствующие обязательства по соблюдению конфиденциальности и защите данных.

d) наши профессиональные консультанты, насколько это разумно обосновано необходимостью в целях управления рисками, получения профессиональных консультаций или обоснования, предъявления или защиты законных претензий, будь то в судебном порядке или посредством административного или внесудебного разбирательства.

e) государственным органам, таким как британский Департамент по цифровым данным, культуре, средствам массовой информации и спорту, и правоохранительным органам в целях предотвращения мошенничества, соблюдения действующего законодательства, нормативных актов и судебных приказов, а также предоставления правовой информации по запросам, поступившим из таких органов.
 

Анонимная статистика

Мы готовим анонимные, агрегированные или общие данные (включая «общие» статистические данные) для целого ряда задач, как описано выше. Так как мы считаем, что вы не можете быть достаточно идентифицированы с помощью этой информации, мы можем предоставлять ее любой третьей стороне (например, нашим партнерам, рекламодателям, отраслевым органам, СМИ и/или широкой общественности).

 

5. Международная передача вашей информации

5.1. В этом параграфе мы предоставляем информацию об обстоятельствах, при которых ваши персональные данные могут быть переданы в страны за пределами Европейской экономической зоны (ЕЭЗ).

5.2. Британское управление по туризму является официальным органом, зарегистрированным в соответствии с Законом о развитии туризма 1969 года. Головные офисы ВТА находятся в Лондоне, Англия. Мы располагаем международной сетью офисов, которые помогают нам в выполнении нашей основной функции по содействию развитию туризма Великобритании и поощрению поездок в Великобританию. Поэтому, по существу, мы являемся глобальной организацией.

5.3. Услуги хостинга для наших веб-сайтов расположены в Ирландии и Великобритании (кроме веб-сайтов, относящихся к конкретным регионам, таким как, в частности, Китай).

5.4. Некоторые из наших внешних сторонних организаций находятся за пределами Европейской экономической зоны (ЕЭЗ), поэтому обработка ими ваших персональных данных сопряжена с передачей данных за пределы ЕЭЗ.

5.5. Каждый раз, когда мы передаем ваши персональные данные за пределы ЕЭЗ, мы гарантируем им такую же степень защиты, как и в пределах ЕЭЗ, посредством применения по меньшей мере одной из следующих мер защиты:

5.5.1. Мы будем передавать ваши персональные данные только в те страны, которые по признанию Европейской комиссии обеспечивают адекватный уровень защиты персональных данных. Для получения более подробной информации см. «Европейская комиссия»: Адекватность защиты персональных данных в странах, не входящих в ЕС.

5.5.2. В тех случаях, когда мы задействуем определенных поставщиков услуг, мы можем использовать конкретные контракты, одобренные Европейской комиссией, которые обеспечивают такой же уровень защиты персональных данных, что и в Европе. Для получения более подробной информации см. «Европейская комиссия»: Типовые контракты на передачу персональных данных в третьи страны.

5.5.3. В тех случаях, когда мы задействуем провайдеров, базирующихся в США, мы можем передавать им данные при условии, что они являются участниками программы «Щит конфиденциальности ЕС-США», которая требует от них обеспечения аналогичной защиты персональных данных при обмене данными между Европой и США. Для получения более подробной информации см. «Европейская комиссия»: Щит конфиденциальности ЕС-США.

5.6. Пожалуйста, свяжитесь с нами, используя информацию, приведенную внизу данной политики, если вы хотите получить дополнительную информацию о конкретном механизме, используемом нами при передаче ваших личных данных за пределы ЕЭЗ.

 

6. Безопасность вашей персональной информации

Хотя мы не можем исключить несанкционированный доступ, мы заверяем вас в том, что нами принимаются все надлежащие меры по обеспечению защиты ваших персональных данных от несанкционированного доступа посредством использования соответствующей технологии и внутренних процедур.

6.1. Что мы делаем для защиты вашей информации
Мы предпринимаем ряд мер для защиты вашей информации от несанкционированного доступа, ее использования или изменения, а также незаконного уничтожения, включая в зависимости от ситуации:

6.1.1. Использование протокола шифрования данных SSL (Secure Sockets Layer – уровень защищенных сокетов) при сборе или передаче конфиденциальной информации, например, такой как данные кредитной карты (протокол шифрования данных SSL был разработан для того, чтобы никто не мог читать ваши данные, кроме нас).

6.1.2. Ограничение доступа к информации, которую мы о вас собираем (например, доступ к ней разрешен только тем нашим сотрудникам, которым необходимо знать вашу информацию для выполнения деловых операций).

6.1.3. Применение физических, электронных и процедурных защитных мер в соответствии с отраслевыми стандартами.

