Политика обработки персональных данных (GDPR)
Эта Политика объясняет, какие персональные данные могут обрабатываться при использовании сайта vavule.pro, отправке запроса на предварительную оценку, согласовании и оказании услуги, передаче материалов, выборе времени встречи и последующей коммуникации.
Я придерживаюсь принципа минимизации данных. На этапе предварительной оценки не требуется заранее передавать фотографии, документы, переписки, финансовые, медицинские или другие чувствительные материалы. Дополнительные данные запрашиваются только после согласования формата и только в объёме, необходимом для конкретной задачи.
Ответственный за обработку данных
Ответственным за обработку персональных данных является:
Anastasiya Vavule
NIF: 310823390
Profissional independente — Portugal
Сайт: https://vavule.pro
Email по вопросам персональных данных: [email protected]
Какие данные могут обрабатываться
1. Данные предварительной оценки запроса
Имя, контакт для ответа, краткое описание ситуации, тип запроса, решение, которое необходимо принять, возможные последствия ошибки, срок и иная информация, добровольно указанная пользователем в форме.
2. Данные в рамках согласованной услуги
После согласования формата могут обрабатываться дополнительные сведения, необходимые для конкретной задачи: описание ситуации, сведения об участниках или объектах, предоставленные материалы, документы или их фрагменты, изображения, ссылки, переписка и иные данные в пределах согласованного объёма.
3. Данные для организации встречи и коммуникации
Имя, email, выбранное время, данные календарного события и техническая информация, необходимая для проведения онлайн-встречи.
4. Платёжные и административные данные
Данные, необходимые для идентификации платежа, выставления документов, выполнения бухгалтерских и налоговых обязательств и рассмотрения вопросов, связанных с оплатой.
5. Технические данные
IP-адрес, данные браузера и устройства, cookies и аналогичные идентификаторы, дата и время обращения к сайту, просмотренные страницы, технические журналы безопасности и доставки email.
Специальные категории персональных данных
На этапе предварительной оценки специальные категории персональных данных не запрашиваются.
К ним, в частности, относятся сведения о здоровье, религиозных или философских убеждениях, сексуальной жизни или сексуальной ориентации, а также другие категории, которым GDPR предоставляет специальную защиту.
Если обработка таких данных самого клиента действительно необходима для согласованной задачи, она осуществляется только при наличии соответствующего правового основания по статье 9 GDPR, включая явное согласие клиента, когда именно оно является применимым основанием.
Специальные категории данных третьих лиц не следует передавать без отдельной необходимости и соответствующего правового основания. Ненужные чувствительные сведения могут быть удалены или не использоваться в работе.
Источники персональных данных
Большинство данных предоставляется непосредственно пользователем через формы размещённые на сайте, email, согласованные сервисы календаря, видеосвязи и системы оплаты.
В рамках конкретной задачи данные также могут быть получены из материалов, предоставленных клиентом, или из общедоступных источников, если это необходимо для согласованной работы.
Не передавайте чувствительные материалы и данные третьих лиц, если они не были отдельно запрошены и действительно не необходимы для согласованной задачи.
Данные третьих лиц
В отдельных задачах клиент может предоставить ограниченную информацию о другом человеке либо указать общедоступный источник такой информации.
Клиент должен передавать только тот минимальный объём данных третьих лиц, который необходим для согласованной задачи, и не направлять дополнительные документы, переписки, медицинские или иные чувствительные сведения без отдельной необходимости.
При обработке данных, полученных не непосредственно от их владельца, учитываются требования статьи 14 GDPR и применимые исключения.
Цели обработки данных
Персональные данные могут использоваться для:
— предварительной оценки запроса и определения подходящего формата;
— подготовки, заключения и исполнения договора;
— выполнения согласованной услуги;
— коммуникации с клиентом;
— организации встреч и технических уведомлений;
— идентификации платежей и выполнения финансовых обязательств;
— соблюдения юридических, налоговых и бухгалтерских требований;
— защиты сайта и сервисов от спама, мошенничества, злоупотреблений и технических угроз;
— установления, осуществления или защиты правовых требований;
— анализа работы сайта, если используются соответствующие аналитические инструменты на предусмотренном законом основании.
Правовые основания обработки
Правовое основание зависит от цели обработки:
Предварительная оценка запроса и подготовка индивидуального предложения — действия по запросу пользователя до заключения договора.
Согласование, оплата и выполнение услуги — необходимость обработки для заключения и исполнения договора.
Налоговые, бухгалтерские и иные обязательные записи — выполнение юридической обязанности.
Безопасность сайта, предотвращение мошенничества, защита прав и рассмотрение споров — законный интерес в обеспечении безопасности, надлежащей работы сервиса и защите правовых интересов сторон.
Необязательные коммуникации, маркетинг, отдельные виды cookies или специальные категории данных — согласие, когда именно оно является применимым правовым основанием.
При обработке специальных категорий данных дополнительно применяется одно из оснований статьи 9 GDPR.
Обязательность предоставления данных
Поля, обозначенные как обязательные в форме предварительной оценки, необходимы для рассмотрения запроса и возможной подготовки предложения.
Если необходимые данные не предоставлены, запрос может не пройти оценку, и может быть не выполнен.
Остальные сведения предоставляются добровольно. Пользователю не требуется передавать больше данных, чем необходимо для конкретной цели.
Технические поставщики и получатели данных
Для работы сайта и оказания услуг могут использоваться внешние технические поставщики. В зависимости от характера сервиса они могут действовать как обработчики данных либо как самостоятельные контролёры в отношении отдельных операций.
