Кратко о конфиденциальности
Art-Fixed обрабатывает персональные данные только для конкретных деловых целей: ответа на обращения, выполнения IT-работ и веб-разработки, управления Клиентским порталом, выставления счетов, безопасности и законной администрации. Art-Fixed не продаёт и не сдаёт персональные данные в аренду.
Сайт, Клиентский портал и e-mail размещаются у Fornex; хостинг art-fixed.nl и clients.art-fixed.nl находится в Нидерландах. Для отдельных функций используются WhatsApp, AnyDesk, TeamViewer, Google Cloud Translation и Google Search Console.
По вопросам конфиденциальности: info@art-fixed.nl.
1. Кто отвечает за ваши персональные данные?
Для обработки, цели и средства которой Art-Fixed определяет самостоятельно, Art-Fixed является контролёром персональных данных.
- Торговое наименование: Art-Fixed
- Правовая форма: eenmanszaak
- KVK: 85150231
- BTW-id: NL004056857B33
- Адрес: De Run 1141, 5503 LB Veldhoven, Нидерланды
- E-mail: info@art-fixed.nl
- Телефон / WhatsApp: +31 6 45063484
2. Когда применяется эта Политика?
Она применяется к персональным данным, которые Art-Fixed обрабатывает в связи с art-fixed.nl, clients.art-fixed.nl, e-mail, телефоном, WhatsApp, предложениями и договорами, ремонтом и диагностикой, переносом и восстановлением данных, IT-поддержкой, веб-разработкой, WordPress, SEO, безопасностью, логами, резервными копиями и инцидентами.
Если Art-Fixed обрабатывает данные исключительно по поручению клиента, например данные пользователей в WordPress, WooCommerce, CRM или базе данных, Art-Fixed обычно выступает обработчиком или субобработчиком. См. раздел 6.
3. Контакты, e-mail и обращения
При обращении Art-Fixed может обрабатывать имя, e-mail, телефон, тему и содержание сообщения, вложения и другую информацию, которую вы предоставили. Данные используются для ответа, подготовки диагностики или предложения, исполнения договора и деловой переписки.
Правовым основанием обычно является выполнение договора или действия по вашему запросу до его заключения; в иных случаях может применяться законный интерес. Общая privacy-галочка в форме не означает, что вся обработка основана только на согласии.
4. WhatsApp
При общении через WhatsApp могут обрабатываться номер телефона, имя профиля, сообщения, файлы и технические данные связи. Art-Fixed использует WhatsApp для обращений, встреч, заказов и поддержки.
Art-Fixed использует обычный WhatsApp. У сервиса есть собственные условия и Политика конфиденциальности. Вы не обязаны пользоваться WhatsApp и можете написать на info@art-fixed.nl.
5. Клиентский портал, предложения и принятие договора
В Клиентском портале могут обрабатываться имя, e-mail, язык, данные аккаунта, проекты, сообщения, support-запросы, файлы, предложения, счета, платёжный статус, сведения о принятии предложения, portal-уведомления, статусы доставки договорных писем и технические данные безопасности.
При принятии предложения через портал Art-Fixed сохраняет доказательство принятия: тип и номер документа, ссылки на клиента и пользователя, дату и время, IP, user-agent, язык, выбранный статус consumer/business, суммы, НДС, версию Общих условий и, если применимо, отдельные решения о раннем начале исполнения и праве на отказ.
Заявление об отказе от договора хранится как отдельная запись и не удаляет исходное доказательство принятия. Технические сведения о доставке подтверждений также могут храниться для контроля отправки и устранения ошибок.
6. Когда Art-Fixed является обработчиком клиента
При веб-разработке, техническом управлении и поддержке Art-Fixed может иметь доступ к данным в WordPress, WooCommerce, формах, CRM, базах данных, аккаунтах и хостинге клиента.
Если обработка выполняется только по документированным инструкциям клиента, клиент является контролёром, а Art-Fixed — обработчиком. Если сам клиент является обработчиком, Art-Fixed может быть субобработчиком. Когда применяется статья 28 GDPR/AVG, отношения оформляются соглашением об обработке данных или иным обязательным документом.
