Политика конфиденциальности и cookie

Кто отвечает за ваши данные

По вопросам конфиденциальности и для осуществления прав обращайтесь: support@devosa.eu.

1. Оператор и применимое законодательство

DEVOSA — коммерческое обозначение оператора, указанного выше. Мы определяем цели и способы описанной обработки. Политика предоставляется согласно статьям 12–14 Регламента (ЕС) 2016/679 (GDPR), словенскому Закону о защите персональных данных ZVOP-2, а в отношении cookie и аналогичного хранения — статье 225 Закона об электронных коммуникациях ZEKom-2.

Ответственный по защите данных (DPO) не назначен. Обращения о персональных данных направляйте непосредственно оператору по указанным контактам.

2. Данные и их источники

Мы получаем сведения, которые вы предоставляете: имя, компанию, email, телефон или имя пользователя мессенджера, сообщения, требования к проекту, услуги, ориентировочный бюджет, сроки, предпочтения по общению и необязательные файлы. Вложения могут содержать другие персональные данные: включайте только необходимое для обсуждения проекта, избегайте особых категорий данных, документов, удостоверяющих личность, паролей и реквизитов платёжных карт.

При посещении инфраструктура хостинга обрабатывает техническую информацию, например IP-адрес, время запроса, URL и сведения о браузере или устройстве, для доставки и защиты сайта. API заявок не записывает содержимое обращений и имена файлов в журналы запросов приложения. Это не исключает инфраструктурные журналы, сведения о доставке почты и события безопасности.

Источники данных — вы, ваш браузер и выбранный сервис связи. Если коллега передаёт ваши рабочие контакты, мы используем их только для соответствующей деловой переписки и предоставляем необходимую информацию не позднее первого контакта, первого раскрытия или в течение месяца, если не применяется исключение GDPR.

3. Цели и правовые основания

• Ответ на ваш запрос и действия по вашей просьбе для заключения договора с вами — статья 6(1)(b) GDPR.
• Переписка с представителем компании или другим деловым контактом — статья 6(1)(f). Наш законный интерес состоит в обработке относящихся к деятельности обращений и установлении и ведении деловых отношений.
• Доставка сайта, предотвращение злоупотреблений и расследование технических сбоев и инцидентов безопасности — статья 6(1)(f). Законный интерес: доступность и безопасность сервиса.
• Хранение документов, требуемое применимым законом, — статья 6(1)(c). Предъявление, осуществление и защита правовых требований — статья 6(1)(f), только в объёме необходимых для этого сведений.
• Необязательное измерение аудитории Google Analytics после активации — статья 6(1)(a) и предварительное согласие по ZEKom-2. Необходимое хранение выбора приватности служит законному интересу соблюдать и фиксировать ваш выбор и относится к исключению для хранения, необходимого для запрошенной вами услуги.

4. Обязательность предоставления

Вы не обязаны отправлять заявку. Форма требует имя и способ связи, чтобы мы могли обратиться к вам и ответить. Без достаточных контактных данных ответ невозможен. Другие сведения о проекте и вложения необязательны. Предоставление данных заявки не является обязанностью по закону. Дополнительные данные для заключения договора запрашиваются отдельно.

Отправка заявки не означает согласие на аналитику, рекламу или рассылки. Отказ от аналитики не ограничивает доступ к сайту или услугам.

5. Доступ и поставщики услуг

Хостинг и рабочую почту предоставляет NEOSERV, оператор Avant.Si d.o.o., Poslovna cona A 49, 4208 Šenčur, Словения. Для оказания услуг NEOSERV обрабатывает запросы к сайту, письма и вложения, сведения о доставке и резервные копии. Провайдеры могут привлекать субподрядчиков; обработка по нашим инструкциям регулируется применимыми соглашениями об обработке данных.

Сведения заявки и файлы предназначены для рабочей почты. Приложение передаёт в Telegram только фиксированное уведомление «Получена новая заявка» после принятия письма; имя отправителя, контакты, сообщение и файлы не включаются. Это отдельный процесс от переписки, которую вы сами начинаете в Telegram. Заявки и вложения доставляются на hello@devosa.eu через почтовый сервис NEOSERV с авторизацией и шифрованием. no-reply@devosa.eu — технический отправитель; ответы и запросы о персональных данных направляйте по контактам в этой политике.

Персональные данные предназначены только для оператора и уполномоченных лиц, которым доступ необходим для обработки обращения или работы сервиса. Профессиональные консультанты и государственные органы могут получать сведения, необходимые для выполнения правовой обязанности или защиты требований. Заявки не публикуются.

NEOSERV публикует условия обработки данных, на которые ссылается раздел 10 общих условий. Пункт 3.1 DPA называет их частью договорных отношений провайдера и заказчика. Эта ссылка не означает проверку отдельного подписанного экземпляра.

