Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных и владелец сайта — частное лицо, работающее под названием Restored by Alex (далее — «я»). Почтовый адрес указан ниже, электронная почта для обращений — в разделе 11.

2. На что распространяется политика

На всё, что вы отправляете через форму заказа на этом сайте, на дальнейшую переписку по вашей заявке и на статистику посещений сайта.

Обработка ведётся по Закону Республики Сербия о защите данных о личности («Службени гласник РС», № 87/2018). Если вы находитесь в Европейском союзе или Европейской экономической зоне, применяется также Общий регламент ЕС по защите данных (GDPR), в Великобритании — UK GDPR. Данные граждан России обрабатываются с соблюдением Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

3. Какие данные я получаю

То, что вы указали сами, отправляя заявку:

• адрес электронной почты — без него мне некуда прислать оценку;
• имя или обращение — по желанию, поле необязательное;
• описание задачи, которое вы написали своими словами;
• файлы фотографий, которые вы приложили;
• служебные данные запроса: дата и время отправки, размер и формат файлов;
• IP-адрес — он нужен только защите формы от автоматических отправок и вместе с заявкой не сохраняется.

Кроме того, статистику посещений собирает Яндекс Метрика — о ней в разделе 6.

4. Отдельно о фотографиях

На старых снимках почти всегда есть изображения людей — часто уже ушедших. Я понимаю, что это значит, и обращаюсь с ними соответственно.

Фотографии обрабатываются исключительно для выполнения вашего заказа: чтобы оценить объём работы, отреставрировать снимок и показать вам результат. Я не использую их для установления личности кого бы то ни было, не передаю третьим лицам и не загружаю в сторонние сервисы автоматической обработки.

Опубликовать ваш заказ среди примеров на сайте или в соцсетях я могу только с вашего отдельного разрешения, о котором спрошу прямо. Молчание разрешением не считается.

5. Зачем мне эти данные и на каком основании

• ответить на заявку оценкой стоимости и срока — это действия по вашей просьбе до заключения договора (ст. 6(1)(b) GDPR);
• выполнить заказ, передать готовый файл, вести переписку и вносить правки — исполнение договора с вами (ст. 6(1)(b) GDPR);
• защитить форму от автоматических отправок и вести учёт выполненных заказов — мой законный интерес (ст. 6(1)(f) GDPR);
• собирать статистику посещений — мой законный интерес в том, чтобы понимать, удобен ли сайт (ст. 6(1)(f) GDPR).

Отправляя форму, вы также даёте согласие на обработку данных — без этой отметки форма не отправляется. Согласие можно отозвать в любой момент; обработку, проведённую до отзыва, это не отменяет.

Обязательны почта, описание задачи и хотя бы одна фотография; имя — по желанию. Решений, основанных только на автоматической обработке, я в отношении вас не принимаю, рекламных рассылок не веду.

6. Статистика посещений и cookies

Сайт использует Яндекс Метрику — сервис статистики ООО «Яндекс» (Россия). Она ставит в браузере cookies и собирает сведения о посещении: устройство и браузер, примерное местоположение по IP-адресу, откуда вы пришли и какие страницы смотрели. Функция Вебвизор записывает прокрутку и нажатия на странице; всё, что вы вписываете в форму, и имена приложенных файлов из записи исключены.

Отказаться от Метрики можно, запретив cookies для этого сайта в настройках браузера или установив блокировщик от Яндекса: yandex.ru/support/metrica/ru/general/opt-out. Сайт и форма от этого работают так же.

7. Сколько я храню данные

• если вы загрузили файлы, но форму так и не отправили, — они удаляются в течение двух суток;
• если вы не ответили на мою оценку — файлы и переписка удаляются через 90 дней;
• если заказ выполнен — исходники и результат хранятся 12 месяцев, чтобы вы могли вернуться за повторной копией, после чего удаляются;
• по вашей просьбе удаляю всё раньше, в любой момент.

8. Кому я передаю данные

Я не продаю, не сдаю в аренду и не передаю ваши данные третьим лицам для их собственных целей.

Технически данные проходят через поставщиков услуг, без которых сайт и почта не работают: Cloudflare, Inc. (США) — хостинг сайта и защита формы от автоматических отправок; ООО «Яндекс» (Россия) — облачное хранилище Яндекс Диск, куда попадают загруженные файлы, электронная почта, с которой я веду переписку, и Яндекс Метрика.

Для посетителей из ЕС это передача данных за его пределы. У России нет решения Европейской комиссии о достаточном уровне защиты, поэтому файлы и переписка передаются туда лишь постольку, поскольку это нужно для выполнения вашей просьбы (ст. 49(1)(b) GDPR). Cloudflare участвует в EU–U.S. Data Privacy Framework.

9. Как я защищаю данные

• сайт работает по защищённому соединению HTTPS;
• загруженные файлы лежат в хранилище, закрытом для публичного доступа: открыть их можно только под моей учётной записью;
• доступ к заявкам есть только у меня;
• форма защищена от автоматических отправок.

10. Ваши права

Вы в любой момент можете:

• узнать, какие ваши данные у меня есть, и получить их копию;
• потребовать исправить неточные данные;
• потребовать удалить данные и присланные файлы;
• потребовать ограничить обработку или возразить против неё;
• получить свои данные в машиночитаемом виде;
• отозвать согласие на обработку.

Вы также вправе подать жалобу в надзорный орган: в Сербии — Уполномоченному по информации общественного значения и защите данных о личности, в ЕС — в орган по защите данных своей страны, в Великобритании — в ICO, в России — в Роскомнадзор. Но сначала лучше написать мне: так вопрос решится быстрее.

11. Как со мной связаться

По любому вопросу об этой политике, а также чтобы удалить свои данные или отозвать согласие, напишите мне на почту. Отвечаю в течение 30 дней, а на просьбы об удалении — как правило, в тот же или на следующий рабочий день.

imgrestore@yandex.ru

12. Изменения политики

Если правила изменятся, я опубликую новую редакцию на этой странице и поменяю дату в начале документа. Задним числом изменения не применяются: к вашей заявке действует та редакция, которая была на момент её отправки.