7. Ремонт, диагностика и данные на устройствах
При ремонте и диагностике Art-Fixed может обрабатывать сведения об устройстве, неисправности, серийные номера, результаты проверок, детали, выполненные работы и переписку.
Доступ к файлам или аккаунтам ограничивается тем, что разумно необходимо для согласованной работы. Пароли, PIN-коды и другие коды доступа могут временно сохраняться в заметках заказа или проекта и удаляются после завершения ремонта или когда доступ больше не нужен, если иное не согласовано письменно.
Временные копии, перенос и восстановление данных
Для резервного копирования, миграции, переноса или восстановления данных может временно создаваться копия на компьютере Art-Fixed или внешнем носителе. Она удаляется после успешного завершения работ, если более длительное хранение не согласовано или не требуется для продолжающейся поддержки.
8. Данные доступа при веб-разработке и поддержке
Art-Fixed может получать доступы к WordPress, hosting, FTP/SFTP, SSH, базам данных, доменам и другим системам. Они хранятся только пока нужны для текущего проекта или согласованной поддержки, после чего удаляются из рабочей документации Art-Fixed.
9. Удалённая поддержка через AnyDesk и TeamViewer
Удалённая сессия запускается только при участии или с разрешения клиента. Art-Fixed не использует постоянный unattended-доступ как стандартную практику и не записывает сессии в виде видео. Передача файлов возможна, когда она необходима для поддержки.
10. Счета, администрация и платежи
Для предложений, счетов и финансового учёта Art-Fixed может обрабатывать данные клиента и компании, адрес при необходимости, KVK/BTW, информацию о проекте и счёте, суммы, НДС, сроки и платёжный статус.
Клиентский портал показывает платёжные реквизиты Art-Fixed. Платежи проверяются и подтверждаются Art-Fixed. В обычном клиентском профиле банковский счёт клиента не хранится как отдельный платёжный профиль.
11. Google Cloud Translation
Клиентский портал может использовать Google Cloud Translation для перевода описаний работ в счетах. Art-Fixed намеренно передаёт только текст описания работы и не включает туда без необходимости идентифицирующие, специальные категории или иные чувствительные персональные данные.
Согласно документации Google, текст используется для выполнения перевода и кратковременно хранится в памяти для предоставления сервиса; Google указывает, что такой контент не используется для обучения моделей перевода. В применимых случаях действует Google Cloud Data Processing Addendum.
В зависимости от используемой конечной точки обработка может происходить за пределами ЕЭЗ. См. раздел 15.
12. Google Search Console
Art-Fixed использует Google Search Console для оценки технической видимости сайта и его работы в Google Search: поисковых запросов, показов, кликов и проблем индексации.
Использование Search Console само по себе не означает установку Google Analytics или маркетингового пикселя на сайте.
13. Журналы безопасности и данные об инцидентах
Для безопасности, предотвращения злоупотреблений, диагностики ошибок и защиты аккаунтов Art-Fixed может обрабатывать IP-адрес, дату и время, попытки входа, ошибки и данные браузера/user-agent.
Обычные журналы безопасности, как правило, хранятся не более 90 дней. Данные, необходимые для расследования конкретного инцидента, могут храниться дольше столько, сколько разумно необходимо для расследования, восстановления, доказывания или выполнения юридических обязанностей.
14. Правовые основания обработки
- Исполнение договора или действия до его заключения — например предложение, ремонт, проект, аккаунт, support-запрос или принятие договора.
- Юридическая обязанность — например налоговый учёт, счета, обязательства по privacy-запросам и инцидентам.
- Законный интерес — например безопасность систем, предотвращение мошенничества, технические логи, деловая переписка и защита юридических требований, если ваши права не имеют преимущественной силы.
- Согласие — только когда обработка действительно основана на согласии; его можно отозвать на будущее.
