Политика конфиденциальности

Мы можем периодически обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в наших практиках, требованиях законодательства или операционных потребностях. Мы опубликуем обновлённую политику на нашем веб-сайте с пересмотренной датой «Последнее обновление». Там, где это требуется по закону, мы предоставим дополнительное уведомление о существенных изменениях. Продолжение использования вами Услуг после обновления означает ваше принятие пересмотренной Политики конфиденциальности.

Мы собираем персональные данные, которые вы предоставляете напрямую, данные, собираемые автоматически в процессе использования вами Сервисов, а также информацию из сторонних источников.

Информация, которую вы предоставляете напрямую, может включать: имя и контактные данные; адрес выставления счёта и доставки; сведения о заказе и историю покупок; платёжные данные (обрабатываются сторонними платёжными процессорами); учётные данные аккаунта (например, адрес электронной почты и пароль); вашу переписку с нами, в том числе обращения в службу поддержки клиентов; а также отзывы, рекомендации и иной пользовательский контент.

Если вы оставляете обращение через нашу страницу «Контакты», мы собираем: ваше имя и фамилию; адрес электронной почты; причину обращения (выбранную из заранее определённой категории: общий запрос, партнёрство и сотрудничество, продуктовый или клинический интерес, СМИ и пресса, либо отношения с инвесторами); и содержание вашего сообщения. Эти данные собираются с вашего явного согласия и используются исключительно для ответа на ваше обращение и его передачи в соответствующую команду.

Если вы оставляете заявление о заинтересованности через нашу страницу «Карьера», мы дополнительно собираем: ваше имя и фамилию; адрес электронной почты; номер телефона (по желанию); URL профиля LinkedIn; область интересов или желаемую должность; и краткое личное обращение о вашем интересе к работе в BioThera Solutions. Эти данные собираются с вашего явного согласия и используются исключительно в целях найма и оценки кандидатов.

Если вы присоединяетесь к нашему листу ожидания продукта или подаёте запрос на сертификат анализа (CoA), мы собираем: ваше имя и фамилию; адрес электронной почты; профессиональную должность; тип клиники; и географические данные (страна, регион, город). Эти данные используются для управления нашим до-релизным каналом и обработки запросов CoA.

Информация, собираемая автоматически, может включать: IP-адрес и приблизительное местоположение; идентификаторы устройства, тип браузера и операционную систему; посещённые страницы, выполненные переходы и иную информацию о пользовании; а также информацию, собираемую с помощью cookie, пикселей и аналогичных технологий.

Информация от третьих лиц может включать: платёжные процессоры, для подтверждения платежей и предотвращения мошенничества; службы доставки и логистики, для доставки и отслеживания; а также партнёров по аналитике и маркетингу, помогающих нам понимать использование сайта и улучшать наши Сервисы.

Мы используем персональные данные в следующих целях: обработка и выполнение ваших заказов и транзакций; управление вашим аккаунтом и предоставление поддержки клиентам; доставка Продуктов и обработка возвратов и возмещений; общение с вами о ваших заказах, аккаунте и Услугах; предоставление, эксплуатация, техническое обслуживание и улучшение нашего веб-сайта и Услуг; персонализация вашего опыта и адаптация контента и предложений; оценка заявок о заинтересованности, поданных через нашу страницу Карьеры, и связь с подходящими кандидатами; проведение аналитики, исследований и деловых операций; обнаружение и предотвращение мошенничества, инцидентов безопасности и злоупотреблений; выполнение юридических и регуляторных обязательств; а также отправка маркетинговых коммуникаций при наличии вашего согласия или законного основания.

Мы обрабатываем персональные данные только в целях, которые разумный человек счёл бы соответствующими обстоятельствам, и в соответствии с применимым законодательством о конфиденциальности.

Мы используем cookie и аналогичные технологии, чтобы: обеспечивать ключевые функции сайта; запоминать ваши предпочтения и настройки; на основе аналитики понимать, как посетители используют наш сайт; повышать производительность и удобство использования; а также поддерживать маркетинговые и рекламные активности там, где это применимо.

Аналитические cookie, Google Analytics 4: мы используем Google Analytics 4 (Google LLC, США), чтобы понимать, как посетители перемещаются по нашему сайту и используют его. Google Analytics может собирать такие данные, как посещённые страницы, длительность сессии, тип устройства, браузер и приблизительное местоположение, выводимое из IP-адреса. Мы внедрили Google Consent Mode v2: Google Analytics не имеет права собирать или обрабатывать какие-либо персональные данные до того момента, пока вы явно не предоставите согласие на аналитику через наш баннер согласия с cookie. Вы можете изменить или отозвать согласие в любой момент по ссылке «Настройки cookie» в нижнем колонтитуле сайта.

