О персональных данных и личных материалах
Ваши истории, голос и семейные фотографии — личные материалы. Эта страница объясняет, какие данные используются при обращении через сайт и работе над книгой, кому они передаются и как обратиться по вопросам конфиденциальности.
Ответственный за обработку: Viacheslav Ivanchuk, проект Slovo («СЛОВО»). Контакт: vkinovvi@gmail.com.
1. Какие данные используются
В заявке: имя, выбранный способ связи и контакт, интересующий тариф, сообщение о книге, удобное время и часовой пояс, отметка о согласии. Поля, отмеченные обязательными, нужны для обработки обращения; остальные можно не заполнять.
В ходе проекта: переписка, запись голоса и интервью, расшифровки, фотографии, семейные документы, сведения о рассказчике и других людях, рукопись и согласованные правки. Эти материалы не требуется отправлять через первую заявку.
При открытии сайта технические поставщики могут обрабатывать IP-адрес, время запроса, сведения о браузере и устройстве. Аналитические данные и данные внешних плееров описаны ниже.
2. Для чего и на каком основании
- Ответ на обращение и обсуждение заказа: действия по вашему запросу до заключения договора — статья 6(1)(b) GDPR. Для иных добровольных обращений — законный интерес отвечать на сообщения и вести деловую переписку, статья 6(1)(f).
- Создание и передача книги: исполнение договора, статья 6(1)(b). До записи интервью согласуются её цель и порядок использования.
- Публикация примеров, голоса и фотографий: отдельное согласие или другое применимое и документированное основание. Заказ книги сам по себе не означает разрешения публиковать материалы в портфолио.
- Необязательная аналитика: согласие, статья 6(1)(a). Его можно отозвать независимо от заявки и заказа.
- Безопасность, защита прав и обязательный учёт: законный интерес защищать сайт и разрешать споры, статья 6(1)(f), либо выполнение применимой правовой обязанности, статья 6(1)(c).
Отказ от необязательной аналитики не мешает пользоваться сайтом или заказывать книгу. Без контактных данных ответить на заявку не получится. Автоматических решений о заказчиках, имеющих юридические или аналогичные существенные последствия, проект не принимает.
3. Семейные истории и чувствительные сведения
Не включайте в первую заявку паспорта, платёжные реквизиты и сведения о здоровье, религии, политических взглядах или интимной жизни. Если такие сведения необходимы для книги, до их обработки нужно определить отдельное основание по статье 9 GDPR; когда используется согласие, оно должно быть явным.
Рассказывая о других живых людях, учитывайте их частную жизнь. Передача семейного архива не даёт автоматически права публично раскрывать все сведения из него. Необходимость уведомления этих людей, основания обработки и допустимый объём материала определяются отдельно. Для материалов о детях дополнительно учитываются интересы ребёнка и полномочия его законного представителя.
4. Кто получает доступ
Tilda обеспечивает работу сайта и обработку заявок. Заявки сохраняются в кабинете Tilda и передаются в подключённый Telegram-бот для уведомления владельца. В уведомление могут входить заполненные поля формы. Поэтому не отправляйте через форму лишние личные материалы.
Telegram и WhatsApp используются при выборе соответствующего способа общения. Это внешние сервисы со своими условиями обработки данных. Для запроса о персональных данных также доступен email выше.
Google используется для аналитики, подключения шрифтов и размещения опубликованных аудиопримеров на Google Диске. Подрядчикам по редактуре, вёрстке или печати доступ может предоставляться только в необходимом для согласованной работы объёме. Состав участников и передача материалов обсуждаются в рамках проекта.
Персональные материалы не предназначены для открытого доступа. Публичная ссылка на аудиопример означает, что его смогут прослушать другие люди; такие примеры должны размещаться только при наличии разрешения на публикацию.
5. Передача данных за пределы ЕЭЗ
Использование международных сервисов может сопровождаться обработкой данных за пределами Европейской экономической зоны. Допустимость конкретной передачи зависит от получателя, страны и действующего механизма защиты: решения об адекватности, стандартных договорных положений или другого применимого основания по главе V GDPR.
Наличие ссылки на политику сервиса само по себе не подтверждает законность всех передач. Информацию о получателях и применимых гарантиях можно запросить по vkinovvi@gmail.com. Для поставщиков, выступающих обработчиками, необходимо применимое соглашение об обработке данных.
6. Сроки хранения
Интервью и исходные материалы проекта: в течение работы и 12 месяцев после завершения книги. Затем они подлежат удалению, кроме материалов, для которых отдельно согласовано дальнейшее хранение либо существует обязанность или необходимость сохранения для правовых требований.
Обращения и переписка: до завершения обсуждения и решения связанных с ним вопросов; если заключён договор — в пределах необходимых сроков его исполнения, обязательного учёта и защиты прав. Хранение заявки в Tilda и копии уведомления в Telegram — разные процессы: удаление одной копии не удаляет остальные автоматически.
Выбор аналитики: хранится в этом браузере до 180 дней. Данные Google Analytics хранятся в соответствии с настройками ресурса Google Analytics; актуальный срок можно уточнить у ответственного. Отдельный серверный сбор статистики прежнего сайта в Tilda не используется.
7. Аналитика, cookies и внешнее содержимое
На сайте используется Google Analytics 4, идентификатор G-1664RFRJXS. При разрешении аналитики Google может получать сведения о посещённых страницах, устройстве, источниках перехода и взаимодействиях. Рекламные функции отключены. Контакты и текст заявки не предназначены для передачи в Google Analytics.
Выбор можно изменить через кнопку «Настройки аналитики» внизу страницы. В текущей реализации тег Google загружается при открытии страницы; до разрешения задан отказ в аналитических cookies. Это не равнозначно полному отсутствию соединений с Google до согласия.
Встроенные аудиоплееры Google Диска и шрифты Google могут соединяться с серверами Google при загрузке страницы независимо от выбора аналитики. Выбор аналитики не управляет этими внешними компонентами. При открытии ссылок YouTube, Telegram, WhatsApp или Google Диска применяются условия соответствующих сервисов.
Документы поставщиков: Tilda, соглашение Tilda об обработке данных, Google, Telegram, WhatsApp.
8. Ваши права
В предусмотренных GDPR случаях вы можете запросить доступ и копию данных, исправление, удаление, ограничение обработки, переносимость, а также возразить против обработки на основании законного интереса. Если обработка основана на согласии, его можно отозвать; это не отменяет законность обработки до отзыва.
Напишите на vkinovvi@gmail.com с темой «Персональные данные». Укажите контакт, использованный в обращении, и суть запроса. Для подтверждения личности могут потребоваться соразмерные дополнительные сведения; присылать паспорт заранее не нужно.
Ответ предоставляется без неоправданной задержки, обычно в течение одного месяца. В сложных случаях срок может быть продлён ещё на два месяца с объяснением причин в течение первого месяца. Удаление может быть ограничено законными обязанностями и необходимостью защиты прав.
Вы вправе обратиться в надзорный орган страны вашего обычного проживания, места работы или предполагаемого нарушения. В Испании это Agencia Española de Protección de Datos (AEPD).
9. Защита материалов и обновления
Доступ к материалам должен ограничиваться участниками согласованной работы. Не отправляйте чувствительные архивы через открытые ссылки без предварительного обсуждения доступа. Конкретные правила передачи, резервного хранения и удаления материалов согласуются до начала проекта.
При изменении способов обработки эта страница обновляется. Для новой цели, несовместимой с первоначальной, сначала предоставляется соответствующая информация и при необходимости запрашивается отдельное согласие.