//

Политика конфиденциальности

Примечание — Шаблон для проверки. Данный документ является шаблоном, подготовленным в информационных целях. Перед публикацией он должен быть проверен квалифицированным юристом и дополнен реальными данными студии (части в двойных фигурных скобках {{…}}). Ответственность за корректность и актуальность опубликованной версии несёт VisionFlow.

Последнее обновление: {{DATE}}

Настоящая политика описывает, как VisionFlow («мы», «студия») обрабатывает персональные данные пользователей, посещающих сайт и использующих форму обратной связи, в соответствии с Регламентом (ЕС) 2016/679 («GDPR»), Законодательным декретом Италии 196/2003 (Кодекс о защите персональных данных, в редакции Декрета 101/2018) и Руководящими указаниями итальянского органа (Garante) по cookie и иным инструментам отслеживания (2021).

Сайт использует два инструмента веб-аналитики — Google Analytics 4 и Яндекс.Метрику. Оба не загружаются до вашего согласия: пока вы не нажали «Принять» в уведомлении о cookie, ни один аналитический скрипт на страницу не подключается. После согласия собираются статистические сведения о визите: просмотренные страницы, источник перехода, тип устройства и браузера, длительность визита. Отчёты формируются в агрегированном виде и не служат для установления личности отдельного посетителя.

Профилирующих и рекламных инструментов на сайте нет: ни пикселей рекламных сетей, ни ремаркетинга. В Яндекс.Метрике отключён Вебвизор — запись действий и содержимого экрана не ведётся. Помимо аналитики, идентифицирующие данные обрабатываются через форму обратной связи и технические журналы (логи) сервера, как описано ниже.

1. Оператор обработки данных (Titolare del trattamento)

Оператором обработки данных является:

  • {{LEGAL_NAME}} (VisionFlow)
  • НДС-номер (P.IVA): {{VAT}}
  • Юридический адрес: {{REGISTERED_ADDRESS}} — Милан, Италия
  • Телефон: {{PHONE}}
  • E-mail: hello@visionflow.video

Студия не назначала специалиста по защите данных (DPO), поскольку обязательные условия ст. 37 GDPR не применяются. По любым вопросам, связанным с персональными данными, вы можете написать на указанный выше адрес электронной почты.

2. Собираемые персональные данные

2.1 Данные, предоставляемые через форму обратной связи

Когда пользователь заполняет и отправляет форму обратной связи, мы собираем данные, которые он сам вводит:

  • Имя;
  • Адрес электронной почты;
  • Тип проекта (например: бренд, корпоративный, контент, мероприятие, личный, другое);
  • указанный диапазон бюджета;
  • желаемые сроки;
  • свободное сообщение (его содержание определяет сам пользователь: просим не указывать ненужные данные или особые категории данных по смыслу ст. 9 GDPR);
  • согласие GDPR: мы фиксируем сам факт того, что при отправке был отмечен флажок согласия.

Форма также содержит скрытое антиспам-поле («honeypot»): оно не видно и не заполняется людьми, не собирает персональных данных и используется исключительно для отсеивания автоматических отправок.

Данные формы не сохраняются в базе данных сайта: они передаются по электронной почте (протокол SMTP) в почтовый ящик студии, чтобы мы могли ответить на запрос.

2.2 Журналы сервера (логи)

Как и любой веб-сайт, хостинг-инфраструктура автоматически регистрирует определённые технические данные (журналы доступа), в том числе:

  • IP-адрес устройства;
  • user-agent (тип браузера и операционной системы);
  • дату и время запроса, запрошенные ресурсы и коды ответа сервера.

Эти данные собираются хостинг-провайдером в технических целях и целях безопасности и не используются для идентификации или профилирования пользователей.