Защита от ботов, Google reCAPTCHA Enterprise: мы используем Google reCAPTCHA Enterprise (Google LLC, США) на всех формах сайта для защиты от автоматических злоупотреблений, спама и мошеннических отправок. reCAPTCHA анализирует информацию об аппаратном и программном обеспечении, включая данные устройства и приложения, и передаёт её Google для оценки рисков. Эта обработка основана на нашем законном интересе по защите целостности наших Сервисов. Оценка reCAPTCHA выполняется незаметно в фоновом режиме и не требует никаких действий со стороны пользователей. Подробнее см. в Политике конфиденциальности Google по адресу policies.google.com/privacy.

Необходимые cookie: некоторые cookie строго необходимы для работы сайта и не могут быть отключены. К ним относятся идентификаторы сессии, токены безопасности и хранилище языковых настроек. Для строго необходимых cookie согласие не требуется.

Вы можете в любой момент управлять всеми настройками неосновных cookie с помощью ссылки «Настройки cookie» в нижнем колонтитуле нашего сайта или через настройки вашего браузера. Отключение некоторых cookie может повлиять на функциональность сайта.

Мы можем передавать персональные данные: поставщикам услуг и партнёрам, которые помогают нам в ведении бизнеса, в том числе платёжным процессорам, провайдерам хостинга, аналитическим сервисам, маркетинговым сервисам и транспортным компаниям; профессиональным консультантам, таким как юристы, бухгалтеры и аудиторы, при необходимости; государственным органам или правоохранительным органам, когда это требуется по закону или для защиты наших законных прав; а также иной организации в связи с корпоративной сделкой, такой как слияние, приобретение или продажа активов.

Среди ключевых сторонних поставщиков услуг, которыми мы пользуемся в настоящее время: Brevo (Sendinblue SAS, Франция), наша платформа для рассылки электронных писем и управления отношениями с контактами, которая в рамках Соглашения об обработке данных хранит и обрабатывает персональные данные, отправленные через формы сайта, включая имя, адрес электронной почты и поля, специфичные для каждой формы; Google LLC (США), для Google Analytics 4 (аналитика сайта, на основе вашего согласия) и Google reCAPTCHA Enterprise (защита от ботов, на основе законного интереса); и Vercel Inc. (США), наш провайдер хостинга сайта, обрабатывающий данные запросов, включая IP-адреса, в процессе предоставления Сервисов.

Поставщикам услуг предоставляется доступ к персональным данным только в объёме, необходимом для выполнения их функций, и они обязаны защищать данные и обрабатывать их в соответствии с применимыми законами о защите персональных данных.

Мы не продаём и не сдаём в аренду ваши персональные данные третьим лицам.

Ваши персональные данные могут быть переданы и обработаны в юрисдикциях за пределами вашей провинции или страны проживания, включая другие провинции Канады и страны, где расположены наши поставщики услуг. Эти юрисдикции могут иметь иные законы о защите данных, чем ваша домашняя юрисдикция.

Когда персональные данные передаются в Соединённые Штаты — например, при использовании нами Google Analytics 4 (Google LLC) — мы полагаемся на применимые механизмы передачи, включая Стандартные договорные положения (SCC), одобренные Европейской комиссией, Условия обработки данных Google в соответствии с Общим регламентом о защите данных ЕС (GDPR), и другие соответствующие договорные гарантии.

При передаче персональных данных любой третьей стороне мы принимаем меры для обеспечения наличия надлежащих гарантий в соответствии с применимым законодательством о конфиденциальности.

Наши Услуги не предназначены для лиц младше 18 лет. Мы намеренно не собираем персональные данные детей до 18 лет.

Мы используем разумные физические, технические и административные меры защиты, предназначенные для защиты персональных данных от потери, кражи, неправомерного использования и несанкционированного доступа, раскрытия, изменения и уничтожения.

Однако ни один метод передачи данных через Интернет или электронного хранения не является полностью безопасным. Мы не можем гарантировать абсолютную безопасность ваших персональных данных.

Мы храним персональные данные только в течение срока, необходимого для достижения целей их сбора, выполнения юридических и регуляторных требований и разрешения возможных споров.

Записи о заказах и транзакциях мы обычно храним как минимум в течение срока, требуемого налоговым и бухгалтерским законодательством. Маркетинговые предпочтения мы храним до отзыва вашего согласия или до момента, когда мы определим, что эта информация больше не нужна.

Данные обращений, отправленных через нашу страницу «Контакты», хранятся столько, сколько необходимо для ответа на ваше обращение и последующей коммуникации, и не менее 12 месяцев после этого. По истечении этого срока данные пересматриваются и безопасно удаляются, если они больше не нужны.

Данные запросов листа ожидания и CoA хранятся в течение срока действия нашего до-релизного и коммерческого канала, и не менее 24 месяцев с момента подачи. По истечении этого срока данные пересматриваются и сохраняются при наличии законного интереса либо безопасно удаляются.

