Положение о конфиденциальности Xerox
Введение
Настоящее положение о конфиденциальности распространяется на сайты и приложения Xerox Holdings Corporation («Xerox» или «мы»), содержащие ссылку на данное положение. Настоящее положение о конфиденциальности также применимо к маркетинговой и рекламной деятельности Xerox, где и когда оно упоминается. Оно предназначено для информирования клиентов о наших способах сбора и обработки персональных данных.
Собираемые персональные данные
Мы запрашиваем персональные данные клиентов в рамках коммуникации, обработки заказов, предоставления услуг или рассмотрения запроса о трудоустройстве. Собираемые данные зависят от контекста взаимодействия с Xerox, ваших решений, включая настройки конфиденциальности, а также выбранных продуктов и функций. Собираемые персональные данные могут включать:
Имя и контактные данные. Имя и фамилия, адрес электронной почты, почтовый адрес, номер телефона и другие схожие контактные данные, используемые для связи, обработки заказов или предоставления продуктов и услуг. Мы также можем собирать информацию об имени работодателя при покупке продуктов или услуг от имени организации.
Учетные данные. Пароли, ключевые слова и прочая схожая информация, используемая для аутентификации и доступа к учетной записи.
Демографические данные. Данные о стране проживания и предпочитаемом языке.
Данные об оплате. Данные, необходимые для обработки платежей, такие как номер, срок действия и код безопасности платежной карты.
Данные о геолокации. Мы можем получать точные и неточные данные о вашем местоположении. Точные данные о местоположении могут собираться с помощью Глобальной навигационной спутниковой системы, близлежащих вышек сотовой связи и точек доступа Wi-Fi при использовании продуктов или функций с возможностью геолокации. Неточные данные включают, например, местоположение, полученное с устройства, или данные, указывающие о местоположении с меньшей точностью, такие как адрес интернет-протокола (IP), город или почтовый индекс.
Данные социальных сетей. Мы предоставляем функции, которые позволяют делиться информацией в социальных сетях. Использование этих функций может привести к сбору или передаче персональной информации сайтом социальной сети. Ознакомьтесь с политикой конфиденциальности и настройками социальных сетей, чтобы узнать больше.
Заявления о приеме на работу / анкеты / резюме. Информация о профессии, образовании и трудоустройстве, содержащаяся в заявлениях о приеме на работу / анкетах /резюме, предоставляемых Xerox прямо или косвенно, может включать конфиденциальные персональные данные. Xerox использует ее для оценки заявления и выполнения соответствующих действий по трудоустройству.
Отзывы и обзоры продукции. Предоставляемая нам от вас информация и содержание сообщений, которые вы нам отправляете, таких как отзывы и обзоры продуктов, посты и вопросы в блогах или информация, предоставляемая для службы поддержки клиентов. Телефонные разговоры или сообщения в чате с нашими представителями могут отслеживаться и записываться через сайт, приложение Xerox или службу поддержки. Мы используем отзывы, сообщения и обзоры для повышения качества наших продуктов и услуг.
Просмотр сайтов и коммерческая информация. Информация о посещениях наших сайтов и поиске в интернете, включая выводы, сделанные на основе этой информации. Она может включать данные о предыдущих покупках и предпочтениях или сведения об устройстве, такие как IP-адрес, тип браузера, региональные и языковые настройки. Узнать об этом больше можно в разделе «Файлы cookie, веб-маяки и настройки конфиденциальности». Мы собираем эту информацию, чтобы определить такие данные, как количество посетителей разных разделов сайтов, персонализировать ваш опыт на наших сайтах и адаптировать наше взаимодействие с клиентами.
Продукты. Некоторые продукты Xerox собирают данные, такие как регистрация продукта, серийный номер устройства, показания счетчиков, уровни подачи, конфигурация и настройки оборудования, версия программного обеспечения и коды ошибок. Xerox использует эту информацию для улучшения качества продукции, выставления счетов, составления отчетов, пополнения запасов и оказания услуг поддержки.
