Приватность · GDPR

Что я собираю, зачем и сколько храню

Коротко: тринадцать полей брифа, переписка по почте и журналы сервера. Больше ничего — ни счётчиков с cookie, ни встроенных видео, ни чужих шрифтов, подгружаемых со стороны. Поэтому здесь нет и баннера про cookie.

Эта страница — прототип, а не подписанный юридический текст. Обязательную силу несёт латышская редакция: закон о государственном языке требует давать потребителю информацию по-латышски и не позволяет латышскому тексту быть короче или уже любого другого. Поэтому латышскую версию пишут, а не переводят с русской, и до запуска её читает юрист. Здесь — устройство страницы и то, что на ней будет сказано.

За данные отвечает один человек

Контролёр — я сам. Не отдел, не «команда» и не юридическое лицо с общим ящиком: письма читает и данные обрабатывает тот же человек, который делает сайт.

Ответственного за защиту данных (DPO) у меня нет и по закону не требуется: условия статьи 37 GDPR для этого не выполняются. Писать по любому вопросу о данных нужно на тот же адрес, что и по всем остальным.

Контролёр данных

Продавец
Vitālijs Pankovs

Те же реквизиты стоят в подвале каждой страницы и на странице контактов. Регистрационного номера и юридического адреса среди них пока нет: форма ведения дела не выбрана, и выдумывать их я не стану.

Что собираетсяGDPR 6(1)

Пять строк, и больше на сайте ничего нет

Список короткий не потому, что я что-то опустил, а потому, что собирать больше незачем. Каждая строка появилась из конкретной задачи; строки без задачи здесь нет.

Что я собираю, зачем и на каком основании. Основание — статья 6(1) GDPR: (b) исполнение договора и шаги до него по вашей просьбе, (c) обязанность по закону, (f) законный интерес.

Прокручивается вбок

ЧтоЗачемОснование
Тринадцать полей брифаОтветить сметой и датой6(1)(b)
Переписка по почтеХранить договорённости6(1)(b)
Данные проектаСделать и вести сайт6(1)(b)
Счета и документыОтчитаться перед государством6(1)(c)
Журналы сервераВидеть сбои и взломы6(1)(f)

Тринадцать полей брифа — это имя, e-mail, что нужно, срок, обслуживание после запуска, два вопроса про находимость в Google, бюджет, ссылка на текущий сайт, вопросы про домен и почту, описание проекта и отметка согласия. Другого применения у них нет: я отвечаю на заявку и на этом всё. Данные проекта — домен, доступы и контакты для связи. Журнал сервера пишет адрес запроса, время и код ответа.

Обезличенная статистика посещений — какие страницы читают и с каких сайтов приходят — собирается счётчиком без cookie и без идентификаторов, по которым вас можно узнать. Строки в таблице у неё нет по простой причине: персональных данных в ней тоже нет.

Почему здесь нет баннера про cookie

Правило

Спрашивать согласие нужно тогда, когда сайт хранит что-то на вашем устройстве или читает оттуда — сверх того, что необходимо для страницы, которую вы попросили. Само по себе существование сайта согласия не требует.

Здесь сверх необходимого не хранится ничего, поэтому и спрашивать нечего. Баннер на таком сайте был бы не осторожностью, а имитацией: он просил бы согласия на то, чего нет.

ISPL 7.¹ pants

Четыре решения
Статистика
Счётчик без cookie: страницы считаются, посетители не опознаются
Шрифты
Свои, с этого же сервера. Ни один запрос не уходит к чужому шрифтовому сервису
Встраивания
Нет ни видео, ни карт, ни виджетов. Всё, что вы видите, лежит здесь
Оплата
Скрипт Stripe грузится только на странице оплаты, а не на всём сайте

Если однажды появится аналитика или реклама, которым cookie действительно нужны, — появится и согласие, спрошенное честно: отказаться будет так же просто, как согласиться, ничего не будет отмечено заранее и ничего не начнёт работать до вашего ответа. Пока такого нет, я не буду делать вид, что есть.