2.3 Cookie и локальное хранилище

Сайт не устанавливает отслеживающих cookie. Присутствуют лишь:

  • ключ локального хранилища (localStorage) под названием vf-consent, в котором сохраняется выбор пользователя относительно баннера cookie («принято»/«отклонено»). Это технический / строго необходимый инструмент, не требующий согласия;
  • возможная техническая настройка языка (устанавливаемая фреймворком интернационализации), используемая для отображения сайта на выбранном языке.

Если в будущем будут внедрены инструменты статистической аналитики или иные нетехнические cookie, они будут активированы только с предварительного согласия пользователя, полученного через специальный баннер, и настоящая политика (или отдельная политика cookie) будет соответствующим образом обновлена.

3. Цели и правовые основания обработки

ЦельПравовое основание (ст. 6 GDPR)
Получение и обработка запроса, отправленного через форму, ответ и предоставление коммерческого предложенияСогласие субъекта данных ст. 6(1)(a) и/или выполнение преддоговорных мер, принятых по запросу субъекта данных ст. 6(1)(b)
Обеспечение безопасности, стабильности и корректной работы сайта; предотвращение злоупотреблений и спама (логи сервера, honeypot)Законный интерес Оператора ст. 6(1)(f)
Сохранение выбора по баннеру cookie и языковой настройкиЗаконный интерес / техническая необходимость для предоставления запрошенной пользователем услуги ст. 6(1)(f)
Исполнение возможных юридических обязанностей (например, бухгалтерских/налоговых), если запрос перерастёт в договорные отношенияЮридическая обязанность ст. 6(1)(c)

Предоставление данных через форму является добровольным, однако непредоставление данных, отмеченных как обязательные (имя, e-mail, сообщение, согласие), делает невозможным рассмотрение запроса.

4. Способы обработки

Данные обрабатываются с использованием информационных и электронных средств с применением технических и организационных мер, адекватных для обеспечения их безопасности, конфиденциальности и целостности, а также для предотвращения несанкционированного доступа, утраты или раскрытия (ст. 32 GDPR). Отправка формы осуществляется посредством передачи по SMTP; соединение с сайтом защищено шифрованным протоколом (HTTPS). Доступ к данным ограничен уполномоченными сотрудниками студии, обязанными соблюдать конфиденциальность. Не осуществляется никакого профилирования и никакого автоматизированного принятия решений по смыслу ст. 22 GDPR.

5. Получатели и обработчики данных

Данные могут обрабатываться от нашего имени и по нашим указаниям следующими лицами, выступающими в качестве обработчиков данных (ст. 28 GDPR) или поставщиков услуг:

  • Beget — поставщик хостинга (VPS) и почтовой инфраструктуры (SMTP-ретранслятор), который обрабатывает технические данные посещения (логи) и осуществляет передачу формы;
  • Google LLC (Gmail) — запросы, отправленные через форму, поступают в почтовый ящик студии в Gmail (hello@visionflow.video); таким образом, Google выступает поставщиком услуг электронной почты для хранения и просмотра полученных сообщений;
  • сотрудники и специалисты студии, уполномоченные на обработку данных, в пределах их соответствующих обязанностей.

Мы не передаём, не продаём и не раскрываем данные рекламным сетям, брокерам данных или третьим лицам в маркетинговых целях. Данные могут быть раскрыты компетентным органам исключительно при наличии соответствующей юридической обязанности.

6. Передача данных за пределы ЕС/ЕЭЗ

Некоторые из указанных выше поставщиков (в частности, почтовый сервис Google и, в зависимости от конфигурации, инфраструктура хостинга/SMTP) могут предполагать обработку или хранение данных за пределами Европейского Союза / Европейской экономической зоны.

В таких случаях передача осуществляется в соответствии со ст. 44-49 GDPR на основании надлежащих гарантий согласно ст. 46 GDPR, таких как Стандартные договорные положения (SCC), принятые Европейской комиссией, и/или применимые решения об адекватности. {{ДЕТАЛИ_ГАРАНТИЙ_ПЕРЕДАЧИ — студия подтверждает по каждому поставщику конкретное основание передачи (SCC, решение об адекватности, например EU-US Data Privacy Framework, и т. д.) и предоставляет копию гарантий по запросу}}.