6. Телефон, WhatsApp, Telegram и внешние ссылки

Если вы звоните или выбираете WhatsApp либо Telegram, мы используем контакты и сообщения для ответа через этот канал на указанных выше основаниях для обращений. Провайдер мессенджера также обрабатывает данные по собственным условиям и политике; выбор мессенджера не является согласием на посторонний маркетинг.

На сайте размещены ссылки на сервисы, а не встроенные виджеты мессенджеров. Открывая ссылку, вы переходите к провайдеру, который может обрабатывать техническую информацию. Альтернатива — email. Не передавайте чувствительные сведения через мессенджеры.

• Политика WhatsApp
• Политика Telegram

7. Обработка за пределами ЕЭЗ

Опубликованное соглашение NEOSERV предусматривает хранение в ЕС и на территориях с признанным ЕС адекватным уровнем защиты; это не гарантия хранения исключительно в ЕС. Cloudflare не используется в выбранной схеме хостинга. Google Analytics и мессенджеры могут обрабатывать данные международно, за пределами ЕЭЗ.

Для обработки привлечёнными нами поставщиками передача должна опираться на применимое решение об адекватности по статье 45 GDPR либо надлежащие гарантии по статье 46, например стандартные договорные положения Еврокомиссии и, при необходимости, дополнительные меры. Использование EU–US Data Privacy Framework требует, чтобы конкретный получатель и обработка подпадали под действующую сертификацию.

Условия провайдеров по ссылкам описывают их договорные механизмы передачи, но не удостоверяют настройки нашего аккаунта. До активации интеграции заявок и GA4 необходимо проверить стороны договоров, субподрядчиков и механизм передачи. Информацию о гарантиях и их копию с необходимыми изъятиями можно запросить по контакту выше.

• Соглашение NEOSERV об обработке данных
• Условия обработки Google Analytics

8. Сроки хранения

Если обращение не привело к договору, персональные данные и вложения удаляются через 12 месяцев после последнего содержательного контакта. Это относится к переписке и подконтрольным нам копиям, включая сообщения в выбранном мессенджере. Реально продолжающиеся переговоры не считаются завершённым обращением.

При заключении договора относящаяся к нему информация включается в документы клиента и хранится для исполнения договора и в течение применимых обязательных сроков хранения. После обычного срока сохраняются лишь сведения, необходимые для текущего спора, правового требования или обязательного сохранения, до прекращения соответствующей необходимости. Возможная будущая рассылка не оправдывает бессрочное хранение завершённых обращений.

NEOSERV указывает создание дневных, недельных и месячных резервных копий, включая копии почты, доступные через JetBackup 5. Это периодичность копирования, а не максимальный срок хранения каждой копии. Опубликованный перечень данных NEOSERV предусматривает резервное копирование и удаление из систем резервных копий в течение 3–9 месяцев после окончания аренды хостинга. Это не срок обычного цикла копирования и не продление 12-месячного срока для рабочих записей заявок. Сроки хранения инфраструктурных резервных копий, журналов ошибок и безопасности провайдера и недоставленных сообщений в исходящей почтовой очереди определяются NEOSERV в соответствии с условиями услуги и настройками сервера. Эти сроки рассматриваются отдельно от установленных нами сроков хранения заявок и данных Google Analytics. После восстановления удалённые сведения не должны возвращаться в обычную обработку.

В настройках Raw Access аккаунта выбраны обработка журналов каждые 24 часа, архивация в домашний каталог и удаление архивов посещений предыдущего месяца в конце каждого месяца. Индивидуальный срок хранения не выбран. Это относится к этим архивам посещений аккаунта, а не ко всем журналам безопасности и ошибок провайдера или резервным копиям журналов. Обработка и сжатие каждые 24 часа не означают удаление каждые 24 часа.

Пункт 4.1 условий NEOSERV указывает, что серверные журналы подключений, включая почту, веб-почту и веб-сервер, обычно хранятся 30–60 дней в зависимости от услуги и настроек сервера. Это не безусловный максимум для всех журналов безопасности, ошибок или резервных копий.

Пункт 7.10 опубликованного DPA NEOSERV предусматривает удаление данных в течение 60 дней после прекращения сотрудничества, кроме обязательного хранения и технических ограничений, включая системные резервные копии. Это отличается от нашего срока хранения заявок и отдельного графика удаления резервных данных провайдера.

• NEOSERV: данные хостинга и сроки хранения
• NEOSERV: резервное копирование и восстановление
• Условия NEOSERV, пункт 4.1

9. Cookie, local storage и Google Analytics

Google Analytics 4 использует идентификатор G-1KY093JEVD и загружается только при выборе «Разрешить аналитику». До согласия и при отказе эта интеграция не загружает тег Google и не отправляет запросы Google Analytics, включая статус согласия и измерения без cookie.

