Политика конфиденциальности

1.Коротко о главном

• Мы собираем минимум: то, что вы сами присылаете в заявке и переписке, и то, что нужно для работы над вашим проектом.
• Мы не продаём персональные данные и не передаём их для чужой рекламы.
• Сайт не использует cookie и не подключает сторонние скрипты аналитики или рекламы. В браузере сохраняется только выбранный язык интерфейса.
• Полные реквизиты банковских карт к нам не попадают: платёж проходит на стороне платёжного провайдера.
• Запрос по своим данным присылайте на {{SUPPORT_EMAIL}} — ответим в срок до одного месяца.

2.Кто отвечает за ваши данные

Контролёр данных: {{COMPANY_NAME}} ({{LEGAL_FORM}}), регистрационный номер {{REG_NUMBER}}, адрес {{ADDRESS}}, электронная почта {{SUPPORT_EMAIL}}, телефон {{PHONE}}. Дополнительный канал связи: Telegram @golden_dios.

До завершения регистрации предпринимателя контролёром фактически выступает физическое лицо, ведущее деятельность под брендом DANIEL DIOS, по тем же контактам. Мы говорим об этом прямо, а не выдумываем компанию.

3.Представитель в ЕС

Представитель в ЕС: {{EU_REPRESENTATIVE}}.

Если это поле не заполнено, представитель по статье 27 GDPR ещё не назначен. Студия базируется в {{JURISDICTION}}, работает по входящим заявкам и не ведёт рекламу, нацеленную на страны ЕС. При этом заказы от клиентов из ЕС не исключены, поэтому вопрос о представителе остаётся открытым и решается до запуска рекламы на ЕС.

4.Ответственный за защиту данных (DPO)

DPO не назначен: деятельность студии не относится к случаям, когда назначение обязательно. Контакт по вопросам данных, если он назначен отдельно: {{DPO_CONTACT}}. Во всех остальных случаях пишите на {{SUPPORT_EMAIL}}.

5.Какие данные мы собираем

• Контактные данные: имя или псевдоним, Telegram-юзернейм, адрес электронной почты, телефон — если вы их сообщаете.
• Содержание обращения и переписки: описание задачи, бриф, файлы и ссылки, которые вы присылаете.
• Данные проекта: тексты, изображения, прайсы, а также доступы к сервисам и учётным записям, переданные для выполнения работ.
• Договорные и платёжные сведения: реквизиты для счёта, сумма, дата и способ оплаты, история заказов.
• Технические данные: IP-адрес, тип браузера и устройства, дата и время запроса, запрошенная страница — обрабатываются хостинг-провайдером в серверных журналах.

Полные реквизиты платёжных карт студия не получает и не хранит: платёж проходит на стороне платёжного провайдера, который выступает самостоятельным контролёром в части платежа.

6.Каких данных мы не собираем

• Специальные категории данных: сведения о здоровье, биометрию, политические взгляды, вероисповедание, данные о сексуальной жизни — мы их не запрашиваем.
• Данные детей.
• Данные из открытых источников для составления профилей посетителей.
• Данные для продажи, обмена или передачи брокерам данных.

Если вы пришлёте специальные категории данных по своей инициативе, мы удалим их, если они не нужны для выполнения работы.

7.Цели, правовые основания и сроки хранения

8.Наши законные интересы

Когда основанием обработки является законный интерес, мы имеем в виду именно следующее:

• Защита сайта и переписки от спама, злоупотреблений и автоматических атак.
• Ведение и защита правовых требований, включая доказательства согласованного объёма работ.
• Обезличенное измерение посещаемости сайта, чтобы понимать, какие страницы полезны.
• Ведение портфолио в обезличенном виде — без названия, логотипа и данных клиента, если согласие на кейс не получено.

По запросу на {{SUPPORT_EMAIL}} мы поясним, как оценили баланс между этим интересом и вашими правами.

9.Кому передаются данные

• Хостинг и доставка сайта — Cloudflare: обработка технических данных, необходимых для показа страниц и защиты от атак.
• Мессенджер Telegram: если вы пишете нам в Telegram, ваши сообщения и данные профиля обрабатываются на стороне сервиса по его собственным правилам. Если это нежелательно, пишите на {{SUPPORT_EMAIL}}.
• Почтовый провайдер: доставка и хранение переписки по адресу {{SUPPORT_EMAIL}}.
• Платёжный провайдер, действующий как merchant of record: приём оплаты, выставление чеков и возвраты. В части платежа он выступает самостоятельным контролёром.
• Подрядчики студии, привлекаемые к конкретному проекту, — только в объёме, необходимом для работы, и под обязательством конфиденциальности.
• Профессиональные консультанты, банки и государственные органы — только в объёме, требуемом законом.
• Рекламные площадки (Google, Meta) — только если и когда студия подключит рекламные технологии; см. раздел 12.

Мы не продаём персональные данные. С обработчиками, которые действуют по нашим инструкциям, заключаются соглашения об обработке данных.

