Трансграничная передача данных

Как Adobe осуществляет передачу вашей личной информации?

В отношениях с нашими частными пользователями и клиентами, чье использование веб-сайтов и приложений Adobe приводит к передаче личной информации из Европейской экономической зоны (ЕЭЗ), Великобритании или Швейцарии в страны за пределами ЕЭЗ, мы руководствуемся одним или несколькими из следующих правовых механизмов: стандартные договорные положения, решения Еврокомиссии об адекватности мер в отношении определенных стран, в зависимости от обстоятельств, и согласие физического лица.

Компания Adobe Systems Software Ireland также провела детальную оценку последствий переноса и изложила их в обобщенной версии для клиентов здесь: https://www.adobe.com/privacy/adobe-transfer-impact-assessment.html

В отношениях с нашими отдельными пользователями и клиентами, использование которыми веб-сайтов и приложений Adobe приводит к передаче личной информации из Японии в другие страны, мы руководствуемся одним или несколькими из следующих правовых механизмов: решениями Японской комиссии по защите личных данных (JPIPC) об адекватности в отношении систем защиты Европейского союза и Великобритании, правилами JPIPC о стандарте обеспечения реализации мер в соответствии со смыслом положений главы IV, раздела 2 Японского закона о защите личных данных (APPIJ) — надлежащим и разумным способом, в зависимости от обстоятельств и с согласия физического лица.

Дополнительная информация о правилах конфиденциальности Adobe, касающихся наших отдельных пользователей и клиентов, доступна в разделе Центра обработки конфиденциальной информации Adobe в статье под названием «Что Adobe делает с вашими личными данными?».

Как Adobe передает личную информацию по поручению наших корпоративных клиентов?

Для наших бизнес-клиентов, чье использование решений Adobe связано с обработкой личной информации из ЕЭЗ, Великобритании или Швейцарии, вашу личную информацию обрабатывает компания Adobe Systems Software Ireland Limited (Adobe Ireland), и она может передавать ее организациям Adobe в странах за пределами ЕЭЗ, таких как Adobe Inc. (Adobe U.S.). При этом Adobe полагается на Стандартные договорные условия (SCC) и решения о достаточности в отношении определенных стран, если это применимо, и заключила SCC между своими соответствующими организациями для покрытия таких передач. Мы также подготовили Соглашение об обработке данных (DPA), которое охватывает обработку личной информации наших бизнес-клиентов из ЕС. Если вы являетесь корпоративным клиентом Adobe (с корпоративной лицензией) и хотите заключить с Adobe соглашение об обработке данных, просим вас направить нам запрос на получение этих документов.

В отношениях с нашими корпоративными клиентами, использование которыми решений Adobe связано с обработкой личной информации из Японии, вашу личную информацию обрабатывает компания Adobe Systems Software Ireland Limited (Adobe Ireland), и она может передавать ее организациям Adobe в странах за пределами ЕЭЗ, таких как Adobe Inc. (Adobe U.S.). При этом Adobe полагается на решения JPIPC об адекватности системы защиты личной информации Европейского Союза и Великобритании, стандартные правила JPIPC, обеспечивающие реализацию мер в соответствии с положениями Главы IV, Раздела 2 APPIJ, надлежащим и разумным способом, в зависимости от обстоятельств.

Дополнительная информация о правилах конфиденциальности Adobe, касающихся наших корпоративных клиентов, доступна в разделе Центра обработки конфиденциальной информации Adobe в статье под названием «Что бизнес-клиенты Adobe делают с вашей информацией?».

