1. Область действия
Политика распространяется на сайт Anna Arcana, переписку, согласование и выполнение заказов, оплату и последующую коммуникацию с клиентом.
Администратором персональных данных является исполнитель, указанный выше. По вопросам данных можно написать на e-mail или связаться по указанному телефону.
2. Какие данные могут обрабатываться
Anna Arcana не запрашивает PIN-коды, пароли, полные данные банковской карты, копии документов, медицинские документы или интимные материалы. Такие данные отправлять не следует.
- контактные данные: имя или псевдоним, номер телефона, e-mail и имя пользователя в мессенджере;
- содержание запроса и переписки: описание ситуации, вопросы и материалы, которые клиент добровольно отправляет;
- данные заказа и оплаты: выбранный формат, цена, валюта, дата, статус оплаты и подтверждение перевода;
- технические данные: IP-адрес, тип браузера, время обращения к сайту и журналы безопасности, формируемые инфраструктурой сайта.
3. Цели и правовые основания
Предоставление обычных контактных и заказных данных добровольно, но без них невозможно ответить на запрос и выполнить услугу. Маркетинговые рассылки на сайте сейчас не ведутся.
- ответ на обращение, согласование запроса и заключение договора — действия до заключения договора и его исполнение (ст. 6(1)(b) GDPR);
- расчёты, бухгалтерские и иные обязательные документы — выполнение юридической обязанности (ст. 6(1)(c) GDPR);
- защита от злоупотреблений, безопасность сайта и защита возможных требований — законный интерес администратора (ст. 6(1)(f) GDPR);
- обработка добровольно предоставленных особых категорий данных — только на основании явного согласия, если такая информация действительно необходима (ст. 6(1)(a) и 9(2)(a) GDPR).
4. Чувствительные данные и сведения о других людях
Для разбора обычно достаточно минимального описания ситуации. Не отправляйте медицинские диагнозы, сведения об интимной жизни, религиозных убеждениях или иные чувствительные данные, если без них можно сформулировать запрос.
Если запрос касается другого человека, клиент должен передавать только необходимые сведения и иметь законное основание для их использования. Исполнитель может попросить удалить лишние данные, отказаться от их обработки или удалить полученные материалы.
5. Получатели данных и передача за пределы ЕЭЗ
Данные могут обрабатываться поставщиками технического хостинга и защиты сайта, Google (электронная почта), Meta/WhatsApp, Telegram, банками и операторами платежей, а также бухгалтерскими или юридическими консультантами — только в объёме, необходимом для соответствующей задачи.
Некоторые сервисы могут обрабатывать данные за пределами Европейской экономической зоны на основании применимых механизмов защиты. Перед использованием WhatsApp, Telegram и других внешних сервисов стоит ознакомиться с их собственными политиками конфиденциальности. Данные клиентов не продаются.
6. Срок хранения
Клиент может попросить удалить переписку и рабочие материалы раньше, если их дальнейшее хранение не требуется по закону или для защиты требований.
- обращения, не завершившиеся заказом, — обычно до 6 месяцев;
- переписка, фотографии расклада и голосовые материалы по выполненной услуге — обычно до 12 месяцев, если более длительное хранение не требуется для защиты требований;
- платёжные и бухгалтерские документы — в течение срока, установленного применимым законодательством;
- технические журналы — в течение сроков, установленных поставщиками инфраструктуры и необходимостью обеспечения безопасности.
7. Права клиента
Клиент вправе запросить доступ к данным, их исправление, удаление, ограничение обработки и переносимость, а также возразить против обработки на основании законного интереса. Согласие можно отозвать в любое время без влияния на законность предыдущей обработки.
Также можно подать жалобу в надзорный орган — в Польше это Prezes Urzędu Ochrony Danych Osobowych. Автоматизированные решения и профилирование, создающие юридические последствия, не применяются.
8. Файлы cookie и внешние ссылки
Сайт не использует собственную аналитику, рекламные пиксели или маркетинговые cookie. Техническая инфраструктура может использовать необходимые механизмы безопасности и вести журналы доступа.
После перехода по ссылкам WhatsApp, Telegram, Instagram или TikTok соответствующий сервис действует по своим правилам и может использовать собственные cookie.
9. Изменения и контакт
Политика может обновляться при изменении способов работы, сервисов или требований закона. Актуальная дата всегда указывается вверху страницы. Вопросы и запросы по персональным данным принимаются по адресу sucho.solutions@gmail.com.