Информация для отдельных регионов

Права конфиденциальности в Калифорнии

Пользователям, проживающим в Калифорнии, предоставляются дополнительные права в отношении их персональных данных в соответствии с Законом штата Калифорния о защите конфиденциальности потребителей («CCPA») (раздел Гражданского кодекса Калифорнии 1798.100 и далее). Если вы являетесь жителем Калифорнии, к вам применяются настоящие условия. 

Мы не продаем и не будем продавать ваши персональные данные. Evernote использует и собирает вашу информацию в целях, описанных в настоящей Политике конфиденциальности, которые включают «деловые цели» в рамках CCPA. 

Закон штата Калифорния о защите конфиденциальности потребителей

Мы раскрываем следующие данные, связанные со сбором, использованием и раскрытием персональных данных в соответствии с CCPA:

• Какую персональные данные мы собираем.Ниже перечислены категории персональных данных, которые мы собрали за последние12 месяцев. 

• Идентификаторы, такие как ваше имя, фамилия, адрес электронной почты, IP-адрес, уникальные идентификаторы устройства или другие онлайн-идентификаторы;
• Категории персональных данных, перечисленные в статуте о данных потребителей в Калифорнии (Гражданский кодекс штата Калифорния § 1798.80(e)), в том числе ваше имя или та коммерческая, профессиональная информация и данные о вашем образовании, что описаны ниже;
• Коммерческая информация, такая как способ оплаты и сопутствующая информация, необходимая при покупке подписки;
• Информация об активности в интернете или другой электронной сети, в том числе информацию о соединении: название мобильного оператора или ISP, тип браузера, взаимодействие с сервисом, тип и версия операционной системы, версия встраиваемых компонентов, настройки устройства, типы ПО, уровень заряда батареи и сигнала, разрешение экрана, производитель и модель устройства, язык, часовой пояс, номер мобильного телефона и IP-адрес;
• Информация о местоположении, в том числе IP-адреса, которые вы используете для подключения к Сервису, и — если функция включена — информацию о вашем местоположении через мобильное устройство;
• Взаимодействие с нашим программным обеспечением и приложениями, например, использование данных, тип и версия операционной системы, версия ПО, настройки устройства, типы ПО, уровень заряда батареи и сигнала, разрешение экрана, производитель и модель устройства, язык, а также тип и версия интернет-браузера;
• Аудио, электронная, визуальная или аналогичная информация, например, фото, загруженные в аккаунт или предоставленные нам иначе, а также записи телефонных разговоров, в случае, если вы дали на это свое согласие;
• Профессиональная информация или информация о работодателе (для пользователей Evernote Teams);
• Информация об образовании, если вы указываете при участии в маркетинговых опросах;
• Другая информация, которая так или иначе относится или может быть связана с вами, включая присвоенные вам категории, на основе информации, которую собираем мы или наши партнеры — это позволяет нам предоставить вам информацию, которая, по нашему мнению, вас заинтересует.

Дополнительные примеры типов данных, которые мы можем собирать, можно посмотреть в разделе «Какую информацию собирает Evernote?» этой Политике конфиденциальности. 

• Деловая или коммерческая цель сбора информации. Мы собираем персональные данные в деловых и коммерческих целях, описанных в разделе «Как Evernote использует мою информацию?» этой Политики конфиденциальности. 

• Категории источников персональных данных. Мы получаем персональные данные непосредственно от вас во время взаимодействия с нашими Сервисами; автоматически, когда вы открываете и используете наши Сервисы, а также из сторонних источников, как описано в разделе «Какую информацию собирает Evernote?» этой Политики конфиденциальности. 

• Категории третьих лиц, которым мы передаем информацию. Мы можем передавать ваши персональные данные третьим лицам в соответствии с разделом «Как Evernote передает или раскрывает мою информацию?» этой Политики конфиденциальности.

• Категории персональных данных, раскрываемых третьим лицам и категории третьих лиц, которым могут раскрываться персональные данные. За последние 12 месяцев мы раскрыли следующие категории персональных данных в деловых и коммерческих целях третьим лицам в соответствие с разделом «Как Evernote передает или раскрывает мою информацию?» этой Политики конфиденциальности. 

