Конфиденциальность и защита данных
УведомлениеУведомление

Настоящее Уведомление распространяется на всех лиц, которые посещают наш веб-сайт www.cblnaturalfoods.com, отправляют запросы, загружают ресурсы или иным образом взаимодействуют с нашими цифровыми услугами. Он регулирует персональные данные, собираемые как напрямую, так и автоматически с помощью веб-технологий.

Настоящее Уведомление не распространяется на сотрудников, подрядчиков или соискателей работы CBL Natural Foods, на которых распространяются отдельные внутренние политики защиты данных.

Будучи платформой для бизнеса, мы ограничиваем сбор данных соразмерными и строго необходимыми. Мы не обрабатываем специальные категории персональных данных.

Информация, которую вы предоставляете напрямую

• Полное имя и профессиональное звание
• Деловой адрес электронной почты
• Название компании или организации
• Рабочий номер телефона
• Страна и регион деятельности
• Содержание вашего запроса или сообщения

Data Collected Automatically

• IP address (anonymised where required)
• Browser type, version, and language
• Operating system and device classification
• Pages visited and navigation sequence
• Date, time, and duration of visit
• Referring URL or search engine

Where the GDPR or UK GDPR applies, every processing activity is grounded in one or more of the following lawful bases:

Законные интересы — Статья 6(1)(f)

Применяется к коммуникациям B2B, безопасности веб-сайтов и предотвращению мошенничества. Мы проводим оценку законных интересов, чтобы убедиться, что эти интересы сбалансированы с правами личности.

Согласие — Статья 6(1)(a)

Требуется для несущественных файлов cookie. Согласие дается свободно, информированно и может быть отозвано без ущерба в любое время.

Договорная необходимость — статья 6(1)(b)

Применяется в тех случаях, когда вы инициировали преддоговорные действия, например, запросив официальное коммерческое предложение.

Юридическое обязательство — Статья 6(1)(c)

Применяется, когда обработка необходима для соблюдения налоговых, нормативных или судебных обязательств.

Жителям Калифорнии предоставлены особые права в соответствии с CCPA с поправками, внесенными CPRA. Следующие раскрытия информации сделаны в соответствии с настоящим законодательством.

Категории собраны

• Идентификаторы

  — имя, рабочий адрес электронной почты, IP-адрес, идентификаторы устройств

• Коммерческая информация

  — Детали запроса на продукты и услуги

• Интернет-активность

  — история просмотров, данные взаимодействия, ссылающиеся URL-адреса

• Профессиональная информация

  — должность, имя работодателя, деловые контактные данные

Your California Rights

• Right to Know

  — request disclosure of personal information collected about you

• Right to Delete

  — request erasure of personal information we hold

• Right to Correct

  — request correction of inaccurate personal information

• Right to Non-Discrimination

  — we will not penalise you for exercising these rights

Штаб-квартира CBL Natural Foods находится в Шри-Ланке, и на нее распространяется Закон о защите персональных данных № 9 от 2022 года.

• Законность и ограничение цели

  — данные собираются только для явно заявленных и законных целей

• Минимизация данных

  — собираются только данные, строго необходимые для каждой цели

• Точность

  — принимаются разумные меры для обеспечения точности данных

• Ограничение хранения

  — сохраняется только до тех пор, пока это необходимо согласно нашему графику

• Честность и конфиденциальность

  — имеются соответствующие технические и организационные меры безопасности

• Подотчетность

  — ведутся записи о деятельности по переработке

Мы не продаем, не сдаем в аренду и не обмениваем персональные данные. Получатели ограничены:

• Облачная инфраструктура

  — Microsoft Azure (корпоративный арендатор)

• Веб-аналитика

  — Google Ireland Limited, в соответствии с соглашениями DPA, включающими SCC

• Партнеры по ИТ-услугам

  — в соответствии с договорными обязательствами по конфиденциальности

• Юридические и профессиональные консультанты

  — где это необходимо для судебного разбирательства

• Регулирующие и судебные органы

  — если этого требует закон или постановление суда

Персональные данные могут передаваться на международном уровне в ходе обычной нашей глобальной деятельности. Когда применяются ограничения на передачу, мы полагаемся на:

• Стандартные договорные условия

  — Модульные положения ЕС 2021 года или IDTA Великобритании

• Решения об адекватности

  — где пункт назначения формально признан адекватным

• Платформы облачной безопасности

  — Azure и Google работают в соответствии с ISO 27001 и SOC 2 со встроенными SCC

Мы реализуем многоуровневую архитектуру безопасности, включающую:

• Шифрование TLS/SSL для всех данных, передаваемых на веб-сайт и с него
• Корпоративная облачная безопасность Microsoft Azure с RBAC и управлением идентификацией на уровне арендатора
• Защита на уровне сети: межсетевые экраны, предотвращение DDoS-атак, обнаружение вторжений
• Строгий контроль доступа для всего персонала
• Регулярное сканирование уязвимостей, управление исправлениями и оценка безопасности

Этот веб-сайт предназначен исключительно для профессионалов бизнеса. Он не предназначен для лиц младше 16 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если вы считаете, что данные предоставил несовершеннолетний, немедленно свяжитесь с нами по адресу Privacy@cblnaturalfoods.com.

Наш веб-сайт может содержать гиперссылки на сторонние веб-сайты. Настоящее Уведомление не регулирует работу этих внешних сайтов. Мы не несем ответственности за их политику конфиденциальности. Прежде чем отправлять личную информацию, ознакомьтесь с уведомлением о конфиденциальности любого внешнего сайта.

• Внутреннее обнаружение и эскалация в течение 24 часов
• Оценка рисков для определения характера, масштабов и последствий
• Уведомление надзорного органа в течение 72 часов при необходимости
• Информирование пострадавших лиц, где существует высокий риск для прав и свобод
• Полная документация и проверка после инцидента для предотвращения повторения

Мы оставляем за собой право время от времени вносить изменения в данное Уведомление. Текущая версия всегда доступна на этой странице с указанием даты вступления в силу и номера версии. Если изменения существенны, мы предпримем разумные меры, чтобы уведомить вас.