Политика конфиденциальности

1. Контроллер данных

Контроллером персональных данных, обрабатываемых в связи с этим сайтом, является:

• Ihar Ivaniuk, индивидуальный предприниматель (jednoosobowa działalność gospodarcza), зарегистрированный в Польше
• NIP: 5833468126
• Место регистрации: Gdańsk, Поморское воеводство, Польша
• Email: ihar.ivaniuk.pl@gmail.com

Инспектор по защите данных (DPO) не назначался: такой обязанности нет. По любым вопросам, касающимся ваших персональных данных, можно писать напрямую на указанный выше адрес.

2. Область действия этой Политики

Эта Политика охватывает персональные данные, обрабатываемые через этот сайт и через переписку по электронной почте, которая из него следует.

Она не распространяется на обработку персональных данных по отдельному договору с клиентом: там действуют этот договор и, при необходимости, отдельное соглашение об обработке данных. Она также не покрывает сайты других операторов, на которые можно перейти отсюда, — см. раздел о внешних ссылках.

3. Через сайт договор не заключается

На сайте нет оформления заказа, корзины, формы обратной связи, регистрации учётной записи и оплаты. Просмотр сайта или письмо мне не создают договор и не устанавливают отношения «клиент — консультант».

Любое сотрудничество согласуется отдельно и в письменной форме после обсуждения проекта.

4. Какие персональные данные обрабатываются

Обрабатывается лишь ограниченный объём персональных данных:

• Технические данные в журналах сервера. Когда браузер запрашивает страницу, сервер, на котором размещён сайт, может записать стандартную техническую информацию: IP-адрес, запрошенный адрес, дату и время запроса, HTTP-статус, referrer и user-agent (сведения о браузере и операционной системе). Это происходит автоматически и является обычной частью обслуживания сайта.
• Данные, которые вы сами мне направляете. На сайте опубликован адрес электронной почты и ссылка на публичный профиль в социальной сети. Если вы пишете мне, я получаю то, что вы включили в сообщение, — как правило, адрес почты, имя и текст, а также любые дополнительные сведения, которые решите сообщить: компанию, должность или описание проекта.

Формы обратной связи на сайте нет, поэтому персональные данные не передаются и не хранятся через интерфейс сайта. Письмо идёт от вашего почтового провайдера напрямую в мой почтовый ящик.

5. Цели и правовые основания

Персональные данные обрабатываются для следующих целей:

• Предоставление, эксплуатация и защита сайта, включая техническую стабильность и предотвращение злоупотреблений — статья 6(1)(f) GDPR, мой законный интерес в работе безопасного и функционирующего сайта.
• Ответ на сообщение и обсуждение возможного сотрудничества — статья 6(1)(f) GDPR, законный интерес обеих сторон в деловой переписке. Если вы обращаетесь как физическое лицо, в том числе как индивидуальный предприниматель, по поводу возможного договора, также применяется статья 6(1)(b) GDPR, поскольку обработка охватывает шаги, предпринимаемые по вашей просьбе до заключения договора.
• Исполнение юридических обязанностей, в частности бухгалтерских и налоговых, если сотрудничество состоится — статья 6(1)(c) GDPR.
• Установление, осуществление или защита правовых требований — статья 6(1)(f) GDPR.
• Понимание того, как пользуются сайтом, в агрегированном виде через Google Analytics 4, если этот сервис настроен — статья 6(1)(f) GDPR, мой законный интерес в улучшении портфолио. Эти данные не используются, чтобы вас идентифицировать или показывать вам рекламу.

Предоставление данных добровольно. Если не будет хотя бы способа с вами связаться, я не смогу ответить на сообщение.

6. Данные, которые хранятся локально в браузере

Сайт сохраняет одну запись в локальном хранилище браузера (local storage) под ключом macos-portfolio:layout. В ней фиксируется, как вы расположили интерфейс рабочего стола — позиции папок и порядок значков в панели dock, — чтобы раскладка сохранялась при следующем визите.

Запись появляется только в результате вашего взаимодействия с интерфейсом, остаётся на вашем устройстве и никому не передаётся — ни мне, ни третьим лицам. Она не идентифицирует вас и не используется для аналитики, профилирования или рекламы. Её можно удалить в любой момент, очистив данные сайта в браузере.

7. Cookies, аналитика и отслеживание

Сайт устанавливает один строго необходимый файл cookie с именем NEXT_LOCALE. В нём запоминается выбранный язык интерфейса — или язык, определённый по браузеру, — на срок до одного года, чтобы при последующих визитах отображался тот же язык. Cookie не используется для аналитики, рекламы, профилирования или отслеживания сессии.