• Продажа персональных данных. Evernote не продает и не будет продавать персональные данные пользователей. Evernote не продавал персональные данные пользователей в деловых или коммерческих целях в течение последних 12 месяцев.

Потребительские права 

Наши пользователи из Калифорнии имеют право запросить доступ к некоторым персональным данным, которые мы получили за последние 12 месяцев. Вы также можете запросить дополнительную информацию о нашей практике работы с информацией, включая категории персональных данных, которые мы собираем о пользователях, категории источников таких данных, деловые или коммерческие цели сбора персональных данных, категории третьих лиц, с которыми мы делимся персональными данными и категории персональных данных, раскрытых о вас за предыдущие 12 месяцев. Если вы являетесь нашим пользователем из штата Калифорния, вы также имеете право (i) запросить удаление ваших персональных данных (с некоторыми исключениями), (ii) отказаться от продажи персональных данных и (iii) получить равное обслуживание и стоимость услуг, и не подвергаться дискриминации, даже если вы пользуетесь какими-либо правами в рамках CCPA.

Потребители из Калифорнии могут делать запросы, следуя инструкциям ниже: 

• Отправьте запрос через наш справочный центр: https://help.evernote.com. Если у вас нет аккаунта Evernote или вы используете бесплатную версию, вы можете отправить запрос в качестве гостя.

• Кроме того, вы можете отправить запрос по электронной почте на адрес: privacy@evernote.com. В строке темы письма напишите «Запрос о правах CCPA». 

Чтобы выполнить ваш запрос, нам может понадобиться определенная информация, которая подтвердит вашу личность. Поэтому отправляйте запрос с почтового адреса вашего основного аккаунта или через портал поддержки, авторизовавшись в своем аккаунте. Вы также можете назначить полномочного представителя, который воспользуется этим правом от вашего лица. Ваш полномочный представитель должен будет подтвердить информацию о (i) пользователе и/или аккаунте, для которых делается запрос, и (ii) собственную личность и право представлять вас. Физические лица, которые представляют пользователей, должны предоставить документ, который наделяет их правом представлять интересы пользователей и содержит следующую информацию: дату наделения таким правом (в течение трех месяцев, предшествующих запросу), имя пользователя и его или ее подпись. Агентства, которые представляют пользователей, должны предоставить регистрацию, выданную Государственным секретарем штата Калифорнии (если запрос в рамках CCPA) и запрос по форме доверенности в соответствии с разделами 4000-4465 Калифорнийского кодекса о наследстве и опеке или другой документ, который отвечает требованиям к доверенности в соответствии с применимыми законами. Мы не дискриминируем пользователей, которые решили воспользоваться своими правами в рамках CCPA.

Запросы персональных данных 

В таблице ниже вы найдете информацию о том, сколько всего запросов, касающихся персональных данных, Evernote получил и обработал в течение 12 месяцев с 1 января по 31 декабря 2020 года:

Evernote доступен для пользователей с ограниченными возможностями. Пользователи с ограниченными возможностями могут связаться с нами по электронной почте: privacy@evernote.com и запросить Политику конфиденциальности в другом формате.

Права доступа к данным для европейских пользователей

Ниже мы объясняем, какие права доступа к данным Evernote предоставляет физическим лицам из стран ЕЭЗ, Великобритании и Швейцарии. 

Как Evernote выполняет правила передачи данных?

Evernote использует два механизма передачи данных: стандартные условия договора и принципы Privacy Shield. 

Условия типового договора

Evernote использует Стандартные условия договора, которые являются условиями контракта, разработанными и утвержденными Европейской комиссией, для обеспечения надлежащей защиты субъектов данных при передаче персональных данных из ЕЭЗ, Великобритании («Великобритания») или Швейцарии в Соединенные Штаты и другие страны. страны. Стандартные пункты договора обычно упоминаются в соглашении об обработке данных, заключенном между Evernote и соответствующими сторонами.

