Политика конфиденциальности

Кто обрабатывает данные

Оператором данных, поступающих через сайт, выступает команда Amiscon. Почтовый адрес: Av. d’Aragón, 30, 8-й этаж, 46021 Валенсия, Испания. Адрес для любых вопросов и обращений по данным — [email protected].

Договор с клиентом подписывает то юридическое лицо группы, которое соответствует юрисдикции проекта; его реквизиты называются в самом договоре. На обработку данных, полученных через сайт, это не влияет: оператор — команда, указанная выше.

Отдельного специалиста по защите данных (DPO) мы не назначали: по ст. 37 GDPR это обязательно при масштабном систематическом наблюдении или обработке особых категорий данных, а у нас нет ни того, ни другого. Обращения по данным разбирает команда по адресу [email protected], и ответ даёт человек, а не автоответчик.

Какие данные собираются

Ниже — полный перечень. Не «в том числе» и не «включая, но не ограничиваясь»: если чего-то нет в таблице, значит этого нет и в системе.

Три нижние строки таблицы работают только с вашего согласия. До того как вы ответите на баннер, счётчики Google и Meta на страницу не загружаются вовсе — не «загружаются, но не пишут cookie», а физически отсутствуют в разметке. Проверяется это за минуту в инструментах разработчика, вкладка Network.

Зачем эти данные нужны и на каком основании

Про законный интерес по спаму и безопасности мы обязаны сказать прямо: здесь мы взвесили свою пользу против вашей приватности и решили в свою пользу. Взвешивание вышло таким. IP и user-agent не раскрывают о вас ничего сверх того, что и так видит любой сервер в интернете; хранятся они недолго; альтернатива — капча, которая собирает о посетителе заметно больше и грузит сторонний скрипт на каждую загрузку страницы. Если вы с этой оценкой не согласны, у вас есть право возразить — см. раздел о правах.

Рассылок мы не ведём: подписки на сайте нет, и адрес, оставленный в обращении, ни в какую рассылку не попадает.

Сколько данные хранятся

Раньше срока — по вашей просьбе. Исключение одно: то, что мы обязаны хранить по закону об учёте, до истечения его срока не удаляется, и об этом мы скажем прямо в ответе, а не промолчим.

Кому данные передаются

Мы не продаём данные и не передаём их для чужой рекламы. Доступ получают только поставщики услуг, без которых сайт и переписка не работают. Полный список:

Заявка вместе с меткой клика может быть отгружена в рекламный кабинет как конверсия — чтобы платформа училась приводить похожих клиентов. Уходит при этом идентификатор клика и факт сделки, а не ваше имя, почта и описание задачи: рекламной системе они не нужны и мы их не передаём.

Отдельно: данные могут быть раскрыты по обязательному требованию государственного органа, если оно законно и оформлено надлежащим образом. Такое требование мы проверяем, а не исполняем по первому письму.

Передача за пределы ЕЭЗ

Часть поставщиков из таблицы выше — американские компании. Там, где обработка выходит за пределы Европейской экономической зоны, она опирается на один из механизмов главы V GDPR: решение Еврокомиссии об адекватности (для компаний из США — рамка EU–US Data Privacy Framework) либо стандартные договорные условия Еврокомиссии.

Проще говоря: данные не уезжают туда, где у вас не осталось бы прав. Если поставщик выпадает из рамки адекватности, мы либо переходим на стандартные договорные условия, либо меняем поставщика.

Как данные защищены

Меры соразмерны риску, как требует ст. 32 GDPR, и это конкретные вещи, а не декларация о намерениях:

• Весь трафик сайта и API идёт по HTTPS; открытого HTTP нет.
• Доступ к базе заявок — только у сотрудников, которым он нужен для работы, по именным учётным записям.
• Форма защищена от автоматических отправок скрытым полем-ловушкой и проверкой скорости заполнения, а не сторонней капчей, которая собирала бы о вас больше нашего.
• Повторная отправка формы не создаёт дубликат заявки: у каждой отправки свой ключ идемпотентности.
• Заявка сохраняется в базу до отправки писем — чтобы отказ почтового провайдера не приводил к молчаливой потере обращения.
• Данных больше, чем нужно, мы не запрашиваем: телефон необязателен, а служебные поля формы в базу не попадают вовсе.

