Політика конфіденційності

Контролер персональних даних

Контролером персональних даних, описаних у цій політиці, є:

Які дані я збираю

Коли ви користуєтеся сайтом або формою запиту, я обробляю такі категорії персональних даних:

• ваше ім’я, адресу електронної пошти та мову, вибрану на сайті;
• дату весілля та інформацію про заплановану подію, яку ви додаєте до повідомлення;
• зміст та історію нашого листування;
• технічні дані, дані безпеки та аналітичні дані, зокрема відвідування сторінок, джерела трафіку, інформацію про браузер і пристрій, показники продуктивності, журнали запитів, результат перевірки Cloudflare Turnstile та анонімний ідентифікатор для однієї вкладки браузера, що зберігається в sessionStorage для подій воронки контактів.

Цілі та правові підстави

Я використовую контактні дані та інформацію про подію, щоб відповісти, перевірити доступність дати, підготувати пропозицію та вжити заходів на ваш запит до можливого укладення договору про фотозйомку. Правовою підставою є стаття 6(1)(b) GDPR.

Я обробляю необхідні технічні дані та дані безпеки, щоб підтримувати доступність сайту й захищати форму від спаму, шахрайства та інших зловживань. Правовою підставою є мій законний інтерес відповідно до статті 6(1)(f) GDPR.

Я використовую Cloudflare Web Analytics, щоб аналізувати зведені дані про відвідування, джерела трафіку, категорії пристроїв, продуктивність сайту, дії у воронці контактів і кількість підтверджених запитів та на цій основі покращувати сайт. Для посилань, якими я ділюся, я також записую позначки кампанії з посилання та цільову сторінку, не записуючи особу відвідувача чи повний рядок запиту. Щоб вимірювати воронку контактів, сайт зберігає в sessionStorage анонімний ідентифікатор для поточної вкладки браузера та надсилає його з подіями натискання контактного посилання, початку заповнення форми, наміру зв’язатися електронною поштою та підтвердженого запиту; він не використовується для ідентифікації особи або відстеження між вебсайтами. Сервіс не використовує файли cookie. Правова підстава — мій законний інтерес відповідно до статті 6(1)(f) GDPR.

Коли ви переходите з Google, Bing або DuckDuckGo без позначеного посилання, сайт може зберегти лише категорію пошукової системи та сторінку входу для поточної сесії. Він не зберігає пошукові запити, повну адресу джерела чи вашу особу. Позначене посилання кампанії має пріоритет над цією узагальненою атрибуцією.

Якщо ми укладемо договір, відповідна інформація може надалі оброблятися для його виконання, дотримання юридичних або бухгалтерських обов’язків, а також для встановлення, здійснення чи захисту правових вимог — залежно від обставин на підставі статті 6(1)(b), (c) або (f) GDPR.

Дані із запитів не використовуються для розсилок, реклами чи іншого прямого маркетингу.

Чи обов’язково надавати дані?

Надання даних є добровільним і не вимагається законом. Ім’я, адреса електронної пошти, дата весілля та повідомлення є обов’язковими полями форми, щоб я могла ідентифікувати запит, відповісти та перевірити доступність. Без них я не зможу опрацювати запит через форму.

Постачальники послуг та одержувачі

Персональні дані доступні лише мені та постачальникам, які забезпечують опрацювання запитів, у межах, необхідних для надання їхніх послуг:

• Cloudflare, Inc. — хостинг сайту, безпека трафіку, вебаналітика з повагою до приватності та перевірка Turnstile для захисту від ботів;
• Plus Five Five, Inc. (Resend) — доставлення запиту до моєї поштової скриньки та тимчасовий доступ до надісланого повідомлення в панелі Resend;
• Apple Distribution International Ltd. (iCloud Mail) — хостинг поштової скриньки, у якій я отримую запити й керую ними.

Передавання даних за межі ЄЕЗ

Cloudflare і Resend обробляють дані із запитів у Сполучених Штатах. Apple Distribution International Ltd. зареєстрована в Ірландії, але Apple може здійснювати подальше міжнародне передавання. Застосовуються такі гарантії:

• Cloudflare здійснює передавання до Сполучених Штатів на підставі Рамкової програми захисту даних між ЄС і США. Якщо ця програма недоступна або не застосовується, діють Стандартні договірні положення ЄС (модуль другий) та додаткові гарантії. Докладну інформацію містить DPA Cloudflare для клієнтів.
• Основні операції обробки Resend відбуваються у Сполучених Штатах. Передавання з ЄЕЗ здійснюється на підставі Стандартних договірних положень Європейської комісії 2021/914, модуль другий, включених до DPA Resend.
• Apple зазначає, що міжнародне передавання персональних даних, зібраних у ЄЕЗ, регулюється Стандартними договірними положеннями. Копію положень можна отримати через контактну форму Apple щодо конфіденційності.

Строк зберігання

Якщо запит не завершується бронюванням, я видаляю листування та персональні дані в ньому через 12 місяців після нашого останнього повідомлення.

Наразі Resend зберігає дані електронного листа, що використовуються для доставлення, протягом 30 днів. Робоча копія для листування залишається в моїй скриньці iCloud протягом зазначеного вище строку.

Якщо запит завершується укладенням договору, відповідне листування стає частиною документації клієнта. Воно зберігається протягом співпраці, а після неї — лише протягом строків, необхідних для виконання бухгалтерських, податкових, договірних обов’язків або захисту правових вимог.

Технічна інформація безпеки та зведені аналітичні дані зберігаються лише протягом періоду, необхідного для роботи, покращення та захисту сервісу, з урахуванням налаштованих строків зберігання відповідного постачальника.

Ваші права

Залежно від обставин і правової підстави ви можете вимагати:

• доступу до своїх персональних даних та отримання їхньої копії;
• виправлення неточних або доповнення неповних даних;
• видалення даних, якщо немає законних підстав для їх подальшого зберігання;
• обмеження обробки;
• перенесення даних, якщо виконані передбачені законом умови;
• заперечення проти обробки на підставі законного інтересу.

Ви також маєте право подати скаргу до польського наглядового органу — Голови Управління захисту персональних даних (UODO).

Автоматизоване ухвалення рішень

Я не використовую дані із запитів або аналітику сайту для профілювання чи ухвалення рішень, що мають правові чи інші настільки ж істотні наслідки. Cloudflare Turnstile автоматично оцінює технічні сигнали лише для того, щоб відрізнити належне використання від автоматизованих зловживань.

Запити щодо конфіденційності

Щоб поставити запитання або скористатися правами щодо захисту даних, напишіть мені на адресу privacy@anastasiamykhalchuk.com .

Оновлення політики

Я можу оновлювати цю політику, якщо зміниться спосіб опрацювання запитів, постачальники послуг або правові вимоги. Наведена вище дата набрання чинності позначає актуальну версію.