15. Поставщики услуг, получатели и международная передача
Art-Fixed передаёт персональные данные только когда это необходимо для услуги, договора, юридической обязанности или иной законной цели. Art-Fixed не продаёт и не сдаёт персональные данные в аренду.
| Сервис / сторона | Цель | Роль / особенности |
|---|---|---|
| Fornex | Хостинг art-fixed.nl и clients.art-fixed.nl, e-mail и резервные копии | Текущее место размещения: Нидерланды; для hosting-обработки Fornex, как правило, выступает обработчиком. |
| Google Cloud Translation | Перевод описаний работ | Внешний облачный обработчик; возможна глобальная обработка в зависимости от endpoint. |
| Google Search Console | Поисковая видимость и индексация | Внешний сервис Google; не равнозначен установке Google Analytics. |
| Коммуникация | Внешний сервис связи со своей ответственностью за обработку данных. | |
| AnyDesk | Удалённая поддержка | Может обрабатывать технические данные соединения и аккаунта. |
| TeamViewer | Удалённая поддержка | Может обрабатывать технические данные соединения и аккаунта. |
В настоящее время Art-Fixed не использует фрилансеров или субподрядчиков, которые самостоятельно получают доступ к клиентским данным для выполнения заказов.
Если обработка происходит за пределами ЕЭЗ, Art-Fixed при необходимости применяет механизмы главы V GDPR, например решение об адекватности или стандартные договорные положения.
16. Хостинг и резервные копии
art-fixed.nl, clients.art-fixed.nl и почтовый ящик info@art-fixed.nl размещены у Fornex. Текущее место размещения сайта и Клиентского портала — Нидерланды.
Резервные копии Fornex хранятся 30 дней. После удаления данных из активной системы их копии могут временно оставаться в резервных копиях до истечения этого срока. Резервные копии предназначены для восстановления, а не для повседневного архива.
17. Сроки хранения
Art-Fixed не хранит персональные данные дольше, чем разумно необходимо для цели обработки, если более длительный срок не требуется законом, спором или иной действительной причиной.
| Категория | Срок / принцип |
|---|---|
| Минимальные данные аккаунта Клиентского портала | Пока аккаунт разумно необходим для доступа, действующих отношений или повторных услуг; запрос на удаление оценивается по GDPR и обязательствам хранения. |
| Проекты, сообщения, support-история, доказательства принятия и отказа | Как правило, максимум 5 лет после завершения проекта или последнего существенного взаимодействия, если спор, требование или закон не оправдывают больший срок. |
| Загруженные project/support-файлы | Как правило, максимум 6 месяцев после завершения проекта или закрытия запроса, если они больше не нужны для поддержки или иной законной цели. |
| Счета и базовый налоговый учёт | Как правило, 7 лет по нидерландским налоговым правилам. |
| Пароли, PIN и аналогичные repair-коды | До завершения ремонта или пока доступ больше не нужен, если иное не согласовано письменно. |
| Временные копии для ремонта, миграции или восстановления | До успешного завершения согласованных работ и отпадения необходимости в копии. |
| WordPress/hosting/FTP/SSH и другие доступы | Пока нужны для проекта или поддержки; затем сохранённые доступы удаляются. |
| Обычные security/server logs | Как правило, максимум 90 дней; incident-data могут храниться дольше при необходимости. |
| Резервные копии Fornex | 30 дней. |
18. Специальные категории и чувствительные данные
Art-Fixed не просит предоставлять сведения о здоровье, политических взглядах, религии или другие специальные категории данных, если конкретная законная ситуация этого действительно не требует.
При ремонте, переносе данных или техническом администрировании такие сведения могут случайно быть видимы или входить в копию носителя. Art-Fixed ограничивает доступ технически необходимым объёмом и не использует случайно обнаруженное содержимое для других целей.
19. Безопасность
Art-Fixed применяет соответствующие технические и организационные меры с учётом характера обработки и рисков: ограничение доступа, управление аккаунтами, security logging, резервные копии, обслуживание систем и минимизация объёма обработки.
Абсолютная безопасность IT-систем не может быть гарантирована. При инциденте Art-Fixed расследует его, по возможности ограничивает последствия и выполняет применимые юридические обязанности.
20. Утечки персональных данных
Art-Fixed регистрирует security-инциденты и утечки в случаях, когда это требуется GDPR. Если утечка может создавать риск для прав и свобод физических лиц, Art-Fixed оценивает необходимость уведомления Autoriteit Persoonsgegevens. Когда уведомление обязательно, оно направляется без неоправданной задержки и, по возможности, в течение 72 часов после обнаружения.
При вероятном высоком риске затронутые лица информируются, если этого требует GDPR.
Сбор контактов
Свяжитесь со мной – я всегда готов помочь!