Данные кандидатских заявок, отправленных через нашу страницу «Карьера», хранятся не менее 24 месяцев с даты подачи, в соответствии с отраслевыми стандартами найма. По истечении этого срока данные пересматриваются и сохраняются при наличии законного интереса либо безопасно удаляются.

Когда персональные данные больше не нужны, мы безопасно удалим, обезличим или иным образом утилизируем их в соответствии с нашими политиками и применимым правом.

В соответствии с применимым законодательством у вас может быть право: запросить доступ к персональным данным, которые мы храним о вас; запросить исправление неточных или неполных персональных данных; запросить удаление ваших персональных данных в определённых обстоятельствах; запросить ограничение обработки в определённых обстоятельствах; отозвать согласие на обработку там, где мы полагаемся на ваше согласие; возразить против определённых видов обработки, включая прямой маркетинг; а также запросить информацию о том, как ваши персональные данные были использованы и раскрыты.

Для осуществления этих прав, пожалуйста, свяжитесь с нами, используя контактную информацию ниже. Перед ответом на ваш запрос нам может потребоваться подтверждение вашей личности.

Мы не будем дискриминировать вас за осуществление ваших прав на конфиденциальность.

Мы соблюдаем канадское Законодательство о борьбе со спамом (CASL).

Мы отправляем маркетинговые и рекламные электронные письма только при наличии вашего явного или подразумеваемого согласия.

Вы можете отозвать своё согласие на получение маркетинговых электронных писем в любое время, нажав ссылку для отписки в любом маркетинговом письме или связавшись с нами по адресу электронной почты, указанному ниже.

Даже если вы отказываетесь от маркетинговых сообщений, мы по-прежнему можем отправлять транзакционные или связанные с сервисом коммуникации, касающиеся ваших заказов, аккаунта или наших текущих деловых отношений, как это разрешено законом.

Если вы получаете доступ к Услугам из-за пределов Канады, вы подтверждаете, что ваши персональные данные могут быть переданы и обработаны в Канаде и других юрисдикциях, где работают наши поставщики услуг.

Европейская экономическая зона (EEA) и Великобритания: Если вы находитесь в EEA или Великобритании, у вас есть дополнительные права в соответствии с Общим регламентом о защите данных (GDPR) или Великобританским GDPR, включая: право подать жалобу в местный надзорный орган по защите данных; право на переносимость данных; а также право не подвергаться исключительно автоматизированному принятию решений. Правовым основанием для обработки ваших персональных данных является: согласие (для аналитических файлов cookie и маркетинговых коммуникаций); исполнение договора (для выполнения заказов и поддержки клиентов); а также законные интересы (для безопасности, предотвращения мошенничества и улучшения наших Услуг).

Калифорния (США): Если вы являетесь резидентом Калифорнии, у вас могут быть права в соответствии с Законом о конфиденциальности потребителей Калифорнии (CCPA) и Законом о правах конфиденциальности Калифорнии (CPRA), включая: право знать, какие персональные данные мы собираем, используем и раскрываем; право запрашивать удаление ваших персональных данных; право исправлять неточные персональные данные; право отказываться от продажи или совместного использования персональных данных (мы не продаём и не используем совместно ваши персональные данные в рекламных целях); а также право на недискриминацию за осуществление ваших прав на конфиденциальность.

Для осуществления любого из этих прав, пожалуйста, свяжитесь с нами по адресу biotherasolutions.com/contact. Мы ответим в соответствии с применимым законодательством.

Вы можете просмотреть актуальную версию настоящей Политики конфиденциальности в любое время на этой странице. Мы оставляем за собой право по нашему единоличному усмотрению и в соответствии с применимым законодательством обновлять, изменять или заменять любую часть настоящей Политики, публикуя обновления и изменения на нашем веб-сайте. Там, где это требуется по закону или где изменения существенны, мы предоставим вам разумное предварительное уведомление. Продолжение использования вами веб-сайта или Услуг после публикации любых изменений означает принятие этих изменений.

Настоящая Политика конфиденциальности предоставляется на нескольких языках для обеспечения доступности. В случае каких-либо несоответствий или конфликтов между английской версией и любым переводом английская версия имеет преимущественную силу.

Если у вас есть вопросы о настоящей Политике конфиденциальности, наших практиках работы с данными или вы хотите воспользоваться любым из ваших прав на конфиденциальность, пожалуйста, свяжитесь с нами по адресу biotherasolutions.com/contact.

BioThera Solutions Inc., Оттава, Онтарио, Канада.

Если вы находитесь в EEA или Великобритании и не удовлетворены нашим ответом, вы имеете право подать жалобу в местный надзорный орган по защите данных.