1. Кому адресован документ
Документ дополняет Политику в отношении обработки персональных данных и адресован пользователям, находящимся в Европейском союзе, Исландии, Лихтенштейне и Норвегии, — то есть субъектам данных, на которых распространяется Регламент (ЕС) 2016/679 (GDPR). Если вы находитесь за пределами этих стран, применяются правила Политики и законодательства Российской Федерации.
Сайт не предназначен для целенаправленного предложения услуг лицам младше 18 лет; данные детей целенаправленно не собираются.
2. Кто контролёр данных
Контролёром (оператором) выступает администрация сайта webtechretail.com. Сведения о контролёре в объёме, предусмотренном законодательством, и контакт ответственного за обработку данных предоставляются по запросу на info@webtechretail.com. Отдельный уполномоченный по защите данных (DPO) не назначен: объём обработки не требует обязательного назначения, но все обращения по этому адресу обрабатываются как запросы субъекта данных.
3. Правовые основания обработки
| Что обрабатывается | Основание по GDPR |
|---|---|
| Данные из формы обращения: ответ, подготовка предложения | Согласие субъекта — ст. 6(1)(a); при заключении договора — ст. 6(1)(b) |
| Аналитические и маркетинговые cookie (Яндекс.Метрика, записи сессий) | Согласие субъекта — ст. 6(1)(a). До согласия счётчики не подключаются |
| Cookie, необходимые для работы сайта: сессия, защита форм | Законный интерес в обеспечении работоспособности и безопасности — ст. 6(1)(f) |
| Журналы обращений, защита от злоупотреблений и спама | Законный интерес — ст. 6(1)(f) |
| Адрес электронной почты для рассылок | Согласие субъекта — ст. 6(1)(a); отзыв возможен в любой момент |
| Ведение личного кабинета, документы по проекту | Исполнение договора — ст. 6(1)(b) |
Специальные категории данных (ст. 9 GDPR) не обрабатываются. Данные не используются для автоматизированного принятия решений, порождающих юридические последствия, и не используются для составления профилей поведения, влияющих на ваши права.
4. Ваши права
- Доступ (ст. 15): получить подтверждение обработки и копию своих данных;
- Исправление (ст. 16): потребовать уточнения неточных или неполных данных;
- Удаление (ст. 17): потребовать удаления данных, если они больше не нужны для целей обработки или согласие отозвано;
- Ограничение обработки (ст. 18): потребовать приостановить обработку, например на время проверки точности данных;
- Возражение (ст. 21): возразить против обработки на основании законного интереса, в том числе против обработки для прямого маркетинга;
- Переносимость (ст. 20): получить данные в структурированном машиночитаемом формате;
- Отзыв согласия (ст. 7(3)) в любой момент — без влияния на законность обработки, выполненной до отзыва;
- Жалоба в надзорный орган (ст. 77) — см. раздел 8.
Порядок обращения и состав запроса описаны на странице прав субъекта и порядка обращений. Срок ответа — один месяц с момента получения запроса; при сложных запросах он может быть продлён ещё на два месяца, о продлении Оператор уведомит с указанием причин. Принятие мер по запросу предоставляется бесплатно.
5. Передача данных за пределы ЕЭЗ
Сайт и базы данных размещены на серверах в Российской Федерации. Это означает, что при отправке формы или использовании Сайта ваши данные передаются и обрабатываются за пределами Европейской экономической зоны — в Российской Федерации. Оператор не заявляет о наличии сертификаций или о заключении стандартных договорных условий, если они не оформлены: сведения о действующих механизмах защиты предоставляются по запросу.
Вы можете ограничить такую передачу следующими способами:
- отказаться от аналитических и маркетинговых cookie в баннере или в настройках cookie — тогда данные о посещении передаваться не будут, останутся только необходимые для работы сайта cookie;
- не отправлять форму, а связаться по электронной почте или по телефону, указанным на странице контактов, — в этом случае данные обрабатываются в объёме, необходимом для ответа на обращение;
- направить возражение против обработки на info@webtechretail.com — Оператор рассмотрит его в указанные выше сроки.
6. Сроки хранения
Данные хранятся не дольше, чем необходимо для целей обработки. Конкретные сроки приведены в Политике: обращения — до трёх лет с последнего взаимодействия или до отзыва согласия; аналитические cookie — до 12 месяцев; данные личного кабинета — до удаления аккаунта и не более 30 дней после него; документы по договору — в течение срока, установленного законодательством.
7. Автоматизированные решения
Оператор не применяет исключительно автоматизированную обработку, включая профилирование, которая порождала бы для вас юридические последствия или существенно влияла на вас (ст. 22 GDPR). Автоматические механизмы используются только для технических задач: защита форм от спама, ограничение частоты отправки и агрегированная статистика посещений.
8. Жалобы и контакты
Сначала напишите нам: большинство вопросов решается напрямую и быстрее. Обращения по правам, перечисленным в разделе 4, направляйте на info@webtechretail.com.
Если вы считаете, что ваши данные обрабатываются с нарушением GDPR, вы вправе подать жалобу в надзорный орган страны вашего проживания, места работы или предполагаемого нарушения (перечень органов: European Data Protection Board), а также обратиться в суд.