К таким категориям могут относиться:
— хостинг и инфраструктура сайта;
— сервисы безопасности и доставки контента;
— сервисы отправки email;
— календарь и видеосвязь;
— платёжные сервисы;
— иные технические поставщики, необходимые для согласованной услуги.
На сайте в настоящее время используются, в частности, Brevo, Calendly, Zoom и Cloudflare. Формы сайта работают через WordPress / Fluent Forms, а техническая отправка сообщений — через FluentSMTP и подключённую email-инфраструктуру.
Подробнее об используемых cookies, их назначении и настройках согласия: Политика cookies.
Cloudflare Turnstile
Для защиты форм сайта от автоматизированных отправок, спама и злоупотреблений на сайте используется Cloudflare Turnstile — сервис компании Cloudflare, Inc.
Turnstile выполняет автоматическую проверку посетителя в фоновом режиме и может обрабатывать технические сигналы, необходимые для обнаружения и блокировки ботов, включая IP-адрес, данные браузера и User-Agent, TLS-характеристики соединения, идентификатор сайта и сведения об источнике запроса. Cloudflare указывает, что эти данные используются для обеспечения безопасности сайта и совершенствования механизмов обнаружения автоматизированного трафика.
Turnstile не используется для анализа содержания Вашего запроса, рекламного профилирования или принятия решений о предоставлении услуг. Согласно документации Cloudflare, сервис не получает, не хранит и не передаёт содержимое полей форм или другие данные, вводимые посетителем на странице.
Правовым основанием обработки технических данных в целях защиты сайта является законный интерес в обеспечении безопасности сайта и предотвращении злоупотреблений в соответствии со ст. 6(1)(f) GDPR.
При предоставлении Turnstile для защиты сайта Cloudflare действует как обработчик данных от имени владельца сайта; в части использования технических сигналов для совершенствования собственных механизмов обнаружения ботов Cloudflare указывает, что действует как самостоятельный контролёр данных.
Подробнее об обработке данных Cloudflare Turnstile: Turnstile Privacy Addendum
Сроки хранения данных
Персональные данные хранятся только в течение срока, необходимого для конкретной цели обработки, с учётом характера данных, статуса запроса, выполнения услуги, возможной защиты прав и обязательных сроков, установленных законодательством.
Данные предварительных запросов, которые не перешли в договор, удаляются или обезличиваются по истечении установленного внутреннего срока хранения в течение 60 дней.
Рабочие материалы клиента хранятся только в течение периода, необходимого для выполнения услуги и согласованного последующего взаимодействия, после чего удаляются.
Данные и документы, которые должны храниться для выполнения бухгалтерских и налоговых обязанностей, сохраняются в течение предусмотренного законом срока.
Некоторые бухгалтерские записи и подтверждающие документы в Португалии подлежат хранению в течение 10 календарных лет в предусмотренных законом случаях.
Ваши права
В зависимости от обстоятельств и применимого правового основания Вы можете иметь право:
— получить доступ к своим персональным данным;
— потребовать исправления неточных данных;
— потребовать удаления данных;
— потребовать ограничения обработки;
— возразить против обработки, основанной на законном интересе;
— получить данные в переносимом формате в случаях, предусмотренных GDPR;
— отозвать согласие в любое время, если обработка основана на согласии, без ущерба для законности обработки до момента отзыва.
Для реализации прав: [email protected]
Запрос рассматривается без неоправданной задержки и, как правило, не позднее одного месяца с момента получения. В предусмотренных GDPR случаях срок может быть продлён с уведомлением заявителя.
Вы также вправе подать жалобу в Comissão Nacional de Proteção de Dados (CNPD), надзорный орган по защите персональных данных в Португалии.
CNPD — официальный сайт
Автоматизированные решения
Решение о принятии запроса, рекомендуемом формате и возможности выполнения работы не принимается исключительно автоматизированной системой. Предварительная оценка проводится вручную.
Технические системы могут использовать автоматические механизмы безопасности, защиты от спама или доставки сообщений, но они не заменяют содержательную оценку запроса.
Безопасность и конфиденциальность
Я принимаю разумные организационные и технические меры для защиты данных от несанкционированного доступа, утраты, публикации или использования вне согласованного процесса.
Передача информации через интернет всегда связана с остаточным техническим риском. Поэтому пользователю рекомендуется использовать предусмотренные сайтом каналы и передавать только те материалы, которые действительно необходимы для согласованной задачи. Это не ограничивает обязанности ответственного за обработку данных по защите персональной информации.
Конфиденциальные клиентские материалы не передаются сторонним генеративным AI-сервисам без соответствующего правового основания или отдельного согласия, когда оно требуется. Использование технических инструментов для оформления или структурирования результата не изменяет обязанностей по защите персональных данных.
Передача данных за пределы Европейской экономической зоны
Некоторые технические поставщики могут обрабатывать данные за пределами Европейской экономической зоны.
В таких случаях передача осуществляется только при наличии предусмотренного GDPR механизма: решения Европейской комиссии об адекватном уровне защиты, соответствующих договорных гарантий, включая Standard Contractual Clauses, либо другого применимого основания, предусмотренного главой V GDPR.
Информацию о применимом механизме международной передачи можно запросить по адресу [email protected].
Контакты по вопросам конфиденциальности и обработки данных
По вопросам обработки персональных данных или реализации своих прав:
Anastasiya Vavule
Email: [email protected]
Сайт: https://vavule.pro