Сторонние источники информации. Мы также получаем данные от третьих лиц. Наши сторонние источники меняются время от времени, но мы считаем их надежными, и они могут быть общедоступными или доступными на коммерческой основе. К ним могут относиться:
Брокеры данных, у которых мы приобретаем информацию о демографии для дополнения собираемых нами сведений;
Социальные сети, если вы разрешаете продукту Xerox доступ к данным в одной или нескольких сетях;
Специалисты, назначенные вашему бизнесу или предприятию в рамках предоставления вам услуг, например сотрудники вашего ИТ-отдела;
Партнеры, предоставляющие часть наших фирменных услуг или участвующие в совместной маркетинговой деятельности. Если вы приобретаете услуги или продукты Xerox у нашего партнера, мы можем получить от него определенную информацию о вашей покупке;
Агентства по предотвращению мошенничества и агентства по кредитной отчетности, к которым мы обращаемся для определения кредитоспособности; и
Общедоступные источники, такие как открытые правительственные базы данных, или другие данные в общественном доступе.
Как мы используем персональные данные
Мы собираем и обрабатываем персональные данные с вашего согласия в соответствии с требованиями закона или для удовлетворения законных интересов и деловых целей компании Xerox, в том числе для: (i) предоставления вам продуктов и услуг; (ii) управления, администрирования и эксплуатации бизнеса; (iii) выполнения договорных и юридических обязательств; (iv) организации прямого маркетинга; (v) предотвращения мошенничества; и (vi) защиты безопасности систем и клиентов.
Xerox использует персональные данные для:
общения и ответов на вопросы клиентов;
оказания поддержки клиентам;
отправки сообщений о новостях и обновлениях или полезных советов, связанных с продуктами и услугами Xerox;
обеспечения онлайн-покупок;
информирования о специальных акциях и другой рекламы;
подписки на онлайн-услуги;
партнерства с торговыми посредниками;
получения и оценки заявлений о приеме на работу;
настройки, анализа и улучшения наших продуктов, услуг, технологий, коммуникаций и отношений с клиентами;
предоставления запрашиваемых продуктов и услуг;
уведомления об административных вопросах, связанных с продуктами или услугами Xerox; и
раскрытия и передачи персональных данных другой компании в случае слияния или приобретения Xerox или существенной части ее активов.
Персональные данные, предоставленные в рамках оказания услуг бизнесу, могут быть объединены с имеющимися справочниками баз данных предприятий.
Как мы передаем персональные данные
Мы передаем необходимые персональные данные клиентов в целях оказания услуг Xerox, например для завершения сделки или предоставления запрошенных продуктов и услуг. Например, мы отправляем данные о платежах банкам и другим организациям, которые обрабатывают платежные операции или предоставляют другие финансовые услуги, а также агентствам по информированию потребителей для предотвращения мошенничества и снижения кредитного риска.
Мы обмениваемся персональными данными между филиалами и дочерними компаниями Xerox для эффективного управления нашей деятельностью. Мы также передаем персональные данные поставщикам или агентам, работающим от нашего имени, для целей, описанных в настоящем положении или договорах с клиентами. Например, компаниям, оказывающим поддержку клиентов, помощь в ведении бизнес-аккаунтов или предоставляющим продукты через наши системы и услуги, может потребоваться доступ к персональным данным для выполнения этих функций. Кроме того, мы можем отправлять информацию третьим лицам для совместного предложения продукта или услуги. В таких случаях эти компании по договору обязаны соблюдать наши требования конфиденциальности и безопасности данных и не имеют права использовать полученные от нас персональные данные для других целей. Мы также можем раскрывать персональные данные в рамках корпоративных сделок, таких как слияние или продажа активов.
Помимо этого, мы можем передавать или раскрывать персональные данные, если это необходимо для:
Соблюдения действующего законодательства или юридического процесса, включая запрос от правоохранительных и других государственных органов;
Защиты наших клиентов, например для предотвращения попыток обмана, гибели или серьезной травмы пользователей; или
Эксплуатации и поддержания безопасности наших продуктов, в том числе для предотвращения или прекращения атаки на наши компьютерные системы или сети.
Мы не занимаемся продажей персональных данных третьим лицам.
Где мы обрабатываем и храним персональные данные
Персональные данные, собранные Xerox, могут передаваться, храниться и обрабатываться в вашем регионе, США или любой другой стране, в которой расположены объекты Xerox, ее дочерние компании, филиалы, субподрядчики, агенты или партнеры. Наши дочерние компании, филиалы, субподрядчики, агенты и партнеры по договору обязаны обеспечивать сохранность получаемых персональных данных и не могут использовать их в других целях, кроме как для оказания услуг Xerox. Мы также принимаем меры по обеспечению надлежащей защиты при любой передаче персональных данных в соответствии с действующим законодательством.
