Конфиденциальность

Ответственный и состав сведений

Ответственный за обработку данных — владелец BlackSign Studio, указанный в разделе «Владелец и контакты». По вопросам персональных данных: info@blacksign.studio. Телефон и адрес для корреспонденции приведены там же.

При обращении обрабатываются предоставленные вами имя, контактные сведения, содержание переписки и материалы, необходимые для обсуждения или исполнения поручения. Для первого разговора достаточно краткого описания ситуации. Документы, идентификаторы и сведения других людей запрашиваются в необходимом объёме.

Для доставки страниц и защиты инфраструктуры поставщики размещения обрабатывают технические сведения, включая IP-адрес, параметры браузера и устройства, время и характеристики запроса. Эти сведения отличаются от содержания вашей переписки со студией.

Предоставление сведений для первого обращения добровольно. Без обратного контакта невозможно ответить; без документов, необходимых для конкретного поручения, может быть невозможно оценить или выполнить его. Обязательные сведения и основание их запроса определяются до начала соответствующей работы.

На сайте нет формы отправки документов, оплаты и клиентского кабинета. Сообщение передаётся через выбранный вами канал связи; открытие ссылки само по себе не отправляет его от вашего имени.

Цели и правовые основания

Подготовка сотрудничества

Действия по запросу будущего заказчика до заключения договора — статья 6(1)(b) GDPR, когда этот человек предполагается стороной договора.

Исполнение поручения

Сведения, необходимые для исполнения договора с самим человеком, — статья 6(1)(b) GDPR. Данные других участников оцениваются отдельно.

Деловая переписка

Ответ на общий запрос и связь с представителем организации — законный интерес поддерживать необходимое деловое общение, статья 6(1)(f) GDPR, с учётом прав и разумных ожиданий человека.

Работа и защита сайта

Доставка страниц, поддержание доступности и предотвращение злоупотреблений — законный интерес обеспечивать работу сайта, статья 6(1)(f) GDPR.

Требования закона

Документы, необходимые для выполнения применимой налоговой, учётной или иной установленной обязанности, — статья 6(1)(c) GDPR. Объём обработки определяется конкретной обязанностью.

Отдельное согласие

Для действий, основанных на согласии, оно запрашивается для определённой цели и может быть отозвано — статья 6(1)(a) GDPR. Посещение сайта и обычная переписка не означают согласия на рекламу.

В работе сайта не используются профилирование посетителей и решения, принимаемые исключительно автоматически и имеющие для человека юридические или сопоставимые существенные последствия.

Эта политика описывает работу сайта, обращения и взаимодействие со студией. Если в клиентском проекте обрабатываются данные по поручению заказчика, роли участников, инструкции и необходимые условия оформляются отдельно.

Документы и сведения других людей

Если для первого обсуждения достаточно обезличенного описания, полный документ с персональными сведениями передавать не нужно. Удалите из копии сведения, которые не относятся к рассматриваемому вопросу.

Для данных представителя, сотрудника или другого участника требуется самостоятельное основание обработки. Если сведения получены не от самого человека, ему предоставляется информация об обработке, категориях и источнике данных в случаях и сроки, установленные статьёй 14 GDPR.

Сведения о здоровье, другие специальные категории данных и данные об уголовных правонарушениях требуют отдельной проверки основания и условий обработки. До передачи таких материалов согласуются необходимый объём и подходящий канал. Само наличие договора не отменяет этих требований.

Сроки хранения

Сведения сохраняются в пределах цели, для которой они получены. Для первого обращения учитываются время рассмотрения, завершение обсуждения и необходимость ответить на связанные с ним вопросы. Если сотрудничество не начинается и иной законной необходимости нет, дальнейшее хранение не требуется.

Для принятого поручения срок определяется продолжительностью исполнения, обязанностями по хранению отдельных документов и сроками, в течение которых возможны правовые требования. Основание сохранить договор или учётный документ не означает бессрочного хранения всех вложений и переписки.

По окончании срока хранения сведения удаляются либо необратимо обезличиваются. Если закон требует блокирования данных для возможного установления ответственности, они отделяются от текущей работы и сохраняются только на соответствующий срок. Критерии применяются отдельно к документам, переписке и рабочим копиям.

