Политика конфиденциальности
Эта политика объясняет, какие персональные данные мы собираем через сайт relogid.com, зачем они нужны, на каком правовом основании мы их обрабатываем и какие права есть у вас как у субъекта данных.
1. Кто отвечает за обработку данных
Контролёром персональных данных в значении Общего регламента ЕС о защите данных (Регламент (ЕС) 2016/679, GDPR) является:
- Наименование: Relogid CY Limited
- Регистрационный номер: HE 496802
- Юридический адрес: Spyrou Kyprianou, 18, Mazotos, 7577, Larnaca, Cyprus
- Электронная почта по вопросам защиты данных: privacy@relogid.com
Мы не назначали Data Protection Officer, поскольку наша деятельность не подпадает под критерии статьи 37 GDPR. По любым вопросам, связанным с обработкой данных, пишите на адрес выше.
2. Какие данные мы собираем
Данные, которые вы отправляете через форму заявки. В зависимости от выбранного типа заявки это:
- для компаний — название компании, имя контактного лица, email, телефон, количество сотрудников к релокации и текст комментария;
- для частных лиц — имя, email, телефон, указание, едете вы один или с семьёй, и текст комментария.
Комментарий — свободное поле. Просим не указывать в нём данные особых категорий (статья 9 GDPR): сведения о здоровье, вероисповедании, политических взглядах и подобное. Если для вашего кейса такие сведения важны, мы запросим их отдельно и обсудим, на каком основании их обрабатывать.
Технические данные. Наш хостинг-провайдер автоматически фиксирует в журналах сервера IP-адрес, тип браузера, дату и время обращения. Эти записи нужны для работы и безопасности сайта.
Вопросы из блога. Если вы задаёте вопрос под статьёй, мы получаем ваше имя, email и текст вопроса. Эти обращения на сайте не публикуются — они приходят нам, и ответ отправляется вам на почту.
Данные о посещении без cookie. Мы ведём обезличенный подсчёт визитов: сколько людей открыло страницу, с какого источника пришло, из какой страны и с какого типа устройства. Отдельные посетители при этом не идентифицируются, cookie не устанавливаются и профили не строятся. Это работает всегда и согласия не требует.
Данные счётчиков Google и Яндекса. Если вы дали согласие, подключаются счётчики Google и Яндекс.Метрики. Они записывают в ваш браузер идентификатор и собирают сведения о том, как вы попали на сайт и какие страницы открывали. Это нужно, чтобы понимать, какие рекламные кампании приносят обращения. Без вашего согласия эти счётчики не загружаются. Подробнее — на странице Файлы cookie.
3. Цели и правовые основания обработки
| Цель | Данные | Правовое основание |
|---|---|---|
| Ответ на заявку, подготовка Case Map, обсуждение условий работы | Данные формы | Статья 6(1)(b) GDPR — меры, предшествующие заключению договора, по вашему запросу |
| Ведение переписки по вашему обращению | Контактные данные, содержание переписки | Статья 6(1)(b) и 6(1)(f) GDPR — законный интерес в обработке обращений |
| Ответ на вопрос, заданный под статьёй в блоге | Имя, email, текст вопроса | Статья 6(1)(b) и 6(1)(f) GDPR — ответ на ваше обращение |
| Обезличенная статистика посещаемости сайта | Данные о визите без идентификации посетителя | Статья 6(1)(f) GDPR — законный интерес в понимании того, насколько сайт полезен |
| Работоспособность и безопасность сайта, защита от спама | Технические данные, журналы сервера | Статья 6(1)(f) GDPR — законный интерес в защите инфраструктуры |
| Оценка рекламных кампаний в Google и Яндексе | Данные счётчиков: источник перехода, просмотренные страницы, идентификатор в браузере | Статья 6(1)(a) GDPR — ваше согласие, которое можно отозвать в любой момент |
| Соблюдение требований законодательства, включая налоговое и AML | Данные, необходимые по закону | Статья 6(1)(c) GDPR — исполнение юридической обязанности |
Заполнение формы добровольно. Но без контактных данных мы не сможем ответить на заявку и подготовить расчёт — это единственное последствие отказа.
4. Кому мы передаём данные
Мы не продаём данные и не передаём их третьим лицам для их собственных целей. Данные обрабатывают наши поставщики услуг:
- Vercel Inc. (США) — хостинг сайта, обработка отправленной формы и обезличенная статистика посещаемости. Компания выступает нашим процессором.
- Telegram Messenger — через него мы получаем уведомления о новых заявках, поэтому содержимое заявки передаётся в этот сервис.
