Политика конфиденциальности
Какие персональные данные собирает сайт mr.freedom, зачем, как мы их защищаем и как вы можете управлять своими данными.
Обновлено:
Содержание
1. Общие положения
Эта Политика объясняет, какие персональные данные собирает сайт mr.freedom (artemhimich.com), с какой целью, как они хранятся и какие права у вас есть. Она основана на Общем регламенте ЕС по защите данных (GDPR), который применяется, когда мы предлагаем услуги людям в Европейском союзе, а также на Законе Украины «О защите персональных данных».
Оператор (контролёр) данных — Артем Химич, физическое лицо, находящееся в Украине (далее — «мы»). По всем вопросам обработки данных пишите на hello@artemhimich.com.
2. Какие данные мы собираем
Пожалуйста, не отправляйте через формы паспортные данные, банковские реквизиты, данные о здоровье и другие чувствительные сведения — для обсуждения сайта они не нужны.
3. Цели и правовые основания
4. Как хранятся данные и кто имеет к ним доступ
Заявки из форм отправляются по защищённому соединению (HTTPS) и передаются через Telegram Bot API в закрытый чат, доступ к которому есть только у меня как оператора. Ключи доступа к сервисам хранятся на сервере и не попадают в код страниц. Формы защищены от автоматических отправок.
Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей. Данные могут обрабатывать следующие поставщики услуг — только в объёме, нужном для работы сайта:
- Telegram — доставка заявок в закрытый чат оператора;
- Cloudflare, Inc. (США) — размещение сайта и технические журналы сервера;
- Google LLC (Google Analytics, Google Ads) — cookie только с вашего согласия; без согласия — обезличенные сигналы в режиме Google Consent Mode;
- Microsoft Corporation (Microsoft Clarity) — записи взаимодействия со страницами и тепловые карты; текст, который вы вводите в формы, не записывается; cookie только с вашего согласия;
- Meta Platforms Ireland Ltd. (Meta Pixel) — только если вы разрешили маркетинговые cookie.
Мы также можем раскрыть данные по законному требованию государственных органов в случаях и порядке, предусмотренных законом.
5. Международная передача данных
Оператор находится в Украине, а серверы перечисленных поставщиков могут располагаться за пределами Европейской экономической зоны, в том числе в США. Передача поставщикам в США основана на EU–US Data Privacy Framework или на Стандартных договорных условиях Европейской комиссии, которые используют эти поставщики. Передача вашей заявки оператору в Украину необходима, чтобы ответить вам и выполнить действия, о которых вы просите до заключения договора (ст. 49(1)(b) GDPR).
6. Сроки хранения
- Заявки и переписка без заключения договора — до 3 лет с момента последнего взаимодействия, после чего удаляются.
- Данные клиентов — в течение действия договора и сроков, установленных законом для хранения документов.
- Технические журналы сервера — в пределах сроков, установленных хостинг-провайдером.
- Cookie — сроки, указанные в Политике cookie.
Вы можете попросить удалить ваши данные раньше — см. раздел «Ваши права».
7. Ваши права
В соответствии с GDPR вы имеете право:
- получить доступ к своим персональным данным и их копию (ст. 15);
- исправить неточные данные (ст. 16);
- удалить свои данные (ст. 17);
- ограничить обработку (ст. 18);
- получить свои данные в структурированном машиночитаемом формате и передать их другому оператору (ст. 20);
- возразить против обработки на основании нашего законного интереса (ст. 21);
- отозвать согласие в любой момент — это не влияет на законность обработки до отзыва (ст. 7(3));
- подать жалобу в надзорный орган по защите данных, в частности в стране ЕС, где вы живёте или работаете (ст. 77).
8. Защита данных
- передача данных только по защищённому соединению HTTPS;
- хранение ключей доступа на сервере, а не в коде страниц;
- защита форм от ботов и ограничение количества отправок;
- доступ к заявкам есть только у оператора;
- без вашего согласия сервисы аналитики и рекламы не устанавливают cookie и не получают идентификаторов.
В случае утечки данных, которая может затронуть ваши права, мы уведомим вас и, если этого требует закон, компетентный надзорный орган.
9. Данные детей
Сайт предназначен для владельцев бизнеса и их представителей и не ориентирован на детей. Мы сознательно не собираем данные лиц младше 16 лет. Если вы считаете, что ребёнок отправил нам свои данные, напишите нам — мы их удалим.
10. Файлы cookie
Как сайт использует cookie и как ими управлять, подробно описано в Политике cookie.
11. Изменения политики
Мы можем обновлять эту Политику, например при подключении новых сервисов или изменениях в законодательстве. Актуальная версия всегда доступна на этой странице, а дата обновления указана вверху. Если изменения существенные, мы повторно попросим ваше согласие.
12. Контакты
Артем Химич, физическое лицо, находящееся в Украине. Электронная почта для обращений по персональным данным: hello@artemhimich.com.
Если вы считаете, что ваши права нарушены, вы можете обратиться в надзорный орган по защите данных или в суд. Но мы будем благодарны, если сначала напишете нам — постараемся решить вопрос быстро.