Политика конфиденциальности
Какие данные мы получаем, когда вы с нами связываетесь, что с ними делаем и как вернуть их себе или удалить.
На что распространяется политика
Эта политика действует для публичного сайта Odilient и для общения, которое с него начинается: через контактную форму, чат-виджет, а также по почте, в Telegram и WhatsApp, которые указаны на сайте.
Она не распространяется на продукты, которые мы делаем для клиентов. Они работают по правилам самих клиентов, а если мы обрабатываем данные по поручению клиента, то делаем это по подписанному с ним договору.
Что мы собираем
Только то, что вы сами решили нам отправить. Учётных записей на сайте нет, и в фоне ничего не собирается — кроме того, что неизбежно видит любой веб-сервер.
- Данные, которые вы нам сообщаете: имя, адрес электронной почты, номер телефона (по желанию), выбранные услугу и бюджет, а также текст сообщения.
- То, что вы отправляете по выбранному вами каналу — почте, Telegram или WhatsApp. Эти сервисы применяют к сообщению свои политики конфиденциальности ещё до того, как оно дойдёт до нас.
- Стандартные серверные логи: IP-адрес, user agent, запрошенный URL и время запроса. Их хранит наш хостинг-провайдер — для безопасности и бесперебойной работы сайта.
- Cookie с выбранным языком — о нём ниже.
Мы не собираем данные особых категорий (сведения о здоровье, биометрию, политические или религиозные взгляды) и просим не отправлять их через этот сайт.
Зачем мы их используем
Чтобы ответить вам, оценить объём и стоимость работы, о которой вы спросили, и сохранить историю переписки — чтобы следующий вопрос не начинался с нуля.
Ещё мы используем обобщённые обезличенные данные — сколько приходит обращений и о каких услугах в них спрашивают, — чтобы решать, что делать и о чём писать дальше. По ним невозможно установить лично вас.
Мы не используем ваши данные для автоматического принятия решений или профилирования и не присылаем маркетинговые письма, если вы сами прямо об этом не попросили.
Правовые основания
Если вы находитесь в Великобритании или Европейской экономической зоне, мы опираемся на два основания, предусмотренных GDPR.
- Законный интерес: ответить на обращение, которое вы сами начали, и сохранить его у себя — ровно то, чего вы разумно от нас ожидаете.
- Исполнение договора: если переписка переходит в платную работу, мы обрабатываем то, что нужно, чтобы её выполнить и выставить счёт.
Если когда-нибудь основанием станет ваше согласие — например, для рассылки, — это будет необязательная галочка, по умолчанию не отмеченная, и отозвать согласие можно в любой момент.
Сколько мы их храним
Обращения, которые не переросли в проект, мы храним, пока идёт переписка, и до двух лет после — чтобы узнать вас, если вы вернётесь.
Записи, связанные с платной работой, хранятся, пока длится сотрудничество, и ещё столько, сколько требуют наши бухгалтерские и налоговые обязательства.
Попросите удалить что-то раньше — удалим, если закон не обязывает нас это хранить.
Ваши права
Где бы вы ни находились, вы можете попросить нас о любом из перечисленного ниже — и мы ответим в течение 30 дней.
- Получить копию данных, которые у нас о вас есть.
- Исправить неточные или неполные данные.
- Удалить их, если у нас нет обязанности, которая требует их хранить.
- Ограничить их использование или возразить против него.
- Получить их в переносимом машиночитаемом формате.
- Отозвать согласие, если мы опирались именно на него.
Достаточно одного письма на [email protected] — никаких форм заполнять не нужно. Если вы находитесь в ЕЭЗ или Великобритании и считаете, что мы плохо обошлись с вашими данными, вы также вправе подать жалобу в национальный орган по защите данных.
Как мы их защищаем
Сайт работает по HTTPS. Доступ к обращениям есть только у тех, кому он нужен, и только через аккаунты с двухфакторной аутентификацией.
Абсолютно защищённых систем не бывает, и мы не станем делать вид, что это не так, — но если утечка когда-нибудь затронет ваши данные и создаст для вас реальный риск, мы без неоправданной задержки сообщим об этом вам и соответствующему надзорному органу.
Передача данных за рубеж
Мы в основном работаем удалённо, а наши провайдеры работают по всему миру, поэтому ваши данные могут обрабатываться за пределами вашей страны.
Если данные передаются за пределы Великобритании или ЕЭЗ, мы опираемся на механизмы, предусмотренные GDPR: решение о достаточности уровня защиты или стандартные договорные условия с провайдером.
Дети
Сайт рассчитан на бизнес и не предназначен для детей младше 16 лет. Мы сознательно не собираем их данные; если вы считаете, что ребёнок что-то нам отправил, напишите нам — и мы это удалим.
Изменения политики
Когда политика меняется, вместе с ней меняется и дата в начале страницы. О существенных изменениях — новой категории данных, новой цели, новом получателе — мы прямо скажем на странице, а не внесём их втихую.
