Политика конфиденциальности

1. Кто мы

Webmasters LDN («мы», «нас», «наш») — это студия разработки программного обеспечения, базирующаяся в Соединённом Королевстве. Мы управляем веб-сайтом по адресу https://webmastersldn.com и связанным с ним клиентским порталом («Сайт»).

Для целей UK GDPR (Общего регламента Великобритании по защите данных) и Data Protection Act 2018 (Закона о защите данных 2018 года) мы являемся контролёром данных в отношении персональных данных, которые мы собираем через Сайт и в ходе оказания наших услуг, за исключением случаев, когда мы выступаем в качестве обработчика от имени клиента (см. раздел 11). В тех случаях, когда мы обязаны регистрироваться в Information Commissioner's Office (ICO) (Управлении Комиссара по информации) как надзорном органе Великобритании, мы поддерживаем такую регистрацию.

2. Какие персональные данные мы собираем

Мы собираем и обрабатываем следующие категории персональных данных:

• Идентификационные и контактные данные: ваше имя, адрес электронной почты, номер телефона, название компании, должность и содержание любого сообщения, которое вы нам отправляете.
• Данные учётной записи: учётные данные и сведения профиля пользователей клиентского портала, включая роль, организацию и идентификаторы аутентификации. Мы никогда не видим ваш пароль в открытом виде; он хешируется и управляется нашим поставщиком услуг аутентификации.
• Данные проектов и контента: файлы, документы, брифы, сообщения, обращения в поддержку и другие материалы, которые вы загружаете или которыми обмениваетесь через портал.
• Данные о транзакциях и выставлении счетов: реквизиты счетов, суммы, статус платежей и записи о платежах. Данные банковских карт вводятся напрямую у нашего платёжного оператора и никогда не хранятся на наших серверах.
• Технические данные и данные об использовании: IP-адрес, тип устройства и браузера, операционная система, просмотренные страницы, страницы-источники переходов, а также даты и время ваших посещений, которые собираются через журналы сервера и (с вашего согласия) средства аналитики.
• Данные о коммуникациях: записи вашей переписки с нами по электронной почте, через портал или через наши формы обратной связи и поддержки.

Мы не собираем намеренно специальные категории данных (например, данные о здоровье, расовой принадлежности, религии или политических взглядах) и просим вас не отправлять их через Сайт, если только мы специально не запросили их для определённой цели.

3. Как мы собираем ваши данные

• Непосредственно от вас, когда вы заполняете форму обратной связи, запрашиваете расчёт стоимости, создаёте или используете учётную запись на портале, загружаете файлы, обращаетесь в поддержку, оплачиваете счёт или ведёте с нами переписку.
• Автоматически, по мере того как вы перемещаетесь по Сайту, посредством файлов cookie, журналов сервера и аналогичных технологий (см. нашу Политику использования cookie).
• От третьих лиц, например от нашего платёжного оператора, подтверждающего статус платежа, или из общедоступных бизнес-источников, когда это уместно для потенциального сотрудничества.

4. Зачем мы используем ваши данные и наши правовые основания

В соответствии с UK GDPR у нас должно быть правовое основание для каждого случая использования ваших персональных данных. Мы опираемся на следующие основания:

В тех случаях, когда мы опираемся на законные интересы, мы провели оценку баланса интересов, чтобы убедиться, что ваши права и свободы не ущемляются. Вы можете в любой момент запросить у нас дополнительную информацию об этой оценке.

5. Маркетинг

Мы будем отправлять вам маркетинговые сообщения только в тех случаях, когда вы дали на это согласие, либо когда вы являетесь существующим клиентом, сообщение касается аналогичных услуг и вы не отказались от их получения. Вы можете отозвать согласие или отписаться в любой момент, воспользовавшись ссылкой в любом маркетинговом письме или связавшись с нами. Отзыв согласия не затрагивает сервисные или транзакционные сообщения, которые мы обязаны отправлять для обслуживания вашей учётной записи.

6. С кем мы делимся вашими данными

Мы не продаём ваши персональные данные. Мы передаём их только в той мере, в какой это необходимо, следующим категориям получателей на основании соответствующих договоров:

• Supabase, нашему поставщику услуг базы данных, аутентификации и файлового хранилища, который размещает учётные записи портала, содержимое проектов и загруженные файлы от нашего имени.
• Stripe, нашему платёжному оператору, который напрямую и безопасно обрабатывает платежи по счетам и данные карт. Мы получаем подтверждение статуса платежа, но не полные данные вашей карты.
• Brevo (Sendinblue), нашему поставщику услуг транзакционной электронной почты, используемому для отправки писем об учётной записи, запросах и уведомлениях.
• Поставщикам услуг хостинга и инфраструктуры, которые размещают и обеспечивают работу Сайта и хранят журналы сервера.
• Профессиональным консультантам: бухгалтерам, аудиторам, страховщикам и юристам, когда это обоснованно необходимо.
• Органам власти и правопреемникам: регуляторам, правоохранительным органам или судам, когда это требуется по закону, а также любому покупателю в случае продажи или реорганизации нашего бизнеса.

Наши обработчики действуют исключительно в соответствии с нашими документированными указаниями и связаны письменными условиями, которые обязывают их обеспечивать безопасность и конфиденциальность ваших данных.