6.2. Что вы должны делать для защиты вашей информации

Согласно общей наилучшей практике поведения в Интернете, отдельным лицам рекомендуется проявлять особую осторожность при обращении с учетными записями пользователя и соблюдать некоторые основные правила:

6.1.1. Не используйте тривиальные пароли (например, отдельные словарные слова).

6.1.2. Не используйте один и тот же пароль для нескольких учетных записей.

6.1.3. Используйте длинные пароли (не менее 10 символов, но желательно гораздо больше)

6.1.4. Используйте пароли, состоящие из комбинации заглавных и строчных букв, чисел и специальных символов, например, $%^& и др.

6.1.5.  пароли в надежном месте (никогда не записывайте и не сообщайте их никому) и периодически их изменяйте.

 

7. Файлы «сookie»

7.1. Наши веб-сайты используют общеотраслевые технологии, такие как файлы «cookie», для сбора информации по использованию наших веб-сайтов и электронных сообщений. Например, эти технологии могут сказать нам, какие посетители щелкают по ключевым элементам (таким как ссылки или графика) на веб-сайте или в электронном сообщении, и распознать ваш браузер в следующий раз, когда вы посещаете наши веб-сайты.

7.2. Файлы «cookie» позволяют нам лучше настроиться на ваши интересы и предпочтения, а также облегчить ваш вход в систему для использования наших сервисов. Большинство браузеров разрешает вам стирать файлы «cookie» с жесткого диска вашего компьютера, блокировать принятие файлов «cookie» или получать предупреждение, прежде чем их сохранять. Однако, если вы блокируете или сотрете файлы «cookie», то мы не сможем восстановить ваши предпочтения или индивидуальные настройки, которые вы предварительно установили, и наши возможности персонализировать ваш онлайн опыт будут ограничены. Просим ознакомиться с инструкциями по настройке вашего браузера, чтобы больше узнать об этих функциях.

7.3. С более подробной информацией об использовании нами куки-файлов можно ознакомиться в документе Политика в отношении куки-файлов.

 

8. Сохранение и удаление персональных данных

8.1. В этом параграфе 8 излагаются наши правила и процедуры хранения данных, которые призваны обеспечить соблюдение наших законных обязательств в отношении сохранения и удаления персональных данных.

8.2. Персональные данные, обрабатываемые нами для любой цели или целей, не должны храниться дольше, чем это необходимо для этой цели или этих целей.

8.3. В соответствии с пунктами 8.4 и 8.5 ниже мы будем хранить ваши персональные данные следующим образом:

a) категории персональных данных обычно хранятся в течение максимального срока 24 месяца после их получения, если эти данные не будут обновлены;

b) общие файлы могут храниться в течение 6 лет с момента их получения нами;

c) электронные письма могут храниться в течение 7 лет с момента их получения нами.

8.4. В некоторых случаях мы не можем заранее указать сроки хранения ваших персональных данных. В таких случаях мы будем определять срок хранения, исходя из периода, необходимого для хранения таких данных согласно требованиям закона.

8.5. Несмотря на другие положения настоящего параграфа 8, мы можем хранить ваши персональные данные, если это необходимо для выполнения законных обязательств, которые нас касаются, или для защиты ваших насущных интересов или насущных интересов другого физического лица.

 

9. Доступ к вашей информации и ваши права

9.1. В этом параграфе представлен краткий обзор прав, которыми наделяет вас действующий закон о защите данных. В соответствии с этим вы должны ознакомиться с соответствующими законами и рекомендациями регулирующих органов для полного понимания ваших прав.

9.2. Ваши основные права, которыми вы наделены в соответствии с законом о защите данных:

a) право на информацию;

b) право на доступ;

c) право на исправление данных;

d) право на уничтожение данных;

e) право на ограничение обработки данных;

f) право на возражение против обработки данных;

g) право на перенос данных;

h) право на жалобу в орган надзора и

i) право на отзыв своего согласия.

9.3. Вы имеете право на получение от нас подтверждения в отношении того, обрабатываем ли мы ваши персональные данные и где мы это делаем, а также на доступ к вашим персональным данным вместе с конкретной дополнительной информацией. Эта дополнительная информация включает подробную информацию о целях обработки ваших персональных данных, категориях персональных данных, которых это касается, а также получателях персональных данных. При условии, что права и свободы других лиц при этом не затрагиваются, мы предоставим вам копию ваших персональных данных. Первая электронная копия предоставляется вам бесплатно, однако дополнительные копии в специальных форматах могут подлежать оплате в разумных пределах.

9.4. Вы имеете право на исправление любых ваших неточных персональных данных, которые у нас имеются, и, принимая во внимание цели обработки, на дополнение всех своих неполных персональных данных.

