1. Область применения
Настоящая политика распространяется на публичный сайт TimeWebos и его страницы на итальянском, испанском, английском, немецком, французском и русском языках. Она не заменяет политики конфиденциальности внешних сайтов и сервисов, на которые ведут ссылки.
2. Обрабатываемые данные
Когда вы запрашиваете встречу через календарь сайта, мы можем обрабатывать: имя и фамилию, адрес электронной почты и/или номер телефона или WhatsApp, предпочтительные день и время, часовой пояс устройства (или выбранный вами), тип встречи, язык сайта, страницу и кнопку, с которой вы пришли, а также номер запроса. Часовой пояс считывается браузером стандартными средствами, без файлов cookie и без GPS-геолокации, и передаётся только вместе с запросом.
Путь Discover обрабатывает ответы о целях, сфере деятельности, уже используемых инструментах, потребностях, выбранном решении или пакете (включая множественный выбор), текст свободных полей «Другое» и обязательные контактные данные (имя, фамилия, адрес электронной почты и телефон), а также необязательное сообщение. Ответы и данные отправляются в TimeWebos по электронной почте и не сохраняются в каком-либо другом архиве. Пожалуйста, не вносите в свободные поля особо чувствительную информацию без необходимости.
Во время просмотра сайта инфраструктура хостинга и доставки (Cloudflare, Inc.) может обрабатывать технические данные, необходимые для связи и безопасности, такие как IP-адрес, заголовки запросов, запрошенный URL, дата и время и диагностические журналы. Мы не используем их для маркетинговой аналитики или рекламного отслеживания. Если вы принимаете аналитические файлы cookie, Google Analytics 4 собирает обобщённые данные о посещении (просмотренные страницы, тип устройства и браузера, примерная страна и идентификатор из файлов cookie _ga); мы не передаём в Google ваше имя, адрес электронной почты, телефон и содержание ваших запросов.
3. Цели и правовые основания
(a) Обработка запросов на информацию, проекты и консультации, включая отправленные через Discover: выполнение преддоговорных мер по вашему запросу (ст. 6(1)(b) GDPR), если применимо.
(b) Получение запросов на встречу и обратная связь с вами для подтверждения или согласования дня и времени: преддоговорные меры по вашему запросу (ст. 6(1)(b) GDPR).
(c) Безопасность сайта и противодействие злоупотреблениям (например, ограничения на число запросов и защита от спама): законный интерес контролёра (ст. 6(1)(f) GDPR) с применением мер минимизации данных.
(d) Выполнение бухгалтерских, налоговых и иных юридических обязанностей, связанных с возможными профессиональными отношениями: юридическая обязанность (ст. 6(1)(c) GDPR), если применимо.
(e) Обобщённая статистика использования сайта с помощью Google Analytics 4: только с вашего согласия (ст. 6(1)(a) GDPR), которое вы можете отклонить или отозвать в любой момент в подвале сайта без последствий. Рассылки и ремаркетинг не активны. Данные, которые вы оставляете для записи на встречу, не будут автоматически использоваться для рекламных писем; если в будущем они будут введены, мы сначала обновим настоящую политику и при необходимости запросим согласие.
4. Предоставление данных
Данные, отмеченные в формах как обязательные, нужны для обработки запроса и ответа на него; если вы их не предоставите, мы можем не суметь обработать запрос. Для запросов на встречу в качестве контакта можно указать адрес электронной почты или номер WhatsApp; для Discover обязательны все четыре поля: имя, фамилия, адрес электронной почты и телефон. Мы не запрашиваем лишних сведений.
5. Получатели и поставщики
Для работы сайта и обработки запросов данные могут обрабатываться, в необходимой мере, следующими лицами: Cloudflare, Inc. (хостинг и доставка сайта); Resend (отправка уведомления о запросе по электронной почте); Google — для почтового ящика Gmail, который получает запросы (личный аккаунт Google, а не Google Workspace, на который распространяются условия и политика конфиденциальности Google для потребительских сервисов); а также другими техническими поставщиками, необходимыми для работы сервиса. Если вы решите написать нам в WhatsApp, вы взаимодействуете напрямую с WhatsApp/Meta на их условиях. Данные, собранные сайтом, не передаются в другие системы или базы данных, кроме указанных. Если вы принимаете аналитические файлы cookie, Google (Google Ireland Limited / Google LLC) обрабатывает обобщённые данные о посещении через Google Analytics 4 на собственных условиях.
6. Передача данных в третьи страны
Некоторые поставщики могут обрабатывать данные за пределами Европейской экономической зоны. Resend заявляет, что хранит данные писем и связанные с ними журналы в Соединённых Штатах, даже если домен отправки использует европейский регион, и описывает договорные гарантии для таких передач в своём соглашении об обработке данных. Cloudflare, Inc. и Google также могут обрабатывать данные за пределами ЕЭЗ в соответствии со своими условиями и предусмотренными ими договорными гарантиями. Мы не утверждаем, что все данные остаются в Европе.