После включения с согласия GA4 измеряет посещения и использование страниц с помощью идентификаторов cookie, информации о странице, браузере и устройстве. Google получает сетевые запросы, включая IP-адрес соединения. В конфигурации тега отключены Google signals и рекламная персонализация; из явно передаваемого адреса страницы удалены параметры запроса и фрагмент. Ответы формы и файлы в GA4 не отправляются.

В аккаунте GA4 включена улучшенная статистика. После согласия на аналитику она может регистрировать прокрутку, переходы по внешним ссылкам, начало заполнения и отправку формы, включая адреса ссылок, идентификаторы форм и адреса отправки. Такие события формы не подтверждают успешную доставку заявки. Описанные Google стандартные события формы не включают введённые значения полей и содержимое загруженных файлов. Наше приложение отправляет эти сведения и вложения в собственный обработчик заявок, а не намеренно в Analytics. На сайте нет встроенного поиска и проигрывателя YouTube, поэтому соответствующие расширенные события при обычном использовании не ожидаются. Форма отправляется методом POST и не добавляет значения полей в адрес страницы. Нельзя включать персональные сведения в URL, подписи ссылок и имена скачиваемых файлов. Перед добавлением новых механизмов отслеживания или функций формы мы оцениваем их обработку данных.

Кнопки выбора одинаково доступны; продолжение просмотра не является согласием. Изменить решение можно через «Настройки cookie» в подвале или кнопку ниже. Отзыв блокирует дальнейшую аналитику, удаляет доступные cookie GA нашего сайта и перезагружает страницу для остановки тега. Он не отменяет законную предшествующую обработку и не удаляет автоматически данные, уже полученные Google.

Срок действия выбора и срок cookie в 180 дней отличаются от серверных сроков Analytics. В аккаунте GA4 для данных событий установлен срок 2 месяца, для пользовательских данных — 14 месяцев. Сброс при новом действии пользователя включён: каждое новое событие запускает отсчёт срока для пользовательского идентификатора заново. Поэтому при продолжающейся активности он может храниться дольше 14 месяцев с первого посещения. Сводные отчёты могут храниться иначе. Если на хостинге появятся cookie безопасности, их необходимо оценить и раскрыть до запуска.

• Как Google использует данные
• Политика конфиденциальности Google

10. Ваши права

При выполнении условий и с учётом исключений GDPR вы можете осуществлять следующие права:

• Доступ к данным и информации об обработке; исправление неточных или неполных сведений.
• Удаление при наличии законных условий и ограничение обработки в предусмотренных законом случаях.
• Переносимость предоставленных вами данных, если автоматизированная обработка основана на согласии или договоре.
• Возражение против обработки на основании законного интереса по причинам, связанным с вашей ситуацией. Тогда обработка прекращается, если нет преобладающих убедительных законных оснований или необходимости защиты правовых требований. Возражение против прямого маркетинга безусловно.
• Отзыв согласия в любое время без влияния на законность обработки до отзыва.

11. Запросы и жалобы

Направьте запрос по контакту выше; также можно написать по почтовому адресу. Запросы обычно бесплатны. Мы отвечаем без неоправданной задержки и в течение месяца с получения. Если сложность или число запросов оправдывают продление ещё максимум на два месяца, мы сообщим об этом и причинах в первый месяц. Дополнительные сведения для проверки личности запрашиваются только при обоснованных сомнениях и в необходимом объёме.

Если запрос нельзя выполнить, мы объясним причины и доступные средства защиты. Вы можете обратиться в Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, Slovenia, gp.ip@ip-rs.si, либо в надзорный орган по месту вашего обычного проживания, работы или предполагаемого нарушения. Предварительно обращаться к нам необязательно; доступна также судебная защита.

• Информационный уполномоченный Словении

12. Автоматизированные решения, рассылки и изменения

Сайт и обработка обращений не принимают исключительно автоматизированных решений, включая профилирование, с юридическими или сопоставимыми существенными последствиями. Необязательная статистика посещений не используется для решения о принятии клиента или установления индивидуальных цен.

Сейчас на сайте нет подписки на рассылку и процесса маркетинговых отправок. Обращение не является подпиской. До внедрения маркетинговых писем мы определим применимое основание и требования к электронному маркетингу, предоставим информацию и простой механизм отказа.

Политика обновляется при изменении обработки. Дата выше обозначает эту версию. О новой цели мы сообщаем до дальнейшей обработки и при необходимости запрашиваем новое согласие. Английская, словенская и русская версии предназначены для передачи одной информации; перевод не ограничивает законные права.