Рамочные соглашения о правилах передачи персональных данных     

В 2020 году Европейский суд и Федеральный комиссар по защите данных и информации признали недействительными Соглашение о правилах передачи персональных данных между ЕС и США (англ. «EU-US Privacy Shield») и Соглашение о правилах передачи персональных данных между Швейцарией и США (англ.«Swiss-U.S. Privacy Shield»). Однако, несмотря на это, Evernote решил сохранить сертификат соответствия требованиям Соглашения о правилах передачи персональных данных между ЕС и США и Соглашения о правилах передачи персональных данных между Швейцарией и США, и, таким образом, продолжает выполнять предписания Министерства торговли США в отношении сбора, использования и хранения личной информации из стран-членов ЕЭЗ, Великобритании и Швейцарии.

В этом уведомлении термин «персональные данные» означает информацию, которая (i) передается из ЕЭЗ, Великобритании и Швейцарии в США, (ii) записывается в любой форме, (iii) каким-либо образом относится к идентифицированному или идентифицируемому лицу, и (iv) может быть связано с таким лицом. В этом уведомлении изложены общие правила и наши принципы соответствия программе по защите конфиденциальности ЕС-США (Privacy Shield) для личных данных.

Evernote Corporation гарантирует, что в отношении всех персональных данных, которые он получает от пользователей ЕЭЗ, Великобритании и Швейцарии, попадающую под действие Shield, он будет придерживаться принципов конфиденциальности Privacy Shield в вопросах уведомления, выбора, подотчетности передачи данных, безопасности, целостности данных, доступа к данным, а также обращение к ним, обеспечение соблюдения принципов и ответственность. Чтобы получить доступ к списку компаний, сертифицированных по программе Privacy Shield и найти там Evernote, посетите сайт https://www.privacyshield.gov/list.

Если нам когда-либо понадобится использовать ваши персональные данные в целях, существенно отличающихся от целей, в которых мы их собирали или для которых вы предоставили разрешение, мы уведомим вас и предоставим вам возможность отказаться от такого использования.

В соответствии с программой по защите конфиденциальности Privacy Shield, Evernote Corporation несет ответственность за несоответствующую принципам Privacy Shield обработку ваших персональных данных сторонними поставщиками Сервиса, кроме случаев, где мы докажем, что мы не несем ответственности за повлекшее ущерб событие.

Резиденты ЕЭЗ, Великобритании и Швейцарии, которые считают, что их персональные данные не обрабатываются в соответствии с принципами программы по защите конфиденциальности Privacy Shield, могут подать жалобу одним из следующих способов:

1. Вы можете связаться с Evernote Corporation напрямую, как указано в разделе «Как связаться с Evernote?» нашей Политики конфиденциальности. Мы ответим на вашу жалобу в течение 45 дней с момента получения.

2. Мы также обязуемся переправлять неурегулированные жалобы в отношении принципов программы по защите конфиденциальности Privacy Shield в организацию JAMS, занимающуюся разрешением споров (находится на территории США). Если вы не получили своевременное уведомление о принятии вашей жалобы или если наше решение по вашей жалобе кажется вам неудовлетворительным, пожалуйста, посетите страницу https://www.jamsadr.com/eu-us-privacy-shield для получения дополнительной информации о JAMS. Такая услуга JAMS будет предоставлена ​​заявителям бесплатно. Чтобы подать жалобу непосредственно в JAMS, перейдите на эту страницу https://www.jamsadr.com/file-an-eu-us-privacy-shield-or-safe-harbor-claim

3. В случае споров, которые невозможно разрешить перечисленными выше способами, при определенных условиях вы можете начать арбитражный процесс. Чтобы узнать об арбитраже программы по защите конфиденциальности Privacy Shield, перейдите на сайт: https://www.privacyshield.gov/article?id=ANNEX-I-introduction.

У вас может быть право доступа к персональным данным, имеющимся у Evernote; а также право попросить нас внести изменения в персональные данные, дополнить или удалить такую информацию, если информация неверная или обработана с нарушением программы по защите конфиденциальности Privacy Shield. Пожалуйста, свяжитесь с нами, как указано выше, чтобы сделать такой запрос, и мы рассмотрим его в соответствии с принципами Privacy Shield.