Сроки технических журналов и резервных копий определяются назначением записи, условиями поставщика и необходимостью обеспечить безопасность или восстановление. Сведения о применимых сроках и критериях хранения ваших данных можно запросить по контактам студии.

Доступ и получатели

Доступ к данным ограничивается теми участниками, которым они нужны для конкретной работы. Это могут быть поставщики размещения и связи, согласованные исполнители, а при соответствующем поручении — бухгалтерские, юридические или технические специалисты.

До передачи определяется цель, необходимый объём, основание и роль получателя. Обработка по поручению студии оформляется в соответствии со статьёй 28 GDPR. Если специалист самостоятельно определяет цели и средства обработки, он несёт обязанности самостоятельного ответственного лица. Название «партнёр» само по себе не определяет эту роль.

Сведения могут передаваться компетентным органам при наличии установленной обязанности или законного требования, а также использоваться в необходимом объёме для установления, осуществления или защиты правовых требований. Перечень партнёров на сайте не означает автоматической передачи им данных посетителей.

Сервисы связи и размещения

WhatsApp — основной канал обращения, Instagram — страница студии и дополнительный способ общения. При переходе или отправке сообщения вы взаимодействуете с соответствующим сервисом по его условиям. Обработка переписки студией и обработка сведений самим сервисом имеют разные цели и роли.

Почта info@blacksign.studio обслуживается Tuta компании Tutao GmbH, Германия. Поставщик обеспечивает передачу и хранение писем, вложений и необходимых служебных сведений. Политика Tuta описывает работу почтового сервиса; использование полученной переписки студией регулируется также этим документом.

Техническое размещение сайта обеспечивает OpenAI. По условиям размещения поставщик обрабатывает данные от имени владельца для доставки, поддержания и обслуживания сайта в рамках соглашения об обработке данных. Для инфраструктуры могут привлекаться его технические субподрядчики. Правила обработки поставщиком сведений для собственных целей приведены отдельно в его политике конфиденциальности.

Сайт не содержит встроенного чата WhatsApp, ленты Instagram или карты Google. Эти сервисы открываются по вашему действию; их политики доступны по ссылкам ниже.

Международная обработка

Поставщики размещения и внешних каналов связи используют международную инфраструктуру. В зависимости от сервиса обработка может происходить за пределами Европейской экономической зоны, в том числе в США. Европейский адрес поставщика сам по себе не означает, что все операции выполняются только в ЕЭЗ.

Опубликованное соглашение OpenAI об обработке данных предусматривает для передач из ЕЭЗ решения Европейской комиссии об адекватности либо договорные гарантии на основе стандартных договорных положений. Состав технических субподрядчиков и сведения об их размещении публикуются поставщиком. Условия самостоятельной обработки в WhatsApp и Instagram описаны в политиках этих сервисов.

Для передач в рамках поручения студии определяются получатель, назначение, применимое основание и необходимые гарантии по главе V GDPR. Уточнить условия обработки ваших данных, получить информацию о применяемых гарантиях или запросить их копию можно по адресу info@blacksign.studio.

Ваши права и обращение

В предусмотренных законом случаях вы можете получить доступ к своим данным, исправить неточности, запросить удаление или ограничение обработки, возразить против неё и воспользоваться переносимостью. Если основанием служит согласие, его можно отозвать без изменения законности уже выполненной обработки.

Обратиться можно по электронной почте info@blacksign.studio, по телефону +34 644 987 176, через WhatsApp или письменно по адресу для корреспонденции из реквизитов. Кратко укажите, каких сведений касается запрос и как вам ответить. Дополнительное подтверждение личности запрашивается только при обоснованных сомнениях и в необходимом объёме.

Общий срок ответа — один месяц с момента получения запроса. При необходимости он может быть продлён ещё на два месяца с объяснением причин в течение первого месяца. Если в удовлетворении запроса отказано, должны быть сообщены основания и доступные способы обжалования.

Осуществление прав обычно бесплатно; исключения возможны в предусмотренных законом случаях явно необоснованных или чрезмерных запросов. Вы вправе обратиться в Испанское агентство по защите данных (AEPD) или другой компетентный надзорный орган, а также воспользоваться судебной защитой. Обращение в надзорный орган не требует согласия студии.