Политика конфиденциальности

Настоящая политика конфиденциальности определяет правила обработки персональных данных, которые оператор получает через сайт (далее — «Сайт»).

Владелец сайта и одновременно оператор данных — Liubov Krokul (далее — «Оператор»).

Персональные данные, получаемые через сайт, обрабатываются в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. (Общий регламент по защите данных, GDPR).

Оператор особое внимание уделяет защите конфиденциальности клиентов, посещающих сайт.

§ 1 Виды обрабатываемых данных, цели и правовые основания

Оператор собирает сведения о физических лицах, которые совершают действия, не связанные напрямую с их деятельностью, а также о лицах, осуществляющих коммерческую или профессиональную деятельность от собственного имени (далее — «Клиенты»).

Персональные данные клиентов собираются при использовании формы обратной связи на сайте. Правовое основание: необходимо для исполнения договора о предоставлении формы (статья 6, пункт 1, подпункт b GDPR).

При заполнении формы клиент указывает: адрес электронной почты, имя, номер телефона.

При использовании сайта могут собираться дополнительные сведения: IP-адрес устройства или внешний IP-адрес интернет-провайдера, имя домена, тип браузера, время доступа, тип операционной системы.

Также может собираться навигационная информация (переходы по ссылкам и другие действия на сайте). Правовое основание — законный интерес (статья 6, пункт 1, подпункт f GDPR) для упрощения использования электронных сервисов и повышения их функциональности.

Передача персональных данных Оператору является добровольной.

§ 2 Кому передаются данные и как долго они хранятся

Персональные данные клиентов передаются поставщикам услуг, которых Оператор привлекает для работы сайта. В зависимости от условий договора они либо действуют по поручению Оператора (обработчики), либо самостоятельно определяют цели и средства обработки (операторы).

В числе обработчиков — поставщики услуг хостинга, бухгалтерских услуг, маркетинговых систем, систем аналитики посещаемости и эффективности маркетинговых кампаний.

Поставщики услуг расположены преимущественно в Польше и других странах Европейской экономической зоны (EЭЗ).

Если основанием для обработки является согласие, данные обрабатываются до его отзыва и далее — в течение срока исковой давности (как правило, шесть или три года).

Если основанием является исполнение договора, данные обрабатываются в течение срока, необходимого для исполнения договора, а после — в течение срока исковой давности.

По запросу уполномоченных государственных органов Оператор предоставляет им персональные данные.

§ 3 Файлы Cookie и IP-адрес

Сайт использует небольшие файлы, называемые cookies. Файл cookie обычно содержит имя домена, срок действия и уникальный идентификатор. Собранные таким образом сведения помогают адаптировать содержимое сайта к предпочтениям посетителей.

Оператор использует сессионные cookies (удаляются при завершении сессии браузера) и постоянные cookies (хранятся до истечения срока или удаления пользователем).

Собственные cookies используются для аналитики, исследований и формирования анонимной статистики, чтобы улучшать структуру и содержимое сайта.

Внешние cookies используются, в частности, для отображения карты maps.google.com (внешний оператор cookies — Google Inc., США).

Механизм cookies безопасен для устройства пользователя. Пользователь может ограничить или отключить приём cookies в настройках браузера.

Оператор может фиксировать IP-адреса посетителей для диагностики технических проблем, формирования статистики и обеспечения безопасности сайта.

§ 4 Права субъекта данных

Право отозвать согласие (статья 7, пункт 3 GDPR): клиент вправе в любое время отозвать данное ранее согласие. Отзыв вступает в силу с момента его совершения и не влияет на законность обработки, совершённой до отзыва.

Право возражать против обработки (статья 21 GDPR): клиент вправе в любое время возражать против обработки его персональных данных по причинам, связанным с его особой ситуацией.

Право на удаление — «право быть забытым» (статья 17 GDPR): клиент вправе требовать удаления своих данных, если они более не требуются для целей обработки, согласие отозвано, обработка неправомерна или удаление предусмотрено законом.

Право на ограничение обработки (статья 18 GDPR): клиент вправе требовать ограничения обработки, в частности при оспаривании точности данных, неправомерной обработке или когда данные необходимы для защиты прав.

Право на доступ к данным (статья 15 GDPR): клиент вправе получить подтверждение факта обработки своих данных, сведения о целях, категориях данных, получателях, сроках хранения и получить копию данных.

Право на исправление данных (статья 16 GDPR): клиент вправе требовать немедленного исправления неточных персональных данных и дополнения неполных данных.

Право на переносимость данных (статья 20 GDPR): клиент вправе получить предоставленные им персональные данные в структурированном, общеупотребимом и машиночитаемом формате и передать их другому оператору.

Заявления рассматриваются без промедления, но не позднее одного месяца с момента получения. В сложных случаях срок может быть продлён ещё на два месяца; клиент уведомляется об этом в течение первого месяца.

Клиент вправе подать жалобу в надзорный орган по защите персональных данных.

§ 5 Изменения политики конфиденциальности

Политика конфиденциальности может изменяться. По вопросам обработки данных обращайтесь на электронный адрес: liubovkrokul@gmail.com.