Наши принципы конфиденциальности ежегодно доводятся до сведения сотрудников Xerox в рамках обязательной программы обучения. Мы принимаем меры для того, чтобы данные, собираемые в соответствии с настоящим положением о конфиденциальности, обрабатывались согласно пунктам настоящего положения и требованиям применимого законодательства, где бы ни находились данные. Иногда мы передаем персональные данные из Европейской экономической зоны и Швейцарии в другие страны. При этом мы используем различные правовые механизмы, в том числе стандартные пункты договора, чтобы обеспечивать применение всех необходимых прав и мер защиты к персональным данным клиентов.
Ссылки на видео
Нажатие на видео на сайте Xerox.com может привести к (1) переходу на сторонний сайт для воспроизведения видео или (2) воспроизведению видео на сайте Xerox.com, и эта функция может поддерживаться сторонним сайтом или технологией (например, YouTube, YouTube API, или другим сторонним сайтом). Воспроизводя такое видео, вы можете попасть под действие сторонних условий и положений, включая, но не ограничиваясь, их условия обслуживания, политику конфиденциальности, сбор и использование информации. https://www.youtube.com/t/terms
«Щит конфиденциальности» ЕС-США
Соблюдение принципов «Щита конфиденциальности». До ноября 2020 года Xerox Corporation обладала сертификацией «Щита конфиденциальности» ЕС-США и Швейцарии-США, установленным Министерством торговли США в отношении сбора, использования и хранения персональных данных, передаваемых из Европейского Союза и Швейцарии в США. Однако недавно Суд Европейского союза («Суд ЕС») признал «Щит конфиденциальности» ЕС-США недействительным. При этом «Щит конфиденциальности» Швейцарии-США остается в силе, хотя в связи с причинами, аналогичными тем, на которые ссылается Суд ЕС, Швейцария заявила, что США не обеспечивают достаточный уровень защиты швейцарских граждан. Подробнее о защите персональных данных, передаваемых из ЕС и Швейцарии в Xerox в США, можно прочитать ниже в разделах «Schrems II» и «Отчет о прозрачности». В ожидании дальнейших изменений со стороны органов по защите данных ЕС и Швейцарии в отношении новой структуры передачи персональных данных от субъектов данных ЕС в США Xerox продолжает соблюдать Принципы «Щита конфиденциальности». В некоторых случаях мы полагаемся на стандартные пункты договора «Общего регламента по защите данных», которые содержат требования, сопоставимые с Принципами конфиденциальности. Согласно Принципам конфиденциальности Xerox несет ответственность в случае, если обработка персональных данных сторонними агентами не соответствует Принципам «Щита конфиденциальности» и если мы не докажем, что не несем ответственности за событие, приведшее к ущербу. При наличии противоречия между условиями настоящего положения о конфиденциальности и Принципами «Щита конфиденциальности» преимущество имеют Принципы «Щита конфиденциальности». Кроме того, Xerox продолжает выполнять свои обязательства по урегулированию жалоб на сбор и использование персональных данных. Субъекты данных из ЕС и Швейцарии с запросами или жалобами относительно данного положения о конфиденциальности или сбора и использования Xerox их персональных данных могут связаться с Xerox по адресу privacy@xerox.com и указать в теме письма «Privacy Shield Query» («Запрос о Щите конфиденциальности»). Xerox также обязуется сотрудничать с комиссией, созданной органами по защите данных ЕС, и Федеральным комиссаром Швейцарии по защите данных и информации и соблюдать их рекомендации в отношении данных, передаваемых из ЕС и Швейцарии. При определенных условиях субъекты данных могут также иметь возможность обратиться в обязательный арбитраж. Федеральная торговая комиссия США обладает юрисдикцией над соблюдением Xerox «Щита конфиденциальности».
