Обновлено —
Политика конфиденциальности
Что происходит с персональными данными: на этом сайте отвечаем мы, внутри рабочего пространства — клиент.
1 Две разные роли
На этом сайте и в общении с потенциальными клиентами мы — оператор: мы решаем, что собирать и зачем, и объясняем это здесь.
Внутри пространства клиента мы — обработчик. Что туда попадает и сколько там хранится, решает клиент; мы действуем по его поручению. Если вы чей-то сотрудник или подрядчик и хотите исправить или удалить свои данные — обратитесь к нему; мы передадим запрос, но выполнить его сами не вправе.
2 Что собирает этот сайт
Если вы нам пишете, мы храним ваше имя, адрес и текст обращения, чтобы ответить и помнить переписку.
Серверы записывают сам запрос: IP-адрес, идентификатор браузера, время и страницу. Это нужно, чтобы сайт работал и чтобы замечать злоупотребления.
Мы ставим только те cookie, без которых сайт не работает: сессию и токен защиты от подделки запросов. Аналитики, рекламных сетей и сторонних встраиваний здесь нет, поэтому и отказываться не от чего.
3 На каком основании
- Чтобы ответить вам и сделать шаги к договору, о котором вы попросили.
- Наш законный интерес — поддерживать, защищать и улучшать сайт, взвешенный против ваших интересов.
- Обязанности по закону, например хранение бухгалтерских документов.
4 Что хранится в рабочем пространстве
Установка клиента обычно содержит о его сотрудниках и подрядчиках: личные и контактные данные, условия договора и реквизиты выплат, часы и задачи, подписанные документы, отсутствия, а также записи об испытательном сроке, грейдах и ревью.
Каждый клиент работает на своей базе данных. Данные одного клиента не смешаны с данными другого, и нет общей таблицы, через которую они могли бы утечь.
5 Кто ещё их видит
Наши хостинг- и инфраструктурные провайдеры, а также платёжные, бухгалтерские и коммуникационные сервисы, которые клиент решил подключить. С каждым заключён письменный договор, и все они перечислены в соглашении об обработке данных.
О новом субобработчике мы предупреждаем клиентов заранее, чтобы было время возразить.
Мы не продаём персональные данные и не передаём их для рекламы.
6 Где и сколько хранится
Регион хостинга согласуется с каждым клиентом. Если данные покидают Европейскую экономическую зону, это происходит на основании стандартных договорных условий или решения об адекватности.
Обращения храним двадцать четыре месяца с последнего контакта. Серверные логи — девяносто дней. Данные пространства — пока действует договор клиента, и удаляем через тридцать дней после его окончания.
7 Ваши права
Вы можете запросить копию своих данных, потребовать их исправления или удаления, ограничить или прекратить конкретное использование и получить их в переносимом виде. Там, где мы опираемся на законный интерес, вы можете возразить.
Напишите на privacy@wos.io — мы ответим в течение тридцати дней. Если ответ вас не устроит, вы вправе пожаловаться в надзорный орган по защите данных.
8 Как это защищено
Трафик шифруется при передаче. Клиенты изолированы на уровне базы данных. Внутри продукта каждое право выдаётся явным правилом, а каждый доступ записывается вместе с правилом, которое его разрешило, — поэтому на вопрос о доступе есть ответ, а не версия.
Если утечка создаёт риск для людей, мы уведомляем затронутых клиентов и надзорный орган в течение семидесяти двух часов с момента, когда узнали о ней.
9 Изменения
При изменении политики мы обновляем дату наверху, а о существенном пишем клиентам письмом, а не ждём, что они заметят сами.
10 Контакты
Вопросы о данных и запросы по правам: privacy@wos.io