Приватность · GDPR
Что я собираю, зачем и сколько храню
Коротко: тринадцать полей брифа, переписка по почте и журналы сервера. Больше ничего — ни счётчиков с cookie, ни встроенных видео, ни чужих шрифтов, подгружаемых со стороны. Поэтому здесь нет и баннера про cookie.
Эта страница — прототип, а не подписанный юридический текст. Обязательную силу несёт латышская редакция: закон о государственном языке требует давать потребителю информацию по-латышски и не позволяет латышскому тексту быть короче или уже любого другого. Поэтому латышскую версию пишут, а не переводят с русской, и до запуска её читает юрист. Здесь — устройство страницы и то, что на ней будет сказано.
За данные отвечает один человек
Контролёр — я сам. Не отдел, не «команда» и не юридическое лицо с общим ящиком: письма читает и данные обрабатывает тот же человек, который делает сайт.
Ответственного за защиту данных (DPO) у меня нет и по закону не требуется: условия статьи 37 GDPR для этого не выполняются. Писать по любому вопросу о данных нужно на тот же адрес, что и по всем остальным.
Контролёр данных
- Продавец
- Vitālijs Pankovs
- studio@pankovs.com
Те же реквизиты стоят в подвале каждой страницы и на странице контактов. Регистрационного номера и юридического адреса среди них пока нет: форма ведения дела не выбрана, и выдумывать их я не стану.
Пять строк, и больше на сайте ничего нет
Список короткий не потому, что я что-то опустил, а потому, что собирать больше незачем. Каждая строка появилась из конкретной задачи; строки без задачи здесь нет.
Что я собираю, зачем и на каком основании. Основание — статья 6(1) GDPR: (b) исполнение договора и шаги до него по вашей просьбе, (c) обязанность по закону, (f) законный интерес.
Прокручивается вбок
| Что | Зачем | Основание |
|---|---|---|
| Тринадцать полей брифа | Ответить сметой и датой | 6(1)(b) |
| Переписка по почте | Хранить договорённости | 6(1)(b) |
| Данные проекта | Сделать и вести сайт | 6(1)(b) |
| Счета и документы | Отчитаться перед государством | 6(1)(c) |
| Журналы сервера | Видеть сбои и взломы | 6(1)(f) |
Тринадцать полей брифа — это имя, e-mail, что нужно, срок, обслуживание после запуска, два вопроса про находимость в Google, бюджет, ссылка на текущий сайт, вопросы про домен и почту, описание проекта и отметка согласия. Другого применения у них нет: я отвечаю на заявку и на этом всё. Данные проекта — домен, доступы и контакты для связи. Журнал сервера пишет адрес запроса, время и код ответа.
Обезличенная статистика посещений — какие страницы читают и с каких сайтов приходят — собирается счётчиком без cookie и без идентификаторов, по которым вас можно узнать. Строки в таблице у неё нет по простой причине: персональных данных в ней тоже нет.
Три срока названы точно, один — нет, и я это пишу
Когда клиент уходит, копии его сайта и данных я храню шесть месяцев, а потом удаляю. Полгода — это запас на случай, если что-то у нового подрядчика не поднимется. Это же обещание стоит на странице обслуживания, и оно там не мелким шрифтом.
Бухгалтерские документы я обязан хранить столько, сколько велит латвийский закон о бухгалтерии. Точное число лет в моих источниках не подтверждено, и я не стану называть его наугад — оно появится здесь вместе с латышской редакцией.
Бриф, из которого не вышел проект, и переписку по нему я храню двенадцать месяцев, а потом удаляю. Год — это запас на случай, если вы вернётесь со словами «мы созрели»: тогда не придётся рассказывать всё заново. Переписка по сделанному проекту хранится три года после сдачи: это история наших договорённостей — что входило в смету и что вы утверждали на гейтах, — и она защищает обе стороны, пока идут сроки претензий и исковой давности.
Кто ещё видит данные, и в какой роли
Три роли, без которых сайт не работает. Каждый из них обрабатывает данные по моему поручению и в объёме своей задачи, а не «на всякий случай».
Прокручивается вбок
| Роль | Что делает | Что видит |
|---|---|---|
| Хостинг | Держит сайт, копии и журналы | Всё, что лежит на сервере |
| Почта | Доставляет и хранит переписку | Письма и адреса |
| Stripe | Проводит оплату | Платёжные данные |
Хостинг видит содержимое сервера технически, а не по назначению: это доступ администратора, а не чтение вашей переписки. Stripe принимает оплату проекта и подписки на обслуживание — номер карты ко мне не попадает и на моём сервере не хранится.
Роли названы, а конкретные поставщики — нет, и это честнее: поставщик может смениться, роль останется. Полный список с именами и странами я довожу до конца перед запуском, вместе с ответом на вопрос, уходят ли данные за пределы ЕЭЗ и на каком основании. Пока ответа нет, я не буду писать здесь, что всё остаётся в Европе.
Ваши права и как их применить
Никакой формы для этого нет. Напишите письмом на studio@pankovs.com — своими словами, без ссылок на статьи.
Отдельно от прав на данные работает порядок претензий по услуге: там срок ответа пятнадцать рабочих дней, и он описан на странице контактов.
- Доступ
- Получить копию того, что у меня о вас есть
- Исправление
- Поправить неверное или дополнить неполное
- Удаление
- Удалить — кроме того, что я обязан хранить по закону
- Ограничение
- Запретить использовать данные, пока спор не решён
- Возражение
- Возразить против обработки по законному интересу
- Переносимость
- Забрать данные в читаемом машиной виде
- Отзыв согласия
- Там, где основанием было согласие, — отозвать его в любой момент
- Жалоба
- Обратиться в надзорный орган, не спрашивая меня
В Латвии за соблюдением правил о персональных данных следит Datu valsts inspekcija — государственная инспекция данных. Это орган, который принимает жалобы на тех, кто обрабатывает данные, и проверяет их: dvi.gov.lv. Обращаться туда можно напрямую, и мне об этом сообщать не нужно.
Я предпочту, чтобы вы сначала написали мне: почти всё, из-за чего пишут в инспекцию, решается одним письмом. Но это предпочтение, а не условие.
Договор об обработке данных предоставляется по запросу
Когда я держу ваш сайт, через него проходят данные ваших посетителей: заявки, заказы, письма из форм. Эти данные ваши, а не мои. По закону вы в этой связке контролёр, а я обработчик, и между нами должен быть письменный договор об обработке — с перечнем данных, сроками, требованиями к безопасности, порядком привлечения подрядчиков и возвратом или удалением данных в конце.
Публиковать его как страницу бессмысленно: он подписывается под конкретный проект. Поэтому — по запросу, письмом, и без объяснения, зачем он вам понадобился. Что входит в обслуживание и что кому принадлежит, написано на странице обслуживания.
Спросите про свои данные
Вопрос про эту страницу — такое же письмо, как вопрос про цену, и отвечает на него тот же человек. Если вам нужен ваш экземпляр данных или их удаление, достаточно написать одну строку.
Право отказа от договора — отдельная страница.