Политика конфиденциальности

1. Кто обрабатывает данные

Ответственный за обработку (контролёр данных):

• Tetiana Bugai — физическое лицо, Латвия
• Электронная почта: tacunyasamarkina@gmail.com

Услуги оказываются как частная практика физического лица, без юридического лица. Почтовый адрес для официальной переписки предоставляется по запросу на указанную почту.

Отдельный специалист по защите данных не назначен: масштаб обработки этого не требует. По любым вопросам об обработке пишите на указанную почту.

2. Какие данные собираются

Через форму заявки вы передаёте:

• имя;
• телефон или WhatsApp;
• дату события — если указали;
• количество гостей — если указали;
• тип события — если выбрали;
• комментарий — всё, что напишете в свободном поле.

Вместе с заявкой сохраняются IP-адрес и время отправки: это защита от автоматических рассылок и злоупотреблений.

Веб-сервер ведёт технический журнал обращений. IP-адрес в нём маскируется при записи — полный адрес на диск не попадает.

Если вы пишете напрямую в Telegram, Instagram, Facebook или на почту, обрабатываются те данные, которые вы сообщаете в переписке.

Специальные категории данных (здоровье, убеждения и подобное) не собираются. Не указывайте их в комментарии к заявке.

3. Зачем данные нужны и на каком основании

• Ответ на заявку и обсуждение услуги — меры по вашему запросу до заключения договора, статья 6(1)(b) GDPR.
• Оказание услуги и расчёты — исполнение договора, статья 6(1)(b) GDPR.
• Защита сайта от спама и злоупотреблений — законный интерес, статья 6(1)(f) GDPR.
• Хранение бухгалтерских и налоговых документов — обязанность по закону, статья 6(1)(c) GDPR.

Автоматического принятия решений и профилирования нет. Рассылки не ведутся. Для новых целей данные без отдельного основания не используются.

4. Обязательно ли предоставлять данные

Заполнение формы добровольно. Но без имени и контакта ответить на заявку невозможно — это единственный способ связаться с вами. Остальные поля необязательны и нужны, чтобы точнее оценить работу.

5. Сколько данных хранится

• Заявки, по которым не было сотрудничества, — до 12 месяцев с момента обращения.
• Данные состоявшихся заказов и связанные документы — в сроки, установленные законом для бухгалтерских и налоговых документов Латвии.
• Технический журнал веб-сервера — около двух недель, затем перезаписывается.
• Переписка в мессенджерах и почте — пока нужна для общения, затем удаляется.

6. Кому передаются данные

Данные не продаются и не передаются третьим лицам для их собственных целей. Доступ есть только у поставщиков, которые обеспечивают работу сайта и связь:

• Hetzner Online GmbH (Германия) — сервер, на котором работает сайт; дата-центр расположен в Финляндии;
• Telegram Messenger Inc. — если уведомления о новых заявках приходят в мессенджер;
• Google Ireland Limited (Gmail) — почтовый ящик, на который приходят письма;
• Google Ireland Limited — при загрузке страницы браузер запрашивает шрифты с серверов Google Fonts, и Google получает IP-адрес посетителя.

Государственным органам данные передаются только по обоснованному требованию в порядке, установленном законом.

7. Передача за пределы ЕЭЗ

Сервер и хранение данных находятся в Европейской экономической зоне. Если отдельный поставщик обрабатывает данные за её пределами, передача выполняется на основании стандартных договорных условий Европейской комиссии или решения об адекватности уровня защиты.

8. Файлы cookie и аналитика

Сайт не использует рекламные cookie и не подключает сторонние рекламные системы. Баннер согласия не нужен: согласие требуется только для необязательных cookie, а их здесь нет.

Для понимания посещаемости используется собственная система статистики Umami, установленная на том же сервере (stats.tetableart.eu). Она не записывает cookie, не присваивает посетителю идентификатор и не передаёт данные третьим лицам. Собираются только обезличенные сведения о визите:

• адрес открытой страницы и страница-источник перехода;
• страна (определяется по IP-адресу, сам адрес не сохраняется);
• тип устройства, операционная система, браузер и язык;
• факт нажатия ключевых кнопок и отправки формы — без содержимого заявки.

Статистика ведётся на основании законного интереса (ст. 6.1.f GDPR): понимать, какие разделы сайта полезны посетителям. Связать эти данные с конкретным человеком невозможно.

Если в браузере включён режим Do Not Track, визит не учитывается вовсе.

Браузер может сохранять техническую информацию самостоятельно — это его работа, а не настройки сайта.

9. Ваши права

По GDPR вы имеете право:

• получить доступ к своим данным и их копию;
• исправить неточные данные;
• потребовать удаления данных;
• ограничить обработку;
• возразить против обработки, основанной на законном интересе;
• получить данные в машиночитаемом формате и передать их другому получателю;
• отозвать согласие, если обработка велась на его основании — отзыв не влияет на законность обработки до отзыва;
• подать жалобу в надзорный орган.

Чтобы воспользоваться правами, напишите на tacunyasamarkina@gmail.com. Ответ даётся в течение одного месяца; в сложных случаях срок может быть продлён ещё на два месяца с уведомлением о причинах.

Надзорный орган в Латвии — Государственная инспекция данных (Datu valsts inspekcija), Elijas iela 17, Rīga, LV-1050, pasts@dvi.gov.lv, www.dvi.gov.lv. Перед жалобой стоит сначала обратиться ко мне: большинство вопросов решается быстрее напрямую.

10. Безопасность

Сайт работает по защищённому соединению HTTPS. Заявки хранятся в базе данных на сервере с ограниченным доступом; резервные копии делаются регулярно. Доступ к данным есть только у лиц, которым он нужен для ответа на заявку и оказания услуги.

11. Дети

Услуги предназначены для взрослых, данные детей целенаправленно не собираются. Если для детского праздника вы сообщаете сведения о ребёнке, указывайте только то, что нужно для оформления стола.

12. Изменения политики

Политика может обновляться. Актуальная редакция всегда доступна на этой странице, дата указана вверху. О существенных изменениях, затрагивающих ваши права, сообщается отдельно тем, с кем есть действующая переписка или договор.