Как комитет работает с персональными данными посетителей и партнёров

Оператором персональных данных выступает Halal Latvia SIA, операционное юридическое лицо комитета. Реквизиты доступны в публичном Коммерческом реестре Латвии.

• Юридическое лицо: Halal Latvia SIA, LV 40003917168.
• Адрес: Ūnijas iela 70 k-1 – 2, Rīga, LV-1084, Latvia.
• Канал связи: форма обратной связи на сайте.

Мы работаем с минимальным набором данных. Мы не собираем специальные категории (вероисповедание, здоровье, биометрия) без отдельного правового основания.

• Форма обращения: имя, e-mail, сообщение; телефон – по желанию.
• Технические данные сайта: IP-адрес, тип устройства, язык интерфейса.
• Аналитика: просмотры страниц и действия на сайте, которые Rybbit записывает без cookies (см. §08).

Обработка ведётся строго в рамках статьи 6 GDPR и национального законодательства Латвии.

• Ответ на ваше обращение – преддоговорные действия (ст. 6(1)(b) GDPR).
• Юридические обязанности оператора (ст. 6(1)(c) GDPR).
• Законные интересы – безопасность и статистика сайта (ст. 6(1)(f) GDPR).

Данные хранятся не дольше, чем требуется для целей обработки и сроков, установленных законом.

• Обращения через форму: до 2 лет с момента последнего контакта.
• Технические логи сайта: до 12 месяцев.
• Данные аналитики: только пока они нужны для анализа, затем удаляются (ст. 5(1)(e) GDPR).

Мы не продаём персональные данные. Передача возможна только на правовом или договорном основании.

• Технические подрядчики (хостинг, почта) – по договору о защите данных.
• Государственные органы Латвии – при запросе на основании закона.

Каждый человек, чьи данные мы обрабатываем, имеет закреплённый набор прав.

• Право на доступ к своим данным.
• Право на исправление неточных данных.
• Право на удаление, если нет другого правового основания.
• Право на ограничение обработки.
• Право на возражение против обработки на основании законных интересов.
• Право на жалобу в Datu valsts inspekcija (DVI).

Мы применяем организационные и технические меры защиты: ограничение доступа, журналирование, шифрование каналов и резервные копии.

• Инциденты безопасности фиксируются и передаются в DVI в течение 72 часов при риске для прав субъектов.
• Политика может обновляться; дата действующей редакции указана сверху документа.

Статистику посещений мы собираем с помощью Rybbit, системы веб-аналитики с открытым исходным кодом. Она работает на выделенном сервере в ЕС (st.eclectie.ch), который обслуживают по нашему поручению. Сторонними сервисами аналитики мы не пользуемся. Данные аналитики не передаются ни Google, ни другим третьим лицам, и для рекламы мы их не используем.

Rybbit не устанавливает cookies и ничего не сохраняет на вашем устройстве. Сам сайт использует один файл cookie, NEXT_LOCALE, чтобы запомнить язык интерфейса. Он удаляется при закрытии браузера и для аналитики не используется.

• При каждом просмотре страницы мы записываем её адрес и параметры запроса, заголовок, страницу, с которой вы перешли, браузер и его версию, операционную систему и её версию, тип устройства, размер экрана и язык. По IP-адресу мы определяем примерное местоположение (страну, регион, город, часовой пояс и координаты) и оператора связи.
• Кроме того, мы записываем показатели скорости загрузки страниц, ошибки JavaScript, клики по кнопкам (с надписью на кнопке) и внешним ссылкам (с адресом и текстом ссылки), а также действия с формами (название формы, адрес и метод отправки, число полей, название и тип каждого поля). Текст, который вы вводите в форму, Rybbit никогда не записывает.
• На страницах руководств мы дополнительно записываем, какое руководство и какой раздел вы читаете, как далеко прокручиваете страницу и какие ссылки, пункты оглавления и вопросы вы открываете. Эти события содержат только адрес руководства, номер раздела, позицию или короткий код и числа – но не текст, который вы читаете.
• Скрипт Rybbit проверяет несколько характеристик браузера, чтобы отличить автоматический трафик от настоящих посетителей, и отправляет только два числа: оценку и код, показывающий, что обнаружили проверки. Сервер также проверяет заголовки запроса, сеть, которой принадлежит IP-адрес, и частоту запросов.
• Чтобы считать посетителей, сервер вычисляет короткий идентификатор на основе хеша IP-адреса и названий браузера, операционной системы и устройства. Сам IP-адрес не хранится. Идентификатор не меняется, пока у вас те же IP-адрес и браузер, и на других сайтах, где работает этот инструмент, он такой же. Он не связан ни с именем, ни с учётной записью, а профили посетителей по нескольким сайтам не составляются.
• Правовое основание: наш законный интерес в том, чтобы понимать, как используется сайт, и поддерживать его работу (ст. 6(1)(f) GDPR). Вы можете возразить против такой обработки (ст. 21 GDPR).
• Если ваш браузер передаёт сигнал Global Privacy Control или Do Not Track, ничего не записывается. Запросы к st.eclectie.ch можно также заблокировать в браузере, и на работе сайта это не скажется.
• Данные аналитики хранятся только столько, сколько нужно для этой цели, а затем удаляются (ст. 5(1)(e) GDPR).