Политика конфиденциальности

Два потока данных

Эта политика охватывает два различных потока данных, которые обрабатываются по-разному:

• Данные сайта — сведения, отправленные через публичные формы, файлы cookie и необязательная аналитика на vitacorexllc.com. Регулируются настоящей политикой конфиденциальности.
• Данные оператора — данные, обрабатываемые в ходе взаимодействий по подписанному соглашению о взаимодействии (и, по запросу, по Дополнению об обработке данных). Регулируются положениями DPA, кратко изложенными на странице «Субпроцессоры и DPA», а также собственными требованиями оператора к обработке данных, если они строже.

Если не указано иное, разделы ниже относятся к данным сайта. Разделы о данных оператора отмечены явно.

Информация, которую вы отправляете через публичный сайт

• Имя, компания, номер телефона, адрес электронной почты и сведения, которые вы вводите в публичные формы.
• Файлы или черновики пакетов документов, которые вы решаете загрузить через структурированную форму приёма.
• Контекст, например выбранное направление услуг, срочность и другая информация для маршрутизации формы.

Как используются данные сайта

• Для маршрутизации и рассмотрения запросов и ответа на них.
• Для оценки того, какие публичные страницы и кампании приносят обращения.
• Для улучшения работы сайта, обработки форм и путей конверсии.
• Данные сайта не продаются и не сдаются в аренду. Если включена аналитика с согласия пользователя (GA4), данные измерений агрегируются и хранятся в соответствии с выбором, сделанным в баннере согласия. При отдельном явном раскрытии информации (см. раздел «Маркетинговые аудитории» ниже) хешированные адреса электронной почты деловых контактов могут передаваться Google исключительно для сопоставления рекламных аудиторий — они никогда не перепродаются и никогда не используются для рекламы, не относящейся к VitaCoreX. Данные оператора, полученные в ходе взаимодействия, никогда не используются ни для какого маркетинга.

Важное ограничение при работе с файлами

Публичные формы предназначены для общих деловых документов и нерегулируемых материалов. Не загружайте особо чувствительные регулируемые записи, медицинские записи, на которые распространяется HIPAA, финансовые записи, на которые распространяется GLBA, или иные материалы, требующие отдельного защищённого процесса, если безопасная передача не была заранее согласована. Для взаимодействий с регулируемыми данными правильный порядок приёма — структурированный приём дел (Structured Case Intake), затем соглашение о взаимодействии и, где применимо, соглашение с деловым партнёром (Business Associate Agreement).

Файлы cookie и согласие

Сайт использует баннер согласия, который разделяет необходимую функциональность и необязательную аналитику или маркетинговые измерения. Посетители могут выбрать только необходимое, только аналитику или полное согласие, где это доступно. Конкретный перечень файлов cookie приведён в Политике cookie.

Маркетинговые аудитории (Google Customer Match)

VitaCoreX может загружать хешированные адреса электронной почты деловых контактов в Google Ads Customer Match исключительно для создания сопоставленных аудиторий для нашей собственной рекламы в сетях Google Search, Display и YouTube. Хеширование выполняется до передачи; Google получает односторонний хеш SHA-256, а не адрес электронной почты в открытом виде.

• Охват: только контакты B2B-операторов — стоматологические группы, сети медицинских учреждений, операторы автопарков, компании с подписочной моделью, фирмы, оказывающие услуги по договорам, и аналогичные коммерческие лиды. Адреса электронной почты частных клиентов (иммиграция, автомобили, проверка договоров) исключены в соответствии с политикой и никогда не загружаются.
• Ограничение цели: только сопоставление аудиторий для рекламы VitaCoreX. Google не использует загруженные данные для собственной рекламы или для улучшения таргетинга других рекламодателей. Google хранит хешированные данные только на время процесса сопоставления и удаляет их, когда список удалён или истёк срок его действия.
• Правовое основание: законные интересы в B2B-рекламе (ст. 6(1)(f) GDPR, где применимо). Для контактов из США обработка соответствует использованию в деловых целях по CCPA; мы не «продаём» персональную информацию в значении CCPA.
• Право на отказ: напишите на info@vitacorexllc.com с темой «Customer Match Opt-Out», чтобы вас навсегда исключили из любых текущих и будущих загрузок маркетинговых аудиторий. Удаление из существующих аудиторий Google обычно занимает 7 дней.
• Субпроцессор: Google LLC (Mountain View, CA, USA) выступает нашим обработчиком данных Customer Match в соответствии с Google Ads Data Processing Terms (условиями обработки данных Google Ads).

