Политика конфиденциальности

Администратор данных

Администратор персональных данных — Оксана Федотюк, Варшава, Польша. По вопросам, связанным с персональными данными: oksana@fedotiuk.com.

Объём и источник данных

Из формы запроса — данные, указанные в форме:

• имя, e-mail, номер телефона (необязательно) и текст сообщения;
• дополнительные поля в зависимости от формы: город, площадь стены, размер картины, сюжет, срок;
• фото стены или фото для портрета, если они приложены;
• номер работы, если запрос касается конкретной картины.

Автоматически, в момент отправки формы:

• адрес страницы, с которой отправлена форма, вместе с параметрами адреса — например, идентификатором клика рекламы Google (gclid, gbraid, wbraid), если страница открыта из рекламы;
• IP-адрес и сведения о браузере;
• дата и время отправки.

При каждом посещении сервер хостинга технически обрабатывает IP-адрес, чтобы доставить страницу. Сайт не использует инструменты аналитики и рекламные файлы cookie.

Цели и правовые основания обработки

Предоставление данных добровольно, однако без адреса e-mail ответить на запрос невозможно.

• Ответ на запрос и подготовка расчёта или предложения — действия до заключения договора по запросу субъекта данных (ст. 6 ч. 1 п. b RODO/GDPR).
• Защита от спама и злоупотреблений: лимит заявок с одного IP-адреса и журнал событий — законный интерес администратора (ст. 6 ч. 1 п. f).
• Установление, из какой рекламы поступил запрос, — по адресу страницы с идентификатором клика, без файлов cookie — законный интерес администратора (ст. 6 ч. 1 п. f).

Получатели данных

Администратор пользуется услугами обработчиков, которые обрабатывают данные от его имени:

• Netlify, Inc. (США) — хостинг сайта и хранение данных из форм, фото и журнала событий. Передача в США на основании сертификации EU-U.S. Data Privacy Framework и стандартных договорных условий.
• Resend (Plus Five Five, Inc., США) — отправка писем из формы с домена send.fedotiuk.com. Передача в США на основании сертификации EU-U.S. Data Privacy Framework и стандартных договорных условий.
• Zoho Corporation B.V. (Нидерланды) — почтовый ящик администратора, центр данных в ЕС. Возможная передача за пределы ЕЭЗ внутри группы Zoho — на основании стандартных договорных условий.

Шрифты загружаются с сервера этого сайта, без обращений к Google.

Срок хранения

По истечении этих сроков данные удаляются автоматически, а по запросу субъекта данных — раньше. В случае сотрудничества запрос хранится в течение срока выполнения заказа.

• Запросы — 24 месяца с отправки.
• Фото, приложенные к запросам, — 12 месяцев с отправки.
• Журнал событий безопасности и отклонённые заявки (спам) — 12 месяцев.

Права субъекта данных

Субъект данных имеет право доступа к данным, право на их исправление, удаление, ограничение обработки и перенос, а также право на возражение против обработки на основании законного интереса администратора. Запросы можно направлять на oksana@fedotiuk.com.

Жалобу можно подать Председателю Управления по защите персональных данных Польши (Prezes UODO, ul. Stawki 2, 00-193 Warszawa).

Файлы cookie и память браузера

В браузере сохраняются только данные, необходимые для работы выбранных функций:

• светлая или тёмная тема (localStorage);
• выбранный язык — файл cookie «locale» на 12 месяцев, только после ручной смены языка;
• позиция прокрутки при смене языка (sessionStorage, до закрытия вкладки);
• идентификатор клика рекламы Google (gclid, gbraid, wbraid) и параметры кампании (utm_*), если страница открыта из рекламы или по ссылке с такими параметрами, — в sessionStorage, до закрытия вкладки; они отправляются вместе с формой, чтобы установить, из какой рекламы поступил запрос.

Админ-панель использует cookie сессии — это касается только лица, управляющего сайтом.

Поскольку сайт не использует аналитику и рекламные файлы cookie, согласие не требуется.