Политика конфиденциальности

Кто отвечает за обработку

Ответственный за обработку персональных данных, описанных в этой политике, — Yury Donchenko. Он управляет сайтом как индивидуальный предприниматель (autónomo) в Испании под коммерческим названием Synaxis Labs.

По вопросам о политике или ваших данных пишите на hello@synaxislabs.com. По этому же адресу принимаются запросы о реализации прав в области защиты данных.

Какие данные получает форма

Если вы решите воспользоваться контактной формой, она запросит следующие данные. Поля необходимы для отправки формы, но пользоваться ею необязательно: можно написать нам напрямую по email.

• Имя — чтобы понимать, кому мы отвечаем.
• Рабочая почта — адрес для ответа, который также указывается как обратный адрес во внутреннем уведомлении.
• Сообщение — вопрос или сведения о проекте, которые вы решите сообщить.

Цели и правовые основания

Мы используем данные формы только для чтения, обработки и ответа на обращение, а также для связанной с ним профессиональной переписки. Если вы запрашиваете услуги для себя или предпринимаете шаги к договору, стороной которого будете вы, основанием служит статья 6(1)(b) GDPR. Для иных деловых обращений, в том числе от имени компании, основанием является статья 6(1)(f): наш законный интерес отвечать на относящиеся к деятельности деловые сообщения.

Защита от спама, ограничение частоты и журналы безопасности основаны на статье 6(1)(f) GDPR: нашем законном интересе защищать форму и почтовый сервис и обеспечивать доступность сайта. Мы не добавляем сведения из формы в маркетинговые списки и не используем их для несвязанной рекламы.

Защита от спама и временные идентификаторы

Cloudflare Turnstile защищает форму от автоматизированных злоупотреблений. Он обрабатывает такие сигналы, как IP-адрес, TLS-отпечаток, строка браузера, ключ сайта и связанный источник запроса. Когда Cloudflare использует эти сигналы для защиты нашего сайта, он действует как обработчик; когда использует их для улучшения обнаружения ботов Turnstile — как самостоятельный оператор данных.

Приложение также временно хранит в памяти сервера записи ограничения частоты, связанные с IP-адресом, не более одного часа. Общие счётчики запросов и отправок используют постоянные метки вместо идентификаторов пользователей и могут сохраняться до 24 часов. Для предотвращения случайной повторной отправки хранится SHA-256-отпечаток, полученный из email и нормализованного сообщения: обычно 30 минут и никогда более 24 часов. Эти значения не записываются в базу данных приложения и исчезают раньше при перезапуске сервиса.

Журналы сервера

Пограничный веб-сервер ведёт стандартные журналы безопасности и обращений, которые могут содержать IP-адрес, время, запрошенный путь, код ответа и строку браузера. Они используются для диагностики сбоев и выявления злоупотреблений. Хранение ограничивается ротацией по размеру, а не фиксированным количеством дней, поэтому точный срок зависит от трафика. Старые записи удаляются по мере заполнения файлов; журналы не объединяются с содержимым сообщений для профилирования.

Поставщики и международная передача

Мы не продаём контактные данные. Следующие поставщики получают только информацию, необходимую для хостинга, почты или защиты формы. Их роли и места обработки различаются.

• Hetzner Online GmbH (Германия) — размещает инфраструктуру сайта в Европейском союзе и обрабатывает хостинговые данные по нашему поручению.
• Zoho — предоставляет почтовый ящик и исходящую почту через европейский регион. Для поддержки и устойчивости возможен ограниченный доступ других компаний группы Zoho; по информации Zoho, такой доступ защищён стандартными договорными условиями и дополнительными мерами.
• Cloudflare — предоставляет Turnstile и может обрабатывать сигналы в разных странах. При защите сайта он действует как обработчик на применимых условиях обработки, а при улучшении Turnstile — как самостоятельный оператор в соответствии с дополнением о конфиденциальности Turnstile и основной политикой Cloudflare.

Сколько хранятся данные

Сообщения, которые не привели к отношениям с клиентом, хранятся не более 12 месяцев после последнего обмена и затем удаляются из активного почтового ящика. Если обращение приводит к договору, связанную переписку можно хранить в течение отношений, а после — столько, сколько требуют закон или предъявление, осуществление либо защита правовых требований.

Записи ограничения частоты, связанные с IP-адресом, удаляются после защитного окна продолжительностью не более одного часа; общие счётчики без идентификаторов пользователей могут храниться до 24 часов. Отпечатки повторов обычно удаляются через 30 минут и никогда не хранятся более 24 часов. Для журналов действует описанная выше ротация по размеру. Поставщики могут применять собственные документированные сроки, когда выступают самостоятельными операторами или выполняют правовые и защитные обязанности.

Cookie и аналитика

Мы не используем аналитику, рекламные cookie, отслеживающие пиксели и виджеты социальных сетей. Turnstile загружается только после взаимодействия с формой и может применять строго необходимые сигналы или технологии хранения, описанные в политиках Cloudflare, для обнаружения ботов. Мы не используем Turnstile для рекламы или межсайтового профилирования. Поскольку на сайте нет необязательных аналитических или рекламных технологий, баннер согласия не показывается.

Ваши права

При соблюдении условий GDPR вы можете запросить доступ к данным, их исправление или удаление, ограничить обработку, получить переносимые данные, когда это применимо, либо возразить против обработки на основании законного интереса. Напишите на hello@synaxislabs.com; обычно мы отвечаем в течение одного месяца.

Если считаете, что ваши данные обрабатывались ненадлежащим образом, можно подать жалобу в Испанское агентство по защите данных (Agencia Española de Protección de Datos, www.aepd.es) или в надзорный орган страны, где вы живёте или работаете.

Изменения политики

Если порядок обработки персональных данных изменится — например, появится аналитика или другой канал связи, — мы обновим эту страницу и дату выше до вступления изменения в силу.