7. Срок хранения

  • Данные формы обратной связи: хранятся в течение времени, необходимого для обработки запроса и ответа на него, и при отсутствии дальнейшего взаимодействия удаляются в течение {{СРОК — например, 12-24 месяцев}} с момента последнего контакта. Если запрос перерастает в договорные отношения, соответствующие данные хранятся в течение срока действия отношений и в сроки, установленные юридическими обязанностями (например, бухгалтерскими/налоговыми обязанностями — до 10 лет согласно ст. 2220 Гражданского кодекса Италии).
  • Логи сервера: хранятся в течение строго необходимого времени для технических целей и целей безопасности, как правило, не более {{СРОК — например, 12 месяцев}}, за исключением случаев необходимости дальнейшего хранения при инцидентах безопасности или по запросам органов власти.
  • Выбор по баннеру cookie / языковая настройка: хранятся на устройстве пользователя до их удаления самим пользователем (путём очистки локального хранилища браузера).

8. Права субъекта данных

В отношении обрабатываемых данных субъект данных может в любой момент осуществить права, предусмотренные ст. 15-22 GDPR:

  • доступ к своим данным (ст. 15);
  • исправление неточных или неполных данных (ст. 16);
  • удаление («право быть забытым», ст. 17);
  • ограничение обработки (ст. 18);
  • переносимость предоставленных данных в структурированном, машиночитаемом формате (ст. 20);
  • возражение против обработки, основанной на законном интересе (ст. 21);
  • не быть объектом автоматизированного принятия решений, включая профилирование (ст. 22) — обработку, которую мы в любом случае не осуществляем;
  • отзыв согласия в любой момент (ст. 7(3)), без ущерба для законности обработки, основанной на согласии, данном до его отзыва.

Для осуществления этих прав достаточно направить запрос на адрес hello@visionflow.video. Мы ответим без неоправданной задержки и в любом случае в течение одного месяца с момента получения запроса (ст. 12 GDPR). Осуществление этих прав бесплатно, за исключением случаев явно необоснованных или чрезмерных запросов.

9. Жалоба в надзорный орган

Без ущерба для любых иных административных или судебных средств защиты субъект данных, считающий, что обработка его данных нарушает GDPR, вправе подать жалобу в итальянский орган по защите персональных данных (Garante per la protezione dei dati personali):

  • Piazza Venezia 11, 00187 Рим, Италия
  • E-mail: garante@gpdp.it — Сертифицированная почта (PEC): protocollo@pec.gpdp.it
  • Сайт: www.garanteprivacy.it

10. Несовершеннолетние

Сайт и услуги студии ориентированы на взрослую, профессиональную аудиторию и не предназначены для несовершеннолетних. Мы сознательно не собираем персональные данные несовершеннолетних. Согласно ст. 8 GDPR и ст. 2-quinquies Кодекса о защите персональных данных Италии, в Италии несовершеннолетний, достигший 14 лет, может давать действительное согласие в отношении услуг информационного общества; для младших несовершеннолетних требуется согласие лица, осуществляющего родительскую ответственность. Если нам станет известно, что мы обработали данные несовершеннолетнего без действительного согласия, мы незамедлительно их удалим.

11. Изменения настоящей политики

Мы оставляем за собой право изменять или обновлять настоящую политику для приведения её в соответствие с нормативными или организационными изменениями либо с внедрением новых инструментов. Действующей является версия, опубликованная на этой странице, с указанной в начале датой «последнего обновления». В случае существенных изменений мы надлежащим образом об этом уведомим.

12. Контакты

По любым вопросам, касающимся настоящей политики или обработки ваших персональных данных:

  • {{LEGAL_NAME}} (VisionFlow) — Милан, Италия
  • E-mail: hello@visionflow.video
  • Телефон: {{PHONE}}
Обсудить проект