Schrems II. Xerox известно о решении Суда ЕС от июля 2020 года по делу Schrems II, которое признало недействительным структуру «Щита конфиденциальности» ЕС-США, и последующем заявлении Швейцарии относительно полноты структуры «Щита конфиденциальности» Швейцарии-США. Xerox продолжает придерживаться Принципов конфиденциальности при сборе, использовании и хранении персональных данных субъектов данных из ЕС и Швейцарии и обеспечивает безопасность этих субъектов данных и их персональных данных при передаче в США. Главной причиной решения Суда ЕС по делу Schrems II стало мнение, что даже при условии защиты «Щита конфиденциальности» ЕС-США, федеральное правительство США может осуществлять слежку в области национальной безопасности без надлежащей защиты субъектов данных ЕС. При этом Суд ЕС сослался на два конкретных документа: §7022 Акт о негласном наблюдении в целях внешней разведки («FISA») и Исполнительный приказ №12333 («EO №12333»). В соответствии с ними правительство США может получать секретные повестки или ордера, цели которых могут включать в себя субъектов данных ЕС.
Отчет о прозрачности. По имеющимся сведениям, Xerox Holdings Corporation никогда не получала повестки или ордера на проведение национальной слежки в соответствии с FISA или EO №12333. Исходя из данного факта и обязательства Xerox придерживаться Принципов конфиденциальности, субъекты данных и наши клиенты из ЕС и Швейцарии могут получить разумную уверенность в том, что (1) вероятность получения Xerox Holdings Corporation повестки или ордера FISA или EO 12333 на предоставление персональных данных граждан ЕС или Швейцарии мала, поэтому опасения, высказанные Судом ЕС в деле Schrems II, едва ли распространяются на персональные данные, передаваемые компании Xerox в США, и (2) персональные данные, передаваемые компании Xerox в США, и права граждан ЕС и Швейцарии защищены надлежащим образом в соответствии с требованиями «Общего регламента по защите данных» и «Федерального закона о защите информации» Швейцарии.
Срок хранения
Срок хранения Xerox персональных данных зависит от сроков, необходимых для предоставления запрашиваемых продуктов, услуг и операций или других целей, таких как соблюдение юридических обязательств, разрешение споров и соблюдение соглашений. Фактические сроки хранения могут различаться. Критерии, используемые для определения сроков хранения, включают: (i) срок использования персональных данных для предоставления продуктов или ведения бизнеса; (ii) конфиденциальность персональных данных; и (iii) наличие у Xerox юридических, договорных или аналогичных обязательств по хранению данных.
Ваши права на конфиденциальность
Вы можете повлиять на объем собираемых данных. Вы можете запретить отправку ваших персональных данных при соответствующем запросе. Однако если вы решите не отправлять данные, необходимые для предоставления продукта или функции, возможно, вы не сможете воспользоваться этим продуктом или функцией.
Если обработка персональных данных основана на вашем согласии, вы имеете право в любое время отозвать согласие на будущую обработку;
В соответствующих случаях вы имеете право запросить у нас (i) доступ к персональным данным и их получение, (ii) передачу персональных данных и (iii) корректировку или удаление ваших персональных данных;
Вы также имеете право возражать против обработки персональных данных или ограничивать ее;
У вас есть право возражать против прямого маркетинга (вы можете отказаться от подписки на сайте www.xerox.com/unsubscribe или через отказ, предусмотренный в сообщении); и
У вас есть право на подачу жалобы в регулирующий орган или орган по защите данных.
Вы можете связаться с Xerox, чтобы проверить точность персональных данных и запросить обновление или удаление вашей информации, по адресу privacy@xerox.com. Укажите «Access» («Доступ») в теме письма и сообщите подробности запроса в тексте сообщения. Xerox оставляет за собой право подтвердить вашу личность и изменить объем и количество запросов. В некоторых случаях запрос может быть отклонен на основании законного исключения или если мы по закону не можем удовлетворить такой запрос.
Дети
Никакая информация на сайте Xerox не предназначена для ознакомления детьми младше 13 лет (или старше, если местное законодательство таким образом определяет возраст ребенка). Xerox не осуществляет преднамеренный сбор персональных данных детей и не ориентирует сайт или продукты на детей. В случае выявления непреднамеренного сбора персональных данных ребенка младше 13 лет без подтверждения согласия родителей мы удалим полученную информацию.
Безопасность персональных данных
Xerox стремится обеспечивать безопасность персональных данных и поддерживает строгий контроль доступа к ним. Мы используем разумные и соответствующие физические, технические и административные процедуры для защиты собираемой и обрабатываемой персональной информации. Только уполномоченные сотрудники Xerox, а также наших дочерних компаний, филиалов, агентов и партнеров имеют право работать с информацией, собранной Xerox.
