Защита персональных данных

1. Кто является контролёром данных

Forum Art s.r.o., IČO (идентификационный номер) 06772447, налоговый номер (DIČ) CZ06772447, юридический адрес: Italská 1202/12, Vinohrady (Praha 2), 120 00 Praha. Телефон: +420 603 889 418. E-mail: [email protected]. Компания зарегистрирована в торговом реестре, который ведёт Городской суд в Праге, регистрационный номер C 288619.

Мы обрабатываем персональные данные в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и Законом № 110/2019 Сб. об обработке персональных данных. С вопросами или запросами об осуществлении ваших прав можно обратиться к нам через контакты на странице Контакты или письмом на юридический адрес.

2. Какие данные мы обрабатываем

• Данные из формы: имя, e-mail, выбранная услуга и сообщение; по желанию телефон. В зависимости от услуги можно указать тип объекта, пакет, тип клиента или интересующее предложение. Мы также сохраняем язык формы, метку её источника, идентификатор отправки и номер заявки.
• Данные о текущей отправке: путь страницы без параметров и фрагмента, метка кнопки, которой вы открыли форму, и только доменное имя стороннего сайта, с которого вы перешли (без пути и параметров). Также сохраняем тип устройства, определённый по ширине окна, и время заполнения формы в секундах. Эти данные добавляются только к отправленной заявке. Это не постоянное отслеживание всех посещений сайта. Параметры кампаний UTM и идентификаторы кликов по рекламе мы сохраняем и добавляем к заявке только с вашего маркетингового согласия. Без него мы не фиксируем их для этих целей и не используем далее.
• Запись о согласии с Общими условиями: версия условий и время сохранения согласия при отправке заявки. Эта запись не является согласием на обработку персональных данных или просьбой начать оказание услуги досрочно.
• Договорённость и оказание услуги: адрес визита, срок, согласованный объём и цена, связанная переписка и возможная явная просьба начать оказание услуги до окончания срока для отказа.
• Выставление счетов и доставка сообщений: платёжные реквизиты и платежи; для подтверждения заявки и внутреннего уведомления также адресат сообщения, статус и время доставки, количество попыток и технический код возможной ошибки.

Вместе с заявкой мы не сохраняем IP-адрес, полную строку user-agent или цифровой отпечаток браузера (fingerprint). Описанный выше примерный тип устройства, напротив, сохраняется. Не пишите в сообщении пароли, коды подтверждения или чувствительные данные. Данные для входа в свои учётные записи вы вводите сами.

3. Цели и правовое основание

• Обработка заявки, договорённость и оказание услуги, включая подтверждение заявки по электронной почте - действия по вашему запросу до заключения договора и его исполнение (ст. 6(1)(b) GDPR).
• Бухгалтерский учёт и налоговые обязанности - юридическая обязанность (ст. 6(1)(c) GDPR).
• Подтверждение условий и защита правовых требований - наш законный интерес задокументировать ход договорённостей и защитить свои права (ст. 6(1)(f) GDPR).
• Контактные лица корпоративных заказчиков - контактные данные лиц, действующих от имени корпоративного заказчика, мы обрабатываем на основании законного интереса в обработке заявки и общении при оказании услуги (ст. 6(1)(f) GDPR).
• Защита формы от злоупотреблений - законный интерес поддерживать доступность сервиса и предотвращать нежелательные заявки (ст. 6(1)(f) GDPR). IP-адрес мы обрабатываем временно, а для ограничения количества заявок используем только хеш со случайной солью в памяти серверного процесса не дольше 24 часов с момента соответствующей отправки. Записи постоянно удаляются даже без новых запросов и исчезают при перезапуске. Этот хеш тоже является персональными данными; мы обрабатываем его лишь кратковременно и только для защиты формы. Ни IP-адрес, ни его хеш приложение не записывает в базу данных или журналы.
• Определение источника заявки и оценка сайта на основе данных о текущей отправке - законный интерес в оценке того, откуда поступают заявки (ст. 6(1)(f) GDPR). Против обработки на основании законного интереса вы можете заявить возражение.

Чтобы ответить на заявку из формы, нам нужны имя, e-mail и описание запроса; без них мы не можем обработать её таким способом. Телефон необязателен, если он не нужен для конкретно согласованного способа оказания услуги. E-mail мы используем для подтверждения заявки, телефон - для договорённости о визите или удалённой помощи. Если вы не хотите пользоваться формой, можете нам позвонить. Контактные данные мы не используем для рассылки рекламы.

4. Срок хранения и удаление

Заявку, её метаданные, запись о согласии с условиями, записи о доставке и связанную переписку мы храним 1 год с последнего контакта, если заявка не привела к заказу или договору. Если заявка привела к оказанию услуги, эти данные храним 3 года с последнего контакта для возможных правовых требований с учётом общего срока исковой давности. Если договор был заключён, необходимые договорные документы мы храним и в том случае, если услуга впоследствии не была оказана. Служебные метаданные храним только в течение срока, необходимого для их конкретной цели. После этого обеспечиваем удаление из базы данных и почтового ящика. Удаление не происходит автоматически после отправки формы; мы выполняем его при администрировании этих записей. Данные, необходимые для текущего правового требования, можно хранить в течение срока, нужного для его разрешения. Бухгалтерские и налоговые документы, в частности счета, храним в течение срока, установленного налоговым и бухгалтерским законодательством.