10.Международная передача данных

Студия находится в {{JURISDICTION}}, за пределами Европейской экономической зоны. Решения Еврокомиссии об адекватном уровне защиты данных для {{JURISDICTION}} на момент подготовки этой редакции нет, и мы прямо об этом говорим.

Поэтому передача данных из ЕС и ЕЭЗ опирается на механизмы главы V GDPR: стандартные договорные условия (SCC) с обработчиками либо, для прямых заказов, на исключение по ст. 49(1)(b) — передача необходима для исполнения договора с самим субъектом данных по его запросу.

Копию применимых гарантий можно запросить на {{SUPPORT_EMAIL}}. Часть обработчиков находится в США и других странах вне ЕЭЗ; их перечень приведён в разделе 9.

11.Cookie и локальное хранилище

• 11.1Сайт не устанавливает cookie и не подключает сторонние скрипты аналитики или рекламы. Страницы самодостаточны: шрифты системные, внешних запросов нет.
• 11.2Выбранный язык интерфейса сохраняется в локальном хранилище браузера (localStorage, ключ dd_lang). Это техническая настройка, строго необходимая для функции, которую вы сами запросили: она не используется для отслеживания и не покидает ваш браузер. Очистить её можно средствами браузера.
• 11.3Баннер согласия на cookie не показывается, потому что технологий, требующих согласия, на сайте нет. Мы считаем ложный баннер хуже его отсутствия.
• 11.4Если студия подключит веб-аналитику или рекламные пиксели, этот раздел будет обновлён заранее, а для посетителей из ЕС и ЕЭЗ согласие будет запрашиваться до срабатывания таких технологий.

12.Рекламные технологии

На момент публикации этой редакции рекламные пиксели и списки ремаркетинга на сайте не подключены. Когда студия ведёт онлайн-рекламу, действует следующее.

• 12.1Мы используем данные о посещениях сайта, чтобы показывать нашу рекламу в интернете, в том числе людям, которые уже были на нашем сайте.
• 12.2Сторонние поставщики, включая Google, показывают нашу рекламу на сайтах в интернете.
• 12.3Сторонние поставщики, включая Google, используют cookie и (или) идентификаторы устройств, чтобы показывать рекламу на основе прошлых посещений человеком нашего сайта.
• 12.4Отказаться от персонализированной рекламы Google можно в настройках рекламы Google: adssettings.google.com. Отказаться от персонализированной рекламы участников Network Advertising Initiative можно на странице optout.networkadvertising.org.
• 12.5Если будет подключён Meta Pixel, данные о событиях на сайте будут передаваться Meta для измерения эффективности и таргетинга рекламы. Отказаться можно в настройках рекламы в Facebook и Instagram.
• 12.6Для посетителей из ЕС и ЕЭЗ такие технологии включаются только после получения согласия, и до согласия соответствующие скрипты не загружаются.

13.Сколько мы храним данные

• Переписка и заявки, не превратившиеся в заказ — до 12 месяцев с последнего контакта.
• Документы по выполненным заказам — в течение срока действия договора и 12 месяцев после сдачи, если закон не требует хранить дольше.
• Бухгалтерские и налоговые документы — в течение срока, установленного законодательством {{JURISDICTION}}.
• Материалы и доступы клиента — до завершения проекта. После сдачи доступы удаляются или передаются клиенту, рабочие копии хранятся не дольше 12 месяцев.
• Серверные журналы — по настройкам хостинг-провайдера, как правило до 30 дней.
• Подтверждения согласий потребителей на досрочное начало работ — в течение срока исковой давности, поскольку бремя доказывания лежит на студии.

14.Ваши права

• Право на доступ и копию ваших данных.
• Право на исправление неточных и дополнение неполных данных.
• Право на удаление данных.
• Право на ограничение обработки.
• Право на переносимость данных в машиночитаемом формате.
• Право возражать против обработки, основанной на законном интересе, и безусловное право возражать против прямого маркетинга.
• Право не подпадать под решения, основанные исключительно на автоматизированной обработке, включая профилирование.
• Право отозвать согласие в любой момент — это не влияет на законность обработки, совершённой до отзыва.
• Право подать жалобу в надзорный орган.

15.Как реализовать свои права

• 15.1Запрос направляется на {{SUPPORT_EMAIL}}. Запрос через Telegram тоже принимается, но для проверки личности мы можем попросить продублировать его письмом.
• 15.2Мы отвечаем в течение одного месяца. Срок может быть продлён ещё на два месяца, если запрос сложный или запросов много; о продлении и его причине мы сообщаем.
• 15.3Ответ бесплатный. За явно необоснованные или повторяющиеся запросы может взиматься разумная плата либо в них может быть отказано с объяснением причин.
• 15.4Мы можем попросить дополнительные сведения, чтобы убедиться, что запрос исходит именно от вас.

16.Обязательно ли предоставлять данные

Предоставление данных не является вашей законодательной обязанностью. Но без имени и контакта обработать заявку невозможно, а без материалов и доступов невозможно выполнить работу. Отказ предоставить эти данные означает, что услуга не может быть оказана.