7. Международная передача данных

Некоторые из наших поставщиков могут обрабатывать персональные данные за пределами Соединённого Королевства. В таких случаях мы обеспечиваем наличие надлежащих гарантий, таких как правила Великобритании о достаточности уровня защиты, International Data Transfer Agreement (Соглашение о международной передаче данных) или UK Addendum (Приложение Великобритании) к Стандартным договорным положениям ЕС, чтобы ваши данные продолжали получать уровень защиты, по существу эквивалентный тому, который действует в Великобритании. Вы можете запросить копию соответствующих гарантий, связавшись с нами.

8. Как долго мы храним ваши данные

Мы храним персональные данные только столько времени, сколько необходимо для целей, ради которых они были собраны, в том числе для выполнения любых юридических, бухгалтерских или отчётных требований. В целом:

• данные о запросах и потенциальных клиентах хранятся до 24 месяцев после нашего последнего контакта;
• данные учётных записей клиентов и проектов хранятся в течение всего срока сотрудничества и до 6 лет после его окончания;
• счета и финансовые записи хранятся не менее 6 лет для соблюдения налогового законодательства;
• журналы сервера и записи по безопасности хранятся более короткий период, как правило, до 12 месяцев.

Когда данные больше не нужны, мы надёжно удаляем или обезличиваем их.

9. Как мы защищаем ваши данные

Мы применяем надлежащие технические и организационные меры для защиты ваших персональных данных от несанкционированной или незаконной обработки, а также от случайной утраты, уничтожения или повреждения. К ним относятся шифрование при передаче, средства контроля доступа и принцип наименьших привилегий, ролевые разрешения на портале, безопасная работа с учётными данными и регулярная проверка безопасности наших поставщиков. Ни один способ передачи или хранения не является полностью безопасным, поэтому мы не можем гарантировать абсолютную безопасность, однако мы работаем над защитой ваших данных, а также над обнаружением инцидентов и реагированием на них.

10. Ваши права

В соответствии с законодательством Великобритании о защите данных вы обладаете следующими правами:

• Право на доступ: получить копию персональных данных, которые мы храним о вас;
• Право на исправление: потребовать исправления неточных или неполных данных;
• Право на удаление: потребовать удаления ваших данных при определённых обстоятельствах;
• Право на ограничение: потребовать, чтобы мы ограничили использование ваших данных;
• Право на переносимость: получить определённые данные в структурированном, машиночитаемом формате;
• Право на возражение: возразить против обработки, основанной на законных интересах, или против прямого маркетинга;
• Право на отзыв согласия: когда мы опираемся на согласие, отозвать его в любой момент, не затрагивая ранее осуществлённую обработку;
• Права, связанные с автоматизированными решениями: мы не принимаем решений, порождающих юридические или сходно значимые последствия, исключительно на основе автоматизированной обработки.

Чтобы воспользоваться любым из прав, свяжитесь с нами по адресу privacy@webmastersldn.com. Мы ответим в течение одного месяца, который мы можем продлить ещё на два месяца для сложных запросов, о чём мы вас уведомим. Мы не взимаем плату, если только ваш запрос не является явно необоснованным или чрезмерным. Прежде чем принять меры, нам может потребоваться подтвердить вашу личность.

11. Когда мы выступаем в качестве обработчика

Когда мы создаём и обеспечиваем работу программного обеспечения для клиента, мы можем обрабатывать персональные данные, принадлежащие собственным клиентам или сотрудникам этого клиента. В таком случае клиент является контролёром, а мы выступаем обработчиком, действуя исключительно в соответствии с документированными указаниями клиента на основании письменного соглашения, отвечающего требованиям Article 28 (Статьи 28) UK GDPR. Если вы являетесь конечным пользователем программного обеспечения, которое мы создали для клиента, обратитесь к этому клиенту, поскольку обработка таких данных регулируется его уведомлением о конфиденциальности.

12. Дети

Сайт и наши услуги предназначены для бизнеса и не ориентированы на детей. Мы сознательно не собираем персональные данные лиц младше 18 лет. Если вы полагаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, чтобы мы могли их удалить.

13. Ссылки на сторонние ресурсы

Сайт может содержать ссылки на сторонние веб-сайты или сервисы, которые мы не контролируем. Настоящая политика не распространяется на такие сайты, и мы не несём ответственности за их практики. Пожалуйста, ознакомьтесь с их уведомлениями о конфиденциальности, прежде чем предоставлять им персональные данные.

14. Изменения в настоящей политике

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Дата в верхней части этой страницы показывает, когда она была в последний раз пересмотрена. В случае существенных изменений мы предпримем разумные шаги, чтобы уведомить вас, например по электронной почте или посредством уведомления на Сайте.

15. Как связаться с нами и подать жалобу

По любому вопросу о конфиденциальности или для реализации ваших прав свяжитесь с нашей командой по конфиденциальности по адресу privacy@webmastersldn.com.

Если вы недовольны тем, как мы обработали ваши данные, вы имеете право подать жалобу в Information Commissioner's Office (ICO), надзорный орган Великобритании, через ico.org.uk или по телефону 0303 123 1113. Однако мы были бы признательны за возможность решить ваши вопросы, прежде чем вы обратитесь в ICO, поэтому, пожалуйста, сначала свяжитесь с нами.