- Microsoft Ireland Operations Ltd — корпоративная почта на домене relogid.com, если переписка ведётся по email.
- Google Ireland Ltd и Google LLC — только при вашем согласии: статистика посещений и учёт заявок, пришедших из рекламы Google.
- ООО «Яндекс» — только при вашем согласии: учёт заявок, пришедших из рекламы в Яндекс.Директе.
Пока вы не дали согласие, страница не обращается ни к одному стороннему серверу: шрифт, оформление и скрипт обезличенной статистики лежат на нашем домене. Сторонние счётчики появляются в странице только после согласия и убираются, если вы его отзовёте.
Данные могут раскрываться государственным органам, если этого требует закон.
5. Передача за пределы ЕЭЗ
Часть перечисленных поставщиков находится за пределами Европейской экономической зоны, в первую очередь в США. Такие передачи мы осуществляем на основании стандартных договорных условий Европейской комиссии (Standard Contractual Clauses) либо иных механизмов, предусмотренных главой V GDPR, включая, где применимо, участие поставщика в EU–US Data Privacy Framework.
Отдельно о Яндекс.Метрике: данные передаются в Россию, в отношении которой Европейская комиссия не принимала решения об адекватности уровня защиты. Такая передача возможна только на основании стандартных договорных условий вместе с оценкой воздействия передачи, и происходит она исключительно при вашем явном согласии. Если вы его не давали или отозвали, передачи не происходит.
Копию применимых гарантий можно запросить по адресу privacy@relogid.com.
6. Сколько мы храним данные
- Заявки, не превратившиеся в проект, — до 12 месяцев с момента последнего контакта.
- Данные клиентов, с которыми заключён договор, — в течение срока действия договора и далее в пределах сроков, установленных законодательством Кипра для хранения бухгалтерских и связанных документов.
- Вопросы из блога — до 12 месяцев с момента ответа, затем удаляются. Удалить обращение раньше можно по запросу.
- Журналы сервера — в соответствии со сроками хранения хостинг-провайдера, как правило не более 30 дней.
По истечении срока данные удаляются или обезличиваются.
7. Ваши права
В соответствии с главой III GDPR вы вправе:
- получить доступ к своим данным и копию обрабатываемых сведений (ст. 15);
- потребовать исправления неточных данных (ст. 16);
- потребовать удаления данных (ст. 17);
- потребовать ограничения обработки (ст. 18);
- получить данные в машиночитаемом формате и передать их другому контролёру (ст. 20);
- возразить против обработки, основанной на законном интересе (ст. 21);
- отозвать согласие, если обработка основана на согласии, — это не влияет на законность обработки до момента отзыва.
Согласие на счётчики Google и Яндекса отзывается без письма: ссылка «Настройки cookie» в футере любой страницы. Отзыв действует со следующей загрузки страницы и не влияет на законность обработки до него.
Чтобы воспользоваться остальными правами, напишите на privacy@relogid.com. Мы отвечаем в течение одного месяца с момента получения запроса. Если запрос сложный, срок может быть продлён ещё на два месяца — в этом случае мы сообщим вам об этом и объясним причину.
8. Жалоба в надзорный орган
Если вы считаете, что мы обрабатываем ваши данные с нарушением закона, вы вправе подать жалобу в надзорный орган — на Кипре это Уполномоченный по защите персональных данных (Office of the Commissioner for Personal Data Protection, dataprotection.gov.cy). Вы также можете обратиться в надзорный орган страны вашего постоянного проживания или места предполагаемого нарушения.
9. Автоматизированные решения
Мы не принимаем решений, влекущих юридические последствия для вас, исключительно на основе автоматизированной обработки, и не занимаемся профилированием в значении статьи 22 GDPR.
10. Безопасность
Сайт работает по протоколу HTTPS. Доступ к заявкам ограничен сотрудниками, которым он нужен для работы по кейсу. Токены доступа к сервисам хранятся в защищённом хранилище переменных окружения и не публикуются в коде сайта.
11. Изменения политики
Мы можем обновлять эту политику. Актуальная редакция всегда доступна по этому адресу, дата последнего изменения указана в начале страницы. О существенных изменениях, затрагивающих ваши права, мы сообщим по электронной почте, если у нас есть ваши контакты.
12. Контакты
Relogid CY Limited, Spyrou Kyprianou, 18, Mazotos, 7577, Larnaca, Cyprus. Электронная почта: privacy@relogid.com, общая почта: hello@relogid.com.