Федеральная торговая комиссия располагает исполнительной властью и следственными органами по обеспечению нашего соответствия программе по защите конфиденциальности Privacy Shield.

Обратите внимание, что мы имеем право на раскрытие персональных данных, если это необходимо сделать в ответ на судебные запросы, указания, постановления суда или иные судебные приказы, или запросы со стороны государственных органов (в том числе для удовлетворения требований национальной безопасности или требований правоохранительных органов).

Права конфиденциальности в Бразилии  

Пользователям из Бразилии предоставляются дополнительные права в отношении их персональных данных в соответствии с бразильским Законом о защите персональных данных (Закон № 13,709/18 или «LGPD»). Если вы резидент Бразилии, то LGPD дает вам определенные права в отношении ваших персональных данных:

• Убедиться в том, что мы обрабатываем те ваши персональные данные, которые можем обрабатывать в рамках закона. 

• Получить доступ к своим персональным данным и запросить упрощенный или полный отчет о тех персональных данных, что мы обрабатываем в рамках закона.

• Сделать запрос на изменение хранящихся у нас персональных данных, если они неполные, неверные или устарели. В этом случае, возможно, потребуется подтвердить точность новых данных, которые вы предоставите.

• Запросить обезличивание, блокировку или удаление ненужных или лишних данных, или данных, которые были обработаны не в соответствии с применимым законом.  

• В любой момент отозвать свое согласие в тех случаях, когда мы запрашиваем его на обработку ваших персональных данных. При этом любая обработка, которая произошла до того, как вы отозвали свое согласие, будет считаться законной. 

• Запросить удаление персональных данных, которые были обработаны на законных основаниях и с вашего согласия.

• Запросить информацию о юридических и физических лицах, с которыми Evernote поделился вашими персональными данными. 

• В некоторых случаях запросить оптимизацию для переноса или перенос персональных данных в соответствие с применимыми законами. 

Вы также можете связаться с нами в любой момент, если у вас возникли вопросы, одним из способов, указанных ниже, и у вас есть право направить жалобу в уполномоченный контролирующий орган.

Как мне получить соглашение на обработку персональных данных?

Владельцы аккаунтов Evernote Teams, которым нужно соглашение на обработку персональных данных, могут связаться с личным менеджером или написать на адрес privacy@evernote.com.

Evernote — контролер или обработчик данных?

И то и другое в зависимости от обстоятельств. Ниже мы рассказываем подробнее, в каких случаях Evernote выполняет каждую из этих функций.

Контролер данных. Evernote выполняет функцию контролера данных для обычных пользователей. В этом случае мы обрабатываем персональные данные согласно нашей политике конфиденциальности. Мы обновили политику, чтобы соответствовать требованиям GDPR.

Обработчик данных: Evernote осуществляет функции обработчика данных для пользователей Evernote Teams. 

Какая компания Evernote обрабатывает мои данные?

Если вы проживаете в Бразилии, вашим контроллером данных является Evernote do Brasil Serviços de Aplicaçōes Ltda. («Evernote Brasil»). Если вы проживаете в США и Канаде, вашим контроллером данных является Evernote Corporation (со штаб-квартирой в Калифорнии). Если вы проживаете в другой стране мира, вашим контроллер данных является Evernote GmbH в Швейцарии.

Примечание о наших принципах обработки данных

Мы обрабатываем персональные данные пользователей из Европейской экономической зоны («ЕЭЗ»), Великобритании, Швейцарии и Бразилии в соответствии с одним из трех принципов в зависимости от обстоятельств: (i) вы дали свое согласие, при этом у вас есть право отозвать согласие в любое время; (ii) необходимость обусловлена договором; или (iii) мы предоставляем Сервис в рамках закона.

С кем сотрудничает Evernote, чтобы обрабатывать данные пользователей?

Evernote использует сторонние сервисы, чтобы обеспечить пользователей всеми доступными функциями. Перед тем как подключить новый сервис, Evernote оценивает его надежность. Любой сервис, который имеет дело с персональными данными, должен подписать с Evernote соглашение на обработку персональных данных. Чтобы посмотреть полный список сервисов, перейдите по ссылке: https://evernote.com/privacy/vendors.