Политика конфиденциальности
Кто мы, какие данные о вас получаем, зачем, кому передаём и что вы можете с этим сделать. Без формулировок, за которыми ничего не стоит.
1. Кто обрабатывает ваши данные
Мы — три независимых разработчика из Молдовы, работающих вместе. Отдельной компании за сайтом не стоит: операторами ваших данных выступаем мы трое совместно, и каждый из нас зарегистрирован самостоятельно, как activitate independentă — молдавская форма самостоятельной деятельности физического лица:
- Nicu Emilian, IDNO 1026023009384
- Nicu Andrei, IDNO 1026023002972
- Mladin Dumitru, IDNO 1026023009395
Совместная ответственность значит вот что: решение о том, зачем и как обрабатывать заявки с сайта, мы принимаем вместе — и отвечаем за него тоже вместе. Вы вправе воспользоваться своими правами в отношении любого из нас, но проще написать на общий адрес [email protected]: письмо получают все трое, и запрос мы разбираем сообща. Это же место — для любых вопросов об этой политике.
Офиса, куда можно прийти, у нас нет — мы работаем распределённо, поэтому единственный адрес для связи почтовый. Полный адрес регистрации любого из нас мы сообщим по запросу, отправленному туда же.
Мы зарегистрированы в Молдове, за пределами Европейского союза, и представителя в ЕС не назначали. Сайт получает только то, что вы сами напишете в форме — имя, адрес почты, текст обращения и адрес сайта, если вы его указали, — таких обращений немного, особых категорий данных среди них нет, и обработка не создаёт для вас заметного риска. Если это изменится, мы назначим представителя и назовём его здесь.
2. Какие данные мы получаем
Когда вы пишете нам через форму
Имя, адрес электронной почты, текст сообщения и адрес сайта, если вы его указали, — то, что вы ввели сами. Вместе с ними сохраняются дата отправки, страница, с которой вы писали, язык страницы и техническая отметка о вашем согласии.
Ваш IP-адрес в открытом виде мы не храним: он превращается в необратимый хэш и используется только для того, чтобы ограничить число отправок с одного адреса и отсечь автоматические рассылки.
Когда вы просто читаете сайт
Сервер записывает обычные технические сведения о запросе — они нужны, чтобы сайт работал и чтобы можно было разобрать сбой. Отдельного профиля посетителя из них не собирается.
Всё, что относится к измерению посещаемости и записи поведения, описано на странице о cookie и включается только с вашего согласия.
3. Зачем и на каком основании
- Ответить на ваше обращение — потому что вы сами к нам обратились. Основание: подготовка к заключению договора и наш законный интерес отвечать тем, кто написал.
- Не дать формой пользоваться автоматическим рассылкам — законный интерес: без этого форма перестаёт работать для людей.
- Измерять посещаемость и разбирать поведение на сайте — только на основании вашего согласия, которое вы даёте в плашке о cookie и можете забрать в любой момент.
4. Кому мы передаём данные
Мы не продаём и не передаём ваши данные третьим лицам для их собственных целей. Но чтобы сайт работал, часть данных проходит через сервисы, которыми мы пользуемся:
- Telegram (Telegram Messenger Inc.) — заявки из формы приходят нам туда уведомлением. Через сервис проходят имя, адрес, текст сообщения и адрес сайта, если он указан.
- Google (reCAPTCHA) — отличает человека от программы при отправке формы. Google получает технические данные о вашем браузере и взаимодействии со страницей.
- Google (Analytics) — измерение посещаемости. Подключается только после вашего согласия в плашке о cookie. Рекламные сигналы выключены: данные о вас не используются для персонализации рекламы.
- Microsoft (Clarity) — записи сессий и тепловые карты. Подключается только после вашего согласия в плашке о cookie; до него обращения к Microsoft не происходит. Поля формы в записях замаскированы.
- Cloudflare — сайт работает через их сеть, поэтому запросы проходят через их серверы.
- Наш сервер — Moldtelecom S.A., Молдова. Там лежат заявки из формы и технические журналы.
Сервисы измерения посещаемости перечислены отдельно, на странице о cookie: одни из них работают всегда, потому что не идентифицируют вас, другие — только после согласия.
5. Передача за пределы вашей страны
Мы сами находимся в Молдове, и сервер сайта тоже: заявка из формы приходит прямо к нам и хранится там. Передачей за пределы ЕЭЗ в смысле главы V GDPR это не считается — вы сообщаете данные напрямую нам, а не кому-то в Союзе, кто пересылал бы их дальше (разъяснения Европейского совета по защите данных, Guidelines 05/2021).
Сервисы, через которые проходят данные, находятся за пределами ЕЭЗ, и у каждого своё основание:
- Telegram — данные людей из ЕЭЗ и Великобритании компания хранит в дата-центрах в Нидерландах, то есть внутри Союза. Представитель в ЕС у неё назначен: European Data Protection Office, Брюссель.
- Google (reCAPTCHA, Analytics) — сертификация по EU-U.S. Data Privacy Framework, а там, где рамка не применяется, стандартные договорные условия Европейской комиссии.
- Microsoft (Clarity) — сертификация по EU-U.S. Data Privacy Framework и стандартные договорные условия. Для людей из ЕЭЗ оператором у Microsoft выступает ирландское лицо, Microsoft Ireland Operations Limited.
- Cloudflare — стандартные договорные условия, а для передач в США ещё и сертификация по EU-U.S. Data Privacy Framework.
6. Сколько мы храним
- Заявки из формы — храним, пока с вами возможен разговор о работе, и удаляем по вашему запросу. Если из переписки вырос договор, срок определяется договором и требованиями бухгалтерского учёта.
- Отметка о вашем согласии — столько же, сколько сама заявка: без неё мы не сможем доказать, что согласие было.
- Технические журналы сервера — около месяца: они перезаписываются раз в неделю, и старше пяти недель на сервере не остаются.
7. Ваши права
Если вы находитесь в Европейской экономической зоне или в Великобритании, вы вправе:
- узнать, какие ваши данные у нас есть, и получить их копию;
- исправить неточные данные;
- потребовать удаления;
- ограничить обработку или возразить против неё;
- получить свои данные в машиночитаемом виде и передать их другому;
- забрать согласие — это не делает незаконным то, что было сделано до отзыва;
- пожаловаться в надзорный орган по защите данных в вашей стране.
Чтобы воспользоваться любым из них, напишите на [email protected]. Мы отвечаем в течение месяца.
8. Изменения
Если политика изменится, мы обновим дату вверху страницы. Существенные изменения, затрагивающие уже собранные данные, мы не применяем задним числом.
Смежные документы: согласие на обработку данных и уведомление о cookie.