Если задан идентификатор измерения Google Analytics 4 (Measurement ID), загружается Google Analytics и собирается агрегированная статистика визитов: просмотренные страницы, приблизительный регион, тип устройства и браузера, источник перехода. Имена, адреса электронной почты, телефоны и другие идентификаторы, которыми я располагаю, в Google не передаются. Сервис предоставляют Google Ireland Limited / Google LLC; они могут устанавливать собственные cookie или использовать хранилище браузера. Сведения о конфиденциальности Google: https://policies.google.com/privacy

Сайт не использует Google Tag Manager, Meta Pixel, рекламные пиксели и инструменты, цель которых — рекламное профилирование. Профилирования и автоматизированного принятия решений в смысле статьи 22 GDPR нет.

8. Шрифты, медиа и внешние ресурсы

Все шрифты — стандартные системные, уже установленные на вашем устройстве: внешние сервисы вроде Google Fonts не используются. Изображения, значки и аудио отдаются с домена этого сайта.

Контент с YouTube, Vimeo, Google Maps и подобных провайдеров не встраивается. Если включён Google Analytics 4, скрипты загружаются с доменов Google (в том числе googletagmanager.com и google-analytics.com).

9. Хостинг и другие получатели

Сайт работает на инфраструктуре профессионального хостинг-провайдера, который обрабатывает технические данные по моему поручению как обработчик.

Переписка ведётся через провайдера моего почтового ящика, также действующего как обработчик.

Если включён Google Analytics 4, статистику визитов обрабатывают Google Ireland Limited / Google LLC как поставщик этого сервиса.

Данные могут дополнительно раскрываться бухгалтерам, юридическим консультантам или государственным органам, если это необходимо и требуется либо допускается законом. Персональные данные не продаются и не передаются для стороннего маркетинга.

10. Передачи за пределы ЕЭЗ

В зависимости от указанных выше провайдеров персональные данные могут обрабатываться на серверах за пределами Европейской экономической зоны. Если так, передача осуществляется только на основании механизма, допустимого главой V GDPR, например решения Европейской комиссии об адекватности уровня защиты или стандартных договорных клаузул (Standard Contractual Clauses).

Вы можете запросить у меня сведения о применяемых гарантиях.

11. Срок хранения

Персональные данные хранятся столько, сколько разумно необходимо для цели, ради которой они были собраны, — в частности, чтобы ответить на обращение, продолжить деловые обсуждения, установить или защитить правовые требования и исполнить применимые юридические обязанности, включая установленные законом сроки хранения бухгалтерских документов, если сотрудничество состоится.

Журналы сервера хранятся в течение срока, который применяет хостинг-провайдер в технических и целях безопасности.

Переписка, которая не приводит к сотрудничеству, удаляется, когда становится ясно, что она больше не нужна ни для одной из целей выше.

12. Ваши права

По GDPR вы имеете право:

• получить доступ к своим персональным данным и их копию (статья 15);
• исправить неточные данные и дополнить неполные (статья 16);
• потребовать удаления данных (статья 17);
• ограничить обработку (статья 18);
• на переносимость данных, если обработка основана на договоре или согласии и выполняется автоматизированными средствами (статья 20);
• в любой момент возразить по причинам, связанным с вашей конкретной ситуацией, против обработки на основании законных интересов (статья 21);
• отозвать согласие в любой момент без влияния на законность обработки, осуществлённой до отзыва, — это применимо только там, где обработка основана на согласии, чего сейчас нет.

Чтобы воспользоваться любым из этих прав, напишите на ihar.ivaniuk.pl@gmail.com.

13. Право подать жалобу

Если вы считаете, что персональные данные обрабатываются незаконно, вы вправе подать жалобу в надзорный орган. В Польше это Президент Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych — UODO), ul. Stawki 2, 00-193 Warsaw, Poland, uodo.gov.pl.

14. Внешние ссылки

Сайт содержит ссылки на сторонние ресурсы, включая мой публичный профиль в социальных сетях и сайты проектов и организаций, упомянутых в портфолио. Перейдя по такой ссылке, вы покидаете этот сайт, и действует политика конфиденциальности оператора того сайта.

Я не контролирую и не несу ответственности за то, как эти операторы обрабатывают ваши данные.

15. Безопасность

Сайт отдаётся по зашифрованному соединению HTTPS, и я применяю меры, соразмерные ограниченному объёму обработки, описанному выше.

Ни один способ передачи через интернет не является полностью безопасным. Имейте это в виду, отправляя конфиденциальную информацию по электронной почте.

16. Изменения и контакты

Политика может обновляться, например если изменится техническая схема сайта или появятся новые правовые требования. Актуальная версия всегда публикуется на этой странице.

Ihar Ivaniuk, NIP 5833468126, Gdańsk, Поморское воеводство, Польша. Email: ihar.ivaniuk.pl@gmail.com.