Персональные данные, собираемые с сайтов Xerox, хранятся на защищенных паролем серверах, на которые распространяются политики, стандарты и процедуры информационной безопасности Xerox. Мы используем различные технологии и процедуры безопасности для защиты персональных данных от несанкционированного доступа, использования или раскрытия. Например, мы храним предоставленные персональные данные на компьютерных системах, имеющих ограниченный доступ и расположенных в контролируемых помещениях. Конфиденциальные персональные данные, такие как пароль, передаваемые через интернет, защищаются с помощью шифрования.
Чтобы наши клиенты могли с уверенностью совершать покупки на сайтах Xerox, мы защищаем информацию о кредитных картах, предоставленную онлайн, с помощью стандартной для отрасли технологии шифрования или токенизации.
Защита персональных данных нашими агентами и партнерами
Предоставленные персональные данные могут быть переданы нашим дочерним компаниям, филиалам, агентам или партнерам, выполняющим заказы или предоставляющим услуги. Xerox требует, чтобы ее дочерние компании, филиалы, агенты и партнеры руководствовались теми же принципами конфиденциальности персональных данных, что и Xerox.
Файлы cookie, веб-маяки и настройки конфиденциальности
Что такое файлы cookie?
Cookie — это небольшие текстовые файлы, размещаемые на компьютере или мобильном устройстве сайтами, которые вы посещаете. Они используются для обеспечения эффективной работы сайтов, а также предоставления информации владельцам сайтов. Cookie позволяют сайту распознавать ваше устройство, чтобы помогать вам эффективно перемещаться между страницами, запоминать ваши предпочтения и улучшать пользовательский опыт.
Как Xerox использует файлы cookie?
Xerox использует файлы cookie для распознавания повторных посещений наших сайтов, а также облегчения навигации и совершения онлайн-покупок. В файлах cookie хранится информация о стране и языке, а также случайный идентификатор сессии. В некоторых случаях файлы cookie сохраняют информацию об имени и адресе, чтобы вам не пришлось повторно вводить эти данные в нескольких формах.
Информация о файлах cookie помогает отслеживать количество посетителей наших сайтов и разделять новые и повторные посещения.
Xerox также сотрудничает со сторонними рекламными партнерами, которые используют файлы cookie для размещения рекламы Xerox на других сайтах и оценки эффективности наших рекламных кампаний. Например, мы используем сервис Google Analytics для отслеживания использования и активности сайта. Подробнее о том, как Google Analytics использует ваши данные, можно узнать здесь.
Что такое веб-маяк?
Веб-маяк — это электронное изображение, которое можно использовать для распознавания файла cookie на компьютере или другом устройстве при посещении веб-страницы или электронной почты.
Как Xerox использует веб-маяки?
Xerox и наши сторонние рекламные партнеры могут использовать веб-маяки на наших сайтах, в электронных письмах и рекламе на других сайтах для измерения эффективности наших сайтов и рекламы. Например, веб-маяки позволяют подсчитывать количество людей, которые посещают наши сайты благодаря определенной рекламе, открывают электронное письмо или совершают в электронном письме какие-либо действия.
Можно ли заблокировать файлы cookie и веб-маяки?
Да, вы можете включать, отключать или удалять файлы cookie через браузер. Для получения подробной информации обратитесь к справочному меню вашего браузера. Если вы заблокируете файлы cookie, то не сможете использовать некоторые функции сайтов Xerox, включая корзину покупок и услуги по управлению онлайн-аккаунтами. Вы можете заблокировать некоторые веб-маяки, отключив cookie.
Ссылки на сторонние сайты.
Посещая наш сайт, вы можете попасть на сторонние сайты, например через кнопки социальных сетей или другие ссылки, которые могут собирать определенную информацию посредством использования файлов cookie, веб-маяков и других функций. У нас нет доступа или контроля над файлами cookie или другими функциями, которые могут использовать такие сторонние сайты, и настоящее положение о конфиденциальности не распространяется на их информационную практику. Ознакомьтесь с уведомлениями о конфиденциальности и настройками сторонних сайтов, чтобы узнать об их практике.
Настройки конфиденциальности: как Xerox использует таргетированную рекламу?
