Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности («Политика») объясняет, как Profscale (далее — «Profscale», «мы») собирает, использует и защищает персональные данные посетителей и клиентов сайта profscale.com (далее — «Сайт»).

Мы действуем в соответствии с Законом Украины «О защите персональных данных» от 01.06.2010 № 2297-VI и — для посетителей из Европейского Союза — Общим регламентом о защите данных (GDPR, Регламент ЕС 2016/679).

Используя Сайт или отправляя нам форму связи, вы подтверждаете, что ознакомились с настоящей Политикой и соглашаетесь с обработкой своих данных на описанных ниже условиях.

2. Кто является владельцем данных

Владельцем персональных данных является Profscale. Контакт для запросов по обработке данных — [email protected].

3. Какие данные мы собираем

3.1. Данные, которые вы предоставляете самостоятельно

Когда вы заполняете форму связи, заказываете расчёт или отправляете письмо, мы получаем:

• имя;
• контактный телефон;
• email;
• файл, который вы прикрепляете по желанию (бриф, ТЗ, ссылка);
• содержание вашего сообщения.

3.2. Данные, которые собираются автоматически

Во время посещения Сайта мы технически регистрируем:

• IP-адрес;
• тип и версию браузера, язык интерфейса, тип устройства;
• дату и время посещения, страницы, которые вы просматривали;
• источник перехода (referer).

Эти данные используются в агрегированном виде — для аналитики, безопасности и развития Сайта.

4. Как мы используем данные

• связь с вами в ответ на запрос, отправленную форму или письмо;
• подготовка коммерческого предложения, оценки бюджета, договора;
• выполнение договорных обязательств во время работы над проектом;
• улучшение Сайта, исправление ошибок, аналитика поведения в агрегированном виде;
• обеспечение безопасности Сайта, выявление злонамеренных действий;
• выполнение требований налогового и иного украинского законодательства.

5. Правовые основания обработки

Мы обрабатываем ваши данные на одном из следующих оснований:

• согласие — когда вы добровольно заполняете форму или соглашаетесь на cookies;
• исполнение договора — когда мы готовим предложение или выполняем для вас работы;
• законный интерес — для базовой аналитики, безопасности Сайта и коммуникации с потенциальными клиентами;
• правовая обязанность — для бухгалтерских и налоговых целей в Украине.

6. Кому мы передаём данные

Мы не продаём и не передаём ваши персональные данные третьим лицам в маркетинговых целях. Данные могут обрабатываться доверенными техническими поставщиками услуг, без которых невозможна работа Сайта:

• хостинг-провайдер — для хранения данных и работы Сайта;
• сервис транзакционных писем — для отправки уведомлений о новых обращениях;
• сервис веб-аналитики — анонимная статистика поведения посетителей на Сайте (подробнее в Политике cookies);
• подрядчики, привлекаемые к конкретному проекту, — только в объёме, необходимом для выполнения работ, и с обязательством сохранять конфиденциальность.

Все субподрядчики обязаны соблюдать уровень защиты данных не ниже установленного настоящей Политикой. Перечень конкретных контрагентов предоставляется по запросу на [email protected].

7. Передача данных за пределы Украины

Часть наших поставщиков расположена в ЕС или США. Это означает, что ваши данные могут обрабатываться на серверах за пределами Украины. Мы выбираем только тех поставщиков, которые обеспечивают адекватный уровень защиты данных в соответствии с требованиями GDPR и украинского законодательства.

8. Срок хранения

• данные из формы связи — до 3 лет с момента последнего взаимодействия, после чего удаляются или обезличиваются;
• данные по выполненным договорам — в сроки, определённые налоговым законодательством Украины;
• технические лог-файлы — до 12 месяцев;
• cookies — в сроки, описанные в Политике cookies.

Вы имеете право в любой момент попросить удалить свои данные — за исключением случаев, когда мы обязаны хранить их по закону.

9. Ваши права

Как субъект персональных данных, вы имеете право:

• получить доступ к своим данным и копию их обработки;
• требовать исправления неточных или неполных данных;
• требовать удаления данных («право быть забытым»);
• ограничить обработку или возразить против неё;
• отозвать согласие на обработку (это не повлияет на действия, выполненные до отзыва);
• получить свои данные в структурированном формате (право на переносимость);
• подать жалобу Уполномоченному Верховной Рады Украины по правам человека или иному профильному надзорному органу.

Пользователи из ЕС также имеют право подать жалобу в надзорный орган по месту своего проживания, работы или месту предполагаемого нарушения (Data Protection Authority страны ЕС).

Для реализации любого из этих прав напишите нам на [email protected]. Мы ответим в течение 30 календарных дней.

10. Безопасность

Для защиты ваших данных мы используем:

• шифрование соединения через TLS (HTTPS) на всём Сайте;
• шифрование данных в состоянии покоя на серверах поставщиков инфраструктуры;
• ограниченный доступ к базе данных — только для лиц, которым он необходим для работы;
• регулярное обновление компонентов и мониторинг безопасности.

Стопроцентной безопасности в интернете не существует — это честно. Если происходит инцидент, затрагивающий ваши персональные данные, мы сообщаем об этом в течение 72 часов с момента обнаружения, как требует GDPR.

11. Cookies

Сайт использует файлы cookies. Подробно об их типах и управлении читайте в отдельной Политике cookies.

12. Изменения в Политике

Мы можем обновлять настоящую Политику, чтобы отражать изменения в наших процессах или требованиях законодательства. Текущая редакция всегда доступна на этой странице с указанием даты обновления. Существенные изменения мы выделим отдельно в верхней части документа.

13. Контакты

По любым вопросам относительно обработки персональных данных, реализации ваших прав или жалоб пишите на [email protected].

Смотрите также: Условия использования · Политика cookies.