Политика конфиденциальности
Здесь написано всё, что мы о вас сохраняем, и зачем. Без юридического тумана — каждая строка описывает то, что реально происходит на сервере.
Обновлено
Кто обрабатывает данные
- Ответственный обработчик
- Prism Hooldus OÜ
- Регистрационный код
- 16894703
- Адрес
- Läänemere tee 62, 13914 Tallinn, Eesti
- Эл. почта
- info@visualweb.ee
- Телефон
- +372 5368 4587
VisualWeb — торговая марка Prism Hooldus OÜ, а не отдельная фирма. Специалиста по защите данных у нас нет: при нашем объёме работы закон его не требует.
По любому вопросу из этой страницы пишите на info@visualweb.ee. Обычно отвечаем в течение одного рабочего дня; закон даёт нам на это до месяца.
Если вы отправляете запрос
Форма спрашивает четыре вещи: имя, почту, телефон и что нужно сделать. Название фирмы и пакет можно добавить по желанию — эти поля необязательны.
Вместе с формой сохраняем язык страницы, саму страницу, где вы заполняли форму, то, что привело вас сюда (поисковик, ссылка с другого сайта, метка рекламы), ваш IP-адрес и идентификатор браузера.
IP-адрес и идентификатор браузера здесь из-за спама. Без них робот заполняет форму тысячу раз за ночь, и настоящие запросы тонут в шуме.
Основание: ваша же просьба связаться с вами, то есть шаги перед заключением договора (GDPR ст. 6 п. 1 подп. b). В части защиты от спама — наш законный интерес держать форму рабочей (ст. 6 п. 1 подп. f).
Если вы заказываете и платите
К заказу сохраняется: что заказали, сколько это стоило, ваше имя и почта, название фирмы и регистрационный код, если вы их указали, телефон, свободный текст, который вы написали, и отметка о том, просили ли вы начать сразу.
Данных карты у нас нет и не появится. Номер карты, срок и код безопасности уходят из браузера напрямую в Stripe — до нашего сервера они не доходят. Обратно приходит только идентификатор платежа и то, прошёл он или нет.
Основание: договор (ст. 6 п. 1 подп. b) и обязанность вести бухгалтерию (ст. 6 п. 1 подп. c). В части защиты от мошенничества — законный интерес (ст. 6 п. 1 подп. f).
Если вы подписываетесь на рассылку
Сохраняем адрес почты, язык, страницу, с которой вы подписались, IP-адрес и идентификатор браузера.
Адрес мы не продаём и не обмениваем. Отписаться можно в любой момент — напишите на info@visualweb.ee, и мы удалим адрес в тот же рабочий день.
Основание: ваше согласие (ст. 6 п. 1 подп. a), которое вы вправе отозвать в любой момент.
Сколько мы храним данные
- Запрос из формы
- 3 года с момента отправки, потом удаляется автоматически
- Адрес в рассылке
- до отписки
- Заказ и счёт
- 7 лет с конца хозяйственного года — этого требует эстонский закон о бухгалтерском учёте (§ 12 ч. 1)
- Свободный текст заказа, телефон, IP и идентификатор браузера
- 12 месяцев, потом убираются из заказа; остаётся только то, что нужно счёту
- Журнал веб-сервера
- до 10 дней
- Счётчик защиты от спама
- 24 часа
Кому передаются данные
Мы не продаём данные и не отдаём их рекламным сетям. За пределами наших систем их видят только те, без кого сервис не работает:
- Stripe
- платёж. Главное европейское подразделение Stripe находится в Ирландии (Stripe Technology Company, Limited); передачу в США покрывает сертификат Stripe по рамочному соглашению ЕС — США о защите данных.
- Cloudflare
- проверка форм на робота (Turnstile). Cloudflare опирается на свой сертификат по рамочному соглашению ЕС — США.
- статистика посещений (Google Analytics) и наш почтовый ящик. Google LLC подтвердила, что соблюдает принципы рамочного соглашения ЕС — США.
- Telegram
- уведомление о запросе и заказе, чтобы на ваше письмо ответили быстро. В нём есть имя, почта, телефон и то, что вы написали. Серверы Telegram находятся за пределами Европейского союза, и ни одно решение об адекватности их не покрывает; основание — GDPR ст. 49 п. 1 подп. b.
- Наш собственный сервер
- сайт и базы данных стоят в Йыхви, Эстония (FastVPS / CLOUD.DOG OÜ). Чужими базами данных мы не пользуемся.
Ваши права
Вы вправе:
- получить копию всего, что у нас о вас есть
- исправить неверные данные
- удалить данные, если они больше не нужны и закон не обязывает их хранить
- ограничить обработку или возразить против неё
- забрать свои данные в машиночитаемом виде
- отозвать согласие — это не делает сделанное до отзыва незаконным
Для любого из этого достаточно одного письма на info@visualweb.ee. Документ, удостоверяющий личность, мы не спрашиваем, если письмо приходит с того же адреса, с которого вы заказывали или писали.
Автоматических решений о вас мы не принимаем. Профилирования нет.
Жалоба надзорному органу
Если считаете, что мы неправы, скажите сначала нам — большая часть вопросов закрывается одним письмом. Если этого мало, вы вправе обратиться в надзорный орган:
- Орган
- Andmekaitse Inspektsioon (Инспекция по защите данных)
- Адрес
- Tatari 39, 10134 Tallinn
- Эл. почта
- info@aki.ee
- Телефон
- +372 627 4135
- Сайт
- www.aki.ee
Если вы живёте в другой стране Европейского союза, можно обратиться и в орган по защите данных своей страны.
Изменения
Когда что-то меняется — новый поставщик, новое поле, новый срок — мы правим эту страницу и обновляем дату сверху. Условия покупки и договора живут на отдельной странице: Условия продажи.
Предыдущую версию можно запросить письмом.