Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года («General Data Protection Regulation», «GDPR»).

Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором (контролёром) персональных данных (далее — «Оператор», «Компания», «мы») в отношении данных, которые пользователь (далее — «Пользователь», «субъект данных») передаёт через сайт studio.daxbax.com и его локализованные версии (далее — «Сайт»), в частности через контактную форму.

Согласие на обработку данных для ответа на обращение даётся Пользователем проставлением отметки в контактной форме; настоящая Политика раскрывает информацию, которую Оператор обязан предоставить по ст. 13 GDPR. Если Пользователь не согласен с условиями Политики, ему следует не отправлять свои данные через Сайт.

Контакт по вопросам обработки персональных данных: info@daxbax.com

2. Термины и определения

• Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу («субъекту данных»).
• Обработка — любая операция или совокупность операций, совершаемых с персональными данными, включая сбор, запись, хранение, изменение, использование, передачу и удаление.
• Оператор (контролёр) — лицо, самостоятельно или совместно с другими определяющее цели и способы обработки персональных данных.
• Субъект данных — физическое лицо, оставившее свои данные через контактную форму Сайта.
• Передача за пределы ЕЭЗ — передача персональных данных получателю, находящемуся за пределами Европейской экономической зоны.

3. Принципы обработки персональных данных

В соответствии со ст. 5 GDPR Оператор обрабатывает персональные данные законно, добросовестно и прозрачно; собирает их для конкретных, явных и законных целей; ограничивает объём данных тем, что необходимо для целей обработки; поддерживает их точность и актуальность; хранит не дольше, чем это необходимо для целей обработки; обеспечивает их целостность и конфиденциальность; и несёт ответственность за соблюдение перечисленных принципов.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• обратная связь с Пользователем и ответ на обращение, направленное через контактную форму Сайта;
• предоставление информации об услугах Компании, подготовка коммерческого предложения;
• заключение и исполнение договора об оказании услуг, если Пользователь становится клиентом Компании;
• обеспечение безопасности Сайта и предотвращение злоупотреблений;
• фиксация факта, даты, времени и содержания согласия на обработку персональных данных как доказательства его получения;
• иные цели, прямо указанные Пользователем в тексте своего обращения.

Компания не осуществляет автоматизированную обработку данных, порождающую юридические последствия для Пользователя, включая профилирование (ст. 22 GDPR).

5. Состав обрабатываемых персональных данных

При заполнении и отправке контактной формы на Сайте Оператор обрабатывает:

• имя;
• адрес электронной почты;
• тему обращения;
• номер телефона — если Пользователь указал его добровольно;
• текст сообщения;
• IP-адрес, дату и время отправки формы, версию настоящей Политики и текст согласия, а также факт проставления отметки о согласии — как доказательство получения согласия на обработку персональных данных;
• адрес страницы Сайта и язык интерфейса, с которых отправлено обращение, — технические данные обращения;
• технические журналы сервера (IP-адрес, дата и время, запрошенный URL, user-agent), которые ведёт хостинг-провайдер для обеспечения работы и безопасности Сайта и хранит ограниченное время.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных по смыслу ст. 9 GDPR (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни и т.п.). Просьба не указывать такие сведения в тексте обращения.

6. Правовые основания обработки

• ответ на обращение и предоставление информации об услугах — согласие субъекта данных, данное проставлением отметки в контактной форме (ст. 6(1)(a) GDPR), а если обращение направлено на заключение договора — действия по запросу субъекта данных до заключения договора (ст. 6(1)(b) GDPR);
• заключение и исполнение договора об оказании услуг — ст. 6(1)(b) GDPR;
• безопасность Сайта, защита от спама и злоупотреблений (IP-адрес, журналы сервера) — законный интерес Оператора (ст. 6(1)(f) GDPR);
• фиксация согласия и хранение данных для установления, осуществления или защиты правовых требований — законный интерес Оператора (ст. 6(1)(f) GDPR) и обязанность подтвердить согласие (ст. 7(1) GDPR).

Предоставление имени, адреса электронной почты, темы и текста сообщения является добровольным, однако без этих данных Оператор не может ответить на обращение (ст. 13(2)(e) GDPR).

Согласие может быть отозвано Пользователем в любой момент способом, указанным в разделе 9 настоящей Политики, без ущерба для законности обработки, произведённой до отзыва согласия.

7. Передача данных, обработчики и трансграничная передача

Сбор персональных данных происходит непосредственно от Пользователя в момент отправки контактной формы. Обращение направляется Оператору на корпоративную электронную почту, почтовый сервер которой расположен в Европейской экономической зоне, и хранится только там. Хостинг-провайдер и поставщик почтовых услуг действуют как обработчики данных на основании договора по ст. 28 GDPR.

Контактная форма не передаёт персональные данные за пределы Европейской экономической зоны.

Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам в иных целях, кроме указанных в настоящей Политике, за исключением случаев, прямо предусмотренных применимым законодательством (по законному запросу уполномоченных органов).

8. Срок хранения персональных данных

В соответствии с принципом ограничения хранения (ст. 5(1)(e) GDPR) персональные данные, полученные через контактную форму, хранятся в течение срока, необходимого для рассмотрения обращения и предоставления ответа, но не более 3 (трёх) лет с момента последнего обращения Пользователя, если более длительный срок не требуется для установления, осуществления или защиты юридических прав Оператора либо не предусмотрен применимым законодательством.

По истечении указанного срока персональные данные удаляются или обезличиваются. Пользователь вправе в любой момент потребовать досрочного удаления своих персональных данных в порядке, указанном в разделе 9.

9. Права субъекта данных

В соответствии с GDPR Пользователь (субъект данных) вправе:

• на доступ к своим персональным данным и получение их копии (ст. 15);
• на исправление неточных или неполных данных (ст. 16);
• на удаление данных / «право на забвение» (ст. 17);
• на ограничение обработки (ст. 18);
• на переносимость данных (ст. 20);
• на возражение против обработки, основанной на законном интересе (ст. 21);
• отозвать согласие на обработку персональных данных в любой момент (ст. 7(3));
• на подачу жалобы в надзорный орган по защите данных страны своего постоянного места жительства, места работы или места предполагаемого нарушения (ст. 77).

Для реализации перечисленных прав Пользователь может направить запрос на электронную почту info@daxbax.com. Оператор рассматривает такие обращения без неоправданной задержки и, как правило, не позднее одного месяца с момента получения запроса.

10. Меры по обеспечению безопасности данных

В соответствии со ст. 32 GDPR Оператор принимает необходимые технические и организационные меры для защиты персональных данных от неправомерного или случайного доступа, утраты, изменения или раскрытия, в том числе: использование защищённого соединения (HTTPS/TLS) при передаче данных через контактную форму; ограничение круга лиц, имеющих доступ к персональным данным, лицами, которым такой доступ необходим для выполнения служебных обязанностей.

11. Файлы cookie и аналогичные технологии

На момент публикации настоящей Политики Сайт не использует файлы cookie для аналитики, рекламного отслеживания или профилирования Пользователей и не устанавливает сторонние трекинг-пиксели.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная редакция Политики всегда доступна по адресу studio.daxbax.com/privacy-policy.