Политика конфиденциальности — Side Effects

Последнее обновление:

1. Кто отвечает за данные

Эта политика объясняет обработку персональных данных при использовании sideeffects.studio. Сайт представляет проект Side Effects и позволяет связаться с владельцем; оформление заказов и приём платежей через сайт не осуществляются.

Оператор сайта и контролёр персональных данных — Mykola Yanovych, владелец проекта Side Effects, Болгария.

Контакт для вопросов о данных и реализации прав: contact@sideeffects.studio.

Местонахождение: Burgas, Bulgaria.

2. Какие данные обрабатываются

Посещение сайта

Провайдеры хостинга и защиты обрабатывают технические сведения о запросах для доставки страниц и безопасности: IP-адрес, сведения о браузере и устройстве, время запроса, запрошенный адрес и сведения о сетевом соединении. При доступе к версии сайта, обслуживаемой через Cloudflare, эти запросы обрабатывает Cloudflare. Цель — работа сайта, выявление злоупотреблений и безопасность. Основание — наш законный интерес в безопасной эксплуатации сайта, статья 6(1)(f) GDPR.

Контактная форма

В контактной форме предусмотрены поля для имени, email, ссылки на LinkedIn, других контактов, темы обращения, названия и описания предложения, ссылки на сайт или приложение, сведений о целевых странах и команде, а также одного вложения. Отправка через форму временно недоступна. Ввод сведений и выбор файла не передают их нам; сайт не загружает файл и не сохраняет эти поля. Вместо этого вы можете написать на contact@sideeffects.studio.

Поле описания ограничено 1000 символами. Можно выбрать один файл до 10 МиБ (10 485 760 байт). Обязательные поля отмечены в форме; эти локальные проверки не включают доставку. Данные из обращений не используются для рекламных рассылок без отдельного правового основания. Направление предложения о работе само по себе не означает согласия на бессрочное хранение в кадровом резерве.

Обращения по электронной почте

Если вы отправляете нам письмо, мы получаем адрес отправителя, имя, текст сообщения, вложения и сведения, которые вы добровольно предоставляете. Мы используем их для ответа и рассмотрения обращения.

Для запроса физического лица о возможном договоре основанием может быть статья 6(1)(b) GDPR — действия до заключения договора по его запросу. Для общения с представителями компаний и иных деловых обращений — статья 6(1)(f), наш законный интерес в рассмотрении обращений и деловой коммуникации. Ответы на запросы о правах и выполнение применимых обязанностей основаны на статье 6(1)(c).

Не направляйте документы удостоверения личности, медицинские сведения и другие чувствительные данные, которые не нужны для обращения. Не включайте лишние сведения о других людях.

Защита формы и статистика

Сейчас сайт не загружает Cloudflare Turnstile или необязательную браузерную статистику Cloudflare Web Analytics. Элементов управления согласием на аналитику и его отзывом нет, поскольку необязательная браузерная аналитика не подключена.

3. Cookies и локальное хранение

Мы не используем рекламные пиксели и не создаём рекламные профили посетителей.

Там, где доступна функция закладок, список выбранных страниц сохраняется в localStorage браузера после вашего действия. Эти записи не отправляются оператору и сохраняются до удаления закладки или очистки данных сайта. Существующая настройка темы также может считываться из localStorage, где это применимо. Локальные настройки можно удалить средствами браузера.

Cloudflare может использовать технические cookies безопасности в зависимости от включённых защитных функций. Их состав и срок действия зависят от конфигурации; актуальные сведения приведены в документации Cloudflare.

Текущий сайт не устанавливает аналитические cookies и не сохраняет выбор согласия на аналитику. Необходимые операции доставки и защиты рассматриваются отдельно от необязательных измерений посещаемости.

4. Получатели и международная обработка

Когда Cloudflare, Inc., США, обеспечивает хостинг, доставку контента или защиту, при обработке данных по поручениям контролёра он действует как обработчик; для отдельных собственных целей провайдера могут применяться его обязанности самостоятельного контролёра. Сейчас сайт не отправляет данные формы или вложения в службу доставки.

Переписка обрабатывается почтовыми сервисами, которыми пользуются отправитель и получатель. Доступ к обращениям ограничен необходимым для их рассмотрения. Данные могут передаваться уполномоченным органам при наличии законного основания. Мы не продаём персональные данные и не передаём их для сторонней рекламы.

Провайдеры могут обрабатывать данные за пределами ЕЭЗ, включая США. Такие передачи должны соответствовать применимым требованиям GDPR: могут использоваться применимое решение об адекватности либо стандартные договорные положения ЕС и необходимые дополнительные меры. Cloudflare описывает свои условия в Data Processing Addendum. Информацию о гарантиях, применимых к вашим данным, можно запросить у нас. Мы не обещаем, что вся обработка происходит исключительно в ЕС.

5. Хранение и безопасность

Переписка и вложения хранятся столько, сколько необходимо для рассмотрения обращения, ответа и последующего обсуждения. При определении срока учитываются завершение обсуждения, наличие продолжающегося проекта или отношений, применимые обязанности и необходимость защиты прав по конкретному спору. Сведения, которые больше не нужны для этих целей, подлежат удалению. Договорные и бухгалтерские записи регулируются отдельными применимыми сроками.

Удаление переписки не обязательно означает немедленное удаление всех технических копий провайдеров; их обработка и удаление зависят от соответствующих условий сервисов.

Срок хранения технических данных провайдеров зависит от используемых сервисов, настроек и условий. Мы не заявляем единый срок хранения для всех журналов.

Мы применяем соразмерные меры, включая ограничение доступа и защищённые соединения. Абсолютная безопасность и мгновенное удаление всех резервных копий не гарантируются.

6. Ваши права

В предусмотренных GDPR случаях вы можете запросить доступ, исправление, удаление, ограничение обработки и переносимость данных, а также возразить против обработки на основании законного интереса. Если обработка основана на согласии, его можно отозвать без влияния на законность ранее выполненной обработки. Эти права имеют установленные законом условия и исключения.

Напишите на contact@sideeffects.studio. Мы отвечаем без неоправданной задержки, как правило в течение одного месяца после получения запроса. При необходимости срок может быть продлён ещё на два месяца с уведомлением в течение первого месяца и объяснением причины. Мы можем запросить соразмерные сведения для подтверждения личности.

Вы можете обратиться в надзорный орган по месту обычного проживания, работы или предполагаемого нарушения. В Болгарии это Комисия за защита на личните данни (CPDP): 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592; порядок подачи жалоб. Для некоторых электронных способов подачи требуется квалифицированная электронная подпись; следуйте инструкции органа.

7. Внешние сервисы и решения

При переходе по внешней ссылке, включая Share там, где эта функция доступна, вы открываете сторонний сервис с собственной политикой. Мы не принимаем юридически значимых решений о посетителях исключительно автоматически и не используем маркетинговое профилирование. Защитные системы могут автоматически ограничивать подозрительные запросы.

8. Изменения

Мы обновляем политику при изменении сервисов и обработки данных. Актуальная редакция и дата доступны на этой странице. При необходимости мы отдельно уведомим о существенных изменениях или запросим согласие.