Сроки хранения

Три срока названы точно, один — нет, и я это пишу

Когда клиент уходит, копии его сайта и данных я храню шесть месяцев, а потом удаляю. Полгода — это запас на случай, если что-то у нового подрядчика не поднимется. Это же обещание стоит на странице обслуживания, и оно там не мелким шрифтом.

Бухгалтерские документы я обязан хранить столько, сколько велит латвийский закон о бухгалтерии. Точное число лет в моих источниках не подтверждено, и я не стану называть его наугад — оно появится здесь вместе с латышской редакцией.

Бриф, из которого не вышел проект, и переписку по нему я храню двенадцать месяцев, а потом удаляю. Год — это запас на случай, если вы вернётесь со словами «мы созрели»: тогда не придётся рассказывать всё заново. Переписка по сделанному проекту хранится три года после сдачи: это история наших договорённостей — что входило в смету и что вы утверждали на гейтах, — и она защищает обе стороны, пока идут сроки претензий и исковой давности.

ОбработчикиGDPR 28.

Кто ещё видит данные, и в какой роли

Три роли, без которых сайт не работает. Каждый из них обрабатывает данные по моему поручению и в объёме своей задачи, а не «на всякий случай».

Прокручивается вбок

РольЧто делаетЧто видит
ХостингДержит сайт, копии и журналыВсё, что лежит на сервере
ПочтаДоставляет и хранит перепискуПисьма и адреса
StripeПроводит оплатуПлатёжные данные

Хостинг видит содержимое сервера технически, а не по назначению: это доступ администратора, а не чтение вашей переписки. Stripe принимает оплату проекта и подписки на обслуживание — номер карты ко мне не попадает и на моём сервере не хранится.

Роли названы, а конкретные поставщики — нет, и это честнее: поставщик может смениться, роль останется. Полный список с именами и странами я довожу до конца перед запуском, вместе с ответом на вопрос, уходят ли данные за пределы ЕЭЗ и на каком основании. Пока ответа нет, я не буду писать здесь, что всё остаётся в Европе.

Ваши права и как их применить

Никакой формы для этого нет. Напишите письмом на studio@pankovs.com — своими словами, без ссылок на статьи.

Отдельно от прав на данные работает порядок претензий по услуге: там срок ответа пятнадцать рабочих дней, и он описан на странице контактов.

Доступ
Получить копию того, что у меня о вас есть
Исправление
Поправить неверное или дополнить неполное
Удаление
Удалить — кроме того, что я обязан хранить по закону
Ограничение
Запретить использовать данные, пока спор не решён
Возражение
Возразить против обработки по законному интересу
Переносимость
Забрать данные в читаемом машиной виде
Отзыв согласия
Там, где основанием было согласие, — отозвать его в любой момент
Жалоба
Обратиться в надзорный орган, не спрашивая меня
Надзорный орган

В Латвии за соблюдением правил о персональных данных следит Datu valsts inspekcija — государственная инспекция данных. Это орган, который принимает жалобы на тех, кто обрабатывает данные, и проверяет их: dvi.gov.lv. Обращаться туда можно напрямую, и мне об этом сообщать не нужно.

Я предпочту, чтобы вы сначала написали мне: почти всё, из-за чего пишут в инспекцию, решается одним письмом. Но это предпочтение, а не условие.

Для клиентов обслуживанияGDPR 28(3)

Договор об обработке данных предоставляется по запросу

Когда я держу ваш сайт, через него проходят данные ваших посетителей: заявки, заказы, письма из форм. Эти данные ваши, а не мои. По закону вы в этой связке контролёр, а я обработчик, и между нами должен быть письменный договор об обработке — с перечнем данных, сроками, требованиями к безопасности, порядком привлечения подрядчиков и возвратом или удалением данных в конце.

Публиковать его как страницу бессмысленно: он подписывается под конкретный проект. Поэтому — по запросу, письмом, и без объяснения, зачем он вам понадобился. Что входит в обслуживание и что кому принадлежит, написано на странице обслуживания.

Запросить договор об обработке

Спросите про свои данные

Вопрос про эту страницу — такое же письмо, как вопрос про цену, и отвечает на него тот же человек. Если вам нужен ваш экземпляр данных или их удаление, достаточно написать одну строку.

Право отказа от договора — отдельная страница.