Сертификация Adobe на соответствие требованиям Конфиденциального щита

Компания Adobe и ее дочерние компании в США Marketo Inc., Magento (X-commerce, Inc.) и Workfront Inc. соблюдают Рамочное соглашение о конфиденциальности данных между ЕС и США («DPF ЕС-США»), дополнение к Рамочным соглашениям DPF ЕС-США для Великобритании и Рамочное соглашение о конфиденциальности данных между Швейцарией и США («DPF Швейцария-США»), предписанные Министерством торговли США. Компания Adobe также подтвердила Министерству торговли США, что она придерживается Принципов конфиденциальности данных, изложенных в Рамочном соглашении о конфиденциальности данных между ЕС и США («DPF ЕС-США») в отношении обработки персональных данных, полученных из Европейского союза на основании DPF ЕС-США и из Соединенного Королевства Великобритании и Северной Ирландии (и Гибралтара) на основании дополнения к Рамочным соглашениям DPF ЕС-США для Великобритании (указанных принципов также придерживаются ее дочерние компании в США Marketo Inc., Magento (X-commerce, Inc.) и Workfront Inc.). Компания Adobe также подтвердила Министерству торговли США, что она придерживается Принципов конфиденциальности данных, изложенных в Рамочном соглашении о конфиденциальности данных между Швейцарией и США («DPF Швейцария-США») в отношении обработки персональных данных, полученных из Швейцарии, на основании DPF Швейцария-США (указанных принципов также придерживаются ее дочерние компании в США Marketo Inc., Magento (X-commerce, Inc.) и Workfront Inc.). В контексте дальнейшей передачи компания Adobe несет ответственность за обработку персональных данных, которые она получает в соответствии с DPF и впоследствии передает третьей стороне, действующей в качестве агента от нашего имени. Компания Adobe продолжает нести ответственность в соответствии с принципами DPF, если наш агент обрабатывает такие персональные данные способом, несовместимым с принципами DPF, если только компания Adobe не докажет, что не несет ответственности за событие, повлекшее за собой ущерб. Федеральная торговая комиссия США обладает юрисдикцией в отношении соблюдения компанией Adobe Рамочного соглашения DPF ЕС-США, а также дополнения к Рамочным соглашениям DPF ЕС-США для Великобритании и Рамочного соглашения DPF Швейцария-США. В случае возникновения какого-либо противоречия между положениями Политики конфиденциальности Adobe или подстраницы этой политики и Принципами DPF ЕС-США и (или) Принципами DPF Швейцария-США преимущественную силу имеют Принципы. Дополнительную информацию о Рамочном соглашении о конфиденциальности данных («DPF») и нашей сертификации можно получить по адресу: https://www.dataprivacyframework.gov/.

Вы можете запросить копию этих механизмов DPF, воспользовавшись контактной формой в нашем Центре конфиденциальности. По вопросам, касающимся области нашей сертификации DPF:

• направляйте любые запросы или жалобы относительно соблюдения нами Рамочной программы конфиденциальности данных через нашу Форму запроса о конфиденциальности.
• В соответствии с принципами Рамочного соглашения DPF ЕС-США, дополнения к Рамочным соглашениям DPF ЕС-США для Великобритании и Рамочного соглашения DPF Швейцария-США компания Adobe и ее дочерние компании в США Marketo Inc., Magento (x-commerce, Inc.) и Workfront Inc. обязуются передавать неразрешенные жалобы, касающиеся обработки нами персональных данных, полученных в соответствии с Рамочным соглашением DPF ЕС-США, дополнением к Рамочным соглашениям DPF ЕС-США для Великобритании и Рамочным соглашением DPF Швейцария-США, в службу разрешения споров ANA DPF — альтернативного поставщика услуг по урегулированию споров, базирующегося в США. Если вы не получили от нас своевременного подтверждения вашей жалобы, связанной с Принципами DPF, или если вы не удовлетворены тем, как мы рассмотрели вашу жалобу, связанную с Принципами DPF, посетите https://www.ana.net/content/show/id/accountability-dpf-consumers для получения дополнительной информации или для подачи жалобы. Услуги ANA предоставляются вам бесплатно.
• Если ни Adobe, ни наш поставщик услуг по урегулированию споров не разрешит вашу жалобу, вы можете участвовать в обязательном арбитраже посредством дискуссии по вопросам Рамочной программы о конфиденциальности данных. Подробную информацию см. в Приложении I к Принципам Рамочной программы о конфиденциальности данных между ЕС и США.

В соответствии с Политикой конфиденциальности частные пользователи, которые находятся за пределами Северной Америки, вступают в деловые отношения с компанией Adobe Systems Software Ireland Limited, действующей в роли «оператора данных» по отношению к личной информации пользователей из ЕС, которую собирает Adobe. Ваша личная информация может быть передана в другие учреждения Adobe, как описано выше.

В отношении личной информации, обрабатываемой по поручению наших корпоративных клиентов из ЕЭЗ, Великобритании и Швейцарии, в соответствии с законами ЕС о конфиденциальности данных компания Adobe Systems Software Ireland Limited (Adobe Ireland), как правило, признается «обработчиком данных». Например, корпоративный клиент из ЕЭЗ может использовать Adobe Sign для обработки документов, содержащих имена, адреса электронной почты и другую личную информацию его конечных клиентов. В рамках услуг, предоставляемых Adobe корпоративному клиенту, компания Adobe Ireland может передать эту личную информацию конечных клиентов в другие подразделения Adobe на основании стандартных договорных условий, как указано выше.

Основными местами, где Adobe обрабатывает и контролирует ваши персональные данные, являются США, Ирландия и Индия. Мы также передаем персональные данные в другие страны, где работают наши филиалы, поставщики и партнеры, всегда соблюдая законы о конфиденциальности. Когда персональные данные передаются в страны или на территории, которые в соответствии с действующим законодательством не признаются как территории, предлагающие адекватный уровень защиты данных, для обеспечения безопасности ваших данных и соблюдения нормативных требований мы используем соглашения о передаче данных и другие правовые и технические меры защиты.