Политика конфиденциальности
Информация об обработке персональных данных согласно ст. 13 Общего регламента по защите данных (GDPR / GDPR), действующего в Чешской Республике вместе с законом č. 110/2019 Sb.
1. Кто обрабатывает данные
Aysel Kitayeva (Айсель Китаева)
Spolupráce 1232/6, Nusle, 140 00 Praha 4, Чешская Республика
IČO: 14235412
E-mail: aysel.kitayeva@gmail.com
Отдельного уполномоченного по защите данных (DPO) я не назначаю — закон этого в моём случае не требует. По любым вопросам о данных пишите мне напрямую.
2. Чего этот сайт не делает
Сайт статический. Это проверено в его исходном коде:
- он не устанавливает cookie — ни своих, ни чужих;
- он не использует аналитику: нет Google Analytics, Google Tag Manager, Meta Pixel, Яндекс.Метрики и любых других счётчиков;
- на нём нет форм — вы ничего не отправляете через сайт;
- он не обращается к сторонним серверам: шрифты, изображения и скрипты анимации загружаются с того же адреса, что и сама страница;
- профили не составляются, автоматических решений не принимается.
Поэтому баннер согласия на cookie на сайте отсутствует — соглашаться не с чем.
3. Журналы сервера
Сайт физически размещён на сервере хостинг-провайдера. Как и любой веб-сервер, он автоматически записывает в служебные журналы технические данные, которые передаёт ваш браузер при открытии страницы:
- IP-адрес;
- дату и время запроса;
- адрес запрошенной страницы;
- тип и версию браузера и операционной системы;
- адрес страницы, с которой вы перешли (referrer).
Категория получателя: хостинг-провайдер, предоставляющий серверную инфраструктуру, — он выступает обработчиком данных по договору и не использует эти сведения в собственных целях.
Правовое основание: ст. 6 (1)(f) GDPR — законный интерес в технически исправной и защищённой работе сайта.
Срок хранения: журналы хранятся ограниченное время, установленное хостинг-провайдером, и используются только для диагностики сбоев и защиты от злоупотреблений.
4. Если вы мне написали
Кнопки «Связаться» и «Записаться» не отправляют ничего с сайта — они открывают WhatsApp, Telegram или вашу почтовую программу. Дальнейшая переписка идёт вне сайта, и к ней применяются правила соответствующих служб:
- WhatsApp — WhatsApp Ireland Ltd.;
- Telegram — Telegram Messenger Inc.;
- электронная почта — Google Ireland Ltd. (адрес на gmail.com).
Содержание вашего обращения я обрабатываю, чтобы ответить и, если мы договоримся, организовать встречу. Правовое основание — ст. 6 (1)(b) GDPR (шаги по вашей просьбе до заключения договора), а при упоминании сведений о здоровье — ст. 9 (2)(a) GDPR, то есть ваше явное согласие, которое вы выражаете самим фактом обращения ко мне с таким содержанием.
Пожалуйста, учитывайте: WhatsApp, Telegram и обычная электронная почта не являются защищёнными каналами для передачи сведений о здоровье. В первом сообщении достаточно написать, что вы хотите записаться, — подробности лучше обсудить на самой встрече. Всё, что вы всё же напишете, я храню в тайне: см. раздел «Конфиденциальность и профессиональные границы» на главной странице.
5. Кому я передаю данные
Никому — кроме хостинг-провайдера и служб связи, названных выше. Я не продаю данные, не передаю их в рекламные сети и не публикую сведения о том, кто ко мне обращается.
6. Ваши права
В отношении своих данных вы вправе требовать доступа (ст. 15 GDPR), исправления (ст. 16), удаления (ст. 17), ограничения обработки (ст. 18), переносимости (ст. 20), а также возражать против обработки (ст. 21). Если обработка идёт на основании согласия, вы можете отозвать его в любой момент — это не затрагивает законность обработки до отзыва.
Чтобы воспользоваться любым из этих прав, напишите мне по адресу из раздела 1.
7. Жалоба в надзорный орган
Если вы считаете, что я обращаюсь с вашими данными неправильно, вы вправе подать жалобу в чешский надзорный орган:
Úřad pro ochranu osobních údajů
Pplk. Sochora 727/27, 170 00 Praha 7,
Чешская Республика
uoou.gov.cz