Сайты сотрудничают с онлайн-рекламодателями, собирая информацию о посетителях, чтобы представить им более полезную и релевантную рекламу. Такая реклама называется таргетированной или поведенческой. Xerox и наши сторонние рекламные партнеры могут использовать файлы cookie и веб-маяки для размещения таргетированной рекламы, которая является актуальной для наших существующих и потенциальных клиентов. При размещении таргетированной рекламы Xerox придерживается Программы саморегулирования поведенческой интернет-рекламы.
Какую информацию собирают сайты Xerox для таргетированной рекламы?
Xerox и наши сторонние рекламные партнеры могут использовать файлы cookie или веб-маяки для сбора информации в целях размещения таргетированной рекламы на основе ваших посещений Xerox.com и других сайтов. Эти файлы cookie определяют просматриваемые страницы, ссылки и рекламу, на которые вы нажимаете, другие действия на сайтах и сами сайты. Онлайн-рекламодатели используют файлы cookie аналогичным образом для предоставления вам рекламы других компаний, помимо Xerox, на основе посещений Xerox.com и других сайтов.
Можно ли управлять таргетированной рекламой, которую собирают сайты Xerox?
Да, Xerox предоставляет возможность отказа от сбора данных компаниями.
Коммуникативные предпочтения
Xerox может отправлять вам электронные письма с рекламой продуктов и услуг. Вы также можете подписаться на различные рассылки о продуктах и услугах на наших сайтах. Чтобы отписаться от электронной рассылки, перейдите по ссылке www.xerox.com/unsubscribe или воспользуйтесь отказом от подписки, предусмотренным в сообщении. Вы также можете отправить запрос на отказ от подписки по почте:
Marketing Privacy Preferences Xerox Holdings Corporation Marketing Manager 27063 SW Canyon Creek Road, Building 63 MS 7063-630, Wilsonville, OR 97070
Возможность отмены подписки не распространяется на сообщения, предназначенные в основном для выполнения заказов, контрактов, поддержки, предупреждений о безопасности продукции, обновлений программного обеспечения или других административных и транзакционных уведомлений, основная цель которых не носит рекламного характера.
Контакты Xerox
Xerox обязуется рассматривать жалобы, касающиеся конфиденциальности, сбора или использования персональных данных.
Чтобы сообщить о вопросах или проблемах в отдел деловой этики и соблюдения нормативных требований Xerox, обратитесь в службу поддержку Xerox по вопросам этики. Служба поддержки Xerox по вопросам этики является конфиденциальной и анонимной, если вы этого желаете, и доступна онлайн, а также по бесплатному номеру, указанному ниже.
Сайт службы поддержки Xerox по вопросам этики: www.xeroxethicshelpline.com
Бесплатный номер для звонков из США и Канады: 1-866-XRX-0001
Прямые бесплатные номера для звонков за пределами США и Канады доступны на www.xerox.com/ethics
Вы также можете связаться с нами по почте:
Xerox Holdings Corporation Xerox Business Ethics and Compliance Office 201 Merritt 7 Norwalk, CT 06851-1056 USA
Xerox Limited является нашим представителем в Европейской экономической зоне и Швейцарии:
Xerox Limited, Uxbridge Business Park, Building 4, Sanderson Road, Uxbridge, UB8 1DH
Дочернее предприятие Xerox, расположенное в вашей стране или регионе, можно найти здесь.
Если у вас остались вопросы о продукции или услугах Xerox, позвоните нам по бесплатному телефону 1-800-ASK-XEROX или 1-800-275-9376. Больше контактной информации доступно на сайте www.xerox.com, если у вас остались вопросы о поддержке, продажах, корпоративной информации, стипендиях, исследованиях, инновациях или услугах.
Обновления положения
Xerox оставляет за собой право вносить изменения в настоящее положение. При обновлении настоящего положения о конфиденциальности мы отразим изменения и изменим дату вступления положения в силу.
Дата вступления в силу: 24 декабря 2020 года.
Что было пересмотрено в этом обновлении? Раздел настоящего положения о конфиденциальности «Щит конфиденциальности ЕС-США» был обновлен в целях описания текущей практики Xerox в отношении передачи персональных данных субъектов ЕС и Швейцарии с учетом опасений, вызванных недавним решением Суда Европейского союза по делу Schrems II, и добавления Отчета о прозрачности.