Политика конфиденциальности

1. Кто мы и как с нами связаться

Настоящая Политика конфиденциальности распространяется на веб-сайт Mantle — информационно-аналитический портал, посвященный основам и современным тенденциям в типографике, расположенный по адресу mantletypography.com.

Оператором персональных данных является:

• Название организации: Mantle Typography
• Юридический адрес: 121 South Pinckney Street, Madison, Wisconsin 53703, United States of America
• Контактный телефон: +1 (608) 724-3861
• Электронная почта по вопросам конфиденциальности: privacy@mantletypography.com
• Общий email: info@mantletypography.com

По всем вопросам, касающимся обработки ваших персональных данных, вы можете обратиться к нам в рабочее время: понедельник — пятница, с 9:00 до 17:00 по центральному стандартному времени США (CST).

2. Какие данные мы собираем

2.1 Данные, которые вы предоставляете нам добровольно

При использовании интерактивных функций сайта вы можете добровольно предоставить следующую информацию:

• Контактная форма: имя, адрес электронной почты, тема обращения и текст сообщения.
• Подписка на рассылку: адрес электронной почты и предпочитаемые тематические рубрики (если применимо).
• Комментарии и отклики: имя (псевдоним), адрес электронной почты, текст комментария.

Все поля, помеченные как обязательные, необходимы для обработки вашего запроса. Поля, не отмеченные как обязательные, вы заполняете по собственному усмотрению.

2.2 Данные, собираемые автоматически

При посещении нашего сайта мы автоматически получаем определенную техническую информацию:

• IP-адрес вашего устройства (в анонимизированном виде при использовании Google Analytics);
• тип и версия браузера;
• операционная система;
• URL-адрес страницы, с которой вы перешли на наш сайт (referrer);
• страницы и разделы сайта, которые вы посещали, дата и время посещений;
• приблизительное географическое местоположение (страна, штат) на основе IP-адреса;
• данные о взаимодействии с контентом: прокрутка страницы, клики по ссылкам, время на странице.

Эти данные собираются с помощью файлов cookie и аналогичных технологий отслеживания, подробнее описанных в разделе 9 настоящей Политики.

2.3 Данные, которые мы не собираем

Мы не собираем и не храним следующие категории данных:

• данные платежных карт и банковских счетов;
• номера социального страхования (SSN) или идентификационные документы;
• биометрические данные;
• медицинские или генетические данные;
• данные о расовой или этнической принадлежности.

3. Как и зачем мы используем ваши данные

Mantle использует собранные данные исключительно в законных целях, непосредственно связанных с функционированием информационно-аналитического портала:

• Обработка обращений: ответы на вопросы и запросы, поступающие через контактную форму.
• Рассылка новостей: отправка тематических материалов подписчикам, давшим явное согласие на получение рассылки.
• Аналитика и улучшение сайта: анализ поведения пользователей для совершенствования структуры, навигации и качества контента.
• Техническая безопасность: мониторинг аномальных запросов и защита от спама и несанкционированного доступа.
• Соблюдение законодательных требований: хранение данных, необходимых для выполнения обязательств по законодательству США.

Мы не используем ваши данные для автоматизированного принятия решений, профилирования в коммерческих целях или продажи рекламы третьих лиц на основе индивидуальных пользовательских профилей.

4. Правовые основания обработки данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие: при подписке на рассылку и при использовании несущественных файлов cookie (аналитических, маркетинговых).
• Исполнение договора (оказание услуг): при обработке обращений через контактную форму.
• Законный интерес: при ведении аналитики посещаемости и обеспечении технической безопасности сайта — при условии, что такой интерес не противоречит вашим основным правам и свободам.
• Соблюдение юридических обязательств: когда это требуется действующим законодательством штата Висконсин или федеральным законодательством США.

Вы вправе отозвать своё согласие в любое время. Отзыв согласия не влияет на законность обработки данных, осуществленной до такого отзыва.

5. Раскрытие данных третьим лицам

Мы не продаем и не передаем ваши персональные данные третьим лицам в коммерческих целях. Ограниченная передача данных возможна только в следующих случаях:

• Поставщики услуг: компании, оказывающие нам технические услуги (хостинг, email-рассылка, веб-аналитика). Такие поставщики обрабатывают данные исключительно по нашим инструкциям и не вправе использовать их в собственных целях. В частности, мы используем Google Analytics (Alphabet Inc.) для анализа посещаемости.
• Правовые требования: если раскрытие данных предписано законом, постановлением суда или правомерным запросом государственного органа.
• Защита прав: если это необходимо для защиты наших законных интересов, прав пользователей или третьих лиц, а также для предотвращения мошенничества.

При любой передаче данных третьим лицам мы требуем соблюдения стандартов защиты данных, эквивалентных настоящей Политике.

6. Передача данных за пределы США

Наш портал базируется в США, и данные по умолчанию хранятся на серверах, расположенных на территории Соединенных Штатов. Некоторые из наших технических партнеров (например, Google LLC при использовании Google Analytics) могут обрабатывать данные в различных юрисдикциях, включая Европейский экономический район.

