Политика конфиденциальности

Эта Политика конфиденциальности описывает, как The Iris Project gGmbH («мы») собирает, использует и защищает ваши персональные данные при использовании Платформы взаимодействия («Платформа»).

Мы стремимся защищать вашу конфиденциальность и обеспечивать безопасность вашей информации в соответствии с Общим регламентом по защите данных (GDPR).

Контроллером ваших персональных данных является:

The Iris Project gGmbH
Email: dy@araminta-advisers.eu

Мы собираем различные данные в зависимости от того, как вы используете Платформу. Поддерживается три режима конфиденциальности:

Полностью публичный

• Ваше обращение публикуется в открытом каталоге.
• Любая контактная информация в тексте будет видна всем.

С идентификацией только для банка

• Контактные данные доступны только команде рассмотрения банка.
• Ваша личность не раскрывается публично.

Анонимный

• Никаких данных о личности не сохраняется.
• Невозможно связаться с вами или идентифицировать вас.

Технические данные

• Мы НЕ логируем IP-адреса.
• Мы НЕ используем Google Analytics или стороннее отслеживание.

Мы используем данные только для следующих целей:

• Обеспечение общественных консультаций по проектам банков развития.
• Безопасная коммуникация между сообществами и банком.
• Улучшение безопасности и функциональности Платформы.

Ваши данные принадлежат некоммерческому оператору, не продаются и не используются для маркетинга.

Если вы выбрали Анонимный режим:

• Мы не собираем ваше имя или email.
• Мы не отслеживаем ваш IP-адрес.
• Мы не сможем идентифицировать вас.

Мы применяем строгие меры безопасности:

• Шифрование: Контент шифруется на сервере (AES-256-GCM). Ключи не хранятся в браузере.
• Хостинг: Платформа размещена на собственных серверах в Швейцарии.
• Контроль доступа: Доступ к хранилищу идентификационных данных невозможен без официального юридического запроса.
• Аудиты: Проводятся независимые аудиты безопасности и процессов.

Мы используем только технические куки для сессий, языка и согласия. Рекламные или аналитические куки НЕ используются.

Согласно GDPR, у вас есть следующие права:

• Право доступа: Запросить копию данных.
• Право на исправление: Исправить неточные данные.
• Право на удаление: Удалить данные.
• Ограничение обработки: Ограничить использование данных.
• Право на возражение: Возразить против обработки.
• Переносимость данных: Получить данные в структурированном виде.

Свяжитесь с нами: dy@araminta-advisers.eu.

Данные хранятся только на время процесса консультаций и отчетности. В анонимных обращениях нет личных данных для удаления.

Мы делимся данными только с необходимыми провайдерами:

• Хостинг: Защищенная инфраструктура в Швейцарии.
• Почтовые сервисы: Для отправки системных уведомлений.

Мы НЕ делимся данными с рекламными или аналитическими компаниями.

Мы можем обновлять эту политику. О важных изменениях пользователи будут проинформированы через Платформу.

По вопросам конфиденциальности свяжитесь с нами:

dy@araminta-advisers.eu

Draft — requires legal sign-off (Jennifer Gaspar / counsel).