Соответствие GDPR

Median LLC, организатор Median26 — Central Asia Crypto Summit, является контролёром персональных данных, собираемых через mediansummit.com. Контакт: privacy@mediansummit.com. Мы не назначили формального представителя в ЕС согласно статье 27; если вы считаете, что это требуется для вашей юрисдикции, свяжитесь с нами, и мы это урегулируем.

• Договор (ст. 6(1)(b)): выпуск билетов, обработка спонсорских пакетов и заявок спикеров.
• Согласие (ст. 6(1)(a)): маркетинговые письма и рекламные пиксели (Meta, TikTok, Google) — только там, где вы отметили галочку согласия в форме. Вы можете отозвать согласие в любой момент через страницу отписки.
• Законные интересы (ст. 6(1)(f)): предотвращение злоупотреблений/спама и внутренний учёт запросов, сбалансированные с вашими правами и ожиданиями как посетителя сайта.

Наши обработчики (Telegram, SendPulse, Meta, TikTok, Google и платёжные провайдеры) могут обрабатывать данные за пределами ЕС/ЕЭЗ, включая США. При передаче персональных данных за пределы ЕС/ЕЭЗ мы полагаемся на стандартные договорные условия (SCC) этих провайдеров или эквивалентные гарантии, признанные Главой V GDPR.

Как субъект данных, вы имеете право:

• Доступ (ст. 15) — получить копию персональных данных, которые мы храним о вас.
• Исправление (ст. 16) — исправить неточные или неполные данные.
• Удаление (ст. 17) — запросить удаление ваших данных с учётом наших обязательств по хранению.
• Ограничение (ст. 18) — ограничить обработку ваших данных в определённых обстоятельствах.
• Переносимость (ст. 20) — получить свои данные в структурированном машиночитаемом формате.
• Возражение (ст. 21) — возразить против обработки на основании законных интересов или прямого маркетинга.
• Отзыв согласия (ст. 7(3)) — в любой момент, без влияния на законность обработки до отзыва.
• Подача жалобы в национальный надзорный орган (в ЕС — найдите свой через Европейский совет по защите данных; в Великобритании — ICO).

Чтобы воспользоваться любым правом, напишите на privacy@mediansummit.com. Мы отвечаем в течение одного месяца, как того требует статья 12(3) GDPR (может быть продлён ещё на два месяца для сложных запросов с уведомлением вас).

Мы храним данные, связанные с Мероприятием (билеты, спонсорство, заявки спикеров), только столько, сколько необходимо для организации Мероприятия, и ограниченный период после этого для целей учёта/разрешения споров, после чего удаляем их или обезличиваем. Данные списка рассылки хранятся до отписки или возражения.

Мы не используем ваши персональные данные для автоматизированного принятия решений или профилирования, порождающего юридические или аналогичные значимые последствия для вас (ст. 22).

Мы применяем отраслевые технические меры (шифрованная передача данных, ограниченный доступ к учётным данным, ограничение частоты запросов к публичным эндпоинтам) для защиты персональных данных от несанкционированного доступа, утраты или неправомерного использования.