7. Срок хранения
Коммерческие запросы и записи, не приведшие к профессиональным отношениям, хранятся в почтовом ящике, который их получает, не более 12 месяцев с момента последнего контакта, если законодательные требования или документально подтверждённая необходимость не требуют иного (например, рассмотрение спора). Этот срок не распространяется ни на договорные и налоговые документы по возможному заказу, которые хранятся в сроки, установленные законом, ни на данные, обрабатываемые в других системах, которые имеют собственные правила. Технические журналы хранятся поставщиками инфраструктуры в соответствии с их конфигурацией.
Resend заявляет, что на стандартных тарифах хранит письма и журналы 30 дней, пока аккаунт активен; этот срок не совпадает со сроком хранения копии, полученной в почтовом ящике Gmail контролёра.
8. Права субъекта данных
В пределах и на условиях, предусмотренных GDPR, вы можете запросить доступ, исправление, удаление, ограничение обработки, а при применимости — переносимость данных, а также возражать против обработки, основанной на законном интересе; кроме того, вы можете отозвать возможное согласие для целей, которые его требуют, без ущерба для законности предшествующей обработки. Чтобы воспользоваться своими правами, напишите на timegestioni@gmail.com. Вы можете подать жалобу в Agencia Española de Protección de Datos (www.aepd.es).
9. Автоматизированные решения
Путь Discover собирает сведения о предпочтениях и ответы на вопросы о бизнесе; с учётом текущих функций автоматизированное принятие решений, которое порождает юридические или аналогичные существенные последствия в смысле ст. 22 GDPR, не предусмотрено. Мы пересмотрим этот раздел, если ситуация изменится.
10. Связь через WhatsApp
На сайте нет кнопок, открывающих WhatsApp. Если вы решите написать TimeWebos в WhatsApp по номеру, указанному в контактах, данные передаются в WhatsApp только тогда, когда вы пользуетесь этим сервисом.
WhatsApp обрабатывает информацию в соответствии со своими условиями и своей политикой конфиденциальности. Отправленная информация может использоваться TimeWebos, чтобы ответить, выполнить запрошенные преддоговорные действия и сохранить необходимую документацию переписки.
11. Поле рассылки
В подвале сайта указана рассылка, которая сейчас не активна: для неё не собираются адреса электронной почты и не подключён сервис подписки. Настоящая политика будет обновлена до включения любого сервиса рассылки или списка распространения.
12. Внешний контент и ссылки
Сайт содержит ссылки на проекты портфолио и может показывать контент из сторонних источников. Открывая внешнюю ссылку, вы переходите к сервису, на который распространяется его собственная политика конфиденциальности.
13. Файлы cookie и аналогичные технологии
О фактически используемых технологиях см. Политику в отношении файлов cookie. Google Analytics 4 работает только с вашего согласия, которым можно управлять по ссылке «Настройки cookie» в подвале сайта. Прежде чем включать рекламные теги или другие необязательные сервисы, требующие согласия, мы обновим политику конфиденциальности и механизм управления согласием.
14. Использование Google Drive и данных Google
Time Studios Group / TimeWebos может использовать Google Drive в своей CRM для создания рабочих папок и хранения документов, связанных с отношениями с клиентами, включая PDF-файлы договоров и другие документы, которыми управляют через CRM.
Интеграция использует область доступа Google Drive https://www.googleapis.com/auth/drive.file. Эта область предоставляет ограниченный доступ к конкретным файлам, созданным приложением или используемым через него; она не даёт неограниченного доступа ко всему Google Drive пользователя.
Только когда это необходимо для этих функций, CRM может получать доступ к файлам и документам Drive, которыми управляют через приложение, к папкам, созданным или управляемым приложением, и к техническим метаданным, необходимым для их работы, таким как имя файла или папки, идентификатор, родительская папка, тип, временные метки или эквивалентная информация. Интеграция не требует доступа к электронной почте, контактам или другим сервисам Google.
Данные Google используются исключительно для создания или поиска папок, загрузки и хранения документов, получения ссылок, необходимых CRM, и обеспечения разрешённых документооборотов. Они не используются для рекламы, рекламного профилирования, продажи данных, обучения моделей или целей, не связанных с запрошенной функцией.
Токены и учётные данные OAuth обрабатываются на стороне сервера, не раскрываются публично во фронтенде и хранятся только в течение времени, необходимого для сохранения разрешённого доступа. Пользователь Google или администратор аккаунта может отозвать разрешение в соответствующих настройках аккаунта Google. После отзыва функции CRM, зависящие от Google Drive, могут стать недоступными.
Данные Google не продаются и не передаются третьим лицам. Они могут обрабатываться только техническими поставщиками, необходимыми для предоставления сервиса, когда этого требует закон или в целях безопасности, а также в иных случаях, описанных в настоящей политике конфиденциальности.
Использование и передача TimeWebos информации, полученной через Google APIs, будут осуществляться в соответствии с Google API Services User Data Policy, включая требования Limited Use (Limited Use requirements).
15. Изменения политики
Политика может обновляться при изменении сайта, поставщиков или нормативных требований. Дата вверху страницы указывает на текущую опубликованную версию.