Обычная переписка сама по себе не продлевает хранение всех более ранних данных. По истечении соответствующего срока мы удаляем данные; в резервных копиях они могут оставаться не дольше 6 недель, пока не будут перезаписаны в рамках регулярного цикла резервного копирования.

Хостинг-провайдер и Cloudflare могут самостоятельно обрабатывать IP-адрес, время доступа и другие технические данные в служебных журналах или журналах безопасности. Это отдельно от описанного ограничения заявок в нашем приложении. Объём и срок этих записей определяют используемые сервисы и их настройки безопасности; хранение мы ограничиваем необходимым сроком.

5. Поставщики и передача за пределы ЕЭЗ

Хостинг, базу данных и почтовые ящики обеспечивает компания alwaysdata во Франции. CDN и защиту сайта обеспечивает Cloudflare, Inc. (США). Передача в США основана на решении Европейской комиссии об адекватном уровне защиты (EU-US Data Privacy Framework), по которому Cloudflare, Inc. сертифицирована, а дополнительно - на стандартных договорных положениях в договоре Cloudflare об обработке данных. Копию гарантий предоставим по запросу. Доступ в необходимом объёме могут иметь также бухгалтер или налоговый консультант и лица, обеспечивающие техническую поддержку, связанные соответствующими обязательствами. Персональные данные мы не продаём.

Данные, которые вы вводите в свой ИИ-сервис, обрабатывает его поставщик в соответствии с условиями, заключёнными вами с ним. Мы получаем доступ к учётной записи или экрану только при разрешённой настройке или поддержке. Удалённый доступ требует вашего согласия и присутствия; учётные записи остаются вашими. В рамках корпоративной поддержки возможную обработку данных для заказчика урегулируем в соответствии с фактическим объёмом сотрудничества.

Аналитика и измерение рекламы (только с согласия)

С вашего согласия мы используем Google Analytics 4 для статистики посещаемости (с аналитическим согласием) и Meta Pixel для измерения эффективности рекламы (с маркетинговым согласием). При этом мы обрабатываем технические данные о посещении (адрес посещённой страницы, тип устройства и браузера, примерное местоположение по IP-адресу, идентификаторы cookie) и события на сайте: нажатие кнопки заявки или номера телефона, начало заполнения формы и отправку заявки. Ваше имя, e-mail, телефон, текст или номер заявки мы в эти инструменты не передаём. Инструменты загружаются только после получения согласия. В Google Analytics мы передаём адрес страницы без параметров, за исключением параметров кампаний UTM.

Google Analytics мы используем только для статистики: сигналы Google, сбор данных, предоставленных пользователями, и обмен данными с Google отключены. Для Meta Pixel мы не используем автоматическое расширенное сопоставление (advanced matching), автоматически определяемые события или интерфейс Conversions API; измеряем только просмотры страниц, нажатия на номер телефона и отправку заявки.

Правовым основанием является ваше согласие (ст. 6(1)(a) GDPR и § 89(3) Закона № 127/2005 Сб. об электронных коммуникациях). Данные о событиях в Google Analytics храним 14 месяцев.

Получатели: Google Ireland Limited (Google Analytics 4) и Meta Platforms Ireland Limited (Meta Pixel). Данные могут быть переданы в США компаниям Google LLC и Meta Platforms, Inc. на основании решения Европейской комиссии об адекватном уровне защиты (EU-US Data Privacy Framework), по которому эти компании сертифицированы, а дополнительно - на основании стандартных договорных положений.

Если вы разрешите маркетинг, данные также могут использоваться для персонализации рекламы и создания рекламных аудиторий. За сбор данных на нашем сайте и их передачу компании Meta мы отвечаем совместно с компанией Meta Platforms Ireland Limited как совместные контролёры (ст. 26 GDPR); дальнейшую обработку Meta осуществляет как самостоятельный контролёр в соответствии со своими правилами.

Согласие можно в любой момент изменить или отозвать кнопкой «Настройки cookie» внизу сайта. После отзыва согласия мы прекращаем дальнейшее измерение и удаляем соответствующие файлы cookie и хранилища, которыми можем управлять с этого домена. Отзыв согласия не влияет на законность предыдущей обработки.

6. Ваши права

На условиях GDPR вы имеете право на доступ к данным, их исправление, удаление и ограничение обработки. Право на переносимость относится к предоставленным вами данным, которые обрабатываются автоматизированно на основании договора или согласия. Согласие можно отозвать. Против обработки на основании законного интереса вы можете заявить возражение по причинам, связанным с вашей конкретной ситуацией.

Запросы мы рассматриваем без неоправданной задержки, как правило, в течение одного месяца. Если срок продлевается в порядке, предусмотренном законом, мы своевременно сообщим вам о причинах. Вы также можете подать жалобу в Ведомство по защите персональных данных (Úřad pro ochranu osobních údajů), Pplk. Sochora 727/27, Holešovice, 170 00 Praha 7, uoou.gov.cz.

7. Автоматизированное принятие решений и cookie

Если вы разрешите маркетинг, данные также могут использоваться для персонализации рекламы и создания рекламных аудиторий. Мы не осуществляем автоматизированное принятие решений с юридическими или аналогичными существенными последствиями согласно ст. 22 GDPR. Правила в отношении файлов cookie и подобных хранилищ приведены на странице Политика использования файлов cookie.