9.5. При некоторых обстоятельствах вы имеете право на уничтожение ваших персональных данных без неоправданной задержки. К таким обстоятельствам относятся следующие: персональные данные не требуются более для целей, для которых они были собраны или обработаны иным образом; вы отзываете свое согласие на обработку данных, для которой требовалось ваше согласие; вы возражаете против обработки данных согласно определенным правилам действующего закона о защите данных; обработка данных производится для целей прямого маркетинга; персональные данные были обработаны незаконно. Однако существуют исключения в случае права на уничтожение данных. В случае необходимости обработки данных общие исключения включают следующее: осуществление права на свободу выражения и информации; соблюдение законных обязательств; обоснование, предъявление или защита законных претензий.

9.6. При некоторых обстоятельствах вы имеете право на ограничение обработки ваших персональных данных. Такими обстоятельствами являются следующие случаи: вы оспариваете точность персональных данных; обработка данных производится незаконно, но вы против уничтожения данных; нам больше не нужны персональные данные для целей обработки, но вам требуются эти персональные данные для обоснования, предъявления или защиты законных претензий; вы возражаете против обработки персональных данных (в ожидании подтверждения правомерности этого возражения). Если обработка данных была ограничена на этом основании, то мы можем продолжать хранить ваши персональные данные. Однако мы будем иным образом обрабатывать их только в следующих случаях: с вашего согласия; для обоснования, предъявления или защиты законных претензий; для защиты прав другого физического или юридического лица или по соображениям, касающимся важных общественных интересов.

9.7. Вы имеете право возражать против обработки нами ваших персональных данных на основаниях, связанных с вашей конкретной ситуацией, но только если правовой основой для обработки данных является то, что обработка данных требуется для: выполнения задачи, осуществляемой в общественных интересах, или осуществления любых официальных полномочий, возложенных на нас; или в целях законных интересов, преследуемых нами или третьими лицами. Если вы возражаете против обработки ваших персональных данных, то мы прекратим обработку вашей личной информации, кроме случаев, когда мы можем продемонстрировать вам убедительные законные основания для обработки этих данных, которые превалируют над вашими интересами, правами и свободами, или когда обработка данных осуществляется для обоснования, предъявления или защиты законных претензий.

9.8. Вы имеете право возражать против обработки нами ваших персональных данных для целей прямого маркетинга (включая профилирование для целей прямого маркетинга). Если нам поступит такое возражение, то мы прекратим обработку ваших персональных данных для этой цели.

9.9. Вы имеете право возражать против обработки нами ваших персональных данных для научных, исторических исследовательских целей или статистических целей по причинам, связанным с вашей конкретной ситуацией, кроме случаев, когда такая обработка данных требуется для выполнения задачи, выполняемой в общественных интересах.

9.10. В случаях, когда правовой основой для обработки ваших персональных данных является:

9.10.1. ваше согласие или

9.10.2. когда обработка данных необходима для выполнения контракта, одной из сторон которого вы являетесь, или для принятия мер по вашему запросу до заключения контракта,

и эта обработка данных осуществляется автоматизированными средствами, вы имеете право на получение от нас ваших персональных данных в структурированном, обычно используемом и машиночитаемом формате. Однако это право не применяется там, где оно негативно отражается на правах и свободах других лиц.

9.11. В случаях, когда правовой основой для обработки нами вашей персональной информации является ваше согласие, вы имеете право отозвать свое согласие в любое время. Отзыв согласия не влияет на законность обработки данных до отзыва согласия.

9.12. Вы имеете право в любое время подать жалобу в Управление Уполномоченного по вопросам информации (ICO), контролирующий орган Великобритании по вопросам защиты данных (www.ico.org.uk). Однако мы были бы вам весьма признательны, если бы вы предоставили нам возможность рассмотреть ваши претензии до вашего обращения в ICO, поэтому просим вас в первую очередь обращаться к нам.

9.13. Все подобные запросы (за исключением SAR) должны направляться нашему уполномоченному по защите данных (DPO) на адрес электронной почты, указанный в параграфе 11 ниже.

 

10. Наши контактные данные

10.1. Этот веб-сайт принадлежит и управляется Британским управлением по туризму.

10.2. Нашим основным местом деятельности является Лондон, Англия.

10.3. Вы можете связаться с нами:

a) по почте: 1 Victoria St, Westminster, London SW1H 0ET;

b) используя контактные формы на нашем веб-сайте: https://www.visitbritain.org/about-us/contact-us

 

11. Уполномоченный по защите данных

11.1. Контактный адрес электронной почты нашего уполномоченного по защите данных: DPO@visitbritain.org

11.2. Вы можете запросить копию хранимых нами персональных данных, отправив запрос о получении доступа к персональным данным по адресу: SAR@visitbritain.org