Сторонние сервисы и субпроцессоры

Доставка форм, планирование встреч в календаре, аналитика, почтовая инфраструктура, CRM, подписание документов и необязательное измерение кампаний опираются на поименованные сторонние сервисы. Полный список — поставщик, цель, затрагиваемые категории данных и регион — опубликован на странице «Субпроцессоры и DPA» и обновляется при добавлении, изменении или исключении поставщиков (стандартное уведомление — за 30 дней; срок для возражений — 15 дней; экстренное уведомление — за 5 дней при замене по соображениям безопасности).

Данные оператора: ограничение цели и объёма

Применяется к данным взаимодействия, а не к данным сайта. Данные оператора, обрабатываемые в ходе взаимодействий, используются только для целей, указанных в соглашении о взаимодействии. Они не используются повторно для маркетинга, обучения универсальных моделей ИИ или в других взаимодействиях. Данные оператора хранятся изолированно, в хранилище в рамках конкретного взаимодействия, а доступ к ним есть только у назначенной команды этого взаимодействия.

Хранение и уничтожение

Данные сайта: отправленные формы хранятся, пока запрос открыт, и ещё 36 месяцев для анализа закономерностей, после чего агрегируются или удаляются. Данные аналитики хранятся в течение стандартного для GA4 срока — 14 месяцев, если вы не откажетесь от аналитики.

Данные оператора: по умолчанию срок хранения — продолжительность взаимодействия плюс 90 дней, если оператор письменно не запросит более длительное хранение. При закрытии выдаются акты об уничтожении, в которых указано, что было уничтожено и каким способом. Взаимодействия в среде оператора не требуют действий по уничтожению с нашей стороны — доступ отзывается при закрытии. Полная матрица сроков хранения — на странице «Безопасность и соответствие».

Уведомление о нарушении безопасности данных

Если VitaCoreX становится известно о нарушении безопасности персональных данных или данных оператора, затронутый оператор (в отношении данных взаимодействия) или затронутое лицо (в отношении данных сайта, если индивидуальное уведомление уместно) уведомляется без неоправданной задержки и ни в коем случае не позднее 72 часов с момента, когда об этом стало известно. Уведомление включает объём затронутых данных, затронутые системы, первоначальные меры по локализации и назначенное контактное лицо по устранению последствий. Порядок реагирования на инциденты описан на странице «Безопасность и соответствие», а соответствующее положение DPA — на странице «Субпроцессоры и DPA».

Ваши права и запросы субъектов данных

Лица, чьи данные содержатся в формах сайта или в документах взаимодействия, могут запросить — в пределах ограничений, установленных требованием о сохранении документов (legal hold) или текущим судебным разбирательством:

• Подтверждение того, какие данные хранятся и с какой целью они обрабатываются.
• Копию отправленных вами данных в переносимом формате (CSV/PDF/JSON, где это практически возможно).
• Исправление неточных данных.
• Удаление данных с учётом обязательств по хранению согласно применимому праву и действующим соглашениям о взаимодействии.
• Отзыв согласия на необязательную аналитику в любое время через баннер согласия на cookie.

Направляйте запросы по телефону (888) 794-8292 или через контактную форму с темой «privacy request». Стандартный срок ответа — 10 рабочих дней; для нетривиальных запросов может потребоваться подтверждение личности заявителя. Запросы в отношении данных взаимодействия направляются через оператора (контролёра данных), а не напрямую в VitaCoreX.

Международная передача данных

Все данные сайта и все данные оператора хранятся и обрабатываются на инфраструктуре в США у облачных поставщиков из США. При обычной работе никакие данные клиентов или сайта не хранятся, не обрабатываются и не передаются транзитом через юрисдикции за пределами Соединённых Штатов. Если будущее взаимодействие потребует иного подхода, это фиксируется в соглашении о взаимодействии с письменным указанием применимого механизма передачи.

Применимое право и юрисдикция

Обработка данных сайта регулируется законами штата Флорида (США) без учёта коллизионных норм. Обработка данных взаимодействия регулируется соглашением о взаимодействии и, где применимо, его DPA.

Изменения настоящей политики

Существенные изменения объявляются на этой странице с новой датой «Последнее обновление» в начале страницы. Для взаимодействий по подписанному DPA изменения в обработке данных, существенно затрагивающие данные оператора, сообщаются напрямую назначенному контактному лицу оператора с уведомлением за 30 дней, если только изменение не вызвано соображениями безопасности — в этом случае применяется экстренное уведомление за 5 дней.

Контакты

Вопросы, связанные с конфиденциальностью: контактная форма (тема «privacy») или звонок/SMS по номеру (888) 794-8292. Представители отдела закупок также могут обратиться к назначенному контактному лицу по закупкам, указанному в соглашении о взаимодействии.