Ідентифікаційні та контактні дані
Ім’я, організація, посада, робоча електронна адреса, номер телефону, країна та бажана мова.
Це повідомлення пояснює, як Strategic Policy & Risk Advisory збирає, використовує, передає, захищає та зберігає персональні дані, коли особи користуються цим сайтом, надсилають запити на консультаційні послуги, підписуються на аналітичні оновлення, беруть участь у брифінгах, користуються клієнтським порталом або іншим чином взаємодіють із SPRA.
SPRA використовує персональні дані для роботи сайту, відповіді на запити, управління клієнтськими відносинами, надання консультаційних та аналітичних послуг, адміністрування підписок і подій, роботи клієнтського порталу, захисту систем, виконання юридичних обов’язків і ведення належних записів. SPRA не продає персональні дані.
Strategic Policy & Risk Advisory відповідає за персональні дані у випадках, коли визначає, чому і як ці дані використовуються. Це повідомлення застосовується до персональних даних, які обробляються через сайт SPRA, контактні форми, запити на консультацію, розсилку та аналітичні оновлення, клієнтський портал, консультаційні запити, запити due diligence, запити щодо тендерів і фінансування, події та брифінги, звернення до підтримки і пов’язані ділові комунікації.
Якщо SPRA обробляє персональні дані виключно від імені клієнта та за інструкціями такого клієнта, контролером такої обробки може бути клієнт. У такому випадку SPRA обробляє дані відповідно до клієнтського договору та застосовних умов обробки даних.
Ім’я, організація, посада, робоча електронна адреса, номер телефону, країна та бажана мова.
Повідомлення, інтерес до послуг, сектори, географія, строки, запитувані результати та інформація, надіслана через форми консультацій, досліджень, due diligence, медіа або брифінгів.
Дані облікового запису, профіль організації, дозволи, статус підписки, збережені пошуки, оповіщення, запити, документи, звернення до підтримки, повідомлення та журнали активності.
Файли, завантажені клієнтами або уповноваженими користувачами, завантаження звітів, версії документів, результати проєктів і допоміжні матеріали для консультаційної або due diligence роботи.
Контактні дані для білінгу, вибір плану, рахунки, статус платежу та посилання платіжного провайдера, якщо платіжна функціональність увімкнена.
IP-адреса, інформація про пристрій і браузер, відвідані сторінки, журнали безпеки, cookie-налаштування та аналітична інформація, якщо вона увімкнена.
SPRA може отримувати персональні дані безпосередньо від вас, від вашої організації, від клієнтів, які доручають консультаційну роботу, від партнерів подій або послуг, від професійних радників або з публічно доступних джерел, коли це релевантно для законної консультаційної, доброчесної, санкційної, ринкової або політичної аналітики.
| Ціль | Приклади | Ймовірна правова підстава |
|---|---|---|
| Відповідь на запити | Розгляд запитів, зв’язок із вами, організація консультаційних дзвінків і оцінка того, чи може SPRA допомогти. | Законні інтереси; кроки до укладення договору. |
| Надання консультаційних та аналітичних послуг | Управління проєктами, дослідженнями, брифінгами, звітами, due diligence запитами, моніторингом тендерів/фінансування і клієнтськими комунікаціями. | Договір; законні інтереси; юридичний обов’язок, якщо застосовується. |
| Клієнтський портал і підписки | Створення облікових записів, застосування дозволів, контроль доступу до звітів, відстеження завантажень, управління оповіщеннями та зверненнями підтримки. | Договір; законні інтереси у безпечному адмініструванні сервісу. |
| Доброчесність, санкції та due diligence | Перегляд даних, наданих клієнтом, публічних записів, корпоративної інформації, watchlist або ризик-індикаторів, релевантних для доручення. | Договір; законні інтереси; юридичний обов’язок, якщо застосовується. Додаткові умови мають бути підтверджені до обробки спеціальних категорій або даних про кримінальні правопорушення. |
| Маркетинг, розсилки та події | Надсилання запитаних оновлень, запрошень на події або релевантних професійних комунікацій, а також управління відпискою. | Згода або законні інтереси залежно від типу комунікації та відносин. |
| Безпека, комплаєнс і записи | Захист сайту та порталу, запобігання зловживанням, ведення audit logs, розгляд спорів і виконання юридичних/облікових обов’язків. | Законні інтереси; юридичний обов’язок; встановлення, здійснення або захист правових вимог. |
Якщо SPRA покладається на законні інтереси, вона оцінює, чи є обробка необхідною і пропорційною, а також чи не переважають права та очікування особи такі інтереси. Проти прямого маркетингу можна заперечити у будь-який час.
SPRA може збирати дані безпосередньо від вас, від вашої організації, від клієнтів, які доручають SPRA роботу, з публічних джерел, від партнерів подій і від постачальників послуг, якщо це релевантно для послуги або комунікації.
SPRA може передавати персональні дані довіреним постачальникам послуг, таким як хостинг сайту, доставка електронної пошти, хмарне зберігання, безпека, аналітика, CRM, платіжні, документальні та професійні допоміжні сервіси. SPRA також може передавати дані професійним радникам, регуляторам, судам, правоохоронним органам або одержувачам, уповноваженим клієнтом, коли це необхідно і законно.
Якщо персональні дані передаються за межі Великої Британії або країни, де вони були зібрані, SPRA застосовуватиме законні механізми передачі та гарантії, якщо цього вимагає законодавство про захист даних.
SPRA зберігає персональні дані лише стільки, скільки це необхідно для мети, з якою вони були зібрані, включно з наданням послуг, юридичними, обліковими, комплаєнс, аудиторськими, спірними та безпековими цілями. Якщо фіксований строк зберігання не зазначений, SPRA використовує такі критерії, як характер відносин, тип і чутливість даних, строки позовної давності, умови клієнтського договору, регуляторні вимоги та потреба в даних для активної послуги, запиту або запису.
SPRA застосовує адміністративні, технічні та організаційні гарантії, спрямовані на захист персональних даних від несанкціонованого доступу, втрати, неправильного використання або розкриття. Чутливі клієнтські документи слід надсилати лише через затверджені безпечні канали або клієнтський портал, якщо він доступний.
Сайт може використовувати cookies та подібні технології для необхідної роботи сайту, безпеки, налаштувань і аналітики, якщо вони увімкнені. Більше інформації наведено в Політиці щодо cookies.
SPRA не використовує на цьому сайті виключно автоматизоване прийняття рішень, яке має юридичні або подібні суттєві наслідки для фізичних осіб. Сайт і клієнтський портал не призначені для дітей.
Залежно від обставин і правової підстави ви можете мати право запитувати доступ до своїх персональних даних, виправлення неточних даних, видалення, обмеження обробки, перенесення даних, заперечення проти обробки та відкликання згоди. Ви також маєте право заперечити проти прямого маркетингу у будь-який час.
Щоб реалізувати свої права або поставити запитання щодо конфіденційності, зверніться до SPRA за адресою info@strategicpolicyrisk.com або телефоном +44 204 577 00 16. Перед відповіддю на запит щодо прав SPRA може потребувати підтвердження вашої особи.
Якщо ви не задоволені тим, як SPRA обробляє ваші персональні дані, ви можете звернутися до Information Commissioner’s Office у Великій Британії: ico.org.uk/make-a-complaint.
Зареєстрована адреса офісу: 4 St. Lukes Yard, London, England, W9 3AN