Политика конфиденциальности

EVA DAVA LTD EOOD (ЕВА ДАВА ЕООД), ул. Ген. Гурко 9, эт. 1, 8000 Бургас, Болгария. Управляющий: Александр Кугук. Email: hello@evadava.com.

Должностное лицо по защите данных не назначено: по закону это не требуется.

Мы обрабатываем персональные данные только в том объёме, который нужен для работы сайта, ответа на заявки и оказания услуг. Данные мы получаем напрямую от вас.

Сайт не ставит cookie и не использует аналитику, трекинг и рекламные сервисы. Онлайн-запись и онлайн-оплата сейчас не подключены.

Сайт размещён у Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, США. При посещении Vercel обрабатывает технически необходимые данные: IP-адрес, дату и время, открытую страницу, сведения о браузере. Это нужно для безопасной и стабильной работы сайта. Vercel действует как наш обработчик по договору обработки данных.

Основание: ст. 6(1)(f) GDPR, наш законный интерес в безопасной работе сайта. Vercel сертифицирован по EU-US Data Privacy Framework, передача в США основана на соответствующем решении Еврокомиссии о достаточном уровне защиты (ст. 45 GDPR). Журналы удаляются Vercel через [ЗАПОЛНИТЬ: срок хранения по тарифу Vercel].

Когда вы заполняете форму, мы обрабатываем имя, email и сообщение, чтобы ответить вам. Основание: ст. 6(1)(b) GDPR (действия по вашему запросу до заключения договора). Без имени, email и сообщения мы не сможем ответить.

Если в сообщении есть сведения о здоровье, мы обрабатываем их только на основании вашего явного согласия (ст. 9(2)(a) GDPR), которое вы даёте галочкой в форме. Пожалуйста, не пишите в форме подробностей о здоровье, их лучше обсудить при разговоре.

Серверная функция на Vercel передаёт данные формы в бот-интерфейс мессенджера Telegram, и они приходят в Telegram-аккаунт нашего управляющего. Провайдер Telegram: Telegram FZ-LLC, Дубай, ОАЭ. Сообщение хранится на серверах Telegram и не защищено сквозным шифрованием. Telegram обрабатывает данные по своим правилам, договора обработки данных с Telegram нет.

Для ОАЭ нет решения Еврокомиссии о достаточном уровне защиты и нет надлежащих гарантий по ст. 46 GDPR. Отсюда риски: уровень защиты может быть ниже, чем в ЕС, государственные органы могут получить доступ к данным, а защитить свои права там может быть сложно. Поэтому передача происходит только с вашего явного согласия по ст. 49(1)(a) GDPR, которое вы даёте галочкой в форме. Если вы не хотите давать согласие, просто напишите нам на hello@evadava.com.

Заявки, по которым не заключён договор, удаляются не позднее чем через 12 месяцев после последнего контакта.

Если вы пишете нам напрямую в Telegram (t.me/alex_kuguk) или на email, мы обрабатываем переданные данные, чтобы ответить (ст. 6(1)(b) GDPR). К обработке данных самим Telegram, которым вы в этом случае пользуетесь сами, применяется его политика конфиденциальности. Мессенджеры плохо подходят для чувствительных сведений о здоровье.

Сроки хранения такие же, как в разделе 4.

Для проведения сессий мы обрабатываем контактные данные, даты встреч, данные для счетов и оплаты, а также заметки по сессиям (ст. 6(1)(b) GDPR). Сведения о здоровье обрабатываются только с вашего явного согласия, которое мы получаем отдельно и письменно до начала работы (ст. 9(2)(a) GDPR).

Онлайн-сессии проходят через [ЗАПОЛНИТЬ: сервис, его местонахождение и основание передачи за пределы ЕС, если есть]. Без вашего явного согласия сессии не записываются.

Получатели: сервис видеосвязи, наш банк [ЗАПОЛНИТЬ: банк или платёжный сервис] и бухгалтерия [ЗАПОЛНИТЬ: бухгалтер или налоговый консультант], каждый только в необходимом объёме.

Сроки хранения: заметки по сессиям хранятся [ЗАПОЛНИТЬ: число] лет после окончания работы и затем удаляются. Счета и бухгалтерские документы хранятся 10 лет, считая с 1 января следующего года, по ст. 12 болгарского Закона о бухгалтерском учёте (ст. 6(1)(c) GDPR).

Шрифты и изображения загружаются с нашего собственного хостинга. Соединения с Google Fonts и другими сторонними сервисами нет.

Вы вправе получить сведения о своих данных (ст. 15), исправить их (ст. 16), удалить (ст. 17), ограничить обработку (ст. 18) и получить их в переносимом виде (ст. 20 GDPR). Согласие можно отозвать в любой момент на будущее (ст. 7(3) GDPR); обработка до отзыва остаётся законной. Достаточно короткого письма на hello@evadava.com.

Право на возражение: если мы обрабатываем данные на основании законного интереса (ст. 6(1)(f) GDPR), вы можете в любой момент возразить по причинам, связанным с вашей особой ситуацией (ст. 21 GDPR).

Вы можете подать жалобу в надзорный орган по защите данных, в том числе в стране ЕС, где живёте. Наш компетентный орган: Комиссия по защите персональных данных Болгарии (Комисия за защита на личните данни, КЗЛД), бул. Проф. Цветан Лазаров 2, 1592 София, Болгария, email: kzld@cpdp.bg, www.cpdp.bg.

Автоматическое принятие решений и профилирование не используются.

Мы обновляем этот документ, когда меняется сайт или наши процессы, например при подключении онлайн-записи или оплаты. Действует редакция, опубликованная на этой странице.