Если утечка всё же произойдёт и она будет угрожать вашим правам, мы уведомим надзорный орган в течение 72 часов, как требует ст. 33 GDPR, и сообщим вам, если риск высокий. Об инциденте, который вы заметили раньше нас, напишите на [email protected] — разберёмся немедленно.

Ваши права

По GDPR вы вправе:

• получить копию своих данных и узнать, что именно у нас есть (ст. 15);
• исправить неточные данные (ст. 16);
• потребовать удаления (ст. 17);
• ограничить обработку (ст. 18);
• возразить против обработки на законном интересе — например, против хранения IP для защиты от спама (ст. 21);
• получить данные в машиночитаемом виде и передать другому оператору (ст. 20);
• отозвать согласие на аналитику и рекламу в один клик — кнопкой «Настройки cookie» в подвале любой страницы. Отзыв не отменяет законность обработки до отзыва, но останавливает её дальше и стирает метки из вашего браузера.

Чтобы воспользоваться любым правом, напишите на [email protected]. Отдельной формы, регистрации и объяснения причин не требуется — достаточно письма с того адреса, который вы нам оставляли.

Ответим в течение месяца, как требует ст. 12(3) GDPR. Если запрос сложный и месяца не хватит, мы предупредим об этом в тот же срок и назовём новый — регламент даёт продление ещё на два месяца, и молча пользоваться им нельзя. Обращение бесплатно.

Если письмо пришло не с того адреса, что был в переписке, мы попросим подтвердить личность. Это не бюрократия: выдать данные не тому, кто их прислал, — само по себе утечка.

Жалоба в надзорный орган

Если наш ответ вас не устроил, вы вправе обратиться в надзорный орган по защите данных. По месту нашей регистрации это Agencia Española de Protección de Datos, aepd.es. Вы также можете подать жалобу в орган своей страны ЕС или по месту предполагаемого нарушения — выбирать вам.

Мы просим, но не требуем, сначала написать нам на [email protected]: большинство вопросов решается перепиской за пару дней, а жалоба разбирается месяцами. Обращение к нам не является обязательным условием для жалобы.

Автоматические решения и профилирование

Решений, порождающих для вас юридические или иные существенные последствия и принимаемых исключительно автоматически (ст. 22 GDPR), мы не принимаем. Кому показать объявление — не такое решение: оно ни в чём вас не ограничивает.

Здесь надо сказать прямо, а не спрятать в общие слова. Если вы согласились на маркетинговые cookie, рекламные платформы Google и Meta относят вас к аудиториям по своим правилам — это и есть профилирование, и делают его они, а не мы. Своих профилей мы не строим, списков не покупаем и не продаём. Отказ от маркетинговой категории эту передачу прекращает; настроить показ рекламы можно и на стороне самих платформ, в аккаунте Google и в настройках рекламы Meta.

Единственная автоматика, которая касается вашего обращения, — отсев спама: заявка, заполненная быстрее, чем это физически делает человек, помечается как спам. Она при этом не удаляется и остаётся видна в админке, а решение о ней принимает сотрудник. Если ваше обращение так и не получило ответа, напишите письмом — разберёмся вручную.

Дети

Сайт адресован представителям компаний и не предназначен для детей. Мы сознательно не собираем данные лиц младше 16 лет; если такие данные попали к нам по ошибке, напишите — удалим.

Изменения документа

Если способ обработки данных изменится — появится аналитика, новый получатель данных или новая запись в вашем браузере, — мы обновим этот документ и поменяем дату вверху страницы. Существенные изменения будут описаны отдельным пунктом, а не растворены в тексте.

Изменения, затрагивающие то, на что мы просили согласие, действуют не сразу: согласие спрашивается заново, а старое перестаёт действовать. Молча расширять его перечень мы не будем.