Отдельные данные — например, реквизиты для счёта — требуются по закону для бухгалтерского и налогового учёта.

17.Автоматизированные решения и профилирование

Студия не принимает решений, порождающих юридические или сопоставимые последствия, исключительно на основе автоматизированной обработки, и не занимается профилированием в этих целях.

AI-инструменты применяются как вспомогательные — для черновиков, разбора материалов и рутины. Окончательные решения по проекту принимает человек.

18.Безопасность

Мы применяем разумные технические и организационные меры: передача данных по HTTPS, ограничение круга лиц с доступом, минимизация собираемых данных, отдельные пароли и двухфакторная аутентификация там, где сервис это поддерживает, удаление доступов после завершения проекта.

Ни одна мера не даёт абсолютной защиты, и мы этого не обещаем. Мы стремимся соблюдать применимое законодательство о защите данных и исправлять недостатки, о которых узнаём.

19.Нарушения безопасности данных

При нарушении безопасности персональных данных мы уведомляем компетентный надзорный орган в течение 72 часов с момента, когда нам стало о нём известно, если нарушение вероятно повлечёт риск для прав и свобод людей.

Если риск высокий, мы без неоправданной задержки сообщаем и затронутым людям — по имеющимся у нас контактам.

20.Данные детей

Услуги студии предназначены для бизнеса и совершеннолетних заказчиков. Мы сознательно не собираем данные лиц младше 16 лет, а применительно к США — младше 13 лет.

Если вы считаете, что нам передали данные ребёнка, напишите на {{SUPPORT_EMAIL}} — мы удалим их.

21.Для жителей ЕС и ЕЭЗ

Обработка ведётся с учётом Общего регламента по защите данных (GDPR). Правовые основания перечислены в разделе 7, права — в разделе 14, механизм международной передачи — в разделе 10.

Вы вправе подать жалобу в надзорный орган по защите данных страны вашего проживания, места работы или места предполагаемого нарушения. Это не мешает вам сначала обратиться к нам на {{SUPPORT_EMAIL}}.

22.Для жителей {{JURISDICTION}}

К обработке применяется законодательство {{JURISDICTION}} о защите персональных данных. Оно даёт вам права на информацию об обработке, доступ и копию, исправление и обновление, прекращение обработки и удаление, блокирование, переносимость, возражение против автоматизированных решений и отзыв согласия.

Прямые маркетинговые сообщения прекращаются в течение 7 рабочих дней с момента получения вашего требования; отказаться можно тем же каналом, которым сообщение было получено.

Жалобу можно подать в надзорный орган по защите персональных данных {{JURISDICTION}}. На момент подготовки этой редакции надзорные функции осуществляет Служба государственного аудита Грузии, приём обращений: pdp.sao.ge.

23.Для жителей США и Калифорнии

Студия не достигает порогов применения Калифорнийского закона о правах потребителей (CCPA/CPRA): ни по выручке, ни по числу калифорнийских потребителей, ни по доле дохода от продажи данных. Тем не менее мы раскрываем следующее и предоставляем перечисленные права по доброй воле.

• Категории собираемых данных и цели их сбора перечислены в разделах 5 и 7, сроки хранения — в разделе 13.
• Мы не продаём персональные данные и не «шерим» их для кросс-контекстной поведенческой рекламы, и не делали этого за последние 12 месяцев. Поэтому ссылка «Do Not Sell or Share My Personal Information» не требуется.
• Вы вправе узнать, какие данные о вас есть, получить их копию, исправить и удалить их, а также ограничить использование чувствительных данных.
• Мы не дискриминируем за реализацию этих прав: цены и условия не меняются.
• Запрос направляется на {{SUPPORT_EMAIL}}; срок ответа — 45 дней с возможным продлением ещё на 45 дней.
• Рассылки, если они ведутся, содержат физический почтовый адрес отправителя, честную тему письма и работающую отписку, которая обрабатывается в течение 10 рабочих дней.

24.Для жителей ОАЭ

Жители ОАЭ могут воспользоваться правами по федеральному законодательству ОАЭ о защите персональных данных: получить доступ к данным, потребовать исправления, удаления, ограничения или прекращения обработки, запросить перенос данных и отозвать ранее данное согласие.

Запрос направляется на {{SUPPORT_EMAIL}}. Состав данных, цели и сроки хранения — те же, что описаны в разделах 5, 7 и 13.

25.Изменения политики

Актуальная редакция всегда опубликована на этой странице с датой вступления в силу и датой последнего обновления. О существенных изменениях мы сообщаем действующим клиентам письмом.

Предыдущие редакции доступны по запросу на {{SUPPORT_EMAIL}}.

26.Контакты по вопросам данных

Основной канал: {{SUPPORT_EMAIL}}. Дополнительный: Telegram @golden_dios. Почтовый адрес: {{ADDRESS}}. Телефон: {{PHONE}}.