В таких случаях передача данных осуществляется с соблюдением механизмов, обеспечивающих надлежащий уровень защиты: стандартных договорных положений ЕС (SCCs), соглашений об обработке данных (DPA) или иных признанных правовых механизмов. Если вы находитесь в ЕЭА или Великобритании, вы можете запросить дополнительную информацию об этих механизмах, связавшись с нами по электронной почте.

7. Хранение и защита данных

7.1 Сроки хранения

Мы храним ваши персональные данные только в течение времени, необходимого для достижения целей, указанных в настоящей Политике, либо в течение срока, установленного применимым законодательством:

• Данные обращений через контактную форму — не более 24 месяцев с даты последнего контакта.
• Данные подписчиков рассылки — до отзыва согласия или отписки; после отписки — не более 30 дней.
• Агрегированные аналитические данные — до 26 месяцев (срок хранения в Google Analytics).
• Журналы веб-сервера (технические логи) — не более 90 дней.

7.2 Технические меры защиты

Для защиты ваших данных мы применяем комплекс технических и организационных мер:

• Передача данных между вашим браузером и нашим сервером осуществляется по протоколу HTTPS с использованием TLS-шифрования.
• Доступ к персональным данным ограничен кругом лиц, которым это необходимо для выполнения их рабочих обязанностей.
• Мы регулярно проводим проверку и обновление программного обеспечения для устранения известных уязвимостей.
• Наши партнеры по обработке данных прошли оценку соответствия стандартам безопасности информации.

Несмотря на принимаемые меры, ни одна система безопасности не является абсолютно надежной. Мы не можем гарантировать стопроцентную защиту от всех возможных угроз. В случае обнаружения нарушения безопасности, существенно затрагивающего ваши данные, мы уведомим вас в соответствии с требованиями применимого законодательства.

8. Ваши права в отношении персональных данных

В зависимости от вашего места проживания вы можете обладать следующими правами в отношении персональных данных, которые мы обрабатываем:

• Право на доступ: право получить подтверждение того, обрабатываем ли мы ваши данные, и получить копию таких данных.
• Право на исправление: право потребовать исправления неточных или неполных данных.
• Право на удаление («право на забвение»): право потребовать удаления ваших данных при наличии законных оснований.
• Право на ограничение обработки: право потребовать временного прекращения обработки ваших данных в отдельных случаях.
• Право на переносимость данных: право получить ваши данные в структурированном, машиночитаемом формате.
• Право на возражение: право возразить против обработки данных на основании законного интереса.
• Право на отзыв согласия: право в любой момент отозвать ранее данное согласие на обработку данных.

Для реализации любого из перечисленных прав направьте запрос на электронный адрес privacy@mantletypography.com. Мы рассмотрим ваш запрос и предоставим ответ в течение 30 дней с момента получения. В сложных или многочисленных запросах этот срок может быть продлен до 90 дней с уведомлением вас о продлении.

9. Файлы cookie и аналогичные технологии

Наш сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на вашем устройстве. Мы используем следующие категории cookie:

• Необходимые (технические): обеспечивают корректную работу сайта. Без них сайт не может функционировать надлежащим образом. Они активированы постоянно и не требуют вашего согласия.
• Аналитические: позволяют нам понять, как пользователи взаимодействуют с сайтом (Google Analytics). Активируются только при наличии вашего согласия.
• Функциональные: запоминают ваши предпочтения (например, принятие/отклонение cookie-баннера). Активируются только при наличии вашего согласия.

При первом посещении сайта отображается баннер, предлагающий вам принять или отклонить необязательные категории cookie. Вы можете изменить свои предпочтения в любое время. Подробное описание используемых нами файлов cookie содержится в нашей Политике использования файлов cookie.

10. Ссылки на сторонние ресурсы

Наш портал может содержать ссылки на сторонние веб-сайты, публикации, академические базы данных и другие внешние ресурсы. Переходя по таким ссылкам, вы покидаете наш сайт. Mantle не несет ответственности за политику конфиденциальности и практику обработки данных на сторонних сайтах.

Мы рекомендуем вам ознакомиться с политиками конфиденциальности каждого сайта, который вы посещаете. Наличие ссылки на внешний ресурс не означает нашего одобрения его политики в сфере конфиденциальности.

11. Защита данных несовершеннолетних

Наш портал ориентирован на аудиторию в возрасте 18 лет и старше. Мы не собираем намеренно персональные данные лиц моложе 13 лет. Если вам стало известно, что ребенок предоставил нам персональные данные без согласия родителей или законного опекуна, просим незамедлительно сообщить нам об этом по адресу privacy@mantletypography.com. Мы предпримем меры для удаления таких данных в кратчайшие сроки.

12. Изменения в политике конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности в любое время. Все изменения публикуются на данной странице с обновлением даты «Последнего обновления» в верхней части документа. При существенных изменениях, затрагивающих ваши права, мы дополнительно разместим уведомление на главной странице сайта или направим сообщение на указанный вами электронный адрес (если применимо).

Продолжение использования сайта после внесения изменений в Политику означает ваше согласие с обновленными условиями. Если вы не согласны с какими-либо изменениями, просим прекратить использование сайта и связаться с нами для удаления ваших данных.